Windows Server 2016 Technical Preview 2: первые впечатления

Microsoft Windows Server 2016 представляет собой как эволюционное изменение в отношении Windows Server 2012 R2, так и полную революцию в подходе к обработке данных в облаке (cloud servers), технологиях контейнеров и архитектуры микросервисов.

С момента выхода первого издания Windows Server 2016 Technical Preview прошло уже достаточно много времени. Разработчики Microsoft постарались, чтобы версия Technical Preview 2 принесла больше ожидаемых изменений. Среди них можно назвать лучшую поддержку Active Directory, услуг связанных с трансформированием и хранением данных, кластеризацией, поддержкой сетей или оболочки PowerShell. Большинство новых функций призвано улучшить работу Windows Server 2016 в среде центров обработки данных, основанных на обработке данных в вычислительном облаке (cloud computing). Намерением дизайнеров было также более тесная интеграция Windows Server с Microsoft Azure.

Стоит отметить, что в финальном Microsoft Windows Server 2016 будет возможность установки и редактирования Nano Server — компактной и оптимизированной версии операционной системы Windows Server. Nano Server будет максимально легок (все займет около 400 МБ), не будет иметь графического интерфейса пользователя и установщика MSI. В систему нельзя будет войти локально, а управление им будет осуществляться удаленно с помощью инструмента управления Windows Management Instrumentation (WMI) и оболочки PowerShell.

Графический интерфейс пользователя (GUI) был упрощен в Windows Server 2016, доступ к нему можно получить с помощью инструментов Add Roles and Features (Роли и Функции)

Мы прощаемся с GUI

В Windows Server 2016 Technical Preview 2 четко видно, как Microsoft пытается уйти от установки серверной системы на основе графического интерфейса пользователя. В Windows Server 2012 по умолчанию параметром установки была версия с GUI, а дополнительным так называемый Core. В настоящее время такое решение было отменено. Чтобы установить Windows Server 2016 Technical Preview 2 с GUI необходимо использовать средства локального администратора.

В нашей тестовой лаборатории установлен Windows Server 2016 на виртуальной машине, работающей на Hyper-V с включенной опцией инструментов администратора. После загрузки системы появляется командная строка, позволяющая запустить PowerShell, и консоль Server Manager. В зависимости от ваших потребностей и привычек как администратора можно добавить большинство элементов, известных из интерфейса пользователя Windows 10 (в частности меню Пуск и новый браузер Edge). Другим вариантом является режим командной строки, но такое решение влечет за собой необходимость удаленного управления серверной. Серверы могут быть централизованно управляемыми с помощью PowerShell и ранее определенных политик безопасности. Использование GUI также возможно, но требует использования инструмента Windows Server Add Roles and Features (Роли и Функции).

Обновления Hyper-V в Windows Server 2016 сосредоточены на простоте использования частных облаков и переноса существующих серверов на новую систему. Одно из самых больших исправлений позволяет обновлять отдельные экземпляры Windows Server 2012 R2 в кластере (каждый узел в кластере может быть обновлен до Windows Server 2016, не нарушая работу других узлов). Таким образом, вы можете легко перейти на работу с новой серверной системой, когда все серверы будут настроены соответствующим образом.

Установка Windows Server 2016 с инструментами локального администратора позволяют получить доступ к командной строке (PowerShell) и в консоли Server Manager

Добро Пожаловать Nano Server

Nano Server является наиболее важным новым элементом в Windows Server 2016. Это альтернативный метод установки серверной системы, не представляющий собой отдельного SKU (Stock Keeping Unit). Маркетологи Microsoft, определяют Nano Server в качестве платформы, посвященный решениям , «основанном на облачных вычислениях» и основанной на архитектуре микросервисов. Новый элемент серверной системы это сжатая версия полной Windows Server 2016 (занимает около 10% места, необходимого для установки полной версии). Nano Server полностью не требует обслуживания на местном уровне, для его управления требуются удаленные средства (в том числе дистанционно управляемый PowerShell). Nano Server основан на 64-разрядной архитектуре, поэтому любые 32-разрядные приложения должны быть соответствующим образом перепрограммированы для правильной работы.

