5、Windows Server 2008 技术亮点与实施指南

Windows Server 2008 技术亮点与实施指南

1. 分布式管理改进

在远程或分支机构办公室，以往分配适当的安全权限进行管理和任务操作颇具挑战。要么远程 IT 人员被赋予了完整的域管理员权限，而实际上他们应仅拥有特定于其站点的权限；要么管理员因难以应用更具限制性的角色而未获得任何管理权限。

Windows 2008 活动目录（Active Directory）为分支机构和远程站点管理员定义了一组特定权限。类似于旧版 Exchange Server 5.5 中的站点管理员，现在活动目录中的网络管理员可以根据分支或远程站点角色被授予相应权限，从而能够对其分支位置进行特定更改。结合 Windows 2008 中针对分支机构和远程办公室的其他工具，能为企业内拥有多个办公室的组织提供更好的 IT 服务。

2. 瘦客户端终端服务改进

2.1 功能集成

Windows 2008 在终端服务方面为企业中的远程用户和受管用户的瘦客户端访问带来了显著改进。以前需要第三方插件才能使基本的 Windows 2000 或 2003 终端服务正常运行，而现在微软已将这些技术集成到 Windows 2008 中。这些技术包括：
- 可使用标准的 443 SSL 端口而非专有 3389 端口访问终端服务。
- 能够发布特定程序而非整个桌面。
- 允许客户端拥有更大的远程访问屏幕、多屏幕，或更轻松地连接到远程打印设备。

2.2 易于测试

这些改进使终端服务成为向现有 Windows 2003 活动目录添加以测试新 Windows 2008 功能的最简便组件之一。因为安装 Windo