Windows Server 2016 System Center 説明会

Size: px

Start display at page:

Download "Windows Server 2016 System Center 説明会"

みいかとりこし
5 years ago
Views:

1 マイクロソフトのサーバー最新情報 2016 年 10 月日本マイクロソフト株式会社

2 本日の内容 Windows Server 2016 と System Center 2016 Operations Management Suite (OMS) Windows Server 2016 と System Center 2016 は Technical Preview 5 (TP5) の情報に基づいています GA 後情報が変更される可能性がありますあらかじめご了承ください

3 Windows Server 2016 System Center 2016 OMS の概要

仮想化プラットフォームのセキュリティ保護 Software Defined Datacenter 組み込みの SDDC 機能低コスト &

4 Windows Server 2016 アプリケーションとインフラストラクチャ向けに新しいセキュリティ層と Azure を基にしたイノベーションを提供するクラウドレディのサーバーオペレーティングシステムです OS レベルのセキュリティ組み込みのセキュリティ機能 ID の保護仮想化プラットフォームのセキュリティ保護 Software Defined Datacenter 組み込みの SDDC 機能低コスト & エンタープライズ対応 Azure を基にしたインフラストラクチャクラウドレディアプリケーションプラットフォーム組み込みのコンテナー軽量 Nano Server オプション Azure へのライセンスの移行

5 System Center の機能インフラストラクチャのプロビジョニングインフラストラクチャの監視自動化バックアップ IT サービスの管理ハイブリッド環境向けのエンタープライズクラスのマルチテナントインフラストラクチャ物理仮想およびクラウドインフラストラクチャの包括的な監視 IT 部門の管理はそのままでアプリケーション所有者の俊敏性を確保プライベートクラウド物理マシンクライアントおよびサーバーアプリケーションのエンドツーエンドのバックアップと復旧柔軟なサービスの提供

Windows Server 2016 の主なエディション 25 ユーザー / 50 デバイス CAL 不要接続数制限なし CAL 要接続数制限なし CAL 要 Workgroup / Standard 1 物理もしくは仮想 2 VM 無制限数の VM プロセッサ 1 / 2 ルートドメイン 2 Hyper-V コンテナー * 無制限数の

6 Windows Server 2016 の主なエディション 25 ユーザー / 50 デバイス CAL 不要接続数制限なし CAL 要接続数制限なし CAL 要 Workgroup / Standard 1 物理もしくは仮想 2 VM 無制限数の VM プロセッサ 1 / 2 ルートドメイン 2 Hyper-V コンテナー * 無制限数の Hyper-V コンテナーメモリ 32 GB / 12 TB 無制限数の Windows Server コンテナーストレージ機能 : ( 例 ) 記憶域レプリカ記憶域スペースダイレクト新ネットワークスタック SMB 接続数最大ユーザーディスク数 250 / 無制限 50 / 無制限 6 / 無制限シールドされた仮想マシンホストガーディアンサービス

7 機能 Windows Server 2012 R2 Windows Server 2016 物理プロセッサの最大数物理メモリの最大サイズ 4 TB 24 TB 仮想プロセッサの最大数仮想メモリの最大サイズ 1 TB 16 TB Standard Datacenter 共に

8 物理コア / プロセッサプロセッサ数 / サーバー追加のライセンスが必要

9 System Center 2016 のエディション 2 OSEs 無制限の OSEs Log Analytics Configuration Manager Operations Manager Data Protection Manager Backup Automation Site Recovery Virtual Machine Manager Service Manager Security Center * Orchestrator Endpoint Protection OSE とは System Center の管理下にあるサーバーオペレーティングシステム環境のこと Azure で提供される管理機能を EA プログラムではスイートとして System Center に付加してお得に利用できます Security Center は 10/1 に OMS に追加される予定です

10 Windows Server 2016 System Center 2016 本資料は Windows Server 2016 System Center 2016 Technical Preview 5 の情報をもとにしています 2016 年 10 月の製品出荷版と情報が異なる場合があります

