Windows server 2016 standard возможности рабочего стола

Что такое Windows Server с настольным ПК? Microsoft Windows Server Desktop Experience - это функция, которая позволяет администраторам устанавливать различные функции Windows 7 на серверах под управлением Windows ...

Microsoft Windows Server Desktop Experience — это функция, которая позволяет администраторам устанавливать различные компоненты Windows 7 на серверах под управлением Windows Server 2008, функции Windows 8 на серверах под управлением Windows Server 2012 и функции Windows 8.1 на серверах под управлением Windows Server 2012 R2.

Какова цель Windows Server 2016?

Целью Microsoft при выпуске Windows Server 2016 является дальнейшее ассимилирование локальных ресурсов с общедоступными и частными облачными инфраструктурами для обеспечения большей степени управляемости в различных вычислительных средах (виртуализированных и физических), сохраняя при этом беспроблемную продуктивность для предприятий и пользователей.

Как установить возможности рабочего стола на Windows Server 2016?

Добавить функцию Desktop Experience

  1. Откройте Диспетчер серверов и щелкните правой кнопкой мыши узел «Функции».
  2. В появившемся меню выберите «Добавить компоненты». …
  3. Установите флажок «Возможности рабочего стола». …
  4. Щелкните Добавить обязательные компоненты, а затем щелкните Далее. …
  5. Нажмите кнопку Установить.

Могу ли я использовать Windows Server 2016 как обычный компьютер?

Windows Server — это просто операционная система. Он может работать на обычном настольном ПК. … Windows Server 2016 использует то же ядро, что и Windows 10, Windows Server 2012 использует то же ядро, что и Windows 8. Windows Server 2008 R2 использует то же ядро, что и Windows 7, и т. Д.

В чем разница между стандартом server 2016 и настольным ПК?

Разница между Windows Server Core и Desktop

Server with Desktop Experience устанавливает стандартный графический интерфейс пользователя, обычно называемый GUI, и полный пакет инструментов для Windows Server 2019.… Server Core — это минимальный вариант установки, который поставляется без GUI.

Есть ли в Windows Server 2019 графический интерфейс?

Windows Server 2019 доступен в двух формах: Server Core и Desktop Experience (GUI).

В чем разница между Windows Server 2016 и 2019?

Windows Server 2019 — это скачок по сравнению с версией 2016 года, когда дело касается безопасности. В то время как версия 2016 года была основана на использовании экранированных виртуальных машин, версия 2019 года предлагает дополнительную поддержку для запуска виртуальных машин Linux. Кроме того, версия 2019 года основана на подходе к обеспечению безопасности: защита, обнаружение и реагирование.

Сколько оперативной памяти мне нужно для Server 2016?

Память — минимум 2 ГБ или 4 ГБ, если вы планируете использовать Windows Server 2016 Essentials в качестве виртуального сервера. Рекомендуемый размер — 16 ГБ, а максимальный, который вы можете использовать, — 64 ГБ. Жесткие диски. Вам потребуется как минимум жесткий диск объемом 160 ГБ с системным разделом на 60 ГБ.

Сколько существует версий Windows Server 2016?

Windows Server 2016 доступен в трех редакциях (редакция Foundation, как это было в Windows Server 3, больше не предлагается Microsoft для Windows Server 2012):

Есть ли в Windows Server 2016 графический интерфейс?

Microsoft не совсем противостоит графическому интерфейсу с Windows Server 2016. В выступлениях Сновера обычно упоминается будущий веб-интерфейс, который можно использовать для удаленного управления Windows Server 2016. Другие инструменты управления Windows Server 2016 включают удаленные сценарии PowerShell и Windows Management Instrumentation.

Какая версия Windows Server 2016?

Текущие версии Windows Server по варианту обслуживания

Выпуск Windows Server Версия
Windows Server 2019 (канал долгосрочного обслуживания) (Datacenter, Essentials, Standard) 1809
Windows Server, версия 1809 (Semi-Annual Channel) (Datacenter Core, Standard Core) 1809
Windows Server 2016 (канал долгосрочного обслуживания) 1607

Как включить функцию Desktop Experience?

Чтобы установить компонент Desktop Experience:

  1. Щелкните Пуск> Панель управления. …
  2. Щелкните «Программы». …
  3. Щелкните Включение или отключение компонентов Windows. …
  4. На правой панели прокрутите до раздела «Сводка функций».
  5. Щелкните ссылку «Добавить функции». …
  6. Выберите Desktop Experience.
  7. Нажмите «Далее. …
  8. Снова появляется диалоговое окно «Мастер добавления компонентов», в котором будут выбраны все необходимые компоненты и возможности рабочего стола.

Windows Server 2016 — это то же самое, что Windows 10?

Windows 10 и Server 2016 очень похожи по интерфейсу. Под капотом реальная разница между ними заключается просто в том, что Windows 10 предоставляет приложения универсальной платформы Windows (UWP) или «Магазин Windows», тогда как Server 2016 — пока что — нет.

Как долго будет поддерживаться Windows Server 2016?

Информация

Версия Окончание основной поддержки Окончание расширенной поддержки
Windows 2012 10/9/2018 1/10/2023
Windows 2012 R2 10/9/2018 1/10/2023
Windows 2016 1/11/2022 1/12/2027
Windows 2019 1/9/2024 1/9/2029

Можно ли использовать в качестве сервера обычный ПК?

Ответ

Практически любой компьютер можно использовать в качестве веб-сервера при условии, что он может подключаться к сети и запускать программное обеспечение веб-сервера. Поскольку веб-сервер может быть довольно простым и доступны бесплатные веб-серверы с открытым исходным кодом, на практике любое устройство может выступать в качестве веб-сервера.

Автор статьи — Роман Левченко (www.rlevchenko.com), MVP — Cloud and Datacenter Management

Выход Windows Server 2016 всё ближе и ближе, и мы продолжаем рассматривать самые главные нововведения очередного релиза. Речь сегодня пойдет об одной из наиболее востребованных ролей – службы удаленных рабочих столов или RDS (Remote Desktop Services).
Прежде чем погружаться в мир нового, рекомендую ознакомиться со списком тех возможностей, которые предоставляют Windows Server 2012/2012 R2. Если все в теме, то вернемся к главному и подробно рассмотрим непосредственно WS 2016 RDS.

Службы Multipoint

MultiPoint-сервер (MPS) является технологией и решением на базе Windows Server и служб RDS для предоставления базовой функциональности удаленных рабочих столов. Позиционируется для использования в учебных классах или учреждениях, где нет больших требований к нагрузке и масштабируемости. Особенность заключается в том, что пользовательские станции могут состоять только из монитора, клавиатуры и мыши («нулевые» клиенты) и подключаться непосредственно к серверу MPS через USB-хабы, видео-кабели или LAN (RDP-over-LAN, если клиентом является, к примеру, ноутбук или тонкий клиент). В итоге, конечный потребитель получает low-cost решение для предоставления функциональности рабочих столов с абсолютно минимальными затратами на пользовательские конечные станции.

Первая версия MPS, выпущенная в феврале 2010-го, имела возможность подключать станции только через специализированные USB-хабы и видео-порты.

Привычная нам всем возможность подключения через RDP была добавлена только в следующей версии MPS 2011, релиз которой состоялся в марте 2011. Помимо RDP-over-LAN, MPS 2011 обновился следующим образом:

  • Поддержка RemoteFX
  • Поддержка виртуализации
  • Проецирование рабочего стола от одной станции другой (к примеру, рабочий стол тренера или преподавателя дублируется на пользовательские станции)
  • Возможность ограничения Интернет-доступа на базе фильтров
  • Удаленный запуск приложений, блокировка периферии (клавиатуры, мышь) на подключенных станциях

В следующей и, на данный момент, последней версии MPS 2012 были добавлены:

  • Новая консоль для централизованного управления столами
  • Защита системного раздела от нежелательных изменений
  • Клиент MPS Connector для мониторинга и управления станций, включая планшеты

Лицензирование напоминает полноценный RDS. Всё так же требуется лицензировать каждую конечную станцию и иметь серверные лицензии MPS, которые отличаются редакциями:

Наименование редакции Standard Premium
Кол-во подключенных станций До 10 До 20
Виртуализация Нет Да
Количество CPU (Sockets) 1 2
Макс. память 32 ГБ Неограниченно
Подключение к домену Нет Да

Основные типы станций MultiPoint Services

Как уже было сказано выше, MPS поддерживает не только классический RDP, но и даёт возможность подключать «нулевые» клиенты (примером может служить Wyse 1000) следующими способами:

  • Прямое подключение к видеокарте головной станции

    На рисунке к главной станции подключаются напрямую 4 клиентские станции через USB и, к примеру, VGA-порты. Очевидно, что подобный тип подключения подразумевает соответствующие требования к аппаратной конфигурации головной станции и в некоторых сценариях не применим (масштабы, расстояние, мобильность)

  • Подключение через USB

    На рисунке ниже показано взаимодействие первичной станции (станция, которая подключена напрямую к MPS и используется для первичной конфигурации вне зависимости от сценария) и двух «нулевых» клиентов, подключенных через USB-хабы (пример: Wise 1000). В отличии от первого способа, нам не нужно дополнительно рассчитывать конфигурацию видео-подсистемы сервера MPS для формирования требуемого количества видеовыходов. Но из-за ограничения по расстоянию между станциями и MPS (для Dell Wise 1000 ~ 5 метров) рекомендуется использовать в малых комнатах при небольшом количестве конечных пользователей.

  • Использование USB-Over-Ethernet

    Более масштабируемый тип подключения. Вместо USB-to-USB используется проброс USB через LAN, тем самым предоставляется возможность построения системы MPS в больших по размеру помещениях (пример клиента: Wise 1003)

А что же в Windows Server 2016?

Описанная выше функциональность полностью перенесена в Windows Server 2016 (на данный момент Technical Preview 4). MultiPoint Server является теперь новым типом развертывания служб RDS.

Данных по лицензированию подобной схемы развертывания в рамках 2016 пока нет. Подразумеваю, что схема лицензирования MPS 2012 будет частично перенесена и в WS 2016, а редакции MPS будут упразднены.

Процесс развертывания

Опытным инженерам или администраторам, которые уже знакомы с процедурой конфигурации RDS в рамках VDI или Session-Based решений, процесс настройки и использования MPS покажется более простым и быстрым. Это тоже является плюсом, если учитывать целевую аудиторию MPS.

Существует три способа установить MultiPoint Services: через Server Manager (role-based), Powershell и через RDS Installation.

Бегло пройдемся по первым двум и потом перейдем к процессу базовой настройки MPS.

  1. Используя Server Manager и установку ролей, выберите MultiPoint Services, согласитесь с установкой дополнительных компонент и перейдите к следующему шагу.

  2. Можно почитать ещё раз, что такое MPS. Стоит отметить, что RD Licensing нужно будет активировать после конфигурации MPS.

  3. Вместе с основной службой MPS дополнительно разворачиваются службы Print and Document Services, предназначение которых всем, я надеюсь, известно. Ничего интересного, идем далее.

  4. Оставляем всё по умолчанию.
    • Print Server – необходим для управления «множеством» принтеров
    • Distributed Scan Server – управление и предоставление доступа к сканерам, поддерживающим Distributed Scan Management
    • Internet Printing – веб-доступ к printer jobs с возможностью отправки документов на печать через Internet Printing Protocol
    • LPD Service — служба Line Printer Daemon предоставляет возможность UNIX-клиентам, используя службу Line Printer Remote, отправлять задачи на печать доступным принтерам.

  5. Полноценный RDS нам не нужен, поэтому оставляем предлагаемые по умолчанию значения.

  6. После подтверждения сервер отправится на перезагрузку и, используя первичную станцию, необходимо будет произвести требуемую конфигурацию при первом старте MPS. В момент запуска будет предложено произвести идентификацию первичной станции (путем нажатия клавиши “B”), после чего сервер перейдет в режим конфигурации служб RDS/MPS.

    MPS добавит учетную запись WmsShell для поддержки работы в multi-station режиме и создаст группу WmsOperators для формирования доступа к консоли управления (Dashboard).

Все 6 пунктов можно “сжать” до 1 команды в PowerShell:

Перейдем в диспетчер управления MPS (MPS Manager)

Со своей удаленной станции я хочу настроить доступ к MPS через RDP-over-LAN. Для этого добавим новую учетную запись пользователя MPS

С точки зрения MPS существует 3 вида пользователей: стандартный пользователь для доступа к MPS, пользователь для управления пользовательскими сессиями и администратор. По сути, это имитация полноценного RBAC (Role Based Access Control).

Итак, пользователь добавлен. Проверим подключение. Используя MSTSC и возможности RDP, я подключаюсь к серверу MPS с помощью выше обозначенной учетной записи. При первом подключении каждого пользователя к MPS будет выведено сообщение: «To assist you with your usage of this computer, your activities may be monitored by your system administrator / Для помощи в использовании данного компьютера ваши действия будут отслеживаться системным администратором».

После подтверждения будет создана новая терминальная сессия для пользователя, при этом администратор сможет управлять пользовательской сессией в интерактивном режиме, используя MPS Dashboard.

Перейдем к MPS Dashboard (отдельная консоль). Основную часть консоли будут занимать динамически меняющиеся мини-экраны пользовательских сессий. Мне это чем-то напоминает экран службы безопасности для мониторинга видеосигналов с камер, но MPS позволяет нам не только наблюдать за тем, что происходит в пользовательских сессиях, но и реально управлять и изменять их (забирать управление, блокировать станции или инициировать log off, отправлять IM выбранным пользователям, блокировать USB-устройства или удаленно запускать/закрывать приложения).

К примеру, с каждой пользовательской станцией и её сессией мы можем сделать следующее:

  • разблокировать/заблокировать станцию и вывести на экран конкретной станции сообщение;

  • ограничить веб-доступ путем определения списка разрешенных или запрещенных URLs;

  • проецировать свой рабочий стол на клиентские станции;

Если вернуться обратно в MPS Manager, то можно увидеть, что подключенная станция отображается во вкладе Stations, где можно дополнительно управлять выбранными станциями.

Настройки самого MPS располагаются на стартовой вкладе Home. Мы можем, к примеру, отключить оповещения о том, что сессия не является приватной, чтобы у пользователей не возникало дополнительных вопросов :)

Multi-Session режим несет некоторые риски, связанные с безопасностью, поэтому предоставляется возможность защитить системный диск от нежелательных изменений. Для включения функции Disk Protection достаточно одно клика и подтверждения.

Если имеется приложение, которое требует клиентскую среду, в некоторых случаях изолированную, то в MPS это достигается за счет включения Virtual Desktops. Принцип работы схож с pooled-коллекцией в полноценном VDI. Каждая «виртуализированная станция» будет создаваться из шаблона и делать откат изменений после каждого выхода пользователя из системы. Как видим, полноценная функциональность VDI не достигается, но всё же само наличие подобной возможности расширяет область применения MPS.

FAQ

Как корректно удалить службы MPS?

Удалите роль через Server Manager, перезапустите сервер и запустите скрипт.

Что насчет модуля PowerShell для MPS?

На данный момент отдельного модуля нет. На мой взгляд, обновится уже имеющийся модуль для RDS с целью поддержки управления MPS.

Выводы

Перемещение функциональности MultiPoint Server в Windows Server 2016 довольно интересное и полезное решение, которое должно оживить применяемость MPS именно в тех сценариях, в которых его рекомендуется использовать. Помимо стандартных учебных классов MPS может применяться так же и партнерами для обеспечения демо-стендов или шоу-румов, независимыми тренерами и другими профессионалами, целью которых является грамотно донести информацию до слушателей или заказчиков.

Спасибо за внимание!

Официальный релиз новой серверной операционной системы Microsoft Windows Server 2016 состоялся в конце сентября. И сегодня я постараюсь описать свои впечатления от этой системы, особо не вдаваясь в подробности.

Начнем с установки.

Особенности установки

Процедура установки Windows Server 2016 практически не отличается от установки Windows Server 2012, поэтому описывать ее целиком особого смысла нет. Единственное, на что стоит обратить внимание — это выбор типа установки. Как и раньше, для каждой редакции можно выбрать один из двух вариантов, но сами названия могут ввести в заблуждение. Например Windows Server 2016 Standart на самом деле означает установку основных серверных компонентов (Server Core), а Windows Server 2016 Standart (Desktop Experience) — установку с полным графическим интерфейсом, включая возможности рабочего стола.

выбор варианта установки

А теперь внимание!!! Если в Windows Server 2012 тип установки можно в любой момент изменить путем добавленияудаления компонентов, то Windows Server 2016 это невозможно. Выбор типа установки является окончательным и изменить его можно только путем полной переустановки системы. По этой причине подходить к выбору типа установки надо более ответственно, ведь изменить его уже не получится.

Внешний вид

Переходим к внешнему виду и прочим особенностям. При выборе установки основных серверных компонентов внешний вид не отличается от предыдущих версий — все тот же черный экран и командная строка. Правда возможности командной консоли расширены — улучшено редактирование, поддерживаются новые сочетания клавиш, размер окна командной строки изменяется мышью свободно, в любую сторону, поддерживается полноэкранный режим и много других интересных возможностей.

