Microsoft Windows Server 2019 on Microsofti auväärse operatsioonisüsteemi (OS) uusim kordus ning see toob tabelisse uute ja täiustatud võimaluste ja funktsioonide pesunimekirja.
See Windowsi serveri väljaanne peaks eriti meeldima IT-spetsialistidele, kuna sellega saab tegeleda tohutult paljude funktsionaalsete stsenaariumidega.
Ehkki Windows Serverit ei nähta enam nii palju kliendiruumides, on see endiselt populaarseim serveri operatsioonisüsteem ja see on nii kohalikes andmekeskustes kui ka avalikes pilvedes, kus seda kasutatakse laialdaselt teenuses Infrastructure-as-a-Service ( IaaS) rakendused.
Sellepärast on mõistlik, et Microsoft keskendub Windows Serveri ja selle Microsofti Azure'i pilveteenuse vaheliste suhete süvendamisele, mis ilmneb selles iteratsioonis nn Azure'i hübriidsetuse kaudu.
Selle soodustuse saamiseks peate olema Microsofti tarkvaratagatise klient, kellel on kehtiv leping.
Selle eelise eesmärk on muuta oma virtuaalse masina (VM) töökoormuste teisaldamine Microsoft Azure'i jaoks rahaliselt atraktiivseks.
Vaatame mõningaid muid selles väljaandes lisatud funktsioone, mis käsitlevad ka hübriidpilve mudelit.
Windows Server 2019 on saadaval mitme erineva maitsega, hõlmates viimati välja antud Microsofti Hyper-V Server 2019.
See SKU ilmus 19.
juunil 2019 ja pakub paljaste kontidega operatsioonisüsteemi, mis on spetsiaalselt kohandatud VM-ide jaoks.
Kaks peamist pakkumist on Standard ja Datacenter.
Windows Server 2019 Essentials ümardab praeguse SKU loendi, mis on suunatud kuni 25 kasutaja ja 50 seadmega väikeettevõtetele.
Hinnakujunduse erinevused on märkimisväärsed Datacenteri versiooni eest, mille hind on 6155 dollarit, ja kahe teise SKU vahel.
Tavamüük maksab 927 dollarit litsentsi kohta, samal ajal kui Essentials maksab teile 501 dollarit.
Mida te siin ei näe, on lisatasu iga protsessori tuuma eest, mis on vajalik nii Datacenteri kui ka Standard väljaande jaoks.
Kui plaanite standardväljaande litsentsil majutada rohkem kui kaht VM-i, vajate täiendavaid operatsioonisüsteemikeskkonna (OSE) litsentse.
Datacenteri väljaanne toetab piiramatul arvul virtuaalmasinaid, mis tähendab, et maksate suurema tasu ette, kuid saate ette näha nii palju Windowsi serveri virtuaalmasinaid kui süsteem toetab.
Installimine ja seadistamine
Windows Serveri installiprotsess pole juba mõnda aega muutunud.
Käivitate kas võrgupildist või USB-seadmest (Universal Serial Bus) ja läbite mõned installimisetapid.
Enamikul serverimüüjatel on tööriistad, mis aitavad seda protsessi veelgi lihtsustada.
HPE pakub oma USB-võtmel tarnitud tarkvara Kiire seadistamine, mis aitab protsessi ka automatiseerida ja lihtsustada.
Kuid enamik IT-toiminguid paigutab tänapäeval pilves rohkem Windows Serveri eksemplare kui asutusesisesele riistvarale.
Sel eesmärgil laseb Microsofti Azure teil luua oma baasmallidest VM, mis on kiire, kui teate, mida teete ja mida peate VM-i tegema.
Amazoni veebiteenused (Amazonil 6415,00 dollarit) (AWS) on tõenäoliselt Windows Serveri eksemplaride seas populaarseim teine ??sihtkoht ja kuigi seal pole nii lihtne eksemplari juurutada, tehakse seda tavaliselt ISO-st VM-i loomisega, nii et see on endiselt kiiresti.
Lisaks on Microsoft Windows 10 versiooniga 1809 ja Windows Server 2019 tutvustanud võimalust alla laadida ISO, mis sisaldab kõiki nõudmisel funktsioone (FOD), et hõlbustada ühendamata süsteemide installimist.
