De ce ar trebui să vă actualizați VPS-ul la sistemul de operare Windows Server 2016?

Cel mai recent sistem de operare pentru server de la Microsoft, Windows Server 2016, a fost lansat pe 26 septembrie 2016. Acesta a introdus o mulțime de funcții noi și proeminente față de predecesorul său, Windows Server 2012.

Echipa noastră de cercetare a serverului a auzit de luni de zile despre acest ultim sistem de operare pentru server și despre noile sale funcții. Așa că au continuat și au încercat upgrade-uri funcționale care au fost incluse. În această postare, vom arunca o privire mai atentă asupra caracteristicilor Windows Server 2016. Suntem siguri că veți fi convinși să actualizați sistemul de operare al serverului dvs. existent la Windows Server 2016.

Internet Information Services 10.0

IIS 10.0 este cea mai recentă versiune de server web livrat cu sistemul de operare Windows Server 2016. Vine cu o mulțime de funcții noi care vă vor face site-ul mult mai rapid. Le vom discuta unul câte unul în această secțiune.

1. Suport protocol HTTP/2

HTTP/2 este actualizarea majoră a protocolului HTTP din ultimul deceniu. Datorită reutilizabilității eficiente a conexiunii, poate îmbunătăți semnificativ timpul de încărcare a paginii. Să aruncăm o privire la unele dintre caracteristicile remarcabile ale protocolului HTTP/2.

O singură conexiune pentru cereri multiple

HTTP/2 reduce necesitatea ca o solicitare să aștepte în timp ce se stabilește o nouă conexiune sau să aștepte ca o conexiune existentă să devină inactivă. Acest lucru asigură un acces mai rapid la resursele site-ului, ceea ce duce la încărcări rapide ale paginilor web.

Comprimarea antetului cu HPACK

O versiune mai veche a HTTP acceptă comprimarea datelor, dar anteturile sunt trimise ca text necomprimat, cu multă redundanță între solicitări. Acest lucru face ca un browser să trimită cereri mai mici pe primul pachet care include anteturi.

HTTP/2 introduce schema de compresie HPACK pentru anteturile HTTP, care reduce redundanța dintre cereri, astfel încât prima conexiune devine mult mai rapidă.

Server Push

HTTP/2 a introdus conceptul de PUSH , adică serverul va răspunde la solicitările pe care clientul nu le-a făcut încă, presupunând că clientul o va solicita în curând. De exemplu, dacă răsfoiți o parte a paginii web având 20 de solicitări, dar pagina completă conține mai mult de 100 de solicitări, PUSH va stoca toate cele 100 de active în cache, presupunând că le veți solicita în curând. Această caracteristică permite serverelor web să continue să ofere beneficii de latență, astfel încât clientul să își poată stoca în cache activele site-ului și să le refolosească pe alte pagini.

Această caracteristică permite serverelor web să continue să ofere beneficii de latență, astfel încât clientul să își poată stoca în cache activele site-ului și să le refolosească pe alte pagini.

Pentru a obține beneficiile IIS 10 și HTTP/2, recent ne-am mutat site-ul web pe Windows Server 2016. Iată fragmentul de ecran al instrumentului de căutare online HTTP/2.

2. IIS 10.0 pe Nano Server

Nano Server este o opțiune de instalare ușoară pentru Windows Server 2016, care instalează doar componentele necesare ale sistemului de operare și, prin urmare, utilizează o cantitate foarte mică de resurse hardware. Vom discuta în detaliu despre Nano Server într-o secțiune separată a acestei postări de blog.

IIS 10.0 pe serverul Nano acceptă sarcinile de lucru ASP.NET Core, Apache Tomcat și PHP. Caracteristicile IIS incluse pe Nano Server sunt enumerate aici.

3. Suport pentru anteturile gazdei Wildcard

IIS 10 acceptă acum anteturile gazdă Wildcard. Antetele gazdă Wildcard permite IIS să deservească toate cererile de subdomenii pentru orice site web. De exemplu, următoarele ar fi toate gazde valide pentru site-ul web accuwebhosting.com.

1. subdomain.accuwebosting.com
2. subdomain1.accuwebhosting.com
3. subdomain2.accuwebhosting.com și așa mai departe.

Antetul gazdă wildcard al *.accuwebhosting.com poate fi adăugat în timp ce configurați site-ul web în IIS Manager.

Windows Defender fără GUI

Windows Server 2016 include acum o aplicație anti-malware încorporată numită Windows Defender. Îți protejează în mod activ sistemul împotriva definițiilor malware cunoscute și le menține actualizate prin Windows Update.

Pe sistemul de operare Windows Server 2016, Windows Defender rulează fără cap , adică fără GUI (Graphical User Interface). Rularea fără GUI are o mulțime de beneficii, inclusiv capacitatea de a utiliza resursele serverului în alte zone. Deoarece nu există interfață grafică, sunteți mai puțin predispus la vulnerabilitățile de securitate.

