Windows Server 2008 kao Desktop OS

Od momenta izlaska Windows 2008 operativnog sistema se postavlja interesantno pitanje: da li je Windows Server 2008 sa njegovom modularnoscu i fleksibilnoscu moguce koristiti kao optimizovanu "Vistu"?

Konacno sam na odmoru i uspeo sam to da proverim! Kao test sam koristio moj mali Sony Vaio TZ sa 1.2 GHz Core 2 Duo procesorom kome bi svakako dobro dosla "dijeta" po pitanju OS-a.

Dakle, da li jedan "enterprise" server OS moze biti bolji desktop od "the" desktop OS-a od Microsofta? Test ce pokazati...

Uvod

Naime, Windows Server 2008 pruza mnogo vise mogucnosti za podesavanje i izbacivanje nepotrebnih komponenti od Viste. Mnogi napredni Windows korisnici su sigurno culi za Vlite alatku koja omogucava kastomizaciju Vista instalacije i izbacivanje puno nepotrebnog "bloat-a" - medjutim Windows Server Manager ugradjen u Server 2008 nudi totalno novu dimenziju podesavanja komponenti OS-a za koji je vLite malo dete!

Po defaultu, Windows Server 2008 instalacija ukljucuje samo osnovni set komponenti za funkcionisanje serverskog OS-a (stari Win2000 UI, nikakve dodatne servise i sl...) i, naravno, dolazi sa maksimalnom sigurnosnom konfiguracijom (DEP always on, Firewall nasetovan na stroga pravila i sl...) - sve ostalo zavisi od samog korisnika.

Kada startujete prvi put Windows Server 2008 docekace vas sparanski Windows 2000 UI bez skoro icega osim internet konektivnosti i server menadzera. Zauzece memorije tog "spartanskog" moda je na nivou Servera 2003 - odnosno XP-a bez puno zezalica, pa vi vidite :)

Da bi Windows Server 2008 doveli na UI nivo Viste, potrebno je ukljuciti nekoliko kljucnih komponenti (Desktop Experience, Wireless Lan Service i Windows Search) - i odraditi neka kljucna podesavanja sigurnosti kako bi to licilo na Vistu. Posle toga se dobija OS koji je po usability-ju identican sa Vistom, ali sa daleko vecim mogucnostima "ispod haube".

Dakle, potrebno je:

- Ukljuciti "Wireless Service"
- Ukljuciti "NET Framework 3.0 Feature"
- Ukljuciti "Desktop Experience Feature"
- Ukljuciti "File Services Role" - Windows Search, ako zelite da pretrazujete brzo dokumente (potrebno za Outlook 2007)
- Ukljuciti Windows Audio i Superfetcher servise (po zelji ;-)
- Iskljuciti Shutdown Tracker
- Ukljuciti UAC i dodati user nalog (ne-Admin)
- Ukljuciti Aero i podesiti UI efekte
- Izbaciti nepotrebne servise po zelji
- Iskljuciti IE "enhanced security configuration"

I posle ovoga je Windows Server zapravo Vista sto se izgleda i rada tice :)

Medjutim, nemojte se prevariti - Windows Server 2008 ima daleko pervarzivniju sigurnost od Viste i sistemska podesavanja su totalno "ojacana" na svakom koraku - od konfiguracije Firewall-a koja je vrlo stroga, preko Data Execution Protekcije ukljucene za sve procese po defaultu pa sve do raznih jacih password polisa - server je napravljen da bude siguran po svaku cenu i potrebno je uloziti trud da ga "olaksate" od sigurnosti ako bas to zelite :)

Test

Da bi test ucinio postenim, obe instalacije sam "trimovao" VLite alatkom i time dobio 2 test OS-a:

- Vista Ultimate SP1 Build - trimovana Vlite-om i izbaceni nepotrebni servisi
- Windows Server Enterprise 2008 trimovan VLite-om i izbaceni nepotrebni servisi

Tesitranje je u "produkcionom" modu, znaci sa instaliranim MS Office 2007, Visio 2007, Messengerima i Visual Studiom 2008.

