Windows Server 2008 企业级用户需早掌握

　　近日，Windows Server 2008正式发布。据称，这是迄今为止最先进的 Windows Server 操作系统。这在经销商层面正获得积极响应，来自经销商CDW的一份调查结果显示，68%的企业和组织将会升级到新的Windows Server 2008系统，并有18%的企业和组织已经进入到了规划阶段。

　　显然，这给Windows Server 2008顺利上市并快速普及打上了一阵强心剂。当然经销商以及被调查企业的支持并非“随大流”，而是看到了Windows Server 2008诸多优势和过人之处。

　　首先，整体性能再获升级。与此前的版本相比，Windows Server 2008共享了Windows Vista的许多核心代码，这部分核心代码应用了安全开发模式(SDM)。而SDM是微软在编程学上的一个重要改进，它把安全的概念直接应用到了服务器操作系统中。

　　据了解，Windows Server 2008最重要的改变就是Server Core和新的IIS。其中，Server Core适合于那些仅仅需要在多台服务器上执行特定任务，而不需要很高稳定性的企业或组织，也比较适合于那些对安全性有较高需求的环境。此外， Server Core服务器能够构建集群系统;能够实现网络负载均衡;能够宿主Unix应用程序;能够利用Bitlocker加密驱动;能够利用PowerShell远程管理，并通过简单网络管理协议(SNMP)进行控制。

　　其次，网络方面再获优化。一方面，TCP/IP协议栈的改进。Windows Server 2008能够为每次连接自动调整窗口的大小，这无疑就增加了机器之间大数据量传送的效率。另一方面，终端服务获得改进。“终端服务远程应用”程序允许用户不需要知道他们现在使用的应用程序是在哪台机器上运行的，除非是出现了明显的、因网络延时或者服务器过载而引起的较长延时。“终端服务网关”允许用户通过任何一个Web门户网站访问终端服务的应用程序，其传输方式是通过一种加密过的https通道。而且，该网关能够通过防火墙发送连接，并完成NAT转换。 “终端服务Web访问”能够让服务器管理员公开地在Web页面上发布可用的终端服务远程程序。用户能够在网页上浏览他们希望运行的应用程序，点击之后便能把它嵌入到自己的应用程序中来。

　　其三，安全防范再上台阶。“系统文件保护”可确保服务器启动过程的完整性。Windows Server 2008在启动过程中基于使用中的内核文件创建了一个验证码和一个特殊的硬件抽象层，以及启动期间的所有驱动。假如在后续的重启过程中发现这些文件被改动，操作系统便会知道并阻止重启过程，让用户能够进行必要的修复。

　　在Windows Server 2008中，管理员能够控制所有设备的安装，包括USB驱动程序、移动硬盘以及其他新设备的驱动程序。用户可以简单地部署一台机器，并且让所有的新设备都无法安装。当然，也可以基于设备种类或者设备ID来处理哪些设备可以安装。比如，只允许安装键盘和鼠标，或者可以只允许指定ID的设备安装，比如只允许安装某个品牌的产品。而这些都可以通过Group Policy来进行配置。

　　此外，Windows Server 2008在管理性能也有改善。Windows部署服务通过预启动执行环境(PXE)和简单文件传输协议(TFTP)作用于操作系统，还包括了 Windows PE(一种图形方式的前端界面)来控制安装的过程，而不是采用原先的蓝屏方式安装。Windows Server 2008下参看进程的状态也变得简单，任务管理器和性能监控器功能合并为一种称为“性能诊断控制台PDC”，这样更方便查看机器正在运行任务中的统计数据。

　　值得注意的是，Windows Server 2008融入了虚拟化技术。通过与操作系统进行整合，以此来允许用户动态增加物理和虚拟资源。

　　有分析师指出，新的Windows Server 2008操作系统有很多新的企业级特性，如重视远程管理，安全方面也有了新的改进。这些特性将会改变管理员处理工作的方式。因此，企业响应的管理人员应该尽早深入了解和掌握Windows Server 2008，并开始做好相关的准备工作。

　　显然，任何优点对原先的管理人员来说都增加了学习成本，如果用消极的态度对待Windows Server 2008对很多人很可能成为了一种负担。不过，掌握了这些新功能后，对于日常工作的效率却能带来提高。