ЕИТЦ/ИС/ВСА Виндовс Сервер администрација

Од 2003. године, Мицрософт је издао серију серверских оперативних система под брендом Виндовс Сервер. Виндовс Сервер 2003 је било прво издање Виндовс сервера које се нуди под тим брендом. Виндовс НТ 3.1 Адванцед Сервер је било почетно издање сервера, а затим Виндовс НТ 3.5 Сервер, Виндовс НТ 3.51 Сервер, Виндовс НТ 4.0 Сервер и Виндовс 2000 Сервер. Активни директоријум, ДНС сервер, ДХЦП сервер, групне политике и многе друге популарне функције су по први пут укључене у Виндовс 2000 Сервер.

Мицрософт обично пружа десет година подршке за Виндовс Сервер, са пет година главне подршке и додатних пет година проширене подршке. Ова издања такође укључују свеобухватно графичко корисничко сучеље (ГУИ) десктоп искуство. Сервер Цоре и Нано Сервер варијанте су представљене са Виндовс Сервер 2008 Р2 да би се смањио отисак ОС. Да би разликовао ова ажурирања од полугодишњих издања, Мицрософт их је назвао издањима са „дугорочним сервисирањем“ између 2015. и 2021. (погледајте испод.)

Мицрософт је објављивао главну верзију Виндовс Сервер-а сваке четири године у последњих шеснаест година, са једном мањом верзијом објављеном две године након већег издања. Суфикс „Р2“ је додат насловима мањих верзија. Мицрософт је прекршио овај образац у октобру 2018. када је објавио Виндовс Сервер 2019, који је требало да буде „Виндовс Сервер 2016 Р2“. Поред тога, Виндовс Сервер 2022 је мало побољшање у односу на претходну верзију.

Следеће је укључено у комплетна издања:

• Виндовс Сервер 2003 је серверски оперативни систем (април 2003.)
• Виндовс Сервер 2003 Р2 је верзија Виндовс Сервер 2003. (Децембар 2005.)
• Виндовс Сервер 2008 је серверски оперативни систем који је развио Мицрософт (фебруар 2008.)
• Виндовс Сервер 2008 Р2 је најновија верзија Виндовс Сервер-а (октобар 2009.)
• Виндовс Сервер 2012 је серверски оперативни систем (септембар 2012.)
• Виндовс Сервер 2012 Р2 је најновија верзија Виндовс Сервер-а (октобар 2013.)
  2016 је најновија верзија Виндовс Сервера (септембар 2016)
• Виндовс Сервер 2019 је најновија верзија Виндовс Сервер-а (октобар 2018.)
• Мицрософт Виндовс Сервер 2022 (август 2021)

Главне карактеристике Виндовс Сервер-а укључују:

• Безбедност са више слојева заштите: побољшање безбедносног положаја организације почевши од оперативног система.
• Азуре хибридне могућности: повећање ИТ ефикасности проширењем центара података на Азуре.
• Платформа за разне апликације: дајући програмерима и ИТ стручњацима алате који су им потребни за креирање и примену различитих апликација користећи платформу апликација.
• Интеграција са Азуре: доступне су опције као што су Азуре Хибрид Бенефит и Ектендед Сецурити Упдатес.

