Видео курс „Инсталация и конфигурация Windows сървър 2008 R2" ще ви помогне да научите как да конфигурирате сървъри за Windows контрол Server 2008 R2 и неговите основни услуги. По време на курса ще научите как да създадете домейн (активна директория) в Windows Server 2008 R2, да конфигурирате DHCP и DNS услуги, да разположите групови политики, какви роли има в Windows Server и т.н.
По принцип научете как да конфигурирате, администрирате и управлявате Windows Server 2008 R2 от нулата.
получено практически знанияще ви помогне да конфигурирате домейн контролер във вашия локална мрежа. Ще получите практически знания, като ние ще създадем полигон, благодарение на който ще можете да тествате различни информационни технологиина един компютър. Това може да стане с виртуална мрежа, която по нищо не отстъпва на физическата.
Видео курсът „Инсталиране и конфигуриране на Windows Server 2008 R2“ се състои от 13 видео урока с обща продължителност 1 час и 57 минути.
Сървърните технологии позволяват излъчване изчислителна мощносткъм клиента. Така нареченият терминален сървър може да „наема“ ресурси за производителност. Това е изключително полезно, ако имате добре оборудвана „машина“, работеща под Windows Server 2008 R2 и няколко слаби, остарели терминали.
Как да инсталирате и конфигурирате терминален сървър в Windows Server 2008 R2.
Типичен пример за използване е работата с 1C от друг континент с помощта на RDP клиент. Компютърни възможностикомпютърът, на който се изпълняват програмите, абсолютно не е важен - в крайна сметка цялото натоварване пада върху сървъра.
- Мощен компютър с инсталиран Windows Server 2008 R2. Конфигурирането на този Windows да работи е по-трудно от другите. В този материал няма да обмисляме настройката му.
СЪВЕТ.
- За добра работа на терминалния сървър е препоръчително да имате поне 32 GB RAM. Не е лошо конфигурацията ви да има и 2 процесора с по четири ядра. Клиентски лицензтерминален сървър , който действа върхутози момент
- . Сега се използват най-вече лицензите на Enterprise Agreement.
Това е кратко ръководство.
Монтаж на автомобил
- Всички инструкции са валидни за готов за употреба и напълно конфигуриран Windows Server 2008 R2. За да продължите, уверете се, че:
- Мрежовите адаптери са конфигурирани.
- Часът е зададен правилно в системата.Автоматична актуализация
- неактивен.
- Името на хоста е зададено.
- RDP е конфигуриран.
- Папката TEMP е зададена като място за съхранение на временни файлове. Имесметка
не е посочено по подразбиране (не е препоръчително да използвате имена Admin, User, Root или други подобни).
Услуга за отдалечен компютър и нейната конфигурация
Лицензиране (активиране) Следрестартирайте Windows
Server 2008 R2 ще видите съобщение - „Сървърът за лицензиране не е конфигуриран...“.
За да проверите дали активирането работи правилно, отидете на RD Session Host (в папката на менюто "Старт", с която работихме по-рано) и прегледайте всички направени настройки.
Добавки Терминален сървър, работещ под Windows Server 2008 R2, ви позволява да депозирате клиентски компютридопълнителни настройки . За да свържете принтер от локалната мрежа към сесия, трябва да инсталирате неговите драйвери на сървъра и потребителския терминал. След това проверете флага „Принтери“ в „Локални устройства
и ресурси."
СЪВЕТ. Ако целевите компютри работят с Windows XP SP3 (поне), тогава в „Съветник за добавяне на роли“ - „Съветник за удостоверяване“ е по-добре да посочите „Изискване за удостоверяване...“. Ако не, обратната точка.Ако е възможно, използвайте Windows Server 2012 R2 или по-нова версия
нов Windows
сървър. Това решение е по-лесно за конфигуриране и по-добре мащабируемо. заключенияЗапознахме се с характеристиките на настройката на Windows Server 2008 R2 и обсъдихме стъпка по стъпка инсталация. Сигурни сме, че сега ще бъде по-лесно за вас да създадете и конфигурирате свой собствен терминален сървър.
Може би използвате версия 2012 R2? Ние имаме подробно ръководствои за това Windows версии. Потърсете него и много други интересна информациясред нашите материали!
