Windows Server 2022: Weitere Integration mit Azure, verbesserter Container-Support, mehr Boot- und Protokollsicherheit

Ein wesentlicher Teil der angekündigten Neuheiten betrifft die Anbindung an die Microsoft-Cloud. So erlaubt die Integration mit Azure Arc dem Admin, lokale Server über die Azure-Konsole zu verwalten. Diese Verknüpfung lässt sich über die neue Version des Admin Center einfach herstellen.

Der Storage Migration Service, ursprünglich gedacht für die Migration alter File-Server auf Windows Server 2019, soll nun verstärkt dazu dienen, Netz­freigaben in die Azure-Cloud zu verfrachten. Zusätzlich ist der Dienst in der Lage, Daten von NetApp-Speichern nach Azure zu migrieren.

Windows-Server als Azure-Außenstelle

Einem lokalen Windows Server kommt somit immer mehr die Rolle eines Satelliten von Azure zu, er wird von dort verwaltet und in verschiedene Cloud-Dienste wie etwa für das Backup oder das Monitoring eingebunden. Statt bei Azure führt er Workloads im Rechen­zentrum des Anwenders aus, etwa weil die aus Compliance-Gründen gewünscht ist.

Infrastruktur­dienste übernimmt aber zunehmend die Cloud, wie etwa auch die Ankündigung des WUfB Deployment Service zeigt. Dieser wird über kurz oder lang WSUS ersetzen. Das Active Directory und vor allem die Domänen­dienste verlieren ebenfalls an Bedeutung, das Identity Management wandert nach Azure AD ab.

Wer Funktionen wie eine moderne Multifaktor-Authentifizierung oder Conditional Access nutzen möchte, soll eine hybride Konfiguration aufbauen. Der Stillstand beim AD zeigt sich auch darin, dass die Funktionsebene weiterhin auf 2016 stehen geblieben ist.

Erweiterte Container-Unterstützung

In dieser vorgesehenen Rolle soll Windows Server in der Lage sein, auch Anwendungen neueren Typs, so genannte Cloud-native Applikationen, auszuführen. Entsprechend liegt ein Schwerpunkt von Server 2022 auf dem Support für Container.

Dazu gehören eine bessere Unterstützung für Kubernetes, eine weitere Verkleinerung des Server-Core-Images oder die Möglichkeit, die Zeitzone in einem Container unabhängig vom Host zu konfigurieren.

Group Managed Service Accounts (gMSA) lassen sich nun für Windows Container nutzen, ohne dass der Host Mitglied in einer Domäne sein muss. Für besonders ressourcen­hungrige Anwendungen unterstützt Server 2022 nun bis zu 48TB RAM.

Secure Boot

Die ansonsten angekündigten Neuerungen betreffen Sicherheits­funktionen. So soll das Konzept des Secured-Core Server auf Basis von TPM und System Guard einen sicheren Boot-Vorgang des Systems gewähr­leisten. Es sieht entsprechend vor, dass OEMs ihre Rechner mit Hard- und Firmware sowie mit Treibern ausstatten, die diesen Anforderungen zu genügen.

Außerdem wird in Server 2022 standardmäßig TLS 1.3 aktiviert sein und die SMB-Verschlüsselung unterstützt künftig auch AES-256.

Verfügbarkeit

Die Preview von Windows Server 2022 beruht auf dem Build 20303 und kann nach der Registrierung als Windows Insider von Microsofts Website heruntergeladen werden. Für die Aktivierung sind weiterhin folgende Lizenzschlüssel für den Build 20215 gültig:

Standard: MFY9F-XBN2F-TYFMP-CCV49-RMYVH

Datacenter: 2KNJJ-33Y9H-2GXGX-KMQWH-G6H67