Программное обеспечение для windows server 2012

Используемая вами версия браузера не рекомендована для просмотра этого сайта.
Установите последнюю версию браузера, перейдя по одной из следующих ссылок.

Новая функциональность, новые редакции, новая модель лицензирования

Введение

По прошествии четырех лет разработки, 4 сентября 2012 года, Microsoft объявила о доступности новой версии Windows Server — Microsoft Windows Server 2012.

Исторически операционные системы линейки Windows Server — это ОС, предназначенные для управления аппаратным обеспечением серверов, обладающие требуемыми для этого функциональными особенностями. Также эти серверные ОС содержат специализированные службы (программные компоненты), предназначенные для организации, мониторинга и управления ИТ-инфраструктурой предприятия, начиная от управления адресным пространством протокола IP и учетными записями пользователей и заканчивая организацией отказоустойчивых сетевых сервисов.

Если мы посмотрим на ИТ-инфраструктуру предприятий образца 10-летней давности, то в большом количестве случаев увидим т. н. модель «on-premise», когда серверное аппаратное обеспечение приобреталось предприятиями в собственность, на каждом сервере разворачивался экземпляр операционной системы, настраивались ее комплектные службы, устанавливалось прочее программное обеспечение, реализующее дополнительную функциональность. В этой классической модели ИТ-инфраструктуры предприятия взаимодействие, как правило, строилось по схеме клиент—сервер, причем под клиентом в подавляющем большинстве случаев понимался ПК. То есть клиентский ПК, как устройство, на сетевом уровне взаимодействовал через локальную сеть с сервером, а на уровне приложений некое клиентское приложение взаимодействовало с соответствующим серверным.

В то же время, сейчас в индустрии мы видим трансформацию этой модели в модель «подключенных устройств и непрерывных сервисов». Всё большее количество пользователей работает со всё более и более возрастающим количеством разнообразнейших подключенных к интернету устройств: смартфонами, планшетами, ноутбуками, настольными ПК и даже «умными» телевизорами. На стороне «серверов» предприятия пользователи ожидают уже не просто серверных приложений, взаимодействующих с единственным их устройством, но непрерывно, 24×7×365, функционирующих сервисов: «облачных», умных, надежных, быстрых, соответствующим образом обрабатывающих и умеющих синхронизировать данные между всеми устройствами. То есть нужна серверная операционная система, которая позволила бы строить такие сервисы. Растет и количество данных: в реляционных БД, текстовых документах и электронных таблицах накапливается все большее количество информации.

В условиях такой трансформации Microsoft поставила перед собой цель выпустить настоящую «облачную» операционную систему — платформу масштаба уже не единичного сервера, но центра обработки данных (ЦОД) с единообразными подходами и инструментами для управления и разработки приложений в частном, партнерском, глобальном облаке и гибридных вариантах. По аналогии с тем, как Microsoft перепридумала клиентскую ОС Windows, серьезному переосмыслению подверглась и парадигма серверной ОС Windows Server.

Ключевыми строительными блоками здесь являются Windows Server 2012, Windows Azure и System Center 2012 SP1.

Говоря «облачная операционная система», Microsoft понимает под этим четыре группы требований к серверной ОС:

1. Преобразование ЦОД. Необходимо иметь возможность взять все ресурсы ЦОД (хранение, сеть, вычислительные мощности), разделить их между облачными службами, обеспечить возможность высокой загрузки (эффективного использования) этих ресурсов. Нужно иметь возможность гибкого масштабирования, то есть для любой конкретной службы необходимо иметь возможность выделения ей дополнительных ресурсов, но только на то время, когда они ей нужны. Необходимо иметь возможность строить инфраструктуру, работающую в режимах always-up и always-on (всегда включено и всегда доступно). Необходимо иметь возможность автоматизирования задач по управлению ЦОД посредством API и порталов самообслуживания.
2. Необходимо иметь возможность размещения современных приложений поверх такой инфраструктуры. Нужно иметь большой набор работающих служб, позволяющих строить социальные, мобильные приложения и приложения для обработки сверхбольших массивов данных, т. е. поддержать все современные тренды. Предприятиям необходимо иметь гибкость в инструментарии, в среде разработки, чтобы быстро строить эти приложения. Необходимо иметь быстрый цикл разработки, который объединял бы разработчиков и управленцев.
3. Microsoft ставил перед собой задачу поддержать тенденцию BYOD (bring your own device = приноси свое собственное устройство) на предприятиях, в то же время обеспечивая необходимые контроль и управление со стороны ИТ-службы.
4. Необходимо было поддержать возможности по обработке и хранению любых массивов данных с любой парадигмой хранения: как SQL, так и NoSQL, совместно обрабатывать данные предприятия и данные из внешних структурированных источников, создавая новые возможности.

Результатом явилось построение облачной операционной системы и платформы. Новая ОС может быть развернута в своем ЦОД, можно использовать ее как услугу из партнерского ЦОД или из глобальной Windows Azure; при этом обеспечивается единый подход к виртуализации, инфраструктуре управления, инфраструктуре разработки приложений, управлению данными и сервисами идентификации.

Однако новая ОС несет множество новаций и усовершенствований и для тех, кто не планирует переселяться в облака

Редакции и лицензирование в линейке Windows Server 2012

Обычно вопросы лицензирования, редакций и их ограничений у всех производителей — одни из самых непростых. В линейке Windows Server 2012 структура упрощена и унифицирована по сравнению с предыдущим поколением.

В линейке Windows Server 2012 доступны 4 редакции.

Ранее входившие в линейку редакции Windows Small Business Server (SBS), Windows Home Server более развиваться не будут, так как, по наблюдениям Microsoft, целевые аудитории этих продуктов (домашние пользователи, малый бизнес) все чаще выбирают облачные службы для решения своих задач, например таких, как организация электронной почты и совместной работы и резервного копирования, вместо развертывания собственной инфраструктуры.

Также ранее входившие в линейку редакции Enterprise, High-Performance Computing (HPC) и Web Server в новом поколении недоступны.

Важным изменением является то, что функционально редакции Datacenter и Standard не отличаются — теперь можно строить кластеры высокой доступности и отказоустойчивые кластеры, имея лицензию на Standard.

Платформа виртуализации (Hyper-V)

Поскольку виртуализация — краеугольный камень облачных сред, много нового появилось именно в этой области.

Принята во внимание необходимость больших компаний и облачных провайдеров лучше управлять их ЦОДами, учитывая потребление ресурсов: вычислительных, хранения, сети.

Масштабируемость

Если предприятию было недостаточно мощности решений виртуализации предыдущего поколения, то Windows Server 2012 может быть выходом, так как Hyper-V 3-й версии поддерживает:

• до 320 логических процессоров на физический сервер и до 64 процессоров в виртуальной машине;
• до 4 ТБ оперативной памяти на физический сервер и до 1 ТБ памяти в виртуальной машине;
• в виртуальной машине поддерживается жесткий диск объемом до 64 ТБ;
• кластеры Hyper-V с количеством узлов до 64 и до 8000 виртуальных машин на кластер до 1024 машин на узел.

