Убедитесь, что у вас есть самые новые драйверы VMware vmxnet3 и pvscsi. Улучшение развёртывания Nano Serve

12.04.2019

В отличии от обычной редакции Windows Server 2016, в Nano Server полностью отсутствует графический интерфейс и возможность локального входа или входа через удаленный рабочий стол (RDP). Поэтому управление Windows Nano Server 2016 на 99,9% осуществляется только удаленно посредством PowerShell и WMI. В этой статье мы покажем наиболее распространеные приемы удаленного управления Nano Server.

Nano Server предполагает следующие возможности управления:

Nano Server Recovery Console (Консоль восстановления Nano севера или Emergency Management Console) – это единственный способ управления Nano через локальную консоль. В этом режиме доступен крайне ограниченный функционал, необходимый для настройки параметров сети и возможностей удаленного подключения. В консоли Nano Server Recovery Console возможно просмотреть / отредактировать настройки IP адреса, таблицы маршрутизации, правила файервола, WinRM. Кроме того, из этой консоли можно перезагрузить или выключить сервер.

PowerShell Direct

В том случае, если Nano Server представляет собой виртуальную машину, запущенную на сервере Hyper-V, для прямого подключения с хостового сервера Hyper-V к ВМ через шину VMbus можно использовать . К примеру, установить PoSh сессию с сервером Nano можно так:

Enter-PSSession -VMName "ws2016nano1" -Credential (Get-Credential)

При этом, ВМ с Nano может находиться в изолированной сети или вообще не иметь сетевого адаптера.

PowerShell Remoting

PowerShell Remoting является основным инструментом по настройке и управлению сервером Nano Server. Доступ осуществляет через службы WinRM (Windows Remote Management), которые работают на сервере Nano.

Для подключения к серверу Nano на стороне управляющего компьютера нужно включить службу WinRM:

Затем нужно добавить IP адрес или имя сервера Nano в список доверенных хостов WinRM (эту операцию нужно выполнять в том случае, если сервер Nano и управляющий клиент не являются членами одного домена Active Directory):

Set-Item WSMan:\localhost\Client\TrustedHosts -Value "192.168.2.17" –Concatenate

Примечание . Если нужно разрешить подключение к любому серверу
Set-Item WSMan:\localhost\Client\TrustedHosts -Value "*"

Теперь можно создать удаленную сессию с сервером Nano с помощью командлета Enter — PSSession . Имя пользователя, под которым нужно авторизоваться на сервере Nano, можно указать напрямую или через объект PSCredential:

Enter-PSSession -ComputerName 192.168.2.17 -Credential Administrator

Enter-PSSession -ComputerName 192.168.2.17 -Credential (Get-Credential)

После установки сессии, вы можете запускать нужные командлеты PowerShell, которые будут выполняться на удаленном сервере Nano. Нужно иметь в виду, что в среде Nano Server поддерживаются не все командлеты, доступные в полной редакции Windows Server 2016. Полный список поддерживаемых в Nano Server командлетов можно получить с помощью команды:

Get-Command –CommandType cmdlet

Чтобы завершить удаленную сессию PowerShell, выполните:

Консоль Server Manager и MMC оснастки

Nano Server поддерживает возможность удаленного управления с помощью графических консолей. Это консоль управления сервером Server Manager и другие специализированные MMC консоли, подключиться которыми можно при условии наличия этой роли на сервере Nano. К примеру, это консоли DNS, Cluster Failover Manager, Hyper-V Manager, DHCP и т.д.

Для этого достаточно добавить сервер Nano в консоль Server Manager (All Servers ->Add Server) и указать данные для авторизации.

Доступные MMC оснастки администрирования ролей можно запустить непосредственно из . Например, консоль управления DNS.

Или непосредственно из нужной оснастки, например классической Computer Management.

Azure Server Management Tools

Nano Server поддерживает возможность подключения и управления непосредственно через веб-службы Azure — Server Management Tools (SMT) . Эта возможность доступна в большинстве подписок Azure и не требует дополнительной оплаты. Для реализации возможности управления из облака Azure необходимо развернуть отдельный локальный шлюз.

