Windows Server 2008

Windows Server 2008 incluye una variante de instalación llamada Server Core . Server Core es una instalación significativamente reducida que no incluye el Explorador de Windows . Tampoco incluye Internet Explorer ni muchas otras funciones no esenciales. Toda la configuración y el mantenimiento se realizan mediante ventanas de interfaz de línea de comandos o conectándose remotamente al equipo mediante la Consola de administración de Microsoft (MMC). El Bloc de notas y algunos applets del Panel de control, como la Configuración regional, están disponibles.

Una instalación de Server Core se puede configurar para varias funciones básicas, incluyendo controlador de dominio ( Servicios de dominio de Active Directory ), Servicios de directorio ligero de Active Directory (anteriormente conocido como Modo de aplicación de Active Directory ^{[ 17 ]} ), servidor DNS , servidor DHCP , servidor de archivos , servidor de impresión , Windows Media Server , servidor web de Internet Information Services 7 y funciones de servidor virtual Hyper-V . Server Core también se puede usar para crear un clúster con alta disponibilidad mediante clústeres de conmutación por error o equilibrio de carga de red .

Andrew Mason, gerente de programa en el equipo de Windows Server, señaló que una motivación principal para producir una variante Server Core de Windows Server 2008 fue reducir la superficie de ataque del sistema operativo, y que aproximadamente el 70% de las vulnerabilidades de seguridad en Microsoft Windows de los cinco años anteriores no habrían afectado a Server Core. ^{[ 18 ]}

La funcionalidad de dominio de Active Directory que se conservó de Windows Server 2003 pasó a llamarse Servicios de dominio de Active Directory (ADDS). ^{[ 19 ]}

• Los Servicios de federación de Active Directory (ADFS) permiten a las empresas compartir credenciales con socios y clientes de confianza, lo que permite a un consultor usar el nombre de usuario y la contraseña de su empresa para iniciar sesión en la red de un cliente.
• Servicios de directorio ligero de Active Directory (AD LDS), (anteriormente Modo de aplicación de Active Directory o ADAM)
• Los Servicios de certificados de Active Directory (ADCS) permiten a los administradores gestionar las cuentas de usuario y los certificados digitales que les permiten acceder a determinados servicios y sistemas. El paquete de funciones de integración de identidades se incluye como Servicios de metadirectorio de Active Directory .
• Servicios de administración de derechos de Active Directory (ADRMS)
• Los controladores de dominio de solo lectura (RODC) están diseñados para usarse en sucursales u otros escenarios donde un controlador de dominio pueda residir en un entorno de baja seguridad física. El RODC mantiene una copia de Active Directory que no permite la escritura y redirige todos los intentos de escritura a un controlador de dominio completo. Replica todas las cuentas excepto las confidenciales. ^{[ 20 ]} En el modo RODC, las credenciales no se almacenan en caché de forma predeterminada. Además, se puede designar a administradores locales para que inicien sesión en la máquina y realicen tareas de mantenimiento sin necesidad de tener derechos administrativos en todo el dominio. ^{[ 21 ]}
• Active Directory reiniciable permite detener y reiniciar ADDS desde la consola de administración o la línea de comandos sin reiniciar el controlador de dominio. Esto reduce el tiempo de inactividad para operaciones sin conexión y disminuye los requisitos generales de mantenimiento del controlador de dominio con Server Core . ADDS se implementa como un servicio de controlador de dominio en Windows Server 2008.
• Se incluyen todas las mejoras de Directiva de grupo de Windows Vista. La Consola de administración de directivas de grupo (GPMC) está integrada. Los objetos de Directiva de grupo están indexados para su búsqueda y se pueden comentar. ^{[ 22 ]}
• Redes basadas en políticas con protección de acceso a la red , gestión de sucursales mejorada y colaboración optimizada para el usuario final. Se pueden crear políticas para garantizar una mayor calidad de servicio para determinadas aplicaciones o servicios que requieren priorización del ancho de banda de la red entre el cliente y el servidor.
• Configuración granular de contraseñas dentro de un mismo dominio: posibilidad de implementar diferentes políticas de contraseñas para las cuentas administrativas a nivel de "grupo" y "usuario", en lugar de un único conjunto de configuraciones de contraseñas para todo el dominio.

Windows Server 2008 ofrece alta disponibilidad para servicios y aplicaciones mediante la agrupación en clústeres de conmutación por error . La mayoría de las funciones y roles del servidor pueden mantenerse en funcionamiento con un tiempo de inactividad mínimo o nulo.

