1、共享云时代windows 2008 serverwindows 2008 server第1页，共37页。共享云时代windows 2008 serverwindows 2008 server介绍 Windows Server 2008是微软服务器操作系统的名称，它继承Windows Server 2003。Windows Server 2008在进行开发及测试时的代号为Windows Longhorn Server。（现在最新的版本是Windows Server 2012R2）。Windows Server 2008 Standard 是迄今最稳固的 Windows Server 操作系统，其
2、内置的强化 Web 和虚拟化功能，是专为增加服务器基础架构的可靠性和弹性而设计，亦可节省时间及降低成本。其系利用功能强大的工具，让您拥有更好的服务器控制能力，并简化设定和管理工作；而增强的安全性功能则可强化操作系统，以协助保护数据和网路，并可为您的企业提供扎实且可高度信赖的基础。第2页，共37页。共享云时代windows 2008 serverwindows 2008 server特点更强的控制力增强的保护灵活性自修复系统并行Session创建快速关机服务核心事务管理器SMB2系统随机地址空间分布（ASLR)硬件错误架构虚拟化PowerShell命令行ServerCoreWin2008 IE安
3、全第3页，共37页。共享云时代更强的控制力使用Windows Server 2008，IT专业人员能够更好地控制服务器和网络基础结构，从而可以将精力集中在处理关键业务需求上。增强的脚本编写功能和任务自动化功能（例如，WindowsPowerShell）可帮助IT专业人员自动执行常见IT任务。通过服务器管理器进行的基于角色的安装和管理简化了在企业中管理与保护多个服务器角色的任务。服务器的配置和系统信息是从新的服务器管理器控制台这一集中位置来管理的。IT人员可以仅安装需要的角色和功能，向导会自动完成许多费时的系统部署任务。增强的系统管理工具（例如，性能和可靠性监视器）提供有关系统的信息，在潜在问题
4、发生之前向IT人员发出警告。在Windows Server 2008中，所有的电源管理设置已被组策略启用，这样就提供了潜在地节约了成本。控制电源设置通过组策略可以大量节省公司金钱。比如，你可以通过修改组策略设置中特定电源的设置，或通过使用组策略建立一个定制的电源计划第4页，共37页。共享云时代增强的保护Windows Server 2008 提供了一系列新的和改进的安全技术，这些技术增强了对操作系统的保护，为企业 发布Windows Server 2008正式版的运营和发展奠定了坚实的基础。Windows Server 2008提供了减小内核攻击面的安全创新（例如PatchGuard），因而使
5、服务器环境更安全、更稳定。通过保护关键服务器服务使之免受文件系统、注册表或网络中异常活动的影响，Windows服务强化有助于提高系统的安全性。借助网络访问保护(NAP）、只读域控制器(RODC）、公钥基础结构（PKI）增强功能、Windows服务强化、新的双向Windows防火墙和新一代加密支持，Windows Server 2008操作系统中的安全性也得到了增强第5页，共37页。共享云时代灵活性Windows Server 2008 的设计允许管理员修改其基础结构来适应不断变化的业务需求，同时保持了此操作的灵活性。它允许用户从远程位置（如远程应用程序和终端服务网关）执行程序，这一技术为移动工
6、作人员增强了灵活性。Windows Server 2008 使用Windows部署服务(WDS）加速对IT系统的部署和维护，使用 Windows Server 虚拟化（WSv）帮助合并服务器。对于需要在分支机构中使用域控制器的组织，Windows Server 2008 提供了一个新配置选项：只读域控制器（RODC），它可以防止在域控制器出现安全问题时暴露用户账户。第6页，共37页。共享云时代自修复系统从 DOS 时代开始，文件系统出错就意味着相应的卷必须下线修复，而在 Windows Server 2008 中，一个新的系统服务会Windows Server 2008 Windows Ser
7、ver 2008在后台默默工作，检测文件系统错误，并且可以在无需关闭服务器的状态下自动将其修复。有了这一新服务，在文件系统发生错误的时候，服务器只会暂时停止无法访问的部分数据，整体运行基本不受影响，所以CHKDSK基本就可以退休了。第7页，共37页。共享云时代并行Session创建 如果你有一个终端服务器系统，或者多个用户同时登陆了家庭系统，这些就是Session。在 Windows Server 2008 之前，Session的创建都是逐一操作的，对于大型系统而言就是个瓶颈，比如周一清晨数百人返回工作的时候，不少人就必须等待Session初始化。Vista 和 Windows Server