Мне представляется, что лишь очень небольшая часть всех возможных нагрузок, исполняющихся на серверах архитектуры x86-64, не может быть виртуализована, учитывая эти ограничения.

Live Migration

Live Migration (живая миграция) — возможность переноса виртуальных машин между физическими серверами без перерыва в предоставлении сервисов клиентам — с появлением Windows Server 2012 стала возможна более чем для одной виртуальной машины одновременно. Фактически количество виртуальных машин, одновременно вживую мигрирующих между хостами, зависит от мощности оборудования. При использовании новой версии протокола SMB, SMB3 (см. ниже), и агрегировании высокопроизводительных сетевых интерфейсов (NIC teaming) можно одновременно переносить 120 виртуальных машин.

Также, благодаря поддержке размещения виртуальных жестких дисков на общих папках по протоколу SMB3, стало возможным выполнять Live Migration без использования разделяемого кластерного хранилища (CSV = clustered shared volume).

Microsoft говорит о появлении возможности миграции типа «shared-nothing», т. е. при наличии только Ethernet-кабеля.

Сетевые возможности

Выполнены существенные усовершенствования и в сетевой инфраструктуре Hyper-V. Если в физическом хосте виртуализации будут установлены серьезные сетевые адаптеры, с большим количеством возможностей на аппаратном уровне, например IPSec Offload, то с большой вероятностью, применив Hyper-V 3, все эти «вкусности» удастся получить и внутри виртуальных машин.

Виртуальный коммутатор, управляющий работой сетевых адаптеров виртуальных машин, серьезным образом переработан. Основным усовершенствованием является новая открытая архитектура, которая позволяет сторонним производителям использовать документированные API для написания своих расширений, реализующих функциональность инспекции и фильтрации пакетов, проприетарных протоколов свитчинга, фаерволла и систем определения вторжений.

В настоящее время уже выпущено одно решение, использующее упомянутую архитектуру — виртуальный свитч Cisco Nexus 1000V.

Вместе с тем, даже без применения сторонних решений виртуальный свитч стал мощнее — например, появилась возможность управлять полосой пропускания отдельных виртуальных машин.

Другие механизмы Hyper-V

Также усовершенствованы многие другие механизмы: Hyper-V стал лучше поддерживать NUMA; появился новый формат виртуальных жестких дисков VHDX, поддерживающий жесткие диски формата native 4K и диски большого размера; улучшен механизм Dynamic Memory — добавлена опция Minimum Memory, позволяющая гипервизору забирать память у виртуальных машин, если для запуска нужной ее недостаточно. Стало возможным делать инкрементальные резервные копии работающих виртуальных машин.

Сетевая подсистема

IPv6

В ОС Windows Server 2012 переписана реализация стека протоколов TCP/IP. Основным протоколом сейчас считается IPv6, в то время как IPv4 на внутреннем программном уровне обрабатывается как подмножество IPv6.

На приоритетное использование IPv6 нацелена и реализация многих протоколов более высокого уровня и сервисов — не стоит удивляться, когда при наличии возможности работы и IPv6, и IPv4 будет выбран именно IPv6. Например, служба разрешения доменных имен DNS в первую очередь пытается получить именно IPv6-адрес узла.

Остановимся на некоторых особенностях IPv6:

• первое, что упоминается всеми — большее адресное пространство, что позволит наделить собственным уникальным во вселенной IPv6-адресом ≈3,4·10³⁸ узлов. Вместе с тем, существующие правила выделения IPv6-адресов, учитывающие их структуру, предписывают выделять каждому обратившемуся за собственным блоком IPv6-адресов предприятию подсеть /64, т. е. предприятие получает возможность выдать своим серверам, клиентским ПК и устройствам 2⁶⁴ уникальных глобально маршрутизируемых IPv6-адресов — в 2³² раза больше, чем было во всем вместе взятом IPv4-адресном пространстве Интернета;
• возможность выдать каждому узлу сети (каждому устройству) собственный глобально маршрутизируемый IPv6-адрес сделает гораздо более простой работу сервисов, которые должны из Интернета инициативно доставлять сообщения адресатам внутри корпоративных (да и домашних) сетей — в основном это различные приложения сегмента унифицированных коммуникаций: мессенджеры, коммуникаторы и т. п. Культурный шок: PAT (NAT) — больше нет! Для клиентских же приложений отпадет необходимость постоянно поддерживать открытую через PAT (NAT) TCP-сессию, а для сервера, соответственно, держать их тысячи/десятки тысяч;
• IPv6 позволяет снизить нагрузку и, соответственно, требования к сетевому оборудованию, особенно это будет заметно на высоконагруженном провайдерском оборудовании: из стандарта убрана фрагментация, не нужно считать контрольные суммы, длина заголовков — фиксирована;
• в IPv6 включена обязательная поддержка узлами технологии IPSec. В настоящее время существует большое количество протоколов, разработанных на заре Интернета, к каждому из которых пришлось позже разрабатывать и стандартизовать безопасные аналоги — некие уникальные для каждого протокола «обертки» (HTTP/HTTPS, FTP/SFTP и т. п.). IPv6 позволит уйти от этого «зоопарка» и унифицированно защищать соединение двух узлов на 3-м уровне сетевой модели для любого протокола;
• IPv6 потенциально создает возможность роуминга мобильных устройств между беспроводными сетями различных операторов (Wi-Fi, 3G, 4G и т. д.) без разрыва сессий клиентского ПО, например голосового трафика SIP-клиентов.

В частности, такая входящая в Windows Server технология, как DirectAccess, позволяет организовать защищенный удаленный доступ клиентского компьютера в корпоративную локальную сеть прозрачно для пользователя. Со стороны пользователя нет необходимости использовать какие-либо VPN-клиенты или подключения. DirectAccess, будучи единственный раз настроен, в дальнейшем работает прозрачно для пользователя.

С технологической стороны, DirectAccess — это реализация IPSec VPN на базе IPv6 компании Microsoft. (Это не значит, что он не будет работать поверх транспортных сетей IPv4.)

Кстати, в Windows Server 2012 стало возможным не развертывать PKI, если клиенты DirectAccess — Windows 8.

SMB3

В сетях Microsoft для доступа к ресурсам файл-сервера применяются протоколы SMB (Server Message Block). Уже довольно давно мы работаем с протоколом версии 2, а в Windows Server 2012 вошла новая редакция — SMB 3.0.

На самом деле, протокол SMB 3.0 необходимо рассматривать не в контексте сетевой подсистемы, а в контексте подсистемы хранения данных — и позже мы увидим почему.

В контексте же сетевой подсистемы можно сказать, что SMB 3.0 заточен под современные быстрые локальные гигабитные сети — при его использовании оптимизировано управление протоколом транспортного уровня TCP в таких сетях, учитывается возможность применения т. н. jumbo-фреймов Ethernet. Заточен он также и для применения IPv6.

Подсистема хранения

На крупных предприятиях при построении ИТ-инфраструктур часто применяются специализированные решения для хранения данных, за счет чего достигается определенный уровень гибкости: полка с дисками может использоваться одновременно несколькими серверами, емкость гибко по необходимости распределяется между ними.

