windows server 2016官方原版 64位簡體中文版

windows server 2016是微軟推出的第六個(gè)Windows Server版本，一般又簡稱為win server 2016，大家也可以理解為服務(wù)器版。與前代不同的是，2016是根據(jù)處理器的核心數(shù)而非處理器的數(shù)量進(jìn)行授權(quán)，同時(shí)該版本在拓展安全性、彈性計(jì)算、縮減存儲(chǔ)成本、簡化網(wǎng)絡(luò)、應(yīng)用程序效率和靈活性等方面有明顯改善，帶來了大量新功能，如：引入新的安全層，加強(qiáng)平臺(tái)安全性，規(guī)避新出現(xiàn)的威脅，控制訪問全新并保護(hù)虛擬機(jī)。簡化虛擬化升級(jí)，啟用新的安裝選項(xiàng)并增加彈性，幫助用戶在不限制靈活性的前提下確?；A(chǔ)設(shè)施的穩(wěn)定性，還有新網(wǎng)絡(luò)為用戶數(shù)據(jù)中心帶來了網(wǎng)絡(luò)核心功能集以及直接來自Azure的SDN架構(gòu)等等，歡迎免費(fèi)下載體驗(yàn)。

windows server 2016新增功能

一、計(jì)算

虛擬化區(qū)域包括適用于 IT 專業(yè)人員的虛擬化產(chǎn)品和功能，可用于設(shè)計(jì)、部署和維護(hù) Windows Server。

二、常規(guī)

由于 Win32 Time 和 Hyper-V 時(shí)間同步服務(wù)的改進(jìn)，物理和虛擬計(jì)算機(jī)從更高的時(shí)間準(zhǔn)確性中受益。 現(xiàn)在，Windows Server 可以托管與即將推出的要求 UTC 準(zhǔn)確性為 1 ms 的規(guī)則相容的服務(wù)。

三、Hyper-V

Hyper-V 網(wǎng)絡(luò)虛擬化 (HNV) 是 Microsoft 更新的軟件定義的網(wǎng)絡(luò) (SDN) 解決方案的基本構(gòu)建基塊，并完全集成到 SDN 堆棧中。 Windows Server 2016 包括針對(duì) Hyper-V 的以下更改：

1、Windows Server 2016 現(xiàn)在包括一個(gè)可編程的 Hyper-V 交換機(jī)。 Microsoft 的網(wǎng)絡(luò)控制器使用 Open vSwitch Database Management Protocol (OVSDB) 作為 SouthBound 接口 (SBI)，將 HNV 策略向下推送到每個(gè)主機(jī)上運(yùn)行的主機(jī)代理。 主機(jī)代理使用 VTEP 架構(gòu)的自定義來存儲(chǔ)此策略，并將復(fù)雜的流規(guī)則編程到 Hyper-V 交換機(jī)的高性能流引擎中。 Hyper-V 交換機(jī)中的流引擎與 Azure 使用的流引擎相同。 通過網(wǎng)絡(luò)控制器和網(wǎng)絡(luò)資源提供商的整個(gè) SDN 堆棧也與 Azure 一致，使其性能與 Azure 公有云相當(dāng)。 在 Microsoft 的流引擎中，Hyper-V 交換機(jī)通過簡單的匹配操作機(jī)制來處理無狀態(tài)和有狀態(tài)流規(guī)則，該機(jī)制定義了如何在交換機(jī)中處理數(shù)據(jù)包。

2、HNV 現(xiàn)在支持虛擬可擴(kuò)展局域網(wǎng) (VXLAN) 協(xié)議封裝。 HNV 使用 VXLAN 協(xié)議，通過 Microsoft 網(wǎng)絡(luò)控制器以 MAC 分發(fā)模式，將租戶過度網(wǎng)絡(luò) IP 地址映射到物理底層網(wǎng)絡(luò) IP 地址。 NVGRE 和 VXLAN 任務(wù)卸載支持第三方驅(qū)動(dòng)程序以提高性能。

