Novedades de Windows Server 2019

  • Artículo

En este artículo se describen algunas de las nuevas características de Windows Server 2019. Windows Server 2019 se basa en Windows Server 2016 e incluye numerosas innovaciones en cuatro temas claves: nube híbrida, seguridad, plataforma de aplicaciones e infraestructuras hiperconvergidas (HCI).

General

Windows Admin Center

Windows Admin Center es una aplicación implementada localmente, basada en explorador para la administración de servidores, clústeres, infraestructura hiperconvergida y PC con Windows 10. Se ofrece sin costo adicional además del de Windows y está listo para usarse en producción.

Puede instalar Windows Admin Center en Windows Server 2019, Windows 10 y versiones anteriores de Windows y Windows Server, y usarlo para administrar servidores y clústeres con Windows Server 2008 R2 y versiones posteriores.

Para obtener más información, consulta Windows Admin Center.

Experiencia de escritorio

Dado que Windows Server 2019 es una versión de canal de servicio a largo plazo (LTSC), incluye la Experiencia de escritorio. (Las versiones del canal semianual (SAC) no incluyen la experiencia de escritorio por diseño; son estrictamente versiones de imagen de contenedor Server Core y Nano Server). Al igual que con Windows Server 2016, durante la instalación del sistema operativo, es posible elegir entre las instalaciones de Server Core o las instalaciones de Server con Experiencia de escritorio.

Conclusiones del sistema

Información del sistema es una nueva característica disponible en Windows Server 2019 que aporta funcionalidades de análisis predictivo local de forma nativa a Windows Server. Estas funcionalidades predictivas, cada una respaldada por un modelo de aprendizaje automático, analizan localmente los datos del sistema de Windows Server, como contadores de rendimiento y eventos. La información del sistema permite comprender cómo funcionan los servidores y le ayuda a reducir los gastos operativos asociados a la administración reactiva de problemas en las implementaciones de Windows Server.

Nube híbrida

Característica a petición App Compatibility de Server Core

La característica de compatibilidad de aplicación de Server Core a petición (FOD) mejora significativamente la compatibilidad de las aplicaciones al incluir un subconjunto de archivos binarios y componentes de Windows Server con la experiencia de escritorio. Server Core se mantiene lo más ágil posible al no agregar el propio entorno gráfico experiencia de escritorio de Windows Server, lo que aumenta la funcionalidad y la compatibilidad.

Esta característica opcional a petición está disponible en una ISO independiente y se puede agregar solo a imágenes e instalaciones de Windows Server Core mediante DISM.

Rol del servidor de transporte de Servicios de implementación de Windows (WDS) agregado a Server Core

Servidor de transporte solo contiene los principales elementos de red de WDS. Puede usar Server Core con el rol del servidor de transporte para crear espacios de nombres multidifusión que transmitan datos (p.ej. imágenes del sistema operativo) desde un servidor independiente. También puedes utilizarlo si deseas disponer de un servidor PXE que permita a los clientes arrancar basándose en PXE y descargar su propia aplicación personalizada de configuración.

Integración de Servicios de Escritorio remoto con Azure AD

Con la integración de Azure AD, puede usar las directivas de acceso condicionales, autenticación multifactor, autenticación integrada con otras aplicaciones SaaS con Azure AD y mucho más. Para más información, consulta Integrar Azure AD Domain Services con la implementación de RDS.

Redes

Hemos realizado varias mejoras en la pila de red principal, como TCP Fast Open (TFO), Receive Window Autotuning, IPv6, y mucho más. Para más información, consulte la publicación sobre la mejora de características de pila de red principal.

Seguridad

Protección contra amenazas avanzada de Windows Defender (ATP)

Los sensores de plataforma profunda y las acciones de respuesta de ATP exponen ataques de nivel de kernel y memoria, y responden suprimiendo archivos malintencionados y finalizando procesos dañinos.

