Windows Server 2025 Standard (Стандартная)

Обновления безопасности без перезагрузки. Файловый доступ через интернет без VPN. Деление одного GPU между двумя виртуальными машинами. Вот три причины, по которым Server 2025 Standard меняет подход к серверной инфраструктуре. Hotpatch через Azure Arc устанавливает патчи прямо в память ОС. SMB over QUIC v2 открывает доступ к файлам на альтернативных портах. GPU Partitioning (GPU-P) разделяет физический GPU между ВМ Hyper-V. Active Directory получил 256-битное шифрование Kerberos (AES-256-SHA384). NVMe over Fabrics превращает удаленное NVMe-хранилище в локальный диск. DFS Namespace поддерживает до 50 000 папок. Ключ поступает на email после оплаты, лицензия бессрочная.

Сценарии: где Standard 2025 решает задачу

80 сотрудников работают из дома и подключаются к корпоративным файлам. VPN создает задержки, требует клиентское ПО и отдельный сервер. SMB over QUIC v2 в Server 2025 решает задачу без VPN: клиент на Windows 11 подключается к файловому серверу по протоколу QUIC через порт 443. Шифруется трафик TLS 1.3 на транспортном уровне. Версия v2 добавляет поддержку альтернативных портов и улучшенный контроль доступа через сертификаты. Для пользователя все выглядит как обычная сетевая папка, но соединение проходит через интернет без дополнительных тоннелей. Настройка выполняется через Windows Admin Center: привязка SSL-сертификата к файловому серверу и включение QUIC-слушателя. Сервер с 8 ядрами и 32 ГБ RAM обслуживает обычно около 80 одновременных QUIC-подключений.

Hyper-V хост с GPU Partitioning для ML и CAD. Компания внедряет машинное обучение: два инженера работают в виртуальных машинах с TensorFlow и AutoCAD. Физический сервер с NVIDIA A2 или A16 делит GPU между двумя ВМ через GPU-P. Каждая ВМ получает часть видеопамяти и вычислительных ресурсов GPU без проброса всего устройства. В Server 2022 GPU-P работал только для Windows-клиентов в VDI, в 2025 функция расширена для серверных нагрузок. Сервер с двухсокетным Xeon, 128 ГБ RAM и одним GPU заменяет две отдельные рабочие станции с дискретными видеокартами — экономия на оборудовании порядка 35-40%.

Как выглядит переход на 256-битный Kerberos для организации с 500 пользователями? Компания переходит на Server 2025 как основной контроллер домена. Новый уровень функциональности домена включает шифрование Kerberos AES-256-SHA384 вместо AES-256-SHA1. Все билеты Kerberos получают усиленную криптографию без изменений на клиентских машинах. Улучшена репликация между контроллерами: снижена нагрузка на канал при большом количестве объектов в AD. Для повышения уровня функциональности леса все контроллеры домена должны работать на Server 2025. Второй контроллер разворачивается во второй ВМ Hyper-V для отказоустойчивости — Standard покрывает обе ВМ одной лицензией.

RDS терминальный сервер с Hotpatch. 50 бухгалтеров работают в 1С и Excel через RDP. Ежемесячное обновление безопасности требовало перезагрузки сервера и отключения всех 50 сессий на примерно 10-15 минут. Hotpatch в Server 2025 устанавливает патч в память работающей ОС без перезагрузки. Пользователи продолжают работать. Azure Arc для Hotpatch бесплатен — требуется только регистрация сервера в Azure Arc без подписки Azure. Три из четырех ежемесячных обновлений устанавливаются через Hotpatch, четвертое (базовое) все равно требует перезагрузки раз в квартал. Для RDP требуются RDS CAL в дополнение к базовым CAL.

NVMe over Fabrics для базы данных. SQL Server обрабатывает 10 000 транзакций в секунду и упирается в IOPS локальных SSD. NVMe over Fabrics (NVMe-oF) в Server 2025 подключает удаленную NVMe-полку по сети как локальный диск. Задержка доступа к удаленному NVMe через RDMA составляет около 10-15 микросекунд — в 10 раз меньше, чем iSCSI. SQL Server видит обычный NVMe-диск и использует все оптимизации прямого доступа. Серверу с 16 ядрами и 256 ГБ RAM достаточно одного 100 GbE порта с RDMA для получения порядка 1 миллиона IOPS от удаленного хранилища.

12 филиалов, документы на локальных файловых серверах в каждом офисе. DFS Namespace объединяет все серверы в единое пространство имен: пользователь обращается к общему пути, а система направляет запрос на ближайший сервер. В Server 2025 лимит увеличен до 50 000 папок в Namespace (в 2022 было 5 000). Улучшен механизм failover при потере связи с филиалом: переключение клиентов на резервный сервер за 5-10 секунд вместо 30-60 в предыдущих версиях.

