Windows Server 2022 — шаг развития, а не переворот: знакомые AD, DNS и Hyper-V остались, но прибавились усиленная защита и свежие сетевые приемы.
Зачем сравнивать версии Windows Server
Жизненный цикл и сроки поддержки
Каждый выпуск Windows Server подчиняется правилам Microsoft Lifecycle Policy: отмерено фиксированное число лет основной и расширенной фазы. Когда срок выходит, патчи безопасности прекращаются, и устаревшая платформа начинает копить дыры. Отсюда правило: версию подбирают не только по возможностям, но и по тому, сколько ей еще жить.
Где сейчас 2016, 2019 и 2022
Картина по срокам на 2026 год выглядит так. Версии 2016 и 2019 живут уже только на расширенной фазе — выходят критические патчи, новых функций нет. Для 2022 как редакции канала LTSC рубеж основной фазы приходится на середину октября 2026 года, а расширенная тянется еще пять лет. Самый длинный горизонт у 2025: выпущенная осенью 2024 года, она поддерживается основной фазой до 2029-го и расширенной до 2034 года.
Когда обновляться, а когда подождать
Если парк на 2016 или 2019, обновление назрело: основная фаза позади. Если на 2022 — спешки нет до 2026 года, но свежие машины логичнее ставить уже на 2025 ради максимального срока. В российских условиях решение осложняется уходом Microsoft, о чем ниже.
Издания Windows Server 2022
Standard, Datacenter, Azure Edition
Изданий три. Standard позволяет держать две виртуальные машины на оплаченном хосте. Datacenter этот лимит убирает — машин сколько угодно, плюс эксклюзивы вроде Storage Spaces Direct. Вариант Datacenter: Azure Edition сделан под связку с облаком и опирается на Azure Arc.
Essentials для малого бизнеса
Essentials — облегченный вариант для небольших компаний: потолок 25 пользователей и 50 устройств. Стоит дешевле, но функционально подрезан и плохо тянет рост — переросли лимит, придется переезжать на Standard.
Hyper-V Server как отдельный продукт
Отдельной бесплатной редакции Hyper-V Server под 2022 и 2025 уже не выпускают — Microsoft закрыла эту ветку. Гипервизор теперь идет только внутри полноценных Standard или Datacenter.
Что нового в 2022 по сравнению с 2019
Secured-core server
Флагман по части защиты — Secured-core server. Это связка из доверенного модуля TPM 2.0, безопасной загрузки Secure Boot и виртуализационной защиты VBS вместе с контролем целостности кода HVCI. Сообща они прикрывают платформу от атак на прошивку и загрузчик. Работает все это лишь на железе, которое перечисленные технологии поддерживает.
SMB-over-QUIC
Технология SMB-over-QUIC открывает доступ к файловым шарам через интернет без VPN: обмен идет по зашифрованному каналу QUIC на порту 443 — том же, что у HTTPS, — а не по привычному 445. Это выручает при удаленной работе с файлами, но обе стороны должны быть на Windows 11 или Windows Server 2022.
TLS 1.3 и усиленный SMB
Шифрование TLS 1.3 активно из коробки, а отжившие алгоритмы RC4, 3DES и SHA-1 выключены. Файловый протокол SMB укреплен шифром AES-256 GCM. Базовая защита трафика поднимается сама, без ручных настроек.
Storage Migration и Hyper-V
Вторая версия Storage Migration Service облегчает переезд файловых ролей со старых систем через наглядный мастер. Гипервизор в выпуске 2022 уплотнил размещение машин и подтянул поведение гостевых Linux.
Что нового в 2022 по сравнению с 2016
Накопленные изменения
Скачок с 2016 на 2022 вбирает два поколения правок разом: и все, что добавили в 2019, и собственные новинки 2022. Дистанция велика, поэтому именно парку на 2016 апгрейд приносит максимум.
Поддержка контейнеров
Контейнеры под Windows стали легче и совместимее, добавлена интеграция с WSL 2. Это упрощает запуск контейнеризованных приложений и гибридных сценариев Windows и Linux на одном хосте.
Active Directory и совместимость
Привычные операции AD, DNS и DHCP остались прежними — совместимый функциональный уровень дает завести узлы 2022 в действующий домен без переделки. Сложившаяся инфраструктура не рушится.
Что осталось без изменений
Ядро серверных ролей — AD, DNS, DHCP, файловые службы — концептуально не изменилось. Администратор, знакомый с 2016 или 2019, работает в 2022 без переучивания: новое касается в основном безопасности и сети.
