)
)
Windows Server 2025 กำลังกลายเป็นส่วนหนึ่งของแผนการปรับปรุงโครงสร้างพื้นฐานมากขึ้นเรื่อยๆ โดยเฉพาะเมื่อ Windows Server 2016 ใกล้จะสิ้นสุดการสนับสนุน สำหรับทีม IT ที่จัดการเดสก์ท็อประยะไกล แอปพลิเคชันที่เผยแพร่ หรือโครงสร้างพื้นฐาน RDS การย้ายข้อมูลเกี่ยวข้องกับมากกว่าการอัปเกรดระบบปฏิบัติการ บทบาทที่มีอยู่ ใบอนุญาต วิธีการตรวจสอบสิทธิ์ เส้นทางการเข้าถึงภายนอก และภาระงานทั้งหมดต้องได้รับการพิจารณาก่อนที่ระบบการผลิตจะถูกย้าย
ทำไมการวางแผนการเข้าถึงระยะไกลของ Windows Server 2025 ถึงสำคัญในตอนนี้?
บริบทของ Windows Server ในปี 2026
สำหรับทีม IT หลายทีม Windows Server 2025 จะมาถึงในฐานะส่วนหนึ่งของการปรับปรุงโครงสร้างพื้นฐานที่กว้างขึ้น แทนที่จะเป็นโครงการ Remote Desktop ที่แยกออกมา สภาพแวดล้อมที่มีอยู่สามารถรวมโปรโตคอล Remote Desktop (RDP) การบริการ Remote Desktop (RDS) RD Gateway การเข้าถึง VPN แอปพลิเคชันธุรกิจที่เผยแพร่ และซอฟต์แวร์การเข้าถึงระยะไกลของบุคคลที่สาม
คำถามที่เป็นประโยชน์จึงไม่ใช่แค่ว่า Windows Server 2025 รองรับการเข้าถึงระยะไกลหรือไม่ มันรองรับ แต่คำถามที่มีประโยชน์มากกว่าคือสิ่งใดที่ต้องตรวจสอบเพื่อให้ผู้ใช้ แอปพลิเคชัน และผู้ดูแลระบบสามารถเชื่อมต่อได้ตามที่คาดหวังตลอดการโยกย้าย
เส้นตายการย้ายข้อมูลเนื่องจากการสิ้นสุดการสนับสนุนของ Windows Server 2016
ไมโครซอฟท์ระบุวันที่ 12 มกราคม 2027 เป็นวันสิ้นสุดการสนับสนุนแบบขยายสำหรับ Windows Server 2016 หลังจากวันที่นั้น องค์กรไม่สามารถพึ่งพาวงจรชีวิตมาตรฐานสำหรับการอัปเดตความปลอดภัยและการสนับสนุนผลิตภัณฑ์ตามปกติได้ ดังนั้นระบบที่ยังคงอยู่ในสภาพการผลิตจึงต้องมีเส้นทางที่ได้รับการสนับสนุนอื่นหรือแผนการย้ายข้อมูล
การเข้าถึงระยะไกลทำให้กำหนดเวลานี้มีความสำคัญโดยเฉพาะอย่างยิ่งเพราะเซิร์ฟเวอร์เก่ามักจะอยู่เบื้องหลังการทำงานที่สำคัญต่อธุรกิจ เครื่อง Windows Server 2016 อาจยังโฮสต์แอปพลิเคชัน เซสชันผู้ใช้ หรือโครงสร้างพื้นฐานการเข้าถึงระยะไกลที่ระบบอื่น ๆ ขึ้นอยู่กับ การเปลี่ยนระบบปฏิบัติการโดยไม่ระบุความสัมพันธ์เหล่านั้นอาจทำให้การปรับปรุงเซิร์ฟเวอร์กลายเป็นปัญหาการเข้าถึง
การเตรียมการควรเริ่มต้นก่อนหน้าช่วงการย้ายข้อมูล บันทึกว่าแอปพลิเคชันใดยังต้องการ Windows Server 2016 ผู้ใช้ใดที่เชื่อมต่อกับแอปพลิเคชันเหล่านั้น การเชื่อมต่อเหล่านั้นทำได้อย่างไร และบริการการตรวจสอบสิทธิ์ การออกใบอนุญาต หรือโครงสร้างพื้นฐานใดที่สนับสนุนพวกเขา ทีมงานของเรา คู่มือการสิ้นสุดการสนับสนุน Windows Server 2016 ให้สถานที่เริ่มต้นสำหรับทีมที่ต้องการสำรวจเส้นตายของวงจรชีวิตและตัวเลือกการย้ายถิ่นในรายละเอียดที่มากขึ้น
การเข้าถึงสินค้าคงคลังจากระยะไกลก่อนเลือกเส้นทางการย้ายข้อมูล
การจัดทำรายการที่มีประโยชน์จะแยกฟังก์ชันการเข้าถึงระยะไกลซึ่งมักจะถูกรวมเข้าด้วยกันภายใต้ "RDP":
- การเข้าถึงระยะไกลของผู้ดูแลระบบ
- หลายผู้ใช้ RDS ,
- RD Gateway,
- RD Web Access,
- การอนุญาต RD และการกำหนดเส้นทาง
- และบริการ Remote Access (RRAS).
