• Загальне

  Фізичні та віртуальні машини отримують вигоду від підвищення точності часу завдяки вдосконаленню служб синхронізації часу Win32 та служб синхронізації часу Hyper-V. Windows Server тепер може розміщувати служби, сумісні з майбутніми правилами, які вимагають точності до 1 мс Universal Universal Time (UTC).

• Гіпер-В

• Наносервер

  Nano Server включає в себе оновлений модуль для створення образів Nano Server, що включає в себе більше опцій для поділу функціональності фізичного хоста і гостьової віртуальної машини, а також підтримку різних версій Windows Server. Також в Консоль відновлення були внесені поліпшення, включаючи розділення локальних і зовнішніх правил брандмауера, а також можливість відновлення конфігурації WinRM.

• Служби віддаленого робочого столу

  Використовуйте Azure SQL DB для своїх високодоступних середовищ брокера підключення до віддаленого робочого столу. Використання високодоступного RDS дозволяє використовувати базу даних Azure SQL для ваших брокерів RD Connection в режимі високої доступності.

Нові функції в блоці «Ідентичність» покращують здатність організацій захищати середовища Active Directory і допомагають їм мігрувати в хмарні або гібридні розгортання.

• Служби сертифікатів Active Directory

  Служби сертифікатів Active Directory (AD CS) у Windows Server 2016 розширюють підтримку перевірки ключа TPM: тепер ви можете використовувати Smart KSP-карту для перевірки ключа, а пристрої, не підключені до домену, тепер можуть використовувати реєстрацію NDES для отримання сертифіката, який можна перевірити на ключі в TPM.

• Служби доменів Active Directory

  Служби доменів Active Directory включають вдосконалення, які допомагають організаціям захищати середовища Active Directory та краще керувати посвідченнями користувачів як для корпоративних, так і для особистих пристроїв.

• Служби федерації Active Directory

  Служби об'єднання Active Directory (AD FS) на сервері Windows Server 2016 містять нові функції, які дають змогу настроїти СЛУЖБУ AD FS для автентифікації користувачів у папках полегшеного протоколу доступу до каталогів (LDAP).

• Проксі-сервер веб-додатків

  Остання версія проксі-сервера веб-додатків зосереджена на нових функціях, які дозволяють публікувати та попередньо тестувати більше програм, а також забезпечують покращений досвід користувача. Нові властивості також включають попередню перевірку програм для збагаченого клієнта, таких як Exchange ActiveSync, і доменів узагальнення для полегшення публікації програм SharePoint.

Управління та автоматизація

Область керування та автоматизації зосереджена на довідкових відомостях для ІТ-фахівців, які хочуть запускати технічний попередній перегляд Windows Server і керувати ними, зокрема Windows PowerShell.

Windows PowerShell 5.0 містить важливі нові функції, зокрема підтримку розробки на основі класів і нові функції безпеки, які розширюють її використання, покращують зручність використання та дозволяють легше та всебічно керувати середовищами на базі Windows і керувати ними.

Починаючи з Technical Preview 5, були додані нові можливості: можливість запускати PowerShell.exe локально на базі Nano Server (тепер не тільки віддалено), нові командлети Local Users &Groups для заміни графічного інтерфейсу, додана підтримка налагодження PowerShell, а Nano Server додав підтримку журналу безпеки (плюс транскрипція) і JEA.

Мереж

• Програмно-визначена мережа

  Тепер ви можете як дзеркально, так і спрямовувати на нові або існуючі віртуальні пристрої. Разом з брандмауером і групами мережевої безпеки це дозволяє динамічно сегментувати і забезпечувати безпечне робоче навантаження, аналогічну Azure. Потім ви можете застосувати та керувати всім стеком мереж, визначених програмним забезпеченням (SDN), за допомогою диспетчера віртуальних машин системного центру. Нарешті, ви можете використовувати Docker для управління контейнерами Windows Server NET, а також асоціювати політики SDN не тільки з віртуальними машинами, але і з контейнерами.

• Підвищення продуктивності TCP

  Вікно початкової перевантаженості за замовчуванням (ICW) було збільшено з 4 до 10, і застосовано TCP Fast Open (TFO). TFO скорочує кількість часу, необхідного для встановлення TCP-з'єднання, а збільшений ICW дає можливість передавати більші об'єкти в оригінальному пакеті. Таке поєднання значно скорочує час, необхідний для перенесення інтернет-об'єкта між клієнтом і хмарою.

  Tcp Tail Loss Probe (TLP) та технології нещодавнього підтвердження (RACK) були впроваджені для покращення продуктивності TCP у відновленні втрат пакетів. TLP допомагає конвертувати ретранслятори TimeOuts (RTO) в Fast Recoveries, а RACK скорочує час, необхідний для швидкого відновлення, щоб ретранслювати втрачену партію

Безпека

Рішення та функції безпеки для ІТ-фахівців для вашого дата-центру та хмарних середовищ.

• Досить простої адміністрації

  Just Enough Administration - це технологія безпеки в Windows Server 2016, яка дозволяє делегувати адміністрування будь-якого об'єкта, яким можна керувати за допомогою Windows PowerShell. Нові функції включають підтримку роботи під мережевою ідентичністю користувача, з'єднання PowerShell Direct, безпечне копіювання файлів до/з кінцевих точок JEA та налаштування консолі PowerShell для запуску в контексті JEA за замовчуванням.

