EITC/IS/WSA Windows Server Administration

Siden 2003 har Microsoft udgivet en række serveroperativsystemer under Windows Server-varenavnet. Windows Server 2003 var den første Windows-serverudgave, der blev tilbudt under dette mærke. Windows NT 3.1 Advanced Server var den første serverudgave, efterfulgt af Windows NT 3.5 Server, Windows NT 3.51 Server, Windows NT 4.0 Server og Windows 2000 Server. Active Directory, DNS Server, DHCP Server, Group Policy og mange andre populære funktioner blev inkluderet i Windows 2000 Server for første gang.

Microsoft yder typisk ti års support til Windows Server med fem års almindelig support og yderligere fem års udvidet support. Disse udgaver inkluderer også en omfattende desktop-oplevelse med grafisk brugergrænseflade (GUI). Server Core og Nano Server-varianter blev introduceret med Windows Server 2008 R2 for at reducere OS-fodaftrykket. For at skelne disse opdateringer fra halvårlige udgivelser omtalte Microsoft dem som "langsigtede serviceudgivelser" mellem 2015 og 2021. (se nedenfor).

Microsoft har udgivet en større version af Windows Server hvert fjerde år i de sidste seksten år, med en mindre version udgivet to år efter en større udgivelse. Suffikset "R2" blev tilføjet til titlerne på de mindre versioner. Microsoft overtrådte dette mønster i oktober 2018, da det udgav Windows Server 2019, som skulle være "Windows Server 2016 R2." Derudover er Windows Server 2022 en lille forbedring i forhold til den tidligere version.

Følgende er inkluderet i de fulde udgivelser:

• Windows Server 2003 er et serveroperativsystem (april 2003)
• Windows Server 2003 R2 er en version af Windows Server 2003. (december 2005)
• Windows Server 2008 er et serveroperativsystem udviklet af Microsoft (februar 2008)
• Windows Server 2008 R2 er den seneste version af Windows Server (oktober 2009)
• Windows Server 2012 er et serveroperativsystem (september 2012)
• Windows Server 2012 R2 er den seneste version af Windows Server (oktober 2013)
  2016 er den seneste version af Windows Server (september 2016)
• Windows Server 2019 er den seneste version af Windows Server (oktober 2018)
• Microsoft Windows Server 2022 (august 2021)

Hovedfunktionerne i Windows Server inkluderer:

• Sikkerhed med flere beskyttelseslag: forbedring af organisationens sikkerhedsposition ved at starte med operativsystemet.
• Azures hybride muligheder: øge it-effektiviteten ved at udvide datacentre til Azure.
• Platform til en række applikationer: Giver udviklere og it-professionelle de værktøjer, de har brug for til at skabe og implementere en række apps ved hjælp af en applikationsplatform.
• Integration med Azure: Valgmuligheder som Azure Hybrid Benefit og Extended Security Updates er tilgængelige.

Microsofts Active Directory (AD) er en bibliotekstjeneste til Windows-domænetværk. En Active Directory-domænecontroller godkender og autoriserer alle brugere og computere i et Windows-domænetværk, samt tildeler og håndhæver sikkerhedspolitikker og installerer eller opgraderer software. Et skema beskriver den slags objekter, der kan gemmes i en Active Directory-database, samt de kvaliteter og information, som objekterne repræsenterer. En skov er en gruppe af træer, der deler et globalt katalog, biblioteksskema, logisk struktur og bibliotekskonfiguration. Et træ er en samling af et eller flere domæner forbundet i et transitivt tillidshierarki i et kontinuerligt navneområde. Et domæne er en logisk samling af objekter (computere, brugere og enheder), der deler en Active Directory-database. DNS-navnestrukturen, som er Active Directory-navneområdet, bruges til at identificere domæner. Brugere på ét domæne kan få adgang til ressourcer på et andet domæne takket være trusts. Når et underordnet domæne oprettes, oprettes der automatisk tillidsforhold mellem det overordnede og underordnede domæne. Domænecontrollere er servere, der er konfigureret med Active Directory Domain Services-rollen og er vært for en Active Directory-database for et specifikt domæne. Websteder er grupper af indbyrdes forbundne undernet på et bestemt geografisk sted. Ændringer foretaget på én domænecontroller replikeres til alle andre domænecontrollere, der deler den samme Active Directory-database (det vil sige inden for det samme domæne). Knowledge Consistency Checker-tjenesten (KCC) administrerer trafik ved at skabe en replikeringstopologi af webstedslinks baseret på de definerede websteder. Ændringsmeddelelse aktiverer domænecontrollere til at starte en pull-replikeringscyklus, hvilket resulterer i hyppig og automatisk intrasite-replikering. Intersite-replikeringsintervaller er normalt kortere og afhængige af den tid, der er gået, snarere end på ændringsmeddelelse. Mens de fleste domæneopdateringer kan udføres på enhver domænecontroller, kan nogle aktiviteter kun udføres på en bestemt server. Disse servere omtales som "operation masters" (oprindeligt Flexible Single Master Operations eller FSMO'er). Schema Master, Domain Naming Master, PDC Emulator, RID Master og Infrastructure Master er operations master positionerne. Et domænes eller skovs funktionsniveau bestemmer, hvilke avancerede funktioner der er tilgængelige i skoven eller domænet. For Windows Server 2016 og 2019 tilbydes forskellige funktionsniveauer. Alle domænecontrollere bør konfigureres til at give det højeste funktionsniveau for skove og domæner. Til administrative formål bruges containere til at gruppere Active Directory-objekter. Domænet, Indbygget, Brugere, Computere og Domænecontrollere er standardbeholderne. Organisationsenheder (OU'er) er objektbeholdere, der bruges til at levere et administrativt hierarki til et domæne. De understøtter både administrativ delegering og implementeringen af ​​gruppepolitikobjekter. Active Directory-databasen bruges i et domæne til at godkende brugere og computere for alle domænets computere og brugere. En arbejdsgruppe er en alternativ opsætning, hvor hver maskine er ansvarlig for at godkende sine egne brugere. Alle maskiner i domænet har adgang til domænekonti, som vedligeholdes i Active Directory-databasen. Hver lokal computers SAM-database (Security Account Manager) gemmer lokale konti, som kun er tilgængelige for den pågældende computer. Distributionsgrupper og sikkerhedsgrupper er de to typer brugergrupper, der understøttes af Active Directory. E-mail-applikationer, såsom Microsoft Exchange, bruger distributionsgrupper. Brugerkonti er grupperet i sikkerhedsgrupper med det formål at anvende privilegier og tilladelser. Omfanget af Active Directory-grupper kan indstilles til Universal, Global eller Domain Local. Enhver konto i skoven kan være medlem af en universel gruppe, som kan tildeles enhver ressource i skoven. Enhver konto i domænet kan være medlem af en global gruppe, og de kan allokeres til enhver ressource i skoven. Enhver konto i skoven kan være medlem af en lokal domænegruppe, som kan allokeres til enhver domæneressource. Andre universelle grupper og globale grupper fra skoven kan findes i universelle grupper. Globale grupper fra samme domæne kan indeholde yderligere globale grupper. Lokale domænegrupper kan indeholde både universelle skovgrupper og globale grupper samt domænelokale grupper fra samme domæne. Microsoft anbefaler at bruge globale grupper til at organisere brugere og lokale domænegrupper for at arrangere ressourcer til styring af konti og ressourcer.