Είτε εκτελείτε Windows Server 2012 είτε νεότερο, υπάρχουν ορισμένα βήματα που μπορείτε να ακολουθήσετε για να εγκαταστήσετε τον Windows Server 2022. Θα πρέπει να βεβαιωθείτε ότι έχετε όλο το σωστό υλικό και λογισμικό, αλλά η διαδικασία θα πρέπει να είναι αρκετά απλή για να την κάνετε μόνοι σας.
Εγκατάσταση από USB
Χρησιμοποιώντας μια μονάδα USB, μπορείτε να εγκαταστήσετε τον Windows Server 2022 σε έναν υπολογιστή. Αλλά δεν είναι εύκολο για τους κανονικούς χρήστες να το εγκαταστήσουν. Για αρχή, θα χρειαστεί να δημιουργήσετε μια εικόνα συστήματος, η οποία είναι ένα αντίγραφο ασφαλείας των δεδομένων σας. Μόλις η εικόνα συστήματος είναι έτοιμη, μπορείτε να αντιγράψετε τα περιεχόμενα της τοποθετημένης μονάδας ISO σε μια μονάδα flash USB με δυνατότητα εκκίνησης.
Για να δημιουργήσετε μια εικόνα συστήματος, μπορείτε να χρησιμοποιήσετε το XBoot, μια ελαφριά εφαρμογή που μπορεί να δημιουργήσει ένα αρχείο ISO πολλαπλής εκκίνησης. Μπορείτε επίσης να εγκαταστήσετε τον Windows Server 2022 σε VMware, μια εικονική μηχανή. Στο VMware, μπορείτε να προσθέσετε το αρχείο ISO ως CD ή να προσθέσετε το αρχείο ISO ως DVD.
Ο Windows Server 2022 έχει μια σειρά από νέες δυνατότητες. Εισάγει προηγμένη ασφάλεια πολλαπλών επιπέδων. Εισάγει επίσης νέες υβριδικές δυνατότητες με το Azure. Επιπλέον, ο Windows Server 2022 εισάγει ασφαλή συνδεσιμότητα. Χρησιμοποιεί βιομηχανικά πρότυπα κρυπτογράφηση SMB AES 256.
Ο Windows Server 2022 είναι διαθέσιμος σε τρεις διαφορετικές εκδόσεις. Αυτές οι εκδόσεις έχουν διαφορετικά πλεονεκτήματα. Για παράδειγμα, η έκδοση Server Core είναι κατάλληλη για μικρότερες επιχειρήσεις. Η έκδοση Server Core σάς δίνει επίσης πρόσβαση σε ισχυρά εργαλεία γραμμής εντολών. Η έκδοση Server with Desktop Experience έχει μεγαλύτερο αποτύπωμα και πλήρες GUI.
Εγκατάσταση από το WSUS
Το WSUS (εσωτερική βάση δεδομένων των Windows) είναι ένα ισχυρό εργαλείο που επιτρέπει στους διαχειριστές συστήματος να εγκαταστήσουν και να δοκιμάσουν ενημερώσεις προϊόντων της Microsoft και να τις διαχειρίζονται μέσω μιας ενιαίας διεπαφής. Είναι ένα απαραίτητο εργαλείο για περιβάλλοντα Windows Server. Χρησιμοποιεί πιο αποτελεσματικά τις συνδέσεις LAN υψηλής ταχύτητας και διανέμει ωφέλιμα φορτία ενημερώσεων απευθείας από διακομιστές της Microsoft. Μπορεί να εγκατασταθεί σε Windows Server 2012 R2, Windows Server 2016 και Windows Server Core.
Η εγκατάσταση του WSUS είναι σχετικά εύκολη. Μπορείτε να το εγκαταστήσετε μέσω της Διαχείρισης Διακομιστών ή μέσω χρησιμοποιώντας το PowerShell. Ο ευκολότερος τρόπος εγκατάστασης του WSUS είναι μέσω της κονσόλας διαχειριστή του WSUS. Χρησιμοποιώντας την κονσόλα, μπορείτε να διαχειριστείτε και να συνδεθείτε σε πολλούς διακομιστές WSUS. Επιπλέον, μπορείτε να διαμορφώσετε τις πολιτικές ενημέρωσης, να ρυθμίσετε ειδοποιήσεις και να εγκαταστήσετε ενημερώσεις κατά τη διάρκεια του χρόνου συντήρησης.
Όταν ξεκινάτε για πρώτη φορά την Κονσόλα διαχείρισης WSUS, θα δείτε έναν Οδηγό ρύθμισης παραμέτρων WSUS. Αυτός είναι ένας οδηγός που σας επιτρέπει να διαμορφώσετε τις ρυθμίσεις WSUS χρησιμοποιώντας τη σελίδα Επιλογές. Αυτός ο οδηγός δεν απαιτεί διακομιστή μεσολάβησης και δεν χρειάζεται συγκεκριμένο αριθμό θύρας. Ωστόσο, χρειάζεστε ένα όνομα διακομιστή WSUS.
