作为网管，在安装和配置服务器操作系统时的一个共同心理就是轻易不对系统更新换代，其理由不仅在于它是一件相当耗时费神的工作。每部服务器都不一样，针对其不同的任务角色需要进行精细恰当的设置，涉及驱动安装、软件组织以及形形色色的应用例程，每个应用都有一套个性化的升级补丁，谈何容易呵。所以对于新版OS，不少同仁都本能地采取了以静制动的观望态度。那么，Windows Server 2008究竟如何呢?

　　笔者的体会是值得考虑，因为升级到Windows Server 2008(本文亦称Win2008)并不费时，更重要的是，由此你将获得更好的管理方式和性能提升乃至更为安全可靠的系统环境。事实上，由Windows 2000或Windows 2003 Servers跃升至Win2008所需的磨合期并不象以往那么长。

　　一、拥抱Win2008，此其时矣

　　我们应当认清当前的形势。首先，当今的处理器已不同于传统的摩尔定律式思维，在一个处理器单元中同时置入多个执行单元，甚至每个处理单元都演变为多处理器，其中每个都具有各自独立的进程乃至线程，为了发挥多核处理器的潜力，只有通过新OS才成;其次，有关32位与64位处理技术孰优孰劣的争论已渐入尾声，64位正在来临;第三，可靠与高性能虚拟计算是当前出现的一种崭新的服务器计算模式，并正在应用于市场解决不同的商业方案，如服务器联合、借助以及业务的持续和灵活性等方面;第四，正如在10年前我们无法想象服务器组的规模会发展到今天这样，能耗问题又成为人们当前关注的焦点问题，由于每桶原油价格的飙升促使商家采用绿色组件以降低设备成本价格;第五，安全性是重中之重，为此它在整个系统正在占有越来越大的比重，包括错误锁定、服务器运行监控和清理，同时又要保证服务器顺畅周转。

　　凡此种种，正是Windows Server 2008设计开发所展示的视角。识时务者为俊杰!

　　二、Server Core：简约之美

　　从战略宏观角度考虑之后，我们需要谈点实际的。先说Server Core，它是Win 2008提供的一种内核安装模式，其思路就是“越少越好”，同时它又不失处理各种复杂任务的能力，它支持网管根据个体服务器的不同需求增减相应功能。Server Core是在满足特定需求基础上的一种最小化配置，是一种提供必要的服务器支撑架构的命令行界面，它脱离GUI shell独立安装，安装后仍然可以追加新内容。

　　Win 2008支持18类服务器角色，其中有DHCP，文件，打印，AD，虚拟化，Media Services, DNS 及IIS等;Server Core还可提供其它一些选项，如WINS、Failover Clustering、基于Unix的子系统、备份、Multipath IO、可移动存储管理、硬盘Bitlocker加密、SNMP、Telnet Client以及QoS，网管可以根据服务器角色加入这些功能并予以配置。如无必要，建议应当为其减负。

　　但Server Core的更本质的作用还是安全性，其基本思路是让有被攻击之虞的profile减肥;组件安装得越多，由配置漏洞导致的被攻击的几率就越大。Server Core还有利于减少管理成本，更易于管理。

　　三、RODC：远程办公室

　　Win 2008中的一项常用配置RODC (Read-Only Domain Controller)主要应用于分支办公机构等远程网站，假如在地域分散的站点上未置域控制功能，那么在登录时通常需要5~10分钟，否则无须登录时间。所以，出于远程办公之需，网管应在远端办公室安装域控制，我们不妨将其视为另一台PC，你的输入项就存放在该PC的域数据库中。顾名思义，RODC的执行是一种只读行为，除帐户passwords之外，RODC容纳了所有活动目录的对象和属性。

　　四、期待中的虚拟服务器

　　Win 2008中的一项核心配置是虚拟服务器，但其并不完善，所以后来微软又推出了一个独立产品：Hyper-V，其含义为hypervisor，它需要基于Intel VT或AMD-VT处理器;并需要支持DEP (Data Execution Prevention) 的硬件。该功能意味着，网管所在的数据中心其实不需要让Win 2008进驻所有机器。看得出，微软希望Win 2008能够运行在Hyper-V的系统环境里，它还特意提供了一种针对虚拟环境的安全模式。但是Hyper-V的表现显然离微软的期望还有较大的差距。

[1]  [2]