#長(zhǎng)按上圖識(shí)別二維碼,，參與OSC源創(chuàng)會(huì)年終盛典#

編者按：數(shù)十年前，微軟（Microsoft）公司絕對(duì)是互聯(lián)網(wǎng)計(jì)算機(jī)領(lǐng)域的一頭猛獸,，不管是開(kāi)創(chuàng)性的MS-DOS操作系統(tǒng),，還是經(jīng)典的Windows系統(tǒng)，一經(jīng)推出迅速占領(lǐng)商用臺(tái)式計(jì)算機(jī)市場(chǎng),。早在Novell（諾威爾軟件公司）還摸不著頭腦時(shí)，Windows已經(jīng)開(kāi)始默默吸收OS/2系統(tǒng)的基因,，搖身一變成為Windows NT系統(tǒng)以及NT服務(wù)器系統(tǒng),。縱使Novell強(qiáng)勢(shì)占據(jù)早期PC（個(gè)人電腦）網(wǎng)絡(luò)市場(chǎng)，到20世紀(jì)90年代末,，Novell已經(jīng)大不如從前了,。

微軟近日宣布，新一代的面向服務(wù)器的WindowsServer 2016操作系統(tǒng)將在10月中旬前后正式上市,。ArsTechnica撰文指出,，就像怪獸哥斯拉(Godzilla)不斷重生,、進(jìn)化和變異一樣，Windows Sever服務(wù)器操作系統(tǒng)也在不斷的吸收并融合其競(jìng)爭(zhēng)者的優(yōu)質(zhì)基因,，并不斷以其超高性?xún)r(jià)比——80%功能配以20%收費(fèi)——摧毀競(jìng)爭(zhēng)對(duì)手的市場(chǎng),。然而，這頭怪獸是否能夠再次顛覆整個(gè)行業(yè),，且看下文中十分詳細(xì)的分析,。

2016年，微軟重啟三年前中斷的Server 2012 R2服務(wù)器系統(tǒng)的進(jìn)化和變異,，終于發(fā)布了最新的Windows Server 2016服務(wù)器操作系統(tǒng),。Server 2016的發(fā)布力圖提升微軟服務(wù)器平臺(tái)的市場(chǎng)地位，從一個(gè)本地部署服務(wù)器日益成長(zhǎng)為一個(gè)當(dāng)前商業(yè)云計(jì)算不可或缺的虛擬化,、基于云操作的公司,。

此次，Windows Server 2016發(fā)布包括四個(gè)版本——Essentials,，Hyper-V Server,，Standard和 Datacenter，三個(gè)部署計(jì)劃——Desktop experience,，Core和Nano,，以及前所未有豐富的可選功能。

都說(shuō)眾口難調(diào),，而Server 2016這次卻想為用戶(hù)做到面面俱到：不僅是重量級(jí)的虛擬化管理程序,，更是輕量云應(yīng)用容器！不僅是高性能存儲(chǔ)平臺(tái),，更是加固的安全平臺(tái),！

然而，就像電影里民眾對(duì)于哥斯拉怪獸的誤解一樣,，Windows Server 2016也不太可能獲得普遍接受,。不管怎么說(shuō)，相對(duì)于Linux已經(jīng)提供多年的虛擬化容器服務(wù)和VMW已經(jīng)提供的虛擬存儲(chǔ)區(qū)域網(wǎng)絡(luò),，Server 2016發(fā)布的確實(shí)有點(diǎn)晚,。

然而，Server 2016的每個(gè)功能都相當(dāng)堅(jiān)挺,，并且相對(duì)于前兩者都更易于使用,，尤其是對(duì)于PowerShell有經(jīng)驗(yàn)的用戶(hù)。受益于微軟曾在自己Azure云服務(wù)上應(yīng)用Server服務(wù)器的經(jīng)驗(yàn),，目前Server 2016 足以挑戰(zhàn)甚至超過(guò)其虛擬化技術(shù)競(jìng)爭(zhēng)對(duì)手,。

