Windows Server 2008亮相后的惊喜
小刀马
十年磨一剑，微软在2008年的第一季度发布了Windows Server 2008。Windows Server 2008是微软历史上研发时间最长的操作系统，在Windows Server 2000发布后不久，Windows Server 2008就已经进入了微软帝国前进的路线图上，前后历时长达十年，漫长的十年也是微软不断沉淀自己，不断寻求突破的十年。在2002年Windows XP出现时，Longhorn(长角号，Windows Server 2008的研发代号)就已经吹响了。在Windows Server 2003发布之后，长角号又历经5年的磨练，终于修成Windows Server 2008的正果。
Windows Server 2008是目前最安全的Windows服务器，它提供了一系列的新技术来提升系统的安全性，相比前代服务器操作系统有了大幅度改进。网络访问保护(NAP)能避免不健康的计算机访问企业网络并造成损害。企业用户可以利用NAP自行配置客户端的健康要求，并可更新或者修正不符合标准的计算机，然后允许其连接到企业网络上。其实NAP就相当于一个可以评估客户端健康的软件，只要网管配置好健康策略，在发现不符合相关标准的计算机后，NAP就会起作用，限制这些不符合标准的计算机访问网络，保护局域网中的其他计算机。
此外，BitLocker驱动器加密也是Windows Server 2008中的一种新的关键安全特性，有助于保护服务器、工作站和移动计算机。这项技术可以对磁盘内容进行加密，即使服务器出现问题送去修理，也不会有数据泄露的危险。作为下一代加密技术的CNG，是Windows Server 2008提供的相比其他加密方式更加可靠的加密方法。它提供了一种高灵活性的加盟开发平台，可以让高端用户在其他相关加密中创建、更新并使用定制加盟算法。CNG采用美国政府的Suite加密算法，其中包括加密、数字签名、密匙交换和哈希算法等加密手段。
在Windows Server 2008中，加强了操作系统并进行了安全创新，包括 Network Access Protection、Federated Rights Management、Read-Only Domain Controller，为用户的网络、数据和业务提供了最高水平的保护。比如Network Access Protection (NAP)，这是一个新的框架，允许 IT 管理员为网络定义健康要求，并限制不符合这些要求的计算机与网络的通信。NAP 强制执行管理员定义的、用于描述特定组织健康要求的策略。例如，健康要求可以定义为安装操作系统的所有更新，或者安装或更新反病毒或反间谍软件。以这种方式，网络管理员可以定义连接到网络时计算机应具备的基准保护级别。
大家一定对Windows Server 2003所提供的IIS 6比较熟悉，它是一个简单易用的网站发布工具。在过去的几年中，Windows Server 2003服务器操作系统由于拥有友好的交互使用界面，受到许多中小企业用户的欢迎。但是，Windows Server 2003在安全性和附带工具的功能性方面还有待改进。随着Windows Server 2008的发布，我们发现一些新的特征非常明显，比如对IIS 6的升级，Windows Server 2008中集成的IIS 7相比IIS 6进行了大幅改进，IIS 7中内置了一个appcmd.exe命令行工具，这种命令行工具为网管员简化了常用的Web服务器管理任务，并且将一些高级操作的过程变得更加简单(这种操作方式和Apache差不多)。比如我们只需要输入一个命令就可以列出等待时间超过500毫秒的Web服务器请求，从而利用相关信息来调试那些性能欠佳的应用。
以前我们对IIS 6进行管理都需要先远程登录服务器，然后启动IIS程序再开始操作。现在，IIS 7的管理界面支持HTTP远程管理，从而可以像浏览网页一样在浏览器里管理IIS系统。而且由于只是通过HTTP访问服务器，无须在服务器上打开其他端口，减少了一些不安全因素，同时也避免了登录服务器后的一些误操作。IIS 7还有一个崭新的特性：采用模块化的安装方式来构建核心服务。在IIS 6中，所有功能都是内置默认的，很难扩展或替代其中任何部分。IIS 7由40多个不同的特性模块组成，默认安装仅安装一半的模块，管理员可有选择性地决定增减相关特性模块。这种方式比较灵活，不仅大大节约了安装时间，而且减少了其他服务程序的运行数量，减小了被攻击面，提高了服务器的安全性。
作为新一代的服务器操作系统Windows Server 2008不仅继承和完善了前一代操作系统的先进特性，并且还采用了很多新颖的技术，并且组件的集成化程度也越来越高。这不仅提高了自身的竞争力，也为企业用户提供了一个完整的平台解决方案。正如微软公司高级副总裁鲍勃所说那样，它“使企业将更多的投资用于创新，而不是日常的管理和维护”。