Windows Server 2008白皮书

引言 (1)
商务工作的坚实基础 (1)
Wed (1)
虚拟化 (2)
安全性 (2)
引言 (3)
安全性..............................................3强大的隔离功能......................................3性能 (3)
简化管理 (4)
总结 (4)
引言 (5)
Internet Information Services 7.0 (IIS7) (5)
更先进的管理工具 (5)
基于特性的模块化安装................................5分布式配置模型......................................5诊断与故障排除.. (6)
可扩展的模块化架构..................................6灵活的可扩展定制模块.. (6)
真正的 xcopy 应用部署 (6)
Windows SharePoint Services (6)
Windows Media Services (6)
总结 (7)
引言 (8)
初始配置任务 (8)
Server Manager Console (8)
Server Manager 向导 (8)
Windows PowerShell (8)
Windows Remote Management (WS-Management) (9)
服务器核心 (9)
Windows Server 2008 打印管理 (9)
Windows 部署服务...................................9引言.....................................................11Windows Server 2008中的身份和访问管理....................11Network Access Protection .................................12Windows 防火墙的高级安全功能............................12BitLocker 驱动器加密......................................12活动目录联合服务.........................................12基于服务的AD DS .........................................13企业级 PKI (PKIView)......................................13V3证书模板..............................................13Windows Server 2008 中的联合权限管理 (Federated Rights Management).......13下一代加密技术 (CNG).....................................14只读域控制器.............................................14服务器和域隔离...........................................14总结.....................................................14引言.....................................................15终端服务.................................................15单点登录 (SSO)...........................................15Terminal Services RemoteApp ...............................15终端服务网关 (TS Gateway).................................16Terminal Services Web Access ...............................16引言.....................................................17部署与管理...............................................17只读域控制器.............................................17BitLocker 驱动器加密......................................17服务器核心...............................................18活动目录的增强型可管理性.................................18引言.....................................................19故障转移群集 (Failover Clustering)...........................19网络负载平衡.............................................19Windows 备份............................................20总结...................................................................................20目 录135118151719概览虚拟化Web与应用平台服务器管理安全性和策略执行集中式应用访问分支机构高可用性
(WDS) 是一套产品集合，与 Windows Server 2008 集成，为客户以及服务器提供简便、安全、快速的 Windows 操作系统配置。

WDS 使用基于网络的安装，无需为每台计算机安排直接进行管理的管理员，也无需再从 CD 或 DVD 媒体安装 Windows 组件。

Windows PowerShell 命令行与脚本语言帮助 IT 专业人士自动化日常管理任务，更容易地控制系统管理，加速自动化，即使是远程如分支办公室也能完成这些任务。

PowerShell 通过保持与现有脚本方案的兼容，来平衡现有的投资。

Server core 是一种新的安装选项，它的安装中仅包括那些角色所必需的子系统。

Server core 能够建立一个更可靠和安全的服务器，需要更少补丁和维护。

Windows Server 2008 实现了一个新的 TCP/IP 协议堆栈，即下一代 TCP/IP 堆栈，通过完全重新设计 TCP/IP 堆栈，满足今天多样的网络环境和技术在连接性与性能方面的需求。

故障转移群集 （之前的名称是服务器群集）通过一组独立计算机互相协同工作以增强应用软件以及服务的可用性。

在 Windows Server 2008 中，对故障转移群集的改进简化了群集，使之更易于保护、更稳定。

Web Windows Server 2008 是一款强大的网络应用与服务平台，使各组织机构可高效实现基于 web 的丰富体验。

作为 Windows Server 2008 一部分推出的 Internet Information Server 7.0 (IIS7) 不但改进了管理与诊断、开发和应用工具，同时还能大幅降低基础架构的成本。

此外，其还是一种完全模块化的可扩展 Web 服务器，支持可扩展的应用主机服务，同时保持了出色的兼容性，能满足客户的各种重要需求。

Windows Server 2008 采用了 Windows SharePoint ® Services 3.0 技术，其是一种有助于企业改进业务进程、提高工作效率的协作技术。

