10 найкращих функцій Windows Server 2016

Тепер користувачі можуть використовувати Windows Server 2016 . Цей випуск відображає сучасні ІТ-тенденції та гібридне підключення до хмарних сервісів. Ця стаття представить вам 10 найкращих функцій Windows Server 2016.

1. Наносервер

Nano Server може похвалитися інсталяцією, яка на 92 відсотки менша, ніж варіант інсталяції графічного інтерфейсу користувача (GUI) Windows Server. Крім того, наступні вагомі причини можуть змусити вас почати працювати з Nano для робочих навантажень Windows Server:

• Операційна система на «голому металі» означає, що користувачам доведеться робити менше оновлень і перезавантажень.
• Оскільки користувачі повинні отримувати доступ до ролей сервера ззовні Nano, сервер має значно меншу поверхню атаки порівняно з графічним інтерфейсом Windows Server.
• Nano настільки малий, що його можна легко передавати між серверами, центрами обробки даних і фізичними сайтами.
• Nano підтримує найпопулярніші робочі навантаження Windows Server, включаючи сервери Hyper-V.

Докладніше: Створення віртуальних машин за допомогою Hyper-V у Windows 8 і Windows 10

Nano призначений для повністю дистанційного керування. Однак Nano містить мінімальний локальний інтерфейс керування під назвою «Консоль відновлення сервера Nano», який дозволяє виконувати завдання початкової конфігурації.

2. Контейнер (тара)

Microsoft працює з командою розробників Docker, щоб перенести контейнери на основі Docker на Windows Server. Досі контейнери існували майже повністю у світі Linux/UNIX з відкритим кодом. Вони дозволяють швидко розділяти програми та служби для зручності керування. Windows Server 2016 пропонує два різних типи контейнерних служб Windows Server:

• Контейнери Windows Server. Цей тип контейнера призначений для низьконадійних робочих навантажень і не вимагає побоювання, що служба контейнера (примірник контейнера), що працює на тому самому хості, може спільно використовувати деякі спільні ресурси.
• Контейнери Hyper-V . Це не хост або віртуальна машина Hyper-V. Його служба контейнерів Windows Server «повністю ізольована від інших контейнерів та інших хостів. Контейнери Hyper-V підходять для високоякісних робочих навантажень.

3. Режим безпечного завантаження Linux

Режим безпечного завантаження є частиною специфікації Unified Extensible Firmware Interface (UEFI), яка захищає середовище завантаження сервера від зараження руткітами або іншим шкідливим програмним забезпеченням для завантаження.

Проблема з безпечним завантаженням на базі Windows Server полягає в тому, що ваш сервер вийде з ладу, якщо ви спробуєте створити віртуальну машину Hyper-V покоління 2 на базі Linux, оскільки драйвер ядра Linux не є надійним пристроєм. Технічно прошивка UEFI віртуальної машини показує помилку «Failed Secure Boot Verification» і припиняє завантаження.

Інженерні команди Windows Server і Azure, здається, люблять Linux. Тож тепер ми можемо без проблем розгортати віртуальні машини Linux у Windows Server 2016 Hyper-V, не вимикаючи функцію безпечного завантаження.

4. ReFS

Надійна файлова система (ReFS) вже давно існує на Windows Server. У Windows Server 2016 користувачі нарешті можуть використовувати стабільну версію ReFS. ReFS — це високопродуктивна стійка файлова система, яка використовується з робочими навантаженнями Storage Spaces Direct і Hyper-V.

5. Функція Storage Spaces Direct

Storage Spaces — чудова функція Windows Server, яка допомагає адміністраторам створювати гнучкіший резервний простір на диску. Функція Storage Spaces Direct у Windows Server 2016 — це оновлена ​​функція Storage Spaces, яка дозволяє вузлам у відмовостійкому кластері використовувати локальне сховище в цьому кластері без необхідності використання спільного сховища (мережі зберігання).

6. ADFS v4

Служби федерації Active Directory (ADFS) — це роль Windows Server, яка підтримує ідентифікацію на основі заяв (токен). Визначення ідентифікації на основі претензій має вирішальне значення завдяки необхідності єдиної автентифікації (SSO) між локальною Active Directory і різними хмарними службами.

ADFS v4 у Windows Server 2016 нарешті підтримує автентифікацію на основі з’єднання OpenID, багатофакторну автентифікацію (MFA) і «гібридний умовний доступ». Ця технологія дозволяє ADFS реагувати, коли атрибути користувача або пристрою не відповідають політикам безпеки в обох кінцевих точках довірчих відносин.

7. Nested Virtualization (вкладена віртуалізація)

Вкладена віртуалізація стосується можливостей віртуальної машини над віртуальним сервером. Вкладена віртуалізація починає використовуватися, коли компанія хоче розгорнути додаткові сервери Hyper-V і мінімізувати витрати на обладнання.

8. Віртуальне обладнання Hyper-V

Сервер Hyper-V дозволяє додавати віртуальне обладнання або регулювати оперативну пам’ять, виділену для віртуальної машини. Однак перш ніж вносити ці зміни, вам потрібно спочатку вимкнути віртуальну машину. Тепер, у Windows Server 2016, ми можемо додавати віртуальне обладнання, коли віртуальні машини онлайн і працюють.

9. PowerShell Direct

У Windows Server 2012 R2 адміністратори Hyper-V зазвичай здійснюють віддалене керування віртуальними машинами на основі Windows PowerShell подібно до фізичних серверів. У Windows Server 2016 віддалені команди PowerShell тепер мають параметри -VM*, які дозволяють надсилати PowerShell безпосередньо на хост-віртуальні машини Hyper-V.

Invoke-Command -VMName 'server2' -ScriptBlock {Stop-Service -Name Spooler} -Credential 'tomsitprotim' -Verbose

Ми використали новий параметр -VMName команд Invoke-Command для запуску команд Stop-Service на віртуальній машині Hyper-V під назвою server2.

10. Екранований В.М

Нова роль сервера Host Guardian Service призначена для розміщення захищеної функції віртуальної машини. Windows Server 2016 має захищені віртуальні машини, що дозволяє глибше та складніше контролювати доступ до віртуальної машини Hyper-V.

Наприклад, хост Hyper-V може мати віртуальні машини від кількох користувачів і повинен забезпечити, щоб різні групи адміністраторів Hyper-V мали доступ лише до призначених віртуальних машин. Використовуючи BitLocker Drive Encryption для шифрування віртуальних жорстких дисків віртуальних машин, захищені віртуальні машини можуть вирішити цю проблему.

Побачити більше:

• Інструкції з інсталяції Windows Server 2016 на Windows 10
• Як виконати подвійне завантаження Windows 10 і Windows Server
• Як інсталювати клієнтське програмне забезпечення з Windows Server 2012 R2 за допомогою групової політики