Dacă GUI Windows Defender este esențial pentru dvs., acesta poate fi instalat cu ușurință prin Windows PowerShell lansând comanda, prezentată mai jos, ca utilizator Administrator.

 Instalare-WindowsFeature -Nume Windows-Defender-GUI

Nano Server

Până la Windows Server 2012 R2, aveam 2 tipuri de instalare de servere Windows: un server cu GUI (instalare completă) sau doar un nucleu de server (Fără GUI).

Odată cu introducerea Windows Server 2016, Microsoft a furnizat al treilea tip de instalare de server cunoscut sub numele de Nano Servers. O putem numi, de asemenea, o instalare fără cap, deoarece nu există GUI, acces RDP și nici capacități de conectare locală.

Nano serverele pot fi implementate și gestionate numai prin PowerShell. În plus, Aceștia acceptă doar aplicații, instrumente și agenți pe 64 de biți, deoarece Microsoft a eliminat suportul pe 32 de biți.

Caracteristicile Nano Server

Ușoare: Nano Serverele sunt optimizate pentru cea mai mică amprentă și cea mai mică utilizare a spațiului pe disc. Deci, utilizarea reală a spațiului de disc al unui server va fi mai mică de 1 GB, deoarece nu există literalmente nimic în sistemul de fișiere, decât fișiere de sistem minime, drivere de dispozitiv și roluri de server.

Suprafață de atac redusă: Pe măsură ce serverele Nano rulează cu fișiere de sistem minime, există mai puține șanse de atacuri sau exploatări de servicii.

Total Remote Management: Nano server rulează o versiune headless a sistemului de operare Windows Server, prin urmare sunt gestionate doar prin PowerShell la distanță.

Mai puține reporniri: datorită componentelor minime ale sistemului de operare, Nano Server necesită mai puține actualizări și reporniri în comparație cu Windows Server cu instalare GUI.

Utilizări ale Nano Server

Unele dintre scenariile ideale pentru utilizarea serverului Nano sunt cele de mai jos.

• Un server web care rulează IIS.
• server DNS.
• Gazdă de stocare pentru serverul de fișiere cu scale-out.
• Server de calcul pentru VM HyperV.
• Alternativă pentru aplicații care rulează container sau VM.

Consultați Ghidul de pornire rapidă Microsoft pentru Nano Instalarea serverului și cum să le implementați.

Proxy de aplicație web în Windows Server 2016

Cea mai recentă versiune de Web Application Proxy livrată cu Windows Server 2016 se concentrează în principal pe publicarea și pre-autentificarea aplicațiilor și îmbunătățirea experienței utilizatorului.

Următoarea secțiune descrie cele mai recente caracteristici ale aplicației Web Proxy pe Windows Server 2016.

• Redirecționare HTTP către HTTPS: pentru a vă asigura că vizitatorii dvs. pot accesa numai versiunea securizată a site-ului dvs., chiar dacă neglijează să introducă HTTPS în adresa URL, Proxy-ul aplicației web îl va redirecționa automat către HTTPS.
• Publicare HTTP: acum este posibil să publicați aplicații HTTP utilizând pre-autentificarea de tip pass-through cu Web Application Proxy.
• Pre-autentificare pentru Publicarea aplicației de bază HTTP: HTTP Basic este protocolul de autorizare utilizat de multe alte protocoale care pot fi ActiveSync, pentru a se conecta la clienți îmbogățiți, inclusiv smartphone, căsuța poștală Exchange etc. Proxy-ul aplicației web interacționează cu Active Directory Federation Services (AD-FS). ) folosind redirecționarea, care nu este acceptată pe clienții ActiveSync. Noua versiune de Web Application Proxy oferă suport pentru publicarea unei aplicații utilizând HTTP Basic, permițând aplicației HTTP să primească o încredere parte care nu se bazează pe revendicări pentru aplicație către Federation Service.
• Alte caracteristici: Există, de asemenea, numeroase alte caracteristici, inclusiv publicarea aplicațiilor de gateway RDP, un nou jurnal de depanare pentru o mai bună depanare, un jurnal de servicii îmbunătățit pentru o urmărire completă de audit, o gestionare îmbunătățită a erorilor, îmbunătățiri ale interfeței de utilizare a consolei de administrare și propagarea adresei IP a clientului către backend aplicatii.

Ușurința de întreținere a mașinilor virtuale invitate

HyperV, livrat cu Windows Server 2016, are și câteva caracteristici excelente care sunt utile pentru întreținerea mașinilor virtuale invitate. De exemplu, serviciile de integrare nu trebuie să fie instalate prin montarea unui fișier ISO ca DVD. În schimb, acestea sunt acum instalate prin actualizarea Windows.

