Windows Server 2016標準版、數據中心版

虛擬化區域包括適用于 IT 專業人員的虛擬化產品和功能，以設計、部署和維護 Windows Server。

 

由于 Win32 Time 和 Hyper-V 時間同步服務的改進，物理和虛擬計算機從更高的時間準確性中受益。 現在，Windows Server 可以托管與即將推出的要求 UTC 準確性為 1 ms 的規則相容的服務。

 

Windows Server 2016 上的 Hyper-V 中的新增功能。 

本主題介紹了 Windows Server 2016 中的 Hyper-V 角色、運行在 Windows 10 上的客戶端 Hyper-V 和 Microsoft Hyper-V Server 2016 中的新增和更改的功能。

 

Windows Server 2016 容器支持增加了性能改進，簡化了網絡管理，并在 Windows 10 上支持 Windows 容器。 有關容器的某些其他信息，請參閱容器：Docker、Windows 和趨勢。

 

Nano Server 的新增功能。 

Nano Server 具有一個已更新的模塊，用于構建 Nano Server 映像，包括物理主機和來賓虛擬機功能的更大分離度，以及對不同 Windows Server 版本的支持。

恢復控制臺也有改進，其中包括入站和出站防火墻規則分離及 WinRM 配置修復功能。

 

Windows Server 2016 提供新的基于 Hyper-V 的受防護的虛擬機，以保護任何第 2 代虛擬機免受已損壞的構造影響。 

 

身份標識中的新功能提高了組織保護 Active Directory 環境的能力，并幫助他們遷移到僅限云的部署和混合部署，其中某些應用程序和服務托管在云中，其他的則托管在本地。

 

Windows Server 2016 中的 Active Directory 證書服務 (AD CS) 增加了對 TPM 密鑰證明的支持：現可使用智能卡 KSP 進行密鑰證明，而未加入域的設備現在可以使用 NDES 注冊，以獲得可證明 TPM 中密鑰的證書。

 

Active Directory 域服務包括可幫助組織保護 Active Directory 環境并為公司和個人設備提供更好的標識管理體驗的改進。 有關詳細信息，請參閱 What's new in Active Directory Domain Services (AD DS) in Windows Server 2016（Windows Server 2016 中 Active Directory 域服務 (AD DS) 中的新增功能）。

 

Active Directory 聯合身份驗證服務中的新增功能。 Windows Server 2016 中的 Active Directory 聯合身份驗證服務 (AD FS) 包括使你可以配置 AD FS 以對輕型目錄訪問協議 (LDAP) 目錄中存儲的用戶進行身份驗證的新功能。 有關詳細信息，請參閱 Windows Server 2016 中 AD FS 的新增功能。

 

Web 應用程序代理的最新版本專注于為更多應用程序實現發布和預身份驗證的新功能以及改進的用戶體驗。 查看新功能的完整列表，其中包括針對豐富的客戶端應用（如 Exchange ActiveSync）的預身份驗證以及用于更輕松地發布 SharePoint 應用的通配符域。 有關詳細信息，請參閱 Windows Server 2016 中的 Web 應用程序代理。

 

管理和自動化部分重點介紹適用于想要運行和管理 Windows Server 2016（包括 Windows PowerShell）的 IT 專業人員的工具和參考信息。

Windows PowerShell 5.1 包含重要的新功能（包括支持使用類進行開發、可擴展其用途的新安全功能），提高其可用性，并允許你更輕松、全面地控制和管理基于 Windows 的環境。 有關詳細信息，請參閱 WMF 5.1 中的新方案和功能。

 

在 Nano Server 上本地運行 PowerShell.exe（不再僅限于遠程），新增“本地用戶和組”cmdlet 來替換 GUI，添加了 PowerShell 調試支持，并添加了對 Nano Server 中安全日志記錄和腳本以及 JEA 的支持。

 

Windows Management framework (WMF) 5 中的 PowerShell 期望狀態配置 (DSC)

Windows Management framework 5 包括對 Windows PowerShell 期望狀態配置 (DSC)、Windows 遠程管理 (WinRM) 和 Windows 管理規范 (WMI) 的更新。

有關測試 Windows Management framework 5 的 DSC 功能的詳細信息，請參閱驗證 PowerShell DSC 的功能中所論述的一系列博客文章。 若要下載，請參閱 Windows Management framework 5.1。