See hõlmaks enamikku serverisüsteeme, mis istuvad andmekeskuses ja pole otseselt Internetiga ühendatud.
Need installitakse tavaliselt käsurea või PowerShelli käsu DISM abil.
OpenSSH on näide iseseisvast FOD-ist, mida levitatakse ühes .CAB-failis.
Serverite konfigureerimine konkreetsete rollide jaoks on võimalik kas serverihalduri tööriista või PowerShelli abil.
Näiteks konteinerite funktsiooni installimiseks PowerShelli abil väljastate järgmise käsu:
Install-Module -Nimi DockerMsftProvider -Repository PSGallery -Force
Dockeri tegelikult installimiseks järgneb see käsk:
Install-Package -Name docker -ProviderName DockerMsftProvider
See nõuab installimise lõppedes serveri taaskäivitamist.
Konteinerid
Rääkides konteineritest, jäävad need nii Windows Serveri kui ka pilve üheks enim räägitud funktsiooniks.
Microsoft on loonud Dockeriga tiheda töösuhte ja jätkab konteinerite ökosüsteemi uuendusi.
Üks neist uuendustest, mis tulevad Windows 10 ja arvatavasti Windows Serveri tulevaste versioonide juurde, kasutab Linuxi konteinerite käitamiseks Windowsi alamsüsteemi Linuxile (WSL), mitte Hyper-V VM-i.
Praegu peate Linuxi virtuaalseadmete käitamiseks installima täieliku Docker Enterprise Editioni.
Kui olete juba installinud ühenduse väljaande varem mainitud käskudega, peate selle eemaldama ja installima ettevõtte väljaande.
Järgmised käsud teevad trikki:
Esiteks desinstallige Docker CE:
Desinstalli pakett -Name dokkija -ProviderName DockerMSFTProvider
Luba pesastatud virtualiseerimine selle käsuga:
Get-VM WinContainerHost 'Set-VMProcessor -ExposeVirtualizationExtensions $ true
Lõpuks installige Docker EE, lubage süsteem LinuxKit ja taaskäivitage teenus:
Installimoodul DockerProvider
Install-Package Docker -ProviderName DockerProvider -RequiredVersion eelvaade
[Environment]:: SetEnvironmentVariable ("LCOW_SUPPORTED", "1", "Machine")
Taaskäivitage teenuse dokkija
Kui see on lõpule jõudnud, olete valmis käivitama Linuxi konteinerid.
Ärge proovige seda teha Windows Server Hyper-V süsteemis, kuna konteinerite roll sellel SKU-l ei toimi.
Grupihaldusega teenuse kontod (tuntud ka kui gMSA) pakuvad võimalust anda konteinerile õigused ja lubada tal domeenis ettenähtud identiteediga töötada.
Administraatoritel on töö tegemiseks palju võimalusi.
Kui olete käsurea viisard, pöördute tõenäoliselt PowerShelli poole, kuna see on muutunud paljude jaoks valitud haldustööriistaks alates selle kasutuselevõtust 2006.
aastal.
Kui graafiline kasutajaliides (GUI) on teie kiirus suurem, siis võite olla kindel, teil on endiselt võimalusi.
Serverihaldur on olnud kasutusel alates Windows Server 2012-st ja sellel on enamusele IT-administraatoritele tuttav paigutus.
See annab teile juurdepääsu nii kohalikule serverile kui ka teie domeeni mis tahes muule serverile, eeldades, et teil on asjakohased õigused.
PowerShell on aastate jooksul edasi arenenud sinnamaani, et GitHub korraldab nüüd kõigile avatud avatud lähtekoodiga PowerShelli tuumaprojekti.
See on ka platvormidevaheline, mis tähendab, et saate välja töötada baashaldustööriistade komplekti ja käitada neid Linuxis, Mac OS-is ja Windowsis.
Igaüks, kes on PowerShelli uus kasutaja, leiab alustamiseks hulgaliselt saadaolevaid ressursse ning paljude kasutajate poolt pakutavate skriptide valiku kõige ülesannete täitmiseks.
Windowsi halduskeskus (WAC)
Veebipõhine administreerimine on mis tahes Microsoft Azure'i funktsiooni haldamise peamine meetod ja see, kuidas Microsoft soovib, et haldaksite ka oma asutusesiseseid servereid, sest nii saate hallata ühtse klaaspaneeli kasutuskogemust serverid kapis või pilves.
