Windows server 2016 для дома

1. Ознакомьтесь с заметками о выпуске и требованиями к системе для Windows Server 2016. 
2. Зарегистрируйтесь, скачайте файл и выполните установку. Срок действия ознакомительных выпусков Windows Server 2016 — 180 дней. 
3. Ознакомьтесь с ресурсами в полученном сообщении электронной почты. Они помогут вам оценить продукт. 
    

Рекомендации по установке 

После установки примените последний пакет обновления.

• Перейдите в каталог Центра обновления Майкрософт и выполните поиск по фразе Windows Server 2016. 
• Ознакомительные версии Windows Server нужно активировать через Интернет в течение 10 дней. Иначе система будет автоматически завершать работу.

Возможность развертывания Nano Server на хост-компьютерах и виртуальных машинах поддерживалась в ISO-файлах ознакомительной версии Windows Server 2016 до весеннего выпуска Windows Server в 2018 году. Начиная с осеннего выпуска 2017 года, Nano Server был оптимизирован только для использования в контейнерах, а вариант Server Core стал доступен для развертывания на хост-компьютерах и виртуальных машинах.

Microsoft Windows Server 2016 Стандарт (Standard) — облачная ОС, которая предназначена для физических сред и сред с очень низкой степенью виртуализации, поддерживает текущие рабочие нагрузки и включает в себя передовые технологии, чтобы упростить переход в облако, когда вы будете к этому готовы. Обеспечивает новый уровень безопасности, а также использует инновационные подходы на базе Azure для приложений и инфраструктуры.

Основные функции Windows Server 2016

• Встроенные функции безопасности

Повышенная безопасность и снижение риска благодаря нескольким уровням защиты, встроенным в операционную систему.

• Преобразование центра обработки данных

Экономия средств и повышение гибкости благодаря программно-определяемым технологиям вычислений, хранения и сетевой работы Microsoft Azure.

• Ускоренное внедрение инноваций 

Новые технологии, такие как контейнеры Windows и Nano Server, для новых способов развертывания и запуска приложений локально и в облаке.

Нововведения, улучшения Windows Server 2016

• Вычисления

Эта область включает продукты и функции виртуализации для профессионалов IT для разработки, развертывания и поддержки Windows Server.

• Общие

Физические и виртуальные машины выигрывают от повышенной точности времени благодаря усовершенствованиям сервисов синхронизации Win32 Time и Hyper-V Time Synchronization Services. На Windows Server теперь могут размещаться сервисы, совместимые с будущими правилами, которые требуют точности до 1 мс по универсальному глобальному времени (UTC).

• Hyper-V

Поддержка контейнеров Windows Server 2016 включает дополнительное повышение производительности, упрощенный менеджмент сети и поддержку контейнеров Windows на базе Windows 10.Новые и обновлённые функциональные возможности Hyper-V в Windows Server 2016 Technical Preview, Client Hyper-V на базе Windows 10, а также     Microsoft Hyper-V Server Technical Preview.

• Nano Server

Nano Server включает обновлённый модуль для создания образов Nano Server, включающий больше параметров разделения функционала физического хоста и гостевой виртуальной машины, а также поддержку различных версий Windows Server. Также внесены усовершенствования в работу Recovery Console, в том числе разделение правил локального и внешнего фаервола, а также возможность восстановить конфигурацию WinRM.

• Remote Desktop Services

Используйте Azure SQL DB для ваших высокодоступных сред Remote Desktop Connection Broker. Применение высокодоступных RDS позволяет использовать Azure SQL Database для ваших RD Connection Brokers в режиме высокой доступности.

Идентификация и доступ

Новые свойства в блоке Identity повышают возможности организаций обеспечивать безопасность сред Active Directory и помочь им мигрировать в облачные или гибридные развёртывания.

• Active Directory Certificate Services

Active Directory Certificate Services (AD CS) в Windows Server 2016 расширяют поддержку верификации ключа TPM: теперь вы можете использовать Smart Card KSP для верификации ключа, и устройства, не подсоединённые к домену, теперь могут использовать регистрацию NDES, чтобы получить сертификат, который может быть подтверждён для ключей в TPM.

