|
Для Windows Server 2016 доступны выпуски Standard, Datacenter и Essentials. Windows Server 2016 Datacenter включает неограниченные права на виртуализацию, а также новые возможности для создания программно-определяемого центра обработки данных. Windows Server 2016 Standard предлагает возможности корпоративного класса с ограниченными правами на виртуализацию.
Windows Server 2016 — отличное место, чтобы выстоять все ваши рабочие нагрузки, обеспечить гибкость при запуске приложений по локальной сети или в облаке.
Windows Server 2016 предоставляет мощные инновации на трех областях:
• Advanced Multi-layer Security (усовершенствованная многоуровневая безопасность). Атаки становятся все более изощренными, поэтому организации должны реагировать, предоставляя новые слои защиты на каждом уровне потенциальной угрозы.
• Software-defined Datacenter (программное обеспечение обработки данных). Многие люди не понимают, что Azure на самом деле клиент Windows Server. Это означает, что они используют Windows Server и Hyper-V в массовом масштабе. Не каждая организация нуждается в такого рода масштабе, но каждая организация может определенно извлечь выгоду из новых моделей эффективности облака. В результате, Windows Server 2016 обеспечивает более гибкую и экономичную операционную систему для любого центра обработки данных, с помощью программного обеспечения определенных вычислений, хранения данных и сетевых функций.
• Cloud-ready Application Platform (Облачно-готовая платформа для приложений). Приложения, созданные каждой организацией, должны полностью удовлетворять запросы пользователей и давать выгодный экономический эффект. По мере развития технологий, каждое приложение должно обновляться и улучшаться. Windows Server 2016 предоставляет новые возможности для развертывания и запуска приложений в локальной сети или в Microsoft Azure с использованием новых возможностей, таких как Windows Server Containers и опции развертывания Nano Server.
Новое в версии Windows Server 2016
Hyper-V
Контейнеры Windows: поддержка контейнеров в Windows Server 2016 обеспечивает повышение производительности, упрощенное управления сетями и использование контейнеров Windows в Windows 10.
Сервер Nano Server
В Nano Server обновлен модуль для создания образов Nano Server. Это обновление включает дополнительное разграничение функций физического узла и гостевой виртуальной машины, а также поддержку разных выпусков Windows Server. Кроме того, усовершенствован агент восстановления: разграничены правила брандмауэра для входящего и исходящего трафика, а также добавлена возможность восстановить настройки службы WinRM.
Службы удаленных рабочих столов
Развертывание высокодоступной среды служб удаленных рабочих столов позволяет использовать базу данных SQL Azure для посредников подключений к удаленному рабочему столу в режиме высокой доступности.
Удостоверение и доступ
Новые компоненты удостоверения повышают уровень защиты сред Active Directory для организаций, а также помогают перейти к развертываниям только для облачной среды и гибридным развертываниям, в которых некоторые приложения и службы размещены в облаке, а другие — на локальном компьютере.
Службы сертификатов Active Directory
Новые возможности служб сертификатов Active Directory. Для служб сертификатов Active Directory (AD CS) в Windows Server 2016 увеличена поддержка аттестации ключей доверенного платформенного модуля. Теперь можно использовать KSP смарт-карты для аттестации ключей. Для устройств, не присоединенных к домену, теперь можно использовать регистрацию NDES, чтобы получить сертификат, который можно аттестовать для ключей в доверенном платформенном модуле.
Доменные службы Active Directory
Доменные службы Active Directory содержат усовершенствования, которые помогут организациям обеспечить безопасность сред Active Directory и повысить эффективность выполнения задач по управлению удостоверениями для корпоративных и персональных устройств.
Службы федерации Active Directory (AD FS)
В состав служб федерации Active Directory (AD FS) в Windows Server 2016 включены новые возможности, которые позволяют настраивать AD FS для проверки подлинности пользователей, хранящихся в каталогах LDAP.
Прокси-сервер веб-приложения
Последняя версия прокси-службы веб-приложения обеспечивает новые возможности для публикации и предварительной проверки подлинности дополнительных приложений, а также удобство работы пользователей.
Управление и автоматизация
Windows PowerShell 5.0 содержит важные новые компоненты, в том числе поддержку разработки с использованием классов и новые средства безопасности, которые расширяют возможности использования, повышают удобство использования и упрощают комплексное управление средами для Windows.
Программно-определяемая сеть
Теперь доступны зеркалирование и маршрутизация трафика для новых или существующих виртуальных модулей. Вместе с распределением брандмауэра и групп безопасности сети пользователь получает возможность динамически сегментировать и защищать рабочие нагрузки так же, как в Azure. Кроме того, можно развертывать целый стек программно конфигурируемой сети (SDN) и управлять ими с помощью System Center Virtual Machine Manager.
Повышенная производительность TCP
Начальный период перегрузки (ICW) по умолчанию был увеличен с 4 до 10, а также была реализована функция TCP Fast Open (TFO). TFO сокращает время, необходимое для установки TCP-соединения, а увеличенный период ICW позволяет передавать более крупные объекты в рамках начальной отправки. Такое сочетание может значительно снизить время, необходимое для передачи интернет-объекта между клиентом и облаком.
Just Enough Administration
Just Enough Administration в Windows Server 2016 — это технология безопасности, позволяющая делегировать администрирование всех компонентов, которыми можно управлять через Windows PowerShell. Возможности включают в себя поддержку выполнения с сетевым удостоверением, подключение через PowerShell Direct, безопасное копирование файлов из конечных точек JEA и в них, а также настройку консоли PowerShell для запуска в контексте JEA по умолчанию.
Credential Guard
Для защиты секретов Credential Guard использует безопасность на основе виртуализации, чтобы только привилегированное системное ПО могло получать доступ к этим данным.
Удаленный Credential Guard
Credential Guard поддерживает сеансы RDP, чтобы учетные данные пользователя оставались на стороне клиента и не предоставлялись на стороне сервера. Это также обеспечивает единый вход для удаленного рабочего стола.
Device Guard (целостность кода)
Device Guard обеспечивает целостность кода режима ядра (KMCI) и целостность кода пользовательского режима (UMCI) путем создания политик, которые указывают, какой код может выполняться на сервере.
Экранированные виртуальные машины
Windows Server 2016 предоставляет новые экранированные виртуальные машины на основе Hyper-V для защиты любой виртуальной машины поколения 2 от скомпрометированной структуры.
Защитник Windows
Windows Server Antimalware будет обновлять определения для антивредоносного ПО и защищать компьютер без пользовательского интерфейса.
Защита потока управления
Защита потока управления (CFG) — это компонент безопасности платформы, предназначенный для борьбы с уязвимостями на базе повреждения памяти.
Дисковые пространства прямого подключения
Локальные дисковые пространства позволяют создавать масштабируемые хранилища с высоким уровнем доступности с помощью серверов с локальным хранилищем. Они упрощают развертывание и администрирование программно-определяемых систем хранения данных и открывают возможность использования дисковых устройств новых классов, например SATA SSD и NVMe.
|
