Microsoft Windows Server 2019 je najnovejša ponovitev Microsoftovega ?astitljivega operacijskega sistema (OS) in na mizo prinaša seznam novih in izboljšanih zmogljivosti in funkcij za pranje perila.
Ta izdaja sistema Windows Server bi morala biti posebej privla?na za IT-strokovnjake zaradi velikega števila funkcionalnih scenarijev, ki jih lahko obravnava.
?eprav Windows Server ni ve? viden v prostorih strank, je še vedno najbolj priljubljen strežniški OS, in to tako v krajevnih podatkovnih centrih, kot tudi v javnih oblakih, kjer se pogosto uporablja v Infrastructure-as-a-Service ( IaaS).
Zato je smiselno, da se Microsoft osredoto?a na poglabljanje odnosa med Windows Serverjem in njegovo obla?no storitvijo Microsoft Azure, kar je razvidno iz te ponovitve skozi tako imenovano "Azure Hybrid Benefit".
?e želite izpolniti pogoje za to ugodnost, morate biti stranka Microsoftovega programa Software Assurance s trenutno veljavno pogodbo.
Cilj te ugodnosti je finan?no privla?en prenos delovnih obremenitev navideznega ra?unalnika (VM) v Microsoft Azure.
Ogledali si bomo nekatere druge funkcije, dodane v tej izdaji, ki obravnavajo tudi model hibridnega oblaka.
Windows Server 2019 je na voljo v ve? razli?nih okusih, vklju?no z nedavno izdanim Microsoftovim Hyper-V Server 2019.
Ta SKU je bil izdan 19.
junija 2019 in ponuja goli kosti OS, posebej prilagojen za gostovanje VM-jev.
Glavni ponudbi sta Standard in Datacenter.
Windows Server 2019 Essentials zaokroža trenutni seznam SKU, namenjen malim podjetjem z do 25 uporabniki in 50 napravami.
Razlike v cenah so med razli?ico Datacenter, ki znaša 6.155 USD, in ostalima dvema SKU-jema velike.
Standardna cena je 927 USD na licenco, Essentials pa 501 USD.
Kar tukaj ne vidite, je dopla?ilo za vsako jedro CPU, ki je potrebno za izdajo Datacenter in Standard.
?e na?rtujete gostovanje ve? kot dveh VM-jev z licenco Standard Edition, boste potrebovali dodatne licence za okolje operacijskega sistema (OSE).
Izdaja Datacenter podpira neomejeno število VM-jev, kar pomeni, da vnaprej pla?ate ve?jo pristojbino, vendar lahko zagotovite toliko VM-jev Windows Server, kot jih bo sistem podpiral.
Namestitev in konfiguracija
Namestitveni postopek za Windows Server se že kar nekaj ?asa ni spremenil.
Zaženete se iz omrežne slike ali naprave Universal Serial Bus (USB) in prehodite nekaj korakov namestitve.
Ve?ina prodajalcev strežnikov ima orodja, ki ta postopek olajšajo.
HPE ponuja svoje programsko orodje za hitro namestitev, dobavljeno na klju?u USB, ki pomaga tudi avtomatizirati in poenostaviti postopek.
Vendar danes ve?ina IT-operacij v oblaku nameš?a ve? primerkov sistema Windows Server kot na lokalno strojno opremo.
V ta namen vam Microsoftov Azure omogo?a ustvarjanje VM iz ene od njihovih osnovnih predlog, kar je hitro, ko veste, kaj po?nete in kaj potrebujete za VM.
Spletne storitve Amazon (6.415,00 USD pri Amazonu) (AWS) so verjetno drugi najbolj priljubljeni cilji za primerke strežnika Windows Server, ?eprav namestitev primerka tam ni tako enostavno, na splošno se to naredi z ustvarjanjem VM iz ISO, zato je še vedno hitro.
Poleg tega je Microsoft z Windows 10 razli?ice 1809 in Windows Server 2019 predstavil možnost prenosa ISO, ki vsebuje vse funkcije na zahtevo (FOD), da olajša namestitev za odklopljene sisteme.
Sem bi spadala ve?ina strežniških sistemov, ki sedijo v podatkovnem centru in niso neposredno povezani z internetom.
