Portal IDG

A habilidade de reforçar as configurações do Windows Firewall com domínios Active Directory fornece um mecanismo hierárquico para impor obstáculos a mudanças feitas em escritórios ou subsidiárias por um administrador local.

Os GPOs podem definir e aceitar endereços IP, permitindo que os servidores ignorem o tráfego de todos, menos de endereços específicos, reduzindo dramaticamente as possibilidades de ataques.

Políticas para rotas específicas são herdadas por todos os clientes e servidores admitidos no Active Directory, o que permite que a atividade de um intruso seja facilmente discernida.

Afinidade com o Vista
Contudo, este controle sozinho não reduz os efeitos de ataques TCP SYN DOS, mas outras configurações TCP/IP, disponíveis somente no Server 2008, podem ser utilizadas para reduzir esses ataques.

Leia também:
> Novo sistema operacional para servidores pode estimular adoção do Vista
> Conheça a versão limitada do Vista, a Starter Edition
> MS suspende atualização automática do Vista para o SP1
> Insatisfeitos podem voltar o Windows XP

Testes de desempenho de I/O (Input/Output) e com I/O emulado e vários testes de tráfego mostraram que o desempenho do Server 2008 melhora principalmente quando o cliente em questão é uma estação com o Vista.

No novo cliente e servidor TCP/IP, tanto tcpip.sys e o antigo Winsock API kit foram atualizados. A memória de interação da rede (stack), NDIS, também foi atualizada da versão 5.6 para a 6.0. A memória TCP/IP contém suporte emulado IPv6. A escolha entre IPv4 e IPv6 pode ser alterada, mas a administração é idêntica.