Правильная установка нового решения от Microsoft требует знания инструментов DISM (Deployment Image Servicing and Management). Установщик Nano-Сервера доступен в формате ISO, готов для скачивания, и может служить основой для создания образа виртуального жесткого диска, который затем может быть использован для Hyper-V. Преобразование образа в виртуальную машину не такай простой процес, но можно ожидать, что в System Center 2016 появятся инструменты, упрощающие этот процесс.

Типичным примером использования Nano-Сервера, создание из него операционной системы подчиненной кластеру Hyper-V. На каждом из таких экземпляров можно запустить любой нужный вам сервис. В зависимости от потребностей, число таких систем может быть значительное (Microsoft, во время конференции Ignite-2016 в Чикаго, представила работу более 3 тысяч отдельных экземпляров, запущенных на одном сервере).

Nano Server не только не содержит ГРАФИЧЕСКОГО интерфейса (стандартно), но должен быть управляемый дистанционно

В Nano Сервере вы можете устанавливать много дополнений и опций, расширяющих его функциональность (с помощью PowerShell и DISM), хотя о VDI (Virtual Desktop Infrastructure) или графических инструментах управления следует забыть.

Сила PowerShell

Независимо от революции, которую ввел Nano Server, изменения произошли также в стандартном инструменте Windows Server 2016, каким является PowerShell. В новой версии 5.0 добавлены несколько функций, облегчающих написание сложных скриптов. PowerShell 5.0 поддерживает создание классов, объектов и потоковой передачи данных. Streaming позволяет отслеживать работу скриптов и функций, что позволяет проектировать оптимальные инструменты управления, с помощью PowerShell. В новой версии оболочки, были также добавлены решения, позволяющие работать с зашифрованными данными, что особенно важно в случае использования серверов, работающих в публичных вычислительных облаках.

Microsoft Windows Server 2016 Technical Preview 3 (10.0.10537) (x64) [En] (2015) WZT скачать торрент бесплатно

Версия программы: 10.0.10537
Официальный сайт: Microsoft
Язык интерфейса: Английский
Разрядность: только x64

Лечение: не требуется

Системные требования:
64-разрядный процессор с тактовой частотой 1,4 ГГц

Свободное место на диске для системного раздела: 32 ГБ

Адаптер Gigabit Ethernet (10/100/1000 Base-T)

Дисковод DVD-дисков (если операционная система будет устанавливаться с DVD-диска)

Монитор Super VGA (1024 x 768) или с более высоким разрешением

Клавиатура и мышь Microsoft® (или другое совместимое указывающее устройство)

Доступ к Интернету

Описание:
Windows Server — это проверенная масштабируемая платформа корпоративного класса для облачных сред и центров обработки данных, на которой можно разместить самые ресурсоемкие рабочие нагрузки и использовать широкие возможности восстановления для защиты от перебоев в обслуживании. Это позволяет ускорить процесс получения прибыли за счет упрощения основной инфраструктуры, а также сократить издержки благодаря использованию оборудования отраслевого стандарта. Windows Server помогает быстро разрабатывать, развертывать и масштабировать приложения и веб-сайты, а также обеспечивает гибкость при распределении рабочих нагрузок между локальными средами и облаком. Это позволяет предоставлять гибкий, удаленный доступ к корпоративным ресурсам, одновременно управляя удостоверениями в центре обработки данных и удостоверениями, включенными в федерацию, в облаке, а также помогает защитить важную для бизнеса информацию.

