Если компьютер оснащен сетевой картой Ethernet, то после ее настройки (см. п. 2.4.3.3) на рабочем столе появляется специальная системная папка Сетевое окружение . Открыв ее двойным щелчком, получаем окно, представленное на рис. 12. Попытавшись открыть пиктограмму Вся сеть в этом окне, получим результат, показанный на рис. 13. Это говорит о том, что доступ к локальной сети отсутствует и причина этого, скорее всего, заключается в том, что рабочая станция не настроена для работы в сети.
Порядок настройки сети следующий.
· щелчком правой клавиши мыши на папке Сетевое окружение вызвать контекстное меню и выбрать команду Свойства Другой способ: Пуск - Программы - Настройка - Панель управления - Сеть .;
 |
· в открывшемся окне Сеть (рис.14) на вкладке Конфигурация проверить, какие устройства и протоколы установлены на данной рабочей станции. Если компьютер из сетевых устройств имеет только сетевую карту Если компьютер оснащен и модемом, то окно может содержать дополнительные строки для удаленного доступа, но настройку удаленного доступа предпочтительнее производить иным способом (см. ниже)., то вкладка должна содержать одну строку, соответствующую этому устройству, одну строку, соответствующую протоколу TCP/IP, и строку, соответствующую программе-клиенту для работы в сети Microsoft. Кроме того, здесь может содержаться строка: Служба доступа к файлам и принтерам сетей Microsoft . Если этой строки нет, то нажимают кнопку Доступ к файлам и принтерам и в открывшемся окне (рис.15), устанавливают флажки, отвечающие за то, чтобы файлы и принтеры данной рабочей станции были доступны другим компьютерам в сети;
· для настройки сетевых адресов, выделяемых администратором сети , выделяют строку TCP/IP и нажимают кнопку Свойства . В открывшемся окне Свойства TCP/IP (рис. 16) имеется несколько вкладок. Если данная сеть не имеет сервера DHCP, автоматически выделяющего адреса рабочим станциям, то на вкладке IP-адрес (рис. 16) заполняют поля IP-адреса и маски подсети. Если адреса в сети выделяются автоматически, то необходимо установить соответствующий селектор;
 |
 |
· на вкладке Шлюз (рис. 17) заполняют поле адреса сервера, выполняющего роль шлюза и нажимают кнопку Добавить Шлюзов может быть несколько.;
· на вкладке Конфигурация DNS (рис. 18) включают селектор Включить DNS , записывают имена рабочей станции и домена, распознаваемых сервером DNS, а также IP-адрес сервера DNS DNS-серверов также может быть больше одного. и закрывают окно Свойства TCP/IP ;
· на вкладке Идентификация окна Сеть (рис. 19) заполняют поля Имя компьютера , Рабочая группа и Описание компьютера. Имя компьютера - это сетевое имя ком-пьютера, то есть имя, под которым данная рабочая станция будет видна в сети. Рабочая группа - это объединение рабочих станций, относящихся к одному подразделению организации. Описание компьютера - это комментарий, который позволит определить принадлежность рабочей станции, если сетевое имя недостаточно информативно;
Настройка рабочих станций
Для того чтобы рабочие станции присоединить к домену необходимо проделать следующие действия.
Заходим в свойства компьютера на закладку «Имя компьютера» и нажимаем кнопку «Изменить». В данном окне указываем новое имя компьютера (если необходимо) и домен visan.local.
После чего нужно будет указать имя и пароль учетной записи с правами на присоединение к домену.
И если все указано правильно, то мы увидим следующее окно в котором будет надпись «Добро пожаловать в домен visan.local» . Затем нужно будет перезагрузить компьютер.
После перезагрузки компьютера при входе в Windows нужно будет указать имя пользователя и пароль пользователя, которого мы создали ранее в Active Directory. На этом настройка подключения рабочей станции к домену закончена. То же самое необходимо проделать с остальными рабочими станциями.
Настройка доступа в Интернет
После того как модем будет физически подключен к центральному концентратору нашей ЛВС по каналу Ethernet и к линии телефонной связи по стандарту ADSL, необходимо произвести его настройку.
