Установка windows server 2016 и обзор новых возможностей

Что такое завершение поддержки?

Как говорится, ничто не вечно. И в определенный момент Microsoft прекращает выпуск патчей для устаревшего программного обеспечения. Дата, до которой Microsoft выпускает обновления для продукта, называется датой окончания поддержки. И после того, как эта дата пройдет, устаревшая версия ОС станет легкой мишенью для вредоносных программ, поскольку она больше не будет получать обновления безопасности и, следовательно, будет уязвима для новых эксплоитов.

Операционные системы Microsoft обычно поддерживаются не менее 10 лет. Например, популярный Windows Server 2003, выпущенный в апреле 2003 года, имел расширенную поддержку, которая закончились в 2015 году. Расширенная поддержка Windows Server 2008 R2 должна закончиться в январе 2020 года, а Windows Server 2012 R2 продолжит получать обновления по крайней мере до октября 2023 года. Версии Server 2016 и 2019 будут получать обновления по 2027 и 2029 год соответственно. Поэтому в целях безопасности организациям на самом деле следует использовать только свежие версии Windows Server.

Этап 2. Удаление SC VMM 2012 R2.

Почему я делаю это ДО обновления OS? Потому что не уверен, что будет все хорошо с Compatibility и хочу исключить лишнее звено. А так как SC VMM нам все равно надо удалять, какая разница, когда это делать.

Что нужно сделать первым делом ПОСЛЕ обновления SQL Server? Опять сделать резервную копию. Все это для того, что если что-то вдруг пойдет не так, мы смогли бы восстановить базу уже на новом SQL Server 2014 минуя этап его удаления. У нас же после окончания этапа 1 все работает, помним, да?

Заходим в панель управления и выбираем удаление SC VMM 2012 R2

Выбираем Remove Features и отмечаем все без исключения компоненты. А их там всего два: Management Server и Administrative Console.

Установщик будет думать, потом выдаст следующий экран, в котором находится самая главная на данном этапе опция: Retain Database (или оставить в покое текущую базу). Эта опция выбрана по умолчанию и не вздумайте переключить ее на что-то другое, иначе весь смысл теряется.

И опять же на этом все. SC VMM удаляется, база остается.

Upgrade Retail Versions of Windows Server to Windows Server 2016 / 2019

Note the following general principles:

• Upgrading a 32-bit to 64-bit architectures is not possible. Note that all Windows Server 2016 versions are only available in 64-bit.
• You cannot upgrade from one language to another.
• If you are running a domain controller, make sure you can handle the task, or read the following article: Upgrade Domain Controllers to Windows Server 2012 R2 and Windows Server 2012.
• You cannot upgrade from a preview version.
• You cannot switch from Server Core installation to a Server with a Desktop installation.
• You cannot upgrade from a Previous Windows Server installation to an evaluation copy of Windows Server.

You can read from the table below that shows a summary of Windows Operating Systems available for upgrade. If you are unable to upgrade your current Windows version, then upgrading to Windows Server 2016 is impossible

Установка Windows Server 2016

Windows Server автоматически проверит вашу систему на совместимость, поэтому просто нажмите кнопку «Install», чтобы начать установку.

Будьте терпеливы, потому что процесс установки Windows Server занимает достаточно много времени. В процессе установки ваша система может перезагрузится несколько раз.

Выберите страну и предпочитаемую раскладку клавиатуры сервера.. Нажмите кнопку «Next», чтобы перейти к следующей странице.

Внимательно прочитайте условия лицензии и нажмите кнопку «Accept».

По умолчанию имя пользователя — «Administrator», придумайте ему сложный пароль (пароль, состоящий из строчных букв, прописных букв, цифр и символов). Повторно введите пароль. Затем нажмите кнопку «Finish». Используя эти имя пользователя и пароль, вы можете авторизоваться на сервере.

На экране входа нажмите нажатием клавиш Ctrl + Alt + Del, затем авторизуйтесь в системе, используя ранее созданную учетную запись.

Добро пожаловать в Server Windows 2016. На этом процесс обновления Server Windows 2012 до Server Windows 2016 завершен. Теперь вы можете увидеть домашнюю страницу сервера Windows Server 2016 и оценить все нововведения.

Можете глубоко вдохнуть, процесс обновления прошел без ошибок. Не стесняйтесь, задавайте ваши вопросы и оставляйте комментарии ниже.

