Od Września dostępny jest Windows Server 2022 – premiera odbyła się po cichu w cieniu Windows 11 . A co nowego tak naprawdę przynosi nam wersja 2022 .
Patrząc na listę nowości dostępną pod adresem https://docs.microsoft.com/en-us/windows-server/get-started/whats-new-in-windows-server-2022, nie można się oprzeć iż główną ideą nowego systemu jest współpraca z platformą Azure oraz ogólna poprawa bezpieczeństwa . Widać iż głównym kierunkiem rozwoju tutaj jest Azure Arc ( platforma pozwalająca łączyć ze sobą instancje lokalne i i chmurowe) .
System wymaga również UEFI Secure Boot oraz platforme TPM 2.0 ( co powinno już dawno być standardem ). Mamy tutaj również izolację rdzenia opartą o wirtualizację – bo powinno utrudnić działanie kodu wirusów . Sterowniki oczywiście muszą w tej wersji być zgodne z HVCI ( w sumie tak jak windows 11 )
Z bardziej przyziemnych i ciekawych rzeczy mamy kompresję SMB – czyli z tego co można poczytać szybsze o 20% -30% przesyłanie plików po sieci za pomocą SMB , oraz dodatkowe ustawienia bezpieczeństwa protokołu SMB (m.in. szyfrowanie AESem ) .
Z bólem trzeba przyznać że nie ma żadnych rewolucyjnych zmian w AD i GPO
Porównanie wersji 2022 https://docs.microsoft.com/pl-pl/windows-server/get-started/editions-comparison-windows-server-2022 – co ciekawe nie ma żadnego Essential
Wymagania wersji 2022 https://docs.microsoft.com/pl-pl/windows-server/get-started/hardware-requirements
Lista rzeczy które wyleciały z 2022 https://docs.microsoft.com/pl-pl/windows-server/get-started/removed-deprecated-features-windows-server-2022
Link do pobrania triala https://www.microsoft.com/en-us/evalcenter/evaluate-windows-server-2022
Największy minus Windows Server 2022 ? IMHO Koszt wdrożenia . To że nie ma update to można jeszcze przeżyć , ale czytając o tematach licencyjnych wygląda na to iż podnosząc wersję 2019 do 2022 to musimy wymienić wszystkie CALe
FAQ: Windows Server 2022 – co nowego
Windows Server 2022 wprowadza szereg ulepszeń skupionych głównie na bezpieczeństwie i integracji z chmurą Azure. Najważniejszą nowością jest Secured-core server – zaawansowana ochrona firmware przed atakami na poziomie sprzętowym, wykorzystująca TPM 2.0 i Secure Boot. Transport Layer Security (TLS) 1.3 jest domyślnie włączony, zapewniając bezpieczniejsze połączenia sieciowe. DNS over HTTPS (DoH) chroni zapytania DNS przed podsłuchem. Ulepszone szyfrowanie SMB z obsługą AES-256-GCM zapewnia bezpieczniejszy dostęp do plików sieciowych. Integracja z Azure obejmuje Azure Arc do zarządzania serwerami hybrydowymi, Azure Automanage dla automatycznej konfiguracji i monitoringu, oraz Storage Migration Service do łatwiejszej migracji danych. Platforma kontenerowa została rozbudowana – mniejsze obrazy Windows Server Core, lepsza obsługa Kubernetes i kompatybilność z Linux Containers. Ulepszenia wydajności obejmują szybszą kompresję SMB i lepszą obsługę dysków NVMe. Premiera odbyła się po cichu we wrześniu 2021, w cieniu Windows 11.
Windows Server 2022 dostępny jest w trzech głównych edycjach różniących się funkcjonalnością i przeznaczeniem. Standard to podstawowa edycja przeznaczona dla fizycznych lub minimalne zwirtualizowanych środowisk – obsługuje do 2 maszyn wirtualnych Hyper-V na licencję i zawiera wszystkie podstawowe funkcje serwera. Datacenter oferuje pełną funkcjonalność z nieograniczoną liczbą maszyn wirtualnych, Software Defined Networking (SDN), Storage Spaces Direct i zaawansowaną wirtualizację – przeznaczona dla dużych centrów danych. Essentials to uproszczona edycja dla małych firm (do 25 użytkowników i 50 urządzeń) bez wymogu licencji CAL. Licencjonowanie Standard i Datacenter opiera się na modelu per-core – wymaga licencji na minimum 16 rdzeni fizycznych procesora. Różnica cenowa między Standard a Datacenter jest znacząca, ale przy intensywnej wirtualizacji Datacenter jest ekonomicznie korzystniejszy. Dodatkowo dostępna jest edycja Azure (Datacenter: Azure Edition) zoptymalizowana do pracy w chmurze Azure z funkcją SMB over QUIC i hotpatching.
Aktualizacja do Windows Server 2022 jest możliwa z wersji 2016 i 2019, ale wymaga starannego przygotowania. Przed aktualizacją należy wykonać pełną kopię zapasową systemu, baz danych i konfiguracji – to absolutnie kluczowe. Sprawdź kompatybilność sprzętu z wymaganiami Server 2022: procesor 1.4 GHz 64-bit, 512 MB RAM (minimum, zalecane 2 GB+), 32 GB miejsca na dysku. Zweryfikuj, czy wszystkie zainstalowane aplikacje i usługi są kompatybilne z nową wersją. Aktualizacja in-place jest obsługiwana – zamontuj obraz ISO Server 2022 i uruchom setup.exe. Wybierz opcję zachowania plików i aplikacji. Proces trwa zazwyczaj 1-3 godziny w zależności od konfiguracji. Po aktualizacji sprawdź działanie wszystkich usług, zaktualizuj sterowniki i zainstaluj najnowsze poprawki bezpieczeństwa. Alternatywą jest czysta instalacja z migracją ról i danych – bardziej czasochłonna, ale dająca czystsze środowisko. W środowisku Active Directory aktualizuj najpierw zapasowe kontrolery domeny, następnie główny, minimalizując ryzyko przestoju.
Secured-core server to zaawansowana funkcja bezpieczeństwa w Windows Server 2022, chroniąca serwer przed atakami na poziomie firmware i sprzętu. Tradycyjne zabezpieczenia chronią system operacyjny, ale ataki na firmware mogą je obejść, ponieważ firmware ładuje się przed systemem operacyjnym. Secured-core server wykorzystuje kilka technologii: TPM 2.0 (Trusted Platform Module) do bezpiecznego przechowywania kluczy kryptograficznych i weryfikacji integralności procesu rozruchu. Secure Boot zapewnia, że tylko podpisany, zaufany kod jest ładowany podczas startu. HVCI (Hypervisor-protected Code Integrity) chroni jądro systemu przed modyfikacją złośliwego kodu. Virtualization-Based Security (VBS) izoluje krytyczne procesy systemu za pomocą hiperwizora. System Guard zapewnia, że firmware nie zostało zmodyfikowane. Aby skorzystać z Secured-core, serwer musi posiadać kompatybilny sprzęt – certyfikowane procesory z obsługą DRTM (Dynamic Root of Trust for Measurement). Producenci serwerów jak Dell, HPE i Lenovo oferują modele z certyfikacją Secured-core. Ta funkcja jest szczególnie istotna dla organizacji wymagających najwyższego poziomu bezpieczeństwa.
Windows Server 2022 ma następujące minimalne wymagania sprzętowe: procesor 64-bitowy o częstotliwości co najmniej 1.4 GHz kompatybilny z architekturą x64, obsługujący DEP (Data Execution Prevention) i NX bit. Minimum 512 MB pamięci RAM dla instalacji Server Core i 2 GB dla instalacji z interfejsem graficznym (Desktop Experience) – w praktyce zalecane jest minimum 4-8 GB dla podstawowych ról, 16 GB+ dla Hyper-V czy SQL Server. Dysk twardy o pojemności minimum 32 GB – zalecane SSD dla znacznie lepszej wydajności. Karta sieciowa Gigabit Ethernet, monitor o rozdzielczości minimum 1024x768. Dla funkcji Secured-core wymagany jest TPM 2.0, UEFI 2.3.1c z Secure Boot i procesor obsługujący DRTM. Dla Hyper-V procesor musi obsługiwać technologię wirtualizacji (Intel VT-x lub AMD-V) oraz SLAT (Second Level Address Translation). Warto pamiętać, że wymagania minimalne nie oznaczają optymalnych – w środowisku produkcyjnym wydajność przy minimalnych parametrach będzie niedostateczna. Planując zakup serwera, uwzględnij przyszły wzrost obciążenia i dobierz sprzęt z odpowiednim zapasem mocy obliczeniowej.
Decyzja o aktualizacji do Windows Server 2022 zależy od kilku czynników. Jeśli korzystasz z Windows Server 2012 R2, aktualizacja jest konieczna – wsparcie techniczne zakończyło się w październiku 2023. Dla użytkowników Server 2016 aktualizacja jest zalecana ze względu na nowe funkcje bezpieczeństwa i zbliżający się koniec wsparcia. Główne argumenty za aktualizacją: Secured-core server chroni przed atakami firmware, TLS 1.3 i DNS over HTTPS poprawiają bezpieczeństwo komunikacji, lepsza integracja z Azure jest kluczowa przy strategii chmury hybrydowej, ulepszone kontenery i Kubernetes wspierają nowoczesne architektury aplikacji. Argumenty przeciw: koszt licencji i ewentualnej aktualizacji sprzętu, ryzyko niekompatybilności starszych aplikacji, czas potrzebny na planowanie i przeprowadzenie migracji. Windows Server 2022 otrzyma wsparcie do października 2031 (rozszerzone), co zapewnia długą perspektywę użytkowania. Dla organizacji, które nie potrzebują najnowszych funkcji i korzystają z Server 2019, aktualizacja może poczekać, ale warto ją zaplanować w ramach cyklu odświeżania infrastruktury.