แต่ละคนทำงานที่แตกต่างกันและไม่จำเป็นต้องมีข้อกำหนดในการย้ายข้อมูลที่เหมือนกัน
สำหรับการติดตั้ง RDS ให้เอกสาร:
- ตัวกลางการเชื่อมต่อ RD
- โฮสต์เซสชัน,
- เกตเวย์,
- เซิร์ฟเวอร์การเข้าถึงเว็บและการอนุญาต รวมถึงเวอร์ชัน Windows Server ของพวกเขา
เพิ่ม
- ใบรับรอง,
- ชื่อ DNS,
- การตรวจสอบสิทธิ์ที่ขึ้นอยู่กับ
- โปรไฟล์ผู้ใช้,
- แอปพลิเคชันที่เผยแพร่
- และส่วนประกอบการกระจายโหลดหรือความพร้อมใช้งานสูงใด ๆ
ซอฟต์แวร์การจัดส่งแอปพลิเคชันของบุคคลที่สามควรอยู่ในคลังเดียวกัน ความเข้ากันได้กับ Windows Server 2025 ควรตรวจสอบควบคู่ไปกับโครงสร้างพื้นฐานของ Microsoft แทนที่จะค้นพบในระหว่างการเปิดตัวการผลิต
วางแผนบทบาท RDS และความเข้ากันได้ของเวอร์ชันร่วมกัน
บริการ Remote Desktop สามารถสนับสนุนการย้ายไปยัง Windows Server 2025 แบบเป็นขั้นตอน แต่ทีม IT ไม่สามารถถือว่าบทบาท RDS ทุกบทบาทเป็นการอัปเกรดเซิร์ฟเวอร์ที่เป็นอิสระ Microsoft กำหนดความสัมพันธ์ที่รองรับระหว่างเวอร์ชันบทบาทและให้ลำดับสำหรับ การอัปเกรดการติดตั้ง RDS .
