Независимо дали използвате Windows Server 2012 или по-нова версия, има някои стъпки, които можете да предприемете, за да инсталирате Windows Server 2022. Ще трябва да се уверите, че имате целия правилен хардуер и софтуер, но процесът трябва да е достатъчно прост, за да го направите на твой собствен.
Инсталиране от USB
С помощта на USB устройство можете да инсталирате Windows Server 2022 на компютър. Но за обикновените потребители не е лесно да го инсталират. Като за начало ще трябва да създадете системно изображение, което е резервно копие на вашите данни. След като образът на системата е готов, можете да копирате съдържанието на монтираното ISO устройство на стартиращо USB флаш устройство.
За да създадете системно изображение, можете да използвате XBoot, леко приложение, което може да създаде ISO файл с няколко зареждания. Можете също да инсталирате Windows Server 2022 на VMware, виртуална машина. Във VMware можете да добавите ISO файла като CD или да добавите ISO файла като DVD.
Windows Server 2022 има редица нови функции. Той въвежда усъвършенствана многослойна сигурност. Той също така въвежда нови хибридни възможности с Azure. Освен това Windows Server 2022 въвежда защитена свързаност. Той използва стандартно SMB AES 256 криптиране.
Windows Server 2022 се предлага в три различни издания. Тези издания имат различна сила. Например изданието Server Core е подходящо за по-малки фирми. Изданието Server Core също ви дава достъп до мощни инструменти на командния ред. Изданието Server with Desktop Experience има по-голям отпечатък и пълен GUI.
Инсталиране от WSUS
WSUS (вътрешна база данни на Windows) е мощен инструмент, който позволява на системните администратори да инсталират и тестват актуализации на продукти на Microsoft и да ги управляват чрез един интерфейс. Това е основен инструмент за среда на Windows Server. Той прави по-ефективно използване на високоскоростни LAN връзки и разпространява актуализации директно от сървърите на Microsoft. Може да се инсталира на Windows Server 2012 R2, Windows Server 2016 и Windows Server Core.
Инсталирането на WSUS е сравнително лесно. Можете да го инсталирате чрез Server Manager или като използвате PowerShell . Най-лесният начин да инсталирате WSUS е през административната конзола на WSUS. Използвайки конзолата, можете да управлявате и да се свързвате с множество WSUS сървъри. Освен това можете да конфигурирате правила за актуализиране, да настройвате известия и да инсталирате актуализации по време на поддръжка.
Когато за първи път стартирате WSUS Management Console, ще видите WSUS Configuration Wizard. Това е съветник, който ви позволява да конфигурирате настройките на WSUS, като използвате страницата с опции. Този съветник не изисква прокси сървър и не се нуждае от конкретен номер на порт. Нуждаете се обаче от име на WSUS сървър.
След това ще видите списък с избрани компоненти и ще трябва да изберете сървър, за да инсталирате WSUS конзолата. Можете да използвате прозореца с функции, за да изберете функции, които са важни за вас.
Инсталиране от Desktop Experience
Независимо дали надграждате съществуващия си Windows сървър или започвате от нулата, важно е да разберете разликите между Server Core и Server with Desktop Experience. Те предоставят различни възможности и могат да имат различни ограничения.
Server Core използва интерфейс на командния ред, който е подобен на обикновена операционна система Windows. Тази опция е подходяща за малки и средни фирми, които не изискват пълно изживяване на работния плот. Той също така включва допълнителни елементи на потребителския интерфейс и инструменти за управление.
От друга страна, Server with Desktop Experience включва пълен графичен потребителски интерфейс. В този случай ще ви трябва повече дисково пространство, отколкото ви е необходимо за инсталация на Server Core. Освен това ще ви трябва акаунт на администратор. Веднъж инсталиран, сървърът ще се рестартира автоматично.
Windows Server 2022 осигурява повишена сигурност и производителност . Той също така включва хибридна интеграция на Azure и подобрения на платформата за приложения. Той също така включва подобрени мрежови атаки и вградена защита срещу зловреден софтуер. Няколко иновации са включени около три стълба: стабилност, сигурност и поверителност.
За повече информация относно Windows Server 2022 вижте страницата Първи стъпки с Windows Server 2022. Там ще намерите много полезни ресурси, включително безплатна пробна версия за Windows сървъри. Можете също да изпробвате Windows Server 2022 в тестова среда. Ще трябва да приемете EULA, да изберете целевия инсталационен диск и да конфигурирате вашия локален администраторски акаунт.
Инсталиране от Server Core
Наличието на инсталация на Server Core е добра идея, ако се опитвате да намалите размера на вашия дисков отпечатък. Не е необходимо да имате пълен графичен потребителски интерфейс и ще можете да управлявате сървъра си дистанционно с помощта на инструменти от командния ред.
Server Core е малка програма, предназначена за дистанционно управление и може да се инсталира и управлява чрез конзолата за управление на Microsoft. Центърът за администриране на Windows също ви помага да управлявате вашия сървър с достъп до всички опции на Windows.
Едно от страхотните неща за Server Core е, че премахва някои ненужни функции, като Desktop Experience, и позволява елиминирането на ненужни ресурси, като памет. Това позволява на сървъра да използва по-малко ресурси, което го прави по-ефективен начин за стартиране на вашата операционна система.