Напоследок, перечислим еще несколько менее популярных возможностей удаленного управления сервером. Сюда входят Windows Management Instrumentation (WMI), Virtual Machine Manager (VMM) и System Center Operations Manager (SCOM).

Nano Server - это отличный вариант установки для Windows Server 2016, который имеет меньший размер, чем более ранняя опция установки - Server Core.

Nano Server - новая опция не управляемой установки для Windows Server 2016. Это глубокий рефакторинг Windows Server, оптимизированный для облака. Nano Server в Windows Server 2016 идеально подходит для следующих сценариев:

Вычислить хост для Hyper-V или части отказоустойчивого кластера Windows
Контейнерный хост
Хост хранилища для файлового сервера масштабирования (SOFS)
DNS сервер
Веб сервер, на котором запущен IIS
Application Platform для приложений, которые создаются с использованием шаблонов облачных вычислений и выполняются в контейнере и/или гостевой системе VM

Nano Server не управляем; так, что для организаций, которые не полностью управляют своими текущими развёртываниями сервера удалённо, он может потребовать некоторых изменений в процедурах управления и операций.

Клиенты Windows Server обратили внимание на:

Перезагрузки оказывают негативное влияние на мой бизнес - почему мне нужно перезагружаться из-за патча на функцию, которую я никогда не использую?
Когда требуется перезагрузка, мои серверы должны быть как можно скорее подключены к службе.
Большие образы сервера занимают много времени для развёртывания и требуют большой пропускной способности сети.
Если операционная система потребляет меньше ресурсов, я могу увеличить компактность виртуальной машины.
Для обеспечения безопасности, мы больше не можем себе позволить риск подхода «установить все везде».

Nano Server решает эти проблемы, включая только необходимую для предлагаемых вариантов использования функциональность, и ничего больше.

Это минимизирует возможности внешних атак, тем самым устраняя перезагрузки и минимизируя зону обслуживания, обеспечивая более быстрое развёртывание и время перезагрузки, и освобождая ресурсы для других целей.

Улучшение безопасности Eliminating, установленная по умолчанию функция Nano Server также уменьшает количество открываемых драйверов, сервисов и портов.

Сравнение функциональных возможностей по умолчанию между Nano Server и Server Core

Использование ресурсов Nano Server

Минимизация ресурсов, используемых Nano Server, освобождает их для увеличения мощности VM. А также, если требуются перезагрузки, повышает производительность загрузки.

Сравнение использования ресурсов между Nano Server и Server Core

Улучшение развёртывания Nano Serve

Время установки, включая специализации, для Nano Server значительно меньше, чем для Server Core. Это обеспечивает быстрое развёртывание, с меньшими затратами для копирования по сети при передислокации, и снижение пропускной способности сети для развёртываний, что должно быть учтено в общей мощности.

Требования для развёртывания, сравнение между Nano Server и Server Core

Структура Server Core

На рисунке ниже показан Nano Server - отдельная опция установки из других параметров инсталляции сервера в Windows Server 2016, так же как в Windows Server 2008 и Windows Server 2008 R2 был Server Core.

Различные опции архитектуры установки для Windows Server 2016

Примечание . Перемещение между Nano Server и другие параметры установки потребуют переустановки.

Развёртывание Nano Server

Nano Server - это новая возможность установки для . Однако, в отличие от Server Core, не предоставляется как опция при запуске программы установки. Это связано с тем, что он требует пользовательской настройки образа для своего оборудования и определение роли, которую он будет играть перед развёртыванием. Вы можете найти его на носителе Windows Server 2016 в папке \NanoServer. Все пакеты, которые вы можете установить на Nano Server, находятся в \NanoServer\Packages или доступны в онлайн-хранилище.

