Le tecnologie server consentono di trasmettere la potenza di calcolo al client. Un cosiddetto Terminal Server può "affittare" le risorse delle prestazioni. Questo è estremamente utile se si dispone di una "macchina" ben attrezzata che esegue Windows Server 2008 R2 e di alcuni terminali deboli e obsoleti.
Come installare e configurare Terminal Server in Windows Server 2008 R2.
Un tipico caso d'uso è lavorare con 1C di un altro continente utilizzando un client RDP. Le capacità di calcolo del computer su cui sono in esecuzione i programmi non sono assolutamente importanti: dopotutto, l'intero carico ricade sul server.
- Potente PC con installato Windows Server 2008 R2. Configurare questo tipo di Windows per funzionare è più difficile del resto. Non prenderemo in considerazione l'impostazione in questo articolo.
CONSIGLI. Affinché Terminal Server funzioni correttamente, è consigliabile disporre di almeno 32 GB di RAM. Non è male se la tua configurazione ha anche 2 processori con 4 core ciascuno.
- Licenza client Terminal Server attualmente valida. Attualmente vengono utilizzate principalmente le licenze Enterprise Agreement.
- Questa è una guida rapida.
Installazione del veicolo
Tutte le istruzioni sono rilevanti per un Windows Server 2008 R2 pronto all'uso e completamente configurato. Per procedere assicurati che:
- Schede di rete configurate.
- L'ora è impostata correttamente nel sistema.
- L'aggiornamento automatico non è attivo.
- Nome host specificato.
- RDP è configurato.
- La cartella TEMP è specificata come archivio di file temporaneo.
- Il nome dell'account non è impostato per impostazione predefinita (non è consigliabile utilizzare i nomi Admin, User, Root o altri simili).
Servizio PC remoto e sua configurazione
Licenza (attivazione)
Dopo aver riavviato Windows Server 2008 R2, verrà visualizzato il messaggio "Server di licenza non configurato...".
Per verificare se l'attivazione funziona correttamente, vai su Host sessione Desktop remoto (nella cartella del menu Start con cui abbiamo lavorato in precedenza) ed esamina tutte le impostazioni effettuate.
Supplementi
Terminal Server che esegue Windows Server 2008 R2 consente di effettuare impostazioni aggiuntive sui computer client. Per connettere una stampante da una rete locale a una sessione, è necessario installarne i driver sul server e sul terminale utente. Quindi impostare il flag "Stampanti" nella finestra "Dispositivi e risorse locali".
CONSIGLI. Se i computer di destinazione eseguono Windows XP SP3 (almeno), in "Aggiunta guidata ruoli" - "Autenticazione guidata" è meglio specificare "Richiedi autenticazione ...". In caso contrario, il punto opposto.
Se possibile, usa Windows Server 2012 R2 o un Windows Server più recente. Questa soluzione è più facile da configurare e più scalabile.
conclusioni
Abbiamo esaminato le specifiche della configurazione di Windows Server 2008 R2 e discusso l'installazione passo passo dei parametri più importanti. Siamo sicuri che ora sarà più facile per te creare e configurare il tuo terminal server.
Stai usando 2012 R2? Abbiamo una guida dettagliata anche per questa versione di Windows. Cercalo, insieme a tante altre informazioni interessanti tra i nostri materiali!
VPN (Virtual Private Network) è una tecnologia che consente di fornire una o più connessioni di rete su un'altra rete. In questo articolo, ti illustrerò come configurare Windows 2008 Server R2 come server VPN.
1. Innanzitutto, è necessario installare il ruolo del server "Criteri di rete e servizi di accesso".Per fare ciò, aprire il gestore del server e fare clic sul collegamento "Aggiungi ruolo":
Selezionare il ruolo "Criteri di rete e servizi di accesso" e fare clic su Avanti:
Seleziona "Servizi di routing e accesso remoto" e fai clic su Avanti.
Tutti i dati sono stati raccolti, premiamo il pulsante "Installa".
Il ruolo del server è stato installato con successo, fare clic sul pulsante "Chiudi".
2. Dopo aver installato il ruolo, è necessario configurarlo. Vai al server manager, apri il ramo "Ruoli", seleziona il ruolo "Servizi di criteri di rete e accesso", espandi, fai clic con il tasto destro su "Routing e accesso remoto" e seleziona "Configura e abilita routing e accesso remoto", imposta tutto parametri secondo gli screenshot...