Има няколко различни начина за инсталиране на Windows Server 2022. Опцията Server Core е най-популярната, защото изисква по-малко работа от инсталирането на пълна версия на Windows. Това е така, защото той инсталира само малка част от необходимите двоични файлове.
Инсталацията Server Core също е единствената инсталация, която изисква IP адрес, което позволява на системните администратори да управляват сървъра от разстояние. Освен това сървърът може да бъде конфигуриран да зарежда от носител.
Инсталиране от сървър с работен плот
Независимо дали планирате нова инсталация на сървър или надграждане до Windows Server 2022, трябва да знаете как да го инсталирате правилно. Има няколко налични опции и трябва да изберете тази, която е подходяща за вашите нужди. Ето няколко неща, които трябва да имате предвид.
Има три основни начина за инсталиране на Windows Server 2022. Тези опции се различават по характеристики и ограничения, така че е важно да разберете какво може да предложи всяка от тях.
За повечето работни натоварвания ще искате да изберете метода за инсталиране на Server Core. Тази опция е идеална за малки фирми. Той предлага минимална инсталация, с малък дисков отпечатък и е по-малко вероятно да изисква рестартиране за корекции за сигурност.
Ако търсите да оптимизирате производителността на сървъра си, трябва да изберете сървър с работен плот. Тази опция включва специален графичен потребителски интерфейс и е най-препоръчителната опция от организациите.
В допълнение към пълния графичен потребителски интерфейс, Server with Desktop Experience също включва някои полезни инструменти от командния ред. Тези инструменти се използват предимно за управление на сървъри и могат да бъдат полезни, когато работите от разстояние.
Ако планирате да стартирате виртуална машина, може да се наложи да я рестартирате, след като инсталирате Windows Server 2022. Можете обаче да пропуснете тази стъпка, ако използвате Hyper-V.
Поддържа TLS 1.3 и HTTPS
По-ранните версии на TLS изискваха две отиване и връщане, но TLS 1.3 рационализира процеса на ръкостискане до едно отиване и връщане. Това позволява по-добра производителност и повишена сигурност. Въпреки това, все още има някои ограничения с TLS 1.3.
Протоколът се поддържа от Internet Explorer, Chrome, Firefox и Safari. Microsoft Edge също разработва поддръжка за протокола. В зависимост от версията на Windows, тя може да бъде активирана за тестови цели. Например, Windows 10 има експериментална реализация на TLS v1.3, въпреки че е деактивирана по подразбиране.
Новият протокол TLS v1.3 осигурява по-добра производителност, по-лесно ръкостискане и нови криптографски пакети. Новите версии също използват обмен на ключове Zero Round-Trip Time (0-RTT). По-ранните версии използваха статични RSA ключове, но TLS v1.3 поддържа ефимерни Diffie-Hellman ключове.
TLS 1.3 също включва препращаща секретност, която не беше налична в по-ранните версии. Тази функция е предназначена да предотврати фалшифициране и подслушване.
Друга основна характеристика е премахването на процеса на „предоговаряне“. Предишните версии изискваха 5 до 7 пакета по време на ръкостискането, но TLS v1.3 намалява това до 0 до 3. Намаленият брой пакети по време на ръкостискането също помага за подобряване на производителността.
Някои организации може да решат да надстроят до TLS 1.3, но също така е важно да запомните, че той все още не се поддържа широко. Въпреки че Microsoft предоставя поддръжка за TLS 1.3 в Windows Server 2022, няма официална информация кога тази поддръжка ще бъде налична.
Поддържа DNS-over-HTTPS
Използването на Windows Server 2022 с DNS-over-HTTPS ще позволи на Windows да разрешава уеб домейни чрез HTTPS протокола. Това ще помогне за предотвратяване на манипулиране на DNS данни и подслушване. DNS-over-HTTPS може да бъде активиран или деактивиран чрез групови правила.
Това е нов тип защита за DNS заявки. Той криптира целия трафик на заявки към DNS сървърите. Това подобрява сигурността на интернет както за потребителите, така и за доставчиците на интернет услуги.
Microsoft поддържа този тип сигурност както в облачна, така и в локална среда. Той предоставя услуги за наблюдение на Azure и сървъри с активиран Arc.
Инсталирането на Windows сървър 2022 няма да завърши, освен ако няма минималните хардуерни изисквания. Microsoft обаче предоставя поддръжка за защитени виртуални машини. Тези виртуални машини работят със сървърно ядро на Windows и позволяват хибридна облачна интеграция.
В момента сървърът на Windows 2022 може да поддържа до 48 терабайта памет и 2048 логически ядра. Ядрото на сървъра също така поддържа TCP HyStart++, което намалява времето за изчакване при повторно предаване и загубата на пакети по време на стартиране на връзката. Това подобрява производителността при високи скорости. Той също така поддържа UDP Segmentation Offload, което премества натоварването от процесора към мрежовия адаптер.
Сървърното ядро на Windows 2022 има поддръжка за TLS 1.3. Това е най-новата версия на най-сигурния протокол за сигурност в интернет. Той елиминира остарелите криптографски алгоритми и има за цел да криптира възможно най-голяма част от ръкостискането.