Windows服務器2016的實質是什么呢?首先，我們來簡短地看一下有關聯的事情。服務器2016走的路線和以前一樣，新的Windows桌面操作系統出來后就會推出Windows服務器。這一次的桌面操作系統是Windows 10。服務器 2016的內核和Windows 10 周年版的內核基礎是一樣。如果在命令提示符下鍵入ver指令，得到的東西相同： Microsoft Windows[版本10.0.14393]。
這意味著如果安裝服務器2016時用的是桌面體驗(Desktop Experience)，服務器2016的開始菜單就是Windows 10周年版的開始菜單。
其次，微軟服務器2016的主要方向是支持云部署，無論是公有云還是或私有云。安全也得到關注，但這是不言而喻的。Windows服務器和Azure堆棧首席架構師Jeffrey Snover表示: “Windows 服務器 2016用了大量來自Azure、云計算的創新，我們只是令創新主流化。和Windows NT的情況一樣，我們將高端技術大眾化，我們認為我們在云計算方面在做同樣的事情。”
Windows 服務器 2016意欲成為“大眾云”。這兩大方面的變化是明顯的。其一是Hyper-V虛擬機監控程序，這個版本有極大的改進。其二是對容器和Nano服務器的支持，Nano服務器是一款新的Windows服務器精簡版。筆者將二者放在一起，因為它們的目標相同：支持原生云應用程序。
不過話又說回來：“大眾云”的意思和20年前的“大眾服務器”所指的東西是不同的。任何規模的企業都可以運行服務器，而考慮運行自己的私有云的企業則必須具有一定的規模。幾個位于兩個不同地點的數據中心Azure堆棧箱就可以搞定;一個數據中心是不夠的，因為缺乏地理彈性。從戴爾和HPE在上個月在亞特蘭大微軟Ignite活動上展出的箱子判斷，要這樣做不便宜。在一臺服務器上運行Azure棧，只是概念驗證的測試。
在微軟Ignite活動上展出的Azure堆棧解決方案
在這種情況下，大眾是那些有能力也有意愿運行自己的云的大型機構，或是我們其余的云消費者。前者之一當然是微軟自己，毫無疑問， 服務器2016的一部分功能是因為微軟希望改善Azure和Office 365而導致的。
這進一步意味著服務器2016對于小規模用戶而言并沒有什么新東西。Snover談到“雪花服務器”( Snowflake server)，他指的是服務器的傳統部署方法，安裝一次后就小心護養和維護。Snover表示，“如果用戶要的是‘雪花服務器’，那Windows 2016就棒極了。”不過他其實是在說都是一樣的好(或一樣的槽糕)。創新是在別的地方。
更好的Hyper-V
業界對微軟的虛擬機監控程序可以說是毀譽參半。資深VMWare管理員對其傾向于貶抑，微軟在功能上奮起直追，而VMWare的工具通常比系統中心的虛擬機管理程序(Virtual Machine Manager)更好用。而另一方面，Hyper-V是操作系統免費帶的，其技術發展迅速，與Windows的整合緊密，這是一定的。
Hyper-V服務器2016規模擴展上比以前的版本好
供應商說對手的東西是沒人相信的，但微軟Hyper-V限版的幻燈片(上圖)還是值得一看，至少可以看到Windows 服務器 2012 R2限版的比較。例如，現在單個VM的RAM配置從1 TB提高到 12 TB，虛擬處理器個數則從64提升到240。Hyper-V主機支持的RAM從4 TB升到24 TB。想法很明確：虛擬系統在規格上不能讓步。
Nano服務器可以作Hyper-V主機用，從而減少操作系統開銷和提高安全性。Nano服務器不支持交互式登錄，只支持PowerShell或其他遠程管理工具。
還有別的新東西嗎?微軟列出了40多個新功能，其中最大的功能興許是嵌套虛擬化，這對Hyper-V容器(見下文)和Azure或其他公共云上的Hyper-V主機都頗為重要。
