Σπίτι › Υλικολογισμικό › Κανόνες αδειοδότησης διακομιστή Windows. Αφαίρεση του RDS CAL από τον διακομιστή αδειών χρήσης

Κανόνες αδειοδότησης διακομιστή Windows. Αφαίρεση του RDS CAL από τον διακομιστή αδειών χρήσης

Η πλατφόρμα Windows Server 2016 εκμεταλλεύεται όλες τις προόδους της σύγχρονης τεχνολογίας και παρέχει στους επαγγελματίες πληροφορικής νέες δυνατότητες που αυξάνουν την ευελιξία και την αξιοπιστία των υποδομών διακομιστών. Το νέο προϊόν διαθέτει μια σειρά από καινοτομίες που σας επιτρέπουν να ασφαλίσετε και να βελτιστοποιήσετε τη λειτουργία των κέντρων δεδομένων, καθώς και να απλοποιήσετε τη διαδικασία δημιουργίας και διαχείρισης της υποδομής cloud της εταιρείας.

Τι νέο υπάρχει στον Windows Server 2016

Νανο διακομιστής.Μια νέα επιλογή εγκατάστασης για τον Windows Server 2016 που απαιτεί ακόμη λιγότερους πόρους από τη λειτουργία Core. Ο Nano Server υποστηρίζει μόνο εφαρμογές 64-bit και δεν διαθέτει δυνατότητες τοπικής διαχείρισης (υποστηρίζεται μόνο η διαχείριση δικτύου). Αυτή η επιλογή έχει περιορισμούς στις περιπτώσεις χρήσης, αλλά θα είναι χρήσιμη για την επίλυση συγκεκριμένων προβλημάτων φιλοξενίας.
Εμπορευματοκιβώτια.Νέος τρόπος απομόνωσης εφαρμογών για λειτουργίες εγκατάστασης Core και Nano. Τα κοντέινερ παρουσιάζονται σε 2 παραλλαγές: Windows (απομόνωση εφαρμογών σε φυσικό περιβάλλον λειτουργίας) και Hyper-V (απομόνωση εφαρμογών σε εικονικές μηχανέςαχ τρέχοντας Hyper-V). Η διαχείριση κοντέινερ είναι διαθέσιμη μέσω PowerShell ή Docker.
Κυλιόμενες αναβαθμίσεις.Δυνατότητα προσθήκης κόμβων Windows Server 2016 σε συμπλέγματα Windows Server 2012 R2. Η διαχείριση του συμπλέγματος πρέπει να γίνεται από τον Windows Server 2016.
Hot Add & Remove RAM/NIC.Δυνατότητα προσθήκης μνήμη τυχαίας προσπέλασηςκαι σύνδεση προσαρμογέων δικτύου σε εικονικές μηχανές που λειτουργούν, χωρίς να χρειάζεται να τους σταματήσετε. Αυτή η τεχνολογίαλειτουργεί και στις δύο γενιές εικονικών μηχανών.
Ένθετη εικονικοποίηση.Εικονικοποίηση εντός εικονικοποίησης. Η δυνατότητα «ανύψωσης» του Hyper-V μέσα σε μια εικονική μηχανή.
PowerShell Direct.Δυνατότητα ελέγχου εικονικές μηχανέςμέσω PowerShell χωρίς πρόσβαση στο δίκτυο. Ο διαχειριστής πραγματοποιεί έλεγχο ταυτότητας, επιλέγει την εικονική μηχανή που χρειάζεται και γράφει την εντολή που πρέπει να εκτελεστεί σε αυτήν την εικονική μηχανή.
Host Guardian Service και Shielded VMs.Προστασία εικονικών μηχανών από τον διαχειριστή Hyper-V. Ο διαχειριστής έχει τη δυνατότητα να ενεργοποιεί και να απενεργοποιεί τις εικονικές μηχανές και να εκτελεί μια περιορισμένη λίστα ενεργειών, αλλά δεν έχει πρόσβαση σε δεδομένα στο VHD.
Storage Space Direct.Η δυνατότητα συγκέντρωσης τοπικών δίσκων σε κόμβους συμπλέγματος, χρησιμοποιώντας SSD για εργασία με τη μνήμη cache.

Περισσότερες λεπτομέρειες σχετικά με τις καινοτομίες μπορείτε να βρείτε στον σύνδεσμο.

Υπάρχουν 3 κύριες εκδόσεις του Windows Server 2016:

Κέντρο δεδομένων– περιέχει πλήρη λειτουργικότητα με απεριόριστα δικαιώματα για την εκκίνηση εικονικών παρουσιών.
Πρότυπο– Έκδοση OS με πλήρεις δυνατότητεςκαι το δικαίωμα εκκίνησης έως και δύο εικονικών αντιγράφων.
Είδη πρώτης ανάγκης– Έκδοση λειτουργικού συστήματος για μικρές επιχειρήσεις (υποστηρίζει έως 25 χρήστες ή 50 συσκευές).

Σενάρια πωλήσεων

Ασφάλεια

Οι τεχνολογίες Remote Credential Guard περιλαμβάνουν τη δυνατότητα διαχείρισης με περιορισμούς χρόνου και εμβέλειας, ουσιαστικά εξαλείφουν τη δυνατότητα αποκάλυψης διαπιστευτηρίων μέσω του δικτύου και περιορίζουν την πρόσβαση των διαχειριστών στους πόρους.
Από τη στιγμή που εκκινείται το λειτουργικό σύστημα, επιτρέπεται η εκτέλεση μόνο εξουσιοδοτημένων δυαδικών αρχείων.
Ενεργή προστασία έναντι γνωστών κακόβουλο λογισμικόχωρίς να επηρεάζεται η απόδοση του φόρτου εργασίας.
Προστασία από άγνωστα τρωτά σημεία αποκλείοντας τους φορείς μεγάλων επιθέσεων.

