記得兩年前剛剛開始發布Windows Server 2008時，我以為這只是個普通的版本升級，頂多在原有功能上做了一些簡單的改進,而這些改進興許也是微不足道的。但是今天的我當跟同事暢談微軟的操作系統時，總是對Windows Server 2008的新特性會多說幾句，并且激動不已。在Windows Server 2008中增加了很多新技術及功能，如Server Core、Powershell、WFAS（高級安全防火墻）、WDS（Windows Deployment Services)、IIS 7.0及增強的網絡與群集技術等，使得Windows Server 2008更易操作，安全可靠性更強，更迎合現代企業管理的需求，給企業創造更大價值。如果你曾經使用過Linux或以前版本的Windows Server，更能體會到Windows Server 2008的巨大魅力。也許你會問，它真有那么大魅力折服我嗎？其實我對08那么崇拜和偏愛也歸功于我的老朋友，一個在企業IT部門的網絡管理員。

一次，他來找我聊天，開始抱怨企業的服務器設置防火墻入站規則很容易被突破，IPSec操作過于復雜自己一時難以搞定。要是能改進防火墻的安全性，更智能化的操作IPSec就好了。當時，我也沒有什么好的辦法，只能在一旁傾聽。我回到公司，把朋友的想法跟老師們一談，老師們就極力推薦更換服務器為Windows Server 2008。難道Windows Server 2008真的安全性更高嗎？

Windows Server 2008是迄今為止最安全的 Windows 操作系統，Windows的高級防火墻（WFAS）帶來了一些新的特性和改進，能夠創建入站和出戰通訊的防火墻規則，不但能夠防止入站的攻擊，還能夠阻止由于本地計算機感染惡意程序發出的出站攻擊，這樣就降低了企業或個人計算機受到攻擊的風險，提高了企業的網絡安全水平。對于這樣的改變，我到是很感興趣，非常有必要嘗試一下，于是我把原來的win2003更換為win2008，并對防火墻做了一些測試，確實如此。第一，防火墻設置界面改變很大，現在通過一個管理控制臺單元來配置這個高級防火墻。第二，具有雙向保護能力，對出站、入站通信進行過濾。第三，以前的IPSec固然好，但人性化欠缺，操作過于復雜，并且不能對用戶做身份驗證。但，Windows Server 2008中IPSec的配置相比之前可簡化多啦，更利于企業部署IPSec，降低了部署的難度。并且IPSec還與防火墻功能集成到一個控制臺上，可以按照環境所需的方式配置密鑰交換、數據保護(完整性和加密)以及身份驗證設置，第四，高級規則的設置，可以對Server上的各種對象創建防火墻規則，在Windows 2003 Server中，只有三個默認的例外規則。而Windows 2008高級安全防火墻提供了大約90個默認入站防火墻規則和至少40個默認外出規則。

當數據傳入時，首先檢查數據包是否與防火墻設置的規則相匹配，判斷是否阻止或丟棄，并在防火墻日志文件中創建條目。匹配規則的設置也很靈活，可以通過各種條件設置規則，例如：TCP端口、配置文件、用戶、計算機等。

我想，這樣好的操作系統一定要推薦給老朋友。

過了一些日子，老朋友非要請我吃飯，說是對我的感謝。當我們談起對Windows Server 2008測試結果時，都是感慨萬千。他說：“你可幫我解決了一個大問題，起初我還要建議公司更換成Linux系統，現在看來升級成Windows Server 2008更好，還節省了公司成本。”

其實，Windows Server 2008還有很多優秀的地方。例如：操作界面布局美觀、簡練、大方、各種功能操作安排得更加合理。特別是Windows Server 2008 R2，也就是Windows 7的服務器版本，使用方法與Windows 7完全相同。精美的桌面主題，透明的任務欄和對話框，功能強大的搜索等。如果你對Windows 7的界面愛不釋手，你也會對這種服務器的界面情有獨鐘。

簡化的功能操作也是Windows Server 2008的一大亮點。在舊的版本中或許你還在為安裝和配置Windows Server手忙腳亂，或許你還在考慮對于在異地工作的終端用戶如何簡單快速連接遠程，或許你還在對每次刪除用戶或組小心再小心，那么現在的Windows Server 2008，都可以解決了。因為，當你安裝配置服務器時，只需要像安裝Windows 7一樣選擇分區即可，而其他配置都可以在安裝完成之后通過OOBE（初始化配置任務）完成。當你是個終端用戶沒有接觸過網絡配置的培訓也不是專業的IT，新增加的DirectAccess的功能能夠使你直接連接到內部網絡，不需要建立復雜的VPN連接。當你作為服務器的管理員刪除用戶或組時，擔心永久不能恢復。活動目錄中新增加的回收站，你可以將這些信息暫時放到回收站中，讓它幫你保管，需要恢復時再拿出來使用。(通過命令即可將AD回收站的數據還原到原始路徑)