11 さまざまな新機能強化機能 Windows 10 サポート機能 Windows Server 2016 対応 Active Directory リモートデスクトップインフラの展開インフラの監視 Windows Server 2016 System Center 2016 セキュリティ Hyper-V Container Nano Server ネットワークストレージバックアップ管理タスクを自動化インシデント管理

12 本日ご紹介する新機能強化機能 1. ID とアクセス管理 2. Hyper-V 3. Windows コンテナー 4. Nano Server 5. ストレージ 6. フェールオーバークラスター 7. セキュリティ 8. リモートデスクトップサービス 9. System Center 2016

14 Active Directory : 特権アクセス管理特定の時間のみ特定の役割を割り当て特権ドメイン業務ドメイン DC DC 業務サーバー信頼関係特権アクセス Microsoft Identity Manager 2016 特権の要求クライアント

Windows Server 2016 Active Directory Windows Server 2016 ADFS Azure AD

15 ADFS の SSO の強化強力な認証オプション 2 つの認証オプションを強制できます AD 認証に加えてデバイス認証または MFA* 認証を使できる条件付きアクセス管理されたデバイスのみアクセスを OK にするドメインに参加していないデバイスを多要素認証必須にする Office 365 Windows Server 2016 Active Directory Windows Server 2016 ADFS Azure AD 強力な認証オプション条件付きアクセス Intune *MFA = Multi Factor Authentication 多要素認証電話やスマフォアプリなどの認証を追加可能

16 ( 参考 ) ADFS : アクセス制御ポリシーテンプレートを使用したアクセス制御複数のアプリを一括設定ポリシー設定をパラメーター化 GUI によるカスタムテンプレートの容易な作成

17 ( 参考 ) ADFS : 新しい認証のサポートプライマリ認証としてデバイス認証 Azure MFA 認証 Microsoft Passport 認証が利用可能

19 Hyper-V マネージャー [Hyper-V マネージャー ] の操作性が向上 Hyper-V マネージャー MS-RPC Windows Server 2012 /2012 R2 Hyper-V ホスト資格情報を指定した接続も可能 Windows Server 2016 Hyper-V ホストワークグループまたは信頼関係のないドメインの Windows Server 2016 Hyper-V ホスト

20 チェックポイント標準チェックポイント運用チェックポイント Windows Server 2012 R2 と Windows Server 2016 でサポート実行中の仮想マシンの場合ディスクとメモリを保存アプリの整合性を確保展開とテスト環境向け Windows Server 2016 でのみサポート VSS を使用しディスクを保存データの整合性を確保実環境に対応

21 ネストされた Hyper-V Hyper-V 仮想マシンの中に Hyper-V を導入 vcpu 仮想化支援仮想化支援 CPU

22 動的なリソースの追加と削除 Windows Server 2012 R2 Hyper-V Windows Server 2016 Hyper-V プロセッサ静的のみ静的のみディスクホットアドリムーブホットアドリムーブメモリ動的メモリ動的メモリまたはホットアドリムーブネットワークアダプター静的のみホットアドリムーブ

24 Windows コンテナーコンテナー型の仮想化テクノロジーコンテナーはアプリの実行環境を 1 つのパッケージにまとめたもの展開や再展開が容易コンテナーごとにリソースを分離して実行リソースの競合を防ぐ Windows コンテナーは Docker の Windows への実装 Docker と高い互換性アプリコンテナーフレームワークフレームワーク

25 Windows コンテナーのコンポーネントレジストリ Docker クライアントコンテナーホストダウンロード管理コンテナー作成と実行レポジトリコンテナーイメージ Docker エンジン Windows コンテナー

26 Windows コンテナーの実行環境 Windows Server コンテナー Hyper-V コンテナーコンテナーコンテナーコンテナーコンテナーコンテナーコンテナーアプリアプリアプリアプリアプリアプリ OS OS OS Hyper-V Windows Server 2016 Windows Server 2016 ホストとすべてのコンテナーでカーネルを共有コンテナーごとにカーネルを分離

