Instalarea de noi roluri de server. Pe scurt despre noile funcții

Tehnologiile de server fac posibilă difuzarea puterii de calcul către client. Un așa-numit Terminal Server poate „închiria” resurse de performanță. Acest lucru este extrem de util dacă aveți o „mașină” bine echipată care rulează Windows Server 2008 R2 și câteva terminale slabe, învechite.

Cum se instalează și se configurează Terminal Server în Windows Server 2008 R2.

Un caz de utilizare tipic este lucrul cu 1C de pe alt continent folosind un client RDP. Capacitățile de calcul ale computerului pe care rulează programele nu sunt absolut importante - la urma urmei, întreaga sarcină cade pe server.

1. PC puternic cu Windows Server 2008 R2 instalat pe el. Configurarea acestui tip de Windows pentru a funcționa este mai grea decât restul. Nu vom lua în considerare configurarea lui în acest articol.

   SFAT. Pentru ca Terminal Server să funcționeze bine, este de dorit să aveți cel puțin 32 GB de RAM. Nu e rău dacă configurația ta are și 2 procesoare cu 4 nuclee fiecare.

2. Licență client pentru server terminal care este valabilă în prezent. În prezent, sunt utilizate în principal licențe Enterprise Agreement.
3. Acesta este un ghid rapid.

Instalarea vehiculului

Toate instrucțiunile sunt relevante pentru un Windows Server 2008 R2 gata de utilizare și complet configurat. Pentru a continua, asigurați-vă că:

• Adaptoare de rețea configurate.
• Ora este setată corect în sistem.
• Actualizarea automată este inactivă.
• Nume de gazdă specificat.
• RDP este configurat.
• Dosarul TEMP este specificat ca stocare temporară a fișierelor.
• Numele contului nu este setat implicit (nu este de dorit să folosiți numele Admin, User, Root sau altele similare).

Serviciul PC la distanță și configurația acestuia

Licențiere (activare)

După repornirea Windows Server 2008 R2, veți vedea mesajul - „Serverul de licență nu este configurat...”.

Pentru a verifica dacă activarea funcționează corect, accesați RD Session Host (în folderul meniului Start cu care am lucrat mai devreme) și examinați toate setările efectuate.

Suplimente

Terminal Server care rulează Windows Server 2008 R2 vă permite să faceți setări suplimentare pe computerele client. Pentru a conecta o imprimantă dintr-o rețea locală la o sesiune, trebuie să instalați driverele acesteia pe server și pe terminalul utilizatorului. Apoi setați indicatorul „Imprimante” în fereastra „Dispozitive și resurse locale”.

SFAT. Dacă computerele țintă rulează Windows XP SP3 (cel puțin), atunci în „Add roles wizard” - „Authentication wizard” este mai bine să specificați „Solicite autentificare...”. Dacă nu, punctul opus.

Dacă este posibil, utilizați Windows Server 2012 R2 sau un Windows Server mai nou. Această soluție este mai ușor de configurat și mai scalabilă.

concluzii

Am parcurs specificul configurării Windows Server 2008 R2 și am discutat despre instalarea pas cu pas a celor mai importanți parametri. Suntem siguri că acum vă va fi mai ușor să vă creați și să configurați propriul server terminal.

Folosești 2012 R2? Avem și un ghid detaliat pentru această versiune de Windows. Căutați-l, precum și o mulțime de alte informații interesante printre materialele noastre!

VPN (Virtual Private Network) este o tehnologie care vă permite să furnizați una sau mai multe conexiuni de rețea printr-o altă rețea. În acest articol, vă voi prezenta cum să configurați Windows 2008 Server R2 ca server VPN.

1. Mai întâi, trebuie să instalați rolul de server „Politică de rețea și servicii de acces”. Pentru a face acest lucru, deschideți managerul de server și faceți clic pe linkul „Adăugați rol”:

Selectați rolul „Politică de rețea și servicii de acces” și faceți clic pe următorul:

Selectați „Servicii de rutare și acces la distanță” și faceți clic pe Următorul.

Toate datele au fost colectate, apăsăm butonul „Instalare”.

Rolul de server a fost instalat cu succes, faceți clic pe butonul „Închidere”.

2. După instalarea rolului, trebuie să-l configurați. Accesați managerul de server, deschideți filiala „Roluri”, selectați rolul „Servicii de politică de rețea și acces”, extindeți, faceți clic dreapta pe „Routare și acces la distanță” și selectați „Configurați și activați rutarea și accesul la distanță”, setați toate parametri conform capturii de ecran...

După pornirea serviciului, considerăm configurarea rolului ca fiind completă. Acum trebuie să deschideți porturi, să permiteți utilizatorilor să apeleze la server și să configurați emiterea de adrese IP către clienți.

