Microsoft Windows Datacenter Server 2022

Microsoft Windows Server 2022 Datacenter – verbeterde beveiliging voor grote netwerken

Windows Server 2022 Datacenter is het nieuwe serverbesturingssysteem van Microsoft, speciaal voor grotere bedrijven. Deze versie van de serversoftware, gebaseerd op Windows 10, biedt nog meer veiligheid en mogelijkheden voor het beschikbaar stellen en delen van gegevens, toepassingen en diensten in complexe netwerken en voldoet daarmee aan de hoogste eisen. Daarnaast biedt de Datacenter Edition meer mogelijkheden voor de integratie en het beheer van hybride functies, evenals virtualisatie en diverse prestatieverbeteringen voor Windows-containers.

Netwerkbeveiliging is het centrale thema van Windows Server 2022 Datacenter Edition. Hier biedt het vele nieuwe functies, alsmede uitbreidingen en optimalisaties van bestaande functies. Deze omvatten het gebruik van TLS 1.3, de nieuwste versie van Transport Layer Security, alsmede nieuwe ondersteuning voor encryptie via RDMA-netwerken via SMB Direct met gebruikmaking van AES-128 en AES-256.

De Datacenter Edition van Windows Server 2022 biedt met name grote datacenters uitgebreide mogelijkheden voor de virtualisatie van gegevens en toepassingen: verbeterde schaalbaarheid, nog sterkere prestaties en effectieve beveiligingsfuncties beschermen deze op betrouwbare wijze in multi-cloudomgevingen.

Wat is er nieuw in Windows Server 2022 Datacenter?

Net als zijn voorganger is de nieuwe versie van Microsofts serverbesturingssysteem Windows Server 2022 weer gebaseerd op Windows 10, wat betekent dat gebruikers een vertrouwde desktopinterface zullen aantreffen en alle functies op de gebruikelijke plaats beschikbaar zijn. De nieuwe Windows-serversoftware 2022 krijgt ook 10 jaar productondersteuning van Microsoft in de vorm van ondersteuning en updates.

In vergelijking met de vorige versie biedt de Windows Server 2022-serversoftware veel vernieuwingen op de drie belangrijke gebieden: beveiliging, applicatieplatform en gegevensmigratie.

In het bijzonder biedt de Windows Server 2022 Datacenter-editie opnieuw een pluspunt met Hyper-V, SDN, Storage Spaces Direct en Storage Replica en de ondersteuning van Shielded Virtual Machines, voor het opzetten van zeer veilige virtualisatie-infrastructuren, met:

• Ondersteuning voor een onbeperkt aantal virtuele machines plus één Hyper-V host per licentie
• Onbeperkte Storage Replica voor zowel synchrone als asynchrone replicatie van volumes tussen servers of clusters voor disaster recovery
• Hyper Converged Infrastructure voor softwaregedefinieerde consolidatie van computer-, opslag- en netwerkfuncties in een cluster
• Virtuele OSE (besturingssysteemomgeving)
• Afgeschermde virtuele machines (SVM)
• Software-gedefinieerde netwerken (SDN)
• Software-gedefinieerde opslag (SDS)

Verdere kenmerken van Windows Server 2022 Datacenter Edition

Daarnaast zijn er nog tal van andere functies die rekening houden met de toegenomen eisen bij de exploitatie van complexe netwerken.

Meer veiligheid in Windows Server 2022 Datacenter

Windows Server 2022 heeft nu een nieuwe gelaagde beveiliging om bedrijfsservers te voorzien van uitgebreide gegevens- en servicebescherming. Daarin wordt onder meer voorzien door de volgende nieuwe functies en verbeteringen:

• TPM 2.0 (Trusted Platform Module) biedt een op hardware gebaseerde opslag voor de bescherming van cryptografische sleutels, inclusief het meten van de systeemintegriteit en het verifiëren van de betrouwbaarheid van code wanneer de Windows-server wordt opgestart. Deze module wordt ook gebruikt in BitLocker-schijfversleuteling.
• Beveiligde core-serverprocessoren bieden bescherming van de firmware, met DRTM-technologie (Dynamic Root of Trust for Measurement) ter ondersteuning van het meten en verifiëren van de boot, en DMA-bescherming (Direct Memory Access) voor geïsoleerde toegang van stuurprogramma’s tot het geheugen.
• Bovendien ondersteunen Secured Core-servers zowel code-integriteit volgens VBS (virtualisatiegebaseerde beveiliging) als HVCI (hypervisorgebaseerde beveiliging). VBS maakt gebruik van verschillende hardwarevirtualisatiefuncties om een beveiligd geheugengebied te creëren dat is geïsoleerd van het normale besturingssysteem, waardoor de server wordt beschermd tegen de risico’s die gepaard gaan met aanvallen op cryptocurrency mining.
• VBS ondersteunt ook Credential Guard om aanmeldingsgegevens van gebruikers op te slaan in een virtuele container waartoe het besturingssysteem geen directe toegang heeft.
• HTTPS en TLS 1.3 zijn standaard ingeschakeld op Windows Server 2022 Datacenter om beveiligde verbindingen tot stand te brengen. TLS1.3 (Transport Layer Security) is de laatste versie van het meest gebruikte beveiligingsprotocol op het internet voor het coderen van gegevens om een veilig communicatiekanaal tussen twee eindpunten tot stand te brengen.
• Secure DNS ondersteunt DoH (DNS-over-HTTPS) bij het versleutelen van DNS-query’s met behulp van het HTTPS-protocol om afluisteren en manipulatie van DNS-gegevens te voorkomen, hetgeen ook bijdraagt tot de beveiliging van het gegevensverkeer.
• SMB (Server Message Block) gebruikt AES-256-GCM en AES-256-CCM voor encryptie, deze worden in Windows Server 2022 automatisch gebruikt zodra een verbinding tot stand wordt gebracht met een andere computer die deze standaarden ook ondersteunt.
• Encryptie met SMB Direct en RDMA (Remote Direct Memory Access) biedt een hogere bandbreedte en een lagere latency in Windows Server 2022 voor directe opslag, opslagreplica, Hyper-V en SQL Server.
• Failover clusters in Windows Server 2022 maken gedifferentieerde encryptiecontrole mogelijk voor CSV (Cluster Shared Volumes,) en SBL (Storage Bus Layer, opslagbuslaag).

Containerplatforms in Windows Server 2022 Datacenter

Bij het gebruik van Windows Containers zijn er ook diverse optimalisaties in Windows Server 2022 Datacenter, bijvoorbeeld in de compatibiliteit van applicaties en voor de Windows Container-gebruikersinterface met Kubernetes.

• Voor Windows Containers is de image-grootte tot 40% gereduceerd, waardoor de opstarttijd met 30% is toegenomen en de prestaties zijn verbeterd.
• Het gebruik van Kubernetes is verbeterd met bredere ondersteuning in hostprocessen voor het configureren van nodes en ook IPv6 , evenals het implementeren van netwerkbeleid met de open source software Calico.
• De update van het Windows Admin Center vereenvoudigt nu het maken van containers voor .NET-toepassingen.

Opslag- en migratiediensten in Windows Server 2022 Datacenter Editie

Onder de vele verbeteringen in Windows Server 2022 zijn die in Storage Migration Services, waardoor het eenvoudiger wordt om opslag te migreren naar Windows Server en ook van andere bronopslaglocaties naar Azure. De Windows Server 2022 Storage Migration Server Orchestrator biedt nu de volgende opties:

• Migreer lokale gebruikers of groepen naar Windows Server
• Opslag migreren naar/van failover clusters
• Migreer tussen standalone servers en failover clusters
• Opslag van Linux-servers migreren met de open-sourcetoepassing Samba
• Migreren naar Microsoft Azure netwerken
• Migreer NetApp CIFS-servers en FAS-arrays naar Windows Server

Andere kenmerken:

• Voor opslagreparatie biedt aanpasbare snelheid nu betere controle over gegevenssynchronisatie: middelen kunnen naar keuze worden toegewezen aan het repareren van gegevenskopieën (veerkracht) of het uitvoeren van actieve werklasten (prestaties). Hierdoor kunnen clusters flexibeler en efficiënter worden beheerd.
• Storage bus cache zorgt voor opslag op standalone servers, door snellere media zoals SSD of NVMe te verbinden met tragere zoals HDD, waardoor de lees- en schrijfprestaties verbeteren en dus ook de efficiëntie toeneemt.
• Dankzij de nieuwe SMB-compressie hoeven bestanden niet meer handmatig te worden gecomprimeerd wanneer ze via het netwerk worden overgebracht, waardoor snellere overdrachten op drukke netwerken mogelijk zijn.

Individuele verbeteringen in Windows Server 2022 Datacenter

Naast de reeds genoemde verbeteringen biedt de nieuwe Windows Server 2022-versie nog een hele reeks andere optimalisaties die ook de prestaties van de servers verhogen:

• AMD processorondersteuning voor Nested Virtualisation biedt nu meer mogelijkheden in omgevingen om Hyper-V op een Hyper-V virtuele machine (VM) uit te voeren.
• Microsoft Edge vervangt Explorer. Edge is gebaseerd op Chromium Open Source en biedt dus meer veiligheid dan Internet Explorer.
• Er zijn prestatieverbeteringen voor het Transmission Control Protocol (TCP) door het gebruik van TCP HyStart++, dat pakketverlies vermindert, en met RACK (Recent ACKnowledgment) om de retransmit timeouts (RTO) tijdens hertransmissies te verminderen.
• RSC (Receive Segment Coalescing) optimaliseert de prestaties van virtuele schakelaars in Hyper-V door pakketten in het hypervisornetwerk te combineren en ze zo als grotere segmenten te verwerken. Dit vermindert onder meer CPU-cycli en verbetert ook de prestaties van het netwerkgegevensverkeer.

Hardwarevereisten voor de werking van Windows Server 2022 Datacenter

Windows Server 2022 is gebaseerd op het besturingssysteem Windows 10. Om alle functies van deze serverversie ten volle te kunnen benutten en de veiligheid van een server te garanderen, moet de onderliggende hardware voldoen aan de onderstaande minimumvereisten. Verdere vereisten zijn afhankelijk van de respectieve systeemconfiguratie en de extra geïnstalleerde toepassingen.

• Processor: 1,4 GHz 64-bit
• RAM: 512 MB of 2 GB voor server met installatieoptie “desktopweergave
• HDD: 32 GB vrije schijfruimte
• Grafische kaart en monitor: 1.024 x 768 pixels
• Ook voor BIOS: UEFI-systeem met beveiligd opstarten (UEFI 2.3.1c) voor bepaalde functies