Windows Server 2016 详细介绍

一、版本信息

1. Essentials 版

专门为小型企业设计，类似于早期 Windows Server 中的 Windows Small Business Server。非常适合员工数量较少、对服务器功能需求相对简单的小型企业。最多可支持 25 个用户和 50 台设备。支持两个处理器内核，内存方面最高可支持 64GB 的 RAM。但不支持虚拟化等一些较为高级的功能。

2. 标准版

主要面向具有少量或没有虚拟化需求的物理服务器环境，提供了较为丰富的操作系统角色和功能，能满足大多数中型企业的常规服务器需求。最多支持 64 个插槽，内存最高可达 4TB。包括最多两个虚拟机的许可证，方便企业在需要时进行一定程度的虚拟化应用，但如果物理主机除了托管虚拟机还用于运行其他服务（如 DNS），则只能运行一个虚拟机。

3. 数据中心版

为高度虚拟化的基础架构设计，非常适合构建私有云和混合云环境，能满足大型企业和云计算服务提供商的复杂需求。提供了操作系统的所有角色和功能。最多支持 64 个插槽、640 个处理器内核以及 4TB 的 RAM。为在相同硬件上运行的虚拟机提供了无限基于虚拟机许可证。

4. Hyper-V Server 2016

作为独立的虚拟化服务器，包含了 Windows Server 2016 中虚拟化的所有新功能。主机操作系统没有许可成本，但运行在其上的每个虚拟机必须单独获得许可。没有图形用户界面（GUI），但有一个显示配置任务菜单的用户界面，管理员需要通过 PowerShell 和 Windows 管理工具对其进行远程管理。

5. Windows Storage Server 2016

工作组版：充当入门级统一存储设备，允许 50 个用户使用，支持一个处理器内核和 32GB 的 RAM，支持加入到域，适用于对存储需求不高的小型企业或工作组环境。

标准版：支持多达 64 个插槽，但以双插槽递增的方式获得许可，最多支持 4TB RAM。包括两个虚拟机许可证，支持一些基础的网络服务角色，如 DNS、DHCP 服务器角色，但不支持其他一些较为复杂的角色，如 Active Directory 域服务等。

二、新特性与功能

1. 容器技术

（1）Windows Server 容器

直接在操作系统上运行且相互隔离，为应用程序提供了独立、轻量级的运行环境。开发人员可以将应用程序及其依赖项打包到容器中，实现快速部署和迁移。这种容器技术使得应用的部署更加高效、灵活，并且能够提高服务器资源的利用率，降低应用部署的复杂性和成本。对 Docker 提供了内置支持，方便用户使用 Docker 引擎来管理和运行容器。

（2）Hyper-V 容器

基于微软的 Hyper-V 虚拟机技术，提供了更高的隔离性和安全性。在多租户环境中，不同租户的应用可以运行在各自独立的 Hyper-V 容器中，避免相互干扰和安全风险。

2. Nano Server

是一种轻量级的安装选项，去除了图形用户界面和传统的.NET Framework，减少了系统资源的占用。管理员通过 PowerShell 和 Windows 管理工具对 Nano Server 实例进行远程管理。还提供了更新的模块用于构建 Nano Server 图像，方便管理员根据实际需求定制 Nano Server 的功能和配置。

3. 网络功能增强

（1）GRE 隧道支持

增加了对虚拟网络和网关间的 GRE 隧道支持，使得虚拟机可以在不同的数据中心或云环境之间进行安全、高效的数据传输。GRE 隧道是一种通用的隧道技术，能够在 IP 网络上封装各种协议的数据报文，无需特殊的硬件支持，只需要对网络设备进行重新配置即可实现，为企业构建混合云环境提供了便利。

（2）DNS 客户端改进

当服务器配置有多块网卡时，DNS 客户端服务会对网卡进行绑定，以解决名称解析问题。提高了服务器在多网卡环境下的网络连接稳定性和名称解析的准确性，特别是对于运行大量虚拟机和承载高网络流量的服务器来说，能够有效减少网络故障的发生概率。

