Windows Server 2008

Windows Server 2008には、 Server Coreと呼ばれるインストール形式が用意されています。Server Coreは大幅に機能を縮小したインストール形式で、Windows Explorerシェルはインストールされません。また、Internet Explorerをはじめとする多くの不要な機能も含まれていません。すべての構成とメンテナンスは、コマンドラインインターフェイスウィンドウを使用するか、 Microsoft Management Console （MMC）を使用してリモートでマシンに接続することで行います。メモ帳や、地域設定などの一部のコントロールパネルアプレットは利用可能です。

Server Core のインストールでは、ドメインコントローラー( Active Directory ドメイン サービス)、Active Directory 軽量ディレクトリ サービス(以前は Active Directory アプリケーション モード^{[ 17 ]}と呼ばれていました)、DNS サーバー、DHCP サーバー、ファイル サーバー、プリントサーバー、Windows Media Server、Internet Information Services 7 Web サーバー、Hyper-V仮想サーバーなど、いくつかの基本的な役割を構成できます。Server Core は、フェールオーバー クラスタリングまたはネットワーク ロード バランシングを使用して、高可用性を備えたクラスターを作成するためにも使用できます。

Windows Server チームのプログラム マネージャーである Andrew Mason 氏は、Windows Server 2008 の Server Core バリアントを作成した主な動機は、オペレーティングシステムの攻撃対象領域を縮小することであり、過去 5 年間の Microsoft Windows のセキュリティ脆弱性の約 70% は Server Core には影響しないだろうと指摘した。^{[ 18 ]}

Windows Server 2003から引き継がれたActive Directoryドメイン機能は、Active Directoryドメインサービス（ADDS）に名称変更されました。^{[ 19 ]}

• Active Directory Federation Services（ADFS）を使用すると、企業は信頼できるパートナーや顧客と認証情報を共有でき、コンサルタントは自社のユーザー名とパスワードを使用してクライアントのネットワークにログインできるようになります。
• Active Directory Lightweight Directory Services (AD LDS)（旧称：Active Directory Application Mode、またはADAM）
• Active Directory 証明書サービス (ADCS) を使用すると、管理者はユーザー アカウントと、特定のサービスやシステムへのアクセスを許可するデジタル証明書を管理できます。ID統合機能パックは、 Active Directory メタディレクトリ サービスとして含まれています。
• Active Directory 権利管理サービス(ADRMS)
• 読み取り専用ドメイン コントローラ(RODC) は、支店や、ドメイン コントローラが物理的なセキュリティが低い環境にある可能性があるその他のシナリオで使用することを目的としています。RODC は、書き込み不可能な Active Directory のコピーを保持し、すべての書き込み試行を完全なドメイン コントローラにリダイレクトします。機密性の高いアカウントを除くすべてのアカウントを複製します。^{[ 20 ]} RODC モードでは、デフォルトでは資格情報はキャッシュされません。また、ローカル管理者は、ドメイン全体に対する管理者権限を必要とせずに、マシンにログオンしてメンテナンス タスクを実行するように指定できます。^{[ 21 ]}
• 再起動可能な Active Directory を使用すると、ドメイン コントローラーを再起動することなく、管理コンソールまたはコマンドラインから ADDS を停止および再起動できます。これにより、オフライン操作のダウンタイムが短縮され、Server Coreを使用した場合のドメイン コントローラーのサービス要件全体が軽減されます。ADDS は、Windows Server 2008 ではドメイン コントローラー サービスとして実装されています。
• Windows Vista のグループ ポリシーの改善点はすべて含まれています。グループ ポリシー管理コンソール (GPMC) が組み込まれています。グループ ポリシー オブジェクトは検索用にインデックス化されており、コメントを追加できます。^{[ 22 ]}
• ネットワークアクセス保護機能を備えたポリシーベースのネットワーク、改善されたブランチ管理、および強化されたエンドユーザーコラボレーション。クライアントとサーバー間のネットワーク帯域幅の優先順位付けが必要な特定のアプリケーションやサービスに対して、より高いサービス品質を確保するためのポリシーを作成できます。
• 単一ドメイン内でのきめ細かなパスワード設定 – ドメイン全体に単一のパスワード設定を適用するのではなく、「グループ」および「ユーザー」ごとに管理者アカウントに対して異なるパスワードポリシーを実装する機能。

