Что нового в Windows Server 2019? Обзор новых возможностей

Новая версия серверной операционной системы Windows Server 2019 от компании Microsoft уже вышла, и ее активно используют, поэтому пришло время узнать, что же нового появилось в этой версии, иными словами, в этом материале представлен обзор новых возможностей Windows Server 2019.

Обзор редакций Windows Server 2019

Операционная система Windows Server 2019 выпускается в следующих редакциях:

• Datacenter – максимальная редакция, которая содержит полный функционал. Подходит для центра обработки данных и облачной среды с высоким уровнем виртуализации;
• Standard – стандартная редакция, которая предназначена для физической среды, или среды с минимальным уровнем виртуализации, так как в этом случае можно развернуть до двух виртуальных машин и один узел Hyper-V на лицензию;
• Essentials – редакция для предприятий малого бизнеса с количеством пользователей не более 25 и количеством устройств не более 50.

В Windows Server 2019 для выпусков Datacenter и Standard осуществлен переход от модели лицензирования «на процессор» к модели лицензирования «на ядро». Что, по мнению Microsoft, должно упростить структуру лицензирования в средах с несколькими облаками.

Обзор новых возможностей Windows Server 2019

Начну с того, что версия Windows Server 2019 относится к каналу обслуживания Long-Term Servicing Channel (LTSC), новые релизы в данном канале выходят примерно раз в 2-3 года, имея при этом 5 лет основной поддержки, и 5 лет расширенной поддержки.

Напомню, что, начиная с Windows Server 2016, Microsoft использует два канала обслуживания, вышеупомянутый LTSC, а также Semi-Annual Channel (SAC), выпуски в котором выходят каждые полгода, основная поддержка длится 6 месяцев, расширенная 18 месяцев. Этот канал подходит для компаний, которые быстро внедряют инновации, т.е. им важны новые возможности операционной системы Windows Server. В рамках канала LTSC система получает обновления системы безопасности и не связанные с безопасностью обновления, но не получает новые функции и возможности. Канал обслуживания SAC как раз и предназначен для возможности быстрого внедрения новых технологий.

Чтобы внести небольшую ясность, канал LTSC — это традиционный канал обслуживания, ориентированный на продолжительный период обслуживания и стабильность работы, канал SAC — для любителей инноваций.

Теперь давайте узнаем, что же нового в Windows Server 2019.

Windows Admin Center

В Windows Server 2019 появился новый пользовательский интерфейс администрирования серверов — Windows Admin Center (WAC). Следует отметить, что пока он не заменяет существующие средства администрирования, такие как консоль MMC и Server Manager, он дополняет их. Для того чтобы начать использовать Windows Admin Center, его необходимо установить.

Advanced Threat Protection (ATP)

В «Защитник Windows» (Windows Defender) включена новая технология, опробованная на Windows 10, Advanced Threat Protection (ATP), которая выявляет и подавляет атаки на уровне памяти и ядра, путем завершения вредоносных процессов и закрытия вредоносных файлов.

Также в Windows Defender добавлен механизм защиты от эксплойтов Exploit Guard – это набор средств, предназначенный для блокировки различных сетевых атак и блокировки подозрительной активности, которая часто используется во вредоносных атаках.

Системная аналитика (System Insights)

Системная аналитика — это новый функционал Windows Server, который реализует встроенную поддержку прогнозной аналитики, основанную на модели машинного обучения. Данный функционал предоставляет аналитические сведения о серверах на основе счетчиков производительности и событий, тем самым прогнозируя потенциальные проблемы.

Поддержка Linux внутри экранированных виртуальных машин

Windows Server 2019 теперь поддерживает выполнение операционных систем Linux, таких как: Ubuntu, Red Hat Enterprise Linux и SUSE Linux Enterprise Server внутри экранированных виртуальных машин (Shielded Virtual Machines), это будет полезно, если Вы работаете в среде со смешанными операционными системами.

Резервный сервер HGS и автономный режим работы виртуальных машин

В Hyper-V Windows Server 2019 появилась возможность добавить резервный сервер HGS (Host Guardian Service), который будет использоваться в случае, если основный сервер HGS станет недоступен. Иными словами, теперь экранированные виртуальные машины можно запускать на компьютерах, у которых периодически разрывается связь со службой защиты узла.

