Windows Server 2003將在2015年7月14日完全終止支援,微軟呼籲用戶應盡快更新,以免有系統安全上的疑慮。

圖片來源: 

微軟

日前,微軟宣布,Windows Server 2003自2015年7月14日起終止延伸支援,意指微軟將不再發布Windows Server 2003的更新或修補程式。根據微軟統計,目前全球有2,380萬臺安裝Windows Server 2003的電腦,在臺灣則有約20萬臺伺服器皆面臨Windows Server急需升級的問題。

微軟產品支援分成2個階段,主流支援階段和延伸支援階段。主流支援將提供免費技術支援和安全更新,進入延伸支援階段後只提供付費技術支援,但仍提供免費安全更新,非安全性更新則需付費。延伸支援結束後,代表產品生命終止,微軟將不再提供任何技術支援和安全更新。

以Windows Server 2003而言,2010年7月13日終止主流支援後,進入付費的延伸支援階段,直到2015年7月14日將完全終止支援。

而Windows Server 2003有三分之一執行SQL Server 2005和Exchange Server 2003,因此Windows Server 2003支援終止也直接影響了這些服務,其中SQL Server 2005可以在Windows Server 2003和Windows Server 2008下執行,但卻無法在Windows Server 2012上執行,所以用戶若要升級至Windows Server 2012,SQL Server 2005也必須要升級至與之相容的版本。

臺灣微軟伺服器平臺事業部產品行銷經理簡志偉表示,有些大型企業與微軟有簽企業授權合約,這些合約就有包含如Exchange Server的授權,所以當Exchange Server需要升級時就不須花費額外的費用。但是Windows Server和SQL Server則比較少類似企業授權合約這樣的大量授權方式,所以Windows Server和SQL Server要升級時就必須要重新購買授權。

臺灣微軟營運暨行銷事業群總經理康容表示,就許多過去企業的經驗而言,伺服器升級評估與移轉至少需要200~350天,微軟建議企業現在就應開始準備,進行風險評估及轉移規畫。

Windows Server 2003升級4步驟

微軟建議Windows Server 2003升級應先進行資產盤點,盤點企業內部執行Windows Server 2003的硬體數量,以及盤點在Windows Server 2003上執行的應用程式數量。

微軟提供幾種工具來協助企業盤點軟硬體資產,資產盤點工具如有免費的MAP(Microsoft Assessment and Planning Toolkit),用戶只需要將MAP安裝在其中一臺伺服器上,就可以從內部網路盤點所有的Windows和Windows Server數量統計出來,藉此可以得知安裝Windows Server 2003的伺服器數量,以及在這些伺服器上的應用程式數量,透過MAP也可以盤點出需要升級的伺服器。

另外,用戶如果不想在企業內部安裝資產盤點工具,也可以選擇微軟的雲端工具MMPA(Microsoft Migration Planning Assistant),此服務建立在Azure上來進行資產盤點,用戶可以直接在網路上進行資產盤點,無需安裝,且非Azure用戶也可免費使用。

資產盤點後,就要評估升級的先後緩急,用戶可以分類軟體與應用,且可以按照其類型,如微軟伺服器角色、微軟應用程式、客製化應用程式和第三方應用程式等,來判斷應用程式的重要性,重要性越高的優先升級。

在評估過後,用戶接著要選擇升級的目標,可以選擇升級至Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2或Azure。最後,企業可以自行執行升級,或是請微軟的合作夥伴協助升級。

升級將面臨應用程式相容性問題

簡志偉表示,目前協助企業用戶升級Windows Server時碰到最多的問題還是在應用程式的相容性。

在檢測應用程式相容性的部分,簡志偉建議,企業可在原環境中另外建立一個Windows Server 2012,或是想升級的目標環境,接著將Windows Server 2003上的應用程式移轉至想升級的目標環境上測試,檢測應用程式相容性。確認應用程式相容性都沒問題後,就可以完成應用程式的移轉,並且停止Windows Server 2003的環境。