Днес ще говоря за това как да повиша терминалния сървър до Базиран на WindowsСървър 2008 R2. Като цяло е доста просто, но има няколко фини точки, така че:
1. Какво ще ви трябва
- Мощен компютър (сървър) с инсталиран Windows Server 2008 R2. (Писах за това как да инсталирам тази ос)
- Валиден клиентски лиценз за терминален сървър, закупен чрез един от съществуващи програмилицензиране. (В тази статия ще използвам номера на споразумението, намерен в Интернет за програмата Enterprise Agriment. Към момента на писане работните номера бяха: 6565792, 5296992, 3325596, 4965437, 4526017.)
2. Инсталирайте услугите за отдалечен работен плот
Стартирайте сървърния мениджър ( "Старт" — "Администрация" — "Сървър мениджър"). Разгънете раздела " Роли"и щракнете" Добавяне на роли."
" Съветник за добавяне на роля". Щракнете върху " По-нататък", след което изберете ролята в списъка " " и натиснете " 2 пъти отново По-нататък» .
Ще видим прозореца за избор на ролеви услуги. В него избираме „ Хост на сесия на отдалечен работен плот" И " Лицензиране на отдалечен работен плот"и пак 2 пъти" По-нататък» .
Изберете метод за удостоверяване " Не изискваме удостоверяване на мрежово ниво.", за да можете да се свързвате от стари клиенти. След това щракнете върху „ По-нататък» .
Следващата стъпка е да изберете режима на лицензиране: „ На устройство" или " На потребител". За да разберете как се различават тези режими, разгледайте един прост пример. Да приемем, че имате 5 лиценза. С режима „На устройство“ можете да създадете неограничен брой потребители на сървъра, които ще могат да се свързват чрез отдалечен работен плот само от 5 компютъра, на които са инсталирани тези лицензи. Ако изберете режим „На потребител“, тогава само 5 избрани потребители ще имат достъп до сървъра, независимо от какво устройство се свързват. Изберете режима, който ви подхожда най-добре и натиснете " По-нататък» .
На този етап трябва да добавите потребители или група потребители, които ще имат достъп до терминалната услуга. За да направите това, щракнете върху " Добавете», « Допълнително", в прозореца, който се отваря " Търсене", изберете потребителя и щракнете върху " Добре" За да могат всички потребители без изключение да се свързват с нашия терминален сървър, добавяме групата „ всичко". След това щракнете върху „ Добре" И " По-нататък» .
Ако искате да можете да слушате аудио данни и да гледате видео чрез отдалечен работен плот, поставете отметка в съответното квадратче. По същия начин със звукозаписа и Windows Aero. Чрез избиране необходими параметрищракнете върху " По-нататък» .
Сега трябва да конфигурирате обхвата на откриване за лицензиране на отдалечен работен плот. Ако активирате Active Directory, изберете „ Този домейн" или " гора“, в зависимост от структурата на домейна. IN в противен случайизберете " Тази работна група"и щракнете" По-нататък» .
Проверяваме всички настройки и кликваме върху „ Инсталирай».
След инсталирането ще е необходимо рестартиране.
3. Инсталиране на сървър за лицензиране на отдалечен работен плот
Ако всичко е направено правилно, след рестартирането ще видим прозорец със съобщение, че инсталацията е успешна, но с предупреждение, че трябва да конфигурираме настройките за лицензиране на сървъра за хост на сесия на отдалечен работен плот.
Нека да посочим сървъра за лицензиране ръчно. За да направите това, стартирайте оборудването " Конфигурация на хост на сесия на отдалечен работен плот» (« Започнете» — « Администрация» — « Услуги за отдалечен работен плот"). Там виждаме, че сървърът за лицензиране на отдалечен работен плот не е посочен.
Щракнете двукратно върху този ред в прозореца, който се отваря „ Имоти", изберете раздела " Лицензиране" и натиснете бутона " Добавете» .
Ние избираме сървъри от известни сървъри за лицензиране. В нашия случай сървърът за лицензиране се намира на същия компютър като терминалния сървър. Добавете го и щракнете върху " Добре» .