Для этого нужно выполнить следующие действия:
1. Запустить web-браузер и в адресной строке набрать IP адрес модема (по умолчанию 192.168.1.1), после чего мы должны увидеть окно с приглашением для ввода пароля.
2. После ввода пароля мы попадем на главную страницу web-конфигуратора модема.
3. Пройдя на страницу Network - LAN, на закладках IP, DHCP Setup, Client List производим настройку IP адреса модема и маску подсети; устанавливаем DHCP-сервер (начальный IP адрес для DHCP-сервера и количество раздаваемых IP адресов); добавляем список клиентов (с указанием IP и MAC адреса сетевой карты).
5. Затем производим настройку файрвола на странице Security - Firewall - General. Разрешаем (permit), запрещаем (drop), либо делаем отброс (reject) на передачу пакетов. В данном случае свойство reject позволяет настроить правила передачи пакетов по протоколам TCP/IP для каждого пользователя в отдельности.
На данном этапе настройка модема закончена. Теперь, для того чтобы убедиться в том, что модем настроен правильно, и его файрвол работает, попросим провайдера произвести атаку на наш IP адрес. Наш модем удачно отражает атаку (сканирование портов), и можно считать, что обеспечение безопасности ЛВС от вторжений из вне произведено.
Доступ в Интернет пользователей ЛВС через прокси-сервер
Прокси-сервер (от англ. proxy -- «представитель, уполномоченный») -- служба в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам. Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, файл), расположенный на другом сервере. Затем прокси-сервер либо подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кеша. В некоторых случаях запрос клиента или ответ сервера может быть изменён прокси-сервером в определённых целях. Также прокси-сервер позволяет защищать клиентский компьютер от мощных сетевых атак.
Прокси-серверы применяются для следующих целей:
· Обеспечение доступа с компьютеров локальной сети в Интернет.
· Кеширование данных: если часто происходят обращения к одним и тем же внешним ресурсам, то можно держать их копию на прокси-сервере и выдавать по запросу, снижая тем самым нагрузку на канал во внешнюю сеть и ускоряя получение клиентом запрошенной информации.
· Сжатие данных: прокси-сервер загружает информацию из Интернета и передаёт информацию конечному пользователю в сжатом виде. Такие прокси-серверы используются в основном с целью экономии внешнего трафика.
· Защита локальной сети от внешнего доступа: например, можно настроить прокси-сервер так, что локальные компьютеры будут обращаться к внешним ресурсам только через него, а внешние компьютеры не смогут обращаться к локальным вообще (они «видят» только прокси-сервер).
· Ограничение доступа из локальной сети к внешней: например, можно запретить доступ к определённым веб-сайтам, ограничить использование интернета каким-то локальным пользователям, устанавливать квоты на трафик или полосу пропускания, фильтровать рекламу и вирусы.
· Анонимизация доступа к различным ресурсам.
- Tutorial
Всем добрый день. Хотелось бы рассказать о установке и конфигурировании Windows Server 2012 R2 Essentials. Эта статья не является призывом к повсеместной установке Windows или пропагандой продуктов Microsoft. Хотелось бы просто рассказать об интересном продукте и возможно кого-то данный продукт заинтересует и пригодится в работе. Статью я старался писать для неподготовленного читателя, поэтому минимум терминологии и максимум обобщения некоторых понятий.
Немножко о редакции Essentials
Windows Server 2012 R2 Essentials – это одна из редакция серверной операционной системы от компании Microsoft. Однако имеет множество отличий от редакций Standard и Datacenter. Что же умеет Essentials:- Авторизация и аутентификация пользователей вашей сети (домен контроллер службы каталогов Active Directory)
- Файловое хранилище (роль файлового сервера)
- Удаленный доступ к корпоративной сети (VPN и DirectAccess сервер)
- Удаленный доступ к файловому хранилищу через Web-интерфейс (настроенный для этого IIS)
- Удаленный доступ к рабочем столам клиентских машин (шлюз удаленных рабочих столов)
- Резервное копирование клиентских машин (windows backup)
- Резервное копирование самого сервера (windows backup)
- Интеграция с облачными технологиями Microsoft (Office 365, Azure backup и т.д.)
- Консоль единой настройки Essentials, которая позволит настроить возможности описанные выше даже не подготовленному системному администратору.
