Windows Server 2008十大亮点剖析

1.虚拟化
虽然最初推出的Server 2008操作系统并不具备这项特性，不过微软公司运用虚拟化技术的Hyper-V管理程序就足以吸引许多企业组织对Server 2008操作系统投以关注的目光。
尽管目前大约有75%的大型企业都开始运用虚拟化，但大概只有10%的服务器在运行虚拟机。这就意味着虚拟化市场尚且不够成熟。对于Windows产品系列而言，使用Server 2008操作系统实现虚拟化对于多数用户来说是他们初涉虚拟化市场时一种相对低成本，低风险的方式。n
微软公司的Hyper-V管理程序缺乏支持虚拟化的基础架构，而虚拟化市场的领军人物VMware公司则可以提供。英国巴特勒集团的资深研究分析师Roy Illsley强调说，微软公司并非像许多人想象的那样在这个领域远远落后。别忘记微软公司的System Center系列，它是全面综合管理工具其中就包含了VM Manager。显然它只能在Wintel环境中运行，但是如果你购买了Server 2008和System Center，你就有了令人瞩目的解决方案。
"微软公司将虚拟化技术嵌入Server 2008操作系统的做法有些类似他们将IE浏览器嵌入Windows操作系统"Illsley表示。"这是微软公司在虚拟化市场寻求立足之地的明显尝试"。
在投放市场之际，微软公司应该不会推出一款与VMware公司倍受欢迎的VMotion类似的产品（VMotion技术能允许管理员将虚拟机在系统运行状态下在网络服务器之间进行迁移），不过这种产品稍后才能提供。小熊在线www.beareyes.com.cn
2.服务器核心（Server Core）
许多服务器管理员尤其是那些习惯在Linux操作环境中工作的管理员，本能的会对安装大型多特性操作系统来运行专门的服务器心生反感。Server 2008操作系统则能提供一种服务器核心（Server Core）的安装程序，能提供最小化安装的选择方案来满足服务器需求，诸如DHCP服务器, DNS服务器或者打印服务器。从安全角度考虑，这也颇具吸引力。服务器上较少的应用程序和服务需求也有利于减少受攻击的可能性。从理论上来说，这也意味着减少了补丁安装的维护和管理。根据微软公司的介绍，这个服务器核心占用的磁盘空间只有3GB大小。事实上这里根本不需要GUI，每个任务都由命令行来执行。
3. IIS网络服务器
与Server 2008操作系统绑定的IIS 7网络服务器是上一代版本最具飞跃性的升级产品。"这款产品在安全性和全面执行方面都有重大的改进，这两个重要的特性无疑使它颇受关注"位于美国科罗拉多州的Focus咨询公司总裁兼首席分析师Barb Goldworm表示。最受关注的新特性之一是细化了站点的管理权限，可以将权限委派给管理员进行管理。
4. 基于角色（Role-based)安装
Role-based安装是服务器核心一种比较温和的版本。虽然Server 2003操作系统中已经包含了这个产品，但这个版本更具广泛性。这个概念就是通过卸载不必要的组件为完整的服务器自行进行定制，你要对服务器扮演的角色进行指定，Windows操作系统将会按照要求安装必需的部分--不会有多余的组件。这就简化了服务器配置的步骤，不再会因为不必要的组件（这些组件除了带来安全风险外没有任何作用）而增加安全隐患。
5.只读型域控制器（RODC）
分支机构经常会为缺乏熟练的IT员工来管理服务器而头疼不已，这已经不是什么新闻了。但是他们经常还要面对另外一个棘手的问题也是我们很少谈及的。虽然总公司的数据中心通常是处于保护之下，但分支机构的服务器却缺乏同样的安全措施来加以保护。这就使它们成为病毒攻击的目标继而传染到总公司的主服务器上。只读型域控制器（RODC）提供了将Active Directory（活动目录）数据库呈只读状态的方法。从而阻断分支机构的病毒传播，使得病毒无法通过这种方式传染Active Directory（活动目录）系统。同时还能减少广域网连接中的流量消耗。
6.增强型终端服务
Server 2008操作系统中的终端服务进一步增强。TS RemoteApp能允许远程用户访问在本地电脑硬盘上运行的应用程序。这些应用程序能够通过网络入口进行访问或者直接通过双击本地电脑上配置的快捷图标进入。TS安全网关通过httpS的通道，因此用户不需要使用虚拟个人网络就能通过互联网安全使用RemoteApp。当地的打印系统也得到了很大程度的简化。
7.网络访问保护
微软公司的Server 2008操作系统为了确保用户连接的安全性都进行了补丁维护，通过运行防火墙并且符合公司的安全策略，这些都是非常有用的。不过，类似的功能也可以由第三方提供。
8. Bitlocker加密技术
系统磁盘的加密技术对于位于分支机构的远程服务器或者缺乏安全防护的服务器而言是非常明智的安全举措。如果服务器从可移动媒体被迁移或者引导到不同的操作系统下，那么Windows操作环境下被保护的数据就有被病毒入侵的可能。采用Bitlocker加密技术能对这些数据进行保护。同样，类似的功能也可以由第三方供应商提供。
9. Windows PowerShell
微软公司最新的命令行模式和脚本语言在许多服务器管理员中都广受欢迎，特别是那些习惯在Linux操作环境下工作的管理员。包含在Server 2008之中的PowerShell能使得一些工作负载比通过GUI的方式运行的更加方便快捷。虽然看起来它在用户使用的友好度上略有欠缺，但一旦你习惯了这些特性，你就会对它爱不释手。
10.更高的安全性
我们已经提到了很多Server 2008操作系统的各种安全特性，诸如通过运行最小化安装减少受攻击的可能性，BitLocker加密技术的特别运用和网络访问保护。还有很多细微之处使得Server 2008操作系统比它上一代的系统更加安全可靠。举例来说，地址空间加载的随机选择（address Space Load Randomization）--这个特性在Vista操作系统中也有所体现。系统在每次运行的时候都会对不同的服务地址进行变换，这就使得攻击者想通过缓冲区溢出入侵系统变的更加困难。
很显然微软公司想借助Server 2008操作系统在操作系统这条熟悉的道路上通过增加新的特性来继续前进。就核心服务器产品而言，很多特性都是最新亮相。一些技术在其他系统已经有所应用并不意味着这些特性就得到了充分的体现和贯彻。作为操作系统的组成部分才是真正方便快捷的方式。
如果你尚在运行Server 2003操作系统，那么是时候开始制定测试Server 2008操作系统的计划了--你会从中发现你喜欢的特性，不管你是否打算使用这套系统或者何时使用，决定权都在你手中。