Microsoft Windows Server 2019, Microsoft'un sayg?de?er i?letim sisteminin (OS) en son yinelemesidir ve masaya yeni ve geli?tirilmi? yetenek ve özelliklerin bir listesini getirir.
Windows Server'?n bu sürümü, ele alabilece?i çok say?da i?levsel senaryo nedeniyle özellikle BT uzmanlar?na hitap etmelidir.
Windows Server art?k mü?teri tesislerinde pek görülmese de, hala en popüler sunucu i?letim sistemidir ve bu, hem ?irket içi veri merkezlerinde hem de Hizmet olarak Altyap?'da yayg?n olarak kullan?ld??? genel bulutlarda ( IaaS) uygulamalar?.
Bu nedenle, Microsoft'un Windows Server ile Microsoft Azure bulut hizmeti aras?ndaki ili?kiyi derinle?tirmeye odaklanmas? mant?kl? geliyor, bu yinelemede "Azure Hibrit Avantaj?" ad? verilen yöntemle görülüyor.
Bu avantajdan yararlanabilmek için, geçerli bir sözle?meye sahip bir Microsoft Yaz?l?m Güvencesi mü?terisi olman?z gerekir.
Bu avantaj?n amac?, sanal makine (VM) i? yüklerinizi Microsoft Azure'a ta??may? finansal aç?dan çekici hale getirmektir.
Bu sürümde eklenen ve hibrit bulut modelini de ele alan di?er baz? özelliklere de bakaca??z.
Windows Server 2019, en son piyasaya sürülen Microsoft Hyper-V Server 2019'u içerecek ?ekilde birkaç farkl? ?ekilde gelir.
Bu SKU, 19 Haziran 2019'da piyasaya sürüldü ve özellikle VM'leri bar?nd?rmak için özel olarak tasarlanm?? basit bir i?letim sistemi sa?lar.
?ki ana teklif Standart ve Veri Merkezidir.
Windows Server 2019 Essentials, 25'e kadar kullan?c? ve 50 cihaza sahip küçük i?letmeleri hedefleyen mevcut SKU listesini tamamlar.
6.155 $ 'l?k Datacenter sürümü ile di?er iki SKU aras?nda fiyatland?rma farkl?l?klar? önemli.
Standart perakende sat??lar lisans ba??na 927 $, Essentials ise 501 $ 'a mal olacak.
Burada görmedi?iniz ?ey, hem Datacenter hem de Standard sürümleri için gereken her CPU çekirde?i için ek ücrettir.
Standart sürüm lisans?nda ikiden fazla VM bar?nd?rmay? planl?yorsan?z, ek ??letim Sistemi Ortam? (OSE) lisanslar?na ihtiyac?n?z olacakt?r.
Datacenter sürümü, s?n?rs?z say?da VM'yi destekler, yani önceden daha büyük bir ücret ödersiniz, ancak sistemin destekleyece?i kadar çok Windows Server VM sa?layabilirsiniz.
Kurulum ve Yap?land?rma
Windows Server için kurulum süreci oldukça uzun bir süredir de?i?medi.
Bir a? görüntüsünden veya Evrensel Seri Veri Yolu (USB) cihaz?ndan önyükleme yapars?n?z ve birkaç kurulum ad?m?ndan geçersiniz.
Ço?u sunucu sat?c?s?n?n bu i?lemi daha da kolayla?t?rmaya yard?mc? olacak araçlar? vard?r.
HPE, süreci otomatikle?tirmeye ve basitle?tirmeye yard?mc? olmak için bir USB anahtar?yla verilen H?zl? Kurulum Yaz?l?m? arac?n? da sunar.
Ancak bugünlerde ço?u BT operasyonu, ?irket içi donan?ma k?yasla bulutta daha fazla Windows Server örne?i da??tmaktad?r.
Bu amaçla, Microsoft'un Azure'u, temel ?ablonlar?ndan birinden bir VM olu?turman?za olanak tan?r; bu, ne yapt???n?z? ve VM'nin ne yapmas?na ihtiyac?n?z oldu?unu ö?rendikten sonra h?zl?d?r.
Amazon Web Services (Amazon'da 6.415,00 ABD dolar?) (AWS) muhtemelen Windows Server bulut sunucular? için en popüler ikinci hedeftir ve orada bir bulut sunucusu kurmak o kadar kolay olmasa da, genellikle bir ISO'dan bir sanal makine olu?turarak yap?l?r, yani hala h?zl?.
Ek olarak, Windows 10 sürüm 1809 ve Windows Server 2019 ile Microsoft, ba?lant?s? kesilen sistemler için yüklemeyi kolayla?t?rmak için tüm Talep Üzerine Özellikler (FOD) içeren bir ISO indirme olana?? sunmu?tur.
Bu, bir veri merkezinde oturan ve do?rudan internete ba?l? olmayan ço?u sunucu sistemini içerir.
Bunlar genellikle bir komut isteminden veya PowerShell'den DISM komutu kullan?larak yüklenir.