Контрольные суммы:
Файл: Файл: 10537.0.150829-0745.TH2_RELEASE_SERVER_OEMRET_X64FRE_EN-US.ISO
CRC-32: cb73abca
MD4: 9c5de379dfcc6cd995d6daac2221f882
MD5: b2b05cdd0caccb6e7d1b5731a0739dad
SHA-1: 2c99e1dd1e533f01d12c4c2e6eb7ed3fca7b4075

NOTE
MICROSOFT.WINDOWS.SERVER.2016.TP3.10537.X64.OEMRET.ENGLISH.DVD-WZT
RELEASE DATE: 15/08/29
BUILD: 10537.0.150829-0745
FILE: 10537.0.150829-0745.TH2_RELEASE_SERVER_OEMRET_X64FRE_EN-US.ISO
SIZE: 4,822,788,096 byte
SHA-1: 2C99E1DD1E533F01D12C4C2E6EB7ED3FCA7B4075
MD5: B2B05CDD0CACCB6E7D1B5731A0739DAD
CRC: CB73ABCA
NOTE: this is an original M$ image shared with the partners.
GVLK keys for Activation Windows Server 2016 TP3 TH2_RELEASE
https://technet.microsoft.com/en-us/library/jj612867.aspx
Windows Server 2012 R2 Server Standard
D2N9P-3P6X9-2R39C-7RTCD-MDVJX

Windows Server 2012 R2 Datacenter
W3GGN-FT8W3-Y4M27-J84CP-Q3VJ9

Windows Server 2012 R2 Essentials
KNC87-3J2TX-XB4WP-VCPJV-M4FWM

microsoft-windows-server-2016-technical-preview-3-10.0.10537-x64-en-2015-wzt.torrent
На этой странице вы сможете скачать Microsoft Windows Server 2016 Technical Preview 3 (10.0.10537) (x64) [En] (2015) WZT последняя версия, без регистрации

Что нового в Windows Server 2016 RDS. Часть 1

Автор статьи — Роман Левченко (www.rlevchenko.com), MVP — Cloud and Datacenter Management

Выход Windows Server 2016 всё ближе и ближе, и мы продолжаем рассматривать самые главные нововведения очередного релиза. Речь сегодня пойдет об одной из наиболее востребованных ролей – службы удаленных рабочих столов или RDS (Remote Desktop Services).
Прежде чем погружаться в мир нового, рекомендую ознакомиться со списком тех возможностей, которые предоставляют Windows Server 2012/2012 R2. Если все в теме, то вернемся к главному и подробно рассмотрим непосредственно WS 2016 RDS.

Службы Multipoint

MultiPoint-сервер (MPS) является технологией и решением на базе Windows Server и служб RDS для предоставления базовой функциональности удаленных рабочих столов. Позиционируется для использования в учебных классах или учреждениях, где нет больших требований к нагрузке и масштабируемости. Особенность заключается в том, что пользовательские станции могут состоять только из монитора, клавиатуры и мыши («нулевые» клиенты) и подключаться непосредственно к серверу MPS через USB-хабы, видео-кабели или LAN (RDP-over-LAN, если клиентом является, к примеру, ноутбук или тонкий клиент). В итоге, конечный потребитель получает low-cost решение для предоставления функциональности рабочих столов с абсолютно минимальными затратами на пользовательские конечные станции.

Первая версия MPS, выпущенная в феврале 2010-го, имела возможность подключать станции только через специализированные USB-хабы и видео-порты.

Привычная нам всем возможность подключения через RDP была добавлена только в следующей версии MPS 2011, релиз которой состоялся в марте 2011. Помимо RDP-over-LAN, MPS 2011 обновился следующим образом:

• Поддержка RemoteFX
• Поддержка виртуализации
• Проецирование рабочего стола от одной станции другой (к примеру, рабочий стол тренера или преподавателя дублируется на пользовательские станции)
• Возможность ограничения Интернет-доступа на базе фильтров
• Удаленный запуск приложений, блокировка периферии (клавиатуры, мышь) на подключенных станциях

В следующей и, на данный момент, последней версии MPS 2012 были добавлены:

• Новая консоль для централизованного управления столами
• Защита системного раздела от нежелательных изменений
• Клиент MPS Connector для мониторинга и управления станций, включая планшеты

