ИТ База знаний

Курс по Asterisk

Полезно

— Узнать IP — адрес компьютера в интернете

— Онлайн генератор устойчивых паролей

— Онлайн калькулятор подсетей

— Калькулятор инсталляции IP — АТС Asterisk

— Руководство администратора FreePBX на русском языке

— Руководство администратора Cisco UCM/CME на русском языке

— Руководство администратора по Linux/Unix

Навигация

Серверные решения

Телефония

FreePBX и Asterisk

Настройка программных телефонов

Корпоративные сети

Протоколы и стандарты

Популярное и похожее

Курс по сетям

Пошаговый ввод в домен Windows 10

Основные команды cmd в Windows

Поднимаем контроллер домена на Windows 2008 R2

Обзор Windows Admin Center

Конвертация виртуальных машин Hyper-V во 2-е поколение

25 самых важнейших команд Windows

Настройка фаервола в Windows через PowerShell

Еженедельный дайджест

Microsoft Windows Server 2016 и 2019: стоит ли обновляться?

Хотя Microsoft Server 2019 уже давно выпущен, его широкое распространение идет медленно. Мы решили провести параллельное сравнение между Server 2016 и 2019 и определить, стоит ли его обновлять на данном этапе. Или, если вам следует придерживаться существующих установок 2016 года, пока больше ИТ-специалистов не попробуют Server 2019 в реальной среде.

Обучайся в Merion Academy

Пройди курс по сетевым технологиям

Начать

Текущее состояние Microsoft Server 2016

Microsoft Server 2016 в настоящее время используется в качестве основных рабочих лошадок для многих компаний по всему миру. В Server 2016 появилось множество замечательных функций, которых раньше не было в продуктах Windows Server. В этой версии появились такие элементы, как контейнеры, безопасная загрузка Linux и вложенная виртуализация.

В этом выпуске также были представлены функции, которые сделали возможной большую интеграцию с облачными службами Microsoft Azure. В результате Server 2016 используется во многих корпоративных средах и по-прежнему является надежным исполнителем в области серверных операционных систем.

Текущее состояние Microsoft Server 2019

Те, кто следил за разработкой Server 2019, вероятно, с беспокойством отметили, что он не смог достичь цели Release-To-Manufacturing (RTM). Вместо этого он пошел прямо в общий доступ General Availability. Это первая версия Microsoft Server, в которой это реализовано.

Проще говоря, не так много людей, устанавливающих серверные продукты на физические серверы, как тех, кто устанавливает их на виртуальные машины и в облако. Это означает, что необходимость в получении сертификата оборудования для операционной системы от поставщиков отсутствовала и могла подождать.

Microsoft смогла выпустить версию GA, чтобы люди могли ее загрузить и начать тестирование. Затем в середине января 2019 года начался процесс RTM, который позволил производителям проверить свое оборудование на платформе Server 2019.

Обновление с Server 2016 до 2019

Не многие люди рекомендуют выполнять обновление «на месте». Однако Microsoft, доработала процесс перехода на Server 2019 и обновление с Server 2016 до 2019 больше похоже на установку пакета обновления, чем на фактическое обновление. Многин новые функции, которые предлагает 2019 год, очевидны с самого начала.

Меньшие кумулятивные обновления делают весь процесс обновления более легким, что является большим изменением по сравнению с 2016 годом, когда обновления могли занимать очень, очень, много времени. Начать работу с 2019 очень легко и практически безболезненно.

В сентябре 2019 года был выпущен патч (KB4516077), в котором исправлено множество проблем, препятствующих использованию Server 2019 в качестве контроллера домена в производственной среде. Это означает, что теоретически вы можете развернуть контроллер домена Server 2019, если хотите.

Стоит ли Microsoft Server 2019 хлопот?

Вот некоторые заметные, преимущества, которые системные администраторы могут найти полезными при обновлении до Server 2019:

Server 2019 имеет лучшую защиту от программ-вымогателей

Нашествие программ-вымогателей в последние годы нанесло ущерб на миллиарды долларов во всем мире. Microsoft Server 2019 теперь позволяет вам контролировать свои папки. По умолчанию вредоносное ПО не может похитить ваши данные, как это было в старых версиях операционной системы.