В то же время, такие специализированные решения достаточно дороги и в приобретении, и в последующем обслуживании. Администрирование и поддержка этих устройств и интерфейсов (например, Fiber Channel) требуют от администраторов соответствующих знаний и навыков.

При проектировании Windows Server 2012 в Microsoft ставили перед собой задачу реализовать в серверной ОС функциональность, которая позволит предоставить приложениям, таким как SQL Server и Hyper-V, тот же уровень надежности подсистемы хранения, что и специализированные решения, используя относительно недорогие («неумные») дисковые массивы. Причем, для унификации задач администрирования, реализация даже не применяет блочные протоколы (такие как iSCSI), а работает в варианте с обычными файл-серверными протоколами, такими как SMB.

Достигнуто это было в основном двумя механизмами — применением Storage Spaces и протокола SMB3.

SMB3

Таким образом, SMB 3.0 научили:

• максимально использовать возможности «умных» полок, если таковые уже приобретены: использовать технологии Offloaded Data Transfer (ODX), когда сервер только отдает команду полке на перемещение файлов, а полка это сверхбыстро внутри себя делает и возвращает серверу результат выполнения;
• открывать более одной TCP-сессии для копирования файла на сетевых картах, поддерживающих RSS (receive side scaling);
• использовать более одной сетевой карты одновременно для увеличения производительности: если два сервера Windows Server 2012 (или Windows имеют по две сетевые карты, то скорость копирования вырастет;
• использовать более одной сетевой карты одновременно для обеспечения отказоустойчивости: если два сервера Windows Server 2012 (или Windows имеют по две сетевые карты и одна из них откажет, то процесс копирования не остановится, а завершится успешно;
• обеспечивать работу Continuously Available File Server — настоящего отказоустойчивого кластера файл-серверов*.

* Здесь необходимо сделать лирическое отступление. Термин Windows Server Failover Clustering достаточно давно неправильно перевели как «отказоустойчивый кластер». На самом деле это высокодоступный кластер. То есть сервис, оказываемый клиенту конкретным узлом кластера, в случае нештатного выхода этого узла из строя, прервется. Далее, без вмешательства администратора, сервис поднимется на другом узле кластера и продолжит обслуживать клиентов. Ущерб конкретному клиенту, получившему отказ в обслуживании на короткое время, зависит от используемого сервиса и стадии сессии, на которой произошел отказ.

Так вот, новый Continuously Available File Server — это тот самый настоящий «отказоустойчивый файл-сервер», то есть такое устройство кластера, выполняющего роль файл-сервера, при котором отказ узла, обслуживающего конкретного клиента в данный момент времени (например, клиент может копировать большой файл с сервера на локальный диск), не повлечет перерыва в обслуживании для этого клиента — файл на клиента продолжит отдавать другой узел кластера.

Storage Spaces

Storage Spaces — новый механизм, появившийся в Windows Server 2012.

Его ключевая «фишка» — дать возможность организовать высокодоступную и масштабируемую инфраструктуру хранения по значительно более низкой совокупной стоимости владения (TCO), чем специализированные сторадж-решения.

Идея, реализованная этим механизмом — следующая. Есть сервер под управлением Windows Server 2012. У него есть DAS (directly attached storage) — может быть, в форме дисков SATA или SAS, находящихся в корпусе, а может быть, в виде внешних дисковых полок, подключенных по интерфейсу SAS. Полкам не нужно обеспечивать никакой расширенной обработки, то есть не нужно реализовывать алгоритмы RAID, достаточно отдать JBOD — просто набор дисков, то есть полка в данном случае — это просто железка с блоком питания, салазками и интерфейсом SAS.

В механизме Storage Spaces определяются т. н. Storage Pools — базовые логические строительные блоки системы хранения. Они включают один или несколько физических дисков. На уровне Storage Pool один из дисков может быть назначен как диск, находящийся в горячем резерве — он будет автоматически задействован тогда, когда один из рабочих дисков, входящих в Storage Pool, выйдет из строя.

Далее, внутри Storage Pool, определяются виртуальные диски. Виртуальный диск может быть собран в одном из трех режимов:

1. Простой (Simple) — данные будут распределены между физическими дисками, увеличивая производительность, но уменьшая надежность (некий аналог RAID0);
2. Зеркало (Mirror) — данные будут продублированы на двух или трех дисках, увеличивая надежность, но неэффективно используя емкость (некий аналог RAID1);
3. Четность (Parity) — данные и блоки четности будут распределены по дискам, представляя компромиссное решение между первыми двумя режимами (некий аналог RAID5).

Виртуальные диски могут быть собраны с фиксированным размером на физическом диске либо потреблять место из Storage Pool по мере сохранения данных, до определенного для диска размера.

После создания виртуального диска ОС предлагает создать на нем раздел ОС, под который можно отвести все или часть пространства виртуального диска, отформатировать раздел и присвоить ему букву диска. То есть можно сказать, что механизм Storage Spaces формирует виртуальные жесткие диски, логически расположенные между «железом» и «Управлением дисками» (Disk Manager).

В чем же преимущество по сравнению со старым добрым софтовым RAID, работающим в Windows NT с незапамятных времен?

Неверное, самым большим отличием будет являться возможность создать виртуальные диски объемом больше, чем нижележащие диски с учетом режима. Например, определив Storage Pool, включающий три жестких диска по 16 ГБ, можно создать в нем виртуальный диск размером 120 ГБ. По мере того, как диск будет заполняться данными и доступная емкость физических жестких дисков будет заканчиваться, можно добавить в Storage Pool новые физические диски, не меняя ничего на уровне раздела и данных.

Отдельно хотелось бы сказать о производительности решения. Мы понимаем, что на определенном уровне архитектуры Storage Spaces представляют собой софтовую организацию RAID-массива. Софтовая — совсем не значит медленная или плохая. Например, реализация Intel Matrix RAID, несмотря на то что «снаружи» она выглядит как аппаратная, на самом деле для обсчета старших уровней RAID использует ресурсы ЦП. Необходимо полноценно тестировать производительность различных решений, и желательно не абстрактными синтетическими тестами, а тестами, имитирующими или представляющими собой реальную нагрузку.

Что же касается переносимости Storage Spaces между серверами — то она есть, без проблем. Если боевой сервер «упал», то можно подключить жесткие диски к новому и импортировать существующую конфигурацию Storage Spaces.

За счет новых технологий Storage Spaces и SMB3, в числе прочего, может быть собрана следующая архитектура:

Два Hyper-V-хоста обеспечивают режим высокой доступности для исполняющихся на них виртуальных машин. Виртуальные жесткие диски и конфигурация виртуальных машин хранятся на выделенной в совместное использование по протоколу SMB3 папке. Папка, в свою очередь, выделена непрерывно доступным файл-сервером (отказоустойчивым кластером), состоящим из двух серверов, в каждом из которых расположены два SAS HBA (хост-адаптера), каждый из которых соединен с двумя идентичными коробками дисков). На файл-серверах настроены «зеркальные» Storage Spaces, а на соответствующих дисках организовано разделяемое кластерное хранилище (CSV). То есть подсистема хранения вообще не имеет единой точки отказа, и собрана она при этом исключительно средствами Microsoft Windows Server 2012.