用于軟件發現、安裝和清單的 PackageManagement 統一包管理

 

Windows Server 2016 和 Windows 10 引入了一種新的 PackageManagement 功能（以前稱為 OneGet），該功能可以允許 IT 專業人員或開發人員使軟件發現、安裝、清單 (SDII) 在本地或遠程自動進行，無論安裝程序技術為何，也不管軟件位于何處。

有關詳細信息，請參閱 https://github.com/OneGet/oneget/wiki。

有助于數字取證和減少安全漏洞的 PowerShell 增強功能

 

為了幫助負責調查受損系統的團隊（有時稱為“藍隊”），我們已添加其他 PowerShell 日志記錄和其他數字取證功能，并且已添加有助于在腳本中減少漏洞的功能，例如受限的 PowerShell 和安全 CodeGeneration API。

有關詳細信息，請參閱 PowerShell ♥ 紅心大戰藍隊。

 

本部分論述了適用于 IT 專業人員的網絡產品和功能，可用于設計、部署和維護 Windows Server 2016。

你現在可以將流量映射并傳送到新的或現有虛擬設備。 與分布式防火墻和網絡安全組聯合使用，使你能夠以類似于 Azure 的方式動態分段和保護工作負荷。 其次，你可以使用 System Center Virtual Machine Manager 部署并管理整個軟件定義的網絡 (SDN) 堆棧。 最后，可以使用 Docker 來管理 Windows Server 容器網絡，并將 SDN 策略與虛擬機和容器關聯。 有關詳細信息，請參閱計劃軟件定義的網絡基礎結構。

 

默認初始擁塞窗口 (ICW) 已從 4 增加到 10 并已實現 TCP 快速打開 (TFO)。 TFO 減少了建立 TCP 連接所需的時間，并且增加的 ICW 允許在初始突發中傳輸較大的對象。 此組合可以顯著減少在客戶端和云之間傳輸 Internet 對象所需的時間。

當從數據包丟失恢復時，為了改善 TCP 行為，我們實施了 TCP 尾部丟失探測 (TLP) 和最新確認 (RACK)。 TLP 可幫助將轉發超時 (RTO) 轉換為快速恢復，而 RACK 可減少快速恢復所需的時間，以重新傳輸丟失的數據包。

 

此部分包含適用于 IT 專業人員的安全解決方案和功能，可在數據中心和云環境中進行部署。 有關 Windows Server 2016 中常規安全性的信息，請參閱安全和保障。

 

Windows Server 2016 中的 Just Enough Administration 是一種安全技術，可使能由 Windows PowerShell 管理的任何內容均可進行委派管理。 功能包括對在網絡標識下運行、通過 PowerShell Direct 連接、安全地復制文件到 JEA 終結點或從 JEA 終結點安全地復制文件及配置 PowerShell 控制臺來在 JEA 上下文中默認啟動的支持。 有關詳細信息，請參閱 GitHub 上的 JEA。

 

憑據保護使用基于虛擬化的安全性來隔離密鑰，以便只有特權系統軟件可以訪問它們。 請查看使用 Credential Guard 保護派生的域憑據。

遠程 Credential Guard

 

Credential Guard 包括對 RDP 會話的支持，以便用戶憑據能夠保留在客戶端上，且不會在服務器端暴露。 它還提供遠程桌面的單一登錄體驗。 請參閱使用 Windows Defender Credential Guard 保護派生的域憑據。

Device Guard（代碼完整性）

 

Device Guard 通過創建指定哪些代碼可以在服務器上運行的策略提供內核模式代碼完整性 (KMCI) 和用戶模式代碼完整性 (UMCI)。 請參閱 Windows Defender Device Guard 簡介：基于虛擬化的安全性和代碼完整性策略。

 

Windows Server 2016 的 Windows Defender 概述。 默認情況下，Windows Server Antimalware 已在 Windows Server 2016 中安裝并處于啟用狀態，但是 Windows Server Antimalware 的用戶界面尚未安裝。 但是，Windows Server Antimalware 會在沒有用戶界面的情況下更新反惡意軟件定義并保護計算機。 如果需要 Windows Server Antimalware 的用戶界面，則可以使用“添加角色和功能向導”在操作系統安裝之后安裝它。

 

