Windows Server Vezérlés: Átfogó Útmutató

A Windows Server egy nélkülözhetetlen platform a vállalati informatikai infrastruktúrák számára. Ez a cikk a Windows Server vezérlésének különböző aspektusait mutatja be, beleértve a licencelést, a legújabb fejlesztéseket és a szerveradminisztráció egyszerűsítését.

Windows Server RDS CAL: Gyakran Ismételt Kérdések

Az RDS CAL (Remote Desktop Services Client Access License) egy licenc, amely lehetővé teszi a felhasználók vagy eszközök számára, hogy távoli asztali kapcsolatot létesítsenek egy Windows Serverrel. Fontos megérteni a licencelés alapjait a szabályok betartása és a hatékony erőforrás-gazdálkodás érdekében.

Mi az az RDS CAL?

Mi a különbség a User CAL és a Device CAL között?

User CAL: Egy adott felhasználóhoz kötött, aki több eszközről is hozzáférhet a szerverhez.
Device CAL: Egy adott eszközhöz kötött, amelyet több felhasználó is használhat (pl. műszakos munkarendnél).

Hány CAL szükséges?

Annyi CAL-ra van szükség, ahány felhasználó vagy eszköz csatlakozik a szerverhez RDP-n keresztül. A CAL-ok nem tartalmaznak magát a Windows Server licencet - az külön vásárolandó.

Használhatók a 2022-es CAL-ok régebbi Windows Serverhez is?

Nem. A CAL verziójának meg kell egyeznie vagy újabbnak kell lennie, mint a szerver operációs rendszer verziója. Pl. a 2022-es CAL működik 2022-es szerverhez, de nem kompatibilis a 2019-eshez.

Hatékony padlófűtés beállítás - Danfoss

Milyen nyelvűek a licencek, számít ez?

A licenc nyelve (pl. Hungarian vagy English) jellemzően nem befolyásolja a használhatóságot technikai szempontból, de jogi/nyilvántartási szempontból érdemes a cél nyelvet választani.

OEM licenc, mit jelent ez?

Az OEM (Original Equipment Manufacturer) licenc kedvezőbb árú, de jellemzően egy géphez vagy vásárláshoz kötött, és nem átruházható.

Hogyan aktiválom az RDS CAL-t?

Az RDS CAL aktiválása a Windows Server Licencelés Szolgáltatáson keresztül történik (RD Licensing Manager). OEM verziónál online aktiválás szükséges a kapott licenckulccsal.

Megoszthatók a CAL-ok több szerver között?

Nem.

Windows Server 2025: A Legújabb Fejlesztések

A Windows Server 2025 a legújabb fejlesztéseket kínálja, amelyek javítják a biztonságot, a teljesítményt és a rugalmasságot. A gyorsabb tárolási lehetőségek és a hibrid felhőkörnyezetekkel való integráció lehetővé tételével az infrastruktúra kezelése egyszerűbbé válik.

Megbízható INA vezérlés autóba

DTrace integráció

A Windows Server 2025 natív eszközként tartalmazza a dtrace-t. A DTrace egy parancssori segédprogram, amellyel a felhasználók valós időben figyelhetik és elháríthatják a rendszer teljesítményproblémáit. A DTrace használatával dinamikusan rendszerezheti a kernel- és a felhasználóitér-kódot anélkül, hogy magát a kódot módosítania kellene. Ez a sokoldalú eszköz számos adatgyűjtési és elemzési technikát támogat, például aggregációkat, hisztogramokat és felhasználói szintű események nyomon követését.

Új tömörítési funkció

A Windows Server 2025 új tömörítési funkcióval rendelkezik. Egy elem tömörítéséhez kattintson a jobb gombbal, és válassza a Tömörítésparancsot.

Start menü testreszabása

A leggyakrabban használt alkalmazások rögzítése mostantól elérhető a Start menüben, és az igényeinek megfelelően testre szabható.

Vezeték nélküli LAN szolgáltatás

Mostantól egyszerűbbé vált a vezeték nélküli képességek engedélyezése, mert a Vezeték nélküli LAN szolgáltatás alapértelmezés szerint telepítve van. A vezeték nélküli indítási szolgáltatás manuálisra van állítva.

Windows Terminal és WinGet

A Windows Terminal egy erőteljes és hatékony, többfunkciós héjas alkalmazás a parancssori felhasználók számára, amely elérhető a Windows Server 2025-ben. A WinGet alapértelmezés szerint telepítve van, amely egy parancssori Windows Package Manager eszköz, amely átfogó csomagkezelő megoldásokat biztosít az alkalmazások Windows-eszközökön való telepítéséhez.