Βέλτιστη χρήση των διακομιστών

Εκτελέστε περισσότερες εφαρμογές στον ίδιο διακομιστή.
Απλή διαχείριση, μείωση κόστους.
Μετακινήστε εύκολα τα φορτία σε νέους διακομιστές χωρίς διακοπή.
Βελτιωμένη ασφάλεια με θωρακισμένα VM.

Hybrid Cloud

Ευελιξία μεθόδων ελέγχου, ασφάλεια φόρτου εργασίας.
Μειώστε το αρχικό κόστος πληροφορικής.
Γρήγορη και λιγότερο απαιτητική παροχή υπηρεσιών πληροφορικής.
Βελτιωμένη απόδοση, μειωμένη καθυστέρηση σε τοπικά περιβάλλοντα.

Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας

Πρόσβαση σε όλα (ή μερικά) εφαρμογές Windowsσε εικονικό περιβάλλον, συμπεριλαμβανομένων εφαρμογών έντασης γραφικών.
Διαχείριση επεκτασιμότητας για εφαρμογές έντασης πόρων.
Δημιουργήστε εικονικούς χώρους εργασίας εκμεταλλευόμενοι το υβριδικό σύννεφο.

Ευέλικτη και οικονομικά προσιτή αποθήκευση

Αποθηκευτικός χώρος που κλιμακώνεται για να καλύψει τις αυξανόμενες ανάγκες δεδομένων.
Οι ευέλικτες επιλογές αποθήκευσης συμβάλλουν στη μείωση του κόστους αποθήκευσης.

Αποκατάστασης καταστροφών

Ανάκτηση καταστροφών σε πραγματικό χρόνο με υψηλή διαθεσιμότητα, τόσο εντός των εγκαταστάσεων όσο και στο cloud, χρησιμοποιώντας την τεχνολογία αναπαραγωγής αποθήκευσης Storage Replica.
Μειώστε τον επιχειρηματικό κίνδυνο και μειώστε το κόστος μέσω αποτελεσματικής χρήσης εύρος ζώνηςδικτύων κατά τις περιόδους εκτός αιχμής σε διαφορετικές τοποθεσίες χρησιμοποιώντας την υπηρεσία Azure Backup.

Ο κύριος ή μοναδικός διακομιστής στον οργανισμό

Απλοποιήστε τις καθημερινές εργασίες με βολικό δημόσια πρόσβασησε αρχεία και προγράμματα.
Προστατέψτε τα κρίσιμα για την επιχείρησή σας δεδομένα με οικονομικές επιλογές δημιουργίας αντιγράφων ασφαλείας.
Βελτιώστε την ασφάλεια με κεντρική διαχείριση χρηστών και προστασία από ιούς και κακόβουλο λογισμικό.

Συστάδα ανακατεύθυνσης

Υψηλή διαθεσιμότητα φόρτου εργασίας κρίσιμων για την αποστολή ακόμη και κατά την αναβάθμιση ή τη μετάβαση στο cloud.
Κατανομή των κινδύνων σε διαφορετικά φυσικά γραφεία και τοποθεσίες.
Προσθήκη πόρων τοπικά και σε απομακρυσμένους ιστότοπους.

Αδειοδότηση

Έχουν κυκλοφορήσει 3 εκδόσεις του Windows Server 2016:

Windows Server 2016 Datacenter.
Windows Server 2016 Standard.
Windows Server 2016 Essentials.

Windows Server 2016 Datacenter και Windows Server 2016 Standard

Τα Windows Server 2016 Datacenter και Windows Server 2016 Standard έχουν άδεια χρήσης βάσει ενός μοντέλου πυρήνα/CAL. Οι τεχνικές διαφορές μεταξύ των εκδόσεων φαίνονται στον παραπάνω πίνακα.

Πρώτα απ 'όλα, πρέπει να αγοράσετε μια άδεια χρήσης για τον διακομιστή όπου θα αναπτυχθεί ο Windows Server. Απαιτούμενος αριθμός Άδειες χρήσης WindowsΟ διακομιστής είναι ίσος με τον αριθμό των φυσικών πυρήνων σε έναν διακομιστή με άδεια χρήσης και ο ελάχιστος αριθμός αδειών χρήσης ανά φυσικό επεξεργαστή είναι 8 και ο ελάχιστος αριθμός αδειών ανά διακομιστή είναι 16. Θα πρέπει να θυμόμαστε ότι στον τιμοκατάλογο στοιχεία με άδειες διακομιστή έρχονται σε πακέτο 2 αδειών "ανά πυρήνα" " Εκείνοι. μία θέση αγοράς καλύπτει 2 πυρήνες επεξεργαστή.

Η υποδεικνυόμενη τιμή των αδειών στον πίνακα δίνεται λαμβάνοντας υπόψη το γεγονός ότι μία θέση καλύπτει 2 φυσικούς πυρήνες.

Η τυπική έκδοση του Windows Server 2016 σάς επιτρέπει να αναπτύξετε δύο εικονικές παρουσίες του περιβάλλοντος Windows Server σε έναν διακομιστή υλικού με άδεια χρήσης με μία άδεια και η έκδοση Windows Server 2016 Datacenter σάς δίνει το δικαίωμα σε απεριόριστα δικαιώματα εικονικοποίησης στον διακομιστή στον οποίο ανήκει η άδεια συνδεδεμένο.

Για να λάβετε άδεια για συνδέσεις πελατών, πρέπει να αγοράσετε άδειες πρόσβασης πελάτη (CAL) για όλους τους χρήστες ή τις συσκευές που θα έχουν πρόσβαση στον Windows Server. Υπάρχουν δύο τύποι CAL: ανά χρήστη και ανά συσκευή. Ο πελάτης μπορεί να επιλέξει οποιοδήποτε είδος άδειας με βάση την οικονομική σκοπιμότητα της αγοράς.

Windows Server 2016 Essentials

Η άδεια χρήσης του Windows Server 2016 Essentials απαιτεί την αγορά άδειας διακομιστή. Δεν απαιτούνται άδειες πρόσβασης πελάτη.