Лицензирование напоминает полноценный RDS. Всё так же требуется лицензировать каждую конечную станцию и иметь серверные лицензии MPS, которые отличаются редакциями:

Наименование редакции	Standard	Premium
Кол-во подключенных станций	До 10	До 20
Виртуализация	Нет	Да
Количество CPU (Sockets)	1	2
Макс. память	32 ГБ	Неограниченно
Подключение к домену	Нет	Да

Основные типы станций MultiPoint Services

Как уже было сказано выше, MPS поддерживает не только классический RDP, но и даёт возможность подключать «нулевые» клиенты (примером может служить Wyse 1000) следующими способами:

Прямое подключение к видеокарте головной станции

На рисунке к главной станции подключаются напрямую 4 клиентские станции через USB и, к примеру, VGA-порты. Очевидно, что подобный тип подключения подразумевает соответствующие требования к аппаратной конфигурации головной станции и в некоторых сценариях не применим (масштабы, расстояние, мобильность)

Подключение через USB

На рисунке ниже показано взаимодействие первичной станции (станция, которая подключена напрямую к MPS и используется для первичной конфигурации вне зависимости от сценария) и двух «нулевых» клиентов, подключенных через USB-хабы (пример: Wise 1000). В отличии от первого способа, нам не нужно дополнительно рассчитывать конфигурацию видео-подсистемы сервера MPS для формирования требуемого количества видеовыходов. Но из-за ограничения по расстоянию между станциями и MPS (для Dell Wise 1000

5 метров) рекомендуется использовать в малых комнатах при небольшом количестве конечных пользователей.

Более масштабируемый тип подключения. Вместо USB-to-USB используется проброс USB через LAN, тем самым предоставляется возможность построения системы MPS в больших по размеру помещениях (пример клиента: Wise 1003)

А что же в Windows Server 2016?

Описанная выше функциональность полностью перенесена в Windows Server 2016 (на данный момент Technical Preview 4). MultiPoint Server является теперь новым типом развертывания служб RDS.

Данных по лицензированию подобной схемы развертывания в рамках 2016 пока нет. Подразумеваю, что схема лицензирования MPS 2012 будет частично перенесена и в WS 2016, а редакции MPS будут упразднены.

Процесс развертывания

Опытным инженерам или администраторам, которые уже знакомы с процедурой конфигурации RDS в рамках VDI или Session-Based решений, процесс настройки и использования MPS покажется более простым и быстрым. Это тоже является плюсом, если учитывать целевую аудиторию MPS.

Существует три способа установить MultiPoint Services: через Server Manager (role-based), Powershell и через RDS Installation.

Бегло пройдемся по первым двум и потом перейдем к процессу базовой настройки MPS.

Используя Server Manager и установку ролей, выберите MultiPoint Services, согласитесь с установкой дополнительных компонент и перейдите к следующему шагу.

Можно почитать ещё раз, что такое MPS. Стоит отметить, что RD Licensing нужно будет активировать после конфигурации MPS.

Вместе с основной службой MPS дополнительно разворачиваются службы Print and Document Services, предназначение которых всем, я надеюсь, известно. Ничего интересного, идем далее.

Оставляем всё по умолчанию.

• Print Server – необходим для управления «множеством» принтеров
• Distributed Scan Server – управление и предоставление доступа к сканерам, поддерживающим Distributed Scan Management
• Internet Printing – веб-доступ к printer jobs с возможностью отправки документов на печать через Internet Printing Protocol
• LPD Service — служба Line Printer Daemon предоставляет возможность UNIX-клиентам, используя службу Line Printer Remote, отправлять задачи на печать доступным принтерам.

Полноценный RDS нам не нужен, поэтому оставляем предлагаемые по умолчанию значения.

После подтверждения сервер отправится на перезагрузку и, используя первичную станцию, необходимо будет произвести требуемую конфигурацию при первом старте MPS. В момент запуска будет предложено произвести идентификацию первичной станции (путем нажатия клавиши “B”), после чего сервер перейдет в режим конфигурации служб RDS/MPS.

