10クライアント管理連載記事、「Windows管理者の憂鬱」の掲載をスタートします。10クライアントの管理、展開を行えるまでの状態に持って行くことを目標に掲げていきます。2016のエディションの種類とライセンス体系についての記事です。Server管理者の憂鬱です。2019がリリースされました。2019のライセンス体系と機能については上記をご覧ください。R2は下記の7つのエディションが存在し、細かく分かれていました。2016のエディションは以下の3つだけとなります。Editionを使う際に必要となる、CALを必要としないため導入時のコストを安く抑えることが出来ます。2機までのマシンで利用することが出来ます。Editionは、一般的な規模で利用されることを想定し、かつ非仮想化環境向けのエディションです。利用時にはサーバーライセンスの他にCALが必要となります。Editionでは、高度に仮想化されたデータセンター環境用のエディションで、一般的な企業ユーザーを対象とした物ではなく、クラウドサービス事業者向けのエディションです。こちらも、利用時にはサーバーライセンスの他にCALが必要となります。Editionを対象として記載していきます。Editionについても需要はあるため、別記事として掲載する予定です。Editionの違いは何なのでしょうか。下表にまとめてみます。R2には無かった機能がいくつか確認できます。簡単にでは有りますが、以下に新機能の内容についてまとめてみます。Serverコンテナとはコンテナは、分離され、リソース制御された、ポータブルオペレーティング環境のことで、Dockerで管理を行うことが出来ます。コンテナは、コンテナホストとそのホストで実行されているすべてのコンテナと、カーネルを共有します。基本的にコンテナ仮想化技術はもともとLinuxの持つコンテナ機能やリソースの管理機能を利用した物で、コンテナ上で動作するバイナリは、Linux向けの物になります。FrameworksなどのWindows向けの物で、既存のWindows向けバイナリの実行環境を提供することが出来ます。コンテナ仮想化技術は、開発環境の構築などに利用されます。2016で実装されたもので、Hyper-Vと連携した仮想マシンの暗号化ソリューションです。従来の仮想マシンでは、物理サーバーと違いサーバー管理者以外のユーザー(例えば仮想化ホストの管理者)が、仮想基盤に構築された仮想サーバーへアクセスすることが出来てしまいます。それを解決するために、仮想ディスクを暗号化することで、サーバー管理者以外が仮想サーバーへアクセスできなくなるため、データの機密性を担保することが出来ます。Machineと呼びます。仮想ディスクの暗号化にはBitlockerを使用する仮想ディスクの暗号化はBitlocker機能で実現しています。仮想ディスクをただBitlockerで暗号化しただけでは、仮想マシン自体を起動することが出来ません。そこで、仮想マシンに対し、仮想TPM(vTPM)が提供されます。することで、Bitlockerで暗号化された仮想ディスクの復号を行い、仮想マシンを起動できるようにしています。Service上で管理されており、Hyper-Vホストからのキー取得要求を検証して、問題無ければキーを発行し、そのキーを利用して仮想マシンを起動します。Machineでは、仮想ディスクがBitlockerで暗号化されるため、管理者以外は仮想ディスク内にアクセスできません。仮想化ホストの管理者などが仮想マシンにアクセスできないようにするため、Hyper-VマネージャーおよびSCVMMからコンソールアクセスができなくなります。そのため、仮想マシンでの作業は全てリモートデスクトップを利用して行うことになります。Desktopサービス止めちゃうとどうなるんでしょう・・・?ちょっとこれは検証してみる必要がありそうです。Copy-VMFileなどのゲストサービス経由でのファイルコピーが制限されます。Credentialを使えば、PowerShellでアクセスすることが出来ます。Credentialはサーバー管理者しか知り得ないので、これは特に変なことではありませんね。Serverとは、プライベートクラウド、データセンター向けに最適化されたインストールオプションです。Coreオプションに良く似ているのですが、フットプリントが非常に小さく、ローカルログインをサポートしていません。64bitアプリケーション、ツール、およびエージェント”のみ”がサポートされているだけで、非常にシンプルな物となっています。Serverと比べると、セキュアに運用できますし、セットアップ時間も大幅に短縮されます。Serverの使用シナリオとしては、Hyper-Vのコンピューティングホストとして、スケールアウトファイルサーバーの記憶域ホストとして、DNSサーバーとして、IISサーバーとして等が想定されています。