Microsoft Windows Server 2019 è l'ultima iterazione del venerabile sistema operativo (OS) di Microsoft e porta in tavola una lunga lista di funzionalità e funzionalità nuove e migliorate.
Questa versione di Windows Server dovrebbe interessare soprattutto i professionisti IT a causa dell'enorme numero di scenari funzionali che può affrontare.
Sebbene Windows Server non sia più visto nelle sedi dei clienti, è ancora il sistema operativo server più popolare, e questo è sia nei data center locali sia nei cloud pubblici dove è ampiamente utilizzato in Infrastructure-as-a-Service ( IaaS) implementazioni.
Ecco perché ha senso che Microsoft si stia concentrando sull'approfondimento della relazione tra Windows Server e il suo servizio cloud Microsoft Azure, evidente in questa iterazione attraverso quello che viene chiamato "Azure Hybrid Benefit".
Per beneficiare di questo vantaggio, è necessario essere un cliente Microsoft Software Assurance con un contratto in corso.
L'obiettivo di questo vantaggio è rendere finanziariamente interessante spostare i carichi di lavoro della macchina virtuale (VM) fino a Microsoft Azure.
Esamineremo anche alcune delle altre funzionalità aggiunte in questa versione che affrontano il modello di cloud ibrido.
Windows Server 2019 è disponibile in diverse versioni per includere il Microsoft Hyper-V Server 2019 rilasciato più di recente.
Questo SKU è stato rilasciato il 19 giugno 2019 e fornisce un sistema operativo essenziale su misura per ospitare VM.
Le due offerte principali sono Standard e Datacenter.
Windows Server 2019 Essentials completa l'attuale elenco di SKU destinato alle piccole imprese con un massimo di 25 utenti e 50 dispositivi.
Le differenze di prezzo sono significative tra la versione Datacenter a $ 6.155 e gli altri due SKU.
Standard al dettaglio per $ 927 per licenza, mentre Essentials ti costerà $ 501.
Quello che non vedi qui è il supplemento per ogni core della CPU richiesto per entrambe le edizioni Datacenter e Standard.
Se prevedi di ospitare più di due VM con una licenza dell'edizione Standard, avrai bisogno di licenze OSE (Operating System Environment) aggiuntive.
L'edizione Datacenter supporta un numero illimitato di VM, il che significa che paghi anticipatamente una tariffa maggiore ma puoi eseguire il provisioning di tutte le VM Windows Server supportate dal sistema.
Installazione e configurazione
Il processo di installazione per Windows Server non è cambiato da un po 'di tempo.
Si avvia da un'immagine di rete o da un dispositivo USB (Universal Serial Bus) e si seguono alcuni passaggi di installazione.
La maggior parte dei fornitori di server dispone di strumenti per rendere questo processo ancora più semplice.
HPE offre il suo strumento software di configurazione rapida fornito su una chiave USB per aiutare ad automatizzare e semplificare anche il processo.
Tuttavia, la maggior parte delle operazioni IT oggigiorno distribuisce più istanze di Windows Server nel cloud di quante ne distribuiscano sull'hardware locale.
A tal fine, Azure di Microsoft ti consente di creare una VM da uno dei loro modelli di base, il che è veloce una volta che sai cosa stai facendo e cosa devi fare per la VM.
Amazon Web Services ($ 6,415,00 su Amazon) (AWS) è probabilmente la seconda destinazione più popolare per le istanze di Windows Server e, sebbene non sia così facile distribuire un'istanza lì, in genere viene eseguita creando una VM da una ISO, quindi è ancora veloce.
Inoltre, con Windows 10 versione 1809 e Windows Server 2019, Microsoft ha introdotto la possibilità di scaricare una ISO contenente tutte le funzionalità su richiesta (FOD) per semplificare l'installazione per i sistemi disconnessi.
Ciò includerebbe la maggior parte dei sistemi server che si trovano in un data center e non sono collegati direttamente a Internet.
