Windows Server 2016是微軟于2016年10月13日正式發(fā)布的最新服務(wù)器操作系統(tǒng)。是基于win10 1607(LTSB)內(nèi)核所開發(fā)。

更新內(nèi)容

• Windows 容器支持增加了性能改進，簡化了網(wǎng)絡(luò)管理，并在 Windows 10 上支持 Windows 容器。
• Nano Server 具有一個已更新的模塊，用于構(gòu)建 Nano Server 映像，包括物理主機和來賓虛擬機功能的更大分離度，以及對不同 Windows Server 版本的支持。
• 恢復(fù)控制臺也有改進，其中包括入站和出站防火墻規(guī)則分離及 WinRM 配置修復(fù)功能。 新的"支持加密"模式提供比為普通虛擬機提供的更多、但比防護模式少的保護功能，同時仍支持 vTPM、磁盤加密、實時遷移通信加密和其他功能，包括直接構(gòu)造管理便利（例如虛擬機控制臺連接和 Powershell Direct）。
• 完全支持將現(xiàn)有非受防護的第 2 代虛擬機轉(zhuǎn)換為受防護的虛擬機，包括自動磁盤加密。
• 身份標識中的新功能提高了組織保護 Active Directory 環(huán)境的能力，并幫助他們遷移到僅限云的部署和混合部署，其中某些應(yīng)用程序和服務(wù)托管在云中，其他的則托管在本地。
• Windows Server 2016 中的 Active Directory 證書服務(wù) (AD CS) 增加了對 TPM 密鑰證明的支持：現(xiàn)可使用智能卡 KSP 進行密鑰證明，而未加入域的設(shè)備現(xiàn)在可以使用 NDES 注冊，以獲得可證明 TPM 中密鑰的證書。
• Active Directory 域服務(wù)包括可幫助組織保護 Active Directory 環(huán)境并為公司和個人設(shè)備提供更好的標識管理體驗的改進。
• Active Directory 聯(lián)合身份驗證服務(wù)中的新增功能。 Windows Server 2016 中的 Active Directory 聯(lián)合身份驗證服務(wù) (AD FS) 包括使你可以配置 AD FS 以對輕型目錄訪問協(xié)議 (LDAP) 目錄中存儲的用戶進行身份驗證的新功能。
• 你現(xiàn)在可以將流量映射并傳送到新的或現(xiàn)有虛擬設(shè)備。 與分布式防火墻和網(wǎng)絡(luò)安全組聯(lián)合使用，使你能夠以類似于 Azure 的方式動態(tài)分段和保護工作負荷。 其次，你可以使用 System Center Virtual Machine Manager 部署并管理整個軟件定義的網(wǎng)絡(luò) (SDN) 堆棧。 最后，可以使用Docker來管理Windows Server 容器網(wǎng)絡(luò)，并將SDN策略與虛擬機和容器關(guān)聯(lián)。
• 當從數(shù)據(jù)包丟失恢復(fù)時，為了改善 TCP 行為，我們實施了 TCP 尾部丟失探測 (TLP) 和最新確認 (RACK)。 TLP 可幫助將轉(zhuǎn)發(fā)超時 (RTO) 轉(zhuǎn)換為快速恢復(fù)，而 RACK 可減少快速恢復(fù)所需的時間，以重新傳輸丟失的數(shù)據(jù)包。
• 默認初始擁塞窗口 (ICW) 已從 4 增加到 10 并已實現(xiàn) TCP 快速打開 (TFO)。 TFO 減少了建立 TCP 連接所需的時間，并且增加的 ICW 允許在初始突發(fā)中傳輸較大的對象。 此組合可以顯著減少在客戶端和云之間傳輸 Internet 對象所需的時間。
• Windows Server 2016 中的存儲包括軟件定義存儲以及傳統(tǒng)文件服務(wù)器的新功能和增強功能。