3. Pentru funcționarea normală a serverului vpn, trebuie să deschideți următoarele porturi:

Pentru PPTP: 1723 (TCP); Pentru L2TP: 1701 (TCP) și 500 (UDP); Pentru SSTP: 443 (TCP).

4. Următorul pas este configurarea permisiunilor utilizatorului. Accesați „Manager server - Configurare - Utilizatori și grupuri locale - Utilizatori”:

Selectăm utilizatorul de care avem nevoie și mergem la proprietățile acestuia:

Accesați fila „Apeluri primite” și în „Drepturi de acces la rețea” puneți comutatorul în poziția „Permite accesul”.

5. Următorul pas este configurarea emiterii adreselor, acest pas este opțional, poate fi omis. Deschideți „Manager server - Roluri - Politică de rețea și servicii de acces - Rutare și acces la distanță - Proprietăți”:

Accesați fila „IPv4”, activați redirecționarea IPv4, setați comutatorul pe „Grup de adrese statice” și faceți clic pe butonul „Adăugați”:

Setați intervalul de adrese și faceți clic pe „OK”:

În acest pas, am terminat complet configurarea Windows 2008 Server R2 ca server VPN.

Cursul video „Instalarea și configurarea Windows Server 2008 R2” vă va ajuta să învățați cum să configurați un server care rulează Windows Server 2008 R2 și serviciile sale de bază. În timpul cursului, veți învăța cum să creați un domeniu (director activ) în Windows Server 2008 R2, să configurați serviciile DHCP și DNS, să implementați politica de grup, care sunt rolurile în Windows Server etc.

Practic, aflați cum să configurați, să administrați și să gestionați Windows Server 2008 R2 de la zero.

Cunoștințele practice acumulate vă vor ajuta să configurați un controler de domeniu în rețeaua locală. Veți obține doar cunoștințe practice, deoarece vom crea un site de testare, datorită căruia veți putea testa diverse tehnologii informaționale pe un singur computer. Acest lucru vă permite să faceți o rețea virtuală, care nu este în niciun fel inferioară celei fizice.

Tutorialul video „Instalarea și configurarea Windows Server 2008 R2” constă din 13 tutoriale video, însumând 1 oră și 57 de minute.

utilizator ESET a pregătit un ghid pentru implementarea și administrarea unei rețele bazate pe un server dedicat.

Astăzi vreau să vorbesc despre configurarea Windows Server 2008 R2 în condiții apropiate de luptă (adică într-un mediu virtual). Această abordare vă va permite să testați și să studiați toate posibilitățile acestei tehnologii acasă.

Articolul abordează următoarele probleme:

• configurarea unui server DNS;
• instalarea Active Directory;
• interacțiunea conturilor în grupul de lucru și în domeniu;
• conectarea computerelor la domeniu;
• crearea de utilizatori de domeniu;
• controlul accesului la resurse;
• configurarea unui server DHCP;
• conexiune la rețea la internet;
• stabilirea politicii de grup;

• Pornim mașina virtuală
• Deschideți BIOS-ul (tasta F2) și verificați corectitudinea setărilor pentru pornirea de pe unitatea virtuală. Asigurați-vă că unitatea virtuală are cea mai mare prioritate. Dacă nu este cazul, modificați setările corespunzătoare din BIOS.

Crearea fișierului birou.local

Înregistrările DNS trebuie actualizate în mod regulat. Dacă adresa IP a unui computer se modifică, aceasta trebuie schimbată în intrarea asociată cu numele de domeniu al computerului respectiv, astfel încât alte computere să știe ce adresă IP să acceseze. Dacă înregistrările nu sunt adevărate, atunci computerul pur și simplu nu va putea accesa rețeaua.

• Permiteți numai actualizări dinamice securizate. Această metodă este recomandată. Cu toate acestea, opțiunea nu va fi disponibilă până când domeniul nu este creat și Active Directory nu este instalat.
• Permiteți orice actualizări dinamice - este mai bine să nu utilizați această setare, deoarece datele pot fi nesigure
• Dezactivați actualizarea dinamică - înregistrările vor trebui actualizate manual. Alegem această metodă în timp ce actualizările dinamice sunt inactive. După ridicarea domeniului, trebuie doar să schimbați setările

Anton Sevostianov
Administrator de sistem,

Buna!

În acest articol, vreau să iau în considerare instalarea și configurarea unui server terminal bazat pe Windows Server 2008 R2. Necesitatea unui astfel de server este prezentă în aproape toate birourile medii, unde numărul de calculatoare variază de la sute de stații de lucru, mai ales dacă acestea sunt împrăștiate în diferite părți ale orașului. Voi încerca să descriu totul clar, fără apă. Deci, să presupunem că aveți deja o mașină cu un server Windows 2008 R2 proaspăt instalat. De asemenea, presupuneți că această mașină este deja introdusă într-un domeniu Active Directory.