4. 存储功能改进

（1）存储质量服务（QoS）

可以集中监控和管理虚拟机的存储性能，管理员可以根据不同虚拟机的存储需求，设置相应的存储资源优先级和限制，确保关键业务的存储性能得到保障。提高了整个存储系统的资源利用率和性能表现。

（2）存储副本（Storage Replica）

实现了存储无关的、块级别的服务器或集群之间的同步复制，为企业的数据备份和灾难恢复提供了强大的支持。在发生硬件故障、数据损坏或自然灾害等情况下，企业可以快速地将数据恢复到指定的时间点，保障业务的连续性。可以在不同品牌、不同型号的存储设备之间进行数据复制，提高了企业存储系统的灵活性和兼容性。

（3）存储空间直通（Storage Spaces Direct）

允许使用本地服务器的直接连接存储构建高可用、可扩展的软件定义存储。通过将多个服务器的本地存储资源整合起来，形成一个统一的存储池，管理员可以根据业务需求灵活地分配存储容量和性能，提高了存储资源的利用率和管理效率。支持数据的冗余备份和故障自动切换，确保存储系统的高可用性。

5. 安全功能提升

（1）Active Directory 联合服务

可以配置 AD FS 对存储在非 AD 目录（如符合 X.500 的轻量级目录访问协议（LDAP）目录和 SQL 数据库）中的用户进行身份验证，增强了身份验证的灵活性和安全性。使得企业可以将内部的 Active Directory 与外部的身份认证系统进行集成，实现单点登录和跨域身份验证，方便用户在不同系统之间的访问，同时也提高了企业的安全管理水平。

（2）Windows Defender

内置的 Windows Defender 为服务器端提供了反恶意软件功能，能够实时监测和防范病毒、恶意软件、间谍软件等安全威胁。会定期更新病毒库和安全策略，确保服务器的安全防护始终保持在最新状态，为企业的数据安全提供了有力的保障。

三、系统管理与工具

1. Server Manager

是 Windows Server 2016 主要的管理工具，提供了集中式的管理界面。管理员可以通过 Server Manager 对服务器的角色、功能、性能等进行全面的监控和管理，例如添加或删除服务器角色、配置网络设置、管理用户和组等。同时，Server Manager 还支持远程管理功能，管理员可以在本地计算机上对远程服务器进行管理，提高了管理的效率和便捷性。

2. PowerShell

在 Windows Server 2016 中得到了进一步的增强和改进，成为了管理员进行自动化管理的重要工具。管理员可以通过编写 PowerShell 脚本，实现对服务器的批量操作和自动化任务执行，例如批量创建用户账号、批量安装软件、定期备份数据等。还提供了完整的 PowerShell 软件模块用于用户组策略的管理，方便管理员对用户的权限和访问控制进行精细的管理。

3. 监控和诊断工具

（1）事件查看器

记录了服务器系统的各种事件信息，包括系统事件、应用程序事件、安全事件等。管理员可以通过事件查看器查看系统的运行状况和故障信息，及时发现并解决问题。支持事件筛选和搜索功能，方便管理员快速定位特定类型的事件。

（2）任务管理器

可以实时监控服务器的性能指标，如 CPU 使用率、内存使用率、磁盘 I/O 等。管理员可以通过任务管理器查看各个进程的资源占用情况，结束异常或占用资源过高的进程，保障服务器的稳定运行。

（3）资源监视器

提供了更详细的资源监控信息，包括每个进程的网络连接、文件操作、注册表操作等。管理员可以通过资源监视器深入了解服务器的资源使用情况，分析性能瓶颈和潜在的安全风险。

（4）性能监视器

允许管理员创建自定义的性能监控图表，对服务器的性能指标进行长期的监测和分析。管理员可以根据性能监视器的数据分析结果，优化服务器的配置和性能，提高服务器的运行效率。