Windows SharePoint Services 拥有一套高度稳定的特性与工具集，能够帮助用户通过浏览器访问工作空间并共享文档，从而确保不同机构与地理位置的用户能高效开展协作。

Microsoft Windows Media Services 是一款工业级平台 (industrial-strength platform)，可优化通过 Internet 或企业内部网传输的实时流媒体和音、视频内容点播。

Windows Media Services 可提供终极速度的流媒体体验，支持个性化内容的即时动态编程，而且整体平台的管理非常方便，同时还支持定制与可扩展功能。

虚拟化Windows Server 2008 内置服务器虚拟化技术，不仅可帮助企业降低成本、提高硬件虚拟化程度，同时还能优化基础架构，并改进服务器的可用性。

Windows Server virtualization (WSv) 采用基于 hypervisor 的 64 位平台，能够实现更高的可靠性与可扩展性。

WSv 能帮助各组织机构通过服务器整合优化其硬件资源，此外，还能利用故障转移群集等 Windows Server 2008 平台组件确保较高的可用性，并通过 NAP 来隔离有问题的虚拟机。

表现层虚拟化 (Presentation Virtualization) 是另一种类型的虚拟技术，能够断开应用表现层层或用户界面与主机操作系统的连接。

在 Windows Server 2008 中，终端服务网关 (Terminal Services Gateway) 与 Terminal Services RemoteApp™ 在客户端计算机上集成了远程应用，将应用访问集中起来，同时还能方便地通过 Web 浏览器访问远程程序。

此外，终端服务还为通过防火墙访问远程终端和应用提供了一种方法。

（如欲了解关于终端服务的更多详情，敬请参见介绍《集中应用访问》的部分。

)安全性Windows Server 2008 是迄今最安全的 Windows 服务器操作系统。

经过加固的操作系统以及众多安全创新技术，如 Network Access Protection 、联合权限管理 (Federated Rights Management) 和只读域控制器 (Read-Only Domain Controller) 等，为企业的数据提供了前所未有的保护级别。

Windows Server 2008 拥有众多优异特性，其中包括安全性与法规遵从增强技术、更高级加密以及改进了审查与安全启动的工具等。

此外，其还能通过 Rights Management Services 、BitLocker 以及群组策略技术等帮助各组织机构避免数据遭窃。

Windows Service Hardening 有助于避免服务器的关键服务在文件系统、注册表或网络发生异常情况时遭到破坏，从而加强了系统的安全性。

此外，Windows Server 2008 操作系统的安全性还通过 NAP 、 RODC 、公钥基础架构 (PKI) 等增强技术得到了进一步提升，同时还利用新型的 Windows 防火墙改进了过滤功能，并支持新一代加密技术。

Windows Server 2008 拥有全面集成的 Federated Rights Management Services 解决方案，使企业能方便地扩展 Rights Management 框架，确保重要信息在合作伙伴之间安全共享，避免了维护企业外用户账户而造成的额外工作负担。

0102
概 览引言
Microsoft Windows Server 2008 带有内置网络与虚
拟技术，旨在为组织所使用的服务器基础设施提供增强的
可靠性和灵活性。

新的虚拟化工具、网络技术以及安全增
强设置可以更省时、节约成本以及为动态数据处理中心提
供平台。

强大的新工具，如 Internet Information Server
7.0 (IIS7)，Windows Server Manager ，以及 Windows
PowerShell ，为管理服务器、流线型网络、配置以及管理
任务提供更多控制。

增强的安全与可靠性如网络访问保护
（Network Access Protection ）以及只读域控制器增强操作
系统并保护服务器环境，为在此环境上创建业务打造坚实
基础。