Драйверы

Поскольку сервер в режиме пользователя не имеет режима plug-and-play, прежде чем его развёртывать, необходимо добавить к создаваемому образу драйверы для вашего оборудования. Nano Server использует те же драйверы, что и Windows Server, поэтому любое поддерживаемое оборудование может использовать драйвера для Windows Server, в том числе:

Сетевые адаптеры
Контроллеры хранения
Дисковые накопители

Хотя в специальной версии драйвера для Nano Server необходимости нет, если для аппаратного обеспечения требуется специальный инструмент для настройки, а текущий не работает удалённо, поставщику оборудования необходимо будет предоставить обновлённый инструмент или инструкции для настройки на сервере.

Внимание . Для добавления драйверов к образу сервера, используйте скрипт New-NanoServerImage.

Роли и функции

Nano Server разделяет хранилище пакетов и образ. Поэтому, при его развёртывании, ни одного из исполняемых файлов роли или функций, в папке WinSXS нет. Вы должны добавить их к образу до развёртывания Nano Server. Это позволяет вам настроить развёрнутый образ сервера именно так, как необходимо для его роли.

Внимание . Роли и функции устанавливаются с помощью командлета NewNanoServerImage.

Дополнительные роли будут добавляться с течением времени. Вы можете проверить, какие роли добавлены в Nano Server Support на .

Приложения

Nano Server, как мы уже обсуждали, имеет несколько проверенных сценариев, но как насчёт запуска приложений на этом сервере в качестве гостевой VM или контейнера нагрузки? Это сократило бы требуемую зону обслуживания и уменьшило множество потенциальных угроз безопасности. Большой вопрос - как установить приложение на этот сервер?

Помните, этот сервер - глубокий рефакторинг версии Windows и, следовательно, если компоненты, от которых зависит ваше приложение (то есть, компоненты графического пользовательского интерфейса), не включены в Nano Server, оно работать не будет и вам для его поддержки, нужно выполнить рефакторинг приложения.

Если вы настроили приложение на совместимость с Nano Server, вы можете использовать новую утилиту Windows Server Apps (WSA), которая поможет вам упаковать пакет APPX и установить его на вашем сервере. APPX и WSA - новая структура для установки приложений и преодоления некоторых, имеющихся с установщиком MSI, ограничений.

Специализация

Так же, как в Server Core, чтобы специализировать образ Nano Server, вы можете использовать много из того, что доступно в Unattend. Для сокращения времени развёртывания, можно установить пару часто используемых параметров Unattend на установку в автономном режиме:

Имя компьютера
Соединение с доменом с помощью Djoin.exe

При развёртывании образа Nano Server с этими параметрами, настроенными в автономном разделе файла Unattend, сервер специализируется на первой загрузке. Это устраняет вторую загрузку, которая возникает с Server Core во время специализации, что ещё больше сокращает развёртывание.

Начиная с Windows Server 2008 компания Microsoft выпустила вариант серверной операционной системы с минимальным графическим интерфейсом. Именовался он Server Core. Аналогичный вариант был и для Windows Server 2008 R2. Это был шаг вперед после многих лет выпуска серверных операционных систем только с полным графическим интерфейсом, который «отъедал» часть ресурсов системы. Вариант Server Core поддерживал не все серверные роли, но после установки занимал меньше места на жестком диске, обладал меньшем полем для атаки, требовал меньше обновлений и перезагрузок. Однако, после установки варианта Server Core не было возможности переключиться обратно на полный графический интерфейс. Вариант был только один – полная переустановка операционной системы. Эта неприятная особенность была исправлена с выходом Windows Server 2012 и 2012 R2. После установки сервера с полным графическим интерфейсом его можно было переключить в Server Core и наоборот. Windows Server 2012 привнес и еще один вариант – MinShell. Это что-то среднее между вариантом с полным графическим интерфейсом и минимальным графическим интерфейсом.

С появлением новой версии серверной операционной системы Windows Server 2016 компания Microsoft представила еще один вариант – Nano Server. Nano Server – это дальнейшее развитие варианта Server Core. Данный вариант серверной операционной системы позиционируется, как ОС для центров обработки данных и частного облака.

