Luokat: blogi

admin

Jaa

Microsoft Server lanseerasi Windows Serverin ensimmäisen kerran vuonna 2016. Sen jälkeen Windows Server -sarja on parantanut ominaisuuksiaan radikaalisti. Nyt, 2. maaliskuuta 2021, Microsoft julkaisi uusimman Server 2022:n.

Tämä uusi käyttöjärjestelmä tarjoaa kehittyneen monikerroksisen tietoturvan, hybridiominaisuudet Azuren kanssa ja joustavan sovellusalustan.

Mutta tämä on vasta parannusluettelon alku.

Server 2022:n palvelinominaisuuksien laajentamiseen on investoitu yhä enemmän, ja se tarjoaa uusinta palvelinteknologiaa. Olemme koonneet tämän näppärän oppaan, jonka avulla saat käsityksen siitä, mitä kaikkea voit odottaa tältä Microsoftin uusimmalta palvelimelta.

Seuraavassa selvitämme kaiken, mitä sinun on tiedettävä Microsoft Server 2022:sta.

Mikä on Windows Server 2022?

Windows Server on uusin käyttöjärjestelmä tiloissa oleviin tietokeskuksiin ja virtuaalikoneisiin.

Toisin kuin aiemmat Server-versiot - joita on vuodesta 2012 lähtien ollut kaksi - Server 2022:sta on odotettavissa kolme erilaista versiota. Standard Edition on rajoitettu kahteen virtuaaliseen instanssiin ja se sisältää Storage Replica -palvelun kevennetyn version - joka on nyt rajoitettu yhteen kumppanuuteen max. 2 TB:n volyymit.

Datacenter Edition sisältää kuitenkin myös suojatut VM:t, Storage Replica -palvelun ja ohjelmistomääritellyn tallennuksen sekä Storage Spaces Directin.

Jos olet rakentamassa virtuaalista infrastruktuuria, tarvitset Datacenter Editionin. Koska se tukee rajattomasti virtuaalikoneita (VM) (standardi tukee vain kahta), ja haluat Shielded Hyper-V VM:t parempaa eristystä ja turvallisuutta varten.

Mitä voimme odottaa Standard- ja Datacenter-versioilta?

Seuraavassa on joitakin keskeisiä ominaisuuksia, jotka löytyvät molemmista versioista:

  • Windows-säiliöt. Konttorit mahdollistavat käyttöjärjestelmätason virtualisoinnin käyttöjärjestelmän, kirjastojen ja taustalla olevien resurssien kautta, jotta sovellukset voidaan isännöidä eristetyssä käyttäjäavaruudessa.
  • Windows Defender. Server Anti-malware -sovellus on asennettu oletusarvoisesti.
  • Storage Spaces Direct. Mahdollistaa korkean käytettävyyden varastoinnin rakentamisen käyttämällä paikallisia tallennusjärjestelmiä, kuten JBOD-levyjä, jotka on tallennettu paikallisesti tai verkkoon tallennuspoolista.
  • Active Directory -toimialueen palvelut. Valtakirjojen varastamisen estämiseksi Privileged Access Management (PAM) toimii yhdessä Microsoft Identity Managerin (MIM) kanssa Active Directoryn (AD) suojaamiseksi. Lisäksi hallinnollisia käyttöoikeuspyyntöjä ja tilien valvontaa koskee nyt päättyvien linkkien ominaisuus - se rajoittaa hallinnollisen ikkunan kestoa tietyn ajanjakson avulla.
  • Active Directory -liittymäpalvelut. Tarjoaa yksinkertaisen ja turvallisen identiteettien yhdistämisen sekä Single Sign-On (SSO) -yhteyden kumppanuusorganisaatioiden ja ADFS-suojatun yrityksen välillä. Se mahdollistaa LDAP:hen tai pilvipohjaisiin palveluntarjoajiin tallennetun käyttäjän todennuksen.
  • Hyper V. Virtuaaliverkkosovittimiin ja virtuaalikoneen muistiin sisältyy hot management. Datacenter sisältää myös virtuaalikoneiden suojauksen, jolla vähennetään tietojen tai virtuaalikoneiden tilojen häirintää tai varastamista molempien salauksen avulla ja estetään videosignaalien ja levyjen tarkastaminen.

Uusi Azure-painos

Nyt viimeisimmässä versiossa on lisätty kolmas vaihtoehto: Windows Server 2022 Datacenter: Azure Edition. Tämä uusin käyttöjärjestelmä on suunniteltu puhtaasti Microsoftin pilveä varten.

