Windows Server 2016 Überblick Bereit für die Cloud Steigert die Effizienz u. Produktivität der IT Schützt Ihr Unternehmen.

Präsentation zum Thema: "Windows Server 2016 Überblick Bereit für die Cloud Steigert die Effizienz u. Produktivität der IT Schützt Ihr Unternehmen."—  Präsentation transkript:

1

2

3 Windows Server 2016 Überblick Bereit für die Cloud Steigert die Effizienz u. Produktivität der IT Schützt Ihr Unternehmen

4 Bietet Schutz Malware und Viren durch den integrierten Windows Defender Reduziert Risiken beim Zugriff auf den Server durch Just Enough- & Just in Time-Administration Schützt Windows Server vor Malware und Manipulationen durch den Einsatz von Secure Boot Schützt sensible Daten unabhängig von der Location durch Shielded Virtual Machines 3.79 Millionen US $ sind die durchschnittlichen Kosten für jedes Datenleck im Unternehmen, ein Anstieg von 23% über die letzten beiden Jahre 1

5 Steigert die Effizienz u. Produktivität der IT Effizientere Nutzung der Server durch virtuelle Maschinen und Windows Container Verbesserte Verfügbarkeit durch integrierte Funktionen für Desaster Recovery mit erweiterten Cluster Features und Replikation Erweiterte Remote Desktop Services mit verbesserter Performance und erweitertem Support für grafisch anspruchsvolle Anwendungen Neue Funktionalitäten durch Storage Spaces Direct bieten gesteigerte Verfügbarkeit bei reduzierten Kosten “ 60% aller Unternehmen werden sich bis 2018 auf hochautomatisierte Rechenzentren verlassen die erweiterte Automatismen nutzen um die Effizienz zu steigern.” 1

6 Bereit für die Cloud Gesteigerte Agilität der Infrastruktur durch Mobilität der Workloads durch den Einsatz von virtuellen Maschinen und Containern Skalierbare Storage Kapazitäten durch Azure Storage Services* Geringere Komplexität bei der Verwaltung von Geräte-übergreifenden Benutzeridentitäten und Sicherheitseinstellungen in On-Premises- und Cloud-Szenarien durch Azure AD und Microsoft Intune* Vereinfachte Verwaltung von On-Premises und Cloud Serverinfrastrukturen durch Azure Remote Server Management* “Die meisten Unternehmen planen eine hybride Bereitstellung ihrer IT mit einer Gewichtung von 64% On-Premise und 36% in der public Cloud” 1

7 Bereit für die Cloud Steigert die Effizienz u. Produktivität der IT Schützt Ihr Unternehmen  Just in Time & Just Enough Administration  Windows Defender für den Schutz vor Malware  Trusted/Secure Boot  Shielded Virtual Machines  Host Guardian Services  Nano Server – just enough OS  Container  Stretch Clusters  Rolling Cluster OS Upgrades  Storage Spaces Direct  Storage Replica  Storage Quality of Service  Remote Desktop Services  Verschlüsselte Virtual Machines und Container  Azure Backup, Azure Storage, Azure Site Recovery  Azure Active Directory  RSMT Azure Remote Server Management Tools  Operations Management Suite (OMS)

8

9 Unlimited Windows Server Container Nano Server als Deployment Option Unlimitierte Anzahl VMs Unlimited Hyper-V Container Storage Features inkl.: Storage Replica & Storage Spaces Direct New Networking Stack Shielded VMs und Host Guardian Service 2 VMs 2 Hyper-V Container** Essentials Edition 25 User / 50 Devices - keine Server CALs erforderlich 1 physisch oder virtuell* Muss Root der Domäne sein Workgroup / Standard CPUs 1 / 2 RAM 32GB / 12TB SMB Links 250 / Unlimited Max Users 50 / Unlimited Disk Anzahl 6 / Unlimited Technologie auf Enterprise Niveau für den Betrieb und die Skalierung der Unternehmens IT Basis Funktionalitäten von Windows Server Kernfunktionen von Windows Server Nicht limitiert, Server CALs erforderlich

10 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Identity, Access & Security Active Directory Services  Dynamic Access Control  Just Enough Admin/Just in Time  Windows Defender Built-in  Virtualisierung Hyper-V Clustering  Hyper-V Replica  Shielded Virtual Machines  Host Guardian Services (für Virtual Machines)  Windows Containers  Virtual Desktop Infrastructure  Storage Shared VHDX  Storage Quality of Service (QoS)  Storage Spaces Direct und Storage Replica  Enhanced Clusters (Site Aware Clusters, Rolling OS Upgrades)  Management & Automation Multi-Server Management  Nano Server Deployment  Windows PowerShell Erweiterungen 