установка основных серверных компонентов

А вот при установке с полным графическим интерфейсом внешнему виду Windows Server 2016 практически не отличается от Windows 10. В нем присутствуют такие необходимые 🙂 на сервере вещи как экран блокировки

экран блокировки

обои рабочего стола, меню Пуск с живыми плитками

меню Пуск

и виртуальные рабочие столы.

виртуальные рабочие столы

Что радует, Server Manager остался без изменений.

Server Manager

В проводнике Windows появилась вкладка «Share», а вместо «Favorites» теперь раздел «Quick access», по типу Windows 10.

проводник Windows

Также как и в Windows 10, для настройки сервера можно использовать новую панель управления. Классическая панель управления тоже имеется, но из нее убраны некоторые важные пункты, например настройки автоматического обновления.

новая панель управления

Ну и конечно же стоит упомянуть о наличии в Windows Server 2016 встроенного антивируса Windows Defender. Он присутствует и включен по умолчанию в любом типе установки, управление осуществляется с помощью PowerShell либо из графической оснастки (при наличии GUI).

Windows Defender

Для первого обзора пожалуй хватит. Более детально ознакомиться с Windows Server 2016 можно на технете, где имеется достаточно подробная документация по продукту. В качестве заключения скажу, что у меня Windows Server 2016 вызывает ощущение недоработанности. Впрочем я все же воздержусь от критики, по крайней мере пока.

Серверное администрирование, ИТ-инфраструктура, Блог компании Microsoft


Рекомендация: подборка платных и бесплатных курсов таргетированной рекламе — https://katalog-kursov.ru/

Автор статьи — Роман Левченко (www.rlevchenko.com), MVP — Cloud and Datacenter Management

Продолжаем погружаться в новшества RDS Windows Server 2016.
Первая часть была посвящена новому типу развертывания RDS – MultiPoint Services.
Сегодня будем говорить о не менее прекрасном, а именно Personal Session Desktop и других нововведениях, которые расширяют и дополняют имеющуюся функциональность RDS в средах Windows Server 2012 и Windows Server 2012 R2.

Еще раз отмечу, что на данный момент отталкиваемся от той версии Windows Server 2016, которая официально доступна и открыта для использования – Technical Preview 4. В RTM-версии, возможно, будут изменения, о которых непременно оповестим.

Приступим.

Personal Session Desktop

Если Вы сервис-провайдер и хотите предоставить полноценный «десктоп» своим клиентам, то в текущих условиях сценарий VDI и SPLA (Service Provider License Agreement) являются непреодолимой стеной ну пути решения поставленной задачи. Согласно SPLA, нельзя предоставлять инфраструктуру VDI, построенную на базе клиентских ОС, «облачным» пользователям.

Хабр любит доказательства, поэтому привожу цитаты из официальных руководств по лицензированию DaaS (Desktop As A Service).

SPLA (январь, 2016):

Desktops delivered as a service are supported under SPLA using Windows Server and Remote Desktop Services (RDS). The Windows Desktop Operating System cannot be used to provide a hosted client, hosted graphical user interface or desktop as a service.

Руководство по лицензированию «Microsoft Desktop as a Service»:

No option is available in the SPLA to provide a hosted virtual desktop using the Windows Desktop Operating System; however this is possible to do through Dedicated Outsourcing

Под Dedicated Outsourcing понимается ситуация, когда клиент лицензируется через VL, и Вы, как сервис-провайдер, предоставляете выделенные физические ресурсы под VDI на базе клиентских ОС. Важно отметить, что этот сценарий так же не даёт нам право на предоставление ресурсов по схеме one to many (1 апп. сервер <-> много клиентов). Только соотношение 1:1. По сути, мы отдаём пару юнитов в нашем шкафу в аренду одному и только одному клиенту.

Для обхода подобных ограничений, как правило, строится система на базе классических терминальных решений (session-based архитектура, конечно, с desktop experience на борту) и отдаётся на «растерзание» клиентам или пользователям.

В Windows Server 2016 решили это дело упростить и добавить метод «привязки» пользователей к конкретным терминальным узлам (в рамках RDS это узлы Remote Desktop Session Host, RDSH). В итоге, получаем новый вид RDS-коллекции — Personal Session Desktops (PSD) или частные рабочие столы на базе терминальных сессий. Очевидно, что можно провести аналогию с Personal Virtual Desktops в VDI, предназначенные так же для выделения «изолированной» среды пользователям.

Давайте посмотрим на пару сценариев, которые успешно решаются благодаря PSD:

  • Если пользователю для работы требуется, чтобы ОС имела все возможности и внешний вид «как у клиентской» (к примеру, Windows 10), то полноценной заменой его рабочего стола будет PSD с установленными компонентами Desktop Experience, которые позволяют добиться внешнего вида интерфейса Windows Server близкого к обычной клиентской ОС.
  • Если пользователь имеет административные полномочия на своём привычном ПК, и вы хотите перевести его на PSD, то это возможно сделать путем добавления пользователя в группу локальных администраторов (определяется на этапе развертывания PSD, «ручной труд» не требуется)
  • Если пользователь не видит свою дальнейшую жизнь без графических приложений, требующих дополнительных аппаратных ресурсов, то можно предоставить PSD с обновленными возможностями RemoteFX. Об этом поговорим чуть позже. Забегая вперед, наконец-то мы дождались…

Впервые PSD был анонсирован в Technical Preview 2 и изменен в TP3/TP4 (одним из изменений была замена структуры cmdlet, отвечающего за конфигурацию PSD). На текущий момент единственный способ развернуть PSD – PowerShell. Опцию GUI планируют добавить не ранее RTM-релиза.

Для целей демонстраций и тестирования можно использовать тип развертывания Quick Start на базе сессий. При этом будут установлены RD Connection Broker, RD Web Access и RD Session Host на одном физическом сервере. Для реального использования рекомендуется сформировать распределенную архитектуру. Не забываем, что каждый компонент RDS поддерживает виртуализацию (к примеру, 1 VM RDSH <-> 1 PSD User) и высокую доступность (например, RD Connection Broker иметь высокодоступную конфигурацию).

На всякий случай привожу шаги по конфигурации

Дополнительно устанавливаем Desktop Experience на узле RDSH

Install-WindowsFeature Desktop-Experience

Переходим к созданию коллекции PSD.

New-RDSessionCollection был дополнен свитчем -PersonalUnmanaged, который используется для создания коллекции типа Personal Session Desktop (в Technical Preview 2 наименование свитча было другим, а именно -PersonalSessionCollection)

#Переменная для имени RDSH
$rdshost="tp4-root.democorp.ru" 

#Создание PSD-коллекции с административными привилегиями для пользователя
New-RDSessionCollection -CollectionName Personal -ConnectionBroker $rdshost -SessionHost $rdshost -GrantAdministrativePrivilege -PersonalUnmanaged
 
#Привязка пользователя rdsuser к коллекции PSD с именем Personal
Set-RDPersonalSessionDesktopAssignment -CollectionName Personal -User democorprdsuser -Name $rdshost
 
#Проверяем
Get-RDPersonalSessionDesktopAssignment -CollectionName Personal
 
CollectionName DesktopName User
-------------- ----------- ----
Personal TP4-ROOT.DEMOCORP.RU DEMOCORPrdsuser

Если RDSH уже находится в одной из PSD-коллекций, то на его основе нельзя создать новую коллекцию. Только после удаления данного RDSH из текущей коллекции появится возможность определить его в новую.

New-RDSessionCollection -CollectionName Personal -ConnectionBroker $rdshost -SessionHost $rdshost -GrantAdministrativePrivilege -PersonalUnmanaged
WARNING: The RD Session Host server tp4-root.democorp.ru already exists in another collection.
New-RDSessionCollection : Unable to create the session collection.
 
#Выводим список коллекций
Get-RDSessionCollection
 
CollectionName Size ResourceType CollectionType CollectionDescription
-------------- ---- ------------ -------------- ---------------------
QuickSessionCollection 1 RemoteApp programs PooledUnmanaged
 
#Удаляем коллекцию 
Get-RDSessionCollection|Remove-RDSessionCollection

После создания коллекции PSD и привязки к ней пользователя, перейдем в RD Web Access узел (https://host fqdn/rdweb) для дополнительной проверки, используя учетные данные нашего пользователя. Должен появиться список коллекций, доступных пользователю

Отмечу, что в привычном для администратора списке коллекций (Server Manager –> RDS –> Collection List) данный вид коллекций не отображается, поскольку он создается и управляется только с помощью PowerShell (по крайней мере, до выхода RTM-версии).

Вот такой вид имеет панель «Пуск» в сессии PSD:

Наша коллекция была создана с ключом -GrantAdministrativePrivilege, поэтому пользователь автоматически был добавлен в группу Администраторов на выделенном сервере RDSH.

Двигаемся дальше.

Улучшения RemoteFX

В Windows Server 2012 R2 RemoteFX-адаптер имеет ряд ограничений: 256 MB максимальный объем выделенной VRAM, поддержка только OpenGL 1.1, отсутствие поддержки OpenCL. Всё это сказывается на поддерживаемом количестве мониторов, разрешении и адекватной работе новых графических приложений (к примеру, Autocad Re-Cap требует OpenGL 3.3 и 1 GB VRAM, Photoshop CC — OpenGL 2.0 и 512 MB VRAM как минимум).

Windows Server 2016 призван решить данные проблемы и вносит ряд изменений:

  • Возможность выделения до 1 GB VRAM. Виртуальные машины Hyper-V могут использовать до 1 GB выделенной VRAM + увеличивать количество VRAM за счет системной памяти ВМ, получая до 2 GB VRAM, в зависимости от величины имеющейся у виртуальной машины памяти.

    Кроме того, динамическое определение объема VRAM на основе количества мониторов и разрешения заменяется возможностью задания конкретного значения VRAM для каждой ВМ вне зависимости от максимального количества мониторов и разрешения.

  • Поддержка OpenGL 4.4 и OpenCL 1.1. Как итог, имеем «карт-бланш» на использование современных графических приложений.

Параметры RemoteFX определяются как через GUI, так и через PowerShell.

Set-VMRemoteFx3dVideoAdapter

Set-VMRemoteFx3dVideoAdapter [-VM] <VirtualMachine[]> [[-MonitorCount] <byte>] [[-MaximumResolution] <string>]
[[-VRAMSizeBytes] <uint64>] [-Passthru] [-WhatIf] [-Confirm]  [<CommonParameters>]

Новые клиенты RDS

Ещё буквально недавно у Microsoft не было ни одного мобильного клиента для доступа к удаленным рабочим столам, и приходилось использовать платные решения сторонних производителей с поддержкой RD Gateway. Однако по мере продвижения и использования RDS-решений были выпущены и добавлены следующие клиенты:

  • RD Client for Android
  • RD Client for iOS
  • RD Client for Mac

Клиент RDP (MSTSC.EXE) был обновлен до 10-ой версии, которая имеет улучшенную поддержку кодека AVC/H.264 и режима AVC 444, призванного улучшить fps, понизить потерю цветности за счет использования функций аппаратного декодера H.264 в высоких разрешениях вплоть до 4K (GPU должен иметь поддержку DirectX 11.0, H.264 декодер Level 4.1/BT.709). Пока только в рамках полноценного клиента, но планируется добавить поддержку и для мобильных клиентов, обозначенных выше.
Режим AVC444 используется по умолчанию в RemoteFX, но есть возможность использования AVC444 и в других сценариях с помощью настройки групповой политики:

Сomputer Configuration/Administrative Templates/Windows Components/Remote Desktop Session Host/Remote Session Environment:
Prioritize H.264/AVC 444 Graphics mode for Remote Desktop connections
и
Configure H.264/AVC hardware encoding for Remote Desktop connections>

Поддержка виртуальных машин второго поколения

ВМ второго поколения (Generation 2) стали доступны ещё в Windows Server 2012 R2, но их использование в рамках RDS/VDI (и не только) откладывалось. Например, возможность создания шаблонов сервисов VMM на базе Gen2 была добавлена только в рамках UR6.
В Windows Server 2016 мы можем задействовать оба поколения для использования в различных типах коллекций (personal/pooled или personal session). Дополнительная конфигурация не требуется.

Поддержка стилуса и браузера Edge

Если ваше устройство, например Surface, поддерживает работу со стилусом, а локальная система не ниже Windows 10, то вы можете использовать стилус в рамках RDP-сессии.

В Windows Server 2012/2012 R2 подобные устройства также перенаправляются, но используются в качестве замены мыши. В рамках Windows Server 2016 и Windows 10 стилусом можно рисовать или писать, открыв, например, граффити-приложение в Microsoft Edge, который так же обзавелся поддержкой при работе в удаленной сессии.

Выводы

Обновленные RemoteFX и RDP с поддержкой разрешения 4K увеличивают отдачу от ВМ с «тяжелыми» приложениями в рамках VDI и повышают их быстродействие по сравнению с Windows Server 2012 / 2012 R2 (конечно, необходимо провести тестирование и взглянуть на реальные цифры).

MultiPoint Server, переехавший под «крыло» RDS, расширяет область применения удаленных рабочих столов и делает более привлекательным их использование (интерактивность в dashboard, простота настройки играют в этом не последнюю роль).

Personal Session Desktop (PSD) упрощает предоставление рабочих столов в рамках DaaS-услуги и расширяет возможности RDS в Azure. Ожидать глобального изменения условий SPLA, думаю, не приходится. Скажем «спасибо», что и тут не забыли о нас.

Надеюсь, что было интересно. Всем хорошей виртуализации и RDS-имплементации.

Сейчас мы с Вами рассмотрим основные компоненты сервера, которые есть в операционной системе Windows Server 2016, Вы узнаете, что такое серверные компоненты и для чего они нужны.

Напомню, ранее в материале «Описание и назначение ролей сервера в Windows Server 2016» мы с Вами рассмотрели основные роли и службы ролей сервера, но кроме ролей в Windows Server есть и компоненты сервера, которые также являются важной частью этой серверной операционной системы, и сейчас мы с Вами познакомимся с ними поближе.

Содержание

  1. Что такое компоненты сервера в Windows Server?
  2. Описание серверных компонентов Windows Server 2016
  3. BranchCache
  4. Direct Play
  5. Enhanced Storage
  6. I/O Quality of Service
  7. Media Foundation
  8. Multipath I/O
  9. qWave
  10. RPC через HTTP-прокси
  11. SMB Bandwidth Limit
  12. SMTP-сервер
  13. TFTP-клиент
  14. Windows Identity Foundation 3.5
  15. Windows PowerShell
  16. WINS-сервер
  17. Балансировка сетевой нагрузки
  18. Биометрическая платформа Windows
  19. Внутренняя база данных Windows
  20. Внутрипроцессное веб-ядро IIS
  21. Клиент Telnet
  22. Клиент для NFS
  23. Клиент печати через Интернет
  24. Контейнеры
  25. Монитор LPR-порта
  26. Мост для центра обработки данных
  27. Отказоустойчивая кластеризация
  28. Очередь сообщений
  29. Пакет администрирования диспетчера RAS-подключений (CMAK)
  30. Перенаправитель WebDAV
  31. Поддержка WoW64
  32. Поддержка общего доступа к файлам SMB 1.0/CIFS
  33. Поддержка опекуна узла для Hyper-V
  34. Программная подсистема балансировки нагрузки
  35. Простые службы TCP/IP
  36. Протокол однорангового разрешения имен (PNRP)
  37. Расширение IIS OData для управления
  38. Расширение IIS WinRM
  39. Реплика хранилища
  40. Сбор событий установки и загрузки
  41. Сервер управления IP-адресами (IPAM)
  42. Сетевая разблокировка BitLocker
  43. Система архивации данных Windows Server
  44. Служба iSNS-сервера
  45. Служба SNMP
  46. Служба Windows Search
  47. Служба активации процессов Windows
  48. Служба беспроводной локальной сети
  49. Соединитель MultiPoint
  50. Средства защиты виртуальной машины для управления структурой
  51. Средства миграции Windows Server
  52. Средства удаленного администрирования сервера
  53. Средство просмотра XPS
  54. Стандартизированное управление хранилищами Windows
  55. Удаленное разностное сжатие
  56. Удаленный помощник
  57. Управление групповой политикой
  58. Фильтр Windows TIFF IFilter
  59. Фоновая интеллектуальная служба передачи (BITS)
  60. Функции .NET Framework 3.5
  61. Функции .NET Framework 4.6
  62. Функции Защитника Windows
  63. Шифрование диска BitLocker

Компоненты сервера (Feature) – это функционал сервера, который не является основным на сервере, т.е. не выполняет основную роль сервера, но поддерживает или расширяет возможности одной или нескольких серверных ролей, служб ролей или управляет одной или несколькими ролями и службами.

Для установки компонентов сервера в Windows Server 2016 Вы можете использовать как графический инструмент, т.е. «Мастер добавления ролей и компонентов», так и Windows PowerShell. Для установки компонентов с помощью PowerShell, также как и для установки ролей и служб ролей используется специальный командлет Install-WindowsFeature, а для удаления Uninstall-WindowsFeature. Найти еще полезные командлеты Windows PowerShell Вы можете в материале «Справочник командлетов Windows PowerShell».

