Windows Server 2016 Überblick

Transkript

1

2

3 Windows Server 2016 Überblick Schützt Ihr Unternehmen Steigert die Effizienz u. Produktivität der IT Bereit für die Cloud

4 Schützt Ihr Ut Unternehmen Bietet Schutz Malware und Viren durch den integrierten Windows Defender Reduziert Risiken beim Zugriff auf den Server durch Just Enough- & Just in Time-Administration Schützt Windows Server vor Malware und Manipulationen durch den Einsatz von Secure Boot Schützt sensible Daten unabhängig von der Location durch Shielded 3.79 Millionen US $ Virtual Machines sind die durchschnittlichen Kosten für jedes Datenleck im Unternehmen, ein Anstieg von 23% über die letzten beiden Jahre 1

5 Steigert die Effizienz u. Produktivität ität der IT Effizientere Nutzung der Server durch virtuelle Maschinen und Windows Container Verbesserte Verfügbarkeit durch integrierte Funktionen für Desaster Recovery mit erweiterten Cluster Features und Replikation Erweiterte Remote Desktop Services mit verbesserter Performance und erweitertem Support für grafisch anspruchsvolle Anwendungen Neue Funktionalitäten durch Storage Spaces Direct bieten gesteigerte Verfügbarkeit bei reduzierten Kosten 60% aller Unternehmen werden sich bis 2018 auf hochautomatisierte Rechenzentren verlassen die erweiterte Automatismen nutzen um die Effizienz zu steigern. 1

6 Bereit für die Cloud Gesteigerte Agilität der Infrastruktur durch Mobilität der Workloads durch den Einsatz von virtuellen Maschinen und Containern Skalierbare Storage Kapazitäten durch Azure Storage Services* Geringere Komplexität bei der Verwaltung von Geräte-übergreifenden Benutzeridentitäten und Sicherheitseinstellungen in On-Premisesund Cloud-Szenarien durch Azure AD und Microsoft Intune* Vereinfachte Verwaltung von On-Premises und Cloud Serverinfrastrukturen durch Azure Remote Server Management* Die meisten Unternehmen planen eine hybride Bereitstellung ihrer IT mit einer Gewichtung von 64% On-Premise und 36% in der public Cloud 1

7 Schützt Ihr Unternehmen Steigert die Effizienz u. Produktivität der IT Bereit für die Cloud Nano Server just enough OS Just in Time & Just Enough Container Administration Stretch Clusters Windows Defender für den Schutz vor Malware Rolling Cluster OS Upgrades Trusted/Secure Boot Storage Spaces Direct Shielded Virtual Machines Storage Replica Host Guardian Services Storage Quality of Service Remote Desktop Services Verschlüsselte Virtual Machines und Container Azure Backup, Azure Storage, Azure Site Recovery Azure Active Directory RSMT Azure Remote Server Management Tools Operations Management Suite (OMS)

8

9 Technologie auf Enterprise Niveau für den Betrieb und die Skalierung der Unternehmens IT Essentials Edition 25 User / 50 Devices - keine Server CALs erforderlich 1 physisch oder virtuell* Basis Funktionalitäten von Windows Server Nicht limitiert, Server CALs erforderlich 2 VMs 2 Hyper-V Container** Unlimited Windows Server Container Kernfunktionen von Windows Server Nano Server als Deployment Option Unlimitierte Anzahl VMs Unlimited Hyper-V Container Storage Features inkl.: Storage Replica & Storage Spaces Direct New Networking Stack Workgroup / Standard CPUs 1 / 2 RAM 32GB / 12TB SMB Links 250 / Unlimited Max Users 50 / Unlimited Disk Anzahl 6 / Unlimited Muss Root der Domäne sein Shielded VMs und Host Guardian Service

10 Key Features für SMBs Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Active Directory Services Identity, Access & Security Dynamic Access Control Just Enough Admin/Just in Time Windows Defender Built-in Hyper-V Clustering Virtualisierung Hyper-V Replica Shielded Virtual Machines Host Guardian Services (für Virtual Machines) Windows Containers Virtual Desktop Infrastructure Storage Shared VHDX Storage Quality of Service (QoS) Storage Spaces Direct und Storage Replica Enhanced Clusters (Site Aware Clusters, Rolling OS Upgrades) Management & Automation Multi-Server Management Nano Server Deployment Windows PowerShell Erweiterungen