27 Windows コンテナーのネットワーク構成 NAT モード Transparent モード L2 Bridge モードコンテナーコンテナーコンテナー NAT コンテナーホスト NIC コンテナーホスト NIC コンテナーホスト NIC MAC アドレスの書き換え外部ネットワーク外部ネットワーク外部ネットワーク

29 Nano Server 最小のフットプリントで動作する Windows Server 2016 の再構築版 Nano Server Server Core GUI 使用サーバー

30 Nano Server の導入 Nano Server には対話形式のインストーラーは用意されていません Windows Server 2016 のインストールメディアに含まれる Nano Server の Windows イメージングファイル (WIM) を VHD ファイルへ変換します WIM ファイルのパスは以下です NanoServer NanoServerImageGenerator

31 ( 参考 ) パッケージの追加 Nano Server に追加可能な役割または機能

32 Nano Server の管理 Windows PowerShell Remoting リモートサーバー管理ツール (RSAT)

34 記憶域スペースダイレクト Windows Server 2012 R2 スケールアウトファイルサーバー Windows Server 2016 ( 記憶域スペースダイレクト ) スケールアウトファイルサーバー共有ストレージ (SAS) ローカルストレージ (DAS)

35 記憶域スペースダイレクトの導入シナリオ Private Cloud Storage Hyper-converged Hyper-V クラスタースケールアウトファイルサーバー Hyper-V クラスター兼スケールアウトファイルサーバー

36 記憶域レプリカボリュームをブロックレベルでレプリケーション拠点 A 複製元サーバー SMB による複製拠点 B 複製先サーバーデータログデータログ

37 記憶域レプリカの導入シナリオサーバー間クラスター間サーバー A サーバー B クラスター A クラスター B レプリケーションレプリケーションストレッチクラスターサーバー内クラスター A サーバー A レプリケーションレプリケーション

38 重複除去ファイル内の重複データをまとめることで記憶域の利用効率を向上ファイル A ファイル B A1 X1 A2 X2 B1 X1 B2 X2 チャンクストア A1 X1 A2 X2 B1 B2 データチャンク

39 ReFS 機能 NTFS ReFS ボリュームからのブート〇リムーバブルデバイスでの利用〇ボリュームの検査と修復手動 (chkdsk) 自動修復中ボリュームへのアクセス〇 ACL によるアクセス制限〇〇 BitLocker によるボリューム暗号化〇〇ボリュームのクォータ制限〇ボリュームの重複除去〇ファイル単位の圧縮暗号化〇〇

41 ワークグループ構成またはマルチドメイン構成のクラスターただしファイルサーバーや Hyper-V は非推奨 SQL Server は SQL Server 認証を推奨

42 クラウド監視新しいクォーラム監視の種類ディスク監視ファイル共有監視クラウド監視共有ストレージ共有フォルダー Azure Blob ストレージ共有ストレージがクォーラム投票を持つ共有フォルダーがクォーラム投票を持つ Azure Blob ストレージがクォーラム投票を持つ

43 ( 参考 ) ローリングアップグレード 1 Windows Server 2012 R2 ノードをクラスターから削除 2012 R R R2 2 Windows Server 2016 のクリーンンインストール 2012 R R R R Windows Server 2016 ノードのクラスターへの追加 4 すべてのノードを Windows Server 2016 にアップグレードクラスタ機能レベルの更新 6 仮想マシンの構成バージョンの更新

44 Hyper-V 仮想マシンの回復性短時間の障害を許容し自動的に障害が解決するまで待機一時的なネットワークの障害一時的なストレージの障害仮想マシンはそのまま実行仮想マシンは一時停止孤立した Hyper-V ノード孤立した状態のまま仮想マシンを実行仮想マシンを一時停止