Server 2016是基于前兩代服務(wù)器系統(tǒng)Sever 2012和Sever 2012 R2進(jìn)化而來(lái)的。除了一些類(lèi)似Windows 10桌面的變化以外，Sever 2016的圖形用戶(hù)界面（GUI）相對(duì)于前兩代沒(méi)有多大變化,。

Server 2016的Sever Manager（服務(wù)器管理程序）與前兩代Server 2012 R2和Server 2012基本相同,。

評(píng)測(cè)人員基于Server 2016Technical Preview 5（技術(shù)預(yù)覽版本）對(duì)Server2016的一些重大變化以及主要功能進(jìn)行了評(píng)測(cè)。

評(píng)測(cè)者進(jìn)行了兩套評(píng)測(cè)方案：一套評(píng)測(cè)是在Azure上運(yùn)行虛擬實(shí)驗(yàn)室并由Microsoft設(shè)置,，以熟悉Server 2016的關(guān)鍵功能,。第二套評(píng)測(cè)是在個(gè)人實(shí)驗(yàn)室服務(wù)器，并為虛構(gòu)的怪獸島公司（Monster Island Incorporated）設(shè)置了本地部署網(wǎng)絡(luò),，以更好的總體評(píng)估Server 2016平臺(tái)以及其兼容性,。

想要充分利用Server 2016的功能，需要服務(wù)器配置兼容X64指令集架構(gòu)的Intel或AMD處理器,，并且需要對(duì)應(yīng)的支持二級(jí)地址轉(zhuǎn)換（Second Level Address Translation）虛擬化的EPT（Intel處理器）或者Nested Paging Tables（AMD處理器）,。鑒于可以在512MB RAM上運(yùn)行Server 2016精簡(jiǎn)GUI的最小形式，至少需要2GB啟動(dòng)Desktop Experience安裝,。另外,，至少需要32GB的SATA或者SCSI控制器硬盤(pán)空間來(lái)啟動(dòng)物理服務(wù)器，至少一個(gè)PCI Express千兆級(jí)以太網(wǎng)適配器（Ethernet adapter）,。

據(jù)稱(chēng),，沒(méi)有虛擬化的舊系統(tǒng)也能充分運(yùn)行Server2016。

為了驗(yàn)證這一點(diǎn),，測(cè)評(píng)Server 2016主要都是在Monster Island公司的“傳奇機(jī)器”——Dell PowerEdge 2950上運(yùn)行的（這款機(jī)器與林頓地下室電子郵件服務(wù)器的相同款）,。但是對(duì)于那些想要玩cale Up的（即過(guò)增加服務(wù)器的數(shù)量來(lái)擴(kuò)大規(guī)模），Windows Server 2016絕對(duì)比它的前輩們要簡(jiǎn)便得多,。

Server 2016的各個(gè)版本無(wú)論是在本地部署還是遠(yuǎn)程服務(wù)都隨時(shí)準(zhǔn)備對(duì)微軟云端開(kāi)放,。首先是以小業(yè)務(wù)為主的Server Essential服務(wù)器操作系統(tǒng)，主要用于少于25個(gè)用戶(hù)的網(wǎng)絡(luò)并且最多連接50個(gè)設(shè)備,。

Server Essentials控制面板是一個(gè)高度簡(jiǎn)化的管理工具,，過(guò)去四年沒(méi)有太大變化。

Server Essentials Experience提供多種連接Azure的方式,。

自Server 2012發(fā)布時(shí)引入的Server Essentials Experience幾乎沒(méi)怎么變化,，包括一個(gè)遠(yuǎn)程桌面協(xié)議（Remote Desktop Protocol）方便管理員登錄控制面板和多種微軟云服務(wù)的快速集成向?qū)А?/span>