• Active Directory Domain Services

Active Directory Domain Services включают усовершенствования, которые помогут организациям обеспечивать безопасность сред Active Directory и лучший опыт управления личностями пользователя как для корпоративных, так и для персональных устройств.

• Active Directory Federation Services

Active Directory Federation Services (AD FS) в составе Windows Server 2016 включают новые функции, позволяющие настраивать AD FS для аутентификации пользователей в папках Lightweight Directory Access Protocol (LDAP).

• Web Application Proxy

Новейшая версия Web Application Proxy фокусируется на новых свойствах, которые позволяют публиковать и осуществлять предварительную проверку большего количества приложений, и обеспечивают улучшенный опыт пользователя. Также новые свойства включают предварительную проверку приложений для обогащенного клиента, таких как Exchange ActiveSync, и домены wildcard для более простой публикации приложений SharePoint.

Менеджмент и автоматизация

Область управления и автоматизации сфокусирована на справочной информации для IT-специалистов, которые хотят запустить Windows Server Technical Preview, включая Windows PowerShell, и управлять им.

Windows PowerShell 5.0 включает важные новые функции, в том числе поддержку разработки с классами и новые функции безопасности, которые продлевают его использование, повышают юзабилити и позволяют контролировать и осуществлять управление средами на базе Windows более просто и всесторонне.

Начиная с Technical Preview 5, добавлены новые функции: возможность запустить PowerShell.exe локально на базе Nano Server (теперь не только удалённо), новые Local Users & Groups cmdlets для замещения GUI, добавлена поддержка отладки PowerShell, а также в Nano Server добавлена поддержка журнала безопасности (плюс транскрибирование) и JEA.

Организация сетей

• Software-defined networking

Теперь вы можете как зеркально отображать, так и направлять для новых или существующих виртуальных устройств. Вместе с фаерволом и сетевыми группами безопасности, это позволяет динамически разбивать на сегменты и обеспечивать безопасную рабочую нагрузку по аналогии с Azure. Затем вы можете применять и управлять целым стеком Software-defined networking (SDN) stack при помощи System Center Virtual Machine Manager. Наконец, вы можете использовать Docker для управления сетевыми контейнерами Windows Server, и связывать политики SDN не только с виртуальными машинами, но и с контейнерами.

• Повышение производительности TCP

Установленное по умолчанию значение Initial Congestion Window (ICW) увеличено с 4 до 10, и была применена технология TCP Fast Open (TFO). TFO снижает количество времени, необходимое для установки TCP соединения, а увеличенный ICW делает возможной передачу более крупных объектов в исходном пакете. Эта комбинация значительно снижает время, необходимое для передачи интернет-объекта между клиентом и облаком.

Чтобы улучшить характеристики TCP при восстановлении при потере пакета были внедрены технологии TCP Tail Loss Probe (TLP) и Recent Acknowledgement (RACK). TLP помогает конвертировать Retransmit TimeOuts (RTOs) в Fast Recoveries, а RACK снижает время, необходимое Fast Recovery для повторной передачи утерянного пакета

Безопасность

Решения и функции обеспечения безопасности для IT-профессионалов для применения в вашем датацентре и облачных средах.

• Just Enough Administration

Just Enough Administration – технология обеспечения безопасности в Windows Server 2016, которая делает возможным делегированное администрирование любого объекта, которым можно управлять с помощью Windows PowerShell. Новые возможности включают поддержку работы под сетевой личностью пользователя, соединение по PowerShell Direct, безопасное копирование файлов на/с конечных точек JEA, а также настройка консоли PowerShell для запуска в контексте JEA по умолчанию.

• Credential Guard

Credential Guard использует функции безопасности на базе виртуализации, чтобы изолировать конфиденциальную информацию, к которой может получить доступ только системное ПО с привилегиями.

• Remote Credential Guard

Credential Guard включает поддержку сессий RDP, таким образом, учетные данные пользователя остаются на стороне клиента и не открываются серверной стороне. Также он обеспечивает возможность Single Sign On для удалённого компьютера.

• Device Guard (целостность кода)

Device Guard обеспечивает целостность кода в режиме ядра (KMCI) и режиме пользователя (UMCI) путём создания политик, которые определяют, какой код может быть запущен на сервере.