Ti se obi?ajno namestijo z uporabo ukaza DISM iz ukaznega poziva ali PowerShell.
OpenSSH je primer samostojne FOD, ki je razdeljena v eno samo datoteko .CAB.
Konfiguriranje strežnikov za dolo?ene vloge je mogo?e dose?i z orodjem Server Manager ali PowerShell.
?e želite na primer namestiti funkcijo vsebnikov z uporabo PowerShell, izdajte naslednji ukaz:
Install-Module -Name DockerMsftProvider -Repository PSGallery -Force
Sledi ta ukaz za dejansko namestitev Dockerja:
Install-Package -Name docker -ProviderName DockerMsftProvider
To bo zahtevalo ponovni zagon strežnika, ko se namestitve kon?ajo.
Zabojniki
?e govorimo o vsebnikih, ostajajo ena najbolj pogostih funkcij tako v Windows Serverju kot v oblaku.
Microsoft je z Dockerjem vzpostavil tesne delovne odnose in nadaljuje z inovacijami na podro?ju ekosistema zabojnikov.
Ena izmed novosti, ki prihaja v prihodnje razli?ice sistema Windows 10 in verjetno Windows Server, bo za zagon vsebnikov Linuxa v nasprotju s Hyper-V VM uporabljala podsistem Windows za Linux (WSL).
Trenutno boste morali namestiti celotno Docker Enterprise Edition za zagon Linux VM-jev.
?e ste že namestili izdajo skupnosti z zgoraj omenjenimi ukazi, jo boste morali odstraniti in namestiti izdajo za podjetja.
Naslednji ukazi bodo naredili trik:
Najprej odstranite Docker CE:
Uninstall-Package -Name docker -ProviderName DockerMSFTProvider
S tem ukazom omogo?ite ugnezdeno virtualizacijo:
Get-VM WinContainerHost 'Set-VMProcessor -ExposeVirtualizationExtensions $ true
Na koncu namestite Docker EE, omogo?ite sistem LinuxKit in znova zaženite storitev:
Namestitveni modul DockerProvider
Install-Package Docker -ProviderName DockerProvider -RequiredVersion predogled
[Environment]:: SetEnvironmentVariable ("LCOW_SUPPORTED", "1", "Machine")
Ponovno zaženite servisno postajo
Ko se to kon?a, boste pripravljeni za zagon vsebnikov Linux.
Ne poskušajte tega narediti v sistemu Windows Server Hyper-V, saj vloga vsebnikov na tej SKU ne bo delovala.
Ra?uni upravljanih storitev skupine (znani tudi kot gMSA) ponujajo na?in, kako vsebniku podeliti dovoljenja in mu omogo?iti zagon s predpisano identiteto v domeni.
Skrbniki imajo veliko možnosti, ko gre za svoje delo.
?e ste ?arovnik za ukazno vrstico, se boste verjetno obrnili na PowerShell, saj je to postalo skrbniško orodje za mnoge od njegove uvedbe leta 2006.
?e je grafi?ni uporabniški vmesnik (GUI) bolj vaša hitrost, bodite prepri?ani, še vedno imate možnosti.
Upravitelj strežnikov obstaja že od operacijskega sistema Windows Server 2012 in ima postavitev, ki jo pozna ve?ina skrbnikov IT.
Omogo?a vam dostop do lokalnega strežnika in katerega koli drugega strežnika v vaši domeni, ?e imate ustrezna dovoljenja.
PowerShell se je skozi leta še naprej razvijal do te mere, da GitHub zdaj gosti odprtokodni osrednji projekt PowerShell, ki ga lahko vidijo vsi.
Je tudi ve?plastna, kar pomeni, da lahko razvijete nabor osnovnih orodij za upravljanje in jih zaženete v sistemih Linux, Mac OS in Windows.
Vsak, ki je nov v PowerShell-u, bo našel množico virov, ki so na voljo za za?etek, in široko paleto skriptov, ki jih prispevajo uporabniki za izvedbo ve?ine nalog.
Skrbniški center za Windows (WAC)
Skrbništvo prek spleta je primarna metoda za upravljanje katere koli funkcije Microsoft Azure, zato Microsoft želi, da upravljate tudi svoje krajevne strežnike, saj na ta na?in dobite izkušnjo "enega stekla", ne glede na to, ali upravljate strežniki v omari ali v oblaku.