AzureActive Directory服務(wù)：本地活動(dòng)目錄（Active Directory）域名的單點(diǎn)登錄擴(kuò)展，用于集成“軟件即服務(wù)”（software-as-a-service）產(chǎn)品,；

Office365協(xié)作服務(wù),；

Intune移動(dòng)設(shè)備管理；

Azure虛擬網(wǎng)絡(luò)：通過(guò)虛擬專(zhuān)用通道向本地網(wǎng)絡(luò)添加Azure云服務(wù)實(shí)例,；

Azure恢復(fù)備份和災(zāi)難恢復(fù)服務(wù),。

就像早期發(fā)布的Server 2012一樣，Server 2016有連接本地部署Exchange 服務(wù)器的集成向?qū)?，還有遠(yuǎn)程訪問(wèn)和VPN功能。為了保證服務(wù)器穩(wěn)定性，建議在Hyper-V中運(yùn)行Server Essentials,，在安裝時(shí)不要選擇 “Essentials Experience”作為物理服務(wù)器,。如果要在Server Essentials服務(wù)上虛擬運(yùn)行任何其他任務(wù)或者設(shè)置故障轉(zhuǎn)移群集（failover clustering），還需要一個(gè)Hyper-V管理程序服務(wù)器,。

Server 2016的其他版本目前都可以直接運(yùn)行Essentials experience,，而不必降級(jí)Active Directory授權(quán)許可。這意味著基本上能將Server Essentials擴(kuò)展到滿(mǎn)足需求并且同時(shí)能夠保證同樣的即插即用（plug-and-play）集成Azure云端服務(wù)以及同樣的基于RDP的遠(yuǎn)程管理工具,，這一切并不要求全面遠(yuǎn)程管理工具或者System Center2016許可文件,。

然而，Server 2016平臺(tái)的大多數(shù)功能并沒(méi)有色調(diào)優(yōu)美,、用戶(hù)友好的“向?qū)А?。想要真正?jiàn)識(shí)Server 2016的強(qiáng)大功能，你需要放棄舒適的控制面板,，深挖Windows Server基礎(chǔ)架構(gòu)的命令行工具PowerShell,、組策略設(shè)置（group policy settings）和其他底層服務(wù)，這尤其適用于Windows Server家族的最新成員Nano Server,。

Nano Server是Windows Server精簡(jiǎn)后最新的進(jìn)化版本,，用于容器化云部署并且不干涉本地部署（hands-offon-premises）服務(wù)。本質(zhì)上,，Nano Server并不是一個(gè)獨(dú)立的產(chǎn)品,，完全可以當(dāng)成一個(gè)部署選項(xiàng)。Nano Server類(lèi)似于Server 2012引入的ServerCore服務(wù)器配置,，只不過(guò)移除了大部分圖形用戶(hù)界面（UI）,，只留下一個(gè)控制臺(tái)窗口。Nano Server參考Sever Core的經(jīng)驗(yàn),，舍棄了一切服務(wù)器實(shí)例不必要的東西,，變得更加輕便。其中舍棄的包括32位應(yīng)用程序的支持,、.MSI安裝程序格式的支持以及所有的UI,，只留下一個(gè)基本的文本菜單配置控制臺(tái)。

Nano Server登錄界面,。

Nano Server 恢復(fù)控制臺(tái)（Recovery Console）十分簡(jiǎn)潔,，功能就是故障出現(xiàn)時(shí)重新連接服務(wù)器。

Nano Server 恢復(fù)控制臺(tái)網(wǎng)絡(luò)配置,。

通過(guò)滾動(dòng)設(shè)置或者全局重設(shè)防火墻,。

在Powershell 中運(yùn)行Nano Server。

Nano Serve“瘦身”有兩大好處：其一,，使其可攻擊界面比正常服務(wù)器減小了數(shù)倍,；其二,，對(duì)于特定的服務(wù)和應(yīng)用，減少占用意味著可以采取最低限度的部署,，利用相對(duì)較小的虛擬化或者物理空間——為實(shí)際存儲(chǔ)和計(jì)算應(yīng)用節(jié)省磁盤(pán)和內(nèi)存空間,。并且，由于Nano Server映像完全是由PowerShell命令行創(chuàng)建的,，十分易于自動(dòng)創(chuàng)建和部署新的服務(wù)器,。

