微軟公司的Windows Server 2008即將正式發(fā)布，在發(fā)布之前，網(wǎng)界網(wǎng)合作媒體實驗室的工程師已經(jīng)取得了Windows Server 2008的黃金代碼版本(即2月20日正式發(fā)布的產(chǎn)品)，并且對其進行了測試。
工程師經(jīng)過測試發(fā)現(xiàn)，微軟對其旗艦級服務(wù)器操作系統(tǒng)做了很多改進。例如，新服務(wù)器管理角色方案增加了安全性，服務(wù)器管理器程序改進了可管理性，Internet信息服務(wù)器(IIS)Web管理功能了進行了全面的改造，Active Directory更容易控制，Windows Terminal Services做了重新設(shè)計。Windows Server 2008在運行速度上也大大快于Windows Server 2003，尤其當客戶機運行Vista時。
可惜的是，寄予很高期望的Windows Server 2008特性，即Hyper-V服務(wù)器虛擬化工具，目前缺席。微軟在不同版本的Windows Server 2008中只提供一個beta版Hyper-V，而且它在今年第三季度前不會發(fā)布正式版本。
非Windows(以及老Windows)客戶機與微軟的網(wǎng)絡(luò)訪問保護(NAP)方案--即微軟版的NAC--之間也缺少兼容性。微軟NAP方案利用客戶端“健康證書”批準或拒絕客戶機訪問網(wǎng)絡(luò)?！安唤】档摹笨蛻魴C被引導到修補服務(wù)器，安裝必要的殺毒軟件更新或安裝補丁。
工程師測試了Windows Server 2008中的NAP現(xiàn)實，發(fā)現(xiàn)只要客戶機運行Windows XP或Vista它就能正常工作。但它不允許運行其它品牌的操作系統(tǒng)的客戶機訪問它的受保護的資源，因此阻礙了NAP方案的潛在成功，因為必須徹底檢查所有的客戶機類型NAC才能有效地工作。
Windows Server 2008關(guān)鍵特性
增強安全性系統(tǒng)缺省要求設(shè)置強管理口令、IPSec加密可以使用以前沒有的密碼算法、改進的Windows Firewall MMC插件
改進可管理性定義了18種服務(wù)器角色、更新了IIS Manager、增加無圖形界面的Server Core安裝方式
提升性能在客戶機為Vista時改進尤其明顯、支持TOE
缺乏虛擬化只有beta版Hyper-v服務(wù)器虛擬化工具，第三季度前都不會發(fā)布正式版本
重新考慮服務(wù)器角色
微軟希望不同版本的Windows Server 2008(微軟將像通常那樣發(fā)送標準版、企業(yè)版、數(shù)據(jù)中心版和Itanium專用版)管理員考慮服務(wù)器扮演某種角色。服務(wù)器角色是聚合在一起的對象，這些對象適合通常想到的服務(wù)(如打印服務(wù)、文件共享、DNS、DHCP、 Active Directory域控制器和基于IIS的Web服務(wù))的。微軟一共定義了18種角色。
甚至所謂 Windows Server Core的最低限度安裝也可以運行不同的服務(wù)器角色(如DNS、DHCP、Active Directory組件)，但不能運行應(yīng)用(如 SQL Server或IIS動態(tài)網(wǎng)頁)。它否則是提供無界面操作(headless operations)的腳本控制的主機系統(tǒng)。Windows Server Core服務(wù)器沒有GUI前端，而是由命令行界面(CLI)、腳本、遠程通過系統(tǒng)管理器或其它支持Windows Management Instrumentation (WMI)的其它管理應(yīng)用或由Remote Terminal Services來管理。它還是Hyper-V和虛擬化架構(gòu)的潛在的缺少資源的底層。
運行在任何基于角色的服務(wù)器上的服務(wù)通過服務(wù)器管理器(微軟改了名的、改造過的管理應(yīng)用)--通過GUI或CLI前端--來分區(qū)和啟動。與Windows 2000和2003版操作系統(tǒng)中的“Configure Your Server”程序相比，這是個很大的改進。一旦成功啟動后，角色可以很容易改變。CLI版允許管理員執(zhí)行腳本控制的初始化或遠程角色修改。服務(wù)器管理器比以前的管理應(yīng)用有了一個重要的改進：它在執(zhí)行安裝、變更、刪除或其它變化前，全面檢查應(yīng)用的依存關(guān)系。
當工程師安裝Windows 2008 Server時，幾乎立即嘗到了這些服務(wù)器角色提供的更高的安全性--現(xiàn)在系統(tǒng)缺省要求設(shè)置強管理口令。
Active Directory證書服務(wù)進行了重新設(shè)計，現(xiàn)在與組策略設(shè)置配合提供更容易的證書注冊、發(fā)現(xiàn)和存儲。由于證書管理(包括存儲、分發(fā)和證書審查)選擇比以前更多，因此以前在Windows 2003 Server中很難建立、監(jiān)測和維護的公鑰基礎(chǔ)設(shè)施得到了很大的改進。