สิ่งนี้มีความสำคัญที่สุดในฟาร์มที่โครงสร้างพื้นฐานและโฮสต์เซสชันกระจายอยู่ทั่วหลายเซิร์ฟเวอร์ การจัดลำดับการย้ายข้อมูลควรถูกออกแบบตามความสัมพันธ์เหล่านั้นก่อนที่จะมีการจองช่วงเวลาบำรุงรักษา
ตัดสินใจว่าสิ่งใดสามารถอยู่ร่วมกันได้ในระหว่างการย้ายข้อมูลแบบมีขั้นตอน
ไมโครซอฟท์ระบุว่า RD Session Hosts ทั้งหมดภายในหนึ่งคอลเลกชันต้องทำงานที่ระดับ Windows Server เดียวกัน แม้ว่าคอลเลกชันแยกต่างหากสามารถใช้เวอร์ชันที่รองรับที่แตกต่างกัน การปรับใช้แบบแบ่งขั้นตอนจึงสามารถรักษาคอลเลกชันของ Session Hosts ที่เก่ากว่าในขณะที่คอลเลกชันอื่นทำงานบน Windows Server 2025 ได้
RD Connection Broker ต้องการความสนใจมากขึ้น Microsoft แนะนำให้ทำการอัปเกรดเซิร์ฟเวอร์ Connection Broker ก่อนและไม่สนับสนุนการใช้ Windows Server เวอร์ชันผสมกันใน Connection Brokers เดียวกัน เมื่อ brokers ทำงานด้วยเวอร์ชันใหม่ เซิร์ฟเวอร์ Session Hosts ที่เก่ากว่าสามารถยังคงใช้งานได้ในขณะที่ขั้นตอนถัดไปดำเนินต่อไป
เมื่อสถาปัตยกรรมอนุญาต สิ่งนี้ทำให้การเก็บรวบรวมแบบนำร่องมีประโยชน์ ไอทีสามารถตรวจสอบแอปพลิเคชันที่เป็นตัวแทนและเซสชันของผู้ใช้บน Windows Server 2025 ก่อนที่จะมอบภาระงานที่เหลือให้กับแพลตฟอร์มใหม่
ตรวจสอบการอนุญาต RDS ก่อนย้ายโฮสต์เซสชัน
RD Licensing ยังเป็นส่วนหนึ่งของลำดับการย้ายข้อมูลในช่วงต้น Microsoft ระบุว่าเซิร์ฟเวอร์ใบอนุญาต RDS สามารถประมวลผลได้ ใบอนุญาตการเข้าถึงลูกค้า (CALs) จากการสร้าง Windows Server ของตนเองและรุ่นก่อนหน้า ดังนั้นการย้าย RD Session Hosts ไปยัง Windows Server 2025 จึงต้องมีการตรวจสอบเซิร์ฟเวอร์การอนุญาตและข้อกำหนด CAL ด้วย
ไมโครซอฟท์จัดลำดับการอัปเกรดที่แนะนำโดยให้ RD Licensing อยู่ก่อน RD Session Host ทีมงานจึงควรตรวจสอบเวอร์ชันเซิร์ฟเวอร์ใบอนุญาตปัจจุบัน RDS CALs ที่ติดตั้งและโหมดการอนุญาตในขณะที่วางแผนโฮสต์ใหม่ แทนที่จะรอจนกว่าผู้ใช้จะเริ่มเชื่อมต่อ
กลไกของ User CALs, Device CALs และความเข้ากันได้ของเวอร์ชันเป็นหัวข้อที่มีความสำคัญในตัวของมันเอง ดูคู่มือการอนุญาต TSplus RDS CAL ที่มีอยู่ของเราเพื่อรายละเอียดที่ไม่ได้กล่าวถึงที่นี่เนื่องจากมุ่งเน้นที่การย้ายข้อมูล
ทดสอบการพิสูจน์ตัวตน ความปลอดภัย และการเชื่อมต่อภายนอก
การย้ายระบบปฏิบัติการยังเป็นโอกาสที่ดีในการตรวจสอบว่าผู้ใช้ระยะไกลทำการตรวจสอบสิทธิ์อย่างไรและการรับส่งข้อมูลของพวกเขามาถึงเซิร์ฟเวอร์ได้อย่างไร เป้าหมายไม่ใช่การออกแบบควบคุมความปลอดภัยใหม่ทั้งหมดในโครงการเดียวกัน แต่เป็นการระบุค่าเริ่มต้นหรือการพึ่งพาเก่าที่อาจทำงานแตกต่างกันใน Windows Server 2025
ตรวจสอบการพิสูจน์ตัวตนและพฤติกรรม SSO
Credential Guard สมควรได้รับตำแหน่งในแผนทดสอบนั้น Microsoft เปิดใช้งาน Credential Guard โดยค่าเริ่มต้นในระบบ Windows Server 2025 ที่เข้าร่วมโดเมนที่มีสิทธิ์ซึ่งไม่ใช่โดเมนคอนโทรลเลอร์ เนื่องจาก Credential Guard จำกัดการมอบหมายข้อมูลประจำตัว Microsoft จึงมีเอกสารเกี่ยวกับสถานการณ์ที่ RDP, VPN และการเชื่อมต่ออื่น ๆ ที่พึ่งพาการพิสูจน์ตัวตนด้วยรหัสผ่านที่ไม่ปลอดภัยไม่สามารถให้พฤติกรรมการลงชื่อเข้าใช้แบบเดียวกันได้อีกต่อไป
นั่นไม่ได้หมายความว่า Credential Guard ควรถูกปิดใช้งานเพียงเพื่อรักษากระบวนการทำงานแบบเก่า แทนที่จะเป็นเช่นนั้น ผู้ดูแลระบบควรทดสอบเส้นทางการเชื่อมต่อจริง รวมถึง การตรวจสอบสิทธิ์ระดับเครือข่าย (NLA), ข้อมูลรับรองที่บันทึกไว้, SSO, เกตเวย์และแอปพลิเคชันที่ขึ้นอยู่กับข้อมูลรับรองที่มอบหมาย.