然而，極簡(jiǎn)UI也帶來(lái)了一些不便,。Nano Server的控制臺(tái)窗口只能用來(lái)修復(fù)網(wǎng)絡(luò)和設(shè)置防火墻,，其他任何操作都需要通過(guò)PowerShell或者安裝軟件包和執(zhí)行XML共享文件指令，所以不要忘記安裝文件服務(wù)模塊,。

該過(guò)程大都可以通過(guò)腳本和System Center 2016或者其他工具實(shí)現(xiàn)自動(dòng)化,，然而不要期待Nano Sever會(huì)有什么友好的“向?qū)А笔职咽纸棠阍趺醋觥２⑶?，如果你?jì)劃將Nano Serve載入vSphere或者其他虛擬化技術(shù),，這就需要更多的虛擬機(jī)和虛擬磁盤(pán)轉(zhuǎn)換的訓(xùn)練，因?yàn)槟_本只能產(chǎn)生.VHD和.VHDX虛擬磁盤(pán)輸出,。評(píng)測(cè)者稱(chēng)其試圖將Nano Server磁盤(pán)映像轉(zhuǎn)換為一個(gè)vSphere實(shí)例的過(guò)程并不順利,。

Nano Server增強(qiáng)的安全性只是Server 2016安全性增強(qiáng)的一個(gè)開(kāi)端，還有很多新的方法保護(hù)用戶(hù)免遭攻擊者竊取證書(shū)獲得廣泛訪問(wèn)服務(wù)器基礎(chǔ)架構(gòu)的權(quán)利——現(xiàn)實(shí)世界中常常發(fā)生這種攻擊,。還有一些新的功能稱(chēng)為Guarded Hosts和Shielded Virtual Machines,，阻止擁有服務(wù)器訪問(wèn)權(quán)的用戶(hù)訪問(wèn)其上運(yùn)行的虛擬機(jī)。

今年早些時(shí)候,，微軟發(fā)布了一項(xiàng)功能稱(chēng)為“JustEnough Administration”（JEA）,，作為Windows Management Framework 5.0的一部分。JEA使用更加精細(xì)的訪問(wèn)控制授予個(gè)人權(quán)限來(lái)運(yùn)行特定的管理任務(wù),。JEA通過(guò)PowerShell配置文件授予特定任務(wù)權(quán)限,，而不是必須要授予使用者在Active Directory中更廣泛的管理權(quán)。

例如,，這能允許DevOps團(tuán)隊(duì)的成員通過(guò)特定的Power Shell命令集 'cmdlets'來(lái)診斷服務(wù)器實(shí)例的問(wèn)題,，而不需要授予其服務(wù)器完全管理權(quán)限。這樣,，可以大大減少完全管理權(quán)限賬戶(hù)的數(shù)量,，減少許可證書(shū)被竊取和惡意利用的概率。

除此之外,，JEA還意味著Server 2012 R2 中引入的“Just in Time Admin”功能,，該功能允許通過(guò)特定任務(wù)的工作流程授予用戶(hù)基于時(shí)間的管理權(quán)限。Server 2016也采用了最初由Windows 10 Enterprise 部署的Credential Guard技術(shù),。該技術(shù)是一項(xiàng)基于虛擬化的安全功能,，利用Hyper-V分割其他操作系統(tǒng)的證書(shū)管理來(lái)幫助保護(hù)證書(shū)免受竊取,。

