本文目錄
簡化管理介面
重新開機完畢之後,第一個映入眼簾的就是 Windows SBS Console,這個是 Windows SBS 2008 的標準管理介面。在該介面上除了可以直接設定調整多項功能之外,也設計了一份「快速入門工作清單」,藉由該清單可以讓不熟悉資訊系統的管理者,按部就班檢查相關工作並勾選完成選項,以確保在設定上不會有任何遺漏或疏失。
右方則可以看到安全性、更新、備份與其他警示的狀態燈號,除了顯示伺服器的各項設定狀態之外,同時也可以偵測已經加入網域的各用戶端電腦狀態。由於 Windows SBS 2008 內建 Windows Server Update Services 3.0,因此不但可以控管伺服器的更新,也能由 Windows SBS 2008 以自動且強制的方式更新各用戶端電腦,避免因為人為疏忽而造成系統漏洞。
![]() |
| 系統管理者可以在 Windows SBS Console 上完成絕大部分的管理操作,同時也能檢視各項檢查報告結果,大幅降低管理上的負擔。 |
架構清楚方能事半功倍
為了測試 Windows SBS 2008 的諸多功能,我們採用虛擬機器的方式安裝 Windows SBS 2008,同時搭配 3 臺 Windows Vista 32bit 用戶端電腦,以測試並實際操作各項功能。
有別於過去的安裝方式,在安裝 Windows SBS 2008 時,只要一張網卡就可以設定。在我們規劃的網路架構中,網際網路連線是由一臺寬頻分享器負責 ADSL 部分,同時也充當防火牆使用,而這也是目前大多數中小企業網路架構常見的方式。
由於 Windows SBS 2008 預設便會啟動 DHCP 服務,因此在安裝之前,我們需要先將基地臺的 DHCP 功能關閉,僅留 NAT 服務以確保網路暢行無阻。之所以不由 Windows SBS 2008 管理網路連線,是為了避免開啟防火牆與路由管理功能後,會影響系統效能,並且相關設定早已在基地臺上建立完成,為了避免設定上的重複,則讓 Windows SBS 2008 成為 DMZ 中的一臺伺服器,而非網路架構上的閘道器。
而如果需要另外加裝一張網卡,讓 Windows SBS 2008 能夠直接連接網際網路,則建議是在安裝並設定好內部網路的各項網路功能之後,再另外安裝第二張網卡,避免同時安裝兩張網卡時,可能會造成的設定混淆。
當基本設定完成之後,另外一項重點就是如何建立使用者帳戶及將新電腦加入網域。
服務集中化
在 Windows SBS 2008 中,設定 AD 使用者帳戶與 Exchange Server 上的郵件帳號已經整合,只需要透過「新增使用者帳戶」精靈,就可以同時設定好 AD 與 Exchange 。帳號權限部分則預設標準使用者、網路系統管理員及包含系統管理連結的標準使用者等 3 種角色。角色不等同於群組,如果想要設定分屬不同部門權限的共用資料夾,應該要設定在群組部分而非角色。
一般中小企業時常應用的各項服務基本上在安裝之後就已經啟動完成,只要察看 Windows SBS Console,就可以知道目前所有的狀況,這也讓我們在管理時增加不少便利性。
在測試的過程中,我們幾乎所有的動作都直接在 Console 上點選與操作,不需要另外從開始工作列上選擇相關的系統管理工具,只要預先瞭解架構,並且在安裝過程中輸入正確的數值,就可以發現所有狀態報告都是正常的。
而當出現警告或錯誤訊息時,回報訊息中不但會顯示哪些環節異常,同時也會藉由錯誤回報的方式,提供各項可能的解決方法,讓管理更容易。
……未完(更多內容請參閱網路資訊雜誌 2009 年新春號 206 、 207 期)