Подробно ознакомится с назначением и сценариями применения Nano Server можно на всеми любимым TechNet - https://technet.microsoft.com/library/mt126167.aspx?wt.mc_id=DX_836392

Нашей целью является на примере рассмотреть Nano Server при развертывании двухузлового Scale-Out File Server .

Подробно ознакомится с описанием и назначением Scale-Out File Server можно по следующей ссылке - https://technet.microsoft.com/en-us/library/hh831349(v=ws.11).aspx

Что же, давайте приступим: Используемый гипервизор – Windows Server 2012 R2.

Первым шагом необходимо определить архитектуру решения – мы будем использовать кластер из двух узлов. В качестве общего хранилища применим роль iSCSI target, развернутую на контроллере домена (АХТУНГ! использовать такой вариант только в демонстрационной среде). Добавляем в наш кластер диск-свидетель. Дополнительно добавим диск для хранения данных. Кворумная модель кластера – большинство узлов и диск-свидетель. Можно, конечно, не добавлять диск-свидетель, поскольку динамический кворум включен по умолчанию. Однако, при двух узлах в кластере мы очень не рекомендуем это делать, т.к. выход из строя единственного узла кластера, который обладает правом голоса равносильно выходу из строя всего кластера.

В таблице представлен необходимый набор серверов:

Все сервера, перечисленные в таблице 1, являются виртуальными машинами второго поколения, развернутые на Windows Server 2012 R2.

Схема архитектуры приведена на рисунке:

"План работ" выглядит следующим образом:

Создать образы Nano Server для двух узлов кластера.
Создать виртуальные машины и присоединить готовы VHDX диски.
Первоначальная настройка Nano Server.
Присоединить будущие узлы кластера к тестовому домену sandbox.local.
Настроить общее хранилище.
Настроить подключение узлов кластера к общему хранилищу.
Создать и настроить отказоустойчивый кластер.
Добавить в отказоустойчивый кластер роль Scale-Out File Server.

1. Создание образов Nano Server для двух узлов кластера

Поскольку отдельного готового дистрибутива для Nano Server не существует, то самым первым шагом на пути к реализации нашего решения будет создание VHDX диска для двух узлов кластера.
Для этого нам понадобятся:
− Образ дистрибутива Windows Server 2016 TP5 (последний на момент написания статьи).
− Рабочая станция, на которой мы будем выполнять операции по созданию образов. В нашем случае это Windows Server 2016 TP5 Full GUI
Копируем папку «NanoServerImageGenerator» с образ дистрибутива Windows Server 2016 TP5. Например, в корень локального диска C:

Затем, запускаем консоль PowerShell от имени администратора и импортируем из папки «NanoServerImageGenerator» модуль для генерации образа NanoServer:

Import-Module .\NanoServerImageGenerator -Verbose

После того, как импортировали модель для создания образа Nano Server необходимо выполнить создание нужного образа. Выполняем команду:

New-NanoServerImage -Edition Standard -DeploymentType Guest -MediaPath d:\ -TargetPath .\NanoServerVM\SOFSNANO01.vhdx -ComputerName SOFSNANO01 -Clustering -Storage

Где:
− Edition . Выбор редакции Windows Server 2016 Nano Server (Standard, Datacenter).
− DeploymentType . Указание, что образ будет использоваться для виртуальной машины (Guest), либо физического сервера (Host).
− MediaPath . Путь к корню образа с дистрибутивом Windows Server 2016.
− TargetPath . Путь для сохранения готового VHDX файла. При указании расширения VHD или WIM будут созданы соответствующие образы.
− ComputerName . Имя, которое будет присвоено операционной системе.
− Clustering . Параметр указывает, что будут добавлены компоненты «Failover Clustering».
− Storage . Параметр указывает, что будут добавлены компоненты «File Server».

При создании образа будет запрошен пароль, который будет присвоен учетной записи локального администратора.

После завершения работы командлета получаем готовый VHDX файл, который подключим к виртуальной машине и начнем загрузку с него.