La protección contra vulnerabilidades de seguridad de ATP de Windows Defender es un nuevo conjunto de funcionalidades de prevención de intrusiones de host que le permiten equilibrar los requisitos de riesgo de seguridad y productividad. La protección contra vulnerabilidades de seguridad de Windows Defender está diseñada para bloquear el dispositivo frente a una amplia variedad de vectores de ataque y bloquear comportamientos usados normalmente en ataques de malware. Los componentes son:

  • Reducción de la superficie expuesta a ataques (ASR) es un conjunto de controles que las empresas pueden habilitar para impedir que el malware entre en la máquina bloqueando archivos sospechosos malintencionados. Por ejemplo, archivos de Office, scripts, movimiento lateral, comportamiento de ransomware y amenazas basadas en correo electrónico.

  • Protección de red protege el punto de conexión frente a amenazas basadas en web bloqueando cualquier proceso de salida en el dispositivo para hosts o direcciones IP que no son de confianza a través de SmartScreen de Windows Defender.

  • Acceso controlado a carpetas protege los datos confidenciales del ransomware bloqueando para los procesos que no son de confianza el acceso a las carpetas protegidas.

  • Protección contra vulnerabilidades es un conjunto de las mitigaciones para vulnerabilidades de seguridad (reemplazando EMET) que se pueden configurar con facilidad para proteger sus aplicaciones y el sistema.

  • Control de aplicaciones de Windows Defender (también conocido como la directiva de integridad de código (CI)) se lanzó en Windows Server 2016. Hemos facilitado la implementación al incluir directivas de CI predeterminadas. La directiva predeterminada permite todos los archivos incluidos en Windows y aplicaciones de Microsoft, como SQL Server, y bloquea archivos ejecutables conocidos que pueden omitir la CI.

Seguridad con Redes definidas por software (SDN)

Seguridad con SDN ofrece muchas características para aumentar la confianza del cliente en la ejecución de cargas de trabajo, de forma local, o como proveedor de servicios en la nube.

Estas mejoras de seguridad están integradas en la plataforma completa de SDN que se introdujo en Windows Server 2016.

Para obtener una lista completa de las novedades de SDN, consulta Novedades de SDN para Windows Server 2019.

Mejoras de las máquinas virtuales blindadas

  • Mejoras de sucursal

    Ahora puedes ejecutar máquinas virtuales blindadas en máquinas con conectividad intermitente para el Servicio de protección de host al usar las nuevas características HGS de reserva y modo sin conexión. HGS de reserva te permite configurar un segundo conjunto de direcciones URL para Hyper-V para probar si no puede conectar con el servidor HGS principal.

    Incluso si no se puede acceder al servicio de protección de host (HGS), el modo sin conexión le permitirá continuar iniciando las máquinas virtuales blindadas. El modo sin conexión permitirá continuar iniciando las máquinas virtuales blindadas, incluso si no se puede conectar al HGS, siempre y cuando la máquina virtual se haya iniciado correctamente una vez y no haya cambiado la configuración de seguridad del host.

  • Solución de problemas de las mejoras

    También hemos facilitado la solución de problemas de las máquinas virtuales blindadas habilitando el soporte con el modo de sesión mejorada de VMConnect y PowerShell Direct. Estas herramientas son útiles si ha perdido la conectividad de red con la máquina virtual y necesita actualizar su configuración para restaurar el acceso.

    No es necesario configurar estas características y están disponibles automáticamente cuando se coloca una máquina virtual blindada en un host de Hyper-V con Windows Server, versión 1803 o posterior.

  • Compatibilidad con Linux

    Si ejecutas entornos de sistemas operativos mixtos, Windows Server 2019 admite ahora la ejecución de Ubuntu, Red Hat Enterprise Linux y SUSE Linux Enterprise Server dentro de las máquinas virtuales blindadas.

HTTP/2 para una Web más rápida y segura

  • Fusión mejorada de las conexiones para ofrecer una experiencia de exploración sin interrupciones y cifrada correctamente.

  • Negociación mejorada del conjunto de aplicaciones de cifrado de lado de servidor HTTP/2 para la mitigación automática de errores de conexión y la facilidad de implementación.

  • Nuestro proveedor de congestión TCP predeterminado es ahora Cubic, para ofrecerte un mayor rendimiento.

Redes cifradas

El cifrado de red virtual cifra el tráfico de red virtual entre máquinas virtuales dentro de subredes que tienen la etiqueta Cifrado habilitado. Las redes cifradas también utilizan la Seguridad de la capa de transporte de datagrama (DTLS) en la subred virtual para cifrar los paquetes. DTLS protege los datos de las interceptaciones, alteraciones y falsificaciones realizadas por cualquier persona con acceso a la red física.

