windows server 2016官方原版

windows server 2016是微软推出的第六个Windows Server版本，一般又简称为win server 2016，大家也可以理解为服务器版。与前代不同的是，2016是根据处理器的核心数而非处理器的数量进行授权，同时该版本在拓展安全性、弹性计算、缩减存储成本、简化网络、应用程序效率和灵活性等方面有明显改善，带来了大量新功能，如：引入新的安全层，加强平台安全性，规避新出现的威胁，控制访问全新并保护虚拟机。简化虚拟化升级，启用新的安装选项并增加弹性，帮助用户在不限制灵活性的前提下确保基础设施的稳定性，还有新网络为用户数据中心带来了网络核心功能集以及直接来自Azure的SDN架构等等，欢迎免费下载体验。

windows server 2016新增功能

一、计算

虚拟化区域包括适用于 IT 专业人员的虚拟化产品和功能，可用于设计、部署和维护 Windows Server。

二、常规

由于 Win32 Time 和 Hyper-V 时间同步服务的改进，物理和虚拟计算机从更高的时间准确性中受益。 现在，Windows Server 可以托管与即将推出的要求 UTC 准确性为 1 ms 的规则相容的服务。

三、Hyper-V

Hyper-V 网络虚拟化 (HNV) 是 Microsoft 更新的软件定义的网络 (SDN) 解决方案的基本构建基块，并完全集成到 SDN 堆栈中。 Windows Server 2016 包括针对 Hyper-V 的以下更改：

1、Windows Server 2016 现在包括一个可编程的 Hyper-V 交换机。 Microsoft 的网络控制器使用 Open vSwitch Database Management Protocol (OVSDB) 作为 SouthBound 接口 (SBI)，将 HNV 策略向下推送到每个主机上运行的主机代理。 主机代理使用 VTEP 架构的自定义来存储此策略，并将复杂的流规则编程到 Hyper-V 交换机的高性能流引擎中。 Hyper-V 交换机中的流引擎与 Azure 使用的流引擎相同。 通过网络控制器和网络资源提供商的整个 SDN 堆栈也与 Azure 一致，使其性能与 Azure 公有云相当。 在 Microsoft 的流引擎中，Hyper-V 交换机通过简单的匹配操作机制来处理无状态和有状态流规则，该机制定义了如何在交换机中处理数据包。

2、HNV 现在支持虚拟可扩展局域网 (VXLAN) 协议封装。 HNV 使用 VXLAN 协议，通过 Microsoft 网络控制器以 MAC 分发模式，将租户过度网络 IP 地址映射到物理底层网络 IP 地址。 NVGRE 和 VXLAN 任务卸载支持第三方驱动程序以提高性能。

3、Windows Server 2016 包括一个软件负载均衡器 (SLB)，它完全支持虚拟网络流量以及与 HNV 的无缝交互。 高性能流引擎在数据平面 v-Switch 上实现 SLB，由网络控制器对其进行虚拟 IP (VIP) 或动态 IP (DIP) 映射控制。

4、HNV 实现正确的 L2 以太网标头，以确保与依赖于行业标准协议的第三方虚拟和物理设备的互操作性。 Microsoft 确保所有传输的数据包在所有字段中都具有符合要求的值，以保证互操作性。 HNV 需要在物理 L2 网络中支持巨型帧 (MTU > 1780)，以解决 NVGRE 和 VXLAN 等封装协议带来的数据包开销。 巨型帧支持确保连接到 HNV 虚拟网络的来宾虚拟机保持 1514 MTU。

5、Windows 容器支持增加了性能改进，简化了网络管理，并在 Windows 10 上支持 Windows 容器。 有关详细信息，请参阅我们的 Windows 容器文档和容器：Docker、Windows 和趋势。

6、Hyper-V 现在与连接待机兼容。 在使用始终开启/始终连接 (AOAC) 电源模式的计算机上安装 Hyper-V 角色时，现在可以将其配置为使用连接待机电源状态。

7、离散设备分配允许你为虚拟机 (VM) 提供对某些 PCIe 硬件设备的直接和独占访问权限。 此功能绕过 Hyper-V 虚拟化堆栈，从而加快了访问速度。

......

四、Nano Server

Nano Server 具有一个已更新的模块，用于构建 Nano Server 映像，包括物理主机和来宾虚拟机功能的更大分离度，以及对不同 Windows Server 版本的支持。 
恢复控制台也有改进，其中包括入站和出站防火墙规则分离及 WinRM 配置修复功能。

五、受防护的虚拟机

Windows Server 2016 提供新的基于 Hyper-V 的受防护的虚拟机，以保护任何第 2 代虚拟机免受已损坏的结构影响。 Windows Server 2016 中引入的功能如下所示：

1、新的“支持加密”模式提供比为普通虚拟机提供的更多、但比“防护”模式少的保护功能，同时仍支持 vTPM、磁盘加密、实时迁移通信加密和其他功能，包括直接构造管理便利（例如虚拟机控制台连接和 Powershell Direct）。

2、完全支持将现有非受防护的第 2 代虚拟机转换为受防护的虚拟机，包括自动磁盘加密。

3、Hyper-V 虚拟机管理器现在可以查看授权运行的受防护的虚拟机上的结构，为结构管理员提供了一种打开受防护的虚拟机的密钥保护程序 (KP) 并查看结构是否有权在其上运行的方式。

4、你可以转换运行的主机保护者服务上的证明模式。 现在你可以即时在不太安全但更简单、基于 Active Directory 的证明和基于 TPM 的证明之间进行切换。

