リリースから2年以上経過し、かなり安定して動作しているのではないかと思います。2012と比べて)使いやすいものになっていると思います。私が普段一番使用するOSでもあります...。R2で追加される機能は3つ。3つとも認証に関するものです。Usersグループが追加されています。名前のとおりユーザーの保護強化を目的としたセキュリティグループです。このセキュリティグループに含めた場合、以下のような制限が付与されます。8.1のローカルにパスワードがキャッシュされなくなります。認証ポリシーサイロこの2つは同時に扱うべき内容だと思いますのでまとめて。認証ポリシーと認証ポリシーサイロはフォレストレベルで定義されるポリシーとそれを構成するコンポーネントです。特権を持つ資格情報の使用を特定のユーザー、コンピューター、特定のサービスに関係すするシステムに限定するためのものです。PowerShellコマンドレットで行います。認証ポリシー自体はKerberosプロトコルにおけるTGTの有効期間(lifetime)属性とアクセス制御条件(ユーザーの場合どのデバイスへのサインインを許可されているかなど)を決定するためのものです。認証ポリシーサイロはそれらのポリシーが定義されているコンテナーで、この中にユーザーアカウントやコンピューターアカウント、サービスアカウントを割り当てることによって認証ポリシーを適用します。フォレストの管理を特定のユーザー・デバイスでのみ行いたい場合にこの認証ポリシーサイロを構成することによってそれ以外からのアクセスを防御することができます。2016の機能レベルに関するブログの日本語訳でも。一応日本語訳はあるのですが機械翻訳がなかなか穏やかではない状態なので。