商务工作的坚实基础
Windows Server 2008 是迄今最灵活、最强健的Windows
服务器操作系统，带有新的技术和特点，如 Server Core 、
PowerShell 、Windows Deployment Services 以及增强的网络
与群集技术，因此 Windows Server 2008 为所有工作和应用
要求提供了最全面与可靠的 Windows 平台。

Ser ver Manger 将服务器角色与特性添加、删除
及配置整合到一个单一的微软管理控制台（Microsoft
Management, MMC ）。

Windows Deployment Services
引言
Windows Ser ver 2008 采用 Windows Ser ver
virtualization (WSv) 这一功能强大的虚拟化技术，支持先
进的管理与安全特性。

WSv 使企业能够充分利用其熟悉的
现有 Windows 服务器管理、虚拟化技术的高灵活性与安
全性优势，而无需购买第三方软件。

Microsoft 及其合作
伙伴可为 Windows 提供综合而全面的支持，同时也支持
运行在 Windows 上的 Linux 操作系统。

WSv 是一款灵活
度高、成本低的高性能虚拟化平台，而且拥有充分的技术
支持作后盾。

安全性
确保安全性是实施服务器的重中之重。

运行多个虚拟
机 (VM) 的服务器也称作整合服务器，它们所遇到的安全
风险与非整合型服务器是一样的，同时还要面临更多管理
员角色分割方面的挑战。

WSv 不仅有助于提高整合型服务
器的安全性，而且还能解决管理员职责区分方面的技术挑
战。

WSv 通过以下特性实现上述功能：
● 强大的分区功能：虚拟机 (VM) 作为独立的操作系统
外壳工作，完全与运行在相同物理服务器上的其它
虚拟机隔离。

● 硬件级安全性：新型服务器硬件拥有 Data Execute
Prevention (DEP) 等特性，能够避免执行常见的病毒
和蠕虫程序。

● Windows Server virtualization ：WSv 有助于防止包
含敏感信息的虚拟机遭遇安全风险，并能避免底层
主机操作系统因来宾操作系统而遭到破坏。

● 网络安全特性：支持自动化 NAT 、防火墙和 NAP 。

● Minimal Trusted Computing Base ：减小攻击面，优
化轻量级虚拟化架构。

该特性增强了基于 WSv 的虚
拟机的可靠性。

在有些情况下，配置整合型服务器以便为所有应用
都提供最佳的安全性与操作系统环境是一项非常艰巨的任
务。

由于在 WSv 所创建的环境中，我们可针对理想化的操
作系统环境与安全情况配置每个工作负载，因此 WSv 能解
虚拟化
决整合型服务器上角色区分的问题。

WSv 允许虚拟机运行在仅具备所需权限的服务账户上，因此可以确保虚拟机与主机操作系统互不干扰。

利用 WSv ，主机操作系统可获得安全保护，即便某个虚拟机出了问题，它对其它虚拟机造成的影响也是有限的。

强大的隔离功能服务器虚拟化使具有各种资源要求的工作负载能够在同一主机服务器上共存。

WSv 提供的下列特性有助于高效利用主机服务器的物理资源：● 灵活的存储器分配：可为虚拟机分配最高与最低的 RAM 占用量，该特性使管理员能够创建有效的 WSv 配置方案，根据 WSv 服务器的整体性能平衡不同虚拟机的资源需求● 灵活的网络配置：WSv 支持虚拟机的高级网络特性，如 NAT 、防火墙和 VLAN 分配等。

这种灵活性可用于创建能够更好支持网络安全性要求的 WSv 配置方案WSv 高度灵活的存储器分配与网络配置特性有助于更高效地满足服务器负载动态变化的需要。

性能随着设计方案的不断发展以及与支持虚拟化技术的硬件相集成，目前 WSv 与前代版本的技术相比可以支持更多高强度工作负载的虚拟化，而且在资源分配方面的灵活性也有进一步提升：性能方面的增强技术包含：● 基于 64 位 Hypervisor 的轻量级低开销虚拟化架构：支持虚拟化技术的硬件（Intel VT 和 AMD “Paci fica ”技术）使得来宾操作系统具有更高的性能。