Hotpatch через Azure Arc: обновления без перезагрузки

Обновления безопасности устанавливаются прямо в память работающей ОС без перезагрузки сервера. Так работает Hotpatch. В Server 2025 Standard эта функция доступна бесплатно через Azure Arc. Ранее Hotpatch существовал только для Azure VM и Windows Server Datacenter: Azure Edition.

Как работает Hotpatch

Microsoft выпускает обновления по квартальному циклу. Первый месяц квартала (январь, апрель, июль, октябрь) — базовое обновление с перезагрузкой. Следующие два месяца — Hotpatch-обновления без перезагрузки. Итого: одна перезагрузка в квартал вместо ежемесячной. Модифицирует Hotpatch код в памяти ядра Windows, подменяя уязвимые функции исправленными. Процесс занимает обычно 30-60 секунд и не прерывает работу приложений и пользовательских сессий.

Настройка Hotpatch

1. Скачайте и установите агент Azure Connected Machine с портала Azure (раздел Azure Arc — Servers — Add).
2. Зарегистрируйте сервер в Azure Arc через мастер установки агента — укажите подписку, группу ресурсов и регион.
3. В портале Azure откройте зарегистрированный сервер, перейдите в Updates и включите Hotpatch.
4. Настройте расписание обновлений или оставьте автоматический режим.

Нередко администраторы откладывают Hotpatch, опасаясь скрытых расходов. Напрасно: подписка Azure не требуется для базовой функциональности Azure Arc. Регистрация сервера и Hotpatch бесплатны. Платные функции Arc (Azure Policy, Defender for Servers) необязательны.

Ограничения Hotpatch

Применяется Hotpatch только к обновлениям безопасности. Функциональные обновления, обновления .NET и драйверов устанавливаются традиционным способом с перезагрузкой. Если сервер пропустил базовое обновление, Hotpatch для следующих месяцев не применится — сначала нужно установить базовое обновление с перезагрузкой. Server Core (без GUI) поддерживается полностью. Desktop Experience также поддерживается в Server 2025.

GPU Partitioning (GPU-P): деление GPU между виртуальными машинами

Один физический GPU делится между несколькими виртуальными машинами Hyper-V одновременно через GPU-P. В отличие от DDA (Discrete Device Assignment), где GPU целиком передается одной ВМ, GPU-P делит ресурсы видеокарты между ВМ в заданных пропорциях.

Принцип работы

Гипервизор создает виртуальные GPU (vGPU) и назначает каждой ВМ долю видеопамяти и вычислительных ядер. Если GPU имеет 16 ГБ VRAM, две ВМ могут получить по 8 ГБ. Контроллер GPU-P на хосте управляет очередями задач и предотвращает конфликты. Каждая ВМ устанавливает стандартный драйвер видеокарты и видит свой vGPU как обычное устройство.

Поддерживаемое оборудование

Работает GPU-P с видеокартами, поддерживающими SR-IOV (Single Root I/O Virtualization). На момент выхода Server 2025: NVIDIA A-серия (A2, A16, A30, A100), Intel Data Center GPU Flex, AMD Instinct MI-серия. GeForce и Radeon не подойдут. Потребительские видеокарты не поддерживают SR-IOV и несовместимы с GPU-P. Совместимость проверяется через диспетчер устройств на хосте или через документацию производителя GPU.

Настройка GPU-P

Добавление GPU-P в ВМ выполняется через Hyper-V Manager или Windows Admin Center. В свойствах виртуальной машины откройте раздел GPU Partition Adapter, укажите долю видеопамяти (минимум, максимум, оптимум) и процент вычислительных ресурсов. Перезапустите ВМ. Внутри ВМ установите драйвер GPU от производителя. Проверка: диспетчер устройств покажет vGPU как видеоадаптер.

Сценарии применения GPU-P

Машинное обучение: две ВМ с PyTorch обучают разные модели на одном GPU. VDI: как правило, 4-8 рабочих столов с ускорением отрисовки для AutoCAD, SolidWorks, видеомонтажа. Транскодирование видео: несколько потоков NVENC/NVDEC на одном GPU. Standard ограничивает общее количество ВМ Hyper-V до 2, поэтому GPU-P используется максимум для 2 ВМ. Для большего количества ВМ с GPU-P требуется Datacenter.

