ويندوز سيرفر 2008

يتضمن نظام التشغيل Windows Server 2008 إصدارًا مُصغّرًا من التثبيت يُسمى Server Core . يُعد Server Core إصدارًا مُصغّرًا للغاية، حيث لا يتم تثبيت واجهة Windows Explorer . كما أنه يفتقر إلى Internet Explorer ، والعديد من الميزات غير الأساسية الأخرى. تتم جميع عمليات التهيئة والصيانة بالكامل من خلال نوافذ واجهة سطر الأوامر ، أو عن طريق الاتصال بالجهاز عن بُعد باستخدام وحدة تحكم إدارة Microsoft (MMC). يتوفر برنامج المفكرة وبعض تطبيقات لوحة التحكم، مثل الإعدادات الإقليمية.

A Server Core installation can be configured for several basic roles, including the domain controller (Active Directory Domain Services), Active Directory Lightweight Directory Services (formerly known as Active Directory Application Mode^[17]), DNS Server, DHCP server, file server, print server, Windows Media Server, Internet Information Services 7 web server and Hyper-V virtual server roles. Server Core can also be used to create a cluster with high availability using failover clustering or network load balancing.

Andrew Mason, a program manager on the Windows Server team, noted that a primary motivation for producing a Server Core variant of Windows Server 2008 was to reduce the attack surface of the operating system, and that about 70% of the security vulnerabilities in Microsoft Windows from the prior five years would not have affected Server Core.^[18]

The Active Directory domain functionality that was retained from Windows Server 2003 was renamed to Active Directory Domain Services (ADDS).^[19]

• Active Directory Federation Services (ADFS) enables enterprises to share credentials with trusted partners and customers, allowing a consultant to use their company user name and password to log in on a client's network.
• Active Directory Lightweight Directory Services (AD LDS), (formerly Active Directory Application Mode, or ADAM)
• Active Directory Certificate Services (ADCS) allow administrators to manage user accounts and the digital certificates that allow them to access certain services and systems. Identity Integration Feature Pack is included as Active Directory Metadirectory Services.
• Active Directory Rights Management Services (ADRMS)
• Read-only domain controllers (RODCs), intended for use in branch office or other scenarios where a domain controller may reside in a low physical security environment. The RODC holds a non-writeable copy of Active Directory, and redirects all write attempts to a full domain controller. It replicates all accounts except sensitive ones.^[20] In RODC mode, credentials are not cached by default. Also, local administrators can be designated to log on to the machine to perform maintenance tasks without requiring administrative rights on the entire domain.^[21]
• تتيح خدمة Active Directory القابلة لإعادة التشغيل إيقاف خدمة Active Directory Domain Services (ADDS) وإعادة تشغيلها من وحدة التحكم الإدارية أو سطر الأوامر دون الحاجة إلى إعادة تشغيل وحدة تحكم المجال. يقلل هذا من وقت التوقف للعمليات غير المتصلة بالإنترنت، ويقلل من متطلبات صيانة وحدة تحكم المجال بشكل عام مع Server Core . يتم تطبيق ADDS كخدمة لوحدة تحكم المجال في Windows Server 2008.
• تتضمن هذه النسخة جميع تحسينات سياسة المجموعة من نظام التشغيل Windows Vista. كما تتضمن وحدة تحكم إدارة سياسة المجموعة (GPMC) المدمجة. يتم فهرسة كائنات سياسة المجموعة لتسهيل البحث، ويمكن إضافة تعليقات عليها. ^{[ 22 ]}
• تُتيح الشبكات القائمة على السياسات مع حماية الوصول إلى الشبكة إدارةً مُحسّنةً للفروع وتعاونًا مُعززًا بين المستخدمين النهائيين. يُمكن إنشاء سياسات لضمان جودة خدمة أعلى لتطبيقات أو خدمات مُحددة تتطلب تحديد أولويات عرض النطاق الترددي للشبكة بين العميل والخادم.
• إعدادات كلمات المرور التفصيلية داخل نطاق واحد - القدرة على تطبيق سياسات كلمات مرور مختلفة للحسابات الإدارية على أساس "المجموعة" و"المستخدم"، بدلاً من مجموعة واحدة من إعدادات كلمات المرور للنطاق بأكمله.