45 Hyper-V のノードフェアネス Hyper-V ホストの負荷に合わせて仮想マシンを再配置ノードの追加時定期的 (30 分間隔 ) 再配置再配置再配置新しいノード

47 Windows Defender マイクロソフト標準のマルウェア対策ソフトウェア

48 Windows Defender の操作と設定

49 Linux 仮想マシンのセキュアブートゲスト OS のカーネルコードの整合性を維持起動時に承認されていないファームウェア OS UEFI ドライバーが実行されることを阻止

50 仮想トラステッドプラットフォームモジュール (vtpm) BitLocker による OS ディスクの暗号化で利用第 2 世代仮想マシン [ トラステットプラットフォームモジュールを有効化にする ] のチェック [Host Guardian Hyper-V サポート ] の追加 Hyper-V ホスト ( 物理 TPM は不要 )

51 シールドされた仮想マシン仮想マシンを信頼されたホストでのみ実行シールドされた仮想マシン保護された Hyper-V ホスト BitLocker で仮想ディスクを暗号化保護された Hyper-V ホスト保護されていない Hyper-V ホスト Host Guardian サービス (HGS) Hyper-V ホストを検証し暗号を解除するキーを提供

52 ( 参考 ) シールドされた仮想マシンの動作 1 仮想マシンの起動 8 仮想マシンのロック解除起動シールドされた仮想マシン 2 証明書の要求 4 証明書の提供 5 キーの要求 7 キーの提供 3 ID と構成の検証構成証明サービス 6 証明書の検証キー保護サービス保護された Hyper-V ホスト Host Guardian サービス (HGS)

54 15. 新しいリモートデスクトップサービス Azure IaaS 上にも構築可能 Azure SQL Database をサポート ( 構築コストの削減 ) Azure リモートデスクトップサービスサーバー群ペン入力のサポート 4K 解像度のサポート H.264 コーデックの改善 ( 動画 ) DirectX OpenGL CUDA OpenCL など 3D CAD にも対応

56 16. System Center 2016 の機能強化コンポーネントカテゴリ新機能強化機能 Virtual Machine Manager Operations Manager Data Protection Manager 仮想化管理監視バックアップ Windows Server 2016 の Hyper-V やネットワーク機能に対応管理パックの調整アラートの数が適切になるようにしきい値を設定 Windows Server 2016 のディスク機能や新しい仮想マシンに対応 Orchestrator 自動化 PowerShell 対応強化 Configuration Manager Service Manager 構成管理インシデント管理 Windows 10 のサポート強化 MAM MDM の追加および強化パフォーマンスの向上 Lync 2013/Skype for Business の連絡先をサポート

57 VMM Windows Server 2016 Hyper-V の新機能サポート運用チェックポイント静的メモリのリサイズネットワークアダプターのホットアド / リムーブなどネットワークアダプターのデバイスの名前付け Nano Server のサポート Nano Server ベースの Hyper-V ホストファイルサーバーおよび仮想マシンの展開と管理をサポートします Host Guardian Service (HGS) のサポート Hyper-V の新機能である HGS およびシールドされた仮想マシンの管理をサポートします VMM コンソールからシールドされた仮想マシンの作成とシールドされた仮想マシンの作成ができます

58 VMM ネットワーク管理ネットワークコントローラーの展開ネットワークコントローラーを介した仮想ネットワークソフトウェアロードバランサー (SLB) データセンターファイアウォール Windows Server Gateway の展開と管理をサポートしますストレージ管理 Windows Server 2012R2 以降の記憶域スペースの階層化記憶域と Windows Server 2016 のストレージ QoS ポリシー記憶域スペースダイレクト記憶域レプリカをサポートしますファブリック管理 Windows Server 2012 R2 と Windows Server 2016 の混在モードの Hyper-V ホストクラスターおよびスケールアウトファイルサーバーをサポートします Azure IaaS のサポート Azure 仮想マシンの開始シャットダウンなど基本的な制御が可能です

59 DPM 記憶域スペースダイレクト記憶域スペースダイレクトで構成されたクラスターの共有ボリュームのバックアップをサポートします仮想 TPM で暗号化された仮想マシンのバックアップ仮想 TPM と BitLocker で OS ディスクが暗号化されたシールドされた仮想マシンのバックアップをサポートします ( ただしこのシナリオはアイテムレベルの復元はサポートしません )