NVMe over Fabrics и улучшенный стек хранилища

Удаленные NVMe-накопители подключаются по сети с задержкой, близкой к локальному доступу. Так работает NVMe over Fabrics (NVMe-oF) в Server 2025. Протокол работает поверх RDMA (RoCE v2 или InfiniBand), минуя стек TCP/IP и SCSI. Результат: задержка порядка 10-15 микросекунд против 100-200 микросекунд у iSCSI.

Архитектура NVMe-oF

Сервер-инициатор (вычислительный узел) подключается к серверу-таргету (хранилище) через RDMA-сеть. Таргет экспортирует NVMe-namespace, инициатор подключает его как локальный NVMe-диск. Приложения работают с удаленным хранилищем через стандартный NVMe-стек без модификаций. SQL Server, Hyper-V, Exchange используют привычные механизмы прямого IO.

Требования к инфраструктуре

Сетевые адаптеры с поддержкой RDMA: Mellanox ConnectX-5/6/7 (RoCE v2), Intel E810 (iWARP/RoCE). Коммутаторы с поддержкой PFC (Priority Flow Control) для lossless Ethernet. Минимальная скорость 25 GbE, рекомендуется 100 GbE. NVMe-полка на стороне таргета: JBOF (Just a Bunch of Flash) или программный таргет на Server 2025.

Дополнительные улучшения стека хранилища

ReFS (Resilient File System) получил поддержку блочного клонирования для ускорения операций копирования примерно на 90%. Storage Bus Cache теперь работает без Storage Spaces Direct — SSD кеширует HDD на одиночном сервере. Улучшена компрессия NTFS: алгоритм LZ77+Huffman сжимает данные на 15-20% лучше предыдущей реализации при той же нагрузке на CPU.

Проверенные конфигурации

Сравнение редакций Windows Server 2025

Per-core лицензирование: минимум 16 ядер на сервер, минимум 8 ядер на сокет. Для двухсокетного сервера с 12 ядрами на процессор нужна лицензия на 24 ядра (12+12). Для односокетного с 4 ядрами — 16 ядер (минимум). Hyper-Threading не учитывается, считаются только физические ядра.

Для малого бизнеса до 25 человек без виртуализации — Essentials. Для плотной виртуализации свыше 4 ВМ, Storage Spaces Direct и Software-Defined Networking — Datacenter. Для большинства задач достаточен Standard. Файловый сервер, AD DC, RDS, 2 ВМ Hyper-V, Hotpatch, все новые сетевые и storage-технологии входят в Standard. Поддерживается миграция с Server 2022 Standard через in-place upgrade.

Системные требования

Server Core (без GUI) требует примерно на 30% меньше RAM и получает меньше обновлений. Часто возникает вопрос про Windows Admin Center — в Server 2025 он встроен как роль, управление через браузер без отдельной установки. Для RDS терминального сервера используйте Desktop Experience. Для Hyper-V хоста, файлового сервера, AD DC предпочтителен Server Core с управлением через Windows Admin Center.

Активация ключа Windows Server 2025 Standard

Два основных способа: через графический интерфейс и по телефону. Для серверов в изолированных сетях доступна телефонная активация.

Через Windows Admin Center

1. Откройте Windows Admin Center в браузере (встроен в Server 2025).
2. Перейдите в раздел Settings — Activation.
3. Введите 25-значный ключ в формате XXXXX-XXXXX-XXXXX-XXXXX-XXXXX.
4. Подтвердите. Активация произойдет автоматически при наличии интернета.

Через Server Manager

1. Откройте Server Manager — Local Server.
2. Нажмите на ссылку Product ID (Not Activated).
3. Введите 25-значный ключ продукта.
4. Нажмите Activate. Статус изменится на Activated.

Телефонная активация

Для серверов без интернета: в окне активации выберите вариант «Activate by phone», укажите страну (Россия), позвоните по бесплатному номеру. Продиктуйте Installation ID, получите Confirmation ID. Введите код — активация завершена без подключения к интернету.

Обновление с Evaluation

Переход с Evaluation на полную версию Standard выполняется через Server Manager: в разделе Activation выберите Edition Upgrade, введите ключ Standard. Перезагрузка обязательна. Все роли, данные и настройки сохраняются. Переход Standard на Datacenter аналогичен с ключом Datacenter.

Решение проблем

Сервер не подключается к серверам активации. Проверьте DNS-разрешение и доступность порта 443 в фаерволе. Альтернатива — телефонная активация через окно Server Manager.

Ключ не принимается. Убедитесь что ключ для редакции Standard. Ключи Datacenter и Essentials не подходят. Текущая редакция отображается в Server Manager на странице Local Server. Распространенная ошибка — буква O вместо цифры 0 при вводе.

