Windows Server 不同版本的特征比较表

Azure 的独特混合功能

将现有数据中心扩展至 Azure，最大化您的投资并获取新的混能功能。

支持级别图例

不支持
部分支持
完全支持

将数据中心扩展到 Azure 时的混合功能摘要
功能描述	Windows Server 2008 R2	Windows Server 2012 R2	Windows Server 2016	Windows Server 2019
存储迁移服务促进从遗留系统到 Windows Server 2019 和/或 Azure 的清点和迁移数据、安全性和配置进程。
同步文件服务器到 Azure 有助于集中化组织在 Azure Files 中的文件共享，同时保持内部文件服务器的灵活、性能和兼容性。
系统洞察力为 Windows Server 提供原生的本地预测分析功能。这些预测功能均由机器学习模型支持，在本地分析 Windows Server 系统数据，从而提供高精度预测，有助于降低与响应式管理 Windows Server 实例相关的运营费用。
Azure 网络适配器轻松连接到 Azure 虚拟网络。Windows Admin Center 执行配置 VPN 到新的网络适配器的繁重任务，从而将 Windows Server 2019 连接到点对站 Azure 虚拟网络 VPN。
虚拟机保护从主站点复制物理机和虚拟机（VM）上运行的工作负载到辅助站点。

前所未有的超聚合基础架构

改进您的数据中心基础架构，实现更大的效率和安全。

支持级别图例

不支持
部分支持
完全支持

功能描述	Windows Server 2008 R2	Windows Server 2012 R2	Windows Server 2016	Windows Server 2019
统一管理 Windows Admin Center 是一个基于浏览器的高端 HCI 远程管理界面，包括软件定义的网络配置和监控。
存储空间为服务器添加驱动器时，保护你的数据免受驱动器故障的影响，并随着时间的推移扩展存储。
直接增强存储空间（S2D）使用具有本地存储的行业标准服务器构建软件定义存储，在 Windows Server 2016，每个存储池可扩展至 1PB，而在 Windows Server 2019，每个存储池可扩展至 4PB，以及每卷可扩展至 64TB。
镜像加速奇偶校验允许你创建部分镜像和部分奇偶校验的卷，从而在存储空间直接部署上提高 2 倍性能。首先在镜像部分写入并逐渐移入奇偶校验部分。
嵌套镜像加速奇偶校验使边缘处的双节点集群能够承受多个同时发生的故障。
存储类内存支持新一代服务器硬件，包括存储类内存，从而大大提高了服务器应用程序的性能。
USB 拇指驱动器（作为集群见证）支持 USB 拇指驱动器作为集群见证，允许真正的 2 节点 HCI 部署，无其他依赖性。
存储复制在服务器之间提供与存储不可知、块级、异步和同步复制以进行灾难恢复，并允许扩展故障转移集群，实现高可用性。
存储服务质量（QoS）使用策略以定义和监视虚拟机的存储输入/输出的最小值和最大值，以实现跨虚拟机的一致性能。
重复数据删除使用逻辑指针将重复文件存储在卷上，可节省高达 90％的卷。Windows Server 2019 添加了对 ReFS 卷的重复数据删除的支持。
ReFS 的重复数据删除 ReFS 支持检查重复部分的数据，以优化卷的可用空间。
虚拟机存储弹性提供智能手段以保留虚拟机会话状态，从而最大限度地减少轻度存储中断的影响。
云见证使 Azure blob 存储作为延伸集群的 Quorum 见证。此外，在 Windows Server 2019，你可以创建不使用集群名称对象（CNO）的文件共享见证，而仅使用 FSW 连接的服务器上的本地用户帐户。