Windows Admin Center как стандарт
Замена RSAT и Server Manager
Windows Admin Center (WAC) сводит администрирование в единую веб-панель, замещая разрозненные RSAT и Server Manager. Основные операции выполняются прямо из браузера, без установки консолей на рабочую машину.
Управление парком из браузера
Через WAC управляют не одним сервером, а целым парком из единой точки: состояние, роли, обновления, виртуальные машины. Это удобно для команд, обслуживающих десятки серверов.
Интеграция с облаком
WAC интегрируется с облачными сервисами для гибридных сценариев — резервного копирования, мониторинга, аварийного восстановления. В российских условиях эта часть менее актуальна из-за ограничений доступа к облаку Microsoft.
Хранилище и Storage Spaces Direct
Storage Spaces Direct в Datacenter-издании собирает программное хранилище из локальных дисков — для сценариев, где выделенные системы хранения данных заменяют гиперконвергентным кластером.
S2D в Datacenter
Storage Spaces Direct (S2D) открыт только в редакции Datacenter и собирает программное хранилище из локальных дисков узлов. На этом и строится гиперконвергенция без выделенного массива.
Гиперконвергенция
Технология сводит от 2 до 16 узлов в один отказоустойчивый кластер, где счет и хранение делят общее железо. Каждый новый узел добавляет сразу и объем, и скорость.
NVMe-over-Fabrics и RDMA
Ради скорости задействуются RDMA-сети и шустрые NVMe-диски. Задержки выходят низкими, на уровне классических массивов, но на обычных узлах.
Виртуализация: Hyper-V в 2022
Hyper-V в 2022 поддерживает до 240 vCPU на виртуальную машину и вложенную виртуализацию на AMD — под такой профиль подбирают серверы виртуализации с достаточным запасом ядер и памяти.
Поддержка крупных ВМ
Одной машине гипервизор 2022 отдает до 240 виртуальных ядер и колоссальный объем ОЗУ. Этого хватает на крупные СУБД и аналитические движки с высоким потреблением ресурсов.
Вложенная виртуализация для AMD
Вложенная виртуализация заработала и на чипах AMD — прежде она жила только на Intel. Это нужно лабораториям, тестовым стендам и случаям, когда машина сама поднимает гипервизор.
Защищенные ВМ
Защищенные ВМ шифруются и аппаратной изоляцией закрываются даже от администратора хоста. Это к месту в мультиарендных средах, где хозяин машины не доверяет хозяину площадки.
Лицензирование 2022 в РФ
Модель лицензирования напрямую влияет на бюджет; при переходе на 2022 ее прорабатывают в ходе аудита ИТ-инфраструктуры — ошибки в подсчете ядер и CAL ведут к недолицензированию.
Лицензирование по ядрам
Платформу лицензируют не по сокетам, а по физическим ядрам, и здесь есть нижняя планка: система требует оплатить минимум восемь ядер на каждый установленный процессор и в сумме не менее шестнадцати на узел — даже если по факту ядер меньше. Дальше стоимость растет от этого минимума.
Standard против Datacenter
Издания различает прежде всего виртуализация. Standard дает две машины, Datacenter — без счета. Когда на узле планируется много ВМ, Datacenter отбивает свою более высокую цену.
CAL: пользовательские и устройства
Серверной лицензии мало: подключающихся клиентов покрывают отдельными CAL. Их два типа — привязка к человеку (User CAL) или к конкретной машине (Device CAL); выбирают тот, что дешевле при вашем соотношении сотрудников и устройств.
Уход Microsoft и параллельный импорт
С 2022 года из-за санкций Microsoft не торгует лицензиями в России напрямую. Их добывают параллельным импортом или используют ранее купленные — без официальной поддержки и гарантий. Это и разворачивает компании к отечественным вариантам.
Миграция и переход на 2025
Прямое обновление 2019 на 2022
Доступен in-place upgrade — переход с 2019 на 2022 без переустановки, прямо по живой системе. Путь удобный, но опасный: перед ним обязательно снимают полный бэкап в систему резервного копирования.
Параллельная установка и кластеры
Надежнее развернуть новую версию рядом и перенести роли, чем катить апгрейд поверх. У кластеров для этого есть rolling upgrade — узлы обновляют поочередно, не гася сервис целиком.
