Windows Server 2008是微軟公司研發的伺服器作業系統,於2008年2月27日正式發布,在進行開發及測試時的代號為"Windows Server Longhorn"。
Windows Server 2008是專為強化下一代網路、應用程式和Web服務的功能而設計,也是建立在Windows Server先前版本的成功與優勢上,Windows Server 2008可在企業中開發、提供和管理豐富的用戶體驗及應用程式,提供高度安全的網路基礎架構,提高和增加技術效率與價值,並提供更進一步的改進。包括新的Web工具、虛擬化技術、安全性的強化以及管理公用程式,並可為IT基礎架構提供穩固的基礎。
Windows Server 2008增強的腳本編寫功能和任務自動化功能(例如,Windows PowerShell)可幫助IT專業人員自動執行常見IT任務。通過伺服器管理器進行的基於角色的安裝和管理簡化了在企業中管理與保護多個伺服器角色的任務。伺服器的配置和系統信息是從新的伺服器管理器控制台這一集中位置來管理的。IT人員可以僅安裝需要的角色和功能,嚮導會自動完成許多費時的系統部署任務。增強的系統管理工具(例如,性能和可靠性監視器)提供有關係統的信息,在潛在問題發生之前向IT人員發出警告。
組策略
在Windows Server 2008中,所有的電源管理設定已被組策略啟用,用戶可以通過修改組策略設定中特定電源的設定,或通過使用組策略建立一個定製的電源計畫。
保護
Windows Server 2008提供了一系列改進的安全技術,這些技術增強了對作業系統的保護,提供了減小核心攻擊面的安全創新(例如PatchGuard)。通過保護關鍵伺服器服務使之免受檔案系統、註冊表或網路中異常活動的影響,Windows服務強化有助於提高系統的安全性。藉助網路訪問保護(NAP)、唯讀域控制器(RODC)、公鑰基礎結構(PKI)增強功能、Windows服務強化、新的雙向Windows防火牆和新一代加密支持,Windows Server 2008作業系統中的安全性也得到了增強。
Microsoft BitLocker在多個驅動器上進行完整卷加密,為用戶的數據提供額外的安全保護,甚至當系統處於未經授權操作或運行不同的作業系統時間、數據和控制時也能提供安全保護。
Read-Only Domain Controller(RODC):這是Windows Server 2008作業系統中的一種新型域控制器配置,使組織能夠在域控制器安全性無法保證的位置輕鬆部署域控制器。RODC維護給定域中Active Directory目錄服務資料庫的唯讀副本。通過將唯讀Active Directory資料庫副本放置在更接近分支辦公室用戶的地方,這些用戶可以較快地登錄,並能更有效地訪問網路上的身份驗證資源,即使身處沒有足夠物理安全性來部署傳統域控制器的環境。
Failover Clustering:這些改進旨在較輕鬆地配置伺服器群集,同時對數據和應用程式提供保護並保證其可用性。通過在故障轉移群集中使用新的驗證工具,用戶可以測試系統、存儲和網路配置是否適用於群集。憑藉Windows Server 2008中的故障轉移群集,管理員可以較輕鬆地執行安裝和遷移任務,以及管理和操作任務。群集基礎結構的改進可幫助管理員提高提供給用戶的服務的可用性,可獲得較好的存儲和網路性能,並能提高安全性。
自修復NTFS檔案系統
從DOS時代開始,檔案系統出錯會導致相應的卷必須下線修復,而在Windows Server 2008中的WS2K8組件中,一個新的系統服務會在後台自動工作,檢測檔案系統錯誤,並且可以在無需關閉伺服器的狀態下自動將其修復。
並行Session創建
在Windows Server 2008中,如果用戶有一個終端伺服器系統,或者多個用戶同時登入了家庭系統,這些就是Session。在WS2K8之前,Session的創建都是逐一操作的,對於大型系統而言就是個瓶頸。
在Windows Server 2008中,核心事務管理器這項功能對用戶來說尤其重要,因為它可以大大減少甚至消除最經常導致系統註冊表或者檔案系統崩潰的原因:多個執行緒試圖訪問同一資源。Vista核心中也有KTM這一新組件,其目的是方便進行大量的錯誤恢復工作,而且過程幾乎是透明的,而KTM之所以可以做到這一點,是因為它可以作為事務客戶端接入的一個事務管理器進行工作。
SMB2網路檔案系統
SMB作為網路檔案系統,有嚴重的安全漏洞。所以Windows Server 2008採用了SMB2,以便管理體積越來越大的媒體檔案。
在微軟的內部測試中,SMB2媒體伺服器的速度比Windows Server 2003有400%的效率提升。
Server Core是微軟公司對Windows Server 2008的較大變化之處。如果用戶是Unix和Linux管理員,可能會對在受保護環境中扮演DHCP和DNS伺服器角色的低能耗、虛擬化、無圖形界、只需一個終端管理的伺服器系統非常熟悉,但Windows也可以這么做了。另外,如果配置合理,管理員也可以遠程管理無圖形界面的Server Core安裝,只需開啟TCP 3389連線埠即可。
Windows Server 2008的IE7具有“增強的安全配置”必須通過用戶手動審核才可以打開相關的網站。
隨機地址空間分布(ASLR)
在Windows Server 2008中,ASLR可以確保作業系統的任何兩個並發實例每次都會載入到不同的記憶體地址上。
微軟表示,惡意軟體其實就是一堆不守規矩的代碼,不會按照作業系統要求的正常程式執行,但如果它想在用戶磁碟上寫入檔案,就必須知道系統服務身在何處。在32位Windows XP SP2上,如果惡意軟體需要調用KERNEL32.DLL,該檔案每次都會被載入同一個記憶體空間地址,因此非常容易惡意利用。
