Курс: Администрирование информационных систем Windows Server 2012 R2

Windows Server 2012 R2

Тверской государственный технический университет

Прохныч А.Н.

Сервисы «On Premises»

• локальные сервисы
• локальное развертывание ПО
• аналогия
• клиентские ОС – предоставляют сервисы своим пользователям
• серверные ОС – предоставляют ресурсы множеству пользователей в сети

предоставляемые

ресурсы

клиенты

• историческое развитие от локальных сервисов до концепции облачных сервисов
• отдельные физические сервера
• серверная виртуализация
• единый центр управления «виртуальным хозяйством»
• локальные сервисы
• гибридное развертывание
• облачные сервисы

• IaaS – Infrastructure-as-a-Service
• инфраструктура как сервис
• управляется потребителем самостоятельно
• PaaS – Platform-as-a-Service
• платформа как сервис
• контроль только «установленного» приложения
• MS Azure (и локальная версия)
• не часто используется
• SaaS – Software-as-a-Service
• ПО (софт) как сервис
• Microsoft Office 365
• покупаем готовое к использованию приложение
• тонкие клиенты

облачная ОС

• единая платформа
• включает инфраструктурные продукты
• Windows Azure
• Windows Server
• System Center
• SQL Server

• развитие ядра NT 6.0
• Windows Vista
• Windows Server 2008
• сильно «переписанные» модули
• сетевой стек
• система безопасности
• многое другое

• Windows Server 2012 Standard
• Windows Server 2012 Datacenter
• Windows Server 2012 Foundation
• Windows Server 2012 Essentials
• Microsoft Hyper-V Server 2012
• Windows Storage Server 2012 Workgroup
• Windows Storage Server 2012 Standard
• Windows Multipoint Server 2012 Standard
• Windows Multipoint Server 2012 Premium

• Standard
• базовый функционал
• Enterprise
• расширенный функционал

балансировка нагрузки

высокая доступность

• для «серьезных» компаний и задач 
• дополнительные специальные возможности
• Datacenter
• нет количественных ограничений

• основные редакции
• Windows Server 2012 Standard
• Windows Server 2012 Datacenter
• функционал Enterprise «ушел» в Standard
• Datacenter – нет количественных ограничений на ресурсы (процессоры, память …)
• урезанные редакции
• Hyper-V, Web-сервер

• начиная с Windows Server 2008
• отсутствует GUI
• нет Explorer`а и прочего
• в 2008 R2 возросло количество ролей
• включили .Net 4
• преимущества
• сокращение потребляемых ресурсов
• меньше плоскость для атак
• меньше патчей
• безопасность и надежность

• можно «сконвертировать» из Full инсталляции
• это вариант установки по умолчанию
• sconfig.cmd
• удаленное управление
• RSAT
• WINRM
• PowerShell
• отключаем WoW64 – повышаем безопасность

• компоненты распределены по двум «кучкам»
• роль – ради этого устанавливается сервер
• DNS-сервер
• Active Directory сервер
• WEB-сервер
• фича – вспомогательный технологический компонент
• BitLocker – шифрование диска
• дедупликация

• единый мастер для установки ролей и фич
• упрощение установки ролей
• несколько ролей одновременно
• сокращение перезагрузок
• сначала инсталлируем, потом конфигурируем
• особенность расположение дистрибутива
• типа «локальный репозиторий» – отдельный каталог с дистрибутивами
• «тащим» только дистрибутивы важных компонентов
• единая точка расположений дистрибутивов в сети

• Hyper-V 3-й версии
• до 320 логических процессоров на физический сервер и до 64 процессоров в VM
• до 4 ТБ оперативной памяти на физический сервер и до 1 ТБ памяти в VM
• в виртуальной машине поддерживается жесткий диск объемом до 64 ТБ
• кластеры Hyper-V с количеством узлов до 64 и до 8000 виртуальных машин на кластер до 1024 машин на узел

• виртуальные машины 2-го поколения
• синтетическое оборудование

• изменение размера виртуального жесткого диска VHDX «налету»
• увеличение размера с последующим увеличением размера тома гостевой ОС
• уменьшение размера тома гостевой ОС с последующим уменьшением размера виртуального жесткого диска VHDX

• управление качеством обслуживания для хранилищ данных
• задать лимит количества операций ввода-вывода в секунду (IOPs) для отдельный виртуальных дисков
• не позволяет отдельной ВМ монополизировать полосу пропускания базового физического ресурса
• поддержка фиксированных, динамических и разностных дисков

• динамическое клонирование ВМ
• создание образа работающей ВМ и последующий экспорт в новое расположение
• Live Migration (живая миграция) – возможность переноса виртуальных машин между физическими серверами без перерыва в предоставлении сервисов клиентам (без наличия кластера)
• более чем для одной виртуальной машины одновременно

• Hyper-V Replica с основного узла на резервный
• обеспечение непрерывности работы и аварийного восстановления
• настраиваемая частота репликации (30 с, 5, 15 мин)
• в случае сбоя ВМ может быть запущена на вспомогательном узле
• расширенная репликация
• репликация на третий узел
• по цепочке с вспомогательного узла

• переписана реализация стека протоколов TCP/IP
• IPv6 – основной протокол
• IPv4 – обрабатывается как подмножество IPv6

• SMB 3.0 (Server Message Block)
• открывать более одной TCP-сессии для копирования файла
• использовать более одной сетевой карты одновременно для увеличения производительности

• Storage Spaces
• возможность организовать высокодоступную и масштабируемую инфраструктуру хранения по значительно более низкой совокупной стоимости владения (TCO)

• сценарии
• выделение для сотрудников личной папки на файл-сервере
• перенаправление «Мои документы» и «Рабочий стол» на файл-сервер
• проблема
• множество экземпляров (копий) файла
• нерациональное использование дискового пространства на файл-сервере
• как это работает
• по расписанию анализируется том на наличие блоков с одинаковыми данными

• стандартный механизм
• список контроля доступа (ACL) на ресурсы
• включение пользователя в группу
• сценарий
• несколько регионов
• несколько уровней допуска к информации внутри подразделений
• несколько типов документов по степени конфиденциальности
• предусматривается возможность доступа с нескольких категорий устройств: доверенных и не доверенных

• использование атрибутов пользователя и устройства при принятии решения о предоставлении доступа
• источник – Active Directory

(vNext)