Windows Server2008 新特性

有何新功能有何新功能 以核心 Windows Server 操作系统进行改善的 Windows Server 2008 可提供具有价值的新功能和更进一步的 改进 以协助各种规模的企业针对不断变化的企业需求 提升控制能力 可用性和弹性 新的 Web 工具 虚 拟化技术 改进的安全性以及管理公用服务功能 可帮助节省时间 降低成本 并为您的 IT 基础架构提供稳固 的基础 稳固的基础 虚拟化 Web 安全性 稳固的基础稳固的基础 Windows Server 2008 除了可为您所有的服务器工作负载和应用服务需求提供稳固的基础之外 还具备了易于 部署和管理的特性 因此 您只需要拥有可证明 Windows Server 的可靠性以及增强的高可用性特色的标志 即可确保关键的应用服务和资料能在您需要时处在可使用的状态 Initial Configuration Tasks 将安装过程的互动式元件移到安装后再进行 即可让系统管理员在安装操作系统 时无需与安装服务互动 Server Manager 是扩充的 Microsoft Management Console MMC 可使站式界面通过向导设定和监控服务 器 简化共同的服务器管理工作 Windows PowerShell 属于选用的全新命令行和脚本语言 可让系统管理员将跨多部服务器的例行系统管理工 作自动化 Windows Reliability and Performance Monitor 提供了功能强大的诊断工具 让您能够持续深入探查物理和虚 拟服务器环境 找出问题并快速解决 服务器管理和资料复制达到最佳化 可对位于远程据点 例如分支机构 的服务器具有更好的控制能力 组件化的服务器核心 Server Core 安装选项可让安装内容达到最少 也就是您仅需安装需要的服务器角色 和功能 即可减少服务器的维护需求和攻击表面 Windows Deployment Services WDS 提供了简化且高度安全的方法 让您能够通过网络安装 快速地在电 脑上部署 Windows 操作系统 一般 IT 人员在使用故障转移群集向导后 也可轻松地实施高可用性解决方案 目前 产品已完整整合了 Internet 协议第 6 版 IPv6 因此散布于各部分的群集节点 已无需局限使用相同的 IT 子网络 或利用复 杂的虚拟区域网络 VLAN 进行设定 现在的网络负载平衡 NLB 已可支持 IPv6 并包含多重专属 IP 地址支持 可让多个应用服务存放于同一 个 NLB 群集上 Windows Server Backup 包含快速备份技术和简化的资料或操作系统还原工作 回到页首 虚拟化虚拟化 Windows Server Hyper V 系属下一代 hypervisor based 服务器虚拟化技术 可让您整合服务器 以便能更有 效地使用硬件 以及增强终端机服务 TS 功能 改善 Presentation Virtualization 并使用更简单的授权条款 让用户能更直接地使用这些技术 Windows Server 2008 Hyper V 技术可让您无需购买任何供应商的软件 即能将服务器角色虚拟化 使其成 为在单一实体机器上执行的不同虚拟机器 VM 利用 Hyper V 技术 即可在单一服务器上同时部署多个操作系统 例如 Windows Linux 及其他操作系统 新的部署选项可为您的环境部署最适合的虚拟化方法 支持最新硬件式虚拟化技术 可执行高需求工作负载的虚拟化 新的储存功能 如 pass through 磁盘访问和动态储存增加 dynamic storage addition 可让 VM 访问更多 资料 而外部服务和服务亦可对存放在 VM 上的资料进行更多的访问 Windows Server 虚拟化 WSv 主机或于 WSv 主机上执行的 VM 群集操作 以及 VM 的备份操作 皆可在 系统运作中进行 因此可让虚拟化的服务器保持高可用性 新的管理工具和性能计数器 Performance Counter 可使虚拟化环境的管理和监控变得更为容易 终端机服务 TS RemoteApp 和 TS Web Access 使得远程访问服务 仅需单一点击动作即可开启 而且如 同在用户本机电脑上使用般无缝地执行服务 TS 关口 TS