活动目录方面也有一定的改善.Windows Server 2008提供了全新的、更为完善的域控制器安装向导,并且可以做到在不重新启动服务器的情况下,重启活动目录域控制器.
而最有趣的新增功能则应该是只读域控制器(RODC).RODC包含了活动目录数据库的只读部分,能够容易地访问物理安全得不到保证的域控制器.在过去,远程通常无法为一台可写的域控制器提供足够的物理安全.如果用户不得不跨广域网连接域控制器进行身份验证,安全性就得不到保证.而RODC通过提供活动目录数据库的一份只读拷贝来实现安全访问.
无论管理员还是普通用户,都没有权限通过只读域控制器对活动目录数据库进行修改.
用户可以通过连接到RODC来读取几乎所有的信息.但是,如果没有通过远程桌面(Remote Desktop)连接到可写DC,就不能进行任何的写操作.RDOC对于维护域控制器的安全和管理分散于分公司环境中的远程服务器将起到重大作用.
模块化Web服务
Internet Information Services 7(IIS7)也有了一定程度的改进.
IIS7进行了模块化设计,由40多个单独的功能模块构成,用户可以根据需要选择安装,并通过限制需要管理和更新的功能节省时间.而且,由于未运行不必要的软件,减少了Web服务器的攻击面,还可以提高安全性.
IIS7还提供了新的管理工具,可以提供对IIS和ASP.NET配置设置、用户数据和运行时诊断信息的支持.管理器界面支持通过HTTP进行远程管理,允许进行本地、远程管理,同时不要求在防火墙中打开管理端口,因而安全性也得到了提高.IIS7将采用分布式配置模型,让用户可在存储代码和内容的目录中为网站或应用程序指定配置设置.并且,通过在文件中指定配置设置,允许将Web应用程序或网站功能的管理权委派给其他人.
另外,据称IIS7通过系统内置的诊断和跟踪支持,可以监视 Web服务器,查看详细的实时诊断信息,以帮助用户确定问题所在并加以解决.
链接:新老操作系统对比
与Windows Server 2003相比,Windows Server 2008采用了自动修复NTFS技术.在文件系统发生错误的时候,服务器只会暂时无法访问部分数据,整体运行基本不受影响,并且可以在无需关闭服务器的状态下自动将其修复.另外一点比较大的革新是Windows Server 2008提供了安装图形驱动、DirectX、ADO、OLE等内容的选项.
目前的测试版本操作系统已经可以处理8个程序,最终正式版将可以处理更多的程序,比如文件服务器、域控制器、DHCP服务器、DNS服务器等等.这样一来,Windows Server 2008和Unix以及Linux一样,都可以提供在受保护环境中扮演DHCP和DNS服务器角色的功能,这极大地加强了Windows Server 2008在服务器系统市场上的竞争力.
阅读关于 Windows2008 操作系统 微软 的全部文章