Windows Server 2008は、フェールオーバークラスタリングを通じて、サービスとアプリケーションの高い可用性を提供します。ほとんどのサーバー機能と役割は、ほとんどダウンタイムなしで稼働し続けることができます。

Windows Server 2008 では、クラスター検証ウィザードの導入により、クラスターの認定方法が大きく変わりました。^{[ 23 ]}クラスター検証ウィザードは、Windows Server 2008 のフェールオーバークラスタリングに統合された機能です。クラスター検証ウィザードを使用すると、管理者は、クラスターのノードとして使用する予定のサーバーの集合に対して、一連の集中的なテストを実行できます。このクラスター検証プロセスでは、基盤となるハードウェアとソフトウェアを直接個別にテストし、特定の構成でフェールオーバークラスタリングがどの程度サポートできるかを正確に評価します。

この機能は、Windows ServerのEnterpriseエディションとDatacenterエディションでのみ利用可能です。

• サーバーを停止することなく、システムパーティションも含め、ハードディスクパーティションのサイズを変更できる機能。ただし、これはシンプルボリュームとスパンボリュームにのみ適用され、ストライプボリュームには適用されません。
• シャドウコピーに基づくブロックレベルのバックアップで、光メディア、ネットワーク共有、Windows回復環境をサポートします。
• DFS の機能強化 – DFS-R 上の SYSVOL、読み取り専用フォルダー レプリケーション メンバー。また、ドメイン ベースの DFS 名前空間のサポートもあり、名前空間内のターゲットを持つフォルダーの以前の推奨サイズである 5,000 個を超えています。^{[ 24 ]}
• フェイルオーバークラスタリング（高可用性クラスタ）に対するいくつかの改善。^{[ 25 ]}
• インターネットストレージネームサービス（iSNS）は、iSCSIハードドライブの一元的な登録、登録解除、および照会を可能にします。
• 自己修復NTFS: Windows Vistaより前のWindowsバージョンでは、オペレーティングシステムがNTFSボリュームのファイルシステムの破損を検出すると、ボリュームが「ダーティ」とマークされました。ボリュームのエラーを修正するには、ボリュームをオフラインにする必要がありました。自己修復NTFSでは、バックグラウンドでNTFSワーカースレッドが生成され、破損したデータ構造の局所的な修復を実行します。これにより、破損したファイル/フォルダのみが使用不能になり、ボリューム全体がロックアウトされてサーバーが停止する必要がなくなります。ハードディスクが故障する可能性がある時期を判断するのに役立つSMART検出技術が追加されました。 ^{[ 26 ]}

Hyper-V はハイパーバイザベースの仮想化ソフトウェアであり、Microsoft の仮想化戦略の中核を成しています。オペレーティングシステムのカーネル層でサーバーを仮想化します。単一の物理サーバーを複数の小さな計算パーティションに分割すると考えることができます。Hyper-Vには、 Xen仮想化ハイパーバイザホストとして機能し、Xen 対応のゲストオペレーティングシステムを仮想化して実行できる機能が含まれています。^{[ 27 ]} Microsoft がHyper-V の最終バージョンを 2008 年 6 月 26 日に無料ダウンロードとしてリリースする前に、Hyper-V のベータ版が Windows Server 2008 の特定のx86-64エディションに同梱されていました。また、Hyper-V のスタンドアロン版も存在し、このバージョンは x86-64 アーキテクチャのみをサポートしています。 ^{[ 28 ]} IA-32 版の Windows Server 2008 では Hyper-V を実行またはインストールすることはできませんが、Hyper-V を管理するためのMMCスナップインを 実行することはできます。

Windows システム リソース マネージャー (WSRM) は、Windows Server 2008 に統合されています。リソース管理機能を提供し、業務上の優先順位に基づいてプロセスまたはユーザーが使用できるリソース量を制御できます。プロセス一致条件は、プロセスの名前、タイプ、または所有者によって定義され、条件に一致するプロセスによるリソース使用に制限を適用します。CPU時間、使用可能な帯域幅、実行可能なプロセッサ数、およびプロセスに割り当てられるリソースを制限できます。制限は、特定の日付にのみ適用するように設定することもできます。