Готовый образ, даже после установки всех необходимых компонентов, занимает чуть более 700 МБ.

Аналогичную процедуру по созданию образа необходимо повторить для второго узла кластера.

2. Создать виртуальные машины и присоединить готовы VHDX диски. Первоначальная настройка Nano Server.

После создания готовых VHDX образов операционной системы необходимо создать две виртуальные машины второго поколения и присоединить к ним VHDX диски.

Процесс создания виртуальной машины для Nano Server ничем не отличается от создания пустой виртуальной машины. Только на этапе выбора жесткого диска для ВМ необходимо указать сгенерированные нами VHDX файлы.

После подключения жестких дисков запускам виртуальные машины с Nano Server и подключаемся к ним через консоль Hyper-V. После окончания процесса первого запуска открывается консоль восстановления (Recovery Console) Nano Server.

Для управления Nano Server используются следующие инструменты:

1. Консоль восстановления (Recovery Console) Nano Server. Позволяет выполнить минимальный перечень настроек, необходимых для подключения Nano Server к сети и настройки удаленного управления.

2. Удаленная PowerShell сессия. Основной инструмент в настройке и администрировании Nano Server. Поддерживается большая часть командлетов. Полный список командлетов, которые не доступны в Nano Server, доступен последующей ссылке - https://technet.microsoft.com/en-us/library/mt671124.aspx .

Проверяем сетевые настройки нашего сервера. Для этого последовательно выбираем пункты « Networking» - «сетевой адаптер».

Как мы видим, сервер успешно получил IPv4 адрес от DHCP-сервера в локальной сети.

После того, как мы убедились в корректности сетевых настроек, выполняем небольшую настройку правил брандмауэра. Для этого переходим на начальный экран консоли восстановления Nano Server и выбираем пункт « Inbound Firewall Rules».

В списке правил брандмауэра находим правило « File and Printer Sharing (Echo Request – ICMPv4-In)». После выбора нажимаем «F4». Статус « Enabled» должен измениться на значение « Yes». Это правило позволит определять доступность сервера через инструменты, использующие ICMP протокол (ping, tracert).

Так же, включаем правило «File and Printer Sharing (SMB-In) ». Это позволит удаленно подключаться к административным сетевым ресурсам на сервере.

Указанные выше правила необходимо включить на каждом сервере.

3. Присоедините серверов Nano Server к домену

Инструментов для присоединения Nano Server к домену непосредственно из консоли восстановления нет. В нашем примере мы будем использовать функцию offline domain join.

Для этого необходимо зайти на рабочую станцию с Windows Server 2016 TP5 под учетной записью, обладающей правами присоединения рабочих станций к домену.

В консоли PowerShell, запущенной от имени администратора, выполняем следующие команды:

New-Item -ItemType directory -Path c:\ofd

djoin.exe /provision /domain sandbox.local /machine sofsnano01 /savefile c:\ofd\sofsnano01

djoin.exe /provision /domain sandbox.local /machine sofsnano02 /savefile c:\ofd\sofsnano02

После создания файлов для оффлайн присоединения к домену необходимо скопировать эти файлы на соответствующие сервера. Имена файлов соответствуют имени сервера.

Для «доставки» файлов на соответствующие сервера мы будем использовать подключение к административным сетевым ресурсам.

В адресной строке Проводника набираем \\192.168.1.22\с$ и вводим логин и пароль локального администратора.

Создаем на сервере sofsnano02 папку «ofd» в корне диска C и копируем туда файл для оффлайн присоединения к домену. Аналогичные операции для сервера sofsnano01.

Для выполнения оставшихся действий по присоединению серверов к домену sandbox подключаемся к серверам Nano Server через удаленную PowerShell сессию.