Скачать Windows Server 2025

ISO-образ доступен через Microsoft Evaluation Center — размер около 5.5 ГБ. Ознакомительная версия работает 180 дней без ограничений функциональности: все роли, Hotpatch, GPU-P, SMB over QUIC v2, NVMe-oF доступны. Ключ снимает временной лимит и превращает оценочную версию в бессрочную лицензию.

Обновления безопасности выходят ежемесячно (Patch Tuesday), три из четырех как правило устанавливаются через Hotpatch без перезагрузки. In-place upgrade поддерживается с Server 2022 Standard и Server 2019 Standard напрямую. Для миграции с Server 2016 рекомендуется промежуточный шаг через 2022 или чистая установка с переносом ролей через Storage Migration Service.

Доставка ключа

После оплаты 25-значный ключ активации поступает на указанный email автоматически. Одновременно ключ появляется в личном кабинете на сайте. В письме: ключ продукта, ссылка на скачивание ISO-образа с Microsoft Evaluation Center и пошаговая инструкция активации. Проверьте папку «Спам», если письмо не пришло в течение 5 минут.

Гарантия и поддержка

Каждый ключ проверен перед продажей и гарантированно активируется на чистой установке Windows Server 2025 Standard. Не получилось — бесплатная замена в течение 24 часов без дополнительных условий. Обратитесь через страницу помощи или ответьте на письмо с заказом с описанием ошибки и скриншотом. Лицензия бессрочная. Один платеж. Подписка не нужна.

Часто задаваемые вопросы

Per-core лицензирование: сколько ядер считать?

Считаются физические ядра процессора. Hyper-Threading не учитывается. Минимум 16 ядер на сервер, 8 ядер на сокет. Для односокетного сервера с 4-ядерным Xeon нужна лицензия на 16 ядер (минимум). Для двухсокетного с 12 ядрами на процессор — 24 ядра (12+12).

Hotpatch действительно бесплатен?

Да. Регистрация сервера в Azure Arc и функция Hotpatch не требуют подписки Azure. Сервер подключается к Azure Arc через агент, Hotpatch-обновления скачиваются автоматически. Платные функции Arc (Defender for Servers, Azure Policy, мониторинг) необязательны и приобретаются отдельно.

Сколько виртуальных машин разрешено?

Standard: 2 ВМ Hyper-V на хосте. Для третьей ВМ нужна дополнительная лицензия Standard на тот же сервер или переход на Datacenter. Каждая дополнительная лицензия Standard добавляет 2 ВМ.

Чем Standard отличается от Datacenter в Server 2025?

Standard: 2 ВМ Hyper-V, нет Storage Spaces Direct, нет Software-Defined Networking, нет Shielded VMs. Datacenter: неограниченные ВМ, полный стек гиперконвергенции, все функции безопасности. Hotpatch, SMB over QUIC v2, GPU-P, NVMe-oF доступны в обеих редакциях.

Можно ли обновить Server 2022 до 2025?

Да. In-place upgrade с Server 2022 Standard на Server 2025 Standard поддерживается. Все роли, данные, настройки Active Directory и сертификаты сохраняются. Перед обновлением выполните полный бэкап через Windows Server Backup. Время обновления: обычно 30-60 минут в зависимости от количества установленных ролей.

SMB over QUIC работает с любыми клиентами?

Клиент должен работать на Windows 11 22H2 или новее. Windows 10 не поддерживает SMB over QUIC на стороне клиента. macOS и Linux получают поддержку через сторонние реализации (Samba 4.20+). Серверная часть SMB over QUIC v2 работает в Server 2025 Standard и Datacenter.

Нужен ли интернет для Hotpatch после настройки?

Да. Агент Azure Arc регулярно подключается к серверам Microsoft для получения Hotpatch-обновлений. Для серверов в изолированных сетях можно настроить прокси-сервер для агента Arc. Полностью офлайн-серверы не могут использовать Hotpatch — обновления устанавливаются традиционным способом через WSUS.

GPU-P работает с потребительскими видеокартами?

Нет. GPU Partitioning требует SR-IOV, который реализован только в серверных GPU: NVIDIA A-серия, Intel Data Center GPU Flex, AMD Instinct. GeForce и Radeon не поддерживают SR-IOV. Для одной ВМ с выделенным GPU используйте DDA (Discrete Device Assignment) — он работает с более широким списком видеокарт.

Что делать при потере ключа?

Ключ всегда доступен в личном кабинете на сайте и в email с подтверждением заказа. Не нашли — обратитесь через страницу помощи с номером заказа.