Neuerungen

Computer

Der Bereich Compute umfasst Virtualisierungsprodukte und -features, mit denen IT-Profis Windows Server entwerfen, bereitstellen und warten können.

• Allgemein
  Physische und virtuelle Computer profitieren durch Verbesserungen beim Win32-Zeitdienst und Hyper-V-Uhrzeitsynchronisierungsdienst von einer höheren Zeitgenauigkeit. Windows Server kann jetzt zum Hosten von Diensten genutzt werden, die zukünftige Bestimmungen einhalten, bei denen eine Genauigkeit von 1 ms für UTC erforderlich ist.
• Hyper-V
  
  • Neues in Hyper-V auf Windows Server 2016: In diesem Thema werden die neuen und überarbeiteten Funktionen der Hyper-V-Rolle in Windows Server 2016, Hyper-V für Clients mit Windows 10 und Microsoft Hyper-V Server 2016 beschrieben.
  • Windows-Container: Die Windows Server 2016-Containerunterstützung ermöglicht eine höhere Leistung, eine vereinfachte Netzwerkverwaltung sowie Unterstützung für Windows-Container auf Windows 10. Zusätzliche Informationen zu Containern finden Sie im Blog Containers: Docker, Windows and Trends (Container: Docker, Windows und Trends).
• Nano Server
  

  Neuerungen in Nano Server. Nano Server verfügt nun über ein aktualisiertes Modul zum Erstellen von Nano Server-Images. Außerdem ist die Funktionalität für physische Hosts und Gast-VMs stärker getrennt, und Kunden profitieren von der Unterstützung für unterschiedliche Windows Server-Editionen.

  Darüber hinaus wurde auch die Wiederherstellungskonsole verbessert. Zu diesen Verbesserungen zählt u. a. die Trennung von eingehenden und ausgehenden Firewallregeln sowie die Möglichkeit, die Konfiguration von WinRM zu reparieren.

• Remote Desktop Services
  Use Azure SQL DB for your Remote Desktop Connection Broker high availability environment (Verwenden von Azure SQL-Datenbank für Ihre hoch verfügbare Umgebung mit Remotedesktop-Verbindungsbroker). Mit einer hoch verfügbaren RDS-Bereitstellung können Sie Azure SQL-Datenbank für Ihren Remotedesktop-Verbindungsbroker im Hochverfügbarkeitsmodus nutzen.

Identität und Zugriff

Mit den neuen Features für Identitäten wird die Möglichkeit verbessert, Active Directory-Umgebungen zu schützen. Außerdem können Unternehmen eine Migration zu reinen Cloudbereitstellungen oder Hybridbereitstellungen durchführen, bei denen einige Anwendungen und Dienste in der Cloud und andere Anwendungen und Dienste lokal gehostet werden.

• Active Directory-Zertifikatdienste
  Neuerungen bei den Active Directory-Zertifikatdiensten. Mit den Active Directory-Zertifikatdiensten (Active Directory Certificate Services, AD CS) in Windows Server 2016 wird die Unterstützung für den TPM-Schlüsselnachweis verbessert: Sie können jetzt Smart Card KSP für den Schlüsselnachweis nutzen, und Geräte, die kein Domänenmitglied sind, können jetzt die NDES-Registrierung nutzen, um Zertifikate abzurufen, die als Nachweis für Schlüssel in einem TPM verwendet werden können.
• Active Directory-Domänendienste (AD DS)
  Active Directory-Domänendienste beinhalten Verbesserungen, die Unternehmen beim Schutz Ihrer Active Directory-Umgebungen helfen und die Identitätsverwaltung für Unternehmens- und private Geräte verbessern. Weitere Informationen finden Sie unter Neues in Active Directory Domain Services (AD DS) unter Windows Server 2016.
• Active Directory-Verbunddienste
  Neuerungen in Active Directory-Verbunddienste. Active Directory-Verbunddienste (AD FS) unter Windows Server 2016 enthält neue Funktionen, die Ihnen die Konfiguration von AD FS für die Authentifizierung von Benutzern ermöglichen, die in Lightweight Directory Access Protocol-Verzeichnissen (LDAP) gespeichert sind. Weitere Informationen finden Sie unter What's New in AD FS for Windows Server 2016 (Neuerungen in AD FS für Windows Server 2016).
• Webanwendungsproxy
  Im Fokus der aktuellen Version des Webanwendungsproxys stehen neue Features, die die Veröffentlichung und Vorauthentifizierung weiterer Anwendungen ermöglichen und das Benutzererlebnis verbessern. Sehen Sie sich die vollständige Liste der neuen Features an, die die Präauthentifizierung für funktionsreiche Client-Apps wie Exchange ActiveSync sowie Platzhalterdomänen für die einfachere Veröffentlichung von SharePoint-Apps umfassen. Weitere Informationen finden Sie unter Neues im Webanwendungsproxy unter Windows Server 2016.