Предварительно необходимо добавить в доверенные узлы Windows Remote Management (WinRM) сервера Nano Server, т.к. на данные момент они не являются членами домена:

Set-Item WSMan:\localhost\Client\TrustedHosts "192.168.10.25" -Concatenate

Set-Item WSMan:\localhost\Client\TrustedHosts "192.168.10.22" -Concatenate

После выполнения вышеуказанных команд проводим удаленное подключение к серверам Nano Server через PowerShell сессию:

Enter-PSSession -ComputerName "192.168.10.25" -Credential sofsnano01\administrator

После успешной установки PowerShell сессии консоль будет выглядеть следующим образом:

Переходим в папку c:\ofd и выполняем команду:

djoin /requestodj /loadfile c:\ofd\sofsnano01 /windowspath c:\windows /localos

shutdown /r /t 0

Аналогичные шаги для второго сервера Nano Server (sofsnano02).

После успешного присоединения сервера к домену авторизацию в консоли восстановления можно производить через доменную учетную запись:

На стартовом экране консоли восстановления должны увидеть информацию о том, что сервер присоединен к домену (секция « Domain» ):

Продолжение следует…

Вот и вышла долгожданная серверная операционная система от компании Microsoft Windows Server 2016 и сегодня мы с Вами скачаем пробную версию с официального сайта и установим ее, а также рассмотрим основные нововведения данной версии.

Что нового в Windows Server 2016?

Nano Server

Компания Microsoft разработала новый вариант установки Windows Server 2016 - Nano Server . Данный вариант установки представляет собой систему без графического интерфейса, без возможности локального входа, без поддержки 32-разрядных приложений и с меньшим количеством компонентов, но Nano Server намного быстрее устанавливается и перезапускается, он значительно легче, даже редакции Server Core, требует гораздо меньше обновлений и перезапусков.

Nano Server главным образом разработан и оптимизирован для вычислительных кластеров с Hyper-V и кластеров хранения с Scale-out File Server, для поддержки облачных приложений, написанных на различных языках (C#, Java, Node.js, Python др.), а также Nano Server идеально подходит для использования его в качестве сервера DNS или в качестве веб-сервера Internet Information Services (IIS) .

Получить доступ и управлять Nano Server можно только удаленно, например, с помощью Windows PowerShell, различных консолей MMC (например, Cluster Manager и Hyper-V Manager ), диспетчера серверов и других инструментов удаленного управления сервером.

Возможность горячей замены сетевых карт и оперативной памяти в Hyper-V

В Windows Server 2016 Hyper-V появилась возможность замены сетевых адаптеров и регулировки объема памяти у работающей, т.е. активной виртуальной машины. При этом изменять объем оперативной памяти можно даже у виртуальной машины, где используется статическая память. Данная возможность призвана обеспечить работу виртуальных машин без простоев. Напомню ранее, чтобы изменить минимальные и максимальные настройки оперативной памяти работающей виртуальной машины приходилось использовать динамическую память или останавливать машины со статической памятью.

Shielded Virtual Machines (Экранированные виртуальные машины)

Это новый режим защиты виртуальных машин Hyper-V, при котором существует возможность включения шифрования томов внутри гостевой ОС, например, с помощью BitLocker. Это позволяет оставлять содержимое виртуальных машин недоступным как для вредоносного кода, так и для администратора узла Hyper-V.

Linux Secure Boot (безопасная загрузка Linux)

У Hyper-V Windows Server 2016 появилась возможность включения опции Secure Boot, т.е. безопасная загрузка, для гостевых операционных систем Linux (Ubuntu 14.04 и более поздние версии, Red Hat Enterprise Linux 7.0 и выше, и CentOS 7.0 и выше ). Данная опция защищает виртуальную машину от атак rootkit и других вредоносных программ, активируемых при загрузке системы. Ранее данная опция была доступна только для Windows 8/8.1 и Windows Server 2012.

Cluster OS Rolling Upgrade

С помощью этой новой функции можно постепенно перевести систему узлов кластера на новую платформу, т.е. с Windows Server 2012 R2 на Windows Server 2016 без остановки Hyper-V или рабочих нагрузок файлового сервера Scale-Out.