Το Windows Server 2016 Essentials προσφέρει στον πελάτη μια απλοποιημένη διεπαφή, προρυθμισμένη σύνδεση με υπηρεσίες cloud και το δικαίωμα εκτέλεσης μιας εικονικής παρουσίας του Windows Server Essentials. Οι δυνατότητες του Windows Server 2016 Essentials είναι σημαντικά κατώτερες από αυτές των εκδόσεων Standard και Datacenter, αλλά είναι αρκετά κατάλληλος ως ο πρώτος διακομιστής για μια μικρή επιχείρηση (έως 25 άτομα).

Μπορείτε να παρακολουθήσετε αλλαγές στους όρους άδειας χρήσης στο αντίστοιχο έγγραφο στη διεύθυνση

Με απελευθέρωση νέα έκδοσηΟ Windows Server στα τέλη Σεπτεμβρίου 2016, η Microsoft άλλαξε για άλλη μια φορά τους κανόνες αδειοδότησης. Μπορείτε να εκφράσετε τη στάση σας σε αυτό το βήμα όσο θέλετε, αλλά η άγνοια των κανόνων δεν σας γλιτώνει από την ευθύνη. Επομένως, για να αποφύγετε να μπείτε σε μια δυσάρεστη κατάσταση, συνιστούμε σε όλους διαχειριστές συστήματοςσυνεργαστείτε μαζί μας για να κατανοήσουμε τις περιπλοκές της αδειοδότησης ενός νέου διακομιστή λειτουργικό σύστημα.

Οι αλλαγές επηρέασαν όχι μόνο τους κανόνες αδειοδότησης, αλλά και τη σειρά προϊόντων. Το κύριο μέρος του περιλαμβάνει τρεις εκδόσεις:

Πρότυπο- για φυσικά συστήματα και μικρό αριθμό εικονικών περιβαλλόντων.
Κέντρο δεδομένων- για συστήματα με υψηλό επίπεδο εικονικοποίησης και περιβάλλοντα cloud.
Είδη πρώτης ανάγκης- για μικρές επιχειρήσεις έως 25 χρήστες και 50 συσκευές.

Υπάρχουν και εκδόσεις:

Διακομιστής Premium MultiPoint- παρέχει πρόσβαση πολλαπλών χρηστών σε έναν υπολογιστή, μόνο μια ακαδημαϊκή άδεια είναι διαθέσιμη.
Διακομιστής αποθήκευσης- Διατίθεται μόνο στο κανάλι OEM για εξειδικευμένα συστήματα αποθήκευσης.

Ας ξεκινήσουμε με την έκδοση για τις μικρές επιχειρήσεις. Σε αντίθεση με τον Server 2012, υπάρχει πλέον μόνο μία έκδοση - Είδη πρώτης ανάγκης, το οποίο παρέχει έως και 25 λογαριασμούς και πρόσβαση σε έως και 50 συσκευές. Δεν απαιτούνται άδειες πρόσβασης πελάτη. Με το τρέχον κόστος μιας άδειας να είναι περίπου 25.000 ρούβλια. Αυτή, κατά τη γνώμη μας, είναι μια πολύ καλή αγορά για μικρές επιχειρήσεις.

Σχετικά με το τι αφαιρέθηκε από τη γραμμή θεμέλιο, τότε αυτό δεν θα έχει ουσιαστικά καμία επίδραση στους χρήστες, καθώς αυτή η έκδοση ήταν διαθέσιμη μόνο στο κανάλι OEM, δηλ. ο τελικός χρήστης μπορούσε να το λάβει αποκλειστικά ως μέρος ενός έτοιμου διακομιστή, ενώ Είδη πρώτης ανάγκηςμπορεί να αγοραστεί μέσω του καναλιού Volume Licensing και να χρησιμοποιηθεί με το υπάρχον υλικό.

Αλλαγές υπήρξαν και στη σύνθεση των βασικών συντακτικών επιτροπών. Εάν στον Server 2012 οι διαφορές μεταξύ Standard και Datacenter ήταν μόνο στα δικαιώματα εκκίνησης εικονικών μηχανών, τότε στον Server 2016 εμφανίστηκαν ξανά διαφορές στη λειτουργικότητα. Έτσι στους χρήστες Κέντρο δεδομένωνθα είναι διαθέσιμο:

Νέες δυνατότητες αποθήκευσης, όπως το Storage Spaces Direct και το Storage Replica
Νέες θωρακισμένες εικονικές μηχανές
Νέα στοίβα δικτύου

Όπως μπορείτε να δείτε, η διαίρεση είναι αρκετά λογική, οι νέες ευκαιρίες σχετίζονται κυρίως με εικονικά περιβάλλοντα, η κύρια έκδοση για τα οποία τοποθετείται ειδικά Κέντρο δεδομένων.

Επιπλέον, ο Windows Server 2016 εισάγει νέες δυνατότητες που είναι διαθέσιμες και στις δύο εκδόσεις:

Κοντέινερ Windows Server (με βάση Docker)
Ο Nano Server είναι μια απογυμνωμένη έκδοση του Windows Server, χωρίς διεπαφή χρήστη, σχεδιασμένο για την υποστήριξη τηλεκατευθυνόμενων υπηρεσιών.

Καλα ΝΕΑ: Δοχεία παραθύρωνείναι διαθέσιμα χωρίς πρόσθετη άδεια και δεν έχουν περιορισμούς στον αριθμό των εκτελούμενων αντιγράφων. Τα κοντέινερ θα υποστηρίζονται επίσης σε εκδόσεις των Windows 10 ProΚαι Επιχείρηση, ξεκινώντας από την έκδοση 1607 (Ενημέρωση Επετείου).

Έχοντας ασχοληθεί με τους συντάκτες, ας περάσουμε στην ίδια την αδειοδότηση. Η βασική διαφορά μεταξύ του Server 2016 και του Server 2012 είναι ότι πλέον δεν είναι φυσικό επεξεργαστέςκαι σωματική πυρήνες επεξεργαστή.