Gateway 无需使用虚拟私人网络 VPN 便可跨越防火墙 安全地从远程访问 Windows 服务 TS Licensing Manager 具有新增功能 可追踪每一用户客户端访问许可 CAL 的 TS 发行状况 TS Licensing 是内建于 Windows Server 2008 中 一项影响较低的服务 可集中管理 追踪 报告每一用户 CAL 的 TS 并使采购更具效率 回到页首 Web Windows Server 2008 利用 Information Services 7 0 IIS 6 0 的重大升级版 改进 Web 管理 诊断 开 发和应用服务工具等功能 并整合了 Microsoft Web 发行平台 包括 IIS 7 0 ASP NET Windows Communication Foundation 以及 Windows SharePoint Services 模块化的设计和安装选项可让您只选择安装需要的功能以减少攻击表面 并使修补操作的管理变得更为容易 IIS Manager 除了具有以任务为基础的管理界面外 还提供了一个新的 appcmd exe 命令行工具 使管理工 作更加容易 跨站部署功能让您无需额外设定 即可轻松复制多部 Web 服务器的网站设定 应用服务和网站的委派管理可让您依据需求 将控制权交给 Web 服务器的不同部分 整合式的 Web 服务器健康管理 具有全方位的诊断和故障排除工具 能更清楚了解且更容易追踪在 Web 服 务器上执行的要求 Microsoft Web Administration 是一套新的管理 API 可用以编辑 Web 服务器 网站或应用服务的 XML 配 置文件 因此可计划性地通过 VM 或 Microsoft Web Administration 访问组件设置存储 增强的应用服务池功能可隔离网站和应用服务 以达到更高的安全性与稳定性 快速 CGI 能可靠地执行 PHP 应用服务 Perl 指令码和 Ruby 应用服务 由于可与 ASP NET 功能更紧密地整合 因此能将横跨 IIS 7 0 和 ASP NET 的所有 Web 平台组件设定 皆 存放在单一组件配置存储 具备扩展性的灵活的模块化功能 可支持使用本地或受管理服务码进行定制化 例如新增模块 回到页首 安全性安全性 已进行强化并整合部分身份识别和访问技术的 Windows Server 2008 操作系统 因包含了多项创新的安全性 而使得由策略驱动的网络更容易部署 并可协助保护您的服务器基础架构 资料和企业 安全性配置向导 Security Configuration Wizard SCW 可协助系统管理员为已部署的服务器角色配置操作 系统 以减少攻击表面范围 带来更稳固与更安全的服务器环境 整合式 扩展的组策略 Expanded Group Policy 能够更有效率地建立和管理 组策略 Group Policy 亦可 扩大策略安全管理所涵盖的范围 网络访问保护 Network Access Protection 可确保您的网络和系统运作 不会被健康状况不佳的电脑影响 并隔离及 或修补不符合您所设定之安全性原则的电脑 用户帐户控制 User Account Control 提供全新的验证架构 防范恶意软件 Cryptography Next Generation CNG 是 Microsoft 创新的核心密码编译 API 由于具备了更好的加密弹性 因此可支持密码编译标准并可供客户自订密码编译演算法 同时也可更有效率地建立 储存和撷取密码金钥 只读网域控制站 RODC 可提供更安全的方法 利用主要 AD 数据库的只读复本 为远程及分支机构的用 户进行本机验证 Active Directory Federation Services AD FS 利用在不同网络上执行的不同身份识别和访问目录 让合作伙 伴之间更易于建立信任的合作关系 而且仅需安全的单一登入 SSO 动作 便可进入彼此的网络 Active Directory Certificate Services AD CS 具有多项 Windows Server 2008 公开金钥基础结构 PKI 的 强化功能 包括监控凭证授权单位 Certification Authorities CAs 健康状况不佳的 