Кроме того, также добавлен «Автономный режим», который позволяет осуществить запуск экранированных виртуальных машин, даже если отсутствует подключение к серверу HGS. Это достигается путем кэширования специальной версии VM TPM key protector на узле Hyper-V.

При этом стоит учитывать, что виртуальная машина должна иметь хотя бы один успешный запуск, а также в конфигурацию безопасности узла Hyper-V не вносились изменения.

Encrypted Networks

Encrypted Networks (Зашифрованные сети) – это функционал шифрования виртуальных сетей (Virtual Network Encryption), который позволяет шифровать трафик виртуальной сети между виртуальными машинами, которые взаимодействуют друг с другом. Для шифрования пакетов в такой виртуальной подсети используется протокол DTLS.

Высокопроизводительные шлюзы SDN

В предыдущей версии Windows Server шлюз SDN, в частности пропускная способность сети туннелей IPsec и GRE, имел ограничения: пропускная способность одного соединения для подключения IPsec составляла — около 300 Мбит, а для подключения GRE — около 2,5 Гбит.

В Windows Server 2019 эти характеристики улучшены, так для подключения IPsec пропускная способность увеличена до 1.8 Гбит, а в случае с GRE до 15 Гбит, что обеспечивает сверхвысокую пропускную способность при гораздо меньшей нагрузке на ЦП.

Storage Migration Service

В Windows Server 2019 добавлена новая технология Storage Migration Service (Служба миграции хранилищ), которая упрощает перенос файловых серверов на более новую версию операционной системы Windows Server. Эта технология сначала выполняет сохранение всех данных и необходимых параметров со старых серверов, а затем передает все эти данные и конфигурации на новые серверы.

Улучшения в Storage Spaces Direct

Локальные дисковые пространства (Storage Spaces Direct) в Windows Server 2019 получили много улучшений, таких как:

• Дедупликация и сжатие томов ReFS;
• Встроенная поддержка энергонезависимой памяти;
• Программно-вложенная устойчивость гиперконвергентной инфраструктуры с двумя узлами на границе;
• Кластеры из двух серверов, использующие USB-устройство флэш-памяти в качестве свидетеля;
• Масштабирование до 4ПБ на кластер;
• Контроль четности с зеркальным ускорением стал вдвое быстрее;
• Обнаружение выброса задержки диска;
• Ручное разграничение выделения томов для повышения отказоустойчивости;
• Добавлен журнал производительности;
• Поддержка Windows Admin Center.

Улучшения в Storage Replica

В Windows Server 2019 технология Storage Replica (Реплика хранилища) также получила несколько улучшений и новых возможностей (впервые эта технология появилась в Windows Server 2016):

• Storage Replica теперь доступна в редакции Windows Server 2019 Standard;
• Test failover (Тестовая отработка отказа) — это новая функция, которая позволяет подключать целевое хранилище для проверки репликации или резервного копирования данных;
• Улучшения журнала производительности реплики хранилища;
• Поддержка Windows Admin Center.

Улучшения в Failover Clustering

Отказоустойчивая кластеризация (Failover Clustering) в Windows Server 2019 получила несколько полезных возможностей:

• Наборы кластеров (Cluster sets), функционал, расширяющий возможности масштабирования количества серверов;
• Отказоустойчивый кластер больше не использует аутентификацию NTLM, теперь используется исключительно Kerberos и проверка подлинности на основе сертификатов;
• В качестве диска-свидетеля теперь может выступать USB-диск;
• Кластерное обновление теперь поддерживает Storage Spaces Direct (локальные дисковые пространства);
• Кластеры с поддержкой Azure. Отказоустойчивые кластеры теперь автоматически определяют, когда они работают на виртуальных машинах Azure IaaS, и соответствующим образом оптимизируют конфигурацию, чтобы обеспечить наивысший уровень доступности;
• Миграция кластеров между доменами. Отказоустойчивые кластеры теперь могут динамически перемещаться из одного домена Active Directory в другой;
• Улучшения файлового ресурса-свидетеля;
• Улучшения инфраструктуры кластера. Например, кэш CSV теперь включен по умолчанию для повышения производительности виртуальной машины, а MSDTC теперь поддерживает Cluster Shared Volumes (общие тома кластера).