Дедупликация данных

Практически стандартной является ситуация, когда каждому сотруднику предприятия на файл-сервере выделена личная папка. Диск файл-сервера, как правило, организован на отказоустойчивом RAID-массиве, осуществляется регулярное резервное копирование, правами на доступ к личной папке обладает только сотрудник. Таким образом, и информация, и интересы предприятия эффективно защищены.

Иногда встречаются вариации схемы: средствами ОС Windows на файл-сервер перенаправлены папки «Мои документы» и «Рабочий стол». То есть сотрудник пользуется этими папками как обычно, а физически они расположены на файл-сервере.

Теперь представим ситуацию, когда в общей папке появляется некий файл, представляющий интерес для нескольких сотрудников. Например, презентация нового продукта. Или фотографии с корпоративного мероприятия. Довольно скоро множественные копии этих файлов оказываются растащены по личным папкам. Конечно, на файл-сервере место занимает каждый экземпляр файла.

В такой ситуации может проявить себя новый механизм Windows Server 2012 — механизм дедупликации данных.

Будучи задействованным для конкретного тома, Windows Server 2012 начинает по определенному расписанию анализировать том на наличие блоков (не файлов, а блоков), содержащих идентичные данные, и обеспечивать их хранение в единственном экземпляре. Конечно, для пользователя это совершенно незаметно.

Расположив два идентичных по содержимому файла на диске, получаем следующую картину до и после дедупликации:

Механизм дедупликации не поддерживает ReFS и данные, защищенные EFS; не обрабатываются файлы менее 32 КБ и файлы с расширенными атрибутами (extended attributes), тома Cluster Shared Volumes и системные тома.

Новая файловая система — ReFS

Новая файловая система доступна только в Windows Server 2012. Хотя она остается совместимой с NTFS на уровне API, для нее действует целый ряд ограничений:

• не поддерживается шифрование NTFS;
• не поддерживается сжатие NTFS;
• не поддерживается на системных томах.

В ReFS для хранения информации о файлах используется структура т. н. «бинарного дерева», что позволяет быстро находить требуемую информацию. В ней не используется механизм «журналирования» NTFS, а реализован другой принцип транзакционности. ReFS хранит расширенную информацию о файлах, например контрольные суммы с возможностью коррекции считанных исходных данных файла, что помогает предотвратить ошибки типа «bit rotting».

CHKDSK

Утилита CHKDSK, отвечающая за проверку логической целостности файловой системы и ранее требовавшая эксклюзивного доступа к диску (отмонтирования тома), в Windows Server 2012 научилась работать в фоне. То есть, например, если большой диск с данными SQL Server требуется проверить CHKDSK, то после перезагрузки сервер запускается, SQL стартует и начинает обслуживать клиентов, а в фоне работает CHKDSK.

Динамический контроль доступа

В предыдущих поколениях Windows Server разграничение на доступ к ресурсам файл-сервера строилось на механизме списков контроля доступа (ACL) на ресурсах и включении учетной записи пользователя в группы.

При наличии большого количества файл-серверов, ресурсов на них и обширного штата пользователей работа по администрированию доступа становилась трудоемкой. Представим ситуацию, когда есть:

1. несколько регионов продаж;
2. несколько уровней допуска к информации внутри подразделений продаж;
3. несколько типов документов по степени конфиденциальности;
4. предусматривается возможность доступа с нескольких категорий устройств: доверенных и недоверенных.

Дизайн становится непростым. Для пользовательских учеток возникают группы вида «G-Sales-RUS-High_Clearance-…». Учесть же требования п.4 вообще не представляется возможным. При этом отметим, что мы в какой-то части дублируем свою же работу: если для учетной записи пользователя в Active Directory мы уже исправно заполняем «Регион», то мы же сами потом и должны включить его учетку в группу «G-Sales-RUS-…».

В таких сценариях и появляется поле для деятельности динамического контроля доступа. Идея заключается в том, что файл-сервер при принятии решения о предоставлении доступа к ресурсу (файлу, папке) сможет учитывать определенные атрибуты пользователя и устройства, источником которых является Active Directory. Например, предоставлять доступ только в том случае, если Страна учетки пользователя = Россия или Германия, Департамент = Финансы, и Тип_Устройства, с которого пользователь пытается получить доступ = Управляемое. То есть для администраторов задача по сведению пользовательских учеток в группы в некоторых сценариях может быть значительно упрощена. Сам пользователь придет за доступом к ресурсу файл-сервера, уже имея набор определенных реквизитов, взятых из Active Directory. А на ресурсе значения этих реквизитов могут быть собраны в логические выражения.

Для развертывания, в числе прочего, требуется функциональный уровень леса не ниже Windows Server 2003 и хотя бы один домен-контроллер на Windows Server 2012, а также файл-сервер на Windows Server 2012. Клиентами могут быть Windows 7.

Особенно интересными могут быть сценарии, когда динамический контроль доступа работает в связке с инфраструктурой классификации файлов (FCI). В этом случае на файлы автоматически в зависимости от их содержимого могут быть установлены расширенные атрибуты типа «УровеньДоступа = КонфиденциальнаяИнформация», а доступ можно настроить, например, только группе «G_Managers» департамента «Управляющая компания».

RDP 8 / RemoteFX второго поколения

Интересные изменения произошли в протоколе удаленных рабочих столов — RDP — с выходом RDP 8.

Если посмотреть на историю вопроса, мы увидим, что на заре существования по протоколу RDP передавались команды GDI — графического интерфейса Windows, которые исполнялись (отрисовывались) на удаленном терминале.

Постепенно протокол эволюционировал, обрастал различными типами, способами и методами кодирования и передачи заданий на отрисовку.

В Windows Server 2008 R2 была представлена концепция RemoteFX, в которой идеология полностью поменялась. С RemoteFX RDP-сервер фактически отрисовывал все сам, брал готовый фрейм-буфер, кодировал одним кодеком и отдавал на клиента.

Теперь в RDP8 вошел RemoteFX, если так можно выразиться, второго поколения. Теперь фрейм-буфер анализируется, для различных участков экрана (графика, статичные изображения, анимация и видео) выбираются разные кодеки, участки кодируются и по отдельности отдаются на клиента. Для изображений применяется прогрессивный рендеринг, то есть изображение в низком разрешении клиент увидит мгновенно, а детали догрузятся так быстро, как это позволит пропускная способность канала.

RemoteFX первого поколения работал только в том случае, если RDP-хост был развернут в виде виртуальной машины Hyper-V и в системе работал совместимый видеоадаптер, реализующий DirectX 10-й версии. Сейчас эти требования ушли: и визуальная часть, и проброс USB-устройств будут работать на RDP-хосте, развернутом прямо на железе, без виртуализации, и не имеющем видеоадаптера с DirectX 10. (Проброс USB-устройств позволяет работать в терминальной сессии любым USB-устройствам, подключенным к клиентскому терминалу, например лицензионным USB-ключикам — проброс осуществляется на уровне передачи данных по протоколу USB.)

