Windows VPS/VDS сервер

Включает сервисы виртуализации, удалённого доступа и защиты информации, удалённого администрирования, облачной сетевой инфраструктуры, платформ разработки.

• Политика управления IP-адресами «IP address management» для управления и мониторинга DNS и протокола DHCP, поддерживает IPv4 и IPv6.
• Присутствует графический интерфейс в Active Directory Recycle Bin.
• Усложнена политика работы с паролями.
• Упрощен переход с предыдущих версий Win-server.
• Сервисы Active Directory Federation Services включены в Kerberos.
• Новая файловая система Resilient File System (ReFS). Большинство свойств унаследованы от NTFS, однако при этом отсутствуют: жесткие ссылки, компрессия файлов, система шифрования файлов EFS, именованные потоки файлов.
• IIS 8.5 содержит SNI (расширение протокола TLS), централизованное управление SSL сертификатами, WebSocket с поддержкой NUMA и др.
• Внедрена технология Storage Spaces, разрешающая организацию жестких дисков через логические структуры — жесткие диски различных размеров и спецификаций подключаются в единый пул. Подключение и отключение дисков автоматизировано и управляется командами PowerShell.
• Изменения в системах безопасности: управление доступом, AppLocker, BitLocker, хранилище учетных данных, групповые управляемые учетные записи служб, Kerberos, параметры политик на локальном компьютере и др.

К ограничениям Windows Server 2012 относят лимит памяти в 4 Тб, лимит процессоров в системе — 64 процессора, лимит виртуальных машин — 2 машины, при этом нет ограничений для: Remote Desktop Services, File Services, Network Policy и Access Services и количества пользователей в системе.

Windows Server 2016 предназначен для высоконагруженных проектов и оптимизирована под последующий перенос в облако. Доработок (по сравнению с Windows Server 2012) коснулись: безопасность, непрерывность работы в критических ситуациях и при развёртывании новых решений, ориентированность на виртуализацию, приложения и сервисы.

• Встроенная защита от сетевых атак, направленных на захват данных и вывод из строя бизнес-процессов — срабатывает принцип разрушения инструментов атак и предупреждения распространения атаки. Усилена защита от атак, при которых атакующий получает привилегии или учетные данные администратора сервера.
• Контроль установки доверенного ПО и встроенные компоненты для предотвращения запуска и инсталляции вредоносных программ.
• Экранированные виртуальные машины (Shielded Virtual Machines) с поддержкой Unified Extensible Firmware Interface (UEFI), шифрующийся при помощи BitLocker. Если атакующий получит доступ к файлу виртуальной машины (из бэкапа или по сети), то запустить ее возможно только на доверенных хостах.
• Windows Server 2016 позиционируется как ОС для работы на удаленном сервере. Режим Nano Server оптимизирован для работы в качестве облегченной операционной системы.
• PowerShell 5.0 имеет возможность разработки с использованием классов, так же ускорено выполнение скриптов и усилена безопасность. Для упрощенного подключения к виртуальным машинам в обход сетевых интерфейсов добавлена функция PowerShell Direct.
• Расширены возможности Active Directory. Появились функции управления доступом и единого входа в систему на множестве приложений, встроены три новые возможности входа без пароля: многофакторная проверка подлинности Azure — MFA, доступ с совместимых доверенных устройств, Microsoft Passport — проверка подлинности с помощью жеста пользователя.
• Хранилища данных с технологией Storage Spaces Direct экономят до 90% объема и обладает синхронной репликацией Storage Replica для восстановления данных в аварийных ситуациях без перерывов в работе.
• Обновление ОС с Windows Server 2012 до Windows Server 2016 происходит без прерывания работы виртуальной или физической машины.
• TCP Fast Open (TFO) уменьшает время соединения по протоколу TCP. Вместе с увеличенным значением ICW — это возможность передавать большие пакеты данных за короткое время. Усовершенствован механизм повторной передачи утерянных пакетов (функции Tail Loss Probe (TLP) и Recent Acknowledgement (RACK)). В Windows Server 2016 полностью отказались от интерфейса Telnet.
• Служба контейнеров для разработки и работы приложения, которая не влияет на окружающую виртуальную среду. В отличие от обычной виртуализации не требуется эмуляции операционной системы. Контейнер можно развернуть за минуту, и он легко масштабируем. Это достигается за счет службы контейнеров Azure, также Windows Server 2016 поддерживает Marathon, DC/OS, Docker Swarm и Kubernetes.
• Служба IIS 10 поддерживает протокол HTTP/2, запросы которого автоматически обрабатываются веб-сервером. IIS 10 может работать и на Nano Server. Для управления веб-сервером создан новый модуль IISAdministration.

Релиз с долгосрочной поддержкой, предназначенный для компаний, использующих устоявшиеся приложения с длительным циклом поддержки: Exchange Server, SharePoint Server, SQL Server, инфраструктурные роли, программно-определяемые дата-центры и гиперконвергентную инфраструктуру (HCI).

• 64-разрядный процессор, не менее 1,4 ГГц;
• RAM не менее 2 ГБ;
• 32 Гб свободного места на диске для системного раздела.

• Интеграция с гибридным облаком. Использование совместно с операционной системой службы Azure: Azure Site Recovery, Azure Backup, Azure AD Authentication и другими.
• Информационная безопасность. Обновление технологий Defender ATP и Defender Exploit Guard.
• Платформа приложений. Появилась поддержка приложений Linux с использованием контейнеров.
• Гиперконвергентная инфраструктура. Объединение стандартной архитектуры, хранилища и вычислений в пределах одного сервера.
• Новый пользовательский интерфейс администрирования серверов — Windows Admin Center (WAC). Это модифицированная версия Project Honolulu, позволяющая управлять средствами администрирования локальных и облачных экземпляров операционных систем, компьютерами под управлением Windows 10, гиперконвергентной инфраструктурой и кластерами непосредственно из браузера. Пока, к сожалению, он не способен полностью заменить существующие средства администрирования (MMC и Server Manager), а скорее дополняет их.
• System Insights — прогнозная аналитика. Базируется на модели машинного обучения и предоставляет аналитические сведения о серверах на основе счетчиков производительности и событий, предсказывая потенциальные проблемы.
• Windows Defender обзавелся новой технологией — Advanced Threat Protection (ATP). Она выявляет и завершает вредоносные процессы, подавляя атаки на уровне памяти и ядра.
• Encrypted Networks (Зашифрованные сети). Это функционал шифрования виртуальных сетей, позволяющий зашифровывать трафик между виртуальными машинами, взаимодействующими друг с другом. Для шифрования пакетов используется протокол DTLS.
• Поддержка выполнения операционных систем: Ubuntu, Red Hat Enterprise Linux и SUSE Linux Enterprise Server внутри экранированных виртуальных машин с возможностью добавления своих скриптов, основанных на стандартах OpenSSH, Curl и Tar. Если вы работаете в среде со смешанными операционными системами данная функция будет весьма полезна.
• Storage Migration Service (Служба миграции хранилищ). Упрощает перенос файловых серверов на более новую версию операционной системы Windows Server.

• Test failover (Тестовая отработка отказа) — это новая функция, позволяющая подключать целевое хранилище для проверки репликации или резервного копирования данных.
• Улучшения журнала производительности реплики хранилища.
• Storage Replica теперь доступна в редакции Windows Server 2019 Standard.