11

12 Windows Server 2016 Lizenzierung Lizenzierung auf Basis der Prozessorkerne Neue Nutzungsszenarien ermöglichen eine bessere Mobilität der Daten, Apps und Workloads zwischen On-Premises und der Cloud Der Wechsel zum Core-basierenden Lizenzierungsmodell führt eine Einheitliche Währung für genutzte CPU Ressourcen On- Premises und in der Cloud ein Richtet sich an der Entwicklung der Hardware aus, wo es eine starke Steigerung der Kerndichte und nicht der CPU Dichte gibt

13 3 Um lizenzkonform zu sein müssen alle physischen Cores lizenziert sein Prozessor Core 1 Mindestens 8 Cores/Prozessor 2 Mindestens 16 Cores/physischem Server physischer Server

14 1 2 3

15 Für jede Lizenzierung aller Cores im physischen Server erhält der Kunde zwei virtuelle Windows Server Nutzungsrechte* Der Kunde benötigt eine zusätzliche Windows Server VM Erneute Lizenzierung aller Cores im Server => 2 zusätzliche Windows Server VMs Der Kunde benötigt zwei zusätzliche Windows Server VMs Erneute Lizenzierung aller Cores im Server => 2 zusätzliche Windows Server VMs Physischer Server ist vollständig lizenziert Lizenzierung aller Cores im Server => 2 Windows Server VMs

16 Lizenzierung mit WS2016 (Szenarien für Standard) Der Preis für 16 Kerne mit WS 2016 ist identisch zu dem Preis der aktuellen Lizenzierung auf Basis von 2 Prozessoren in der Basislizenz. Mit WS 2016 bringt eine Basislizenz die Nutzungsrechte für 16 Kerne im Server mit. Zusätzliche Lizenzen können erworben werden um eine größere Anzahl von Kernen abzudecken. CALs werden für Windows Server 2016 Standard und Datacenter benötigt. Die folgenden Regeln müssen bei der Lizenzierung beachtet werden: Regel #1: Jeder Prozessor muss mit mindestens 8 Kernen lizenziert werden Regel #2: Jeder physische Server muss mit mindestens 16 Kernen lizenziert werden Regel #3: Jeder physische Kern des Server muss lizenziert werden. Wenn nicht alle Kerne des physischen Servers lizenziert sind, hat der Kunde keinerlei Virtualisierungsrechte für Windows Server unabhängig von der eingesetzten Virtualisierungslösung. Auch für die physische Nutzung wäre er nicht korrekt lizenziert. Erst wenn alle Kerne des physischen Servers lizenziert sind, erhält der Kunde 2 virtuelle Windows Server Nutzungsrechte bei WS 2016 Standard und unlimitierte virtuelle Windows Server Nutzungsrechte bei WS 2016 Datacenter die virtuellen Nutzungsrechte gelten jeweils auf dem lizenzierten physischen Server. Beispiele: Um die Nutzungsrechte für 2 VMs zu erhalten muss der Kunde bei WS 2016 Standard folgendes lizenzieren: CPUs Kerne/ CPU # zu lizenz. Kerne Regel # CPUs Kerne/ CPU # zu lizenz. Kerne Regel # CPUs Kerne/ CPU # zu lizenz. Kerne Regel # Um bei WS 2016 Standard die Nutzungsrechte für 4 VMs zu erhalten muss die Anzahl der zu lizenzierenden Kerne in den Beispielen verdoppelt werden

17

18 Windows Server 2016 Szenarien für SMBs Server Auslastung: Virtualisierung & Container Desaster Recovery Failover Flexibles und Hybrid First Clustering Kosteneffizientes Cloud Server Storage

19

20

21

22 Lokale Disks, JBODs oder beides 1

23 Cloud Workloads Azure Remote Server Management Tools* On-Premises Workloads On-Premises Workloads Zentrale Zweigstelle der Unternehmen haben eine hybride Cloud Strategie und mehr als die Hälfte dieser Unternehmen nutzen bereits beides public und private Cloud 1 der kleinen Unternehmen haben im Durchschnitt bereits drei Lösungen im Einsatz 2

24 Erweiterte Sicherheit durch zentralisiertes Management von Benutzern und Anti Virus & Anti Malware der kleinen Unternehmen Unternehmen weltweit in den USA haben keinen mit weniger als 250 Server Mitarbeitern 1 1 IFC.org

25

26 Schützt Ihr Unternehmen Steigert die Effizienz & Produktivität der IT Bereit für die Cloud Nano Server just enough OS Just in time & Just Enough Container Administration Stretch Clusters Windows Defender für den Schutz vor Malware Rolling Cluster OS Upgrades Trusted/Secure Boot Storage Spaces Direct Shielded Virtual Machines Storage Replica Host Guardian Services Storage Quality of Service Remote Desktop Services Verschlüsselte Virtual Machines und Container Azure Backup, Azure Storage, Azure Site Recovery Azure Active Directory RSMT Azure Remote Server Management Tools Operations Manager Suite