Сега, ако отидете в раздела " Диагностика на лицензи"ще видим, че сървърът за лицензиране е избран, но не е активиран.
За да стартирате и активирате сървъра за лицензиране на отдалечен работен плот, изпълнете „ Мениджър за лицензиране на отдалечен работен плот» (« Започнете» — « Администрация» — „Услуги за отдалечен работен плот“"). В мениджъра виждаме нашия сървър и състоянието „ Не е активиран". Кликнете върху него Кликнете с десния бутонмишката и изберете " Активирайте сървъра» .
" Съветник за активиране на сървъраА". Щракнете върху " По-нататък". В следващия прозорец изберете метода на свързване " Автоматично (препоръчително)" и натиснете " отново По-нататък". Попълнете информация за организацията. След това попълване Допълнителна информация(по избор) и щракнете върху " По-нататък“, ще видим съобщение за успешно активиране на сървъра.
Сега трябва да инсталирате лицензи. Ако това не бъде направено, сървърът за лицензиране ще издаде временни лицензи, валидни за 120 дни. За да инсталирате лицензи, щракнете върху " По-нататък", оставяйки отметка " Стартирайте съветника за инсталиране на лиценза". Или можете да бягате този господарот " Мениджър за лицензиране на отдалечен работен плот" като щракнете с десния бутон върху сървъра и изберете " Инсталирайте лицензи". Там можем да проверим дали сървърът е активиран.
В стартиралия " Съветник за инсталиране на лиценз» кликни « По-нататък“ и стигаме до прозореца за избор на лицензионна програма. Следните действиязависи от начина на закупуване на лицензи. В моя пример това е " Споразумение за предприятие". Чрез избиране желан типкликване върху лицензиране " По-нататък» .
Въведете номера на споразумението и щракнете върху " По-нататък". В следващия прозорец изберете версията на продукта: “ Windows Server 2008 или Windows Server 2008 R2", изберете същия тип лиценз, който сме избрали при добавяне на роли (" на потребител" или " към устройството") и въведете броя на необходимите лицензи.
Щракнете върху " По-нататък" и изчакайте съобщение за успешното инсталиране на лиценза. (Искам да отбележа, че по неизвестни за мен причини, тази процедуране винаги завършва положително. Ако съветникът съобщи, че инсталирането на лиценза е неуспешно, опитайте да повторите процедурата известно време по-късно. Рано или късно лицензът ще бъде инсталиран. Проверено повече от веднъж.) Ако всичко върви добре в мениджъра на сървъра, трябва да видим параметрите на нашия лиценз.
И нека се уверим, че няма проблеми, като отидем на „ Диагностика на лицензи“ в диспечера на сървъра. 
Това е всичко, инсталирането на терминалния сървър е завършено. Можете да се свържете със сървъра с помощта на вградения Windows клиент.
Тази статия помогна ли ви?
Здравейте!
В тази статия искам да разгледам инсталирането и конфигурирането на терминален сървър, базиран на Windows server 2008 R2. Нуждата от такъв сървър е налице в почти всички средни офиси, където броят на компютрите е стотици работни станции, особено ако са разпръснати в различни части на града. Ще се опитам да опиша всичко ясно, без вода. И така, нека приемем, че вече имате машина с прясно инсталиран Windows сървър 2008 R2. Да приемем също, че тази машина вече е въведена в Активен домейнСправочник.
Отидете до мениджъра на сървъра и изберете „роли“ отляво в дървото на конзолата:
Не обръщайте внимание на факта, че имам ролите на Active Directory и DNS сървър там. Направих всичко това на тестова машина.
Кликнете върху „добавяне на роли“. Майсторът се появява. В първата стъпка прочетете информацията и щракнете върху „Напред“. Във втората стъпка поставете отметка в квадратчето до „Услуги за отдалечен работен плот“ и щракнете върху „Напред“. Отново се запознаваме с информацията и натискаме „напред“. На етапа на избор на ролеви услуги поставете отметки в квадратчетата, както следва:
Тези компоненти са достатъчни за локална мрежа (или правилно изградена VPN мрежи) беше възможно да се работи на сървъра. От дясната страна на прозореца можете да прочетете описание на всеки компонент, като го маркирате. Ако искате терминалният сървър да може да работи чрез уеб достъп, тогава трябва да инсталирате допълнителни компоненти, включително IIS уеб сървър. Няма да разглеждаме това в тази статия. Щракнете върху „следващ“. Прочетете отново информацията и щракнете върху „Напред“. В следващата стъпка, за най-добра съвместимостизбирам „Не изисквам удостоверяване на ниво мрежа“ и щракнете върху „Напред“.