Dopo aver avviato il servizio, consideriamo completata la configurazione del ruolo. Ora è necessario aprire le porte, consentire agli utenti di collegarsi al server e configurare l'emissione di indirizzi IP ai client.
3. Per il normale funzionamento del server VPN, è necessario aprire le seguenti porte:
Per PPTP: 1723 (TCP); Per L2TP: 1701 (TCP) e 500 (UDP); Per SSTP: 443 (TCP).
4. Il passaggio successivo consiste nel configurare le autorizzazioni utente. Vai a "Server Manager - Configurazione - Utenti e gruppi locali - Utenti":
Selezioniamo l'utente di cui abbiamo bisogno e andiamo alle sue proprietà:
Vai alla scheda "Chiamate in arrivo" e in "Diritti di accesso alla rete" posiziona l'interruttore in posizione "Consenti accesso".
5. Il prossimo passo è configurare l'emissione di indirizzi, questo passaggio è facoltativo, può essere omesso. Aprire "Server Manager - Ruoli - Criteri di rete e servizi di accesso - Routing e accesso remoto - Proprietà":
Vai alla scheda "IPv4", attiva l'inoltro IPv4, imposta l'interruttore su "Pool di indirizzi statici" e fai clic sul pulsante "Aggiungi":
Imposta l'intervallo di indirizzi e fai clic su "OK":
In questo passaggio, abbiamo completamente terminato la configurazione di Windows 2008 Server R2 come server VPN.
Il corso video "Installazione e configurazione di Windows Server 2008 R2" ti aiuterà a imparare come configurare un server che esegue Windows Server 2008 R2 e i suoi servizi principali. Durante il corso imparerai come creare un dominio (directory attiva) in Windows Server 2008 R2, configurare i servizi DHCP e DNS, distribuire Criteri di gruppo, quali sono i ruoli in Windows Server, ecc.
In sostanza, scopri come configurare, amministrare e gestire Windows Server 2008 R2 da zero.
Le conoscenze pratiche acquisite ti aiuteranno a configurare un controller di dominio sulla tua rete locale. Otterrai solo conoscenze pratiche, poiché creeremo un sito di prova, grazie al quale potrai testare varie tecnologie dell'informazione su un computer. Ciò consente di creare una rete virtuale, che non è in alcun modo inferiore a quella fisica.
Il video tutorial "Installazione e configurazione di Windows Server 2008 R2" è composto da 13 video tutorial, per un totale di 1 ora e 57 minuti.
Utente ESET ha preparato una guida per l'implementazione e l'amministrazione di una rete basata su un server dedicato.
Oggi voglio parlare della configurazione di Windows Server 2008 R2 in condizioni vicine al combattimento (cioè in un ambiente virtuale). Questo approccio ti consentirà di testare e studiare tutte le possibilità di questa tecnologia a casa.
L'articolo affronta i seguenti problemi:
- configurare un server DNS;
- installazione di Active Directory;
- interazione degli account nel gruppo di lavoro e nel dominio;
- connettere i computer al dominio;
- creazione di utenti di dominio;
- controllo dell'accesso alle risorse;
- configurazione di un server DHCP;
- connessione di rete a Internet;
- impostazione dei criteri di gruppo;
I requisiti di risorse del tuo PC dipendono dal numero di macchine presenti nella rete virtuale e dal sistema operativo installato su di esse.
Installazione di macchine client con Windows 7, 8.1 e 10
Nel nostro esempio, ci saranno 4 computer che eseguono Windows Server 2008 R2, 7, 8.1 e 10. Pertanto, sono necessari 4 GB di RAM solo per il funzionamento del poligono virtuale.
Iniziamo installando e configurando un server DNS. Utilizzando il programma VMWare, creiamo macchine virtuali server e client:
File \ Nuova macchina virtuale \ Personalizzato \ Specifica l'immagine di installazione del sistema \ Windows 2008 R2 \ Percorso della macchina virtuale \ D: \ VirtualMashin \ Domain 2008R2 \ 2008R2 \ 1 GB \ Usa solo rete per host \ Crea disco virtuale: 40 GB , salva in un file \ Fine
Quindi installiamo Windows Server 2008 R2:
- Avviamo la macchina virtuale
- Aprire il BIOS (tasto F2) e verificare la correttezza delle impostazioni per l'avvio dall'unità virtuale. Assicurati che l'unità virtuale abbia la massima priorità. In caso contrario, modificare le impostazioni appropriate nel BIOS.