● 多核支持：可为每个虚拟机分配多达 8 个逻辑处理器，从而能满足计算强度较高的大型工作负载的虚拟化要求，并使其受益于多处理器虚拟机核心的并行处理优势。

● 64 位主机与来宾操作系统支持：WSv 运行在 64 位版本的 Windows Server 2008 之上，使来宾虚拟机能访问大型的存储器池。

高强度的存储器工作负载如果执行在 32 位操作系统上就会受累于大量的内存分页问题，但 WSv 能出色地完成虚拟化任务。

此外，WSv 还支持运行在相同整合型服务器上的 64 位和 32 位来宾操作系统。

● 服务器核心支持：WSv 支持 Windows Server 2008 的服务器核心安装模式作为主机操作系统，实现占用空间最小的安装方式并进而降低资源消耗，能确保尽可能将最多的主机服务器处理资源用于虚拟机的运行。

● Pass-through 磁盘访问验证：来宾操作系统经过配置，可直接访问本地或 iSCSI Storage Area Network (SAN) 存储设备，从而满足 SQL Server™ 或 Microsoft Exchange 等高强度 I/O 应用的更高性能需求。

众多服务器工作负载都对服务器处理和 I/O 子系统提出了较高要求。

诸如 SQL Server 和 Microsoft Exchange 等工作负载一直占用大量存储器和磁盘吞吐量，因此用户不太愿意对这种工作负载采用虚拟化技术。

WSv 中 64 位 Hypervisor 与 Pass-through 磁盘访问验证等特性能够支持大型工作负载的虚拟化，而且具有良好的实用性。

简化管理如果需要在数据中心和远程分支机构中部署 WSv ，那么就需要具备功能强大的管理与自动化能力，这样才能充分发挥虚拟化技术降低成本的潜力。

WSv 通过以下管理和自动化功能来实现上述目的：● 可扩展的管理：WSv 可与 Microsoft System Center Operations Manager (SCOM) 和System Center Virtual Machine Manager (SCVMM) 协作工作。

上述管理工具支持 WSv 的报告、自动化、部署以及用户自维护等工具。

● 虚拟机管理的 MMC 3.0 界面：可使用客户非常熟悉的 Microsoft Management Console (MMC) 界面来管理 WSv 配置和虚拟机设置，从而显著缩短 WSv 新技术的学习曲线。

● Windows Management Instrumentation (WMI) 界面：WSv 集成的 WMI 提供程序可提供系统信息和脚本化管理访问。

● PowerShell 脚本：WSv 主机与虚拟机配置可通过 Windows PowerShell 进行配置。

● Group Policy Object (GPO) 管理：WSv 采用 GPO 的配置管理功能来管理 WSv 主机虚拟化和虚拟机配置。

SCOM 与 SCVMM 的管理功能使我们能高效管理 WSv 的数据中心安装和高度分布化安装。

举例来说，我们可通过 WSv 中对 WMI 提供程序的脚本访问先停止来宾虚拟机工作，再在备用服务器上启动虚拟机，进而执行主机服务器维护，最后恢复虚拟机在原始主机上的运行，从而自动化多个 WSv 主机服务器的维护窗口。

由于增加了 System Center Virtual Machine Manager ，因而完全可以自动化上述操作，许多应用维护根本感觉不到停机。

★ 总结Microsoft Windows Server 虚拟化技术集成了多种特性，能解决众多高难度的虚拟化技术难题，其中包括：确保整合型服务器的安全，满足动态工作负载的需求，实现虚拟化工作负载的高性能运行，以及简化管理等。

