Что нового в Windows Server 2019? Обзор новых возможностей

Новая версия серверной операционной системы Windows Server 2019 от компании Microsoft уже вышла, и ее активно используют, поэтому пришло время узнать, что же нового появилось в этой версии, иными словами, в этом материале представлен обзор новых возможностей Windows Server 2019.

Обзор редакций Windows Server 2019

Операционная система Windows Server 2019 выпускается в следующих редакциях:

• Datacenter – максимальная редакция, которая содержит полный функционал. Подходит для центра обработки данных и облачной среды с высоким уровнем виртуализации;
• Standard – стандартная редакция, которая предназначена для физической среды, или среды с минимальным уровнем виртуализации, так как в этом случае можно развернуть до двух виртуальных машин и один узел Hyper-V на лицензию;
• Essentials – редакция для предприятий малого бизнеса с количеством пользователей не более 25 и количеством устройств не более 50.

В Windows Server 2019 для выпусков Datacenter и Standard осуществлен переход от модели лицензирования «на процессор» к модели лицензирования «на ядро». Что, по мнению Microsoft, должно упростить структуру лицензирования в средах с несколькими облаками.

Обзор новых возможностей Windows Server 2019

Начну с того, что версия Windows Server 2019 относится к каналу обслуживания Long-Term Servicing Channel (LTSC), новые релизы в данном канале выходят примерно раз в 2-3 года, имея при этом 5 лет основной поддержки, и 5 лет расширенной поддержки.

Напомню, что, начиная с Windows Server 2016, Microsoft использует два канала обслуживания, вышеупомянутый LTSC, а также Semi-Annual Channel (SAC), выпуски в котором выходят каждые полгода, основная поддержка длится 6 месяцев, расширенная 18 месяцев. Этот канал подходит для компаний, которые быстро внедряют инновации, т.е. им важны новые возможности операционной системы Windows Server. В рамках канала LTSC система получает обновления системы безопасности и не связанные с безопасностью обновления, но не получает новые функции и возможности. Канал обслуживания SAC как раз и предназначен для возможности быстрого внедрения новых технологий.

Чтобы внести небольшую ясность, канал LTSC — это традиционный канал обслуживания, ориентированный на продолжительный период обслуживания и стабильность работы, канал SAC — для любителей инноваций.

Теперь давайте узнаем, что же нового в Windows Server 2019.

Windows Admin Center

В Windows Server 2019 появился новый пользовательский интерфейс администрирования серверов — Windows Admin Center (WAC). Следует отметить, что пока он не заменяет существующие средства администрирования, такие как консоль MMC и Server Manager, он дополняет их. Для того чтобы начать использовать Windows Admin Center, его необходимо установить.

Advanced Threat Protection (ATP)

В «Защитник Windows» (Windows Defender) включена новая технология, опробованная на Windows 10, Advanced Threat Protection (ATP), которая выявляет и подавляет атаки на уровне памяти и ядра, путем завершения вредоносных процессов и закрытия вредоносных файлов.

Также в Windows Defender добавлен механизм защиты от эксплойтов Exploit Guard – это набор средств, предназначенный для блокировки различных сетевых атак и блокировки подозрительной активности, которая часто используется во вредоносных атаках.

Системная аналитика (System Insights)

Системная аналитика — это новый функционал Windows Server, который реализует встроенную поддержку прогнозной аналитики, основанную на модели машинного обучения. Данный функционал предоставляет аналитические сведения о серверах на основе счетчиков производительности и событий, тем самым прогнозируя потенциальные проблемы.

Поддержка Linux внутри экранированных виртуальных машин

Windows Server 2019 теперь поддерживает выполнение операционных систем Linux, таких как: Ubuntu, Red Hat Enterprise Linux и SUSE Linux Enterprise Server внутри экранированных виртуальных машин (Shielded Virtual Machines), это будет полезно, если Вы работаете в среде со смешанными операционными системами.