RDP8/RemoteFX2 научился подстраиваться под особенности канала связи, используя адаптивные кодеки. То есть при подключении по локальной сети видео будет воспроизводиться в отличном качестве, но и на тонком WAN-канале что-то да будет видно

RDP8 поддерживает multi-touch и жесты, благодаря чему, например, на Microsoft Surface можно устанавливать RDP-соединение до сервера и использовать x86-приложения. В RDP-клиенте есть удаленный курсор, помогающий попадать пальцами по контролам Desktop-интерфейса.

Появился и новый API, который позволяет приложениям использовать адаптирующиеся под пропускную способность канала кодеки. Например, в сценарии развертывания пользовательских ПК как виртуальных машин (т. н. VDI) клиент унифицированных коммуникаций, работающий в терминальной сессии и получающий аудио- и видеопотоки от RDP-клиента, может использовать преимущества RDP8. В настоящее время используется клиентом Lync 2013.

Клиент RDP8 с поддержкой всей новой функциональности уже сейчас доступен для Windows 7.

Режимы Server Core / Minimal Server Interface

Свершилось: режим Server Core в Windows Server 2012 является основным рекомендуемым режимом установки и использования Windows Server. Преимущества такого подхода известны давно: меньше размер на диске, меньше требования к ресурсам (что особенно важно при высокой плотности виртуальных машин на физическом хосте), меньшая поверхность атак и обслуживания (сервер начинает таскать на себя меньше патчей). Кстати, из Server Core можно удалить компонент WoW64, позволяющий исполняться 32-битному коду, превратив Windows Server в настоящую чистую на 100% 64-битную ОС

Интересно, что между Server Core и Server with a GUI теперь находится некий промежуточный вариант, который нельзя выбрать при установке, но в который можно попасть при переходе от одного из двух основных вариантов к другому — т. н. «Minimal Server Interface», включающий Microsoft Management Console (MMC), Server Manager, и подмножество Control Panel.

Вместе с тем, в Windows Server 2012 можно переключаться между режимами Server Core, Minimal Server Interface и Server with a GUI в любое время после установки (в процессе эксплуатации), так что интересным представляется сценарий установки Server with a GUI, настройки сервера и последующего перехода к Server Core.

Для дополнительной экономии места на диске в Windows Server 2012 стало возможным после установки и настройки сервера полностью удалить бинарные файлы тех ролей и функциональности, которые остались незадействованными.

Администрирование

Новый Server Manager

В Windows Server 2012 появился новый Server Manager. Из интересного: можно управлять сразу несколькими серверами, выполняя на них однотипную операцию.

В интерфейсе появился список задач администрирования. Например, после установки DHCP-сервера для администратора устанавливается задача его настройки — выделения диапазонов и пр.

Личные впечатления: приятная неожиданность — пожалуй, это первый Server Manager, который не был сразу же закрыт и у которого не выключалась опция автозагрузки.

PowerShell

PowerShell в Windows Server 2012 существенно расширен: добавились более 2400 (!) командлетов. PowerShell де-факто стал стандартом на управление из командной строки. Всей функциональностью — возможно, за крайне небольшим исключением — можно управлять через PowerShell.

Такой подход не может не радовать. Мы можем вспомнить зоопарк из комплектных утилит командной строки, Support Tools, Resource Kit, специальных утилит, которые техподдержка Microsoft писала сама для себя, и прочего, каждая со своим собственным синтаксисом и возможностью совместного использования только через разбор текстового вывода одной и подачей на вход другой.

Почувствуйте разницу: единообразный синтаксис, передача объектов между командлетами, удаленное управление через стандартизованный интерфейс WS-Management.

Интересно: некоторые утилиты, например netsh, предупреждают, что их функциональность в следующих версиях Windows Server может быть изъята, и советуют переходить на PowerShell для решения задач автоматизации управления.

Заключение

В Windows Server 2012 действительно много новой интересной функциональности. Основные изменения сосредоточены в областях виртуализации, подсистемы хранения, сетях. Моменты, показавшиеся автору наиболее интересными, затронуты в статье.

Вместе с тем, о чем-то мы даже не упомянули: например, о нововведениях в подсистеме печати, VDI, IIS, BranchCache, DHCP…

Скачать пробную версию Windows Server 2012 можно здесь.

Если Вам интересно примерить возможности Windows Server 2012 к инфраструктуре своего предприятия — пишите, будет интересно пообщаться.

Источники:
www.microsoft.com
www.technet.com
www.smb3.info
www.atraining.ru

Every company must store its sensitive, valuable, and confidential data on a Windows file server for backup and safety purposes.

So we’re asking: are your security tools strong enough to protect your information from unauthorized access?

Whatever security software you are running, you still need a strong enterprise antivirus for your Windows Server.

The need for high-level security is one of the priority concerns for IT experts and professionals today. Especially since emerging new threats coupled with high-profile security breaches continue to hit the headlines.

Such security exposures can be costly in terms of fixing the damages. As they can be disastrous for your company and clients.

So knowing that any technology is at risk of being compromised means you need to find ways to combat it before it strikes.

Common Windows Server security exposures include weak passwords, neglecting malware protection and security patches, and shared permissions, among others.

You need strong protection to harden and lock down your servers. And that is what this post is all about.

Therefore, we wrote an article containing the best Windows Server 2012 Antivirus software that you can get.

Does Windows Server 2012 R2 have antivirus?

Yes! Windows Server 2012 R2 comes with Windows Defender antivirus already installed and will continue to be updated regularly. It should be active and running security unless you disabled it previously.

Whether you are using the Windows Server or just using Windows by itself, an antivirus is essential for blocking any unwanted connections and avoiding any threats that could harm your PC.

Windows Defender does a pretty good job by itself, but it doesn’t go beyond basic antivirus protection. If you are interested in remote firewalls, active browsing protection, and additional security features you should have a look at the solution below and check which one fits your need at the best.

Does Windows Server require antivirus?

If you don’t want to risk leaking any data there is on the server, you must use an antivirus. Not using any antivirus leave everything vulnerable for anyone online to access, and not in a good way.

An antivirus creates a layer of defense when you are browsing the web. Your data will always be behind a wall that can’t be accessed via any external methods. Any attempts to access your data will be prevented.

When using a server, there are multiple users connected and you might risk leaking any of the data they input while on that server as well as yours. Don’t take any chances and check out the best antivirus for Windows Server 2012 & 2016.

What is the best antivirus for Microsoft Windows Server?

ESET Smart Security – Best set of security features

ESET Smart Security for Microsoft Windows Server protects all your sensitive files running on Windows operating system.

This cross-platform antimalware protection safeguards against shared file and host-system infection, keeping your data safe and private.

The ESET Technology working with Exploit Blocker and Advanced Memory Scanner will neutralize any new and sophisticated threats.

Some benefits you can enjoy with this best antivirus for Windows servers include low system demands, and remote management fully manageable via the ESET Remote Administrator web console.

Here are some of the software’s key features:

• Data protection with specialized cleaners
• Optimization for virtual environments
• Storage scans
• Log collection
• Simple licensing
• Customizable GUI visibility

ESET Smart Security

Keep your Windows Server safe from attacks, data breaches, and malware with ESET NOD32 Antivirus!

