【IT168 使用技巧】 Windows Server 2008 可为您所有的服务器工作负载和应用程序需求，提供稳固的基础以及易于部署和管理的特性。Windows PowerShell 是全新的命令行接口，可让系统管理员将跨多部服务器的例行系统管理工作自动化;Windows Deployment Services 则可提供简化且高度安全的方法，让您通过网络安装快速部署操作系统。此外Windows Server 2008 的故障转移群集(Failover Clustering)向导，以及对Internet 协议第6版(IPv6)的完整支持，加上网络负载平衡(Network Load Balancing)的整合管理，更可使一般 IT 人员也能够轻松地实现高可用性。Windows Server 2008 全新的服务器核心(Server Core)安装选项，可在安装服务器角色时仅选择必要的组件和子系统，而不包含图形化用户界面。安装较少的角色和菜单示磁盘和服务的占用空间可以减到最少，还可降低攻击表面(attack surface) 的影响。
内建虚拟化技术
Windows Server Hyper-V 为下一代hypervisor-based 服务器虚拟化技术，可将多部服务器角色整合成可在单一实体机器上执行的不同虚拟机器，进而让服务器硬件投资的运用达到极致。利用Windows Server 2008 的集中化应用程序访问技术，亦可有效地将应用程序虚拟化。因为Terminal Services Gateway 和Terminal Services RemoteApp 不需要使用复杂的虚拟私人网络(VPN )，即可在终端机服务器上执行标准Windows 程序，而非直接在用户端电脑上执行，然后更轻松地从任何地方进行远程访问标准Windows 程序。
专为 Web 而打造
Windows Server 2008 整合了Internet Information Services 7.0(IIS 7.0 )。IIS 7.0 是一种Web 服务器，亦是一个安全性强且易于管理的平台，可用以开发并可靠地存放Web 应用程序和服务。IIS 7.0 更是一种增强型的Windows Web 平台，具有模块化的架构，可提供更佳的灵活性和控制，并可提供简化的管理，具有可节省时间的强大诊断和故障排除能力，以及完整的可扩展性。Internet Information Server IIS 7.0 和.NET Framework 3.0 所提供的全方位平台，可构建让用户彼此连接以及连接到其资源的应用程序，以便用户能够虚拟化、分享和处理信息。此外，IIS7.0 亦是整合Microsoft Web 平台技术、ASP.NET 、Windows Communication Foundation Web 服务以及 Windows SharePoint Services 的主要角色。
高安全性
Windows Server 2008 是史上最安全的Windows Server ，此操作系统在经过强化后，不仅可协助避免运作失常，更可运用诸多新技术协助防范未经授权即连接至您的网络、服务器、资料和用户帐户的情形。其拥有网络访问保护(NAP)，可确保尝试连接至您网络的电脑皆能符合您企业的安全性原则，而技术整合及部分增强项目则使得Active Directory 服务成为强而有效的统一整合式身份识别与访问(IDA)解决方案，只读网域控制站(RODC)和BitLocker 驱动器加密，更可让您安全地在分支机构部署您的AD 数据库。
向 Windows Server 2008 升级的 11 大理由
具备内置Web 与虚拟化技术的Microsoft. Windows Server. 2008 使企业能够大幅提升其服务器基础架构的可靠性与灵活性。全新的虚拟化工具、增强的Web 资源管理及安全性功能不仅有助于节约时间、降低成本，同时还可为动态优化的数据中心提供平台。因特网信息服务(IIS) 7 与服务器管理器(Server Manager) 等功能强大的新型工具可提供更完备的服务器控制，并对Web 配置以及管理任务等进行优化。诸如网络接入保护(Network Access Protection) 与只读域控制器(Read-Only Domain Controller) 等高级安全性和可靠性增强功能既能够提高操作系统的性能，而且还可确保服务器环境的安全，从而为商务运营打造一个坚实的基础。
1. 服务器整合与资源优化——Hyper-V
大多数服务器在工作时都远未发挥出自身应有的能力。平均而言，未得到利用的处理能力高达80% 到90% 。凭借Windows Server 2008 虚拟化解决方案Hyper-V ，单个物理服务器就能支持多个业务系统(Line of Business) 上的工作负载。Hyper-V 能帮助企业优化使用硬件资源，并提供足够的灵活性来充分满足不断变化的IT 需求。新型管理工具可简化部署过程，并使IT 部门能够像管理网络中物理服务器一样通过熟悉的工具来管理虚拟服务器。