Возможности

Что такое KMS и ADBA

Представьте себе ситуацию, что есть компания у которой развернут домен Active Directory на Windows Server 2012 R2 и в нем 500 компьютеров и 20 серверов. Клиентские операционные системы от Windows 7 до Windows 10, а серверные платформы работают на Windows Server 2008 R2 до Windows Server 2021. Согласитесь, что сервера, то еще можно активировать вручную, а вот 500 клиентских станций, очень муторно, да и отслеживание лицензий, очень непростое дело. Для таких случаев корпорация Microsoft имеет три пути, помогающие решить данные задачи:

• VAMT (Volume Activation Management Tool)> сервер, ручной активации, для небольшого парка систем
• KMS (Key Management Service) > автоматический сервер активации Windows и MS Office, я буду рассматривать именно его.
• Active Directory Based Activation (ADBA) > служба активации корпоративных лицензий, появилась для активации систем начиная с Windows 8 и Windows Server 2012, имеет больший приоритет перед KMS сервером.

Как работает KMS сервер

Как я вам не перестаю говорить, прежде, чем что-то настраивать, нужно, понять как оно работает, это сильно потом упростит поиск неисправностей при нештатной ситуации. И так, сервер многопользовательской активации или просто KMS, это компьютер или виртуальная машина, работающая на серверной операционной системе Windows Server 2008 R2 и выше, в задачи которой входит обслуживание механизма активации компьютеров в сети. Принцип работы KMS очень простой, вы в личном кабинете с корпоративными лицензиями, получаете специальный серверный KMS ключ.

https://www.microsoft.com/Licensing/servicecenter/default.aspx

В разделе ключи и загрузки.

Выбираете нужный продукт, в моем примере это Office Professional Plus 2013 with SP1, вы обнаружите MAK ключ и KMS ключ. Первый для ввода ключа на клиентской машине, а второй на сервере активации.

После того, как ключ получен, вы его с помощью специального скрипта должны его активировать. В результате чего у вас в DNS, появится новая запись формата SRV _VLMCS._TCP_название домена и отвечать она будет по порту 1688, именно на нем работает сервер KMS, для активации Office и Windows.

Еще посмотреть список серверов в лесу Active Directory можно командой:

nslookup -q=SRV _VLMCS._TCP.имя вашего домена

Если схематично это расписать, то выглядит вот так. Клиент попав в локальную сеть предприятия, делает запрос к DNS серверу, на предмет наличия SRV _VLMCS._TCP_название домена записи, если таковая находится, то он идет к KMS серверу и активируется, на 180 дней, через которые он снова к нему обратиться.

Как работает ADBA сервер

С появлением таких операционных систем, как Windows 8.1, Windows Server 2012 R2 и выше, усовершенствовался процесс активации, все больше завязывающий его на Active Directory. У вас теперь появилась роль Active Directory Based Activation (ADBA) или если по-русски Службы активации корпоративных лицензий, ее задачей является активация операционных систем, кто являются членами домена AD. Преимущество в том, что она работает по стандартным портам Active Directory и дополнительных, как у KMS 1688, открывать не нужно, все идет по портам LDAP. Клиент обращается к полноценному контроллеру домена, не RODC, где можно только считывать. ADBA, так же активирует на 180 дней доменные компьютеры, через 6 месяцев, она автоматически продлит активацию. Если компьютер перестает быть частью домена, то у него слетает активация. Службы активации корпоративных лицензий активируют клиентов в пределах всего леса Active Directory.

Принцип работы очень простой, после присоединения рабочей станции к домену, компьютер или портативное устройство запрашивает имеет универсальный ключ многократной установки GVLK и сравнивают его с активацией, определяемой ключом GVLK, если они совпадают, то выполняется повторная активация. По умолчанию, попытки повторной активации выполняются каждые 7 дней. Если по каким, то причинам из Active Directory не получается получить объект активации, то будет сделана попытка поиска в сети KMS сервера.

Универсальный ключ многократной установки (GVLK — Generic Volume License Key) — это специальный публичный ключ KMS, использующийся для активации, ниже я приведу списки этих ключей.

Лицензирование

Лицензирование Windows Server 2016 для основных редакций претерпело некоторые изменения — теперь учет ведется по физическим ядрам процессора.