Следващата стъпка е лицензионен режим. Тук трябва посочете кои терминални лицензи сте закупили. Ако все още нямате терминални лицензи, можете да посочите това по-късно. Избрах лицензиране на устройство. „По-нататък“.
След това трябва да посочете потребители или потребителска група, който ще има право да се свърже със сървъра. Избрах групата Domain Users, защото публикуваните приложения ще се използват от всички служители. „По-нататък“.
Следваща стъпка „Настройки на потребителското изживяване“ Препоръчвам да не задавате нищо, защото в 90% от случаите хората нямат нужда от него. да и пропускателна способностРешетките ще задръстят цялото това мултимедийно оборудване. „По-нататък“.
Конфигурирайте обхват на откриване за лицензиране на отдалечен работен плот. Тук изборът зависи от това как е организирана структурата на вашата активна директория. Избрах „Този домейн“, защото моят сървър за лицензиране и сървърът за отдалечен работен плот са в един и същи домейн. Освен това! На една машина са :). „По-нататък“.
Разглеждаме какво сме избрали, четем информацията и натискаме „Инсталиране“. В края системата ще поиска рестартиране.
След рестартиране системата ще покаже резултата от инсталацията. За мен изглежда така:
Системата се оплаква от липсата на сървър за лицензиране. И не е чудно, защото все още не сме го конфигурирали.
Нека започнем да го настройваме. Нека стартираме мениджъра на сървъра и отидем на Услуги за отдалечен работен плот в дървото на конзолата, след което превъртете надолу:
Кликнете върху връзката вдясно „Мениджър за лицензиране на отдалечен работен плот“. Ще се отвори съответното оборудване, в списъка със сървъри, от които трябва да видим нашата машина. Щракнете с десния бутон върху него и изберете свойства:
В прозореца, който се отваря, трябва да посочите цялата необходима информация за активиране, по-специално метода на инсталиране и информация за организацията. Активирах сървъра си чрез уебсайта https://activate.microsoft.com, така че избрах метода на инсталиране „в уеб браузър“.
След като сте влезли необходимата информацияза компанията и изберете метода на инсталиране, щракнете отново с десния бутон върху нашия сървър (вижте снимката по-горе) и изберете „Активиране на сървъра“.
Трябва успешно да активирате и инсталирате ЛКД за сървър за отдалечен работен плот, за да продължите.
След успешно активиране на сървъра и инсталиране на клиентски лицензи, трябва да видите нещо подобно в модула за управление на лицензи за отдалечен работен плот:
Сега нека посочим нашите активиран сървърлицензиране в списъка на същите тези сървъри за лицензиране. Нека стартираме мениджъра на сървъра и в дървото на конзолата отидем на Конфигурация на хост сървъра за сесия на отдалечен работен плот:
В средата, в параметрите "Лицензиране"виждаме, че сървърът за лицензиране не е посочен. Щракнете с десния бутон върху този ред и изберете „свойства“. Ще се отвори прозорец със свойства и предупреждение, че нямаме указан сървър за лицензиране:
Нека затворим това съобщение. Кликнете върху „добавяне“ и изберете вашия сървър от списъка с налични (в нашия случай има само един). Сега остава само да инсталираме и публикуваме нужните ни приложения. За мен нека бъде любимата на всички 1C и прекрасната програма DoubleGIS.
Инсталирането на самите тези програми няма да се разглежда тук. Нека да преминем към публикуването на тези програми.
Отворете мениджъра на сървъра и отидете на дистанционен мениджър на приложения RemoreApp:
Първо, нека да разгледаме какво имаме в параметрите на RDP (в Windows по някаква причина се нарича RPD). Кликнете върху връзката „редактиране“:
Ще го поставим тук оптимални настройкиза мен. "ДОБРЕ".