Server 2016在物理和虛擬機(jī)上都得到了強(qiáng)化。Device Guard利用Hyper-V層作為操作系統(tǒng)（OS）和硬件的緩沖層,，通過(guò)Windows組策略編輯器配置的組策略可以添加內(nèi)核級(jí)別（kernel-level）和用戶(hù)級(jí)別（user-level）軟件的代碼完整性檢查,。管理程序?qū)釉鰪?qiáng)了這種檢查，只允許信任代碼在系統(tǒng)上執(zhí)行,，正確的引導(dǎo)加載程序。Device Guard的代碼完整性策略也能設(shè)置為允許通常被“阻塞”的應(yīng)用程序以“審核模式”（audit mode）運(yùn)行,，并創(chuàng)建一個(gè)記錄其詳細(xì)活動(dòng)的事件日志,。

HostGuard服務(wù)是主機(jī)上運(yùn)行Hyper-V虛擬機(jī)的一個(gè)服務(wù)器角色，提供另一級(jí)的保護(hù),。本質(zhì)上,，Host Guard就是基于軟件的可信任平臺(tái)模組（Trusted PlatformModule，TPM),，用于“屏蔽”虛擬機(jī),。一旦在受保護(hù)的主機(jī)上創(chuàng)建“屏蔽”虛擬機(jī)賬戶(hù)，其位元鎖加密（Bitlocker-encrypted）虛擬磁盤(pán)不能被任何具有本服務(wù)器訪問(wèn)權(quán)限的用戶(hù)加載或讀取,。

設(shè)置Device Guard代碼完整性策略限制可加載代碼類(lèi)型——內(nèi)核級(jí)和用戶(hù)級(jí),。

利用虛擬機(jī)管理程序和處理器虛擬接口設(shè)置“虛擬化安全性”（Virtualization-Based Security），監(jiān)控代碼執(zhí)行和故障問(wèn)題,。

試圖安裝“屏蔽”虛擬機(jī)磁盤(pán)——失敗,。

當(dāng)然，只有虛擬機(jī)（VMs）會(huì)要求這類(lèi)安全強(qiáng)化,因?yàn)樘摂M機(jī)運(yùn)行在通用操作系統(tǒng)上,，并且已經(jīng)可以用“虛擬存儲(chǔ)網(wǎng)絡(luò)”（virtual SAN）功能加密運(yùn)行在vSphere上的VMs虛擬磁盤(pán),。但是，這些功能至少給Server 2016和Hyper-V帶來(lái)了虛擬機(jī)軟件(VM Ware)的某種安全校驗(yàn),。

只要涉及到字符“v”,，指的就是有關(guān)微軟Windows Server虛擬化技術(shù)大大小小的變化——包括傳統(tǒng)的虛擬機(jī)以及Server2016新引入的應(yīng)用程序容器。虛擬化現(xiàn)已成為數(shù)據(jù)存儲(chǔ)領(lǐng)域的一個(gè)趨勢(shì)焦點(diǎn),，稱(chēng)為“超級(jí)集成系統(tǒng)存儲(chǔ)”（hyperconverged storage）,，這種趨勢(shì)很可能使得某些存儲(chǔ)區(qū)域網(wǎng)絡(luò)供應(yīng)商的銷(xiāo)售人員大大受挫。

Hyper-V最大的賣(mài)點(diǎn)在于：相較于VMWare平臺(tái),，Hyper-V在小型虛擬機(jī)部署中的易用性,。然而，這種優(yōu)勢(shì)在過(guò)去幾年逐漸降低,，因?yàn)関Sphere能為小型虛擬機(jī)部署提供更好更便捷的管理工具,。vSphere 6的網(wǎng)絡(luò)管理，再加上最新的VMWare遠(yuǎn)程控制臺(tái),，幾乎與Hyper-V管理器在易用性上旗鼓相當(dāng),。

VMware同樣使用vSphere / ESXi精簡(jiǎn)型——并且不需要Windows Server許可證——來(lái)應(yīng)對(duì)Hyper-V,。自Server 2012以后，Hyper-V就有可用的免費(fèi)版本,，并且Nano Server部署計(jì)劃中Hyper-V具有超精簡(jiǎn)配置,。所以，無(wú)論運(yùn)行Windows Server文件服務(wù)還是計(jì)算服務(wù),，Windows Server許可證問(wèn)題似乎都變得無(wú)足輕重了,。