Server Manager は、Windows Server 2008 用の新しい役割ベースの管理ツールです。^{[ 29 ]}これは、Windows Server 2003 の「サーバーの管理」と「セキュリティ構成ウィザード」を組み合わせたものです。Server Manager は、 Windows Server 2003 マシンでデフォルトで起動する「サーバーの構成」ダイアログの改良版です。ただし、新しい役割を構成するための開始点として機能するだけでなく、Server Manager は、リモート展開方法の設定、サーバー役割の追加など、ユーザーがサーバー上で実行したいすべての操作を集約し、各役割の状態に関する統合されたポータルのようなビューを提供します。^{[ 30 ]}

• Kerberos認証プロトコルにおける128ビットおよび256ビットAES暗号化のサポート。
• 楕円曲線暗号をサポートし、証明書管理機能を向上させた新しい暗号化（CNG）API 。
• Secure Socket Tunneling Protocol（SSL）は、マイクロソフト独自の 新しいVPNプロトコルです。
• AuthIPは、IPsec VPNネットワークで使用されるIKE暗号化プロトコルのマイクロソフト独自の拡張機能です。
• 新しいTCP/IPスタックのServer Message Block 2.0プロトコルは、高遅延リンク経由でファイル共有に接続する際のパフォーマンス向上や、相互認証とメッセージ署名の使用によるセキュリティ強化など、多くの通信機能強化を提供します。

• 完全にコンポーネント化されたオペレーティングシステム。
• ホットパッチ機能が改善されました。この機能により、再起動を必要とせずにカーネル以外のパッチを適用できます。
• x86-64システムにおいて、拡張ファームウェアインターフェース（EFI）準拠のファームウェアからの起動をサポートします。
• ダイナミックハードウェアパーティショニングは、対応ハードウェア上でプロセッサやメモリのホットアドまたはホットリプレイスメントをサポートします。
• Windows Deployment Services (WDS) は、Windows Server 2008 ホームエンターテイメントおよびリモートインストールサービス向けの自動展開サービスに取って代わります。Windows Deployment Services は、オペレーティングシステムイメージを展開する際に拡張マルチキャスト機能をサポートします。^{[ 31 ]}
• インターネット情報サービス 7 – セキュリティの強化、Robocopy の導入、診断ツールの改善、委任管理。
• Windows Internal Database は、 SQL Server Express 2005の派生版であり、 Windows System Resource Manager、Windows SharePoint Services、Windows Server Update Servicesなど、他の複数のコンポーネントの共通ストレージバックエンドとして機能します。サードパーティ製アプリケーションでの使用は想定されていません。
• オプションの「デスクトップエクスペリエンス」コンポーネントを使用すると、ローカルユーザーだけでなく、リモートデスクトップ経由で接続するリモートユーザーに対しても、Windows Vistaと同じWindows Aeroユーザーインターフェイスが提供されます。

Windows Server 2008のRTM版には、Windows Vista Service Pack 1の更新プログラムと修正プログラムが既に含まれています。

Service Pack 2 は、2008 年 10 月 24 日に最初に発表され^{[ 51 ]}、2009 年 5 月 26 日にリリースされました。Service Pack 2 では、Windows Search 4.0、Bluetooth 2.1 のサポート、Blu-ray ディスクへの書き込み機能、Wi-Fi 構成の簡素化などの新機能が追加されました。Windows Server 2008 では、 Hyper-V 1.0の最終リリース、ターミナル サーバーライセンス キーとの下位互換性の向上、このサービス パックによる電力消費量の約 10% 削減が実現しました。^{[ 52 ]}

Windows VistaとWindows Server 2008は同じサービスパック更新バイナリを共有しています。^{[ 53 ]}

2009 年 10 月 27 日、マイクロソフトは Windows Server 2008 および Windows Vista 用のプラットフォーム アップデートをリリースしました。このアップデートでは、Windows Server 2008 R2およびWindows 7で導入されたリボンAPI、DirectX 11、XPS ライブラリ、Windows Automation API、ポータブル デバイス プラットフォームなど、いくつかの API とライブラリがWindows Server 2008 および Windows Vista にバックポートされています。^{[ 54 ]} 2011 年に、改善とバグ修正を提供する補足アップデートがリリースされました。^{[ 55 ]}

