VPN (Virtual Privte Network) jest bardzo wygodnym narzędziem, gdy potrzebujemy dać dostęp do naszego serwera użytkownikom z zewnątrz. Windows 2008 posiada takie narzędzie, więc nie trzeba zakupować VPN sprzętowego np. od Cisco. 1. Przygotowanie: – Server01 Windows 2008 – IP 10.0.0.11/24 – DNS 10.0.0.11 – Kontroler domeny Contoso.internal – Server02 Windows 2008 – 2x karta … Dowiedz się więcej
Izolacja serwera polega na przeniesieniu wybranych maszyn do jednej jednostki organizacyjnej, odpowiednie ustawienie GPO w taki sposób, aby dostęp do nich miały jedynie hosty z tej samej domeny. Otwieramy AD Users and Computers. Tworzymy nową Jednostkę Organizacyjną. O nazwie Sercure_servers. Otwieramy Edytor GPO. Tworzymy nową regułę GPO. Nazywamy ją Connection Security. Edytujemy nową regułę. Przechodzimy … Dowiedz się więcej
WSUS pozwala na scentralizowanie zarządzania oraz dystrybucji dalej na stacjach roboczych w sieci. Jako że pracuję na Windows 2008R2 potrzebujemy wSUS 3.0 SP2, wersja z SP1 będzie działał na Windows 2008. 1. Instalacja WSUS 3.0 SP2: Wymagania: -Windows 2008/2008R2 -WSUS 3.0 SP1/SP2 – IIS w wersji 7.0 z komponentem ASP.NET oraz IIS 6.0 Compability – … Dowiedz się więcej
Delegowanie uprawnień umożliwia przekazanie części odpowiedzialności innym pracownikom. Możemy przekazać innemu użytkownikowi, np. możliwość zmiany hasła. 1. Delegowanie zarządzania hasłami. Na Server01 tworzymy nowe konto: Geek Admin. Konto będzie członkiem tylko grupy Domain Users. Tworzymy nową OU o nazwie Delegowania. Przekażemy nadzór nad jednostką dla nowo utworzonego konta. Zaznaczymy opcję Reset user passwords…. Tym samym … Dowiedz się więcej
Data Collector Set jest zbiorem, który zawiera: – liczniki wydajności, – dane śledzenia zdarzeń, – dane konfiguracyjne systemu Do zestawu dodamy jeszcze Performance Alert dzięki czemu w momencie przekroczenia ustawionych przez nas limitów otrzymamy o tym informację. Ostatnim narzędziem jest Windows System Resource Manger (WSRM) – pozwala przypisać zarówno aplikacją jak i użytkownikom pierwszeństwa w … Dowiedz się więcej
Narzędzia RSAT oraz Event Viever pomogą w nadzorze działania naszego serwera. 1. RSAT: Włączenie zdalnego dostępu do serwera. Usuwamy użytkowników/grupy, które są dodane. Teraz dodamy RSAT. Dodajemy 2 z zaznaczonych na czerwono opcji. 2. Event Viever: Dodamy niestandardowy filtr, zawierający błędy wszystkich dzienników z ostatnich 24h. Ustawiamy Filtr tak jak poniżej. Potwierdzamy utworzenie tak rozległego … Dowiedz się więcej
Praktycznie w każdej firmie potrzebny jest serwer plików oraz serwer wydruku. Dzięki pierwszemu mamy scentralizowane zarządzanie plikami, drugi natomiast ułatwia nam dodawanie nowych urządzeń na stacjach roboczych. W tym wpisie przedstawię instalację serwera plików oraz serwera wydruku. 1. Serwer plików: Otwieramy Server Manager. Rozwijamy drzewko Roles. Prawym klikamy na File Services. Z listy wybieramy Add … Dowiedz się więcej
W tym wpisie pokażę w jaki sposób na Windows 2008 możemy skonfigurować Serwer Terminali – czyli rolę dzięki, której pracownicy będą mieli dostęp do zasobów naszego serwera, pracując zdalnie. Przykładowa instalacja dla Windows Server 2008 R2. Przydać się może stacja robocza dodana do domeny, w celu przetestowania ustawień. Może to być Windows Vista lub Windows … Dowiedz się więcej
Zainstalujemy serwer aplikacji, dzięki czemu sprawdzimy działanie IIS oraz umożliwimy sobie uruchomienie aplikacji opartych na platformie .NET. 1. Dodanie serwera aplikacji: Otwieramy Server Manager. Przechodzimy na Role oraz klikamy na Add Roles. Zaznaczamy Application Server. W oknie Add Features Required For Application Server wybieramy Add Required Features. Dodajemy komponenty widoczne na screenie, wszystkie poza COM+. … Dowiedz się więcej
WDS pozwala na wdrożenie w sieci systemu operacyjnego bez nadzoru Administratora, co w przypadku rozległej sieci jest bardzo wygodne. Dodając do zestawu .xml autounattended możemy przypisać wszystkie ustawienia potrzebne w czasie instalacji. Ciekawym rozwiązaniem jest również multiemisja, tym sposobem mając np. 10 komputerów obrazy wyślemy za jednym razem, dzięki czemu nie będziemy obciążali sieci poprzez … Dowiedz się więcej