Interesantno, posle "trimovanja" obe instalacije su bile oko 900 MB (ISO img) - jos malo pa da stanu na CD-ROM. Preporucujem instalaciju sa USB drajva (najbrza)

Rezultati

Za pocetak, zauzece diska (Windows Folder):

* Tweakovana Vista: 3.2 GB
* Tweakovan Win Server 2008: 2.8 GB

Ovo je posle tretmana Vlite-a gde sam izbacio dosta nepotrebnih stvari (jezike, demo video i audio klipove, drajvere za stampace i HDD kontrolere i sl) - VLite radi lepo i na Server ISO imidzu samo terba paziti jer ako izbacite neke servise nece raditi deployment kljucnih komponenti kasnije!

Windows Server ima Windows Folder koji je nekih 400 MB manji od Viste - mozda ne izgleda puno u ovo doba velikih diskova, ali ako imate SSD disk od 32 GB na laptopu (kao ja) ovo i te kako znaci.

Dalje, Zauzece Memorije po Bootu (posle podesavanja i instalacije softvera)

Slike govore vise od 1000 reci (inace, bez tweakovanja Vista ima aktivno oko 650 threadova i 250 MB kernel memorije!):

Vista (Tweakovana):



Windows Server 2008 (Tweakovan):



Prvo se vidi drasticna razlika u potrosnji kernel memorije (66 MB Server, 211 MB Vista) kao i 118 threadova manje u pozadini prilikom starta (napomena: ovo je posle instalacije svih gore pomenutih desktop aplikacija!!!). Manja potrosnja kernel memorije je verovatno posledica manje Ring0 drajvera dok je ukupan broj threadova manji zbog vise faktora - manje servisa, manje drajvera i sistemskih komponenti.

Ovo je jedna od bitnijih razlika - ako koristite laptop sa mobilnim Core 2 Duo procesorom ovo olaksanje u nitima ce svakako doneti vidne dobitke u realnom radu jer ce windows biti vise "responzivan" - takodje nije lose i dobiti stotinjak MB kernel memorije koja moze biti koriscena za nesto pametnije od Vista bloat drajvera :)

Moj 1.2 GHz Core 2 Duo ULV u notebooku je ovo jako dobro prihvatio :)

Ostali subjektivni utisci

Win Server 2008 se definitivno brze bootuje od Viste ovako "tweakovan" i predstavlja vrlo finu platformu za desktop rad. Boot je definitivno bar 30% brzi verovatno zbog manje sistemskih komponenti koje meni ne trebaju.

U svakom slucaju - oseti se razlika sto je dovoljan razlog za koriscenje Win Servera kome je brzina bitna - ocigledno ga je moguce natweakovati vise od Viste jer je Microsoft omogucio vise modularnosti.

Zakljucak

Naravno, niko lud ne bi stavio Windows Server na laptop osim ako nije nesto od ovoga:

a) MSDN pretplatnik
b) Koristi pirateriju
c) Mnogo bogat (Windows Server Enterprise koji je testiran je recimo izmedju $2000-$3500)

Medjutim, ako se zaista proba - Windows Server 2008 moze biti jako zanimljiva "workstation" platforma koja ima definitivno mnogo manje bloata nego Vista, a moze da radi identicne stvari - u pitanju su identicni Kerneli i identicni UI.

Server ima par mana (osim cene) - prva mana je da vecina AV paketa nece raditi zato sto Antivirus Vendori hoce da vam naplate mnogo vise para za "server" verzije antivirusa (koji su identicni). Eventualno jos neke sistemske aplikacije i drajveri mozda ne prorade zato sto imaju specificne instalere koji odbijaju da rade na serveru, ali to bi trebalo da bude retko.

Jos jedan problem je "always on" Data Execution Protecion (DEP) koji moze napraviti problem sa nekim aplikacijama. Mada iskreno, aplikacija koja puca na DEP-u po meni i ne zasluzuje da bude izvrsena. Naravno, mozete dodati takvu aplikaciju u exclusion listu po cenu manje sigurnosti, naravno.