Serverは利用する上でいくつかの制約が存在します。Directoryのドメインコントローラーとして利用できないグループポリシーはサポートされない。Serverでは仮想マシンの自動ライセンス認証(AMVA)はサポートされません。Directoryによるライセンス認証(ADBA)を利用して行う必要があります。8から実装された機能のことで、ドメイン参加を行うことでライセンス認証を行える物です。7までは、MAKキーを利用して個別にライセンス認証を行うか、別途KMSサーバーを構築して、ライセンス認証を行う必要がありました。ADBAを利用すれば、構築に関する情報が極端に少ないKMSサーバーを準備する必要が無いため、構築、運用コストを大幅に削減することが出来ます。Editionが存在します。バージョンをターゲットとするスクリプトおよびモジュールと互換性があります。バージョンをターゲットとするスクリプトおよびモジュールと互換性があります。Editionとなります。Editionでは利用できない機能は下記の通り。2016のサーバーライセンスは、今まで採用されていたプロセッサベースのライセンス体系から、コアベースのライセンス体系に変更となりました。Editionは従来通り、プロセッサベースのライセンス体系となります。Serverのライセンスについては、案件毎に必要数が大きく変わることが多々あります。本記事でコアベースについて把握頂いた後、最終的な判断をMicrosoftのライセンス窓口に確認し、合意を取ったエビデンスを残すのが確実です。コアベースのライセンス体系は下記の全ての条件が適用されます。サーバーに実装されたコアの総数分が必要1プロセッサあたり、最低8コアライセンスが必要サーバー1台あたり、最低16コアライセンスが必要このルールに従って、サーバーに搭載されるプロセッサ数、プロセッサ毎のコア数の相関表が下記になります。2012R2)と比べた際のコストは下記の通りとなります。2012R2)のライセンスとコストは変わりませんが、ハイパフォーマンスサーバーの場合、従来よりコストが増えることになります。Serverはご存じの通り、サーバーライセンスの他にCALが必要になります。CALにはサーバーを利用するユーザー毎に購入するユーザーCALと、サーバーを利用する端末毎に購入するデバイスCALがあります。利用状況によって、ユーザーCALかデバイスCALを選択するのですが、一般的に社内ネットワークにアクセスするユーザー数が多い、複数のデバイスからネットワークにアクセスするユーザーが居る場合はユーザーCALを、交代制のコールセンター等多数のユーザーが1つのデバイスからサーバーにアクセスする場合は、デバイスCALを選択するのが最適です。CALが必要となります。R2で利用することは可能です。CALが免除されるケースただし、以下の場合はCALが免除されます。サーバー管理のみを目的とし、最大2デバイスまたは2ユーザーのみが利用する場合サーバー仮想化ソフトウェアを利用する場合サーバー仮想サービスを提供する場合OS環境を管理および操作するためのソフトウェアを実行する場合インターネット上に公開されているWebサーバーへのアクセス分HPCワークロードでの利用ライセンス認証されたWindowsサーバーによるアクセス分また特定利用CALというものも存在しており、よく使われる物としてVDIなどのリモートデスクトップサービス機能を利用する際に利用する、リモートデスクトップサービスCAL(RDS-CAL)などがあります。2016のエディション、機能、ライセンス体系についてまとめた記事を作成しました。依頼を受けて構築のみを行うエンジニアであれば、この知識が無くても利用できますが、提案なども行う場合この知識は必須知識となります。Serverのライセンス周りの話はかなり複雑でかつ、失敗が許されない非常に重要なものですので、Microsoftのライセンス相談窓口に必ずライセンス数は足りているか、問題無いか確認した方が良さそうです。2016の操作手順などをまとめた記事を掲載していきます。本連載は、当ブログ初の連載記事でもあることから、読者の皆様のフィードバックを頂けると幸いです。いつもしょぼんブログにアクセス頂き、ありがとうございます。2016の構築を進めていきます。連載開始でいきなりTips番外かと言われそうですが、連載記事に付随したTips記事です。Serverでは、HDDを仮想的なグループに追加し、ストレージプールを構築することができます。Server管理者の憂鬱です。コメントをキャンセルメールアドレスが公開されることはありません。マネージドクラウドプランが登場、コンテナ型クラウドホスティング2017.07.13タイトルとURLをコピーしました。