Microsoft Windows Server 2019 ist die neueste Version des ehrwürdigen Betriebssystems (OS) von Microsoft und bringt eine Wäscheliste mit neuen und verbesserten Funktionen und Merkmalen auf den Tisch.
Diese Version von Windows Server sollte insbesondere IT-Experten ansprechen, da eine Vielzahl von Funktionsszenarien behandelt werden kann.
Obwohl Windows Server beim Kunden nicht mehr so ??häufig verwendet wird, ist es immer noch das beliebteste Server-Betriebssystem.
Dies gilt sowohl für lokale Rechenzentren als auch für öffentliche Clouds, in denen es häufig in Infrastructure-as-a-Service ( IaaS) -Implementierungen.
Aus diesem Grund ist es sinnvoll, dass Microsoft sich darauf konzentriert, die Beziehung zwischen Windows Server und seinem Microsoft Azure-Clouddienst zu vertiefen.
Dies wird in dieser Iteration durch den sogenannten "Azure Hybrid Benefit" deutlich.
Um sich für diesen Vorteil zu qualifizieren, müssen Sie ein Microsoft Software Assurance-Kunde mit einem aktuellen Vertrag sein.
Ziel dieses Vorteils ist es, die Verlagerung Ihrer Workloads für virtuelle Maschinen (VM) auf Microsoft Azure finanziell attraktiv zu machen.
Wir werden uns einige der anderen in dieser Version hinzugefügten Funktionen ansehen, die sich auch auf das Hybrid-Cloud-Modell beziehen.
Windows Server 2019 ist in verschiedenen Varianten erhältlich, darunter der zuletzt veröffentlichte Microsoft Hyper-V Server 2019.
Diese SKU wurde am 19.
Juni 2019 veröffentlicht und bietet ein Bare-Bones-Betriebssystem, das speziell auf das Hosten von VMs zugeschnitten ist.
Die beiden Hauptangebote sind Standard und Datacenter.
Windows Server 2019 Essentials rundet die aktuelle SKU-Liste ab, die sich an kleine Unternehmen mit bis zu 25 Benutzern und 50 Geräten richtet.
Die Preisunterschiede zwischen der Datacenter-Version von 6.155 USD und den beiden anderen Artikelnummern sind erheblich.
Standard kostet 927 US-Dollar pro Lizenz, während Essentials 501 US-Dollar kostet.
Was Sie hier nicht sehen, ist der Zuschlag für jeden CPU-Kern, der sowohl für die Datacenter- als auch für die Standard-Edition erforderlich ist.
Wenn Sie mehr als zwei VMs in einer Standard Edition-Lizenz hosten möchten, benötigen Sie zusätzliche OSE-Lizenzen (Operating System Environment).
Die Datacenter Edition unterstützt eine unbegrenzte Anzahl von VMs.
Dies bedeutet, dass Sie im Voraus eine höhere Gebühr zahlen, jedoch so viele Windows Server-VMs bereitstellen können, wie das System unterstützt.
Installation und Konfiguration
Der Installationsprozess für Windows Server hat sich seit einiger Zeit nicht geändert.
Sie booten entweder von einem Netzwerk-Image oder einem USB-Gerät (Universal Serial Bus) und führen einige Installationsschritte durch.
Die meisten Serverhersteller verfügen über Tools, die diesen Prozess noch einfacher machen.
HPE bietet sein Rapid Setup Software-Tool an, das auf einem USB-Stick geliefert wird, um den Prozess zu automatisieren und zu vereinfachen.
Die meisten IT-Vorgänge stellen heutzutage jedoch mehr Instanzen von Windows Server in der Cloud bereit als auf lokaler Hardware.
Zu diesem Zweck können Sie mit Microsoft Azure eine VM aus einer ihrer Basisvorlagen erstellen.
Dies ist schnell, sobald Sie wissen, was Sie tun und was die VM tun muss.
Amazon Web Services (6.415,00 USD bei Amazon) (AWS) ist wahrscheinlich das zweitbeliebteste Ziel für Windows Server-Instanzen.
Die Bereitstellung einer Instanz dort ist zwar nicht ganz so einfach, wird jedoch in der Regel durch Erstellen einer VM aus einer ISO durchgeführt schnell.
Darüber hinaus hat Microsoft mit Windows 10 Version 1809 sowie Windows Server 2019 die Möglichkeit eingeführt, eine ISO herunterzuladen, die alle Features on Demand (FOD) enthält, um die Installation für nicht verbundene Systeme zu vereinfachen.
Dies würde die meisten Serversysteme einschließen, die sich in einem Rechenzentrum befinden und nicht direkt mit dem Internet verbunden sind.
