A Windows Server 2008 a Microsoft Windows operációs rendszerek kiszolgáló-vonalának egyik változata. 2008. február 27-én jelent meg, csaknem 5 évvel elődje, a Windows Server 2003 után. A személyi számítógépeken használt Windows Vista operációs rendszerrel megegyezik a kódbázisuk, ezért a végleges változat megjelenésekor máris SP1 lett a verziószáma a Vista kóddal való szinkron megőrzése végett. A Vistához hasonlóan a Windows NT 6.0 kernelre épül.
Fejlesztése során 2007. május 16-áig Longhorn kódnéven volt ismeretes, míg a Microsoft akkori elnöke, Bill Gates bejelentette hivatalos nevét, a Windows Server 2008-at a WinHEC konferencián.
A Beta 1 változat 2005. július 27-én jelent meg, a Beta 2-t a 2006. május 23-i WinHEC 2006-on jelentették be és jelentették is meg, a Beta 3 2007. április 25-én jelent meg nyilvánosan. A Release Candidate 0 változatot 2007. szeptember 24-én tették széles körben elérhetővé, a Release Candidate 1-et pedig 2007. december 5-én. A Windows Server 2008 RTM (gyártásra kész) változata 2008. február 4-én vált véglegessé, a hivatalos termékbejelentést 2008. február 27-ére időzítették, Magyarországon március 5-én került sor rá, a Lurdy Házban.
A második kiadás, a Windows 7 kódbázisára épülő Windows Server 2008 R2.
Kiadások A Windows Server 2008 legtöbb kiadása elérhető x86-64 (64 bites) és x86 (32 bites) változatokban egyaránt. A Windows Server 2008 for Itanium-based Systems az IA-64 processzorokon futtatható. Az IA-64 verziót a nagy teljesítményigényű alkalmazásokra optimalizálták, mint amit adatbázis-kiszolgálók és más Line of Business (LOB, magyarul kb. az egy-egy speciális üzleti igény kielégítésére létrehozott alkalmazások csoportjára utal) alkalmazások igényelnek. Ilyenformán nincs optimalizálva fájlkiszolgálóként vagy médiakiszolgálóként történő használatra. A Microsoft bejelentése szerint a Windows Server 2008 az általuk kiadott utolsó 32 bites Windows server operációs rendszer. A Windows Server 2008 az alábbi kiadásokban kapható, hasonlóan a Windows Server 2003-hoz.
Windows Server 2008 Standard Edition (x86 és x64) Windows Server 2008 Enterprise Edition (x86 és x64) Windows Server 2008 Datacenter Edition (x86 és x64) Windows HPC Server 2008 Windows Web Server 2008 (x86 és x64) Windows Storage Server 2008 (x86 és x64) Windows Small Business Server 2008 (kódnév: „Cougar”, azaz puma) (x64) a kisvállalkozások számára Windows Essential Business Server 2008 (kódnév: „Centro”) (x64) a középvállalkozások számáraAnnouncing Windows Essential Business Server Windows Server 2008 for Itanium-based Systems
A Server Core elérhető Standard, Enterprise és Datacenter kiadásokban is. Nem érhető el azonban a Web edition és az Itanium editionben. Lényeges, hogy a Server Core egyszerűen egy kiszolgáló-szerepkör, amit egyes kiadások támogatnak, önmagában nem alkot önálló kiadást. A Beta 3 verzió esetében minden kiadás próbaverziója külön DVD-n volt elérhető.
Újdonságok Lásd még: A Windows Vista újdonságai A Windows Server 2008 kódbázisa a Vistáéval megegyezik, ezért architektúrájukban és funkcionalitásukban is sok közös vonás található. A közös kódbázis miatt a Windows Server 2008 automatikusan tartalmazza a Vista technológiai, biztonsági és menedzsment terén hozott újdonságait, mint például az újraírt hálózati protokollverem (networking stack), benne natív IPv6, natív vezeték nélküli hálózat, sebességi és biztonsági fejlesztések); továbbfejlesztett lemezkép-alapú telepítés, kiszolgálókonfigurálás és visszaállítás; továbbfejlesztett diagnosztikai, rendszerfelügyeleti, eseménynaplózási és jelentéskészítő eszközök; új biztonsági funkciók, mint a Bitlocker és az ASLR (véletlenszerű címterület-kiosztás); továbbfejlesztett Windows tűzfal biztonságos alapértelmezett beállításokkal; .NET Framework 3.0 technológiák, mint a Windows Communication Foundation, Microsoft Message Queuing és a Windows Workflow Foundation; továbbá alacsony szintű kernel-, memóriakezelési és fájlkezelési fejlesztések. A processzor- és memóriaeszközök kezelését a Plug and Play eszközök mintájára oldották meg, alkalmas hardveren lehetővé téve ezek menet közbeni cseréjét (hot-plugging). Szintén lehetővé vált a rendszer erőforrásainak dinamikus felosztása, azaz a Dynamic Hardware Partitioning; minden hardverpartícióhoz saját memória-, processzor- és I/O host bridge eszközök tartoznak, amik függetlenítve vannak a többi hardverpartíció eszközeitől.