控制流防護 (CFG) 是一種平臺安全功能，旨在防止內存損壞漏洞。 有關詳細信息，請參閱 Control Flow Guard（控制流防護）。

存儲

Windows Server 2016 中的存儲包括軟件定義存儲以及傳統文件服務器的新功能和增強功能。 下面是幾個新功能，有關更多增強功能和詳細信息，請參閱 Windows Server 2016 中的存儲的新增功能。

 

存儲空間直通允許通過使用具有本地存儲的服務器構建高可用性和可縮放存儲。 該功能簡化了軟件定義的存儲系統的部署和管理并且允許使用 SATA SSD 和 NVMe 磁盤設備等新型磁盤設備，而之前群集存儲空間無法使用共享磁盤。

有關詳細信息，請參閱存儲空間直通。

 

存儲副本可在各個服務器或群集之間實現存儲不可知的塊級同步復制，以便在站點間進行災難恢復及故障轉移群集擴展。 同步復制支持物理站點中的鏡像數據和在崩潰時保持一致的卷，以確保文件系統級別的數據損失為零。 異步復制允許超出都市范圍、可能存在數據損失的站點擴展。

有關詳細信息，請參閱存儲副本。

 

現在可以使用存儲服務質量 (QoS) 來集中監控端到端存儲性能，并使用 Windows Server 2016 中的 Hyper-V 和 CSV 群集創建策略。

有關詳參細信息，請閱服務存儲質量。

 

Windows Server 2016 中包括多個服務器的新功能和增強功能，它們使用故障轉移群集功能組合到單個容錯群集中。 下面列出了某些新增功能，有關完整的列表，請參閱 Windows Server 2016 中故障轉移群集中的新功能。

 

群集操作系統滾動升級允許管理員將群集節點的操作系統從 Windows Server 2012 R2 升級至 Windows Server 2016，且無需中斷 Hyper-V 或橫向擴展文件服務器工作負荷。 使用此功能可以避免服務級別協議 (SLA) 的停機時間損失。

有關詳細信息，請參閱群集操作系統滾動升級。

 

云見證是 Windows Server 2016 中一種新型的故障轉移群集仲裁見證，它將 Microsoft Azure 作為仲裁點。 與其他仲裁見證一樣，云見證獲取投票，并可以參與仲裁計算。 可以使用“配置群集仲裁向導”將云見證配置為仲裁見證。

有關詳細信息，請參閱部署云見證。

 

運行狀況服務將改進存儲空間直通群集上的日常監控、操作和群集資源維護體驗。

有關詳細信息，請參閱運行狀況服務。

 

Internet Information Services (IIS) 10.0

 

Windows Server 2016 中的 IIS 10.0 Web 服務器提供的新增功能包括：

在網絡堆棧中支持 HTTP/2 協議，并與 IIS 10.0 集成，允許 IIS 10.0 網站針對支持的配置為 HTTP/2 請求自動提供服務。 與 HTTP/1.1 相比，這會有大量的增強功能，例如，更有效地重用連接和減少延遲、提高網頁的加載速度。

在 Nano Server 中運行和管理 IIS 10.0 的功能。 請參閱 Nano Server 上的 IIS。

支持通配符主機頭，使管理員能夠為域設置 Web 服務器，然后讓 Web 服務器為任何子域的請求提供服務。

一個用于管理 IIS 的新 PowerShell 模塊 (IISAdministration)。

有關更多詳細信息，請參閱 IIS。

 

Microsoft Windows 10 和 Windows Server 2016 中添加了三個新功能：

資源管理器可以使用資源管理器重新加入的新界面，以在數據庫由于錯誤重啟后確定未決事務的結果。 有關詳細信息，請參閱 IResourceManagerRejoinable::Rejoin。

DSN 名稱限制從 256 字節擴大到 3072 字節。 有關詳細信息，請參閱 IDtcToXaHelperFactory::Create、IDtcToXaHelperSinglePipe::XARMCreate 或 IDtcToXaMapper::RequestNewResourceManager。

利用改進的跟蹤功能，你可以設置注冊表項以在跟蹤日志文件名中包括圖像文件路徑，以便能夠告知要檢查的跟蹤日志文件。 有關為 MSDTC 配置跟蹤的詳細信息，請參閱如何在基于 Windows 的計算機上為 MS DTC 啟用診斷跟蹤。