FTP optimisé

Il est courant que les utilisateurs ISP/ASP utilisent FTP pour charger leur contenu Web, par le fait qu’il soit disponibile et de par sa popularité. IIS 6.0 permet l’isolation des utilisateurs dans leurs répertoires, de sorte qu'ils ne peuvent ni consulter ni modifier le contenu Web d'autres utilisateurs. Le répertoire de plus haut niveau de l’utilisateur s’affiche en tant que racine du service FTP, ce qui restreint l’accès puisque la navigation ne peut pas aller plus haut dans l’arborescence. Au sein de son propre site, l’utilisateur peut créer, modifier ou supprimer des fichiers et des dossiers.

La mise en œuvre de FTP s’organise sur un nombre arbitraire de serveurs frontaux et d’arrière-plan (back-end server) ce qui améliore la fiabilité et la disponibilité. Il est facile de faire évoluer FTP en ajoutant des répertoires et des serveurs virtuels sans que cela ne perturbe les utilisateurs finals.

Pour FTP en mode passif, le serveur doit ouvrir un port de données pour que le client puisse effectuer une deuxième connexion. Ce n’est pas la même connexion que le port 21 typique utilisé pour le canal de contrôle FTP. L’étendue du port utilisée pour les connexions en mode passif peut maintenant être configurée avec IIS 6.0. Cela permet de réduire la surface d’attaque des serveurs FTP IIS 6.0 puisque les administrateurs ont davantage de contrôle sur les étendues de port qui sont exposées via Internet.

Meilleure gestion des correctifs

Windows Server 2003 offre une bien meilleure gestion des correctifs. L'introduction des innovations suivantes permet d'optimiser le serveur :

Pas d’interruption de service pendant l’installation des correctifs. Le nouveau modèle de processus d’IIS 6.0 intègre le recyclage des processus. En d'autres termes, l’administrateur peut installer facilement la plupart des correctifs d’IIS et la plupart des nouvelles DLL de processus de travail sans aucune interruption de service.

Auto Update version 1.0. Auto Update proposera trois options aux utilisateurs : la notification de la disponibilité du correctif au moment de sa sortie, le téléchargement et la notification de disponibilité du correctif, et l’installation programmée. Cette dernière option permet de télécharger et d’installer automatiquement le correctif au moment choisi par l’administrateur.

Windows Update Corporate Edition. De nombreux services informatiques ne laissent pas leurs utilisateurs accéder au site Windows Update public, car ils ne veulent pas que ces utilisateurs installent des correctifs de sécurité et autres fichiers de mise à jour sans qu’ils n’aient pu être  testés dans un environnement d'exploitation classique. Windows Update Corporate Edition leur permettra désormais d’exécuter d’abord des tests d’assurance qualité sur les correctifs nécessaires à l’entreprise. Une fois que ces correctifs ont passé ces tests, ils pourront être placés sur un serveur Windows Update Corporate Edition derrière le pare-feu, et tous les ordinateurs situés en interne  de ce pare-feu pourront alors récupérer le correctif sur ce serveur.

DLL séparées des ressources. Windows sépare maintenant les ressources localisées de l’implémentation proprement dite, ce qui nous permet de fournir beaucoup plus rapidement des correctifs pour 30 langues.