Para obtener más información, consulte Redes cifradas.

Auditoría de firewall

La Auditoría de firewall es una nueva característica para el firewall de SDN que registra cualquier flujo procesado por reglas de firewall de SDN y listas de control de acceso (ACL) que tienen habilitado el registro.

Interconexión de red virtual

El Emparejamiento de red virtual permite conectar dos redes virtuales directamente. Una vez emparejadas, las redes virtuales aparecen en la supervisión como una sola.

Medición de salida

La Medición de salida ofrece medidores de uso para transferencias de datos salientes. La Controladora de red usa esta característica para mantener una lista de permitidos de todos los intervalos IP usados en SDN por red virtual. Estas listas consideran que cualquier paquete que se dirija a un destino no incluido en los intervalos IP enumerados se factura como transferencia de datos salientes.

Storage

Estos son algunos de los cambios que hemos realizado para el almacenamiento en Windows Server 2019. Para obtener más información, consulta Novedades del almacenamiento.

Desduplicación de datos

  • Desduplicación de datos ahora admite ReFS: ahora puede habilitar la Desduplicación de datos siempre que pueda habilitar ReFS, lo que aumenta la eficacia del almacenamiento hasta un 95 % con ReFS.

  • DataPort API para la entrada o salida optimizadas de volúmenes desduplicados: los desarrolladores ahora pueden aprovechar el conocimiento que tiene Desduplicación de datos sobre cómo almacenar datos para mover datos entre volúmenes, servidores y clústeres de manera eficaz.

File Server Resource Manager

Ahora es posible evitar que el servicio del Administrador de recursos del servidor de archivos cree un diario de cambios (también conocido como diario USN) en todos los volúmenes cuando se inicia el servicio. Impedir la creación del recorrido de cambio puede ahorrar espacio en cada volumen, pero deshabilitará la clasificación de archivos en tiempo real. Para obtener más información, vea Introducción al Administrador de recursos del servidor de archivos.

SMB

Servicio de migración de almacenamiento

El servicio de migración de almacenamiento facilita la migración de servidores a una versión más reciente de Windows Server. Esta herramienta gráfica realiza un inventario de los datos en los servidores y, a continuación, transfiere los datos y la configuración a los servidores más nuevos. El Servicio de migración de almacenamiento también puede mover las identidades de los servidores antiguos a los nuevos servidores para que los usuarios no tengan que volver a configurar sus perfiles y aplicaciones. Para obtener más información, consulte Servicio de migración de almacenamiento.

La versión 1910 de Windows Admin Center agregó la capacidad de implementar máquinas virtuales de Azure. Esta actualización integra la implementación de máquinas virtuales de Azure en el servicio de migración de almacenamiento. Para más información, consulte Migración de máquinas virtuales de Azure.

También puede acceder a las siguientes características posteriores al lanzamiento a fabricación (RTM) al ejecutar el orquestador del Servidor de migración de almacenamiento en Windows Server 2019 con KB5001384 instalado o en Windows Server 2022:

  • Migrar usuarios y grupos locales al nuevo servidor.
  • Migrar el almacenamiento desde clústeres de conmutación por error, migrar a clústeres de conmutación por error y migrar entre servidores independientes y clústeres de conmutación por error.
  • Migrar el almacenamiento desde un servidor Linux que use Samba.
  • Sincronice más fácilmente los recursos compartidos migrados en Azure mediante Azure File Sync.
  • Migrar a nuevas redes, como Azure.
  • Migre servidores de NetApp Common Internet File System (CIFS) desde matrices del Servicio de autenticación federada (FAS) de NetApp a servidores y clústeres de Windows.

Espacios de almacenamiento directos

Esta es una lista de novedades de Espacios de almacenamiento directo. Para obtener más información, consulta Novedades de Espacios de almacenamiento directo. Consulta también Azure Stack HCI para más información acerca de cómo adquirir sistemas de espacio de almacenamiento directo validados.

