Administració de Windows Server EITC/IS/WSA

Des del 2003, Microsoft ha llançat una sèrie de sistemes operatius per a servidors sota la marca Windows Server. Windows Server 2003 va ser la primera edició del servidor de Windows que es va oferir sota aquesta marca. Windows NT 3.1 Advanced Server va ser l'edició inicial del servidor, seguit de Windows NT 3.5 Server, Windows NT 3.51 Server, Windows NT 4.0 Server i Windows 2000 Server. Active Directory, servidor DNS, servidor DHCP, política de grup i moltes altres funcions populars es van incloure a Windows 2000 Server per primera vegada.

Microsoft normalment ofereix deu anys de suport per a Windows Server, amb cinc anys de suport general i cinc anys addicionals de suport ampliat. Aquestes edicions també inclouen una experiència d'escriptori completa amb interfície gràfica d'usuari (GUI). Les variants Server Core i Nano Server es van introduir amb Windows Server 2008 R2 per reduir l'empremta del sistema operatiu. Per distingir aquestes actualitzacions de les versions semestrals, Microsoft les va referir com a versions de "servei a llarg termini" entre el 2015 i el 2021. (vegeu més avall).

Microsoft ha publicat una versió principal de Windows Server cada quatre anys durant els darrers setze anys, amb una versió menor llançada dos anys després d'un llançament important. El sufix "R2" es va afegir als títols de les versions menors. Microsoft va violar aquest patró l'octubre de 2018 quan va llançar Windows Server 2019, que se suposava que era "Windows Server 2016 R2". A més, Windows Server 2022 és una petita millora respecte a la versió anterior.

A les versions completes s'inclouen els següents:

• Windows Server 2003 és un sistema operatiu de servidor (abril de 2003)
• Windows Server 2003 R2 és una versió de Windows Server 2003. (desembre de 2005)
• Windows Server 2008 és un sistema operatiu de servidor desenvolupat per Microsoft (febrer de 2008)
• Windows Server 2008 R2 és l'última versió de Windows Server (octubre de 2009)
• Windows Server 2012 és un sistema operatiu de servidor (setembre de 2012)
• Windows Server 2012 R2 és l'última versió de Windows Server (octubre de 2013)
  2016 és l'última versió de Windows Server (setembre de 2016)
• Windows Server 2019 és l'última versió de Windows Server (octubre de 2018)
• Microsoft Windows Server 2022 (agost de 2021)

Les principals característiques de Windows Server inclouen:

• Seguretat amb múltiples capes de protecció: millora de la postura de seguretat de l'organització començant pel sistema operatiu.
• Capacitats híbrides d'Azure: augmentar l'eficiència de la TI ampliant els centres de dades a Azure.
• Plataforma per a una varietat d'aplicacions: ofereix als desenvolupadors i professionals de TI les eines que necessiten per crear i desplegar una varietat d'aplicacions mitjançant una plataforma d'aplicacions.
• Integració amb Azure: hi ha disponibles opcions com el benefici híbrid d'Azure i les actualitzacions de seguretat ampliades.