Расширенная защита от угроз с помощью Защитника Windows

Функции Advanced Threat Protection в Защитнике Windows теперь предлагают единую облачную унифицированную платформу для наиболее распространенных операций безопасности. Он разработан, чтобы помочь предотвратить нарушения, предлагая аналитику после инцидентов, автоматизированные задачи, такие как расследование, и базовые возможности реагирования на инциденты. Это часть более крупных инвестиций Microsoft, направленных на повышение уровня безопасности ее флагманской операционной системы.

Server 2019 имеет более быстрый графический интерфейс

Большинство людей, использующих Server 2019, сразу замечают определенную оперативность и отзывчивость — от установки ОС до установки исправлений и ежедневного использования. В Server 2019 графический интерфейс становится более совершенным и отзывчивым.

Установка исправлений с помощью Server 2019 выполняется быстрее

Любой, кому пришлось вытерпеть мучительное ожидание, пока Server 2016 обдумывал свой следующий шаг во время патча или обновления, должен возрадоваться. В целом, Server 2019 кажется более совершенным и быстрым, что является отличной новостью для тех, кто отвечает за поддержание уровней исправлений.

Различия между Microsoft Server 2016 и 2019

К этому моменту довольно очевидно, чем эти две операционные системы различаются по функциональности и позициям: Azure и гибридная интеграция. Цель Server 2019 — включить Azure в ваш центр обработки данных, чтобы предоставить вам облачные сервисы, сохраняя при этом безопасность локального решения. Server 2019 также более эффективно использует гиперконвергентную инфраструктуру.

Это означает, что компании могут запускать SDDC (Software Defined Data Centre — программно-определяемый центр обработки данных) с такими функциями, как хранилище и сеть, работающие как программный уровень. Экономическая выгода огромна, поскольку большая часть оборудования, необходимого для работы в таких средах, теперь виртуализирована как программное обеспечение. И что лучше всего, поскольку нет физической SAN (Storage Attached Network — сети с подключением к хранилищу), о которой нужно беспокоиться, вы можете масштабировать свои операции, просто добавив еще один узел Server 2019. Все это можно сделать из единого интерфейса Windows Admin Center.

Microsoft Server 2016 начал предлагать согласованные с Azure службы и совместимость, и Server 2019 принимает это проектное решение и усиливает его. Server 2016 предлагает поддержку HCI, поскольку он был добавлен почти два года назад, но он не так тесно связан с ОС, как в Server 2019.

Итоги

К обновлению серверных операционных систем нельзя относиться легкомысленно. Фактически, большинство системных администраторов скажут вам, что вышестоящие руководители предпочли бы заблокировать версию и постараться сохранить ее в таком состоянии как можно дольше. Это дает очевидную краткосрочную экономию затрат, но в конечном итоге обойдется организации в расходах в долгосрочной перспективе, потому что в большинстве устаревших программ начинают появляться трещины, когда они не могут конкурировать в области гибкости.

DevOps — это большое дело, и если у вас более старая инфраструктура, которая не может интегрировать такое мышление, вы будете отставать от своих конкурентов, когда они начнут масштабироваться и оставят вас позади. Server 2019 обеспечивает гибкость и маневренность, которые предоставляют компаниям инструменты, необходимые для автоматизации и ускорения бизнес-процессов.

Если вы можете протестировать Server 2019 самостоятельно, то стоит потратить на это время. Если вы пока не можете отойти от 2016 года, значит, вы все еще в хорошей форме. Server 2019 со временем станет только лучше. Таким образом, вы можете обойтись без обновления сразу, но вам определенно следует рассмотреть это как часть пути обновления вашей компании.

Отличия Windows Server 2019 от Windows Server 2016

Windows Server 2019 (WS 2019) основана на Windows Server 2016 (WS 2016) и основные отличия WS 2019 от WS 2016 — это обновленные инструменты.