Существуют компоненты сервера, которые обязательны для функционирования некоторых ролей и служб ролей, другим словами Вы не сможете установить определенные роли без установки дополнительных компонентов сервера. Также есть компоненты сервера, для работы которых требуется установка некоторых служб ролей или других дополнительных компонентов, например «Шифрование диска BitLocker» требует наличие компонента «Enhanced Storage», а компоненту «Клиент печати через Интернет» необходимо несколько служб роли «Веб-сервер (IIS)».

Есть компоненты сервера, которые не расширяют функционал сервера, а управляют ролями и службами ролей, при этом они могут быть установлены на удаленных компьютерах, например для удаленного управления сервером существуют специальные компоненты «Средства удаленного администрирования сервера».

Описание серверных компонентов Windows Server 2016

Итак, давайте приступать к рассмотрению компонентов сервера операционной системы Windows Server 2016. К описанию компонентов я буду добавлять и их техническое название для Windows PowerShell, чтобы Вы могли устанавливать и удалять эти компоненты на PowerShell.

BranchCache

Это компонент для функционирования технологии BranchCache. BranchCache – это технология для оптимизации пропускной способности глобальной сети (WAN). Работает она следующим образом, клиентский компьютер филиала запрашивает и получает данные из главного офиса, затем содержимое кэшируется в этом филиале, благодаря чему остальные компьютеры в данном филиале могут получать данные локально, т.е. нет необходимости заново загружать их с сервера главного офиса по глобальной сети.

Название для Windows PowerShell – BranchCache

Direct Play

Direct Play – это программный интерфейс программирования (API), который предоставляет разработчикам инструменты для разработки многопользовательских приложений, например игр. Он работает на транспортном и сеансовом уровне.

Название для Windows PowerShell — Direct-Play

Enhanced Storage

Данный компонент добавляет поддержку доступа к дополнительным функциям устройств Enhanced Storage, такие устройства имеют встроенную систему безопасности, которая позволяет Вам управлять доступом к данным на устройстве, например защита USB-накопителей паролем или проверкой подлинности на основе сертификатов.

Enhanced Storage поддерживает устройства, реализующие стандарт IEEE 1667 (IEEE 1667 – это стандартный протокол аутентификации при подключении съемных устройств хранения данных), который определяет механизм аутентификации целевой системы хранения до доступа к данным.

Название для Windows PowerShell – EnhancedStorage

I/O Quality of Service

Компонент позволяет настраивать параметры качества ввода-вывода, такие как максимальный объем ввода-вывода и ограничения полосы пропускания для приложений.

Название для Windows PowerShell – DiskIo-QoS

Media Foundation

Media Foundation — это мультимедийная платформа для разработки приложений нового поколения для работы с цифровым мультимедиа, включающая Windows Media Foundation, пакет Windows Media Format SDK и серверный вариант DirectShow. Компонент Media Foundation необходим приложениям и службам для перекодировки, анализа файлов мультимедиа и создания для них эскизов. Media Foundation требуется для работы компонента «Возможности рабочего стола».

Название для Windows PowerShell – Server-Media-Foundation

Multipath I/O

Multipath I/O (Многопутевой ввод-вывод, MPIO) – это компонент для обеспечения поддержки нескольких путей к запоминающим устройствам хранения данных (в состав компонента входит специальный модуль Device Specific Module, DSM). Другими словами, одно устройство может быть подсоединено к двум контроллерам и в случае выхода из строя одного из контроллеров, MPIO будет использовать другой, альтернативный путь для доступа к устройству, при этом сохраняя для приложений доступ к данным. За счет этого данная технология повышает отказоустойчивость системы и позволяет распределять нагрузку.

Название для Windows PowerShell – Multipath-IO

qWave

Quality Windows Audio Video Experience (qWave) — это набор программных модулей ориентированных на потоковое аудио и видео (AV) в некорпоративных средах, таких как домашние сети или сети малых предприятий. Технология qWave повышает производительность и надежность потокового AV, обеспечивая сетевое качество обслуживания (quality of service, QoS) для приложений AV. qWave поддерживает одновременную передачу нескольких потоков аудио/видео и потоков данных (например, электронная почта) через сеть, в то же время, предоставляя пользователям аудио/видео высокого качества.

Название для Windows PowerShell – qWave

RPC через HTTP-прокси

Компонент RPC через HTTP-прокси позволяет клиентам подключаться через Интернет по протоколу HTTP к программам RPC-сервера и выполнять удаленный вызов процедур (RPC). Другими словами, данный компонент передает трафик RPC от клиентских приложений серверу по протоколу HTTP. Для работы компонента требуется несколько служб роли «Веб-сервер (IIS)», все необходимое будет выбрано автоматически во время установки компонента.

Название для Windows PowerShell – RPC-over-HTTP-Proxy

SMB Bandwidth Limit

SMB Bandwidth Limit – это компонент Windows Server, с помощью которого можно отслеживать и ограничивать объем трафика SMB для определенной категории SMB-трафика (например, Hyper-V или Live Migration).

Название для Windows PowerShell – FS-SMBBW

SMTP-сервер

Данный компонент добавляет возможность передачи сообщений электронной почты по протоколу SMTP. SMTP (Simple Mail Transfer Protocol) – это простой протокол передачи почты. Компонент SMTP-сервер может потребоваться, например, тогда, когда Вам необходимо реализовать отправку технических сообщений или оповещений на электронную почту от приложений или устройств. Возможность получения почты данный компонент не добавляет, для реализации полноценного почтового сервера стоит посмотреть в сторону Microsoft Exchange Server.

Для работы SMTP-сервера требуется несколько служб роли «Веб-сервер (IIS)», для управления компонентом необходимо также установить «Средства SMTP-сервера», все необходимые службы и средства будут выбраны автоматически во время установки компонента.

Название для Windows PowerShell – SMTP-Server

TFTP-клиент

TFTP (Trivial File Transfer Protocol) – простой протокол передачи файлов, основанный на протоколе UDP. Компонент TFTP-клиент предназначен для передачи данных по протоколу TFTP между TFTP-клиентом и TFTP-сервером. Протокол TFTP не поддерживает проверку подлинности и механизм шифрования, поэтому его использование небезопасно. Компания Microsoft не предоставляет полноценные возможности TFTP-сервера, а компонент TFTP-клиент является устаревшим.

Название для PowerShell – TFTP-Client

Windows Identity Foundation 3.5

Компонент Windows Identity Foundation (WIF) 3.5 – это платформа для построения приложений в среде .NET Framework 3.5 и 4.0, которые поддерживают удостоверения, основанные на утверждениях. WIF 3.5 был заменен классами WIF, предоставляемыми в рамках среды .NET 4.5, поэтому рекомендуется для поддержки таких удостоверений использовать .NET 4.5.

Название для Windows PowerShell – Windows-Identity-Foundation

Windows PowerShell

Это набор компонентов для поддержки Windows PowerShell.

Название для Windows PowerShell – PowerShellRoot

Включает следующие компоненты (в скобочках указано название для использования в Windows PowerShell):

  • Windows PowerShell 5.1 (PowerShell) — компонент добавляет функционал Windows PowerShell версии 5.1 — это язык сценариев и командная оболочка Windows, которые разработаны для администрирования и конфигурирования операционных систем Windows;
  • Windows PowerShell Web Access (WindowsPowerShellWebAccess) – компонент добавляет возможность использования сервера в качестве веб шлюза, с помощью которого мы можем работать с консолью Windows PowerShell в веб браузере, другими словами, управлять удаленными компьютерами. Для работы компонента требуется некоторые службы роли «Веб-сервер (IIS)»;
  • Интегрированная среда сценариев Windows PowerShell (PowerShell-ISE) – компонент позволяет создавать, редактировать и отлаживать сценарии на Windows PowerShell в графической среде. С помощью ISE можно также выполнять многострочные команды PowerShell;
  • Обработчик Windows PowerShell 2.0 (PowerShell-V2) – компонент предназначен для обратной совместимости с Windows PowerShell 2.0, т.е. все, что реализовано для Windows PowerShell 2.0 будет выполняться в текущей системе. Для работы требуется компонент «Функции .NET Framework 3.5»;
  • Служба настройки требуемого состояния Windows PowerShell (DSC-Service) – служба DSC предназначена для получения и управления конфигурацией нескольких узлов. Для функционирования компонента необходимо несколько служб роли «Веб-сервер (IIS)», «Функции .NET Framework 4.6» и «Служба активации процессов Windows».

WINS-сервер

WINS-сервер (Windows Internet Name Service) – это служба регистрации и разрешения NetBIOS-имен компьютеров с IP-адресами. Другими словами, WINS-сервер позволяет пользователям обращаться по NetBIOS-имени компьютера к сетевым ресурсам, тем самым нет необходимости запоминать IP адреса этих ресурсов. Своего рода WINS — это аналог DNS, но только для NetBIOS. Для управления WINS-сервер используется «Средства WINS-сервера».

Название для Windows PowerShell – WINS

Балансировка сетевой нагрузки

Балансировка сетевой нагрузки (NLB) – это компонент для распределения трафика между несколькими серверами по протоколу TCP/IP. NLB позволяет обеспечить высокую масштабируемость, производительность и надежность для серверных приложений, которые используются на веб-, прокси- и FTP-серверах, а также серверах виртуальной частной сети (VPN) и других. Управляется NLB с помощью «Средств балансировки сетевой нагрузки».

Название для Windows PowerShell – NLB

Биометрическая платформа Windows

Биометрическая платформа Windows (WBF) – это набор служб, которые позволяют использовать устройства сканирования отпечатков пальцев для идентификации пользователя и входа в Windows.

Название для Windows PowerShell – Biometric-Framework

Внутренняя база данных Windows

Внутренняя база данных Windows (WID) – это реляционное хранилище данных, которое используется ролями и службами Windows, такими как:

  • Службой управления правами Active Directory (AD RMS);
  • Службами Windows Server Update Services (WSUS);
  • Службой федерации Active Directory (AD FS).

Название для Windows PowerShell – Windows-Internal-Database

Внутрипроцессное веб-ядро IIS

Внутрипроцессное веб-ядро IIS (HWC IIS) – это компонент, который позволяет разрабатывать приложения с включением основных функциональных возможностей веб сервера IIS.

Название для Windows PowerShell – Web-WHC

Клиент Telnet

Telnet – это протокол передачи и получения по сети незашифрованных символов ASCII, основанный на документе RFC 854.

Клиент Telnet – это инструмент, который использует протокол Telnet для подключения к удаленному серверу Telnet с целью выполнения на нем команд в командной строке, например запуск приложений.

Название для Windows PowerShell – Telnet-Client

Клиент для NFS

Компонент «Клиент для NFS» предоставляет возможность взаимодействовать в роли клиента с серверами сетевой файловой системы (NFS). Другими словами, данный клиент позволяет Вам получать доступ к файлам на NFS-серверах на базе UNIX.

Название для Windows PowerShell – NFS-Client

Клиент печати через Интернет

С помощью данного компонента удаленные пользователи могут подключаться через Интернет по протоколу IPP (Internet Printing Protocol) к принтерам находящимся в локальной сети и печатать на них документы.

Для того чтобы использовать клиент печати через Интернет необходимо:

  • Служба роли печати через Интернет и роль веб-сервера (IIS);
  • Клиентский компьютер должен связываться с сервером печати посредством подключений по локальным сетям, глобальным сетям или по сети Интернет.

Название для Windows PowerShell – Internet-Print-Client

Контейнеры

Компонент предоставляет службы и средства для создания и управления контейнерами в Windows Server, появились они только 2016 версии. Контейнеры — это технология, которая позволяет изолировать приложения от операционной системы, обеспечивая тем самым надежность, а также улучшая их развертывание. Другими словами, контейнеры это своего рода разновидность виртуализации приложений.

Название для Windows PowerShell – Containers

Монитор LPR-порта

Монитор LPR-порта (Line Printer Remote) – это компонент Windows Server, с помощью которого пользователи, имеющие доступ к UNIX-компьютерам, могут печатать на подключенных к ним принтерах.

Название для Windows PowerShell – LPR-Port-Monitor

Мост для центра обработки данных

Компонент мост для центра обработки данных (Data Center Bridging, DCB) — это набор стандартов IEEE, которые используются для улучшения локальных сетей Ethernet путем обеспечения гарантированной аппаратной полосы пропускания и надежной передачи данных. DCB используется для распределения пропускной способности в сетевом адаптере CNA для разгруженного трафика системы хранения, например Internet Small Computer System Interface, RDMA over Converged Ethernet и Fibre Channel over Ethernet. Управление осуществляется с помощью «Инструментов DataCenterBridging LLDP».

Название для PowerShell – Data-Center-Bridging

Отказоустойчивая кластеризация

Отказоустойчивая кластеризация – это технология, позволяющая нескольким серверам работать совместно для обеспечения высокого уровня доступности и масштабируемости ролей сервера. Часто используется для файловых серверов, виртуальных машин Hyper-V, Microsoft SQL Server и Microsoft Exchange Server. Настройка и управление осуществляется с помощью «Средств отказоустойчивой кластеризации».

Название для PowerShell – Failover-Clustering

Очередь сообщений

Компонент, который представляет собой инфраструктуру для работы с сообщениями и средство разработки для создания распределенных приложений, использующих механизм обмена сообщениями.

Название для Windows PowerShell – MSMQ

Включает следующие службы (в скобочках указывается название для Windows PowerShell):

  • Службы очереди сообщений (MSMQ-Services) — набор служб, который обеспечивает гарантированную доставку сообщений, эффективную маршрутизацию, безопасность и передачу сообщений между приложениями на основе приоритета;
    • Сервер очереди сообщений (MSMQ-Server) – служба для выполнения основных функций очереди сообщений (гарантированная доставка сообщений, эффективная маршрутизация, безопасность и передачи сообщений между приложениями на основе приоритета). Сервер очереди сообщений требуется для всех остальных служб очереди сообщений;
    • Интеграция служб каталогов (MSMQ-Directory) – служба, которая позволяет публиковать свойства очереди в Active Directory, включает стандартную проверку подлинности и шифрование сообщений с использованием сертификатов, зарегистрированных в Active Directory, а также маршрутизацию сообщений между сайтами AD;
    • Поддержка HTTP (MSMQ-HTTP-Support) – компонент позволяет передавать и получать сообщения по протоколу HTTP;
    • Поддержка многоадресной рассылки (MSMQ-Multicasting) – данная служба включает возможность помещения в очередь и отправки многоадресных сообщений на IP-адрес многоадресной рассылки;
    • Служба маршрутизации (MSMQ-Routing) – эта служба маршрутизирует сообщения как между разными веб-сайтами, так и в пределах одного веб-сайта;
    • Триггеры очереди сообщений (MSMQ-Triggers) – служба позволяет выполнять вызов COM-компонентов или исполняемых файлов в зависимости от фильтров, установленных для входящих сообщений выбранной очереди.
  • DCOM-прокси очереди сообщений (MSMQ-DCOM) – компонент позволяет использовать данный компьютер в качестве клиента DCOM удаленного сервера очереди сообщений.

Пакет администрирования диспетчера RAS-подключений (CMAK)

Компонент предназначен для создания профилей для подключения к удаленным серверам и сетям.

Название для Windows PowerShell – CMAK

Перенаправитель WebDAV

Компонент позволяет манипулировать (создавать, открывать и изменять) файлами в Интернете, как если бы они существовали на подключенном сетевом диске.

Название для Windows PowerShell – WebDAV-Redirector

Поддержка WoW64

WoW64 (Windows-on-Windows 64-bit) – технология позволяющая запускать 32-битные приложения на 64-битных версиях Windows. Данный компонент добавляет поддержку WoW64, т.е. включает все подсистемы WoW64.

Название для Windows PowerShell – WoW64-Support

Поддержка общего доступа к файлам SMB 1.0/CIFS

Компонент добавляет поддержку протокола общего доступа к файлам SMB 1.0/CIFS и протокола браузера компьютеров. Протокол SMB (Server Message Block) – это сетевой протокол общего доступа к файлам, который позволяет обращаться к файлам или другим ресурсам на удаленном сервере.

Название для Windows PowerShell – FS-SMB1

Поддержка опекуна узла для Hyper-V

Служба предоставляет компоненты, необходимые серверу Hyper-V для выделения экранированных виртуальных машин. Чтобы установить компонент должен быть развернут сервер Hyper-V, а также некоторые компоненты, такие как: «Enhanced Storage» и «Шифрование диска BitLocker».

Курс по SQL для начинающих

Название для Windows PowerShell – HostGuardian

Программная подсистема балансировки нагрузки

Компонент для равномерного распределения трафика сети, другими словами, он обеспечивает балансировку сетевых ресурсов.