Εάν προηγουμένως η άδεια που αγοράσατε κάλυπτε φυσικούς επεξεργαστές, ανεξάρτητα από τον αριθμό των πυρήνων (μία άδεια διακομιστή 2012 κάλυπτε 2 φυσικούς επεξεργαστές), τώρα κάθε φυσικός πυρήνας χρειάζεται τη δική του άδεια. Ελάχιστες απαιτήσεις: τουλάχιστον 8 άδειες χρήσης επεξεργαστή και τουλάχιστον 16 άδειες διακομιστή.

Η μετάβαση από την αδειοδότηση επεξεργαστή στη βασική άδεια είναι γενικά σαφής και λογική, σύγχρονες τεχνολογίεςΣας επιτρέπουν να τοποθετήσετε έναν αρκετά μεγάλο αριθμό πυρήνων σε ένα τσιπ και να αποκτήσετε πολύ υψηλές υπολογιστικές δυνατότητες χωρίς να αυξήσετε τον αριθμό των φυσικών υποδοχών.

Έτσι, προηγουμένως ήταν δυνατή η συναρμολόγηση ενός συστήματος υψηλής απόδοσης βασισμένο σε 14 πυρήνες Xeon E5-2660 V4και την άδεια για αρκετά γελοία χρήματα. Το κόστος μιας άδειας του Datacenter του Server 2012 ήταν περίπου το ίδιο με το κόστος ενός ζεύγους επεξεργαστών.

Η μετάβαση σε ένα νέο σύστημα αδειοδότησης μας επιτρέπει να «εξομαλύνουμε» κάπως την κατάσταση, τώρα οι ιδιοκτήτες ισχυρά συστήματαθα αναγκαστεί να πληρώσει περισσότερα, κάτι που κατά τη γνώμη μας είναι αρκετά δίκαιο. Η ανάπτυξη λογισμικού διακομιστή είναι μια πολύπλοκη διαδικασία που απαιτεί πόρους και όσοι λένε ότι η πώληση λογισμικού είναι χρήματα από τον αέρα κάνουν λάθος.

Για ιδιοκτήτες διακομιστών επίπεδο εισόδου(έως 8 πυρήνες ανά CPU) όλα θα παραμείνουν ίδια. Οι άδειες πυρήνα πωλούνται σε ζεύγη, το κόστος ενός ζεύγους αδειών ορίζεται στο 1/8 του κόστους μιας άδειας χρήσης Windows Server 2012 της αντίστοιχης έκδοσης.

Όσο για τα δικαιώματα εικονικοποίησης, όλα παραμένουν ίδια: άδεια Πρότυποεπιτρέπει την εκκίνηση δύο εικονικοποιημένων παρουσιών, ενώ το κεντρικό σύστημα μπορεί να χρησιμοποιηθεί μόνο για την εξυπηρέτηση εικονικών μηχανών. Εάν χρειάζεται να αυξήσετε τον αριθμό των εικονικών μηχανών, πρέπει να αδειοδοτήσετε εκ νέου όλους τους πυρήνες επεξεργαστών λαμβάνοντας υπόψη τις ελάχιστες απαιτήσεις.

Έτσι, για έναν διακομιστή διπλής υποδοχής με επεξεργαστές 4 πυρήνων, θα χρειαστεί να αγοράσετε 16 ακόμη βασικές άδειες χρήσης, οι οποίες θα αντιστοιχούσαν σε άλλη άδεια χρήσης του Server 2012. Αυτό θα σας επιτρέψει να εκτελέσετε ένα άλλο ζεύγος εικονικών μηχανών. Πόσο κερδοφόρο είναι ή έχει νόημα να μεταβείτε σε Κέντρο δεδομένων?

Παίρνουμε μια αριθμομηχανή και μετράμε. Κόστος άδειας ΠρότυποΚαι Κέντρο δεδομένωνδιαφέρουν κατά περίπου 7 φορές, ώστε να μπορείτε να εκτελείτε έως και 14 εικονικές μηχανές ανά άδεια χρήσης Πρότυποκαι πληρώστε για αυτό λιγότερο από όσο αξίζει Κέντρο δεδομένων. Λαμβάνοντας υπόψη το γεγονός ότι η όρεξη έρχεται με το φαγητό, θα σας συμβουλεύαμε να καθοδηγηθείτε από τις ακόλουθες σκέψεις: εάν σκοπεύετε να έχετε έως και δώδεκα εικονικές μηχανές, τότε θα πρέπει να αγοράσετε τον απαιτούμενο αριθμό αδειών έκδοσης Πρότυπο, εάν υπάρχουν περισσότερες από δώδεκα εικονικές μηχανές, τότε θα πρέπει να σκεφτείτε να αγοράσετε Κέντρο δεδομένων.

Η αδειοδότηση των συνδέσεων πελατών δεν έχει υποστεί καμία αλλαγή και δεν βλέπουμε κανένα νόημα να επαναλαμβανόμαστε, όλοι όσοι ενδιαφέρονται αυτό το θέμα, μπορείτε να εξοικειωθείτε με αυτό στο άρθρο μας:.

Εν ολίγοις, οποιαδήποτε σύνδεση ή χρήση υπηρεσιών διακομιστή, συμπεριλαμβανομένων των έμμεσων, πρέπει να αδειοδοτηθεί με την αγορά άδειας χρήσης για τον χρήστη ή τη συσκευή. Όλες οι συνδέσεις τερματικού έχουν άδεια χρήσης με τον ίδιο τρόπο.

