Windows+Server+2008+R2+TDM+Whitepaper_CN.docx

此文档收集于网络，如有侵权，请联系网站删除Windows Server 2008 R2技术概览2009年7月出版版权所有本文档中的信息（包括引用的 URL 和其他 Internet 网站）如有变更，恕不另行通知。除非特别声明，本文档中提及的示例公司、组织、产品、域名、电子邮件地址、徽标、人物、地点和事件纯属虚构，无意与任何真实的公司、组织、产品、域名、电子邮件地址、徽标、人物、地点或事件有任何关联，也不应进行这方面的推断。遵守所有适用的版权法是用户的责任。 Microsoft 的专利、专利申请、商标、版权或其他知识产权可能涉及本文档中的版权问题。除非 Microsoft 的书面许可协议做出了明确规定，提供本文档并不意味着赋予您这些专利、专利申请、商标、版权或其他知识产权的任何许可。 2009 Microsoft Corporation.保留所有权利。Microsoft、Active Directory、ActiveSync、ActiveX、Microsoft Press、MSDN、MSN、Outlook、Windows、Windows NT、Windows Server、Windows 95 和 Windows 98 是 Microsoft Corporation 在美国和/或其他国家/地区的注册商标或商标。本文档中提到的真实公司和产品名称可能是其各自所有者的商标。Windows Server 2008 R2 介绍1概述1使用指南1虚拟化1服务器虚拟化与Hyper-V2增强了移动虚拟机的能力2增加了添加/移除虚拟机存储的功能7改进虚拟数据中心的管理8使用.vhd来简化物理和虚拟计算机的部署9实时迁移中Hyper-V 处理器兼容性9提高虚拟网络的性能10终端服务演变成表示层虚拟化的远程桌面服务10远程桌面服务与虚拟桌面基础架构11管理14改进的数据中心电源耗费管理15改进的服务器电源使用效率15处理器电源管理16存储器电源管理16额外的电力节省功能17测量和管理整个组织的电源使用率17电源策略的远程管理17电力耗费监控和计费18Designed for Windows Server2008 R2 Logo Program 的新的额外的资格认证18远程管理19交互式管理任务的管理耗费降低19命令行和自动化管理20远程管理20改进的管理数据安全性21增强的图形用户界面21扩展的脚本功能22Windows PowerShell Scripts 和 Cmdlets的可移植性22改进的身份管理22对所有ActiveDirectory服务器角色的改进23ActiveDirectory Domain Services的改进23Active Directory Federated Services的改进24增进的对于现存标准和最佳实践的符合程度24Web25降低了管理的难度并支持基于Web的应用25降低故障排查的难度27改进了ftp服务28易于功能和特性的扩展28更多的.Net支持29提高了应用程序池的安全性29IIS.NET社区门户29为企业提供扎实可靠的基础平台30提高可扩展性，可靠性和安全性30提高处理器的性能和内存的容量30增强应用平台安全性31应用程序和服务的可用性和可扩展性31提高应用程序和服务的性能和可扩展性32通过向外扩展支持更大的工作量32增加对需要持久连接的应用程序和服务的支持32改进存储解决方案33提高对公司内网资源的保护35提高文件服务的管理36改进备份和恢复37改进的DNS服务安全39更好地支持Windows739简化公司计算机的远程连通性40确保远程连入个人和公共计算机的连接的安全性51提高分支机构的效率52增强分支机构的安全性54提高电源管理的效率55桌面虚拟化整合55提高网点和本地连接的容错能力55保护移动驱动器55防止移动用户数据丢失56总结56精品文档Windows Server 2008 R2 介绍概述WindowsServer2008 R2是微软最新版本的服务器操作系统。它是基于Windows Server 2008基础进行了一系列的增强，使得您的组织更易于对服务器进行规划、部署和管理。Windows Server 2008 R2为您的企业提供了更多的安全性、可靠性和性能的选择，并扩展了对本地和远程资源的控制，这将意味着可以通过增强的管理和控制为您的组织节省成本、增加效率。使用指南本指南设计的目的是为您提供Windows Server2008 R2新功能和改进功能的技术概览。该指南包括Windows Server2008 R2中如下技术的介绍： 虚拟化：使用服务器虚拟技术，Windows Server 2008 R2使您降低成本，提高硬件使用率，优化基础架构，并提高服务器可用性 管理：Windows Server 2008 R2通过增强的管理控制台为您减少在管理物理和虚拟数据中心上的时间，还可以通过脚本技术来自动实现您每天要执行的管理任务。 