10-те най-добри характеристики на Windows Server 2016

Сега потребителите могат да използват Windows Server 2016 . Тази версия отразява съвременните ИТ тенденции и хибридна свързаност с облачни услуги. Тази статия ще ви представи 10-те най-добри функции на Windows Server 2016.

1. Нано сървър

Nano Server може да се похвали с инсталация, която е с 92 процента по-малка от опцията за инсталиране на графичния потребителски интерфейс (GUI) на Windows Server. Освен това, следните убедителни причини може да ви накарат да започнете да изпълнявате Nano за работни натоварвания на Windows Server:

• Голата операционна система означава, че потребителите ще трябва да правят по-малко актуализации и рестартирания.
• Тъй като потребителите трябва да имат достъп до сървърни роли извън Nano, сървърът има много намалена повърхност за атака в сравнение с Windows Server GUI.
• Nano е толкова малък, че може лесно да се прехвърля между сървъри, центрове за данни и физически сайтове.
• Nano хоства най-популярните работни натоварвания на Windows Server, включително Hyper-V сървъри.

Вижте повече: Създаване на виртуални машини с помощта на Hyper-V в Windows 8 и Windows 10

Nano е предназначен за напълно дистанционно управление. Въпреки това, Nano включва минимален локален интерфейс за управление, наречен "Nano Server Recovery Console", който позволява изпълнението на първоначални конфигурационни задачи.

2. Контейнер (контейнер)

Microsoft работи с екипа за разработка на Docker, за да пренесе базирани на Docker контейнери в Windows Server. Досега контейнерите съществуваха почти изцяло в света на Linux/UNIX с отворен код. Те ви позволяват бързо да отделите приложения и услуги за по-лесно управление. Windows Server 2016 предлага два различни типа контейнерни услуги на Windows Sever:

• Windows Server контейнери. Този тип контейнер е предназначен за работни натоварвания с ниска надеждност и не изисква загриженост, че услугата за контейнер (екземпляр на контейнер), работеща на същия хост, може да споделя някои общи ресурси.
• Hyper-V контейнери . Това не е Hyper-V хост или виртуална машина. Неговата контейнерна услуга на Windows Server е „напълно изолирана от други контейнери и други хостове. Hyper-V контейнерите са подходящи за работни натоварвания с висока точност.

3. Сигурен режим на стартиране на Linux

Режимът за защитено зареждане е част от спецификацията на Unified Extensible Firmware Interface (UEFI), която защитава средата за зареждане на сървъра срещу заразяване с руткитове или друг зловреден софтуер за зареждане.

Проблемът с базираното на Windows Server Secure Boot е, че вашият сървър ще се срине, ако се опитате да създадете базирана на Linux Hyper-V поколение 2 виртуална машина, тъй като драйверът на ядрото на Linux не е надеждно устройство. Технически, UEFI фърмуерът на виртуалната машина показва грешка „Неуспешна проверка на сигурно зареждане“ и спира зареждането.

Инженерните екипи на Windows Server и Azure изглежда обичат Linux. Така че сега можем да разположим Linux виртуални машини в Windows Server 2016 Hyper-V без проблем, без да се налага да деактивираме функцията Secure Boot.

4. ReFS

Устойчивата файлова система (ReFS) съществува от дълго време на Windows Server. В Windows Server 2016 потребителите най-накрая могат да използват стабилна версия на ReFS. ReFS е високопроизводителна, гъвкава файлова система, използвана с натоварвания на Storage Spaces Direct и Hyper-V.

5. Функция Storage Spaces Direct

Пространствата за съхранение са страхотна функция на Windows Server, която помага на администраторите да създават по-гъвкаво резервно дисково пространство. Функцията Storage Spaces Direct в Windows Server 2016 е надстроена функция от Storage Spaces, която позволява на възлите в failover cluster да използват локално хранилище в този клъстер, без да е необходимо да използват споделено хранилище (пакет за съхранение).

6. ADFS v4

Active Directory Federation Services (ADFS) е роля на Windows Server, която поддържа базирана на твърдения самоличност (токен). Определянето на самоличността на базата на претенции е критично благодарение на необходимостта от единично удостоверяване (SSO) между локалната Active Directory и различни услуги, базирани на облак.

ADFS v4 в Windows Server 2016 най-накрая предлага поддръжка за удостоверяване, базирано на OpenID връзка, многофакторно удостоверяване (MFA) и „хибриден условен достъп“. Тази технология позволява на ADFS да реагира, когато атрибутите на потребител или устройство не отговарят на правилата за сигурност и в двете крайни точки на доверителната връзка.

7. Вложена виртуализация (вложена виртуализация)

Вложената виртуализация се отнася до възможностите на виртуална машина върху виртуален сървър. Вложената виртуализация влиза в действие, когато бизнесът иска да внедри допълнителни Hyper-V сървъри и трябва да минимизира разходите за хардуер.

8. Hyper-V виртуален хардуер

Hyper-V Server позволява добавяне на виртуален хардуер или регулиране на RAM, разпределена за виртуална машина. Въпреки това, преди да направите тези промени, първо трябва да изключите виртуалната машина. Сега, в Windows Server 2016, можем да добавяме виртуален хардуер, докато виртуалните машини са онлайн и работят.

9. PowerShell Direct

В Windows Server 2012 R2 администраторите на Hyper-V обикновено извършват дистанционно управление на виртуални машини, базирани на Windows PowerShell, по начин, подобен на физическите сървъри. В Windows Server 2016 отдалечените команди на PowerShell вече имат -VM* параметри, които позволяват на PowerShell да бъде изпращан директно в Hyper-V хост виртуални машини.

Invoke-Command -VMName 'server2' -ScriptBlock {Stop-Service -Name Spooler} -Credential 'tomsitprotim' -Verbose

Използвахме новия параметър -VMName на командите Invoke-Command, за да изпълним команди Stop-Service на виртуалната машина Hyper-V с име server2.

10. Екраниран VM

Новата сървърна роля на Host Guardian Service е да хоства функцията на защитената виртуална машина. Windows Server 2016 има защитени виртуални машини, което позволява по-задълбочен, по-сложен контрол върху достъпа до Hyper-V виртуална машина.

Например, Hyper-V хост може да има виртуални машини от множество потребители и трябва да гарантира, че различни групи Hyper-V администратори имат достъп само до определени виртуални машини. Като използват BitLocker Drive Encryption за криптиране на виртуалните твърди дискове на виртуални машини, защитените виртуални машини могат да решат този проблем.

Виж повече:

• Инструкции за инсталиране на Windows Server 2016 на Windows 10
• Как да стартирате двойно Windows 10 и Windows Server
• Как да инсталирате клиентски софтуер от Windows Server 2012 R2 с помощта на групови правила