• Защищенные виртуальные машины

Windows Server 2016 предлагает защищенные новые виртуальные машины (Shielded Virtual Machine) на базе Hyper-V- для защиты любой ВМ Generation 2 из скомпрометрированной структуры. Среди новых функций представлены:

• Новый режим «Encryption Supported» предлагает больше функций защиты, чем доступно на обычной виртуальной машине, но меньше, чем в режиме «Shielded», при поддержке vTPM, шифрования диска, шифрования трафика Live Migration и других функций, в том числе такие непосредственные удобства для администратора структуры как соединения консоли виртуальной машины и Powershell Direct.
• Полная поддержка преобразования существующих незащищённых виртуальных машин Generation 2 в защищённые (shielded) виртуальные машины, включая автоматическое шифрование диска.
• Hyper-V Virtual Machine Manager теперь может осуществлять обзор структур, в которых защищённая ВМ авторизована для работы, что обеспечивает администратору новый способ открывать ключ защиты (KP) защищённой ВМ и просматривать структуру, в которой ему разрешено работать.
• Вы можете переключать режимы Attestation в работающем Host Guardian Service. Вы можете на лету переключаться между менее безопасной, но более простой аттестацией на базе Active Directory и аттестацией на базе TPM.
• Средства диагностики полного цикла на базе Windows PowerShell умеют определять случаи неправильной конфигурации или ошибки как в охраняемых хостах Hyper-V, так и в Host Guardian Service.
• Среда восстановления, которая предлагает способы безопасно устранить неполадки и починить защищённые виртуальные машины в рамках структуры, в которой они нормально работают, предлагая тот же уровень защиты, что и сами защищённые (shielded) виртуальные машины.
• Поддержка Host Guardian Service для существующих Active Directory – вы можете направить Host Guardian Service на использование существующего леса Active Directory, как своего, вместо создания собственного объекта Active Directory.

Windows Defender

Windows Server Antimalware в Windows Server 2016 установлен и включен по умолчанию, но пользовательский интерфейс для Windows Server Antimalware не установлен. Однако Windows Server Antimalware обновит анти-вредоносное ПО и защитит компьютер и без интерфейса пользователя. Если вам нужен пользовательский интерфейс для Windows Server Antimalware, вы можете установить его после установки ОС при помощи Add Roles и Features Wizard.

Control Flow Guard

Control Flow Guard (CFG) – свойство обеспечения безопасности платформы, созданное для борьбы с уязвимостями, приводящими к повреждениям памяти.

Хранение данных

• Усовершенствования Technical Preview 5 включают упрощение, управляемость и уменьшение масштаба Storage Spaces Direct. Новый Health Service продолжает улучшать ежедневный опыт мониторинга, операций и поддержки Storage Spaces Direct. Storage Replica привносит гибкость, расширяя кластеры для асинхронной поддержки, делегирования функций администрирования, и повышенной эффективности с поддержкой тонко настроенных хранилищ.
• Новые возможности Technical Preview 5 включают VM Node Fairness для бесшовного выравнивания нагрузки виртуальных машин (VM) в узлах кластера, VM Start Order представляет start order orchestration для виртуальных машин (и всех групп) а кластере, а также сети Simplified SMB Multi-channel и Multi-NIC Cluster, чтобы упростить настройку высокоскоростные сети на базе масштабируемых файловых серверов.

Отличительные особенности Windows Server 2016

• управление серверами в стиле DevOps с помощью PowerShell и настройка состояния;
• новые элементы управления и доступ через Active Directory и удостоверение;
• простое управление серверами из любого места с помощью Server Management;
• сервисы удаленных рабочих столов для улучшения графики, масштабирования и облачной интеграции;
• изменение подхода к хранилищу: программно-определяемое хранилище;
• улучшение кластеризации и встроенной виртуализации благодаря программно-определяемым вычислениям;
• динамическая безопасность и гибкость гибридного облака благодаря программно-определяемым сетям;
• новые уровни защиты от меняющихся угроз;
• плотность контейнеров в экосистеме Windows;
• сокращение места, занимаемого центром обработки данных, и площади атаки благодаря Nano Server.