En Windows Server 2008, la forma de calificar los clústeres cambió significativamente con la introducción del asistente de validación de clústeres. ^{[ 23 ]} El asistente de validación de clústeres es una característica integrada en la agrupación en clústeres de conmutación por error en Windows Server 2008. Con este asistente, un administrador puede ejecutar un conjunto de pruebas específicas en un conjunto de servidores que se utilizarán como nodos en un clúster. Este proceso de validación de clústeres prueba el hardware y el software subyacentes de forma directa e individual para obtener una evaluación precisa de la compatibilidad de la agrupación en clústeres de conmutación por error con una configuración determinada.

Esta función solo está disponible en las ediciones Enterprise y Datacenter de Windows Server.

• Permite redimensionar las particiones del disco duro sin detener el servidor, incluso la partición del sistema. Esto se aplica únicamente a volúmenes simples y extendidos, no a volúmenes seccionados.
• Copia de seguridad a nivel de bloque basada en Shadow Copy que admite medios ópticos, recursos compartidos de red y el Entorno de recuperación de Windows .
• Mejoras de DFS : SYSVOL en DFS-R, miembro de replicación de carpetas de solo lectura. También se admite el uso de espacios de nombres DFS basados ​​en dominio que superan la recomendación de tamaño anterior de 5000 carpetas con destinos en un espacio de nombres. ^{[ 24 ]}
• Varias mejoras en el clúster de conmutación por error ( clústeres de alta disponibilidad ). ^{[ 25 ]}
• El Servicio de Nombres de Almacenamiento de Internet (iSNS) permite el registro, la cancelación del registro y las consultas centralizadas para discos duros iSCSI .
• NTFS autorreparable: En versiones de Windows anteriores a Windows Vista, si el sistema operativo detectaba corrupción en el sistema de archivos de un volumen NTFS , lo marcaba como "sucio"; para corregir los errores en el volumen, era necesario desconectarlo. Con NTFS autorreparable, se crea un hilo de trabajo NTFS en segundo plano que realiza una reparación localizada de las estructuras de datos dañadas, de modo que solo los archivos/carpetas corruptos permanecen inaccesibles sin bloquear todo el volumen ni requerir la desconexión del servidor. Se añadieron técnicas de detección SMART para ayudar a determinar cuándo puede fallar un disco duro. ^{[ 26 ]}

Hyper-V es un software de virtualización basado en hipervisor , que constituye una parte fundamental de la estrategia de virtualización de Microsoft. Virtualiza servidores en la capa del núcleo de un sistema operativo . Se puede entender como la partición de un único servidor físico en múltiples particiones computacionales pequeñas. Hyper-V incluye la capacidad de actuar como un host de hipervisor de virtualización Xen , lo que permite que los sistemas operativos invitados habilitados para Xen se ejecuten virtualizados. ^{[ 27 ]} Una versión beta de Hyper-V se incluyó con ciertas ediciones x86-64 de Windows Server 2008, antes del lanzamiento de la versión final de Hyper-V por parte de Microsoft el 26 de junio de 2008 como descarga gratuita. También existe una variante independiente de Hyper-V; esta variante solo admite la arquitectura x86-64. ^{[ 28 ]} Si bien las ediciones IA-32 de Windows Server 2008 no pueden ejecutar ni instalar Hyper-V, sí pueden ejecutar el complemento MMC para administrar Hyper-V.

El Administrador de recursos del sistema de Windows (WSRM) está integrado en Windows Server 2008. Proporciona administración de recursos y permite controlar la cantidad de recursos que un proceso o usuario puede utilizar según las prioridades empresariales. Los Criterios de coincidencia de procesos , definidos por el nombre, el tipo o el propietario del proceso, imponen restricciones al uso de recursos por parte de un proceso que cumpla con dichos criterios. Se puede restringir el tiempo de CPU , el ancho de banda que puede utilizar, el número de procesadores en los que puede ejecutarse y los recursos asignados a un proceso. También se pueden configurar restricciones para que se apliquen solo en determinadas fechas.