Prima di configurare il server DNS, rinominalo in server in modo che lo scopo del computer in rete sia chiaro:
Ora assegniamo un indirizzo IP statico alla scheda di rete, poiché l'indirizzo IP del server non dovrebbe cambiare:
Centro connessioni di rete e condivisione \ Connessione alla rete locale \ Proprietà \ Protocollo Internet versione 4
Impostiamo i valori:
IP: 192.168.0.1
Maschera: 255.255.255.0
Passiamo ora alla configurazione del server DNS:
Start \ Strumenti di amministrazione \ Server Manager \ Ruoli \ Aggiungi ruoli \ Avanti \ Server DNS \ Avanti \ Avanti \ Installa \ Chiudi
Quindi, configuriamo il server DNS:
Start \ Strumenti di amministrazione \ Server Manager \ Ruoli \ Server DNS \ DNS \ Server \ RMB \ Configura DNS \ Crea zone di ricerca diretta e inversa
Zona di ricerca diretta - traduzione da nome a indirizzo, zona di ricerca inversa - traduzione da indirizzo a nome. Selezioniamo "Sì, crea una zona di visualizzazione live", quindi "Zona principale", ovvero la zona verrà archiviata e aggiornata sul server. Viene creata una zona aggiuntiva in una situazione in cui il primario è archiviato su un altro server e una copia viene salvata sul server corrente. Questo è necessario per distribuire il carico sul server principale:
Nome zona: office.local \ Crea nuovo file di zona \ Aggiornamento dinamico della zona
Creazione di file ufficio.locale
I record DNS devono essere aggiornati regolarmente. Se l'indirizzo IP di un computer cambia, deve essere modificato nella voce associata al nome di dominio di quel PC in modo che gli altri computer sappiano a quale indirizzo IP accedere. Se i record non sono veri, il computer semplicemente non sarà in grado di accedere alla rete.
Esistono diverse opzioni per l'aggiornamento dinamico di una zona DNS:
- Consenti solo aggiornamenti dinamici sicuri. Questo metodo è consigliato. Tuttavia, l'opzione non sarà disponibile finché il dominio non viene creato e Active Directory non è installato.
- Consenti eventuali aggiornamenti dinamici: è meglio non utilizzare questa impostazione, poiché i dati potrebbero essere inaffidabili
- Disabilita aggiornamento dinamico: i record dovranno essere aggiornati manualmente. Scegliamo questo metodo mentre gli aggiornamenti dinamici sono inattivi. Dopo aver alzato il dominio, cambia semplicemente le impostazioni
Spedizionieri \ No, non inoltrare richieste \ Fatto
Spero che l'articolo sia stato utile. Scrivi i tuoi commenti nei commenti!
Anton Sevostyanov
Amministratore di sistema,
Ciao!
In questo articolo, voglio prendere in considerazione l'installazione e la configurazione di un server terminal basato su Windows Server 2008 R2. La necessità di un tale server è presente in quasi tutti gli uffici medi, dove il numero di computer varia da centinaia di postazioni di lavoro, soprattutto se sono sparsi in diverse parti della città. Cercherò di descrivere tutto chiaramente, senza acqua. Quindi, supponiamo che tu abbia già una macchina con un server Windows 2008 R2 appena installato. Si supponga inoltre che questa macchina sia già stata inserita in un dominio Active Directory.
Andiamo nel server manager e a sinistra nell'albero della console selezioniamo la voce "ruoli":
Non importa che ho i ruoli di Active Directory e server DNS lì. Ho fatto tutto questo su una macchina di prova.
Fai clic su "aggiungi ruoli". Il maestro appare. Al primo passaggio, leggiamo le informazioni e facciamo clic su "Avanti". Nel secondo passaggio, metti un segno di spunta davanti a "Servizi desktop remoto" e fai clic su "Avanti". Facciamo nuovamente conoscenza con le informazioni e facciamo clic su "Avanti". Nella fase di selezione dei servizi ruolo, selezionare le caselle come segue:
Questi componenti sono sufficienti per funzionare sul server in una rete locale (o in una rete VPN opportunamente costruita). Nella parte destra della finestra è possibile leggere la descrizione di ciascun componente evidenziandolo. Se si desidera che il server terminal sia in grado di funzionare tramite l'accesso Web, è necessario installare componenti aggiuntivi, incluso il server Web IIS. Non lo considereremo in questo articolo. Premiamo "avanti". Leggi di nuovo le informazioni e fai clic su "Avanti". Nel passaggio successivo, per la migliore compatibilità, scegli "Non richiedere l'autenticazione a livello di rete" e fare clic su "Avanti".