Web：Windows Server2008 R2为您提供丰富的基于Web的经验，有效地，改进的管理和诊断功能，开发和应用工具，降低基础设施成本 可伸缩性和可靠性：Windows Server 2008 R2被设计用于提高是专门设计用于支持较少的服务器计算机上的资源利用率增加工作量。 Windows Server 2008的R2的supportsthese增加的工作量，同时提高可靠性和安全性。 更好的支持Windows7：Windows Server2008 R2包含了一系列与Windows 7紧密集成的功能，增强了网络体验、安全性和易管理性。 当你阅读每一部分，您可以学习到Windows Server 2008 R2相关的技术特性和功能，将帮助您的组织创建解决方案。您还可以看到的Windows Server 2008 R2如何帮您管理和保护现有的解决方案。虚拟化 虚拟化是当今数据中心一个重要的组成部分，通过虚拟化技术让您的组织机构能够大幅降低运营的成本及功耗；Windows Server2008 R2虚拟化提供了以下类型： 服务器虚拟化由Hyper-V提供：在Windows Server2008 R2中的Hyper-V采用微核化hypervisor来管理物理服务器系统资源，服务器虚拟化为通过虚拟化方式提供一个操作系统和应用程序的运行。当它单独使用时，Hyper-V通常用于服务器虚拟化；当Hyper-V与Virtual Desktop Infrastructure (VDI)联合使用时，Hyper-V可以用作客户端虚拟化。 表示层虚拟化：虚拟化的进程环境将图形界面与IO分离， 从而有可能在本地运行一个应用程序，但是却在其他地方控制。表示层虚拟化可以允许只运行某个应用程序，但也可以为你实现一个完整的桌面下多个应用程序的访问。注：其他类型的虚拟化不属于本白皮书的讨论范围，如Microsoft Application Virtualization version 4.5。欲了解更多有关所有微软虚拟化产品和技术的信息，请访问“微软虚拟化产品主页”/virtualization/default.mspx服务器虚拟化与Hyper-V从Windows Server2008开始，服务器虚拟化通过在服务器操作系统后再能干集成的Hyper-V技术提供给用户。同样，新版本的Hyper-V也将是Widnows Server 2008 R2中提供。Microsoft Hyper-V在R2中支持单核与多核的x64位处理器，并要求使用AMD-V 或Intel VT 技术。关于支持来宾操作系统的列表，请访问：/default.aspx?scid=kb;EN-US;954958.有两种Hyper-V技术提供选择：在Windows Server2008/R2中基于hypervisor提供的虚拟化功能；Microsoft Hyper-V Server也是基本hypervisor虚拟化产品，可以合并工作负载到单一物理服务器。Hyper-V在建立动态虚拟数据中心方面有了很大的改进，包括： 增强了在虚拟数据中心中移动虚拟机的能力； 增加了添加/移除虚拟机存储的功能； 改进虚拟数据中心的管理； 使用.vhd来简化物理和虚拟计算机的部署增强了移动虚拟机的能力对于所有的数据中心而言，最重要的就是为系统和应用程序提供高可用性，虚拟数据中也不例外。在Windows Server2008 R2的Hyper-V中，包含了人们期待已久的实时迁移功能，能够让你在两台运行着Hyper-V的计算机上移动一台虚拟机，而不中断它任何服务。实时迁移与快速迁移的比较快速迁移这个功能在Windows Server2008 Hyper-V和Windows Server2008 R2 Hyper-V中都可以使用。相比之下，实时迁移仅在Windows Server2008 R2中，两者之间的主要区别在于实时迁移在移动虚拟机时不会感到任何的停机或中断服务，实时迁移与快速迁移对环境的需求非常相近。实时迁移和快速迁移使用如下的工具和控制台进行： SCVMM，如果使用 VMM管理，在管理群集节点时可以配置成实时迁移或快速迁移。注意：对实时迁移的支持在SCVMM 2008 R2中提供。 故障转移群集控制台，管理员可以发起一个实时迁移。 WMI脚本。将实时迁移和故障转移群集集成实时迁移的两个必要条件：第一它要求在Windows Server2008 R2的故障转移群集中，第二在群集节点间要使用共享磁盘存储，共享磁盘存储可以使用供应商提供的解决方案，或者Windows Server 2008 R2中故障转移群集的群集共享卷，更多的群集共享卷的信息可以查阅“VMM改进”中的“提高可用性的应用程序和服务”部分。以下是为执行与故障转移群集实时迁移的要求： 实时迁移只能同一个故障转移群集中的群集节点之间实现（虚拟机只能在群集节点之间移动） Hyper - V必须运行在故障转移群集的每一个节点上，并获得相同的共享磁盘存储，如集群共享卷或基于厂商提供的解决方案。 虚拟机的VHD文件，在实时迁移中必须在放置在相同的共享磁盘中。