Ключевые особенности лицензирования по ядрам

1. Лицензирование по физическим ядрам, а не процессорам, как в предыдущих версиях.
2. Покупка дополнительных лицензий осуществляется комплектами по 2 ядра.
3. Минимальное количество ядер — 16. Если используется процессор с 4 ядрами, купить нужно одну лицензию. Если используем 24 ядра — одну лицензию + 4 комплекта по 2 ядра.
4. Минимальное количество ядер на процессор — 8. Если у нас 4 процессора по 4 ядра, купить нужно две лицензии по 16 ядер.

Сводная таблица лицензирования для выпусков

Лицензирование виртуальных машин

• Если в качестве хоста виртуализации используется Datacenter, лицензирование виртуальных машин не требуется.
• При использовании Standard Edition — не лицензируются только 2 машины. Для остальных покупаются лицензии по вышеописанной схеме.
• Для Windows Server Hyper-V и платформ других разработчиков необходимо лицензирование по ядрам (как описано выше).

How to convert the Standard edition to Datacenter

This is basically the same process as above. The main difference is the system we’re on is on Standard already, not Eval.

We’ll be using PowerShell, even if apparently other ways exist. From an elevated command prompt, use this command:

DISM /online /Get-CurrentEdition

You’ll see a message about the edition you currently have.

Get the current edition Standard

Then simply run this command, which is the same as the one to go from Eval Standard to Datacenter:

DISM /Online /Set-Edition:ServerDatacenter /ProductKey:xxxxx-xxxxx-xxxxx-xxxxx-xxxxx /AcceptEula

You must enter a valid product key to continue with the upgrade process. It’ll ask you to reboot.

It’s worth noting that if you’ve used an evaluation edition to build a DC for your POC, you can’t change the edition. You’ll either need to build a new DC, demote the evaluation edition DC, or convert Eval to Standard (or Datacenter) and then promote it again for a DC.

You can also use this command to change your edition between other types, such as Datacenter or Essentials.

Конвертирование триальной (evaluation) версии Windows Server 2016 в полную

В том случае если в Eval редакции попытаться указать KMS ключ или ключ Retail/MAK ключ активации для RTM версии, будет выдаваться предупреждение “This edition cannot be upgraded”, т.к. апгрейд данной редакции не возможен. Но не все так печально .

Удостоверимся, что у вас используется ознакомительная версия. Запустите команду строку с правами администратора и выполните команду:

DISM /online /Get-CurrentEdition

DISM /online /Get-TargetEditions

ServerStandardEval

С помощью общедоступного KMS ключа для Windows Server 2016, выполним апгрейд Eval редакции до Retail  версии Windows Server 2016 Standard:

dism /online /set-edition:ServerStandard /productkey:WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY /accepteula

Примечание. Для апгрейда до Datacenter редакции, ключ должен быть другой. А вся команда выглядеть так:

DISM /online /Set-Edition:ServerDatacenter /ProductKey:CB7KF-BWN84-R7R2Y-793K2-8XDDG /AcceptEula

После применения команды нужно перезагрузить сервера и убедится, что установлена полноценная версия Standard.

winver.exe

slmgr /ipk WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY
slmgr /ato

Либо указать MAK / Retail ключ и активировать ОС через Интернет или по телефону.

Несколько ограничений данного метода конвертации ознакомительной редакции:

• Можно выполнить конвертацию только полной GUI версии Windows Server. Методика не работает с версиями Server Core or Nano Server
• Нельзя выполнить апгрейд сервера с ролью контроллера домена Active Directory Domain Services, его придется сначала понизить до рядового сервера.

Обновление до Windows Server 2016 Upgrading to Windows Server 2016

Дополнительные сведения, в том числе важные замечания и ограничения, относящиеся к обновлению, преобразованию лицензий между выпусками Windows Server 2016 и преобразованию ознакомительных выпусков на розничные, приведены в разделе Параметры обновления и преобразования для Windows Server2016. For details, including important caveats and limitations on upgrade, license conversion between editions of Windows Server 2016, and conversion of evaluation editions to retail, see Supported Upgrade Paths for Windows Server 2016.