Таким образом Essentials очень хорошо подходит для малых организаций, которые бы хотели пользоваться большинством современных решений для обеспечения безопасности корпоративной сети, хранения документов, удаленного доступа, возможно, почтовые системы. Для тех организаций, которые не хотели бы тратить много денег как на саму ИТ инфраструктуру, так и на работу высококвалифицированных системных администраторов.
Установка и первоначальная настройка
Установка данной ОС вполне стандартная процедура. Если вы хоть раз устанавливали Windows Vista /7/8/8.1, то вы без проблем установите и Essentials. Однако, если вы не устанавливали ни вышеперечисленных ОС ни любую из последних версий серверных ОС, то я рекомендую или довериться профессионалу или как минимум студенту второкурснику.Единственное, что я бы рекомендовал в момент установки, если у вас один жёсткий диск, разбить его на два раздела. Т.е. сделать так чтобы после установки в системе был второй уже отформатированный жесткий диск. Безусловно это только рекомендация, вы сможете подготовить второй диск в последующем, однако придется переносить некоторые папки.
После первого входа в свежеустановленную ОС запустится мастер «Настройка Windows Server Essentials», который поможет произвести первоначальную настройку.
На первом шаге вам необходимо задать настройки даты и времени.
На втором шаге вам необходимо заполнить на английском языке название компании. Имя домена и имя сервера будут в таком случая сгенерированы автоматически, хотя конечно вы можете поменять их.
На следующем шаге вам необходимо заполнить имя администратора и задать его пароль.
На последнем шаге необходимо указать способ обновления операционной системы и нажать настроить
После этого запустится процесс, который произведет все необходимые первоначальные настройки. Это займет около 30 минут и потребует несколько перезагрузок. За это время ОС успеет в частности установить необходимые роли и настроить сервер в качестве домен контроллера для нового домена.
Настройка
Продукт весьма большой и обширный, я хотел бы рассказать о самых базовых возможностях настройки, такие как создание пользователей, настройка удаленного доступа, создание папок, подключение клиентов.Вся настройка происходит в панели мониторинга, доступ к ней есть с рабочего стола, панели быстрого запуска и стартового экрана.
Создание пользователей
При первом запуске данной панели вам откроется вкладка установка, на которой можно выполнить ряд задач по настройке сервера.Я начну с добавления пользователей. Щелкаем ссылку для добавления учетных записей.
Выбираем уровень доступа к общим папкам, которые были созданы. На начальном этапе существует лишь одна – Организация. В дальнейшем вы можете менять разрешения на доступ как из свойств пользователя, так и из свойств папки.
Учетная запись создана. Жмем закрыть.
Подобным образом можно создать множество учетных записей. Безусловно, Вы можете пользоваться и привычным и знакомым для вас интерфейсом Active Directory Users and Computers, но в таком случае выдавать разрешения на доступ вам придется ручками.
Добавление папок сервера
Для добавление папок существует другой мастер, который поможет и создать папку на диске, и общий доступ для нее настроить, и разрешения выдать. Для его запуска необходимо щелкнуть соответствующую ссылку в панели мониторинга.
В открывшемся окне мастера вводим название. Можно изменить расположение и добавить описание. Нажимаем далее.
На следующей странице указываем необходимые разрешения. При необходимости делаем ее недоступной при удаленном доступе.
С последнего шага данного мастера можно запустить мастер настройки архивации. Нажимаем закрыть.
Настройка удаленного доступа
Один, наверное, из самых сложных этапов настройки Windows Server 2012R2 Essentials. Настройка так же происходит с помощью мастера. Мастер традиционно запускается из панели мониторинга.
Первое что Вам необходимо настроить это ваш маршрутизатор – об этом Вам сообщает мастер. На самом деле Вам необходимо настроить перенаправление портов на маршрутизаторе. Для этого у маршрутизатора должен быть «белый» IP адрес. А на самом сервере лучше настроить статический IP адрес. Перенаправить нужно следующие порты 80, 443, 1723, 987 на IP адрес вашего сервера. В общем то процедуру настройки может выполнить и сам мастер, если ваш маршрутизатор поддерживает UPnP. Я делал настройку ручками, поэтому пропустил данный шаг.
После этого открывается новый мастер настройки доменного имени. Нажимаем далее.