Microsoft WindowsΤο Server Standard 2019 είναι ένα λειτουργικό σύστημα διακομιστή που βασίζεται στον Windows Server 2019. Η λύση προσφέρει νέο επίπεδοασφάλεια και καινοτομία για τις εφαρμογές και τις υποδομές των εταιρειών. Πολυάριθμες καινοτομίες εισάγονται στην υβριδική, ασφαλή, πλατφόρμα εφαρμογών και υποδομή υπερμετατροπής. Το Microsoft Windows Server Standard 2019 έχει σχεδιαστεί για περιβάλλοντα χαμηλής πυκνότητας και δεν προορίζεται για εικονικά συστήματα.

Νέο στον Windows Server 2019

Υβριδικά σενάρια σύννεφων

Με τον Windows Server 2019, οι πελάτες μπορούν εύκολα να ενσωματώσουν υπηρεσίες Azure, όπως το Azure Backup, το Azure File Sync, την αποκατάσταση από καταστροφή και πολλά άλλα, ώστε να μπορούν να χρησιμοποιούν αυτές τις υπηρεσίες Azure χωρίς να διακόπτουν τις εφαρμογές και την υποδομή τους.

Ασφάλεια

Στον Windows Server 2019, οι θωρακισμένες εικονικές μηχανές θα υποστηρίζουν πλέον εικονικές μηχανές Linux. Το VMConnect έχει βελτιωθεί για τη βελτίωση της αντιμετώπισης προβλημάτων θωρακισμένων εικονικών μηχανών για Windows Server και Linux. Μπορούν να προστεθούν κρυπτογραφημένα δίκτυα, επιτρέποντας στους διαχειριστές να κρυπτογραφούν τμήματα δικτύου για προστασία επίπεδο δικτύουμεταξύ διακομιστών.

Επιπλέον, το ενσωματωμένο Windows Defender Threat Protection (ATP) παρέχει προληπτική προστασία εντοπίζοντας τυχόν επιθέσεις, συμπεριλαμβανομένων των επιθέσεων zero-day

Πλατφόρμα εφαρμογής

Ο Windows Server 2019 εισάγει σημαντικές βελτιώσεις στα στοιχεία υπολογισμού, αποθήκευσης και δικτύωσης ενός συμπλέγματος Kubernetes. Επιπλέον, ο Windows Server 2019 προσφέρει βελτιωμένο WSL, βοηθώντας Χρήστες Linuxεφαρμόστε τα σενάρια σας στα Windows χρησιμοποιώντας βιομηχανικά πρότυπα όπως OpenSSH, Curl & Tar.

Υπερσυγκλίνουσα υποδομή (HCI)

Η Microsoft συνεργάζεται με κορυφαίους προμηθευτές υλικού του κλάδου για να παρέχει μια προσιτή αλλά εξαιρετικά αξιόπιστη λύση HCI με αποδεδειγμένο σχεδιασμό. Προστέθηκε κλίμακα, απόδοση και αξιοπιστία. Η δυνατότητα διαχείρισης της ανάπτυξης HCI απλοποιεί τη διαχείριση και τις καθημερινές λειτουργίες των περιβαλλόντων HCI.

Το έργο της Χονολουλού βρίσκεται τώρα στο Κέντρο διαχείρισης των Windows

Το Windows Admin Center είναι ένα νέο, τοπικά αναπτυγμένο εργαλείο διαχείρισης που βασίζεται σε πρόγραμμα περιήγησης που σας επιτρέπει να διαχειρίζεστε Διακομιστές Windowsχωρίς εξάρτηση από το γαλάζιο ή το σύννεφο. Το Windows Admin Center σάς παρέχει πλήρη έλεγχο σε όλες τις πτυχές της υποδομής του διακομιστή σας και είναι ιδιαίτερα χρήσιμο για τη διαχείριση διακομιστών σε ιδιωτικά δίκτυα που δεν είναι συνδεδεμένα στο Διαδίκτυο. Το Windows Admin Center είναι η σύγχρονη εξέλιξη των εργαλείων διαχείρισης "in-box", όπως το Server Manager και το MMC. Συμπληρώνει το System Center.

21.11.2017

Σε αυτό το άρθρο θα εξετάσουμε τη διαδικασία εγκατάστασης, διαμόρφωσης και ενεργοποίησης του ρόλου διακομιστή άδειας χρήσης τερματικού (Remote Desktop Licensing) βάσει του Windows Server 2016, καθώς και τη διαδικασία εγκατάστασης και ενεργοποίησης αδειών χρήσης τερματικού πελάτη (CAL).

Να σας υπενθυμίσω ότι μετά την εγκατάσταση του ρόλου διακομιστή τερματικούΤο Remote Desktop Session Host, οι χρήστες μπορούν να το χρησιμοποιήσουν μόνο κατά τη διάρκεια μιας δοκιμαστικής περιόδου 120 ημερών, μετά την οποία εξαφανίζεται η δυνατότητα σύνδεσης σε έναν απομακρυσμένο διακομιστή RDS. Σύμφωνα με το σύστημα αδειοδότησης της Microsoft, όλοι οι χρήστες ή οι συσκευές που χρησιμοποιούν δυνατότητες RDS πρέπει να διαθέτουν άδεια χρήσης. Για τον υπολογισμό και την έκδοση αδειών τερματικού (RDS CAL), υπάρχει μια ξεχωριστή υπηρεσία ρόλων RDS που ονομάζεται Διακομιστής αδειών χρήσης απομακρυσμένης επιφάνειας εργασίας.

Εγκατάσταση του ρόλου Αδειοδότηση απομακρυσμένης επιφάνειας εργασίας

Πριν ξεκινήσετε την εγκατάσταση, πρέπει να προσθέσετε (ή να βεβαιωθείτε ότι έχετε το δικαίωμα να προσθέσετε) έναν νέο διακομιστή στην ομάδα τομέα Διακομιστές αδειών χρήσης Terminal Server, διαφορετικά ο διακομιστής δεν θα μπορεί να εκδίδει CAL τύπου RDS ανά χρήστη σε χρήστες τομέα.