يوفر نظام التشغيل Windows Server 2008 إمكانية عالية للتوافر للخدمات والتطبيقات من خلال ميزة التجميع العنقودي للتعافي من الأعطال . ويمكن الحفاظ على تشغيل معظم ميزات الخادم وأدواره مع الحد الأدنى من وقت التوقف أو انعدامه.

في نظام التشغيل Windows Server 2008، طرأ تغيير جذري على آلية تقييم المجموعات الحاسوبية مع إطلاق معالج التحقق من صحة المجموعة. ^{[ 23 ]} يُعدّ معالج التحقق من صحة المجموعة ميزة مُدمجة في نظام التجميع العنقودي للتعافي من الأعطال في Windows Server 2008. وباستخدام هذا المعالج، يُمكن للمسؤول إجراء مجموعة من الاختبارات المُركّزة على مجموعة من الخوادم المُخصصة للاستخدام كعُقد في المجموعة. تختبر عملية التحقق هذه الأجهزة والبرامج الأساسية بشكل مباشر وفردي، للحصول على تقييم دقيق لمدى كفاءة دعم نظام التجميع العنقودي للتعافي من الأعطال في تكوين مُحدد.

هذه الميزة متوفرة فقط في إصدارات المؤسسات ومراكز البيانات من نظام التشغيل Windows Server.

• إمكانية تغيير حجم أقسام القرص الصلب دون إيقاف الخادم، حتى قسم النظام. ينطبق هذا فقط على وحدات التخزين البسيطة والممتدة، وليس على وحدات التخزين المخططة.
• النسخ الاحتياطي على مستوى الكتل القائم على نسخ الظل والذي يدعم الوسائط الضوئية ومشاركات الشبكة وبيئة استعادة نظام التشغيل Windows .
• تحسينات نظام الملفات الموزعة (DFS) – وحدة تخزين النظام (SYSVOL) على DFS-R، وعضو نسخ المجلدات للقراءة فقط. كما يتوفر دعم لمساحات أسماء DFS المستندة إلى النطاق والتي تتجاوز التوصية السابقة لحجم 5000 مجلد مع أهداف في مساحة الاسم. ^{[ 24 ]}
• العديد من التحسينات على نظام التجميع العنقودي للتعافي من الأعطال ( مجموعات عالية التوافر ). ^{[ 25 ]}
• تتيح خدمة أسماء التخزين عبر الإنترنت (iSNS) التسجيل المركزي وإلغاء التسجيل والاستعلام عن محركات الأقراص الصلبة iSCSI .
• نظام الملفات NTFS ذاتي الإصلاح: في إصدارات ويندوز السابقة لويندوز فيستا، إذا اكتشف نظام التشغيل تلفًا في نظام ملفات وحدة تخزين NTFS ، فإنه يُصنّف وحدة التخزين على أنها "متضررة"؛ ولإصلاح الأخطاء، كان لا بد من فصلها عن الشبكة. أما مع نظام NTFS ذاتي الإصلاح، فيتم تشغيل عملية معالجة NTFS في الخلفية، تُجري إصلاحًا موضعيًا لهياكل البيانات التالفة، بحيث تبقى الملفات/المجلدات التالفة فقط غير متاحة دون الحاجة إلى قفل وحدة التخزين بأكملها أو إيقاف تشغيل الخادم. وقد أُضيفت تقنيات الكشف SMART للمساعدة في تحديد متى قد يتعطل القرص الصلب. ^{[ 26 ]}

يُعدّ Hyper-V برنامجًا افتراضيًا قائمًا على برنامج إدارة الأجهزة الافتراضية (Hypervisor )، ويُشكّل جزءًا أساسيًا من استراتيجية مايكروسوفت في هذا المجال. يقوم Hyper-V بمحاكاة الخوادم على مستوى نواة نظام التشغيل ، ويمكن اعتباره بمثابة تقسيم خادم فعلي واحد إلى عدة أقسام حسابية صغيرة. يتضمن Hyper-V إمكانية العمل كمضيف لبرنامج Xen الافتراضي، مما يسمح لأنظمة التشغيل الضيفة المُفعّلة بتقنية Xen بالعمل في بيئة افتراضية. ^{[ 27 ]} تم شحن نسخة تجريبية من Hyper-V مع بعض إصدارات x86-64 من Windows Server 2008، قبل إصدار مايكروسوفت للنسخة النهائية من Hyper-V في 26 يونيو 2008 كتحميل مجاني. كما توجد نسخة مستقلة من Hyper-V، تدعم فقط بنية x86-64. ^{[ 28 ]} على الرغم من أن إصدارات IA-32 من Windows Server 2008 لا يمكنها تشغيل أو تثبيت Hyper-V، إلا أنها تستطيع تشغيل وحدة التحكم الإضافية MMC لإدارة Hyper-V.