---

Odlicno, ja ovo inace planiram od kako sam cuo za 2k8. Pored AV-a, ima aplikacija koje jednostvno ne prepoznaju serverske sisteme kao one koje imaju definisane da su podrzani pa nece da se instaliraju iako mogu da rade (obicno se instalacija izvede zaobilaznim putem). Ovakve apliacije nisu ceste, ali se desava. Govorim na osnovu iskustva sa win2k3 server koji sam korsitio kao desktop oko dve godine, onda godinu i po xp i sada sam ponovo na 2k3 (sto samo za sebe govori o utisku ).

Edit: Tnx sto si me podsetio za DEP. To mi je pravilo problem sa CounterStrike-om na 2k3, sada radi.

_{[Ovu poruku je menjao Shadowed dana 19.03.2008. u 00:59 GMT+1]}

---

Bravo za temu!
Ovo se inače već nedeljama vrti kao lajtmotiv po raznim IT sajtovima: "Windows Server 2008 je najbrži i najstabilniji desktop OS koji je MS do sada napravio..."

PS
Mala napomena: SP1 je već integrisan u WS 2008

---

Vidite kako je ovaj Ivan uzoran korisnik na ostalim forumima samo na Advocacyu meni pravi probleme, cccc
Zanimljiv tekst, svakako treba probati.


Realan problem koji se javlja u praksi (bar se meni javljao kod 2003) je to sto masa nekih aplikacija odbija da radi sa serverskim operativnim sistemom. U biti one mogu da rade ali prilikom intalacije provjeravaju OS i odbijaju da se instaliraju, pa onda covjek mora da poseze sa nekim alternativnim metodama prepravljanja instalacija i svakakvih nekih cuda.

Znam npr. da Sony Ericsson suit ima takav problem, a ima sigurno jos i masa drugih aplikacija.

---

Za 2003 postoji tzv. 'XP Conversion Pack' koji donekle rešava taj problem. Ima li saznanja (ili makar najava) o nečem sličnom za 2008?

Imajući u vidu superpozitivno iskustvo sa njegovim prethodnikom, jedva čekam da ga isprobam.

U principu - vecina aplikacija i drajvera za vistu bi trebalo da rade ako uradite ono sto sam napisao (instalirate NET 3.0 i sl...) - svi drajveri za Sony TZ rade ukljucujuci i fingerprint i TPM, ocigledno samo proveravaju da li je Vista Kernel :)

Aplikacije koje sam do sad primetio a da odbijaju da rade: MS Live One Care (naravno, hoce da vam uvale Forefront koji ima, gle cuda, One Care scan engine ;-), Perfectdisk Professional i vecina ostalih antivirusnih paketa.

Pravilo "desne ruke" je da vecina 'desktop' aplikacija radi - sistemske aplikacije koje se prave pametne i proveravaju tip sistema a ne samo verziju kernela mozda nece da rade - manje iz tehnickih a vise iz komercijalnih razloga (imaju 'server' ili 'business' verziju ;-)

Sto se XP aplikacija tice - Server 2008 ima identicni "compatibility mode" kao i Vista, pa ako vam aplikacija radi pod XP kompatibilnim modom u Visti (vecina hoce) ne bi trebalo da bude problema i sa serverom.

---

Stvari koje mozete raditi da biste naterali instalaciju da instalira program ako ne prepoznaje server (govorim za Win2k3 jer nemam 2k8 ali ekvivalntno tome):
-Desni klik na izvrsni fajl, properties, tab Compatibility i ukljuciti XP (u slucaju 2k8 to bi bila vista)
-[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion] CurrentVersion podesiti umesto 5.2 na 5.1 (valjda su u slucaju 2k8 6.1 i 6.0, moze Ivan da proveri) i eventualno ProductName (mada mislim da mi ovo nikad nije trebalo)
-Ovo je krajnja varijanta ali je zasticeno i ne moze se promeniti kroz Regedit - [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ProductOptions] ProductType je kod server ServerNT a kod XP-a WinNT

Naravno, ovo nije prakticno, ali kad zatreba.. :)
Inace, preporucujem ako neko ovo menja da vrati na staro nakon instalacije programa.