Στη συνέχεια, θα δείτε μια λίστα με επιλεγμένα στοιχεία και θα χρειαστεί να επιλέξετε έναν διακομιστή για να εγκαταστήσετε την κονσόλα WSUS. Μπορείτε να χρησιμοποιήσετε το παράθυρο Δυνατότητες για να επιλέξετε λειτουργίες που είναι σημαντικές για εσάς.
Εγκατάσταση από το Desktop Experience
Είτε αναβαθμίζετε τον υπάρχοντα διακομιστή σας Windows είτε ξεκινάτε από την αρχή, είναι σημαντικό να κατανοήσετε τις διαφορές μεταξύ του Server Core και του Server with Desktop Experience. Παρέχουν διαφορετικές δυνατότητες και μπορεί να έχουν διαφορετικούς περιορισμούς.
Ο πυρήνας διακομιστή χρησιμοποιεί μια διεπαφή γραμμής εντολών που είναι παρόμοια με ένα κανονικό λειτουργικό σύστημα Windows. Αυτή η επιλογή είναι κατάλληλη για μικρές και μεσαίες επιχειρήσεις που δεν απαιτούν πλήρη εμπειρία επιτραπέζιου υπολογιστή. Περιλαμβάνει επίσης επιπλέον στοιχεία διεπαφής χρήστη και εργαλεία διαχείρισης.
Από την άλλη πλευρά, ο διακομιστής με εμπειρία επιφάνειας εργασίας περιλαμβάνει μια πλήρη γραφική διεπαφή χρήστη. Σε αυτήν την περίπτωση, θα χρειαστείτε περισσότερο χώρο στο δίσκο από ό,τι θα χρειαστείτε για μια εγκατάσταση Server Core. Επίσης, θα χρειαστείτε έναν λογαριασμό διαχειριστή. Μόλις εγκατασταθεί, ο διακομιστής θα επανεκκινήσει αυτόματα.
Ο Windows Server 2022 παρέχει αυξημένη ασφάλεια και απόδοση. Περιλαμβάνει επίσης την υβριδική ενσωμάτωση Azure και βελτιωμένες βελτιώσεις πλατφόρμας εφαρμογών. Περιλαμβάνει επίσης βελτιωμένες επιθέσεις δικτύου και ενσωματωμένη προστασία από κακόβουλο λογισμικό. Πολλές καινοτομίες περιλαμβάνονται γύρω από τρεις πυλώνες: σταθερότητα, ασφάλεια και ιδιωτικότητα.
Για περισσότερες πληροφορίες σχετικά με τον Windows Server 2022, ανατρέξτε στη σελίδα Ξεκινήστε με τον Windows Server 2022. Εκεί θα βρείτε πολλούς χρήσιμους πόρους, συμπεριλαμβανομένης μιας δωρεάν δοκιμαστικής έκδοσης για διακομιστές Windows. Μπορείτε επίσης να δοκιμάσετε τον Windows Server 2022 σε περιβάλλον δοκιμής. Θα πρέπει να αποδεχτείτε την EULA, να επιλέξετε τη δισκέτα εγκατάστασης που θέλετε και να διαμορφώσετε τον τοπικό λογαριασμό διαχειριστή.
Εγκατάσταση από τον πυρήνα διακομιστή
Η εγκατάσταση ενός Server Core είναι καλή ιδέα εάν προσπαθείτε να μειώσετε το μέγεθος του αποτυπώματος του δίσκου σας. Δεν χρειάζεται να έχετε πλήρη γραφική διεπαφή χρήστη και θα μπορείτε να διαχειρίζεστε τον διακομιστή σας εξ αποστάσεως χρησιμοποιώντας εργαλεία γραμμής εντολών.
Το Server Core είναι ένα μικρό πρόγραμμα που έχει σχεδιαστεί για απομακρυσμένη διαχείριση και μπορεί να εγκατασταθεί και να διαχειρίζεται μέσω της Κονσόλας διαχείρισης της Microsoft. Το Κέντρο διαχειριστή των Windows σάς βοηθά επίσης να διαχειριστείτε τον διακομιστή σας, με πρόσβαση σε όλες τις επιλογές των Windows.
Ένα από τα σπουδαία πράγματα του Server Core είναι ότι καταργεί ορισμένες περιττές δυνατότητες, όπως το Desktop Experience, και επιτρέπει την εξάλειψη περιττών πόρων, όπως η μνήμη. Αυτό επιτρέπει στον διακομιστή να χρησιμοποιεί λιγότερους πόρους, καθιστώντας τον έναν πιο αποτελεσματικό τρόπο εκτέλεσης του λειτουργικού σας συστήματος.