下图说明了一个支持实时迁移的Hyper-V和故障转移群集配置。图1：支持实时迁移的典型配置实时迁移过程实时迁移过程中执行下列步骤：1. Hyper-V管理员初始化源和目标群集节点上的实时迁移服务。2. 目标群集节点复制虚拟机，如下图所示。源群集节点和目标群集节点通过TCP协议完成连接。此连接是用来传输虚拟机配置数据到目标群集节点的。这样在目标群集节点上，一个虚拟机的框架就创建完成，同时为目标虚拟机分配内存。图2：创建虚拟机的目标群集节点上的目标3. 将源虚拟机内存中的全部内容复制到目标虚拟机上。源虚拟机内存中的全部通过网络复制到目标虚拟机源上。目标虚拟机上的内存分配参照源虚拟机进行设置。一般一个内存页大小为4K字节。图3：内存初始副本从源到目标虚拟机4. 客户端连接到源虚拟机上继续运行虚拟机及建立内存页。5. Hyper - V跟踪内存页变化，并持续的复制，直到所有的内存页被复制到目标虚拟机上，如下图所示的页面持续复制过程。图4：持续复制内存从源到目标虚拟机6. 当虚拟机复制完成，源虚拟机将会暂停，所有被复制内存页将会保留。注意：实时迁移过程在可以在迁移阶段之前的任何时候取消。在迁移的过程中，源与目标群集节点之间带宽决定了迁移速度，在群集节点之间建议使用10G带宽。群集节点之间的传输速度越快，迁移也会更快地完成。7. 存储的处理操作是将.VHD或pass-throug磁盘从源群集节点转移到目标群集节点。8. 当所有的内存页被复制到目标虚拟机后，存储开始迁移，目标虚拟机开始启动并让客户端会自动重新定向到目标虚拟机，源虚拟机将会被删除，如下图所示。图5：实时迁移配置完成后 9. 强迫物理网络切换，并重新定位到迁移虚拟机实时迁移过程将小于TCP 超时间隔，在不同网络拓扑结构及其他因素中，大多数迁移将在几秒钟内完成。下面的因素可能会影响迁移速度： 在源和目标主机之间的网络带宽 源于目标主机的硬件配置 源和目标主机负载 Hyper-V主机和共享存储之间的网络带宽增加了添加/移除虚拟机存储的功能 Windows Server2008 R2 Hyper-V支持虚拟机存储的热插拔。支持在虚拟机运行时添加或移除虚拟磁盘（VHD）文件和pass-throug磁盘。Windows Server2008 R2 Hyper-V使得它可以快速地重新配置虚拟机，以满足不断变化的需求。这个功能允许虚拟机从现有iSCSI控制器中添加或移除所有的VHD或pass-throug磁盘上运行的来宾操作系统： Windows Server2003（x86和x64） WindowsXP（x64） Windows Server2008（x86和x64）、 Windows Server2008 R2（x86和x64） Windows Vista （x86和x64）说明：热添加和移除存储要求来宾操作系统安装了Hyper-V集成服务，已支持Windows Server 2008 R2。改进虚拟数据中心的管理尽管虚拟化提高效能收益，但虚拟机仍然需要进行管理。虚拟机的数量增长速度远远超过物理计算机，因为虚拟机通常不需要采购硬件。所以，虚拟数据中心的管理，更要比以往任何时候更加需要。Windows Server 2008 R2包含以下改进，将帮您管理虚拟数据中心： 减化了日常Hyper-V管理任务； 增强的命令行接口以及使用PowerShellcmdlet使日常Hyper - V管理任务自动化； 使用System Center Virtual Machine Manager 2008管理一个虚拟的数据中心环境的多台Hyper-V服务器。减轻管理压力Hyper-V管理控制台和故障转移群集可以用来管理实时迁移，数据中心是为了促使Hyper-V R2和实时迁移的效率，Microsoft System Center Virtual Machine Manager (SCVMM) 增加了实用性，减少管理工作的压力。VMM可管理快速迁移和实施迁移，并使用管理工具管理不同的Hyper - V主机更加容易。这种结合使管理员一站式完成动态变化的数据中心的管理。此外，VMM可以为所有的控制台的任务输出Windows PowerShell的脚本，这意味着管理员也可以利用Windows PowerShell脚本自动化的优势。最后，SCVMM的还包含一个先进的报告工具，管理员可以使用在密集的虚拟环境，以简化跨越虚拟机的管理，包括性能，安置和采购决策。增强的命令行和自动化管理Windows PowerShell cmdlets提供完整的Hyper-V管理以及对Hyper-V上运行虚拟机的管理。PowerShell cmdlets的图形管理工具和帮助管理自动重复的管理任务，虽然Hyper V的 PowerShell cmdlets是Windows Server2008 R2内置。System Center Virtual Machine Manager将允许管理员从控制台执行Windows PowerShell脚本。