另一個重要功能是虛擬TPM(可信平臺模塊，英文Trusted Platform Module的縮寫)，TPM可實現VM(虛擬機)里諸如BitLocker加密和證書監護(在系統保護的VM里儲存憑證)等功能。
用戶現在可以在運行時調整虛擬驅動器的大小、調整內存大小和無需停機既可以添加或刪除虛擬網卡。滾動集群升級(Rolling Cluster Upgrade)意味著用戶無需終止服務即可升級運行Hyper-V 服務器 2016的Windows 服務器 2012 R2集群。
新安全特性
微軟在推廣服務器2016時曾拿虛擬化的弱點說事，因為攻擊者攻陷VM主機后很容易騷擾VM或從VM竊取數據。服務器 2016因此引入了屏蔽VM。設置屏蔽VM同時需要Windows服務器數據中心版和一個運行主機監護服務的獨立服務器，主機監護服務起保護安全密鑰的作用并檢查VM是否被允許在其所M安裝的硬件上運行。
主機監護服務用于驗證屏蔽VM是否可以運行
Hyper-V管理工具可連接到虛擬機的虛擬顯示上，這被視為安全弱點，因此在屏蔽VM上被屏蔽了。這會導致一個問題：屏蔽VM不能啟動時如何修復。微軟的解決方案包括在另一個屏蔽VM里運行壞掉的VM。不過該問題也說明在做是否運行屏蔽VM的決定時切忌草率。如果出現災難性的錯誤，要恢復是近乎不可能的事。
另一個問題是，屏蔽VM的采用將受到系統需求和管理開銷的限制。事情并非點擊一下“選用屏蔽VM”就完事了。
Windows 服務器 2016還引入了一種僅夠管理(Just Enough Administration，縮寫為JEA)的功能，JEA意味著管理員可以登錄一個臨時賬戶完成局限于預定角色的管理工作。早期的報告顯示，要正確使用JEA困難不小，不過與域管理員在修復系統時要登錄或許已經受到惡意軟件感染的桌面系統的方法比較，JEA肯定是前進了一步。Windows 10引入了Windows憑據監護，其目的也是為了挫敗在這種情況下運行的惡意軟件。
微軟的身份管理器訪問權限管理器(Identity Manager Privileged Access Manager)可以啟動另一個功能，微軟稱之為即時管理(Just in Time Administration)，也就是暫時授予管理權限。
諸如此類的功能僅僅是第一步。功能只有容易配置才會被廣泛采用。
存儲和網絡
Windows服務器2016引入了存儲空間(Storage Spaces)，用戶可以利用存儲空間在連接到服務器集群的SAS磁盤上創建一個彈性存儲池，無需支付傳統SAN(存儲區域網絡)的開銷。直接存儲空間(Storage Spaces Direct)則砍掉了幾項，用戶可以利用直連的集群上SAS、SATA或SSD驅動器托管VM。
服務器2016的軟件定義網絡得到改善，加了網絡控制器服務器，作用是管理Hyper-V虛擬交換機、負載平衡器、防火墻規則和虛擬網關。另外，服務器2016還支持VXLAN(虛擬擴展局域網)標準。該標準由VMware、Arista網絡和思科創立，其應用廣泛。
直接存儲空間(Storage Spaces Direct)使用直連驅動器
Docker出現在Windows服務器里
Windows 服務器對容器的支持是Windows 服務器 2016的一項意義深遠的新功能。據Azure首席技術官Mark Russinovich介紹，打造該功能花了兩年，功能需要一些新的Windows內核基元。微軟為容器管理在Docker引擎上也做了貢獻，容器管理因而可在 Windows上運行。
Windows容器有兩個版本。服務器容器是輕量級的，不消費Windows許可證。Hyper-V容器利用虛擬化被高度隔離，并擁有自己的Windows內核副本，在以標準版版運行時消費許可證。但二者的管理方式是一樣的。用戶從存儲庫(公有或私有的)下載容器鏡像，根據需要對其進行修改并部署。容器共享操作系統資源，但對應用程序而言，容器運作和專用的操作系統實例一樣。