當(dāng)Server 2008最早發(fā)布Hyper-V平臺(tái)時(shí)，VMware可以說(shuō)是“江湖霸主”（其實(shí)現(xiàn)在也是,，至少根據(jù)微軟以外的許可證部署來(lái)看）,，而笨重的Hyper-V是微軟平臺(tái)引入虛擬化的第一桿。然而,，今日的Hyper-V已經(jīng)在多個(gè)方面追趕上VMware的vSphere,，甚至在某些方面超越vSphere。

Hyper-V的一個(gè)新功能稱(chēng)為“直接存儲(chǔ)空間”（Storage Spaces Direct）,，是一種利用直連式存儲(chǔ)（direct-attached storage）創(chuàng)建虛擬化存儲(chǔ)高可用集群的方法,。該功能直指vSphere的虛擬存儲(chǔ)網(wǎng)絡(luò)（virtual SAN）功能，更使得Hyper-V在功能上與vShpere相當(dāng),。這里,，直連式指的是將驅(qū)動(dòng)器（SSDs或者磁盤(pán)）物理性連接至虛擬機(jī)的主機(jī)物理服務(wù)器。Storage SpacesDirect可以以“擴(kuò)展文件服務(wù)器”（scale-out fileserver）配置運(yùn)行,，指的是通過(guò)SMB文件共享將計(jì)算虛擬機(jī)集群連接至群集存儲(chǔ)服務(wù)器,。

或者，Storage SpacesDirect可以以“超級(jí)集成模式”（hyperconverged mode）運(yùn)行,，指的是虛擬機(jī)應(yīng)用直接運(yùn)行在提供存儲(chǔ)的服務(wù)機(jī)上,，并且所有的“存儲(chǔ)網(wǎng)絡(luò)”由軟件完成，該過(guò)程利用了微軟基于原始存儲(chǔ)空間創(chuàng)建的模型,。

看起來(lái)就像創(chuàng)建一個(gè)存儲(chǔ)集群,。

按步驟單擊，選擇服務(wù)器來(lái)創(chuàng)建擴(kuò)展文件服務(wù)器,。

如果使用全固態(tài)硬盤(pán)SSDs,，不需要使用Storage Spaces Direct的緩沖功能；但是如果是磁盤(pán)和SSD的混合硬盤(pán),，可以利用高速緩沖介質(zhì)響應(yīng)集群,。

利用Storage Spaces Direct從磁盤(pán)中創(chuàng)建擴(kuò)展文件服務(wù)器。

對(duì)于傳統(tǒng)數(shù)據(jù)存儲(chǔ)中心,，這些功能可能沒(méi)什么大不了,。但是，對(duì)于具有許多通用服務(wù)器硬件的云端系統(tǒng)用戶(hù)來(lái)說(shuō),，這些功能就是“天降利器”,。相對(duì)于之前必須將所有的設(shè)備連接至昂貴的存儲(chǔ)硬件,，現(xiàn)在云端系統(tǒng)用戶(hù)可以根據(jù)需要卸載很多通用系統(tǒng)的本地磁盤(pán)，并在云端提供硬件,。例如,，數(shù)據(jù)庫(kù)超級(jí)集成、其他輸入-輸出密集型應(yīng)用以及其他應(yīng)用的SMB簡(jiǎn)單集群,。所有慣常的RAID冗余問(wèn)題都能通過(guò)多軟件集群系統(tǒng)得以解決,。

其實(shí)，這是VMware早已實(shí)現(xiàn)的功能,。然而,，Windows Server 2016這項(xiàng)功能的向?qū)?qū)動(dòng)簡(jiǎn)易性、單一軟件許可以及利用現(xiàn)有Windows系統(tǒng)管理員技能等,，相比之下更具吸引力。這使得將一些高可用性要求的應(yīng)用載入服務(wù)器云環(huán)境更容易,、更低價(jià),。

