{"id":4256,"date":"2017-04-19T12:48:57","date_gmt":"2017-04-19T10:48:57","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=4256"},"modified":"2025-11-20T16:17:20","modified_gmt":"2025-11-20T15:17:20","slug":"fruehjahrsputz-microsoft-windows-server-2016","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/fruehjahrsputz-microsoft-windows-server-2016\/","title":{"rendered":"Fr\u00fchjahrsputz Microsoft Windows Server 2016"},"content":{"rendered":"

Seit dem 12. Oktober 2016 ist Windows Server 2016 offiziell in finaler Version verf\u00fcgbar. Windows Server 2016 ist der direkte Nachfolger des bereits 2015 geputzten Windows Server 2012 R2<\/a>. Neuerungen f\u00fchren zu einem leichteren Aufr\u00e4umen, Optimieren und Absichern des Systems.<\/p>\n

Windows Server 2016 aufr\u00e4umen<\/h2>\n

Microsoft geht mit Windows Server 2016 ein riesiges St\u00fcck in Richtung „Software Defined Storage<\/a>„. Somit werden Sie in die Lage versetzt, nicht nur Datenspeicher effizienter zusammenfassen und verwalten zu k\u00f6nnen, sondern auch sehr komplexe Storage-Szenarien abzubilden.<\/p>\n

Software Defined Storage in Windows Server 2016<\/h3>\n

Lokal angebundene Datenspeicher lassen sich mit Windows Server 2016 in einem Cluster zusammenfassen, um sie als gemeinsame virtuelle Speicher zu nutzen. Microsoft selbst nennt diese Technologie „Storage Spaces Direct<\/a>„. Solche Cluster sind nicht auf gemeinsame externe Datenspeicher angewiesen. Jeder Cluster arbeitet mit seinem eigenen Datenspeicher.<\/p>\n

Das bietet Administratoren die M\u00f6glichkeit zum Erstellen einzelner Laufwerke, auf denen sich Daten ablegen lassen. Die Folge: erh\u00f6hte Flexibilit\u00e4t, Effizienz und Skalierbarkeit. Das macht vor allem bei solchen Clustern Sinn, bei denen ein gemeinsam genutzter Datenspeicher innerhalb von virtuellen Laufwerken des Storage Spaces Direct organisiert werden. Drei unterschiedliche Storage Tiers<\/a> k\u00f6nnen angelegt werden, weil Windows Server 2016 auch mit NVM Express (NVMe) zurechtkommt.<\/p>\n

Nun wird der Speicher deshalb beschleunigt, weil der Server die NVMe-SSD als Cache, SSD und\/ oder HDD als Kapazit\u00e4tsspeicher nutzt.<\/p>\n

Z\u00fcgiger Datenzugriff dank Storage Tiers<\/h3>\n

Microsoft hat Windows Server 2016 erweiterte Konfigurationen f\u00fcr Storage Tiers spendiert. \u00dcber diese Storage Tiers k\u00f6nnen Sie als Administrator unterschiedliche Speichertechnologien innerhalb eines Storage Space Direct mixen. Das k\u00f6nnen die bereits erw\u00e4hnten Beispiele SSD, HDD oder NVMe-SSD sein. Diese Speicher werden durch Windows Server 2016 zu einem gemeinsam nutzbaren Speicher zusammengefasst. Der Server kennt allerdings die physischen Speicher von SSD und HDD.<\/p>\n

Sie als Administrator werden damit in die Lage versetzt, Regeln f\u00fcr die optimierte Speicherung von Daten festzulegen. Windows Server speichert dann oft verwendete Daten auf SSD, w\u00e4hrend die HDD weniger h\u00e4ufig verwendete Daten archiviert. Auch Windows Server 2012 R2 beherrschte die Storage Tiers, jedoch gilt dies nur f\u00fcr lokale Festplatten, nicht netzwerk\u00fcbergreifend. Au\u00dferdem ist das zus\u00e4tzliche Arbeiten mit NVMe-SSD hinzugekommen.<\/p>\n

B\u00fcndelung von HDD, SSD und NVMe unter Windows Server 2016<\/h3>\n

Um die Speicherkapazit\u00e4t zu erh\u00f6hen, nutzen Storage Spaces Direct in g\u00e4ngiger Konfiguration mit SSD und HDD die SSD als Cache, die HDD als Speicher f\u00fcr Daten. Automatisch entstehen so zwei Storage Tiers, die die Datenspeicherung so effizient wie m\u00f6glich gestalten sollen. Legen Sie als Administrator nun einen Storage Space Direct auf Ihrem Server mit Windows Server 2016 an, erkennt das OS automatisiert, inwieweit SSD, HDD sowie NVMe-SSD verbaut sind. Die entsprechenden Storage Tiers werden automatisch angelegt.<\/p>\n

