Windows Server 2022：チートシート - TechRepublic

Windows Server の長期サポートリリースの最新版である Windows Server 2022 がリリースされました。Windows Server 2016 から始まった一連のリリースの継続的な進化版として、セキュリティの強化、ハイブリッドクラウド機能の強化、そして大規模オンプレミスアプリケーションのサポート強化が図られています。Windows Azure のリリースと同期することで、シンプルなファイル＆プリントから、大規模なデータウェアハウスや SAP のような大規模な基幹業務アプリケーションの実行まで、幅広いスケールに対応する効果的なオンプレミスプラットフォームとなっています。

参照: Windows Server 2022 チートシート(TechRepublic)

Windows Server 2022 とは何ですか?

Windows Server 2022 は、オンプレミスのデータセンターおよび仮想マシン向けの Windows Server の新しい長期サービスチャネルリリースです。主なエディションは、Standard と Datacenter の 2 つです。Windows Server 2022 の 2 つのエディションは、既存の Windows Server 機能を基盤とする同じコアサーバー機能を提供しますが、Hyper-V 仮想マシンのサポート方法やネットワークとストレージの管理方法には若干の違いがあります。

仮想インフラストラクチャを構築する場合は、無制限の VM (Standard では 2 台のみサポート) のサポート、分離とセキュリティ強化のためのシールドされた Hyper-V VM、およびソフトウェア定義ネットワークとストレージの両方のサポートが追加されるため、Datacenter を選択する必要があります。

どちらのバージョンも同じコア機能セットをサポートしています。

Windows コンテナー:仮想マシンとは異なり、コンテナーは、分離されたユーザー空間でアプリケーションをホストするために、OS、ライブラリ、および基盤となるリソースへの十分なアクセスを提供することで、オペレーティングシステムレベルの仮想化を可能にします。

Active Directory ドメインサービス: Privileged Access Management (PAM) は、Microsoft Identity Manager (MIM) と連携して Active Directory (AD) フォレストを特権アクセスを持つアカウントから保護することで、資格情報の盗難に対処します。さらに、管理アクセスのリクエストとアカウントの監視のための新しいプロセスが導入されており、これには、指定された期間に基づいて管理ウィンドウの期間を制限する有効期限付きリンク機能も含まれます。

Active Directory フェデレーションサービス (ADFS) は、ADFS で保護された企業とパートナー組織の間で、シンプルで安全な ID フェデレーションとシングルサインオン (SSO) を継続的に提供します。これにより、LDAP またはクラウドベースのプロバイダーに保存されているユーザーの認証が可能になります。

Hyper-V には、仮想マシンの仮想ネットワークアダプターとメモリのホット管理機能が含まれています。セキュリティを重視する管理者向けに、Datacenter にはシールドされた仮想マシンが搭載されており、データと仮想マシンの状態を暗号化し、ビデオ信号とディスクの検査を防止することで、データの改ざんや盗難を最小限に抑えます。

参照：Windows 11 チートシート：知っておくべきことすべて（無料 PDF） （TechRepublic）

Windows Defender: Microsoft の Windows Server マルウェア対策アプリケーションは、Windows Server 2022 にデフォルトでインストールされます。

記憶域スペースダイレクトを使用すると、ローカルに保存されている、または記憶域プールの一部としてネットワーク化された JBOD を含む、ローカルストレージシステムから高可用性ストレージを構築できます。

最小システム要件は同じです:

1.4GHz 64ビットプロセッサ
x64命令セットと互換性あり
NXとDEPをサポート
CMPXCHG16b、LAHF/SAHF、PrefetchWをサポート
第 2 レベルアドレス変換 (EPT または NPT) をサポート
512 MB (デスクトップエクスペリエンスのインストールオプションを備えたサーバーの場合は 2 GB)
物理ホスト展開用のECC（エラー訂正コード）タイプまたは類似のテクノロジー
少なくとも1ギガビット/秒のスループットが可能なイーサネットアダプタ
PCI Expressアーキテクチャ仕様に準拠
UEFI 2.3.1cベースのシステムとセキュアブートをサポートするファームウェア
トラステッドプラットフォームモジュール 2.0

参照：新しいMicrosoft Store：あなたとあなたのビジネスにとって何を意味するのか？実は大きな意味がある（TechRepublic）

Windows Server 2022 が重要なのはなぜですか?

