選擇Windows Server 2008的理由
Windows Server 2008 出來有一段時間了！但是很多人還是心里有種恐懼，怕跟Vista一樣占用很多硬件資源，且兼容和性能都無提高,這是很多IT PRO不敢去實踐Windows Server 2008的一個原因,對于一個事物的好與不好在于實踐，如果始終抱著觀望的態(tài)度，那永遠都不會有進步，人在蹉跎中成長，技術(shù)在失敗中成熟！在這里，筆者覺的以下幾個主要因素可以值得我們決定去使用Windows Server 2008 & R2。
1．Windows Server Core
Windows Server 2008 第一個引人注目的新特性即Windows Core（服務(wù)器內(nèi)核）在安裝Windows Server 2008時，允許服務(wù)器的管理員只安裝“服務(wù)器內(nèi)核”（Server Core）。選定了這個選項，只安裝Windows的核心相關(guān)組件，沒有可視化的界面，類似沒有安裝x-windows的Linux。
如果你是Linux管理員，可能會對只需一個終端管理的服務(wù)器系統(tǒng)非常熟悉，現(xiàn)在Windows Server Core實現(xiàn)了這種可能。作為服務(wù)器操作系統(tǒng)，Windows Server一直以來頗為詬病的地方就是，圖形界面一直是影響Windows穩(wěn)定性和性能的重要因素，精簡了GUI可以減少內(nèi)存資源占用增強系統(tǒng)可靠性與安全性。
Server Core的價值在于：
1.系統(tǒng)占用資源很小，1GB的空間就足夠安裝；
2.安裝速度快，30分鐘左右即能完成安裝；q
3.沒有多余組件，后期維護需要打的補丁也比其他服務(wù)器要少，平均比普通模式安裝的Windows Server的補丁少60-70%；
4.非常安全、穩(wěn)定，因為沒有那么多服務(wù)，受攻擊的面要少一些，系統(tǒng)的安全性和可靠性得到有效的保障。
2．只讀的域控制器（RODC, Read-only Domain Controller）
是新型的域控制器，其數(shù)據(jù)庫只能讀取，不能修改，而且只能從其它可寫的域外控制器上復(fù)制過來。在 Windows Server 2008 發(fā)布之前，如果用戶必須通過廣域網(wǎng) (WAN) 對域控制器進行身份驗證，則沒有合適的替代方案。在很多情況下，因為分公司通常不能為可寫域控制器提供所需的充分的物理安全性。此外，當分支機構(gòu)連接到總公司時，其網(wǎng)絡(luò)帶寬狀況通常較差。這可能增加登錄所需的時間。它還可能妨礙對網(wǎng)絡(luò)資源的訪問。
RODC 主要設(shè)計用于部署在遠程或分支機構(gòu)環(huán)境中。分支機構(gòu)通常具有以下特性：
◆相對較少的用戶
◆物理安全性差
◆到中心站點的網(wǎng)絡(luò)帶寬相對較差
◆對信息技術(shù) (IT) 的了解很少
3．Direct Access直接訪問
Direct Access是繼微軟發(fā)展NAP(Network Access Protection)內(nèi)部網(wǎng)絡(luò)保護方案之后，用來取代現(xiàn)有的VPN的 Windows Based 另一種VPN選擇方案，憑借Direct Access這個功能，外網(wǎng)的用戶可以在不需要建立VPN連接的情況下，高速、安全的從Internet直接訪問公司防火墻之后的資源！
Direct access主要的操作都是落在系統(tǒng)管理員身上，使用者不但不用知道怎么操作，甚至所有的聯(lián)機過程中，都在使用者不知不覺中就完成的，真是“讓你完全忘了它的存在”。
◆一直在線
◆接入Internet就接入了企業(yè)的內(nèi)網(wǎng)
◆自動連接
◆根據(jù)網(wǎng)絡(luò)的改變自動調(diào)整
◆安全性
◆默認就是加密的
◆基于策略的控制與現(xiàn)有邊緣、健康和接入等策略完全兼容
◆完全支持smartcard 認證
◆可管理型
◆基于向?qū)Ш筒呗缘?br />
◆允許管理遠程的客戶端
◆更低TCO
◆簡單的邊緣策略
◆減小用戶的開銷
◆不需要單獨的應(yīng)用程序網(wǎng)關(guān)
4．隨機地址空間分布(ASLR)
ASLR在64位Windows Vista里就已出現(xiàn)，它可以確保操作系統(tǒng)的任何兩個并發(fā)實例每次都會載入到不同的內(nèi)存地址上。惡意軟件其實就是一堆不守規(guī)矩的代碼，不會按照操作系統(tǒng)要求的正常程序執(zhí)行，但如果它想在用戶磁盤上寫入文件，就必須知道系統(tǒng)服務(wù)身在何處。在32位Windows XP SP2上，如果惡意軟件需要調(diào)用KERNEL32.DLL，該文件每次都會被載入同一個內(nèi)存空間地址，因此非常容易惡意利用。
但有了ASLR，每一個系統(tǒng)服務(wù)的地址空間都是隨機的，因此惡意軟件想要輕松找到它們，基本沒戲。這類似于DEP數(shù)據(jù)保護功能，可以減少一些緩沖區(qū)overflow溢出。