Verwenden Sie NVMe-SSD, wird Windows Server 2016 diese als Cache anlegen. H\u00e4ufig genutzte Dateien landen auf der SSD, die HDD wird auch hier zum Erh\u00f6hen der Kapazit\u00e4t eingesetzt. Jedoch kann Windows Server 2016 nicht immer allein den MediaType einer Festplatte erkennen. Daf\u00fcr nutzen Sie PowerShell, um die Informationen zu den Festplatten darstellen zu lassen. Um die Server-Festplatten nach Typ anzeigen zu lassen, geben Sie den folgenden Befehl ein:<\/p>\n

Get-StorageSubSystem Clu* | Get-PhysicalDisk | Group-Object BusType | FT Count, Name Count Name<\/p>\n

Alternativ k\u00f6nnen Sie sich anzeigen lassen, f\u00fcr welche Festplatte SSD als Medientyp festgelegt ist:<\/p>\n

Get-PhysicalDisk | fl FriendlyName, MediaType<\/p>\n

Es ist unabdingbar, SSD auch als SSD anzeigen zu lassen. Andernfalls k\u00f6nnen Sie die neuen Funktionen f\u00fcr den Speicherpool in Windows Server 2016 nicht nutzen. M\u00f6chten Sie sich die Storage Tiers anzeigen lassen, die Windows Server 2016 angelegt hat, nutzen Sie folgenden Befehl:<\/p>\n

Get-StorageTier | FT FriendlyName, ResiliencySettingName, MediaType, PhysicalDiskRedundancy -autosize FriendlyName ResiliencySettingName MediaType PhysicalDiskRedundancy<\/p>\n

Um nun in einem Cluster Storage Spaces Direct aktivieren zu k\u00f6nnen, nutzen Sie in der PowerShell folgenden Befehl:<\/p>\n

Enable-ClusterS2D<\/p>\n

Unterst\u00fctzung von Nano-Servern<\/h3>\n

Durch Storage Space Direct ergibt sich die Unterst\u00fctzung von Nano-Servern. Als Administrator erhalten Sie somit die M\u00f6glichkeit an die Hand, Cluster basierend auf Nano-Servern aufzubauen und winzige, jedoch sehr effiziente Hyper-V-Cluster zu erstellen. Ist der Cluster aufgebaut, k\u00f6nnen Sie die Funktion in der PowerShell \u00fcber diesen Befehl aktivieren:<\/p>\n

Enable-ClusterStorageSpacesDirect<\/p>\n

Damit Storage Spaces Direct in produktiver und nicht nur in der Testumgebung verwendet werden kann, ist spezielle Hardware angeraten. Hier sind vor allem RDMA<\/a>-f\u00e4hige Netzwerkkarten zu nennen.<\/p>\n

Zur\u00fcck zum Nano-Server: sie geh\u00f6ren zu den wichtigsten Neuerungen in Windows Server 2016. Wie Sie Nano-Server installieren und einrichten, erkl\u00e4rt ZDNet an dieser Stelle<\/a>.<\/p>\n

Windows Server 2016: aufr\u00e4umen leicht gemacht<\/h3>\n

Microsoft macht es Ihnen also leicht, Speicherplatz unter Windows Server 2016 freizugeben. Um Ihr System wirklich aufzur\u00e4umen, k\u00f6nnen Sie sich die Tipps anschauen, die wir im Ursprungsbeitrag gegeben haben<\/a>.<\/p>\n

Windows Server 2016 optimieren<\/h2>\n

Aufgrund des neuen Speichersystems ist die Performance von Windows Server 2016 nicht zu verachten! Die Selbstoptimierung tr\u00e4gt zu einer hervorragenden Geschwindigkeit bei. Nichtsdestotrotz gilt es, typische Server-Performance-Bremsen herauszufinden. Das k\u00f6nnen Sie durch die Anleitungen in unserem Ursprungsbeitrag<\/a> erreichen.<\/p>\n