Мицрософтов Ацтиве Дирецтори (АД) је услуга директоријума за мреже Виндовс домена. Ацтиве Дирецтори контролер домена аутентификује и овлашћује све кориснике и рачунаре у мрежи Виндовс домена, као и додељивање и спровођење безбедносних политика и инсталирање или надоградњу софтвера. Шема описује врсте објеката који се могу ускладиштити у бази података Ацтиве Дирецтори, као и квалитете и информације које објекти представљају. Шума је група стабала која деле глобални каталог, шему директоријума, логичку структуру и конфигурацију директоријума. Стабло је колекција једног или више домена повезаних у транзитивној хијерархији поверења у непрекидном простору имена. Домен је логичка колекција објеката (рачунара, корисника и уређаја) који деле Ацтиве Дирецтори базу података. Структура ДНС имена, која је именски простор Ацтиве Дирецтори, користи се за идентификацију домена. Корисници у једном домену могу да приступе ресурсима на другом домену захваљујући поверењу. Када се креира подређени домен, поверења између родитељског и подређеног домена се аутоматски креирају. Контролори домена су сервери који су конфигурисани са улогом Ацтиве Дирецтори доменских услуга и хостују Ацтиве Дирецтори базу података за одређени домен. Сајтови су групе међусобно повезаних подмрежа на одређеном географском месту. Промене направљене на једном контролеру домена се реплицирају на све остале контролере домена који деле исту Ацтиве Дирецтори базу података (што значи унутар истог домена). Услуга провере конзистентности знања (КЦЦ) управља саобраћајем тако што креира топологију репликације веза на сајту на основу дефинисаних сајтова. Обавештење о промени активира контролере домена да започну циклус повлачења репликације, што резултира честом и аутоматском репликацијом унутар локације. Интерсите репликације су обично краћи и зависе од количине времена које је прошло, а не од обавештења о промени. Док се већина ажурирања домена може извршити на било ком контролеру домена, неке активности се могу извршити само на одређеном серверу. Ови сервери се називају „мајстори операција“ (првобитно флексибилне појединачне мастер операције или ФСМО). Мастер шеме, Мастер именовања домена, ПДЦ емулатор, РИД Мастер и Инфраструктура Мастер су позиције мастера операције. Функционални ниво домена или шуме одређује које су напредне функције доступне у шуми или домену. За Виндовс Сервер 2016 и 2019, нуде се различити функционални нивои. Сви контролери домена треба да буду конфигурисани да обезбеде највиши функционални ниво за шуме и домене. За административне сврхе, контејнери се користе за груписање објеката Ацтиве Дирецтори. Домен, уграђени, корисници, рачунари и контролери домена су подразумевани контејнери. Организационе јединице (ОУ) су контејнери објеката који се користе за обезбеђивање административне хијерархије домену. Они подржавају и административно делегирање и примену објеката групне политике. База података Ацтиве Дирецтори се користи у домену за аутентификацију корисника и рачунара за све рачунаре и кориснике домена. Радна група је алтернативно подешавање у којем је свака машина задужена за аутентификацију сопствених корисника. Све машине у домену имају приступ налозима домена, који се одржавају у бази података Ацтиве Дирецтори. База података Менаџера безбедносних налога (САМ) сваког локалног рачунара чува локалне налоге којима може приступити само тај рачунар. Групе за дистрибуцију и безбедносне групе су две врсте корисничких група које подржава Ацтиве Дирецтори. Апликације за е-пошту, као што је Мицрософт Екцханге, користе групе за дистрибуцију. Кориснички налози су груписани заједно у безбедносне групе у сврху примене привилегија и дозвола. Опсег група Ацтиве Дирецтори може се подесити на Универсал, Глобал или Домаин Лоцал. Сваки налог у шуми може бити члан универзалне групе, која се може доделити било ком ресурсу у шуми. Сваки налог у домену може бити члан глобалне групе и може се доделити било ком ресурсу у шуми. Сваки налог у шуми може бити члан локалне групе домена, која се може доделити било ком доменском ресурсу. Друге универзалне групе и глобалне групе из шуме могу се наћи у универзалним групама. Глобалне групе из истог домена могу садржати додатне глобалне групе. Локалне групе домена могу да садрже и шумске универзалне и глобалне групе, као и локалне групе домена из истог домена. Мицрософт препоручује коришћење глобалних група за организовање корисника и локалних група домена за организовање ресурса за управљање налозима и ресурсима. Другим речима, АГДЛП је процес стављања налога у глобалне групе, глобалних група у локалне групе домена и давања овлашћења локалним групама домена за приступ ресурсима.