PKIView 以及以更安 全的全新 COM 控制取代 ActiveX 为 Web 注册认证 Active Directory Rights Management Services AD RMS 与支持 RMS 的应用服务 可协助您更轻松地保护 公司的数据信息 并防范未经授权的用户 BitLocker Drive Encryption 可提供增强的保护措施 以避免在服务器硬件遗失或遭窃时 资料被盗取或外泄 并且在您更换服务器时 更安全地删除资料 为何要升级为何要升级 向向 Windows Server 2008 升级的升级的 11 大理由大理由 具备内置 Web 与虚拟化技术的 Microsoft Windows Server 2008 使企业能够大幅提升其服务器基础架构的 可靠性与灵活性 全新的虚拟化工具 增强的 Web 资源管理及安全性功能不仅有助于节约时间 降低成本 同 时还可为动态优化的数据中心提供平台 因特网信息服务 IIS 7 与服务器管理器 Server Manager 等功能强 大的新型工具可提供更完备的服务器控制 并对 Web 配置以及管理任务等进行优化 诸如网络接入保护 Network Access Protection 与只读域控制器 Read Only Domain Controller 等高级安全性和可靠性增强功能 既能够提高操作系统的性能 而且还可确保服务器环境的安全 从而为商务运营打造一个坚实的基础 1 服务器整合与资源优化服务器整合与资源优化 Hyper V 大多数服务器在工作时都远未发挥出自身应有的能力 平均而言 未得到利用的处理能力高达 80 到 90 凭借 Windows Server 2008 虚拟化解决方案 Hyper V 单个物理服务器就能支持多个业 务系统 Line of Business 上的工作负载 Hyper V 能帮助企业优化使用硬件资源 并提供足够的 灵活性来充分满足不断变化的 IT 需求 新型管理工具可简化部署过程 并使 IT 部门能够像管理 网络中物理服务器一样通过熟悉的工具来管理虚拟服务器 2 远程用户可灵活地存取应用远程用户可灵活地存取应用 TS RemoteApp Windows Server 2008 为终端服务 Terminal Services 带来了全面的性能改进与创新功能 其具 备的 Terminal Services RemoteApp 等解决方案使用户能够访问单个独立的应用 而不是只在终端 服务器 Terminal Server 会话中访问计算机桌面 这些应用运行于主计算机之上 仅负责向用户 发送应用窗口 从而能够显著减少客户端所需要的资源 进而降低管理与部署成本 3 最简化的模块化安装最简化的模块化安装 服务器核心服务器核心 Server Core 众多网络服务器都可能在网络中执行特定的应用或者担任某些关键的角色 全新的服务器核心安装 选项可为运行这些特定应用的服务器或服务器角色提供最简化的环境 从而有助于提高可靠性与效 率 使 IT 部门能更好地利用现有硬件 此外 这也可以通过减少对不必要的文件和功能的更新或 补丁来简化持续的管理与补丁管理要求 对于执行特定网络基础架构角色的网络服务器而言 新 型 Server Core 安装选项提供了一种高度可靠的高效率平台 由于 Server Core 能够加载运行核心 基础架构角色服务器所需的最少的操作系统组件 因而可以有效减少补丁需求 进而也提高了核心 网络基础架构服务器的可靠性与安全性 4 交付丰富的交付丰富的 Web 内容与应用内容与应用 IIS 7 0 随着 Web 内容日益丰富而且其正成为提供商业应用的高效平台 Web 服务器也在向众多网络的 核心发展 IIS7 可为当今要求极高的内容提供解决方案 其中包括 ASP Active Server Pages 与 PHP 中的流媒体和 Web 应用等 借助可简化管理工作的最新界面 采用全新模块化设计的 IIS7 使管理员能够仅安装所需的组件 从而最大限度地缩小 Web 服务器的受攻击面 5 更高的网络性能与更完善的控制更高的网络性能与更完善的控制 新的新的 TCP IP 协议栈协议栈 高效使用带宽会直接提高通过 WAN 连接至企业中央服务器上远程用户的工作效率 Windows Server 2008 采用经过精心设计的 