Intrăm în managerul de server și în partea stângă în arborele consolei selectăm elementul „roluri”:

Nu contează că am directorul activ și rolurile de server DNS acolo. Am făcut toate acestea pe o mașină de testare.

Faceți clic pe „adăugați roluri”. Apare maestrul. La primul pas, citim informațiile și facem clic pe „următorul”. În al doilea pas, puneți o bifă în fața „Servicii desktop la distanță” și faceți clic pe „Următorul”. Ne familiarizăm din nou cu informațiile și facem clic pe „următorul”. La pasul de selectare a serviciilor de rol, bifați casetele după cum urmează:

Aceste componente sunt suficiente pentru a funcționa pe server într-o rețea locală (sau într-o rețea VPN construită corespunzător). În partea dreaptă a ferestrei, puteți citi descrierea fiecărei componente evidențiind-o. Dacă doriți ca serverul terminal să poată funcționa prin acces web, atunci trebuie să instalați componente suplimentare, inclusiv serverul web IIS. Nu vom lua în considerare acest lucru în acest articol. Apăsăm „next”. Citiți din nou informațiile și faceți clic pe „următorul”. În pasul următor, pentru cea mai bună compatibilitate, alegeți „Nu necesită autentificare la nivel de rețea” și faceți clic pe „următorul”.

Următorul pas este regimul de autorizare... Aici trebuie indicați ce licențe de terminal ați achiziționat... Dacă nu aveți încă licențe de terminal, puteți specifica acest lucru mai târziu. Am ales licențierea dispozitivului. "Mai departe".

Mai mult, este necesar specificați utilizatori sau grup de utilizatori cărora li se va permite să se conecteze la server. Am ales grupul Utilizatori de domeniu deoarece aplicațiile publicate vor fi folosite de toți angajații. "Mai departe".

În pasul următor „Configurarea interacțiunii utilizatorului” Recomand să nu pui nimic pentru că în 90% din cazuri oamenii nu au nevoie de el. Și lățimea de bandă a rețelei va înfunda toată această economie multimedia. "Mai departe".

Configurarea domeniului de descoperire pentru licențierea desktop la distanță. Alegerea aici depinde de modul în care vă organizați structura Active Directory. Am selectat „Acest domeniu” deoarece serverul meu de licență și serverul desktop la distanță sunt în același domeniu. În plus! Sunt pe aceeași mașină :). "Mai departe".

Ne uităm la ceea ce am ales, ne familiarizăm cu informațiile și facem clic pe „Instalare”. La sfârșit, sistemul va cere o repornire.
După repornire, sistemul va afișa rezultatul instalării. Mie mi se pare asa:

Sistemul se plânge de absența unui server de licențiere. Și nu este surprinzător, pentru că nu îl avem încă configurat.

Să începem să-l configuram. Să începem managerul de server și, în arborele consolei, mergeți la Servicii desktop la distanță, apoi derulați în jos în jos:

În dreapta, faceți clic pe link Manager de licențe pentru desktop la distanță... Se va deschide snap-in-ul corespunzător, în lista de servere pentru care ar trebui să vedem mașina noastră. Faceți clic dreapta pe el și selectați proprietăți:

În fereastra care se deschide, trebuie să specificați toate informațiile necesare pentru activare, în special metoda de instalare și informații despre organizație. Mi-am activat serverul prin intermediul site-ului https://activate.microsoft.com, așa că am ales metoda de instalare „la browser web”.

După ce ați introdus informațiile necesare despre companie și ați selectat metoda de instalare, faceți din nou clic dreapta pe serverul nostru (vezi imaginea de mai sus) și selectați „Activate Server”.

Pentru a continua, trebuie să activați și să instalați cu succes licențele CAL pentru server RD.

După activarea cu succes a serverului și instalarea licențelor client, ar trebui să vedeți ceva de genul acesta în snap-in Remote Desktop Licensing Manager:

Acum, vom indica serverul nostru de licențiere activat în lista acestor servere de licențiere. Să pornim managerul de server și, în arborele consolei, accesăm Configurarea serverului RD Session Host:

La mijloc, în parametri "Licentiere" vedem ca serverul de licentiere nu este specificat. Faceți clic pe această linie cu butonul din dreapta al mouse-ului și selectați „proprietăți”. Se va deschide o fereastră de proprietăți și un avertisment că nu avem un server de licențiere specificat:

Închidem acest mesaj. Faceți clic pe „adăugați” și selectați-vă serverul din lista celor disponibile (în cazul nostru, există doar unul acolo). Acum nu mai rămâne decât să instalăm și să publicăm aplicațiile de care avem nevoie. Să fie 1c-ul meu preferat și minunatul program DublGIS.