在移轉應用程式方面,微軟有提供Azure資源套件移轉工具(Azure IIS Migration Tool)協助Windows Server 2003中IIS的服務移轉至Azure上。其他應用程式的移轉,如企業自行開發的應用程式,就必須要由企業IT部門來修改程式相容性;或者是第三方廠商開發的套裝軟體,如果需要升級套裝軟體的版本以解決程式相容性問題,就需要向第三方廠商購買新版的套裝軟體。

還有一種解決方法是使用虛擬化技術,在VM上執行Windows Server 2003,或者是留下1~2臺Windows Server 2003的實體機器,將只與Windows Server 2003相容的應用程式保留在該環境下,而使用者則使用遠端桌面的方式連到該臺伺服器或VM上,來使用這些應用程式。不過簡志偉表示,這是最逼不得已的最後手段,基本上還是建議用戶升級,已確保資訊安全。

Windows Server 2003可以直接升級至2012嗎?

簡志偉表示,Windows Server 2003無法就地升級至Windows Server 2012。由於Windows Server 2003的下一代是Windows Server 2008,接下來才是Windows Server 2012。

Windows Server 2003可以直接本機安裝升級至Windows Server 2008,只不過Windows Server 2003和Windows Server 2012相隔近10年,兩代功能差距太多,所以必須要全新安裝,無法就地升級。

所以用戶也可以選擇從 Windows Server 2003就地升級至Windows Server 2008或Windows Server 2008 R2,再從Windows Server 2008或Windows Server 2008 R2升級至Windows Server 2012或Windows Server 2012 R2。

有些用戶是因為部分應用程式可以在Windows Server 2008上執行,但卻無法在Windows Server 2012上執行,所以也有部分用戶選擇升級至Windows Server 2008,但是在2020年Windows Server 2008或Windows Server 2008 R2也會全面終止支援,所以微軟建議用戶升級至Windows Server 2012或Windows Server 2012 R2。

另外,簡志偉解釋,若是用戶想升級至Azure,原伺服器必須要使用VM才能將環境搬上雲端,Windows Server 2003直接轉為Windows Server 2003的VM是無法放至Azure上使用,因為Azure只支援64位元的作業系統,而常用的作業系統為Windows Server 2003,而且即使Windows Server 2003的VM可以放在Azure上使用也沒有意義,因為VM的作業系統還是Windows Server 2003,所以一樣面臨終止支援的問題。(編按:Windows Server 2003標準版、企業版和資料中心版皆有64位元的版本。)

簡志偉表示,有些用戶也會詢問,是否只需將Windows Server 2003虛擬化後就可以解決支援終止的問題,將Windows Server 2003放至虛擬平臺上,如Hyper-V,不過Hyper-V不支援32位元的作業系統,所以也無法執行Windows Server 2003,又如將Windows Server 2003移轉至VMware的vSphere上,但是依舊沒有解決Windows Server 2003終止的問題,因為vSphere上安裝的Windows Server 2003 VM還是會面臨終止支援、無法更新的資安問題。所以微軟還是呼籲用戶盡快升級至Windows Server 2012或Windows Server 2012 R2。

SQL Server 2005在2016年4月12日終止支援,Exchange Server 2003則早在今年4月就終止支援了。所以微軟建議,用戶升級Windows Server 2003時,最好也一併升級SQL Server 2005和Exchange Server 2003。

 

臺灣微軟建議Windows Server 2003升級的3種升級方案

●Windows Server 2003就地升級至Windows Server 2008,再升級至Windows Server 2012,程序複雜但僅需要本機安裝升級即可。

●Windows Server 2003直接升級至Windows Server 2012,需要重新安裝。

●Windows Server 2003需先將系統環境升級至Windows Server 2008的VM,才能轉換至Azure。

資料來源:微軟,iThome整理,2014年11月

熱門新聞

Advertisement