在ASLR下,作業系統服務的地址空間隨機,不容易被惡意軟體查找。
虛擬化
在Windows Server 2008中,儘管微軟精簡了其虛擬化軟體“Viridian”,但這仍是企業的一個福音,可以有效減少總體成本。儘管VMware在虛擬機領域獨樹一幟,但Viridian得以讓Intel和AMD都提供了對基於硬體的虛擬化的支持,從而提供虛擬硬體支持平台,而這是VMware所難以做到的。
WS2K8加虛擬化的一大目標就是加強閒置資源利用,減少浪費。
PowerShell命令行
在Windows Server 2008中,PowerShell作為作業系統的一部分提供。它是一個命令行工具,但實際上能夠完全取代圖形界面的管理工具。
Hyper-V虛擬技術
在Windows Server 2008中,大多數伺服器在運行時遠遠沒有達到其最大的套用能力,其處理能力多達80至90%處於閒置;利用微軟的 Hyper-V虛擬技術,Windows Server 2008提供了很好虛擬化解決方案,在一台伺服器上可以運行相當更多台的企業伺服器。Hyper-V虛擬技術幫助企業用戶達到最佳硬體資源利用率,並提供所需的靈活性,以適應不斷變化的需要。新的管理工具簡化了部署過程,並允許IT部門管理虛擬伺服器,同時利用熟知的工具來管理在網路中伺服器。
系統版本
Windows Server 2008發行了多種版本,以支持各種規模的企業對伺服器不斷變化的需求。Windows Server 2008有5種不同版本,另外還有三個不支持Windows Server Hyper-V技術的版本,因此總共有8種版本。
三個不支持Windows Server Hyper-V技術的版本:
Windows Server 2008 Standard without Hyper-V、Windows Server 2008 Enterprise without Hyper-V、Windows Server 2008 Datacenter without Hyper-V。
版本名
功能
Windows Server 2008 Standard
Windows Server 2008 Standard內置的強化Web和虛擬化功能,是專為增加伺服器基礎架構的可靠性和彈性而設計,亦可節省時間及降低成本。其系利用功能強大的工具,讓您擁有更好的伺服器控制能力,並簡化設定和管理工作;而增強的安全性功能則可強化作業系統,以協助保護數據和網路,並可為企業提供紮實且可高度信賴的基礎。
Windows Server 2008 Enterprise
提供企業級的平台,部署企業關鍵套用。其所具備的群集和熱添加(Hot-Add)處理器功能,可協助改善可用性,而整合的身份管理功能,可協助改善安全性,利用虛擬化授權許可權整合應用程式,則可減少基礎架構的成本,因此Windows Server 2008 Enterprise能為高度動態、可擴充的IT基礎架構,提供良好的基礎。
Windows Server 2008 Datacenter
提供的企業級平台,可在小型和大型伺服器上部署具企業關鍵套用及大規模的虛擬化。其所具備的群集和動態硬體分割功能,可改善可用性,而通過無限制的虛擬化許可授權來鞏固套用,可減少基礎架構的成本。此外,此版本亦可支持2到64顆處理器,因此Windows Server 2008 Datacenter能夠提供良好的基礎,用以建立企業級虛擬化和擴充解決方案。
Windows Web Server 2008
是特別為單一用途Web伺服器而設計的系統,而且是建立在下一代Windows Server 2008中,堅若磐石之Web基礎架構功能的基礎上,其整合了重新設計架構的IIS 7.0、ASP .NET和Microsoft NET Framework,以便提供任何企業快速部署網頁、網站、Web應用程式和Web服務。
Windows HPC Server 2008是下一代高性能計算(HPC)平台,可提供企業級的工具給高生產力的HPC環境,由於其建立於Windows Server 2008及64 位元技術上,因此可有效地擴充至數以千計的處理器,並可提供集中管理控制台,協助您主動監督和維護系統健康狀況及穩定性。其所具備的靈活的作業調度功能,可讓Windows和Linux的HPC平台間進行整合,亦可支持批量作業以及服務導向架構(SOA)工作負載,而增強的生產力、可擴充的性能以及使用容易等特色,則可使Windows HPC Server 2008成為同級中最佳的Windows環境。
硬體要求
參數
配置要求
處理器
最低1.0GHz x86或1.4GHz x64,推薦2.0GHz或更快;
安騰版則需要Itanium 2.
記憶體
最低512MB,推薦2GB或更多.
記憶體最大容量支持
32位標準版4GB、企業版和數據中心版64GB;
64位標準版32GB,其他版本2TB.
硬碟空間
最少10GB,推薦40GB或更多;
記憶體大於16GB的系統需要更多空間用於頁面、休眠和轉存儲檔案.
光碟機
DVD-ROM
顯示器
SVGA 800×600解析度或更高
鍵鼠
兼容設備
參考資料:
系統評價
Windows Server 2008 是建立在 Windows Server 先前版本的成功與優勢上,以提供更具價值的新功能及更進一步的改進。新的 Web 工具、虛擬化技術、安全性的強化以及管理公用程式,不僅可幫助開發者節省時間、降低成本,並可為IT基礎架構提供穩固的基礎。(腳本之家 評)
使用Windows Server 2008,IT專業人員能夠更好地控制伺服器和網路基礎結構,從而可以將精力集中在處理關鍵業務需求上。(太平洋電腦網 評)