Instalarea acestor programe în sine nu va fi luată în considerare aici. Să trecem la publicarea acestor programe.
Deschideți managerul de server și accesați manager de aplicații la distanță RemoreApp:

Mai întâi, să vedem ce avem în parametrii RDP (din anumite motive se numește RPD în Windows). Faceți clic pe linkul „modificați”:

Să stabilim setările optime pentru noi înșine aici. "BINE".

Acum adăugați aplicații făcând clic pe butonul Adăugați RemoteApps... Va porni un expert, în care vom vedea o listă de programe instalate pe sistem „corect” prin intermediul Windows Installer. Alegem 1c și DublGIS. Dacă programul dorit nu se află în listă, atunci acesta poate fi selectat apăsând butonul „Răsfoiește”. Apoi, Terminați. Acum vedem că programele noastre au apărut în partea de jos a listei de aplicații RemoteApp la distanță.

Acum faceți clic dreapta pe 1s și selectați Creați pachetul de instalare Windows... Va apărea un expert care vă va pune câteva întrebări ușoare, iar după ce faceți clic pe butonul „Finish”, se va deschide un folder cu un fișier de instalare gata făcut: C: \ Program Files \ Packaged Programs \ 1CV7s.msi. Pentru comoditate, tocmai am partajat acest folder, astfel încât să fie convenabil să luați pachete de instalare de la stațiile de lucru. În mod similar, creăm un pachet pentru DublGIS.

Acum, să mergem la stația de lucru. Atenţie! Stația de lucru trebuie să fie cel puțin Windows XP SP3! Nu va funcționa pe XP cu al doilea pachet de service și mai jos!

Copiem pachetul de instalare pe stația de lucru și îl instalăm sub administrator. Pe desktop va apărea o comandă rapidă (dacă caseta de selectare corespunzătoare a fost setată la crearea pachetelor) și elementul corespunzător va apărea în meniul „Start”:

Dacă ne uităm la proprietățile comenzii rapide, vom vedea că se referă la folderul C:\Program Files\RemotePackages, care conține fișierele 1CV7s.rdp și 1CV7s.ico. Acest folder trebuie să aibă drepturi de modificare utilizatorilor obișnuiți. Acest lucru este util dacă mai târziu trebuie să modificați orice parametri de conexiune ca utilizator obișnuit. Deci, totul este bine, au apărut comenzile rapide... Dar am făcut-o sub administrator. Pentru ca aceleași comenzi rapide să apară sub utilizator, trebuie să rulați din nou acest pachet de instalare, dar de sub utilizator. Aceasta este nuanța. Cred că acesta este un defect atât de mic, deoarece dacă încercați imediat să instalați pachetul 1CV7s.msi de sub utilizator, atunci nimic nu va funcționa.

Ei bine, bine, a lansat încă o dată instalarea pachetului de sub utilizator, a primit comenzile rapide. Încerc să ruleze 1c. Și imediat sistemul ne avertizează că nu poate determina editorul acestei aplicații la distanță. Bifam „nu mai întrebați” și facem clic pe „conectați”. În plus, sistemul ne solicită un nume de utilizator și o parolă. Atenţie! Introduceți numele de utilizator astfel: domeniul dvs. \ utilizator, apoi introduceți parola și bifați caseta „Reține parola”. În plus, vom primi din nou un avertisment despre certificat. Și din nou ne liniștim sistemul bifând caseta „nu afișați acest avertisment atunci când vă conectați la acest computer la distanță” și făcând clic pe „da”. Apoi observăm că fereastra de conectare încă se blochează. Apăsăm butonul „Informații” și vedem următoarea imagine:

Serverul nu ne va lăsa să intrăm, deoarece este interzis de politicile de grup. Mergem la server, facem clic pe „Start” → „Run” și introducem gpedit.msc. Se va deschide un snap-in cu setările politicii de grup pe server. Căutăm în el: Configurare computer → Configurare software → Setări de securitate → Politici locale → Atribuire drepturi utilizator → Permite autentificare prin serviciul Desktop la distanță.

Faceți dublu clic - adăugați grupul „utilizatori de domeniu”. Acum e bine. Ne întoarcem la stația de lucru și încercăm din nou să începem 1s. Conexiunea va fi puțin atentă. Acest lucru se datorează faptului că pe server, atunci când un utilizator se conectează pentru prima dată, este creat un profil al acestui utilizator. Și acum, după câteva secunde, vedem poza mult așteptată:

Deci asta este tot! Astfel, am configurat un server terminal pe Windows server 2008 R2. Mai multe reglaje și mai multe reglaje fine vă las să faceți singuri.