1. В Windows Storage Space Direct (WSSD) были добавлены новые функции и инструменты:
   • Теперь WSSD устанавливается только на оборудование входящие в Hardware compatibility list;
   • Появилась технология дедупликации и сжатия для ReFS-томов;
   • Появилась официальная поддержка persistent memory (storage-class memory (SCM));
   • Появился инструмент анализа истории производительности Performance history;
   • Появилась возможность использования USB flash drive как свидетеля (witness);
   • Предельный объем хранилища увеличен до 4 PB на кластер;
   • Появилась возможность ручного разделения slabs по определенным серверам.
2. В Windows Server 2019 была оптимизирована система управления контейнерами Linux, а также значительно снижены объемы образов контейнеров.
3. Агенты и компоненты системы Windows Defender ATP теперь предустановлены.
4. При установке Storage Replica на Windows Server 2019 теперь не требуется устанавливать Windows Data Center, а также в Storage Replica была добавлена поддержка Windows Admin Center и увеличена скорость транзакционного лога.

Однако в WS 2019 есть и абсолютно новые для Windows Server функции.

В WS 2019 появился Storage Migration Service — это система миграции данных со старых файловых серверов на удалённые и облачные хранилища. Теперь нет нужды использовать такой инструмент, как robocopy и его аналоги.

Storage Migration Service предоставляет графическое средство для инвентаризации данных на серверах Windows и Linux, а затем передает данные на новые серверы или на виртуальные машины Azure.

С помощью Storage Migration Service вы сможете с легкостью выполнить следующие действия:

• Инвентаризация нескольких серверов и их данных;
• Быстрый перенос файлов, общих файловых ресурсов и конфигураций безопасности с исходных серверов;
• Управление одной или несколькими процессами миграции из пользовательского интерфейса центра администрирования Windows.

Также в WS 2019 появился System Insights — это система прогнозной аналитики, основанная на модели машинного обучения. System Insights выполняет локальный анализ системных данных сервера, таких как счетчики производительности и события. System Insights предоставляет прогнозы в виде интуитивно понятных графиков.

Благодаря System Insights вы сможете получить детальный отчёт о производительности сервера, составить прогноз утилизации ресурсов, тем самым сократить эксплуатационные расходы.

Windows Server 2012, 2016, 2019. Какой выбрать?

Windows Server 2012, 2016, 2019. Какой выбрать?

У меня есть курс по Windows Server 2008R2, в котором я рассказываю о том, как поднять домен и основные сетевые службы. Так как данный курс можно считать устаревшим, то передо мной стоит выбор на основе какой Windows Server записывать следующий курс (Windows Server 2012, 2016, 2019 или AZURE).

2019 и AZURE я рассматривать точно не буду. Почему именно расскажу подробнее в процессе сравнения разных версий серверных операционных систем. Поэтому, выбор стоит перед Windows Server 2012 и Windows Server 2016.

В данном видео я попытался провести свой анализ различных серверных операционных систем и хотел бы услышать ваше мнение на этот счет.

Так же на YouTuBe канале я запустил голосование и прошу вас проявить активность в голосовании, а также выразить свое мнение в комментариях.

Статьи

С появлением операционной системы Windows Server 2016, компания Microsoft изменила порядок лицензирования.

В Windows Server 2016 появились новые возможности. А последняя версия Windows Server 2019 имеет ещё больше улучшений.

Теперь обо всём по-порядку.

Лицензирование серверов по ядрам процессора *

• Лицензирование Windows Server 2016 и 2019 осуществляется не по числу процессоров, а по числу физических ядер.
  По мнению Microsoft, это упрощает структуру лицензирования в облачных средах.
• Каждый физический процессор требуется лицензировать минимум для 8-ми физических ядер. А каждый физический сервер требуется лицензировать минимум для 2-х процессоров (не менее 16 физических ядер).
• Цена лицензий Windows Server 2016 и 2019 указана за комплект: по 2, 16, 24 ядра, в зависимости от канала лицензирования (OEM, OLP).
• Таким образом, для 1-процессорного сервера нужно купить минимум 8 лицензий по 2 ядра, либо комплект на 16 ядер (16 ядер = минимум для сервера), хоть количество физических ядер в процессорах Intel Xeon серии E3 (используются в 1-процессорных решениях) и не превышает 4-х. Например, столько же лицензий требуется для 2-процессорного сервера с 8-ядерными Intel Xeon E5-2620V4 (8 ядер х 2 процессора = 16 ядер). Получается, что более мощные системы в выигрыше. Топовый Xeon E5-2690V4 имеет 14 ядер, поэтому для 2-процессорной системы (28 ядер) потребуется 14 двухъядерных лицензий (по 7 на каждый процессор). Всё — просто!