สำหรับการตัดสินใจในการเสริมความปลอดภัย เช่น NLA, การตรวจสอบหลายปัจจัย, ใบรับรอง, ข้อจำกัดเครือข่าย และการตรวจสอบ, ของเรา รายการตรวจสอบการกำหนดค่า RDP ที่ปลอดภัยสำหรับ Windows Server 2025 เป็นแหล่งข้อมูลที่น่ายินดี
ตรวจสอบ RD Gateway, VPN และเส้นทางการเข้าถึงอื่น ๆ
การเข้าถึงระยะไกลอาจขึ้นอยู่กับโครงสร้างพื้นฐานที่อยู่นอกเหนือจากเซสชันโฮสต์เอง เมื่อ RD Gateway ให้การเข้าถึงภายนอก ให้ตรวจสอบใบรับรอง นโยบาย DNS เส้นทางไฟร์วอลล์ และการเชื่อมต่อผู้ใช้แบบ end-to-end เป็นส่วนหนึ่งของการย้ายข้อมูล การเซสชัน RDP ที่ประสบความสำเร็จจากเครือข่ายภายในไม่ได้พิสูจน์ว่าทางระยะไกลพร้อมใช้งาน
Windows Server 2025 ยังเปลี่ยนพฤติกรรมเริ่มต้นสำหรับการติดตั้ง RRAS ใหม่อีกด้วย Microsoft ระบุว่าการติดตั้งใหม่จะไม่รับการเชื่อมต่อ VPN PPTP หรือ L2TP โดยเริ่มต้นอีกต่อไป ในขณะที่ SSTP และ IKEv2 ยังคงได้รับการยอมรับ การกำหนดค่าที่มีอยู่ซึ่งอัปเกรดในสถานที่จะรักษาพฤติกรรม PPTP และ L2TP ก่อนหน้านี้ไว้
ทีม IT ที่ใช้ RRAS ควรแยกแยะระหว่างการสร้างเซิร์ฟเวอร์การเข้าถึงระยะไกล Windows Server 2025 ใหม่และการอัปเกรดเซิร์ฟเวอร์ที่มีอยู่เมื่อวางแผนการทดสอบการเชื่อมต่อ
ทำไมต้องประเมินความจุและความเข้ากันได้ของแอปพลิเคชันอีกครั้ง?
การย้ายไปยังรุ่น Windows Server ที่ใหม่กว่านั้นไม่ใช่เหตุผลที่จะนำสมมติฐานขนาดเก่ามาใช้โดยไม่เปลี่ยนแปลง ไมโครซอฟท์ได้เผยแพร่แนวทางการวางแผนความจุสำหรับ Windows Server 2025 Remote Desktop Session Host โดยมีวิธีการในการประเมินความจุของโฮสต์เทียบกับภาระงานของผู้ใช้ที่เป็นตัวแทน
คำแนะนำจากผู้เชี่ยวชาญนั้นมีประโยชน์เมื่อจำเป็นต้องมีการกำหนดขนาดอย่างละเอียด สำหรับแผนการย้ายข้อมูลเอง หลักการที่สำคัญกว่าคือการสร้างฐานข้อมูลใหม่โดยใช้แอปพลิเคชันและผู้ใช้ที่สภาพแวดล้อมใหม่ของคุณจะรองรับจริง ๆ
ขนาดสำหรับการทำงานระยะไกลจริง
