WinServer2008测试出炉：很多改进

微软的Windows Server 2008将正式发布。在发布之前，NetWorld合作媒体实验室的工程师已经拿到了Windows Server 2008的黄金代码版本(2月20日正式发布的产品)并进行测试。

经过测试，工程师发现微软对其旗舰服务器操作系统进行了许多改进。例如，新的服务器管理角色方案增加了安全性，服务器管理程序提高了可管理性，Internet information server(IIS)Web管理功能进行了彻底改革，Active Directory更易于控制，以及重新设计了Windows终端服务。Windows Server 2008也比Windows Server 2003快得多，尤其是当客户端运行Vista时。

不幸的是，Hyper-V服务器虚拟化工具，一个被寄予厚望的Windows Server 2008的特性，目前却不存在。微软只在Windows Server 2008的不同版本中提供了Hyper-V的测试版，在今年第三季度之前不会发布正式版。

非Windows(和旧Windows)客户端与微软的网络访问保护(NAP)方案(微软版本的NAC)之间也缺乏兼容性。Microsoft NAP方案使用客户端的“健康证书”来批准或拒绝客户端访问网络。“不健康”客户端被定向到补丁服务器，以安装必要的防病毒软件更新或补丁。

工程师在Windows Server 2008中测试了NAP reality，发现只要客户端运行Windows XP或Vista，就可以正常工作。然而，它不允许运行其他品牌的操作系统的客户端访问其受保护的资源，因此阻碍了NAP方案的潜在成功，因为必须彻底检查所有客户端类型NAC才能有效工作。

Windows Server 2008的主要功能

增强安全系统的默认要求是设置强管理密码，IPSec加密可以使用以前没有的密码算法，改进的Windows防火墙MMC插件。

提高可管理性，定义18个服务器角色，更新IIS管理器，增加无图形界面的服务器核心安装方法。

客户端为Vista，支持TOE的情况下性能提升尤为明显。

缺乏虚拟化只有beta版Hyper-v服务器虚拟化工具，第三季度前不会发布正式版。

重新考虑服务器角色。

希望微软Windows Server 2008不同版本(微软照常发标准版、企业版、数据中心版、安腾特别版)的管理员考虑服务器发挥一定的作用。服务器是适用于常见服务的聚合对象，例如打印服务、文件共享、DNS、DHCP、Active Directory域控制器和基于IIS的Web服务。微软一共定义了18个角色。

即使是所谓的最小安装Windows Server Core也可以运行不同的服务器角色(比如DNS、DHCP、Active Directory组件)，但是不能运行应用程序(比如SQL Server或者IIS动态网页)。否则，它就是一个提供无头操作脚本控制的主机系统。Windows Server核心服务器没有GUI前端，但由命令行界面(CLI)、脚本、系统管理器或其他支持Windows management instrumentation(wmi)的远程管理应用程序或远程终端服务管理。它也是Hyper-V和虚拟化架构的底层，可能缺乏资源。

在任何基于角色的服务器上运行的服务都是通过服务器管理器(微软重新命名和改造的管理应用程序)——通过GUI或CLI前端——进行分区和启动的。与Windows 2000和2003操作系统中的“配置您的服务器”程序相比，这是一个很大的改进。一旦成功开始，角色就很容易改变。CLI版本允许管理员执行脚本控制的初始化或远程角色修改。与以前的管理应用程序相比，服务器管理器有一个重要的改进:在安装、更改、删除或其他更改之前，它会全面检查应用程序的依赖关系。

当工程师安装Windows 2008 Server时，他们几乎立即尝到了这些服务器角色提供的更高安全性——现在系统默认需要一个强管理密码。

Active Directory证书服务已经过重新设计，现在它结合组策略设置提供了更容易的证书注册、发现和存储。由于证书管理(包括存储、分发和证书审查)比以前有了更多的选择，在Windows 2003 Server中难以建立、监视和维护的公钥基础结构得到了极大的改进。

一个附带的好处是，IPSec加密可以使用以前没有的密码算法，如椭圆曲线Diffie-Hellman或高级加密标准，从而堵塞简单但迄今为止很难的安全漏洞:Windows 2008可以在网络中提供全面的网络加密服务。