Сега добавете приложения, като щракнете върху бутона „Добавяне на отдалечени приложения“. Ще се стартира съветник, в който ще видим списък с програми, инсталирани в системата „правилно“ чрез Windows Installer. Изберете 1s и DublGIS. Ако желаната програма не е в списъка, можете да я изберете, като щракнете върху бутона „Преглед“. „Следващ“, „Готово“. Сега виждаме, че нашите програми са се появили в долната част на списъка с отдалечени приложения на RemoteApp.
Сега щракнете с десния бутон върху 1s и изберете „Създаване на пакет Инсталатор на Windows» . Ще се появи съветник, който ще ви зададе няколко лесни въпроса и след като щракнете върху бутона „Край“, ще видите папка с готови инсталационен файл: C:\Program Files\Packaged Programs\1CV7s.msi. За удобство просто споделих тази папка, така че да е удобно да се вземат инсталационни пакети от работни станции. По подобен начин създаваме пакет за DublGIS.
Сега да отидем на работна станция. внимание! Работната станция трябва да е минимум Windows XP SP3! Няма да работи на XP с втори сервизен пакет или по-нисък!
Копирайте инсталационния пакет на работната станция и го инсталирайте като администратор. На работния плот ще се появи пряк път (ако при създаването на пакета е поставена отметка в съответното квадратче) и съответният елемент ще се появи в менюто "Старт":
Ако разгледаме свойствата на прекия път, ще видим, че той се отнася до папката C:\Program Files\RemotePackages, която съдържа файловете 1CV7s.rdp и 1CV7s.ico. Тази папка трябва да има права за редактиране. обикновени потребители. Това ще бъде полезно, ако по-късно трябва да промените параметрите на връзката под нормален потребител. И така, всичко е наред, преките пътища се появиха... Но това го направихме под администратора. За да се показват същите преки пътища под потребителя, трябва да стартирате този инсталационен пакет отново, но под потребителя. Това е нюансът. Мисля, че това е само малък недостатък, защото ако веднага се опитате да инсталирате пакета 1CV7s.msi от потребителя, тогава нищо няма да работи.
Е, добре, стартирахме инсталацията на пакета отново като потребител и получихме нашите преки пътища. Нека се опитаме да изпълним 1s. И веднага системата ни предупреждава, че не може да определи издателя на това отдалечено приложение. Поставете отметка в квадратчето „не питай отново“ и щракнете върху „свързване“. След това системата ни пита за потребителско име и парола. внимание! Въведете потребителското име в тази форма: вашият домейн\потребител, след това въведете паролата и поставете отметка в квадратчето „запомни паролата“. След това отново получаваме предупреждение за сертификата. И отново успокояваме нашата система, като поставяме отметка в квадратчето „не показвай това предупреждение, когато се свързвате с това към отдалечен компютър“ и щракнете върху „да“. След което наблюдаваме, че прозорецът за връзка все още виси. Щракнете върху бутона „Информация“ и вижте следната снимка:
Сървърът не ни пуска, защото това е забранено от груповите правила. Отидете на сървъра, щракнете върху „Старт“ → „Изпълни“ и въведете gpedit.msc. Ще се отвори модул с настройки. групови политикина сървъра. В него търсим: Конфигурация на компютъра → Конфигурация на програмата → Настройки за сигурност → Местни политики→ Присвояване на потребителски права → Разрешаване на влизане чрез услуга за отдалечен работен плот.
Кликнете два пъти – добавете групата „потребители на домейн“. Сега е добре. Връщаме се на работната станция и се опитваме да стартираме 1c отново. Връзката ще изисква малко обмисляне. Това се дължи на факта, че на сървъра, когато потребител се свърже за първи път, се създава профил на този потребител. И сега, след няколко секунди, виждаме дългоочакваната картина:
Добре, всичко свърши! Така конфигурирахме терминалния сървър на Windows server 2008 R2. Допълнителна настройка и др фина настройкаЩе го оставя на вас да го направите сами.
Потребител на ESET изготви ръководство за разгръщане и администриране на мрежа, базирана на специален сървър.
Днес искам да говоря за Настройка на Windows Server 2008 R2 в условия, близки до бойни (тоест в виртуална среда). Този подход ще ви позволи да тествате и изучавате всички възможности на тази технология у дома.
