À savoir avant de passer à Windows Server 2019 – Bien choisir son serveur d impression
(Image: Microsoft)
Les modifications apportées à la dernière version de Windows Server sont considérables, mais Microsoft a facilité le processus de mise à niveau à partir de Server 2016
Impression
Impression
Pro
L'informatique a généralement besoin d'une bonne raison pour perturber un environnement de travail fluide, c'est pourquoi certains matériels sont déployés pendant des décennies. Même si Windows Server 2016 est relativement jeune, il y a un argument décent à faire pour mettre à niveau un environnement Server 2016 vers Server 2019, la version la plus récente.
Il existe un intervalle plus long entre les versions de Windows Server que la version de bureau du logiciel en raison des habitudes de migration plus lentes côté serveur, ce qui signifie des changements plus importants entre les versions. Windows Server 2016 a été le premier système d'exploitation serveur basé sur le noyau Windows 10, et certaines des modifications ont été plutôt brutales. Windows Server 2019 est nettement plus rapide et il a un certain nombre de changements sous le capot, de la sécurité à l'intégration du cloud hybride. Voici un aperçu des nouveautés et des arguments les plus convaincants pour la mise à niveau.
Sommaire
Mises à niveau sur place de Windows Server 2019
Depuis longtemps que la version de bureau de Windows est sur le marché, elle a permis aux utilisateurs de mettre à niveau l'installation du système d'exploitation existante et de migrer toutes les applications. Microsoft a agressivement poussé les mises à jour de Windows 7 et 8 vers Windows 10.
Windows Server, cependant, n'avait pas cette option jusqu'à présent. Vous avez soit Windows Server avec un nouveau matériel, soit effectué une nouvelle installation, où vous installez sur un serveur vierge ou remplacez un système d'exploitation existant. Et parce que Server 2019 est construit sur la base de code 2016, la compatibilité des applications est maintenue.
Windows Server 2019 a la possibilité de mettre à niveau les anciennes installations, jusqu'à Server 2012. De cette façon, vous pouvez conserver vos configurations d'installation, vos paramètres, Active Directory, les rôles de serveur, etc. Server 2019 dispose également de la mise à niveau progressive du système d'exploitation de cluster, qui permet à un administrateur de mettre à niveau le système d'exploitation des nœuds de cluster à partir de Windows Server 2012 R2 et Windows Server 2016 sans arrêter les charges de travail Hyper-V ou Scale-Out File Server.
«La première chose que les clients doivent examiner est de savoir si les mises à niveau sur place du système d'exploitation fonctionnent pour eux ou si une installation propre fonctionne», explique Arpan Shah, directeur général d'Azure chez Microsoft. «La configuration matérielle requise n'a pas changé de Server 2016 à 2019, c'est pourquoi une mise à niveau sur place est possible.»
La ligne de démarcation, dit Shah, est de savoir si les clients peuvent conserver et mettre à niveau leurs serveurs ou actualiser le matériel. Quand ils changent de matériel, ils font une nouvelle installation. Si un client ne prévoit pas de nouveau matériel, il doit évaluer une mise à niveau sur place.
Mais Philip Elder, copropriétaire de MPECS, un cabinet de conseil américain spécialisé dans les solutions de haute disponibilité et Microsoft MVP, est un peu méfiant du processus de mise à niveau. «Avec une mise à niveau sur place, j'hérite de tous les bagages qu'OS a. Suis-je complètement assuré qu'il se déroulera sur la route et n'aura aucun problème? Sinon, alors non [to an upgrade]," il dit.
Elder dit que la vitesse de Server 2019 est 75% à 80% plus rapide avec les mêmes ressources affectées aux machines virtuelles sur Server 2016. Peu importe la configuration de la machine virtuelle ou les ressources qu'elle utilise, «tout sur 2016 prend plus de temps», il dit.
