EITC/IS/WSA Windows Server Administrasie

Sedert 2003 het Microsoft 'n reeks bedienerbedryfstelsels onder die Windows Server-handelsnaam vrygestel. Windows Server 2003 was die eerste Windows-bedieneruitgawe wat onder daardie handelsmerk aangebied is. Windows NT 3.1 Advanced Server was die aanvanklike bedieneruitgawe, gevolg deur Windows NT 3.5 Server, Windows NT 3.51 Server, Windows NT 4.0 Server en Windows 2000 Server. Active Directory, DNS Server, DHCP Server, Group Policy, en baie ander gewilde kenmerke is vir die eerste keer by Windows 2000 Server ingesluit.

Microsoft bied tipies tien jaar se ondersteuning vir Windows Server, met vyf jaar se hoofstroomondersteuning en 'n ekstra vyf jaar se uitgebreide ondersteuning. Hierdie uitgawes sluit ook 'n omvattende grafiese gebruikerskoppelvlak (GUI) lessenaarervaring in. Server Core en Nano Server-variante is met Windows Server 2008 R2 bekendgestel om die bedryfstelsel-voetspoor te verklein. Om hierdie opdaterings van halfjaarlikse vrystellings te onderskei, het Microsoft daarna verwys as "langtermyndiens"-vrystellings tussen 2015 en 2021. (sien hieronder.)

Microsoft het die afgelope sestien jaar elke vier jaar 'n groot weergawe van Windows Server gepubliseer, met een minderjarige weergawe wat twee jaar na 'n groot vrystelling vrygestel is. Die “R2”-agtervoegsel is by die titels van die minderjarige weergawes gevoeg. Microsoft het hierdie patroon in Oktober 2018 oortree toe dit Windows Server 2019 vrygestel het, wat veronderstel was om "Windows Server 2016 R2" te wees. Boonop is Windows Server 2022 'n klein verbetering teenoor die vorige weergawe.

Die volgende is by die volledige vrystellings ingesluit:

• Windows Server 2003 is 'n bedienerbedryfstelsel (April 2003)
• Windows Server 2003 R2 is 'n weergawe van Windows Server 2003. (Desember 2005)
• Windows Server 2008 is 'n bedienerbedryfstelsel wat deur Microsoft ontwikkel is (Februarie 2008)
• Windows Server 2008 R2 is die nuutste weergawe van Windows Server (Oktober 2009)
• Windows Server 2012 is 'n bedienerbedryfstelsel (September 2012)
• Windows Server 2012 R2 is die nuutste weergawe van Windows Server (Oktober 2013)
  2016 is die nuutste weergawe van Windows Server (September 2016)
• Windows Server 2019 is die nuutste weergawe van Windows Server (Oktober 2018)
• Microsoft Windows Server 2022 (Augustus 2021)

Belangrikste kenmerke van die Windows Server sluit in:

• Sekuriteit met veelvuldige lae van beskerming: die verbetering van organisasie se sekuriteitsposisie deur met die bedryfstelsel te begin.
• Azure se hibriede vermoëns: verhoog IT-doeltreffendheid deur datasentrums na Azure uit te brei.
• Platform vir 'n verskeidenheid toepassings: gee ontwikkelaars en IT-professionele persone die gereedskap wat hulle nodig het om 'n verskeidenheid toepassings te skep en te ontplooi deur 'n toepassingsplatform te gebruik.
• Integrasie met Azure: opsies soos Azure Hybrid Benefit en Extended Security Updates is beskikbaar.