Название для Windows PowerShell – SoftwareLoadBalancer

Простые службы TCP/IP

Компонент обеспечивает поддержку дополнительных служб протоколов TCP/IP таких как: Character Generator (RFC 864), Daytime (RFC 867), Discard (RFC 863), Echo (RFC 862) и Quote of the Day (RFC 865). Он необходим для обеспечения обратной совместимости и если нет необходимости, то устанавливать его не нужно.

Название для Windows PowerShell – Simple-TCPIP

Протокол однорангового разрешения имен (PNRP)

Данный компонент предназначен для поддержки протокола PNRP, с помощью которого приложения в одноранговых сетях регистрируют и разрешают имена на компьютере таким образом, чтобы другие компьютеры могли взаимодействовать с этими приложениями.

Название для Windows PowerShell – PNRP

Расширение IIS OData для управления

Компонент представляет собой инфраструктуру для упрощенного доступа к командлетам Windows PowerShell с помощью веб-службы, которая работает на базе протокола ODATA под управлением IIS. Для работы компонент требуется соответственно службы роли «Веб-сервер (IIS)», а также компоненты «Служба активации процессов Windows» и «Функции .NET Framework 4.6».

Название для PowerShell – ManagementOdata

Расширение IIS WinRM

Этот компонент позволяет серверу принимать запросы управления от клиента с помощью WinRM. WinRM (Windows Remote Management) – это технология для удаленного управления Windows, которая обеспечивает безопасный способ связи с локальными и удаленными компьютерами с помощью веб-служб IIS. Чтобы функционировал данный компонент, необходимы некоторые службы роли «Веб-сервера (IIS)».

Название для PowerShell – WinRM-IIS-Ext

Реплика хранилища

Компонент добавляет серверу функцию «Storage Replica» (Реплика хранилища). Реплика хранилища – это новая технология, которая обеспечивает синхронную репликацию томов между серверами или кластерами для аварийного восстановления. Также для создания отказоустойчивых кластеров Storage Replica позволяет использовать асинхронную репликацию. Для управления компонентом существуют специальные средства удаленного администрирования, а именно «Модуль реплики хранилища для Windows PowerShell».

Название для PowerShell – Storage-Replica

Сбор событий установки и загрузки

Эта функция позволяет осуществлять сбор различных важных событий, возникающих на других компьютерах в данной сети во время загрузки или процесса установки. Затем собранные данные можно будет проанализировать с помощью Event Viewer (окно просмотра событий), Message Analyzer, Wevtutil или Windows PowerShell.

Название для Windows PowerShell – Setup-and-Boot-Event-Collection

Сервер управления IP-адресами (IPAM)

Данный компонент включает набор инструментов, которые предназначены для централизованного управления пространством IP-адресов и соответствующими серверами инфраструктуры, такими как DHCP и DNS, а также они позволяют осуществлять мониторинг и аудит служб DNS и DHCP. Для того чтобы развернуть сервер IPAM, необходимы такие дополнительные компоненты как: «Внутренняя база данных Windows», «Служба активации процессов Windows», «Управление групповой политикой», «Функции .NET Framework 4.6».

Название для Windows PowerShell – IPAM

Сетевая разблокировка BitLocker

Данная возможность позволяет упростить управление компьютерами и серверами в домене, которые защищены технологией BitLocker, за счет автоматической разблокировки томов операционной системы при ее перезагрузке. Это может потребоваться тогда, когда необходимо выполнять операции обслуживания в нерабочее время без участия пользователя. Для работы компонента требуется роль сервера «Службы развертывания Windows».

Название для Windows PowerShell – BitLocker-NetworkUnlock

Система архивации данных Windows Server

Компонент предназначен для выполнения задач резервного копирования и восстановления данных на сервере. Архивировать и восстанавливать можно тома, папки, файлы, приложения и состояние операционной системы.

Название для Windows PowerShell – Windows-Server-Backup

Служба iSNS-сервера

Служба имён хранилищ Интернета (Internet Storage Name Service, iSNS) – это протокол, который используется для взаимодействия между серверами и клиентами iSNS. Служба iSNS-сервера предоставляет возможность автоматического обнаружения, управления и настройки устройств iSCSI.

Название для Windows PowerShell – ISNS

Служба SNMP

SNMP (Simple Network Management Protocol) – это простой протокол сетевого управления, который используется для управления устройствами в сетях TCP/IP. В качестве устройств могут выступать серверы, рабочие станции, маршрутизаторы, концентраторы, коммутаторы и другие. Компонент «Служба SNMP» предоставляет возможность отслеживать работу сетевых устройств и передавать сведения на управляющий компьютер. Для управления компонентом используются «Средства SNMP».

Название для Windows PowerShell – SNMP-Service.

Служба SNMP включает дополнительный компонент:

  • Поставщик WMI для SNMP (SNMP-WMI-Provider) – он позволяет клиентским приложениям и сценариям WMI получать доступ к данным SNMP.

Служба Windows Search

Компонент обеспечивает быстрый поиск файлов на сервере, рекомендуется его использовать на небольших файловых серверах, для крупных компаний он не предназначен.

Название для Windows PowerShell – Search-Service

Служба активации процессов Windows

Компонент обобщает модель обработки IIS, устраняя зависимость от HTTP. Возможности IIS, которые ранее были доступны только для HTTP-приложений, теперь доступны и для приложений, включающих службы Windows Communication Foundation (WCF), которые используют отличные от HTTP протоколы.

Название для Windows PowerShell – WAS

Служба активации процессов Windows включает следующие компоненты:

  • Модель процесса (WAS-Process-Model) – обеспечивает размещение веб-служб и служб WCF, исключая зависимость от HTTP;
  • API конфигурации (WAS-Config-APIs) – позволяют разработчикам использовать в своих приложениях программный интерфейс настройки модели активации процессов Windows;
  • Платформа .NET 3.5 (WAS-NET-Environment) – компонент поддерживает управляемый код активации в модели процессов. Платформа требует наличие компонентов «Функции .NET Framework 3.5» и «Функции .NET Framework 4.6».

Служба беспроводной локальной сети

Служба беспроводной локальной сети (WLAN) – это компонент, который настраивает и запускает службу автонастройки WLAN, независимо от наличия беспроводных адаптеров на компьютере. Служба автонастройки WLAN динамически выбирает беспроводную сеть и настраивает необходимые параметры адаптера беспроводной сети для автоматического подключения.

Название для Windows PowerShell – Wireless-Networking

Соединитель MultiPoint

Набор компонентов для работы с MultiPoint.

Название для Windows PowerShell – MultiPoint-Connector

Включает следующие службы:

  • Службы соединителей MultiPoint (MultiPoint-Connector-Services) — позволяет приложениям «Диспетчер MultiPoint» и «Панель мониторинга MultiPoint» выполнять мониторинг Вашего компьютера и управлять им;
  • Приложения «Диспетчер MultiPoint» и «Панель мониторинга MultiPoint» (MultiPoint-Tools) – инструменты с графическим интерфейсом для управления MultiPoint.

Средства защиты виртуальной машины для управления структурой

Компонент включает служебные программы экранированный виртуальной машины, которые используются для управления структурой и должны быть установлены на сервере управления структуры.

Название для Windows PowerShell – FabricShieldedTools

Средства миграции Windows Server

Данный компонент включают командлеты Windows PowerShell, которые упрощают миграцию ролей сервера, параметров операционной системы, файлов и общих папок с серверов, работающих под управлением более ранних версий Windows Server, на Ваш конечный сервер с новой версией ОС.

Название для Windows PowerShell – Migration

Средства удаленного администрирования сервера

Набор средств, который включает оснастки и программы командной строки для удаленного управления ролями и компонентами сервера.

Название для Windows PowerShell – RSAT

Средства администрирования компонентов

Средства администрирования компонентов включают оснастки и программы командной строки для удаленного управления компонентами.

Название для Windows PowerShell – RSAT-Feature-Tools

  • Средства SMTP-сервера (RSAT-SMTP) — добавляют оснастку «Диспетчер служб Internet Information Services (IIS) 6.0». Для работы данных средств необходимы некоторые службы роли «Веб-сервер IIS»;
  • Инструменты DataCenterBridging LLDP (RSAT-DataCenterBridging-LLDP-Tools) – добавляет командлеты PowerShell для управления агентами LLDP на сервере;
  • Инструменты экранированных ВМ (RSAT-Shielded-VM-Tools) — добавление мастера подготовки файлов данных и мастера создания шаблонов дисков. Для функционирования требуется дополнительные компоненты: «Шифрование диска BitLocker» и «Enhanced Storage»;
  • Клиент управления IP-адресами (IPAM) (IPAM-Client-Feature) – данный инструмент используется для управления локальным или удаленным IPAM-сервером. Для работы требуются средства DHCP и DNS сервера;
  • Модуль реплики хранилища для Windows PowerShell (RSAT-Storage-Replica) — включает поставщика CIM и модуль реплики хранилища для Windows PowerShell;
  • Средства SNMP (RSAT-SNMP) — инструменты для управления SNMP;
  • Средства WINS-сервера (RSAT-WINS) — добавляет оснастку «Диспетчер WINS» и программу командной строки для управления WINS-сервером;
  • Средства администрирования программы шифрования дисков BitLocker (RSAT-Feature-Tools-BitLocker) – данные средства включают оснастки и программы командной строки, предназначенные для управления функциями шифрования дисков BitLocker.
    • Средства шифрования диска BitLocker (RSAT-Feature-Tools-BitLocker-RemoteAdminTool) – добавление командлетов Windows PowerShell для работы с BitLocker, а также программ командной строки manage-bde и repair-bde;
    • Средство просмотра пароля восстановления BitLocker (RSAT-Feature-Tools-BitLocker-BdeAducExt) – это инструменты, для того чтобы находить пароли восстановления шифрования дисков BitLocker для компьютеров в домене Active Directory (AD DS). Для работы требуется оснастки и программы командной строки AD DS;
  • Средства балансировки сетевой нагрузки (RSAT-NLB) — добавляют оснастку «Диспетчер балансировки сетевой нагрузки», модуль балансировки сетевой нагрузки для Windows PowerShell, а также программы командной строки nlb.exe и wlbs.exe;
  • Средства отказоустойчивой кластеризации (RSAT-Clustering) – инструменты управления отказоустойчивой кластеризацией;
    • Модуль отказоустойчивости кластеров для Windows PowerShell (RSAT-Clustering-PowerShell) – включает командлеты Windows PowerShell для управления отказоустойчивыми кластерами, а также модуль кластерного обновления для Windows PowerShell, предназначенный для установки обновлений программного обеспечения на отказоустойчивых кластерах;
    • Средства управления отказоустойчивыми кластерами (RSAT-Clustering-Mgmt) – добавляют оснастку диспетчера отказоустойчивости кластеров и интерфейс кластерного обновления;
    • Командный интерфейс отказоустойчивого кластера (RSAT-Clustering-CmdInterface) – включает программу командной строки cluster.exe для поддержки отказоустойчивой кластеризации. Но ее не рекомендуют использовать, так как существует модуль отказоустойчивой кластеризации для Windows PowerShell;
    • Сервер автоматизации отказоустойчивого кластера (RSAT-Clustering-AutomationServer) — это программный COM-интерфейс MSClus, который также не рекомендуют использовать.
  • Средства серверных расширений BITS (RSAT-Bits-Server) — добавляют оснастки «Диспетчер служб IIS 6.0» и «Диспетчер служб IIS». Для работы компонента требуется служба «Метабаза совместимости с IIS 6».

Средства администрирования ролей

Средства администрирования ролей включают оснастки и программы командной строки для удаленного управления серверными ролями.

Название для Windows PowerShell – RSAT-Role-Tools

  • Средства AD DS и AD LDS (RSAT-AD-Tools) — добавляют оснастки и программы командной строки для удаленного управления службой Active Directory (AD DS) и службой Active Directory облегченного доступа к каталогам (AD LDS);
    • Модуль Active Directory для Windows PowerShell (RSAT-AD-PowerShell) – добавляет командлеты Windows PowerShell для управления доменными службами Active Directory (AD DS). Пример установки данного модуля мы с Вами рассматривали в материале «Установка модуля Active Directory для Windows PowerShell (RSAT-AD-PowerShell) на Windows Server 2016»;
    • Оснастки и программы командной строки AD LDS (RSAT-ADLDS) – инструменты включают оснастку «Active Directory — сайты и службы», редактор ADSI, диспетчер схемы и другие средства, предназначенные для управления службами AD LDS;
    • Средства AD DS (RSAT-ADDS) — включают оснастки и программы командной строки для удаленного управления службами Active Directory;
      • Оснастки и программы командной строки AD DS (RSAT-ADDS-Tools) — инструменты включают оснастки «Пользователи и компьютеры Active Directory», «Active Directory — домены и доверие», «Active Directory — сайты и службы» и другие средства, предназначенные для удаленного управления контроллерами домена Active Directory;
      • Центр администрирования Active Directory (SAT-AD-AdminCenter) – средства добавляют расширенные возможности по управлению данными Active Directory;
  • Средства служб Windows Server Update Services (UpdateServices-RSAT) – включают инструменты графического интерфейса и командлеты Powershell для управления WSUS.
    • API и командлеты PowerShell (UpdateServices-API) – средства добавляют .NET API и командлеты Windows PowerShell для удаленного управления WSUS;
    • Консоль управления (UpdateServices-UI) — графический интерфейс управления WSUS;
  • Средства служб удаленных рабочих столов (RSAT-RDS-Tools) — включают оснастки для управления службами удаленных рабочих столов.
    • Средства диагностики лицензирования удаленных рабочих столов (RSAT-RDS-Licensing-Diagnosis-UI) – это инструменты, которые позволяют определить, какие серверы лицензирования будет использовать сервер узла сеансов удаленных рабочих столов или сервер узла виртуализации удаленных рабочих столов, а также есть ли у этих серверов лицензии, которые можно выдавать пользователям или устройствам, подключающимся к серверам;
    • Средства лицензирования удаленных рабочих столов (RDS-Licensing-UI) – инструменты для управления лицензиями, необходимыми для подключения к серверу узла сеансов удаленных рабочих столов или к виртуальному рабочему столу;
    • Средства шлюза удаленных рабочих столов (RSAT-RDS-Gateway) – инструменты позволяющие отслеживать состояние и события сервера шлюза удаленных рабочих столов и управлять ими. Для функционирования компонента требуется служба «Метабаза совместимости с IIS 6»;
  • Средства управления Hyper-V (RSAT-Hyper-V-Tools) – включают графический интерфейс и программы командной строки для управления Hyper-V.
    • Модуль Hyper-V для Windows PowerShell (Hyper-V-PowerShell) – добавляет командлеты Windows PowerShell для управления Hyper-V;
    • Средства управления Hyper-V с графическим интерфейсом (Hyper-V-Tools) — добавляют оснастку диспетчера Hyper-V и средство подключения к виртуальной машине;
  • Средства DHCP-сервера (RSAT-DHCP) — добавляют оснастку «DHCP», контекст netsh для DHCP-сервера и модуль Windows PowerShell для DHCP-сервера;
  • Средства DNS-сервера (RSAT-DNS-Server) — добавляют оснастку «Диспетчер DNS», программу командной строки dnscmd.exe и модуль Windows PowerShell для управления DNS-сервером;
  • Средства активации корпоративных лицензий (RSAT-VA-Tools) – добавляют инструменты, с помощью которых Вы можете устанавливать, активировать один или несколько лицензионных ключей активации корпоративных лицензий и управлять ими, а также настраивать параметры KMS;
  • Средства служб печати и документов (RSAT-Print-Services) – добавляют оснастку «Управление печатью» для администрирования сервера печати;
  • Средства служб политики сети и доступа (RSAT-NPAS) – эти средства используются для управления службами политики сети и доступа и включают оснастку сервера политики сети;
  • Средства служб развертывания Windows (WDS-AdminPack) – добавляют оснастку «Службы развертывания Windows», программу командной строки wdsutil.exe и расширение «Удаленная установка» для оснастки «Пользователи и компьютеры Active Directory»;
  • Средства служб сертификации Active Directory (RSAT-ADCS) – добавляют инструменты управления службами сертификатов Active Directory.
    • Средства сетевого ответчика (RSAT-Online-Responder) — добавляют оснастку «Управление сетевым ответчиком»;
    • Средства управления центра сертификации (RSAT-ADCS-Mgmt) — добавляют оснастки «Центр сертификации», «Шаблоны сертификатов» и «PKI предприятия»;
  • Средства службы управления правами Active Directory (RSAT-ADRMS) – добавляют оснастку «Служба управления правами Active Directory»;
  • Средства управления сетевого контроллера (RSAT-NetworkController) – добавляют командлеты Windows Powershell для управления ролью сетевого контроллера;
  • Средства управления удаленным доступом (RSAT-RemoteAccess) – включают графические инструменты и командлеты PowerShell для управления удаленным доступом.
    • Графический интерфейс пользователя удаленного доступа и программы командной строки (RSAT-RemoteAccess-Mgmt) — включает графический интерфейс и программы командной строки для управления удаленным доступом;
    • Модуль удаленного доступа для Windows PowerShell (RSAT-RemoteAccess-PowerShell) – добавляет командлеты Windows PowerShell для управления удаленным доступом;
  • Средства файловых служб (RSAT-File-Services) — добавляют оснастки и программы командной строки для удаленного управления файловыми службами.
    • Службы для средств управления NFS (RSAT-NFS-Admin) — добавляет оснастку NFS, а также команды nfsadmin, showmount и rpcinfo;
    • Средства диспетчера ресурсов файлового сервера (RSAT-FSRM-Mgmt) — добавляют оснастку «Диспетчер ресурсов файлового сервера», а также команды dirquota, filescrn и storrept;
    • Средства управления DFS (RSAT-DFS-Mgmt-Con) — добавляют оснастку «Управление DFS», службу репликации DFS, командлеты Windows PowerShell для пространств имен DFS, а также команды dfsutil, dfscmd, dfsdiag, dfsradmin и dfsrdiag;
  • Средства факс-сервера (RSAT-Fax) – для администрирования факс-сервера добавляют оснастку «Диспетчер службы факсов».

