Windows Server 2016 Standard

WinSvrSTDCore 2016 SNGL OLP 16Lic NL CoreLic

Windows Server 2016 Standard — хмарна ОС, яка призначена для фізичних середовищ та середовищ з дуже низьким ступенем віртуалізації, підтримує поточні робочі навантаження та включає передові технології, щоб спростити перехід у хмару, коли ви будете до цього готові. Забезпечує новий рівень безпеки, а також використовує інноваційні підходи на базі Azure для програм та інфраструктури.

Основні функції Windows Server 2016

• Вбудовані функції безпеки

Підвищена безпека та зниження ризику завдяки кільком рівням захисту, вбудованим в операційну систему.

• Перетворення центру обробки даних

Економія засобів та підвищення гнучкості завдяки програмно-визначуваним технологіям обчислень, зберігання та мережевої роботи Microsoft Azure.

• Прискорене впровадження інновацій

Нові технології, такі як контейнери Windows і Nano Server, для нових способів розгортання та запуску програм локально та у хмарі.

Нововведення, покращення Windows Server 2016
Обчислення
Ця сфера включає продукти та функції віртуалізації для професіоналів IT для розробки, розгортання та підтримки Windows Server.

• Загальні

Фізичні та віртуальні машини виграють від підвищеної точності часу завдяки удосконаленням сервісів синхронізації Win32 Time та Hyper-V Time Synchronization Services. На Windows Server тепер можуть розміщуватись сервіси, сумісні з майбутніми правилами, які потребують точності до 1 мс за універсальним глобальним часом (UTC).

• Hyper-V

- нові та оновлені функціональні можливості Hyper-V у Windows Server 2016 Technical Preview, Client Hyper-V на базі Windows 10, а також Microsoft Hyper-V Server Technical Preview.
- Підтримка контейнерів Windows Server 2016 включає додаткове підвищення продуктивності, спрощений менеджмент мережі та підтримку контейнерів Windows на базі Windows 10.

• Nano Server

Nano Server включає оновлений модуль для створення образів Nano Server, що включає більше параметрів поділу функціоналу фізичного хоста та гостьової віртуальної машини, а також підтримку різних версій Windows Server. Також внесено вдосконалення в роботу Recovery Console, у тому числі розподіл правил локального та зовнішнього фаєрволу, а також можливість відновити конфігурацію WinRM.

• Remote Desktop Services

Використовуйте Azure SQL DB для високодоступних середовищ Remote Desktop Connection Broker. Використання високодоступних RDS дозволяє використовувати Azure SQL Database для RD Connection Brokers у режимі високої доступності.

Ідентифікація та доступ
Нові властивості в блоці Identity підвищують можливості організацій забезпечувати безпеку серед Active Directory та допомогти їм мігрувати у хмарні або гібридні розгортання.

• Active Directory Certificate Services

Active Directory Certificate Services (AD CS) у Windows Server 2016 розширюють підтримку верифікації ключа TPM: тепер можна використовувати Smart Card KSP для верифікації ключа, і пристрої, не приєднані до домену, тепер можуть використовувати реєстрацію NDES, щоб отримати сертифікат, який може бути підтверджено для ключів у TPM.

• Active Directory Domain Services

Active Directory Domain Services включають удосконалення, які допоможуть організаціям забезпечувати безпеку середовищ Active Directory та кращий досвід управління особистостями користувача як для корпоративних, так і для персональних пристроїв.

• Active Directory Federation Services

Active Directory Federation Services (AD FS) у складі Windows Server 2016 включають нові функції, що дозволяють налаштовувати AD FS для автентифікації користувачів у папках Lightweight Directory Access Protocol (LDAP).

• Web Application Proxy

Нова версія Web Application Proxy фокусується на нових властивостях, які дозволяють публікувати та здійснювати попередню перевірку більшої кількості програм, та забезпечують покращений досвід користувача. Також нові властивості включають попередню перевірку програм для збагаченого клієнта, таких як Exchange ActiveSync, і домени wildcard для більш простої публікації програм SharePoint.

Менеджмент та автоматизація
Область керування та автоматизації сфокусована на довідковій інформації для IT-фахівців, які хочуть запустити Windows Server Technical Preview, включаючи Windows PowerShell, та керувати ним.

