Windows2008企业集中应用程序访问

之前在讨论服务器高可用性的时候谈到了虚拟化，因为企业在实现虚拟化的同时也加大了服务器和应用的风险，因此需要高可用的方案来降低这种风险。我们也谈到了，未来服务器发展的一个趋势就是虚拟化，虚拟化技术的不断发展和进步，为企业降低了成本，提高了服务器的使用效率，也增强了企业的生产力。

　　虚拟化实际上包含了几个级别：

　　1、服务器虚拟化

　　2、应用程序虚拟化

　　3、桌面虚拟化

　　4、展现层虚拟化

　　在这些层面的虚拟化方案中，微软也推出了相应的产品，比如实现桌面虚拟化的MicrosoftVirtualPC；实现服务器虚拟化的VirtualServer2005等，如下所示：

　　后面还将会详细讨论WindowsServer2008中的服务器虚拟化技术，首先我们还是讨论一下展现层的虚拟化。在很多的企业客户中，都有集中管理和访问应用程序的需求，特别是对于那些经常更新，不易被部署到客户端的应用程序。当应用程序经常有更新时，企业往往不愿意直接为客户端部署这些程序，因为对于IT人员，为所有客户端部署应用，并且不断更新这些应用，无疑是非常耗时费力的。因此很多企业将这些应用程序集中放置在服务器上，让用户集中进行访问。WindowsServer中的终端服务刚好能够为用户提供这样的功能，但在WindowsServer2003中的终端服务也会有一些问题，例如：客户端使用远程桌面连接到终端服务，需要使用3389端口，而众所周知3389是经常会被攻击的端口，因此很多企业都会在防火墙中将3389端口关闭，那么员工一旦不在企业内部网络，就很难访问这些应用程序，不得不使用VPN连接到内网，再访问应用，无疑效率会很低。

　　那么通过WindowsServer2008终端服务能够带来哪些好处呢？

　　1、可以快速部署经常更新、经常使用或很难管理的应用程序。

　　2、可以无缝访问单独的应用程序，而不必访问完整的远程桌面，远程应用程序与用户的本地桌面集成，用户可以像使用本地程序一样使用远程应用。

　　3、降低了用户、合作伙伴、客户访问程序的复杂性。

　　4、全面的安全性配置，能够保障企业内部资源的安全。

　　5、可以使用HTTPS通过Internet访问应用，不再需要使用VPN或者开放端口连接应用。

　　6、用户可以很简便地跨越防火墙和NAT连接到TerminalServer和远程桌面。

　　7、优化了网络传输中的带宽

　　8、对于分支机构的用户而言，访问企业资源更容易。

　　我们不难发现，WindowsServer2008的终端服务相比WindowsServer2003有了很多改变，这些改变降低了企业实施TerminalServices的难度，我们在不久前也为一家大型企业实施了WindowsServer2008的TerminalServices，期间也感受到了它的强大功能，稍后我会和大家分享在使用、部署和测试终端服务中的一些经验。考试大编辑整理