Резервный сервер HGS и автономный режим работы виртуальных машин

В Hyper-V Windows Server 2019 появилась возможность добавить резервный сервер HGS (Host Guardian Service), который будет использоваться в случае, если основный сервер HGS станет недоступен. Иными словами, теперь экранированные виртуальные машины можно запускать на компьютерах, у которых периодически разрывается связь со службой защиты узла.

Кроме того, также добавлен «Автономный режим», который позволяет осуществить запуск экранированных виртуальных машин, даже если отсутствует подключение к серверу HGS. Это достигается путем кэширования специальной версии VM TPM key protector на узле Hyper-V.

При этом стоит учитывать, что виртуальная машина должна иметь хотя бы один успешный запуск, а также в конфигурацию безопасности узла Hyper-V не вносились изменения.

Encrypted Networks

Encrypted Networks (Зашифрованные сети) – это функционал шифрования виртуальных сетей (Virtual Network Encryption), который позволяет шифровать трафик виртуальной сети между виртуальными машинами, которые взаимодействуют друг с другом. Для шифрования пакетов в такой виртуальной подсети используется протокол DTLS.

Высокопроизводительные шлюзы SDN

В предыдущей версии Windows Server шлюз SDN, в частности пропускная способность сети туннелей IPsec и GRE, имел ограничения: пропускная способность одного соединения для подключения IPsec составляла — около 300 Мбит, а для подключения GRE — около 2,5 Гбит.

В Windows Server 2019 эти характеристики улучшены, так для подключения IPsec пропускная способность увеличена до 1.8 Гбит, а в случае с GRE до 15 Гбит, что обеспечивает сверхвысокую пропускную способность при гораздо меньшей нагрузке на ЦП.

Storage Migration Service

В Windows Server 2019 добавлена новая технология Storage Migration Service (Служба миграции хранилищ), которая упрощает перенос файловых серверов на более новую версию операционной системы Windows Server. Эта технология сначала выполняет сохранение всех данных и необходимых параметров со старых серверов, а затем передает все эти данные и конфигурации на новые серверы.

Улучшения в Storage Spaces Direct

Локальные дисковые пространства (Storage Spaces Direct) в Windows Server 2019 получили много улучшений, таких как:

• Дедупликация и сжатие томов ReFS;
• Встроенная поддержка энергонезависимой памяти;
• Программно-вложенная устойчивость гиперконвергентной инфраструктуры с двумя узлами на границе;
• Кластеры из двух серверов, использующие USB-устройство флэш-памяти в качестве свидетеля;
• Масштабирование до 4ПБ на кластер;
• Контроль четности с зеркальным ускорением стал вдвое быстрее;
• Обнаружение выброса задержки диска;
• Ручное разграничение выделения томов для повышения отказоустойчивости;
• Добавлен журнал производительности;
• Поддержка Windows Admin Center.

Улучшения в Storage Replica

В Windows Server 2019 технология Storage Replica (Реплика хранилища) также получила несколько улучшений и новых возможностей (впервые эта технология появилась в Windows Server 2016):

• Storage Replica теперь доступна в редакции Windows Server 2019 Standard;
• Test failover (Тестовая отработка отказа) — это новая функция, которая позволяет подключать целевое хранилище для проверки репликации или резервного копирования данных;
• Улучшения журнала производительности реплики хранилища;
• Поддержка Windows Admin Center.

Улучшения в Failover Clustering

Отказоустойчивая кластеризация (Failover Clustering) в Windows Server 2019 получила несколько полезных возможностей:

• Наборы кластеров (Cluster sets), функционал, расширяющий возможности масштабирования количества серверов;
• Отказоустойчивый кластер больше не использует аутентификацию NTLM, теперь используется исключительно Kerberos и проверка подлинности на основе сертификатов;
• В качестве диска-свидетеля теперь может выступать USB-диск;
• Кластерное обновление теперь поддерживает Storage Spaces Direct (локальные дисковые пространства);
• Кластеры с поддержкой Azure. Отказоустойчивые кластеры теперь автоматически определяют, когда они работают на виртуальных машинах Azure IaaS, и соответствующим образом оптимизируют конфигурацию, чтобы обеспечить наивысший уровень доступности;
• Миграция кластеров между доменами. Отказоустойчивые кластеры теперь могут динамически перемещаться из одного домена Active Directory в другой;
• Улучшения файлового ресурса-свидетеля;
• Улучшения инфраструктуры кластера. Например, кэш CSV теперь включен по умолчанию для повышения производительности виртуальной машины, а MSDTC теперь поддерживает Cluster Shared Volumes (общие тома кластера).