Server Core
A Windows Server 2008-rel megjelenő egyik leglátványosabb új lehetőséget a Server Core-telepítés (kb. „központi funkciókat tartalmazó kiszolgáló”) hozza. A Server Core telepítéskor a szerverkomponensek jelentős része, elsősorban a grafikus felhasználói felülethez kötődő funkciók nem települnek fel. Így egy Server Core kb. 95 százalékban parancssorból működik, nincs is Windows Explorer shell. GUI nélkül a kiszolgáló konfigurálása és karbantartása parancssori ablakokból, WS-Management/Windows Remote Management útján, illetve távoli Microsoft Management Console-ablakokból történhet. A grafikus felületből azért a Jegyzettömb és néhány vezérlőpult-elem, mint például a Területi és nyelvi beállítások elérhetők maradnak. Nem része a Server Core telepítésnek a .NET Framework és az Internet Explorer sem.
Számos kiszolgálói feladatkört képes ellátni a Server Core, de lényegesen kevesebbet, mint a teljes funkcionalitású telepítésnél. Nem is lehet bármilyen alkalmazást rátelepíteni (csak az automatizált – unattended – MSI telepítések futnak le). Egy Server Core gépet a következő feladatkörökre lehet konfigurálni: tartományvezérlő/Active Directory Domain Services, ADLDS (Active Directory Lightweight Directory Services avagy ADAM), DNS-kiszolgáló, DHCP-kiszolgáló, fájlkiszolgáló, nyomtatókiszolgáló, Windows Media Server, Terminal Services Easy Print, TS Remote Programs és TS Gateway, IIS 7 webszerver és Hyper-V virtuális szerver. Ez utóbbi szerepkör az előrejelzések szerint a Windows Server 2008 megjelenése utáni 180 napon belül fog megjelenni.
A Server Core telepítésmód egyik előnye az alacsonyabb erőforrásigény: egy teljes értékű Server Core tartományvezérlő elfut 128 MB-on, 512 MB memória és 5-6 GB merevlemez elég a teljes funkcionalitáskészlet kihasználásához. További előnye, hogy kisebb a támadási felülete, mivel sok nem használt szolgáltatás, ami esetleg betörési célpont lehet, fel sem települ rá. Ha (gyakorlatilag) hiányzik a grafikus felület és a hozzá kötődő rengeteg alkalmazás, várhatóan jóval kevesebb lesz a telepítendő biztonsági és egyéb javítások száma is.
Active Directory szerepkörök Az Active Directoryt a Windows Server 2008-ban kibővítették személyazonosság alapú hozzáférés-kezelés (Identity management), tanúsítványkezelési és tartalomvédelmi szolgáltatásokkal. Az Active Directory a Windows Server 2003-ig lehetővé tette a hálózati rendszergazdák számára a számítógépek központosított felügyeletét, házirendek előírását felhasználói vagy számítógépcsoportok számára és alkalmazások központi telepítését. Az Active Directorynak ezeket a szerepköreit a Windows Server 2008-ban átnevezték Active Directory Domain Services-re (ADDS). Új szolgáltatások is bevezetésre kerültek, köztük az Active Directory Federation Services (ADFS), az Active Directory Lightweight Directory Services (ADLDS, korábban Active Directory Application Mode vagy ADAM), az Active Directory Certificate Services (ADCS) és az Active Directory Rights Management Services (ADRMS). A személyazonosság alapú hozzáférés-kezelési és tanúsítványkezelési szolgáltatásokkal lehetővé válik a felhasználók identitásadatainak a biztonsági határokat átívelő megosztása, a felhasználók és a különböző szolgáltatásokhoz és rendszerekhez hozzáférést nyújtó digitális tanúsítványainak kezelése. A Windows 2003 R2-ben debütált Federation management-szolgáltatások az extranetes alkalmazások számára nyújtanak erősebb védelmet adó hitelesítési és egyszeri bejelentkezési (Single Sign-on) szolgáltatásokat. Ezekkel lehetővé válik, hogy a vállalat megbízható partnerei és vásárlóival megossza bejelentkezési adatait, hogy például egy tanácsadó saját, vállalati felhasználói nevével és jelszavával beléphessenek kliense hálózatára. A Windows 2003 R2-ből megismert Identity Integration Feature Pack, amellyel integrálhatók több címtár, illetve ADAM-megvalósítás azonosíthatósági adatai, Active Directory Metadirectory Services néven érhető el. Ezek a szolgáltatások mind egy-egy kiszolgálói szerepkört képviselnek.