System Center Virtual Machine Manager 2008的增强改进HyperV中包含一些必要的管理工具来管理单独运行Hyper-V服务器以及这些服务器上运行的虚拟机。System Center Virtual Manager 2008可以作为管理单元，帮助您管理整个虚拟数据中心。System Center Virtual Machine Manager 2008中改进的Hyper-V管理功能包括： Hyper-V的扩展支持System Center Virtual Machine Manager (VMM) 2008 支持所有Hyper-V的功能，同时提供VMM专用功能, 自我服务门户和集成库. 虚拟机的性能问题和故障自动响应。在VMM 2008中，当硬件配置，操作系统、应用程序有不合理的配置时，性能和资源优化(PRO)功能可以动态响应。当PRO管理包和System Center Operations Manager 2007结合时，您可以收到自动通知，如果一个虚拟机，操作系统或应用程序是不健康的时候。 虚拟机的高可用性VMM 2008增强了故障转移群集支持，提高了关键任务虚拟机的可用性功能。 VMM 2008现在完全支持群集，这意味着它可以检测和管理一个独立单元的主机集群。新的用户友好的功能，如自动检测添加或移到指定的虚拟主机，这有助于减少管理压力。使用.vhd来简化物理和虚拟计算机的部署从历史上看，部署操作系统和应用程序到物理和虚拟的电脑使用了不同的方法。虚拟机上VHD文件格式已成为事实上的部署和预配置操作系统和应用程序的标准。Windows Server2008 R2还支持从.vhd格式的文件启动计算机。这就允许您使用预配置去部署虚拟和物理计算机VHD文件。这有助于减少镜像的数量，在生产环境中部署之前你需要进行测试，为您提供一个测试部署容易的方法。 实时迁移中Hyper-V 处理器兼容性随着企业迅速发展虚拟化应用的增多， Hyper V在执行跨物理主机迁移虚拟机，客户很容易收到硬件的限制。在以前的Hyper-V的版本中，跨主机迁移时只可在相同CPU架构的设备上进行。在Windows Server 2008 R2发布的Hyper V中引入了一个新的能力，被称为实时迁移处理器兼容模式。处理器兼容模式使IT管理员可以在具有相同CPU架构设备或不同的CPU架构的设备自由迁移，这意味着Intel-to-Intel 或 AMD-to-AMD可以进行自由的迁移操作。但Intel-to-AMD或AMD-to-Intel无法进行迁移。处理器兼容模式的开发是为了满足客户的三个基本场景：1. 主机A上运行的一个虚拟机，要迁移到B主机上（B为物理主机），能够负载迁移2. 在相同的处理器主机群集，其中发生硬件故障。系统管理员添加另一台服务器，并将其加入到群集，但新的服务器正在使用比原来的群集成员更新的CPU技术，仍必须支持虚拟机迁移3. 主机A上运行的一个虚拟机主机被保存。随后，系统管理员需要恢复的VM的运行，但是在另一Hyper - V的主机上，可能没有相同的CPU作为虚拟主机的配置。处理器兼容模式如何工作当虚拟机（VM）是在主机上启动，Hypervisor在主机的硬件底层设置支持的处理器的可用性保证虚拟机的运行。这些被设置的处理器功能集，被称为来宾可见处理器功能。这种处理器的功能集提供给虚拟机，直到虚拟机重新启动。当正在运行的虚拟机迁移到另一台主机，Hyper V校验第一个处理器的功能集，使迁移后目标主机上运行的虚拟机也可支持。如果目标处理器不能支持这些功能集，那么迁移将会失败。随着处理器兼容模式的启用，Hyper V仅展现来宾VM处理器的功能。相同的处理器架构的设备，即AMD-to-AMD 或 Intel-to-Intel。这使得虚拟机很容易迁移到任何相同或不相同的处理器架构的硬件平台上。处理器的功能中“隐藏”能通过侦听虚拟机中的CPUID指令和清除操作开启对应的隐藏的功能。当一台虚拟机的处理器兼容模式启用后，以下处理器的功能将不能使用：基于AMD处理器基于Intel处理器SSSE3, SSE4.1, SSE4.A, SSE5, POPCNT, LZCNT, Misaligned SSE, AMD 3DNow!, Extended AMD 3DNow!SSSE3, SSE4.1, SSE4.2, POPCNT, Misaligned SSE, XSAVE, AVX提高虚拟网络的性能新的Hyper-V运用了多项Windows Server 2008 R2中的网络中的技术来提高虚拟网络的整体性能。三个关键的例子是：新的VM Chimney (也称为TCP Offload)，支持巨型帧和虚拟机队列（VMQ）新的支持。VM Chimney允许将VM的网络处理负载到主机的NIC上。就和在物理的TCP Offload场景一样，现在Hyper-V将此功能简单扩充到虚拟的世界中。这同时造福了CPU和网络的整体传输效率，并且完全支持实时迁移。在Windows Server 2008 R2下缺省VM Chimney是被禁用。