在前一部分，讲到了当需要使用Windows Server服务器操作系统时，您需要确定哪一版本符合您的需求、Windows Server许可证需求、是否考虑虚拟化服务器以及产品激活等相关注意事项，今天继续为大家讲需要考虑的注意事项。在公司中安装Windows Server时，需要考虑是否要升级现有服务器，还是要全新安装服务器，是否要将服务和应用程序迁移到新服务器，如果要实施BitLocker加密，那么还需要确保服务器配置正确以支持此功能。还需要考虑Windows Server的驱动程序兼容性和应用程序兼容性。

1、 执行服务器升级的注意事项

Windows Server 2012R2的升级方式不同于以前版本的Windows Server。在执行就地升级到Windows Server 2012R2时，新的操作系统将与现有操作系统并行安装在一起。然后，Windows Server 将对现有操作系统进行解析，找出识别的设置，这些设置将迁移到新安装的Windows Server 2012R2。

在升级到Windows Server 2012R2的过程完成后，将不可能回滚到原来的操作系统。但是，如果在升级期间发生错误，操作系统可以回滚。

执行升级的主要好处有：

1) 保留识别出的现有操作系统设置。未识别的任何设置不会迁移到新的安装。

2) 保留识别出的现有应用程序及其设置。应对应用程序进行测试，以确保其正确迁移。

3) 停机时间不超过操作系统的安装时间。不需要在服务器之间迁移大量数据。

下表为Windows Server 2012R2升级路径

当考虑的升级安装涉及x86、x64、ServerCore和完全安装时，需要注意以下事项：

1）无法从x86升级到x64，反之也是

2）无法从Windows Server 2003环境直接升级到Windows Server 2012 R2，必须首先升级到Windows Server 2008，然后再升级到Windows Server 2012R2

3）无法从Windows Server老版本升级到Windows Server 2012 R2 Server Core

4）无法从一种语言升级到另一种语言

2、 迁移到Windows Server 2012 R2的注意事项

在新硬件上安装Windows Server 2012 R2，然后将现有服务器上的服务、应用程序和数据移到新服务器上，这一过程称之为迁移。安装Windows Server 2012 R2期间服务不会停机，但是在服务迁移到新服务器时，可能会有服务停机。

执行迁移的主要好处是：

1） 全新安装新操作系统通常比升级现有操作系统更加可靠。Microsoft 建议尽可能使用全新安装。

2） 这样即使在新服务器就位之后，仍可以保留源服务器以备回滚。如果在实施后，新服务器性能不佳，可以恢复为使用原有服务器，直至问题解决。

3） 可以在新服务器上执行测试，然后再投入生产。如果需要，可以测试应用程序和新配置。

4） 对于在不同操作系统版本之间移动数据，并没有什么限制。可以将数据或应用程序从Windows Server 2008 Enterprise 版迁移到Windows Server 2012 R2标准版或者数据中心版。

5） 源和目标操作系统的处理器体系结构不受限制。可以将数据或应用程序从32位操作系统迁移到64 位操作系统。

6） 源和目标操作系统的语言配置也不受限制。可以将数据或应用程序从运行一种语言的服务器迁移到运行另一种语言的服务器。

7） 可以将受支持的数据和应用程序迁移到ServerCore。但是，ServerCore支持服务器角色有限。

执行服务器迁移的潜在缺点是：

1） 必须手动将数据移到新服务器。大文件共享可能需要大量时间来迁移。

2） 必须在新服务器上重新安装并正确配置应用程序。如果无人熟悉应用程序的细节，这很容易出错。

3） 必须重定向客户端，以使其使用新服务器上的服务。某些情况下，这可能需要手动重新配置客户端计算机，这非常耗时。但是，可以使用登录脚本或组策略更改客户端上映射的驱动器号，将客户端重定向到新的文件共享。某些情况下，可以将DNS 中的主机记录更新为指向新服务器的IP 地址。

3、 实施BitLocker的注意事项

BitLocker加密是Windows Server 2008开始的一项集成功能，用于加密服务器的引导卷（有操作系统的卷）。不是系统卷（有ntldr的卷）其他卷也可加密。除了提供基本文件安全性外，BitLocker确保操作系统的完整性。当服务器未在运行时，引导卷上的操作系统文件将加密，从而得到保护。系统分区上的文件也将得到保护，因为系统将存储哈希值来确保没有未经授权的修改。启动期间将验证此哈希值。要想使用该技术，需要注意到：

1） 单独的引导卷和系统卷（最少1.5GB）。系统卷的最小大小为1.5GB。如果初次安装时未创建两个卷，可以使用BitLocker 驱动器准备工具。该工具重新调整现有引导卷/系统卷的大小，然后将系统文件移到新创建的系统卷以启用BitLocker。

2） 受信任的平台模块(TPM)。使用BitLocker可防止有人取出服务器中的硬盘驱动器，并访问其中的数据，因为加密密钥存储在服务器中的TPM中。TPM 是服务器主板上模块。或者，可以在U盘中存储加密密钥，但是这不太安全。

4、 设备驱动程序注意事项

在企业中，每次将现有服务器更新到新操作系统时，必须确保新操作系统可以使用设备驱动程序来支持现有硬件。执行升级之前，应联系硬件制造商，获取Windows Server 2012R2的驱动程序。但是，很多情况下，Windows Server 2003 中可正常工作的驱动程序也可在Windows Server 2012R2中正常工作，但是仍然需要更新到最新的驱动程序。

默认情况下，Windows Server不会加载没有签名的64 位设备驱动程序，即使它在安装过程中接受这些驱动程序。如果无法获得有签名的设备驱动程序，那么可以在启动时进入“高级启动选项”，并选中禁用驱动程序签名强制，这样即可禁用不加载无签名驱动程序的要求。但是，这不是推荐的做法。

如果要购买新硬件，那么在购买新服务器之前，应与供应商确认硬件有64 位驱动程序。大多数新服务器都有64 位驱动程序，这些驱动程序可以从制造商网站上获得。

5、 应用程序兼容性注意事项

很多设计为在Windows Server 2003/2008上运行的应用程序能够在Windows Server 2012上运行。但是Windows Server 2012R2中用户帐户控制(UAC)功能可能阻止某些应用程序正确运行。在实施新的应用程序服务器之前，应联系应用程序厂商，确保Windows Server 2012 R2支持该应用程序。

在考虑应用程序兼容性时，需要牢记的某些要点如下：

1） 在服务器升级到Windows Server 2012 R2时，升级过程会执行应用程序兼容性检查。但是，此检查所用的应用程序数据库内容有限。应联系应用程序厂商来手动验证应用程序是否能够在Windows Server 2012 R2上运行。

2） 可以在64 位操作系统上运行32 位应用程序。这是通过Windows on Windows (WOW)实现的，这类似于允许32 位版Windows 运行16 位应用程序的机制。

本文固定链接: http://365vcloud.azurewebsites.net/2016/01/02/%e8%a7%84%e5%88%92windows-server%e9%83%a8%e7%bd%b2%e7%9b%b8%e5%85%b3%e6%b3%a8%e6%84%8f%e4%ba%8b%e9%a1%b9%ef%bc%882%ef%bc%89-2/ | 365vCloud的云计算之旅