存储健康监视提供持续监视、报告和维护，以直接支持存储空间。
集群范围的监视实时监视内存和 CPU 的使用率、存储容量、IOPS、吞吐量和延迟，并在出现问题时发出明确的警报。
集群集合允许你创建具有更大灵活性的大规模向外扩展的集群（部署和退休集群），且不牺牲弹性。
集群操作系统滚动升级允许管理员将故障转移集群中的节点操作系统从 Windows Server 2012 R2 和 Windows Server 2016 无缝升级至 Windows Server 2019。
混合操作系统模式集群使 Windows Server 2012 R2 集群节点能够与 Windows Server 2016 节点一起运行。
站点感知故障转移集群根据物理位置对延伸集群中的节点进行分组，从而增强关键集群生命周期操作，如故障转移、放置策略、节点间的心跳以及 Quorum 行为。
持续内存对持续内存（PM）技术的支持提供对非易失性介质的字节级访问，同时显着降低存储或检索数据的延迟。
Linux 和 FreeBSD 工作负载支持在 Hyper-V 上运行的 Linux 和 FreeBSD Guest 虚拟机的大多数 Windows Server 软件定义数据中心功能，以提高功能性、性能和可管理性。
热添加及删除磁盘、内存和网络允许你添加或删除网络适配器并调整虚拟机运行时分配的内存量，且不会发生中断。即使为 Hyper-V 主机启用动态内存，内存调整功能也能够正常运作。
网络控制器提供集中化的可编程自动化点，以管理、配置、监控和诊断数据中心的虚拟化网络基础架构。
虚拟网络可帮助在共享多租户物理结构上创建网络覆盖。
软件负载平衡器（SLB）云优化的第 3 层和第 4 层负载平衡器，提供南北和东西方向的负载平衡。
虚拟网络对等提供两个虚拟网络之间的高速连接。虚拟网络之间的流量通过无网关的底层结构网络。两个虚拟网络都必须属于同一数据中心标记的一部分。
分布式防火墙和微分段使用状态性防火墙和网络安全组，根据不断变化的安全性或应用程序需求实现网络动态分割。
混合 SDN 网关多租户、高可用性网关，连接客户虚拟网络到 Azure、其他 Windows Server 驱动的云、高速 WAN 和本地非虚拟化资源。
改进 SDN 网关对 GRE 隧道和 IPSec 站点到站点 VPN 的改进最多可达 3 倍。
聚合 RDM 同一底层 NIC 团队中的存储流量和租户以太网流量可大大节省成本，同时还可实现所需的吞吐量和服务质量。
精确时间协议（PTP）支持网络设备添加由各个网络设备引入的延迟至定时测量，从而提供相较网络时间协议（NTP）更精确的时间样本。
跳秒支持偶尔增加 1 秒钟至 UTC，能够随着地球自转速度的增加而进行调整，从而提高准确性、合规性和可追溯性。
HTTP/2 支持本机 HTTP 服务器中的 HTTP / 2（RFC 7540）。目前，Windows Server 2019 通过 HTTP/2 为你的网站部署提供了性能及安全上的优势。
延迟优化后台传输 - LEDBAT 在 Windows Server 2019，我们带来了延迟优化的网络拥塞控制提供商，即“低延迟后台传输”（LEDBAT）。LEDBA T旨在自动为用户和应用程序提供带宽，同时在网络不使用时消耗可用的全部带宽。
IP 地址管理（IPAM）和 DNS 现支持全面的 DNS 和 DHCP 管理，以及跨多个 AD 林的基于角色的访问控制。DNS 提供流量管理、负载平衡、集群脑裂部署以及 DNS 放大攻击预防。
高可用性 RDS 连接代理帮助远程桌面服务（RDS）情境创建容错连接代理。
使用 IPv4/IPv6 的软件定义的网络（SDN）提供一种集中配置和管理物理及虚拟网络设备的方法。此外，Windows Server 2019 目前还支持 IPv6 和双栈 IPv4/IPv6 寻址。