Средство просмотра XPS

Компонент позволяет просматривать и управлять XPS-документами. XPS-документ – это документ, который сохранен в формате XML Paper Specification (XPS). Создавать такие документы можно с помощью любой программы Windows, которая умеет печатать.

Название для Windows PowerShell – XPS-Viewer

Стандартизированное управление хранилищами Windows

Компонент позволяет обнаруживать, управлять и осуществлять мониторинг устройств хранения с использованием интерфейсов управления, соответствующих стандарту SMI-S. Эта функциональность доступна в виде набора классов инструментария управления Windows (WMI) и командлетов Windows PowerShell.

Название для Windows PowerShell – WindowsStorageManagementService

Удаленное разностное сжатие

Технология удаленного разностного сжатия (RDC) – это набор интерфейсов (API), который позволяет приложениям определить и передать различия между двумя объектами в сети (т.е. изменения в наборе файлов или части файлов), при этом полоса пропускания используется минимально.

Название для Windows PowerShell – RDC

Удаленный помощник

Данный компонент позволяет осуществлять подключение к удаленному компьютеру пользователя с возможностью просматривать рабочий стол в режиме реального времени. Удаленный помощник активно используется представителями тех поддержки для управления компьютером пользователя с целью устранения неполадок.

Название для Windows PowerShell – Remote-Assistance

Управление групповой политикой

Это инструмент для простого и эффективного управления групповой политикой домена (оснастка «Управление групповой политикой»).

Название для Windows PowerShell – GPMC

Фильтр Windows TIFF IFilter

Компонент позволяет выполнять поиск TIFF-документов (по стандарту TIFF 6.0) на основе текстового содержимого. Фильтр Windows TIFF IFilter выполняет распознавание текста в файлах, а также индексирует их.

Название для Windows PowerShell – Windows-TIFF-IFilter

Фоновая интеллектуальная служба передачи (BITS)

Служба позволяет асинхронно передавать файлы в обычном или фоновом режиме, управлять потоком передач для сохранения работоспособности других сетевых приложений и автоматически возобновляет передачу файлов после разрыва соединения или перезагрузки компьютера. Для работы службы необходимы некоторые службы роли WEB сервера IIS.

Название для Windows PowerShell – BITS

Включает следующее компоненты:

  • Расширение сервера IIS (BITS-IIS-Ext) – это модуль IIS, который позволяет серверу принимать файлы, отравляемые клиентами BITS;
  • Облегченный сервер загрузки (BITS-Compact-Server) — это изолированный файловый HTTPS-сервер, который позволяет приложениям размещать файлы для загрузки клиентами BITS, а также асинхронно передавать ограниченное число больших файлов между компьютерами внутри одного домена.

Функции .NET Framework 3.5

Добавляет возможность использования платформы .NET Framework 3.5.

Название для Windows PowerShell – NET-Framework-Features

Включает следующие компоненты:

  • .NET Framework 3.5 (включает .NET 2.0 и 3.0) (NET-Framework-Core) – сама платформа, включает также возможности API .NET Framework 2.0 и 3.0, необходима для работы некоторых ролей сервера;
  • Активация не по HTTP (NET-Non-HTTP-Activ) — поддерживает активацию процессов с помощью очереди сообщений, протокола TCP и именованных каналов. Приложения, в которых используется активация без HTTP, могут динамически запускаться и останавливаться в ответ на рабочие элементы, получаемые по сети с помощью очереди сообщений, протокола TCP и именованных каналов. Для работы требуется компонент «Служба активации процессов Windows»;
  • Активация по HTTP (NET-HTTP-Activation) – поддержка активации процессов по протоколу HTTP. Приложения, в которых используется активация по HTTP, могут динамически запускаться и останавливаться в ответ на рабочие элементы, получаемые по сети по протоколу HTTP. Для работы требуется компонент «Служба активации процессов Windows» и некоторые службы роли веб сервера IIS.

Функции .NET Framework 4.6

Добавляет возможность использования платформы .NET Framework 4.6.

Название для Windows PowerShell — NET-Framework-45-Features

Включает следующие компоненты:

  • .NET Framework 4.6 (NET-Framework-45-Core) – программная платформа, предназначенная для разработки и запуска приложений на персональных компьютерах, серверах, смартфонов, а также облачных системах;
  • ASP.NET 4.6 (NET-Framework-45-ASPNET) — добавляет основные возможности поддержки для выполнения автономных приложений ASP.NET 4.6, а также приложений с интегрированными службами IIS;
  • Службы WCF (NET-WCF-Services45) — Windows Communication Foundation (WCF) для удаленного вызова приложений по сети использует службы активации процессов Windows с помощью таких протоколов, как HTTP, TCP, очередь сообщений или именованные каналы.
    • Активация по HTTP (NET-WCF-HTTP-Activation45) — поддерживает активацию процессов по протоколу HTTP. Для работы требуется «Служба активации процессов Windows» и некоторые службы роли веб сервера IIS;
    • Активация по MSMQ (очередь сообщений) (NET-WCF-MSMQ-Activation45) — поддерживает активацию процессов с использованием очереди сообщений. Для работы требуется «Сервер очереди сообщений» и «Служба активации процессов Windows»;
    • Активация по TCP (NET-WCF-TCP-Activation45) — поддерживает активацию процессов по протоколу TCP. Для функционирования требуется «Служба активации процессов Windows»;
    • Активация по именованным каналам (NET-WCF-Pipe-Activation45) — поддерживает активацию процессов с помощью именованных каналов. Для функционирования требуется «Служба активации процессов Windows»;
    • Совместное использование портов TCP (NET-WCF-TCP-PortSharing45) – возможность позволяет нескольким приложениям net.tcp использовать один и тот же порт TCP. Поэтому такие приложения могут одновременно работать на одном и том же физическом компьютере в отдельных изолированных процессах, но при этом совместно использовать сетевую инфраструктуру, необходимую для передачи и получения трафика через порт TCP (например, порт 808).

Функции Защитника Windows

Компонент «Защитник Windows» обеспечивает защиту компьютера от вредоносных программ.

Название для Windows PowerShell — Windows-Defender-Features

Включает:

  • Защитник Windows (Windows-Defender) – основной компонент, который и защищает систему от вредоносных программ;
  • Графический пользовательский интерфейс Защитника Windows (Windows-Defender-Gui) — функционал «Защитника Windows» с графическим интерфейсом.

Шифрование диска BitLocker

Шифрование BitLocker – это функционал, который обеспечивает безопасность системы путем защиты (шифрования) данных хранящихся на жестком диске, а также съемных дисках компьютера. BitLocker обеспечивает чтение и запись данных на диск только для пользователей, которые прошли проверку (пароль, смарт-карта, ключ). Данная возможность позволяет защитить данные, хранящиеся на дисках компьютера, даже тогда когда эти устройства были потеряны, украдены или неверно списаны и так далее. Компонент управляется с помощью «Средства шифрования диска BitLocker» и «Средство просмотра пароля восстановления BitLocker». Для функционирования данного компонента требуется дополнительный компонент «Enhanced Storage».

Название для Windows PowerShell — BitLocker

Все, вот мы с Вами и рассмотрели все компоненты сервера в Windows Server 2016, удачи!

Windows Server 2016

Версия Windows NT Операционная система
Windows Server 2016 logo.svg
Windows Server 2016 screenshot.png

Снимок экрана Windows Server 2016 с возможностями рабочего стола

Разработчик Microsoft
Семейство ОС Майкрософт Виндоус
Рабочее состояние Текущий
Исходная модель
  • Закрытый источник
  • Источник доступен (через Инициатива общего источника )
Выпущено в
производство
26 сентября 2016 г.; 4 года назад[1]
Общий
доступность
12 октября 2016 г.; 4 года назад[2]
Последний релиз 1607 (10.0.14393.4046) / 10 ноября 2020 г.; 27 дней назад[3]
Маркетинговая цель Бизнес
Метод обновления Центр обновления Windows, Службы обновления Windows Server, SCCM
Платформы x86-64
Ядро тип Гибридный (Ядро Windows NT )
Дефолт пользовательский интерфейс Оболочка Windows (Графический )
Windows PowerShell (Командная строка )
Лицензия Пробная версия, Корпоративное лицензирование, Программа Microsoft Software Assurance, Подписка MSDN, Microsoft Imagine
Предшествует Windows Server 2012 R2 (2013)
Преемник Windows Server 2019 (2018) / Windows Server 1709 (2017)
Официальный веб-сайт Майкрософт.com/ windowsserver
Статус поддержки
  • Дата начала: 15 октября 2016 г.[4]
  • Основная поддержка: до 11 января 2022 г.
  • Расширенная поддержка: до 12 января 2027 г.

Windows Server 2016 это седьмой выпуск Windows Server сервер Операционная система разработан Microsoft как часть Windows NT семейство операционных систем. Он разрабатывался одновременно с Windows 10 и является преемником Windows Server 2012 R2. Первая предварительная версия (Technical Preview) стала доступна 1 октября 2014 г. вместе с первой технической предварительной версией Системный центр.[5] Windows Server 2016 был выпущен 26 сентября 2016 года на конференции Microsoft Ignite.[1] и поступил в розничную продажу 12 октября 2016 г.[2] У него есть два преемника: Windows Server 2019, и Windows Server Полугодовой канал, что исключает графический интерфейс пользователя и многие старые компоненты.

Функции

Windows Server 2016 имеет множество новых функций, в том числе

  • Службы федерации Active Directory: Можно настроить AD FS для проверки подлинности пользователей, хранящихся в каталогах, отличных от AD, таких как X.500-совместимые каталоги Lightweight Directory Access Protocol (LDAP) и базы данных SQL.[6]
  • Защитник Windows: Антивредоносное ПО Windows Server устанавливается и включается по умолчанию без графического интерфейса пользователя, который является устанавливаемым компонентом Windows.[7]
  • Службы удаленных рабочих столов: Поддержка для OpenGL 4.4 и OpenCL 1.1, улучшения производительности и стабильности; Роль MultiPoint Services (см. Сервер Windows MultiPoint )[8]
  • Услуги хранилища: политики QoS центрального хранилища; Реплики хранилища (независимая от хранилища, на уровне блоков, на основе томов, синхронная и асинхронная репликация с использованием SMB3 между серверами для аварийное восстановление ).[9] Реплика хранилища реплицирует блоки вместо файлов; файлы могут использоваться. Это не мульти-мастер, не один ко многим и не транзитивный. Он периодически реплицирует снимки, и направление репликации можно менять.
  • Отказоустойчивая кластеризация: Последовательное обновление операционной системы кластера, реплики хранилища[10]
  • Прокси веб-приложения: Предварительная проверка подлинности для HTTP Базовый публикация приложений, публикация приложений с использованием подстановочных доменов, перенаправление HTTP на HTTPS, распространение IP-адреса клиента на серверные приложения[11]
  • IIS 10: Поддержка для HTTP / 2
  • Windows PowerShell 5.1[12]
  • Контейнеры Windows Server [13]

Сетевые особенности

  • DHCP: В качестве Защита доступа к сети устарела в Windows Server 2012 R2, в Windows Server 2016 роль DHCP больше не поддерживает NAP[14]
  • DNS:
    • DNS-клиент: привязка службы — расширенная поддержка компьютеров с более одного сетевого интерфейса[15]
    • DNS сервер: Политики DNS, новые типы записей DDS (TLSA, SPF и неизвестные записи), новые командлеты и параметры PowerShell.[16]
  • Шлюз Windows Server теперь поддерживает Универсальная инкапсуляция маршрутизации (GRE) туннели[17]
  • Управление IP-адресами (IPAM): поддержка подсетей / 31, / 32 и / 128; обнаружение файловых DNS-серверов, присоединенных к домену; новые функции DNS; лучшая интеграция управления DNS, DHCP и IP-адресами (DDI)[18]
  • Сетевой контроллер: новая роль сервера для настройки, управления, мониторинга и устранения неполадок виртуальных и физических сетевых устройств и служб в центре обработки данных.[19]
  • Hyper-V Виртуализация сети: Программируемый коммутатор Hyper-V (новый строительный блок Microsoft программно-определяемая сеть решение); VXLAN поддержка инкапсуляции; Совместимость Microsoft Software Load Balancer; лучшее соответствие стандарту IEEE Ethernet.[20]

Hyper-V

  • Прокатка Hyper-V Обновление кластера: в отличие от обновления кластеров с уровня Windows 2008 R2 до уровня 2012, узлы кластера Windows Server 2016 могут быть добавлены в кластер Hyper-V с узлами под управлением Windows Server 2012 R2. Кластер продолжает функционировать на уровне функций Windows Server 2012 R2, пока не будут обновлены все узлы в кластере и функциональный уровень кластера не будет обновлен.[21]
  • Качество обслуживания хранилища (QoS) для централизованного мониторинга сквозной производительности хранилища и создания политик с использованием Hyper-V и масштабируемых файловых серверов
  • Новый, более эффективный двоичный формат конфигурации виртуальной машины (расширение .VMCX для данных конфигурации виртуальной машины и расширение .VMRS для данных состояния выполнения)
  • Контрольно-пропускные пункты производства
  • Диспетчер Hyper-V: поддержка альтернативных учетных данных, управление нижнего уровня, WS-Management протокол
  • Услуги интеграции для гостей Windows, распространяемые через Центр обновления Windows
  • Горячее добавление и удаление сетевых адаптеров (для виртуальных машин поколения 2) и памяти (для виртуальных машин поколения 1 и поколения 2)
  • Linux безопасная загрузка
  • Подключенный режим ожидания совместимость
  • Функция отказоустойчивости хранилища Hyper-V предназначен для обнаружения временной потери подключения к хранилищу виртуальных машин. Виртуальные машины будут приостановлены до восстановления подключения.[22]
  • RDMA совместимый виртуальный коммутатор[23]

Нано сервер

Microsoft объявила о новом варианте установки, Nano Server, который предлагает безголовую версию Windows Server с минимальным объемом памяти. Исключает графический интерфейс пользователя, WoW64 (поддержка 32-битного ПО) и Установщик Windows. Не поддерживает консоль авторизоваться, либо локально, либо через Подключение к удаленному рабочему столу. Все управление осуществляется удаленно через Инструментарий управления Windows (WMI), Windows PowerShell и средства удаленного управления сервером (набор инструментов с графическим веб-интерфейсом и командной строки).[24] Однако в Technical Preview 5 Microsoft повторно добавила возможность администрирования Nano Server локально с помощью PowerShell. По словам инженера Microsoft Джеффри Сновера, Nano Server имеет на 93% меньше VHD размер, на 92% меньше критических рекомендаций по безопасности и на 80% меньше перезагрузок, чем у Windows Server.[25][26]

Nano Server доступен только для Программа Microsoft Software Assurance клиенты[2] и на платформах облачных вычислений, таких как Microsoft Azure и Веб-сервисы Amazon.

Начиная с нового выпуска функций Windows Server версии 1709, Nano Server можно установить только внутри хост контейнера.[27]

Разработка

Microsoft была реорганизована Сатья Наделла, поставив Сервер и Системный центр команды вместе. Раньше группа разработчиков серверов была более тесно связана с командой клиентов Windows. В Лазурь команда также тесно сотрудничает с командой Сервера.[28]

В марте 2017 года Microsoft продемонстрировала внутреннюю версию Server 2016, работающую на ARMv8-A архитектура. Сообщалось, что Microsoft работает с Qualcomm Centriq и Cavium Гром X2 чипсы. По словам Джеймса Винсента из Грани, это решение ставит под угрозу Intel доминирование на рынке серверных процессоров.[29][30][31] Однако более поздний запрос Microsoft показал, что эта версия Windows Server предназначена только для внутреннего использования и влияет только на подписчиков Microsoft Azure служба.[32]

Предварительные версии релизов

А публичная бета версия Windows Server 2016 (тогда еще называлась vNext) под торговой маркой «Windows Server Technical Preview» был выпущен 1 октября 2014 г .; Технические предварительные версии предназначены для корпоративных пользователей. Срок действия первой технической предварительной версии истек 15 апреля 2015 г., но[33] Позже Microsoft выпустила инструмент для продления срока годности, который продлится до второй технической предварительной версии ОС в мае 2015 года.[34] Вторая бета-версия, «Техническая предварительная версия 2», была выпущена 4 мая 2015 года. Третья предварительная версия, «Техническая предварительная версия 3» была выпущена 19 августа 2015 года. «Техническая предварительная версия 4» была выпущена 19 ноября 2015 года ». Technical Preview 5 »была выпущена 27 апреля 2016 г.