Лицензии можно приобретать комплектами, что дает возможность сразу пролицензировать весь сервер.

Клиентские лицензии — без изменений *

CAL по-прежнему нужны для Windows Server 2016 и 2019 для каждого пользователя или устройства, получающего доступ к серверу. Как и раньше, в дополнение к клиентской лицензии нужно приобретать терминальные CAL, чтобы использовать службы Remote Desktop Services или Active Directory Rights Management Services.

* Не относится к версии Essentials Edition, которая приобретается на сервер целиком и включает лицензию для подключения 25 пользователей и 50 устройств максимально (в терминальном режиме не функционирует)

Windows Server 2016. Что-то новое.

• Windows Server 2016 оптимизирован для использования инновационных облачных технологий. Продукт предлагает множество новых возможностей: от разработки облачных приложений и работы с программно-конфигурируемой инфраструктурой до экономичных решений для хранилищ и сетей.
• Контейнеры Windows Server и Hyper-V – это важная технология для приложений, предназначенных для выполнения в облачной среде.
• Nano Server – это новый облегченный вариант развертывания ОС, который позволяет эффективнее развернуть центр обработки данных и является идеальной облегченной ОС для собственных облачных приложений.
• К новым функциям Datacenter Edition относятся усовершенствованное хранение данных с помощью Storage Spaces Direct и Storage Replica, а также экранированные виртуальные машины.
• Standard Edition по-прежнему предоставляет основные функции Windows Server, включая два экземпляра Hyper-V. А для владельцев безлимитных виртуальных машин требуется версия Datacenter.

Windows Server 2019. Ещё больше улучшений.

Windows Admin Center (WAC)

Это новый пользовательский интерфейс администрирования серверов, который дополняет существующие средства администрирования MMC и Server Manager. WAC требует отдельной установки.

Advanced Threat Protection (ATP)

Это новая технология (опробована в Защитнике Windows 10), которая выявляет и подавляет атаки на уровне памяти и ядра, путем завершения вредоносных процессов и закрытия вредоносных файлов.

Также в Защитнике Windows Defender появился набор середств защиты от эксплойтов Exploit Guard, предназначенный для блокировки различных сетевых атак и блокировки подозрительной активности.

Системная аналитика (System Insights)

Это новый функционал встроенной поддержки прогнозной аналитики: проблемы со свободным дисковым пространством, тренды для процессорных вычислений, сетевого взаимодействия и производительности хранилища. Реализован по технологии машинного обучения на основе счетчиков производительности и событий.

Поддержка Linux внутри экранированных виртуальных машин

Теперь Windows Server 2019 поддерживает выполнение операционных систем Linux (Ubuntu, Red Hat Enterprise Linux, SUSE Linux Enterprise Server) внутри экранированных виртуальных машин (Shielded Virtual Machines).

Host Guardian Service (Резервный сервер) и автономный режим работы виртуальных машин

• В Hyper-V появилась возможность добавить резервный сервер HGS, и запускать экранированные виртуальные машины на компьютерах, у которых периодически разрывается связь со службой защиты узла.
• Автономный режим позволяет запускать виртуальные машины даже при отсутствии подключения к основному серверу HGS.

Encrypted Networks (Зашифрованные сети)

Это функционал шифрования виртуальных сетей (Virtual Network Encryption), который позволяет шифровать трафик виртуальной сети между взаимодействующими виртуальными машинами по протоколу DTLS.

