选择Windows Server 2008的理由

Windows Server 2008 出来有一段时间了！但是很多人还是心里有种恐惧，怕跟Vista一样占用很多硬件资源，且兼容和性能都无提高,这是很多IT PRO不敢去实践Windows Server 2008的一个原因,对于一个事物的好与不好在于实践，如果始终抱着观望的态度，那永远都不会有进步，人在蹉跎中成长，技术在失败中成熟！在这里，笔者觉的以下几个主要因素可以值得我们决定去使用Windows Server 2008 & R2。

1．Windows Server Core

Windows Server 2008 第一个引人注目的新特性即Windows Core（服务器内核）在安装Windows Server 2008时，允许服务器的管理员只安装“服务器内核”（Server Core）。选定了这个选项，只安装Windows的核心相关组件，没有可视化的界面，类似没有安装x-windows的Linux。

如果你是Linux管理员，可能会对只需一个终端管理的服务器系统非常熟悉，现在Windows Server Core实现了这种可能。作为服务器操作系统，Windows Server一直以来颇为诟病的地方就是，图形界面一直是影响Windows稳定性和性能的重要因素，精简了GUI可以减少内存资源占用增强系统可靠性与安全性。 Server Core的价值在于： 1.系统占用资源很小，1GB的空间就足够安装； 2.安装速度快，30分钟左右即能完成安装；q 3.没有多余组件，后期维护需要打的补丁也比其他服务器要少，平均比普通模式安装的Windows Server的补丁少60-70%； 4.非常安全、稳定，因为没有那么多服务，受攻击的面要少一些，系统的安全性和可靠性得到有效的保障。   2．只读的域控制器（RODC, Read-only Domain Controller）

是新型的域控制器，其数据库只能读取，不能修改，而且只能从其它可写的域外控制器上复制过来。在 Windows Server 2008 发布之前，如果用户必须通过广域网 (WAN) 对域控制器进行身份验证，则没有合适的替代方案。在很多情况下，因为分公司通常不能为可写域控制器提供所需的充分的物理安全性。此外，当分支机构连接到总公司时，其网络带宽状况通常较差。这可能增加登录所需的时间。它还可能妨碍对网络资源的访问。

RODC 主要设计用于部署在远程或分支机构环境中。分支机构通常具有以下特性： ◆相对较少的用户 ◆物理安全性差 ◆到中心站点的网络带宽相对较差 ◆对信息技术 (IT) 的了解很少

3．Direct Access直接访问

Direct Access是继微软发展NAP(Network Access Protection)内部网络保护方案之后，用来取代现有的VPN的 Windows Based 另一种VPN选择方案，凭借Direct Access这个功能，外网的用户可以在不需要建立VPN连接的情况下，高速、安全的从Internet直接访问公司防火墙之后的资源！

Direct access主要的操作都是落在系统管理员身上，使用者不但不用知道怎么操作，甚至所有的联机过程中，都在使用者不知不觉中就完成的，真是“让你完全忘了它的存在”。 ◆一直在线 ◆接入Internet就接入了企业的内网 ◆自动连接 ◆根据网络的改变自动调整 ◆安全性 ◆默认就是加密的 ◆基于策略的控制与现有边缘、健康和接入等策略完全兼容 ◆完全支持smartcard 认证 ◆可管理型 ◆基于向导和策略的 ◆允许管理远程的客户端 ◆更低TCO ◆简单的边缘策略 ◆减小用户的开销 ◆不需要单独的应用程序网关

4．随机地址空间分布(ASLR)

ASLR在64位Windows Vista里就已出现，它可以确保操作系统的任何两个并发实例每次都会载入到不同的内存地址上。恶意软件其实就是一堆不守规矩的代码，不会按照操作系统要求的正常程序执行，但如果它想在用户磁盘上写入文件，就必须知道系统服务身在何处。在32位Windows XP SP2上，如果恶意软件需要调用KERNEL32.DLL，该文件每次都会被载入同一个内存空间地址，因此非常容易恶意利用。

但有了ASLR，每一个系统服

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!