我一直也是網站設計的愛好者，所以經常跟IIS 打交道，因此對于Windows Server 2008中IIS的改進對我的影響是很大的。IIS是微軟公司主推的Web服務器。用戶可以利用其內置的安全特性建立強大、靈活可靠的站點。在以前的Windows Server 2003中包含的是IIS6，而Windows Server 2008中提供的是全新的IIS7，也是一個重要的改進。它加入了更多安全方面的設計，可以通過.net語言運行服務器端的應用程序。另外還可以定制模塊，減少代碼在系統中的運行次數，將遭受黑客腳本攻擊的可能性降至最低。如果你熟悉Apache Web server軟件，你一定知道它的最大優勢就是在于定制。你可以配置只顯示靜態的HTML，也可以動態的加載不同的模塊以允許不同類型的服務內容。而過去的IIS卻無法實現。IIS7完全解決了這個問題，它從核心上講被分成了40多個不同功能的模塊。像驗證、緩存、靜態頁面處理和目錄列表等功能全部被模塊化。這意味著什么呢？Web服務器可以根據你的運行需要來安裝相應的功能模塊。那些可能存在安全隱患的模塊不會被加載到內存中去。受攻擊性減少，保證了安全可靠。微軟的服務器界面一直是很友好的，但對IIS來說，這一點體現的并不明顯。以前的管理控制臺操作起來并不方便，很難把全部的管理工作都在控制臺上實現。全新設計的IIS7管理工具，有了明顯的變化，你可以用管理工具建立和管理多套網站，而不在局限于單個網站。

從安全領域來看，IIS7是IIS涉及的新領域。IIS和ASP.NET管理設置集成到了管理工具中，用戶只在一個地方查看和設置認證和授權規則，而不是像以前那樣要通過多個不同的對話框來做。如果你對我所介紹的IIS7已經驚嘆不已，那你一定會對我馬上告訴你的IIS7.5更加贊不絕口。在最新服務器Windows Server 2008 R2中IIS已經升級到IIS7.5，它集成了新的支持和排錯功能，包括了配置日志記錄和專門的最佳實踐分析器。

Windows Server 2008的問世取得了巨大的成功。之后，又推出了Windows Server 2008 R2，這是在Windows Server 2008基礎上的一次變革，成為目前最新一代服務器操作系統。Windows Server 2008 R2能更好的支持虛擬機遷移，其中必不可少的應該談到集成Hyper-V2.0虛擬化技術。過去，我個人主要使用的虛擬機是Virtual PC（桌面虛擬化產品），總覺得安裝和運行系統太慢，尤其是在講Project Server課程時更是如此。在企業中會首選Virtual Server（服務器虛擬化產品），可我了解到Virtual Server運行速度和真實系統也相差甚遠。而Hyper-V的出現可以說是一次虛擬技術的變革。Hyper-V的基本架構簡化了虛擬機和硬件之間的層數，這種構架使得虛擬機和硬件之間只通過很薄的一層進行連接，因此，虛擬機執行效率非常高，可以更加充分的利用硬件資源，使虛擬機系統性能非常的接近真實的操作系統性能。在Windows Server 2008 R2中， Hyper-v得到增強，Hyper-V2.0中新增了Live Migration(實時遷移)技術，在幾毫秒就可以實現對物理主機和虛擬機之間的實時遷移，而不會造成服務或用戶鏈接的中斷。

另外，Windows Server 2008 R2擴展性大大增強，支持邏輯處理器的數量從64個增加到256個。FSCT文件服務器工作負載吞吐量比Windows Server 2008增加約32%，而功耗相比Windows Server 2008卻有所降低。可見，微軟的服務器操作系統正在發生著翻天覆地的變化，而這種變化在我看來，一定是讓功能更加完善和創新，讓你對它的操作更輕松快捷。

對于Windows Server 2008的新特性真是有太多的話要說，但最重要的還是你去體驗。我非常希望能夠結交那些與我一樣酷愛Windows Server 2008的朋友，暢談它的精華和對它的希望。