四个角度揭密Windows Server 2008 技术

    ◆Web

　　通过改进的管理和诊断功能、开发和应用程序工具、较低的基础结构成本，Windows Server 2008 使您能够有效地提供基于 web 的丰富体验。

　　Internet Information Services 7.0：Windows Server 2008 为 Web 发布提供了一个统一平台，该平台集成了 Internet Information Services (IIS) 7.0、ASP.NET、Windows 通信基础、Windows Workflow Foundation 和 Windows SharePoint Services 3.0。IIS 7.0 是对现有 Windows Web 服务器的主要增强，在平台技术集成中扮演着中心角色。IIS 7.0 通过委派管理、增强的安全性和缩小的攻击面、Web 服务的集成应用程序和健康管理以及改进的管理工具等关键功能，帮助开发人员和管理员等最大限度地提高对网络/Internet 接口的控制。

　　◆虚拟化

　　通过内置的服务器虚拟技术，Windows Server 2008 使您能够降低成本、提高硬件使用率、优化基础结构并提高服务器可用性。

　　Terminal Services：Windows Server 2008 在 Terminal Services 中引入了连接到远程计算机和应用程序的新功能。Terminal Services RemoteApp 将终端服务器上运行的应用程序与用户桌面完全集成起来，因此远程应用程序运行起来与在各用户本地计算机上运行时相差无几;用户可以将远程位置的程序与本地程序一起运行。Terminal Services Web Access 同样可以通过 Web 浏览器灵活地访问远程应用程序，甚至准许用户以更多的方式访问和使用在终端服务器上执行的程序。这些功能与 Terminal Services Gateway 一起应用，可允许用户通过 HTTPS 访问远程桌面和远程应用程序，不受防火墙的限制。

　　◆安全

　　Windows Server 2008 是迄今为止最安全的 Windows Server。它加强了操作系统并进行了安全创新，包括 Network Access Protection、Federated Rights Management、Read-Only Domain Controller，为您的网络、数据和业务提供了最高水平的保护。

　　Network Access Protection (NAP)：这是一个新的框架，允许 IT 管理员为网络定义健康要求，并限制不符合这些要求的计算机与网络的通信。NAP 强制执行管理员定义的、用于描述特定组织健康要求的策略。例如，健康要求可以定义为安装操作系统的所有更新，或者安装或更新反病毒或反间谍软件。以这种方式，网络管理员可以定义连接到网络时计算机应具备的基准保护级别。

　　Microsoft BitLocker 在多个驱动器上进行完整卷加密，为您的数据提供额外的安全保护，甚至当系统处于未经授权操作或运行不同的操作系统时间、数据和控制时也能提供安全保护。

　　Read-Only Domain Controller (RODC)：这是 Windows Server 2008 操作系统中的一种新型域控制器配置，使组织能够在域控制器安全性无法保证的位置轻松部署域控制器。RODC 维护给定域中 Active Directory 目录服务数据库的只读副本。在此版本之前，当用户必须使用域控制器进行身份验证，但其所在的分支办公室无法为域控制器提供足够物理安全性时，必须通过广域网 (WAN) 进行身份验证。在很多情况下，这不是一个有效的解决方案。通过将只读 Active Directory 数据库副本放置在更接近分支办公室用户的地方，这些用户可以更快地登录，并能更有效地访问网络上的身份验证资源，即使身处没有足够物理安全性来部署传统域控制器的环境。

　　Failover Clustering：这些改进旨在更轻松地配置服务器群集，同时对数据和应用程序提供保护并保证其可用性。通过在故障转移群集中使用新的验证工具，您可以测试系统、存储和网络配置是否适用于群集。凭借 Windows Server 2008 中的故障转移群集，管理员可以更轻松地执行安装和迁移任务，以及管理和操作任务。群集基础结构的改进可帮助管理员最大限度地提高提供给用户的服务的可用性，可获得更好的存储和网络性能，并能提高安全性。