5、基于 Windows PowerShell 的端到端诊断工具能够检测到 Hyper-V 主机和主机保护者服务中的错误配置或错误。

6、恢复环境不仅提供在虚拟机可正常运行的构造中安全地排查故障并修复受防护的虚拟机的方法，还提供与受防护的虚拟机本身相同的保护级别。

7、主机保护者服务支持现有的安全 Active Directory – 可以指示主机保护者服务使用现有的 Active Directory 林作为其 Active Directory，而不是创建自己的 Active Directory 实例。

六、身份标识和访问控制

身份标识中的新功能提高了组织保护 Active Directory 环境的能力，并帮助他们迁移到仅限云的部署和混合部署，其中某些应用程序和服务托管在云中，其他的则托管在本地。

七、Active Directory 证书服务

Windows Server 2016 中的 Active Directory 证书服务 (AD CS) 增加了对 TPM 密钥证明的支持：现可使用智能卡 KSP 进行密钥证明，而未加入域的设备现在可以使用 NDES 注册，以获得可证明 TPM 中密钥的证书。

八、Privileged Access Management

特权访问管理 (PAM) 有助于缓解 Active Directory 环境的安全问题，这些问题是由凭据盗窃技术（例如哈希传递、鱼叉式网络钓鱼等）引起的。 可以使用 Microsoft Identity Manager (MIM) 配置此新的管理访问解决方案，它引入了以下功能：

1、由 MIM 预配的堡垒 Active Directory 林对现有林具有特殊的 PAM 信任。 堡垒林是一种新型的 Active Directory 环境，由于与现有林隔离，并且仅允许访问特权帐户，因此没有恶意活动。

2、MIM 中用于请求管理权限的新流程，包括用于批准请求的新工作流。

3、MIM 为响应管理权限请求而在堡垒林中预配的新影子安全主体（或组）。 影子安全组有一个属性，该属性引用现有林中的管理组的 SID。 这样影子组就可以访问现有林中的资源，而无需更改任何访问控制列表 (ACL)。

4、过期链接功能，可为影子组启用有时间限制的成员身份。 可以将用户添加到组中一段时间，使他们能够执行管理任务。 有时间限制的成员身份由传播到 Kerberos 票证生存期的生存时间 (TTL) 值配置。

5、内置的 Kerberos域控制器 (KDC) 增强功能允许 Active Directory 域控制器在用户对管理组具有多个有时间限制的成员身份时，将 Kerberos 票证生存期限制为尽可能低的 TTL 值。 例如，如果你是有时间限制的组 A 的成员，那么在登录时，Kerberos 票证授予票证 (TGT) 的有效期等于你在组 A 中的剩余时间。如果你同时加入了有时间限制的组 B，而该组的 TTL 比组 A 低，那么 TGT 的有效期就等于你在组 B 中的剩余时间。

6、新的监视功能使你能够识别哪些用户请求了访问权限、管理员授予了他们哪些访问权限以及他们在登录时执行了哪些活动。

九、Microsoft Entra 联接

Microsoft Entra 联接增强了企业、商业和教育客户的身份体验，并改进了企业和个人设备的功能。

十、Active Directory 联合身份验证服务

Windows Server 2016 中的 Active Directory 联合身份验证服务 (AD FS) 包括使你可以配置 AD FS 以对轻型目录访问协议 (LDAP) 目录中存储的用户进行身份验证的新功能。

十一、Web 应用程序代理

Web 应用程序代理的最新版本专注于为更多应用程序实现发布和预身份验证的新功能以及改进的用户体验。 查看新功能的完整列表，其中包括针对丰富的客户端应用（如 Exchange ActiveSync）的预身份验证以及用于更轻松地发布 SharePoint 应用的通配符域。 

win server 2016新建账户

创建方法和Win10大同小异，只是有些细节需要注意。比如默认添加的账户并非管理员级别，因此你需要为其提权后才能一路畅通地运行各种程序，进行各种设置。当然，如果这个新账户用途有限，也就没必要为其提权，以免节外生枝。

创建和提权方法如下：

1、进入计算机管理→系统工具→本地用户和组→用户

2、在中间空白处点击右键，选择“新用户”，在其中填写好用户名、密码，点击确定，如下图 ——

3、要想提权，继续在Administrator账户中操作（非管理员账户无效），在目标用户上点右键，选择“属性”，如下图 ——

4、点击“隶属于”选项卡，选择“添加”，如下图 ——

5、在下面“输入对象名称来选择”中输入administrator，然后可以点击“检查名称”来验证输入是否正确，正确的话会给出完整名称，一路点击“确定”完成，如下图 ——

硬件要求

一、CPU

最低要求：

1、1.4 GHz 64 位处理器

2、与 x64 指令集兼容

3、支持 NX 和 DEP

4、支持 CMPXCHG16b、LAHF/SAHF 和 PrefetchW 指令

5、支持二级地址转换（EPT 或 NPT）

二、内存

最低要求：

1、512 MB（针对 Server Core）

2、2 GB（针对附带桌面体验的 Server）

3、用于物理主机部署的 ECC（纠错代码）类型或类似技术

三、存储

最低要求：32 GB 空间

四、network

最低要求：

1、每秒吞吐量可达至少 1 GB 的以太网适配器

2、符合 PCI Express 体系结构规范

支持网络调试 (KDNet) 的网络适配器很有用，但不是最低要求。

支持预启动执行环境 (PXE) 的网络适配器很有用，但不是最低要求。