Сборка 16237 для участников предварительной оценки Windows Server 2016 была выпущена для участников программы предварительной оценки Windows 13 июля 2017 г.[35][36]

Публичный выпуск

Windows Server 2016 был официально представлен на конференции Microsoft Ignite Conference 26 сентября 2016 года. В отличие от своего предшественника, Windows Server 2016 лицензируется по количеству Ядра процессора а не количество Сокеты процессора — изменение, которое аналогично было принято BizTalk Server 2013 и SQL Server 2014.[37] Новая структура лицензирования, принятая в Windows Server 2016, также отошла от модели лицензирования сокета ЦП Windows Server 2012 / 2012R2, поскольку теперь количество ядер, покрываемых одной лицензией, ограничено. Лицензирование ядра Windows Server 2016 Standard и Datacenter теперь охватывает минимум 8 лицензий на ядро ​​для каждого физического процессора и минимум 16 лицензий на ядро ​​для каждого сервера. Лицензии на ядро ​​продаются пакетами по две штуки, причем Standard Edition предоставляет знакомые права на запуск двух виртуализированных сред ОС. Если для сервера с 2 процессорами требуется более 16 лицензий на ядро, теперь потребуются дополнительные лицензии для Windows Server 2016.[38]

История версий

Технический предварительный просмотр

Техническая предварительная версия Windows Server 2016, выпущенная 1 октября 2014 года, была первой общедоступной бета-версией операционной системы. Его номер версии был 6.4.9841.[5]

Технический обзор 2

Windows Server 2016 Technical Preview 2 была выпущена 4 мая 2015 года. Номер версии — 10.0.10074. (Подобный скачок в наиболее значительной части номера версии с 6 на 10 наблюдается в Windows 10.) Основные особенности этой версии:[39]

  • Вариант установки Nano Server[40][41]
  • Hyper-V: горячее добавление и удаление памяти и сетевой карты; отказоустойчивые виртуальные машины для продолжения работы даже при отказе их структуры кластера[42]
  • Последовательные обновления для Hyper-V и кластеров хранения[40][42]
  • Сеть: конвергентная сетевая карта для трафика арендатора и RDMA; PacketDirect на 40 г[42]
  • Хранилище: устойчивость пути к хранилищу виртуальной машины; Локальные дисковые пространства для агрегирования дисковых пространств на нескольких серверах; Реплика хранилища[42]
  • Безопасность: Host Guardian Service, помогающий поддерживать доверительную и изолированную границу между облачной инфраструктурой и уровнями гостевой ОС; Достаточно администрирования, ограничивающего пользователей выполнять только определенные задачи[42]
  • Управление: конфигурация желаемого состояния PowerShell; Диспетчер пакетов PowerShell; Апрельская предварительная версия Windows Management Framework 5.0 и набор ресурсов DSC[42]
  • Другое: условное управление доступом в AD FS; поддержка аутентификации приложений для OpenID Connect и OAuth; полная поддержка OpenGL с RDS для VDI; Серверная поддержка для HTTP / 2, включая сжатие заголовков, мультиплексирование соединений и отправку на сервер[42]
  • Варианты установки: Минимальный интерфейс сервера был задан по умолчанию, а параметр установки сервера переименован в «Сервер с инструментами локального администрирования».[43]

Технический обзор 3

Третья техническая предварительная версия Windows Server 2016 была доступна 19 августа 2015 года. Номер версии — 10.0.10514. Основные особенности этой версии:

  • Контейнеры Windows Server[44]
  • Службы федерации Active Directory (AD FS): проверка подлинности пользователей, хранящихся в каталогах LDAP.[44]
  • Варианты установки: вариант установки сервера был переименован в «Сервер с возможностями рабочего стола», при этом оболочка и возможности рабочего стола установлены по умолчанию. Из-за структурных изменений, необходимых для предоставления возможностей рабочего стола на сервере, больше невозможно преобразовать сервер с возможностями рабочего стола в ядро ​​сервера или преобразовать ядро ​​сервера в сервер с возможностями рабочего стола.[43]

Технический обзор 4

Четвертая техническая предварительная версия операционной системы была доступна 19 ноября 2015 г., через год и месяц после первоначальной технической предварительной версии. Номер его версии был 10.0.10586. Его основные моменты включают:

  • Nano Server поддерживает роли DNS-сервера и IIS-сервера, а также MPIO, VMM, SCOM, режим DSC push, DCB, установщик Windows Server и поставщика WMI для Центра обновления Windows. Консоль восстановления поддерживает редактирование и восстановление конфигурации сети. Теперь доступен модуль Windows PowerShell для упрощения создания образов Nano Server.[45]
  • Контейнеры Hyper-V инкапсулируют каждый контейнер в легкую виртуальную машину.[45]

Технический обзор 5

Последняя техническая предварительная версия Windows Server 2016 была доступна 27 апреля 2016 года. Номер версии — 10.0.14300. Его основные моменты включают:[46]

  • В основном общие доработки. Повышенная точность времени как на физических, так и на виртуальных машинах
  • Поддержка контейнеров добавляет улучшения производительности, упрощенного управления сетью и поддержки контейнеров Windows на Windows 10
  • Nano Server: обновленный модуль для создания образов Nano Server, включающий большее разделение функциональности физического хоста и гостевой виртуальной машины, а также поддержку различных выпусков Windows Server. Улучшения консоли восстановления, включая разделение правил брандмауэра для входящего и исходящего трафика, а также возможность восстановления конфигурации WinRM.
  • Сеть: трафик к новым или существующим виртуальным устройствам теперь может быть как зеркальным, так и маршрутизированным. Благодаря распределенному брандмауэру и группам безопасности сети это позволяет динамически сегментировать и защищать рабочие нагрузки аналогично Лазурь. Можно развернуть весь стек программно-определяемой сети (SDN) и управлять им с помощью System Center Virtual Machine Manager. Docker можно использовать для управления сетью контейнеров Windows Server и связывания политик SDN не только с виртуальными машинами, но и с контейнерами.
  • Службы удаленных рабочих столов: высокодоступное развертывание RDS может использовать базу данных SQL Azure для брокеров подключений к удаленному рабочему столу в режиме высокой доступности.
  • Управление: возможность запускать PowerShell.exe локально на Nano Server (больше не только удаленно), новые командлеты Local Users & Groups для замены GUI, добавлена ​​поддержка отладки PowerShell и добавлена ​​поддержка в Nano Server для ведения журнала безопасности и транскрипции и JEA (Just Достаточно администрации)
  • Экранированные виртуальные машины:
    • Новый режим «Поддерживается шифрование», который предлагает больше защиты, чем для обычной виртуальной машины, но меньше, чем «Экранированный» режим, при этом поддерживая vTPM, шифрование диска, шифрование трафика Live Migration и другие функции, включая удобство прямого администрирования фабрики, например виртуальную подключения к консоли машины и Powershell Direct
    • Полная поддержка преобразования существующих неэкранированных виртуальных машин поколения 2 в экранированные виртуальные машины, включая автоматическое шифрование дисков
    • Экранированные виртуальные машины совместимы с Hyper-V Replica

Выпуск в производство

Windows Server 2016 был выпущен в производство 26 сентября 2016 г. и имел номер версии 10.0.14393 (то же, что и Юбилейное обновление Windows 10 ). Microsoft добавила следующие последние штрихи:

  • Доступен для 180-дневной оценки
  • Фиксированный Стартовое меню коррупция
  • Улучшенный пользовательский интерфейс и производительность
  • Приложения Магазина Windows был удален
  • Экран входа в систему теперь имеет фон
  • В Windows Hello функция была добавлена
  • Добавлена ​​темная тема

Полугодовые выпуски канала

Версия 1709

Windows Server версии 1709 (версия доступна Обновление Windows 10 Fall Creators Update ) был выпущен 17 октября 2017 года. В выпуске отсутствует название Windows Server 2016, и он просто называется Windows Server от Microsoft.[47] Предлагается Программа Microsoft Software Assurance клиенты, у которых есть активная лицензия Windows Server 2016 и те же системные требования. Это первый продукт Windows Server, подпадающий под Каденция выпуска «Semi-Annual Channel» (SAC).[48] Этот продукт поддерживает только режимы Server Core и Nano Server. Из этих двух только режим Server Core ОС может быть установлен на голой системе. Режим Nano Server доступен только как операционная система. контейнер.[49]

Версия 1803

Windows Server, версия 1803 (версия доступна Обновление Windows 10 за апрель 2018 г. ) является вторым полугодовым выпуском Windows Server.[50] Это также последняя версия, которая будет отделена от кодовой базы Server 2016, поскольку следующий выпуск имеет номер версии 1809 с Windows Server 2019.[51]

Смотрите также

  • Серверы Microsoft
  • Сравнение версий Microsoft Windows
  • История Microsoft Windows
  • Сравнение операционных систем
  • Список операционных систем

Рекомендации

  1. ^ а б Чаппл, Эрин (26 сентября 2016 г.). «Объявление о запуске Windows Server 2016». Гибридное облако. Microsoft. В архиве с оригинала 21 августа 2017 г.. Получено 27 сентября, 2016.
  2. ^ а б c Фоли, Мэри Джо (12 октября 2016 г.). «Microsoft Windows Server 2016 становится общедоступной». ZDNet. CBS Interactive. В архиве с оригинала 15 октября 2016 г.. Получено 12 октября, 2016.
  3. ^ «10 ноября 2020 г. — KB4586830 (сборка ОС 14393.4046)». Справка Microsoft. Microsoft. Получено 19 ноября, 2020.
  4. ^ «Жизненный цикл продукта Microsoft». Служба поддержки Microsoft. Microsoft. В архиве с оригинала 2 октября 2019 г.. Получено 7 декабря, 2016.
  5. ^ а б «Объявление о доступности Windows Server Technical Preview и System Center Technical Preview». Гибридное облако. Microsoft. 17 марта 2015 года. В архиве с оригинала 2 августа 2017 г.. Получено 1 апреля, 2015.
  6. ^ Мазерс, Билл; Поггемейер, Лиза; Тобин, Джон (8 сентября 2017 г.). «Что нового в службах федерации Active Directory для Windows Server 2016». Документы Microsoft. Windows Server, удостоверение и доступ. В архиве с оригинала 28 февраля 2018 г.. Получено 22 января, 2018.
  7. ^ «TechNet: Обзор защиты от вредоносных программ Windows Server для технической версии Windows Server (обновлено 19 февраля 2015 г.)». В архиве из оригинала от 9 апреля 2015 г.. Получено 4 апреля, 2015.
  8. ^ «TechNet: что нового в службах удаленных рабочих столов в технической предварительной версии Windows Server (обновлено: 1 октября 2014 г.)». В архиве из оригинала от 9 апреля 2015 г.. Получено 4 апреля, 2015.
  9. ^ «TechNet: что нового в службах хранения в технической версии Windows Server (обновлено 1 октября 2014 г.)». В архиве из оригинала от 9 апреля 2015 г.. Получено 4 апреля, 2015.
  10. ^ «TechNet: что нового в отказоустойчивой кластеризации в технической версии Windows Server (обновлено 1 октября 2014 г.)». В архиве из оригинала от 9 апреля 2015 г.. Получено 4 апреля, 2015.
  11. ^ «TechNet: что нового в прокси-сервере веб-приложения в технической предварительной версии Windows Server (обновлено: 1 октября 2014 г.)». В архиве из оригинала от 9 апреля 2015 г.. Получено 4 апреля, 2015.
  12. ^ О’Ши, Марк (4 сентября 2016 г.). «Что нового в Windows Server 2016 Standard Edition, часть 9 — Управление и автоматизация». Блог Microsoft Australia OEM Team. Microsoft. В архиве из оригинала 17 сентября 2016 г.. Получено 9 сентября, 2016.
  13. ^ «О контейнерах Windows». В архиве из оригинала 4 ноября 2016 г.. Получено 1 ноября, 2016.
  14. ^ «TechNet: что нового в DHCP в технической версии Windows Server (обновлено: 1 октября 2014 г.)». В архиве из оригинала от 9 апреля 2015 г.. Получено 4 апреля, 2015.
  15. ^ «TechNet: что нового в DNS-клиенте в технической версии Windows Server (обновлено: 1 октября 2014 г.)». В архиве из оригинала от 9 апреля 2015 г.. Получено 4 апреля, 2015.
  16. ^ «TechNet: что нового в DNS-сервере в технической предварительной версии Windows Server (обновлено: 1 октября 2014 г.)». В архиве из оригинала от 9 апреля 2015 г.. Получено 4 апреля, 2015.
  17. ^ «TechNet: туннелирование GRE в технической версии Windows Server (обновлено 1 октября 2014 г.)». В архиве из оригинала от 9 апреля 2015 г.. Получено 4 апреля, 2015.
  18. ^ «TechNet: что нового в IPAM в технической версии Windows Server (обновлено: 6 февраля 2015 г.)». В архиве из оригинала от 9 апреля 2015 г.. Получено 4 апреля, 2015.
  19. ^ «TechNet: сетевой контроллер (обновлено: 18 декабря 2014 г.)». В архиве из оригинала от 9 апреля 2015 г.. Получено 4 апреля, 2015.
  20. ^ «TechNet: что нового в виртуализации сети Hyper-V в технической версии Windows Server (обновлено: 11 марта 2015 г.)». В архиве из оригинала от 9 апреля 2015 г.. Получено 4 апреля, 2015.
  21. ^ «TechNet: что нового в Hyper-V в технической предварительной версии (обновлено: 12 ноября 2014 г.)». В архиве из оригинала от 9 апреля 2015 г.. Получено 4 апреля, 2015.
  22. ^ «TechNet Wiki: функции Hyper-V в Windows Server 2016». В архиве с оригинала 12 марта 2016 г.. Получено 12 марта, 2016.
  23. ^ «Удаленный прямой доступ к памяти (RDMA) и объединение встроенных коммутаторов (SET)». Microsoft. 17 мая 2016 года. В архиве с оригинала 10 августа 2016 г.. Получено 6 июля, 2016.
  24. ^ Джиндал, Крити (9 февраля 2016 г.). «Знакомство с инструментами управления сервером». Блог о нано-сервере. Microsoft.
  25. ^ Нил, Майк (8 апреля 2015 г.). «Microsoft объявляет о новых контейнерных технологиях для облака следующего поколения». Блог о серверах и облаках. Microsoft. В архиве из оригинала 27 сентября 2016 г.. Получено 27 сентября, 2016.
  26. ^ Сновер, Джеффри; Мейсон, Эндрю; Назад, Алан (8 апреля 2015 г.). «Microsoft анонсирует Nano Server для современных приложений и облака». Блог Windows Server. Microsoft. В архиве с оригинала 19 августа 2016 г.. Получено 24 июля, 2016.
  27. ^ «Изменения в Nano Server в следующем выпуске Windows Server». В архиве с оригинала 27 января 2018 г.. Получено 18 июня, 2017.
  28. ^ Патрицио, Энди (10 февраля 2015 г.). «Microsoft выпустит следующее поколение Windows Server в 2016 году». Сетевой мир. IDG. В архиве с оригинала 21 марта 2015 г.. Получено 10 апреля, 2015.
  29. ^ Винсент, Джеймс (9 марта 2017 г.). «Microsoft представляет новые конструкции серверов ARM, угрожая господству Intel». Грани. Vox Media. В архиве с оригинала 23 декабря 2017 г.. Получено 18 сентября, 2017.
  30. ^ Фоли, Мэри Джо (8 марта 2017 г.). «Windows Server на ARM: это происходит». ZDNet. CBS Interactive. В архиве с оригинала 10 марта 2017 г.. Получено 10 марта, 2017.
  31. ^ Брайт, Питер (8 марта 2017 г.). «Последние серверы Microsoft с открытым исходным кодом демонстрируются с чипами Intel, AMD и даже ARM». Ars Technica. Condé Nast. В архиве с оригинала 10 марта 2017 г.. Получено 10 марта, 2017.
  32. ^ Фоли, Мэри Джо (10 марта 2017 г.). «Переход Microsoft Windows Server на ARM: больше вопросов и ответов». ZDNet. CBS Interactive. В архиве с оригинала 11 марта 2017 г.. Получено Одиннадцатое марта, 2017.
  33. ^ «Windows IT Pro: техническая предварительная версия Windows Server истекает 15 апреля 2015 г.». Архивировано из оригинал 10 апреля 2015 г.. Получено 5 апреля, 2015.
  34. ^ «Neowin: второй технический предварительный просмотр Windows Server 2016 появится в следующем месяце». В архиве с оригинала 5 апреля 2015 г.. Получено 5 апреля, 2015.
  35. ^ «RedmondMag: этим летом начнется программа инсайдерского тестирования Windows Server». В архиве с оригинала 5 августа 2017 г.. Получено 14 мая, 2017.
  36. ^ «Объявление о выпуске сборки 16237 для предварительной оценки Windows Server». Блог Windows. Microsoft. В архиве с оригинала 3 декабря 2017 г.. Получено 24 июля, 2017.
  37. ^ Брайт, Питер (4 декабря 2015 г.). «Windows Server 2016 переходит на лицензирование по числу ядер, а не по сокету». Ars Technica. Condé Nast. В архиве с оригинала 4 декабря 2015 г.. Получено 5 декабря, 2015.
  38. ^ Microsoft (2017). «Лист данных о лицензировании Windows Server 2016 — Microsoft» (PDF). Microsoft. В архиве (PDF) с оригинала 26 октября 2017 г.. Получено 8 октября, 2017.
  39. ^ Беркувер, Сандер (5 мая 2015 г.). «Windows Server 2016 Technical Preview 2 уже доступна». То, что лучше не говорить. В архиве из оригинала от 6 апреля 2016 г.. Получено 26 марта, 2016.
  40. ^ а б «The Register: постарайтесь сдержать свою радость: Microsoft выпускает Windows Server 2016 с нано-сервисами». В архиве из оригинала 11 сентября 2017 г.. Получено 18 сентября, 2017.
  41. ^ «WinBeta: Microsoft демонстрирует, что нового в Windows Server 2016 Technical Preview 2». В архиве из оригинала 5 мая 2015 г.. Получено 5 мая, 2015.
  42. ^ а б c d е ж грамм «Блог Windows Server: что нового в Windows Server 2016 Technical Preview 2». В архиве из оригинала 7 мая 2015 г.. Получено 5 мая, 2015.
  43. ^ а б «Блог Windows Server: изменения варианта установки Windows Server 2016». В архиве с оригинала 11 ноября 2016 г.. Получено 11 ноября, 2016.
  44. ^ а б «TechNet: что нового в Windows Server 2016 Technical Preview 3». В архиве из оригинала 6 сентября 2015 г.. Получено 19 августа, 2015.
  45. ^ а б Андерсон, Карим (19 ноября 2015 г.). «Microsoft выпустила предварительную версию Windows Server 2016 Technical Preview 4». WinBeta. В архиве с оригинала 23 ноября 2015 г.. Получено 20 ноября, 2015.
  46. ^ «TechNet: что нового в Windows Server 2016 Technical Preview 5». В архиве из оригинала 3 июня 2016 г.. Получено 27 апреля, 2016.
  47. ^ «Windows Server, версия 1709 доступна для загрузки». В архиве с оригинала 7 ноября 2017 г.. Получено 1 ноября, 2017.
  48. ^ Джавад, Усама (25 сентября 2017 г.). «Microsoft запускает Windows Server версии 1709». Neowin. В архиве с оригинала 13 марта 2018 г.. Получено 12 марта, 2018.
  49. ^ «Представляем Windows Server версии 1709». Документы Microsoft. Microsoft. Windows Server. В архиве с оригинала 21 января 2018 г.. Получено 21 января, 2018.
  50. ^ «Архивная копия». В архиве с оригинала 15 ноября 2018 г.. Получено 15 ноября, 2018.CS1 maint: заархивированная копия как заголовок (связь)
  51. ^ «Архивная копия». В архиве с оригинала 18 декабря 2019 г.. Получено 15 ноября, 2018.CS1 maint: заархивированная копия как заголовок (связь)