Мастер предложит ввести имя внешнего домена или создать новый. Для собственного домена Вам понадобится сертификат, поэтому рассмотрим тут вариант настройки с использованием домена Microsoft. Выбираем другое имя домена и щелкаем далее.
Рассмотрим вариант с доменом компании Microsoft.
Вводим имя домена и проверяем доступность, жмем настроить.
Ну что с именем домена разобрались. Продолжаем - далее.
Выбираем какие именно возможности будут доступны.
Выбираем будет ли доступен удаленный доступ для текущих пользователей.
Ну вот и все можете попробовать зайти на сайт wiseguy.remoteweaccess.com .
C данного веб сайта есть возможность доступа к общим папкам и доступ к рабочим столам пользователей.
Подключение рабочих станций
Если мы и на этот раз откроем панель мониторинга и перейдем на страницу подключение компьютеров, то увидим там лишь инструкцию к действию
Следуя инструкции на клиенте в браузере открываем страничку http://<Имя сервера>/connect. Нажимаем ссылку для скачивания.
Выбираем выполнить.
Принимаем лицензию и ждем.
Вводим имя пользователя и пароль пользователя данного компьютера или администратора. Я вводил учетку пользователя.
Перезагружаем сервер.
Выбираем, кто будет пользоваться компьютером.
Вводим описание компьютера.
Параметры архивации.
Ура! Готово.
Заходим на компьютер под учетной записью пользователя.
Можно работать. На рабочем столе уже есть все необходимые ярлыки.
Post scriptum
Безусловно Windows Server 2012R2 Essentials – это не панацея. Автоматизировано в ней многое, но не все. Тем не менее для малых организаций, это весьма интересное решение и его необходимо рассмотреть. В этой статье я рассказал лишь о самых базовых настройках Essentials. Если вы желаете чуть ближе познакомиться с продуктом, вы можете посмотреть мои видеодоклады на сайте Techdays.ru .Windows Server 2012 R2 Essentials первый взгляд: www.techdays.ru/videos/7351.html - тут можно внимательно изучить процесс инсталляции Essentials.
Windows Server 2012 R2 Essentials настройка: www.techdays.ru/videos/7370.html - рассмотрены настройка всех возможностей, показана настройка удаленного доступа для своего домена.
Windows Server 2012 R2 Essentials интеграция Office 365: www.techdays.ru/videos/7380.html - интеграция с облачным офисом от Microsoft.
Сервер обновлений WSUS хорошо известен как гибкое и удобное средство организации централизованного обновления систем и продуктов от Microsoft. С его помощью можно не только контролировать процесс распространения заплаток и собирать сведения о безопасности всей сети, но и существенно экономить внешний трафик.
Сервер SUS/WSUS, установленный на одном из компьютеров в локальной сети, подменяет Microsoft Update и периодически синхронизируется с сайтом Microsoft, скачивая одобренные администратором обновления. Клиентские системы с установленной и соответствующим образом настроенной службой Automatic Updates загружают патчи, драйвера и сервис-паки не напрямую с Microsoft Update, а с внутреннего сервера. Такой подход имеет несколько преимуществ, главные из которых: тотальный контроль за обновлениями и экономия трафика. Последнее достигается за счет того, что обновления с сайта Microsoft скачиваются только один раз. Так как все файлы находятся в локальной сети, то и установка обновлений происходит заметно быстрее (немаловажно, когда дело касается исправления критических ошибок и уязвимостей в корпоративной среде).
Чтобы задать сервер WSUS для клиентских компьютеров необходимо:
Все настройки должны производиться с правами администратора!
2. В редакторе объектов групповой политики разверните узлы Конфигурация компьютера , Административные шаблоны , Компоненты Windows и выберите Windows Update .
3. В области сведений дважды щелкните значок Указать размещение службы обновлений Майкрософт в интрасети .
4. Установите режим Включено и введите URL-адрес сервера WSUS в оба поля Укажите службу обновлений в интрасети для поиска обновлений и Укажите сервер статистики в интрасети , для этого введите в оба текстовых поля http://wsus.ispu.ru и нажмите кнопку ОК .