El Administrador del servidor es una nueva herramienta de administración basada en roles para Windows Server 2008. ^{[ 29 ]} Es una combinación de Administrar el servidor y el Asistente para configuración de seguridad de Windows Server 2003. El Administrador del servidor es una mejora del cuadro de diálogo Configurar mi servidor que se inicia de forma predeterminada en las máquinas con Windows Server 2003. Sin embargo, en lugar de servir solo como punto de partida para configurar nuevos roles, el Administrador del servidor reúne todas las operaciones que los usuarios desearían realizar en el servidor, como configurar un método de implementación remota, agregar más roles de servidor, etc., y proporciona una vista consolidada, similar a un portal, sobre el estado de cada rol. ^{[ 30 ]}

• Compatibilidad con el cifrado AES de 128 y 256 bits para el protocolo de autenticación Kerberos .
• Nueva API de criptografía (CNG) que admite criptografía de curva elíptica y una gestión de certificados mejorada.
• Protocolo de tunelización de sockets seguros (SSL) , un nuevo protocolo VPN propietario de Microsoft.
• AuthIP , una extensión propietaria de Microsoft del protocolo criptográfico IKE utilizado en redes VPN IPsec .
• El protocolo Server Message Block 2.0 de la nueva pila TCP/IP proporciona una serie de mejoras en la comunicación, incluido un mayor rendimiento al conectarse a recursos compartidos de archivos a través de enlaces de alta latencia y una mayor seguridad mediante el uso de autenticación mutua y firma de mensajes.

• Sistema operativo totalmente modular.
• Se ha mejorado la aplicación de parches en caliente , una función que permite aplicar parches que no afectan al kernel sin necesidad de reiniciar el sistema.
• Compatibilidad con el arranque desde firmware compatible con la Interfaz de Firmware Extensible (EFI) en sistemas x86-64 .
• La partición dinámica de hardware admite la adición o sustitución en caliente de procesadores y memoria, en hardware compatible.
• Los Servicios de implementación de Windows (WDS) reemplazan a los Servicios de implementación automatizada de Windows Server 2008 Home Entertainment y a los Servicios de instalación remota . Los Servicios de implementación de Windows admiten una función de multidifusión mejorada al implementar imágenes del sistema operativo. ^{[ 31 ]}
• Servicios de información de Internet  7 : mayor seguridad, implementación de Robocopy , herramientas de diagnóstico mejoradas, administración delegada .
• Base de datos interna de Windows , una variante de SQL Server Express 2005, que sirve como almacenamiento común para varios componentes, como el Administrador de recursos del sistema de Windows , los Servicios de SharePoint de Windows y los Servicios de actualización de Windows Server . No está diseñada para ser utilizada por aplicaciones de terceros.
• Un componente opcional de "experiencia de escritorio" proporciona la misma interfaz de usuario Windows Aero que Windows Vista, tanto para usuarios locales como para usuarios remotos que se conectan a través de Escritorio remoto.

La versión RTM de Windows Server 2008 ya incluye las actualizaciones y correcciones del Service Pack 1 de Windows Vista .

El Service Pack 2 se anunció inicialmente el 24 de octubre de 2008 ^{[ 51 ]} y se lanzó el 26 de mayo de 2009. El Service Pack 2 añadió nuevas características, como Windows Search 4.0, compatibilidad con Bluetooth 2.1, la capacidad de grabar en discos Blu-ray y una configuración Wi-Fi más sencilla. Windows Server 2008 recibió específicamente la versión final de Hyper-V 1.0, una compatibilidad mejorada con versiones anteriores de las claves de licencia de Terminal Server y una reducción aproximada del 10 % en el consumo de energía con este Service Pack. ^{[ 52 ]}

Windows Vista y Windows Server 2008 comparten el mismo binario de actualización del Service Pack. ^{[ 53 ]}

El 27 de octubre de 2009, Microsoft lanzó la Actualización de plataforma para Windows Server 2008 y Windows Vista. Esta actualización incorpora varias API y bibliotecas introducidas en Windows Server 2008 R2 y Windows 7 a Windows Server 2008 y Windows Vista, incluyendo la API Ribbon , DirectX 11, la biblioteca XPS, la API de automatización de Windows y la plataforma de dispositivos portátiles. ^{[ 54 ]} En 2011 se lanzó una actualización complementaria para proporcionar mejoras y correcciones de errores. ^{[ 55 ]}

Windows Server 2008 se distribuyó con Internet Explorer 7 , la misma versión que se distribuyó con Windows Vista. La última versión de Internet Explorer para Windows Server 2008 fue Internet Explorer 9, lanzada el 14 de marzo de 2011. Internet Explorer 9 se actualizó continuamente con paquetes acumulativos mensuales hasta que finalizó el soporte para Internet Explorer 9 en Windows Server 2008 el 14 de enero de 2020. ^{[ 56 ]} IE9 continuó recibiendo actualizaciones mientras el sistema operativo tuviera las Actualizaciones de seguridad extendidas hasta el 10 de enero de 2023 para los clientes que no eran de Azure y el 9 de enero de 2024 para los clientes de Azure , respectivamente, y enero de 2026 para los clientes de Premium Assurance.

