Windows Server 2008 - Windows Server 2008

Windows Server 2008

Версия операционной системы Windows NT
Снимок экрана Windows Server 2008, показывающий приложение Server Manager, которое автоматически открывается при входе администратора в систему.
Разработчик	Microsoft
Семейство ОС	Майкрософт Виндоус
Исходная модель
Выпущено в производство	4 февраля 2008 г . ; 13 лет назад ( 2008-02-04 )
Общая доступность	27 февраля 2008 г . ; 13 лет назад ( 27 февраля 2008 г. )
Последний релиз	Пакет обновления 2 с накопительным пакетом обновлений от 19 марта 2019 г. или более поздней версии (6.0.6003) / 19 марта 2019 г . ; 2 года назад ( 2019-03-19 )
Маркетинговая цель	Бизнес
Метод обновления	Центр обновления Windows , службы Windows Server Update , SCCM
Платформы	IA-32 , x86-64 , Itanium
Тип ядра	Гибрид ( ядро Windows NT )
Пользовательский интерфейс по умолчанию	Оболочка Windows ( графическая )
Лицензия	Проприетарное коммерческое программное обеспечение
Предшествует	Windows Server 2003 (2003)
Преемник	Windows Server 2008 R2 (2009 г.)
Официальный веб-сайт	Windows Server 2008
Статус поддержки
Основная поддержка закончилась 13 января 2015 г. Расширенная поддержка закончилась 14 января 2020 г. Windows Server 2008 имеет право на участие в программе ESU (Extended Security Updates). Эта программа позволяет клиентам с корпоративной лицензией приобретать ежегодно частями обновления безопасности для операционной системы на срок не менее 1, 2 или 3 лет (или бесплатно для пользователей виртуального рабочего стола Windows) до 10 января 2023 г. только для Standard, Enterprise. и выпуски Datacenter с корпоративной лицензией.
Статьи в серии
Новые возможности Windows Vista Функции, удаленные из Windows Vista Разработка Windows Vista

Windows Server 2008 - четвертый выпуск операционной системы Windows Server, выпускаемый Microsoft как часть семейства операционных систем Windows NT , основанных на Windows Vista . Он был выпущен в производство 4 февраля 2008 года и, как правило, поступил в продажу 27 февраля 2008 года. Windows Server 2008 является преемником Windows Server 2003 , который основан на кодовой базе Windows XP , выпущенной почти пятью годами ранее.

История

Первоначально известный как Windows Server под кодовым названием «Longhorn» , председатель Microsoft Билл Гейтс объявил его официальное название (Windows Server 2008) во время своего основного выступления на WinHEC 16 мая 2007 года.

Бета 1 была выпущена 27 июля 2005 г .; Бета 2 была анонсирована и выпущена 23 мая 2006 г. на WinHEC 2006, а бета-версия 3 была выпущена публично 25 апреля 2007 г. Релиз-кандидат 0 был выпущен для широкой публики 24 сентября 2007 г., а Релиз-кандидат 1 был выпущен для всех. публично 5 декабря 2007 г. Windows Server 2008 была выпущена в производство 4 февраля 2008 г. и официально запущена 27 числа того же месяца.

Функции

Windows Server 2008 построен на той же кодовой базе, что и Windows Vista, и поэтому имеет большую часть той же архитектуры и функциональности. Поскольку кодовая база является общей, Windows Server 2008 наследует большинство технических , защитных , управленческих и административных функций, новых для Windows Vista, таких как переписанный сетевой стек (собственный IPv6 , встроенная беспроводная связь, улучшения скорости и безопасности); улучшенная установка, развертывание и восстановление на основе образов ; улучшенные инструменты диагностики, мониторинга, регистрации событий и отчетности; новые функции безопасности, такие как BitLocker и рандомизация разметки адресного пространства (ASLR); улучшенный брандмауэр Windows с безопасной конфигурацией по умолчанию; Технологии .NET Framework 3.0 , в частности Windows Communication Foundation , Microsoft Message Queuing и Windows Workflow Foundation ; и улучшения ядра, памяти и файловой системы. Процессоры и устройства памяти смоделированы как устройства Plug and Play, чтобы обеспечить возможность горячего подключения этих устройств. Это позволяет динамически разделять системные ресурсы с помощью динамического аппаратного разделения - каждый раздел имеет свою собственную память, процессор и хост-мосты ввода-вывода, независимые от других разделов.

Ядро сервера

Пользовательский интерфейс по умолчанию для Server Core. Поскольку Server Core не включает оболочку, такие программы, как « Блокнот», используют встроенное файловое диалоговое окно, унаследованное от Windows 3.x / Windows NT 3.1 .

Windows Server 2008 включает вариант установки под названием Server Core . Server Core - это значительно уменьшенная установка, в которой не установлена ​​оболочка Windows Explorer . Ему также не хватает .NET Framework , Internet Explorer , Windows PowerShell и многих других несущественных функций. Вся настройка и обслуживание полностью выполняются через окна интерфейса командной строки или путем удаленного подключения к машине с помощью консоли управления Microsoft (MMC). Доступны « Блокнот» и некоторые апплеты панели управления, например «Региональные настройки».

Установка Server Core может быть настроена для нескольких основных ролей, включая контроллер домена ( доменные службы Active Directory ), службы Active Directory облегченного доступа к каталогам (ранее известные как режим приложения Active Directory), DNS-сервер , DHCP-сервер , файловый сервер , сервер печати , Роли Windows Media Server , Internet Information Services 7 и виртуального сервера Hyper-V . Server Core также можно использовать для создания кластера с высокой доступностью с помощью отказоустойчивой кластеризации или балансировки сетевой нагрузки .

Эндрю Мейсон, менеджер программы в группе Windows Server, отметил, что основной мотивацией для создания варианта Server Core для Windows Server 2008 было уменьшение поверхности атаки операционной системы и что около 70% уязвимостей безопасности в Microsoft Windows предыдущие пять лет не повлияли бы на Server Core.

Active Directory

Функциональность домена Active Directory, сохраненная в Windows Server 2003, была переименована в доменные службы Active Directory (ADDS).

• Службы федерации Active Directory (ADFS) позволяют предприятиям обмениваться учетными данными с доверенными партнерами и клиентами, позволяя консультанту использовать имя пользователя и пароль своей компании для входа в сеть клиента.
• Службы Active Directory облегченного доступа к каталогам (AD LDS) (ранее - Active Directory Application Mode или ADAM)
• Службы сертификатов Active Directory (ADCS) позволяют администраторам управлять учетными записями пользователей и цифровыми сертификатами, которые позволяют им получать доступ к определенным службам и системам. Пакет функций интеграции идентификационной информации входит в состав служб метакаталогов Active Directory .
• Службы управления правами Active Directory (ADRMS)
• Контроллеры домена только для чтения (RODC), предназначенные для использования в филиалах или других сценариях, где контроллер домена может находиться в среде с низким уровнем физической безопасности. Контроллер домена только для чтения содержит копию Active Directory без возможности записи и перенаправляет все попытки записи на полный контроллер домена. Он реплицирует все учетные записи, кроме конфиденциальных. В режиме RODC учетные данные по умолчанию не кэшируются. Кроме того, можно назначить локальных администраторов для входа в систему для выполнения задач обслуживания, не требуя прав администратора во всем домене.
• Перезапускаемый Active Directory позволяет останавливать и перезапускать ADDS из консоли управления или командной строки без перезагрузки контроллера домена. Это сокращает время простоя для автономных операций и снижает общие требования к обслуживанию DC с помощью Server Core . ADDS реализован как служба контроллера домена в Windows Server 2008.
• Все групповая политика улучшений с Windows Vista включено. Консоль управления групповой политикой (GPMC) встроена. Объекты групповой политики индексируются для поиска, и их можно комментировать.
• Сеть на основе политик с защитой доступа к сети , улучшенное управление филиалами и улучшенное взаимодействие с конечными пользователями. Политики могут быть созданы для обеспечения более высокого качества обслуживания для определенных приложений или служб, требующих приоритезации пропускной способности сети между клиентом и сервером.
• Детализированная настройка паролей в пределах одного домена - возможность реализации различных политик паролей для административных учетных записей для «группы» и «пользователя» вместо единого набора настроек паролей для всего домена.

Отказоустойчивая кластеризация

Windows Server 2008 обеспечивает высокую доступность служб и приложений за счет отказоустойчивой кластеризации . Большинство функций и ролей сервера можно поддерживать в рабочем состоянии с минимальным временем простоя или без него.

В Windows Server 2008 способ квалификации кластеров значительно изменился с появлением мастера проверки кластеров. Мастер проверки кластера - это функция, интегрированная в отказоустойчивый кластер в Windows Server 2008. С помощью мастера проверки кластера администратор может запустить набор специализированных тестов для набора серверов, которые предназначены для использования в качестве узлов в кластере. Этот процесс проверки кластера проверяет базовое оборудование и программное обеспечение напрямую и по отдельности, чтобы получить точную оценку того, насколько хорошо отказоустойчивый кластер может поддерживаться в данной конфигурации.

Эта функция доступна только в выпусках Windows Server Enterprise и Datacenter.

Управление дисками и файловое хранилище

• Возможность изменять размер разделов жесткого диска без остановки сервера, даже системного раздела. Это применимо только к простым и составным томам, но не к чередующимся томам.
• Резервное копирование на уровне блоков на основе теневого копирования, которое поддерживает оптические носители, общие сетевые ресурсы и среду восстановления Windows .
• Улучшения DFS - SYSVOL на DFS-R, член репликации папок только для чтения. Также имеется поддержка доменных пространств имен DFS, которые превышают предыдущий рекомендуемый размер в 5000 папок с целевыми объектами в пространстве имен.
• Несколько улучшений отказоустойчивой кластеризации ( кластеры высокой доступности ).
• Сервер именования хранилищ в Интернете ( iSNS ) обеспечивает централизованную регистрацию, отмену регистрации и запросы жестких дисков iSCSI .
• Самовосстановления NTFS: версии в Windows , до Windows Vista, если операционная система обнаружила коррупцию в файловой системе в качестве NTFS тома, он ознаменовал тома «грязный»; чтобы исправить ошибки на томе, его пришлось отключить. При самовосстановлении NTFS в фоновом режиме создается рабочий поток NTFS, который выполняет локализованное исправление поврежденных структур данных, при этом только поврежденные файлы / папки остаются недоступными без блокировки всего тома и необходимости отключения сервера . Были добавлены методы обнаружения SMART , чтобы помочь определить, когда жесткий диск может выйти из строя.

Hyper-V

Архитектура Hyper-V

Hyper-V - это программное обеспечение для виртуализации на основе гипервизора , составляющее основную часть стратегии виртуализации Microsoft. Он виртуализирует серверы на уровне ядра операционной системы . Это можно представить как разделение одного физического сервера на несколько небольших вычислительных разделов. Hyper-V включает в себя способность выступать в качестве Xen гипервизора виртуализации хоста , позволяя Xen с поддержкой гостевых операционных систем для использования виртуализировать. Бета-версия Hyper-V поставлялась с некоторыми выпусками x86-64 Windows Server 2008 до того, как Microsoft выпустила финальную версию Hyper-V 26 июня 2008 года в качестве бесплатной загрузки. Также существует автономный вариант Hyper-V; этот вариант поддерживает только архитектуру x86-64. Хотя выпуски Windows Server 2008 IA-32 не могут запускать или устанавливать Hyper-V, они могут запускать оснастку MMC для управления Hyper-V.

Диспетчер системных ресурсов Windows

Диспетчер системных ресурсов Windows (WSRM) интегрирован в Windows Server 2008. Он обеспечивает управление ресурсами и может использоваться для управления объемом ресурсов, которые процесс или пользователь может использовать в зависимости от бизнес-приоритетов. Критерии соответствия процессов , которые определяются именем, типом или владельцем процесса, накладывают ограничения на использование ресурсов процессом, который соответствует критериям. Время ЦП, пропускная способность, которую он может использовать, количество процессоров, на которых он может быть запущен, и выделяемые процессу могут быть ограничены. Также можно установить ограничения на определенные даты.

Диспетчер сервера

Диспетчер серверов - это новый инструмент управления на основе ролей для Windows Server 2008. Он представляет собой комбинацию «Управление сервером» и мастера настройки безопасности из Windows Server 2003. Диспетчер сервера - это усовершенствованная версия диалогового окна « Настроить мой сервер », которое запускается по умолчанию в Windows Server. Машины 2003г. Однако вместо того, чтобы служить только отправной точкой для настройки новых ролей, Server Manager собирает вместе все операции, которые пользователи хотели бы выполнять на сервере, такие как настройка метода удаленного развертывания, добавление дополнительных ролей сервера и т. Д., и обеспечивает консолидированное, похожее на портал представление о статусе каждой роли.

Протокол и криптография

• Поддержка 128- и 256-битного шифрования AES для протокола аутентификации Kerberos .
• Новый API криптографии (CNG), который поддерживает криптографию на основе эллиптических кривых и улучшенное управление сертификатами.
• Secure Socket Tunneling Protocol , новый проприетарный протокол VPN от Microsoft .
• AuthIP , проприетарное расширение Microsoft криптографического протокола IKE , используемого в сетях IPsec VPN .
• Протокол Server Message Block 2.0 в новом стеке TCP / IP обеспечивает ряд улучшений связи, в том числе более высокую производительность при подключении к общим файловым ресурсам по каналам с высокой задержкой и лучшую безопасность за счет использования взаимной аутентификации и подписи сообщений.

Разное

• Полностью компонентная операционная система.
• Улучшенное горячее исправление , функция, которая позволяет устанавливать исправления , не относящиеся к ядру, без необходимости перезагрузки.
• Поддержка загрузки из прошивки, совместимой с Extensible Firmware Interface (EFI), в системах x86-64 .
• Dynamic Hardware Partitioning поддерживает горячее добавление или замену процессоров и памяти на соответствующем оборудовании.
• Службы развертывания Windows (WDS) заменяют службы автоматического развертывания Windows Server 2008 для домашних развлечений и службы удаленной установки . Службы развертывания Windows поддерживают расширенную функцию многоадресной рассылки при развертывании образов операционных систем.
• Internet Information Services 7 - Повышенная безопасность, развертывание Robocopy , улучшенные инструменты диагностики, делегированное администрирование .
• Внутренняя база данных Windows , вариант SQL Server Express 2005, которая служит общим хранилищем для нескольких других компонентов, таких как Windows System Resource Manager , Windows SharePoint Services и Windows Server Update Services . Он не предназначен для использования сторонними приложениями.
• Необязательный компонент « взаимодействия с рабочим столом» обеспечивает тот же пользовательский интерфейс Windows Aero, что и Windows Vista, как для локальных пользователей, так и для удаленных пользователей, подключающихся через удаленный рабочий стол.

Удаленные функции

• Кратчайшего пути (OSPF) Протокол маршрутизации компонент в маршрутизации и службы удаленного доступа была удалена.
• Службы для Macintosh , которые обеспечивали общий доступ к файлам и принтерам через устаревший протокол AppleTalk , были удалены. Службы для Macintosh изначально были удалены в Windows XP, но были доступны в Windows Server 2003.
• NTBackup заменен Windows Server Backup и больше не поддерживает резервное копирование на ленточные накопители . В результате удаления NTBackup в Exchange Server 2007 отсутствует функция резервного копирования моментальных снимков тома; однако Exchange Server 2007 с пакетом обновления 2 (SP2) добавляет обратно подключаемый модуль резервного копирования Exchange для Windows Server Backup, который восстанавливает частичную функциональность. И Windows Small Business Server, и Windows Essential Business Server включают этот компонент резервного копирования Exchange.
• Служба POP3 удалена из Internet Information Services 7.0. Служба SMTP (Simple Mail Transfer Protocol) недоступна в качестве роли сервера в IIS 7.0, это функция сервера, управляемая через IIS 6.0.
• NNTP ( протокол передачи сетевых новостей ) больше не является частью Internet Information Services 7.0.
• ReadyBoost , доступный в Windows Vista, не поддерживается в Windows Server 2008.

Редакции

Установочный диск Enterprise edition (beta 3)

Большинство выпусков Windows Server 2008 доступны в вариантах x86-64 и IA-32 . Эти выпуски поставляются на двух DVD-дисках: один для установки варианта IA-32, а другой - для x64. Windows Server 2008 для систем на базе процессоров Itanium поддерживает процессоры IA-64 . Вариант IA-64 оптимизирован для сценариев с высокой нагрузкой, таких как серверы баз данных и бизнес- приложения. Таким образом, он не оптимизирован для использования в качестве файлового сервера или медиа-сервера . Windows Server 2008 - последняя 32-разрядная серверная операционная система Windows. Редакции Windows Server 2008 включают:

• Windows Server 2008 Foundation (кодовое название «Lima»; x86-64) только для OEM-производителей.
• Windows Server 2008 Standard (IA-32 и x86-64)
• Windows Server 2008 Enterprise (IA-32 и x86-64)
• Windows Server 2008 Datacenter (IA-32 и x86-64)
• Windows Server 2008 для систем на базе Itanium (IA-64)
• Windows Web Server 2008 (IA-32 и x86-64)
• Windows HPC Server 2008 (кодовое название «Сократ»; заменяет Windows Compute Cluster Server )
• Windows Storage Server 2008 (кодовое название "Magni"; IA-32 и x86-64)
• Windows Small Business Server 2008 (кодовое название «Cougar»; x86-64) для малого бизнеса.
• Windows Essential Business Server 2008 (кодовое название Centro; x86-64) для среднего бизнеса - выпуск этого выпуска был прекращен в 2010 году.

Программа Microsoft Imagine , известная в то время как DreamSpark, использовалась для предоставления проверенных студентов 32-разрядной версии Windows Server 2008 Standard Edition, но с тех пор эта версия была удалена. Однако они по-прежнему предоставляют выпуск R2.

Функция Server Core доступна в версиях Web, Standard, Enterprise и Datacenter.

Windows Server 2008 Foundation выпущена 21 мая 2009 г.

Обновления

Windows Server 2008 разделяет большинство своих обновлений с Windows Vista, поскольку базируется на кодовой базе, которая изначально включала уровень пакета обновления 1 для Vista.

Пакет обновления 2

Поскольку операционная система основана на той же кодовой базе, что и Windows Vista, и выпущена в тот же день, что и первоначальный выпуск Windows Vista с пакетом обновления 1 , RTM-версия Windows Server 2008 уже включает пакет обновления 1.

Пакет обновления 2 был первоначально анонсирован 24 октября 2008 г. и выпущен 26 мая 2009 г. В пакет обновления 2 были добавлены новые функции, такие как Windows Search 4.0, поддержка Bluetooth 2.1, возможность записи на диски Blu-ray и более простой Wi-Fi. -Fi конфигурация. Windows Server 2008 специально получил последний выпуск Hyper-V 1.0, улучшенную обратную совместимость с лицензионными ключами сервера терминалов и снижение энергопотребления с помощью этого пакета обновления примерно на 10%.

Windows Vista и Windows Server 2008 используют один и тот же двоичный файл обновления пакета обновления, поскольку кодовые базы двух операционных систем унифицированы - Windows Vista и Windows Server 2008 - первые клиентские и серверные операционные системы Microsoft, использующие одну и ту же кодовую базу с момента выпуска Windows 2000. . Предшественники Windows Vista и Windows Server 2008, Windows XP и Windows Server 2003 имели уникальные кодовые базы, в которых использовались их собственные обновления и пакеты обновления.

Обновление платформы

27 октября 2009 г. Microsoft выпустила обновление платформы для Windows Server 2008 и Windows Vista . Он поддерживает несколько API-интерфейсов и библиотек, представленных в Windows Server 2008 R2 и Windows 7, в Windows Server 2008 и Windows Vista , включая Ribbon API, DirectX 11, библиотеку XPS, Windows Automation API и платформу портативных устройств. Дополнительное обновление было выпущено в 2011 году для улучшения и исправления ошибок.

Internet Explorer 9

Windows Server 2008 поставляется с Internet Explorer 7 , той же версией, что и Windows Vista. Последней версией браузера, совместимой с Windows Server 2008, является Internet Explorer 9, выпущенный в 2011 году. Internet Explorer 9 постоянно обновлялся ежемесячными накопительными пакетами обновлений, пока поддержка Internet Explorer 9 в Windows Server 2008 не прекратилась 14 января 2020 года.

.NET Framework

Последней официально поддерживаемой версией .NET Framework является версия 4.6, выпущенная 15 октября 2015 года.

Поддержка TLS 1.1 и 1.2

В июле 2017 года Microsoft выпустила обновление для добавления поддержки TLS 1.1 и 1.2 в Windows Server 2008, однако после установки обновления по умолчанию она отключена.

Поддержка подписи SHA-2

Начиная с марта 2019 года Microsoft начала переход на подписание обновлений Windows исключительно с помощью алгоритма SHA-3 . В результате этого Microsoft выпустила несколько обновлений в течение 2019 года, чтобы добавить поддержку подписи SHA-2 в Windows Server 2008.

Ежемесячные накопительные пакеты обновлений

В июне 2018 года Microsoft объявила о переводе Windows Server 2008 на модель ежемесячного обновления, начиная с обновлений, выпущенных в сентябре 2018 года - через два года после того, как Microsoft переключила остальные поддерживаемые операционные системы на эту модель.

С новой моделью обновлений, вместо того, чтобы выпускать обновления по мере их появления, только два пакета обновлений выпускались во второй вторник каждого месяца до тех пор, пока Windows Server 2008 не подошел к концу срока службы - один пакет, содержащий обновления безопасности и качества, и меньший. пакет, содержащий только обновления безопасности. Пользователи могли выбирать, какой пакет устанавливать каждый месяц. Позже в этом месяце будет выпущен еще один пакет, представляющий собой предварительную версию накопительного пакета обновлений безопасности и качества, который состоится в следующем месяце.

При установке накопительного пакета предварительной версии, выпущенного для Windows Server 2008 19 марта 2019 г., или любого более позднего накопительного пакета, номер сборки ядра операционной системы будет обновлен с версии 6.0.6002 до 6.0.6003. Это изменение было внесено для того, чтобы Microsoft могла продолжать обслуживать операционную систему, избегая «проблем, связанных с версией».

Последние накопительные пакеты обновлений без расширенных обновлений были выпущены 14 января 2020 г., в последний день расширенной поддержки Windows Server 2008.

Расширенные обновления безопасности

Windows Server 2008 имеет право на участие в программе расширенных обновлений безопасности. Эта программа позволяет клиентам с корпоративной лицензией ежегодно приобретать обновления безопасности для операционной системы не позднее 10 января 2023 г. Лицензии оплачиваются отдельно для каждой машины. Если пользователь приобретает лицензию на расширенные обновления безопасности в более поздний год действия программы, он также должен оплатить все предыдущие годы расширенных обновлений безопасности. Расширенные обновления безопасности выпускаются только по мере их появления.

Windows Server 2008 R2

Второй выпуск Windows Server 2008, называется Windows 7 -На Windows Server 2008 R2 был выпущен в производство 22 июля 2009 года и стал общедоступными 22 октября 2009. Новые возможности , добавленные в Windows Server 2008 R2 включает новые возможности виртуализации, новые функции Active Directory, Internet Information Services 7.5 и поддержка до 256 логических процессоров. Это первая серверная операционная система от Microsoft, которая поддерживает исключительно 64-разрядные процессоры.

Системные Требования

Системные требования для Windows Server 2008 следующие:

Масштабируемость

Windows Server 2008 поддерживает следующие максимальные характеристики оборудования:

Смотрите также

• BlueKeep (уязвимость в системе безопасности)
• Сравнение версий Microsoft Windows
• Сравнение операционных систем
• История Microsoft Windows
• Список операционных систем
• Серверы Microsoft

Примечания

использованная литература

дальнейшее чтение

внешние ссылки

• Блог группы разработчиков по производительности Windows Server