Netzwerk

Dieser Bereich befasst sich mit Netzwerkprodukten und -features, die IT-Spezialisten beim Entwerfen, Bereitstellen und Warten von Windows Server 2016 verwenden können.

• Softwaredefinierte Netzwerke
  Sie können Datenverkehr jetzt sowohl spiegeln als auch an neue oder vorhandene virtuelle Geräte leiten. In Kombination mit einer verteilten Firewall und Netzwerksicherheitsgruppen können Sie Workloads so – vergleichbar mit Azure – dynamisch segmentieren und schützen. Außerdem können Sie den gesamten softwaredefinierten Netzwerkstapel mithilfe von System Center Virtual Machine Manager bereitstellen und verwalten. Und Sie können Docker zum Verwalten von Windows Server-Containernetzwerken verwenden und SDN-Richtlinien nicht nur virtuellen Computern, sondern auch Containern zuordnen. Weitere Informationen finden Sie unter Plan Software Defined Networking Deployment (Planen einer softwaredefinierten Netzwerkbereitstellung).
• TCP-Leistungsverbesserungen
  

  Das standardmäßige anfängliche Überlastungsfenster (Initial Congestion Window, ICW) wurde von 4 auf 10 erhöht und TCP Fast Open (TFO) wurde implementiert. TFO reduziert den Zeitaufwand für das Herstellen einer TCP-Verbindung, und das erhöhte ICW ermöglicht die Übertragung von größeren Objekten in den anfänglichen Burst. Diese Kombination kann die erforderliche Zeit für die Übertragung eines Internetobjekts zwischen dem Client und der Cloud erheblich reduzieren.

  Zur Verbesserung des TCP-Verhaltens bei der Wiederherstellung nach einem Paketverlust wurden TCP: Tail Loss Probe (TLP) und Recent ACKnowledgement (RACK) implementiert. TLP hilft bei der Konvertierung von RTOs (Retransmit TimeOuts) in schnelle Wiederherstellungen, und RACK reduziert die Zeit, die die schnelle Wiederherstellung benötigt, um ein verlorenes Paket erneut zu übertragen.

Sicherheit und Zusicherungen

Dieser Bereich umfasst Sicherheitslösungen und -features für Ihr Rechenzentrum und Ihre Cloudumgebung. Informationen zur allgemeinen Sicherheit in Windows Server 2016 finden Sie unter Sicherheit und Zusicherungen.

• Just Enough Administration
  Just Enough Administration in Windows Server 2016 ist eine Sicherheitstechnologie, die eine delegierte Verwaltung für sämtliche Bereiche bietet, die sich mit Windows PowerShell verwalten lassen. Die Funktionen umfassen die Unterstützung für die Ausführung unter einer Netzwerkidentität, für das Herstellen einer Verbindung über PowerShell Direct, das sichere Kopieren von Dateien von/zu JEA-Endpunkten sowie das Konfigurieren der PowerShell-Konsole für den Standardstart in einem JEA-Kontext. Weitere Informationen finden Sie unter JEA auf GitHub.
• Credential Guard
  Credential Guard nutzt auf Virtualisierung basierende Sicherheitsverfahren, um geheime Daten zu isolieren, damit nur durch privilegierte Systemsoftware auf diese Daten zugegriffen werden kann. Siehe Schützen abgeleiteter Domänenanmeldeinformationen mit Credential Guard.
• Remote Credential Guard
  Credential Guard umfasst die Unterstützung für RDP-Sitzungen, damit die Anmeldeinformationen des Benutzers auf der Clientseite bleiben und nicht auf der Serverseite offengelegt werden. Außerdem wird Einmaliges Anmelden für Remotedesktop bereitgestellt. Siehe Protect Remote Desktop credentials with Remote Credential Guard (Schützen von Remotedesktop-Anmeldeinformationen mit Remote Credential Guard).
• Device Guard (Codeintegrität)
  Device Guard bietet Codeintegrität im Kernelmodus (Kernel Mode Code Integrity, KMCI) und Codeintegrität im Benutzermodus (User Mode Code Integrity, UMCI), indem Richtlinien erstellt werden, die angeben, welcher Code auf dem Server ausgeführt werden kann. Siehe Einführung in Device Guard: Virtualisierungsbasierte Sicherheit und Codeintegritätsrichtlinien.
• Abgeschirmte virtuelle Computer
  