Questi vengono in genere installati utilizzando il comando DISM da un prompt dei comandi o da PowerShell.
OpenSSH è un esempio di FOD autonomo, distribuito in un singolo file .CAB.
La configurazione dei server per ruoli specifici può essere eseguita utilizzando lo strumento Server Manager o PowerShell.
Ad esempio, per installare la funzionalità contenitori utilizzando PowerShell, è necessario eseguire il comando seguente:
Modulo di installazione -Nome DockerMsftProvider -Repository PSGallery -Force
Seguito da questo comando per installare effettivamente Docker:
Installa-Pacchetto -Nome docker -ProviderName DockerMsftProvider
Ciò richiederà un riavvio del server al termine delle installazioni.
Contenitori
Parlando di container, rimangono una delle funzionalità di cui si parla di più sia in Windows Server che nel cloud.
Microsoft ha stabilito uno stretto rapporto di lavoro con Docker e continua a innovare attorno all'ecosistema dei container.
Una di quelle innovazioni in arrivo nelle versioni future di Windows 10, e presumibilmente Windows Server, utilizzerà il sottosistema Windows per Linux (WSL) per eseguire contenitori Linux anziché una macchina virtuale Hyper-V.
Attualmente, sarà necessario installare la Docker Enterprise Edition completa per eseguire le VM Linux.
Se hai già installato la Community Edition con i comandi menzionati in precedenza, dovrai rimuoverla e installare Enterprise Edition.
I seguenti comandi faranno il trucco:
Innanzitutto, disinstalla Docker CE:
Uninstall-Package -Name docker -ProviderName DockerMSFTProvider
Abilita la virtualizzazione annidata con questo comando:
Get-VM WinContainerHost 'Set-VMProcessor -ExposeVirtualizationExtensions $ true
Infine, installa Docker EE, abilita il sistema LinuxKit e riavvia il servizio:
Modulo di installazione DockerProvider
Installa-Package Docker -ProviderName DockerProvider -RequiredVersion anteprima
[Environment]:: SetEnvironmentVariable ("LCOW_SUPPORTED", "1", "Machine")
Finestra mobile Riavvia servizio
Al termine, sarai pronto per avviare i contenitori Linux.
Non provare a eseguire questa operazione su un sistema Windows Server Hyper-V poiché il ruolo dei contenitori non funzionerà su quello SKU.
Gli account del servizio gestito di gruppo (noti anche come gMSA) forniscono un modo per concedere autorizzazioni a un contenitore e consentirne l'esecuzione con un'identità prescritta nel dominio.
Gli amministratori hanno una miriade di opzioni quando si tratta di portare a termine il proprio lavoro.
Se sei un mago della riga di comando, probabilmente ti rivolgerai a PowerShell poiché è diventato lo strumento di amministrazione preferito da molti sin dalla sua introduzione nel 2006.
Se un'interfaccia utente grafica (GUI) è più veloce, stai tranquillo, hai ancora delle opzioni.
Server Manager esiste da Windows Server 2012 e ha un layout familiare alla maggior parte degli amministratori IT.
Ti dà accesso sia al server locale che a qualsiasi altro server sul tuo dominio, assumendo che tu abbia le autorizzazioni appropriate.
PowerShell ha continuato a evolversi nel corso degli anni fino al punto in cui GitHub ospita ora un progetto principale di PowerShell open source che tutti possono vedere.
È anche multipiattaforma, il che significa che puoi sviluppare una serie di strumenti di gestione di base ed eseguirli su Linux, Mac OS e Windows.
Chiunque sia nuovo in PowerShell troverà una pletora di risorse disponibili per iniziare, oltre a una vasta gamma di script forniti dagli utenti per svolgere quasi tutte le attività.
Windows Admin Center (WAC)
L'amministrazione basata sul Web è il metodo principale per la gestione di qualsiasi funzionalità di Microsoft Azure ed è il modo in cui Microsoft vuole che gestiate anche i server locali, perché, in questo modo, si ottiene l'esperienza "univoco server nell'armadio o nel cloud.
