Windows Server 2003 Service Pack 1 có gì mới?

Windows Server 2003 Service Pack 1 có gì mới?

Theo một lịch trình mang tính thông lệ, cứ mỗi 4 năm, Microsoft lại đưa ra một phiên bản chính cho hệ điều hành nền server, sẽ có những thay đổi mang tính cách mạng từ lõi hệ điều hành cho đến dáng dấp bên ngoài. Như trong lịch trình hiện tại thì Longhorn Server sẽ là hệ điều hành chính kể từ khi Windows Server 2003 ra đời. Và cứ giữa 2 phiên bản chính sẽ có một phiên bản chuyển tiếp, vẫn dùng lõi của hệ điều hành chính trước nó nhưng bổ sung một số tính năng cao cấp của hệ điều hành chính tương lai. Phiên bản chuyển tiếp giữa Server 2003 và Longhorn Server chính là bản Windows Server 2003 R2 sẽ ra mắt vào cuối năm nay.
Tuy nhiên, 2 năm là thời gian quá dài để có nhiều lỗ hổng bảo mật hay các khiếm khuyết tính năng được phát hiện và khắc phục, và cũng như để sự chuyển tiếp lên các hệ điều hành mới mượt mà hơn, Microsoft sẽ công bố một đến hai bản Service Pack (bộ vá lỗi tổng hợp) cũng như Feature Pack (bộ tính năng bổ sung). Lần này Microsoft đã tổng hợp cả Server Pack và Feature Pack vào trong một gói duy nhất, đó chính là bản Service Pack 1 được ra mắt vào ngày 30-3-2005 trên website của Micrsoft.
Với lý do tránh các thay đổi đột ngột, Microsoft đã che hoặc tắt đi các tính năng mới, đặc biệt là trong trường hợp nâng cấp. Vì thế, mặc dù các tính năng mới đã sẵn sàng, nhưng bạn cần biết cách để tìm ra chúng. Dễ hiểu hơn, nếu bạn xem qua danh sách Administrative Tools nhằm tìm kiếm các tính năng mới nào đó, cam đoan bạn sẽ thất vọng vì không thấy có bất kỳ thay đổi gì. Thật ra, bạn cần phải vào Control Panel > Add or Remove Programs > chọn thẻ Add/Remove Windows Components. Ở đó, bạn sẽ thấy tính năng Security Configuration Wizard (SCW) không được cài đặt mặc định, mà phải chọn nó thủ công.

Và SCW không phải là ngoại lệ, hầu hết các tính năng bổ sung trong SP1 đều có phần “lén lút” như vậy, bạn cần “tự thân vận động” để bắt chúng lộ diện. Tuy nhiên, số lượng tính năng mới là quá nhiều để có thể đề cập trong khuôn khổ một bài báo nên tôi chỉ giới thiệu đến bạn tính năng quan trọng nhất.
Security Configuration Wizard

Là tính năng mới quan trọng nhất trong Windows Server 2003 SP1, SCW thật ra đã nằm trong kế hoạch phát triển của Mircosoft từ nhiều năm nay. Về cơ bản, SCW là một trình thuật sĩ cho phép cấu hình các điều khoản (policy) và tính năng bảo mật của server của bạn. SCW dùng các tính năng quản trị dựa trên nền tảng vai trò, qua đó cho phép bạn định nghĩa loại server mà bạn muốn có (file server, web server...). Sau đó nó tắt đi các dịch vụ không cần thiết, đóng các cổng không dùng đến cũng như hạn chế việc mở một cổng ở đâu đó, bảo mật các giao thức như SMB và LDAP cũng như thực thi vài thao tác khác.

Theo cách nói của Microsoft, SCW là một công cụ giảm thiểu hình thức tấn công bề mặt đến Windows Server 2003 SP1. SCW yêu cầu người quản trị tạo ra các điều khoản bảo mật dựa trên tập tính năng tối thiểu được yêu cầu cho một hay một số các vai trò server. Nói một cách dễ hiểu hơn, chỉ những tính năng cần dùng đến của máy chủ mới được phép hoạt động. Điều này cũng có thể mở rộng ra rằng Microsoft và các nhà cung cấp các giải pháp server khác có thể tạo ra các vai trò bảo mật vào trong tài khoản hay sản phẩm nền server. Và bạn có thể dễ dàng xuất các cấu hình server dưới dạng các tập lệnh XML và thực thi chúng tại các server thích hợp, một tính năng tuyệt vời cho những doanh nghiệp sở hữu hàng loạt server có thể giảm thiểu thời gian cấu hình đáng kể.

Hơn thế nữa, bạn có thể quay lại các thiết lập cũ nếu như việc cấu hình các thiết lập mới dẫn đến sự trục trặc nào đó cho hệ thống.

Cách cấu hình và điều khiển SCW sẽ được chúng tôi đề cập đến khi có dịp thích hợp.
Bạn có thể tiến hành cập nhật bản Service Pack1 này theo nhiều phương thức: dùng chức năng Auto Updates của Windows, tải về bản cài đặt offline tại download.microsoft.com (dung lượng 329MB) hoặc là cài đặt với đĩa CD Windows Server 2003 mới có sẵn Service Pack 1.
Bản Service Pack 1 cho Windows Server 2003 có nhiều ý nghĩa hơn là một bản Service Pack thông thường và là một đợt nâng cấp bắt buộc cho hệ thống server của bạn.
:compu: