【文章內(nèi)容簡(jiǎn)介】 wsServer2008的設(shè)計(jì)允許管理員修改其基礎(chǔ)結(jié)構(gòu)來(lái)適應(yīng)不斷變化的業(yè)務(wù)需求，同時(shí)保持了此操作的靈活性。它允許用戶(hù)從遠(yuǎn)程位置（如遠(yuǎn)程應(yīng)用程序和終端服務(wù)網(wǎng)關(guān)）執(zhí)行程序，這一技術(shù)為移動(dòng)工作人員增強(qiáng)了靈活性。Windows Server 2008使用Windows部署服務(wù)(WDS)加速對(duì)IT系統(tǒng)的部署和維護(hù)，使用WindowsServer虛擬化(WSv)幫助合并服務(wù)器。對(duì)于需要在分支機(jī)構(gòu)中使用域控制器的組織，Windows Server 2008提供了一個(gè)新配置選項(xiàng)：只讀域控制器(RODC)，它可以防止在域控制器出現(xiàn)安全問(wèn)題時(shí)暴露用戶(hù)帳戶(hù)。216。 自修復(fù)NTFS文件系統(tǒng)從DOS時(shí)代開(kāi)始，文件系統(tǒng)出錯(cuò)就意味著相應(yīng)的卷必須下線(xiàn)修復(fù)，而在WS2K8中，一個(gè)新的系統(tǒng)服務(wù)會(huì) 在后臺(tái)默默工作，檢測(cè)文件系統(tǒng)錯(cuò)誤，并且可以在無(wú)需關(guān)閉服務(wù)器的狀態(tài)下自動(dòng)將其修復(fù)。 有了這一新服務(wù)，在文件系統(tǒng)發(fā)生錯(cuò)誤的時(shí)候，服務(wù)器只會(huì)暫時(shí)停止無(wú)法訪問(wèn)的部分?jǐn)?shù)據(jù)，整體運(yùn)行基本不受影響，所以CHKDSK基本就可以退休了。216。 快速關(guān)機(jī)服務(wù)Windows的一大歷史問(wèn)題就是關(guān)機(jī)過(guò)程緩慢。在Windows XP里，一旦關(guān)機(jī)開(kāi)始，系統(tǒng)就會(huì)開(kāi)始一個(gè)20秒鐘的計(jì)時(shí)，之后提醒用戶(hù)是否需要手動(dòng)關(guān)閉程序，而在Windows Server里，這一問(wèn)題的影響會(huì)更加明顯。 到了Windows Server 2008，20秒鐘的倒計(jì)時(shí)被一種新服務(wù)取代，可以在應(yīng)用程序需要被關(guān)閉的時(shí)候隨時(shí)、一直發(fā)出信號(hào)。開(kāi)發(fā)人員開(kāi)始懷疑這種新方法會(huì)不會(huì)過(guò)多地剝奪應(yīng)用程序的權(quán)利，但現(xiàn)在他們已經(jīng)接受了它，認(rèn)為這是值得的。216。 Windows硬件錯(cuò)誤架構(gòu)(WHEA)最終，微軟決定將錯(cuò)誤規(guī)范化，確切地說(shuō)是應(yīng)用程序向系統(tǒng)匯報(bào)發(fā)現(xiàn)錯(cuò)誤的協(xié)議要實(shí)現(xiàn)標(biāo)準(zhǔn)化了。 目前錯(cuò)誤報(bào)告的一大問(wèn)題就是設(shè)備報(bào)錯(cuò)的方式多種多樣，各種硬件系統(tǒng)之間沒(méi)有一種標(biāo)準(zhǔn)，因此編寫(xiě)應(yīng)用程序的時(shí)候很難集合所有的錯(cuò)誤資源，并統(tǒng)一呈現(xiàn)，這就意味著要編寫(xiě)許多特定代碼，針對(duì)各種特定情況。 而在Windows Server 2008里，所有的硬件相關(guān)錯(cuò)誤都使用同樣的界面匯報(bào)給系統(tǒng)，第三方軟件就能輕松管理、消除錯(cuò)誤，管理工具的發(fā)展也會(huì)更輕松。Microsoft Exchange Server 20101. 為法規(guī)遵循和郵件保留所提供的郵件記錄功能安全，法規(guī)遵循和郵件保留是郵件系統(tǒng)規(guī)則管理的核心。郵件記錄是法規(guī)遵循的一個(gè)重要組成部分。某些管理規(guī)則需要具備對(duì)郵件組用戶(hù)所收到的郵件進(jìn)行審計(jì)的功能，該功能對(duì)于組織的內(nèi)部策略或?qū)徲?jì)非常有用。Exchange Server 2010記錄的郵件可以保存在Exchange數(shù)據(jù)庫(kù)中，SharePoint站點(diǎn)或者可以發(fā)送到任何由第三方郵件記錄公司使用的外部SMTP地址。在Exchange Server 2010中，可以通過(guò)設(shè)定記錄范圍來(lái)決定記錄哪些郵件。設(shè)定的范圍可以是單個(gè)郵箱、一個(gè)郵件分發(fā)組，一個(gè)數(shù)據(jù)庫(kù)或者整個(gè)組織。語(yǔ)音郵件信息和未接來(lái)電提醒可以排除在記錄之外。而且一份郵件記錄的詳細(xì)報(bào)告包括了諸如收件欄，發(fā)件欄，抄送欄，密送欄的信息和郵件組信息，以及其它元數(shù)據(jù)。2. 最佳的可用性提高Exchange郵箱服務(wù)器可用性的一個(gè)方法（不再是唯一方法了）是使用Exchange群集技術(shù)。使用兩個(gè)或多個(gè)節(jié)點(diǎn)組成一個(gè)Windows群集，由Exchange提供冗余服務(wù)器，這樣如果一個(gè)節(jié)點(diǎn)或一個(gè)節(jié)點(diǎn)上的服務(wù)出現(xiàn)故障，其它節(jié)點(diǎn)可以進(jìn)行接管并繼續(xù)提供Exchange服務(wù)。Exchange群集技術(shù)中Exchange服務(wù)是冗余的，但Exchange郵箱數(shù)據(jù)庫(kù)卻不是。因此，Exchange群集技術(shù)是通過(guò)對(duì)Exchange服務(wù)增加冗余來(lái)提高可用性；到目前為止，數(shù)據(jù)庫(kù)的冗余只能使用第三方的硬件或軟件解決方案。Exchange Server 2010提供了新的群集選項(xiàng)，它允許服務(wù)和數(shù)據(jù)庫(kù)在出現(xiàn)故障時(shí)都轉(zhuǎn)移到某個(gè)被動(dòng)節(jié)點(diǎn)，因而同時(shí)提供了對(duì)服務(wù)和數(shù)據(jù)庫(kù)的備份。Exchange Server 2010使用了相同的群集技術(shù)在多個(gè)節(jié)點(diǎn)間復(fù)制數(shù)據(jù)庫(kù)，它也允許一臺(tái)單獨(dú)的服務(wù)器在本地復(fù)制其數(shù)據(jù)庫(kù)，提供了本地信息存儲(chǔ)的最新副本，如果主數(shù)據(jù)庫(kù)宕掉，可以用該副本進(jìn)行安裝。3. 內(nèi)置多引擎的防病毒系統(tǒng)252。 對(duì)于用戶(hù)自行管理和維護(hù)的病毒防護(hù)，反病毒軟件提供商和客戶(hù)可以從Exchange Server 2010提供的新的傳輸代理API中獲益。通過(guò)該API，軟件提供商可以編寫(xiě)反病毒代理來(lái)與Exchange內(nèi)建的傳輸代理直接交互。因?yàn)樾畔⑹峭ㄟ^(guò)邊緣傳輸服務(wù)器或中心傳輸服務(wù)器進(jìn)入組織的，傳輸服務(wù)器可以調(diào)用反病毒代理來(lái)檢查信息并過(guò)濾那些包含病毒的信息。252。 Exchange Server 2010還提供了一個(gè)全面的反病毒解決方案。Exchange Server的Forefront Security 為Exchange邊緣傳輸角色、中心傳輸角色和郵箱角色提供了全面的病毒保護(hù)功能。Exchange Server的Forefront Security使用帶有內(nèi)容過(guò)濾功能的多重掃描引擎，提供了層次化的保護(hù)來(lái)抵御帶有病毒的信息。4. 內(nèi)置豪華垃圾郵件過(guò)濾組件Exchange Server 2010擴(kuò)展了早先版本Exchange的反垃圾郵件功能提供了多層保護(hù)措施，以多種不同的方式來(lái)阻止垃圾郵件。252。 安全發(fā)件人集合：為了減少將合法郵件誤判為垃圾郵件的概率，Outlook用戶(hù)創(chuàng)建的安全發(fā)件人列表會(huì)傳送到中心傳輸服務(wù)器，然后再傳送到邊緣傳輸服務(wù)器（在DMZ區(qū)中），來(lái)自這些用戶(hù)的消息將會(huì)被直接路由進(jìn)入組織。252。 Outlook電子郵戳：Outlook 2007可以為每一封郵件創(chuàng)建一個(gè)問(wèn)題和答案，這稱(chēng)為郵戳，它被附加到每一封要發(fā)出的郵件中。郵戳的創(chuàng)建和解密需要花費(fèi)一定的CPU周期。垃圾郵件發(fā)送者通常沒(méi)有時(shí)間或計(jì)算資源來(lái)把每一個(gè)復(fù)雜的問(wèn)題和答案附加到數(shù)千封要發(fā)出的郵件中，所以他們不會(huì)使用問(wèn)題和答案。因此，當(dāng)Exchange接收到一封帶有郵戳的郵件時(shí)，Exchange會(huì)通過(guò)驗(yàn)證它的問(wèn)題和答案來(lái)判斷郵件是否是垃圾郵件。郵戳越復(fù)雜，郵件是垃圾郵件的可能性就越小。252。 垃圾郵件隔離：除了Outlook和OWA客戶(hù)端帶的Outlook垃圾郵件隔離功能外，現(xiàn)在管理員可以復(fù)查并隔離可疑的垃圾郵件。然后從隔離的郵件中刪除或釋放用戶(hù)的郵件。252。 發(fā)件人的信譽(yù)：發(fā)件人的信譽(yù)是動(dòng)態(tài)分析并更新的。當(dāng)邊緣服務(wù)器偵測(cè)到來(lái)自某一域的相應(yīng)趨勢(shì)時(shí)，它會(huì)采取具體的行動(dòng)來(lái)處理，包括隔離信息或拒絕信息進(jìn)入企業(yè)內(nèi)網(wǎng)。252。 邊緣服務(wù)器上的內(nèi)容過(guò)濾：當(dāng)垃圾郵件發(fā)送者改變策略并使用新的方法來(lái)避免被檢測(cè)時(shí)，這時(shí)垃圾郵件內(nèi)容過(guò)濾器會(huì)自動(dòng)更新來(lái)保持對(duì)垃圾郵件的控制，因此它可以保護(hù)用戶(hù)的組織，而不會(huì)增加用戶(hù)的工作量。252。 Microsoft Forefront for Exchange：除了提供下述的全面的病毒保護(hù)功能，該服務(wù)每天都會(huì)會(huì)對(duì)病毒代碼，IP信譽(yù)服務(wù)和反垃圾過(guò)濾器進(jìn)行數(shù)次更新。5. 多種訪問(wèn)方式，一致的使用體驗(yàn)（可選擇開(kāi)放）在Exchange Server 2010強(qiáng)大的移動(dòng)特性的支持下，用戶(hù)可以通過(guò)Outlook客戶(hù)端、Web瀏覽器、手機(jī)、普通電話(huà)、POP3或者IMAP4客戶(hù)端來(lái)訪問(wèn)和管理自己的郵件、日程安排、任務(wù)和聯(lián)系人。所有這些客戶(hù)端，無(wú)論從用戶(hù)界面、操作方式還是從提供的功能來(lái)看都和Outlook非常接近，這不僅為用戶(hù)提供了良好的使用體驗(yàn)，同時(shí)也減輕了企業(yè)的系統(tǒng)維護(hù)和管理人員的培訓(xùn)工作量。252。 Outlook：使用Outlook可以獲得最為強(qiáng)大和豐富的功能，包括本地緩存模式、本地的全球地址簿、共享日歷、聯(lián)系人等。無(wú)論在線(xiàn)還是脫機(jī)都可以正常工作。當(dāng)用戶(hù)在外出差時(shí)，還可使用Outlook無(wú)處不在功能在局域網(wǎng)外安全地連接Exchange服務(wù)器。252。 Web 瀏覽器（Outlook Web Access）：通過(guò)Web瀏覽器（如IE）就可以直接訪問(wèn)Exchange，Outlook Web Access提供了Outlook客戶(hù)端的98％的功能，如收件人地址的自動(dòng)完成功能、日程安排通過(guò)鼠標(biāo)拖拽就可更改日程時(shí)間等。252。 智能掌上設(shè)備： 252。 普通電話(huà)：通過(guò)Exchange Server 2010新增的強(qiáng)大的統(tǒng)一消息功能，用戶(hù)既可以在郵箱中接收到自己的語(yǔ)音留言和傳真，還可以通過(guò)普通電話(huà)來(lái)訪問(wèn)自己的郵箱，讓Exchange Server 2010為用戶(hù)讀出你的新郵件、語(yǔ)音留言和日程安排，并可以用聲音控制Exchange Server 2010發(fā)語(yǔ)音留言、變更日程安排和撥打聯(lián)系人電話(huà)。252。 POP3和IMAP4客戶(hù)端：Exchange Server 2010支持傳統(tǒng)的POP3和IMAP4客戶(hù)端訪問(wèn)方式。6. 保證復(fù)雜網(wǎng)絡(luò)環(huán)境下用戶(hù)的使用體驗(yàn)優(yōu)化的握手協(xié)議和數(shù)據(jù)壓縮能夠減小網(wǎng)絡(luò)數(shù)據(jù)流量，給窄帶環(huán)境下的用戶(hù)更流暢的使用體驗(yàn)；Outlook的Exchange緩存模式能夠自動(dòng)在離線(xiàn)/在線(xiàn)狀態(tài)間切換，減少對(duì)用戶(hù)工作的打斷；Exchange Server 2010獨(dú)有的Outlook無(wú)處不在功能使得企業(yè)不必部署VPN/RAS也能讓外網(wǎng)（例如在家或出差）的用戶(hù)能夠使用Outlook安全地連接到位于企業(yè)內(nèi)網(wǎng)的Exchange郵件服務(wù)器，而開(kāi)放的端口僅僅是80/443（HTTP/HTTPS）。7. 強(qiáng)大的日程管理功能用戶(hù)可以通過(guò)日程管理功能簡(jiǎn)化并自動(dòng)化對(duì)人員與資源的日程安排。252。 日程助手：日程助手根據(jù)與會(huì)人員和資源的日程安排分析他們的忙閑狀態(tài)，以顏色編碼的用戶(hù)界面顯示全自動(dòng)的為會(huì)議發(fā)起人建議舉行會(huì)議的日期和時(shí)間。252。 日歷助手運(yùn)行在Exchange 2010服務(wù)器上，不需要任何最終用戶(hù)的交互，它將收件人日歷中的會(huì)議請(qǐng)求標(biāo)記為臨時(shí)請(qǐng)求，一直到用戶(hù)提交該請(qǐng)求為止。同時(shí)，日歷助手會(huì)刪除同一個(gè)會(huì)議請(qǐng)求的歷史版本，確保了用戶(hù)郵箱中的日歷請(qǐng)求是最新版本的。252。 資源預(yù)定助手 也運(yùn)行在Exchange 2010服務(wù)器上，不需要任何最終用戶(hù)的交換，它管理著資源的可用性并允許使用資源策略，如可用的小時(shí)數(shù)和日程權(quán)限。8. Web方式查看文檔包含在 Outlook Web App 2010中，它能把多種文檔格式——包括Microsoft Word，Microsoft Excel，Microsoft PowerPoint以及PDF文件——從它們?cè)瓉?lái)的格式轉(zhuǎn)換為HTML格式，這樣即使客戶(hù)端沒(méi)有安裝創(chuàng)建文檔的應(yīng)用軟件，也可以在客戶(hù)端瀏覽器中查看它們。這一功能使用戶(hù)可以在幾乎任何一臺(tái)機(jī)器上獲得高效的生產(chǎn)力并保證所查看文檔的安全性，甚至是在公共計(jì)算機(jī)上，因?yàn)镺utlook Web Access會(huì)在用戶(hù)退出或會(huì)話(huà)超時(shí)時(shí)刪除HTML文檔。9. 在垃圾郵件和病毒到達(dá)用戶(hù)的組織之前進(jìn)行防護(hù)252。 微軟還可以通過(guò)微軟Exchange Hosted Filtering服務(wù)為用戶(hù)的組織提供反垃圾和反電子郵件病毒保護(hù)。該服務(wù)是微軟Exchange Hosted Services服務(wù)套件的一部分，通過(guò)Exchange Hosted Filtering服務(wù)，用戶(hù)可以獲得與使用了帶有Forefront Security的邊緣服務(wù)器同樣的效益，但是對(duì)這些服務(wù)的管理是由微軟來(lái)完成的。在信息到達(dá)用戶(hù)的組織之前會(huì)對(duì)它們進(jìn)行垃圾郵件和病毒的清理。Exchange Hosted Filtering使用多重過(guò)濾為用戶(hù)的企業(yè)提供主動(dòng)保護(hù)，使企業(yè)遠(yuǎn)離垃圾郵件、病毒、仿冒和違規(guī)的電子郵件的影響。10. 消息傳輸和認(rèn)證的安全性252。 Exchange Server 2010使用SMTP在組織內(nèi)部的Exchange服務(wù)器之間傳輸信息。所有在Exchange Server 2010組織內(nèi)傳輸?shù)男畔⑷笔【褪羌用艿摹７?wù)器與服務(wù)器間的傳輸使用傳輸層安全協(xié)議（TLS），Outlook的連接使用加密的遠(yuǎn)程過(guò)程調(diào)用（RPC），客戶(hù)端訪問(wèn)（Outlook Web App，微軟174。 Exchange ActiveSync174。和Web服務(wù)）使用SSL協(xié)議。這種方法阻止了欺騙并保護(hù)了信息的機(jī)密性。252。 Kerberos認(rèn)證服務(wù)用來(lái)進(jìn)行認(rèn)證，簡(jiǎn)化的安全傳輸層協(xié)議用來(lái)進(jìn)行加密。TLS在Exchange Server 2010中進(jìn)行了簡(jiǎn)化，因?yàn)樗褂米陨碇付ǖ腟SL認(rèn)證。因?yàn)槊恳慌_(tái)Exchange服務(wù)器都自動(dòng)配置了SSL證書(shū)，內(nèi)部的Exchange服務(wù)器不僅能用SSL對(duì)信息進(jìn)行加密，而且可以加密發(fā)送給外部SMTP服務(wù)器的消息進(jìn)行加密，只要接收郵件的外部SMTP服務(wù)器也被配置為可以使用TLS收發(fā)信息即可。11. 簡(jiǎn)化Exchange的管理Exchange Serv