3、Windows Server 2016 包括一個(gè)軟件負(fù)載均衡器 (SLB)，它完全支持虛擬網(wǎng)絡(luò)流量以及與 HNV 的無縫交互。 高性能流引擎在數(shù)據(jù)平面 v-Switch 上實(shí)現(xiàn) SLB，由網(wǎng)絡(luò)控制器對(duì)其進(jìn)行虛擬 IP (VIP) 或動(dòng)態(tài) IP (DIP) 映射控制。

4、HNV 實(shí)現(xiàn)正確的 L2 以太網(wǎng)標(biāo)頭，以確保與依賴于行業(yè)標(biāo)準(zhǔn)協(xié)議的第三方虛擬和物理設(shè)備的互操作性。 Microsoft 確保所有傳輸?shù)臄?shù)據(jù)包在所有字段中都具有符合要求的值，以保證互操作性。 HNV 需要在物理 L2 網(wǎng)絡(luò)中支持巨型幀 (MTU > 1780)，以解決 NVGRE 和 VXLAN 等封裝協(xié)議帶來的數(shù)據(jù)包開銷。 巨型幀支持確保連接到 HNV 虛擬網(wǎng)絡(luò)的來賓虛擬機(jī)保持 1514 MTU。

5、Windows 容器支持增加了性能改進(jìn)，簡化了網(wǎng)絡(luò)管理，并在 Windows 10 上支持 Windows 容器。 有關(guān)詳細(xì)信息，請(qǐng)參閱我們的 Windows 容器文檔和容器：Docker、Windows 和趨勢(shì)。

6、Hyper-V 現(xiàn)在與連接待機(jī)兼容。 在使用始終開啟/始終連接 (AOAC) 電源模式的計(jì)算機(jī)上安裝 Hyper-V 角色時(shí)，現(xiàn)在可以將其配置為使用連接待機(jī)電源狀態(tài)。

7、離散設(shè)備分配允許你為虛擬機(jī) (VM) 提供對(duì)某些 PCIe 硬件設(shè)備的直接和獨(dú)占訪問權(quán)限。 此功能繞過 Hyper-V 虛擬化堆棧，從而加快了訪問速度。

......

四、Nano Server

Nano Server 具有一個(gè)已更新的模塊，用于構(gòu)建 Nano Server 映像，包括物理主機(jī)和來賓虛擬機(jī)功能的更大分離度，以及對(duì)不同 Windows Server 版本的支持。 
恢復(fù)控制臺(tái)也有改進(jìn)，其中包括入站和出站防火墻規(guī)則分離及 WinRM 配置修復(fù)功能。

五、受防護(hù)的虛擬機(jī)

Windows Server 2016 提供新的基于 Hyper-V 的受防護(hù)的虛擬機(jī)，以保護(hù)任何第 2 代虛擬機(jī)免受已損壞的結(jié)構(gòu)影響。 Windows Server 2016 中引入的功能如下所示：

1、新的“支持加密”模式提供比為普通虛擬機(jī)提供的更多、但比“防護(hù)”模式少的保護(hù)功能，同時(shí)仍支持 vTPM、磁盤加密、實(shí)時(shí)遷移通信加密和其他功能，包括直接構(gòu)造管理便利（例如虛擬機(jī)控制臺(tái)連接和 Powershell Direct）。

2、完全支持將現(xiàn)有非受防護(hù)的第 2 代虛擬機(jī)轉(zhuǎn)換為受防護(hù)的虛擬機(jī)，包括自動(dòng)磁盤加密。

3、Hyper-V 虛擬機(jī)管理器現(xiàn)在可以查看授權(quán)運(yùn)行的受防護(hù)的虛擬機(jī)上的結(jié)構(gòu)，為結(jié)構(gòu)管理員提供了一種打開受防護(hù)的虛擬機(jī)的密鑰保護(hù)程序 (KP) 并查看結(jié)構(gòu)是否有權(quán)在其上運(yùn)行的方式。

4、你可以轉(zhuǎn)換運(yùn)行的主機(jī)保護(hù)者服務(wù)上的證明模式。 現(xiàn)在你可以即時(shí)在不太安全但更簡單、基于 Active Directory 的證明和基于 TPM 的證明之間進(jìn)行切換。

5、基于 Windows PowerShell 的端到端診斷工具能夠檢測到 Hyper-V 主機(jī)和主機(jī)保護(hù)者服務(wù)中的錯(cuò)誤配置或錯(cuò)誤。

6、恢復(fù)環(huán)境不僅提供在虛擬機(jī)可正常運(yùn)行的構(gòu)造中安全地排查故障并修復(fù)受防護(hù)的虛擬機(jī)的方法，還提供與受防護(hù)的虛擬機(jī)本身相同的保護(hù)級(jí)別。

7、主機(jī)保護(hù)者服務(wù)支持現(xiàn)有的安全 Active Directory – 可以指示主機(jī)保護(hù)者服務(wù)使用現(xiàn)有的 Active Directory 林作為其 Active Directory，而不是創(chuàng)建自己的 Active Directory 實(shí)例。

六、身份標(biāo)識(shí)和訪問控制

身份標(biāo)識(shí)中的新功能提高了組織保護(hù) Active Directory 環(huán)境的能力，并幫助他們遷移到僅限云的部署和混合部署，其中某些應(yīng)用程序和服務(wù)托管在云中，其他的則托管在本地。

七、Active Directory 證書服務(wù)

Windows Server 2016 中的 Active Directory 證書服務(wù) (AD CS) 增加了對(duì) TPM 密鑰證明的支持：現(xiàn)可使用智能卡 KSP 進(jìn)行密鑰證明，而未加入域的設(shè)備現(xiàn)在可以使用 NDES 注冊(cè)，以獲得可證明 TPM 中密鑰的證書。

八、Privileged Access Management

特權(quán)訪問管理 (PAM) 有助于緩解 Active Directory 環(huán)境的安全問題，這些問題是由憑據(jù)盜竊技術(shù)（例如哈希傳遞、魚叉式網(wǎng)絡(luò)釣魚等）引起的。 可以使用 Microsoft Identity Manager (MIM) 配置此新的管理訪問解決方案，它引入了以下功能：

1、由 MIM 預(yù)配的堡壘 Active Directory 林對(duì)現(xiàn)有林具有特殊的 PAM 信任。 堡壘林是一種新型的 Active Directory 環(huán)境，由于與現(xiàn)有林隔離，并且僅允許訪問特權(quán)帳戶，因此沒有惡意活動(dòng)。

2、MIM 中用于請(qǐng)求管理權(quán)限的新流程，包括用于批準(zhǔn)請(qǐng)求的新工作流。

3、MIM 為響應(yīng)管理權(quán)限請(qǐng)求而在堡壘林中預(yù)配的新影子安全主體（或組）。 影子安全組有一個(gè)屬性，該屬性引用現(xiàn)有林中的管理組的 SID。 這樣影子組就可以訪問現(xiàn)有林中的資源，而無需更改任何訪問控制列表 (ACL)。

4、過期鏈接功能，可為影子組啟用有時(shí)間限制的成員身份。 可以將用戶添加到組中一段時(shí)間，使他們能夠執(zhí)行管理任務(wù)。 有時(shí)間限制的成員身份由傳播到 Kerberos 票證生存期的生存時(shí)間 (TTL) 值配置。

5、內(nèi)置的 Kerberos域控制器 (KDC) 增強(qiáng)功能允許 Active Directory 域控制器在用戶對(duì)管理組具有多個(gè)有時(shí)間限制的成員身份時(shí)，將 Kerberos 票證生存期限制為盡可能低的 TTL 值。 例如，如果你是有時(shí)間限制的組 A 的成員，那么在登錄時(shí)，Kerberos 票證授予票證 (TGT) 的有效期等于你在組 A 中的剩余時(shí)間。如果你同時(shí)加入了有時(shí)間限制的組 B，而該組的 TTL 比組 A 低，那么 TGT 的有效期就等于你在組 B 中的剩余時(shí)間。

6、新的監(jiān)視功能使你能夠識(shí)別哪些用戶請(qǐng)求了訪問權(quán)限、管理員授予了他們哪些訪問權(quán)限以及他們?cè)诘卿洉r(shí)執(zhí)行了哪些活動(dòng)。

九、Microsoft Entra 聯(lián)接

Microsoft Entra 聯(lián)接增強(qiáng)了企業(yè)、商業(yè)和教育客戶的身份體驗(yàn)，并改進(jìn)了企業(yè)和個(gè)人設(shè)備的功能。

十、Active Directory 聯(lián)合身份驗(yàn)證服務(wù)

Windows Server 2016 中的 Active Directory 聯(lián)合身份驗(yàn)證服務(wù) (AD FS) 包括使你可以配置 AD FS 以對(duì)輕型目錄訪問協(xié)議 (LDAP) 目錄中存儲(chǔ)的用戶進(jìn)行身份驗(yàn)證的新功能。

十一、Web 應(yīng)用程序代理

Web 應(yīng)用程序代理的最新版本專注于為更多應(yīng)用程序?qū)崿F(xiàn)發(fā)布和預(yù)身份驗(yàn)證的新功能以及改進(jìn)的用戶體驗(yàn)。 查看新功能的完整列表，其中包括針對(duì)豐富的客戶端應(yīng)用（如 Exchange ActiveSync）的預(yù)身份驗(yàn)證以及用于更輕松地發(fā)布 SharePoint 應(yīng)用的通配符域。 

win server 2016新建賬戶

創(chuàng)建方法和Win10大同小異，只是有些細(xì)節(jié)需要注意。比如默認(rèn)添加的賬戶并非管理員級(jí)別，因此你需要為其提權(quán)后才能一路暢通地運(yùn)行各種程序，進(jìn)行各種設(shè)置。當(dāng)然，如果這個(gè)新賬戶用途有限，也就沒必要為其提權(quán)，以免節(jié)外生枝。

創(chuàng)建和提權(quán)方法如下：

1、進(jìn)入計(jì)算機(jī)管理→系統(tǒng)工具→本地用戶和組→用戶

2、在中間空白處點(diǎn)擊右鍵，選擇“新用戶”，在其中填寫好用戶名、密碼，點(diǎn)擊確定，如下圖 ——

3、要想提權(quán)，繼續(xù)在Administrator賬戶中操作（非管理員賬戶無效），在目標(biāo)用戶上點(diǎn)右鍵，選擇“屬性”，如下圖 ——

4、點(diǎn)擊“隸屬于”選項(xiàng)卡，選擇“添加”，如下圖 ——

5、在下面“輸入對(duì)象名稱來選擇”中輸入administrator，然后可以點(diǎn)擊“檢查名稱”來驗(yàn)證輸入是否正確，正確的話會(huì)給出完整名稱，一路點(diǎn)擊“確定”完成，如下圖 ——

硬件要求

一、CPU

最低要求：

1、1.4 GHz 64 位處理器

2、與 x64 指令集兼容

3、支持 NX 和 DEP

4、支持 CMPXCHG16b、LAHF/SAHF 和 PrefetchW 指令

5、支持二級(jí)地址轉(zhuǎn)換（EPT 或 NPT）

二、內(nèi)存

最低要求：

1、512 MB（針對(duì) Server Core）

2、2 GB（針對(duì)附帶桌面體驗(yàn)的 Server）

3、用于物理主機(jī)部署的 ECC（糾錯(cuò)代碼）類型或類似技術(shù)

三、存儲(chǔ)

最低要求：32 GB 空間

四、network

最低要求：

1、每秒吞吐量可達(dá)至少 1 GB 的以太網(wǎng)適配器

2、符合 PCI Express 體系結(jié)構(gòu)規(guī)范

支持網(wǎng)絡(luò)調(diào)試 (KDNet) 的網(wǎng)絡(luò)適配器很有用，但不是最低要求。

支持預(yù)啟動(dòng)執(zhí)行環(huán)境 (PXE) 的網(wǎng)絡(luò)適配器很有用，但不是最低要求。