结合兼容的硬件，目前包括英特尔等厂商，VM Chimney大大减少了主服务器的CPU的负担，这相当于提升主机系统的性能，同时也提升了虚拟机网络流量。像TCP Offloading一样，Windows Server 2008也支持Jumbo。Windows Server 2008 R2中Hyper- V也将此功能扩展到VM中。因此，就像在物理的网络一样，Jumbo Frames也加入相同基本性能增强了虚拟网络。这包括每个数据包最多高达6倍的有效载荷，这不仅提高了整体吞吐量，还可以降低CPU的大型文件传输利用率。VMQ允许主机的网卡（NIC）的DMA通道的数据包直接进入虚拟内存堆栈。每个虚拟设备缓冲区分配一个VMQ，从而避免了不必要的数据包的虚拟交换和路由的查找。从本质上讲，VMQ允许主机的单网卡面向VM的多个NIC，允许每个虚拟机自己的专用网卡。其结果是减少数据在主机的缓冲区和整体性能提升到I / O操作。终端服务演变成表示层虚拟化的远程桌面服务终端服务是在Windows Server的早期版本使用最广泛的功能之一。终端服务使得在其他的机器上控制和管理远程运行应用程序。在Windows Server 2008 R2中已经不局限于这个概念，所以我们决定重新命名为终端服务远程桌面服务（RDS），以更好地反映这些激动人心的新特性和功能。RDS的目标是，提供使用者和管理人员都需要的功能和必要的灵活性，建立部署在任何情况下。Windows Server 2008 R2中的远程桌面服务的基本技术特点和终端服务一样，所以这些服务名称也做了相应的变更。下表概述在R2中为TS-to-RDS的对应。表1：新远程桌面服务名称与终端服务名称对应表Terminal Services nameRemote Desktop Services nameTerminal ServicesRemote Desktop ServicesTerminal Services RemoteAppRemoteAppTerminal Services GatewayRemote Desktop GatewayTerminal Services Session BrokerRemote Desktop Connection BrokerTerminal Services Web AccessRemote Desktop Web AccessTerminal Services CALRemote Desktop CALTerminal Services Easy PrintRemote Desktop Easy Print远程桌面服务与虚拟桌面基础架构为扩展远程桌面服务的功能，微软已经投资于虚拟桌面基础设施，向大家知道的VDI是我们和合作伙伴共同研究完成的，其中包括Citrix, Unisys, HP, Quest, Ericom和其他合作伙伴。 VDI是一个集中的桌面交互架构，使客户能够集中存储、执行及数据中心的Windows桌面管理。它能够在Windows Vista Enterprise和其他桌面环境运行，并在中央服务器进行虚拟机管理。越来越多的企业，需要让自己的员工和承包商，在家或境外的外包工厂工作。这些新的工作环境，要求提供更好的灵活性，很好成本控制以及降低对环境的影响，但又要求增加对安全和法规的遵从，使宝贵的企业数据不会处于危险之中。为了应对这些挑战，微软已经更新了终端服务连接代理，现在被称为远程桌面连接代理，并建立了VDI保护伞下一个灵活的表示层虚拟化架构。新的远程桌面连接代理已经在Windows Server 2008中扩展了会话代理的功能，可以为基于远程桌面的传统会话和新的虚拟设备建立一个统一的管理体验机制。远程桌面连接代理支持两种部署的方案：持续的VMs和公用的VMs。在一个持续VMs中，有个一对一用户和VMs的映射，每个用户分配一个专用的VM，可以个性化和定制，并保存用户所做的任何更改。今天，越来越多的VDI部署了持续VMs，因为它们为终端用户提供了最大的灵活性。在一个公用虚拟机池，一个单一的映像替换用户的需要，用户状态可通过配置文件和文件夹重定向进行储存，但用户注销后，不会在VM被保持。在这种情况下可以通过in-box解决方案在Hyper-V主机中存储映像。远程桌面连接代理已被设计成一个可扩展的平台，它包含了大量的API参数，是合作伙伴增加可管理性和可扩展性的经济解决方案。具体来说，扩展点包括为合作伙伴创建策略插件（比如决定适当的VM or VM pool），过滤插件（比如VM准备接受 RDP的连接）和资源插件（比如替换一个VM在一个基于主机负载上适用的主机）。 RDS和VDI的功能解决所有这些难点：改进的用户体验为VDI和传统的远程桌面服务，用户体验的质量比以往任何时候更重要。在Windows Server 2008中VDI扩展了最终用户体验新的远程桌面服务协议的功能，这些新功能与Windows Server 2008 R2与Windows 7的结合，有助于使远程用户的用户体验几乎与本地用户一样。