PowerShell Direct

Для удаленного управления виртуальной машиной в Hyper-V Windows Server 2016 появилась возможность PowerShell Direct , она позволяет запускать команды Windows PowerShell в виртуальной машине с хоста, при этом доступ к гостевой ОС по сети не требуется, другими словами PowerShell Direct работает между хостом и виртуальной машиной. Данная возможность разработана как альтернатива существующим инструментам управления виртуальной машиной в Hyper-V, таким как VMConnect и Remote PowerShell.

Discrete Device Assignment (Дискретное назначение устройств)

Теперь в Windows Server 2016 Hyper-V можно с помощью функции Discrete Device Assignment пробросить в гостевую ОС виртуальной машины некоторые устройства, подключаемые к хостам через PCI Express. В этом случае виртуальная машина получает прямой доступ к этим устройства, и они находятся под контролем гостевой ОС. Данная функция будет полезна, например, тогда, когда нужно получить максимальную отдачу от графического процессора (GPU).

Вложенная виртуализация Hyper-V (Nested virtualization Hyper-V)

Еще одна полезная функция появилась в Windows Server 2016 Hyper-V - это «Вложенная виртуализация ». Она представляет собой возможность создавать виртуальные машины внутри виртуальной машины Hyper-V.

Контейнеры Windows Server и Hyper-V

Одно из основных нововведений Windows Server 2016 является применение технологии контейнеров. Это технология позволяет изолировать приложения от операционной системы тем самым, обеспечивая надежность, а также улучшая их развертывание. В Windows Server 2016 существует два типа контейнеров: Windows Server Containers и Hyper-V Containers. Контейнеры Windows Server обеспечивают изоляцию через пространство имен и изоляцию процессов. Контейнеры Hyper-V отличаются более надежной изоляцией благодаря их запуску в виртуальной машине.

Улучшения Active Directory Domain Services (AD DS)

В Windows Server 2016 есть усовершенствования и в AD DS, например, «Privileged access management » (привилегированное управление доступом ) и «Microsoft Passport » (это новая форма аутентификации ).

Storage Spaces Direct

Данная возможность Windows Server 2016 позволяет предприятиям использовать стандартные промышленные серверы с локальным хранилищем для создания систем хранения данных с высокой степенью доступности и масштабируемости. Это упрощает развертывание и управление программируемыми параметрами систем хранения, а также добавляет возможность использования новых типов дисковых устройств, таких как SATA SSD и дисковых устройств NVMe.

Storage Replica

В Windows Server 2016 появилась новая технология Storage Replica . Она подразумевает репликацию томов в Windows на уровне блоков с использованием протокола SMB. Технология Storage Replica позволяет использовать синхронную репликацию томов между серверами для аварийного восстановления без какой-либо возможности потери данных.

Credential Guard

Для защиты учетных данных в Windows Server 2016 добавлен новый компонент, который использует средство обеспечения безопасности на основе виртуализации, чтобы только привилегированное системное ПО могло получать доступ к этим данным. Другими словами, вредоносные программы, работающие в операционной системе с правами администратора, получить доступ к учетным данным не смогут. Это достигается за счет того, что Credential Guard работает в защищенной среде, которая изолирована от операционной системы. Напомню, в предыдущих версиях Windows использовалась система безопасности LSA.

Remote Desktop Protocol (RDP) Graphics Compression

Усовершенствования Windows Server 2016 затронули и Remote Desktop Protocol (удаленный рабочий стол ) теперь для снижения пропускной способности и работы на более высоких разрешениях возможно сжатие графики.

MultiPoint Services Role (Роль сервера MultiPoint)

В Windows Server 2016 добавлена новая роль сервера MultiPoint Services (MPS). Она предоставляет базовую функциональность удаленных рабочих столов. Первоначально данная возможность разрабатывалась для использования в образовательных учреждениях в учебных классах или в учреждениях, где нет больших требований к нагрузке и масштабируемости. Суть заключается в том, что пользовательское рабочее место может состоять из монитора, клавиатуры и мыши («нулевые» клиенты ) с возможностью подключаться к MPS через USB, видеокабели или LAN в итоге мы получаем недорогие пользовательские станции с функциональностью рабочих столов.