Υπάρχουν μερικοί διαφορετικοί τρόποι εγκατάστασης του Windows Server 2022. Η επιλογή Server Core είναι η πιο δημοφιλής επειδή είναι λιγότερη δουλειά από την εγκατάσταση μιας πλήρους έκδοσης των Windows. Αυτό συμβαίνει επειδή εγκαθιστά μόνο ένα μικρό υποσύνολο των απαιτούμενων δυαδικών αρχείων.
Η εγκατάσταση του Server Core είναι επίσης η μόνη εγκατάσταση που απαιτεί μια διεύθυνση IP, η οποία επιτρέπει στους διαχειριστές του συστήματος να διαχειρίζονται τον διακομιστή απομακρυσμένα. Επιπλέον, ο διακομιστής μπορεί να ρυθμιστεί ώστε να εκκινεί από μέσα.
Εγκατάσταση από διακομιστή με εμπειρία στην επιφάνεια εργασίας
Είτε σχεδιάζετε εγκατάσταση νέου διακομιστή είτε αναβάθμιση σε Windows Server 2022, πρέπει να γνωρίζετε πώς να τον εγκαταστήσετε σωστά. Υπάρχουν πολλές διαθέσιμες επιλογές και πρέπει να επιλέξετε αυτή που ταιριάζει στις ανάγκες σας. Εδώ είναι μερικά πράγματα που πρέπει να λάβετε υπόψη.
Υπάρχουν τρεις κύριοι τρόποι εγκατάστασης του Windows Server 2022. Αυτές οι επιλογές διαφέρουν ως προς τα χαρακτηριστικά και τους περιορισμούς, επομένως είναι σημαντικό να κατανοήσετε τι έχει να προσφέρει η καθεμία.
Για τους περισσότερους φόρτους εργασίας, θα θέλετε να επιλέξετε τη μέθοδο εγκατάστασης του πυρήνα διακομιστή. Αυτή η επιλογή είναι ιδανική για μικρές επιχειρήσεις. Προσφέρει ελάχιστη εγκατάσταση, με μικρό αποτύπωμα δίσκου και είναι λιγότερο πιθανό να απαιτήσει επανεκκινήσεις για ενημερώσεις κώδικα ασφαλείας.
Εάν θέλετε να βελτιστοποιήσετε την απόδοση του διακομιστή σας, θα πρέπει να επιλέξετε Διακομιστής με εμπειρία στην επιφάνεια εργασίας. Αυτή η επιλογή περιλαμβάνει μια αποκλειστική γραφική διεπαφή χρήστη και είναι η πιο προτεινόμενη επιλογή από οργανισμούς.
Εκτός από την πλήρη γραφική διεπαφή χρήστη, ο διακομιστής με εμπειρία στην επιφάνεια εργασίας περιλαμβάνει επίσης ορισμένα χρήσιμα εργαλεία γραμμής εντολών. Αυτά τα εργαλεία χρησιμοποιούνται κυρίως για τη διαχείριση διακομιστή και μπορεί να είναι χρήσιμα όταν εργάζεστε εξ αποστάσεως.
Εάν σκοπεύετε να εκτελέσετε μια εικονική μηχανή, ίσως χρειαστεί να την επανεκκινήσετε μετά την εγκατάσταση του Windows Server 2022. Ωστόσο, μπορείτε να παραλείψετε αυτό το βήμα εάν εκτελείτε το Hyper-V.
Υποστήριξη TLS 1.3 και HTTPS
Οι προηγούμενες εκδόσεις του TLS απαιτούσαν δύο διαδρομές μετ' επιστροφής, αλλά το TLS 1.3 βελτίωσε τη διαδικασία χειραψίας σε ένα μόνο ταξίδι μετ' επιστροφής. Αυτό επιτρέπει καλύτερη απόδοση και βελτιωμένη ασφάλεια. Ωστόσο, εξακολουθούν να υπάρχουν ορισμένοι περιορισμοί με το TLS 1.3
Το πρωτόκολλο υποστηρίζεται από Internet Explorer, Chrome, Firefox και Safari. Ο Microsoft Edge αναπτύσσει επίσης υποστήριξη για το πρωτόκολλο. Ανάλογα με την έκδοση των Windows, μπορεί να είναι ενεργοποιημένη για δοκιμαστικούς σκοπούς. Για παράδειγμα, τα Windows 10 έχουν μια πειραματική υλοποίηση του TLS v1.3, αν και είναι απενεργοποιημένο από προεπιλογή.
