История Windows Server насчитывает уже более 25 лет: Windows NT 3.1 Advanced Server был выпущен 27 июля 1993 года. В октябре 2018 года, через три года после предыдущего большого релиза, был выпущен Windows Server 2019. Windows Server 2019 развивает и улучшает возможности, заложенные в предыдущих релизах. Подробности об этом — под катом!
Начиная с Windows Server 2016 был принят новый цикл выхода релизов. Сейчас есть два канала распространения: LTSC (Long-term servicing channel) – релиз, выходящий через 2-3 года, с 5-летней основной и 5-летней расширенной поддержкой, а также Semi-Annual Channel – релизы, которые выходят каждые полгода, имеют основной цикл поддержки в течение 6 месяцев и расширенную поддержку в течение 18 месяцев. Для чего необходимы эти два канала? Microsoft активно внедряет новшества в свою облачную платформу Azure. Это поддержка виртуальных машин Linux, контейнеры с Linux и Windows, и многие другие технологии.
Windows Server 2019 что нового?
Заказчики, использующие эти технологии в облаке, также хотят их использовать и в своих датацентрах. Semi-Annual Channel сокращает разрыв в возможностях между Azure и локальными датацентрами. Полугодовые релизы предназначены для динамичных в развитии компаний, которые перешли к гибкой сервисной модели предоставления ИТ-услуг бизнесу. Релизы LTSC предназначены для компаний, которые используют устоявшиеся приложения с длительным циклом поддержки, например, Exchange Server, SharePoint Server, SQL Server, а также инфраструктурные роли, программно-определяемые датацентры и гиперконвергентную инфраструктуру.
Windows Server 2019 – это именно релиз в канале LTSC. Он включает в себя все обновления функционала с Windows Server 2016 и последующих полугодовых релизов.
Основные усилия разработчиков Windows Server 2019 были направлены на четыре ключевые области:
- Гибридное облако – Windows Server 2019 и новый центр администрирования Windows Admin Center позволяют легко использовать совместно с серверной операционной системой облачные службы Azure: Azure Backup, Azure Site Recovery, управление обновлениями Azure, Azure AD Authentication и другими.
- Безопасность – является одним из самых важных приоритетов для заказчиков. Windows Server 2019 имеет встроенные возможности для затруднения злоумышленникам проникнуть и закрепиться в системе. Это известные по Windows 10 технологии Defender ATP и Defender Exploit Guard.
- Платформа приложений – контейнеры становятся современным трендом для упаковки и доставки приложений в различные системы. При этом Windows Server может выполнять не только родные для Windows приложения, но и приложения Linux. Для этого в Windows Server 2019 есть контейнеры Linux, подсистема Windows для Linux (WSL), а также значительно снижены объемы образов контейнеров.
- Гиперконвергентная инфраструктура – позволяет совместить в рамках одного сервера стандартной архитектуры и вычисления, и хранилище. Этот подход значительно снижает стоимость инфраструктуры, при этом обеспечивая отличную производительность и масштабируемость.
Windows Admin Center
Windows Admin Center (WAC) – это новое средство администрирования серверов. Устанавливается локально в инфраструктуре и позволяет администрировать локальные и облачные экземпляры Windows Server, компьютеры Windows 10, кластеры и гиперконвергентную инфраструктуру.
#19. Установка, настройка и обзор Hyper-V на Windows Server 2019.
WAC дополняет, а не заменяет существующие средства администрирования, такие как консоли mmc, Server Manager. Подключение к WAC осуществляется из браузера.
Для выполнения задач используются технологии удаленного управления WinRM, WMI и скрипты PowerShell.
Можно опубликовать WAC и администрировать серверы извне периметра организации. Службы многофакторной аутентификации и прокси приложений Azure AD помогут защитить такой доступ извне, а использование решения Microsoft Enterprise Mobility + Security (EMS) позволит предоставлять или отказывать в доступе в зависимости от соответствия устройства политикам, рискам, местоположению и другим факторам. Использование веб-приложения вместо доступа к удаленному рабочему для администрирования, по моему мнению, это правильная стратегия для обеспечения безопасности.