Windows Admin Center (WAC), precedentemente noto come "Project Honolulu", è un download separato che può essere installato su qualsiasi computer Windows 10 o un server Windows Server 2016 o versioni successive come dispositivo gateway.
Puoi persino rendere il server gateway accessibile pubblicamente, permettendoti di gestirlo letteralmente da qualsiasi luogo.
Microsoft sta attivamente evolvendo il WAC con nuove funzionalità e le versioni stanno arrivando a ritmo regolare.
Gran parte del nuovo sviluppo è incentrato sulla creazione di funzionalità di fascia alta per la gestione di funzionalità avanzate di Windows Server, come cluster ad alta disponibilità, Spazi di archiviazione diretta e altro ancora.
Il WAC utilizza un modello di estensibilità per l'aggiunta di nuove funzionalità.
Diversi fornitori di produttori di apparecchiature originali (OEM), come ad esempio Lenovo, hanno sfruttato la funzione di estensibilità per aggiungere la gestione dei propri sistemi al WAC.
Alcune funzionalità, come il nuovo strumento Domain Name System (DNS), che renderà possibile la gestione delle proprietà DNS dall'interno del WAC, rimangono in anteprima.
OpenSSH
Se sei un amministratore Linux rifugiato, ha senso installare una serie di strumenti familiari.
Il primo compito per te sarebbe quindi installare OpenSSH.
Questa adozione di questo noto e popolare strumento è un esempio della nuova Microsoft e della sua nuova visione inclusiva verso l'open source.
Sfortunatamente, non è privo di ostacoli.
Ho seguito i passaggi necessari per installare OpenSSH e ho riscontrato alcuni intoppi.
Un intoppo riguardava una funzionalità mancante, che mi richiedeva di installare il runtime .NET 3.5 utilizzando il seguente comando:
DISM / online / enable-feature / featurename: NetFX3 / All / Source: D: sources sxs / LimitAccess
Per questo passaggio, avevo una chiave USB caricata con un'immagine dell'ISO di Windows Server 2019 collegata a una porta USB, che il sistema ha riconosciuto come unità D.Una volta completato, sono stato in grado di installare correttamente OpenSSH e avviare il server.
Miglioramenti alla sicurezza
Microsoft si è concentrata sul miglioramento della sicurezza su tutta la linea in tutti i suoi prodotti per un po 'di tempo.
Windows Defender Advanced Threat Protection (ATP) è disponibile da tempo su Windows 10 e altre piattaforme client ed è stato ampliato per coprire Windows Server 2016 nella versione 1803; È supportato anche Windows Server 2019.
Questo servizio viene eseguito nel cloud e monitora continuamente i sistemi per potenziali attacchi.
Windows Defender ATP Exploit Guard offre un nuovo set di funzionalità per affrontare direttamente vettori di attacco specifici e bloccare comportamenti noti negli attacchi di malware.
Questi includono Attack Surface Reduction (ASR), protezione della rete, accesso controllato alle cartelle e protezione dagli exploit.
Controllo delle applicazioni di Windows Defender è stato migliorato con criteri di integrità del codice (CI) predefiniti per semplificare l'implementazione.
Definito dal software e iperconvergente
Microsoft ha introdotto Storage Spaces Direct (S2D) con Windows Server 2016 ed è stato migliorato per questa versione.
S2D può essere implementato in due modi diversi e distinti.
Il primo modo è modellato su un'architettura più tradizionale in cui l'archiviazione e il calcolo risiedono in cluster diversi.
Questo modello di distribuzione consente di ridimensionare il calcolo e l'archiviazione separatamente in base alle esigenze.
Il secondo metodo utilizza il modello Hyper-Converged in cui ogni nodo in un singolo cluster contribuisce sia alla CPU che all'elaborazione e allo storage del cluster.
Questo assomiglia più da vicino a vSAN di VMware e al modello Nutanix.
Ogni nodo in un cluster che fornisce spazio di archiviazione deve avere ...