Контейнеры Linux в Windows

Теперь в Windows Server 2019 можно запускать контейнеры Windows и Linux на одном и том же узле контейнера с помощью одинаковой управляющей программы Docker, что позволяет разработчикам при создании приложений работать в разнородной среде узлов контейнеров.

Вот несколько улучшений технологии контейнеров:

• В контейнерах улучшен процесс встроенной проверки подлинности Windows, а также повышена надежность;
• Улучшена совместимость приложений. Теперь размещать приложения Windows в контейнерах стало проще;
• Размер файлов для скачивания базовых образов контейнеров был уменьшен так же, как и уменьшено необходимое пространство на диске, время запуска при этом было ускорено.

Повышение производительности сети для виртуальных рабочих нагрузок

Данное улучшение обеспечивает максимальную пропускную способность сети для виртуальных машин без необходимости постоянной настройки или избыточного предоставления ресурсов. К новым функциям относятся: объединение полученных сегментов в виртуальном коммутаторе и динамическое управление несколькими очередями виртуальных машин (d.VMMQ).

Low Extra Delay Background Transport

Low Extra Delay Background Transport (LEDBAT) — это алгоритм управления перегрузкой сети с низкой задержкой. Он разработан для автоматического повышения пропускной способности для пользователей и потребления всей доступной пропускной способности, когда сеть не используется.

Технология предназначена для развертывания крупных критических обновлений без ущерба для служб, которые используют пользователи.

Улучшения в службе времени Windows

В службе времени Windows Server 2019 реализованы следующие новые возможности:

• Полноценная поддержка UTC-совместимой корректировочной секунды;
• Добавлен новый протокол времени под названием «Протокол точного времени» (Precision Time Protocol);
• Добавлена трассировка в сквозном режиме.

Более детально про Windows Server 2019 можете почитать в официальной документации на сайте Microsoft, вот раздел, посвященный Windows Server 2019.

На сегодня это все, в следующих материалах мы продолжим знакомство с Windows Server 2019, но уже на практике.

Следить за выходом новых статей можно в наших группах ВКонтакте, Одноклассниках и Твиттер.

Требования к системе System Requirements

Относится к: Windows Server 2019 Applies to: Windows Server 2019

В этом разделе описаны минимальные системные требования для запуска Windows Server® 2019. This topic outlines the minimum system requirements to run Windows Server® 2019.

Обзор требований к системе Review system requirements

Далее приводятся примерные требования к системе для Windows Server 2019. The following are estimated system requirements Windows Server 2019. Если компьютер не удовлетворяет минимальным требованиям, то правильно установить продукт будет невозможно. If your computer has less than the «minimum» requirements, you will not be able to install this product correctly. Фактические требования зависят от конфигурации системы и устанавливаемых приложений и компонентов. Actual requirements will vary based on your system configuration and the applications and features you install.

Если не указано иное, эти минимальные системные требования применяются ко всем вариантам установки (основные серверные компоненты, сервер с рабочим столом и сервер Nano Server), а также к выпускам Standard и Datacenter. Unless otherwise specified, these minimum system requirements apply to all installation options (Server Core, Server with Desktop Experience, and Nano Server) and both Standard and Datacenter editions.

Возможные варианты развертывания столь разнообразны, что невозможно дать универсальные рекомендации по требованиям к системе. The highly diverse scope of potential deployments makes it unrealistic to state «recommended» system requirements that would be generally applicable. Чтобы подробнее узнать о ресурсах, необходимых для каждой развертываемой роли сервера, обратитесь к документации по этой роли. Consult documentation for each of the server roles you intend to deploy for more details about the resource needs of particular server roles. Выполните тестовое развертывание, чтобы определить подходящие требования к системе в конкретном сценарии. Это позволит добиться оптимального результата. For the best results, conduct test deployments to determine appropriate system requirements for your particular deployment scenarios.