Приобретая программное обеспечение в компании PCSOFT24, Вы можете быть уверены в легальности продукта,
а также в том, что данное программное обеспечение будет установлено без проблем.
Мы готовы помочь в выборе программного обеспечения, а предоставить консультацию по вопросам,
связанным с установкой и запуском программ.

Компания PCSOFT24 предоставляет:

• Бесплатную консультацию и техническую поддержку

  в случае, если по какой-то причине возникла проблема с активацией электронных лицензий, наши специалисты технической поддержки будут рады помочь Вам.

• Гарантию 1 год на активацию лицензионных ключей

  гарантия действительна в случаях приобретения электронных ключей, когда возникли технические сбои в использовании приобретенного программного обеспечения.

В случае возникновения проблем с активацией, Вам следует обратиться к нашим специалистам, описать ситуацию, а также выслать на электронную почту info@pcsoft24.ru скриншоты экрана с отображением ошибки. Мы поможем возобновить работоспособность программного обеспечения либо предоставим замену на новые лицензии.

• Гарантию возврата денежных средств

  В соответствии с Законодательством РФ (Закон о защите прав потребителей) мы гарантируем возврат денежных средств или замену программного обеспечения в следующих случаях:

  в любой момент до получения товара;

  после получения товара в течение 7 дней, если сохранены:

  — товарный вид;

  — потребительские свойства;

  — документ, подтверждающий факт и условия покупки указанного товара, или другие доказательства приобретения товара сохранены.

Обращаем Ваше внимание, данные условия возврата относятся к физической поставке! При возврате товара надлежащего качества возвращается только стоимость товара, при этом стоимость доставки товара возврату не подлежит. Возврат товара покупатель производит самостоятельно и за свой счет.

Возврату и обмену не подлежат:

Покупая электронные лицензии, Вы приобретаете неисключительные права на использование Программного обеспечения по лицензионному договору с производителем. В связи с этим возврат данного программного обеспечения (электронных лицензий) невозможен, так как Программное обеспечение является невозвратным продуктом на основании закона об Объектах авторских прав (ч.1 ст. 1259 ГК РФ).

Также Программное обеспечение надлежащего качества возврату и обмену не подлежит, так как относится к «Перечню непродовольственных товаров, не подлежащих возврату или обмену» в соответствии с п. 14 Перечня непродовольственных товаров надлежащего качества, не подлежащих возврату или обмену на аналогичный товар.

Электронные и именные лицензии возврату и обмену не подлежат согласно Постановлению Правительства РФ «Об утверждении Правил продажи товаров дистанционным способом»: «Покупатель не вправе отказаться от товара надлежащего качества, имеющего индивидуально-определенные свойства, если указанный товар может быть использован исключительно приобретающим его потребителем.»

На основании вышеперечисленных законов возврату и обмену не подлежат:

• корпоративные лицензии Microsoft, приобретаемые по программе Open Value;
• подписки на право использования программного обеспечения;
• электронные лицензии.

Чтобы избежать ситуаций возврата и обмена, доверьте выбор программного обеспечения нашим специалистам по лицензированию. Мы поможем сделать Вам правильный выбор, и у Вас не возникнет вопросов с обменом или возвратом.

Товаров:
24

Корпорация Microsoft выпустила серверную операционную систему Windows Server 2016, дополнив ее поддержкой контейнеров и новым изданием Nano Server. Windows Server 2016 разрабатывалась несколько лет и параллельно с совершенствованием ОС выходили ее предварительные версии. С 1 октября 2016 года доступна линейка продуктов Windows Server 2016, состоящая из шести изданий: WS 2016 Datacenter, Standard, Essentials, MultiPoint Premium Server, CAL, Windows Remote Desktop Services CAL 2016.

Одним из основных направлений при разработке Microsoft Server 2016 стала поддержка публичных и частных облаков. Многие инновации Windows Server 2016 заимствованы из Azure и доведены до уровня мейнстрима. В Windows Server 2016 также значительно усовершенствован гипервизор Hyper-V, появилась поддержка контейнеров и Nano Server – новая «урезанная» версия Windows Server. Цель все та же – нативная поддержка облачных приложений.