внешняя ссылка

  • PluralSight: Windows Server vNext First Look — Введение в новые функции операционной системы Windows Server vNext
  • Наш путь к серверу — видеосеанс, описывающий путь, пройденный Windows Server от его создания до текущего дня, и куда он будет двигаться дальше.
  • Майкл Пьетрофорте: Nano Server — Прощай, Windows Server?
  • Microsoft Windows Nano Server, будущее Windows Server?

Автор статьи – Роман Левченко (www.rlevchenko.com), MVP – Cloud and Datacenter Management

Как вы помните, долгожданный релиз Windows Server 2016 состоялся, и мы продолжаем рассматривать самые главные нововведения этого продукта. Речь сегодня пойдет об одной из наиболее востребованных ролей – службе удаленных рабочих столов, или RDS (Remote Desktop Services).
Прежде чем погружаться в мир нового, рекомендуем ознакомиться со списком тех возможностей, которые появились в прошлой версии RDS – в Windows Server 2012 R2. Следом стоит посмотреть на список нововведений RDS в Windows Server 2016. Давайте рассмотрим, как новые возможности RDS в Windows Server 2016 расширяют возможности по построению терминальных ферм, VDI сред и сервисов доставки приложений на различные типы устройств.

Улучшения RemoteFX

В Windows Server 2012 R2 RemoteFX-адаптер имел ряд ограничений: 256 MB максимальный объем выделенной VRAM, поддержка только DirectX 11.1 и программного OpenGL 1.1, отсутствие поддержки OpenCL. Всё это сказывается на поддерживаемом количестве мониторов, разрешении и адекватной работе новых графических приложений (к примеру, Autocad Re-Cap требует OpenGL 3.3 и 1 GB VRAM, Photoshop CC — OpenGL 2.0 и 512 MB VRAM как минимум).

Windows Server 2016 призван решить данные проблемы и вносит ряд изменений в RemoteFX:

       Возможность выделения до 1 GB VRAM. Виртуальные машины Hyper-V могут использовать до 1 GB выделенной VRAM + увеличивать количество VRAM за счет системной памяти ВМ, получая до 2 GB VRAM, в зависимости от величины имеющейся у виртуальной машины памяти.

       Кроме того, динамическое определение объема VRAM на основе количества мониторов и разрешения заменяется возможностью задания конкретного значения VRAM для каждой ВМ вне зависимости от максимального количества мониторов и разрешения.

       

       Поддержка OpenGL 4.4 и OpenCL 1.1. Как итог имеем «карт-бланш» на использование современных графических приложений.

       Поддержка RemoteFX внутри виртуальных машин с Windows Server 2016. Ранее RemoteFX работал только с клиентскими версиями ОС (Windows 7/8). Это небольшое изменение (наряду с Personal session desktops, о которых мы поговорим чуть позже) значительно упрощает жизнь сервис-провайдерам, которые хотят предоставлять решения VDI с графическим ускорением своим заказчиком.

Параметры RemoteFX определяются как через GUI, так и через PowerShell.

Set-VMRemoteFx3dVideoAdapter

Set-VMRemoteFx3dVideoAdapter [-VM] []> [[-MonitorCount] ] [[-MaximumResolution] ]

[[-VRAMSizeBytes] ] [-Passthru] [-WhatIf] [-Confirm]  []

Новые клиенты RDS

Еще недавно у Microsoft не было ни одного мобильного клиента для доступа к удаленным рабочим столам, и приходилось использовать платные решения сторонних производителей с поддержкой RD Gateway. Однако по мере продвижения и использования RDS-решений были выпущены и добавлены следующие клиенты:

     RD Client for Android

     RD Client for iOS

     RD Client for Mac

Клиент RDP (MSTSC.EXE) был обновлен до 10-й версии, которая имеет улучшенную поддержку кодека AVC/H.264 и режима AVC 444, призванного улучшить fps, понизить потерю цветности за счет использования функций аппаратного декодера H.264 в высоких разрешениях вплоть до 4K (GPU должен иметь поддержку DirectX 11.0, H.264 декодер Level 4.1/BT.709). Пока только в рамках полноценного клиента, но планируется добавить поддержку и для мобильных клиентов, обозначенных выше.
Режим AVC444 используется по умолчанию в RemoteFX, но есть возможность использования AVC444 и в других сценариях с помощью настройки групповой политики:

Сomputer Configuration/Administrative Templates/Windows Components/Remote Desktop Session Host/Remote Session Environment:
Prioritize H.264/AVC 444 Graphics mode for Remote Desktop connections
и
Configure H.264/AVC hardware encoding for Remote Desktop connections.

Оптимизированный Connection Broker

Посредник подключений был узким местом при одновременных попытках подключений (logon storm) в Windows Server 2012/2012R2. Поэтому в Windows Server 2016 была значительно улучшена производительность Connection Broker для требуемой нагрузки во время logon storms и при добавлении или перезагрузке узлов сессий в рамках большой rds-фермы (кстати, есть отдельный KB и для Windows Server 2012 R2, улучшающий производительность Connection Broker в подобных сценариях). Эти улучшения позволяют поддерживать до 10K+ одновременных запросов на подключение.

Для HA-конфигурации требуется выделенный внешний SQL Server. В Windows Server 2016 включена поддержка использования Azure SQL Database в качестве конечной точки размещения конфигурации Connection Broker в высокодоступном режиме.

Поддержка виртуальных машин второго поколения

Виртуальные машины Hyper-V второго поколения (Generation 2) стали доступны еще в Windows Server 2012 R2, но их использование в рамках RDS/VDI (и не только) откладывалось. Например, возможность создания шаблонов сервисов VMM на базе Gen2 была добавлена только в рамках UR6.
В Windows Server 2016 мы можем задействовать оба поколения для использования в различных типах коллекций (personal/pooled или personal session). Дополнительная конфигурация не требуется.

Поддержка пера и браузера Microsoft Edge

Если ваше устройство, например планшет Microsoft Surface, поддерживает работу с пером, а локальная система не ниже Windows 10, то вы можете использовать перо в рамках RDP-сессии.

В Windows Server 2012/2012 R2 подобные устройства также работали, но по сути просто эмулировали обычную мышь – нажатия пера передвигали курсор на экране. В рамках Windows Server 2016 и Windows 10 стилусом можно рисовать или писать, открыв, например, граффити-приложение в браузере Microsoft Edge, который так же обзавелся поддержкой при работе в удаленной сессии.

Personal Session Desktops

Если Вы сервис-провайдер и хотите предоставить полноценный «десктоп» своим клиентам, то при реализации классического сценария VDI в рамках SPLA вы можете столкнуться с проблемой – в рамках SPLA недоступна клиентская версия Windows (7, 8, 10).

Для обхода подобных ограничений, как правило, строится система на базе классических терминальных решений c Windows Server (Session-based архитектура, конечно, с Desktop Experience на борту) и отдается на «растерзание» клиентам или пользователям.

В Windows Server 2016 решили это дело упростить и добавить метод привязки пользователей к конкретным терминальным узлам (в рамках RDS это узлы Remote Desktop Session Host, RDSH). В итоге получаем новый вид RDS-коллекции — Personal Session Desktops (PSD), или частные рабочие столы на базе терминальных сессий. Очевидно, что можно провести аналогию с Personal Virtual Desktops в VDI, предназначенными так же для выделения «изолированной» среды пользователям.

Давайте посмотрим на пару сценариев, которые успешно решаются благодаря PSD.

      — Если пользователю для работы требуется, чтобы ОС имела все возможности и внешний вид «как у клиентской» (к примеру, Windows 10), то полноценной заменой его рабочего стола будут PSD на базе Windows Server 2016 with Desktop Experience, которые позволяют добиться внешнего вида интерфейса Windows Server близкого к обычной клиентской ОС.

       — Если пользователь имеет административные полномочия на своем привычном ПК и вы хотите перевести его на PSD, то это возможно сделать путем добавления пользователя в группу локальных администраторов (определяется на этапе развертывания PSD, «ручной труд» не требуется)

       — Если пользователь не видит свою дальнейшую жизнь без графических приложений, требующих дополнительных аппаратных ресурсов, то можно предоставить PSD с обновленными возможностями RemoteFX (об этом уже упоминалось выше).

На текущий момент единственный способ развернуть PSD – PowerShell. Опцию GUI планируют добавить позже.

Для целей демонстраций и тестирования можно использовать тип развертывания Quick Start на базе сессий. При этом будут установлены RD Connection Broker, RD Web Access и RD Session Host на одном физическом сервере. Для реального использования рекомендуется сформировать распределенную архитектуру. Не забываем, что каждый компонент RDS поддерживает виртуализацию (к примеру, 1 VM RDSH <-> 1 PSD User) и высокую доступность (например, RD Connection Broker имеет высокодоступную конфигурацию).

На всякий случай привожу шаги по конфигурации «фундамента».

 

 

Переходим к созданию коллекции PSD. New-RDSessionCollection был дополнен свитчем -PersonalUnmanaged, который используется для создания коллекции типа Personal Session Desktop.

#Переменная для имени RDSH

$rdshost="tp4-root.democorp.ru" 

#Создание PSD-коллекции с административными привилегиями для пользователя

New-RDSessionCollection -CollectionName Personal -ConnectionBroker $rdshost -SessionHost $rdshost -GrantAdministrativePrivilege -PersonalUnmanaged

#Привязка пользователя rdsuser к коллекции PSD с именем Personal

Set-RDPersonalSessionDesktopAssignment -CollectionName Personal -User democorprdsuser -Name $rdshost

#Проверяем

Get-RDPersonalSessionDesktopAssignment -CollectionName Personal

CollectionName DesktopName User

-------------- ----------- ----

Personal TP4-ROOT.DEMOCORP.RU DEMOCORPrdsuser

Если RDSH уже находится в одной из PSD-коллекций, то на его основе нельзя создать новую коллекцию. Только после удаления данного RDSH из текущей коллекции появится возможность определить его в новую.

New-RDSessionCollection -CollectionName Personal -ConnectionBroker $rdshost -SessionHost $rdshost -GrantAdministrativePrivilege -PersonalUnmanaged

WARNING: The RD Session Host server tp4-root.democorp.ru already exists in another collection.

New-RDSessionCollection : Unable to create the session collection.

#Выводим список коллекций

Get-RDSessionCollection

CollectionName Size ResourceType CollectionType CollectionDescription

-------------- ---- ------------ -------------- ---------------------

QuickSessionCollection 1 RemoteApp programs PooledUnmanaged

#Удаляем коллекцию 

Get-RDSessionCollection|Remove-RDSessionCollection

После создания коллекции PSD и привязки к ней пользователя перейдем в узел RD Web Access (https://hostfqdn/rdweb) для дополнительной проверки, используя учетные данные нашего пользователя. Должен появиться список коллекций, доступных пользователю.

 

Отмечу, что в привычном для администратора списке коллекций (Server Manager –> RDS –> Collection List) данный вид коллекций не отображается, поскольку он создается и управляется только с помощью PowerShell.

Вот такой вид имеет панель «Пуск» в сессии PSD:

 

Наша коллекция была создана с ключом -GrantAdministrativePrivilege, поэтому пользователь автоматически был добавлен в группу администраторов на выделенном сервере RDSH.

 

Но на этом важные нововведения RDS в Windows Server 2016 не заканчиваются. Двигаемся дальше.

Интегрированные Windows MultiPoint Services

MultiPoint-сервер (MPS) является технологией и решением на базе Windows Server и служб RDS для предоставления базовой функциональности удаленных рабочих столов. Позиционируется для использования в учебных классах или учреждениях, где нет больших требований к нагрузке и масштабируемости. Особенность заключается в том, что пользовательские станции могут состоять только из монитора, клавиатуры и мыши («нулевые» клиенты) и подключаться непосредственно к серверу MPS через USB-хабы, видеокабели или LAN (RDP-over-LAN, если клиентом является, к примеру, ноутбук или тонкий клиент). В итоге конечный потребитель получает решение low-cost для предоставления функциональности рабочих столов с абсолютно минимальными затратами на пользовательские конечные станции.

Первая версия MPS, выпущенная в феврале 2010-го, имела возможность подключать станции только через специализированные USB-хабы и видеопорты.

Привычная нам всем возможность подключения через RDP была добавлена только в следующей версии MPS 2011, релиз которой состоялся в марте 2011. Помимо RDP-over-LAN, MPS 2011 обновился следующим образом:

          Поддержка RemoteFX.

          Поддержка виртуализации.

          Проецирование рабочего стола от одной станции другой (к примеру, рабочий стол тренера или преподавателя дублируется на пользовательские станции).

          Возможность ограничения интернет-доступа на базе фильтров.

          Удаленный запуск приложений, блокировка периферии (клавиатуры, мышь) на подключенных станциях.

В следующей и на данный момент последней версии MPS 2012 были добавлены:

          Новая консоль для централизованного управления столами.

          Защита системного раздела от нежелательных изменений.

          Клиент MPS Connector для мониторинга и управления станций, включая планшеты.

Как уже было сказано выше, MPS поддерживает не только классический RDP, но и дает возможность подключать «нулевые» клиенты (примером может служить Wyse 1000) следующими способами.

          Прямое подключение к видеокарте головной станции

          На рисунке к главной станции подключаются напрямую четыре клиентские станции через USB и, к примеру, VGA-порты. Очевидно, что подобный тип подключения подразумевает соответствующие требования к аппаратной конфигурации головной станции и в некоторых сценариях неприменим (масштабы, расстояние, мобильность).

