Схема лицензирования windows server.

Безопасность 13.07.2020
Безопасность

С появлением операционной системы Windows Server 2016, компания Microsoft изменила порядок лицензирования.

В Windows Server 2016 появились новые возможности. А последняя версия Windows Server 2019 имеет ещё больше улучшений.

Теперь обо всём по-порядку...

Лицензирование серверов по ядрам процессора*

  • Лицензирование Windows Server 2016 и 2019 осуществляется не по числу процессоров, а по числу физических ядер.
    По мнению Microsoft, это упрощает структуру лицензирования в облачных средах.
  • Каждый физический процессор требуется лицензировать минимум для 8-ми физических ядер. А каждый физический сервер требуется лицензировать минимум для 2-х процессоров (не менее 16 физических ядер).
  • Цена лицензий Windows Server 2016 и 2019 указана за комплект: по 2, 16, 24 ядра, в зависимости от канала лицензирования (OEM, OLP).
  • Таким образом, для 1-процессорного сервера нужно купить минимум 8 лицензий по 2 ядра, либо комплект на 16 ядер (16 ядер = минимум для сервера), хоть количество физических ядер в процессорах Intel Xeon серии E3 (используются в 1-процессорных решениях) и не превышает 4-х. Например, столько же лицензий требуется для 2-процессорного сервера с 8-ядерными Intel Xeon E5-2620V4 (8 ядер х 2 процессора = 16 ядер). Получается, что более мощные системы в выигрыше. Топовый Xeon E5-2690V4 имеет 14 ядер, поэтому для 2-процессорной системы (28 ядер) потребуется 14 двухъядерных лицензий (по 7 на каждый процессор). Всё - просто!

Лицензии можно приобретать комплектами, что дает возможность сразу пролицензировать весь сервер.

Клиентские лицензии - без изменений*

CAL по-прежнему нужны для Windows Server 2016 и 2019 для каждого пользователя или устройства, получающего доступ к серверу. Как и раньше, в дополнение к клиентской лицензии нужно приобретать терминальные CAL, чтобы использовать службы Remote Desktop Services или Active Directory Rights Management Services.

* Не относится к версии Essentials Edition, которая приобретается на сервер целиком и включает лицензию для подключения 25 пользователей и 50 устройств максимально (в терминальном режиме не функционирует)

Windows Server 2016. Что-то новое...

  • Windows Server 2016 оптимизирован для использования инновационных облачных технологий. Продукт предлагает множество новых возможностей: от разработки облачных приложений и работы с программно-конфигурируемой инфраструктурой до экономичных решений для хранилищ и сетей.
  • Контейнеры Windows Server и Hyper-V - это важная технология для приложений, предназначенных для выполнения в облачной среде.
  • Nano Server - это новый облегченный вариант развертывания ОС, который позволяет эффективнее развернуть центр обработки данных и является идеальной облегченной ОС для собственных облачных приложений.
  • К новым функциям Datacenter Edition относятся усовершенствованное хранение данных с помощью Storage Spaces Direct и Storage Replica, а также экранированные виртуальные машины.
  • Standard Edition по-прежнему предоставляет основные функции Windows Server, включая два экземпляра Hyper-V. А для владельцев безлимитных виртуальных машин требуется версия Datacenter.

Windows Server 2019. Ещё больше улучшений...

Windows Admin Center (WAC)

Это новый пользовательский интерфейс администрирования серверов, который дополняет существующие средства администрирования MMC и Server Manager. WAC требует отдельной установки.

Advanced Threat Protection (ATP)

Это новая технология (опробована в Защитнике Windows 10), которая выявляет и подавляет атаки на уровне памяти и ядра, путем завершения вредоносных процессов и закрытия вредоносных файлов.

Также в Защитнике Windows Defender появился набор середств защиты от эксплойтов Exploit Guard, предназначенный для блокировки различных сетевых атак и блокировки подозрительной активности.

Системная аналитика (System Insights)

Это новый функционал встроенной поддержки прогнозной аналитики: проблемы со свободным дисковым пространством, тренды для процессорных вычислений, сетевого взаимодействия и производительности хранилища. Реализован по технологии машинного обучения на основе счетчиков производительности и событий.

Поддержка Linux внутри экранированных виртуальных машин

Теперь Windows Server 2019 поддерживает выполнение операционных систем Linux (Ubuntu, Red Hat Enterprise Linux, SUSE Linux Enterprise Server) внутри экранированных виртуальных машин (Shielded Virtual Machines).

Host Guardian Service (Резервный сервер) и автономный режим работы виртуальных машин

  • В Hyper-V появилась возможность добавить резервный сервер HGS, и запускать экранированные виртуальные машины на компьютерах, у которых периодически разрывается связь со службой защиты узла.
  • Автономный режим позволяет запускать виртуальные машины даже при отсутствии подключения к основному серверу HGS.

Encrypted Networks (Зашифрованные сети)

Это функционал шифрования виртуальных сетей (Virtual Network Encryption), который позволяет шифровать трафик виртуальной сети между взаимодействующими виртуальными машинами по протоколу DTLS.

Высокопроизводительные шлюзы SDN

Улучшены пропускные характеристики шлюза (в сравнении с предыдущей версией 2016): для IPsec - с 0.3 до 1.8 Гбит, а для GRE - с 2.5 до 15 Гбит. Что обеспечивают сверхвысокую пропускную способность при гораздо меньшей нагрузке на процессор.

Storage Migration Service (Служба миграции хранилищ)

Это новая технология, которая упрощает перенос файловых серверов на более свежую версию Windows Server. Сначала выполнятеся сохранение всех необходимых данных и параметров со старых серверов, а затем передача всех данных и конфигураций на новые серверы.

Улучшения в Storage Spaces Direct (Локальные дисковые пространства)

  • Добавлен журнал производительности
  • Встроенная поддержка энергонезависимой памяти
  • Кластеры из двух серверов, использующие USB-накопиель в качестве свидетеля
  • Масштабирование до 4ПБ на кластер
  • Контроль четности с зеркальным ускорением стал вдвое быстрее
  • Обнаружение выброса задержки диска
  • Ручное разграничение выделения томов для повышения отказоустойчивости
  • Дедупликация и сжатие томов ReFS
  • Программно-вложенная устойчивость гиперконвергентной инфраструктуры с двумя узлами на границе

Улучшения в Failover Clustering (Отказоустойчивая кластеризация)

  • Кластерное обновление теперь поддерживает Storage Spaces Direct (локальные дисковые пространства)
  • Наборы кластеров (Cluster sets), функционал, расширяющий возможности масштабирования количества серверов
  • В качестве диска-свидетеля теперь может выступать USB-накопитель
  • Отказоустойчивый кластер больше не использует аутентификацию NTLM, теперь используется исключительно Kerberos и проверка подлинности на основе сертификатов
  • Миграция кластеров между доменами - отказоустойчивые кластеры теперь могут динамически перемещаться из одного домена Active Directory в другой
  • Кластеры с поддержкой Azure - отказоустойчивые кластеры теперь автоматически определяют, что они работают на виртуальных машинах Azure IaaS и соответствующим образом оптимизируют конфигурацию, чтобы обеспечить наивысший уровень доступности
  • Улучшения инфраструктуры кластера - теперь кэш CSV включен по умолчанию для повышения производительности виртуальной машины, а MSDTC поддерживает Cluster Shared Volumes (общие тома кластера)

Улучшения в Storage Replica (Реплика хранилища)

  • Поддержка Windows Admin Center
  • Test failover (Тестовая отработка отказа) позволяет подключать целевое хранилище для проверки репликации или резервного копирования данных
  • Улучшения журнала производительности реплики хранилища
  • Storage Replica теперь доступна в версии Windows Server 2019 Standard

Контейнеры Linux в Windows

  • Возможен запуск контейнеров Windows и Linux на одном и том же узле контейнера с помощью одинаковой управляющей программы Docker, что позволяет при создании приложений работать в разнородной среде узлов контейнеров
  • В контейнерах повышена надежность и улучшен процесс встроенной проверки подлинности Windows
  • Улучшена совместимость приложений, что упрощает размещение приложений Windows в контейнерах
  • Ускроено время запуска, уменьшен размер файлов для скачивания базовых образов контейнеров и требуемое дисковое пространство

Повышение производительности сети для виртуальных рабочих нагрузок

  • Максимальная пропускную способность сети для виртуальных машин без необходимости постоянной настройки или избыточного предоставления ресурсов
  • Объединение полученных сегментов в виртуальном коммутаторе и динамическое управление несколькими очередями виртуальных машин (d.VMMQ)

Low Extra Delay Background Transport (LEDBAT - управление перегрузкой сети с низкой задержкой)

Это технология автоматического повышения пропускной способности для пользователей и потребления всей возможных ресурсов, когда сеть не занята. Полезна при развертывании крупных критических обновлений без ущерба для служб, которые используют пользователи.

Более подробная информация представлена на сайте Microsoft.

Версии Windows Server Essentials Edition 2016/2019 Standard Edition 2016/2019 Datacenter Edition 2016/2019
Назначение

Для малых компаний в качестве первого сервера

Нет виртуализации и терминального режима

Мало виртуализации
Базовый функционал Windows Server
Платформа для современных приложений
Для виртуализации с высокой плотностью
Создание программно-виртуализованного ЦОД
OEM лицензии Да Комплекты Нет
OLP лицензии Да Комплекты на 2 / 16 ядер Комплекты на 2 / 16 ядер
Ограничения по подключению клиентов 25 пользователей и 50 устройств (без терминального режима) Без ограничений Без ограничений
CAL лицензии Не требуются Требуются Требуются
Терминальный режим Нет Да, (требуются лицензии Rmt Dsktp Srvcs CAL) Да (требуются лицензии Rmt Dsktp Srvcs CAL)
VM Физическая либо виртуальная машина 2 машины Без ограничений
Hyper-V Должен быть корневым доменом 2 контейнера Без ограничений
Контейнеры Windows Server Нет Без ограничений
Оперативная память До 64 Гб Без ограничений

Подведем итоги

  1. Лицензирование на основе процессорных ядер
  2. Все физические ядра должны быть лицензированы
  3. Минимум 16 ядер для одного сервера
  4. Минимум 8 ядер на каждый процессор в многопроцессорных системах
  5. Лицензии продаются комплектами
  6. Каждый пользователь/устройство для доступа обязаны иметь Windows Server CAL
  7. Для терминального доступа дополнительно обязаны иметь Windows Rmt Dsktp Srvcs CAL

Как выбрать?

  1. Считаем количество физических ядер в процессорах сервера > делим на 2 > получаем количество лицензий, если меньше 8, то округляем до 8.
  2. Считаем количество подключенных к серверу устройств/пользователей > получаем количество CAL
  3. Учитываем количество пользователей в терминальном режиме > получаем количество терминальных CAL
  4. Итого, сложив все необходимое, получим лицензирование по закону.

Примеры:

Сервер - 1 процессор XEON E-2124 (3.30GHz / 4 cores / 8MB cache), виртуализации нет - приобретаем Essentials.

Сервер - 1 процессор XEON E-2124 (3.30GHz / 4 cores / 8MB cache), 2 виртуальных машины - приобретаем 8 лицензий по 2 ядра (либо 1 лицензию на 16 ядер) Standard (ограничение - минимум 16 ядер на сервер и нужна виртуализация).

Сервер - 2 процессора XEON Bronze 3104 (1.70GHz / 6 cores / 8.25MB cache), 2 виртуальных машины - приобретаем 8 лицензий по 2 ядра Standard (ограничение - минимум 8 ядер на каждый процессор).

Сервер - 2 процессора XEON Silver 4114 (2.20GHz / 10 cores / 13.75MB cache), 2 виртуальных машины - приобретаем 10 лицензий по 2 ядра (требуется лицензировать 20 ядер).

Сервер - 2 процессора XEON Silver 4114 (2.20GHz / 10 cores / 13.75MB cache), 4 виртуальных машины - приобретаем 20 лицензий по 2 ядра (ограничение - 2 виртуальные машины, чтобы использовать 4 машины, нужно еще раз пролицензировать сервер, таким образом, лицензируем уже 40 ядер).

Далее, чтобы использовать 6 вируальных машин, требуется уже 30 лицензий, для 8-ми - 40 и т.д. Однако, это все в пределах одного хоста. Если у вас несколько хостов, то необходимо это все умножить на кол-во хостов, т.е. пролицензировать все ядра всех виртуальных машин для всех хостов. При использовании виртуализации целесообразно вместо Standard приобретать версию Datacenter, у которой нет ограничений по количеству виртуальных машин.

Все модели серверов E1S® совместимы с программным обеспечением Windows Server 2016 и 2019.

Для OLP лицензий Microsoft выпустил комплекты на 16 ядер и на 2 ядра, что позволяет оптимально лицензировать все процессорные ядра.

Для удобства выбора OEM лицензий в конфигураторах серверов мы подготовили комплекты от 16 до 40 ядер.

В это статье мы рассмотрим процесс установки, настройки и активации роли сервера лицензирования удаленных рабочих столов (Remote Desktop Licensing ) на базе Windows Server 2016 или 2019, а также процедуру установки и активации клиентских терминальных (CAL ).

Напомню, что после установки роли терминального сервера Remote Desktop Session Host, пользователи могут использовать его только в течении пробного периода 120 дней, после окончания которого возможность подключения к удаленному RDS серверу пропадает. Согласно схеме лицензирования Microsoft, все пользователи или устройства, использующие возможности RDS, должны быть лицензированы. Для учета и выдачи терминальных лицензий (RDS CAL) существует отдельная роли в службе RDS — Remote Desktop License Server.

Установка роли Remote Desktop Licensing в Windows Server 2019/2016

Вы можете развернуть компонент Remote Desktop License на любом сервере домена, не обязательно устанавливать его на одном из серверов фермы RDSH.

Переда началом установки сервера лицензирования RDS нужно добавить (или убедиться, что у вас есть право на добавление) нового сервера в доменную группу Terminal Server License Servers , иначе сервер не сможет выдать CAL типа RDS Per User пользователям домена.

Установить службу Remote Desktop Licensing можно через консоль Server Manager. Для этого в мастере Add Roles and Features выберите роль Remote Desktop Services .

В качестве компонента роли нужно выбрать службу Remote Desktop Licensing .

Осталось дождаться окончания установки роли.

Дополнительно установите утилиту для диагностики проблем лицензирования на серверах RDS — Remote Desktop Licensing Diagnoser (lsdiag.msc), которую можно установить с помощью Server Manager: Features -> Remote Server Administration Tools -> Role Administration Tools -> Remote Desktop Services Tools -> Remote Desktop Licensing Diagnoser Tools (по умолчанию при установке службы RDS-Licensing устанавливается только консоль Remote Desktop Licensing Manager — licmgr.exe).

Также вы можете установить компонент лицензирования RDS и RD Licensing Diagnoser с помощью PowerShell:

Install-WindowsFeature RDS-Licensing –IncludeAllSubFeature -IncludeManagementTools

Активация сервера лицензий RDS в Windows Server

Чтобы сервер лицензирования RDS мог выдавать лицензии клиентам, его необходимо активировать. Для этого, откройте консоль Remote Desktop Licensing Manager (licmgr.exe) , щелкните ПКМ по имени вашего сервера и выберите пункт меню Activate Server .

Запустится мастер активации сервера лицензирования RDS, в котором нужно будет выбрать желаемый метод активации. Если ваш сервер имеет доступ в Интернет, он может автоматически подключиться к серверам Microsoft. Если доступа в интернет с сервера нет, можно активировать сервер через веб браузер или по телефону.

Далее нужно будет заполнить ряд информации о вашей организации (часть полей является обязательными).

Осталось нажать кнопку Finish .


Теперь, если в консоли щелкнуть ПКМ по имени сервера и выбрать пункт , можно убедится что данный сервер лицензий RDS является активированным и может быть использован для активации RDS клиентов в домене.

Типы клиентских терминальных лицензий (RDS CAL)

Каждый пользователь или устройство, которое подключается к серверам Remote Desktop Session должно иметь клиентскую лицензию (CAL - client access license). Есть два типа терминальных CAL.


Примечание . Отметим, что 2016 RDS CAL можно установить только на сервере лицензирования под управлением Windows Server 2016 или 2019, установка новых CAL на предыдущие версии Windows Server на поддерживается. Т.е. вы не сможете установить 2016 RDS CAL на хост лицензирования Windows Server 2012 R2.

Установка клиентских лицензий RDS CAL в Windows Server 2016/2019

Теперь на сервер лицензирования нужно установить приобретенный пакет терминальных лицензий (RDS CAL).

В консоли Remote Desktop Licensing Manager щелкните ПКМ по серверу и выберите Install Licenses .

Выберите способ активации (автоматически, через веб или по телефону) и программу лицензирования (в нашем случае Enterprise Agreement).

Следующие шаги мастера зависят от того, какой тип лицензирования выбран. В случае Enterprise Agreement нужно указать его номер. Если выбран тип лицензирования License Pack (Retail Purchase), нужно будет указать 25-символьный ключ продукта, полученный от Microsoft.

Тип продукта (Windows Server 2016/2019), тип лицензии (RDS Per user CAL) и количество лицензий, которые нужно установить на сервере.

После этого, сервер может выдавать лицензии (RDS CAL) клиентам.

Вы можете сконвертировать RDS лицензии User CAL в Device CAL (и наоборот) с помощью контекстного меню Convert Licenses в консоли RD Licensing Manager.

Если у вас закончились свободные лицензии, вы можете отозвать ранее выданные лицензии RDS Device CAL для неактивных компьютеров с помощью следующего скрипт PowerShell:

$RevokedPCName=”msk-pc2332”
$licensepacks = Get-WmiObject win32_tslicensekeypack | where {($_.keypacktype -ne 0) -and ($_.keypacktype -ne 4) -and ($_.keypacktype -ne 6)}
$licensepacks.TotalLicenses
$TSLicensesAssigned = gwmi win32_tsissuedlicense | where {$_.licensestatus -eq 2}
$RevokePC = $TSLicensesAssigned | ? sIssuedToComputer -EQ
$RevokedPCName$RevokePC.Revoke()

Удаление RDS CAL с сервера лицензирования

Если вы хотите перенести свой набор лицензий RDS CAL с одного сервера лицензирования Remote Desktop на другой, вы можете удалить установленные лицензии с сервера лицензирования с помощью PowerShell.

С помощью следующего командлета вы можете вывести список установленных пакетов RDS лицензий на сервере:

Get-WmiObject Win32_TSLicenseKeyPack|select-object KeyPackId,ProductVersion,TypeAndModel,AvailableLicenses,IssuedLicenses |ft

Найдите значение KeyPackId для пакета RDS CAL, который нужно удалить и выполите команду:

wmic /namespace:\\root\CIMV2 PATH Win32_TSLicenseKeyPack CALL UninstallLicenseKeyPackWithId KEYPACKID

Также вы можете полностью удалить все наборы CAL, пересоздав базу лицензий RDS. Для этого остановите службу Remote Desktop Licensing:

Проверить статус сервера лицензий и количество выданных лицензий можно с помощью консоли RD Licensing Diagnoser.

Если предупреждений нет, и вы видите сообщение «RD Licensing Diagnoser did not identify any licensing problems for the Remote Desktop Session Host server «, значит RDSH сервер может получать лицензии RDS CAL для пользователей.

Примечание . В нашем случае после указания нового сервера лицензирования, при подключении, на RDP клинте стала появляться ошибка «The remote session was disconnected because there are no Remote Desktop License Servers available to provide a license». Решение – удаление ключа из реестра.

Всех приветствую снова на своих страницах блога и хочу затронуть тему редакций Windows Server 2016, так как скоро она уже к нам войдет в жизнь, и нужно знать какие там версии есть и чем они отличаются. Так как от этого будет зависеть лицензирование операционной системы, а все мы любим точные цифры, выраженные в деньгах, особенно это актуально для бизнеса.

И так windows server 2016, о дате выхода я уже писал и рассказывал, что в ней планируется нового, пока экстраординарного я там мало, что увидел, так больше прилизывание и доделывание 2012 R2. Давайте знакомится с новыми редакциями и особенностях лицензирования.

Как и была ранее, остались две устоявшиеся редакции Windows Server 2016, это Standard и Datacenter. Как и ранее Datacenter предназначена, для мега пупер крутых серверов с терабайтами оперативной памяти и кучей процессоров, которые используются для гипервизора Hyper-V и запуске на нем тьмы виртуальных машин, как в облаках так и гибридных средах, редакция Standard, больше подойдет для менее мощных серверов и для более мелких и средних компаний, которые так же используют виртуализацию, как видим, MS никого не забыла, с каждого стрясет денежку 🙂 .

Если мы вспомним редакции Windows Server 2012, то там Standard и Datacenter, по функционалу ничем не отличались, это означало, что все роли и компоненты доступны в обеих редакциях, различия были лишь в плане лицензирования и количестве бесплатных виртуальных машин, которые можно было на их платформе запускать. В Server 2016 концепция изменилась и редакции Standard и Datacenter имеют не только лицензионные, но и функциональные различия.

Дополнительные функции Windows Server 2016 Datacenter

Ниже представлен список функций, которые есть, только в редакции Windows Server 2016 Datacenter

  • Storage Spaces Direct - расширение технологии Storage Spaces для создания высокодоступных кластерных хранилищ;
  • Storage Replica - технология блочной репликации данных между хранилищами;
  • Shielded Virtual Machines - технология защиты содержимого виртуальных машин Hyper-V;
  • Host Guardian Service - серверная роль, предназначенная для поддержки защищенных виртуальные машины (Shielded Virtual Machines) и защиты их данных от несанкционированного доступа;
  • Network Fabric - централизованный мониторинг и управление сетевой инфраструктурой;
  • Microsoft Azure Stack - поддержка software-defined network (SDN) стека для построения гибридных решений.

Так, что Microsoft четко дает понять, что если хотите все плюшки, то платите и не вякайте, хотя с другой стороны они всем и не нужны, и смысл за это переплачивать.

Как производится установка windows server 2016 , мною уже было описано, с ссылкой где и что скачать. Видно, что Microsoft все же нам намекает ребята давайте лучше к нам в облака Azure, или свои делайте.

Было бы удивительно если бы ничего не поменялось, это как постоянный ремонт, приходят новые маркетологи и говорят, не ребята лучше, так потом через 3 года, вы что совсем тупые нужно же вот так. Я конечно понимаю, что железо становится мощнее и лучше, но вся эта движуха мне кажется излишней.

Раньше все лицензировалось по сокетам, есть два процессора, купи две лицензии в Windows Server 2016, теперь перебрались на ядра процессора.Соответственно стоимость лицензии рассчитывается не по числу физических процессоров (как в Server 2012), а по числу процессорных ядер. Подобная схема лицензирования используется в MS SQL Server.

Одна лицензия Windows Server 2016 будет стоить в восемь раз дешевле, чем лицензия Windows Server 2012. Однако одна новая лицензия будет покрывать только 2 физических ядра.

Порядок лицензирования ядер следующий:

Лицензируются все физические ядра сервера. Ядра с Hyper-threading считаются одним ядром;
Если процессор отключен на уровне системы, его ядра лицензировать не нужно;
Минимальное количество приобретаемых лицензий на ядра одного процессора - 8 шт;
Минимальное количество лицензий на ядра одного сервера - 16 шт.

К примеру, для лицензирования однопроцессорного 16-ядерного сервера потребуется комплект из восьми 2-ядерных лицензий Windows Server 2016, для одного физического сервера с двумя 4-ядерными процессорами также придется приобрести 8 комплектов 2-ядерных лицензий, ниже представлены цены, так что посчитайте.

Лицензирование Windows Server 2016

Напомню, что кроме стандартных серверных лицензий Server 2016 требует приобретения лицензий Windows Server CAL для устройств\пользователей, использующих данный сервер. Лицензии для Remote Desktop и RMS также требуется приобретать отдельно.

И отдельно стоит упомянуть лицензирование виртуальных машин и контейнеров (Hyper-V containers) в Windows Server 2016. Контейнеры и обычные ВМ лицензируются следующим образом - на редакции Standard можно запускать 2 ВМ или контейнера, на редакции Datacenter их количество не ограничено, так что самый выгодный вариант это покупать Datacenter.

Цены на редакции Windows Server 2016

  • Windows Server 2016 Standard - 882 $
  • Windows Server 2016 Datacenter - 6155 $

Платформа Windows Server 2016 использует все достижения современных технологий и предоставляет IT-специалистам новые возможности, повышающие гибкость и надежность серверных инфраструктур. Новый продукт имеет ряд нововведений, позволяющий обезопасить и оптимизировать работу центров обработки данных, а также упрощает процесс построения и администрирования облачной инфраструктуры компании.

Новые возможности Windows Server 2016

  • Nano Server. Новый вариант установки Windows Server 2016, требующий ещё меньше ресурсов, чем Core режим. Nano Server поддерживает только 64-битные приложения и не имеет возможности локального управления (поддерживается только управление по сети). Данный вариант имеет ограничения по сценариям использования, но будет полезен для решения конкретных задач хостинга.
  • Containers. Новый способ изоляции приложений для Core и Nano режимов установки. Контейнеры представлены в 2 вариантах: Windows (изоляция приложений в физической операционной среде) и Hyper-V (изоляция приложений в виртуальных машинах под управлением Hyper-V). Управление контейнерами доступно через PowerShell или Docker.
  • Rolling Upgrades. Возможность добавления нод Windows Server 2016 в кластеры Windows Server 2012 R2. Управление кластером должно осуществляться с Windows Server 2016.
  • Hot Aadd & Remove RAM/NIC. Возможность добавления оперативной памяти и подключения сетевых адаптеров к работающим виртуальным машинам, без необходимости их остановки. Данная технология работает на обоих поколениях виртуальных машин.
  • Nested Virtualization. Виртуализация внутри виртуализации. Возможность «поднять» Hyper-V внутри виртуальной машины.
  • PowerShell Direct. Возможность управления виртуальными машинами через PowerShell без сетевого доступа. Администратор проходит аутентификацию, выбирает нужную ему виртуальную машину и пишет ту команду, которая должна быть выполнена на этой виртуальной машине.
  • Host Guardian Service и Shielded VMs. Защита виртуальных машин от администратора Hyper-V. Администратор имеет возможность включать и выключать виртуальные машины, совершать ограниченный перечень действий, но не имеет доступа к данным на VHD.
  • Storage Space Direct. Возможность агрегации локальных дисков на нодах кластера, с использованием SSD для работы с кэшем.

Более подробно с нововведениями можно ознакомиться по ссылке.

Существует 3 основных редакции Windows Server 2016:

  • Datacenter – содержит полный функционал с неограниченными правами на запуск виртуальных экземпляров.
  • Standard – редакция ОС с полными возможностями и правом запуска до двух виртуальных экземпляров.
  • Essentials – редакция ОС для предприятий малого бизнеса (поддерживает до 25 пользователей или 50 устройств).

Сценарии продаж

Безопасность

  • Технологии Remote Credential Guard включают возможность администрирования с ограничением по времени и области воздействия, практически исключают возможность раскрытия учетных данных по сети и ограничивают администраторам доступ к ресурсам.
  • С момента загрузки ОС допускается выполнение только разрешенных двоичных файлов.
  • Активная защита от известных вредоносных программ без снижения производительности рабочей нагрузки.
  • Защита от неизвестных уязвимостей путем блокировки основных направлений атак.

Оптимальное использование серверов

  • Запуск большего количества приложений на одном и том же сервере.
  • Простое управление, сокращение затрат.
  • Удобное перемещение нагрузок на новые серверы без перебоев в работе.
  • Повышение безопасности благодаря использованию экранированных ВМ.

Гибридное облако

  • Гибкость методов контроля, безопасность рабочих нагрузок.
  • Снижение авансовых затрат на ИТ.
  • Быстрое и менее трудозатратное предоставление IT-услуг.
  • Повышение производительности, снижение задержки в локальной среде.

Службы удаленных рабочих столов

  • Доступ ко всем (или некоторым) приложениям Windows в виртуальной среде, в том числе к приложениям с интенсивным использованием графики.
  • Управление масштабируемостью для ресурсоёмких приложений.
  • Создание виртуальных рабочих областей благодаря использованию преимуществ гибридного облака.

Гибкое и доступное по цене хранилище

  • Хранилища, масштабируемые в соответствии с растущими потребностями в объемах данных.
  • Гибкие варианты хранения данных позволяют сдерживать рост затрат на хранилища.

Аварийное восстановление

  • Аварийное восстановление в реальном времени с высокой доступностью, как в локальной среде, так и в облаке, - с помощью технологии репликации хранилища Storage Replica.
  • Снижение риска для бизнеса и сокращение затрат благодаря эффективному использованию пропускной способности сетей в периоды сниженной нагрузки в различных местоположениях посредством службы Azure Backup.

Основной или единственный сервер в организации

  • Упрощение повседневных задач благодаря удобному общему доступу к файлам и программам.
  • Защита критически важных для бизнеса данных с помощью недорогих средств резервного копирования.
  • Повышение безопасности благодаря централизованному управлению пользователями и применению средств защиты от вирусов и вредоносного ПО.

Отказоустойчивая кластеризация

  • Высокая доступность критически важных нагрузок даже при обновлении или переходе в облако.
  • Распределение рисков по разным физическим офисам и площадкам.
  • Добавление ресурсов локально и на удаленных площадках.

Лицензирование

Выпущены 3 редакции Windows Server 2016:

  • Windows Server 2016 Datacenter.
  • Windows Server 2016 Standard.
  • Windows Server 2016 Essentials.

Windows Server 2016 Datacenter и Windows Server 2016 Standard

Windows Server 2016 Datacenter и Windows Server 2016 Standard лицензируются по модели «на ядро» / клиентские лицензии. Технические отличия редакций указаны в таблице выше.

В первую очередь необходимо приобрести лицензию на сервер, где будет разворачиваться Windows Server. Необходимое число лицензий Windows Server равно числу физических ядер на лицензированном сервере, причем минимальное число лицензий на физический процессор составляет 8, а минимальное число лицензий на сервер – 16. При этом нужно помнить, что в прайс-листе позиции с серверными лицензиями идут пакетом по 2 лицензии «на ядро». Т.е. одна купленная позиция закрывает 2 ядра процессора.

Указанное значение лицензий в таблице приведено с учётом того, что одна позиция закрывает 2 физических ядра.


Редакция Windows Server 2016 Standard позволяет по одной лицензии развернуть два виртуальных экземпляра Windows Server среды на лицензированном аппаратном сервере, а редакция Windows Server 2016 Datacenter дает право на неограниченные права виртуализации на сервере, к которому привязана лицензия.

Для лицензирования клиентских подключений необходимо приобрести лицензии клиентского доступа (CAL) для всех пользователей или устройств, которые будут осуществлять доступ к Windows Server. Лицензии CAL бывают двух типов: «на пользователя» и «на устройство». Заказчик может выбрать любой тип лицензии, исходя из экономической целесообразности приобретения.

Windows Server 2016 Essentials

Для лицензирования Windows Server 2016 Essentials требуется приобрести лицензию на сервер. Лицензии клиентского доступа не требуются.

Windows Server 2016 Essentials предлагает заказчику упрощенный интерфейс, предварительно настроенное подключение к облачным сервисам и право на запуск одного виртуального экземпляра Windows Server Essentials. Возможности Windows Server 2016 Essentials значительно уступают возможностям редакций Standard и Datacenter, но он вполне подойдет в качестве первого сервера для организации малого бизнеса (до 25 человек).

За изменениями условий лицензирования вы можете следить в соответствующем документе по

С выпуском новой версии Windows Server в конце сентября 2016 года компания Microsoft в очередной раз поменяла правила лицензирования. Можно сколько угодно выражать свое отношение к этому шагу, но незнание правил не спасает от ответственности. Поэтому, чтобы не попасть в неприятную ситуацию мы рекомендуем всем системным администраторам вместе с нами разобраться в тонкостях лицензирования новой серверной операционной системы.

Изменения коснулись не только правил лицензирования, но и продуктовой линейки. В основную ее часть входит три редакции:

Также существуют редакции:

  • MultiPoint Premium Server - предусматривает множественный доступ пользователей к одному компьютеру, доступна только академическая лицензия;
  • Storage Server - доступна только в OEM-канале для специализированных систем хранения.

Начнем с редакции для малого бизнеса. В отличии от Server 2012 теперь осталась только одна редакция - Essentials , которая предусматривает до 25 учетных записей и доступ до 50 устройств. Лицензии клиентского доступа не требуются. При текущей стоимости лицензии около 25 000 руб. это, на наш взгляд, очень неплохое приобретение для небольших предприятий.

Что касается убранного из линейки Foundation , то это практически никак не отразится на пользователях, так как данная редакция была доступна только в OEM-канале, т.е. конечный пользователь мог получить ее исключительно в составе готового сервера, в то время как Essentials можно приобрести в канале корпоративного лицензирования и использовать с имеющимся железом.

В составе основных редакций также произошли изменения. Если в Server 2012 отличия между Standard и Datacenter заключались только в правах на запуск виртуальных машин, то в Server 2016 снова появились различия в функциональном составе. Так пользователям Datacenter будут доступны:

  • Новые функции хранилища, включая Storage Spaces Direct и Storage Replica
  • Новые экранированные виртуальные машины
  • Новый сетевой стек

Как видим, разделение вполне логичное, новые возможности касаются преимущественно виртуальных сред, основной редакцией для которых позиционируют именно Datacenter .

Кроме того, в Windows Server 2016 появились новые возможности, доступные в обоих редакциях:

Хорошая новость: контейнеры Windows доступны без дополнительного лицензирования и не имеют ограничений по количеству запущенных экземпляров. Контейнеры также будут поддерживаться в Windows 10 редакций Pro и Enterprise , начиная с версии 1607 (Anniversary Update).

Разобравшись с редакциями, перейдем собственно к лицензированию. Ключевым отличием Server 2016 от Server 2012 является то, что теперь лицензируются не физические процессоры , а физические процессорные ядра .


Если раньше приобретенная лицензия покрывала физические процессоры, вне зависимости от числа ядер (одна лицензия Server 2012 покрывала 2 физических процессора), то теперь каждое физическое ядро нуждается в собственной лицензии. Минимальные требования: не менее 8 лицензий на процессор и не менее 16 лицензий на сервер.

Переход от лицензирования процессоров к лицензированию ядер в общем понятен и логичен, современные технологии позволяют поместить на один кристалл достаточно большое количество ядер и получить очень высокие вычислительные возможности не увеличивая число физических сокетов.

Так ранее можно было собрать высокопроизводительную систему на базе 14-ядерных Xeon E5-2660 V4 и лицензировать ее за достаточно смешные деньги. Стоимость одной лицензии Server 2012 Datacenter примерно соответствовала стоимости пары процессоров.

Переход на новую схему лицензирования позволяет несколько "выровнять" ситуацию, теперь владельцы мощных систем вынуждены будут платить больше, что на наш взгляд достаточно справедливо. Разработка серверного ПО - сложный ресурсоемкий процесс и не правы те, кто говорит, что продажа ПО - это деньги из воздуха.

Для владельцев серверов начального уровня (до 8 ядер на CPU) все останется по-прежнему. Лицензии на ядра продаются парами, стоимость одной пары лицензий установлена в размере 1/8 стоимости лицензии Windows Server 2012 соответствующей редакции.

Что касается прав на виртуализацию, то здесь все осталось по прежнему: лицензия Standard разрешает запуск двух виртуализированных экземпляров, при этом хостовая система может использоваться только для обслуживания виртуальных машин. При необходимости увеличить число виртуальных машин нужно заново лицензировать все процессорные ядра с учетом минимальных требований.

Таким образом, для двухпроцессорного сервера с 4-ядерными процессорами нужно будет купить еще 16 лицензий на ядро, что будет соответствовать еще одной лицензии Server 2012. Это позволит запускать еще одну пару виртуальных машин. Насколько это выгодно или имеет смысл перейти на Datacenter ?

Берем в руки калькулятор и считаем. Стоимость лицензий Standard и Datacenter отличаются примерно в 7 раз, таким образом можно запустить до 14 виртуальных машин на лицензии Standard и заплатить за это меньше, чем стоит Datacenter . С учетом того, что аппетит приходит во время еды, мы бы советовали руководствоваться следующими соображениями: если у вас планируется до десятка виртуальных машин, то следует купить нужное количество лицензий редакции Standard , если виртуалок будет больше десятка, то следует задуматься по приобретении Datacenter .

Лицензирование клиентских подключений каких-либо изменений не претерпело, и мы не видим смысла повторяться, все, кого интересует данная тема, могут ознакомиться с ней в нашей статье: .

Если коротко, то любое подключение либо использование служб сервера, в том числе и опосредованное, должно быть лицензировано приобретением лицензии на пользователя, либо на устройство. Аналогичным образом лицензируются все терминальные подключения.

Рекомендуем почитать

Наверх