Sen ainutlaatuisiin ominaisuuksiin kuuluvat hotpatching, päivitysten asentaminen ilman uudelleenkäynnistyksiä ja SMB over QUIC (VPN-vaihtoehto). Muilta osin Azure Edition on sama kuin Datacenter Edition.

Essentials Editionista - jota tarjottiin aiemmin Server 2019 -versioon - on poistettu erikoistoiminnot, kuten kojelauta, asiakkaan varmuuskopiointi ja pääsy minne tahansa. Älä siis odota saavasi tätä riisuttua versiota. Sen sijaan se tulee Standard Edition -versiona vaihtoehtoisella lisenssillä.

Mitkä ovat vähimmäisjärjestelmävaatimukset?

Uuden käyttöjärjestelmän julkaisun yhteydessä Microsoft julkaisee myös järjestelmän vähimmäisvaatimukset. Server 2022:n osalta ne ovat seuraavat:

  • 1,4 GHz 64-bittinen prosessori
  • Yhteensopiva x64-käskyjen kanssa
  • Tukee NX:ää ja DEP:tä
  • Tuetut CMPXCHG16b, LAHF/SAHF ja PrefetchW
  • ECC-tyyppinen virheenkorjauskoodi (Error Correcting Code) tai vastaava tekniikka - tarvitaan fyysisen isäntäkoneen käyttöönotossa.
  • 512 Mt (2 Gt tarvitaan Server with Desktop Experience -asennusvaihtoehdossa)
  • PCI Express -arkkitehtuurin eritelmän mukainen
  • Ethernet-sovitinkaapeli - vähintään 1 gigabitti sekunnissa.
  • UEFI 2.3.1c -pohjainen järjestelmä ja suojattua käynnistystä tukeva laiteohjelmisto
  • Trusted Platform Module 2.0

Muutokset infrastruktuuriin ja palvelinrooleihin

Uusissa käyttöjärjestelmäpäivityksissä on korostettu voimakkaasti hybridi- ja siirtymästrategioita. Tämä jätti palvelinkäyttöjärjestelmän jalkoihinsa.

Mutta kuten Windows Serverin ja Azuren tuotemarkkinoinnin johtaja Vijay Kumar vakuutti ostajille: "Windows Server on erittäin monipuolinen ja monikäyttöinen käyttöjärjestelmä, jossa on kymmeniä rooleja ja satoja ominaisuuksia, kuten vierasoikeudet." Hän jatkoi, että uusin ohjelmisto sisältää SDDC-ominaisuuksia (Software-Defined Data Center), jotka mahdollistavat asiakkaille monikäyttöisyyden, esimerkiksi tiedostopalveluiden tai SQL Serverin käytön.

Azure Stack HCl on puolestaan suunniteltu toimimaan virtuaalikoneilla tiloissa, joilla on yhteydet Azuren hybridipalveluihin. Omalla laitteistolla Azure Kubernetes Service onkin edelleen infrastruktuuria eikä niinkään sovellus- tai tallennuspalvelinta.

Nyt se tukee vielä enemmän: 48 Tt muistia, jopa 64 pistorasiaa ja 2048 loogista prosessoria. Se mahdollistaa jopa luottamuksellisen laskennan Intel SGX:n avulla Ice Lake -suorittimilla.

Paremmat yhteydet

Nykyään, kun uusia verkkohyökkäyksiä tapahtuu päivittäin, luotettava yhteys on ratkaisevan tärkeä. Siksi Windows on asettanut Server 2022:ssa etusijalle uusia ominaisuuksia turvallisia yhteyksiä varten. Mukana on Secure DNS, toinen korkealuokkainen parannettu ominaisuus, joka on kehitetty tarjoamaan luotettavia ja turvallisia yhteyksiä.

Lisäksi DNS-asiakas tukee myös DNS-over-HTTPS:ää (DoH). DoH salaa DNS-pyynnöt HTTPS-protokollaa käyttäen - pitää liikenteen yksityisenä ja parantaa turvallisuutta.

AES-256-GCM- ja AES-256-CCM-salaussarjat ovat tällä hetkellä käytössä Windows Serverissä Server Message Block -salauksessa ja -merkinnässä. Koska viholliset keksivät jatkuvasti uusia menetelmiä turvalaskelmien erottamiseksi, tarvitaan rekisteröinnissä vankkaa salausta. Onneksi AES-256-GCM- ja AES-256-CCM-sarjojen käyttö takaa kuitenkin merkittävän salausasteen, vaikka AES-128:n käyttöä alemman tason samankaltaisuuteen suositellaan edelleen.