MPS добавит учетную запись WmsShell для поддержки работы в multi-station режиме и создаст группу WmsOperators для формирования доступа к консоли управления (Dashboard).

Все 6 пунктов можно “сжать” до 1 команды в PowerShell:

Перейдем в диспетчер управления MPS (MPS Manager)

Со своей удаленной станции я хочу настроить доступ к MPS через RDP-over-LAN. Для этого добавим новую учетную запись пользователя MPS

С точки зрения MPS существует 3 вида пользователей: стандартный пользователь для доступа к MPS, пользователь для управления пользовательскими сессиями и администратор. По сути, это имитация полноценного RBAC (Role Based Access Control).

Итак, пользователь добавлен. Проверим подключение. Используя MSTSC и возможности RDP, я подключаюсь к серверу MPS с помощью выше обозначенной учетной записи. При первом подключении каждого пользователя к MPS будет выведено сообщение: «To assist you with your usage of this computer, your activities may be monitored by your system administrator / Для помощи в использовании данного компьютера ваши действия будут отслеживаться системным администратором».

После подтверждения будет создана новая терминальная сессия для пользователя, при этом администратор сможет управлять пользовательской сессией в интерактивном режиме, используя MPS Dashboard.

Перейдем к MPS Dashboard (отдельная консоль). Основную часть консоли будут занимать динамически меняющиеся мини-экраны пользовательских сессий. Мне это чем-то напоминает экран службы безопасности для мониторинга видеосигналов с камер, но MPS позволяет нам не только наблюдать за тем, что происходит в пользовательских сессиях, но и реально управлять и изменять их (забирать управление, блокировать станции или инициировать log off, отправлять IM выбранным пользователям, блокировать USB-устройства или удаленно запускать/закрывать приложения).

К примеру, с каждой пользовательской станцией и её сессией мы можем сделать следующее:

разблокировать/заблокировать станцию и вывести на экран конкретной станции сообщение;

ограничить веб-доступ путем определения списка разрешенных или запрещенных URLs;

проецировать свой рабочий стол на клиентские станции;

Если вернуться обратно в MPS Manager, то можно увидеть, что подключенная станция отображается во вкладе Stations, где можно дополнительно управлять выбранными станциями.

Настройки самого MPS располагаются на стартовой вкладе Home. Мы можем, к примеру, отключить оповещения о том, что сессия не является приватной, чтобы у пользователей не возникало дополнительных вопросов 🙂

Multi-Session режим несет некоторые риски, связанные с безопасностью, поэтому предоставляется возможность защитить системный диск от нежелательных изменений. Для включения функции Disk Protection достаточно одно клика и подтверждения.

Если имеется приложение, которое требует клиентскую среду, в некоторых случаях изолированную, то в MPS это достигается за счет включения Virtual Desktops. Принцип работы схож с pooled-коллекцией в полноценном VDI. Каждая «виртуализированная станция» будет создаваться из шаблона и делать откат изменений после каждого выхода пользователя из системы. Как видим, полноценная функциональность VDI не достигается, но всё же само наличие подобной возможности расширяет область применения MPS.

Как корректно удалить службы MPS?

Удалите роль через Server Manager, перезапустите сервер и запустите скрипт.

Что насчет модуля PowerShell для MPS?

На данный момент отдельного модуля нет. На мой взгляд, обновится уже имеющийся модуль для RDS с целью поддержки управления MPS.

Выводы

Перемещение функциональности MultiPoint Server в Windows Server 2016 довольно интересное и полезное решение, которое должно оживить применяемость MPS именно в тех сценариях, в которых его рекомендуется использовать. Помимо стандартных учебных классов MPS может применяться так же и партнерами для обеспечения демо-стендов или шоу-румов, независимыми тренерами и другими профессионалами, целью которых является грамотно донести информацию до слушателей или заказчиков.