Meilleure sécurité et correctifs avec Windows Server 2019
Shah affirme que le principal investissement de Microsoft en 2019 est la sécurité. Parmi les domaines à améliorer et les nouvelles fonctionnalités, notons:
- Agent Windows Defender ATP
- Nouvelles améliorations de VM blindées
- Cryptage du réseau virtuel
- Moniteur d'exécution System Guard
Windows Defender Advanced Threat Protection (ATP) a été considérablement amélioré pour offrir une visibilité sur les activités des attaquants au niveau de la mémoire et du noyau et la possibilité de prendre des mesures sur les machines compromises. Defender détecte et bloque non seulement les ransomwares, mais restaure également les fichiers et les données en cas d'attaque de ransomwares.
La VM blindée a été introduite dans Server 2016 et a subi une révision considérable. Il permet aux machines virtuelles (VM) telles que les contrôleurs de domaine d'être chiffrées lorsqu'elles se trouvent sur le disque pour empêcher les attaquants d'accéder aux disques virtuels. L'attestation basée sur Active Directory pour le service de gardien d'hôte est déconseillée au profit d'un mécanisme d'attestation de clé d'hôte, qui est plus facile à configurer.
Le chiffrement du réseau virtuel fonctionne avec les machines virtuelles blindées pour protéger les données du réseau en mouvement autour du réseau afin qu'elles ne puissent pas être espionnées ou manipulées.
System Guard Runtime Monitor est un nouveau système de sécurité qui faisait partie de la mise à jour de Windows 10 Creator de l'automne 2018. Dans ce document, Microsoft a réorganisé toutes les fonctionnalités d'intégrité du système en un seul runtime intégré au cœur de Windows 10 lui-même. Il fournit une protection des processus au niveau du noyau et prend en charge la sécurité basée sur le matériel, telle que la sécurité basée sur la virtualisation pour atténuer les attaques au niveau de la machine virtuelle.
Elder ajoute qu'il y a "une énorme amélioration" dans les correctifs par rapport à 2016. "Il y a quelques problèmes avec les correctifs en 2016 et en conséquence, les correctifs en 2016 prennent énormément de temps. Chaque rôle et fonctionnalité de «19 par rapport à la vitesse de correction de 16» est exponentiellement plus rapide en comparaison, et jusqu'à présent, les correctifs sont en fait plus petits », dit-il.
Le serveur 2019 intègre également des modifications pour les failles de sécurité x86 comme Meltdown et Spectre. Il y avait un correctif dans Server 2016 mais n'était pas très bon, dit Elder. «Les premiers correctifs de 2016 ont été très douloureux. Nous avions beaucoup d'écrans bleus. En 2019, ils ont été relativement fluides », dit-il.
Stockage, Kubernetes et Linux
Server 2016 Datacenter a vu l'introduction de Storage Spaces Direct (S2D), un système de stockage de données distribué qui permet aux disques locaux de plusieurs serveurs d'être organisés en un stockage évolutif à tolérance de pannes et protégé contre les pannes de disque et de serveur. Mais cela avait des limites. Pour commencer, la déduplication des données ne fonctionnerait pas sur les systèmes de fichiers résilients (ReFS). Server 2019 intègre les deux pour de bien meilleures performances.
Server 2019 dispose également d'une nouvelle fonctionnalité appelée Storage Migration Service, qui vous permet de migrer des systèmes de stockage depuis Windows Server 2003 ainsi qu'une variété de systèmes d'exploitation * nix (Unix et Linux) de manière très transparente.
Le service de migration de stockage s'exécute sur Windows Server 2019 et agit comme un orchestrateur pour les phases d'inventaire, de transfert et de transition du processus de migration. Il transfère les données, les partages, les configurations, la sécurité, les attributs de fichier et les autorisations de partage sur les nœuds que vous choisissez de migrer.
Server 2019 propose également une prise en charge bien améliorée du déploiement et de la mise à l'échelle des conteneurs par Kubernetes. Server 2016 avait la prise en charge de Kubernetes en tant que module complémentaire, mais cela est natif. Les conteneurs sont jusqu'à 75% plus petits que la version précédente, selon Shah.