          Подключение через USB

          На рисунке ниже показано взаимодействие первичной станции (станция, которая подключена напрямую к MPS и используется для первичной конфигурации вне зависимости от сценария) и двух «нулевых» клиентов, подключенных через USB-хабы (пример: Wise 1000). В отличии от первого способа, нам не нужно дополнительно рассчитывать конфигурацию видеоподсистемы сервера MPS для формирования требуемого количества видеовыходов. Но из-за ограничения по расстоянию между станциями и MPS (для Dell Wise 1000 ~ 5 метров) рекомендуется использовать в малых комнатах при небольшом количестве конечных пользователей.

          Использование USB-Over-Ethernet

          Более масштабируемый тип подключения. Вместо USB-to-USB используется проброс USB через LAN, тем самым предоставляется возможность построения системы MPS в больших по размеру помещениях (пример клиента: Wise 1003)

Описанная выше функциональность полностью перенесена в Windows Server 2016. MultiPoint Services теперь являются новым типом развертывания служб RDS.
 

Опытным инженерам или администраторам, которые уже знакомы с процедурой конфигурации RDS в рамках решений VDI или Session-Based, процесс настройки и использования MPS покажется более простым и быстрым. Это тоже является плюсом, если учитывать целевую аудиторию MPS.

Существует три способа установить MultiPoint Services: через Server Manager (role-based), Powershell и через RDS Installation.

Бегло пройдемся по первым двум и потом перейдем к процессу базовой настройки MPS.

  1. Используя Server Manager и установку ролей, выберите MultiPoint Services, согласитесь с установкой дополнительных компонентов и перейдите к следующему шагу.
  2. Можно почитать еще раз, что такое MPS. Стоит отметить, что RD Licensing нужно будет активировать после конфигурации MPS.
  3. Вместе с основной службой MPS дополнительно разворачиваются службы Print and Document Services, предназначение которых всем, я надеюсь, известно. Ничего интересного, идем далее.
  4. Оставляем все по умолчанию.
    • Print Server – необходим для управления «множеством» принтеров.
    • Distributed Scan Server – управление и предоставление доступа к сканерам, поддерживающим Distributed Scan Management.
    • Internet Printing – веб-доступ к printer jobs с возможностью отправки документов на печать через Internet Printing Protocol.
    • LPD Service — служба Line Printer Daemon предоставляет возможность UNIX-клиентам, используя службу Line Printer Remote, отправлять задачи на печать доступным принтерам.
  1. Полноценный RDS нам не нужен, поэтому оставляем предлагаемые по умолчанию значения.
  2. После подтверждения сервер отправится на перезагрузку и, используя первичную станцию, необходимо будет произвести требуемую конфигурацию при первом старте MPS. В момент запуска будет предложено произвести идентификацию первичной станции (путем нажатия клавиши “B”), после чего сервер перейдет в режим конфигурации служб RDS/MPS.

     

    MPS добавит учетную запись WmsShell для поддержки работы в режиме multi-station и создаст группу WmsOperators для формирования доступа к консоли управления (Dashboard).

Все шесть пунктов можно “сжать” до одной команды в PowerShell:

 

Перейдем в диспетчер управления MPS (MPS Manager):

 

Со своей удаленной станции я хочу настроить доступ к MPS через RDP-over-LAN. Для этого добавим новую учетную запись пользователя MPS:

 

С точки зрения MPS существует три вида пользователей: стандартный пользователь для доступа к MPS, пользователь для управления пользовательскими сессиями и администратор. По сути, это имитация полноценного RBAC (Role Based Access Control).

 

Итак, пользователь добавлен. Проверим подключение. Используя MSTSC и возможности RDP, я подключаюсь к серверу MPS с помощью вышеобозначенной учетной записи. При первом подключении каждого пользователя к MPS будет выведено сообщение: «To assist you with your usage of this computer, your activities may be monitored by your system administrator/Для помощи в использовании данного компьютера ваши действия будут отслеживаться системным администратором».

 

После подтверждения будет создана новая терминальная сессия для пользователя, при этом администратор сможет управлять пользовательской сессией в интерактивном режиме, используя консоль MultiPoint Dashboard.

Перейдем к MultiPoint Dashboard (отдельная консоль). Основную часть консоли будут занимать динамически меняющиеся мини-экраны пользовательских сессий. Мне это чем-то напоминает экран службы безопасности для мониторинга видеосигналов с камер, но MultiPoint Dashboard позволяет нам не только наблюдать за тем, что происходит в пользовательских сессиях, но и реально управлять и изменять их (забирать управление, блокировать станции или инициировать log off, отправлять IM выбранным пользователям, блокировать USB-устройства или удаленно запускать/закрывать приложения).

 

К примеру, с каждой пользовательской станцией и ее сессией мы можем сделать следующее:

  • разблокировать/заблокировать станцию и вывести на экран конкретной станции сообщение;
  • ограничить веб-доступ путем определения списка разрешенных или запрещенных URLs;
  • проецировать свой рабочий стол на клиентские станции;

Если вернуться обратно в MPS Manager, то можно увидеть, что подключенная станция отображается во вкладе Stations, где можно дополнительно управлять выбранными станциями.

 

Настройки самого MPS располагаются на стартовой вкладке Home. Мы можем, к примеру, отключить оповещения о том, что сессия не является приватной, чтобы у пользователей не возникало дополнительных вопросов :)

 

Режим Multi-Session несет некоторые риски, связанные с безопасностью, поэтому предоставляется возможность защитить системный диск от нежелательных изменений. Для включения функции Disk Protection достаточно одно клика и подтверждения.

 

Если имеется приложение, которое требует клиентскую среду, в некоторых случаях изолированную, то в MPS это достигается за счет включения Virtual Desktops. Принцип работы схож с pooled-коллекцией в полноценном VDI. Каждая «виртуализованная станция» будет создаваться из шаблона и делать откат изменений после каждого выхода пользователя из системы. Как видим, полноценной функциональности VDI не достигается, но все же само наличие подобной возможности расширяет область применения MPS.

Выводы

Обновленные RemoteFX и RDP с поддержкой разрешения 4K увеличивают отдачу от ВМ с «тяжелыми» приложениями в рамках VDI и повышают их быстродействие по сравнению с Windows Server 2012/2012 R2 (конечно, необходимо провести тестирование и взглянуть на реальные цифры).

MultiPoint Server, переехавший «под крыло» RDS, расширяет область применения удаленных рабочих столов и делает более привлекательным их использование (интерактивность в dashboard, простота настройки играют в этом не последнюю роль). Помимо стандартных учебных классов, MPS может применяться так же и партнерами для обеспечения демостендов или шоу-румов независимыми тренерами и другими профессионалами, целью которых является грамотно донести информацию до слушателей или заказчиков.

Personal Session Desktop (PSD) упрощает для сервис-провайдеров предоставление рабочих столов в рамках DaaS-услуги и расширяет возможности RDS в Azure.

Надеюсь, что было интересно. Всем хорошей виртуализации и RDS-имплементации.

P.S. Если вы планируете переход на новый RDS или настраиваете новую ферму, то полезным будет данный постер, показывающий основные зависимости между сервисами.

Обновлено 17.05.2021

установка windows server 2016

Добрый день, мои дорогие читатели, наконец то дошли руки, до обзора последней серверной версии операционной системы Microsoft, сегодня я вам покажу как производится установка windows server 2016 standard. Я понимаю, что за последние годы меню установщика, мало что претерпело в плане изменения интерфейса, но для обзорной статьи, требуется максимальная детализация, да и есть люди кто, еще только начинает знакомиться с технологиями майкрософта и для них все это будет в новинку.

Чистая установка windows server 2016

Прежде, чем выполнять установку windows server 2016 standard, вам я рекомендую познакомиться, какие есть редакции Windows Server 2016, тут в основном отличия лицензирования. Я обычно использую версию стандарт, так как она дешевле, и больше подходит для малого бизнеса, но для крупных предприятий выгоднее будет конечно Datacenter, почему читайте по ссылке выше.

Все установочный дистрибутив у вас есть, теперь вы можете его ставить, у вас на выбор два варианта:

  • Создать загрузочную флешку с WIndows Server 2016
  • Произвести установку по сети, по протоколу PXE, за счет службы WDS

Когда вы определились с методом инсталляции, можно приступать, все по классике первым делом вы в биос выставляете приоритет загрузки с вашего устройства, и загрузившись с него, у вас побежит ползунок, который в вашу оперативную память подгружает Windows PE среду из которой будет идти инсталляция Windows Server 2016,

Установка windows server 2016 standard-1

Первым действие с вашей стороны, которое вы должны будите выбрать это язык локализации меню установки, я оставлю все на русском, мне так привычнее.

Установка windows server 2016 standard-2

Следующее окно позволяет выполнить две вещи:

  1. Собственно начать установку, через соответствующую кнопку
  2. Войти в режим восстановления > пригодится при проблемах загрузки и ремонта операционной системы

Установка windows server 2016 standard-3

следующим шагом идет выбор редакции Windows Server 2016, я ставлю standard с GUI интерфейсом, хотя core версия, потом может быть легко возвращена.

Установка windows server 2016 standard-4

Принимаем лицензионное соглашение, ставя соответствующую галочку и жмем кнопку далее.

Установка windows server 2016 standard-5

Теперь нужно выбрать тип установки, у вас как обычно два варианта:

  • Обновление: Установка Windows с сохранением файлов > НИКОГДА ТАК НЕ ДЕЛАЙТЕ С СЕРВЕРНОЙ ОС
  • Выборочная: только установка Windows > по сути это чистая установка, выбирайте для серверов всегда ее

Установка windows server 2016 standard-6

И заключительный этап, это выбор диска на который вы произведете инсталляцию 2016, в моем случае это жесткий диск 60 гагабайт, я его выбираю и жму далее.

Установка windows server 2016 standard-7

Все у вас начинает установка windows server 2016 standard. Тут будет распаковка установочных файлов на ваш жесткий диск и дальнейшее их применение, по завершении чего будет несколько перезагрузок.

Установка windows server 2016 standard-8

Через некоторое время у вас появится окно Настройка параметров, тут от вас потребуется для учетной записи администратор задать дважды пароль.

Установка windows server 2016 standard-9

И перед вами стандартное окно приветствия, прямо как в Windows 10, это и понятно движок, то тот же.

Установка windows server 2016 standard-10

Логинимся под учетной записью Администратор.

Установка windows server 2016 standard-11

Перед вами рабочий стол Windows Server 2016, ничего не напоминает.

Установка windows server 2016 standard-12

Давайте посмотрим, самое интересное, в серверной версии ОС, это конечно же роли и компоненты. Посмотреть их можно в диспетчере сервера > Управление.

Установка windows server 2016 standard-13

Перед вами список ролей Windows Server 2016

  • DHCP сервер
  • DNS сервер
  • Hyper-V
  • Аттестация работоспособности устройств
  • Веб-сервер IIS
  • Доменные службы Active Directory
  • Режим Windows Server Essentials
  • Служба опекуна узла
  • Службы Active Directory облегченного доступа к каталогам
  • Службы MultiPoint
  • Службы Windows Server Update Services
  • Службы активации корпоративных лицензий
  • Службы печати и документов
  • Службы политики сети и доступа
  • Службы развертывания Windows
  • Службы сертификатов Active Directory
  • Службы удаленных рабочих столов
  • Службы управления правами Active Directory
  • Службы федерации Active Directory
  • Удаленный доступ
  • Файловые службы и службы хранилища
  • Факс-сервер

Установка windows server 2016 standard-14

Ну и список компонентов Windows Server 2016.

Установка windows server 2016 standard-15

Установка windows server 2016 standard-16

Дальше требуется выполнить базовую настройку Windows Server 2016, и давайте еще пробежимся по изменениям.

Что улучшили в Windows server 2016

  1. Nano Server > все вы прекрасно знаете, что чем меньше на сервере запущено служб и ролей, тем он более безопасный, в виду уменьшения фронта атаки на него и как следствие, он более производительный. В данной редакции появился еще более защищенный режим по сравнению с core и называется он Nano Server. В нем нет так же графического интерфейса GUI нет поддержки 32 разрядных приложений и минимальное количество компонентов. Ставят его логично, что для Hyper-V и кластеров хранения с Scale-out File Server, очень подойдет он для DNS сервера или хостинга на базе IIS. Локально на него зайти нельзя и можно управлять только с помощью Windows PowerShelд 5 и MMC консоли.
  2. Замена сетевой карты и оперативной памяти в Hyper-V настройках виртуальной машины > как говорится не прошло и года, как Microsoft таки реализовал это, еще один пункт по приближению к Vmware, благодаря этому получиться не останавливая виртуальную машину производить модификацию оборудования.
  3. Экранированные виртуальные машины (Shielded Virtual Machines) > свежий механизм защиты виртуальной машины Hyper-V, в нем присутствует механизм шифрования томов в гостевой системе, все тем же BitLocker, защита от вредоносного кода, так и для доступа администратора узла Hyper-V.
  4. Безопасная загрузка Linux (Linux Secure Boot) > Windows Server 2016 для роли Hyper-V сделал возможность включать опцию безопасной загрузки (Secure Boot), для операционный систем CentOS 7, Red Hat 7 и выше, Ubuntu 14 и выше. Смысл Secure Boot в защите виртуальной машины от rootkit и остальной бяки, которая может лезть во время загрузки. Все вы помните, что безопасная загрузка была, только для Windows Server 2012 и 8.1.
  5.  PowerShell Direct > Чтобы управлять через powershell виртуальной машиной удаленно, Windows Server 2016 имеет функционал PowerShell Direct, он запускает команды PowerShell  в VM с хоста, и самое прикольное, что доступ к гостевой операционной системе по сети не нужен, PowerShell Direct функционирует между виртуальной машиной и хостом. Это альтернатива Remote PowerShel и VMConnec.
  6. Cluster OS Rolling Upgrade > данный функционал, позволяет поэтапно перебросить узлы кластера с Windows Server 2012 R2 на 2016, без необходимости выключать Hyper-V
  7. Дискретное назначение устройств (Discrete Device Assignment) > Windows Server 2016 Hyper-V благодаря функции Discrete Device Assignment, вы можете произвести проброс в гостевую операционную систему некоторых устройств, которые вы подключили к хосту виртуализации Hyper-V через PCI Expres, напомню, что у VMware это реализовано, сто лет назад, +1 Microsoft, миллиарды тратите не зря. Смысл этого, что виртуальная машина получает прямой доступ к устройству, примером может быть raid контроллер или видеокарта.
  8. Вложенная виртуализация Hyper-V (Nested virtualization Hyper-V) > в Windows Server 2016 Hyper-V, так же реализована  вложенная виртуализация, это когда вы внутри виртуальной машины создаете еще одну виртуальную машину.
  9. .VMCX и .VMRS > это свежий формат файла хранения конфигурации для виртуальных машин, призван снизить вероятность повреждения данных в случае сбоя хранения.
  10. Контейнеры Windows Server и Hyper-V > технология контейнеров в Windows Server 2016 дает возможность изоляции приложения от ОС, и как следствие обеспечить надежность и улучшить его развертывание. В Windows Server 2016 таких два вида контейнеров: Hyper-V Containers и Windows Server Containers. Контейнеры Windows Server обеспечивают изоляцию через пространство имен и изоляцию процессов. Контейнеры Hyper-V отличаются более надежной изоляцией благодаря их запуску в виртуальной машине.
  11. Storage Replica > Новая фича Windows Server 2016, делает репликацию томов в Windows, на блочном уровне через SMB протокол, удобно для аварийного восстановления томов между серверами, через синхронную репликацию.
  12. Роль сервера MultiPoint (MultiPoint Services Role) > роль MPS в Windows Server 2016 дает расширенную функциональность удаленным рабочим столам. Смысл MultiPoint Services Role в том, что у вас есть слабенькое рабочее место, либо тонкий клиент (необходима возможность подключения к MPS через USB или LAN), вы подключаетесь к серверу и получаете недорогие пользовательские станции подключенные к удаленным рабочим столам.
  13. Улучшения Active Directory Domain Services (AD DS) > Windows Server 2016 принес новый функционал привилегированное управление доступом и Microsoft Passport все это относится к аутентификации.
  14. Storage Spaces Direct > функция позволяет создать из обычных серверов, систему хранения данных (СХД) с высокой степенью доступности и масштабируемости. Из дисков поддерживаются как и HDD так и SSD и дисковые устройства NVMe.
  15. Remote Desktop Protocol (RDP) Graphics Compression > в Windows Server 2016 улучшили и RDP технологию, что позволило снизить пропускную способность и увеличило скорость работы.
  16. Credential Guard > этот компонент Windows Server 2016, делает защиту учетных данных, чтобы только привилегированное системное ПО могло получать доступ к этим данным. Если у вас есть вирусные программы, которые работают с правами администратора, получить доступ к учетным данным не смогут, благодаря Credential Guard, работающей в защищенной среде, изолированной от ОС, во всех других версиях использовалась система LSA.

Надуюсь у вас не осталось вопросов как делается установка windows server 2016 standard, и вы уже начали его настраивать.

Понравилась статья? Поделить с друзьями:
  • Windows server 2016 standard rdp лицензии
  • Windows server 2016 standard msdn torrent
  • Windows server 2016 standard mak key
  • Windows server 2016 standard kms key
  • Windows server 2016 standard key купить