Статията разглежда следните въпроси:
- DNS настройкасървъри;
- инсталацията е активнаСправочник;
- взаимодействия между акаунти в работна група и в домейн;
- свързване на компютри към домейн;
- Създаване потребители на домейна;
- контрол на достъпа до ресурси;
- DHCP настройкасървъри;
- мрежова връзка с интернет;
- настройка на групова политика;
Изискванията за ресурси за вашия компютър зависят от това колко машини ще бъдат във виртуалната мрежа и какви операционни системи са инсталирани на тях.
Инсталация клиентски машинис Windows 7, 8.1 и 10
В нашия пример ще има 4 компютъра, работещи под Windows Server 2008 R2, 7, 8.1 и 10. Така 4 GB оперативна паметще са необходими само за функционирането на виртуалния полигон.
Започваме с инсталирането и конфигурирането на DNS сървъра. Като се използва Програми на VMWareсъздаване на сървърни и клиентски виртуални машини:
File \ New virtual machine \ Custom \ Specify инсталационно изображение system\Windows 2008 R2\Virtual machine path\D:\VirtualMashin\Domain 2008R2\2008R2\1GB\Use only network for host\Create виртуален диск: 40 GB, съхранявайте в един файл \ Готово
След това инсталирайте Windows Server 2008 R2:
- Стартиране на виртуалната машина
- Отворете BIOS (клавиш F2) и проверете дали настройките за зареждане от виртуално устройство. Трябва да се уверите, че виртуалното устройство е с най-висок приоритет. Ако това не е така, променете съответните настройки в BIOS
Преди да настроите DNS сървъра, преименувайте го на сървър, така че целта на компютъра в мрежата да е ясна:
Сега възлагаме мрежова карта статичен IP адрес, тъй като IP адресът на сървъра не трябва да се променя:
Център за управление на мрежата и споделен достъп\Local Area Connection\Properties\Internet Protocol Version 4
Задайте стойностите:
IP: 192.168.0.1
Маска: 255.255.255.0
Сега нека да преминем към настройката на DNS сървъра:
Start\Administrative Tools\Server Manager\Roles\Add Roles\Next\DNS Server\Next\Next\Install\Close
След това нека конфигурираме DNS сървъра:
Старт \ Административни инструменти \ Мениджър на сървъра \ Роли \ DNS сървър \ DNS \ Сървър \ RMB \ Конфигуриране на DNS \ Създаване на зони за търсене напред и назад
Зоната за директно търсене е трансформация на име в адрес, зоната за обратно търсене е трансформация на адрес в име. Изберете „Да, създайте зона за търсене напред“, след това „Основна зона“, тоест зоната ще бъде съхранена и актуализирана на сървъра. Създава се допълнителна зона в ситуация, при която основната зона се съхранява на друг сървър, а копие се съхранява на текущия сървър. Това е необходимо, за да се разпредели натоварването основен сървър:
Име на зона: office.local\New нов файлзони\Актуализация на динамична зона
Създаване на файл офис.местен
DNS записите трябва да се актуализират редовно. Ако IP адресът на компютър се промени, той трябва да бъде променен в записа, свързан с име на домейнтози компютър, така че другите компютри да знаят с кой IP адрес да се свържат. Ако записите не са верни, тогава компютърът просто няма да има достъп до мрежата.
Има няколко опции за динамично актуализиране на DNS зона:
- Разрешавайте само безопасни динамични актуализации. Препоръчително е да използвате този метод. Опцията обаче няма да е налична, докато домейнът не бъде създаден, докато не бъде инсталиран Активен сервизСправочник.
- Разрешаване на всякакви динамични актуализации - по-добре е да не използвате тази настройка, тъй като данните може да са ненадеждни
- Деактивирайте динамичното актуализиране - записите ще трябва да се актуализират ръчно. Избираме този метод, докато динамичните актуализации са неактивни. След повишаване на домейна просто променете настройките
Препращачи \ Не, не препращайте заявки \ Готово
Надявам се статията да е била полезна. Напишете вашите коментари в коментарите!
Антон Севостьянов
Системен администратор,