  • Desduplicación y compresión de volúmenes ReFS
  • Compatibilidad nativa con memoria persistente
  • Resistencia anidada para la infraestructura hiperconvergida de dos nodos en el borde
  • Clústeres de dos servidores usando una unidad flash USB como testigo
  • Soporte técnico de Windows Admin Center
  • Historial de rendimiento
  • Escalar hasta 4 PB por clúster
  • La paridad acelerada por reflejos es el doble de rápida
  • Detección de valores atípicos de latencia de unidad
  • Delimitar manualmente la asignación de volúmenes para aumentar la tolerancia a errores

Réplica de almacenamiento

Estas son las novedades de Réplica de almacenamiento. Para obtener más información, consulta Novedades de Réplica de almacenamiento.

  • Réplica de almacenamiento ahora está disponible en Windows Server 2019 Standard Edition.
  • La conmutación por error es una nueva función que permite el montaje de almacenamiento de destino para validar la replicación o datos de copia de seguridad. Para obtener más información, consulta Preguntas frecuentes acerca de Réplica de almacenamiento.
  • Mejoras de rendimiento de registro de Réplica de almacenamiento
  • Soporte técnico de Windows Admin Center

Clúster de conmutación por error

Esta es una lista de novedades de clústeres de conmutación por error. Para obtener más información, consulta Novedades de clústeres de conmutación por error.

  • Conjuntos de clústeres
  • Clústeres con reconocimiento de Azure
  • Migración de clúster entre dominios
  • Testigo USB
  • Mejoras de infraestructura de clústeres
  • La actualización con reconocimiento de clúster es compatible con Espacios de almacenamiento directo
  • Mejoras de testigo de recurso compartido de archivo
  • Refuerzo de clústeres
  • Clúster de conmutación por error ya no usa autenticación NTLM

Plataformas de aplicaciones

Contenedores de Linux en Windows

Ahora es posible ejecutar contenedores basados en Linux y Windows en el mismo host de contenedor, mediante el mismo demonio de Docker. Ahora puede tener un entorno de host de contenedor heterogéneo que proporcione flexibilidad a los desarrolladores de aplicaciones.

Compatibilidad integrada para Kubernetes

Windows Server 2019 continúa con las mejoras de cálculo, redes y almacenamiento de las versiones del Canal semianual necesarias para la compatibilidad con Kubernetes en Windows. Habrá más detalles disponibles en las próximas versiones de Kubernetes.

  • Las redes de contenedores en Windows Server 2019 mejoran en gran medida la facilidad de uso de Kubernetes en Windows. Hemos mejorado la resistencia de las redes de plataformas y la compatibilidad con los complementos de red de contenedores.

  • Las cargas de trabajo implementadas en Kubernetes pueden usar la seguridad de red para proteger los servicios de Windows y Linux con herramientas incrustadas.

Mejoras de contenedor

  • Mejora de la identidad integrada

    Hemos facilitado la autenticación integrada de Windows en contenedores y la hemos vuelto más confiable, abordando varias limitaciones de versiones anteriores de Windows Server.

  • Mejor compatibilidad de aplicaciones

    Inclusión de aplicaciones para Windows en contenedores más fácil: La compatibilidad de aplicaciones para la imagen de windowsservercore existente ha aumentado. Para las aplicaciones con más dependencias de API, ahora hay una imagen de terceros: windows.

  • Tamaño reducido y mayor rendimiento

    Se han mejorado los tamaños de descarga de imagen de contenedor base, el tamaño en el disco y los tiempos de inicio para acelerar los flujos de trabajo de contenedor.

  • Experiencia de administración con Windows Admin Center (versión preliminar)

    Hemos hecho que sea más sencillo que nunca antes la acción de ver qué contenedores se ejecutan en el equipo y de administrar contenedores individuales con una nueva extensión para Windows Admin Center. Busca la extensión "Contenedores" en la fuente pública de Windows Admin Center.

Mejoras de proceso

  • El orden de inicio de la máquina virtual: también se ha mejorado con reconocimiento de sistema operativo y aplicación, incluidos desencadenadores mejorados para cuando se considera que una máquina virtual se ha iniciado antes de iniciar la siguiente.