Diese werden normalerweise mithilfe des DISM-Befehls an einer Eingabeaufforderung oder in PowerShell installiert.
OpenSSH ist ein Beispiel für ein in sich geschlossenes FOD, das in einer einzelnen CAB-Datei verteilt ist.
Das Konfigurieren von Servern für bestimmte Rollen kann entweder mit dem Server-Manager-Tool oder mit PowerShell durchgeführt werden.
Um beispielsweise die Containerfunktion mithilfe von PowerShell zu installieren, geben Sie den folgenden Befehl aus:
Install-Module -Name DockerMsftProvider -Repository PSGallery -Force
Gefolgt von diesem Befehl, um Docker tatsächlich zu installieren:
Install-Package -Name Docker -ProviderName DockerMsftProvider
Dies erfordert einen Neustart des Servers, wenn die Installation abgeschlossen ist.
Behälter
Apropos Container, sie bleiben eine der am meisten diskutierten Funktionen sowohl in Windows Server als auch in der Cloud.
Microsoft hat eine enge Zusammenarbeit mit Docker aufgebaut und arbeitet weiterhin an Innovationen rund um das Container-Ökosystem.
Eine dieser Innovationen für zukünftige Versionen von Windows 10 und vermutlich Windows Server wird das Windows-Subsystem für Linux (WSL) verwenden, um Linux-Container im Gegensatz zu einer Hyper-V-VM auszuführen.
Derzeit müssen Sie die vollständige Docker Enterprise Edition installieren, um Linux-VMs ausführen zu können.
Wenn Sie die Community Edition bereits mit den zuvor genannten Befehlen installiert haben, müssen Sie sie entfernen und die Enterprise Edition installieren.
Die folgenden Befehle reichen aus:
Deinstallieren Sie zunächst Docker CE:
Deinstallationspaket -Name Docker -ProviderName DockerMSFTProvider
Aktivieren Sie die verschachtelte Virtualisierung mit diesem Befehl:
Get-VM WinContainerHost 'Set-VMProcessor -ExposeVirtualizationExtensions $ true
Installieren Sie abschließend Docker EE, aktivieren Sie das LinuxKit-System und starten Sie den Dienst neu:
Install-Module DockerProvider
Install-Package Docker -ProviderName DockerProvider -RequiredVersion Vorschau
[Environment]:: SetEnvironmentVariable ("LCOW_SUPPORTED", "1", "Machine")
Neustart-Service-Docker
Wenn dies abgeschlossen ist, können Sie Linux-Container starten.
Versuchen Sie dies nicht auf einem Windows Server Hyper-V-System, da die Container-Rolle auf dieser SKU nicht funktioniert.
Gruppenverwaltete Dienstkonten (auch als gMSA bezeichnet) bieten eine Möglichkeit, einem Container Berechtigungen zu erteilen und ihn mit einer vorgeschriebenen Identität in der Domäne ausführen zu lassen.
Administratoren haben eine Vielzahl von Optionen, wenn es darum geht, ihre Arbeit zu erledigen.
Wenn Sie ein Befehlszeilenassistent sind, wenden Sie sich wahrscheinlich an PowerShell, da es seit seiner Einführung im Jahr 2006 für viele das bevorzugte Verwaltungstool ist.
Wenn eine grafische Benutzeroberfläche (GUI) schneller ist, können Sie sicher sein, Sie haben noch Optionen.
Der Server-Manager gibt es seit Windows Server 2012 und er verfügt über ein Layout, das den meisten IT-Administratoren vertraut ist.
Sie erhalten Zugriff auf den lokalen Server und jeden anderen Server in Ihrer Domäne, sofern Sie über die entsprechenden Berechtigungen verfügen.
PowerShell hat sich im Laufe der Jahre so weit weiterentwickelt, dass GitHub jetzt ein Open-Source-PowerShell-Kernprojekt hostet, das für alle sichtbar ist.
Es ist auch plattformübergreifend, dh Sie können eine Reihe von Basisverwaltungstools entwickeln und unter Linux, Mac OS und Windows ausführen.
Jeder, der neu in PowerShell ist, findet eine Vielzahl von Ressourcen, die ihm den Einstieg erleichtern, sowie eine Vielzahl von vom Benutzer bereitgestellten Skripten, mit denen die meisten Aufgaben ausgeführt werden können.
Windows Admin Center (WAC)
Die webbasierte Verwaltung ist die primäre Methode zum Verwalten von Microsoft Azure-Funktionen.
Microsoft möchte, dass Sie auch Ihre lokalen Server verwalten, da Sie auf diese Weise die Erfahrung einer "einzigen Glasscheibe" erhalten, unabhängig davon, ob Sie sie verwalten Server im Schrank oder in der Cloud.