Высокопроизводительные шлюзы SDN

Улучшены пропускные характеристики шлюза (в сравнении с предыдущей версией 2016): для IPsec — с 0.3 до 1.8 Гбит, а для GRE — с 2.5 до 15 Гбит. Что обеспечивают сверхвысокую пропускную способность при гораздо меньшей нагрузке на процессор.

Storage Migration Service (Служба миграции хранилищ)

Это новая технология, которая упрощает перенос файловых серверов на более свежую версию Windows Server. Сначала выполнятеся сохранение всех необходимых данных и параметров со старых серверов, а затем передача всех данных и конфигураций на новые серверы.

Улучшения в Storage Spaces Direct (Локальные дисковые пространства)

• Поддержка Windows Admin Center
• Добавлен журнал производительности
• Встроенная поддержка энергонезависимой памяти
• Кластеры из двух серверов, использующие USB-накопиель в качестве свидетеля
• Масштабирование до 4ПБ на кластер
• Контроль четности с зеркальным ускорением стал вдвое быстрее
• Обнаружение выброса задержки диска
• Ручное разграничение выделения томов для повышения отказоустойчивости
• Дедупликация и сжатие томов ReFS
• Программно-вложенная устойчивость гиперконвергентной инфраструктуры с двумя узлами на границе

Улучшения в Failover Clustering (Отказоустойчивая кластеризация)

• Кластерное обновление теперь поддерживает Storage Spaces Direct (локальные дисковые пространства)
• Наборы кластеров (Cluster sets), функционал, расширяющий возможности масштабирования количества серверов
• В качестве диска-свидетеля теперь может выступать USB-накопитель
• Отказоустойчивый кластер больше не использует аутентификацию NTLM, теперь используется исключительно Kerberos и проверка подлинности на основе сертификатов
• Миграция кластеров между доменами — отказоустойчивые кластеры теперь могут динамически перемещаться из одного домена Active Directory в другой
• Кластеры с поддержкой Azure — отказоустойчивые кластеры теперь автоматически определяют, что они работают на виртуальных машинах Azure IaaS и соответствующим образом оптимизируют конфигурацию, чтобы обеспечить наивысший уровень доступности
• Улучшения инфраструктуры кластера — теперь кэш CSV включен по умолчанию для повышения производительности виртуальной машины, а MSDTC поддерживает Cluster Shared Volumes (общие тома кластера)

Улучшения в Storage Replica (Реплика хранилища)

• Поддержка Windows Admin Center
• Test failover (Тестовая отработка отказа) позволяет подключать целевое хранилище для проверки репликации или резервного копирования данных
• Улучшения журнала производительности реплики хранилища
• Storage Replica теперь доступна в версии Windows Server 2019 Standard

Контейнеры Linux в Windows

• Возможен запуск контейнеров Windows и Linux на одном и том же узле контейнера с помощью одинаковой управляющей программы Docker, что позволяет при создании приложений работать в разнородной среде узлов контейнеров
• В контейнерах повышена надежность и улучшен процесс встроенной проверки подлинности Windows
• Улучшена совместимость приложений, что упрощает размещение приложений Windows в контейнерах
• Ускроено время запуска, уменьшен размер файлов для скачивания базовых образов контейнеров и требуемое дисковое пространство

Повышение производительности сети для виртуальных рабочих нагрузок

• Максимальная пропускную способность сети для виртуальных машин без необходимости постоянной настройки или избыточного предоставления ресурсов
• Объединение полученных сегментов в виртуальном коммутаторе и динамическое управление несколькими очередями виртуальных машин (d.VMMQ)

Low Extra Delay Background Transport (LEDBAT — управление перегрузкой сети с низкой задержкой)

Это технология автоматического повышения пропускной способности для пользователей и потребления всей возможных ресурсов, когда сеть не занята. Полезна при развертывании крупных критических обновлений без ущерба для служб, которые используют пользователи.

Более подробная информация представлена на сайте Microsoft.

Все модели серверов E1S® совместимы с программным обеспечением Windows Server 2016 и 2019.