改进的RemoteApp和桌面连接新的RemoteApp & Desktop Connection (RAD) 提供了一套如RemoteApp程序和远程桌面的资源。Windows 7把新的RemoteApp&桌面连接控制面板用户以及资源都紧密集成到开始菜单和系统托盘上。在Windows Server2008 R2 和Windows7中改进的RemoteApp和桌面连接功能如下： 启用VDI工具扩展Remote Desktop Services。这个远程桌面服务的能力是针对低复杂度的部署，是合作伙伴平台的解决方案，它能够扩展可扩展性和可管理性，以解决要求更高的企业部署的需求平台。在VDI架构的范围可以包括以下技术提供一个全面的解决方案。 Hyper-V Live Migration System Center Virtual Machine Manager 2008 Microsoft Application Virtualization version 4.5 in Microsoft Desktop Optimization Pack (MDOP). Vista Enterprise VECD licensing 提供了简单发布、访问远程桌面和应用程序。在Windows 7访问中，使用新的RemoteApp与Desktop Web Access，用户还可以从Windows Vista和Windows XP连接到这些资源。 改进与Windows 7用户界面的整合，一旦访问，RAD交互的程序和桌面就显示在开始菜单中，和本地安装的应用一样有相同的外观，新的系统托盘图标显示所有远程桌面的连接状态的以及RemoteApp中用户连接的资源。这种设计的体验，使许多用户将无法分清一个本地和远程应用的差异。图6：更新的远程桌面服务连接代理对改进的远程桌面协议的用户体验 这些新功能，与Windows Server 2008 R2与Windows 7的结合，改善了远程用户的体验，使之更加类似于访问本地计算机资源。这些改进包括： 多媒体重定向：通过重新提供高品质多媒体文件和流媒体，将音频和视频内容的原始格式是从服务器发到客户端的，使客户端的本地媒体播放功能得到体现。 真正的多监视器支持：可实现多达10个显示器几乎在任意分辨率或布局支持RemoteApp和远程桌面;应用程序的表现就像在运行时做多本地显示器配置文件。 音频输入与录制：VDI支持任何麦克风连接到本地机器，RemoteApp and Remote Desktop支持启用音频录制，确认远程桌面外观像本地桌面一样。 Aero Glass支持：VDI为用户的客户端桌面使用AeroGlass UI，确认远程会话就像本地会话一样。 增强位图重定向：3D和其他多媒体应用，象Flash或Silverlight需要在服务器上渲染和远程使用位图 改进的音视频同步：在Windows Server 2008 R2的RDP改进旨在在大多数情况下提供更密切的同步的音频和视频。 语言栏重定向：用户可以方便地，无缝地控制语言设置（例如，从右到左）为RemoteApp的使用本地语言栏程序。 任务计划：这增加了任务计划能力，确保预定的应用程序不会出现向用户使用RemoteApp的连接，这减少了用户的混淆。RAD改善了最终用户的体验，RAD提供了一个专用的管理界面，可以让IT经理分配远程资源，使用户能够快速，动态的管理桌面和应用程序。 Windows Server 2008 R2包含以下RAD的管理能力，以帮助减少管理工作： RemoteApp & Desktop Connections控制面板小程序.在Windows7中用户可以很容易的使用RemoteApp & Desktop Connections控制面板小程序连接RemoteApp程序和Remote Desktops。 单一管理基础架构。RemoteApp & Desktop connections或RemoteApp和 Desktop Web Access都能够在单一管理控制台中进行管理。这能够确保使用Windows XP 和 Vista 的Web页面是仍能链接。 为域成员和独立计算机设计：RemoteApp & Desktop在ActiveDirectory成员与独立计算机上很容易配置和使用。 总是最新，一旦工作区被配置，就会自动维持更新直到从客户端删除，当管理员添加应用程序或它自动升级时会出现在开始菜单和用户的Web Access页中。 在工作区体验单点登录。确保在请求访问所有应用程序和资源时仅能使用RAD单点登录。 RemoteApp & Desktop Web Access.这个功能让RemoteApp & Desktop Connections高度整合，确保用户在任何时候使用应用程序都有一致的列表，无论使用的桌面操作系统的版本。默认的网页提供一个直观，包括一个新的基于Web的集成单点登录对话框登录。图7：Remote Desktop Services Web Access扩展跨操作系统RDS功能在Windows Server 2008 R2中，管理员面临着较大的RAD的部署场景，还可以增加远程桌面服务的其他管理功能，改善了以前终端服务，以及通过RAD提供令人兴奋的新方案所带来的管理体验。