  Windows Server 2016 bietet eine neue Hyper-V-basierte abgeschirmte VM, um jeden virtuellen Computer der Generation 2 vor einem gefährdeten Fabric zu schützen. Zu den in Windows Server 2016 eingeführten Funktionen zählen die folgenden:

  • Der neue Modus „Verschlüsselung unterstützt“, der einen umfangreicheren Schutz bietet als bei herkömmlichen virtuellen Computern, jedoch weniger Schutzmaßnahmen als im Modus „Geschützt“. Gleichzeitig werden vTPM, Datenträgerverschlüsselung, Datenverkehrverschlüsselung bei der Livemigration und andere Features weiterhin unterstützt. Dazu zählen auch die benutzerfreundlichen direkten Fabric-Verwaltungsfunktionen wie VM-Konsolenverbindungen und PowerShell Direct.
  • Vollständige Unterstützung für die Umwandlung vorhandener nicht abgeschirmter Generation 2-VMs in abgeschirmte virtuelle Computer (einschließlich automatisierter Datenträgerverschlüsselung).
  • Hyper-V Virtual Machine Manager kann jetzt die Fabrics anzeigen, auf denen ein abgeschirmter virtueller Computer ausgeführt werden darf. Dabei kann der Fabric-Administrator die Schlüsselschutzvorrichtung eines abgeschirmten virtuellen Computers anzeigen und ermitteln, für welche Fabrics der virtuelle Computer autorisiert ist.
  • Für einen ausgeführten Host-Überwachungsdienst kann nun der Nachweismodus geändert werden. Sie können jetzt während der Ausführung zwischen dem weniger sicheren, jedoch einfacheren Active Directory-basierten Nachweis und dem TPM-basierten Nachweis wechseln.
  • Auf Windows PowerShell basierende End-to-End-Diagnosetools, mit denen falsch konfigurierte Einstellungen oder Fehler in geschützten Hyper-V-Hosts und im Host-Überwachungsdienst ermittelt werden können.
  • Eine Wiederherstellungsumgebung, mit der eine sicher Problembehandlung und Reparatur von abgeschirmten virtuellen Computern innerhalb des Fabrics möglich ist, in der diese normalerweise ausgeführt werden. Gleichzeitig bietet diese Umgebung dieselbe Schutzebene wie die abgeschirmten virtuellen Computer selbst.
  • Unterstützung für den Host-Überwachungsdienst für vorhandenes sicheres Active Directory: Sie können den Host-Überwachungsdienst so steuern, dass dieser eine vorhandene Active Directory-Gesamtstruktur als Active Directory verwendet, anstatt eine eigene Active Directory-Instanz zu erstellen.
• Windows Defender
  Übersicht über Windows Defender für Windows Server 2016. Windows Server Antimalware wird in Windows Server 2016 standardmäßig installiert und aktiviert, die Benutzeroberfläche von Windows Server Antimalware wird jedoch nicht installiert. Windows Server Antimalware aktualisiert jedoch die Antischadsoftware-Definitionen und schützt Ihren Computer so auch ohne die Benutzeroberfläche. Wenn Sie die Benutzeroberfläche von Windows Server Antimalware benötigen, können Sie sie nach der Installation des Betriebssystems mit dem Assistenten zum Hinzufügen von Rollen und Features installieren.
• Ablaufsteuerungsschutz
  Beim Ablaufsteuerungsschutz (Control Flow Guard, CFG) handelt es sich um eine Plattformsicherheitsfunktion, die erstellt wurde, um auf Speicherbeschädigungs-Sicherheitsrisiken zu reagieren. Weitere Informationen finden Sie unter Control Flow Guard (Ablaufsteuerungsschutz).

