PC-Webzine2025年2月号広告特集 日本マイクロソフト

Windows Server は、企業のファイルサーバーやWeb サーバーなどの用途で世界中の企業に活用されている。そうした中、日本マイクロソフトが提供するサーバーOSの最新版「Windows Server 2025」が、昨年リリースされた。おなじみの「サーバーマネージャー」や「役割と機能の追加」画面はそのままに、サイバーセキュリティやMicrosoft Azure（以下、Azure）連携の強化などに対応し、デジタルインフラをサポートする機能を豊富に備えているWindows Server 2025。新たなWindows Server のサポート体制を紹介していこう。

また、TCP 通信の代替手段となる「SMB over QUIC」もファイルサーバーセキュリティ強化をサポートする。SMB over QUIC はIETF（Internet Engineering Task Force）で標準化されたプロトコルで、インターネットなどの信頼されていないネットワークを介してエッジファイルサーバーへの安全で信頼性の高い接続を提供する。全てのパケットは常に暗号化され、TLS 1.3で認証される。署名の要求やセキュリティが強固な接続プロトコルなどを経由することで転送中のデータを安全に運用できるだろう。

Windows Server 2025 のHyper-V では、複数台のサーバーで可用性を高められる「フェールオーバークラスタリング」にライブマイグレーション機能を備えたワークグループクラスターが登場した。ホスト側で最大4PBのRAM、最大2,048個の論理プロセッサー、「Windows Server VM」は最大240TBのRAMと2,048個の仮想プロセッサーをサポートするなど、大規模なワークロードを実行するための拡張性が向上している。また、複数VM 間でGPUを共有する「GPU パーティショニング」機能、動的プロセッサ互換モード、AccelNetというネットワーク高速化機能などが追加されている。

「Azure Arc」とも連携できる。「Azure Arc 対応サーバー」を使用することで、Azureの外部、つまりオンプレミスやほかのクラウドプロバイダー上でホストされているWindowsやLinuxの物理サーバーと仮想マシンを管理できるのだ。Windows Server 2025の「標準Azure Arc インストールウィザード」では、Azure Arcへの登録から有効化まで容易に実現できる。Azureからの監視、ポリシー管理、更新管理、インベントリ／変更管理、セキュリティ態勢管理、スクリプト実行、Azure 経由のコンソール接続など包括的な運用が可能となり、WSUS置き換えへの道にもなる。Azure VM以外のホットパッチは「Azure Arc 対応Windows Server 2025」でサポートする。

ライセンスとして「Standard」「Datacenter Edition」を用意しており、物理、仮想、その他のクラウドなどに適用可能だ。また、短期的な容量ニーズへの対応には、Windows Server 用の「Azure Arc対応従量課金制オプション」を推奨したい。Windows Serverデバイスを展開し、使用した分だけ支払う従量課金制で、Azureサブスクリプション経由で課金される。必要に応じて、従量課金制を柔軟に無効化できる。さらに、試用版として有効化した後、最初の7日間は従量課金制を無料で使用できる。

Active Directory（AD）も大きく刷新している。各種アルゴリズムの改善に加え、ドメインコントローラーがNUMA（Non-UniformMemory Access）に対応し、64個の論理プロセッサを超えて拡張可能になった。新しい機能レベルでは3万2,000ページのデータベースを持つことができ、従来の制限の影響を受ける領域が大幅に改善された。
「委任された管理サービス アカウント」 (dMSA) と呼ばれる新しいアカウントの種類も提供され、従来のサービスアカウントからマネージドキーと完全ランダム化キーを持つマシンアカウントに移行し、元のサービスアカウントパスワードを無効化できる。dMSAの認証はデバイスIDにリンクされ、ADにマップされた指定されたマシンIDのみがアカウントにアクセス可能だ。dMSAを使用することで、従来のサービスアカウントで生じやすい問題である、漏えいしたアカウント（ケルベロースティング）を使用した認証情報のハーベスティングを防げる。