8、2008 加入了新的Session模型，可以同时发起至少4个，而如果服务器有四颗以上的处理器，还可以同时发起更多。举例来说，如果你家里有一个媒体中心，那各个家庭成员就可以同时在各自的房间里打开媒体终端、同时从Vista服务器上得到视频流，而且速度不会受到影响。第8页，共37页。共享云时代快速关机服务Windows的一大历史问题就是关机过程缓慢。在Windows XP里，一旦关机开始，系统就会开始一个20秒钟的计时，之后提醒用户是否需要手动关闭程序，而在 Windows Server 里，这一问题的影响会更加明显。到了 Windows Server 2008，20秒钟的倒计时被一种新服务取代，可
9、以在应用程序需 要被关闭的时候随时、一直发出信号。开发人员开始怀疑这种新方法会不会过多地剥夺应用程序的权利，但现在他们已经接受了它，认为这是值得的。第9页，共37页。共享云时代核心事务管理器这项功能对开发人员来说尤其重要，因为它可以大大减少甚至消除最经常导致系统注册表或者文件系统崩溃的原因：多个线程试图访问同一资源。在Vista核心中也有KTM这一新组件，其目的是方便进行大量的错误恢复工作，而且过程几乎是透明的，而KTM之所以可以做到这一点，是因为它可以作为事务客户端接入的一个事务管理器进行工作。第10页，共37页。共享云时代SMB2系统 很久很久以前，Windows就引入了SMB，作为一个网
10、络文件系统，不过SMB现在已经太老了，历史使命已经完成，所以 Windows Server 2008 采用了SMB2，以便更好地管理体积越来越大的媒体文件。在微软的内部测试中，SMB2媒体服务器的速度可以达到Windows Server 2003的四倍到五倍，相当于400%的效率提升。第11页，共37页。共享云时代随机地址空间分布（ASLR)ASLR在64位Vista里就已出现，它可以确保操作系统的任何两个并发实例每次都会载入到不同的内存地址上。微软表示，恶意软件其实就是一堆不守规矩的代码，不会按照操作系统要求的正常程序执行，但如果它想在用户磁盘上写入文件，就必须知道系统服务身在何处。在32位
11、WindowsXPSP2上，如果恶意软件需要调用KERNEL32.DLL，该文件每次都会被载入同一个内存空间地址，因此非常容易恶意利用。但有了ASLR，每一个系统服务的地址空间都是随机的，因此恶意软件想要轻松找到它们，基本没戏。第12页，共37页。共享云时代硬件错误架构 最终，微软决定将错误规范化，确切地说是应用程序向系统汇报发现错误的协议要实现标准化了。目前错误报告的一大问题就是设备报错的方式多种多样，各种硬件系统之间 没有一种标准，因此编写应用程序的时候很难集合所有的错误资源，并统一呈现，这就意味着要编写许多特定代码，针对各种特定情况。而在 Windows Server 2008 里，所有
12、的硬件相关错误都使用同样的界面汇报给系统，第三方软件就能轻松管理、消除错误，管理工具的发展也会更轻松。第13页，共37页。共享云时代虚拟化 尽管微软精简了其虚拟化软件“Viridian”，但这仍是企业的一个福音，可以有效减少总体成本。尽管VMware在虚拟机领域独树一帜，但Viridian得以让Intel和AMD都提供了对基于硬件的虚拟化的支持，从而提供虚拟硬件支持平台，而这是VMware所难以做到的。据IDC统计，美国企业已经在根本用不到的处理器资源上浪费了千百亿美元，但这并不是他们的错，而是操作系统的管理问题导致最多85%的CPU资源就经常被闲置。WS2K8加虚拟化的一大目标就是加强闲置资
13、源利用，减少浪费。第14页，共37页。共享云时代PowerShell命令行 在大型企业中，多个服务器可以通过Windows PowerShell自动操作进行管理，Windows PowerShell是由一个新的文件描述和专门设计用来自动管理任务服务器角色的脚本语言：例如互联网信息服务(IIS)和活动目录组成的。Windows PowerShell 容易被接受，学习和运用，因为它不需有编程的经验背景，并只与现有的信息技术基础设施，现有的脚本，和现有的命令行工具有关。不像大多数的Shell，强调着重标注并返回文本，Windows PowerShell是建立于网络公共语言运行库(CLR)、.NET框