60 Ops Mgr 管理パックの更新と推奨事項現在の管理環境に推奨されるか更新が必要な管理パックを通知する機能が追加されます管理パックの調整管理パックごとに生成されたアラートの数を調べアラートを生成するしきい値を上書きしたりアラートを無効にしたりして運用に影響しないノイズを抑制できます Windows Server 2016 への対応 Windows Server 2016 Nano Server の管理パックが提供されます Nano Server へのエージェントのプッシュインストールができます UNIX/Linux 監視強化 1 台の管理サーバーあたりで管理できる UNIX/Linux のサーバー数が 2 倍に拡張されます

61 Ops Mgr OMS との連携 OMS と連携することでオンプレミスとクラウドのハイブリッドな監視環境を実現できます特に Log Analytics と連携します

62 Orchestrator PowerShell への対応強化 PowerShell スクリプトによる Runbook の作成と実行などが可能になります

63 Service Manager 新しいセルフサービスポータル Web ベースのセルフサービスポータルが HTML5 ベースに刷新されました以前のバージョンは Silverlight や SharePoint テクノロジに依存していましたがこれらは必要なくなりました Lync 2013 および Skype for Business のサポートインシデントフォームにおいて Office 2013 の Lync 2013 および Office 2016 の Skype for Business の連絡先をサポートします

64 Configuration Manager Window 10 対応 Office 365 のアプリの更新ソフトウェア更新機能で Office 365 ProPlus の更新がサポートされます Azure IaaS のサポート Configuration Manager が Azure 仮想マシンで実行されることがサポートされます

65 System Center 2016 から削除された機能 App Contorller は提供されません VMM XenServer の管理はサポートされません Vmware vcenter 4.1/5.1 はサポートされません Server App-V はサポートされません Ops Mgr Visio Management Pack Designer はサポートされません Service Manger クラウドサービス用プロセスパックは提供されません

67 Microsoft Operations Management Suite あらゆるハイブリッドクラウド環境をサポートする管理ソリューション

68 OMS のコンポーネント Microsoft Azure サービスで構成

69 Azure Log Analytics ハイブリッドクラウド環境のログの分析と可視化を実現

70 ワークスペースの作成

71 ワークスペース

72 1 基本ソリューションパックの追加ロジック視覚化ログの収集ルールをパッケージ化

73 2 データソースへの接続ワークスペースに接続するデータソースの選択

74 ➂ 取集するログの選択

75 モバイルアプリ

76 ソリューションパックによるセキュリティの監査

77 Power BI との連携検索結果のグラフィカルな可視化

78 Azure Automation ハイブリッドクラウド環境の管理タスクの自動化を実現

79 Azure Backup シンプルで信頼性の高いクラウドベースのバックアップ

80 Azure 仮想マシンの保護 ASM 仮想マシンおよび ARM 仮想マシン Windows および Linux エージェントレス

81 ファイルの保護 Azure Backup コンソールによるファイルとフォルダーの保護

82 ワークロードデータの保護 Azure Backup Server の導入

83 Azure Site Recovery レプリケーションとフェールオーバーによる事業継続 / 災害対策 (BCDR) オンプレミスから Azure への環境の移行

84 フェールオーバーとフェールバックフェールオーバーフェールバック

85 Azure Security Center Azure リソースのセキュリティ状態を把握しあらゆる脅威に対応

86 セキュリティポリシーの構成監視と推奨のセキュリティ制御の設定データ収集防止ポリシー電子メールの通知価格レベルサブスクリプションまたはリソースグループに設定可能

87 セキュリティ正常性の監視組織の標準やベストプラクティスを満たしていない Azure リソースを識別

88 セキュリティ警告セキュリティの脅威を検出し警告を通知

89 Power BI ダッシュボードでの確認

90 Windows Server 2016 System Center 2016 OMS まとめ

91 さまざまな新機能強化機能 Windows 10 サポート機能 Windows Server 2016 対応 Active Directory リモートデスクトップインフラの展開インフラの監視 Windows Server 2016 System Center 2016 OMS セキュリティインシデント管理ストレージバックアップ Hyper-V Container Nano Server ネットワーク自動化ハイブリッド管理

92 APPENDIX Windows Server 2016 インフラストラクチャーにおけるソリューション

93 デジタル変革経営者の興味人工知能 / 機械学習 IoT (Internet of Things) ビッグデータデジタル変革 (digital transformation) IT 管理者 /IT 部門の興味ビジネスに貢献するには? ビジネスを支えられるか?