Windows Server 2008 には、Windows Vista に付属していたものと同じバージョンのInternet Explorer 7が付属していました。Windows Server 2008 用の Internet Explorer の最終バージョンは、2011 年 3 月 14 日にリリースされた Internet Explorer 9 でした。Internet Explorer 9 は、Windows Server 2008 での Internet Explorer 9 のサポートが 2020 年 1 月 14 日に終了するまで、毎月の累積更新プログラムのロールアップで継続的に更新されました。 ^{[ 56 ]} IE9 は、オペレーティングシステムが拡張セキュリティ更新プログラムに対応している限り、Azure 以外の顧客の場合は 2023 年 1 月 10 日、Azure の顧客の場合は 2024 年 1 月 9 日、Premium Assurance の顧客の場合は 2026 年 1 月まで更新を受け取り続けました。

.NET Frameworkの公式にサポートされている最新バージョンは、2015 年 7 月 20 日にリリースされたバージョン 4.6 です。^{[ 57 ]}

2017年7月、マイクロソフトはWindows Server 2008にTLS 1.1および1.2のサポートを追加するアップデートをリリースしましたが、アップデートのインストール後、デフォルトでは無効になっています。^{[ 58 ]}

2019年3月から、マイクロソフトはWindowsアップデートの署名にSHA-2アルゴリズムのみを使用するように移行を開始しました。その結果、マイクロソフトは2019年を通してWindows Server 2008にSHA-2署名サポートを追加するアップデートをいくつかリリースしました。^{[ 59 ]}

2018年6月、マイクロソフトは、2018年9月にリリースされるアップデートからWindows Server 2008を月次アップデートモデルに移行すると発表した^{[ 60 ]}。これは、マイクロソフトがサポート対象の他のオペレーティングシステムをそのモデルに移行してから2年後のことだった^{[ 61 ] 。}

新しいアップデートモデルでは、アップデートが利用可能になり次第リリースされるのではなく、 Windows Server 2008のサポート終了まで、毎月第2火曜日に2つのアップデートパッケージがリリースされました。1つはセキュリティと品質のアップデートを含むパッケージ、もう1つはセキュリティアップデートのみを含む小規模なパッケージです。ユーザーは毎月、どちらのパッケージをインストールするかを選択できました。月の後半には、翌月のセキュリティと品質のアップデートのロールアップのプレビューとなる別のパッケージがリリースされました。

2019 年 3 月 19 日に Windows Server 2008 用にリリースされたプレビュー ロールアップ パッケージ、またはそれ以降にリリースされたロールアップ パッケージをインストールすると、オペレーティングシステム カーネルのビルド番号がバージョン 6.0.6002 から 6.0.6003 に更新されます。この変更は、Microsoft が「バージョン関連の問題」を回避しながらオペレーティングシステムのサービスを継続できるようにするために行われました。^{[ 2 ]}

最後の無料セキュリティ更新プログラムのロールアップ パッケージは 2020 年 1 月 14 日にリリースされました。^{[ 62 ]}

Windows Server 2008 は、有料の拡張セキュリティ更新プログラム (ESU) プログラムの対象でした。このプログラムにより、ボリューム ライセンスの顧客は、オペレーティングシステムのセキュリティ更新プログラムを 3 年間、2023 年 1 月 10 日まで追加で購入できました。このプログラムはMicrosoft Azure の購入にも含まれており、Azure の顧客は 2024 年 1 月 9 日まで 1 年間の追加サポートを受けました。ライセンスはマシン単位で支払われます。ユーザーがプログラムの後の年に拡張セキュリティ更新プログラムのライセンスを購入する場合、以前の拡張セキュリティ更新プログラムの年数分も支払う必要があります。^{[ 5 ] [ 66 ]}

ESU プログラムが利用可能になる前は、Windows Server 2008 は、ボリューム ライセンスのお客様向けに提供されていた有料の Premium Assurance プログラム ( Microsoft Software Assuranceのアドオン) の対象でした (現在は提供終了)。ただし、Microsoft は、2017 年 3 月から 2018 年 7 月まで (提供期間中) にこのプログラムを購入したお客様に対しては、引き続きこのプログラムを適用しました。このプログラムでは、セキュリティ更新プログラムのサポートが 6 年間延長されました。Windows Server 2008 の Extended Security Updates プログラムは 2026 年 1 月 13 日に終了し、 19 年 2 か月 5 日にわたるWindows NT 6.0製品ラインのすべてのセキュリティ更新プログラムの提供が最終的に終了しました。

Itaniumの顧客は有料の拡張アップデートを利用できませんでした。^{[ 67 ] [ 68 ]}