这些改进的管理功能包括： Windows PowerShell Provider.轻松管理多台服务器和重复的任务-几乎所有的远程桌面服务管理任务现在可以编写脚本；去查看和编辑远程桌面网关，远程桌面服务器和更多的配置设置。 Profile Improvements。用户配置文件缓存配额移除时需要注销并删除档案，加快用户登录。组策略缓存现在可以在一个RDS farm加快登录过程的处理。 Microsoft Installer (MSI)的兼容性。微软已经修复了多个MSI-related有关使用Windows Server 2008的终端服务问题，以确保MSI 安装包正常安装，那么每个用户安装包将会被有效传播。这些更新还消除了必要在服务器安装模式，这意味着用户不再需要记录在RAD管理操作了。 远程桌面网关（RDG）：RDG安全提供了从互联网无需打开其他端口或使用VPN就可以访问RAD资源的保障。RDG提供了隧道通过HTTPS RDP以及其他几项新的安全功能是： 后台会话重验证： 网关管理员现在可以配置的RDG运行的所有活动连接完成定期的用户认证和授权。这确保了用户个人资料的任何变化都会被执行。对于那些配置文件并没有改变用户的体验是无缝。 安全设备重定向： 网关管理员可以放心，设备重定向设置一直被执行，甚至不需要客户的管理。 可定制的验证方式： 对于企业具有特定需要，实现自己的身份验证和授权技术，这些客户现在可以灵活地插入在其首选的身份验证/授权机制中。 空闲和会话超时： 管理员现在有空闲会话断开或限制多久用户可以连接的灵活性。 内容签名： 如果您的企业，要求坚持以法律条款及条件作为远程用户访问企业资源的要求，那么同意签署功能可以帮助您做到这一点。 管理消息： 该网关可以向用户广播管理消息，如维修或升级等任何管理活动。 合作伙伴和Independent Software Vendors（ISV）也获得了新的服务工具，更容易使第三方软件厂商建立RAD数据通信优化的产品。这些工具包括： 可自定义的RemoteApp和桌面Web访问：它现在可以使客户和合作伙伴轻松地扩展的外观和网络访问使用的支持。开发人员还可以创建自定义Web站点，消减RAD连接时XML和XSLT转换时间。 RemoteApp和桌面连接：通过RAD连接，虽然目前只用于远程桌面服务，它可以扩展服务器端的基础架构和Windows 7客户端的shell，添加任何应用程序或服务类型的支持-甚至是那些不使用RDP或远程协议。提供任何服务单一用户界面和发现性问题。 扩展了会话代理： 会话代理进行了相应的扩展，使得客户和ISV利用内置的RDP重定向功能，通过插件提供各种重要的，特定价值的功能，例如： 策略（策略插件），确定一个连接所使用的服务器场或虚拟机。 负载均衡（过滤插件），为负载选择合适的终结点。 Orchestration（过滤插件），为一个VM准备好接受RDP连接。管理数据中心中服务器的管理是如今IT专业人士需要面对的一项非常耗时的任务。如今虚拟机管理和物理机管理的组合需求，使得这一任务在没有合适的计划和工具的前提下成为一项令人畏惧的工作，因为管理策略必须能够同时支持物理和虚拟环境的管理。另外，这些管理策略必须能够应对和跟踪电力浪费并符合环保IT策略。因为这些客户挑战，Windows Server2008 R2一个关键的设计目的就是降低日常管理的工作量，同时简化日常的操作性的管理工作。一个最终的但是关键的设计要素是管理任务既能够在服务器本地也能够在远程完成。因此，Windows Server2008 R2总的管理改进包括了如下： 改进的数据中心电源耗费管理 改进的远程管理 交互式管理任务的管理耗费降低 使用WindowsPowerShell version 2.0加强的命令行和自动化管理 改进的Active Directory Domain Services (ADDS) 和Active Directory Federated Services身份管理 改进了同现存标准和最佳实践的吻合性改进的数据中心电源耗费管理随着数据中心物理计算机数量的增加，电源耗费管理变得日趋重要。在通过节省电力降低开支之外，目前很多现存的数据中心因为电源供给的能力而限制住了它们所能拥有的计算机数量。因此，降低电源消耗也能使得您能够在使用同样电力的情况下，使用更多的物理计算机，或者仅是降低电力耗费相比从前。Window Server2008 R2包括了如下改进可以降低电力耗费： 对于某台服务器来说，降低了它的耗电量，通过：o 一个新的PPM引擎o 存储器电源管理o 额外地增量电源节省功能 可以测量、管理以及计费系统的电源使用情况的能力微软还增加了额外的，可选的资格认证“为Windows Server2008 R2设计”的资质图标，来表明计算机具有增强的电源管理支持。通过使用这一资质认证，OEM可以通知客户，该服务器能够通过和Windows Server2008 R2一起协作来提供优化了的电源使用效率。