Server 2019 prend désormais en charge l'exécution d'Ubuntu, de Red Hat Enterprise Linux et de SUSE Linux Enterprise Server dans des machines virtuelles blindées. De plus, les machines virtuelles Linux sont désormais prises en charge pour la protection des machines virtuelles blindées.
Azure Stack HCI
Microsoft a publié Azure Stack après Server 2016, il s'agit donc de la première version à le prendre en charge nativement. Azure Stack permet aux clients d'exécuter un environnement cloud de type Azure sur leur propre matériel, leur offrant essentiellement un environnement Azure dans les limites de leur pare-feu. Dans le même temps, Azure Stack est entièrement intégré au service Azure et vous pouvez déplacer des applications entre les deux.
Une partie de la gamme de produits Azure Stack est Azure Stack HCI, un cluster hyperconvergé Windows Server 2019 qui utilise du matériel validé pour exécuter des charges de travail virtualisées sur site avec la possibilité d'utiliser les services Azure pour la sauvegarde en nuage, la récupération de site, etc.
Les solutions Azure Stack HCI utilisent du matériel validé par Microsoft pour garantir des performances et une fiabilité optimales (traduction: HPE, Dell et Lenovo) et incluent la prise en charge de technologies telles que les lecteurs NVMe, la mémoire persistante et la mise en réseau RDMA (Remote-Direct Memory Access).
Elder dit qu'Azure Stack HCI «est exponentiellement meilleur en termes de performances en 2019 et est beaucoup plus rapide. La différence dans les capacités des systèmes de surveillance de la santé est en noir et blanc parce qu'elle n'est pas là en 2016. »
Points forts de Windows Server 2019
Les autres fonctionnalités nouvelles de Server 2019 incluent:
Aperçus du système: Cette fonctionnalité apporte des fonctionnalités locales d'analyse prédictive native de Windows Server. En analysant les données système de Windows Server, l'objectif est de permettre une plus grande automatisation des opérations du serveur et de réduire les dépenses opérationnelles associées à la gestion réactive des instances de Windows Server.
Gestion unifiée: Windows Admin Center est une interface de gestion à distance HCI basée sur un navigateur qui inclut une configuration et une surveillance réseau définies par logiciel.
Mémoire de classe de stockage: Server 2019 inclut la prise en charge de la nouvelle génération de matériel de serveur, y compris la mémoire de classe de stockage, qui améliore considérablement les performances des applications serveur.
Surveillance à l'échelle du cluster: Cette fonction surveille l'utilisation de la mémoire et du processeur, la capacité de stockage, les IOPS, le débit et la latence en temps réel avec des alertes claires lorsque quelque chose ne va pas.
Prise en charge des réseaux définis par logiciel (SDN): Server 2019 ajoute la possibilité de gérer et de surveiller les réseaux et sous-réseaux virtuels, de connecter des machines virtuelles aux réseaux virtuels et de surveiller l'infrastructure SDN. SDN fournit une méthode pour configurer et gérer de manière centralisée les périphériques réseau physiques et virtuels. De plus, Windows Server 2019 prend désormais en charge l'adressage IPv6 et IPv4 / IPv6 à double pile. Server 2016 ne prend pas en charge IPv6, juste IPv4.
Prise en charge de la mémoire persistante: Prend en charge la mémoire persistante Optane d'Intel, qui est essentiellement un SSD avec des vitesses proches de la DRAM. Server 2019 fournit un accès au niveau octet aux médias non volatils tout en réduisant également la latence de stockage ou de récupération de données de manière significative.
"Il n'y a aucune raison de ne pas tenir le coup", dit Elder. «Quiconque souhaite migrer ses charges de travail le devrait, en particulier les utilisateurs de Server 2008.»
IDG News Service
Commentaires
Laisser un commentaire