Картинка с сайта: habr.com

10 причин полюбить Windows Server 2016: безопасность (управление привилегиями/идентификационными данными, средства защиты), платформа для приложений (Nano Server, контейнеры), платформа для программно-определяемых дата-центров (вычисления, хранение данных, сетевые функции, RDS), управление (средства управления сервером, новая версия PowerShell).

По сути эта ОС напоминает Windows 10 в серверном исполнении. В Server 2016 используется то же ядро, что и в Windows 10 Anniversary, и, введя ver в командной строке, вы получите тот же ответ: Microsoft Windows [Version 10.0.14393]. В Windows Server 2016 — то же меню «Пуск», что и в Windows 10 Anniversary (при инсталляции с Desktop Experience).

Картинка с сайта: habr.com

Windows Server 2016, теперь с «рабочим столом» Windows 10.

Что интересного можно отметить? В списке Microsoft – более 40 новых средств, включая вложенную виртуализацию для контейнеров Hyper-V и развертывания хостов Hyper-V в Azure или других публичных облаках. Многие новые средства Hyper-V относятся к созданию и обслуживанию гостевых ВМ.

Можно «на лету» менять емкость виртуальных дисков, памяти, добавлять и удалять виртуальные сетевые карты. Виртуальным машинам можно предоставлять дискретный доступ к устройствам на шине PCIe, таким как контроллеры дисков. А кластер Windows Server 2012 R2 с Hyper-V можно обновить до Server 2016 без прерывания сервисов.

Конечно, некоторые решения не дешевы, а потому к категории массовых не относятся. Например, защищенная от аварий конфигурация с двумя разнесенными на разные площадки системами Azure Stack. Конечно, можно запустить Azure Stack и на одном сервере, но, скорее, с целью тестирования. Тем не менее, большинство изменений касаются самого широкого круга пользователей.

Обновленный гипервизор

Многочисленным доработкам подвергся гипервизор Hyper-V. Можно выделить следующие изменения:

• Клиент Hyper-V поддерживает Windows 10.
• Совместимость с Connected Standby.
• Назначение дискретного устройства.
• Мониторинг активности виртуальных машин для оптимизации использования системных ресурсов (RCT).
• Использование альтернативных аккаунтов при подключении к другой системе Windows Server 2016.
• Обновленный протокол управления и другие улучшения.

Картинка с сайта: habr.com

Новые функциональные возможности Hyper-V – самые востребованные и ожидаемые новшества Windows Server 2016 (по данным опроса SpiceWorks). Их отмечают более 30% респондентов.

В нем появилась и поддержка вложенной виртуализации (Nested virtualization), позволяющая запускать виртуальные машины на гипервизоре, который сам установлен в виртуальном окружении.

Картинка с сайта: habr.com

Вложенная виртуализация означает, что можно запустить Hyper-V в ВМ, являющейся гостевой на сервере Hyper-V, гостевом на сервере Hyper-V и т.д.

Такая возможность может быть актуальной для разработчиков и моделирования виртуальных инфраструктур, а также для более эффективного использования контейнерных приложений. Устранены и многие прежние ограничения.

Картинка с сайта: habr.com

Hyper-V в Server 2016 стал более масштабируемым.

Теперь Microsoft Hyper-V позволяет выделять виртуальной машине до 12 Тбайт ОЗУ (вместо одного) и до 240 виртуальных процессоров (вместо 64). Хост Hyper-V поддерживает ОЗУ до 24 Тбайт. Для снижения непроизводительных потерь и усиления безопасности на хосте Hyper-V можно запустить Nano Server. Для администрирования в этом случае можно использовать PowerShell и удаленный доступ.

Безопасность

В Windows Server 2016 дальнейшее развитие получили механизмы обеспечения безопасности. В частности, в отдельный контейнер Hyper-V под названием Virtual Security Module (VSM) помещены самые ценные системные данные, криптографические модули Windows Server 2016, компоненты, отвечающие за целостность ядра ОС, пароли и пр. Доступ к этим данным невозможен даже при компрометации системы.

Еще одно важное средство — виртуальный TPM (Trusted Platform Module), позволяющий задействовать в виртуальных машинах средства шифрования с использованием Bitlocker, и Credential Guard для безопасного хранения идентификационных данных. Применение Virtual TPM особенно актуально, например, при размещении ВМ в облаке.

Картинка с сайта: habr.com

Host Guardian Service – важный компонент обеспечения безопасности. Он работает в сочетании с другими компонентами Windows Server 2016 и обеспечивает высокий уровень защиты Shielded VM.

В плане безопасности интересным решением стали защищенные виртуальные машины — Shielded VM, но для их создания требуется Windows Server Datacenter и отдельный сервер со службой Host Guardian Service для хранения ключей и проверки прав ВМ на запуск на конкретной платформе.

Картинка с сайта: habr.com

Host Guardian Service используется для верификации запуска Shielded VM. А с помощью инструментария Guarded Fabric можно гибко сконфигурировать сетевую инфраструктуру и разбить ее на отдельные изолированные сетевые сегменты.

Технология Shielded VM позволяет создавать в облачной инфраструктуре защищенные виртуальные машины, доступ к которым может получить только их владелец. Администратору разрешено только включать и выключать такие виртуальные машины. Вмешиваться в их работу, читать данные, перехватывать трафик, менять их конфигурацию он не имеет права. Механизм Shielded VM может быть востребован хостинг-провайдерами, предоставляющими услуги аренды виртуальных серверов.

Возможность подключения виртуального дисплея к ВМ средствами администрирования Hyper-V в Shielded VM также заблокирована. Как же исправить ВМ, если что-то пошло не так, и она не запускается? На этот случая Microsoft предлагает хитрое решение – запуск такой ВМ внутри другой Shielded VM. При создании Shielded VM нужно также учитывать, что требования к системным ресурсам у них повышенные.

Улучшенный PowerShell обеспечивает более легкий и всесторонний контроль над средами, что значительно повышает уровень безопасности системы. Также одной из ключевых функций безопасности является разграничение прав доступа при администрировании.

В Windows Server 2016 также появилось средство под названием Just Enough Administration (JEA). Это означает, что администраторы могут логиниться под временными аккаунтами, ограниченными определенными ролями. То есть администратор, войдя в систему с зараженного вирусом ПК, большого вреда не причинит. Windows Credential Guard также ограничивает возможный ущерб от вредоносных программ при таком сценарии. А временные права администрирования (Just in Time Administration) можно предоставить с помощью Microsoft Identity Manager Privileged Access Manager.

Хранение данных и сети – Software Defined

Как известно, в Window Server 2012 помощью Storage Spaces можно создавать отказоустойчивые пулы памяти на дисках SAS, подключенных к серверу без помощи традиционной SAN (Storage Area Network). Storage Spaces Direct дает возможность напрямую подключать к кластеру Server 2016 накопители SAS, SATA или SSD. Это можно использовать для создания программно-конфигурируемых систем хранения (Software-Defined Storage, SDS).

Картинка с сайта: habr.com

Storage Spaces Direct можно использовать для прямого подключения накопителей.

Появилась возможность динамического управления пропускной способностью виртуальных дисков Storage Quality of Service (QoS). Применять политики Storage QoS можно как к дисковой подсистеме отдельной виртуальной машины, так и к группе ВМ.

Картинка с сайта: habr.com

Storage Replica реализует блочную синхронную репликацию между сконфигурированными серверами с использованием протокола SMB 3.1.1.

С помощью инструментария Storage Replica администраторы могут реплицировать данные между удаленными серверами, кластерными системами и центрами обработки данных, повышая тем самым их катастрофоустойчивость и предотвращая потери на уровне файловой системы.

Для поддержки SDN (Software Defined Networking) в Server 2016 добавлена роль Network Controller. Сетевой контроллер предназначен для управления в Hyper-V виртуальными коммутаторами, балансировщиками нагрузки, правилами межсетевых экранов и виртуальными шлюзами. Поддерживаются также VXLAN (Virtual Extensible Local Area Network).

Nano Server

Nano Server – это еще более компактный вариант Server Core. Его удобно использовать как хост-систему для развертывания виртуальных машин, использовать в качестве сервера DNS или IIS, для запуска приложений в контейнерах.

Картинка с сайта: habr.com

Улучшения в уровне обслуживания: меньше уязвимостей, меньше перезагрузок.