---

Server ima identicnu verziju kernela kao i Vista SP1

Dakle predstavlja se kao 6.0.6001 - a ne 6.1

Programi koji koriste GetVersion() / GetVersionEx() bi trebalo da dobiju identicnu konfiguraciju kao i kod Viste.

---

znaci sada se moze koristiti Win Ser 2008 kao UI windows.
moze li sve da radi ono sto treba jednom smrtniku?
Malo gledanje filmova koja igra da se baci,
visual studio da moze da se instalira da radi kako treba..
jos koji programski paket...
i jos koji standardnih programa koji danas su tu u svakodnevnici.
I da li se isplati preci sa viste na server 2008?
hvala

Kao generalni savet, ne bih preporucio "prelazak" sa Viste na Server 2008 za vecinu korisnika osim onih vrlo naprednih koji zele da smanje kolicinu bloat-a i dodatno poboljsaju sigurnost sistema.

Po mojim trenutnim testovima - radi Office, radi Visual Studio, radi Psi, rade svi drajveri za Vaio TZ ukljucujuci i TPM i Fingerprint

Sto se Antivirusnih paketa tice - ja licno nemam potrebu da ih koristim jer na laptopu definitivno nema piraterije.

Moj recept kao "zamena" za AV je sledeci:

0. Raditi kao obican user ili UAC user koji ima admin privilegije (nikako built-in admin)

1. Koristiti duge sifre (ovde je bas koristan strong password policy po defaultu ukljucen u Serveru 2008), iskljuciti guest i administrator naloge

2. Ukljuciti Data Execution Prevention za sve procese i jednostavno ne pustati nista na DEP-off listu osim ako BAS nemate veliku potrebu

3. Ukljuciti Windows Defender i dodatno podesiti Windows Firewall tako da ne pusta nista outbound sto nije prethodno autorizovano

4. Iskljuciti bilo kakav sharing na javnim mrezama

5. Ako koristite Firefox, startovati ga kao limited-user kome je dato samo pravo citanja Windows i Program Files direktorijuma i pravo pisanja samo u jedan direktorijum na disku

Ovo bi trebalo da bude dovoljno i sanse da "fasujete" bilo kakav virus su ravne nuli, osim ako bas ne skidate nesto sto je inficirano - a i tada ce vrlo verovatno biti ubijeno DEP-om.

---

kakvo prepravljanje instalacija?
Koji su to alternativni metodi za instalaciju. Ovo ptam jer bih da isprobam
takodje win 2008 server

Nije obavezno to prepravljanje, to je više da bi maksimalno smanjio zahtevnost i veličinu instalacije, ali mislim da nije neophodno, osim ako je u pitanju neka slaba mašina.

Tema je pun pogodak... Chista 10ka!

Hvala na praktichnim savjetima svima po malo, a posebno Ivanu.
Imao sam strashan problem sa programima radjenim za Vistu, nemoguce je bilo postaviti ih na XP.
Ovako cu pokushati sa regedit-om.. Hvala ti Shadow na predlozima. Mogao bi da postavi neku temu da razmijenimo iskustva i sa raznim varijantama Windows OS-a, shto se tiche registara, poshto vidim da ovdje ima ljudi koji se bolje od mene razumiju u srz registara. Ja ih koristim minimalno - brishem vishak, ali rijetko i prepravljam.. A to je korisno za funkcionisanje sistema.
Jedno pitanje za Shadow-a. Kako je izvodljivo izvan regedit-a izmijeniti sadrzaj registara?

p0zZzz

Pa, eventualno nekim drugim programom. Ne znam tacno na sta mislis. Imas konzolni, kucaj u command promptu reg /?
Recimo, ja bih preporucio Registry Workshop.

Shadowed

---

DEP sluzi samo da spreci buffer overflow i izvrsavanje koda iz memorije programa, time sprecava zlonamerne programe da urade code injection ali ako korisnik npr. pokrene neki virus koji ce "samo" da pobrise sve fajlove na hard disku tu se DEP nece nista buniti...

Skype ne radi nikako, moze da se pokrene ali pukne pre nego li stignem da se ulogujem... ima tema na njihovom forumu vec preko mesec dana ali ne izbacuju nikakve fixove jos uvek, jedino resenje je koristenje starije verzije (cini mi se 3.2 mada nisam siguran).