Контейнеры Linux в Windows

Теперь в Windows Server 2019 можно запускать контейнеры Windows и Linux на одном и том же узле контейнера с помощью одинаковой управляющей программы Docker, что позволяет разработчикам при создании приложений работать в разнородной среде узлов контейнеров.

Вот несколько улучшений технологии контейнеров:

• В контейнерах улучшен процесс встроенной проверки подлинности Windows, а также повышена надежность;
• Улучшена совместимость приложений. Теперь размещать приложения Windows в контейнерах стало проще;
• Размер файлов для скачивания базовых образов контейнеров был уменьшен так же, как и уменьшено необходимое пространство на диске, время запуска при этом было ускорено.

Повышение производительности сети для виртуальных рабочих нагрузок

Данное улучшение обеспечивает максимальную пропускную способность сети для виртуальных машин без необходимости постоянной настройки или избыточного предоставления ресурсов. К новым функциям относятся: объединение полученных сегментов в виртуальном коммутаторе и динамическое управление несколькими очередями виртуальных машин (d.VMMQ).

Low Extra Delay Background Transport

Low Extra Delay Background Transport (LEDBAT) — это алгоритм управления перегрузкой сети с низкой задержкой. Он разработан для автоматического повышения пропускной способности для пользователей и потребления всей доступной пропускной способности, когда сеть не используется.

Технология предназначена для развертывания крупных критических обновлений без ущерба для служб, которые используют пользователи.

Улучшения в службе времени Windows

В службе времени Windows Server 2019 реализованы следующие новые возможности:

• Полноценная поддержка UTC-совместимой корректировочной секунды;
• Добавлен новый протокол времени под названием «Протокол точного времени» (Precision Time Protocol);
• Добавлена трассировка в сквозном режиме.

Более детально про Windows Server 2019 можете почитать в официальной документации на сайте Microsoft, вот раздел, посвященный Windows Server 2019.

На сегодня это все, в следующих материалах мы продолжим знакомство с Windows Server 2019, но уже на практике.

Следить за выходом новых статей можно в наших группах ВКонтакте, Одноклассниках и Твиттер.

Новый Windows Server 2019 — сравнение essentials, datacenter и standard

Совсем недавно корпорацией Microsoft были презентованы новые выпуски и версии Windows Server 2019. На текущий момент информации по этому продукту появляется в интернете всё больше и больше.

Но действительно полезных статей с точными данными о выпусках, версиях и доступных опциях практически нет. И это порождает у пользователей больше вопросов, а не ответов.

Из общего информационного потока сложно понять: какие версии этого софта существуют и в чём между ними разница? В чём отличие «Datacenter» от бесплатного сервиса Hyper-V Server 2019? Используют ли они один и тот же гипервизор? И использует ли версия «Essentials» гипервизор, как таковой?

Находя в сети лишь малую часть ответов на многочисленные вопросы, пользователям всё сложней понять преимущества того или иного выпуска.

В этой статье будут разъяснены основные вопросы по отличиям и достоинствам Windows Server 2019.

• Существует ли возможность устанавливать функции новой версии «On Demand» с сохранением рабочего стола на Windows Server 2019? Ответ – Нет;
• Возможна ли трансформация «Desktop Experience» в версию «Server Core» и на оборот? Нет;
• Есть ли возможность по преобразованию выпуска «Standart» в «Datacenter», а также наоборот? Ответ – Да;
• Существует ли активация или продление ознакомительной версии под конец 180-дневного периода? Да, существует.
• Реально ли на платформе Windows 7 или в браузере Opera использовать «Центр администрирования Windows» для того, чтобы удалённо управлять не только версией «Server Core», но и другими серверами? Да, реально;
• А как же быть с Windows Storage Server 2019 «Workgroup»? Успокойтесь, такого понятия нет в природе.