WSv 将高度的安全性与强大的虚拟机隔离技术完美结合在一起，使用户能在 WSv 主机服务器上整合异构工作负载的同时，还能确保灵活性和安全性。

64 位 Hypervisor 架构为 WSv 形成了坚固的基础，为高强度工作负载提供了高性能。

此外，Windows Server 2008、System Center Operations Manager 以及 System Center Virtual Machine Manager 等还拥有功能强大的集成管理特性，能够在各种不同虚拟化环境中实现高效率的自动化控制。

0304
Web 引言
Windows Server 2008 提供了一个便于管理的安全平
台，有助于开发和可靠托管通过服务器或 Web 交付的应用
和服务。

其新特性包括：简化管理、提高安全性、增强性能
与可扩展性等。

此外，企业还能够众诸如方面受益，如获
得更高效的应用和服务管理、Web 应用和服务的加速部署
和配置，以及实现更高安全性与定制化程度的优化 Web 平
台。

Windows Server 2008 为 Web 应用和服务提供了更高的
性能和可扩展性，使管理员能够更全面地了解和控制应用和
服务占用关键操作系统资源的方式与时间。

此外，Windows
Server 2008 还通过工业级平台支持因特网或企业内部网上
的实时流媒体和音、视频内容点播，并能通过协作技术改进
商业进程，提高工作团队的工作效率。

Internet Information Services 7.0 (IIS7)
Windows Server 2008 可为 Web 发布提供统一平台，
高度集成了 Internet Information Services 7.0 (IIS7)、ASP .
NET 、Windows Communication Foundation 和Microsoft
Windows SharePoint ® Services 等。

IIS7 是对现有 IIS Web
服务器的重大升级，并在集成 Web 平台技术方面发挥着关
键作用。

IIS7 的关键优势包括：更高效的管理特性、更高
安全性以及更低的支持成本等。

上述各方面特性的强势结
合打造了一款统一平台，能够为 Web 解决方案提供集中而
高度一致的开发和管理模型。

更先进的管理工具IIS7 中的新型管理员程序 IIS Manager 为管理 Web 服务器提供了效率更高的工具，并支持 IIS 和 ASP .NET 配置设置、用户数据和运行时诊断信息等。

此外，对管理和提供 Web 站点主机服务的管理员而言，新型 UI 还能将管理控制权限授权给开发人员或内容所有者，从而降低拥有成本并减轻管理员的工作负担。

最新的 IIS Manager 界面通过 HTTP 支持远程管理，从而能够无需在防火墙上打开 DCOM 或其它管理端口的情况下实现本地、远程乃至跨因特网的统一管理。