  • El soporte de la memoria de clase de almacenamiento para máquinas virtuales permite la creación de volúmenes de acceso directo con formato NTFS en DIMM no volátiles y la exposición a máquinas virtuales de Hyper-V. Las máquinas virtuales de Hyper-V ahora pueden usar las ventajas de rendimiento de latencia baja de dispositivos de memoria de clase de almacenamiento.

  • Soporte de memoria persistente para máquinas virtuales de Hyper-V: para usar el alto rendimiento y la baja latencia de la memoria persistente (también conocida como memoria de clase de almacenamiento) en las máquinas virtuales, ahora se puede proyectar directamente en estas. La memoria persistente puede ayudar a reducir drásticamente la latencia de transacción de base de datos o reducir los tiempos de recuperación para bases de datos en memoria de latencia baja en caso de error.

  • Almacenamiento de contenedores: volúmenes de datos persistentes: los contenedores de aplicaciones ahora tienen acceso persistente a los volúmenes. Para más información, consulta Container Storage Support with Cluster Shared Volumes (CSV), Storage Spaces Direct (S2D), SMB Global Mapping (Soporte de almacenamiento de contenedor con volúmenes compartidos de clúster (CSV), Espacios de almacenamiento directo (S2D), Asignación global de SMB).

  • Formato de archivo de configuración de máquina virtual (actualizado): el archivo de estado de invitado de la máquina virtual (.vmgs) se ha agregado para las máquinas virtuales con una versión de configuración de 8.2 y versiones posteriores. El archivo de estado de invitado de máquina virtual incluye información de estado del dispositivo que anteriormente formaba parte del archivo de estado en tiempo de ejecución de máquina virtual.

Redes cifradas

Redes cifradas: el cifrado de red virtual permite el cifrado del tráfico de red virtual entre máquinas virtuales que se comunican entre sí dentro de subredes marcadas como Cifrado habilitado. También utiliza la Seguridad de la capa de transporte de datagrama (DTLS) en la subred virtual para cifrar los paquetes. DTLS protege frente a las interceptaciones, alteraciones y falsificaciones realizadas por cualquier persona con acceso a la red física.

Mejoras de rendimiento de red para las cargas de trabajo virtuales

Las mejoras de rendimiento de red para las cargas de trabajo virtuales maximizan el rendimiento de red para las máquinas virtuales sin necesidad de realizar ajustes constantemente o de aprovisionar en exceso al host. El rendimiento mejorado reduce las operaciones y el costo de mantenimiento a la vez que aumenta la densidad disponible de los hosts. Estas nuevas características son:

  • Cola múltiple de máquina virtual dinámica (d.VMMQ)

  • Recibir segmentos de recepción en el vSwitch

Transporte en segundo plano de retraso adicional bajo

El transporte en segundo plano de retraso adicional bajo (LEDBAT) es un proveedor de controles de congestión de red de optimización de latencia diseñado para producir automáticamente ancho de banda a usuarios y aplicaciones. LEDBAT consume ancho de banda disponible mientras la red no está en uso. La tecnología está pensada para usarla en la implementación de actualizaciones críticas de gran tamaño en un entorno de TI sin afectar a los servicios orientados a los clientes y al ancho de banda asociado.

Servicio de hora de Windows

El Servicio de hora de Windows incluye soporte de segundo intercalar compatible con UTC real, un nuevo protocolo de hora denominado protocolo de tiempo de precisión y rastreabilidad integral.

Puertas de enlace SDN de alto rendimiento

Puertas de enlace SDN de alto rendimiento en Windows Server 2019 mejora considerablemente el rendimiento para las conexiones IPsec y GRE, proporcionando un rendimiento muy elevado con un uso mucho menor de la CPU.

Nueva extensión de Windows Admin Center e interfaz de usuario de implementación para SDN

Ahora, con Windows Server 2019, la implementación y administración son fáciles a través de una nueva interfaz de usuario de implementación y una extensión de Windows Admin Center que permiten que cualquier persona pueda aprovechar la capacidad de SDN.

Subsistema de Windows para Linux (WSL)

WSL permite a los administradores de servidores usar las herramientas existentes y los scripts de Linux en Windows Server. Muchas mejoras expuestas en el blog de línea de comandos ahora forman parte de Windows Server, incluidas Tareas en segundo plano, DriveFS, WSLPath y mucho más.