11

12 Windows Server 2016 Lizenzierung Lizenzierung auf Basis der Prozessorkerne Neue Nutzungsszenarien ermöglichen eine bessere Mobilität der Daten, Apps und Workloads zwischen On-Premises und der Cloud Der Wechsel zum Core-basierenden Lizenzierungsmodell führt eine “Einheitliche Währung” für genutzte CPU Ressourcen On- Premises und in der Cloud ein Richtet sich an der Entwicklung der Hardware aus, wo es eine starke Steigerung der Kerndichte und nicht der CPU Dichte gibt

13 physischer Server Prozessor Core Um lizenzkonform zu sein müssen alle physischen Cores lizenziert sein Mindestens 8 Cores/Prozessor 1 2 Mindestens 16 Cores/physischem Server 3

14 1 23

15 Für jede Lizenzierung aller Cores im physischen Server erhält der Kunde zwei virtuelle Windows Server Nutzungsrechte* Physischer Server ist vollständig lizenziert Erneute Lizenzierung aller Cores im Server => 2 zusätzliche Windows Server VMs Lizenzierung aller Cores im Server => 2 Windows Server VMs Der Kunde benötigt zwei zusätzliche Windows Server VMs Der Kunde benötigt eine zusätzliche Windows Server VM

16 Lizenzierung mit WS2016 (Szenarien für Standard)  Der Preis für 16 Kerne mit WS 2016 ist identisch zu dem Preis der aktuellen Lizenzierung auf Basis von 2 Prozessoren in der Basislizenz. Mit WS 2016 bringt eine Basislizenz die Nutzungsrechte für 16 Kerne im Server mit. Zusätzliche Lizenzen können erworben werden um eine größere Anzahl von Kernen abzudecken. CALs werden für Windows Server 2016 Standard und Datacenter benötigt.  Die folgenden Regeln müssen bei der Lizenzierung beachtet werden: Regel #1: Jeder Prozessor muss mit mindestens 8 Kernen lizenziert werden Regel #2: Jeder physische Server muss mit mindestens 16 Kernen lizenziert werden Regel #3: Jeder physische Kern des Server muss lizenziert werden. Wenn nicht alle Kerne des physischen Servers lizenziert sind, hat der Kunde keinerlei Virtualisierungsrechte für Windows Server – unabhängig von der eingesetzten Virtualisierungslösung. Auch für die physische Nutzung wäre er nicht korrekt lizenziert. Erst wenn alle Kerne des physischen Servers lizenziert sind, erhält der Kunde 2 virtuelle Windows Server Nutzungsrechte bei WS 2016 Standard und unlimitierte virtuelle Windows Server Nutzungsrechte bei WS 2016 Datacenter – die virtuellen Nutzungsrechte gelten jeweils auf dem lizenzierten physischen Server. Beispiele: Um die Nutzungsrechte für 2 VMs zu erhalten muss der Kunde bei WS 2016 Standard folgendes lizenzieren: CPUs Kerne/ CPU # zu lizenz. Kerne 1216 14 18 1 132 Regel # 3 3 3 1 1 CPUs Kerne/ CPU # zu lizenz. Kerne 2216 24 28 2 32 2 64 Regel # 3 3 1 1 1 Um bei WS 2016 Standard die Nutzungsrechte für 4 VMs zu erhalten muss die Anzahl der zu lizenzierenden Kerne in den Beispielen verdoppelt werden CPUs Kerne/ CPU # zu lizenz. Kerne 4232 44 48 41664 432128 Regel # 2 2 1 1 1

17

18 Desaster Recovery Server Auslastung: Virtualisierung & Container Failover Clustering Flexibles und Kosten- effizientes Storage Hybrid Cloud First Server Windows Server 2016 Szenarien für SMBs

19

20

21

22 Lokale Disks, JBODs oder beides

23 der Unternehmen haben eine hybride Cloud Strategie und mehr als die Hälfte dieser Unternehmen nutzen bereits beides – public und private Cloud 1 der kleinen Unternehmen haben im Durchschnitt bereits drei Lösungen im Einsatz 2 Zweigstelle Zentrale Cloud Workloads On-Premises Workloads Azure Remote Server Management Tools* On-Premises Workloads

24 der kleinen Unternehmen in den USA haben keinen Server Unternehmen weltweit mit weniger als 250 Mitarbeitern 1 1 IFC.org