CPU และหน่วยความจำยังคงเป็นจุดเริ่มต้นที่ชัดเจน แต่ความหนาแน่นของผู้ใช้ขึ้นอยู่กับสิ่งที่เกิดขึ้นภายในแต่ละเซสชันอย่างมาก งานในสำนักงาน เซสชันที่ใช้เบราว์เซอร์เป็นหลัก ซอฟต์แวร์ที่ใช้ในธุรกิจ และแอปพลิเคชันที่ต้องการกราฟิกสูงสามารถสร้างความต้องการที่แตกต่างกันมากบน RD Session Host เดียวกัน
ใช้สภาพแวดล้อมปัจจุบันเป็นฐานข้อมูล จากนั้นทดสอบ Windows Server 2025 กับผู้ใช้ที่ทำงานพร้อมกันและพฤติกรรมของแอปพลิเคชันที่เป็นตัวแทน วัดการใช้ทรัพยากรและความตอบสนองของเซสชัน แทนที่จะพึ่งพาขีดจำกัดทางทฤษฎีเพียงอย่างเดียว ในการปรับใช้หลายโฮสต์ ให้รักษาความจุให้เพียงพอสำหรับช่วงเวลาที่มีความต้องการสูง การบำรุงรักษา และการสูญเสียโฮสต์เมื่อความต้องการด้านความพร้อมใช้งานต้องการ
ตรวจสอบแอปพลิเคชันและความสัมพันธ์ของเซสชัน
การเข้ากันได้ของแอปพลิเคชันควรได้รับการทดสอบในบริบทที่ผู้ใช้ทำงานในทางปฏิบัติด้วย แอปพลิเคชันที่เปิดตัว สำเร็จบน Windows Server 2025 อาจยังมีความขึ้นอยู่กับโปรไฟล์ผู้ใช้ การพิมพ์ ไดรฟ์ที่ถูกเปลี่ยนเส้นทาง นโยบายคลิปบอร์ด การตรวจสอบสิทธิ์ หรือพฤติกรรมเซสชันอื่น ๆ
การทดสอบนำร่องจึงควรรวมถึงแอปพลิเคชันที่ขับเคลื่อนกระบวนการทางธุรกิจ ไม่ใช่เพียงแค่การเข้าสู่ระบบเดสก์ท็อปที่ประสบความสำเร็จเท่านั้น ให้ความสนใจกับแอปพลิเคชันเก่าที่ยังคงอยู่บน Windows Server 2016 เนื่องจากการสนับสนุนจากผู้ขาย ความต้องการในการทำงาน หรือการรวมระบบ
ความต้องการเหล่านี้อาจกำหนดได้ว่าการทำงานสามารถย้ายไปยัง Windows Server 2025 ได้โดยตรงหรือจำเป็นต้องมีการเปลี่ยนแปลงแบบค่อยเป็นค่อยไป
สร้างการเปิดตัว Windows Server 2025 แบบเป็นระยะ
ในจุดนี้ แผนการย้ายข้อมูลควรอิงจากความสัมพันธ์ที่ทราบแทนที่จะเป็นรายการตรวจสอบการอัปเกรดเซิร์ฟเวอร์ทั่วไป คำแนะนำของ Microsoft ทำให้การจัดลำดับมีความสำคัญโดยเฉพาะสำหรับการใช้งาน RDS หลายเซิร์ฟเวอร์
การนำไปใช้ที่เป็นประโยชน์สามารถดำเนินการตามห้าขั้นตอน:
- บทบาทการเข้าถึงระยะไกลของสินค้าคงคลัง, แอปพลิเคชัน, เส้นทางการตรวจสอบสิทธิ์, การออกใบอนุญาตและการพึ่งพาภายนอก.