Процессор Processor

Производительность процессора зависит не только от тактовой частоты, но также от количества его ядер и размера кэша. Processor performance depends not only on the clock frequency of the processor, but also on the number of processor cores and the size of the processor cache. Ниже указаны требования к процессору для данного продукта. The following are the processor requirements for this product:

Минимальные требования Minimum:

• 64-разрядный процессор с тактовой частотой 1,4 ГГц 1.4 GHz 64-bit processor
• Совместимый с набором инструкций для архитектуры х64 Compatible with x64 instruction set
• Поддержка технологий NX и DEP Supports NX and DEP
• Поддержка CMPXCHG16b, LAHF/SAHF и PrefetchW Supports CMPXCHG16b, LAHF/SAHF, and PrefetchW
• Поддержка преобразования адресов второго уровня (EPT или NPT) Supports Second Level Address Translation (EPT or NPT)

Coreinfo — инструменты, который можно использовать, чтобы проверить, которой из этих возможностей обладает ваш ЦП. Coreinfo is a tool you can use to confirm which of these capabilities your CPU has.

ОЗУ RAM

Ниже указаны примерные требования к ОЗУ для данного продукта. The following are the estimated RAM requirements for this product:

Минимальные требования Minimum:

• 512 МБ (2 ГБ для варианта установки «Сервер с рабочим столом») 512 MB (2 GB for Server with Desktop Experience installation option)
• Тип ECC (код исправления ошибок) или аналогичная технология для развертывания на физических узлах ECC (Error Correcting Code) type or similar technology, for physical host deployments

Если вы создадите виртуальную машину с минимальными поддерживаемыми параметрами оборудования (1 ядро процессора и ОЗУ объемом 512 МБ) и затем попытаетесь установить этот выпуск на виртуальной машине, установка завершится ошибкой. If you create a virtual machine with the minimum supported hardware parameters (1 processor core and 512 MB RAM) and then attempt to install this release on the virtual machine, Setup will fail.

Чтобы этого не случилось, выполните одно из указанных ниже действий. To avoid this, do one of the following:

• Выделите виртуальной машине, на которой планируется установить данный выпуск, более 800 МБ ОЗУ. Allocate more than 800 MB RAM to the virtual machine you intend to install this release on. По завершении установки можно уменьшить этот объем до 512 МБ в зависимости от реальной конфигурации сервера. Once Setup has completed, you can change the allocation to as little as 512 MB RAM, depending on the actual server configuration. Если вы изменили загрузочный образ, чтобы выполнить установку с дополнительными языками и обновлениями, то для выполнения установки может потребоваться выделить более 800 МБ ОЗУ. If you’ve modified the boot image for Setup with addition languages and updates, you may need to allocate more than 800 MB RAM in order to complete the installation
• Прервите процесс загрузки данного выпуска на виртуальной машине, нажав клавиши SHIFT+F10. Interrupt the boot process of this release on the virtual machine with SHIFT+F10. Используйте программу Diskpart.exe в открывшейся командной строке, чтобы создать и отформатировать раздел для установки. In the command prompt that opens, use Diskpart.exe to create and format an installation partition. Запустите Wpeutil createpagefile /path=C:\pf.sys (предполагается, что созданный вами раздел для установки — C:). Run Wpeutil createpagefile /path=C:\pf.sys (assuming the installation partition you created was C:). Закройте окно командной строки и продолжите установку. Close the command prompt and proceed with Setup.

Требования к контроллеру запоминающего устройства и пространству на диске Storage controller and disk space requirements

Компьютеры под управлением Windows Server 2019 должны иметь адаптер хранения, соответствующий спецификации архитектуры PCI Express. Computers that run Windows Server 2019 must include a storage adapter that is compliant with the PCI Express architecture specification. Устройства постоянного хранения на серверах, классифицируемые как жесткие диски, не должны быть устройствами PATA. Persistent storage devices on servers classified as hard disk drives must not be PATA. В Windows Server 2019 устройства ATA, PATA, IDE и EIDE не следует использовать в качестве загрузочных дисков, дисков с файлом подкачки или дисков с данными. Windows Server 2019 does not allow ATA/PATA/IDE/EIDE for boot, page, or data drives.

Ниже указаны примерные минимальные требования к свободному месту на диске для системного раздела. The following are the estimated minimum disk space requirements for the system partition.

Минимальные требования 32 ГБ Minimum: 32 GB

Обратите ванимание, что 32 ГБ — это абсолютный минимум для успешной установки. Be aware that 32 GB should be considered an absolute minimum value for successful installation. Этот минимум должен позволять установить Windows Server 2019 в режиме установки основных серверных компонентов с ролью сервера веб-служб (IIS). This minimum should allow you to install Windows Server 2019 in Server Core mode, with the Web Services (IIS) server role. Сервер в режиме установки основных серверных компонентов примерно на 4 ГБ меньше, чем тот же сервер с графическим пользовательским интерфейсом. A server in Server Core mode is about 4 GB smaller than the same server in Server with a GUI mode.

В любом из следующих случаев потребуется дополнительное место для системного раздела. The system partition will need extra space for any of the following circumstances:

• Система устанавливается по сети. If you install the system over a network.
• Для компьютеров с объемом ОЗУ более 16 ГБ потребуется больше места на диске для файлов подкачки, гибернации и дампа. Computers with more than 16 GB of RAM will require more disk space for paging, hibernation, and dump files.

Требования к сетевому адаптеру Network adapter requirements

Сетевые адаптеры, используемые в этом выпуске, должны включать следующие компоненты. Network adapters used with this release should include these features:

Минимальные требования Minimum:

• Адаптер Ethernet с пропускной способностью не менее 1 ГБ. An Ethernet adapter capable of at least gigabit throughput
• Совместимость со спецификацией архитектуры PCI Express. Compliant with the PCI Express architecture specification.

Сетевой адаптер с поддержкой сетевой отладки (KDNet) может пригодиться, но не входит в минимальные требования. A network adapter that supports network debugging (KDNet) is useful, but not a minimum requirement.

Сетевой адаптер с поддержкой среды предзагрузочного выполнения (PXE) может пригодиться, но не входит в минимальные требования. A network adapter that supports the Pre-boot Execution Environment (PXE) is useful, but not a minimum requirement.

Другие требования Other requirements

Компьютеры под управлением этого выпуска также должны содержать следующие компоненты. Computers running this release also must have the following:

• Дисковод DVD-дисков (если операционная система будет устанавливаться с DVD-диска) DVD drive (if you intend to install the operating system from DVD media)

Следующие элементы не являются безусловно обязательными, но необходимы для некоторых компонентов. The following items are not strictly required, but are necessary for certain features:

Система UEFI на основании версии 2.3.1c и встроенное ПО с поддержкой безопасной загрузки. UEFI 2.3.1c-based system and firmware that supports secure boot

Доверенный платформенный модуль Trusted Platform Module

Графическое устройство и монитор Super VGA (1024 x 768) или с более высоким разрешением. Graphics device and monitor capable of Super VGA (1024 x 768) or higher-resolution

Клавиатура и мышь Microsoft® (или другое совместимое указывающее устройство). Keyboard and Microsoft® mouse (or other compatible pointing device)

Доступ к Интернету (может потребоваться дополнительная оплата) Internet access (fees may apply)

Микросхема доверенного платформенного модуля (TPM) не является обязательным требованием для установки данного выпуска, однако она необходима для использования определенных функций, таких как шифрование диска BitLocker. A Trusted Platform Module (TPM) chip is not strictly required to install this release, though it is necessary in order to use certain features such as BitLocker Drive Encryption. Если компьютер использует доверенный платформенный модуль, он должен соответствовать следующим требованиям. If your computer uses TPM, it must meet these requirements:

• Аппаратный доверенный платформенный модуль должен иметь спецификации доверенного платформенного модуля версии 2.0. Hardware-based TPMs must implement version 2.0 of the TPM specification.
• Доверенный платформенный модуль, реализующий версию 2.0, должен иметь сертификат EK, который либо заранее подготовлен для доверенного платформенного модуля поставщиком оборудования, либо может быть получен устройством при первой загрузке. TPMs that implement version 2.0 must have an EK certificate that is either pre-provisioned to the TPM by the hardware vendor or be capable of being retrieved by the device during the first boot.
• Доверенный платформенный модуль, реализующий версию 2.0, должен поставляться в комплекте с банками памяти SHA-256 PCR и реализовать PCR от 0 до 23 для алгоритма SHA-256. TPMs that implement version 2.0 must ship with SHA-256 PCR banks and implement PCRs 0 through 23 for SHA-256. Допускается поставка доверенных платформенных модулей с одним банком PCR, который можно использовать для расчета алгоритмов SHA-1 и SHA-256. It is acceptable to ship TPMs with a single switchable PCR bank that can be used for both SHA-1 and SHA-256 measurements.
• Параметр UEFI, запрашивающий выключение доверенного платформенного модуля, не является обязательным требованием. A UEFI option to turn off the TPM is not a requirement.