Системная аналитика
Windows Server 2019 стал интеллектуальнее. С помощью новой функции System Insights реализуется прогнозная аналитика, позволяющая перейти от реактивного к проактивному управлению парком серверов. Модель машинного обучения учитывает счетчики производительности и события для точного предсказания проблем со свободным местом на дисковой подсистеме, определение трендов для процессорных вычислений, сетевому взаимодействию и производительности хранилища.
Новинки в подсистеме хранения
Storage Migration Service
В Windows Server 2019 появилась новая технология для миграции данных со старых серверов на новые – Storage Migration Service.
Миграция происходит в несколько этапов:
- Инвентаризация данных на различных серверах
- Быстрый перенос файлов, сетевых папок и конфигураций безопасности с исходных серверов
- Захват управления и подмена идентификатора сервера и настроек сети со старого сервера на новый
Azure File Sync
Azure File Sync трансформирует традиционные файловые серверы и расширяет объём хранения до практически недостижимых в реальной жизни объёмов. Данные распределяются по нескольким уровням: горячий кэш – это данные, хранящиеся на дисках файлового сервера и доступные с максимальной скоростью для пользователей. По мере остывания данные незаметно перемещаются в Azure. Azure File Sync можно использовать совместно с любыми протоколами для доступа к файлам: SMB, NFS и FTPS.
Storage Replica
Эта технология защиты от катастроф впервые появилась в Windows Server 2016. В версии 2019 появилась ограниченная поддержка редакции Windows Server Standard. Сейчас и небольшие компании могут делать автоматическую копию (реплику) хранилища в виртуальные машины Azure, если в инфраструктуре компании нет второго удаленного датацентра.
Storage Spaces Direct
Локальные дисковые пространства – это необходимый компонент для построения гиперконвергентной инфраструктуры и масштабируемого файл-сервера. В Windows Server 2019 появилась встроенная поддержка энергонезависимой памяти, улучшенные алгоритмы дедупликации, в том числе на томах с файловой системой ReFS, масштабируемость до 4ПБ на кластер, улучшения в производительности.
Изменения в отказоустойчивой кластеризации
Появились наборы кластеров (Cluster sets), увеличивающие масштабируемость до сотен узлов.
Для обеспечения кворума в кластерах с четным количеством узлов используется специальный ресурс – диск-свидетель. Во времена Windows Server 2012 R2 для диска-свидетеля необходимо было выделять диск на хранилище, в Windows Server 2016 стало возможно использовать сетевую папку или облачный диск-свидетель. Улучшения в Windows Server 2019 связаны с сокращением требований к инфраструктуре для малых предприятий. В качестве диска-свидетеля может выступать USB-диск, подключенный, например, к роутеру.
Появилась миграция кластеров между доменами и другие улучшения в службе отказоустойчивой кластеризации.
Что нового в платформе приложений
Теперь можно запускать контейнеры на основе Windows и Linux на одном и том же узле контейнера с помощью одинаковой управляющей программы Docker. Это позволяет работать в разнородной среде узлов контейнеров и предоставить разработчикам гибкость в создании приложений.
Контейнеры получили улучшенную совместимость приложений, значительно был уменьшен размер образов Server Core и Nano Server, повысилась производительность.
Windows Server 2019 получил множество других улучшений. Подробнее ознакомиться с ними можно в разделе Windows Server на официальном сайте документации docs.microsoft.com.
Системные требования
Документация описывает минимальные требования к установке Windows Server 2019. Надо понимать, что в зависимости от ролей и компонентов, от запущенных приложений, требования к серверу могут быть повышены.