يُعدّ مدير موارد نظام ويندوز (WSRM) جزءًا لا يتجزأ من نظام التشغيل ويندوز سيرفر 2008. وهو يوفر إدارة الموارد، ويمكن استخدامه للتحكم في مقدار الموارد التي يمكن لعملية أو مستخدم استخدامها بناءً على أولويات العمل. وتفرض معايير مطابقة العمليات ، المُحددة باسم العملية أو نوعها أو مالكها، قيودًا على استخدام الموارد من قِبل أي عملية تُطابق هذه المعايير. ويمكن تقييد وقت وحدة المعالجة المركزية ، وعرض النطاق الترددي المُتاح، وعدد المعالجات التي يمكن تشغيلها عليها، والموارد المُخصصة للعملية. كما يُمكن ضبط القيود بحيث تُفرض فقط في تواريخ مُحددة.

مدير الخادم هو أداة إدارة جديدة تعتمد على الأدوار لنظام التشغيل Windows Server 2008. ^{[ 29 ]} وهو عبارة عن دمج بين أداتي "إدارة الخادم" و"معالج تكوين الأمان" من نظام التشغيل Windows Server 2003. يُعد مدير الخادم تحسينًا لنافذة " تكوين الخادم " التي تُفتح افتراضيًا على أجهزة Windows Server 2003. إلا أنه بدلًا من أن يكون مجرد نقطة انطلاق لتكوين أدوار جديدة، يجمع مدير الخادم جميع العمليات التي قد يرغب المستخدمون في إجرائها على الخادم، مثل إعداد طريقة نشر عن بُعد، وإضافة المزيد من أدوار الخادم، وما إلى ذلك، ويوفر عرضًا موحدًا يشبه البوابة الإلكترونية لحالة كل دور. ^{[ 30 ]}

• دعم تشفير AES 128 و 256 بت لبروتوكول مصادقة Kerberos .
• واجهة برمجة تطبيقات التشفير الجديدة (CNG) التي تدعم تشفير المنحنى الإهليلجي وإدارة الشهادات المحسنة.
• بروتوكول النفق الآمن للمقابس ، وهو بروتوكول VPN جديد خاص بشركة مايكروسوفت .
• AuthIP ، وهو امتداد خاص بشركة مايكروسوفت لبروتوكول التشفير IKE المستخدم في شبكات IPsec VPN .
• يوفر بروتوكول Server Message Block 2.0 في حزمة TCP/IP الجديدة عددًا من التحسينات في الاتصال، بما في ذلك أداء أفضل عند الاتصال بمشاركات الملفات عبر روابط ذات زمن استجابة عالٍ وأمان أفضل من خلال استخدام المصادقة المتبادلة وتوقيع الرسائل.