De asemenea, puteți ajusta cantitatea de memorie alocată unei mașini virtuale în timp ce aceasta rulează, chiar dacă nu ați activat Memoria dinamică. Acest lucru funcționează atât pentru mașinile virtuale de generația 1, cât și pentru generația 2, care rulează Windows Server 2016 sau Windows 10 OS.

În plus, pentru a implementa mai multe sarcini de întreținere, închiderea unui VM invitat este esențială, care acum poate fi schimbată fără a implica timpi de nefuncționare. Acestea fiind spuse, administratorii Hyper-V pot acum adăuga sau elimina adaptoare de rețea sau pot face upgrade RAM, în timp ce VM rulează.

Există, de asemenea, îmbunătățiri semnificative în sistemul Virtual Hard Drives (VHD), permițându-i să se redimensioneze fără a fi nevoie să închideți VM-ul invitat. Numărul de procesoare virtuale pe care o VM invitată poate fi alocată a crescut la 128, iar cantitatea totală de memorie este acum de peste 4TB. Datorită caracteristicii de virtualizare imbricată, acum puteți crea VM pe VM, care este ea însăși un invitat pe un server HyperV.

Numărul de procesoare virtuale pe care o VM invitată poate fi alocată a crescut la 128, iar cantitatea totală de memorie este acum de peste 4TB. Datorită caracteristicii de virtualizare imbricată, acum puteți crea VM pe VM, care este ea însăși un invitat pe un server HyperV.

Există multe situații în care un virus infectează o VM determinând-o să consume resurse mari, ceea ce afectează negativ performanța VM-urilor vecine. Această problemă a fost rezolvată pe serverul Windows 2016 HyperV. VM-urile pot utiliza numai resursele alocate acestuia, ceea ce previne suprautilizarea unei anumite VM și menține echilibrul de performanță al VM-urilor. nodul principal HyperV.

Experiența și performanța utilizatorului îmbunătățite

Cu cel mai recent sistem de operare pentru server, Microsoft a pus mai mult accent pe cererea interfeței grafice a sistemului de operare. Versiunea de experiență desktop a Server 2016 include toate instrumentele standard de interfață cu utilizatorul și caracteristicile experienței client, care erau instalări separate pe sistemul de operare anterior al serverului.

Cu experiența completă pe desktop, aveți aspectul și senzația interfeței de utilizator Windows 10, împreună cu capacitatea de a instala și configura rolurile de server. Unele dintre funcții, cum ar fi serverul de actualizare Windows, sarcinile de lucru RDS și serviciile media de streaming rulează impecabil pe o experiență desktop completă.

PowerShell 5

PowerShell 5.0 este introdus cu Windows Server 2016. Este un instrument bogat în funcții, cu noi cmdlet-uri pentru gestionarea utilizatorilor și a grupurilor locale. Un nou cmdlet Get-ComputerInfo poate descărca informații detaliate despre sistem.

Are multe alte îmbunătățiri, inclusiv un nou modul numit Package Management , care vă permite să instalați pachete software de pe Internet.

PowerShell 5 rulează acum direct pe serverul Nano, astfel încât administrarea acestei platforme de server ușoare este simplificată. Comenzile de la distanță PowerShell 5 au parametrii -VM* care vă permit să trimiteți comenzi PowerShell direct în VM-urile gazdă HyperV.

PowerShell 5 este esențial pentru utilizatorii care doresc să-și gestioneze serverele Nano care rulează Windows Server 2016 de la distanță. Comenzile PowerShell sunt emis folosind magistrala VM. Puteți consulta lista completă a funcțiilor PowerShell 5 aici.

Concluzie

Dacă rezumăm noile caracteristici ale Windows Server 2016, putem concluziona cu siguranță că inginerii Windows s-au concentrat profund pe îmbunătățirea virtualizării sistemului, a securității, a utilizării resurselor și a optimizării serverului.

Privind înapoi la Windows Server 2012 sau versiunile anterioare, există multe perfecționări acoperite în Windows Server 2016. Versiunile de previzualizare din 2016 i-au ajutat pe inginerii Microsoft să colecteze feedback de la utilizatori, pe care l-au implementat și lansat într-o versiune finală foarte satisfăcătoare.

Funcții precum IIS 10.0 care acceptă HTTP 2.0, PowerShell 5, Nano Server, Nested Virtualization și Windows Defender vor atrage utilizatorii Windows Server 2012, foarte probabil i-i atrage să facă upgrade la Windows Server 2016.

Așadar, este timpul să faceți upgrade la Windows Server 2012 la 2016 și să puneți mâna pe aceste noi funcții interesante. Ne-ar plăcea să vă împărtășiți gândurile în secțiunea de comentarii a acestei postări de blog.