27 Schützen Sie Ihr Ut Unternehmen

28 Arbeitsweise Bestmögliche Sicherheit durch beschränken der administrativen Rechte Erweiterung der PowerShell Endpunkte welche Rollendefinitionen, virtuelle Accounts und viele weitere Verbesserungen hinzufügt Ein JEA Endpunkt besteht aus einer PowerShell Sitzung, einem Konfigurationsfile und einem oder mehrerer Files für die Rollendefinition Vorteile für SMB Kunden Reduziert die Anzahl der benötigten Administratoren auf Ihren Server Erweiterte Sicherheitskontrolle von einzelnen Tasks Verbessert das Auditing und Reporting von administrativen Aktivitäten

29 Arbeitsweise Shielded VMs werden durch umfangreiche technische Mechanismen vor unautorisiertem Zugriff geschützt Die Daten in shielded virtual Machines sind so verschlüsselt, l dass auch Hyper-V Administratoren i keinen Zugriff erhalten Bestehende VMs können in shielded VMs umgewandelt werden Vorteile für SMB Kunden Verbesserte Zugriffsverwaltung und Sicherheit administrative Zugriffe auf Anwendungen und Daten (insbesondere für sehr sensible Unternehmensdaten) Signifikante Sicherheitserweiterungen für mehrere Komponenten inklusive Hyper-V

30 Arbeitsweise Sorgt für eine Isolation zwischen Cloud Infrastruktur r und Gastbetriebssystem. Autorisiert und verwaltet die Keys zur Verschlüsselung für shielded virtual Machines Der Host Guardian Service kann durch System Center 2016 verwaltet werden HGS bietet die Möglichkeit Hyper-V Hosts hardwarebasierend d zu validieren Vorteile für SMB Kunden Sichere Implementierung zwischen Cloud Infrastruktur und der Gastbetriebssystem Ebene Vereinfachtes Sicherheits- und Vertrauens- Management von Verschlüsselungsschlüsseln

31 Arbeitsweise Windows Defender ist eine Lösung für den Schutz vor Malware welche einen sofortigen aktiven Schutz für Windows Server 2016 bietet. Windows Defender wird ganz einfach über die grafische Oberfläche verwaltet zusätzlich bestehen Verwaltungsmöglichkeiten über WMI, Windows PowerShell und durch Gruppenrichtlinien Vorteile für SMB Kunden Unmittelbarer Schutz minimierte die Sicherheitsbedrohung vom ersten Serverstart an Automatisierte, zeitgesteuerte Updates Permanenter Schutzmechanismus der alle Downloads und Anwendungen überwacht

32 Arbeitsweise Durch ein vertrauenswürdiges Zertifikat in dem UEFI wird der Bootloader analysiert um sicherzustellen, dass dieser korrekt ist und von Microsoft signiert wurde. Sollte ein Rootkit vorhanden sein verhindert das UEFI den Start das UEFI schützt den Zeitraum vor dem Start des Betriebssystems Linux Gastbetriebssysteme in Generation 2 VMs können auf Windows Server 2016 Hosts von Secure Boot profitieren Vorteile für SMB Kunden Schützt den Server und die gespeicherten Daten Schützt den Windows Server vor Malware und anderen Manipulationen

33 Steigert die Effizienz und Produktivität der IT

34 Arbeitsweise Ermöglicht synchrone Datenreplikation auf Blockebene zwischen Servern, Clustern und Standorten Die synchrone Replikation ermöglicht die Spiegelung von Daten in physischen Standorten mit Crash- Konsistenten Volumes ohne Datenverlust im Filesystem im Falle eines Desaters Die asynchrone Replikation erlaubt es Standorte über größere geografische Distanzen auszudehnen Vorteile für SMB Kunden Bietet die Möglichkeit i Lizenzkosten und Kosten für spezielle Storage Hardware zu reduzieren Hilft die die Verfügbarkeit von Unternehmensdaten zu verbessern und die Downtime im Desasterfall zu minimieren