Для малых компаний в качестве первого сервера

Нет виртуализации и терминального режима

Версии Windows Server	Essentials Edition 2016/2019	Standard Edition 2016/2019	Datacenter Edition 2016/2019
Назначение	Мало виртуализации Базовый функционал Windows Server Платформа для современных приложений	Для виртуализации с высокой плотностью Создание программно-виртуализованного ЦОД
OEM лицензии	Да	Комплекты	Нет
OLP лицензии	Да	Комплекты на 2 / 16 ядер	Комплекты на 2 / 16 ядер
Ограничения по подключению клиентов	25 пользователей и 50 устройств (без терминального режима)	Без ограничений	Без ограничений
CAL лицензии	Не требуются	Требуются	Требуются
Терминальный режим	Нет	Да, (требуются лицензии Rmt Dsktp Srvcs CAL)	Да (требуются лицензии Rmt Dsktp Srvcs CAL)
VM	Физическая либо виртуальная машина	2 машины	Без ограничений
Hyper-V	Должен быть корневым доменом	2 контейнера	Без ограничений
Контейнеры Windows Server	Нет	Без ограничений
Оперативная память	До 64 Гб	Без ограничений

Подведем итоги

1. Лицензирование на основе процессорных ядер
2. Все физические ядра должны быть лицензированы
3. Минимум 16 ядер для одного сервера
4. Минимум 8 ядер на каждый процессор в многопроцессорных системах
5. Лицензии продаются комплектами
6. Каждый пользователь/устройство для доступа обязаны иметь Windows Server CAL
7. Для терминального доступа дополнительно обязаны иметь Windows Rmt Dsktp Srvcs CAL

Как выбрать?

1. Считаем количество физических ядер в процессорах сервера > делим на 2 > получаем количество лицензий, если меньше 8, то округляем до 8.
2. Считаем количество подключенных к серверу устройств/пользователей > получаем количество CAL
3. Учитываем количество пользователей в терминальном режиме > получаем количество терминальных CAL
4. Итого, сложив все необходимое, получим лицензирование по закону.

Сервер — 1 процессор XEON E-2124 (3.30GHz / 4 cores / 8MB cache), виртуализации нет — приобретаем Essentials.

Сервер — 1 процессор XEON E-2124 (3.30GHz / 4 cores / 8MB cache), 2 виртуальных машины — приобретаем 8 лицензий по 2 ядра (либо 1 лицензию на 16 ядер) Standard (ограничение — минимум 16 ядер на сервер и нужна виртуализация).

Сервер — 2 процессора XEON Bronze 3104 (1.70GHz / 6 cores / 8.25MB cache), 2 виртуальных машины — приобретаем 8 лицензий по 2 ядра Standard (ограничение — минимум 8 ядер на каждый процессор).

Сервер — 2 процессора XEON Silver 4114 (2.20GHz / 10 cores / 13.75MB cache), 2 виртуальных машины — приобретаем 10 лицензий по 2 ядра (требуется лицензировать 20 ядер).

Сервер — 2 процессора XEON Silver 4114 (2.20GHz / 10 cores / 13.75MB cache), 4 виртуальных машины — приобретаем 20 лицензий по 2 ядра (ограничение — 2 виртуальные машины, чтобы использовать 4 машины, нужно еще раз пролицензировать сервер, таким образом, лицензируем уже 40 ядер).

Далее, чтобы использовать 6 вируальных машин, требуется уже 30 лицензий, для 8-ми — 40 и т.д. Однако, это все в пределах одного хоста. Если у вас несколько хостов, то необходимо это все умножить на кол-во хостов, т.е. пролицензировать все ядра всех виртуальных машин для всех хостов. При использовании виртуализации целесообразно вместо Standard приобретать версию Datacenter, у которой нет ограничений по количеству виртуальных машин.

Все модели серверов E1S® совместимы с программным обеспечением Windows Server 2016 и 2019.

Для OLP лицензий Microsoft выпустил комплекты на 16 ядер и на 2 ядра, что позволяет оптимально лицензировать все процессорные ядра.

Для удобства выбора OEM лицензий в конфигураторах серверов мы подготовили комплекты от 16 до 40 ядер.

Остались вопросы? Спросите консультанта на сайте, напишите или позвоните нам.