Speicher

Der Speicher in Windows Server 2016 umfasst neue Funktionen und Verbesserungen für den softwaredefinierten Speicher sowie für herkömmliche Dateiserver.

• Speicherplätze DAS
  Mit direkten Speicherplätzen kann hoch verfügbarer und skalierbarer Speicher unter Verwendung von Servern mit lokalem Speicher erstellt werden. Mit diesem Feature wird die Bereitstellung und die Verwaltung von softwaredefinierten Speichersystemen vereinfacht und auch der Weg zur Nutzung neuer Datenträgerklassen wie z. B. SATA-SSD und NVMe geebnet, was vorher bei gruppierten Speicherplätzen mit freigegebenen Datenträgern nicht möglich war.
• Speicherreplikat
  Speicherreplikat ermöglicht eine speicheragnostische, synchrone Replikation auf Blockebene zwischen Servern oder Clustern für die Notfallwiederherstellung sowie das Strecken eines Failoverclusters zwischen Standorten. Die synchrone Replikation ermöglicht die Spiegelung von Daten an physischen Standorten mit ausfallsicheren Volumes, um auf Dateisystemebene sicherzustellen, dass kein Datenverlust auftritt. Die asynchrone Replikation ermöglicht die Standorterweiterung über regionale Bereiche hinaus mit der Möglichkeit von Datenverlusten.
• Quality of Service (QoS) für Speicher
  Sie können Quality of Service (QoS) für Speicher jetzt nutzen, um die End-to-End-Speicherleistung zu überwachen und Verwaltungsrichtlinien unter Verwendung von Hyper-V- und CSV-Clustern in Windows Server 2016 zu erstellen.

Failoverclusterunterstützung

Windows Server 2016 umfasst eine Reihe neuer Funktionen und Verbesserungen für mehrere Server, die mithilfe der Failoverclustering-Funktion in einem einzelnen fehlertoleranten Cluster zusammengefasst sind.

• Paralleles Upgrade für Clusterbetriebssystem
  

  Das parallele Upgrade für Clusterbetriebssysteme ermöglicht einem Administrator, das Upgrade des Betriebssystems des Clusterknotens von Windows Server 2012 R2 auf Windows Server 2016 ohne eine Unterbrechung von Hyper-V-Workloads oder Workloads des Dateiservers mit horizontaler Skalierung durchzuführen. Mit diesem Feature können die Downtimesanktionen laut Vereinbarungen zum Servicelevel (Service Level Agreements, SLA) vermieden werden.

• Cloudzeuge
  Der Cloudzeuge ist ein neuer Failovercluster-Quorumzeugen-Typ in Windows Server 2016, der Microsoft Azure als Vermittlungspunkt nutzt. Der Cloudzeuge erhält wie jeder andere Quorumzeuge ein Votum und kann an der Quorumberechnung teilnehmen. Sie können den Cloudzeugen als Quorumzeugen konfigurieren, indem Sie den Assistenten zum Konfigurieren eines Clusterquorums verwenden.
• Zustandsdienst
  Mit dem Integritätsdienst werden die täglichen Überwachungsabläufe, Vorgänge und Wartungsaktivitäten von Clusterressourcen auf einem Cluster von Direkte Speicherplätze verbessert.

Lizenzierung

Das Lizenzmodell von Windows Server 2016 Datacenter und Standard ist identisch. Beide Editionen werden mit Corelizenzen und Zugriffslizenzen lizenziert:

Serverlizenzierung: Corebasiertes Lizenzmodell

Die Serversoftware von Windows Server 2016 Datacenter und Standard wird pro Core lizenziert. Maßgebend für die Lizenzierung ist die Anzahl der physischen Cores im Server. Für jeden physischen Prozessor des Servers sind mindestens 8 Corelizenzen erforderlich. Ein Server mit nur einem Prozessor erfordert mindestens 16 Corelizenzen. Corelizenzen werden im Zweierpack verkauft.