Das Windows Admin Center (WAC), früher als "Project Honolulu" bekannt, ist ein separater Download, der auf jedem Windows 10-Computer oder einem Server mit Windows Server 2016 oder höher als Gateway-Gerät installiert werden kann.
Sie können den Gateway-Server sogar öffentlich zugänglich machen, sodass Sie ihn buchstäblich von überall aus verwalten können.
Microsoft entwickelt den WAC aktiv mit neuen Funktionen weiter, und die Veröffentlichungen werden regelmäßig veröffentlicht.
Ein Großteil der neuen Entwicklung konzentriert sich auf den Ausbau der High-End-Funktionen für die Verwaltung erweiterter Windows Server-Funktionen wie Hochverfügbarkeitscluster, Storage Spaces Direct und mehr.
Der WAC verwendet ein Erweiterungsmodell zum Hinzufügen neuer Funktionen.
Mehrere OEM-Anbieter (Original Equipment Manufacturer), wie beispielsweise Lenovo, haben die Erweiterbarkeitsfunktion genutzt, um die Verwaltung ihrer Systeme in den WAC aufzunehmen.
Einige Funktionen, wie das neue DNS-Tool (Domain Name System), mit dem die Verwaltung von DNS-Eigenschaften innerhalb des WAC möglich ist, bleiben in der Vorschau.
OpenSSH
Wenn Sie ein Linux-Administrator für Flüchtlinge sind, ist es für Sie sinnvoll, eine Reihe vertrauter Tools zu installieren.
Aufgabe eins für Sie wäre dann, OpenSSH zu installieren.
Diese Übernahme dieses bekannten und beliebten Tools ist ein Beispiel für das neue Microsoft und seine neu umfassende Sichtweise auf Open Source.
Das ist leider nicht ohne Hürden.
Ich habe die Schritte durchlaufen, die erforderlich sind, um OpenSSH zu installieren, und ein paar Fehler gemacht.
Ein Haken war eine fehlende Funktion, bei der ich die .NET 3.5-Laufzeit mit dem folgenden Befehl installieren musste:
DISM / online / enable-feature / featurename: NetFX3 / All / Quelle: D: sources sxs / LimitAccess
Für diesen Schritt wurde ein USB-Stick mit einem Image der Windows Server 2019-ISO an einen USB-Anschluss angeschlossen, den das System als Laufwerk D erkannte.
Nachdem dies abgeschlossen war, konnte ich OpenSSH erfolgreich installieren und den Server starten.
Sicherheitsverbesserungen
Microsoft konzentriert sich seit geraumer Zeit darauf, die Sicherheit aller seiner Produkte auf breiter Front zu verbessern.
Der erweiterte Bedrohungsschutz (ATP) von Windows Defender ist seit einiger Zeit unter Windows 10 und anderen Clientplattformen verfügbar und wurde in Version 1803 auf Windows Server 2016 erweitert.
Windows Server 2019 wird ebenfalls unterstützt.
Dieser Dienst wird in der Cloud ausgeführt und überwacht Systeme kontinuierlich auf mögliche Angriffe.
Windows Defender ATP Exploit Guard bietet eine Reihe neuer Funktionen, mit denen bestimmte Angriffsmethoden direkt angesprochen und bekannte Verhaltensweisen bei Malware-Angriffen blockiert werden können.
Dazu gehören ASR (Attack Surface Reduction), Netzwerkschutz, kontrollierter Ordnerzugriff und Exploit-Schutz.
Die Windows Defender-Anwendungssteuerung wurde mit Standardrichtlinien für die Code-Integrität (CI) erweitert, um die Implementierung zu vereinfachen.
Software-definiert und hyperkonvergiert
Microsoft hat Storage Spaces Direct (S2D) mit Windows Server 2016 eingeführt und es wurde für diese Version erweitert.
S2D kann auf zwei verschiedene Arten eingesetzt werden.
Der erste Weg ist einer traditionelleren Architektur nachempfunden, in der sich Speicher und Computer in verschiedenen Clustern befinden.
Dieses Bereitstellungsmodell ermöglicht es, Berechnung und Speicher je nach Bedarf getrennt zu skalieren.
Der zweite Weg verwendet das hyperkonvergierte Modell, bei dem jeder Knoten in einem einzelnen Cluster sowohl CPU als auch Rechenleistung und Speicher zum Cluster beiträgt.
Dies ähnelt eher vSAN von VMware und dem Nutanix-Modell.
Jeder Knoten in einem Cluster, der Speicher bereitstellt, muss ...
