Windows Server 2016 詳細介紹

一、版本信息

1. Essentials 版

專門為小型企業(yè)設(shè)計，類似于早期 Windows Server 中的 Windows Small Business Server。非常適合員工數(shù)量較少、對服務(wù)器功能需求相對簡單的小型企業(yè)。最多可支持 25 個用戶和 50 臺設(shè)備。支持兩個處理器內(nèi)核，內(nèi)存方面最高可支持 64GB 的 RAM。但不支持虛擬化等一些較為高級的功能。

2. 標(biāo)準(zhǔn)版

主要面向具有少量或沒有虛擬化需求的物理服務(wù)器環(huán)境，提供了較為豐富的操作系統(tǒng)角色和功能，能滿足大多數(shù)中型企業(yè)的常規(guī)服務(wù)器需求。最多支持 64 個插槽，內(nèi)存最高可達 4TB。包括最多兩個虛擬機的許可證，方便企業(yè)在需要時進行一定程度的虛擬化應(yīng)用，但如果物理主機除了托管虛擬機還用于運行其他服務(wù)（如 DNS），則只能運行一個虛擬機。

3. 數(shù)據(jù)中心版

為高度虛擬化的基礎(chǔ)架構(gòu)設(shè)計，非常適合構(gòu)建私有云和混合云環(huán)境，能滿足大型企業(yè)和云計算服務(wù)提供商的復(fù)雜需求。提供了操作系統(tǒng)的所有角色和功能。最多支持 64 個插槽、640 個處理器內(nèi)核以及 4TB 的 RAM。為在相同硬件上運行的虛擬機提供了無限基于虛擬機許可證。

4. Hyper-V Server 2016

作為獨立的虛擬化服務(wù)器，包含了 Windows Server 2016 中虛擬化的所有新功能。主機操作系統(tǒng)沒有許可成本，但運行在其上的每個虛擬機必須單獨獲得許可。沒有圖形用戶界面（GUI），但有一個顯示配置任務(wù)菜單的用戶界面，管理員需要通過 PowerShell 和 Windows 管理工具對其進行遠程管理。

5. Windows Storage Server 2016

工作組版：充當(dāng)入門級統(tǒng)一存儲設(shè)備，允許 50 個用戶使用，支持一個處理器內(nèi)核和 32GB 的 RAM，支持加入到域，適用于對存儲需求不高的小型企業(yè)或工作組環(huán)境。

標(biāo)準(zhǔn)版：支持多達 64 個插槽，但以雙插槽遞增的方式獲得許可，最多支持 4TB RAM。包括兩個虛擬機許可證，支持一些基礎(chǔ)的網(wǎng)絡(luò)服務(wù)角色，如 DNS、DHCP 服務(wù)器角色，但不支持其他一些較為復(fù)雜的角色，如 Active Directory 域服務(wù)等。

二、新特性與功能

1. 容器技術(shù)

（1）Windows Server 容器

直接在操作系統(tǒng)上運行且相互隔離，為應(yīng)用程序提供了獨立、輕量級的運行環(huán)境。開發(fā)人員可以將應(yīng)用程序及其依賴項打包到容器中，實現(xiàn)快速部署和遷移。這種容器技術(shù)使得應(yīng)用的部署更加高效、靈活，并且能夠提高服務(wù)器資源的利用率，降低應(yīng)用部署的復(fù)雜性和成本。對 Docker 提供了內(nèi)置支持，方便用戶使用 Docker 引擎來管理和運行容器。

（2）Hyper-V 容器

基于微軟的 Hyper-V 虛擬機技術(shù)，提供了更高的隔離性和安全性。在多租戶環(huán)境中，不同租戶的應(yīng)用可以運行在各自獨立的 Hyper-V 容器中，避免相互干擾和安全風(fēng)險。

2. Nano Server

是一種輕量級的安裝選項，去除了圖形用戶界面和傳統(tǒng)的.NET Framework，減少了系統(tǒng)資源的占用。管理員通過 PowerShell 和 Windows 管理工具對 Nano Server 實例進行遠程管理。還提供了更新的模塊用于構(gòu)建 Nano Server 圖像，方便管理員根據(jù)實際需求定制 Nano Server 的功能和配置。

3. 網(wǎng)絡(luò)功能增強

（1）GRE 隧道支持

增加了對虛擬網(wǎng)絡(luò)和網(wǎng)關(guān)間的 GRE 隧道支持，使得虛擬機可以在不同的數(shù)據(jù)中心或云環(huán)境之間進行安全、高效的數(shù)據(jù)傳輸。GRE 隧道是一種通用的隧道技術(shù)，能夠在 IP 網(wǎng)絡(luò)上封裝各種協(xié)議的數(shù)據(jù)報文，無需特殊的硬件支持，只需要對網(wǎng)絡(luò)設(shè)備進行重新配置即可實現(xiàn)，為企業(yè)構(gòu)建混合云環(huán)境提供了便利。

（2）DNS 客戶端改進

當(dāng)服務(wù)器配置有多塊網(wǎng)卡時，DNS 客戶端服務(wù)會對網(wǎng)卡進行綁定，以解決名稱解析問題。提高了服務(wù)器在多網(wǎng)卡環(huán)境下的網(wǎng)絡(luò)連接穩(wěn)定性和名稱解析的準(zhǔn)確性，特別是對于運行大量虛擬機和承載高網(wǎng)絡(luò)流量的服務(wù)器來說，能夠有效減少網(wǎng)絡(luò)故障的發(fā)生概率。