35 Arbeitsweise Ermöglicht mit Boardmitteln hochverfügbare Storage Systeme basierend auf Industrie Standard Servern mit lokalem Storage Ermöglicht die Nutzung von neuen Geräteklassen wie NVMe und SATA Disks Durch Hochverfügbare Storage Systeme mit Storage Knoten mit lokalem Storage (intern oder JBODs) benötigen Sie keine komplexe SAS, FC oder iscsi Infrastruktur Vorteile für SMB Kunden Unterstützt dabei die Storage Kosten zu reduzieren Vereinfacht das Deployment und Management durch bereits vorhandene Tools

36 Arbeitsweise Failover Cluster mit Hyper-V und Scale-out File Server (SOFS) Workloads können ohne Downtime von Windows Server 2012 R2 auf Windows Server 2016 migriert werden Für die Migration wird keine zusätzliche Hardware benötigt Vorteile für SMB Kunden Verhindert Server Downtime Ermöglicht Tests im Mixed Mode Cluster und eine schrittweise Migration Kosteneffizient, da keine zusätzliche Hardware benötigt wird.

37 Arbeitsweise Stretch Cluster Konfigurationen werden Vorteile für SMB Kunden Stretch Cluster Konfigurationen werden typischerweise verwendet um Hochverfügbarkeit über Standorte hinweg zu realisieren Volumes werden repliziert um eine Verfügbarkeit der Daten für alle Knoten im Cluster sicherzustellen Synchrone Replikation Asymmetrisches Storage (Zwei Standorte, zwei Storage Sets) Verwaltbar über Failover Cluster Manager oder Windows PowerShell Hyper-V und klassische File Server sind aktuell die fokussierten Einsatzszenarien Hochverfügbarkeit und Replikation für Ihre wertvollen Daten Technische Grundlage um Business Kontinuität für Ihr Unternehmen bereitzustellen Stellt sicher, dass die Daten für alle Knoten im Cluster verfügbar sind

38 Bereit itfür die Cloud

39 Arbeitsweise Windows Server Containers können schnell und einfach erstellt werden, sind extrem skalierbar und portabel und erlauben es eine Vielzahl von isolierten Anwendungen auf einem gemeinsamen System zu betreiben Hyper-V Containers kapseln jeden Container in einer eigenen schlanken virtuellen Maschine Beide Containertypen können über PowerShell oder den Docker Client verwaltet werden Vorteile für SMB Kunden Verbesserte Performance durch geringeren Ressourcenverbrauch je Instanz Verbesserte Sicherheit durch Isolation der einzelnen Anwendungsumgebungen Bietet mehr Flexibilität für Workloads und bessere Portabilität zwischen On-Premises und Cloud Deployment Build: Erstellen, ausführen und skalieren in Containern Run: Unterstützung für Container direkt in Windows Server Verwalten: PowerShell und Docker Client Ressourcen: Je Container konfigurierbar Netzwerk: IP Optionen für die Konnektivität Konsistent: Einheitliche Container APIs Kompatibel: Identische Container Images Starke Isolation: Dedizierte Kernel Kopie Vertrauenswürdig: bewährte Hyper-V Technologie Optimiert: virtualisierungs Layer und OS optimiert

40 Arbeitsweise Schutz von unternehmenskritischen Anwendungen wie SharePoint, Exchange und SQL Server außerdem können Dateien und Ordner, Windows Clients und Server und Azure Infrastructure-as-a-service (IaaS) virtual Machines gesichert werden Backup Daten werden verteilt über zwei Azure Rechenzentren Geo-redundant mit bis zu 6 Kopien sicher gespeichert Nachdem die initial Datenübertragung abgeschlossen ist werden nur noch inkrementelle Änderungen zu den definierten Zeiten übertragen Integrierte Features wie Komprimierung, Verschlüsselung, langfristige Aufbewahrungszeiten und Bandbreiten Drosselung helfen die IT Effizienz zu verbessern Die Replikation Ihrer Workloads nach Azure bietet erweiterte Möglichkeiten und mehr Flexibilität so können Anwendungen mit Wenigen Mausklicks nach Azure migriert werden und auch eine temporäre Nutzung von zusätzlichen Ressourcen ist möglich Vorteile für SMB Kunden Schützen Sie Ihre kritischen Workloads unabhängig davon wo diese ausgeführt werden Anforderungen an die Datenspeicherung und Compliance Anforderungen können kosteneffizient erfüllt werden Ihre Daten sind sicher und mit einer Verfügbarkeit von 99.9% gespeichert