2. 远程用户可灵活地存取应用——TS RemoteApp
Windows Server 2008 为终端服务(Terminal Services) 带来了全面的性能改进与创新功能，其具备的Terminal Services RemoteApp 等解决方案使用户能够访问单个独立的应用，而不是只在终端服务器(Terminal Server) 会话中访问计算机桌面。这些应用运行于主计算机之上，仅负责向用户发送应用窗口，从而能够显著减少客户端所需要的资源，进而降低管理与部署成本。
3. 最简化的模块化安装——服务器核心(Server Core)
众多网络服务器都可能在网络中执行特定的应用或者担任某些关键的角色。全新的服务器核心安装选项可为运行这些特定应用的服务器或服务器角色提供最简化的环境，从而有助于提高可靠性与效率，使IT 部门能更好地利用现有硬件。此外，这也可以通过减少对不必要的文件和功能的更新或补丁来简化持续的管理与补丁管理要求。对于执行特定网络基础架构角色的网络服务器而言，新型Server Core 安装选项提供了一种高度可靠的高效率平台。由于Server Core 能够加载运行核心基础架构角色服务器所需的最少的操作系统组件，因而可以有效减少补丁需求，进而也提高了核心网络基础架构服务器的可靠性与安全性。
4. 交付丰富的Web 内容与应用——IIS 7.0
随着Web 内容日益丰富而且其正成为提供商业应用的高效平台，Web 服务器也在向众多网络的核心发展。IIS7 可为当今要求极高的内容提供解决方案，其中包括ASP(Active Server Pages) 与PHP 中的流媒体和Web 应用等。借助可简化管理工作的最新界面，采用全新模块化设计的IIS7 使管理员能够仅安装所需的组件，从而最大限度地缩小Web 服务器的受攻击面。
5. 更高的网络性能与更完善的控制——新的TCP/IP 协议栈
高效使用带宽会直接提高通过WAN 连接至企业中央服务器上远程用户的工作效率。Windows Server 2008 采用经过精心设计的“新一代”TCP/IP，可大幅提升远程办公的性能，从而可加快吞吐速率并能更高效地路由网络流量。通过在分支办公环境中结合采用Windows Server 2008 与Windows Vista. ，将有望把 WAN 连接的吞吐量提高两倍。
6. 避免不健康的设备连接至网络——NAP
随着越来越多的移动用户和企业合作伙伴需要连接至企业组织机构的网络，这使得避免网络遭受外部威胁的工作始终面临着严峻的挑战。Windows Server 2008 中的网络接入保护(NAP) 可阻止不符合规范的计算机接入企业网络。NAP 能够验证试图接入网络的计算机的健康状况，并确保让仅符合企业安全标准的设备才能成功接入。
7. 针对要求高的工作负载支持业务持续性——高可用性特性
Windows Server 2008 可为大多数要求最严格的商业解决方案提供更高的可扩展性，并能通过高可用性特性帮助企业应对意外停机事件。Windows Server 2008 支持故障恢复群集、网络负载平衡、动态硬件分区、稳健的存储选项以及高级机自检架构等，可在单点故障问题情况下确保安全。简化的部署与管理工作还能帮助各种规模的组织机构充分发挥上述特性的优势，以显着提高可用性与可靠性。
8. 实现安全协作——活动目录联合权限管理(Active Directory Federated Rights Management)
企业需要与合作伙伴和客户实现信息共享，同时又不能失去对该信息的控制。权限管理服务(Rights Management Service) 使企业能够控制内外部使用文档的方式，其中包括哪些人可以查看文档，是否能够打印，甚至能否转发或删除等。
9. 异构环境的互连
Windows Server 2008 包含的UNIX 应用程序子系统(SUA) 是一种多用户UNIX 环境，能够支持超过300 种UNIX 命令、实用程序以及外壳脚本等。用户可维护Windows 域和UNIX 系统的用户名和密码，在其中之一发生变化时实现证书的自动同步。SUA 运行在基于Windows 的服务器上，无需任何仿真就能确保本机UNIX 性能，并支持可充分发挥Windows API 和组件优势的UNIX 应用。
10. 支持Top-Self Service 和远程站点
分支办公机构等远程站点可能会对IT 工作提出挑战。分支部门通常没有自己的IT 员工，这使得软件与安全更新的部署成本高昂、费时耗力，而且我们也很难在远程站点中严格实施安全与IP 标准。Windows Server 2008 能让远程管理就像在物理总部办公一样，使管理人员能够通过远程管理技术纠正许多问题。全新的Read-Only Domain Controller 为在远程基础架构中进行活动目录管理提供了一种更安全的途径。