94 デジタル変革を支える要素デジタル変革 (digital transformation) IT 管理者 /IT 部門の興味 Speed Expand & Shrink Continuity Cost スピードアップできるか? 拡大と縮小ができるか? 止まらないか? コストは削減できるか? Security セキュリティは大丈夫か?

95 ビジネスへの貢献ポイント Speed スピードアップできるか? Expand & Shrink 拡大と縮小ができるか? Continuity 止まらないか? Cost コストは削減できるか? Security セキュリティは大丈夫か? 機能カテゴリ仮想化更新運用改善 Active Directory 更新ファイルサーバー更新リモートデスクトップ導入導入機能 Windows Server 2016 Hyper-V Windows コンテナー System Center 2016 Active Directory Domain Service* Active Directory Federation Service** 重複排除記憶域レプリカ Remote Desktop Service *Active Directory Domain Service (ADDS) = いわゆる AD **Active Directory Federation Service (ADFS) = ADDS と Azure AD を接続するのに必要 Office 365 など SaaS で SSO 環境構築の時に必要

96 Windows Server 2016 のパターン 1. 仮想化 2. Active Directory 3. セキュリティ強化 4. ファイルサーバー 5. マルウェア対策 6. リモートデスクトップ 7. 運用改善

1. 仮想化 Hyper-V の回復性の活用ネットワークやストレージの一時的な障害でも稼働を続ける VHD/VHDX 仮想ディスクイメージ Nano Server でパッチ適用回数削減とセキュリティリスクの最小化ネストされた Hyper-V の活用で物理サーバーの制限にとらわれず多様なインフラを作り出すテスト開発環境に最適運用チェックポイントの導入まさかの時にすぐに戻せる

97 1. 仮想化 Hyper-V の回復性の活用ネットワークやストレージの一時的な障害でも稼働を続ける VHD/VHDX 仮想ディスクイメージ Nano Server でパッチ適用回数削減とセキュリティリスクの最小化ネストされた Hyper-V の活用で物理サーバーの制限にとらわれず多様なインフラを作り出すテスト開発環境に最適運用チェックポイントの導入まさかの時にすぐに戻せるスケールアウトファイルサーバー * WS2016** Standard WS2016 Standard WS2016 Standard SATA SATA SATA 記憶域スペースダイレクト Datacenter を活用しストレージコストの削減 2 物理ソケット 8 core x 2 WS2016* Datacenter Hyper-V * スケールアウトファイルサーバー : ファイルサーバー用途ではなく仮想ディスクと SQL Server の配置場所として使います **WS2016 = Windows Server 物理ソケット 8 core x 2 WS2016 Datacenter Hyper-V Virtual Machine Manger で仮想化環境の統合管理 (VMware の vcenter に相当 ) Data Protection Manager でバックアップ

98 2. Active Directory 安全なシングルサインオン環境の構築と Windows 10 対応そのほかの SaaS Office 365 WS2016* AD** Passport による安全なログオン WS2016 ADFS*** Azure AD Intune (MDM MAM) 顔認証デバイス登録電話認証多要素認証 Windows 10 *WS2016 = Windows Server 2016 **AD = Active Directory ***ADFS = Active Directory Federation Service Windows 7 Tablet Smart Phone MDM = Mobile Device Management MAM = Mobile Application Management

99 3. セキュリティ強化 ID や認証の強化 SaaS のサインオンの安全性確保 Windows 10 対応データセンターの強化 OS ディスクの暗号化 VHD を PC に接続しても覗けない WS2016* AD** WS2016 ADFS*** *WS2016 = Windows Server 2016 **AD = Active Directory ***ADFS = Active Directory Federation Service 信頼済みの物理サーバー Nano Server 攻撃対象の最小化ディスクサイズを 7% に信頼されていない物理サーバー Datacenter シールドされた仮想マシン信頼された物理サーバーのみで実行マルウェア対策ソフトウェア Windows Defender テスト環境など保護を忘れがちなサーバーも安全に