- 64-разрядный процессор с тактовой частотой 1,4 ГГц
- Совместимый с набором инструкций для архитектуры х64
- Поддержка технологий NX и DEP
- Поддержка CMPXCHG16b, LAHF/SAHF и PrefetchW
- Поддержка преобразования адресов второго уровня (EPT или NPT)
- 512МБ (2ГБ для варианта установки «Сервер с рабочим столом»)
Windows Server 2019 не поддерживает ATA/PATA/IDE и EIDE для загрузки, файла подкачки или дисков с данными. Минимальный объём – 32 ГБ.
- Адаптер Ethernet с пропускной способностью не менее 1ГБ.
- Совместимость со спецификацией архитектуры PCI Express.
- Поддержка протокола удаленной загрузки PXE.
Сравнение выпусков Windows Server 2019 Standard и Datacenter
Windows Server 2019 поставляется в двух редакциях: Standard и Datacenter.
Редакция для датацентров обладает расширенными возможностями: поддержка гиперконвергентной инфраструктуры, локальных дисковых пространств, расширенными лицензионными правами при использовании виртуализации.
Приглашение на вебинар
Подробнее с возможностями Windows Server 2019, сценариях использования, вариантах лицензирования можно будет ознакомиться на вебинаре «Windows Server 2019 для современного датацентра».
Спикер — Дмитрий Узлов, сертифицированный эксперт по решениям Майкрософт с многолетним опытом.
- Microsoft Certified Solutions Expert: Cloud Platform and Infrastructure
- Microsoft Certified Solutions Expert: Productivity
Вебинар пройдет 6 декабря в 11.00, после вебинара вы сможете сделать практические работы по развертыванию виртуальной инфраструктуры Windows Server и настройке типовых сценариев гибридного датацентра. Успешно справившиеся с заданиями практической работы получат электронный сертификат о прохождении тренинга.
Запись вебинара можно посмотреть по ссылке.
- Блог компании Microsoft
- Системное программирование
- Разработка под Windows
- IT-компании
Источник: habr.com
Что нового в Windows Server 2022
Windows Server 2022, основой которой является надежная платформа Server 2019, обеспечивает инновационные возможности в трех ключевых областях: безопасность, гибридная интеграция и управление Azure. Новая версия Windows Server подходит как крупным корпорациям, так и небольшим предприятиям за счетшироких возможностей безопасной реализации рабочих процессов, поиска и пользования новыми сценариями, модернизации приложений с целью их адаптации к новым бизнес-требованиям.
Какие преимущества получают пользователи при переходе на Windows Server 2022
Расширенная защита, реализованная несколькими уровнями
Одна из приоритетных задач Windows Server – обеспечение безопасности пользователей. Для выпуска 2022 года характерен высокий уровень многокомпонентной защиты с основным сервером с защищенным ядром и защищенным подключением.
Этот выпуск гарантирует:
- Повышенный уровень безопасности. Защита интегрированного ПО осуществляется с помощью технологии DRTM, обеспечивающая возможность проверять и измерять процессы загрузки, и технологии DMA, которая предотвращает доступ драйверов к памяти. VBS с помощью функций аппаратной виртуализации изолирует определенную зону памяти от остальной ОС, что предотвращает атаки, применяемые при майнинге криптовалюты.
- Защищенное подключение, добавляющее еще одну ступень безопасности при передаче данных. В выпуске 2022 доступен ускоренный протокол трансляции гипертекста HTTPS, допускающий шифрование AES-256 промышленного стандарта с поддержкой протокола сообщений сервера SMB. Такая возможность обеспечивает максимальную защищенность трафика. Также поддерживается шифрование AES-128.
Гибридные возможности Azure
Интегрированные гибридные ресурсы нового выпуска обеспечивают пользователям преимущества облачных служб при присоединении к Azure Arc, что дает возможность удобно расширять центры обработки данных. В версии Datacenter предусмотрена функция горячего исправления, то есть установка обновлений на новых виртуальных машинах без последующей перезагрузки.
Гибкая платформа приложений
- Повышение масштабируемости. Пользователям версии 2022, работающим с большими приложениями, доступны 48 ТБ памяти и 2048 логических ядер, функционирующих на 64 физических сокетах.