- สร้างหรืออัปเกรดโครงสร้างพื้นฐาน RDS ที่จำเป็นในลำดับที่รองรับ โดยเริ่มจาก การเชื่อมต่อ RD นายหน้าและการจัดการใบอนุญาต RD ก่อนโฮสต์เซสชัน
- สร้างการทดลอง Windows Server 2025 ที่ควบคุมสำหรับแอปพลิเคชันและผู้ใช้ที่เป็นตัวแทน
- ตรวจสอบการรับรองความถูกต้อง การเชื่อมต่อภายนอก โปรไฟล์ อุปกรณ์เสริม ประสิทธิภาพ และการตรวจสอบภายใต้ภาระงานปกติ
- ย้ายภาระงานการผลิตเป็นระยะ ๆ และรักษาตัวเลือกการย้อนกลับจนกว่าสภาพแวดล้อมใหม่จะผ่านการตรวจสอบการดำเนินงาน
สภาพแวดล้อมเซิร์ฟเวอร์เดี่ยวขนาดเล็กจะไม่ต้องการขั้นตอนเดียวกันกับฟาร์ม RDS หลายเซิร์ฟเวอร์ สิ่งที่ควรคงที่คือวินัยในการตรวจสอบทั้งห่วงโซ่การเข้าถึงก่อนที่จะเลิกใช้งานแพลตฟอร์มเก่า
วิธีที่ TSplus Remote Access เข้ากับการวางแผน Windows Server 2025
การรีเฟรชเซิร์ฟเวอร์ยังเป็นจุดที่เหมาะสมในการพิจารณาว่าสถาปัตยกรรมการจัดส่งแอปพลิเคชันระยะไกลที่มีอยู่ยังคงตอบสนองความต้องการขององค์กรหรือไม่ TSplus Remote Access ให้บริการเดสก์ท็อประยะไกลและ Windows การเผยแพร่แอปพลิเคชัน ผ่านลูกค้าที่ยอมรับ RDP และการเข้าถึงผ่านเบราว์เซอร์ ในขณะที่แอปพลิเคชันยังคงโฮสต์อยู่บนโครงสร้างพื้นฐาน Windows ที่ควบคุมโดยองค์กร
เอกสารปัจจุบันของเรารวมถึง Windows Server 2025 ในหมู่แพลตฟอร์มที่รองรับ โดยขึ้นอยู่กับข้อกำหนดเบื้องต้นและความต้องการของรุ่น ในเดือนกรกฎาคม 2026 ทีมพัฒนาของเรายังได้ปล่อยการอัปเดตความเข้ากันได้สำหรับการอัปเดตล่าสุดของ Windows Server 2025 ในการเผยแพร่ Remote Access ปัจจุบันและสาขา LTS 18 และ LTS 17 ของมัน
สำหรับทีมที่ย้ายออกจาก Windows Server 2016 การย้ายข้อมูลจึงสามารถกลายเป็นโอกาสในการตรวจสอบทั้งแพลตฟอร์มเซิร์ฟเวอร์และวิธีการที่เดสก์ท็อปและแอปพลิเคชันของ Windows ถูกส่งมอบจากระยะไกล เช่นเดียวกับเส้นทาง Microsoft RDS การปรับใช้ในสภาพแวดล้อมการผลิตควรปฏิบัติตามการทดสอบแอปพลิเคชัน การตรวจสอบสิทธิ์ และการทดสอบภาระงาน แทนที่จะอิงจากสมมติฐานเกี่ยวกับความเข้ากันได้เพียงอย่างเดียว
สรุป
การวางแผนการเข้าถึงระยะไกล Windows Server 2025 นั้นน้อยเกี่ยวกับการเรียนรู้ใหม่ อินเทอร์เฟซ RDP มากกว่าการเข้าใจว่ามีการเปลี่ยนแปลงอะไรเกิดขึ้นรอบตัว ทีม IT ควรทำการแมพบทบาท RDS การอนุญาต การตรวจสอบสิทธิ์ การเชื่อมต่อ แอปพลิเคชัน และความจุก่อนที่จะย้ายงานผลิต ด้วยการสนับสนุน Windows Server 2016 ที่จะสิ้นสุดในเดือนมกราคม 2027 การเริ่มต้นแต่เนิ่นๆ จะเปิดโอกาสให้มีการทดลอง การย้ายแบบขั้นตอน และการเกษียณโครงสร้างพื้นฐานเก่าอย่างสะอาด รวมถึงการทดสอบ TSplus เพื่อเปรียบเทียบภาระงานของผู้ดูแลระบบและความเรียบง่าย
TSplus Remote Access ทดลองใช้ฟรี
ทางเลือกที่ดีที่สุดสำหรับ Citrix/RDS สำหรับการเข้าถึงเดสก์ท็อป/แอปพลิเคชัน ปลอดภัย คุ้มค่า ราคา ประจำที่/คลาวด์
)
)
)