改进的服务器电源使用效率Windows Server2008 R2通过一系列增强功能帮助改进服务器的电源使用效率。为了明确说明电力的节省，微软通过使用Windows Server 2003和Windows Server2008 R2运行一系列OLTP工作负载测量了电力耗费。这一工作负载采用逐步升级的工作量来进行测量，系统的利用率从空闲一直到100%。仅仅考虑当硬件是在满负载情况下的时候测量的电源使用率是不能够反映现实世界中的使用情况的；对很多服务器来说，平均的使用率大约是5%到15%。图15展示的结果，说明了很多服务器在一定的使用率等级下，将会受益于Windows Server2008 R2的电源使用效率功能的改进。图8：通过使用Windows Server2008 R2节省的电力处理器电源管理Windows Server2008 R2的PPM引擎被重写并且改进过。它现在能够调优处理器的速度和电源功率之间的关系，来满足当前的需要。新的PPM参数参数能够被管理员配置进一步提升了电源使用效率。核心暂停是Windows Server2008 R2的一个功能，使得系统能够通过使用较少的处理器核心并且暂停不用的核心来减少多核处理器的电源耗费。服务器上每个逻辑核心上的工作负载都能够被跟踪并且和其它核心也有关联。没有达到满负荷的核心能够被挂起，而且它们的工作负载会转移到其它核心上。保持没有利用的核心在空闲状态下就可以减少系统的电力耗费。当需要额外地处理能力时，系统能够激活空闲的处理器核心来处理增加的处理需求。存储器电源管理另一个节省服务器电力的策略是使用SAN实现集中化存储，这通常比一台典型的服务器降低了存储容量和电力耗费之间的比例。一个SAN同时能够使得可用的磁盘空间能够得到更充分的利用，因为多台服务器都能够访问SAN上的存储器。Windows Server2008 R2大大地增加了访问SAN上存储的能力，同时增加了如下功能： ATA休眠功能该功能集成在了电源管理框架当中用以使用新的电源状态（部分和活动）。 优化了SATA磁盘的连接电源管理该功能通过管理磁盘和芯片组之间的总线连接通讯帮助减少电力的使用。 光盘驱动器的介质改变异步通知Windows Server2008 R2提供了光盘驱动器介质改变的异步通知。使得当介质发生改变的时候，检查介质改变的命令不再被连续发送；更少地和驱动器之间的通讯意味着驱动器能够更加省电。 支持“Remove on Delete” Windows Server2008 R2包括了对固态驱动器设备的支持，能够当文件系统删除文件的时候关闭没有使用的RAM的电源，以此节省电力。Windows Server2008 R2也支持从SAN上启动系统，这样对具体服务器来说，就没有了使用本地磁盘（本地存储）的需求，因此减少了电力消耗（参考下图）。图片9：每台服务器都没有本地存储，因此每台服务器都使用了更少的电力额外的电力节省功能Windows Server2008 R2加入了Intelligent Timer Tick Distribution (或 Tick Skipping)功能。该功能使得处理器在空闲或深度C-状态（ACPI标准下的处理器睡眠状态，C3状态表明处理器处于深度睡眠状态，C0状态表明处理器正常运行）不会被不必要地唤醒。一个处理器阶段性地处理系统时钟Tick；其它的处理器仅在必要的时候被发送信号（非时钟中断依然会激活睡眠的处理器）。在Windows Server2008 R2中操作系统执行的后台工作也被减少了。这也使得处理器可以更好地利用深度C-状态，在这种状态下，处理器使用非常少的能量，但是需要一定的时间来恢复其正常工作状态。这些技术中的大部分在虚拟化场景当中也能够正常工作，使得您能够和使用物理系统一样，最大化您虚拟化环境当中的电源使用效率。测量和管理整个组织的电源使用率Windows Server2008 R2同时能够提供企业更好地测量和管理电源耗费的能力，既能够本地也能够远程地。通过和服务器OEM的合作，微软正在追求通过符合ACPI标准的方式来提供这些功能。电源策略的远程管理Windows Server2008 R2的关键就是大大地增强了测量、管理和计费某台服务器和整个服务器环境的能量使用的能力。Windows Server2008 R2有针对集中化电源策略管理的新的组策略，包括了一个改进的用户界面，额外的策略设置和Windows PowerShell cmdlets for Group Policy它们提供了从Windows PowerShell命令行管理组策略的能力，并且能够在登陆和启动的时候运行Windows PoserShell脚本。Windows Server2008 R2支持通过WMI本地和远程地对电源策略进行配置，提供了一个强大且便捷的方式来获取和报告关于电力耗费的信息，也使得电力耗费数据成为一种可利用的数据。WMI是基于Windows的操作系统的管理数据和管理操作的基础，暴露了为用户、脚