100 4. ファイルサーバー記憶域レプリカによるファイルサーバー遠隔地バックアップ重複除去によるディスクスペースの節約拠点 A 拠点 B WS2016** Datacenter Datacenter WS2016** Datacenter WS2016** ソフトウェアだけでハードウェアレベルのことが実現ブロックレベル ( 変更点のみ ) でコピー重複除去でディスク容量を節約最大 64TB までサポート 1 ファイルの最大サイズ 1TB までサポート **WS2016 = Windows Server 2016

101 5. マルウェア対策 Windows Defender のウィルス対策ソフト料金は無料 Azure のサービス Log Analytics の料金体系 FREE Standard Premium 料金 Free /GB 357/GB 1 日の制限 500MB なしなし保有期間 7 日 1か月 12か月

6. リモートデスクトップ WS2016** WS2016** RD* ゲートウェイ RD Web WS2016** WS2016** WS2016** AD*** ファイルサーバー RD ライセンスサーバー RD コネクションブローカー RD 仮想化ホスト 3D CAD ペン入力のサポート 4K 解像度のサポート H.

102 6. リモートデスクトップ WS2016** WS2016** RD* ゲートウェイ RD Web WS2016** WS2016** WS2016** AD*** ファイルサーバー RD ライセンスサーバー RD コネクションブローカー RD 仮想化ホスト 3D CAD ペン入力のサポート 4K 解像度のサポート H.264 コーデックの改善 ( 動画 ) *RD = Remote Desktop **WS2016 = Windows Server 2016 ***AD = Active Directory GPU 搭載の仮想化ホストの場合 3D CAD の環境を提供可能リモートデスクトップクライアントは Andorid ios Mac Windows をサポート

103 7. 運用改善 Azure Blob クラウド監視堅牢な Blob から確実に監視ネストされた Hyper-V テスト環境をすぐに作成 System Center Nano Server 再起動を 80% 削減 Windows Server クラスター仮想化管理監視運用改善バックアップ WS2016* Hyper-V *WS2016 = Windows Server 2016 WS2016* Hyper-V WS2016* Hyper-V Hyper-V の回復性ストレージやネットワークの一時的な障害への耐性自動化インシデント管理

104 APPENDIX インフラストラクチャーは何を解決できますか?

105 デジタル変革経営者の興味人工知能 / 機械学習 IoT (Internet of Things) ビッグデータデジタル変革 (digital transformation) IT 管理者 /IT 部門の興味ビジネスに貢献するには? ビジネスを支えられるか?

106 デジタル変革を支えるインフラストラクチャーデジタル変革 (digital transformation) IT 管理者 /IT 部門の興味 Speed Expand & Shrink Continuity Cost スピードアップできるか? 拡大と縮小ができるか? 止まらないか? コストは削減できるか? Security セキュリティは大丈夫か?

107 ビジネスに貢献するインフラストラクチャービジネスへの貢献ポイント Speed スピードアップできるか? Expand & Shrink 拡大と縮小ができるか? Continuity 止まらないか? Cost コストは削減できるか? Security セキュリティは大丈夫か? 機能カテゴリ仮想化更新運用改善 Active Directory 更新ファイルサーバー更新リモートデスクトップ導入導入機能 Windows Server 2016 Hyper-V Windows コンテナー System Center 2016 Active Directory Domain Service* Active Directory Federation Service** 重複排除記憶域レプリカ Remote Desktop Service *Active Directory Domain Service (ADDS) = いわゆる AD **Active Directory Federation Service (ADFS) = ADDS と Azure AD を接続するのに必要 Office 365 など SaaS で SSO 環境構築の時に必要