Μπορείτε να εγκαταστήσετε την υπηρεσία Remote Desktop Licensing μέσω της κονσόλας Server Manager. Για να το κάνετε αυτό, στον οδηγό Προσθήκη ρόλων και δυνατοτήτων, επιλέξτε τον ρόλο Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας.

Πρέπει να επιλέξετε Άδεια χρήσης απομακρυσμένης επιφάνειας εργασίας ως στοιχείο ρόλου.

Το μόνο που μένει είναι να περιμένετε μέχρι να ολοκληρωθεί η εγκατάσταση του ρόλου.

Ενεργοποίηση του διακομιστή αδειών χρήσης RDS

Για να μπορέσει ο διακομιστής αδειών χρήσης RDS να εκδώσει άδειες σε πελάτες, πρέπει να ενεργοποιηθεί. Για να το κάνετε αυτό, ανοίξτε την κονσόλα Διαχείριση αδειών απομακρυσμένης επιφάνειας εργασίας, κάντε δεξί κλικ στο όνομα του διακομιστή σας και επιλέξτε το στοιχείο μενού Ενεργοποίηση διακομιστή.

Θα ξεκινήσει ο οδηγός ενεργοποίησης διακομιστή, στον οποίο θα πρέπει να επιλέξετε την επιθυμητή μέθοδο ενεργοποίησης. Εάν ο διακομιστής σας έχει πρόσβαση στο Διαδίκτυο, μπορεί να συνδεθεί αυτόματα με διακομιστές της Microsoft. Εάν δεν υπάρχει πρόσβαση στο Διαδίκτυο από τον διακομιστή, μπορείτε να ενεργοποιήσετε τον διακομιστή μέσω ενός προγράμματος περιήγησης Ιστού ή μέσω τηλεφώνου.

Το μόνο που μένει είναι να κάνετε κλικ στο κουμπί Τέλος.

Τώρα, εάν κάνετε δεξί κλικ στο όνομα διακομιστή στην κονσόλα και επιλέξετε το στοιχείο, μπορείτε να βεβαιωθείτε ότι αυτόν τον διακομιστήΟ διακομιστής άδειας χρήσης RDS είναι ενεργοποιημένος και μπορεί να χρησιμοποιηθεί για την ενεργοποίηση πελατών RDS στον τομέα.

Τύποι αδειών τερματικού πελάτη (RDS CAL)

Κάθε χρήστης ή συσκευή που συνδέεται με διακομιστές Remote Desktop Session πρέπει να διαθέτει άδεια πρόσβασης πελάτη (CAL). Υπάρχουν δύο τύποι τερματικών CAL.

Ανά συσκευή CALείναι ένας μόνιμος τύπος άδειας χρήσης που εκχωρείται σε υπολογιστή ή συσκευή που συνδέεται με τον διακομιστή RDS περισσότερες από μία φορές (την πρώτη φορά που συνδέεται η συσκευή, εκδίδεται προσωρινή άδεια χρήσης). Αυτές οι άδειες δεν είναι ανταγωνιστικές, δηλ. εάν έχετε 10 άδειες χρήσης ανά συσκευή, τότε μόνο 10 κεντρικοί υπολογιστές θα μπορούν να συνδεθούν στον διακομιστή RDS σας.

Ανά χρήστη CAL- αυτός ο τύπος άδειας επιτρέπει σε έναν χρήστη να συνδεθεί στον διακομιστή RDS από οποιονδήποτε αριθμό υπολογιστών/συσκευών. Αυτός ο τύποςοι άδειες είναι συνδεδεμένες με τον χρήστη Ενεργό αρχείο, αλλά δεν εκδίδεται για πάντα, αλλά για ορισμένο χρονικό διάστημα (90 ημέρες από προεπιλογή).

Σημείωση: Λάβετε υπόψη ότι το 2016 RDS CAL μπορεί να εγκατασταθεί μόνο σε διακομιστή αδειοδότησης κάτω από Έλεγχος WindowsΔιακομιστής 2016, εγκατάσταση νέων CAL σε προηγούμενες εκδόσεις WindowsΟ διακομιστής δεν υποστηρίζεται.

Εγκατάσταση RDS CAL

Τώρα πρέπει να εγκαταστήσετε το πακέτο άδειας χρήσης τερματικού που αγοράσατε (RDS CAL) στον διακομιστή αδειών χρήσης.

Στην κονσόλα Remote Desktop Licensing Manager, κάντε δεξί κλικ στο διακομιστή και επιλέξτε Install Licenses.

Επιλέξτε τη μέθοδο ενεργοποίησης (αυτόματα, μέσω web ή μέσω τηλεφώνου) και το πρόγραμμα αδειοδότησης (στην περίπτωσή μας, Enterprise Agreement).

Τα επόμενα βήματα στον οδηγό εξαρτώνται από τον τύπο άδειας χρήσης που έχει επιλεγεί. Σε περίπτωση εταιρικής συμφωνίας, πρέπει να αναφέρετε τον αριθμό της. Εάν ο τύπος άδειας χρήσης είναι Πακέτο άδειας χρήσης (Λιανική Αγορά), θα χρειαστεί να παράσχετε έναν αριθμό-κλειδί προϊόντος 25 χαρακτήρων που λαμβάνεται από τη Microsoft.

Τύπος προϊόντος (Windows Server 2016), τύπος άδειας (RDS ανά χρήστη CAL) και αριθμός αδειών χρήσης που θα εγκατασταθούν στον διακομιστή.

Μετά από αυτό, ο διακομιστής μπορεί να εκδίδει άδειες χρήσης (RDS CAL) σε πελάτες.

Ρύθμιση διακομιστή άδειας χρήσης σε διακομιστές κεντρικού υπολογιστή RD Session

Αφού ξεκινήσει και ενεργοποιηθεί η υπηρεσία διακομιστή αδειοδότησης, μπορείτε να ρυθμίσετε εκ νέου τους διακομιστές τερματικού κεντρικού υπολογιστή RD Session για να λαμβάνουν άδειες από αυτόν τον διακομιστή. Μπορείτε να επιλέξετε τον τύπο των αδειών χρήσης και να καθορίσετε το όνομα του διακομιστή τερματικού χρησιμοποιώντας το PowerShell ή την Πολιτική ομάδας.