TotalAV – Complete system security and maintenance software

TotalAV is a great antivirus for Windows Server with real-time protection against ransomware, malware, spyware, and any phishing attempts.

With a great variety of features, it brings amazing accessibility with a remote firewall where you can easily block or unlock any external connection requests, keeping all attack attempts away.

It’s ideal for servers since it blocks all sites that imitate real websites in order to steal any data. This is also done with downloads, files, and links that seem suspicious.

What’s more, with the WebShield feature for all online browsing, all your work is protected from any attempts to steal the data.

The best key features of TotalAV are:

• Real-time antivirus protection
• System tune-up optimization tools
• Protection against unwanted applications
• Cloud scanning
• VPN and ad blocker

TotalAV

A server companion that keeps threats at bay and allows for the perfect work zone.

Bitdefender Gravity Zone – Best business solution for servers

Bitdefender Gravity Zone is an incredibly powerful enterprise security solution for both medium-sized and large companies, and if you need antivirus for Windows Server 2003 and 2008, or newer, it’s a perfect choice.

As a top pick antivirus for Windows Server, it offers layered protection for your endpoints. Bitdefender’s Process Inspector constantly monitors running processes for signs of malware.

All laptops, desktops, and servers benefit from advanced memory protection, quarantine/rollback features, and automatic updates.

That’s how all your sensitive data is safe from all known and emerging threats and no cybercriminals could end up exploiting network vulnerabilities.

Let’s quickly look at its key features:

• Adaptive-layered architecture that includes prevention, detection, and remediation
• Network-based security against threats like Network Exploits
• All security features are centralized into a single console
• Accurate results based on machine learning and event correlation

BitDefender Gravity Zone

Get a new level of protection for your company’s desktops and servers with Bitdefender Gravity Zone!

Avira Antivirus – Great overall protection

By integrating powerful, cutting-edge protection technologies with versatile management solutions, Avira can significantly reduce your admin workload while enhancing your server’s performance.

Needless to say that by deploying a proper server security solution, you can prevent disastrous scenarios in which your data, network, or traffic are compromised and run hassle-free business operations.

Avira is a light and powerful security software intended to protect your data from breaches, malware, adware, and other types of dangers.

Equipped with a free VPN tool, the program also keeps your identity private so you can safely browse the internet without worrying about data theft.

In addition, Avira also comes with a PC cleaner tool that will remove any unnecessary files from your system that could cause it to slow down. In regards to the performance. Avira is the perfect antivirus for Windows Server 2012 protection.

Let’s have a look at Avira’s core features:

• Comprehensive security suite to protect your servers, clients, and Exchange servers
• Protect your File Server against malware infections and other cyber threats
• Secure all confidential data stored on your servers
• Prevent viruses from spreading through your network
• A lightweight solution that does not take up a lot of resources
• Behavior-based virus detection to salvage your server before being compromised

Avira Antivirus

Benefit from Avira’s fast VPN, identity protection, and many other awesome security features!

Vipre Endpoint Protection – Great endpoint server security

In an enterprise network, endpoints are the most exposed to threats of all kinds, and VIPRE Endpoint Protection has a priority in protecting them.

This solution is powered by advanced machine learning, real-time analysis for software behavior, and a threat intelligence network.

Besides an impenetrable barrier to outside threats, VIPRE Endpoint Protection also monitors the Internet usage policies with safeguards systems and controls.

Apart from the powerful protection against Zero-day threats and ransomware, this smart solution comes with additional device control and patch management for endpoints.

When you’re an IT manager, you want to have access to quick situation assessment and the built-in dynamic dashboards deliver a comprehensive look at the status of the network.

With VIPRE Endpoint Protection it’s extremely easy to manage both PC and Macs, control settings, and get reports, all from a single point.

And the best part is that all this is available for trial so you can make the best decision for your enterprise.

Vipre Endpoint Protection

The best endpoint protection comes from an easy-to-use, powerful tool, VIPRE Endpoint Protection!

Kaspersky Endpoint Security Cloud – Great server security features

Kaspersky’s security offers the best antivirus for Windows Server in today’s complex corporate IT networks, which need the highest and top levels of protection.

A single piece of malware can spread across all nodes, disrupting business processes, and destroying your IT infrastructure.

File servers need dedicated storage security solutions that protect critical data against emerging new threats while performing continuously under the heaviest load conditions with minimal impact on resources.

Kaspersky Security for Windows Server is designed to protect complex networks and help ensure your most valuable corporate resources are secured effectively and efficiently.

You’ll benefit from a highly stable Windows server solution with superior security and wide-ranging compatibility to protect heterogeneous environments.

You’ll clearly save time and money with centralized management, and advanced protection with its Powerful Application Startup Control combined with Global Security Intelligence and Anti-Cryptor.

Kaspersky Endpoint Security Cloud

Kaspersky offers a safe and private storage cloud for you to store your server’s important data.

Avast Free Antivirus – Good free antivirus option

Avast Free Antivirus offers complete protection with advanced features that will detect and block malware the moment it attempts to enter your computer.

This free antivirus is tested and approved by the most prestigious anti-malware institute and is an award-winning antivirus security tool, with 100 percent certified protection against zero-day threats.

Avast Free Antivirus is perfect for your company’s security, being a really popular antivirus. It is constantly updated, therefore it will be able to protect you from new emerging threats.

Moreover, you have a free and a premium version, each coming with different features, so you can check the software out for yourself before you make the decision of upgrading to the premium version.

In case you’re looking for antivirus software for Windows Home Server, we’ll be pleased to inform you that Avast can work on that platform as well.

Here are some of the perks of using Avast Free Antivirus:

• Frequently updated
• Limited resource footprint
• Efficient malware removal
• The free version comes with tons of features
• Works silently during gaming and movie-watching sessions

Avast

A free antivirus that comes with advanced privacy and security tools.

All these software come with different main features so you can easily choose the one that fits your needs best.

All of the antivirus software listed here are reliable and easy to find, install, and manage. They consume few resources and provide maximum protection against viruses and malware.

Every company must store its sensitive, valuable, and confidential data on a Windows file server for backup and safety purposes.

So we’re asking: are your security tools strong enough to protect your information from unauthorized access?

Whatever security software you are running, you still need a strong enterprise antivirus for your Windows Server.

The need for high-level security is one of the priority concerns for IT experts and professionals today. Especially since emerging new threats coupled with high-profile security breaches continue to hit the headlines.

Such security exposures can be costly in terms of fixing the damages. As they can be disastrous for your company and clients.

So knowing that any technology is at risk of being compromised means you need to find ways to combat it before it strikes.

Common Windows Server security exposures include weak passwords, neglecting malware protection and security patches, and shared permissions, among others.

You need strong protection to harden and lock down your servers. And that is what this post is all about.

Therefore, we wrote an article containing the best Windows Server 2012 Antivirus software that you can get.

Does Windows Server 2012 R2 have antivirus?

Yes! Windows Server 2012 R2 comes with Windows Defender antivirus already installed and will continue to be updated regularly. It should be active and running security unless you disabled it previously.

Whether you are using the Windows Server or just using Windows by itself, an antivirus is essential for blocking any unwanted connections and avoiding any threats that could harm your PC.

