إدارة خادم Windows
ترقيات Windows Server منتهية الدعم
فقد Windows Server 2012 وR2 الدعم في أكتوبر 2023، ويتقدم 2016 و2019 نحو مواعيدهما، بينما تبقي تطبيقات الأعمال الفرق مجمدة في مكانها. Windows منتهي الدعم دون تحديثات الأمان الموسعة يعني ثغرات RDP وSMB وIIS غير مرقعة على مضيفين حرجين للأعمال. الحل هو جسر ESU مع ترحيل مرحلي، لا انتظار إلى الأبد.
النقاط الرئيسية
- تأكيد مواعيد انتهاء الدعم لكل إصدار بما فيها سنوات تمديد ESU وتكاليفها.
- التسجيل في ESU كجسر أثناء الترحيل، لا كاستراتيجية دائمة أبدا.
- تحصين المضيفين منتهية الدعم: إزالة RDP من الإنترنت وتشديد SMB ومراقبة إضافية.
- ترحيل التطبيقات أولا بترتيب التوافق، ثم الخوادم.
- تفضيل البناء النظيف على Windows Server الحالي بدل الترقيات الموضعية.
- ترحيل أدوار Active Directory وDNS وDHCP بخطط تجاوز مختبرة.
- التحقق من استعادة النسخ على عتاد مختلف ومشرفين افتراضيين مختلفين.
- إيقاف مضيفي نهاية الدعم تماما: إطفاء ومسح وإزالة من DNS والمراقبة.
ملاحظة ميدانية
سجل في ESU من اليوم الأول للتخطيط، لا كإنقاذ في اللحظة الأخيرة. الجسر للترحيل بهدوء، وشراؤه في شهر الذعر يكلف نفسه وينفع نصفه.
أسئلة شائعة
هل يتعرض Server 2012 للهجوم فعلا؟
نعم، فثغرات RDP وSMB وIIS فيه لها استغلالات علنية ناضجة دون ترقيعات مجانية.
هل تستحق تحديثات الأمان الموسعة؟
كجسر نعم، فهي تشتري سنة إلى ثلاث من الترقيع أثناء الترحيل. كاستراتيجية لا.
ترقية موضعية أم بناء نظيف؟
بناء نظيف لوحدات تحكم النطاق والأدوار الحرجة، وموضعية لأعضاء بسطاء بعد الاختبار فقط.
وماذا عن التطبيقات القديمة التي تحتاج Windows قديما؟
اعزلها بشدة (لا إنترنت، وVLAN معزولة) أثناء إعادة الاستضافة أو استبدال التطبيق.
كيف تساعدك Kinetikatech في إدارة خادم windows
لا ينبغي أن تضطر إلى أن تصبح خبيرًا في إدارة خادم windows: قريبًا: المراقبة والتصحيح والحماية من القوة الغاشمة لنظام التشغيل Windows Server، نفس النظام الذي يعمل على مدار الساعة طوال أيام الأسبوع والأدوات الأصلية. ولهذا توجد مراقبة Windows Server و إدارة الخوادم بالضبط: الإعداد والتحصين والمراقبة ومهندس مناوب ليلًا ونهارًا.