Το νέο TLS v1.Το πρωτόκολλο 3 παρέχει καλύτερη απόδοση, απλούστερη χειραψία και νέες σουίτες κρυπτογράφησης. Οι νέες εκδόσεις χρησιμοποιούν επίσης ανταλλαγή κλειδιών Zero Round-Trip Time (0-RTT). Οι προηγούμενες εκδόσεις χρησιμοποιούσαν στατικά κλειδιά RSA, αλλά το TLS v1.Το 3 υποστηρίζει εφήμερα πλήκτρα Diffie-Hellman.
TLS 1.3 περιλαμβάνει επίσης το απόρρητο προώθησης, το οποίο δεν ήταν διαθέσιμο σε προηγούμενες εκδόσεις. Αυτή η λειτουργία έχει σχεδιαστεί για να αποτρέπει την παραβίαση και την υποκλοπή.
Ένα άλλο σημαντικό χαρακτηριστικό είναι η εξάλειψη της διαδικασίας "επαναδιαπραγμάτευσης". Οι προηγούμενες εκδόσεις απαιτούσαν 5 έως 7 πακέτα κατά τη χειραψία, αλλά το TLS v1.Το 3 το μειώνει σε 0 σε 3. Ο μειωμένος αριθμός πακέτων κατά τη διάρκεια της χειραψίας βοηθά επίσης στη βελτίωση της απόδοσης.
Ορισμένοι οργανισμοί ενδέχεται να αποφασίσουν να κάνουν αναβάθμιση σε TLS 1.3, αλλά είναι επίσης σημαντικό να θυμάστε ότι δεν υποστηρίζεται ακόμη ευρέως. Παρόλο που η Microsoft παρέχει υποστήριξη για το TLS 1.3 στον Windows Server 2022, δεν υπάρχουν επίσημες πληροφορίες για το πότε θα είναι διαθέσιμη αυτή η υποστήριξη.
Υποστήριξη DNS-over-HTTPS
Η χρήση του Windows Server 2022 με DNS-over-HTTPS θα επιτρέψει στα Windows να επιλύουν τομείς ιστού χρησιμοποιώντας το πρωτόκολλο HTTPS. Αυτό θα βοηθήσει στην αποτροπή της χειραγώγησης και της υποκλοπής δεδομένων DNS. Το DNS-over-HTTPS μπορεί να ενεργοποιηθεί ή να απενεργοποιηθεί μέσω της Πολιτικής ομάδας.
Αυτός είναι ένας νέος τύπος ασφάλειας για ερωτήματα DNS. Κρυπτογραφεί όλη την κυκλοφορία ερωτημάτων στους διακομιστές DNS. Αυτό βελτιώνει την ασφάλεια του Διαδικτύου τόσο για τους χρήστες όσο και για τους παρόχους υπηρεσιών Διαδικτύου.
Η Microsoft υποστηρίζει αυτόν τον τύπο ασφάλειας τόσο σε περιβάλλον cloud όσο και σε περιβάλλον εσωτερικού χώρου. Παρέχει υπηρεσίες παρακολούθησης Azure και διακομιστές με δυνατότητα Arc.
Η εγκατάσταση ενός διακομιστή Windows 2022 δεν θα ολοκληρωθεί εκτός εάν έχει τις ελάχιστες απαιτήσεις υλικού. Ωστόσο, η Microsoft παρέχει υποστήριξη για θωρακισμένες εικονικές μηχανές. Αυτές οι εικονικές μηχανές εκτελούν έναν πυρήνα διακομιστή Windows και επιτρέπουν την ενσωμάτωση υβριδικού cloud.
Προς το παρόν, ο διακομιστής Windows 2022 μπορεί να υποστηρίξει έως και 48 terabyte μνήμης και 2.048 λογικούς πυρήνες. Ο πυρήνας του διακομιστή υποστηρίζει επίσης το TCP HyStart++, το οποίο μειώνει τα χρονικά όρια αναμετάδοσης και την απώλεια πακέτων κατά την εκκίνηση της σύνδεσης. Αυτό βελτιώνει την απόδοση σε υψηλές ταχύτητες. Υποστηρίζει επίσης το UDP Segmentation Offload, το οποίο μετακινεί το φόρτο εργασίας από την CPU στον προσαρμογέα δικτύου.
Ο πυρήνας διακομιστή των Windows 2022 υποστηρίζει το TLS 1.3 Αυτή είναι η πιο πρόσφατη έκδοση του πιο ασφαλούς πρωτοκόλλου ασφαλείας του Διαδικτύου. Καταργεί τους απαρχαιωμένους κρυπτογραφικούς αλγόριθμους και στοχεύει να κρυπτογραφήσει όσο το δυνατόν μεγαλύτερο μέρος της χειραψίας.