OpenSSH, tek bir .CAB dosyas?nda da??t?lan ba??ms?z bir FOD örne?idir.
Sunucular? belirli roller için yap?land?rma, Sunucu Yöneticisi arac? veya PowerShell kullan?larak gerçekle?tirilebilir.
Örne?in, kapsay?c?lar özelli?ini PowerShell kullanarak yüklemek için a?a??daki komutu verirsiniz:
Install-Module -Name DockerMsftProvider -Repository PSGallery -Force
Docker'? gerçekten kurmak için bu komutu takip edin:
Install-Package -Name docker -ProviderName DockerMsftProvider
Bu, kurulumlar bitti?inde sunucunun yeniden ba?lat?lmas?n? gerektirecektir.
Konteynerler
Kapsay?c?lardan bahsetmi?ken, hem Windows Server'da hem de bulutta en çok konu?ulan özelliklerden biri olmaya devam ediyorlar.
Microsoft, Docker ile yak?n bir çal??ma ili?kisi kurdu ve konteyner ekosistemi etraf?nda yenilikler yapmaya devam ediyor.
Windows 10'un ve muhtemelen Windows Server'?n gelecekteki sürümlerine gelen bu yeniliklerden biri, Hyper-V VM'nin aksine Linux kapsay?c?lar?n? çal??t?rmak için Linux için Windows Alt Sistemini (WSL) kullanacak.
?u anda, Linux sanal makinelerini çal??t?rmak için tam Docker Enterprise Edition'? kurman?z gerekecek.
Community Edition'? daha önce bahsedilen komutlarla zaten yüklediyseniz, onu kald?rman?z ve Enterprise Edition'? yüklemeniz gerekir.
A?a??daki komutlar hile yapacak:
Önce Docker CE'yi kald?r?n:
Kald?rma Paketi -Ad? docker -ProviderName DockerMSFTProvider
Bu komutla iç içe sanalla?t?rmay? etkinle?tirin:
Get-VM WinContainerHost 'Set-VMProcessor -ExposeVirtualizationExtensions $ true
Son olarak Docker EE'yi kurun, LinuxKit sistemini etkinle?tirin ve hizmeti yeniden ba?lat?n:
Yükleme Modülü DockerProvider
Install-Package Docker -ProviderName DockerProvider -RequiredVersion önizlemesi
[Environment]:: SetEnvironmentVariable ("LCOW_SUPPORTED", "1", "Makine")
Yeniden Ba?latma-Hizmet penceresi
Bu bitti?inde, Linux kapsay?c?lar?n? ba?latmaya haz?r olacaks?n?z.
Kapsay?c? rolü bu SKU'da çal??mayaca??ndan, bunu bir Windows Server Hyper-V sisteminde yapmaya çal??may?n.
Grup Taraf?ndan Yönetilen Hizmet Hesaplar? (gMSA olarak da bilinir), bir kapsay?c?ya izinler vermenin ve etki alan?nda belirtilen bir kimlikle çal??mas?na izin vermenin bir yolunu sa?lar.
Yöneticiler, i?lerini yapma konusunda çok say?da seçene?e sahiptir.
Bir komut sat?r? sihirbaz?ysan?z, o zaman muhtemelen PowerShell'e döneceksiniz çünkü 2006'da piyasaya sürülmesinden bu yana birçoklar? için tercih edilen yönetim arac? haline geldi.
Bir grafik kullan?c? arayüzü (GUI) h?z?n?z daha fazlaysa, emin olun, hala seçenekleriniz var.
Sunucu Yöneticisi, Windows Server 2012'den beri kullan?lmaktad?r ve ço?u BT yöneticisine tan?d?k gelen bir düzene sahiptir.
Uygun izinlere sahip oldu?unuzu varsayarak, hem yerel sunucuya hem de etki alan?n?zdaki di?er herhangi bir sunucuya eri?im sa?lar.
PowerShell y?llar içinde GitHub'?n art?k herkesin görmesi için aç?k kaynakl? bir PowerShell çekirdek projesine ev sahipli?i yapt??? noktaya do?ru geli?meye devam etti.
Ayn? zamanda çapraz platformdur, yani bir dizi temel yönetim arac? geli?tirebilir ve bunlar? Linux, Mac OS ve Windows'ta çal??t?rabilirsiniz.
PowerShell'de yeni olan herkes, ba?laman?za yard?mc? olacak çok say?da kaynak ve ayr?ca herhangi bir görevi yerine getirmek için kullan?c? taraf?ndan katk?da bulunan çok çe?itli komut dosyalar? bulacakt?r.
Windows Yönetici Merkezi (WAC)
Web tabanl? yönetim, herhangi bir Microsoft Azure özelli?ini yönetmenin birincil yöntemidir ve Microsoft, ?irket içi sunucular?n?z? da bu ?ekilde yönetmenizi ister, çünkü bu ?ekilde, yönetiyor olsan?z da "tek cam bölme" deneyimi elde edersiniz.
dolaptaki veya buluttaki sunucular.