5、SMB2網(wǎng)絡(luò)文件系統(tǒng)
很久很久以前，Windows就引入了SMB，作為一個網(wǎng)絡(luò)文件系統(tǒng)，不過SMB現(xiàn)在已經(jīng)太老了，歷史使命已經(jīng)完成，所以WS2K8采用了SMB2，以便更好地管理體積越來越大的媒體文件。在微軟的內(nèi)部測試中，SMB2媒體服務(wù)器的速度可以達到Windows Server 2003的四倍到五倍，相當于400％的效率提升。SMB2使得Windows Server2008和Linux、MAC OS的文件傳輸效率就大大提高。
6、自修復(fù)NTFS文件系統(tǒng)
從DOS時代開始，文件系統(tǒng)出錯就意味著相應(yīng)的卷必須下線修復(fù)，而在WS2K8中，一個新的系統(tǒng)服務(wù)會在后臺默默工作，檢測文件系統(tǒng)錯誤，并且可以在無需關(guān)閉服務(wù)器的狀態(tài)下自動將其修復(fù)。
有了這一新服務(wù)，在文件系統(tǒng)發(fā)生錯誤的時候，服務(wù)器只會暫時無法訪問部分數(shù)據(jù)，整體運行基本不受影響，系統(tǒng)可靠性與穩(wěn)定性得到有效提高，畢竟作為服務(wù)器數(shù)據(jù)安全第一。
7、內(nèi)置的虛擬化技術(shù)
Windows Server 2008支持內(nèi)置虛擬化技術(shù)，包括服務(wù)器虛擬化、應(yīng)用程序虛擬化、桌面虛擬化、表示層虛擬化和集中管控五個方面。其中，服務(wù)器虛擬化技術(shù)使得可以在Windows Server 2008上運行虛擬服務(wù)器，Hyper-V技術(shù)可以保證虛擬服務(wù)器的效率和單獨部署同樣的物理服務(wù)器的效率非常接近。特別是Windows Server 2008 R2 中的Live migration，使得將一個虛擬機從一個服務(wù)器遷移到另一個服務(wù)器，網(wǎng)絡(luò)連接不斷，用戶感覺不到停機
8、遠程桌面服務(wù)
遠程桌面服務(wù)（以前是終端服務(wù)）是 Windows Server(R) 2008 R2 中的一個服務(wù)器角色，它提供的技術(shù)可讓用戶訪問在遠程桌面會話主機（RD 會話主機） 服務(wù)器上安裝的基于 Windows 的程序，或訪問完整的 Windows 桌面。使用遠程桌面服務(wù)，用戶可從公司網(wǎng)絡(luò)內(nèi)部或 Internet 訪問 RD 會話主機服務(wù)器。
遠程桌面服務(wù)可使您在企業(yè)環(huán)境中有效地部署和維護軟件?？梢院苋菀讖闹行奈恢貌渴鸪绦?。由于將程序安裝在 RD 會話主機服務(wù)器上，而不是安裝在客戶端計算機上，所以，更容易升級和維護程序。
在用戶訪問 RD 會話主機服務(wù)器上的程序時，程序會在服務(wù)器運行。每個用戶只能看到各自的會話。服務(wù)器操作系統(tǒng)透明地管理會話，與任何其他客戶端會話無關(guān)。另外，可以配置遠程桌面服務(wù)來使用 Hyper-V，以便將虛擬機分配給用戶或在連接時讓遠程桌面服務(wù)動態(tài)地將可用虛擬機分配給用戶。
遠程桌面服務(wù)價值：
1.加速桌面和應(yīng)用程序的部署
◆僅僅在數(shù)據(jù)中心安裝與維護應(yīng)用程序一次，而不是在每一個桌面操作
◆使得輪用辦公桌或在家辦公這樣一些更為靈活的工作情景變得可能
◆能將應(yīng)用部署到無法為其提供原生支持的或需要升級才能運行的設(shè)備上
2.增進遠程工作者的效率
◆通過網(wǎng)頁快速連接到遠程工作者需要的關(guān)鍵應(yīng)用程序
◆為公司網(wǎng)絡(luò)之外的用戶提供安全的遠程應(yīng)用訪問 (不使用VPN基礎(chǔ)設(shè)施)
3.簡化的遠程應(yīng)用訪問
◆使用 RemoteApp 和桌面連接讓用戶能通過開始菜單（Windows 7）訪問遠程應(yīng)用程序以及桌面
◆遠程桌面 Web 訪問提供了通過 Web 瀏覽器實現(xiàn)對遠程應(yīng)用的簡化訪問
◆以增強安全控制的遠程桌面網(wǎng)關(guān)實現(xiàn)從公司外網(wǎng)絡(luò)對應(yīng)用的遠程訪問
◆真正的多監(jiān)視器支持使得能夠使用任意的監(jiān)視器配置連接到遠程會話
總結(jié)：
對于一款服務(wù)器操作系統(tǒng)而言，Windows Server 2008無論是底層架構(gòu)還是表面功能都會有飛躍性的進步，其對服務(wù)器的管理能力、硬件組織的高效性、命令行遠程硬件管理的方便、系統(tǒng)安全模型的增強，都會吸引Windows 2000和Windows Server 2003用戶，并改變企業(yè)使用Windows的方式，以及網(wǎng)絡(luò)的物理和邏輯架構(gòu)。
【編輯推薦】