Windows Server 2016 sichern<\/h2>\n

Windows Server f\u00e4llt mit nur 400 MB extrem kompakt aus. Um den geringen Speicherbedarf aufrechtzuerhalten, verf\u00fcgt Windows Server \u00fcber keine Bedienoberfl\u00e4che. Viele Treiber m\u00fcssen nicht installiert werden, zugegriffen wird via Netzwerk oder \u00fcber Bordmittel (Hyper-V-Manager).<\/p>\n

In der Folge ergebe sich laut Microsoft der Vorteil, dass 92 % weniger kritische Sicherheits-Updates notwendig w\u00e4ren. Die Patches steuern Administratoren \u00fcber sogenannte Ringe. Die BitLocker-Laufwerksverschl\u00fcsselung bezieht sich auf Hyper-V-Maschinen-Daten und Admin-Profilen k\u00f6nnen restriktiv Rechte zugewiesen werden. So ist etwa der Zugriff auf bestimmte Daten nur zu bestimmten Zeiten m\u00f6glich.<\/p>\n

Individuelle Anpassung von Admin-Rechten<\/h3>\n

Um der Tatsache Rechnung zu tragen, dass immer mehr Attacken innerhalb eines Netzwerks gestartet werden, erlaubt Microsoft mit Windows Server 2016 das individuelle Anpassen von Administrator-Rechten. Den Prinzipien „Just-in-Time<\/a>-Administrator“ und „Just-Enough<\/a>-Administrator“ folgend, k\u00f6nnen Admin-Rollen rechtlich beschr\u00e4nkt werden. So kann ein DNS-Administrator-Account ausschlie\u00dflich DNS-relevante Dateien bearbeiten. Diese Rechte sind jedoch auf bestimmte Zeitr\u00e4ume beschr\u00e4nkt.<\/p>\n

„Credential Guard<\/a>“ soll diese bereits recht stark ausfallenden Sicherheitsma\u00dfnahmen erg\u00e4nzen. Das aus Windows 10 Enterprise entnommene Feature erm\u00f6glicht das Speichern sicherheitsrelevanter Informationen auf lokalen Maschinen. Diese d\u00fcrfen in der Folge nur durch die Virtualisierung mithilfe von privilegierter Software abgerufen werden.<\/p>\n

Nano-Server erh\u00f6hen Sicherheit<\/h3>\n

Zu den Schwachstellen in Windows Server geh\u00f6rte bislang die grafische Benutzeroberfl\u00e4che, die viele Angriffspunkte bot. Die Nano-Server k\u00f6nnen Sie sich als entschlackte Rohvariante von Windows Server 2016 vorstellen. Mit der GUI (Benutzeroberfl\u00e4che) und weiteren Komponenten fallen auch viele Treiber dem Microsoft-Sparwahn zum Opfer. Das macht den Server sicherer: weniger Treiber, weniger Einfallstore.<\/p>\n

Weitere Sicherheitsfeatures in Windows Server 2016<\/h3>\n

Um Ihren Server abzusichern, lesen Sie bitte die Abschnitte unter der \u00dcberschrift „Sicherheit unter Windows Server 2012 R2“ unseres Ursprungsbeitrags<\/a>.<\/p>\n

Wie Sie im Absatz „Einbindung externer Nutzer“ lesen werden, empfehlen wir zum Kommunizieren \u00fcber Windows Server 2016 VPN. Wie Sie einen VPN-Server mit Windows Server 2016 aufbauen, erkl\u00e4rt ZDNet in diesem Artikel<\/a>. Wie Sie mit den eben vorgestellten neuen Sicherheitsfeatures umgehen, erfahren Sie direkt bei Microsoft<\/a>.<\/p>\n

Microsoft Windows Server 2016 ges\u00e4ubert, optimiert und gesichert<\/h2>\n

Microsoft geht mit Windows Server 2016 neue Wege. Durch den Wegfall der GUI und durch die Option der Nano-Server wurde die Sicherheit optimiert, gleichzeitig sind Speicherressourcen extrem geschont. Schon von Haus aus macht Windows Server in der 2016er Version also was her. Die neue Rechtevergabe sorgt f\u00fcr ein Plus an Sicherheit. Microsoft hat an den richtigen Stellschrauben gedreht, um Windows Server 2016 schneller und sicherer zu gestalten.<\/p>\n

In der kommenden Woche blicken wir auf die Ubuntu Server Edition, sp\u00fcren Leistungsbremsen auf und schauen, wie Sie Ihren Server optimal absichern.<\/p>\n