Также хотелось бы отметить, что найти подробную информацию об операционной системе Windows Server 2016, в том числе и о ценах можно найти на странице официального сайта компании Microsoft вот она - Windows Server 2016 | Microsoft .

Системные требования Windows Server 2016

Для того чтобы можно было пользоваться серверной операционной системой Windows Server 2016, Вам минимум потребуется:

Процессор с тактовой частотой 1,4 ГГц совместимый с набором команд x64 (64-разрядный процессор );
Оперативной памяти необходимо: 512 МБ для установки на физический сервер, 800 МБ, если Вы будете осуществлять установку на виртуальную машину, 2 ГБ для установки с графическим интерфейсом;
Для базовой установки требуется 32 гигабайта свободного места на жестком диске (если установку производить на сервер с оперативной памятью более чем 16 ГБ, то потребуется дополнительное пространство на диске для файлов подкачки );
Сетевой адаптер с гигабитной пропускной способностью, совместимый со спецификацией PCI Express архитектурой и поддержкой Execution Environment (PXE).

Где и как скачать Windows Server 2016?

Для того чтобы попробовать Windows Server 2016 можно совершенно бесплатно скачать ознакомительную версию с официального сайта компании Microsoft. Данная версия идет с предустановленным ключом активации, а ознакомительный период составляет 180 дней. После того как ознакомительный период закончится, операционной системой пользоваться будет практически невозможно, поэтому крайне не рекомендуется использовать ознакомительную версию на «боевых» серверах и развертывать сервисы для промышленной эксплуатации (другими словами, ознакомительная версия только для ознакомления ).

Также необходимо отметить, что скачать ознакомительную версию, можно только предварительно зарегистрировавшись на сайте Microsoft (регистрация простая сложного в ней ничего нет ).

Итак, для того чтобы скачать ознакомительную версию Windows Server 2016, переходим на страницу загрузки ознакомительных версий - вот она TechNet Evaluation Center .

Затем, если Вы уже зарегистрированы, выбираем вариант загрузки я, например, хочу скачать ISO образ, и жмем «Продолжить ».

В итоге загрузится ISO образ размером примерно около 5 гигабайт. Данный образ включает две редакции Windows Server 2016 Standard и Windows Server 2016 Datacenter, которые можно установить как с графическим интерфейсом, так и без него.

Описание установки Windows Server 2016

Установка 2016 версии мало чем отличается от установки Windows Server 2012 , поэтому если Вы хоть раз устанавливали 2012 версию или хотя бы Windows 7 или 8, то проблем с установкой Windows Server 2016 возникнуть не должно, но ниже давайте мы все равно подробно рассмотрим данный процесс.

И для начала хотелось бы сказать, что я для примера буду устанавливать редакцию Windows Server 2016 Datacenter с графическим интерфейсом.

Шаг 1

Загружаемся с диска и попадаем в меню, нажимаем «Далее ».

Шаг 2

Потом нажимаем «Установить ».

Шаг 3

Затем нам необходимо выбрать вариант установки я, как и говорил, выбираю «Windows Server 2016 Datacenter Evaluation возможности рабочего стола » и жмем «Далее ».

Шаг 4

На этом шаге соглашаемся с условиями лицензионного соглашения, ставим галочку и нажимаем «Далее ».

Шаг 5

Здесь нам необходимо выбрать тип установки, и так как это у меня новая установка, я выбираю тип «Выборочная: только установка Windows (для опытных пользователей) ».

Шаг 6

Затем мы можем разметить жесткий диск путем создания разделов, после чего выбираем раздел, в который необходимо установить Windows Server 2016, и нажимаем «Далее ».

Начнется установка.

Во время установки компьютер перезагрузится и нам необходимо будет настроить некоторые параметры, а именно придумать и ввести пароль администратора, после того как мы это сделаем, нажимаем «Готово » и установка будет завершена.