Windows PowerShell 5.0 включає важливі нові функції, у тому числі підтримку розробки з класами та нові функції безпеки, які продовжують його використання, підвищують юзабіліті та дозволяють контролювати та здійснювати управління середовищем на базі Windows більш просто та всебічно.

Починаючи з Technical Preview 5, додані нові функції: можливість запустити PowerShell.exe локально на базі Nano Server (тепер не тільки віддалено), нові Local Users & Groups cmdlets для заміщення GUI, додано підтримку налагодження PowerShell, а також Nano Server додано підтримку журналу безпеки (плюс транскрибування) та JEA.

Організація мереж

• Software-defined networking

Тепер ви можете як відображати дзеркально, так і направляти для нових або існуючих віртуальних пристроїв. Разом з фаєрволом та мережевими групами безпеки, це дозволяє динамічно розбивати на сегменти та забезпечувати безпечне робоче навантаження за аналогією з Azure. Потім можна застосовувати і керувати цілим стеком Software-defined networking (SDN) stack за допомогою System Center Virtual Machine Manager. Нарешті, ви можете використовувати Docker для керування мережевими контейнерами Windows Server і пов'язувати політики SDN не тільки з віртуальними машинами, але і з контейнерами.

• Підвищення продуктивності TCP

За замовчуванням значення Initial Congestion Window (ICW) збільшено з 4 до 10, і була застосована технологія TCP Fast Open (TFO). TFO знижує кількість часу, необхідне для встановлення TCP з'єднання, а збільшений ICW уможливлює передачу більших об'єктів у вихідному пакеті. Ця комбінація значно знижує час, необхідний передачі інтернет-об'єкта між клієнтом і хмарою.

Щоб покращити характеристики TCP при відновленні при втраті пакета, були впроваджені технології TCP Tail Loss Probe (TLP) і Recent Acknowledgement (RACK). TLP допомагає конвертувати Retransmit TimeOuts (RTOs) у Fast Recoveries, а RACK знижує час, необхідний Fast Recovery для повторної передачі загубленого пакету

Безпека
Рішення та функції забезпечення безпеки для IT-професіоналів для застосування у вашому датацентрі та хмарних середовищах.

• Just Enough Administration

Just Enough Administration – технологія безпеки в Windows Server 2016, яка уможливлює делеговане адміністрування будь-якого об'єкта, яким можна керувати за допомогою Windows PowerShell. Нові можливості включають підтримку роботи під мережевою особистістю користувача, з'єднання PowerShell Direct, безпечне копіювання файлів на/з кінцевих точок JEA, а також налаштування консолі PowerShell для запуску в контексті JEA за замовчуванням.

• Credential Guard

Credential Guard використовує функції безпеки на базі віртуалізації, щоб ізолювати конфіденційну інформацію, до якої може отримати доступ лише системне програмне забезпечення з привілеями.

• Remote Credential Guard

Credential Guard включає підтримку сесій RDP, таким чином облікові дані користувача залишаються на стороні клієнта і не відкриваються серверній стороні. Також він забезпечує можливість Single Sign On для віддаленого комп'ютера.

• Device Guard (цілісність коду)

Device Guard забезпечує цілісність коду в режимі ядра (KMCI) та режимі користувача (UMCI) шляхом створення політик, які визначають, який код може бути запущений на сервері.

• Захищені віртуальні машини

Windows Server 2016 пропонує захищені нові віртуальні машини (Shielded Virtual Machine) на базі Hyper-V-для захисту будь-якої ВМ Generation 2 із скомпрометрованої структури. Серед нових функцій представлено:

• Новий режим "Encryption Supported" пропонує більше функцій захисту, ніж доступно на звичайній віртуальній машині, але менше, ніж у режимі "Shielded", за підтримки vTPM, шифрування диска, шифрування трафіку Live Migration та інших функцій, у тому числі такі безпосередні зручності для адміністратора структури як з'єднання консолі віртуальної машини та Powershell Direct.
• Повна підтримка перетворення існуючих незахищених віртуальних машин Generation 2 на захищені (shielded) віртуальні машини, включаючи автоматичне шифрування диска.
• Hyper-V Virtual Machine Manager тепер може здійснювати огляд структур, де захищена ВМ авторизована для роботи, що забезпечує адміністратору новий спосіб відкривати ключ захисту (KP) захищеної ВМ і переглядати структуру, в якій йому дозволено працювати.
• Ви можете перемикати режими Attestation у працюючому Host Guardian Service. Ви можете на льоту перемикатися між менш безпечною, але більш простою атестацією на базі Active Directory та атестацією на базі TPM.
• Засоби діагностики повного циклу на базі Windows PowerShell вміють визначати випадки неправильної конфігурації або помилки як в хостах Hyper-V, що охороняються, так і в Host Guardian Service.
• Середовище відновлення, яке пропонує способи безпечно усунути неполадки та полагодити захищені віртуальні машини в рамках структури, в якій вони нормально працюють, пропонуючи той самий рівень захисту, що й самі захищені віртуальні машини.
• Підтримка Host Guardian Service для існуючих Active Directory – ви можете направити Host Guardian Service на використання існуючого лісу Active Directory як свого замість створення власного об'єкта Active Directory.
• Windows Defender

Windows Server Antimalware в Windows Server 2016 встановлений і включений за замовчуванням, але інтерфейс користувача для Windows Server Antimalware не встановлений. Однак Windows Server Antimalware оновить анти-шкідливе програмне забезпечення і захистить комп'ютер і без інтерфейсу користувача. Якщо вам потрібний інтерфейс користувача для Windows Server Antimalware, ви можете встановити його після встановлення ОС за допомогою Add Roles і Features Wizard.

• Control Flow Guard

Control Flow Guard (CFG) – властивість забезпечення безпеки платформи, створена для боротьби з уразливістю, що призводить до пошкоджень пам'яті.

Зберігання даних

• Нові можливості Technical Preview 5 включають VM Node Fairness для безшовного вирівнювання навантаження віртуальних машин (VM) у вузлах кластера, VM Start Order представляє start order orchestration для віртуальних машин (і всіх груп) а кластері, а також мережі Simplified SMB Multi-channel та Multi -NIC Cluster, щоб спростити налаштування високошвидкісних мереж на базі масштабованих файлових серверів.

Відмінні риси Windows Server 2016

• керування серверами в стилі DevOps за допомогою PowerShell та налаштування стану;
• нові елементи керування та доступ через Active Directory та посвідчення;
• просте керування серверами з будь-якого місця за допомогою Server Management;
• сервіси віддалених робочих столів для покращення графіки, масштабування та хмарної інтеграції;
• зміна підходу до сховища: програмно-визначуване сховище;
• покращення кластеризації та вбудованої віртуалізації завдяки програмно-визначуваним обчисленням;
• динамічна безпека та гнучкість гібридної хмари завдяки програмно-визначуваним мережам;
• нові рівні захисту від мінливих загроз;
• густина контейнерів в екосистемі Windows;
• скорочення місця, яке займає центр обробки даних, і площа атаки завдяки Nano Server.

Огляд випусків

• Windows Server 2016 Datacenter: для центрів обробки даних та хмарних середовищ із високим ступенем віртуалізації.
• Windows Server 2016 Standard: для фізичних середовищ та середовищ із дуже низьким ступенем віртуалізації.
• Windows Server 2016 Essentials: для невеликих компаній (до 25 користувачів та 50 пристроїв). Essentials – аналог випуску Foundation, недоступного для Windows Server 2016.
• Windows Server 2016 MultiPoint Premium Server: для доступу кількох користувачів до одного комп'ютера; цей випуск призначений лише для освітніх закладів*.
• Windows Storage Server 2016: для окремих рішень для зберігання від OEM. Доступно у каналі OEM, випуски Standard та Workgroup.
• Microsoft Hyper-V Server 2016: для безкоштовного завантаження гіпервізора.

Екранування віртуальних машин, програмно-конфігурована мережа, Storage Spaces Direct, Storage Replica та інші компоненти доступні лише у випуску Datacenter.
Випуск Standard надає права використання двох середовищ ОС (OSE чи віртуальні машини) чи контейнерів Hyper-V.
У випуску Datacenter немає обмеження на кількість OSE та контейнерів Hyper-V.

* Корпоративні клієнти можуть використовувати роль Windows MultiPoint Premium Server, яка доступна у випусках Standard та Datacenter. Для використання MultiPoint Server потрібні ліцензії клієнтського доступу Windows Server CAL та RDS CAL.

Написати відгук