Примечание. Обновления, переключающиеся с установки основных серверных компонентов на режим “Сервер с рабочим столом” (или наоборот), не поддерживаются. Note: Upgrades that switch from a Server Core installation to a Server with a Desktop installation (or vice versa) are not supported. Если более старая операционная система, которую вы обновляете или преобразовываете, является установкой Server Core, результатом по-прежнему будет установка Server Core более новой операционной системы. If the older operating system you are upgrading or converting is a Server Core installation, the result will still be a Server Core installation of the newer operating system.

Ниже приведена краткая справочная таблица поддерживаемых путей обновления более старых розничных выпусков Windows Server до розничных выпусков Windows Server 2016. Quick reference table of supported upgrade paths from older Windows Server retail editions to Windows Server 2016 retail editions:

Преобразование лицензии License conversion

Вы можете перейти с Windows Server 2016 Standard (розничная версия) на Windows Server 2016 Datacenter (розничная версия). You can convert Windows Server 2016 Standard (retail) to Windows Server 2016 Datacenter (retail).

Вы можете перейти с Windows Server 2016 Essentials (розничная версия) на Windows Server 2016 Standard (розничная версия). You can convert Windows Server 2016 Essentials (retail) to Windows Server 2016 Standard (retail).

Вы можете перейти с ознакомительной версии Windows Server 2016 Standard, Windows Server 2016 Standard (розничная версия) либо Datacenter (розничная версия). You can convert the evaluation version of Windows Server 2016 Standard to either Windows Server 2016 Standard (retail) or Datacenter (retail).

Вы можете перейти с ознакомительной версии Windows Server 2016 Datacenter на Windows Server 2016 Datacenter (розничная версия). You can convert the evaluation version of Windows Server 2016 Datacenter to Windows Server 2016 Datacenter (retail).

KMS ключи клиентов для разных редакций Windows

Ниже мы собрали в одном месте список общедоступных лицензионных ключей для клиентов KMS для всех поддерживаемых версий Windows. Найти их на сайте MSFT зачастую довольно трудно.

До каких редакции можно обновить ознакомительную Windows Server?

Если открыть окно с вводом ключа продукта в Evaluation редакции Windows Server и попытаться указать KMS ключ или Retail/MAK ключ, появится предупреждение “
”, т.е. апгрейд данной редакции невозможен.

При попытке установить retail ключ Windows Server с помощью утилиты slmgr.vbs (
) появится ошибка:

Error: 0xC004F069. On a computer running Microsoft Windows non-core edition, run ‘slui.exe 0x2a 0xC004F069’ to display the error text.

Если выполнить указанную команду, появится описание ошибки:

The Software Licensing Service reported that the product SKU is not found.

Но не все так печально :).

С помощью DISM нужно убедиться, что у вас используется именно ознакомительная версия Windows Server. Запустите команду строку с правами администратора и выполните:

ServerStandardEval

Теперь с помощью DISM выведем список редакций Windows Server, до которых можно обновить текущую Eval версию:

Editions that can be upgraded to:
Target Edition : ServerStandard
Target Edition : ServerDatacenter

ServerStandardEval

Windows Server 2019: конвертирование ознакомительной версии в полноценную

Для преобразования Windows Server 2019 EVAL в полноценную версию нужно использовать GVLK (KMS) ключи для Windows Server 2019. В остальном процедура аналогичная.

Конвертировать Windows Server 2019 Evaluation в Windows Server 2019 Standard:

dism /online /set-edition:ServerStandard /productkey:N69G4-B89J2-4G8F4-WWYCC-J464C /accepteula

Чтобы конвертировать Windows Server 2019 Evaluation в Windows Server 2019 Datacenter, выполните:

dism /online /set-edition:ServerDatacenter /productkey:WMDGN-G9PQG-XVVXX-R3X43-63DFG /accepteula

Подтвердите выполнение команды, перезагрузите сервер. После перезагрузки убедитесь, что ваша Eval редакция Windows Server преобразовалось в полноценную retail.