Az újdonságok közé tartozik, hogy az Active Directory (ADDS) különálló szolgáltatásként (nem valódi Windows szolgáltatás, az LSASS processz része) fut a tartományvezérlőkön (Domain Controller Service), leállítható vagy újraindítható parancssorból vagy MMC-ből a tartományvezérlő újraindítása nélkül. Ez csökkenti a leállási időt az Active Directory karbantartásakor.
Read-Only Domain Controller
Bevezetésre került egy új tartományvezérlői üzemmód, az írásvédett vagy csak olvasható tartományvezérlőké (Read-Only Domain Controller, RODC). Ezt elsősorban a külső telephelyekre szánja a Microsoft, ahol nem érhető el a központéval megegyező szintű fizikai biztonság. Az RODC az Active Directorynak (pontosabban az objektumok a sémában meghatározott attribútumainak) egy csak olvasható másolatát tartalmazza, bármilyen írási kísérletet egy teljes értékű tartományvezérlőre irányít át. A jelszavakat alapértelmezésben nem gyorsítótárazza, tervezési döntést igényel, hogy pontosan mely felhasználói fiókok jelszavát tárolhatja, hogy esetleges hálózati kimaradás esetén is be tudjanak jelentkezni a tartományba a távoli telephelyen. Az RODC üzemmód működéséhez szükséges, hogy egy Windows Server 2008 operációs rendszert futtató tartományvezérlőről szinkronizálja a központ adatait. Az RODC tartományvezérlőkön – a megszokottól eltérően – helyi rendszergazdai fiók is található, ezzel rutin adminisztrációs feladatokat lehet végezni (hálózati kártya telepítése, particionálás stb.) a tartományhoz való rendszergazdai jogosultság nélkül. Kombinálható a Server Core telepítési móddal.
Terminálszolgáltatások
A Windows Server 2008 nagy újításokat hozott a terminálszolgáltatások terén. A Terminal Services támogatja a Remote Desktop Protocol 6.0-s verzióját. A leglátványosabb fejlesztés a Távoli alkalmazások (Terminal Services Remote Programs) funkció, amivel lehetőség nyílik egy távoli asztali kapcsolaton keresztül csak egyetlen alkalmazás átvételére. A programok úgy működnek, mintha a helyi számítógépen futnának, így a felhasználók egyszerre futtathatják a távoli és a helyi programjaikat. A további újdonságok közé tartozik a Terminal Services Gateway (Átjáró) és a Terminal Services Web Access (teljes értékű webes felület). A Terminal Services Gateway segítségével a hitelesített számítógépek biztonságosan kapcsolódhatnak egy terminálkiszolgálóhoz, illetve távoli asztali kapcsolattal rájelentkezhetnek az interneten keresztül HTTPS-be csomagolt RDP-vel, anélkül hogy előtte VPN-munkamenetet kellene létrehozni. Nincs szükség a tűzfalon külön portok megnyitására, mivel az RDP a HTTPS-be van becsomagolva. A Terminal Services Web Access (Webes hozzáférés) beállításával a terminálszolgáltatás-munkamenetekhez webes felületen is lehet csatlakozni. A TS Web Access-hez tartozik egy rugalmas IIS és Sharepoint webes rész (Webpart), ami az elérhető alkalmazásokat és kapcsolatokat kiajánlja a felhasználónak. A TS Gateway és a TS Remote Programs használatával a teljes kommunikáció titkosítva zajlik (HTTPS), és a távoli alkalmazások a felhasználói élmény szempontjából alig megkülönböztethetőek a helyi alkalmazásoktól. Ha egy felhasználó több távoli alkalmazást indít, azok egy munkamenetben futnak, így nincs szükség további licencek vásárlására.