La última versión compatible de .NET Framework es oficialmente la versión 4.6, publicada el 20 de julio de 2015. ^{[ 57 ]}

En julio de 2017, Microsoft lanzó una actualización para agregar compatibilidad con TLS 1.1 y 1.2 a Windows Server 2008; sin embargo, esta función está deshabilitada de forma predeterminada después de instalar la actualización. ^{[ 58 ]}

A partir de marzo de 2019, Microsoft comenzó la transición para firmar exclusivamente las actualizaciones de Windows con el algoritmo SHA-2 . Como resultado, Microsoft lanzó varias actualizaciones a lo largo de 2019 para agregar compatibilidad con la firma SHA-2 a Windows Server 2008. ^{[ 59 ]}

En junio de 2018, Microsoft anunció que trasladaría Windows Server 2008 a un modelo de actualización mensual a partir de las actualizaciones publicadas en septiembre de 2018 ^{[ 60 ]} , dos años después de que Microsoft cambiara el resto de sus sistemas operativos compatibles a ese modelo. ^{[ 61 ]}

Con el nuevo modelo de actualizaciones, en lugar de que estas se publicaran a medida que estuvieran disponibles, solo se lanzaban dos paquetes de actualización el segundo martes de cada mes hasta que Windows Server 2008 llegara al final de su ciclo de vida: un paquete con actualizaciones de seguridad y calidad, y otro más pequeño con solo las actualizaciones de seguridad. Los usuarios podían elegir qué paquete instalar cada mes. Más adelante, ese mismo mes, se publicaba otro paquete que era una vista previa del paquete acumulativo de actualizaciones de seguridad y calidad del mes siguiente.

La instalación del paquete acumulativo de vista previa publicado para Windows Server 2008 el 19 de marzo de 2019, o cualquier paquete acumulativo publicado posteriormente, actualizará el número de compilación del núcleo del sistema operativo de la versión 6.0.6002 a la 6.0.6003. Este cambio se realizó para que Microsoft pudiera seguir dando soporte al sistema operativo evitando así "problemas relacionados con la versión". ^{[ 2 ]}

Los últimos paquetes acumulativos de actualizaciones de seguridad gratuitas se publicaron el 14 de enero de 2020. ^{[ 62 ]}

Windows Server 2008 era elegible para el programa de Actualizaciones de Seguridad Extendidas (ESU) de pago. Este programa permitía a los clientes con licencias por volumen adquirir, en cuotas anuales, actualizaciones de seguridad para el sistema operativo durante tres años adicionales, hasta el 10 de enero de 2023. El programa también se incluía con las compras de Microsoft Azure , y los clientes de Azure recibían un año adicional de soporte, hasta el 9 de enero de 2024. Las licencias se pagan por máquina. Si un usuario adquiere una licencia de Actualizaciones de Seguridad Extendidas en un año posterior del programa, deberá pagar también por los años anteriores de Actualizaciones de Seguridad Extendidas. ^{[ 5 ] [ 66 ]}

Antes de que el programa ESU estuviera disponible, Windows Server 2008 era elegible para el programa Premium Assurance (un complemento de Microsoft Software Assurance ), ahora descontinuado, disponible para clientes con licencias por volumen. Sin embargo, Microsoft respetó el programa para los clientes que lo adquirieron entre marzo de 2017 y julio de 2018 (mientras estuvo disponible). El programa proporcionaba seis años adicionales de soporte para actualizaciones de seguridad. El programa de Actualizaciones de Seguridad Extendidas para Windows Server 2008 finalizó el 13 de enero de 2026, marcando el fin definitivo de todas las actualizaciones de seguridad para la línea de productos Windows NT 6.0 después de 19 años, 2 meses y 5 días.

Las actualizaciones extendidas de pago no estaban disponibles para los clientes de Itanium . ^{[ 67 ] [ 68 ]}