Windows Server 2016: преобразование Evaluation версии в полную

Для апгрейда ознакомительной версии Windows Server в полноценную нужно использовать общедоступный KMS (GVLK) ключ для Windows Server 2016. Преобразование выполняется через командную строку с помощью утилиты DISM. Например, чтобы выполнить апгрейд Eval редакции до Retail версии Windows Server 2016 Standard, используйте команду:

Если вместо публичного GVLK вы ключа в команде DISM вы укажите ваш собственный MAK/KMS ключ, появится ошибка:

Некоторые пользователи жалуются, что иногда при выполнении команды она зависает на 10%. В этом случае рекомендуем найти и остановить службу Software Protection Service (Защита программного обеспечения) и ограничить доступ ОС в Интернет (можно даже отключить сервер от локальной сети).Примечание. Для апгрейда Windows Server 2016 Eval до Datacenter редакции, нужно использовать другой GVLK ключ. Полностью команда апгрейда выглядит так:

После применения команды (появится сообщение Command completed successfully) нужно перезагрузить сервер и убедится, что установлена полноценная версия Standard.

Если в вашей сети развернут KMS сервер, то для активация операционной системы на нем нужно выполнить команду: (это ключ для Windows Server Standart, для Datacenter используется другой ключ, он указн выше).

Если KMS сервера нет, вы можете указать ваш MAK или Retail ключ Windows Server и активировать ОС как обычно: через Интернет или по телефону.

Активация KMS сервера CSVLK ключом

После установки / обновления KMS сервера, нужно активировать его ключом CSVLK (так называемый KMS Host Key). Получить этот ключ можно с сайта Microsoft Volume License (VLSC). Нужный ключ называется Windows Srv 2016 DataCtr/Std KMS и находится в разделе License -> Relationship Summary -> Product Keys.

Затем нужно установить ключ командой:

cscript.exe %windir%system32slmgr.vbs /ipk

и активировать KMS сервер

cscript.exe %windir%system32slmgr.vbs /ato

В том случае, если система изолированная от интернета, активировать KMS сервер можно по телефону:

Получим ID установки (Installation ID)

cscript.exe %windir%system32slmgr.vbs /dti

Звоним в центр активации Microsoft своей страны (список телефонов есть в файле %windir%System32SPPUIPhone.inf) и получаем свой код подтверждения (confirmation ID)

И применяем код:

cscript.exe %windir%system32slmgr.vbs /atp

Проверить успешность активации KMS сервера можно с помощью команды:

cscript.exe %windir%system32slmgr.vbs /dlv

На успешность активации KMS хоста указывают значения VOLUME_KMS_WS16 channel и License Status: Licensed.

Что нового

Так как Windows Server 2016 позиционируется как облачная операционная система, большая часть изменений коснулась вопросов безопасности, виртуализации и кластеризации.

В этой статье мы рассмотрим процедуру развертывания и настройки корпоративного KMS сервера, который может активировать новую серверную платформу от Microsoft — Windows Server 2016 . Все основные нюансы работы системы KMS активации, описанные в статье FAQ по KMS активации полностью применимы и к Windows Server 2016.

Windows Server 2016 может сам выступать в качестве сервера KMS активации при наличии настроенной роли Volume Activation Services, либо активироваться на другом KMS сервере (здесь есть дополнительные требования).

Windows Server 2016 Evaluation Edition: сброс триала, upgrade до Standart/Datacenter

Версия для оценки Windows Server 2016 Evaluation Edition доступна для скачивания с официального сайта Microsoft. Версия имеет полный функционал и нормально работает в течении триального периода (180 дней).Беда заключается в том, что по истечении триального периода сервер пишет в логи:

Процесс C:Windowssystem32wlmswlms.exe ( ) инициировал действие «Завершить работу» для компьютера от имени пользователя NT AUTHORITYСИСТЕМА по причине: Другое (Запланированное)Код причины: 0x80000000Тип выключения: Завершить работуКомментарий: Истек срок действия лицензии для этой установки Windows. Компьютер завершает работу.

Такая ситуация имеет два варианта решения: Вариант 1 (не правильный) — сбросить триальный период. Вариант 2 (правильный) — обновить до нормальной версии и активировать через KMS-сервер или с помощью MAK/Retail ключа.

Вариант 1. Сброс триала.

Запускаем Powershell и вводим команду:

Дожидаемся сообщения «Command completed successfully» и перезагружаем сервер.

Вариант 2. Upgrade до Standard/Datacenter.

Проверяем что стоит Evaluation Edition.

Должно быть: Current Edition ServerStandardEval.

Смотрим список доступных версий

Выбираем нужную версию и выполняем апгдейд с помощью общедоступного KMS-ключа.

Для версии Standard:

Для версии Datacenter:

Далее можно активировать операционку через KMS-сервер либо MAK/Retail ключом.