14、架、接收和返回网络的对象之上的。这个在环境方面的基本变化为管理和配置Windows带来了全新的工具和方法。PowerShell因其能设定命令行位置并进行脚本语言转换，使得控制系统实现自动化，大大提高了生产效率。PowerShell以.NET Framework为平台，接收和返回.NET对象，此举为管理和配置微软系统带来了新的方法和工具。第15页，共37页。共享云时代ServerCore 这才是微软真正的变化之处。如果你是Unix和Linux管理员，可能会对在受保护环境中扮演DHCP和DNS服务器角色的低能耗、虚拟化、无图形界、只需一个终端管理的服务器系统非常熟悉，但Windows也可以这么做了
15、。作为服务器操作系统，Windows Server一直以来颇为诟病的地方就是，它是“Windows”，因为管理员根本不需要安装图形驱动、DirectX、ADO、OLE等东西，毕竟他们不需要 运行用户程序；而且，图形界面一直是影响Windows稳定性的重要因素。从 Windows Server 2008 开始，这些东西都将成为安装时的可选项。正式版的Windows server 2008 可以处理16个角色，比如文件服务器、域控制器、DHCP服务器、DNS服务器等等，其定位也非常清楚：安全稳定的小型专用服务器。另外，如果配置合理，管理员也可以远程管理无图形界面的Server Core安装，只需开
16、启TCP3389端口即可。新的Server Core安装选项，通过降低了服务器的能力来提高安全性并降低了管理的复杂度。PowerShell也可以在ServerCore上运行，但很显然，图形界面程序都不行，.NETFramework也不会被支持，游戏自然就不用提了。第16页，共37页。共享云时代Win2008 IE安全Windows Server 2008的IE7具有“增强的安全配置”必须通过用户手动审核才可以打开相关的网站。这一点比Windows Vista相比安全了许多但是，如果不是作为服务器这一点给桌面用户带来了很大的麻烦。第17页，共37页。共享云时代UAC Windows Server
17、 2008 操作系统和Windows Vista类似同样附带了UAC User Account Control 用户账户控制，可以有效的降低服务器的风险，但是通过Vista地带适用Win2008的系统管理员账户并没有受到像Vista一样的限制。第18页，共37页。共享云时代Windows Server 2008成员第19页，共37页。共享云时代部署技术的演进第20页，共37页。共享云时代从RIS的变更 能部署Windows Vista和Windows Longhorn Server 支持Windows预安装环境(Windows PE)WIM格式的原生支持 能使用多址传播传送数据和镜像 能在独立
18、服务器上使用多址传播传送数据和镜像(安裝Transport服务器角色)第21页，共37页。共享云时代独立Transport服务器Transport服务器第22页，共37页。共享云时代第23页，共37页。共享云时代经监测，Windows Server 2008 的吞吐量比 Windows Server 2003 约快 45 倍第24页，共37页。共享云时代优化性能而不丢失数据 智能型、自动化调整 TCP的接收窗口大小 减少无线网络封包遗失封包拥挤控制自动调整、提高效率更快速的网络传输，尤其跨 WAN可用网络带宽使用优化减少数据包丢失第25页，共37页。共享云时代服务质量（QoS)管理应用QoS策
19、略之前应用QoS策略之后第26页，共37页。共享云时代安全性避免不符合法规的计算机侵害您的网络第27页，共37页。共享云时代1受限网络MSFTNetworkPolicy Server 3策略服务器 MSFT Security Center,SMS,Antigenor 3rd party 符合策略要求DHCP,VPNSwitch/Router 2WindowsVista 客户机修补服务器WSUS,SMS&3rd party企业内部网络5不符合策略要求4安全增强所有的通讯都经过验证授权并保证是健康的采用DHCP,VPN,IPsec,802.1X等技术实现了深度防御基于策略的访问使得设置和控制均可实
20、现优点：第28页，共37页。共享云时代NPS ServerDHCP Server请求接入这是我的健康状态.客户机要求更新我需要一个IP租约你不符合健康要求允许接入，这是你的新的IP地址VPN Server客户机IEEE 802.1X 设备修补服务器第29页，共37页。共享云时代安全网络边界网络受限网络IPsec AuthenticatedUnauthenticated第30页，共37页。共享云时代 开发人员改善了错误报告第31页，共37页。共享云时代第32页，共37页。共享云时代第33页，共37页。共享云时代第34页，共37页。共享云时代Web第35页，共37页。共享云时代第36页，共37页。共享云时代演讲完毕，谢谢观看！第37页，共37页。