Parempi turvallisuus

Server 2022:een on lisätty kaksi keskeistä tietoturvaominaisuutta:

  • Secured-core-palvelimet
  • Turvallinen yhteys

Secured-core-palvelimessa yhdistyvät uhkien suojausohjelmistot, joiden ansiosta tietotekniikkainfrastruktuurin turvallisuus on monikerroksinen: laitteisto, laiteohjelmisto ja käyttöjärjestelmä. Trusted Platform Module 2.0:aan ja System Guardiin perustuva Windows Server 2022:n käynnistys minimoi nyt laiteohjelmiston haavoittuvuudet. Lisäksi on lisätty ominaisuuksia, kuten virtualisointiin perustuva tietoturva (VBS) (joka sisältää Credential Guardin ja Hypervisor-suojatun koodin eheyden (HVCI)). Credential Guard toimii ennaltaehkäisevänä puolustuksena arkaluontoiselle omaisuudelle. Samaan aikaan HVCI estää haittaohjelmien peukaloinnin laitteistojuuritason suojauksen avulla.

Kuten edellä mainittiin, suojattu liitettävyys parantaa turvallisuutta kuljetuksen aikana ja lisää suojaa. Se takaa myös nopeamman ja turvallisemman salatun HTTPS-yhteyden, ja TLS 1.2 on oletusarvoisesti käytössä.

SMB-pakkaus

Microsoft tarjosi SMB-pakkauksen lisäominaisuuksien lisäämiseksi, jotta käyttäjät voivat valinnaisesti pakata tiedostoja tiedostojen siirron nopeuttamiseksi. Eräässä esittelyssä SMB-pakkauksen näytettiinkin käsittelevän 20 gigatavun tiedostoa mukavasti. Ilman SMB-pakkausta pakkaaminen kesti kolme minuuttia, mutta uuden päivityksen myötä vain 30 sekuntia.

Lisäksi pakkauksen edut ovat käytettävissä myös loppukäyttäjille, jotka käyttävät tiedostojen jakamista Windows Explorerin kautta.

Azure-toiminnallisuus

Uusi Azure Edition muuttaa Server-sarjan peliä. Azure Arcin avulla voit nyt hallita, suojata ja hallinnoida Windows Server 2022:ta erilaisissa ympäristöissä, kuten toimitiloissa, reunalla tai monipilviympäristössä.

Voit myös käyttää Azuren hallintaominaisuuksia, kuten Azure Defenderiä, Azure Policya ja Azure Monitoria, tällaisissa palvelimissa. Ja voit jopa ottaa käyttöön yhteyden Windows Admin Centerin kanssa Azure Arcissa.

Saumattoman liitettävyyden parantamiseksi Azure tarjoaa Storage Migration Service -palvelun, joka auttaa siirtämään tietoja palvelimille säilyttäen samalla alhaisen viiveen ja vähentäen tiloissa sijaitsevan tallennustilan jalanjälkeä.

Kuinka paljon Server 2022 maksaa?

Server 2022:n kustannukset riippuvat siitä, minkä version valitset: Standard, Datacenter tai Essentials. Microsoftin mukaan nämä ovat vaihtoehtojen hinnat ja suositukset:

  • Olennaiset asiat. (Suositeltava vähittäismyyntihinta - $501) - sopii erinomaisesti pienille yrityksille, joissa on enintään 25 käyttäjää ja 50 laitetta; erikoispalvelimet; ei vaadi CAL-ohjelmistoa.
  • Standardi. (Suositeltu vähittäismyyntihinta - $1069) - sopii erinomaisesti fyysisiin tai vain vähän virtualisoituihin ympäristöihin; ydinpohjainen; vaatii Windows Server CAL -palvelun.
  • Datakeskus. (Suositeltava vähittäismyyntihinta $6155) - sopii erinomaisesti pitkälle virtualisoituihin datakeskuksiin ja pilviympäristöihin; ydinpohjainen; vaatii Windows Server CAL -palvelun.

Päätelmä

Siinä on täydellinen katsaus uusimpaan Microsoft Windows Server 2022 -versioon. Microsoftin uusin tuotos sisältää useita merkittäviä muutoksia Server 2019:n jälkeen, ja se on innovatiivinen päivitys luotettavaan käyttöjärjestelmään.

Se, minkä painoksen valitset, riippuu pitkälti nykyisistä vaatimuksistasi. Useimmille pienille yrityksille riittää joko Standard- tai Datacenter-versio.

Lisätietoja saat osoitteesta tuotesivulla saat suuren alennuksen vähittäismyyntihinnasta.. Jos tarvitset pääsyn uusimpaan Microsoft Server -julkaisuun, ota yhteyttä ja hanki Server 2022 -lisenssejä kilpailukykyiseen hintaan.