Windows Defender does a pretty good job by itself, but it doesn’t go beyond basic antivirus protection. If you are interested in remote firewalls, active browsing protection, and additional security features you should have a look at the solution below and check which one fits your need at the best.

Does Windows Server require antivirus?

If you don’t want to risk leaking any data there is on the server, you must use an antivirus. Not using any antivirus leave everything vulnerable for anyone online to access, and not in a good way.

An antivirus creates a layer of defense when you are browsing the web. Your data will always be behind a wall that can’t be accessed via any external methods. Any attempts to access your data will be prevented.

When using a server, there are multiple users connected and you might risk leaking any of the data they input while on that server as well as yours. Don’t take any chances and check out the best antivirus for Windows Server 2012 & 2016.

What is the best antivirus for Microsoft Windows Server?

ESET Smart Security – Best set of security features

ESET Smart Security for Microsoft Windows Server protects all your sensitive files running on Windows operating system.

This cross-platform antimalware protection safeguards against shared file and host-system infection, keeping your data safe and private.

The ESET Technology working with Exploit Blocker and Advanced Memory Scanner will neutralize any new and sophisticated threats.

Some benefits you can enjoy with this best antivirus for Windows servers include low system demands, and remote management fully manageable via the ESET Remote Administrator web console.

Here are some of the software’s key features:

• Data protection with specialized cleaners
• Optimization for virtual environments
• Storage scans
• Log collection
• Simple licensing
• Customizable GUI visibility

ESET Smart Security

Keep your Windows Server safe from attacks, data breaches, and malware with ESET NOD32 Antivirus!

TotalAV – Complete system security and maintenance software

TotalAV is a great antivirus for Windows Server with real-time protection against ransomware, malware, spyware, and any phishing attempts.

With a great variety of features, it brings amazing accessibility with a remote firewall where you can easily block or unlock any external connection requests, keeping all attack attempts away.

It’s ideal for servers since it blocks all sites that imitate real websites in order to steal any data. This is also done with downloads, files, and links that seem suspicious.

What’s more, with the WebShield feature for all online browsing, all your work is protected from any attempts to steal the data.

The best key features of TotalAV are:

• Real-time antivirus protection
• System tune-up optimization tools
• Protection against unwanted applications
• Cloud scanning
• VPN and ad blocker

TotalAV

A server companion that keeps threats at bay and allows for the perfect work zone.

Bitdefender Gravity Zone – Best business solution for servers

Bitdefender Gravity Zone is an incredibly powerful enterprise security solution for both medium-sized and large companies, and if you need antivirus for Windows Server 2003 and 2008, or newer, it’s a perfect choice.

As a top pick antivirus for Windows Server, it offers layered protection for your endpoints. Bitdefender’s Process Inspector constantly monitors running processes for signs of malware.

All laptops, desktops, and servers benefit from advanced memory protection, quarantine/rollback features, and automatic updates.

That’s how all your sensitive data is safe from all known and emerging threats and no cybercriminals could end up exploiting network vulnerabilities.

Let’s quickly look at its key features:

• Adaptive-layered architecture that includes prevention, detection, and remediation
• Network-based security against threats like Network Exploits
• All security features are centralized into a single console
• Accurate results based on machine learning and event correlation

BitDefender Gravity Zone

Get a new level of protection for your company’s desktops and servers with Bitdefender Gravity Zone!

Avira Antivirus – Great overall protection

By integrating powerful, cutting-edge protection technologies with versatile management solutions, Avira can significantly reduce your admin workload while enhancing your server’s performance.

Needless to say that by deploying a proper server security solution, you can prevent disastrous scenarios in which your data, network, or traffic are compromised and run hassle-free business operations.

Avira is a light and powerful security software intended to protect your data from breaches, malware, adware, and other types of dangers.

Equipped with a free VPN tool, the program also keeps your identity private so you can safely browse the internet without worrying about data theft.

In addition, Avira also comes with a PC cleaner tool that will remove any unnecessary files from your system that could cause it to slow down. In regards to the performance. Avira is the perfect antivirus for Windows Server 2012 protection.

Let’s have a look at Avira’s core features:

• Comprehensive security suite to protect your servers, clients, and Exchange servers
• Protect your File Server against malware infections and other cyber threats
• Secure all confidential data stored on your servers
• Prevent viruses from spreading through your network
• A lightweight solution that does not take up a lot of resources
• Behavior-based virus detection to salvage your server before being compromised

Avira Antivirus

Benefit from Avira’s fast VPN, identity protection, and many other awesome security features!

Vipre Endpoint Protection – Great endpoint server security

In an enterprise network, endpoints are the most exposed to threats of all kinds, and VIPRE Endpoint Protection has a priority in protecting them.

This solution is powered by advanced machine learning, real-time analysis for software behavior, and a threat intelligence network.

Besides an impenetrable barrier to outside threats, VIPRE Endpoint Protection also monitors the Internet usage policies with safeguards systems and controls.

Apart from the powerful protection against Zero-day threats and ransomware, this smart solution comes with additional device control and patch management for endpoints.

When you’re an IT manager, you want to have access to quick situation assessment and the built-in dynamic dashboards deliver a comprehensive look at the status of the network.

With VIPRE Endpoint Protection it’s extremely easy to manage both PC and Macs, control settings, and get reports, all from a single point.

And the best part is that all this is available for trial so you can make the best decision for your enterprise.

Vipre Endpoint Protection

The best endpoint protection comes from an easy-to-use, powerful tool, VIPRE Endpoint Protection!

Kaspersky Endpoint Security Cloud – Great server security features

Kaspersky’s security offers the best antivirus for Windows Server in today’s complex corporate IT networks, which need the highest and top levels of protection.

A single piece of malware can spread across all nodes, disrupting business processes, and destroying your IT infrastructure.

File servers need dedicated storage security solutions that protect critical data against emerging new threats while performing continuously under the heaviest load conditions with minimal impact on resources.

Kaspersky Security for Windows Server is designed to protect complex networks and help ensure your most valuable corporate resources are secured effectively and efficiently.

You’ll benefit from a highly stable Windows server solution with superior security and wide-ranging compatibility to protect heterogeneous environments.

You’ll clearly save time and money with centralized management, and advanced protection with its Powerful Application Startup Control combined with Global Security Intelligence and Anti-Cryptor.

Kaspersky Endpoint Security Cloud

Kaspersky offers a safe and private storage cloud for you to store your server’s important data.

Avast Free Antivirus – Good free antivirus option

Avast Free Antivirus offers complete protection with advanced features that will detect and block malware the moment it attempts to enter your computer.

This free antivirus is tested and approved by the most prestigious anti-malware institute and is an award-winning antivirus security tool, with 100 percent certified protection against zero-day threats.

Avast Free Antivirus is perfect for your company’s security, being a really popular antivirus. It is constantly updated, therefore it will be able to protect you from new emerging threats.

Moreover, you have a free and a premium version, each coming with different features, so you can check the software out for yourself before you make the decision of upgrading to the premium version.

In case you’re looking for antivirus software for Windows Home Server, we’ll be pleased to inform you that Avast can work on that platform as well.

