Pobieranie prezentacji. Proszę czekać

Pobieranie prezentacji. Proszę czekać

Agenda Wprowadzenie do Core Server Konfiguracja początkowa serwera Zarządzanie rolami | role serwera Tips and Tricks... Część 2.

Podobne prezentacje


Prezentacja na temat: "Agenda Wprowadzenie do Core Server Konfiguracja początkowa serwera Zarządzanie rolami | role serwera Tips and Tricks... Część 2."— Zapis prezentacji:

1

2 Agenda Wprowadzenie do Core Server Konfiguracja początkowa serwera Zarządzanie rolami | role serwera Tips and Tricks... Część 2

3 Wprowadzenie

4 Gdzie task bar i menu? Nie ma Brak desktop shell (no glass, wallpaper,...) Brak serwer managera, initial configuration task, windows explorer, mojego komputera brak.NET Framework i CLR (brak PowerShell?) Brak MMC console snap-ins Brak panelu sterownia ; IE, Paint

5 To co jest ? Po pierwsze Kernel, który być musi Hardware Components (HAL) i drivery, ale ograniczona ilość (oczywiście jest możliwość instalacji driverów) Core subsystem – Winlogon, security subsystem, networking system, ile system, ROC and DCOM, SNMP Bardzo duża ilość komponentów -> tworzenie kont użytkowników, zmiana haseł, DHCP oraz statyczna adresacja, zmiana nazwy serwera

6 To co jest ? Można przyłączyć serwer do domeny Konfigurować firewall Włączyć Automatic Updates Keyboard layout, ustawienia czasu i godziny Zdalny pulpit Do tego wszystkiego mamy narzędzia command linowe, których jest ogromna ilość!!!

7 To co jest ? Mamy oczywiście Event Loga oraz narzędzie cmd do przeglądania, konfiguracji, forwardowania zdarzeń Performance counters Licensing service > możemy aktywować serwer IPSec support, NAP client, wsparcie dla Group Policy oczywiście Notepad – na życzenie społeczności

8 Pierwsze logowanie Logujemy się na konto Administrator z pustym hasłem, zostajemy poproszeni o podanie nowego Pojawia się command-line i co dalej... ? Task Manager (jeśli zamkniemy cmd) to: – CTRL + SHIFT + ESC > otwieramy Task Managera – W zakładce Applications, klikamy New Task – Wpisujemy cmd i OK

9 Zalety wersji Core Mała powierzchnia ataku na serwer > mniej plików, usług, które są narażone Mniej patchy, poprawek Mniej miejsca dyskowego (plus dla środowisk datacenter) Większa wydajność dla specyficznych ról zainstalowanych na serwerze

10 Role w wersji CORE Active Directory Domain Services (AD DS) Active Directory Lightweight Directory Services (AD LDS) DHCP Server DNS Server File Services Hyper-V Print Services Streaming Media Services Web Server (IIS)

11 Niedostępne role w wersji Core AD Certificate Services AD Federation Services Active Directory RMS Application Server Fax Server NPS/NAP Terminal Services Windows Deployment Services Windows Sharepoint Services

12 Dostępne ficzery Features BitLocker Drive Encryption Failover Clustering Multipath I/O RREmovable Storage Management SNMP Services Subsystem for UNIX-based Application Telnet Client Windows Server Backup WINS Server

13 Konfiguracja początkowa serwera Oczywiście większość zadań może być skonfigurwana podczas instalacji nienadzorowanej przy pomocy pliku unattend.xml My skorzystamy z opcji konfigurowanych za pomocą cmd-line

14 Set Administrator Password Product Activation Set Date and Time Set IP Address Set Computer Name Join into Domain Install Roles \ Features Set Automatic updates Enable Firewall Rules for Remote Management

15 Ustawienie hasła Administratora 1)CTRL + ALT + DEL > Change Password 2)Cmd > net user Adminstrator *

16 Ustawienie Daty, czasu i strefy Wpisz > control timedate.cpl

17 | mniej Shell vs. mniej GUI | W core jest małe wsparcie dla GUI. DLLki > gdi32.dll oraz shlwami.dll Dla łatwiejszego zarządzania serwerem wprowadzo minimalną obsługę GUI Notepad ! Control timedate.cpl > time, date, timezone Cibtrik intl.cpl > keyboard layout

18 Konfiguracja Sieci Po pierwsze odpalmy ipconfig /all Można zauważyć że będzie wyświetlał dwa interfejsy na maszynce: fizyczny (NIC) i ISATAP tunneling interface.

