Windows Server 2008增强的脚本编写功能和任务自动化功能（例如，Windows PowerShell）可帮助IT专业人员自动执行常见IT任务。通过服务器管理器进行的基于角色的安装和管理简化了在企业中管理与保护多个服务器角色的任务。服务器的配置和系统信息是从新的服务器管理器控制台这一集中位置来管理的。IT人员可以仅安装需要的角色和功能，向导会自动完成许多费时的系统部署任务。增强的系统管理工具（例如，性能和可靠性监视器）提供有关系统的信息，在潜在问题发生之前向IT人员发出警告。

在Windows Server 2008中，所有的电源管理设置已被组策略启用，用户可以通过修改组策略设置中特定电源的设置，或通过使用组策略建立一个定制的电源计划。

Windows Server 2008提供了一系列改进的安全技术，这些技术增强了对操作系统的保护，提供了减小内核攻击面的安全创新（例如PatchGuard）。通过保护关键服务器服务使之免受文件系统、注册表或网络中异常活动的影响，Windows服务强化有助于提高系统的安全性。借助网络访问保护（NAP）、只读域控制器（RODC）、公钥基础结构（PKI）增强功能、Windows服务强化、新的双向Windows防火墙和新一代加密支持，Windows Server 2008操作系统中的安全性也得到了增强。

Network Access Protection（NAP）：这是一个新的框架，允许IT管理员为网络定义健康要求，并限制不符合这些要求的计算机与网络的通信。NAP强制执行管理员定义的、用于描述特定组织健康要求的策略。例如，健康要求可以定义为安装操作系统的所有更新，或者安装或更新反病毒或反间谍软件。以这种方式，网络管理员可以定义连接到网络时计算机应具备的基准保护级别。

Microsoft BitLocker在多个驱动器上进行完整卷加密，为用户的数据提供额外的安全保护，甚至当系统处于未经授权操作或运行不同的操作系统时间、数据和控制时也能提供安全保护。

Read-Only Domain Controller（RODC）：这是Windows Server 2008操作系统中的一种新型域控制器配置，使组织能够在域控制器安全性无法保证的位置轻松部署域控制器。RODC维护给定域中Active Directory目录服务数据库的只读副本。通过将只读Active Directory数据库副本放置在更接近分支办公室用户的地方，这些用户可以较快地登录，并能更有效地访问网络上的身份验证资源，即使身处没有足够物理安全性来部署传统域控制器的环境。

Failover Clustering：这些改进旨在较轻松地配置服务器群集，同时对数据和应用程序提供保护并保证其可用性。通过在故障转移群集中使用新的验证工具，用户可以测试系统、存储和网络配置是否适用于群集。凭借Windows Server 2008中的故障转移群集，管理员可以较轻松地执行安装和迁移任务，以及管理和操作任务。群集基础结构的改进可帮助管理员提高提供给用户的服务的可用性，可获得较好的存储和网络性能，并能提高安全性。

从DOS时代开始，文件系统出错会导致相应的卷必须下线修复，而在Windows Server 2008中的WS2K8组件中，一个新的系统服务会在后台自动工作，检测文件系统错误，并且可以在无需关闭服务器的状态下自动将其修复。

在Windows Server 2008中，如果用户有一个终端服务器系统，或者多个用户同时登陆了家庭系统，这些就是Session。在WS2K8之前，Session的创建都是逐一操作的，对于大型系统而言就是个瓶颈。

Vista和WS2K8加入了新的Session模型，可以同时发起至少4个，而如果服务器有四颗以上的处理器，还可以同时发起更多。举例来说，如果用户家里有一个媒体中心，那各个家庭成员就可以同时在各自的房间里打开媒体终端、同时从Vista服务器上得到视频流，而且速度不会受到影响。

在Windows Server 2008中，核心事务管理器这项功能对用户来说尤其重要，因为它可以大大减少甚至消除最经常导致系统注册表或者文件系统崩溃的原因：多个线程试图访问同一资源。Vista核心中也有KTM这一新组件，其目的是方便进行大量的错误恢复工作，而且过程几乎是透明的，而KTM之所以可以做到这一点，是因为它可以作为事务客户端接入的一个事务管理器进行工作。