4. 存儲功能改進

（1）存儲質(zhì)量服務(wù)（QoS）

可以集中監(jiān)控和管理虛擬機的存儲性能，管理員可以根據(jù)不同虛擬機的存儲需求，設(shè)置相應(yīng)的存儲資源優(yōu)先級和限制，確保關(guān)鍵業(yè)務(wù)的存儲性能得到保障。提高了整個存儲系統(tǒng)的資源利用率和性能表現(xiàn)。

（2）存儲副本（Storage Replica）

實現(xiàn)了存儲無關(guān)的、塊級別的服務(wù)器或集群之間的同步復(fù)制，為企業(yè)的數(shù)據(jù)備份和災(zāi)難恢復(fù)提供了強大的支持。在發(fā)生硬件故障、數(shù)據(jù)損壞或自然災(zāi)害等情況下，企業(yè)可以快速地將數(shù)據(jù)恢復(fù)到指定的時間點，保障業(yè)務(wù)的連續(xù)性?？梢栽诓煌放?、不同型號的存儲設(shè)備之間進行數(shù)據(jù)復(fù)制，提高了企業(yè)存儲系統(tǒng)的靈活性和兼容性。

（3）存儲空間直通（Storage Spaces Direct）

允許使用本地服務(wù)器的直接連接存儲構(gòu)建高可用、可擴展的軟件定義存儲。通過將多個服務(wù)器的本地存儲資源整合起來，形成一個統(tǒng)一的存儲池，管理員可以根據(jù)業(yè)務(wù)需求靈活地分配存儲容量和性能，提高了存儲資源的利用率和管理效率。支持數(shù)據(jù)的冗余備份和故障自動切換，確保存儲系統(tǒng)的高可用性。

5. 安全功能提升

（1）Active Directory 聯(lián)合服務(wù)

可以配置 AD FS 對存儲在非 AD 目錄（如符合 X.500 的輕量級目錄訪問協(xié)議（LDAP）目錄和 SQL 數(shù)據(jù)庫）中的用戶進行身份驗證，增強了身份驗證的靈活性和安全性。使得企業(yè)可以將內(nèi)部的 Active Directory 與外部的身份認證系統(tǒng)進行集成，實現(xiàn)單點登錄和跨域身份驗證，方便用戶在不同系統(tǒng)之間的訪問，同時也提高了企業(yè)的安全管理水平。

（2）Windows Defender

內(nèi)置的 Windows Defender 為服務(wù)器端提供了反惡意軟件功能，能夠?qū)崟r監(jiān)測和防范病毒、惡意軟件、間諜軟件等安全威脅。會定期更新病毒庫和安全策略，確保服務(wù)器的安全防護始終保持在最新狀態(tài)，為企業(yè)的數(shù)據(jù)安全提供了有力的保障。

三、系統(tǒng)管理與工具

1. Server Manager

是 Windows Server 2016 主要的管理工具，提供了集中式的管理界面。管理員可以通過 Server Manager 對服務(wù)器的角色、功能、性能等進行全面的監(jiān)控和管理，例如添加或刪除服務(wù)器角色、配置網(wǎng)絡(luò)設(shè)置、管理用戶和組等。同時，Server Manager 還支持遠程管理功能，管理員可以在本地計算機上對遠程服務(wù)器進行管理，提高了管理的效率和便捷性。

2. PowerShell

在 Windows Server 2016 中得到了進一步的增強和改進，成為了管理員進行自動化管理的重要工具。管理員可以通過編寫 PowerShell 腳本，實現(xiàn)對服務(wù)器的批量操作和自動化任務(wù)執(zhí)行，例如批量創(chuàng)建用戶賬號、批量安裝軟件、定期備份數(shù)據(jù)等。還提供了完整的 PowerShell 軟件模塊用于用戶組策略的管理，方便管理員對用戶的權(quán)限和訪問控制進行精細的管理。

3. 監(jiān)控和診斷工具

（1）事件查看器

記錄了服務(wù)器系統(tǒng)的各種事件信息，包括系統(tǒng)事件、應(yīng)用程序事件、安全事件等。管理員可以通過事件查看器查看系統(tǒng)的運行狀況和故障信息，及時發(fā)現(xiàn)并解決問題。支持事件篩選和搜索功能，方便管理員快速定位特定類型的事件。

（2）任務(wù)管理器

可以實時監(jiān)控服務(wù)器的性能指標(biāo)，如 CPU 使用率、內(nèi)存使用率、磁盤 I/O 等。管理員可以通過任務(wù)管理器查看各個進程的資源占用情況，結(jié)束異?；蛘加觅Y源過高的進程，保障服務(wù)器的穩(wěn)定運行。

（3）資源監(jiān)視器

提供了更詳細的資源監(jiān)控信息，包括每個進程的網(wǎng)絡(luò)連接、文件操作、注冊表操作等。管理員可以通過資源監(jiān)視器深入了解服務(wù)器的資源使用情況，分析性能瓶頸和潛在的安全風(fēng)險。

（4）性能監(jiān)視器

允許管理員創(chuàng)建自定義的性能監(jiān)控圖表，對服務(wù)器的性能指標(biāo)進行長期的監(jiān)測和分析。管理員可以根據(jù)性能監(jiān)視器的數(shù)據(jù)分析結(jié)果，優(yōu)化服務(wù)器的配置和性能，提高服務(wù)器的運行效率。