• Вірчі грамоти охоронця

  Credential Guard використовує функції безпеки на основі віртуалізації для ізоляції конфіденційної інформації, доступ до якої може отримати лише системне програмне забезпечення з привілеями.

• Охорона віддалених облікових даних

  Credential Guard включає підтримку сеансів RDP, тому облікові дані користувача залишаються на стороні клієнта і не відкриваються стороною сервера. Він також надає можливість єдиного входу для віддаленого комп'ютера.

• Device Guard (цілісність коду)

  Device Guard забезпечує цілісність коду режиму ядра (KMCI) та режиму користувача (UMCI), створюючи політики, які визначають, який код можна запускати на сервері.

• Захищені віртуальні машини

  Windows Server 2016 пропонує захищені нові віртуальні машини (екранована віртуальна машина) на основі Hyper-V- для захисту будь-якої віртуальної машини покоління 2 від скомпрометованої тканини. Серед нових можливостей можна виділити:

  • Новий режим «Підтримується шифрування» пропонує більше функцій безпеки, ніж доступно на звичайній віртуальній машині, але менше, ніж у режимі «Екранований», з підтримкою vTPM, шифрування диска, шифрування трафіку живої міграції та інших функцій, включаючи зручності адміністратора прямої тканини, такі як консольні з'єднання VM та Powershell Direct.
  • Повна підтримка перетворення існуючих незахищених віртуальних машин покоління 2 в екрановані віртуальні машини, включаючи автоматичне шифрування диска.
  • Диспетчер віртуальних машин Hyper-V тепер може переглядати структури, в яких захищена віртуальна машина уповноважена працювати, надаючи адміністратору новий спосіб відкрити захищений ключ безпеки віртуальної машини (KP) і переглянути структуру, в якій їм дозволено працювати.
  • Ви можете перемикати режими атестації в запущеній службі Host Guardian. Ви можете ввімкнути літа між менш безпечною, але простішою атестацією на основі Active Directory та сертифікацією на основі TPM.
  • Засоби діагностики повного циклу на базі Windows PowerShell можуть виявляти неправильні налаштування або помилки як на захищених Hyper-V хостах, так і в службі Host Guardian.
  • Середовище відновлення, яке пропонує способи безпечного усунення несправностей та відновлення захищених віртуальних машин в рамках, в яких вони працюють належним чином, пропонуючи такий же рівень захисту, як і самі екрановані віртуальні машини.
  • Підтримка служби Host Guardian для існуючого Каталогу Active Directory — Ви можете направити службу Host Guardian використовувати наявний ліс Active Directory як власний, а не створювати власний об'єкт Active Directory.
• 
  Захисник Windows

  Windows Server Antimalware на Сервері Windows Server 2016 встановлено та ввімкнуто за замовчуванням, але інтерфейс користувача для windows Server Antimalware не інстальовано. Однак windows Server Antimalware оновить захист від шкідливих програм і захистить комп'ютер без інтерфейсу користувача. Якщо вам потрібен користувальницький інтерфейс для захисту від Windows Server, його можна встановити після установки ОС за допомогою майстра додавання ролей і функцій.

• Охорона потоку управління

  Control Flow Guard (CFG) - це функція безпеки платформи, створена для боротьби з вразливостями, які призводять до пошкодження пам'яті.

Зберігання даних

• Удосконалення Технічного попереднього перегляду 5 включають спрощення, керованість та масштабування просторів зберігання direct. Нова Служба охорони здоров'я продовжує вдосконалювати повсякденний досвід моніторингу, експлуатації та підтримки Storage Spaces Direct. Storage Replica забезпечує гнучкість, розширюючи кластери для асинхронної підтримки, делегованого адміністрування та підвищення ефективності з підтримкою точно налаштованого сховища.
• Нові можливості в Technical Preview 5 включають справедливість вузлів віртуальних машин віртуальних машин (віртуальних машин) VM для безшовного балансування навантаження віртуальних машин (віртуальних машин) на кластерних вузлах, VM Start Order представляє оркестрування початкових замовлень для віртуальних машин (і всіх груп) в кластері, а також спрощені багатоканальні мережі SMB і Multi-NIC Cluster для спрощення конфігурації високошвидкісних мереж на основі scale-out file Servers.

Відмінності від Windows Server 2016

• Управління серверами в стилі DevOps з PowerShell і конфігурацією стану;
• Нові елементи керування та доступ через Active Directory та посвідчення
• Легко керуйте серверами з будь-якого місця за допомогою керування серверами
• Послуги віддаленого робочого столу для покращення графіки, масштабованості та інтеграції з хмарою
• Зміна підходу до зберігання: програмно-визначене сховище;
  
  
• Покращити кластеризацію та вбудовану віртуалізацію за допомогою програмно-визначених обчислень
• Динамічна безпека та гібридна гнучкість хмари з програмно-визначеною мережею
• Нові рівні захисту від мінливих загроз
  
  
• Щільність контейнера в екосистемі Windows
• Зменшення сліду та сліду центру обробки даних за допомогою Nano Server.