此外，我们还集成了用于管理 Web 服务器、Web 站点以及 Web 应用的新型命令行工具 appcmd.exe 。

这种命令行界面为管理员简化了常用的Web 服务器管理任务。

例如，我们可用 appcmd.exe 列出等待时间超过 500 毫秒的Web 服务器请求，从而利用相关信息来调试那些性能欠佳的应用。

可将 appcmd.exe 的输出导入至其它命令中，以备进一步处理工作之需。

基于特性的模块化安装IIS7 由 40 多个不同的特性模块组成，默认安装仅安装一半的模块，管理员可有选择性地决定增减相关特性模块。

这种模块化方案使管理员能够仅安装自己需要的功能，限制需要管理和更新的特性数量，从而节约了时间。

此外，由于减少了不必要软件的运行数量，因此 Web 服务器可能遭受的攻击面也相应减少，从而提高了安全性。

分布式配置模型IIS7 在配置数据的存储与访问方式上实现了重大改进。

IIS7 推出的一大目标，就是支持 IIS 设置的分布式配置，从而让管理员能在与代码和内容一同存储的文件中指定 IIS 的配置设置。

分布式配置使管理员能在存储代码或内容的目录中指定 Web 站点或应用的配置。

由于配置设置统一位于单个文件中，因而分布式配置使管理员能将某些 Web 站点或 Web 应用特性的权限加以下放。

举例来说，管理员可将某个 Web 站点的权限进行授权，这样应用开发人员就能配置该 Web 站点所使用的默认文档。

此外，管理员还能锁定特定的配置设置，以避免其它人更改。

该特性可用于确保安全策略的实施，避免执行不良脚本，即便内容开发人员获得了部分授权的权限，也不能改变安全策略。

通过分布式配置，并随着应用从开发阶段走向测试阶段，特定站点或应用的配置设置可在不同计算机之间拷贝，直至最终成型推出。

诊断与故障排除利用内置的诊断与跟踪支持，IIS7 显著简化了 Web 服务器的故障排除工作，从而使管理员能了解 Web 服务器的内部情况，获得详细的实时诊断信息。

诊断与故障排除使开发人员或管理员能了解运行在服务器上的请求。

此外，IIS7 还集成了最新的运行时状态和控制对象，能够针对应用池、工作者处理进程 (worker process)、站点、应用域乃至运行请求等提供实时状态信息。

举例来说，该信息可用来确定工作者处理进程中哪个请求消耗了 100% 的 CPU 资源。

IIS7 还能提供整个请求和响应路径上的详细跟踪事件，使开发人员和管理员能在整个 IIS 请求处理管道中跟踪请求的状况，了解所有当前页面级代码的情况，直至响应情况。

这些详细的跟踪事件使开发人员不仅能了解请求路径和该请求可能造成的所有错误信息，而且还能了解请求响应所需的时间和其它故障诊断信息，从而配合各类错误的故障排除工作。

IIS7 还能通过提供更详细的可操作错误消息简化故障排除。

IIS7 中的新型自定义故障模块能向浏览器（默认为本地主机）发回详细的故障信息，通过配置也可将相关信息发送给其它远程客户端。

这样，管理员看到的将不再是简单的错误代码，而能详细地了解到请求信息、发生的哪些潜在问题可能导致了该错误等，此外还能获得解决错误的建议。

改进 IIS7 故障排除支持的最重要特性之一就是运行时状态和控制 API (RSCA)，其可用于提供详细的服务器运行时信息，深度地反映 IIS7 的内部情况。

利用 RSCA ，可以检查并管理其中包括站点、应用池乃至 .NET 应用域等在内的多种实体。

此外，RSCA 还能实时提供服务器上正在执行的请求信息。

WMI 和托管 API （Microsoft.Web.Administration ）可提供 RSCA 数据。

IIS 7 管理 GUI 和命令行工具也能为管理员提供上述数据。

可扩展的模块化架构在 IIS 的前代版本中，所有功能都是内置默认的，很难扩展或替代其中任何功能。

如前所述，IIS7 中的核心被分为 40 多个独立的特性模块，此外，该核心还采用了最新的 Win32® API 来构建核心服务器模块。

核心服务器模块是一种功能强大的全新模块，可以替代 Internet Server Application Programming Interface (ISAPI) 过滤器与扩展。

IIS7 仍然支持 ISAPI 过滤器与功能扩展。

由于所有 IIS 0506
与应用平台
核心服务器特性均采用最新的 IIS7 Win32 Module API 开发，是各自独立的特性模块，因此用户可自行增减乃至替换 IIS 特性模块。

灵活的可扩展定制模块
IIS7 使开发人员能够以更强大的新方法定制功能，从而支持IIS的功能扩展。

这在一定程度上要归功于全新的核心服务器应用编程接口 (API) 集，因为其支持通过原生代码（C/C++）和托管代码（如 C#和 Visual Basic® 2005 等使用 .NET Framework 的语言）开发特性模块。

事实上，大部分面向请求和应用处理的 IIS7 特性集都是用这种 API实施的。

此外，IIS7 还支持针对配置、脚本、事件日志以及管理工具特性集等的可扩展性，为软件开发人员创建 Web 服务器扩展提供了完整的服务器平台。

真正的 xcopy 应用部署
IIS7 允许在 web.config 文件中存储 IIS 配置设置，使我们不仅能很方便地通过 xcopy 在多个 Web 服务器之间复制应用，而且还能避免昂贵又容易出错的复制工作、手工同步以及其它更繁杂的配置任务。