Daha önce "Project Honolulu" olarak bilinen Windows Admin Center (WAC), herhangi bir Windows 10 bilgisayar?na veya bir a? geçidi cihaz? olarak bir Windows Server 2016 veya daha yüksek bir sunucuya yüklenebilen ayr? bir indirme i?lemidir.
Hatta a? geçidi sunucusunu herkesin eri?imine aç?k hale getirebilir ve kelimenin tam anlam?yla her yerden yönetmenize izin verebilirsiniz.
Microsoft, WAC'yi yeni özelliklerle aktif olarak geli?tiriyor ve sürümler düzenli bir h?zda geliyor.
Yeni geli?tirmenin ço?u, yüksek kullan?labilirlikli kümeler, Depolama Alanlar? Do?rudan ve daha fazlas? gibi geli?mi? Windows Server özelliklerini yönetmek için üst düzey i?levselli?i olu?turmaya odaklanm??t?r.
WAC, yeni yetenekler eklemek için bir geni?letilebilirlik modeli kullan?r.
Örne?in Lenovo gibi birkaç orijinal ekipman üreticisi (OEM) sat?c?s?, sistemleri için WAC'ye yönetim eklemek için geni?letilebilirlik özelli?inden yararland?.
DNS özelliklerinin WAC içinden yönetilmesini mümkün k?lacak yeni Etki Alan? Ad? Sistemi (DNS) arac? gibi baz? özellikler önizlemede kal?r.
OpenSSH
Mülteci bir Linux yöneticisiyseniz, bir dizi tan?d?k araç yüklemeniz sizin için mant?kl?d?r.
Sizin için birinci görev OpenSSH'yi kurmak olacakt?r.
Bu iyi bilinen ve popüler arac?n benimsenmesi, yeni Microsoft'un ve aç?k kayna?a yönelik yeni kapsay?c? bak?? aç?s?n?n bir örne?idir.
Ne yaz?k ki, engelleri yok de?il.
OpenSSH'yi kurmak için gereken ad?mlar? uygulad?m ve birkaç engelle kar??la?t?m.
Bir engel eksik bir özelli?i içeriyordu ve bu, a?a??daki komutu kullanarak .NET 3.5 çal??ma zaman?n? yüklememi gerektiriyordu:
DISM / çevrimiçi / enable-feature / featurename: NetFX3 / All / Kaynak: D: sources sxs / LimitAccess
Bu ad?m için, sistemin D Sürücüsü olarak tan?d??? bir USB ba?lant? noktas?na tak?l? Windows Server 2019 ISO görüntüsünün yüklü oldu?u bir USB anahtar?m vard?.
Bu tamamland?ktan sonra, OpenSSH'yi ba?ar?yla yükleyip sunucuyu ba?latabildim.
Güvenlik Geli?tirmeleri
Microsoft, bir süredir tüm ürünlerinde güvenli?i art?rmaya odaklanm??t?r.
Windows Defender Geli?mi? Tehdit Korumas? (ATP), Windows 10 ve di?er istemci platformlar?nda bir süredir mevcuttur ve sürüm 1803'te Windows Server 2016'y? kapsayacak ?ekilde geni?letilmi?tir; Windows Server 2019 da desteklenmektedir.
Bu hizmet bulutta çal???r ve sistemleri olas? sald?r?lara kar?? sürekli olarak izler.
Windows Defender ATP Exploit Guard, belirli sald?r? vektörlerini do?rudan ele almak ve kötü amaçl? yaz?l?m sald?r?lar?nda bilinen davran??lar? engellemek için masaya bir dizi yeni özellik getiriyor.
Bunlar, Sald?r? Yüzeyini Azaltma (ASR), a? korumas?, kontrollü klasör eri?imi ve istismar korumas?n? içerir.
Windows Defender Uygulama Kontrolü, uygulamay? kolayla?t?rmak için varsay?lan Kod Bütünlü?ü (CI) ilkeleriyle geli?tirilmi?tir.
Yaz?l?m Tan?ml? ve Hiper Yak?nsanm??
Microsoft, Storage Spaces Direct'i (S2D) Windows Server 2016 ile tan?tt? ve bu sürüm için geli?tirildi.
S2D, iki farkl? ve farkl? ?ekilde konu?land?r?labilir.
?lk yol, depolama ve hesaplaman?n farkl? kümelerde bulundu?u daha geleneksel bir mimariye göre modellenmi?tir.
Bu da??t?m modeli, bilgi i?lem ve depolamay? ihtiyac?n gerektirdi?i ?ekilde ayr? ayr? ölçeklendirmeyi mümkün k?lar.
?kinci yol, tek bir kümedeki her dü?ümün kümeye hem CPU hem de hesaplama ve depolamaya katk?da bulundu?u Hiper Yak?nsanm?? modeli kullan?r.
Bu daha yak?ndan VMware ve Nutanix modelinden vSAN'a benziyor.
Depolama sa?layan bir kümedeki her dü?ümde ...