Here are some of the perks of using Avast Free Antivirus:

• Frequently updated
• Limited resource footprint
• Efficient malware removal
• The free version comes with tons of features
• Works silently during gaming and movie-watching sessions

Avast

A free antivirus that comes with advanced privacy and security tools.

All these software come with different main features so you can easily choose the one that fits your needs best.

All of the antivirus software listed here are reliable and easy to find, install, and manage. They consume few resources and provide maximum protection against viruses and malware.

ОБНОВЛЕНИЕ: новая политика выпуска обновлений и исправлений, озвученная на Ignite,
отныне не подразумевает выпуска накопительных обновлений.

Глобальная доступность: Windows 8 — сентябрь 2012; Windows Server 2012 — октябрь 2012.

Windows Server 2012 R2 – это новая серверная операционная система от Microsoft, которая имеет множество полезных функций, приложений, обновлений и максимально адаптирована под потребности современного пользователя, в особенности для компаний и организаций. На фоне предыдущих версий, таких как Windows Server 2003, 2008, 2008 R2, 2012 серверная платформа Windows Server 2012 R2 стала более продвинутой и оптимизированной под современные запросы и потребности. Исправлены все недочеты, также появилось немало полезных нововведений. Если Вы хотите использовать современные облачные технологии, хранить данные в виртуальном хранилище, управлять машинами сотрудников, контролировать доступ к устройствам с помощью групповой политики безопасности, Вам необходимо купить Windows Server 2012 R2 для своей компании.

Для чего нужен сервер и ОС Windows Server 2012 R2? 

Сервер необходим для организации данных и коллективной работы в сети, что является необходимостью для любой компании. Благодаря качественно настроенному серверу Вы можете создавать единое хранилище данных, доступное для всех пользователей компании, где можно хранить программы, файлы, важные документы; настраивать компьютеры пользователей, удаленно устанавливать на них нужное ПО и обновления; управлять доступом к данным и т.д. Для слаженной работы сервера рекомендуется купить серверную операционную систему Windows Server 2012 R2. Она имеет немало улучшений и обновлений, поэтому идеально подходит под потребности современного пользователя. Купив для своей фирмы или организации Windows Server 2012 R2, Вы сможете пользоваться сервером резервного копирования, организовать взаимодействие сотрудников, правильно распределить нагрузки в сети, управлять доступом к рабочим станциям и данным с помощью групповой политики безопасности, а также с помощью настроек доменной структуры Windows. 

Windows Server 2012 R2 имеет 4 редакции: 

Datacenter – максимально полная по количество функций редакция, которая предназначена для крупных компаний, часто использующих виртуализацию. Главное ее преимущество – возможность подключения неограниченного количества виртуальных машин. Необходима лицензия на сервер и на клиентский доступ (CAL). Datacenter покрывает два физических процессора, поэтому, если Вам нужна ОС для четырехпроцессорного сервера, Вы можете купить Windows Server 2012 R2 Datacenter в двух экземплярах, т.е. заказать 2 лицензии. 

Standart – не отличается от Datacenter по функционалу, но позволяет подключить до двух виртуальных машин. Удобна для тех компаний, которые редко используют виртуализацию. При необходимости увеличения количества виртуальных машин, можно повторно купить Windows Server 2012 R2 Standart, ведь каждая лицензия запускает две виртуальные машины. Необходима лицензия как на сервер, так и на клиентский доступ к нему (CAL). 

Essentials – редакция ограниченной функциональности, которая подойдет для небольших компаний. Она не позволяет запускать виртуальные машины. Также важно помнить, что Вы не можете заказать Windows Server 2012 R2 Essentials для компании с количеством пользователей, превышающим 25 человек. Лицензия CAL (Client access license) в данном случае не требуется, продукт лицензируется на сервер, лицензия покрывает один-два процессора. Запуск Essentials может быть произведен как в физической, так и виртуальной среде. Foundation – самая ограниченная по функционалу редакция Windows Server 2012 R2, которую Вы не сможете купить в коробочной версии или приобрести корпоративный вариант лицензии. Редакция Windows Server 2012 R2.

Foundation поставляется только вместе с готовыми серверами и покупается у производителя. Она не позволяет запускать виртуальные машины и не используется в виртуальной среде, позволяет подключить до 15 пользователей, и используется только на серверах с одним процессором. 

В нашем магазине Вы можете выгодно купить 3 из 4 редакций Windows Server 2012 R2 , чтобы внедрить их на своем предприятии или офисе. Обратите внимание на Microsoft Open License Program (OLP) – корпоративное лицензирование для компаний и предприятий, позволяющее купить лицензию на любую редакцию Windows Server 2012 R2 по цене, которая значительно ниже стоимости коробочной версии. Лицензия OLP предоставляет бессрочный доступ как к текущей версии продукта, так и к предыдущим выпускам (Windows Server 2003, 2008, 2008 R2, 2012). При желании, Вы можете купить подписку на Microsoft Software Assurance (SA), чтобы в течение 24 месяцев обновлять купленный продукт до новых версий и получать техническую поддержку от специалистов из Microsoft. 

Также Microsoft предлагает удобную программу лицензирования — Open Value, которая позволяет сократить единовременные затраты на покупку ПО для небольших и средних компаний. Вы можете купить бессрочную лицензию на Windows Server 2012 R2, а оплачивать покупку равными частями в течение трех лет! Рассрочка Open Value доступна для тех покупателей, которые заказывают лицензии на 5 и более продуктов Microsoft. 

Облачные технологии на базе Hyper-V – в чем выгода? 

Hyper-V 3.0 стал одним из лучших нововведений в Windows Server 2012. Стоит заметить, что в Windows Server 2012 R2 появилось много новых фишек , касающихся работы с облачными технологиями с помощью Hyper-V, а уже существующие были значительно доработаны. Именно технологии на базе Hyper-V в Windows Server 2012 R2 — это самый подходящий вариант для организаций, которым необходима виртуализация множества задач. В Windows Server 2012 R2 теперь появилась возможность создавать виртуальные машины второго поколения. Они поддерживают более быструю установку и загрузку операционных систем, а также загрузку виртуальных машин из сети, и с виртуальных дисков SCSI, SCSI DVD. Важно помнить, что только операционные системы Windows 8 Professional, Windows 8.1 Professional и Windows Server 2012 поддерживают загрузку машин второго поколения. 

Среди главных нововведений Hyper-V в Windows Server 2012 R2: 

Главные преимущества Windows Server 2012 R2

Windows Server 2012 R2 предназначен для создания облачных сред и центров данных, в которых можно удобно хранить данные, требующие больших ресурсов. Приятным бонусом для каждой компании станет возможность быстрого восстановления данных, ведь платформа предусматривает защиту от перебоев в сети. В Windows Server 2012 R2 можно с легкостью развернуть или масштабировать приложения, эффективно распределять нагрузки между локальным узлом и облачным сервисом. Последний позволяет постоянно иметь доступ к корпоративной информации, приложениям и другим ресурсам, а простое управление удостоверениями в центре обработки персональных данных обеспечивает полную безопасность информации. 

Преимущества серверной операционной системы Windows Server 2012 R2 для Вашего бизнеса: