EITC/IS/WSA Windows Serverbeheer

Sinds 2003 heeft Microsoft een reeks serverbesturingssystemen uitgebracht onder de merknaam Windows Server. Windows Server 2003 was de eerste Windows-servereditie die onder dat merk werd aangeboden. Windows NT 3.1 Advanced Server was de eerste servereditie, gevolgd door Windows NT 3.5 Server, Windows NT 3.51 Server, Windows NT 4.0 Server en Windows 2000 Server. Active Directory, DNS Server, DHCP Server, Groepsbeleid en vele andere populaire functies zijn voor het eerst opgenomen in Windows 2000 Server.

Microsoft biedt doorgaans tien jaar ondersteuning voor Windows Server, met vijf jaar reguliere ondersteuning en nog eens vijf jaar uitgebreide ondersteuning. Deze edities bevatten ook een uitgebreide grafische gebruikersinterface (GUI) desktopervaring. Server Core- en Nano Server-varianten zijn geïntroduceerd met Windows Server 2008 R2 om de voetafdruk van het besturingssysteem te verkleinen. Om deze updates te onderscheiden van halfjaarlijkse releases, noemde Microsoft ze tussen 2015 en 2021 "langetermijnonderhoud"-releases. (zie hieronder).

Microsoft heeft de afgelopen zestien jaar elke vier jaar een hoofdversie van Windows Server uitgebracht, met een kleine versie twee jaar na een grote release. Het achtervoegsel "R2" werd toegevoegd aan de titels van de secundaire versies. Microsoft schond dit patroon in oktober 2018 toen het Windows Server 2019 uitbracht, dat "Windows Server 2016 R2" moest zijn. Bovendien is Windows Server 2022 een kleine verbetering ten opzichte van de vorige versie.

Het volgende is opgenomen in de volledige releases:

• Windows Server 2003 is een serverbesturingssysteem (april 2003)
• Windows Server 2003 R2 is een versie van Windows Server 2003. (december 2005)
• Windows Server 2008 is een serverbesturingssysteem ontwikkeld door Microsoft (februari 2008)
• Windows Server 2008 R2 is de nieuwste versie van Windows Server (oktober 2009)
• Windows Server 2012 is een serverbesturingssysteem (september 2012)
• Windows Server 2012 R2 is de nieuwste versie van Windows Server (oktober 2013)
  2016 is de nieuwste versie van Windows Server (september 2016)
• Windows Server 2019 is de nieuwste versie van Windows Server (oktober 2018)
• Microsoft Windows Server 2022 (augustus 2021)

De belangrijkste kenmerken van de Windows Server zijn:

• Beveiliging met meerdere beschermingslagen: de beveiligingshouding van de organisatie verbeteren door te beginnen met het besturingssysteem.
• De hybride mogelijkheden van Azure: IT-efficiëntie verhogen door datacenters uit te breiden naar Azure.
• Platform voor een verscheidenheid aan applicaties: ontwikkelaars en IT-professionals de tools geven die ze nodig hebben om een ​​verscheidenheid aan apps te maken en te implementeren met behulp van een applicatieplatform.
• Integratie met Azure: opties zoals Azure Hybrid Benefit en Extended Security Updates zijn beschikbaar.

Active Directory (AD) van Microsoft is een directoryservice voor Windows-domeinnetwerken. Een Active Directory-domeincontroller verifieert en autoriseert alle gebruikers en computers in een Windows-domeinnetwerk, evenals het toewijzen en handhaven van beveiligingsbeleid en het installeren of upgraden van software. Een schema beschrijft de soorten objecten die in een Active Directory-database kunnen worden opgeslagen, evenals de kwaliteiten en informatie die de objecten vertegenwoordigen. Een forest is een groep bomen die een globale catalogus, directoryschema, logische structuur en directoryconfiguratie delen. Een boomstructuur is een verzameling van een of meer domeinen die zijn gekoppeld in een transitieve vertrouwenshiërarchie in een doorlopende naamruimte. Een domein is een logische verzameling objecten (computers, gebruikers en apparaten) die een Active Directory-database delen. De DNS-naamstructuur, de Active Directory-naamruimte, wordt gebruikt om domeinen te identificeren. Gebruikers in het ene domein hebben dankzij trusts toegang tot bronnen in een ander domein. Wanneer een onderliggend domein wordt gemaakt, worden automatisch vertrouwensrelaties tussen het bovenliggende en onderliggende domein gemaakt. Domeincontrollers zijn servers die zijn geconfigureerd met de Active Directory Domain Services-rol en hosten een Active Directory-database voor een specifiek domein. Sites zijn groepen onderling verbonden subnetten op een specifieke geografische plaats. Wijzigingen die op één domeincontroller zijn aangebracht, worden gerepliceerd naar alle andere domeincontrollers die dezelfde Active Directory-database delen (dat wil zeggen binnen hetzelfde domein). De Knowledge Consistency Checker (KCC)-service beheert het verkeer door een replicatietopologie van sitekoppelingen te maken op basis van de gedefinieerde sites. Wijzigingsmelding activeert domeincontrollers om een ​​pull-replicatiecyclus te starten, wat resulteert in frequente en automatische intrasite-replicatie. Intersite-replicatie-intervallen zijn meestal korter en zijn afhankelijk van de hoeveelheid tijd die is verstreken in plaats van op wijzigingsmeldingen. Hoewel de meeste domeinupdates op elke domeincontroller kunnen worden uitgevoerd, kunnen sommige activiteiten alleen op een bepaalde server worden uitgevoerd. Deze servers worden de "operation masters" genoemd (oorspronkelijk Flexible Single Master Operations of FSMO's). Schemamaster, Domain Naming Master, PDC Emulator, RID Master en Infrastructure Master zijn de operations-masterposities. Het functionele niveau van een domein of forest bepaalt welke geavanceerde functies beschikbaar zijn in het forest of domein. Voor Windows Server 2016 en 2019 worden verschillende functionele niveaus aangeboden. Alle domeincontrollers moeten worden geconfigureerd om het hoogste functionele niveau voor forests en domeinen te bieden. Voor administratieve doeleinden worden containers gebruikt om Active Directory-objecten te groeperen. Het domein, ingebouwd, gebruikers, computers en domeincontrollers zijn de standaardcontainers. Organisatie-eenheden (OU's) zijn objectcontainers die worden gebruikt om een ​​beheerhiërarchie aan een domein te geven. Ze ondersteunen zowel administratieve delegatie als de implementatie van groepsbeleidsobjecten. De Active Directory-database wordt in een domein gebruikt om gebruikers en computers te verifiëren voor alle computers en gebruikers van het domein. Een werkgroep is een alternatieve opstelling waarin elke machine verantwoordelijk is voor de authenticatie van zijn eigen gebruikers. Alle machines in het domein hebben toegang tot domeinaccounts, die worden onderhouden in de Active Directory-database. In de Security Account Manager (SAM)-database van elke lokale computer worden lokale accounts opgeslagen die alleen toegankelijk zijn voor die computer. Distributiegroepen en beveiligingsgroepen zijn de twee typen gebruikersgroepen die door Active Directory worden ondersteund. E-mailtoepassingen, zoals Microsoft Exchange, gebruiken distributiegroepen. Gebruikersaccounts worden gegroepeerd in beveiligingsgroepen om privileges en machtigingen toe te passen. Het bereik van Active Directory-groepen kan worden ingesteld op Universeel, Globaal of Lokaal domein. Elk account in het forest kan lid zijn van een universele groep, die aan elke resource in het forest kan worden toegewezen. Elk account in het domein kan lid zijn van een globale groep en kan worden toegewezen aan elke resource in het forest. Elk account in het forest kan lid zijn van een lokale domeingroep, die aan elke domeinresource kan worden toegewezen. Andere universele groepen en globale groepen uit het bos zijn te vinden in universele groepen. Globale groepen van hetzelfde domein kunnen extra globale groepen bevatten. Lokale domeingroepen kunnen zowel universele forest- als globale groepen bevatten, evenals lokale domeingroepen van hetzelfde domein. Microsoft raadt aan om globale groepen te gebruiken om gebruikers te ordenen en lokale domeingroepen om bronnen te ordenen voor het beheren van accounts en bronnen.