11. 简化管理与自动化——Server Manager 和PowerShell
服务器管理控制台(Server Manager Console) 可为管理服务器的配置与系统信息提供单个统一的控制台，不仅可显示服务器的状态，明确服务器角色配置的问题，并能管理服务器上安装的所有角色。Server Manager 构立于服务建模语言(SML) 平台之上，能够帮助管理人员用更少的点击次数完成各项任务，而无需在多种工具和接口间烦琐地切换。此外，Server Manager 还可直接与命令行外壳PowerShell 接口相连，并支持脚本语言自动化。所有能在该接口中使用的Server Manager 功能也都能用于PowerShell 脚本。该接口甚至还能帮助管理员编写脚本，向管理员准确显示每个按钮与控件背后到底是什么命令，而且还能让管理员记录 UI 中的任务执行，并将这些任务执行保存为脚本。
针对客户的环境我们将用户场景分为三类：
1) 小型企业用户的x3650M2 & DS3400 – Microsoft Window Server 2008 < 企业版> 硬件：
a. IBM x3650M2 服务器2台(最大可扩展两颗Intel 5500 系列处理器，6GB 内存，2块2.5” 73GB SAS 热插拔硬盘
b. DS3400 光纤存储盘柜连4 颗146GB SAS 硬盘
◆ 直接或者SAN 附属连接配置，可自适应1-2 Gbps 网络，利用下一代4-Gbps 光纤通道接口技术
◆ 2U 高机架式设计, 最多支持12 个3.5" SAS 硬盘，支持SAS 10K / 15K rpm 硬盘
◆ 可扩展3个EXP3000 支持48 个硬盘，最大存储容量14.4TB (采用300GB SAS 硬盘)
◆ 每控制器512MB( 升级至1GB) ，标配冗余电源
◆ 采用DS3000 Storage Manager 软件进行管理
软件：Microsoft Windows Server 2008< 企业版>2 套
此配置具有双机冗余与网页负载均衡功能
配置举例：
2) 中型企业用户的x3850M2 & DS3400 – Microsoft Windows Server 2008< 企业版>
硬件：
a. IBM x3850M2 服务器2台(最大可扩展四颗Intel 7400 系列处理器，16GB 内存，2块2.5” 146GB SAS 热插拔硬盘
b. DS3400 光纤存储盘柜1 套连6 颗146GB SAS 硬盘
◆ 直接或者SAN 附属连接配置，可自适应1-2 Gbps 网络，利用下一代4-Gbps 光纤通道接口技术
◆ 2U 高机架式设计, 最多支持12 个3.5" SAS 硬盘，支持SAS 10K / 15K rpm 硬盘
◆ 可扩展3个EXP3000 支持48 个硬盘，最大存储容量14.4TB (采用300GB SAS 硬盘)
◆ 每控制器512MB( 升级至1GB) ，标配冗余电源
◆ 采用DS3000 Storage Manager 软件进行管理
软件：Microsoft Windows Server 2008< 企业版>2 套
此配置具有双机冗余与网页负载均衡功能
配置举例：
3) 大型企业用户的IBM Bladecenter S & HS22– Microsoft Windows Server 2008< 企业版>
硬件：
a. IBM BladeCenter S
◆ IBM BladeCenter S SAS 硬盘管理模块
◆ 6 颗146GB 15K 3.5 ” 热插拔SAS 硬盘
b. IBM HS22 刀片服务器3 台(最大可扩展两颗Intel 5500 系列处理器，96GB 内存，2块2.5” 300GB SAS 热插拔硬盘)
◆ 两路Intel E5520 处理器
◆ 6GB DDR3 内存
◆ 146GB 10k SAS 硬盘2 颗
◆ SAS 连接卡
软件：Microsoft Windows Server 2008 < 企业版>3 套
此配置具有双机冗余与网页负载均衡功能
配置举例：
优势概览
1、内建虚拟化技术,为服务器提供整合与资源优化
2、通过TS RemoteApp 远程用户可灵活地存取应用
3、专为Web 而打造，IIS7.0 交付丰富的Web 内容与应用
4、新的TCP/IP 协议栈，提供更高的网络性能与更完善的控制
5、高安全性，避免不健康的设备连接至网络
6、针对要求高的工作负载支持业务持续性
7、IBM System Director 简化管理与自动化
8、IBM BladeCenter S 在一个机箱内对计算刀片、存储和交换机进行整合，利用冗余中间背板连接，提供更省电、更有效率和更省地方的计算