Saeco Vienna hibaelhárítás

Hotpatch az Azure Archoz

A Hotpatch mostantól elérhető az Azure Archoz csatlakoztatott Windows Server 2025-gépekhez, miután a Hotpatch engedélyezve lett az Azure Arc portálon. A Hotpatch használatával a gép újraindítása nélkül alkalmazhat operációsrendszer-biztonsági frissítéseket. Az Azure Arc-kompatibilis Hotpatch jelenleg előzetes verzióban érhető el.

Credential Guard

A Windows Server 2025-től kezdve a Credential Guard alapértelmezés szerint engedélyezve van a követelményeknek megfelelő eszközökön.

Active Directory Fejlesztések

Az Active Directory jelentős fejlesztéseket kapott a Windows Server 2025-ben, beleértve a nagyobb adatbázis-lapméretet és a biztonsági fejlesztéseket.

32k adatbázis oldalmérete

A 32 ezres adatbázislap formátumra való áttérés hatalmas előrelépést jelent az örökölt korlátozások által érintett területeken. Telepíthet új tartományvezérlőket (TARTOMÁNYVEZÉRLŐket) egy 32k oldalas adatbázissal, amely 64 bites hosszú értékű azonosítókat (LID-ket) használ, és 8k oldalas módban futtatja a korábbi verziókkal való kompatibilitás érdekében.

Active Directory-objektumjavítási

A vállalati rendszergazdák mostantól kijavíthatják a hiányzó alapvető attribútumokkal rendelkező objektumokat SamAccountType és ObjectCategory. A vállalati rendszergazdák visszaállíthatják az objektum LastLogonTimeStamp attribútumát az aktuális időpontra.

Csatornakötés naplózásának támogatása

Mostantól engedélyezheti a 3074-es és a 3075-ös eseményeket az Lightweight Directory Access Protocol (LDAP) csatornakötéshez. Amikor a csatornakötési szabályzatot biztonságosabb beállításra módosítják, a rendszergazda azonosíthatja azokat az eszközöket a környezetben, amelyek nem támogatják vagy nem képesek végrehajtani a csatornakötést.

Név/SID-keresések továbbfejlesztett algoritmusai

A helyi biztonsági szolgáltató (LSA) neve és a gépfiókok közötti SID-keresések továbbítása már nem használja az örökölt Netlogon biztonságos csatornát. Ehelyett a Kerberos-hitelesítést és a DC Locator algoritmust használják.

LDAP-titkosítás alapértelmezés szerint

Az egyszerű hitelesítési és biztonsági réteg (SASL) kötés utáni ÖSSZES LDAP-ügyfélkommunikáció alapértelmezés szerint LDAP-zárolást használ.

Transport Layer Security (TLS) 1.3-LDAP-támogatása

Az LDAP a legújabb SCHANNEL-implementációt használja, és támogatja a TLS 1.3-at az LDAP-hoz TLS-kapcsolatokon keresztül. A TLS 1.3 használata kiküszöböli az elavult titkosítási algoritmusokat, és javítja a régebbi verziók biztonságát. A TLS 1.3 célja, hogy a lehető legtöbb kézfogást titkosítsa.

Windows LAPS (Local Administrator Password Solution)

A Windows LAPS segítségével a szervezetek kezelhetik a helyi rendszergazdai jelszavakat a tartományhoz csatlakoztatott számítógépükön. Automatikusan egyedi jelszavakat hoz létre az egyes számítógépek helyi rendszergazdai fiókjához. Ezután biztonságosan tárolja őket az Active Directoryban, és rendszeresen frissíti őket. Az automatikusan létrehozott jelszavak segítenek a biztonság javításában.

Új automatikus fiókkezelési

Az informatikai rendszergazdák mostantól könnyedén hozhatnak létre felügyelt helyi fiókot. Ezzel a funkcióval testre szabhatja a fiók nevét, és engedélyezheti vagy letilthatja a fiókot. A fokozott biztonság érdekében akár véletlenszerűen is megjelenítheti a fiók nevét.

Új rendszerkép-visszaállítás észlelése

A Windows LAPS mostantól észleli, amikor rendszerkép-visszaállítás történik. Ha visszaállítás történik, előfordulhat, hogy az Active Directoryban tárolt jelszó már nem felel meg az eszközön helyben tárolt jelszónak.

Új jelszó

Az informatikai rendszergazdák mostantól használhatnak egy új funkciót a Windows LAPS-ben, amely lehetővé teszi a kevésbé összetett jelszavak létrehozását. Ezzel az új funkcióval konfigurálhatja a PasswordComplexity házirend-beállítást, hogy három különböző szólista közül választhasson a jelszavaknál.