Windows 10は、セキュアコア・イニシアチブの一環として、仮想化およびプロセッサベースのセキュリティアップデートを順次展開してきました。これは、Windows 11でサポートされるプロセッサが限定されている理由の一つです。マイクロソフトは、このモデルをWindows Server 2022にオプションのセキュリティツールセットとして導入し、「セキュアコア・サーバー」と呼ばれる、サーバーパートナーのセキュアなハードウェアとファームウェア、そして自社のソフトウェアツールを組み合わせたものを提供します。これにより、Credential Guardを使用してログイン情報やハイパーバイザーで保護されたアプリケーションのコード整合性を保護できます。同時に、ネットワークセキュリティも強化され、HTTPSサポートがTLS 1.3にアップグレードされ、ファイル共有SMBプロトコルに強化されたAES-256暗号化が追加されています。

Azure Arc で管理されるハイブリッドクラウドシステムとして、またはオンプレミス環境とクラウドシステム間でデータを転送するための、Azure との統合にも大幅な改善が加えられています。これには、コンテナー内やリモート管理機能を備えたアプリケーションホスト VM として使用するための、大幅に小型化された Server Core インストールが含まれます。Windows Admin Center 管理ツールのさらなる改善により、イベントビューアーが改善され、Windows サーバーからの Azure 管理のサポートが強化されました。

MicrosoftはWindows Serverのスケーラビリティオプションも強化しました。大規模なアプリケーションを実行する場合、48TBのメモリと64ソケットで2,048コアのサポートが利用可能になります。その他のアプリケーションホスティング機能には、Kubernetesアプリケーションで使用するためのWindowsコンテナサポートの強化、IPv6サポートを追加する高度なコンテナネットワークツールなどが含まれます。

Azure で Windows Server イメージを実行している場合は、Azure Automanage、VM イメージのホットパッチ、より優れた移行オプション、新しい QUIC プロトコル経由の SMB のサポートなどの追加機能が利用できるようになります。

Windows Server 2022 はいつリリースされましたか?

プレビュープログラムは 2021 年 3 月に開始されました。Windows Server 2022 の一般提供は 2021 年 9 月 1 日に発表され、9 月 16 日の Windows Server Summit の一環として発表イベントが開催されました。

Windows Server 2022 を入手するにはどうすればよいですか? また、費用はいくらですか?

Standard、Datacenter、Essentialsの3つのエディションをご用意しています。Datacenter版は、大規模なデータセンターでの使用を想定しており、大規模な仮想マシン群をホストおよび管理する必要があります。通常、ERPシステムや、Azure Stack HCIなどのツールの代替として、ハイブリッドクラウドやプライベートクラウドで使用されます。Standard版は、仮想化要件が限定された、一般的な小規模アプリケーションサーバーまたは運用データベースサーバーです。基本的なファイルと印刷機能を必要とする、従業員数25名以下の小規模企業には、Essentials版をご利用いただけます。

Windows Server 2022は、既存のライセンス契約をお持ちのお客様はMicrosoftボリュームライセンスセンターから、Azure仮想マシンとしてご利用の場合はAzure Marketplaceからご購入いただけます。また、Windows Evaluation Centerから評価版をダウンロードして、ISOおよびVHDインストーラーでインストールすることも可能です。

Microsoftは、Windows Server 2022のライセンスをコア単位のライセンスモデルで提供しています。サーバーにアクセスするユーザーとデバイスにはCALが必要です。Windows Server 2019と同様に、ライセンスは2コアパックと16コアパックで販売され、プロセッサあたり最低8コア、サーバーあたり16コアライセンスとなります。