Skrbniški center za Windows (WAC), prej znan kot Project Honolulu, je lo?en prenos, ki ga lahko namestite v kateri koli ra?unalnik z operacijskim sistemom Windows 10 ali strežnikom Windows Server 2016 ali novejšim kot prehodno napravo.
Strežnik prehoda lahko celo naredite javno dostopen, tako da lahko upravljate dobesedno od koder koli.
Microsoft aktivno razvija WAC z novimi funkcijami, izdaje pa prihajajo redno.
Velik del novega razvoja je osredoto?en na oblikovanje vrhunskih funkcij za upravljanje naprednih funkcij Windows Server, kot so grozdi z visoko razpoložljivostjo, Storage Spaces Direct in še ve?.
WAC uporablja model razširljivosti za dodajanje novih zmogljivosti.
Ve? prodajalcev originalne opreme (OEM), na primer Lenovo, je izkoristilo funkcijo razširljivosti, da je dodalo upravljanje svojih sistemov v WAC.
Nekatere funkcije, na primer novo orodje za sistem domenskih imen (DNS), ki bo omogo?ilo upravljanje lastnosti DNS znotraj WAC, ostanejo v predogledu.
OpenSSH
?e ste begunski skrbnik Linuxa, je smiselno, da namestite nabor znanih orodij.
Prva naloga za vas bi bila nato namestitev OpenSSH.
Sprejetje tega dobro znanega in priljubljenega orodja je primer novega Microsofta in njegovega novega pogleda na odprto kodo.
Na žalost to ni brez ovir.
Šel sem skozi korake, potrebne za namestitev OpenSSH, in zadel nekaj zati?ev.
Ena okvara je vklju?evala manjkajo?o funkcijo, zaradi katere sem moral namestiti izvajalno okolje .NET 3.5 z naslednjim ukazom:
DISM / online / enable-feature / featurename: NetFX3 / All / Vir: D: sources sxs / LimitAccess
Za ta korak sem imel USB klju?, naložen s sliko Windows Server 2019 ISO, priklju?en na vrata USB, ki jih je sistem prepoznal kot Drive D.
Ko je bilo to kon?ano, sem lahko uspešno namestil OpenSSH in zagnal strežnik.
Izboljšave varnosti
Microsoft se že nekaj ?asa osredoto?a na izboljšanje splošne varnosti vseh njihovih izdelkov.
Windows Defender Advanced Threat Protection (ATP) je že dolgo na voljo v operacijskem sistemu Windows 10 in drugih odjemalskih platformah in je bil razširjen tako, da zajema Windows Server 2016 v razli?ici 1803; Podprt je tudi Windows Server 2019.
Ta storitev deluje v oblaku in nenehno spremlja sisteme za morebitne napade.
Windows Defender ATP Exploit Guard na mizo prinaša nov nabor zmogljivosti za neposredno naslavljanje dolo?enih vektorjev napadov in blokiranje znanega vedenja v napadih zlonamerne programske opreme.
Sem spadajo Attack Surface Reduction (ASR), zaš?ita omrežja, nadzorovan dostop do map in zaš?ita pred izkoriš?anjem.
Nadzor aplikacij Windows Defender je izboljšan s privzetimi pravilniki o integriteti kode (CI), da olajša izvajanje.
Programsko definirana in hiper konvergirana
Microsoft je s sistemom Windows Server 2016 predstavil Storage Spaces Direct (S2D) in je bil izboljšan za to izdajo.
S2D lahko uporabimo na dva razli?na in razli?na na?ina.
Prvi na?in je oblikovan po bolj tradicionalni arhitekturi, v kateri sta shranjevanje in ra?unanje v razli?nih grozdih.
Ta model uvajanja omogo?a lo?eno prilagajanje ra?unanja in shranjevanja, kot narekuje potreba.
Drugi na?in uporablja model Hyper-Converged, pri katerem vsako vozliš?e v posamezni gru?i v gru?o prispeva tako CPU kot ra?unalnik in pomnilnik.
To bolj spominja na vSAN iz VMware in modela Nutanix.
Vsako vozliš?e v gru?i, ki zagotavlja pomnilnik, mora imeti ...