OpenSSH Integráció

A Windows Server korábbi verzióiban az OpenSSH kapcsolati eszköz használatához manuális telepítésre volt szükség. Az OpenSSH kiszolgálóoldali összetevő alapértelmezés szerint telepítve van a Windows Server 2025-ben. A Kiszolgálókezelő felhasználói felülete egy egylépéses lehetőséget is tartalmaz a Távoli SSH-hozzáférés alatt, amely engedélyezi vagy letiltja a sshd.exe szolgáltatást. Emellett hozzáadhat felhasználókat az OpenSSH-felhasználók csoporthoz az eszközökhöz való hozzáférés engedélyezéséhez vagy korlátozásához.

Biztonsági Alapkonfigurációk

A testreszabott biztonsági alapkonfiguráció implementálásával már az elejétől kezdve biztonsági intézkedéseket hozhat létre az eszköz vagy a virtuálisgép-szerepkör számára az ajánlott biztonsági helyzet alapján. Ez az alapkonfiguráció több mint 350 előre konfigurált Windows biztonsági beállítással rendelkezik. A beállításokkal olyan biztonsági beállításokat alkalmazhat és kényszeríthet ki, amelyek megfelelnek a Microsoft és az iparági szabványok által ajánlott eljárásoknak.

Virtualizációalapú Biztonság (VBS)

A virtualizációalapú biztonsági (VBS) enklávé egy szoftveralapú megbízható végrehajtási környezet a gazdaalkalmazás címterében. A VBS-enklávék mögöttes VBS-technológiát használnak, az alkalmazás bizalmas részét elkülönítik egy biztonságos memóriapartícióban. A VBS-enklávék lehetővé teszik az alkalmazások számára a titkaik védelmét azáltal, hogy nem szükséges megbízniuk a rendszergazdákban, és ellenállóbbá válnak a rosszindulatú támadókkal szemben.

SMB over QUIC

Az SMB over QUIC server funkció, amely csak a Windows Server Azure Edition kiadásban volt elérhető, a Windows Server Standard és a Windows Server Datacenter verziókban is elérhető. A rendszergazdák letilthatják az SMB-t a csoportházirend és a PowerShell segítségével a QUIC-ügyfél esetében. A rendszergazdák engedélyezhetik az SMB-kiszolgáló és az ügyfél naplózását az SMB-aláírás és -titkosítás támogatásához.

Szerveradminisztráció Egyszerűsítése

A cégünk olyan hazai kis és középvállalkozások számára kínál költséghatékony megoldást rendszergazdai szolgáltatásaival, akiknek felesleges pénzkidobás lenne teljes munkaidőben rendszergazdát ill. informatikust alkalmazni a vállalati vezérlő szerver vagy szerverhotelben elhelyezett internet-szerverük vagy virtuális szerverük üzemeltetésére, karbantartására.

Szolgáltatások

Windows Server Adminisztráció, karbantartás (2019/2022)
Windows Server vezérlés - Automatizáció (2019/2022)
3CX VOIP telefonközpont rendszer adminisztráció
NextCloud File szerver
FileCloud Enterprise Cloud
TrueConf videó konferencia szerver
Wowza Streaming Szerver

Windows Felügyeleti Központ

A [Windows Felügyeleti központ] ügyfeleinek, különösen az SMB-piacon, mostantól könnyen kezelhető eszközük van a belső infrastruktúrájuk kezeléséhez. Ez minimalizálja a felügyeleti erőfeszítéseket, és sok időt takarít meg. A Windows Felügyeleti központ egyetlen kiszolgáló vagy fürt kezelésére lett kialakítva.

Főbb jellemzők:

Kiszolgálófelügyeletiegyszerűsítése: A kiszolgálók és fürtök kezelése a jól ismert eszközök, például a Kiszolgálókezelő modernizált verzióival.
Telepítse öt perc alatt, és azonnal kezelje a környezetben lévő kiszolgálókat, nincs szükség további konfigurációra.
Hibrid megoldások használata: Az Azure-ral való integráció segít opcionálisan csatlakoztatni a helyszíni kiszolgálókat a megfelelő felhőszolgáltatásokhoz.
Hiperkonvergens felügyelet egyszerűsítése: Az Azure Lokális vagy Windows Server hiperkonvergens fürtök kezelésének egyszerűsítése. Egyszerűsített számítási feladatok használatával virtuális gépeket, közvetlen tárolóhelyek köteteit, Software-Defined hálózatkezelést és egyebeket hozhat létre és kezelhet.