5. Если есть необходимость настройки остальных параметров, измените их по своему усмотрению (к каждому параметру на вкладке объяснение есть подробное описание)
Итак, вы успешно установили на компьютер операционную систему Windows Server 2003 (о процессе установки можно прочитать ). Впереди предстоит увлекательный процесс настройки, который вы легко осуществите с помощью данного иллюстрированного руководства. Конечно, вы вольны сами выбирать порядок указанных процедур, но здесь они приведены в оптимальной последовательности, позволяющей кратчайшим путём достичь поставленной цели. Давайте приступим.
Первым делом отключим запрос пароля при входе в систему. В меню ",Пуск", выбираем ",Выполнить", и вводим команду control userpasswords2:
Появится диалог ",Учётные записи пользователей", в котором необходимо снять галочку с пункта ",Требовать ввод имени пользователя и пароля",:
После нажатия OK система попросит текущий (действующий) пароль.
Политика безопасности Windows 2003 предусматривает контроль над перезагрузками и выключениями машины. В быту это излишне, поэтому давайте отключим данную функцию. Вышеописанным способом даём команду gpedit.msc:
Откроется консоль MMC, в которой надо найти параметр ",Отображать диалог слежения за событиями",. Посмотрите на скриншоте, где его искать:
Ему надо придать состояние ",Отключен",.
Вам не удастся просто так воспользоваться дополнительными накопителями, такими как USB Flash диски. Им надо принудительно назначать свободные буквы из ",Управления дисками",. Тем не менее, функцию автоматического монтирования томов можно включить. Набираем diskpart
откроется командная строка, в которой следует набрать automount enable:
После нажатия Enter появится подтверждение
Параметр automount впервые появился в Windows Server 2003. Не пытайтесь задать его в Windows XP, из этого ничего не выйдет.
Для удобства можно отключить проверку подписей драйверов. Делается это из диалога ",Свойства системы", который можно вызвать сочетанием клавиш WIN+Break
Отключение проверки осуществляется выбором соответствующего пункта и нажатием OK.
Следует помнить, что это действие несёт за собой определённый риск, могущий повлечь за собой нестабильную работу оборудования.
Если у вас дорогое или медленное подключение к сети Интернет, будет разумным отказаться от услуг Windows Update.
Выберите ",Никогда не использовать Windows Update для поиска драйверов", и нажмите OK.
После нажатия на кнопку ",Параметры", попадаем в ",Параметры быстродействия", где на вкладке ",Визуальные эффекты", можно настроить внешний вид. Опыт показывает, что задействование пунктов ",Использование типичных задач для папок",
",Отбрасывание теней значков на рабочем столе", ",Отображать содержимое окна при перетаскивании", и ",Отображение прозрачного прямоугольника при выделении", создаёт дополнительный комфорт при работе, не вызывая ощутимого снижения быстродействия.
После нажатия на кнопку ",Применить", перейдите на вкладку ",Дополнительно", где располагаются основные параметры управления быстродействием.
В разделе ",Распределение времени процессора", выбор должен быть сделан в пользу программ. Для раздела ",Использование памяти", не всё так однозначно. Системам с небольшим количеством оперативной памяти показано оптимизировать работу программ. Если же памяти 512 Мб и более, возможно стоит оптимизировать работу системного кэша. В этом случае переключение между приложениями будет более быстрым.
Перейдём на вкладку ",Предотвращение выполнения данных",. Если вы испытываете проблемы при работе приложений, вызывающие сообщения ",Память не может быть read", выберите пункт ",Включить DEP только для основных программ и служб Windows",
Использование функции ",Отчёт об ошибках", на домашнем компьютере под управлением Windows Server 2003, мягко говоря, сомнительно...
Отключить функцию можно так:
Весьма разное отношение пользователей к автоматическому обновлению системы. Обычно пользователи, не имеющие безлимитного доступа к сети Интернет, отключают данную функцию. Мы так же придерживаемся этого мнения. ",Свойства системы", вкладка ",Автоматическое обновление",
Теперь разберёмся с параметрами рабочего стола и экрана. Правой кнопкой мыши на рабочем столе вызовем контекстное меню, в котором выберем ",Свойства",. Далее перейдём на вкладку ",Экран",.
Кнопкой ",Настройка рабочего стола", вызовем новый диалог.