- Усовершенствование контейнеров – повышение совместимости приложений контейнеров Windows, включение контейнеров HostProcess для конфигурации узлов, поддержка IPv6, скоординированное осуществление сетевой политики с Calico.
- Продолжение сотрудничества с Kubernetes для включения поддержки контейнеров выпуска 2022 года.
Популярные сценарии Windows Server 2022
Возможности, предоставляемые облачной платформой Azure
Azure Automanage для Windows Server обеспечивает пользователям возможность переходить на Azure с сохранением прежнего IP-адреса, безопасно передавать файлы по сетевому протоколу SMB через Quic, осуществлять быструю настройку новых виртуальных машин.
Применяя протокол SMB через Quic совместно с TLS 1.3, можно безопасно извлекать данные из пограничных серверов, функционирующих в Azure. Это позволяет удаленным сотрудникам и владельцам мобильных гаджетов обойтись без VPN для получения доступа к файловым серверам по протоколу SMB.
Служба Azure Kubernetes, имеющая встроенную поддержку .NET, дает возможность пользователям изменять приложения с использованием Kubernetes, часто выбираемого в качестве системы оркестрации контейнеров.
Локальные возможности
Azure Arc и Azure Stack HCI помогают пользователям модернизировать ступени руководства и виртуализации.
Системные требования к Windows Server 2022
- процессор 64 разряда, частота 1,4 ГГц;
- совместимость с перечнем инструкций Х64;
- поддержка NX, DEP, CMPXCHG16b, LAHF/SAHF, трансформации адресов второго уровня (EPT и NPT);
- тип ECC или подобный вариант, предназначенный для развертывания на физическом хосте.
Адаптер Ethernet должен иметь пропускную способность от 1 Гб/сек.
Какие версии существуют в Windows Server 2022
В Windows Server 2022 доступны три версии:
- Standart – это небольшой сервер приложений или оперативной базы данных, подходит для случаев, не предъявляющих высоких требований к виртуализации.
- Datacenter – версия центра обработки данных. Подходит для крупных ЦХОД, в которых требуется руководить большими комплексами виртуальных машин. Имеет развитый графический интерфейс, допускает применение на виртуальных машинах других распространенных продуктов Microsoft. Обычно применяется для ERP-систем.
- Essentials. Подходит для небольших предприятий с количеством работников до 25 человек и базовыми требованиями к файлам и печати.
Основные выпуски Standart и Datacenter обеспечивают одинаковые функции сервера, но различаются между собой тем, как они руководят сетью, хранилищем и поддерживают виртуальные машины Hyper-V. Набор основных функций:
- Контейнеры Windows. Обеспечивают виртуализацию на уровне ОС, предоставляют достаточный доступ к ОС, библиотекам и базовым ресурсам для помещения приложений в изолированном пространстве.
- Доменные службы Active Directory. Реализованы новые процессы для запроса административного доступа и отслеживания учетных записей. Среди них функция «Истекающие ссылки», ограничивающая время административного окна установленными временными рамками.
- Службы каталогов Active Directory, как и ранее, предоставляют единый вход для предприятий, защищенных ADFS, и предприятий-партнеров. Они позволяют аутентифицировать клиентов, хранящихся в облачных провайдерах и LDAP.
- Hyper-V. Обеспечивает горячее руководство памятью для виртуальных машин и виртуальными сетевыми адаптерами.
- cloudblogs.microsoft.com
- techrepublic.com
- docs.microsoft.com
Источник: www.quarta-embedded.ru
Windows Server 2022: что нового?
Совсем недавно, 18 августа, Microsoft релизнула Windows Server 2022 LTSC.
Теперь все будущие выпуски Windows Server имеют долгосрочный канал обслуживания. Для Windows Server 2022 такой период составит 10 лет: 5 лет будет идти «основной» период, а после – «расширенный». Отличие «расширенной» от «обычной» поддержки в том, что та будет ограничена лишь обновлениями безопасности и исправлением ошибок.