增强安全功能

从操作系统开始，通过保护数据中心以提升您的安全状况。

支持级别图例

不支持
部分支持
完全支持

功能描述	Windows Server 2008 R2	Windows Server 2012 R2	Windows Server 2016	Windows Server 2019
增强的 Windows Defender 高级威胁防护（ATP）是一组全新的主机入侵防御功能，例如预防性保护、攻击检测和零日攻击。
适用于 Windows 的屏蔽虚拟机利用 BitLocker 加密基于 Windows 操作系统的虚拟机的磁盘和状态。
适用于 Linux 的屏蔽虚拟机保护 Linux 虚拟机免受基础结构中的攻击和入侵管理员以及广泛的威胁抵御组件之影响。
适用于屏蔽虚拟机的 HGS 离线模式如果您的 Hyper-V 主机的安全配置未变更，则允许在 HGS 无法联系时启用屏蔽虚拟机。
适用于屏蔽虚拟机的 VM Connect 通过提供安全的控制台连接，同时与 Windows 和 Linux 计算机的屏蔽虚拟机交互，实现交互式会话体验的增强。
集群硬化运行 Windows Server 2019 的新集群不需要 NTLM，因此完全消除了 Windows Server 中集群的 Active Directory 要求。
SDN 加密子网虚拟网络加密提供在子网内相互通信的虚拟机之间对虚拟网络流量进行加密的能力。
恰量管理限制管理权限至最低限度的所需操作集（有限空间）。
准时化管理通过已审计并及时受限的工作流提供特权访问。
凭据保护使用基于虚拟化的安全性来帮助保护凭据信息抵御系统上的高级持续性威胁，并保护其不被入侵管理员或恶意软件的窃取。
控制流保护帮助保护防御内存崩溃级别的攻击。
远程凭据保护与远程桌面协议（RDP）会话的凭证保护协同工作，提供单点登录（SSO），因此无需将凭据发送至 RDP 主机。
设备保护（代码完整性）帮助确保仅授权的可执行文件可以在服务器上运行。
动态访问控制允许管理员根据明确定义的规则应用访问控制权限与限制。
AppLocker 为应用程序提供基于策略的访问控制管理。
BitLocker 使用硬件或虚拟可信平台模块（TPM）芯片为数据和系统卷提供磁盘加密。

应用程序的更快创新

支持开发人员和 IT 专业人员创建云原生应用程序，并使用容器和微服务实现其传统应用程序的现代化。

支持级别图例

不支持
部分支持
完全支持

Windows Server 对使用容器和微服务的现代应用程序开发的支持概述
功能描述	Windows Server 2008 R2	Windows Server 2012 R2	Windows Server 2016	Windows Server 2019
Linux 容器允许应用程序管理员在同样的环境下管理 Windows 和 Linux 应用程序，降低管理费。
Windows Server 容器创建一个孤立的应用程序环境，你可以在不改变应用程序或配置的情况下运行一种应用程序。
基于 Server Core 的容器镜像基于 Server Core 容器镜像的尺寸减少将降低停机时间，以及进一步优化开发时间和性能。
基于 Nano Server 的容器镜像基将降低停机时间，以及进一步优化开发时间和性能。对于 Windows Server 2016，基于 Nano Server 的容器镜像优化可用于半年度频道更新。此功能随 Windows Server 2019 提供。
Server Core 按需功能在不添加任何 Windows Server Desktop GUI 或 Windows 10 GUI 体验的情况下，从带桌面的 Windows Server 包含一组二进制文件和软件包，显着提高 Windows Server Core 的应用程序兼容性。
Kubernete s平台支持对大大改进计算、存储和网络组件。
组管理服务帐户（gMSA）为服务器场或网络负载平衡器背后的系统上运行的服务提供单一身份解决方案。使用 gMSA，服务或服务管理员不需要管理服务实例之间的密码同步。在 Windows Server 2019，gMSA 提高了访问网络资源的容器可扩展性和可靠性。
用于 Linux（WSL）的 Windows Subsystem 允许开发人员和应用程序管理员在命令提示符和 PowerShell 中使用 Linux 环境的工具。
Hyper-V 隔离提供高度隔离的容器环境，其中主操作系统不会受到任何其他正在运行的容器的影响。
适用于 Windows Server 的 Azure Service Fabric 使你能够在自己的数据中心或其他公有云中创建多机 Azure Service Fabric 集群。
PowerShell 5.1 为软件定义的数据中心组件的配置、管理和部署提供增强的脚本功能。
PowerShell Desired State Configuration（DSC）提供一组 PowerShell 语言扩展和 cmdlet，以声明的方式指定你希望如何配置你的软件环境。
Visual Studio Code 支持开发操作（如调试、任务运行和版本控制），以提供开发人员快速进行“代码、构建、调试”周期所需的工具。
.NET Core 有助于创建能在 Windows、Mac 和 Linux 上运行的现代网络应用程序、微服务、库和控制台应用程序。

原文链接： https://www.microsoft.com/zh-cn/cloud-platform/windows-server-comparison