L'Active Directory (AD) de Microsoft és un servei de directoris per a xarxes de domini de Windows. Un controlador de domini Active Directory autentica i autoritza tots els usuaris i ordinadors d'una xarxa de domini Windows, així com assigna i aplica polítiques de seguretat i instal·la o actualitza programari. Un esquema descriu els tipus d'objectes que es poden emmagatzemar en una base de dades d'Active Directory, així com les qualitats i la informació que representen els objectes. Un bosc és un grup d'arbres que comparteixen un catàleg global, un esquema de directoris, una estructura lògica i una configuració de directoris. Un arbre és una col·lecció d'un o més dominis enllaçats en una jerarquia de confiança transitiva en un espai de noms continu. Un domini és una col·lecció lògica d'objectes (ordinadors, usuaris i dispositius) que comparteixen una base de dades d'Active Directory. L'estructura de noms DNS, que és l'espai de noms de l'Active Directory, s'utilitza per identificar dominis. Els usuaris d'un domini poden accedir als recursos d'un altre domini gràcies a les confiança. Quan es crea un domini secundari, es creen automàticament les confiança entre els dominis principal i secundari. Els controladors de domini són servidors que es configuren amb la funció de serveis de domini d'Active Directory i allotgen una base de dades d'Active Directory per a un domini específic. Els llocs són grups de subxarxes interconnectades en un lloc geogràfic específic. Els canvis fets en un controlador de domini es repliquen a tots els altres controladors de domini que comparteixen la mateixa base de dades d'Active Directory (és a dir, dins del mateix domini). El servei Knowledge Consistency Checker (KCC) gestiona el trànsit creant una topologia de replicació d'enllaços de llocs basada en els llocs definits. L'avís de canvi activa els controladors de domini per iniciar un cicle de rèplica d'extracció, donant lloc a una rèplica freqüent i automàtica dins del lloc. Els intervals de rèplica entre llocs solen ser més curts i depenen de la quantitat de temps que ha passat en lloc de la notificació de canvis. Tot i que la majoria de les actualitzacions de domini es poden executar en qualsevol controlador de domini, algunes activitats només es poden dur a terme en un servidor determinat. Aquests servidors s'anomenen "operacions mestres" (originalment Flexible Single Master Operations o FSMO). Schema Master, Domain Naming Master, PDC Emulator, RID Master i Infrastructure Master són les posicions de mestre d'operacions. El nivell funcional d'un domini o bosc determina quines funcions avançades estan disponibles al bosc o domini. Per a Windows Server 2016 i 2019, s'ofereixen diferents nivells funcionals. Tots els controladors de domini s'han de configurar per oferir el nivell funcional més alt per als boscos i els dominis. Amb finalitats administratives, els contenidors s'utilitzen per agrupar objectes de l'Active Directory. El domini, Builtin, Usuaris, Ordinadors i Controladors de domini són els contenidors predeterminats. Les unitats organitzatives (OU) són contenidors d'objectes que s'utilitzen per proporcionar una jerarquia administrativa a un domini. Admeten tant la delegació administrativa com el desplegament d'objectes de política de grup. La base de dades de l'Active Directory s'utilitza en un domini per autenticar usuaris i ordinadors de tots els ordinadors i usuaris del domini. Un grup de treball és una configuració alternativa en la qual cada màquina s'encarrega d'autenticar els seus propis usuaris. Totes les màquines del domini tenen accés als comptes del domini, que es mantenen a la base de dades de l'Active Directory. La base de dades del Gestor de comptes de seguretat (SAM) de cada ordinador local emmagatzema comptes locals als quals només pot accedir aquest equip. Els grups de distribució i els grups de seguretat són els dos tipus de grups d'usuaris admesos per Active Directory. Les aplicacions de correu electrònic, com ara Microsoft Exchange, utilitzen grups de distribució. Els comptes d'usuari s'agrupen en grups de seguretat per tal d'aplicar privilegis i permisos. L'abast dels grups d'Active Directory es pot establir a Universal, Global o Domini Local. Qualsevol compte del bosc pot ser membre d'un grup universal, que es pot assignar a qualsevol recurs del bosc. Qualsevol compte del domini pot ser membre d'un grup global i es pot assignar a qualsevol recurs del bosc. Qualsevol compte del bosc pot ser membre d'un grup local de domini, que es pot assignar a qualsevol recurs de domini. Altres grups universals i grups globals del bosc es poden trobar en grups universals. Els grups globals del mateix domini poden contenir grups globals addicionals. Els grups locals de domini poden contenir tant grups forestals universals com globals, així com grups locals de domini del mateix domini. Microsoft recomana utilitzar grups globals per organitzar usuaris i grups locals de domini per organitzar recursos per gestionar comptes i recursos.