По данным Microsoft, у Nano Server на 93% меньше размер VHD, он требует на 80% меньше перезагрузок. Такую систему можно применять для различных специальных функций и задач. Причем Nano Server работает как на физическом сервере, так и в ВМ. GUI у него нет – только инструменты Sysinternals.

Nano Server удобно также использовать в инфраструктуре Microsoft Cloud Platform для поддержки облачных служб и обслуживания приложений, функционирующих в виртуальном окружении, контейнерах или на физических серверах. Его можно применять для развертывания вычислительных кластеров и построения горизонтально-масштабируемых файловых хранилищ.

Картинка с сайта: habr.com

Благодаря своей компактности и эффективному использованию ресурсов Nano Server обеспечивает более высокую плотность ВМ, то есть на одном физическом хосте можно разместить больше экземпляров ОС, что сокращает расходы на ИТ-инфраструктуру.

Контейнеры

Важное отличие Windows Server 2016 от предыдущих версий серверных операционных систем Microsoft — поддержка технологий контейнеров. Контейнеры Windows Server — часть открытого проекта Docker. Они позволяют запускать приложения в изолированных средах на разных платформах, оперативно развертывать и перемещать их между серверами.

В Windows поддерживаются контейнеры двух видов — контейнеры Windows Server и контейнеры Hyper-V. Облегченные серверные контейнеры не требуют лицензии Windows. Контейнеры Windows Server функционируют подобно контейнерам Docker для платформы Linux. Они используют общее ядро операционной системы, что делает их более компактными и гибкими, чем обычные виртуальные машины.

Картинка с сайта: habr.com

У каждого контейнера Hyper-V своя копия ядра Windows Server, и изоляцию осуществляет не операционная система, а гипервизор.

Контейнеры Windows Server делят ресурсы ОС, но ведут себя как независимые экземпляры операционной системы. Однако в среде ОС Windows Server нельзя запустить контейнер Linux и наоборот. Для запуска контейнера его образ берется из репозитория (публичного или частного) и при необходимости модифицируется.

Картинка с сайта: habr.com

Контейнер Docker, работающий в Windows Server 2016.

Контейнеры Hyper-V изолированы средствами виртуализации, имеют свою копию ядра Windows, а в версии Standard лицензия для них не нужна. У таких контейнеров более высокий уровень изоляции, сравнимый с виртуальными машинами. Данный подход более требователен к ресурсам сервера, но повышает стабильность работы серверной ОС и надежность функционирования контейнеров.

Управляются оба вида контейнеров одинаково. Управление контейнерами Windows Server и Hyper-V может осуществляться как средствами PowerShell и WMI, так и при помощи инструментов Docker. Последние предоставляют единую среду администрирования и позволяют управлять контейнерными приложениями в среде Windows Server или Linux.

Картинка с сайта: habr.com

Конфигурирование контейнеров в Windows Server 2016. Контейнеры Hyper-V могут использоваться для запуска приложений с повышенными требованиями к информационной безопасности.

Хороший вариант для развертывания контейнеров — Nano Server. Однако нужно помнить, что Nano Server – это урезанная Windows. Если IIS, например, в нем работает, то .NET Framework – уже нет (только кросс-платформенная .NET Core). Не все приложения в настоящее время совместимы с Nano Server.

Картинка с сайта: habr.com

Образы Docker в Nano Server могут быть очень компактными.

Контейнеры Docker в Windows — пока что на начальном этапе. Потребуется время, чтобы администраторы их освоили, а разработчики – довели до ума. Microsoft понадобится также пополнить соответствующими опциями имеющийся инструментарий вроде Visual Studio.

Другие возможности

В Windows Server 2016 реализовано и множество других новшеств. Система получила новый механизм скачивания и раздачи обновлений, функционирующий по принципу P2P-протокола BitTorrent, поддержку протокола SSH. Windows Server 2016 поставляется с Windows Management Framework 5.1 и новой версией PowerShell, использующей .NET Framework 4.6.

Обновленный Windows PowerShell позволяет оперировать еще большим количеством командлетов (cmdlets), которые выполняют различные задачи управления. В частности, PowerShell 5 предлагает командлеты для управления локальными пользователями и группами и командлет Get-ComputerInfo для получения подробной информации о системе.