41 Arbeitsweise Schutz von unternehmenskritischen Anwendungen wie SharePoint, Exchange und SQL Server außerdem können Dateien und Ordner, Windows Clients und Server und Azure Infrastructure-as-a-service (IaaS) virtual Machines gesichert werden Backup Daten werden verteilt über zwei Azure Rechenzentren Geo-redundant mit bis zu 6 Kopien sicher gespeichert Nachdem die initial Datenübertragung abgeschlossen ist werden nur noch inkrementelle Änderungen zu den definierten Zeiten übertragen Integrierte Features wie Komprimierung, Verschlüsselung, langfristige Aufbewahrungszeiten und Bandbreiten Drosselung helfen die IT Effizienz zu verbessern Die Replikation Ihrer Workloads nach Azure bietet erweiterte Möglichkeiten und mehr Flexibilität so können Anwendungen mit Wenigen Mausklicks nach Azure migriert werden und auch eine temporäre Nutzung von zusätzlichen Ressourcen ist möglich Vorteile für SMB Kunden Schützen Sie Ihre kritischen Workloads unabhängig davon wo diese ausgeführt werden Anforderungen an die Datenspeicherung und Compliance Anforderungen können kosteneffizient erfüllt werden Ihre Daten sind sicher und mit einer Verfügbarkeit von 99.9% gespeichert

42 Arbeitsweise Unterstützt Deployments für Rechenzentren aber auch für kleinere Einheiten für Zweigstellen und kleine Unternehmen die Network attached Storage (NAS) benötigen On-demand Infrastruktur bedeutet, dass Sie kein Investitionen für lokales Equipment sowie dessen Installation und Verwaltung tätigen müssen Optional können Sie durch eine hybride Storage Konfiguration alle Daten auch lokal halten Vorteile für SMB Kunden Reduzieren Sie die Kosten für zusätzliche Storage Infrastruktur Reduzieren Sie den administrativen Overhead und nutzen Sie die frei gewordenen administrativen Kapazitäten für neue Projekte Halten Sie eine lokale Kopie Ihrer Daten um Compliance Anforderungen und weitere Vorgaben einzuhalten Automatische Archivierung inaktiver Daten von On-Premises in die Cloud um mühelos Speicherkapazitäten zu erweitern - außerdem wird keine zusätzliche Backup Infrastruktur benötigt

43 Arbeitsweise Azure Active Directory (Azure AD) ist der Cloud basierte Multi-Tenant Verzeichnisdienst und Identity Management Lösung von Microsoft Azure AD ermöglicht es Unternehmen ihre IT Prozesse zu verschlanken, die Mitarbeiterproduktivität ität zu steigern und gleichzeitig die Sicherheit zu steigern und Kosten zu senken Vorteile für SMB Kunden Ermöglicht den Zugriff auf Cloud Anwendungen und Dienste und bietet Self-Service Funktionalitäten von beliebigen Endgeräten aus Einfache und Sichere Verwaltung der Zugriffsrechte von Mitarbeitern und Kunden Bietet erweitertes Monitoring und Reporting um Ihr Unternehmen auch vor komplexen Angriffsszenarien zu schützen

44 Arbeitsweise Azure Remote Server Management Tools bieten ein Set von Web-basierenden grafischen und Kommandozeilen Tools um Windows Server zu verwalten Das ist besonders hilfreich um Server mit reduzierter oder ohne eigene Oberfläche wie den Server Core oder Nano Server zu verwalten Diese Tools bieten schnellen Zugriff auf Ihre On-Premises Infrastruktur und Ihre Server in Microsoft Azure Vorteile für SMB Kunden Überwacht die Performance für verschiedene Ressourcen und Dienste Vereinfacht das Remote Management und Reporting für Systeme Verwalten von lokalen und Cloud basierenden Servern mit gewohnten Tools über den Webbrowser

45 Arbeitsweise Kann eigenständig oder zur Erweiterung Ihres vorhandenen System Center Deployments genutzt werden Real-Time Auswertung Ihrer Umgebung über benutzerdefinierte Dashboards, leistungsfähige Suchmechanismen und eine Umfangreiche Lösungsbibliothek Automatisieren von wiederkehrenden administrativen Aufgaben durch Runbooks und grafische Tools für die Erstellung von Workflows Erweiterter Schutz für Workloads und Server durch Auditing und Überwachen von Vorgaben inklusive Malware und System Update Auswertung Vorteile für SMB Kunden Vereinfacht das Management für On-Premises und Cloud Workloads durch Prozessautomatisierung und Monitoring von Ressourcen Ein zentrales Portal für all Ihre Verwaltungsaufgaben ohne Ein zentrales Portal für all Ihre Verwaltungsaufgaben ohne zusätzliche Infrastruktur On-Premises