• نظام تشغيل مُقسّم بالكامل إلى مكونات.
• تحسينات في خاصية التحديث السريع ، وهي ميزة تسمح بتطبيق التحديثات غير المتعلقة بنواة النظام دون الحاجة إلى إعادة التشغيل.
• دعم الإقلاع من البرامج الثابتة المتوافقة مع واجهة البرامج الثابتة القابلة للتوسيع (EFI) على أنظمة x86-64 .
• يدعم تقسيم الأجهزة الديناميكي إضافة أو استبدال المعالجات والذاكرة أثناء التشغيل، على الأجهزة القادرة على ذلك.
• خدمات نشر ويندوز (WDS) تحل محل خدمات النشر التلقائي في ويندوز سيرفر 2008 للترفيه المنزلي وخدمات التثبيت عن بُعد . تدعم خدمات نشر ويندوز ميزة البث المتعدد المحسّنة عند نشر صور نظام التشغيل. ^{[ 31 ]}
• خدمات معلومات الإنترنت  7 – زيادة الأمان، ونشر Robocopy ، وتحسين أدوات التشخيص، والإدارة المفوضة .
• قاعدة بيانات ويندوز الداخلية ، وهي نسخة معدلة من SQL Server Express 2005، تُستخدم كخادم تخزين مشترك للعديد من المكونات الأخرى مثل مدير موارد نظام ويندوز ، وخدمات ويندوز شيربوينت ، وخدمات تحديث ويندوز سيرفر . وهي غير مخصصة للاستخدام من قِبل تطبيقات خارجية.
• يوفر مكون "تجربة سطح المكتب" الاختياري نفس واجهة مستخدم Windows Aero مثل Windows Vista، سواء للمستخدمين المحليين أو المستخدمين البعيدين الذين يتصلون عبر سطح المكتب البعيد.

يتضمن الإصدار النهائي من نظام التشغيل Windows Server 2008 بالفعل التحديثات والإصلاحات الخاصة بحزمة الخدمة الأولى لنظام التشغيل Windows Vista .

أُعلن عن حزمة الخدمة الثانية مبدئيًا في 24 أكتوبر 2008 ^{[ 51 ]} ، وصدرت في 26 مايو 2009. أضافت هذه الحزمة ميزات جديدة، مثل بحث ويندوز 4.0، ودعم بلوتوث 2.1، وإمكانية الكتابة على أقراص بلو راي ، وتبسيط إعدادات شبكة واي فاي. كما حصل نظام ويندوز سيرفر 2008 تحديدًا على الإصدار النهائي من هايبر-في 1.0، وتحسين التوافق مع الإصدارات السابقة لمفاتيح ترخيص خادم المحطة الطرفية ، وخفض استهلاك الطاقة بنسبة 10% تقريبًا مع هذه الحزمة. ^{[ 52 ]}

يشترك نظاما التشغيل Windows Vista وWindows Server 2008 في نفس ملف تحديث حزمة الخدمة. ^{[ 53 ]}

في 27 أكتوبر 2009، أصدرت مايكروسوفت تحديث النظام الأساسي لنظامي التشغيل ويندوز سيرفر 2008 وويندوز فيستا. وقد أعاد هذا التحديث دمج العديد من واجهات برمجة التطبيقات والمكتبات التي تم تقديمها في ويندوز سيرفر 2008 R2 وويندوز 7 في ويندوز سيرفر 2008 وويندوز فيستا، بما في ذلك واجهة برمجة تطبيقات Ribbon ، و DirectX 11، ومكتبة XPS، وواجهة برمجة تطبيقات Windows Automation، ومنصة الأجهزة المحمولة. ^{[ 54 ]} كما تم إصدار تحديث إضافي في عام 2011 لتحسين النظام وإصلاح الأخطاء. ^{[ 55 ]}

تم شحن نظام التشغيل Windows Server 2008 مزودًا بمتصفح Internet Explorer 7 ، وهو نفس الإصدار الذي تم شحنه مع نظام التشغيل Windows Vista. وكان آخر إصدار من Internet Explorer لنظام Windows Server 2008 هو Internet Explorer 9، الذي صدر في 14 مارس 2011. وتم تحديث Internet Explorer 9 باستمرار من خلال حزم التحديثات الشهرية التراكمية حتى انتهاء دعمه على نظام Windows Server 2008 في 14 يناير 2020. ^{[ 56 ]} واستمر IE9 في تلقي التحديثات طالما كان نظام التشغيل مزودًا بتحديثات الأمان الموسعة حتى 10 يناير 2023 لعملاء غير مستخدمي Azure، وحتى 9 يناير 2024 لعملاء Azure ، وحتى يناير 2026 لعملاء Premium Assurance.