微軟一直聲稱(chēng)十分樂(lè)意接受Linux，至少是作為Azure和Hyper-V的客戶(hù)操作系統(tǒng),。

Hyper-V 2016給Linux VMs帶來(lái)了一些增強(qiáng)功能,，包括支持安全啟動(dòng)保護(hù)，本質(zhì)上是保護(hù)虛擬機(jī)免遭引導(dǎo)裝載惡意軟件如隱蔽軟件的感染,。而vSphere 6 / ESXi支持Linux客戶(hù)操作系統(tǒng)“統(tǒng)一可擴(kuò)展固件接口”（UEFI）啟動(dòng),，目前還不支持安全啟動(dòng)。

另外一個(gè)功能是支持嵌套虛擬化,，可以在虛擬機(jī)自身Hyper-V實(shí)例中創(chuàng)建虛擬機(jī),，稱(chēng)為盜夢(mèng)空間風(fēng)格”（ Inception-style）。目前,，這種嵌套只能在支持VT-X的Intel處理器服務(wù)器硬件上實(shí)現(xiàn),。配置AMD-V處理器的服務(wù)器目前還不支持Hyper-V，但是暫時(shí)可以在v-Sphere 6中嵌套Hyper-V,。并且,，Hyper-V管理器應(yīng)用目前尚不支持啟用嵌套虛擬化——每個(gè)虛擬機(jī)只能通過(guò)PowerShell啟動(dòng)：Set-VMProcessor -VMName-ExposeVirtualizationExtensions $true

其中，最大的好處是云部署?，F(xiàn)在,，用戶(hù)可以部署Hyper-V作為私人數(shù)據(jù)中心或者Azure或者其他Windows Server云中的虛擬實(shí)例。微軟不斷提升的軟件定義網(wǎng)絡(luò)和屏蔽虛擬機(jī)功能,，使得多用戶(hù)云運(yùn)營(yíng)商能夠向防火墻保護(hù)的客戶(hù)提供虛擬Hyper-V主機(jī),。該過(guò)程給予客戶(hù)一些信心，沒(méi)有人能夠從云端窺探他們的服務(wù)器,。

Hyper-V的虛擬機(jī)管理也有一定的提升,，現(xiàn)已支持虛擬機(jī)上熱插拔內(nèi)存,，在VM活動(dòng)狀態(tài)下添加內(nèi)存分配。并且,，現(xiàn)已支持在不卸載虛擬機(jī)的狀態(tài)下重調(diào)虛擬硬盤(pán)文件（.vhdx）大小,。此外，也加入了主機(jī)資源保護(hù),，用戶(hù)可以在虛擬機(jī)上設(shè)置最大活動(dòng)級(jí)別來(lái)防止失控VM拖累整個(gè)服務(wù)器,。

相比于2012 R2局限于每個(gè)虛擬機(jī)1TB內(nèi)存，Hyper-V 2016每個(gè)虛擬機(jī)支持多達(dá)12TB內(nèi)存,。前者支持每個(gè)虛擬機(jī)64個(gè)虛擬處理器,，后者擴(kuò)大了三倍之多，支持240個(gè),?？傊壳霸谝粋€(gè)虛擬機(jī)上就可能運(yùn)行大多數(shù)服務(wù)器應(yīng)用,。另外,，舊版Hyper-V支持硬盤(pán)傳遞和專(zhuān)用網(wǎng)絡(luò)接口來(lái)增強(qiáng)性能，Hyper-V 2016允許管理員直接為虛擬機(jī)分配物理PCI Express設(shè)備,。這使得Hyper-V能夠?qū)崿F(xiàn)快速訪問(wèn)——連接RAMSSDs,、GPUs和USB-3控制器。