25

26 Bereit für die Cloud Steigert die Effizienz & Produktivität der IT Schützt Ihr Unternehmen  Just in time & Just Enough Administration  Windows Defender für den Schutz vor Malware  Trusted/Secure Boot  Shielded Virtual Machines  Host Guardian Services  Nano Server – just enough OS  Container  Stretch Clusters  Rolling Cluster OS Upgrades  Storage Spaces Direct  Storage Replica  Storage Quality of Service  Remote Desktop Services  Verschlüsselte Virtual Machines und Container  Azure Backup, Azure Storage, Azure Site Recovery  Azure Active Directory  RSMT Azure Remote Server Management Tools  Operations Manager Suite

27 Schützen Sie Ihr Unternehmen

28 Arbeitsweise  Bestmögliche Sicherheit durch beschränken der administrativen Rechte  Erweiterung der PowerShell Endpunkte welche Rollendefinitionen, virtuelle Accounts und viele weitere Verbesserungen hinzufügt  Ein JEA Endpunkt besteht aus einer PowerShell Sitzung, einem Konfigurationsfile und einem oder mehrerer Files für die Rollendefinition Vorteile für SMB Kunden  Reduziert die Anzahl der benötigten Administratoren auf Ihren Server  Erweiterte Sicherheitskontrolle von einzelnen Tasks  Verbessert das Auditing und Reporting von administrativen Aktivitäten

29 Arbeitsweise  Shielded VMs werden durch umfangreiche technische Mechanismen vor unautorisiertem Zugriff geschützt  Die Daten in shielded virtual Machines sind so verschlüsselt, dass auch Hyper-V Administratoren keinen Zugriff erhalten  Bestehende VMs können in shielded VMs umgewandelt werden Vorteile für SMB Kunden  Verbesserte Zugriffsverwaltung und Sicherheit administrative Zugriffe auf Anwendungen und Daten (insbesondere für sehr sensible Unternehmensdaten)  Signifikante Sicherheitserweiterungen für mehrere Komponenten inklusive Hyper-V

30 Arbeitsweise  Sorgt für eine Isolation zwischen Cloud Infrastruktur und Gastbetriebssystem.  Autorisiert und verwaltet die Keys zur Verschlüsselung für shielded virtual Machines  Der Host Guardian Service kann durch System Center 2016 verwaltet werden  HGS bietet die Möglichkeit Hyper-V Hosts hardwarebasierend zu validieren Vorteile für SMB Kunden  Sichere Implementierung zwischen Cloud Infrastruktur und der Gastbetriebssystem Ebene  Vereinfachtes Sicherheits- und Vertrauens- Management von Verschlüsselungsschlüsseln

31 Arbeitsweise  Windows Defender ist eine Lösung für den Schutz vor Malware welche einen sofortigen aktiven Schutz für Windows Server 2016 bietet.  Windows Defender wird ganz einfach über die grafische Oberfläche verwaltet – zusätzlich bestehen Verwaltungsmöglichkeiten über WMI, Windows PowerShell® und durch Gruppenrichtlinien Vorteile für SMB Kunden  Unmittelbarer Schutz – minimierte die Sicherheitsbedrohung vom ersten Serverstart an  Automatisierte, zeitgesteuerte Updates  Permanenter Schutzmechanismus der alle Downloads und Anwendungen überwacht

32 Arbeitsweise  Durch ein vertrauenswürdiges Zertifikat in dem UEFI wird der Bootloader analysiert um sicherzustellen, dass dieser korrekt ist und von Microsoft signiert wurde.  Sollte ein Rootkit vorhanden sein verhindert das UEFI den Start – das UEFI schützt den Zeitraum vor dem Start des Betriebssystems  Linux Gastbetriebssysteme in Generation 2 VMs können auf Windows Server 2016 Hosts von Secure Boot profitieren Vorteile für SMB Kunden  Schützt den Server und die gespeicherten Daten  Schützt den Windows Server vor Malware und anderen Manipulationen

33 Steigert die Effizienz und Produktivität der IT

34 Arbeitsweise Ermöglicht synchrone Datenreplikation auf Blockebene zwischen Servern, Clustern und Standorten Die synchrone Replikation ermöglicht die Spiegelung von Daten in physischen Standorten mit Crash- Konsistenten Volumes ohne Datenverlust im Filesystem im Falle eines Desaters Die asynchrone Replikation erlaubt es Standorte über größere geografische Distanzen auszudehnen Vorteile für SMB Kunden Bietet die Möglichkeit Lizenzkosten und Kosten für spezielle Storage Hardware zu reduzieren Hilft die die Verfügbarkeit von Unternehmensdaten zu verbessern und die Downtime im Desasterfall zu minimieren