Για να επιλέξετε τον τύπο άδειας χρήσης που θα χρησιμοποιήσετε, εκτελέστε την εντολή:

$obj = gwmi -namespace "Root/CIMV2/TerminalServices" Win32_TerminalServiceSetting

Στη συνέχεια, επιλέξτε τον τύπο άδειας που επιθυμείτε

$obj.ChangeMode(4)

Σημείωση: Το 4 υποδεικνύεται εάν ο διακομιστής πρέπει να χρησιμοποιεί τον τύπο άδειας χρήσης ανά χρήστη, 2 - εάν ανά συσκευή.

Τώρα μπορείτε να καθορίσετε το όνομα του διακομιστή αδειών χρήσης RDS:

$obj.SetSpecifiedLicenseServerList("rds-l ic1.winitpro.ru")

Και ελέγξτε τις ρυθμίσεις:

$obj.GetSpecifiedLicenseServerList()

Κατά τη διαμόρφωση μέσω GPO, πρέπει να δημιουργήσετε ένα νέο GPO και να το εκχωρήσετε σε ένα OU με διακομιστές RDS. Οι ρυθμίσεις αδειοδότησης καθορίζονται στην ενότητα:

Διαμόρφωση υπολογιστή -> Πολιτικές -> Πρότυπα διαχειριστή -> Στοιχεία Windows -> Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας -> Κεντρικός υπολογιστής συνεδρίας απομακρυσμένης επιφάνειας εργασίας -> Αδειοδότηση

Σε αυτήν την ενότητα υπάρχουν 2 πολιτικές που μας ενδιαφέρουν:

Χρησιμοποιήστε τους καθορισμένους διακομιστές αδειών απομακρυσμένης επιφάνειας εργασίας- έχει οριστεί η διεύθυνση του διακομιστή αδειοδότησης

Ρυθμίστε τη λειτουργία αδειοδότησης απομακρυσμένης επιφάνειας εργασίας- επιλογή μεθόδου αδειοδότησης

Μπορείτε να ελέγξετε την κατάσταση του διακομιστή αδειών και τον αριθμό των αδειών που έχουν εκδοθεί χρησιμοποιώντας την κονσόλα RD Licensing Diagnoster (Εργαλεία διαχείρισης -> Υπηρεσίες απομακρυσμένης επιφάνειας εργασίας -> RD Licensing Diagnoser).

Σημείωση: Στην περίπτωσή μας, μετά τον καθορισμό ενός νέου διακομιστή αδειοδότησης, κατά τη σύνδεση, το σφάλμα "Η απομακρυσμένη περίοδος λειτουργίας αποσυνδέθηκε επειδή δεν υπάρχουν διαθέσιμοι διακομιστές άδειας χρήσης απομακρυσμένης επιφάνειας εργασίας για παροχή άδειας" άρχισε να εμφανίζεται στον πελάτη RDP. Η λύση είναι να αφαιρέσετε το κλειδί L$RTMTIMEBOMB από το μητρώο.

Καλωσορίζω ξανά όλους στις σελίδες του ιστολογίου μου και θέλω να θίξω το θέμα των εκδόσεων Windows Server 2016, αφού σύντομα θα ζωντανέψει και πρέπει να μάθουμε ποιες εκδόσεις υπάρχουν και σε τι διαφέρουν. Δεδομένου ότι η αδειοδότηση του λειτουργικού συστήματος θα εξαρτηθεί από αυτό, και όλοι αγαπάμε τους ακριβείς αριθμούς που εκφράζονται σε χρήματα, αυτό ισχύει ιδιαίτερα για τις επιχειρήσεις.

Και έτσι windows server 2016, έγραψα ήδη για την ημερομηνία κυκλοφορίας και είπα ότι υπάρχει κάτι νέο που έχει προγραμματιστεί σε αυτό, μέχρι στιγμής δεν έχω δει πολλά που να είναι εκπληκτικά, αυτό που έχω δει είναι πιο γυάλισμα και ολοκλήρωση του 2012 R2. Ας εξοικειωθούμε με τις νέες εκδόσεις και τα χαρακτηριστικά αδειοδότησης.

Όπως και πριν, υπάρχουν δύο καθιερωμένες εκδόσεις του Windows Server 2016, Standard και Datacenter. Όπως και πριν, το Datacenter προορίζεται για mega-duper cool διακομιστές με terabytes RAM και μια δέσμη επεξεργαστών που χρησιμοποιούνται για τον Hyper-V hypervisor και τρέχουν πολλές εικονικές μηχανές σε αυτόν, τόσο σε σύννεφα όσο και σε υβριδικά περιβάλλοντα, η Standard έκδοση είναι πιο κατάλληλο για λιγότερο ισχυρούς διακομιστές και για μικρότερες και μεσαίες εταιρείες που χρησιμοποιούν επίσης εικονικοποίηση, όπως βλέπουμε, η MS δεν έχει ξεχάσει κανέναν, θα αποτινάξει χρήματα από όλους :)

Αν θυμηθούμε τις εκδόσεις του Windows Server 2012, τότε το Standard και το Datacenter δεν διέφεραν στη λειτουργικότητα, αυτό σήμαινε ότι όλοι οι ρόλοι και τα στοιχεία ήταν διαθέσιμα και στις δύο εκδόσεις, οι διαφορές αφορούσαν μόνο την αδειοδότηση και τον αριθμό των δωρεάν εικονικών μηχανών που ήταν διαθέσιμη στην πλατφόρμα τους για κυκλοφορία. Στον Server 2016, η έννοια έχει αλλάξει και οι εκδόσεις Standard και Datacenter δεν έχουν μόνο αδειοδοτήσεις, αλλά και λειτουργικές διαφορές.