Sto se tice antivirusa, NOD32 business verzija radi odlicno.
evo nekih programa koji sigurno rade (a mozda ste imali nedoumice da li rade): alcohol 120%, ffdshow, Google Talk, Hamachi, Nero 8, NetLimiter, uTorrent...

Tacno, DEP i trcanje browsera u least-privileged modu sluze protiv prenosenja infekcija i exploita.

Sto se pokretanja zlonamernih aplikacija tice - to je vec druga stvar, kao sto rekoh, na tom laptopu se koristi iskljucivo original softver a kad skidam neki tool to je sa sajtova koji imaju embeddovanu proveru virusa. AutoRun je ugasen.

Tako da ja mogu da prezivim bez antivirusa - medjutim ako se koriste Torrenti ili crackovi, onda definitivno treba imati antivirus, i to neki dobar.

---

Koliko sam uspeo da nacujem - Microsoft je obecao vrlo slicnu feature administration alatku i za Vistu SP1 koja bi trebala da izadje nesto posle izlaska SP1 (znaci u sledecih nekoliko nedelja), pa ce mozda sa tim nestati jedan od razloga za koriscenje Windows Servera 2008.

Ipak, meni se jako dopada Security Configuration i lakoca podesavanja nekih vrlo bitnih sistemskih parametara na Serveru pa ce na laptopu ipak ostati duze vreme.



_{[Ovu poruku je menjao Milan Gligorijevic dana 23.03.2008. u 10:04 GMT+1]}

---

Inace,

Server 2008 ucitava neke nepotrebne Ring0 drajvere za vecinu ljudi ovde (me included) - koje sam rucno obrisao iz registry-ja. Doduse, ovo ne savetujem ljudima da rade osim ako STVARNO ne znaju sta rade (HKLM/System/CurrentControlSet/Services):

* SACDRV (sacdrv.sys) - ovo je drajver za "emergency" konzolu koji se ucitava odmah posle samog kernela. Kako nemam ama bas nikakve potrebe za nekakvom "emergency konzolom" a i mirise mi na blagi sigurnosni rizik - ovo sam uklonio

* TERMDD (termdd.sys) i RDPRDR (rdprdr.sys) - ovo su drajveri neophodni za funkcionisanje Terminal Servera. Kako moj laptop nemam nameru koristiti kao terminal server, i ovo je obrisano

* PSHED (pacer.sys) - QoS packet Scheduler, ukljucujuci i relevantni servis (moracete iskljuciti QoS packet scheduler iz mreznih protokola na svakoj mreznoj konekciji) - kako moja mreza ne podrzava ovakav vid kontrole QoS-a, izbacio sam dati drajver kako mi ne bi zauzimao memoriju i kernel vreme

* CSC drajver (CSC.sys i CscService) - neophodan za Offline Files (ukljucujuci i Offline Files Servis) - kako za sinhronizaciju koristim nesto drugo, ovo sam takodje izbacio. Doduse dosta ljudi koristi ovaj offline servis tako da to mozete i ostaviti.

* Ako ne koristite TPM mozete komotno izbaciti i TPM drajver (TPM.sys)

OBAVEZNO pre nego sto uklonite ove drajvere iz HKLM/System/CurrentControlSet/Services napravite backup tih kljuceva za slucaj da nesto ne radi posle.

Osim ovih, postoji citav niz serivsa koje je moguce iskljuciti u zavisnosti od potreba, ali za ovo postoji vec dosta literature online tako da se time necemo baviti ovde.

Naravno, za ovo snosite sami odgovornost - ako nesto ne bude radilo posle (vrlo malo verovatno, doduse) - nemojte mene kriviti za to :)

---

Koji vLite ti koristis Ivane? Ja koristim 1.1 za Vistu (jer mislim da i ne postoji za Server) i stalno mi javlja sledecu gresku:

---

Vlite 1.1.1

Samo pazi da ne izbacis nista od servisa u Vlite-u jer ti onda nece raditi Feature Deployment.

---