Windows SharePoint Services
Microsoft Windows SharePoint® Services 3.0 是一种可帮助企业改进商业进程并提高工作团队工作效率的协作技术。

Windows SharePoint Services 拥有丰富的特性与工具集，能通过浏览器访问工作空间并共享文档，从而有助于不同组织机构与地理位置的用户相互通信，开展协作。

此外，Windows SharePoint Services 还为构建灵活的、基于 Web 的商业应用提供了一个基础性平台，这种应用可为满足不断发展的企业需求进行方便地扩展。

此外，该解决方案还能为管理存储和 Web 基础架构提供高度稳定的管理控件，从而为 IT 部门实施和管理高性能协作环境提供了一种低成本的方式。

Windows SharePoint Services 3.0 具备众多新特性和增强特性，即可帮助 IT 专业人员部署和维护 Windows SharePoint Services 解决方案，而且还能更全面地控制信息资源。

Windows Media Services
Windows Media Services 是一款工业级平台，可优化通过 Internet 或企业内部网传输的实时流媒体以及音、视频内容点播。

Windows Media Services 可配置并管理多个Windows Media 服务器，并为客户端提供内容。

Windows Media Services 能够实现终级的快速流媒体体验、针对即时与个性化内容传输的动态编程，以及具有管理简便、定制以及可扩展性等优异特性的工业级平台。

Windows Media Services 的快速流媒体功能消除了缓
存时间，降低了网络问题造成回放中断的可能性。

诸如快
速启动 (Fast Start)、快速缓存 (Fast Cache)、快速恢复 (Fast
Recovery) 以及快速重连 (Fast Reconnect) 等特性能确保客
户始终获得高质量的流媒体内容观赏体验，尽可能减少缓
冲和停机时间，即便在无线和卫星连接等网络延迟较高的
情况下也能良好工作。

Windows Media Services 可实现动态节目内容，因而
各企业能够即时更新内容，并实现内容的个性化，从而提
供最富吸引力的用户体验。

相关节目功能包括：
●自动获得节目，并即时而无缝地更新数字媒体内容
●支持点播节目或实时广播变更，可在不会中断浏览欣
赏的情况下更改剪辑的顺序，插入广告，插入新的
剪辑等
●利用多种类型的广告实现创收，如节目开始前和节目
间隙插入广告，并能与第三方广告服务器实现轻松
集成。

高级报告功能可跟踪用户观看广告的方式和
时间
●可自动生成个性化的播放列表，适应不同观众的特定
需求，从而让流媒体内容更符合客户的口味，可用
性更高
利用 Windows Server 2008，在安装 Windows Server
2008 服务器核心的情况下，管理人员可根据需要执行
Streaming Media Services，从而支持Windows Media
Services 服务。

★总结
IIS7 的结构化调整综合创建了一种非常灵活的
Web 应用系统。

我们能通过 GUI 界面与 appcmd.exe
命令行工具访问 IIS 的配置，这既能满足仅具备基本
技能的 Web 服务器管理人员的需求，又能适应高级
管理员的需要，使他们可通过脚本工具管理多台服务
器。

IIS 的跟踪和故障排除工具能提供详细而实用的
信息，帮助管理人员和应用开发人员隔离出发生问题
的页面与代码。

IIS7 模块化的功能和粒度化的管理模
型简化了服务器管理员的工作，能够帮助他们完全根
据需要来配置服务器，只安装站点访问和内容管理所
需的组件。

另外，利用Windows Media Services，
Windows Server 2008 还能作为提供流媒体内容的坚
实平台。

引言
从优化新型服务器的配置到自动化重复性管理工作，
简化日常服务器管理的复杂性是 Windows Server 2008 诸
多增强型技术所要解决的关键课题之一。