在Windows 服務器 2016上運行的Docker容器
筆者為了寫此篇文章在服務器2016上成功運行了Docker容器，不過，服務器2016的發布版本需要打補丁才能運行。但很顯然，以這種方式來部署應用程序、或是部署分成Microservices的應用程序都是很不錯的，原因是該方法屬輕量級、適合自動化及可以創建用戶所想要的正確環境。
Nano服務器基礎鏡像的使用對容器而言是再理想不過的，因為這可以進一步降低系統開銷。興許甚至可以說，只有Nano服務器才適合Windows服務器容器;基于服務器內核的容器往往要大得多。Nano服務器的引入是必需的，而不僅僅是個聰明的點子。
Nano服務器只有Windows服務器的子集，此為不利的一面;它可以運行IIS，但不能運行完整版.NET Framework，只能運行名為.NETCore的跨平臺版。目前與Nano服務器兼容的應用程序不多。
基于Nano服務器的Docker鏡像文件較小
Windows上的Docker仍處于起步階段， Windows管理員和開發人員需要時間適用。時下的情況有些令人困惑，Docker在Linux上已近完善，幾乎所有的文檔和示例都是針對Linux的。而且，微軟需要面向Docker部署選項擴展諸如Visual Studio等工具。
但Windows上的Docker技術風頭強勁，其用途不僅僅局限于以各種規模安裝的Windows服務器的一項功能。
安裝和版本
Windows 服務器 2016的默認設置無圖形界面
Windows 服務器 2016有多少個版本呢?很難給出一個直接的答案。首先是標準版和數據中心版，二者的區別主要是許可證。標準版只包括2個VM或運行Windows服務器Hyper-V容器的許可證，數據中心版許可證可運行無限個VM。此外，有些新功能需要數據中心版的支持，包括直接存儲空間、存儲副本、屏蔽虛擬機和高級網絡。標準版16核(最低)許可證起價為882美元，數據中心版起價為6155美元。
Nano服務器也是Windows服務器的一個版本，但不可直接購買。它是Windows服務器的一個功能，需要在購買Windows服務器時購買購買軟件保障，不能僅購買基本許可證。微軟表示，這是因為只有當前分支業務(Current Branch for Business)服務模式提供Nano服務器，該模式意味著持續更新。
另一個版本是Windows Hyper-V服務器，是個免費版本，只授權給Hyper-V主機和針對25用戶和50個設備的小企業提供的Windows服務器精華版(Windows Server Essentials)，這些小企業無需CAL(客戶端訪問許可證)。精華版標價501美元，不過OEM協議可以更便宜。唯OEM的 Windows 服務器 Foundation已經停售。
在其他各種專業版里，Windows存儲服務器只能捆綁在一個存儲設備上，多點高端服務器版則主要用于教育領域的的遠程桌面。
標準版和數據中心版的默認安裝均無圖形界面，安裝名為服務器內核(Server Core)的安裝選項。
是微軟最重大的發布嗎?
Snover在發布前的的新聞通氣會上向在場的記者們保證，服務器 2016是微軟至今為止最重大的發布。他說的是否屬實則取決于每個人的需要是否與微軟的目標一致。安全上的提升有用，但是配置難，即是說只有大機構才可能會從中受益。就數據中心而言，討人喜歡的東西不少，包括直接存儲空間、改進的軟件定義網絡以及最重要的容器支持和Hyper-V改進。小一點的企業可能覺得其中的多數對他們都不適用，除了容器支持這一條，容器支持是件大事，周圍的生態系統成熟后，“即刻部署容器”這種選項對于許多類型的應用程序部署都有它的吸引力。
京公網安備 11010502049343號