一個附帶的好處是IPSec加密可以使用以前沒有的密碼算法，如橢圓曲線Diffie-Hellman或高級加密標準，從而堵上了簡單但到此前為止困難的安全漏洞：Windows 2008可以在絡(luò)范圍提供全面的網(wǎng)絡(luò)加密服務(wù)。
工程師經(jīng)過測試發(fā)現(xiàn)，微軟對其旗艦級服務(wù)器操作系統(tǒng)做了很多改進。例如，新服務(wù)器管理角色方案增加了安全性，服務(wù)器管理器程序改進了可管理性，Internet信息服務(wù)器(IIS)Web管理功能了進行了全面的改造，Active Directory更容易控制，Windows Terminal Services做了重新設(shè)計。Windows Server 2008在運行速度上也大大快于Windows Server 2003，尤其當客戶機運行Vista時。
可惜的是，寄予很高期望的Windows Server 2008特性，即Hyper-V服務(wù)器虛擬化工具，目前缺席。微軟在不同版本的Windows Server 2008中只提供一個beta版Hyper-V，而且它在今年第三季度前不會發(fā)布正式版本。
非Windows(以及老Windows)客戶機與微軟的網(wǎng)絡(luò)訪問保護(NAP)方案--即微軟版的NAC--之間也缺少兼容性。微軟NAP方案利用客戶端“健康證書”批準或拒絕客戶機訪問網(wǎng)絡(luò)?！安唤】档摹笨蛻魴C被引導到修補服務(wù)器，安裝必要的殺毒軟件更新或安裝補丁。
工程師測試了Windows Server 2008中的NAP現(xiàn)實，發(fā)現(xiàn)只要客戶機運行Windows XP或Vista它就能正常工作。但它不允許運行其它品牌的操作系統(tǒng)的客戶機訪問它的受保護的資源，因此阻礙了NAP方案的潛在成功，因為必須徹底檢查所有的客戶機類型NAC才能有效地工作。
Windows Server 2008關(guān)鍵特性
增強安全性系統(tǒng)缺省要求設(shè)置強管理口令、IPSec加密可以使用以前沒有的密碼算法、改進的Windows Firewall MMC插件
改進可管理性定義了18種服務(wù)器角色、更新了IIS Manager、增加無圖形界面的Server Core安裝方式
提升性能在客戶機為Vista時改進尤其明顯、支持TOE
缺乏虛擬化只有beta版Hyper-v服務(wù)器虛擬化工具，第三季度前都不會發(fā)布正式版本
重新考慮服務(wù)器角色
微軟希望不同版本的Windows Server 2008(微軟將像通常那樣發(fā)送標準版、企業(yè)版、數(shù)據(jù)中心版和Itanium專用版)管理員考慮服務(wù)器扮演某種角色。服務(wù)器角色是聚合在一起的對象，這些對象適合通常想到的服務(wù)(如打印服務(wù)、文件共享、DNS、DHCP、 Active Directory域控制器和基于IIS的Web服務(wù))的。微軟一共定義了18種角色。
甚至所謂 Windows Server Core的最低限度安裝也可以運行不同的服務(wù)器角色(如DNS、DHCP、Active Directory組件)，但不能運行應(yīng)用(如 SQL Server或IIS動態(tài)網(wǎng)頁)。它否則是提供無界面操作(headless operations)的腳本控制的主機系統(tǒng)。Windows Server Core服務(wù)器沒有GUI前端，而是由命令行界面(CLI)、腳本、遠程通過系統(tǒng)管理器或其它支持Windows Management Instrumentation (WMI)的其它管理應(yīng)用或由Remote Terminal Services來管理。它還是Hyper-V和虛擬化架構(gòu)的潛在的缺少資源的底層。
運行在任何基于角色的服務(wù)器上的服務(wù)通過服務(wù)器管理器(微軟改了名的、改造過的管理應(yīng)用)--通過GUI或CLI前端--來分區(qū)和啟動。與Windows 2000和2003版操作系統(tǒng)中的“Configure Your Server”程序相比，這是個很大的改進。一旦成功啟動后，角色可以很容易改變。CLI版允許管理員執(zhí)行腳本控制的初始化或遠程角色修改。服務(wù)器管理器比以前的管理應(yīng)用有了一個重要的改進：它在執(zhí)行安裝、變更、刪除或其它變化前，全面檢查應(yīng)用的依存關(guān)系。
當工程師安裝Windows 2008 Server時，幾乎立即嘗到了這些服務(wù)器角色提供的更高的安全性--現(xiàn)在系統(tǒng)缺省要求設(shè)置強管理口令。
Active Directory證書服務(wù)進行了重新設(shè)計，現(xiàn)在與組策略設(shè)置配合提供更容易的證書注冊、發(fā)現(xiàn)和存儲。由于證書管理(包括存儲、分發(fā)和證書審查)選擇比以前更多，因此以前在Windows 2003 Server中很難建立、監(jiān)測和維護的公鑰基礎(chǔ)設(shè)施得到了很大的改進。
一個附帶的好處是IPSec加密可以使用以前沒有的密碼算法，如橢圓曲線Diffie-Hellman或高級加密標準，從而堵上了簡單但到此前為止困難的安全漏洞：Windows 2008可以在絡(luò)范圍提供全面的網(wǎng)絡(luò)加密服務(wù)。