Πρόσθετες δυνατότητες του Windows Server 2016 Datacenter

Παρακάτω είναι μια λίστα με τις δυνατότητες που είναι διαθέσιμες μόνο στην έκδοση Windows Server 2016 Datacenter

Αποθηκευτικοί Χώροι Άμεση- επέκταση της τεχνολογίας Storage Spaces για τη δημιουργία υψηλής διαθεσιμότητας αποθήκευσης συμπλέγματος.
Ρεπλίκα αποθήκευσης- τεχνολογία αναπαραγωγής δεδομένων μπλοκ μεταξύ αποθηκευτικών χώρων.
Θωρακισμένες εικονικές μηχανές- τεχνολογία για την προστασία των περιεχομένων των εικονικών μηχανών Hyper-V.
Υπηρεσία κηδεμόνα υποδοχής- ρόλος διακομιστή που έχει σχεδιαστεί για να υποστηρίζει προστατευμένες εικονικές μηχανές (Shielded Virtual Machines) και να προστατεύει τα δεδομένα τους από μη εξουσιοδοτημένη πρόσβαση.
Ύφασμα δικτύου- κεντρική παρακολούθηση και διαχείριση της δικτυακής υποδομής ;
Microsoft Azure Stack- υποστήριξη για στοίβα δικτύου που καθορίζεται από λογισμικό (SDN) για την κατασκευή υβριδικών λύσεων.

Έτσι, η Microsoft ξεκαθαρίζει ότι αν θέλετε όλα τα καλούδια, τότε πληρώστε και μην γκρινιάζετε, αν και από την άλλη, δεν τα χρειάζονται όλοι και δεν έχει νόημα να το πληρώνετε υπερβολικά.

Έχω ήδη περιγράψει τον τρόπο εγκατάστασης του διακομιστή Windows 2016, με έναν σύνδεσμο για το πού και τι να κατεβάσετε. Είναι σαφές ότι η Microsoft εξακολουθεί να μας υπαινίσσεται, παιδιά, ας έρθουμε καλύτερα στα σύννεφα Azure ή φτιάξτε το δικό σας.

Θα ήταν περίεργο αν δεν άλλαζε τίποτα, είναι σαν τις συνεχείς ανακαινίσεις, οι νέοι έμποροι έρχονται και λένε, δεν είναι καλύτερα τα παιδιά, μετά από 3 χρόνια, είσαι εντελώς ανόητος, πρέπει να το κάνεις έτσι. Φυσικά, καταλαβαίνω ότι το hardware γίνεται πιο δυνατό και καλύτερο, αλλά όλη αυτή η κίνηση μου φαίνεται περιττή.

Παλαιότερα, όλα είχαν άδεια χρήσης από πρίζες, υπάρχουν δύο επεξεργαστές, αγοράστε δύο άδειες χρήσης στον Windows Server 2016, τώρα έχουμε μεταφερθεί στους πυρήνες επεξεργαστών. Συνεπώς, το κόστος μιας άδειας δεν υπολογίζεται από τον αριθμό των φυσικών επεξεργαστών (όπως στον διακομιστή 2012 ), αλλά από τον αριθμό των πυρήνων του επεξεργαστή. Παρόμοιο σύστημα αδειοδότησης χρησιμοποιείται στα κράτη μέλη SQL Server.

Μία άδεια χρήσης Windows Server 2016 θα κοστίζει οκτώ φορές λιγότερο από μια άδεια χρήσης Windows Server 2012. Ωστόσο, μία νέα άδεια θα καλύπτει μόνο 2 φυσικούς πυρήνες.

Η διαδικασία για την αδειοδότηση πυρήνων είναι η εξής:

Όλα είναι αδειοδοτημένα φυσικόςπυρήνα διακομιστή. Οι πυρήνες με Hyper-threading θεωρούνται ένας πυρήνας.
Εάν ένας επεξεργαστής είναι απενεργοποιημένος σε επίπεδο συστήματος, οι πυρήνες του δεν χρειάζονται άδεια χρήσης.
Ο ελάχιστος αριθμός αγορασμένων αδειών για πυρήνες ενός επεξεργαστή είναι 8 τεμάχια.
Ο ελάχιστος αριθμός αδειών για πυρήνες ενός διακομιστή είναι 16 τεμάχια.

Για παράδειγμα, για να λάβετε άδεια χρήσης ενός διακομιστή 16 πυρήνων με έναν επεξεργαστή, θα χρειαστείτε ένα σύνολο οκτώ αδειών Windows Server 2016 2 πυρήνων, για έναν φυσικό διακομιστή με δύο επεξεργαστές 4 πυρήνων θα πρέπει επίσης να αγοράσετε 8 σετ 2 πυρήνων άδειες, οι τιμές φαίνονται παρακάτω, οπότε κάντε τα μαθηματικά.

Αδειοδότηση Windows Server 2016

Επιτρέψτε μου να σας υπενθυμίσω ότι εκτός από τις τυπικές άδειες διακομιστή, ο Server 2016 απαιτεί την αγορά αδειών CAL του Windows Server για συσκευές/χρήστες που χρησιμοποιούν αυτόν τον διακομιστή. Οι άδειες χρήσης για απομακρυσμένη επιφάνεια εργασίας και RMS πρέπει επίσης να αγοραστούν χωριστά.

Και αξίζει να αναφέρουμε ξεχωριστά την αδειοδότηση εικονικών μηχανών και κοντέινερ (Hyper-V containers) στον Windows Server 2016. Τα κοντέινερ και τα κανονικά εικονικά μηχανήματα διαθέτουν άδεια χρήσης ως εξής - στην Standard έκδοση μπορείτε να εκτελέσετε 2 VM ή κοντέινερ, στην έκδοση Datacenter τον αριθμό τους δεν περιορίζεται, επομένως το πιο κερδοφόρο Η επιλογή είναι να αγοράσετε το Datacenter.