108 ビジネスをスピードアップポイント小さな積み重ねでも時間を短縮を短縮できる提案ができるか? 時間がビジネスの成否を決める時代 IT の課題解決策活用する機能開発環境テスト環境の用意が遅くテンポよく開発に取り掛かれない環境をすぐに用意する Windows Server コンテナーネストされた Hyper-V 運用がビジネスのスピードに追い付かない運用の自動化 System Center Orchestrator

109 ビジネスの拡大と縮小ポイント瞬間風速的なブームを機会損失なしに受け止められるか? また撤退も視野にすぐに始めてみるビジネスはあるか? IT の課題解決策活用する機能ビジネスをすぐに始めたいがアプリケーション開発が間に合わないビジネスをすぐに始めたいがインフラが老朽化して追いつかないアプリごとの開発環境を用意するネットワークやストレージをできる限りソフトウェア化する Windows Server コンテナー Virtual Machine Manager によるソフトウェア定義のネットワーク (SDN) ビジネスが縮小したのでシステムを縮小して効率化したいクラウドと活用する Hyper-V と Azure IaaS のハイブリッド基盤の構築

110 ビジネスを止めないシステムポイント止めたくないシステムやコストをかけられるシステムはどこかまたはコストをかけるべきシステムを探せるか? IT の課題解決策活用する機能システムが止まってビジネスに支障をきたしている高可用性のシステム構成にするクラウド監視クラスターを構成する今どきコストをかけずともシステムを止めたくないサーバーの再起動回数を減らす Nano Server を利用する災害に対応できていない遠隔地にバックアップを飛ばすストレージレプリカを利用する

111 コスト削減ポイントお客様がコストが高いと思っているところを探せるか? 他章とほぼ同じことをどうやって表現できるか? IT の課題解決策活用する機能ストレージコストが高いストレージコストを削減するストレージスペースダイレクトを利用し安価な SATA ディスクを活用する重複排除機能を利用しディスクを節約する運用コストが高い運用改善を図る System Center を利用する

112 セキュリティポイント総論は賛成でもあまりに高いと受け入れられないので投資対効果やリーズナブルな価格であることも重要 IT の課題解決策活用する機能セキュリティが心配でモバイルワークスタイルを取り入れられない内部犯行を抑止する昨今のサイバー攻撃に対応できていない安全な認証を採用するディスクを暗号化し管理者以外は見られないようにするセキュリティ対策を多層防御で導入する Passport 認証を利用する多要素認証を導入するリモートデスクトップを導入する OS ディスクの暗号化 Nano Server シールドされた仮想マシン Windows Defender

113 どれから始めますか? ロードマップ例 Active Directory の更新と Windows 10 対応アセスメントセキュリティ強化施策アセスメント仮想化基盤の更新アセスメントファイルサーバーの更改

114 2016 Microsoft Corporation. All rights reserved. Microsoft Windows およびその他の製品名は米国 Microsoft Corporation の米国およびその他の国における登録商標または商標ですこのドキュメントに記載されている情報は情報提供のみを目的としておりこのドキュメントの発行時点におけるマイクロソフトの見解を反映したものですマイクロソフトは市場の変化に対応する必要があるためこのドキュメントの内容に関する責任をマイクロソフトは問われないものとしますまた発行日以降に発表される情報の正確性を保証できませんこのドキュメントに記載された内容は明示黙示または法律の規定にかかわらずこれらの情報についてマイクロソフトはいかなる責任も負わないものとします

Windows Server 2016 ライセンス体系に関するデータシート製品の概要 Windows Server 2016 は準備が整った時点でクラウドコンピューティングへ簡単に移行できる新しいテクノロジを導入すると同時に現在のワークロードをサポートするクラウドレディのオペレーティングシステ

Windows Server 2016 ライセンス体系に関するデータシート製品の概要 Windows Server 2016 は準備が整った時点でクラウドコンピューティングへ簡単に移行できる新しいテクノロジを導入すると同時に現在のワークロードをサポートするクラウドレディのオペレーティングシステムです本製品はお客様のビジネスを支えるアプリケーションとインフラストラクチャに新しい強力な多層セキュリティおよび