Нововведения коснулись и служб Active Directory. Теперь можно использовать смарт-карты для аттестационных ключей. Доменные службы Active Directory обеспечивают еще более высокий уровень безопасности при идентификации корпоративных и персональных устройств.

Картинка с сайта: habr.com

Планы перехода организаций на Windows Server 2016 (по данным опроса SpiceWorks, проведенного в ноябре 2015 года).

Появился новый формат файлов конфигурации виртуальных машин (.VMCX и .VMRS) с более высокой степенью защиты от сбоев на уровне хранилища, была добавлена возможность безопасной загрузки гостевых операционных систем Linux и поддержка OpenGL и OpenCL службой удаленных рабочих столов Remote Desktop Service (RDS).
Механизм обновления ОС хостов кластера без его остановки (Cluster Operating System Rolling Upgrade) дает возможность с нулевым временем простоя обновить кластер последовательным апдейтом отдельных его узлов.
В состав Windows Server 2016 включен также инструментарий IP Address Management (IPAM), позволяющий упростить управление IP-адресами. Конечно, обо всех новшествах новой ОС в одной статье рассказать невозможно. Это лишь весьма поверхностный «первый взгляд».

Издания Windows Server 2016

Сколько всего изданий у Windows Server 2016? Хороший вопрос. Выше говорилось о шести. Есть издания Standard и Datacenter, различающиеся схемами лицензирования. Standard включает лицензии только для двух ВМ или контейнеров Hyper-V под Windows Server, в то время как в Datacenter количество ВМ не ограничивается. Версия Datacenter потребуется для работы с некоторыми новыми средствами, включая Storage Spaces Direct, Storage Replica, Shielded Virtual Machine и ряд сетевых функций. Стоит версия Standard от 882 долл. для 16 ядер. Datacenter обойдется минимум в 6155 долл.

Картинка с сайта: habr.com

Функциональные отличия изданий Datacenter и Standard в Windows Server 2016.

Ниже представлены функции, которые есть только в редакции Windows Server 2016 Datacenter:

• Storage Spaces Direct — расширение технологии Storage Spaces для создания высокодоступных кластерных хранилищ;
• Storage Replica — технология блочной репликации данных между хранилищами;
• Shielded Virtual Machines — технология защиты содержимого виртуальных машин Hyper-V;
• Host Guardian Service — серверная роль, предназначенная для поддержки защищенных виртуальных машин (Shielded VM) и предотвращения несанкционированного доступа к ним;
• Network Fabric — централизованный мониторинг и управление сетевой инфраструктурой;
• Microsoft Azure Stack — поддержка SDN-стека для построения гибридных решений.

Nano Server лицензируется как средство Windows Server, но требует лицензии Software Assurance вместо базовой и отдельно не продается. Есть еще бесплатная Windows Hyper-V Server, используемая только как хост Hyper-V, а также версия Windows Server Essentials для малого бизнеса — до 25 пользователей и 50 устройств, для которой не нужны лицензии CAL (Client Access Licenses). Essentials стоит 501 долл., но существуют более дешевые OEM-версии. OEM-версии Windows Server Foundation больше не поставляются.

Картинка с сайта: habr.com

Назначение изданий Windows Server 2016 и модели лицензирования.

Есть еще пара специальных изданий: Windows Storage Server для систем хранения и Multipoint Premium Server, в основном для удаленных десктопов в сфере образования. Версии Standard и Datacenter по умолчанию инсталлируются без GUI (опция Server Core).

Картинка с сайта: habr.com

По умолчанию процедура установки Windows Server 2016 выполняется без GUI.

Резюмируя, можно отметить, что Windows Server 2016 предоставляет много возможностей для полноценного развертывания и функционирования ИТ-инфраструктуры в облаке. Новая ОС облегчает возможность доступа и идентификации служб и приложений организации в том случае, если они размещены и в облаке, и на физических серверах. Серверная платформа Microsoft активно развивается в соответствии с тенденциями развития индустрии и предпочтениями бизнеса. Работа проделана немалая, система развивается в правильном направлении. Проверить работу Windows Server 2016 можно, взяв виртуальный VPS сервер на бесплатный тестовый период в 3 дня.