Windowsi halduskeskus (WAC), endise nimega "Project Honolulu", on eraldi allalaaditav fail, mille saab lüüsiseadmena installida igasse Windows 10 arvutisse või Windows Server 2016 või uuemasse serverisse.
Võite isegi muuta lüüsiserveri avalikult juurdepääsetavaks, võimaldades teil hallata sõna otseses mõttes kõikjalt.
Microsoft arendab aktiivselt WAC-i uute funktsioonidega ja väljalasked tulevad regulaarses tempos.
Suur osa uuest arendusest on suunatud kõrgema taseme funktsionaalsuse väljaarendamisele Windows Serveri täiustatud funktsioonide, näiteks kõrge kättesaadavusega klastrite, Storage Spaces Directi ja muu haldamiseks.
WAC kasutab uute võimaluste lisamiseks laiendatavuse mudelit.
Mitmed originaalseadmete tootja (OEM) müüjad, näiteks Lenovo, on laiendatavuse funktsiooni ära kasutanud, et oma süsteemide haldamiseks WAC-i lisada.
Mõned funktsioonid, näiteks uus domeeninimede süsteemi (DNS) tööriist, mis võimaldab DNS-i atribuutide haldamist WAC-i kaudu, jäävad eelvaatluse alla.
OpenSSH
Kui olete pagulase Linuxi administraator, on teil mõttekas installida komplekt tuttavaid tööriistu.
Üks ülesanne teie jaoks oleks siis OpenSSH installimine.
Selle tuntud ja populaarse tööriista kasutuselevõtt on näide uuest Microsoftist ja selle äsja kaasavast vaatest avatud lähtekoodiga.
Kahjuks pole see ilma takistusteta.
Läksin läbi OpenSSH-i installimiseks vajalikud sammud ja tabasin mõned nipid.
Üks tõrge hõlmas puuduvat funktsiooni, mis nõudis, et installiksin .NET 3.5 käituse järgmise käsu abil:
DISM / online / enable-feature / featurename: NetFX3 / All / Source: D: sources sxs / LimitAccess
Selle sammu jaoks oli mul USB-porti ühendatud USB-võti, millele oli laaditud Windows Server 2019 ISO pilt, mille süsteem tunnustas kui Drive D.
Kui see oli lõpule jõudnud, suutsin OpenSSH-i edukalt installida ja serveri käivitada.
Turvalisuse täiustused
Microsoft on juba mõnda aega keskendunud kõigi oma toodete turvalisuse suurendamisele.
Windows Defenderi täiustatud ohutõrje (ATP) on olnud pikka aega saadaval Windows 10-s ja muudel kliendiplatvormidel ning seda laiendati Windows Server 2016 versiooniga 1803; Toetatakse ka Windows Server 2019.
See teenus töötab pilves ja jälgib pidevalt süsteemide võimalikke rünnakuid.
Windows Defender ATP Exploit Guard toob tabelisse uued võimalused konkreetsete rünnakuvektorite otseseks käsitlemiseks ja pahavara rünnakute teadaoleva käitumise blokeerimiseks.
Nende hulka kuuluvad rünnakupinna vähendamine (ASR), võrgukaitse, kontrollitud juurdepääs kaustadele ja ärikaitse.
Rakenduse hõlbustamiseks on Windows Defenderi rakenduste juhtimist täiustatud vaikepõhiste kooditerviklikkuse (CI) põhimõtetega.
Tarkvara määratletud ja hüperkonvergentne
Microsoft tutvustas Windows Server 2016-ga Storage Spaces Direct (S2D) ja seda versiooni on täiustatud.
S2D saab juurutada kahel erineval viisil.
Esimene viis on modelleeritud traditsioonilisema arhitektuuri järgi, kus salvestus ja arvutus asuvad erinevates klastrites.
See juurutusmudel võimaldab arvutamist ja salvestamist eraldi skaleerida vastavalt vajadusele.
Teisel viisil kasutatakse Hyper-Converged mudelit, milles kõik ühe klastri sõlmed panustavad klastrisse nii protsessori kui ka arvutamise ja salvestamise.
See sarnaneb rohkem VMware'i ja Nutanixi mudeli vSAN-iga.
Igal klastri sõlmel, mis pakub salvestust, peab olema ...