أحدث إصدار مدعوم رسميًا من .NET Framework هو الإصدار 4.6، الذي تم إصداره في 20 يوليو 2015. ^{[ 57 ]}

في يوليو 2017، أصدرت مايكروسوفت تحديثًا لإضافة دعم بروتوكولي TLS 1.1 و1.2 إلى نظام التشغيل Windows Server 2008، إلا أنه معطل افتراضيًا بعد تثبيت التحديث. ^{[ 58 ]}

بدأت مايكروسوفت في مارس 2019 بالانتقال إلى استخدام خوارزمية SHA-2 حصريًا لتوقيع تحديثات ويندوز . ونتيجةً لذلك، أصدرت مايكروسوفت عدة تحديثات خلال عام 2019 لإضافة دعم توقيع SHA-2 إلى ويندوز سيرفر 2008. ^{[ 59 ]}

في يونيو 2018، أعلنت مايكروسوفت أنها ستنقل نظام التشغيل ويندوز سيرفر 2008 إلى نموذج التحديثات الشهرية بدءًا من التحديثات التي ستصدر في سبتمبر 2018 ^{[ 60 ]} - أي بعد عامين من تحويل مايكروسوفت لبقية أنظمة التشغيل المدعومة إلى هذا النموذج. ^{[ 61 ]}

مع نموذج التحديث الجديد، وبدلاً من إصدار التحديثات فور توفرها، كان يتم إصدار حزمتين فقط في ثاني ثلاثاء من كل شهر حتى انتهاء دعم Windows Server 2008 - حزمة تحتوي على تحديثات الأمان والجودة، وحزمة أصغر تحتوي على تحديثات الأمان فقط. وكان بإمكان المستخدمين اختيار الحزمة التي يرغبون بتثبيتها شهرياً. وفي وقت لاحق من الشهر، كانت تُصدر حزمة أخرى تُعدّ معاينة لحزمة تحديثات الأمان والجودة للشهر التالي.

سيؤدي تثبيت حزمة التحديثات المعاينة التي صدرت لنظام التشغيل Windows Server 2008 في 19 مارس 2019، أو أي حزمة تحديثات لاحقة، إلى تحديث رقم إصدار نواة نظام التشغيل من الإصدار 6.0.6002 إلى الإصدار 6.0.6003. وقد أُجري هذا التغيير لتمكين مايكروسوفت من مواصلة دعم نظام التشغيل مع تجنب "المشاكل المتعلقة بالإصدار". ^{[ 2 ]}

تم إصدار آخر حزم التحديثات الأمنية المجانية في 14 يناير 2020. ^{[ 62 ]}

كان نظام التشغيل Windows Server 2008 مؤهلاً لبرنامج التحديثات الأمنية الموسعة (ESU) المدفوع. سمح هذا البرنامج لعملاء التراخيص المجمعة بشراء تحديثات أمنية لنظام التشغيل لمدة ثلاث سنوات إضافية، حتى 10 يناير 2023، على أقساط سنوية. كما كان البرنامج مُضمّنًا في مشتريات Microsoft Azure ، وحصل عملاء Azure على سنة إضافية من الدعم، حتى 9 يناير 2024. تُدفع رسوم التراخيص على أساس كل جهاز. إذا اشترى المستخدم ترخيص التحديثات الأمنية الموسعة في سنة لاحقة من البرنامج، فعليه دفع رسوم أي سنوات سابقة من التحديثات الأمنية الموسعة أيضًا. ^{[ 5 ] [ 66 ]}

قبل إطلاق برنامج التحديثات الأمنية الموسعة (ESU)، كان نظام التشغيل Windows Server 2008 مؤهلاً لبرنامج Premium Assurance المدفوع (وهو إضافة إلى برنامج Microsoft Software Assurance ) المتاح لعملاء التراخيص الجماعية، والذي تم إيقافه لاحقًا. مع ذلك، التزمت مايكروسوفت بالبرنامج للعملاء الذين اشتروه بين مارس 2017 ويوليو 2018 (خلال فترة توفره). قدّم البرنامج ست سنوات إضافية من دعم التحديثات الأمنية. انتهى برنامج التحديثات الأمنية الموسعة لنظام Windows Server 2008 في 13 يناير 2026، مما يمثل النهاية النهائية لجميع التحديثات الأمنية لسلسلة منتجات Windows NT 6.0 بعد 19 عامًا وشهرين و5 أيام.

لم تكن التحديثات الموسعة المدفوعة متاحة لعملاء إيتانيوم . ^{[ 67 ] [ 68 ]}