35 Arbeitsweise Ermöglicht mit Boardmitteln hochverfügbare Storage Systeme basierend auf Industrie Standard Servern mit lokalem Storage Ermöglicht die Nutzung von neuen Geräteklassen wie NVMe und SATA Disks Durch Hochverfügbare Storage Systeme mit Storage Knoten mit lokalem Storage (intern oder JBODs) benötigen Sie keine komplexe SAS, FC oder iSCSI Infrastruktur Vorteile für SMB Kunden Unterstützt dabei die Storage Kosten zu reduzieren Vereinfacht das Deployment und Management durch bereits vorhandene Tools

36 Arbeitsweise Failover Cluster mit Hyper-V und Scale-out File Server (SOFS) Workloads können ohne Downtime von Windows Server 2012 R2 auf Windows Server 2016 migriert werden Für die Migration wird keine zusätzliche Hardware benötigt Vorteile für SMB Kunden Verhindert Server Downtime Ermöglicht Tests im Mixed Mode Cluster und eine schrittweise Migration Kosteneffizient, da keine zusätzliche Hardware benötigt wird.

37 Arbeitsweise Stretch Cluster Konfigurationen werden typischerweise verwendet um Hochverfügbarkeit über Standorte hinweg zu realisieren Volumes werden repliziert um eine Verfügbarkeit der Daten für alle Knoten im Cluster sicherzustellen Synchrone Replikation Asymmetrisches Storage (Zwei Standorte, zwei Storage Sets) Verwaltbar über Failover Cluster Manager oder Windows PowerShell Hyper-V und klassische File Server sind aktuell die fokussierten Einsatzszenarien Vorteile für SMB Kunden Hochverfügbarkeit und Replikation für Ihre wertvollen Daten Technische Grundlage um Business Kontinuität für Ihr Unternehmen bereitzustellen Stellt sicher, dass die Daten für alle Knoten im Cluster verfügbar sind

38 Bereit für die Cloud

39 Windows Server Containers können schnell und einfach erstellt werden, sind extrem skalierbar und portabel und erlauben es eine Vielzahl von isolierten Anwendungen auf einem gemeinsamen System zu betreiben Hyper-V Containers kapseln jeden Container in einer eigenen schlanken virtuellen Maschine Beide Containertypen können über PowerShell oder den Docker Client verwaltet werden Verbesserte Performance durch geringeren Ressourcenverbrauch je Instanz Verbesserte Sicherheit durch Isolation der einzelnen Anwendungsumgebungen Bietet mehr Flexibilität für Workloads und bessere Portabilität zwischen On-Premises und Cloud Deployment Arbeitsweise Vorteile für SMB Kunden Konsistent: Einheitliche Container APIs Kompatibel: Identische Container Images Starke Isolation: Dedizierte Kernel Kopie Vertrauenswürdig: bewährte Hyper-V Technologie Optimiert: virtualisierungs Layer und OS optimiert Build: Erstellen, ausführen und skalieren in Containern Run: Unterstützung für Container direkt in Windows Server Verwalten: PowerShell und Docker Client Ressourcen: Je Container konfigurierbar Netzwerk: IP Optionen für die Konnektivität

40 Vorteile für SMB KundenArbeitsweise Schutz von unternehmenskritischen Anwendungen wie SharePoint, Exchange und SQL Server außerdem können Dateien und Ordner, Windows Clients und Server und Azure Infrastructure-as-a-service (IaaS) virtual Machines gesichert werden Backup Daten werden verteilt über zwei Azure Rechenzentren Geo-redundant mit bis zu 6 Kopien sicher gespeichert Nachdem die initial Datenübertragung abgeschlossen ist werden nur noch inkrementelle Änderungen zu den definierten Zeiten übertragen Integrierte Features wie Komprimierung, Verschlüsselung, langfristige Aufbewahrungszeiten und Bandbreiten Drosselung helfen die IT Effizienz zu verbessern Die Replikation Ihrer Workloads nach Azure bietet erweiterte Möglichkeiten und mehr Flexibilität so können Anwendungen mit Wenigen Mausklicks nach Azure migriert werden und auch eine temporäre Nutzung von zusätzlichen Ressourcen ist möglich Schützen Sie Ihre kritischen Workloads – unabhängig davon wo diese ausgeführt werden Anforderungen an die Datenspeicherung und Compliance Anforderungen können kosteneffizient erfüllt werden Ihre Daten sind sicher und mit einer Verfügbarkeit von 99.9% gespeichert

41 Vorteile für SMB KundenArbeitsweise Schutz von unternehmenskritischen Anwendungen wie SharePoint, Exchange und SQL Server außerdem können Dateien und Ordner, Windows Clients und Server und Azure Infrastructure-as-a-service (IaaS) virtual Machines gesichert werden Backup Daten werden verteilt über zwei Azure Rechenzentren Geo-redundant mit bis zu 6 Kopien sicher gespeichert Nachdem die initial Datenübertragung abgeschlossen ist werden nur noch inkrementelle Änderungen zu den definierten Zeiten übertragen Integrierte Features wie Komprimierung, Verschlüsselung, langfristige Aufbewahrungszeiten und Bandbreiten Drosselung helfen die IT Effizienz zu verbessern Die Replikation Ihrer Workloads nach Azure bietet erweiterte Möglichkeiten und mehr Flexibilität so können Anwendungen mit Wenigen Mausklicks nach Azure migriert werden und auch eine temporäre Nutzung von zusätzlichen Ressourcen ist möglich Schützen Sie Ihre kritischen Workloads – unabhängig davon wo diese ausgeführt werden Anforderungen an die Datenspeicherung und Compliance Anforderungen können kosteneffizient erfüllt werden Ihre Daten sind sicher und mit einer Verfügbarkeit von 99.9% gespeichert

42 Vorteile für SMB KundenArbeitsweise Unterstützt Deployments für Rechenzentren aber auch für kleinere Einheiten für Zweigstellen und kleine Unternehmen die Network attached Storage (NAS) benötigen On-demand Infrastruktur bedeutet, dass Sie kein Investitionen für lokales Equipment sowie dessen Installation und Verwaltung tätigen müssen Optional können Sie durch eine hybride Storage Konfiguration alle Daten auch lokal halten Automatische Archivierung inaktiver Daten von On-Premises in die Cloud um mühelos Speicherkapazitäten zu erweitern - außerdem wird keine zusätzliche Backup Infrastruktur benötigt Reduzieren Sie die Kosten für zusätzliche Storage Infrastruktur Reduzieren Sie den administrativen Overhead und nutzen Sie die frei gewordenen administrativen Kapazitäten für neue Projekte Halten Sie eine lokale Kopie Ihrer Daten um Compliance Anforderungen und weitere Vorgaben einzuhalten

43 Azure Active Directory (Azure AD) ist der Cloud basierte Multi-Tenant Verzeichnisdienst und Identity Management Lösung von Microsoft Azure AD ermöglicht es Unternehmen ihre IT Prozesse zu verschlanken, die Mitarbeiterproduktivität zu steigern und gleichzeitig die Sicherheit zu steigern und Kosten zu senken Ermöglicht den Zugriff auf Cloud Anwendungen und Dienste und bietet Self-Service Funktionalitäten von beliebigen Endgeräten aus Einfache und Sichere Verwaltung der Zugriffsrechte von Mitarbeitern und Kunden Bietet erweitertes Monitoring und Reporting um Ihr Unternehmen auch vor komplexen Angriffsszenarien zu schützen Arbeitsweise Vorteile für SMB Kunden

44 Arbeitsweise Azure Remote Server Management Tools bieten ein Set von Web-basierenden grafischen und Kommandozeilen Tools um Windows Server zu verwalten Das ist besonders hilfreich um Server mit reduzierter oder ohne eigene Oberfläche wie den Server Core oder Nano Server zu verwalten Diese Tools bieten schnellen Zugriff auf Ihre On-Premises Infrastruktur und Ihre Server in Microsoft Azure Vorteile für SMB Kunden Überwacht die Performance für verschiedene Ressourcen und Dienste Vereinfacht das Remote Management und Reporting für Systeme Verwalten von lokalen und Cloud basierenden Servern mit gewohnten Tools über den Webbrowser

45 Arbeitsweise Kann eigenständig oder zur Erweiterung Ihres vorhandenen System Center Deployments genutzt werden Real-Time Auswertung Ihrer Umgebung über benutzerdefinierte Dashboards, leistungsfähige Suchmechanismen und eine Umfangreiche Lösungsbibliothek Automatisieren von wiederkehrenden administrativen Aufgaben durch Runbooks und grafische Tools für die Erstellung von Workflows Erweiterter Schutz für Workloads und Server durch Auditing und Überwachen von Vorgaben inklusive Malware und System Update Auswertung Vorteile für SMB Kunden Vereinfacht das Management für On-Premises und Cloud Workloads durch Prozessautomatisierung und Monitoring von Ressourcen Ein zentrales Portal für all Ihre Verwaltungsaufgaben ohne zusätzliche Infrastruktur On-Premises