新一代 TCP IP 可大幅提升远程办公的性能 从而可加快吞吐 速率并能更高效地路由网络流量 通过在分支办公环境中结合采用 Windows Server 2008 与 Windows Vista 将有望把 WAN 连接的吞吐量提高两倍 6 避免不健康的设备连接至网络避免不健康的设备连接至网络 NAP 随着越来越多的移动用户和企业合作伙伴需要连接至企业组织机构的网络 这使得避免网络遭受外 部威胁的工作始终面临着严峻的挑战 Windows Server 2008 中的网络接入保护 NAP 可阻止不 符合规范的计算机接入企业网络 NAP 能够验证试图接入网络的计算机的健康状况 并确保让仅符 合企业安全标准的设备才能成功接入 7 针对要求高的工作负载支持业务持续性针对要求高的工作负载支持业务持续性 高可用性特性高可用性特性 Windows Server 2008 可为大多数要求最严格的商业解决方案提供更高的可扩展性 并能通过高可 用性特性帮助企业应对意外停机事件 Windows Server 2008 支持故障恢复群集 网络负载平衡 动态硬件分区 稳健的存储选项以及高级机器自检架构等 可在单点故障问题情况下确保安全 简 化的部署与管理工作还能帮助各种规模的组织机构充分发挥上述特性的优势 以显著提高可用性与 可靠性 8 实现安全协作实现安全协作 活动目录联合权限管理活动目录联合权限管理 Active Directory Federated Rights Management 企业需要与合作伙伴和客户实现信息共享 同时又不能失去对该信息的控制 权限管理服务 Rights Management Service 使企业能够控制内外部使用文档的方式 其中包括哪些人可以查看 文档 是否能够打印 甚至能否转发或删除等 9 异构环境的互连异构环境的互连 Windows Server 2008 包含的 UNIX 应用程序子系统 SUA 是一种多用户 UNIX 环境 能够支持超 过 300 种 UNIX 命令 实用程序以及外壳脚本等 用户可维护 Windows 域和 UNIX 系统的用户 名和密码 在其中之一发生变化时实现证书的自动同步 SUA 运行在基于 Windows 的服务器上 无需任何仿真就能确保本机 UNIX 性能 并支持可充分发挥 Windows API 和组件优势的 UNIX 应 用 10 支持支持 Top Self Service 和远程站点和远程站点 分支办公机构等远程站点可能会对 IT 工作提出挑战 分支部门通常没有自己的 IT 员工 这使得 软件与安全更新的部署成本高昂 费时耗力 而且我们也很难在远程站点中严格实施安全与 IP 标 准 Windows Server 2008 能让远程管理就像在物理总部办公一样 使管理人员能够通过远程管理 技术纠正许多问题 全新的 Read Only Domain Controller 为在远程基础架构中进行活动目录管理 提供了一种更安全的途径 11 简化管理与自动化简化管理与自动化 Server Manager 和和 PowerShell 服务器管理控制台 Server Manager Console 可为管理服务器的配置与系统信息提供单个统一的 控制台 不仅可显示服务器的状态 明确服务器角色配置的问题 并能管理服务器上安装的所有角 色 Server Manager 构立于服务建模语言 SML 平台之上 能够帮助管理人员用更少的点击次数 完成各项任务 而无需在多种工具和接口间烦琐地切换 此外 Server Manager 还可直接与命令 行外壳 PowerShell 接口相连 并支持脚本语言自动化 所有能在该接口中使用的 Server Manager 功能也都能用于 PowerShell 脚本 该接口甚至还能帮助管理员编写脚本 向管理员准确显示每个 按钮与控件背后到底是什么命令 而且还能让管理员记录 UI 中的任务执行 并将这些任务执行保 存为脚本 系统需求系统需求 目前已提供 Windows Server 2008 评估软件 但仅限於评估及部署规划用途 若您计划将软件安装在主要的机 器上 建议在安装前先将现有资料备份 注意 欲使用 Windows Server 2008 必须符合下列需求 硬件硬件需求需求 处理器 最低 1 GHz x86 处理器 或 1