SMB作为网络文件系统，有严重的安全漏洞。所以Windows Server 2008采用了SMB2，以便管理体积越来越大的媒体文件。

在微软的内部测试中，SMB2媒体服务器的速度比Windows Server 2003有400％的效率提升。

在Windows Server 2008中，微软将应用程序向系统汇报发现错误的协议将实现标准化。

在该版本之前，错误报告的一大问题就是设备报错的方式多种多样，各种硬件系统之间没有一种标准，因此编写应用程序的时候很难集合所有的错误资源，并统一呈现，这就意味着要编写许多特定代码，针对各种特定情况。

但是在WS2K8里，所有的硬件相关错误都使用同样的界面汇报给系统，第三方软件就能较为快捷地管理、消除错误。

Server Core是微软公司对Windows Server 2008的较大变化之处。如果用户是Unix和Linux管理员，可能会对在受保护环境中扮演DHCP和DNS服务器角色的低能耗、虚拟化、无图形界、只需一个终端管理的服务器系统非常熟悉，但Windows也可以这么做了。另外，如果配置合理，管理员也可以远程管理无图形界面的Server Core安装，只需开启TCP 3389端口即可。

PowerShell也可以在Server Core上运行，但是，图形界面程序、.NET Framework以及游戏不会被支持。

Windows Server 2008的IE7具有“增强的安全配置”必须通过用户手动审核才可以打开相关的网站。

在Windows Server 2008中，ASLR可以确保操作系统的任何两个并发实例每次都会载入到不同的内存地址上。

微软表示，恶意软件其实就是一堆不守规矩的代码，不会按照操作系统要求的正常程序执行，但如果它想在用户磁盘上写入文件，就必须知道系统服务身在何处。在32位Windows XP SP2上，如果恶意软件需要调用KERNEL32.DLL，该文件每次都会被载入同一个内存空间地址，因此非常容易恶意利用。

在ASLR下，操作系统服务的地址空间随机，不容易被恶意软件查找。

在Windows Server 2008中，尽管微软精简了其虚拟化软件“Viridian”，但这仍是企业的一个福音，可以有效减少总体成本。尽管VMware在虚拟机领域独树一帜，但Viridian得以让Intel和AMD都提供了对基于硬件的虚拟化的支持，从而提供虚拟硬件支持平台，而这是VMware所难以做到的。

WS2K8加虚拟化的一大目标就是加强闲置资源利用，减少浪费。

在Windows Server 2008中，PowerShell作为操作系统的一部分提供。它是一个命令行工具，但实际上能够完全取代图形界面的管理工具。

在Windows Server 2008中，大多数服务器在运行时远远没有达到其最大的应用能力，其处理能力多达80至90％处于闲置；利用微软的 Hyper-V虚拟技术，Windows Server 2008提供了很好虚拟化解决方案，在一台服务器上可以运行相当更多台的企业服务器。Hyper-V虚拟技术帮助企业用户达到最佳硬件资源利用率，并提供所需的灵活性，以适应不断变化的需要。新的管理工具简化了部署过程，并允许IT部门管理虚拟服务器，同时利用熟知的工具来管理在网络中服务器。

Windows Server 2008发行了多种版本，以支持各种规模的企业对服务器不断变化的需求。Windows Server 2008有5种不同版本，另外还有三个不支持Windows Server Hyper-V技术的版本，因此总共有8种版本。

三个不支持Windows Server Hyper-V技术的版本：

Windows Server 2008 Standard without Hyper-V、Windows Server 2008 Enterprise without Hyper-V、Windows Server 2008 Datacenter without Hyper-V。

Windows Server 2008 是建立在 Windows Server 先前版本的成功与优势上，以提供更具价值的新功能及更进一步的改进。新的 Web 工具、虚拟化技术、安全性的强化以及管理公用程序，不仅可帮助开发者节省时间、降低成本，并可为IT基础架构提供稳固的基础。（脚本之家 评）

使用Windows Server 2008，IT专业人员能够更好地控制服务器和网络基础结构，从而可以将精力集中在处理关键业务需求上。（太平洋电脑网 评）