第二次革命

2008年，Windows Server 2008，第二次革命

　　2008年，Windows Server 2008来了，这不是一次简单的产品升级，是一个脱胎换骨的产品。

    Windows Server 2008的重大改进

　　从Win 2003到Win 2008经历了五年，这不是微软的跳票，而是微软对这款系统倾注了更多的心血。Windows Server 2008的研发实际上在02年左右就已经启动，最早的代号为“Longhorn”，和Vista早期的代号是相同的，实际上也是共享了部分Vista的代码。Win 2008不同于之前版本的Windows Server，采用了全新的代码，核心代码应用了安全开发模式(SDM)，让Win 2008在系统层级更加安全。

　　Server Core模式：Win 2008的一个重大改进就是增加了一个名为“Server Core”的安装模式，它是一个最小限度的系统安装选项，具有很少的GUI，简单可以理解为是一个命令行模式的Win 2008。Server Core只包括安全、TCP/IP、文件系统、RPC等服务器核心子系统，可以安装的服务器角色也只有DNS、DHCP、文件服务、活动目录、ADLDS（轻型目录服务）、打印、媒体、Web这几种，而其他角色是不能安装的。Server Core的意义在于使攻击表面大大减少，减少系统出现漏洞的可能性，增加了服务器的安全性和可用性。并且占用空间和资源较小，服务器角色少，简化了服务器管理。

Server Core模式，只有一个命令行窗口

　　IIS 7：Windows Server 2008中的新一代IIS 7最大的特点就是模块化，IIS7从核心层讲被分割成了40多个不同功能的模块，用户可以根据Web服务器运行的需要来订制安装所需的模块，这样可以使IIS更为精简，减少不必要的组件可以减少受攻击表面，增加了IIS的安全性和可用性。

IIS 7

　　ADDS：在Win2000和Win2003系统中，活动目录服务被命名为AD Directory Service，而在Win2008中，活动目录服务有了一个新的名称：Active Directory Domain Service，简称ADDS。名称的改变意味着微软对活动目录有了较大的调整。ADDS中对活动目录审核功能和密码策略进行了增强，大大提升了活动目录的可操作性和安全性。ADDS作为一个服务而存在，这样可以在系统服务控制台中停止或者启动，这样就增加了不依赖于活动目录的如DHCP、流媒体等服务的可用性。只读域控制器RODC也是一个重大改进，限制了对活动目录的写入，增强了活动目录的安全性。

　　Hyper-V：Windows Server 2008在虚拟化功能上大大增强，那么其核心就是Hyper-V，可以说是微软在虚拟化技术上一个突破性的进展。Hyper-V是一个只有300多K的小程序，用于连接硬件和虚拟机，Hyper-V程序非常小，代码非常少，因而减少了代码执行时发生错误的概率，并且Hyper-V中不包含任何第三方的驱动，非常的精简，所以安全性非常高。这种构架使得虚拟机和硬件之间只通过很薄的一层进行连接，不像Virtual Server那样虚拟机和硬件之间需要经过多层的转换，因而虚拟机执行效率非常高。

微软Hyper-V构架图

　　目前Hyper-V已经整合在正式发行的Win 2008中，并且目前已经作为一个独立的产品提供给用户。Hyper-V对于微软的意义是不言而喻的，使微软在服务器虚拟化市场具有了前所未有的美好前景。

　　Server Manage：Win 2008在速度、安全性和管理性上都有了明显提升。Win 2008增加了GUI，界面更加友好，简单易用。Server Manager是新增加的一个功能，是Win 2008中的管理控制台，可以添加、删除几乎所有的服务器角色和应用，而不再需要通过命令行来操作。

通过Server Manager可以方便的添加删除服务器角色

　　功能增强：除了上述这些重大的改变外，Win 2008在一些角色应用上也进行了增强，如流媒体服务、终端服务、网络访问保护、驱动器加密、防火墙等。并且Win 2008相对于Win 2003具有更好的硬件兼容性，支持的设备更加丰富，可用性更高。

    融入更多的新技术，拥有更丰富的网络应用及完善安全方案，诸多优势让Windows Server 2008脱颖而出，这也意味着Windows Server 2008必将成为微软发展过程中的一个新的起点，因为Windows Server 2008已经真正摆脱了微软操作系统升级的陈旧路线，这势必又是新一场革命的开始。