Microsoft se Active Directory (AD) is 'n gidsdiens vir Windows-domeinnetwerke. 'n Active Directory-domeinbeheerder staaf en magtig alle gebruikers en rekenaars in 'n Windows-domeinnetwerk, sowel as die toeken en afdwing van sekuriteitsbeleide en die installering of opgradering van sagteware. 'n Skema beskryf die soorte voorwerpe wat in 'n Active Directory-databasis gestoor kan word, sowel as die eienskappe en inligting wat die voorwerpe verteenwoordig. 'n Bos is 'n groep bome wat 'n globale katalogus, gidsskema, logiese struktuur en gidskonfigurasie deel. 'n Boom is 'n versameling van een of meer domeine wat in 'n deurlopende trusthiërargie in 'n deurlopende naamruimte gekoppel is. 'n Domein is 'n logiese versameling voorwerpe (rekenaars, gebruikers en toestelle) wat 'n Active Directory-databasis deel. Die DNS-naamstruktuur, wat die Active Directory-naamruimte is, word gebruik om domeine te identifiseer. Gebruikers in een domein kan toegang tot hulpbronne in 'n ander domein kry danksy trusts. Wanneer 'n kinderdomein geskep word, word trusts tussen die ouer- en kinddomeine outomaties geskep. Domeinbeheerders is bedieners wat gekonfigureer is met die Active Directory Domain Services-rol en huisves 'n Active Directory-databasis vir 'n spesifieke domein. Werwe is groepe onderling gekoppelde subnette in 'n spesifieke geografiese plek. Veranderinge wat op een domeinbeheerder gemaak word, word gerepliseer na alle ander domeinbeheerders wat dieselfde Active Directory-databasis deel (wat beteken binne in dieselfde domein). Die Knowledge Consistency Checker (KCC)-diens bestuur verkeer deur 'n replikasietopologie van werfskakels te skep gebaseer op die gedefinieerde werwe. Veranderkennisgewing aktiveer domeinbeheerders om 'n trekreplikasie-siklus te begin, wat lei tot gereelde en outomatiese intrasite-replikasie. Intersite replikasie intervalle is gewoonlik korter en hang af van die hoeveelheid tyd wat verby is eerder as op verandering kennisgewing. Alhoewel die meeste domeinopdaterings op enige domeinbeheerder uitgevoer kan word, kan sommige aktiwiteite slegs op 'n spesifieke bediener uitgevoer word. Daar word na hierdie bedieners verwys as die "operation masters" (oorspronklik Flexible Single Master Operations of FSMO's). Skema Master, Domain Naming Master, PDC Emulator, RID Master, en Infrastructure Master is die operasie meester posisies. 'n Domein of woud se funksionele vlak bepaal watter gevorderde kenmerke in die bos of domein beskikbaar is. Vir Windows Server 2016 en 2019 word verskillende funksionele vlakke aangebied. Alle domeinbeheerders moet gekonfigureer word om die hoogste funksionele vlak vir woude en domeine te verskaf. Vir administratiewe doeleindes word houers gebruik om Active Directory-objekte te groepeer. Die domein, ingeboude, gebruikers, rekenaars en domeinbeheerders is die verstekhouers. Organisatoriese eenhede (OE's) is objekhouers wat gebruik word om 'n administratiewe hiërargie aan 'n domein te verskaf. Hulle ondersteun beide administratiewe delegering en die ontplooiing van Groepbeleid-objekte. Die Active Directory-databasis word in 'n domein gebruik om gebruikers en rekenaars vir al die domein se rekenaars en gebruikers te staaf. 'n Werkgroep is 'n alternatiewe opstelling waarin elke masjien in beheer is van die verifikasie van sy eie gebruikers. Alle masjiene in die domein het toegang tot domeinrekeninge, wat in die Active Directory-databasis onderhou word. Elke plaaslike rekenaar se Sekuriteitsrekeningbestuurder (SAM) databasis stoor plaaslike rekeninge wat slegs deur daardie rekenaar toeganklik is. Verspreidingsgroepe en sekuriteitsgroepe is die twee tipes gebruikersgroepe wat deur Active Directory ondersteun word. E-postoepassings, soos Microsoft Exchange, gebruik verspreidingsgroepe. Gebruikersrekeninge word saam in sekuriteitsgroepe gegroepeer vir die doeleindes van die toepassing van voorregte en toestemmings. Die omvang van Active Directory-groepe kan gestel word op Universeel, Globaal of Domain Local. Enige rekening in die woud kan 'n lid van 'n universele groep wees, wat aan enige hulpbron in die woud toegewys kan word. Enige rekening in die domein kan 'n lid van 'n globale groep wees, en hulle kan aan enige hulpbron in die woud toegewys word. Enige rekening in die woud kan 'n lid van 'n plaaslike domeingroep wees, wat aan enige domeinhulpbron toegewys kan word. Ander universele groepe en globale groepe uit die woud kan in universele groepe gevind word. Globale groepe van dieselfde domein kan bykomende globale groepe bevat. Plaaslike domeingroepe kan beide universele en globale groepe in die bos sowel as plaaslike domeingroepe van dieselfde domein bevat. Microsoft beveel aan om globale groepe te gebruik om gebruikers en domein plaaslike groepe te organiseer om hulpbronne te reël vir die bestuur van rekeninge en hulpbronne. Om dit anders te stel, AGDLP is die proses om rekeninge in globale groepe te plaas, globale groepe in domein plaaslike groepe, en om domein plaaslike groepe magtiging te gee om toegang te verkry tot hulpbronne.