Vier Punkte zur Windows Server Lizenzierung

• 1. Jeder physische Prozessor wird mit mindestens acht Kernen gewertet.
• 2. Jeder physische Server wird mit mindestens 16 Kernen gewertet.
• 3. Alle physischen und aktiven Kerne im Server müssen unter Berücksichtigung der ersten beiden Punkte lizenziert werden, damit ein Standard Server zwei und ein Datacenter Server unlimitierte VM-Rechte besitzt.
• 4. Um mit der Standard Edition zwei weitere VM-Rechte zu erhalten, müssen alle physischen aktiven Kerne erneut lizenziert werden.

Über den OEM-Kanal (vorinstalliert, z.B. Systembuilder) erhalten Sie Windows Server Lizenzen in diesen Größen:

• 16 oder 24 Kerne Basislizenz – Inkl. Datenträger, COA mit Key und Lizenzpapier.
• 2, 4 oder 16 Kerne Zusatzlizenz – Zum Auffüllen des Lizenzbedarfs jenseits der 16 oder 24 Kerne aus der Basislizenz. Ohne Datenträger, COA und Key, nur Lizenzpapier.

Zugriffslizenzierung: Lizenzierung der Zugriffe durch Zugriffslizenzen (Client Access License, CAL)

Für den Zugriff auf Windows Server 2016 Datacenter und Standard sind Windows Server 2016 CALs erforderlich. Windows Server 2016 CALs erlauben den Zugriff auf beliebig viele Instanzen von Windows Server im Unternehmensnetzwerk, und zwar in der Version 2016 oder auch einer früheren Version.

Windows Server 2016 CALs sind in zwei Versionen verfügbar:

• Nutzer-CAL: Mit einer Nutzer-CAL kann ein Nutzer von einem beliebigen Gerät auf die Serversoftware zugreifen. Eine Nutzer-CAL ist die beste Wahl, wenn ein Mitarbeiter mehrere Geräte verwendet, beispielsweise neben dem Firmen-PC, ein Smartphone, Tablet oder auch seinen Heim-PC, um auf Windows Server 2016 zuzugreifen.
• Geräte-CAL: Mit einer Geräte-CAL kann ein beliebiger Nutzer von dem lizenzierten Gerät auf die Serversoftware zugreifen. Die gerätebasierte Lizenzierung der Zugriffe ist immer dann die geeignete Wahl, wenn sich mehrere Mitarbeiter einen Computer teilen, z.B. im Schichtbetrieb, und die entsprechenden Mitarbeiter nicht zusätzlich von weiteren Geräten auf die Serversoftware zugreifen.

Nützliches Wissen

• Die beiden Editionen Datacenter und Standard von Windows Server 2016 gewähren sowohl das Downgraderecht zum Verwenden einer früheren Version als auch das Downedition-Recht zum Verwenden einer niedrigeren Edition.
  • Windows Server 2016 Standard ermöglicht ein Downgrade auf die Vorgängerversionen der Editionen Standard sowie Enterprise
  • Windows Server 2016 DataCenter erlaubt ein Downgrade auf die Vorgängerversionen der Editionen Standard, Enterprise und Datacenter

  Hinweis: Bezüglich der Downgraderechte von OEM-Lizenzen ist der jeweilige OEM-Lizenzvertrag maßgebend.

• Lizenzen über den OEM-Kanal (z.B. Systembuilder) dürfen laut deutschem Recht auch ohne Hardware gehandelt werden und sind nicht an den Hersteller gebunden
• Software Assurance lässt sich über OPEN innerhalb von 90 Tagen nach Kauf zu einer OEM-Lizenz erwerben. Dadurch wird die OEM-Lizenz dauerhaft zur Volumenlizenz.
• Für den Zugriff auf die Windows Server 2016 Remote Desktop Services (RDS) sind zusätzlich Windows Server 2016 RDS CALs erforderlich.
• Für den Zugriff auf die Windows Server 2016 Active Directory Rights Management Services (RMS) zum Schutz von Dokumenten müssen zusätzlich Windows Server 2016 AD RMS CALs erworben werden.
• Für den Zugriff auf Serversoftware, die einen Web Workload oder HPC Workload ausführt, sind keine CALs erforderlich. Web Workloads sind öffentlich verfügbare Websites, Webanwendungen oder Webdienste.