Масса вопросов к новому семейству Windows Server 2019 заставило разработчиков провести небольшое исследование. По итогам которого у пользователей появились чёткие представления о возможностях той или иной версии. И стоит ли переходить на новые выпуски софта («Standard», «Datacenter», «Hyper-V» или «Essentials»). Ведь многие пользователи продолжают успешно работать и на более старых выпусках программы (2016, 2012 и даже 2008 года).

Какой эксклюзив предлагает Windows Server 2019?

В данном случае корпорация Microsoft, сделала упор по 4 направлениям, которые прекрасно демонстрируют уникальные возможности нового продукта:

1. Безопасность;
2. Гиперконвергентная инфраструктура – HCI;
3. Гибридные возможности с приложением Azure;
4. Приложения получили максимальное количество инноваций.

Учитывая то, что большинство людей привыкли к обновлениям Windows выраженными в незначительной форме, то новый пакет обновлений заметно увеличен и предлагает более широкий спектр возможностей. Например, в сферу безопасности был добавлен ATP (Advanced Threat Protection). Ранее он предлагался как отдельный продукт.

Лицензирование

Компания Microsoft предлагает на выбор 3 варианта нового софта. Они отличаются разным набором функционала и соответственно стоимостью:

1. Datacenter ‒ предназначен для развёртывания в облачных средах и в центрах по обработке данных при высоком уровне виртуализации. Лицензия приобретается по принципу: одна лицензия «на ядро» (Core-based);
2. Standard ‒ ориентирована для использования в среде с минимальными уровнями виртуализации, а также в физической среде. Лицензирование производится также, как и в случае с «Datacenter»;
3. Essentials ‒ хороший помощник в малом бизнесе, с учётом того, что будет использоваться не более 50 устройств и максимум 25 пользователей. Данная редакция получает лицензию по методу: один физический сервер – одна лицензия (на каждый дополнительный сервер необходимо приобретать новую лицензию).

Стоит добавить, что для приложений «Standard» и «Datacenter» предусмотрена клиентская лицензия (Client Access License). Она обеспечивает доступ к программному обеспечению и непосредственно к приложениям в рамках одного ядра. Для доступа в терминальный режим потребуется купить дополнительную терминальную лицензию (Remote Desktop Services CAL). Экземпляр «Essentials» не требует приобретения клиентских лицензий.

В свою очередь клиентские лицензии представлены в 2 вариантах: «На устройство» (Device CAL) и «На пользователя» (User CAL).

Особенности авторизации Device CAL. Подходит для корпоративных решений. Лицензия приобретается на каждое отдельное устройство, которому необходима связь с сервером. Здесь не важно количество пользователей, работающих с программой. Такой подход очень выгоден в тех случаях, когда на предприятии организованна посменная работа. Одним устройством могут пользоваться несколько человек, что значительно упрощает администрирование, и существенно занижает затраты.

Особенности авторизации User CAL. В данном случае авторизация производится путём приобретения лицензии для каждого отдельного сотрудника. Это в первую очередь выгодно в тех компаниях, где сотрудники имеют доступ к серверу с разных устройств. Соответственно становится не важным, какие и сколько устройств будут задействованы в работе. Также это выгодно в тех случаях, когда в компании пользователей меньше, чем рабочих устройств.

Необходимо знать. Разработчики серверного оборудования, которые предоставляют сервера оснащённые Windows Server 2019, также могут и предлагать клиентские лицензии с доступом CAL. При этом все купленные совместно с оборудованием лицензии имеют точно такие же права, как и лицензии, приобретённые отдельно от оборудования. Есть возможность покупать пакеты лицензий в количестве от 1 до 5 штук.

Важно помнить, что компания Microsoft больше не использует канал OEM для поставки лицензий CAL, работающих на платформе Windows Server. Не стоит забывать о том, что пренебрежительное отношение к требованиям лицензирования (как пользователей, так и устройств), может повлечь за собой дополнительный коммерческий риск для предприятия.

Заметка. Все клиентские лицензии от Windows Server 2019 вполне возможно использовать в предыдущих версиях Windows Server.

Трансформация Standard в Datacenter и наоборот

По сути эти 2 версии очень схожи и отличаются между собой незначительным набором функций, которые можно изменять, приобретая необходимый пакет лицензий. После активации продукта достаточно просто взаимно заменять обе редакции программы. Весь процесс происходит благодаря замене ключа активации, того или иного продукта.

Для ознакомления с демонстрационной версией Windows Server, её необходимо трансформировать в редакцию Retail. Затем следует этап активации. И после этого софт готов к работе.

Для малого бизнеса – Essentials

В ранних редакциях эта версия называлась Microsoft BackOffice Server или Small Business Server (SBS) и предназначалась для сравнительно небольших предприятий. Экземпляр Essentials является самым дешёвым продуктом из представленной линейки и наделён ограниченными возможностями. Также ограничены варианты по лицензированию продукта. Разработчики этого выпуска ориентировались на то, что данный софт будет востребован на маленьких предприятиях. Использование этой версии позволяет включить в работу до 50 устройств, с пользователями не более 25 человек.

Более узкий функционал Essentials не позволяет использовать инструменты, представленные в редакциях Standard и Datacenter. К тому же Essentials может использовать только один контроллер домена, что существенно ограничивает «поле деятельности» этой версии. Проще говоря нахождение в том же домене, но с другим сервером становиться невозможным.

Сможет ли Essentials поддерживать роль Hyper-V? Сможет, но с одним условием. Essentials возможно разместить на виртуальных машинах либо как гипервизор, либо в роли гостя Hyper-V. Настройку всех ролей можно осуществить параллельно.

В классическом варианте и начальных настройках Essentials предусматривает несколько ролей сервера:

• Веб-сервер (IIS);
• Стандартный: DNS-сервер;
• Active Directory (ADDS).

Судя по документации эти возможности предусмотрены и в последней версии программы. Исключением стало то, что роль Essentials Experience больше не будет поддерживаться разработчиками. Essentials подвергся максимальной стандартизации, для того чтобы работать и выглядеть, как обычный сервер. В связи с ограниченностью в лицензировании этот софт обладает минимальными функциями, по сравнению с другими версиями 2019 года.

Essentials в сравнении с «собратьями» имеет максимально упрощённый графический интерфейс (Essentials Dashboard). Он способен, автоматически выполнять комплексные задачи необходимые при настройке. Управление сервером стало очень простым и не требует от пользователя дополнительной квалификации.

Весной прошлого года представители Microsoft заявили о том, что Essentials устарела и больше не появится на рынке программного обеспечения. Но учитывая спрос на данный продукт в конце 2019 года, Essentials всё же увидела свет, в обновлённом виде и с серией доработок.

К огорчению многих пользователей работающих с версией «Experience», она была исключена из обновлений Essentials 2019 года. Зависимость от старой редакции привела к тому, что многие клиенты просто не знают, как в новой версии продукта пользоваться инструментами сервера и панелями управления. В этом случае разработчики рекомендуют вместо панели инструментов работать с альтернативными вариантами управления. Хорошим помощником в этом послужит «Центр администрирования Windows».

Новый выпуск Essentials обладает новыми возможностями в плане безопасности и включает в себя Windows ATP (ранее известный, как Aorato). Новая редакция также содержит 2 новые функции: System Insights и Storage Migration Services.

Как и в прошлом году производители софта заявили – что Essentials является последней редакцией и выпуск последующих версий в ближайшем будущем не планируется.

Подводя итоги

Все выше перечисленные факты и сравнения новых продуктов из линейки товаров Windows Server 2019 помогут вам разобраться со многими вопросами. И сделать выводы относительно каждого предложения по отдельности. Обновлённые версии программного обеспечения значительно превосходят своих предшественников, что может существенно повлиять, как на улучшение производственных процессов в целом, так и на положительную динамику финансовых показателей предприятия.

Купить Windows Server 2019 можно по ссылке, а применив промокод «gadgetstyle» вы сможете получить дополнительную скидку.