上述所有構(gòu)成了Hyper-V在某些領(lǐng)域的一些微小優(yōu)勢(shì),，很可能是短期優(yōu)勢(shì),。

Server 2016的里一個(gè)技術(shù)是利用容器實(shí)現(xiàn)應(yīng)用程序虛擬化。容器允許你的應(yīng)用從底層的操作系統(tǒng)中隔離,，從而改善應(yīng)用程序的部署和可用性,。當(dāng)然，容器這個(gè)概念并不新鮮,，Solaris 的“zones”,、FreeBSD的“jails”，以及Linux Containers(LXC)都已經(jīng)流行數(shù)年,。但是直到“DevOps”開(kāi)發(fā)實(shí)踐,、連續(xù)應(yīng)用交付和連續(xù)應(yīng)用部署概念等的廣泛接受，容器技術(shù)才開(kāi)始被廣泛采用,。

微軟向具有任何Windows Server2016許可證的Docker容器部署工具提供商業(yè)支持,。Server2016的Docker集成支持兩類(lèi)容器——一類(lèi)是簡(jiǎn)單實(shí)際的應(yīng)用程序容器，運(yùn)行在“沙盒”（ sandbox）但是共享主機(jī)服務(wù)器的內(nèi)核,；另一類(lèi)是基于Nano server配置的Hyper-V小型虛擬機(jī)容器,，盡管Nano server不算真正的容器，因?yàn)樗褂闷渥陨淼膬?nèi)核實(shí)例，但是 Nanoserver在應(yīng)用部署方面具有容器功能,。

并且,，Nano server能夠有效阻止容器化應(yīng)用在自身復(fù)制和集群過(guò)程中產(chǎn)生整個(gè)服務(wù)器內(nèi)核差錯(cuò)。

需要很多PowerShell命令才能實(shí)現(xiàn)以上所有功能,。一旦安裝Docker引擎,，用戶(hù)就能夠在自己應(yīng)用程序和預(yù)封裝應(yīng)用程序上創(chuàng)建容器映像。這意味著用戶(hù)可以在容器中的服務(wù)器上運(yùn)行信息服務(wù)器IIS,，同時(shí)不把其他服務(wù)器底層文件系統(tǒng)暴露給IIS或者任何IIS漏洞攻擊,。

然而，評(píng)測(cè)者稱(chēng)其測(cè)試技術(shù)預(yù)覽版本時(shí),，Windows Server容器崩潰了,。真正效果如何，還需等待測(cè)評(píng)者更新,。

根據(jù)現(xiàn)有經(jīng)驗(yàn)，對(duì)于已經(jīng)使用Windows Server平臺(tái)的企業(yè),，Server 2016升級(jí)不可避免,。不說(shuō)別的，單就Hyper-V和Server 2016增添的安全功能足以趨勢(shì)企業(yè)盡快升級(jí),。并且，Server 2016的觸角已經(jīng)伸向更廣泛的領(lǐng)域,，尤其是虛擬化空間,，不管是對(duì)于私人云端還是多用戶(hù)云端，Hyper-V都極具吸引力,。

一些新的功能,，如容器，可能需要更多具有PowerShell專(zhuān)業(yè)技能的用戶(hù)開(kāi)發(fā)和成熟化,，以方便普通用戶(hù)使用,。

然而，Server 2016最大的好處是其再次將先前昂貴的附加服務(wù)集成至操作系統(tǒng)中,。隨著Windows Server日漸壯大和優(yōu)異,，行業(yè)其它服務(wù)商不得不更新?lián)Q代。

Windows Server 能否顛覆整個(gè)行業(yè),？

恐怕很難,，然而如果其它基礎(chǔ)軟件供應(yīng)商小瞧微軟的強(qiáng)勢(shì)進(jìn)軍，必將自食其果,。反之,，如果這些競(jìng)爭(zhēng)者愿意在易用性和成本上與微軟一較高下，這正合我們廣大用戶(hù)之意。