В нём отметим те элементы, присутствие которых на рабочем столе нам необходимо.
Перейдя на вкладку ",Заставка", следует снять галочку с пункта ",Защита паролем", если не хотим каждый раз после нескольких минут неактивности вводить этот самый пароль заново.
Кнопка ",Питание", откроет настройки энергосбережения.
Во многих случаях их можно пропустить владельцам стационарных компьютеров, но если у вас ноутбук, визит туда обязателен.
На вкладке ",Спящий режим", при необходимости поставьте галочку.
После этого вернитесь на вкладку ",Дополнительно", и снимите галочку с появившегося пункта ",Запрашивать пароль при выходе из спящего режима",.
На вкладке ",Схемы управления питанием", произведите настройки в соответствии со своими потребностями. Нажатие кнопки OK приведёт нас обратно к настройкам свойств экрана. Перейдём на вкладку ",Параметры", а далее нажмём на кнопку ",Дополнительно",.
Внимание! Это очень важная часть настройки. Пропустив её, вы не сможете использовать видеокарту компьютера в полную силу. Откроем вкладку ",Диагностика", и переведём ползунок ",Аппаратное ускорение", на максимум.
Кроме собственно аппаратного ускорения благодаря этой процедуре нам становятся доступными настройки видеокарты, вы сможете их увидеть позже, после установки драйверов.
Поумолчанию Internet Explorer настроен довольно агрессивно. На сервере сети это оправданно, так как снижается риск заражения вирусами и хакерских атак, но для повседневного использования неприемлемо. Поэтому следует удалить конфигурация усиленной безопасности. Из панели управления откроем ",Установка и удаление программ",.
Нажав кнопку ",Установка компонентов Windows", получим окно выбора компонентов. Снимите галочку с пункта ", Конфигурация усиленной безопасности Internet Explorer",
Что дальше? Для многих программ оказывается критичным наличие некоторых библиотек, отсутствующих изначально в системе. Рекомендуем вам сразу, чтобы в последствии не испытывать затруднений, установить следующие компоненты, доступные для скачивания (ссылка):
Если вы хотите ставить темы оформления от других (не Microsoft) производителей, вам понадобится следующий файл, которым следует заменить уже имеющийся:
(dll файлы устанавливаются простым копированием в директорию %SYSTEMROOT%\System32)
Сегодня так же трудно обойтись без.NET Framework, поэтому поставим и его:
Последнюю версию NET.Framework 3.5 SP1 можно скачать .
При необходимости в поддержке 4-й версии NET.Framework, скачайте его .
Теперь можно поставить драйверы устройств. Следует учесть, что не все оборудование официально поддерживает серверные системы, поэтому если в процессе установки драйверов встретите сообщение такого вида
просто нажмите кнопку ",Да",. Как правило, проблем после этого не возникает.
Из меню ",Пуск", зайдите в администрирование, где выберите ",Службы",. Откроется соответствующая оснастка. Нужно запустить Windows Audio, Службу загрузки изображений (WIA), а так же, если хотите использовать темы XP, службу Темы. Как это сделать, видно ниже:
В завершение нужно включить DirectX ускорение. Наберите в диалоге ",Выполнить", dxdiag, после чего откроется ",Средство диагностики DirectX", в котором нужно перейти на вкладку ",Дисплей",
Нажмите последовательно на все доступные кнопки включения ускорения. Перейдите на вкладку ",Звук", на которой поставьте полное аппаратное ускорение аудио.
Теперь в Панели управления найдите ",Звуки и аудиоустройства",. Поставьте галочку в чекбокс ",Отображать значок в панели задач",.
Настройка завершена.
При установке программ, не предназначенных для серверных платформ, у вас могут возникнуть определённые затруднения. В качестве одного из возможных выходов можно попробовать утилиту NTSwitch , производящую изменения в системе, вводящие инсталлятор программы в заблуждение. Скорее всего, последует ндачная загрузка, тогда загрузите компьютер в безопасном режиме и установите программу. Затем переведите систему обратно в режим сервера. Внимание! Это нарушение лицензионного соглашения! Кроме того, данное действие может привести к полной неработоспособности ОС! Действуйте на свой страх и риск!
Решение проблем с переносом уже установленной системы на новое оборудование описано в статье