Il prossimo passo è regime di licenza... qui devi indica quali licenze terminali hai acquistato... Se non disponi ancora delle licenze del terminale, puoi specificarlo in seguito. Ho scelto la licenza del dispositivo. "Ulteriore".
Inoltre, è necessario specificare utenti o gruppo di utenti che sarà autorizzato a connettersi al server. Ho scelto il gruppo Domain Users perché le applicazioni pubblicate verranno utilizzate da tutti i dipendenti. "Ulteriore".
Nel prossimo passo "Impostazione interazione utente" mi raccomando non mettere nulla perché nel 90% dei casi le persone non ne hanno bisogno. E la larghezza di banda della rete intaserà tutta questa economia multimediale. "Ulteriore".
Configurazione dell'ambito di rilevamento per le licenze desktop remoto. La scelta qui dipende da come organizzi la tua struttura di Active Directory. Ho selezionato "Questo dominio" perché il mio server delle licenze e il server desktop remoto sono nello stesso dominio. Inoltre! Sono sulla stessa macchina :). "Ulteriore".
Esaminiamo ciò che abbiamo scelto, conosciamo le informazioni e facciamo clic su "Installa". Alla fine, il sistema chiederà un riavvio.
Dopo il riavvio, il sistema mostrerà il risultato dell'installazione. Mi sembra questo:
Il sistema lamenta l'assenza di un server di licenza. E non è sorprendente, perché non l'abbiamo ancora configurato.
Iniziamo a configurarlo. Avviamo il server manager e nell'albero della console andiamo su Servizi Desktop remoto, quindi scorriamo fino in fondo:
A destra, clicca sul link Gestione licenze desktop remoto... Si aprirà lo snap-in corrispondente, nell'elenco dei server di cui dovremmo vedere la nostra macchina. Fare clic destro su di esso e selezionare proprietà:
Nella finestra che si apre, è necessario specificare tutte le informazioni necessarie per l'attivazione, in particolare il metodo di installazione e le informazioni sull'organizzazione. Ho attivato il mio server tramite il sito https://activate.microsoft.com, quindi ho scelto il metodo di installazione "al browser web".
Dopo aver inserito le informazioni necessarie sull'azienda e selezionato il metodo di installazione, fai nuovamente clic con il pulsante destro del mouse sul nostro server (vedi l'immagine sopra) e seleziona "Attiva server".
È necessario attivare e installare correttamente le licenze CAL per Server Desktop remoto per procedere.
Dopo aver attivato correttamente il server e installato le licenze client, dovresti vedere qualcosa di simile nello snap-in Gestione licenze Desktop remoto:
Ora, indicheremo il nostro server di licenza attivato nell'elenco di questi stessi server di licenza. Avviamo il server manager e nell'albero della console andiamo su Configurazione del server Host sessione Desktop remoto:
Nel mezzo, nei parametri "Licenza" vediamo che il server di licenza non è specificato. Fare clic su questa riga con il tasto destro del mouse e selezionare "proprietà". Si aprirà una finestra delle proprietà e un avviso che non abbiamo un server di licenza specificato:
Chiudiamo questo messaggio. Fai clic su "aggiungi" e seleziona il tuo server dall'elenco di quelli disponibili (nel nostro caso ce n'è solo uno). Ora non resta che installare e pubblicare le applicazioni di cui abbiamo bisogno. Lascia che sia il mio 1c preferito e il meraviglioso programma DublGIS.
L'installazione di questi programmi stessi non sarà considerata qui. Passiamo alla pubblicazione di questi programmi.
Apri il gestore del server e vai su gestore di applicazioni remote RemoreApp:
Innanzitutto, vediamo cosa abbiamo nei parametri RDP (per qualche motivo si chiama RPD in Windows). Fare clic sul collegamento "modifica":
Impostiamo qui le impostazioni ottimali per noi stessi. "OK".