Когда переходить на 2025, а когда нет
Выпуск 2025 уже на руках и предлагает самый долгий срок жизни вместе со свежими механизмами защиты. Для новых физических серверов это разумный выбор по умолчанию — поддержка до 2034 года дает максимальный запас. Действующий парк на 2022 трогать незачем до октября 2026 года, пока не завершится основная фаза. Единственный резон обновляться досрочно: нужны конкретные возможности 2025 (например, Hotpatch без перезагрузки) или хочется единый образ для всего парка при закупке новых машин.
Альтернативы Windows Server в РФ
Из-за ухода Microsoft в российских проектах импортозамещения серверов место Windows Server занимают Astra Linux, ALT Server и РЕД ОС.
Astra Linux как замена для КИИ
На значимых объектах КИИ и в госсекторе Windows меняют на Astra Linux Special Edition с сертификатами ФСТЭК. Это типовой маршрут там, где зарубежная ОС под запретом регулятора.
ALT Сервер и РЕД ОС
Кроме Astra доступны ALT Server и РЕД ОС — отечественные дистрибутивы из реестра Минцифры. Они тянут типовые серверные роли и годятся под импортозамещение там, где нет жестких требований по гостайне.
Замена Active Directory
Каталог Windows на Linux заменяют через Samba AD, FreeIPA или ALD Pro от ГК «Астра». Вместо Hyper-V берут связку libvirt и KVM. Так весь стек перебирается на отечественные продукты.
Сравнение версий Windows Server
Типовые ошибки при переходе
In-place upgrade без резервной копии
Обновление поверх работающей системы без полного бэкапа — риск потерять сервер целиком, если апдейт пойдет не так. Резервную копию снимают до начала, без исключений.
Hyper-V Server 2019 как бесплатная база
Соблазн взять бесплатный Hyper-V Server 2019 под виртуализацию ведет в тупик: линейка прекращена, новых версий не будет, поддержка истекает. Для долгого срока берут полноценное издание или Linux-гипервизор.
Игнорирование Secured-core
Если железо поддерживает TPM 2.0 и Secure Boot, не включить Secured-core — упустить бесплатный уровень защиты. Эту возможность активируют там, где платформа ее тянет.
Четыре вопроса перед выбором конфигурации
Прежде чем выбирать версию и издание, стоит ответить на вопросы, которые определят и цену, и архитектуру. Первое: сколько виртуальных машин планируется на хост — до двух машин закрывает Standard, больше двух сразу берите Datacenter, иначе придется докупать лицензии позже. Второе: нужен ли Storage Spaces Direct — это эксклюзив Datacenter, и если строите гиперконвергентный кластер, другого пути нет. Третье: какие роли переедят — AD, DHCP и DNS переносятся без переучивания, а роли на базе IIS (SharePoint, Exchange, веб-приложения) требуют отдельного теста совместимости перед апгрейдом. Четвертое: что происходит с бэкапом после перехода — план восстановления должен быть готов до начала апгрейда, а не после него.
Часто задаваемые вопросы (FAQ)
Чем Windows Server 2022 отличается от 2019?
Упор на защиту и сеть: Secured-core server, SMB-over-QUIC, TLS 1.3 из коробки, шифр SMB AES-256 GCM и вложенная виртуализация на AMD. Опорные роли AD, DNS и Hyper-V остались прежними.
Что такое Secured-core server?
Это набор аппаратных и программных рубежей: TPM 2.0, Secure Boot, виртуализационная защита VBS и контроль HVCI. В связке они закрывают платформу от атак на прошивку и загрузчик.
Сколько ядер минимум нужно лицензировать?
Минимум фиксированный: восемь ядер на процессор и шестнадцать на сервер суммарно, независимо от реального количества. Ниже этого порога опуститься нельзя, и от него считается цена.
Можно ли обновить 2019 до 2022 без переустановки?
Да, in-place upgrade поверх живой системы работает. Но до старта обязателен полный бэкап — на случай провала.
Нужны ли отдельные CAL для Windows Server 2022?
Да, помимо серверной лицензии нужны клиентские CAL — на пользователя или на устройство. Это отдельная статья расходов сверх лицензии сервера.
Что лучше: Standard или Datacenter?
Standard — если на хосте до двух ВМ. Datacenter — если виртуальных машин много или нужен Storage Spaces Direct. Выбор сводится к числу ВМ на сервере.
Когда выйдет следующая версия после 2022?
Релиз состоялся осенью 2024 года, так что версия давно доступна и сейчас держит рекорд по длительности поддержки среди линейки.
Можно ли купить Windows Server 2022 в РФ в 2026?
Официально Microsoft не продает лицензии в России с 2022 года. Доступны параллельный импорт и существующие лицензии, но без официальной поддержки.