集中的管理工
具、方便易用的界面以及自动化特性能帮助 IT 专业人士更
轻松地管理网络服务器、服务和打印机，同时满足中央网
络和分支机构等远程区域的需求。

初始配置任务
利用 Windows Server 2008，我们可以确保优化安装
进程，配置任务不必再需要用户干预，完全实现无间断无
干预安装。

只有在基本安装任务完成后才会出现有关任务
和对话框，这样管理员就不用随时看着安装进度就能完成
安装了。

初始配置任务窗口是 Windows Server 2008 中的一种
新功能，能帮助管理员对新型服务器进行预配置和配置。

它支持设置管理员密码、改变管理员帐户名称等任务，有
助于加强服务器的安全性，还能将服务器加入到现有的域
中，并支持 Windows 自动更新和 Windows 防火墙。

Server Manager Console
Windows Server 2008 通过新式的Server Manager
Console 简化了企业中多个服务器职责的管理工作，加强
了安全性。

Server Manager Console 为管理服务器的配置
和系统信息提供了统一的控制台，能显示服务器状态，识
别与服务器任务配置有关的问题，并能管理安装在服务器
上的所有任务。

Server Manager console 中的层次面板包括了可扩展
的节点，管理员可通过这些节点直接进入控制台，管理具
体职责，疑难解答工具，并查找备份和灾难恢复选项等。

Server Manager 将多种管理界面与工具集中到统一的
管理控制台中，使管理员无需在多个界面、工具与对话框
服务器管理
之间来回切换就能完成常见的管理任务。

Server Manager 向导
相对于早期的Windows Server 版本来说，Server
Manager 中的向导能通过缩短部署时间来优化企业服务
器部署任务。

大多数常见的配置任务（如角色配置与删
除、定义多个角色以及角色服务等）现在都能用Server
Manager 向导在同一个会话中完成。

Windows Server 2008 会随着用户在 Server Manager
向导中的进程进行依赖性检查，确保所选角色的所有必备
条件都已安装，可用的已选角色或角色服务没有缺失。

Windows PowerShell
Microsoft Windows PowerShell 命令行 shell 和脚本语
言能帮助IT 专业人员对常见任务进行自动化。

Windows
PowerShell 采用以管理为中心的新式脚本语言、120 多种
标准命令行工具以及统一的语法与应用，能帮助IT 专业
人员更方便地控制系统管理与加速自动化进程。

Windows
PowerShell 的推广和使用非常简单，因为它能与现有的 IT
基础架构和现有脚本投资很好地协作，使用户能够对基本
服务器管理任务以及终端服务等特定的服务器任务进行自
动化系统管理。

Windows PowerShell 集成了命令行shell 和脚本语
言，使管理员能更高效地完成批量系统管理任务的自动
化。

Windows PowerShell 在 Windows Command Prompt
和 Windows Script Host (WSH) 的基础之上进行了进一步改
进，其命令行工具 (cmdlet) 的语法与脚本语言完全一致。

Windows PowerShell 命令提示符下输入的命令就是不同服
务器上脚本任务自动化所用的命令。

PowerShell 能支持企业现有的脚本（比如：.vbs、
.bat、.perl 等），这样企业在采用Windows PowerShell
时就无需进行脚本移植了。

基于Windows 的现有命令行
工具可从Windows PowerShell 命令行运行。

Windows
PowerShell 可确保语法、命名规则的一致性，也能使用交
互式 shell 确保脚本语言的集成，从而减少系统管理任务自
动化的复杂性，缩短了工作时间。

Windows Remote Management
(WS-Management)
随着分支机构与其它地方的远程服务器工作量越来越
多，IT 专业人员高效管理站外服务器就需要更好的选择。

Windows Remote Management 为方便管理远程站点的服
务器提供了一种低带宽并支持脚本的途径。

Windows Remote Manager 是 Microsoft 推出的支持
WS 管理协议的，该协议是一种基于标准 SOAP 的协议，支
0708。