Ora aggiungi le applicazioni facendo clic sul pulsante Aggiungi RemoteApps... Verrà avviata una procedura guidata, in cui vedremo un elenco di programmi installati sul sistema "correttamente" tramite Windows Installer. Scegliamo 1c e DublGIS. Se il programma desiderato non è nell'elenco, è possibile selezionarlo premendo il pulsante "Sfoglia". Quindi, Fine. Ora vediamo che i nostri programmi sono apparsi in fondo all'elenco delle applicazioni RemoteApp remote.
Ora fai clic con il pulsante destro del mouse su 1 e seleziona Crea pacchetto di installazione di Windows... Apparirà una procedura guidata che ti farà un paio di semplici domande e, dopo aver fatto clic sul pulsante "Fine", si aprirà una cartella con un file di installazione già pronto: C: \ Programmi \ Programmi in pacchetto \ 1CV7s.msi. Per comodità, ho semplicemente condiviso questa cartella in modo che fosse conveniente prendere i pacchetti di installazione dalle workstation. Allo stesso modo, creiamo un pacchetto per DublGIS.
Ora andiamo alla postazione di lavoro. Attenzione! La workstation deve essere almeno Windows XP SP3! Non funzionerà su XP con il secondo service pack e inferiori!
Copiamo il pacchetto di installazione sulla workstation e lo installiamo sotto l'amministratore. Apparirà un collegamento sul desktop (se la casella di controllo corrispondente è stata impostata durante la creazione dei pacchetti) e la voce corrispondente apparirà nel menu "Start":
Se osserviamo le proprietà del collegamento, vedremo che fa riferimento alla cartella C:\Programmi\RemotePackages, che contiene i file 1CV7s.rdp e 1CV7s.ico. Questa cartella deve disporre dei diritti di modifica per gli utenti ordinari. Ciò è utile se in seguito è necessario modificare i parametri di connessione come utente normale. Quindi, tutto va bene, sono apparse le scorciatoie ... Ma l'abbiamo fatto sotto l'amministratore. Affinché gli stessi collegamenti vengano visualizzati sotto l'utente, è necessario eseguire nuovamente questo pacchetto di installazione, ma da sotto l'utente. Questa è la sfumatura. Penso che questo sia solo un piccolo difetto, perché se provi immediatamente a installare il pacchetto 1CV7s.msi da sotto l'utente, non funzionerà nulla.
Bene, ok, ancora una volta ha lanciato l'installazione del pacchetto da sotto l'utente, ha ottenuto le sue scorciatoie. Cercando di eseguire 1c. E immediatamente il sistema ci avverte che non può determinare l'editore di questa applicazione remota. Mettiamo un segno di spunta "non chiedere più" e facciamo clic su "connetti". Inoltre, il sistema ci chiede un nome utente e una password. Attenzione! Inserisci il nome utente in questo modo: tuodominio \ utente, quindi inserisci la password e spunta la casella "ricorda password". Inoltre, riceveremo di nuovo un avviso sul certificato. E di nuovo calmiamo il nostro sistema selezionando la casella "non visualizzare questo avviso quando ci si connette a questo computer remoto" e facendo clic su "sì". Quindi osserviamo che la finestra di connessione si blocca ancora. Premiamo il pulsante "Informazioni" e vediamo la seguente immagine:
Il server non ci farà entrare, perché è vietato dai criteri di gruppo. Andiamo al server, facciamo clic su "Start" → "Esegui" e inseriamo gpedit.msc. Si aprirà uno snap-in con le impostazioni dei criteri di gruppo sul server. In esso cerchiamo: Configurazione computer → Configurazione software → Impostazioni di sicurezza → Criteri locali → Assegnazione diritti utente → Consenti accesso tramite servizio desktop remoto.
Doppio clic - aggiungi il gruppo "utenti del dominio". Adesso va bene. Torniamo alla workstation e riproviamo ad avviare 1s. La connessione sarà un po' premurosa. Ciò è dovuto al fatto che sul server, quando un utente si connette per la prima volta, viene creato un profilo di questo utente. E ora, dopo pochi secondi, vediamo l'immagine tanto attesa:
OK è tutto finito ora! Pertanto, abbiamo configurato un server terminal su Windows Server 2008 R2. Un'ulteriore messa a punto e una messa a punto più fine ti lascio fare da solo.