19 Konfiguracja sieci Zanim wykonamy polecenie netsh.exe do mydyfkiwania ustawień interfejsu, musimy wiedzieć który int konfigurować cmd> netsh interface ipv4 show interfaces

20 Konfiguracja sieci Widać, że interfejs fizyczny Local Area Connection ma index 2. Teraz możemy go adresować: IP Address: Subnet Mask: Default GW: Primary DNS server: Secondary DNS server: none IP Address: Subnet Mask: Default GW: Primary DNS server: Secondary DNS server: none

21 Konfiguracja sieci Cmd> netsh interface ipv4 set address name=2 source=static address= mask= gateway= Cmd> netsh interface ipv4 add dnsserver name=2 address= index=1

22 Teraz możemy wykonać ipconfig /all i sprawdzić rezultat So far, so good. Lets move on

23 Zmiana nazwy serwera Przy instalacji server name jest randomowo generowany. Żeby zmienić nazwę należy skorzystać z netdom.exe Najpierw zobaczymy jaka jest obecna nazwa, i wtedy zmienimy ją na DNSSRV, ponieważ planujemy promować maszynkę na serwer DNS. Musimy zrestartować maszynkę: cmd> Shutdown /r /t 0

24 Zmiana nazwy serwera > netdom renamecomputer %computername% /NewName:DNSSRV

25 Dołączenie do domeny Netdom.exe ponownie Dołączymy serwer do domeny dotcore.local > netdom join DNSSRV /domain:DOTCORE /user:Administrator /passwordd:* Restart wymagany > shutdown /r /t 0

26 Dołączenie maszyny do domeny Shutdown /r /t 0 Logujemy się jako domain admin i wydajemy polecenie netdom.exe ponownie, aby sprawdzić czy serwer nawiązał połączenie przez bezpieczny kanał z kontrolerem.

27 Dołączenie maszyny do domeny > netdom verify /d:dotcore DNSSRV

28 Aktywacja serwera Aby aktywować możemy użyć wbudowanego skryptu slmgr.vbs z %windir%\System32 Ten skrypt dostępny również w Vista Może być wykonany zdalnie z innej maszynki Wpisz cscript slmgr.vbs /? – zobaczysz składnie

29 Aktywacja serwera Wpisz z parametrem –xpr aby zobaczyć datę wygaśnięcia obecnej licencji -dli żeby wyświetlić więcej informacji o stanie licencji

30 Aktywacja serwera Teraz można aktywować serwer używając –ato C:\Windows\system32> cscript slmgr.vbs –ato Komunikat: – Product activated successfully. Sprawdź: -xpr i –dli > The machine is permanently activated.

31 Włączenie Automatic Updates Mamy kolejny wbudowany skrypt scregedit.wsf. Tylko w wersji Core! Wpisz > cscript scregedit.wsf /? Sprawdź obecny stan Automatic Updates: – cscript scregedit.wsf /au /v

32 Włączenie Updates C:\Windows\system32\cscript scregedit.wsf /au 4 Teraz jeszcze raz sprawdź konfigurację updates >> cscript scregedit.wsf /au /v

33 Zmiana rozdzielczości ekranu Nie ma toola! Można za pomocą unattend file Ale można modyfikować wartość w rejestrze: HKEY_LOCAL_MACHINE\SYSTEM\CurrntContr olSet\Control\Video – \0000\DefaultSettings.Xresolution – \0000\DefaultSettings.YResolution

34 Zarządzanie Serwerem Core Po wykonaniu inicial configuration możemy zarządzać rolami serwera. Jak zarządzać: -Lokalnie z command prompt -Zdalnie przez Terminal Services -Zdalnie przez RSAT -Zdalnie przez Group Policy -Zdalnie przez WinRm/WinRS

35 Instalacja roli na CORE Żeby sprawdzić jakie mamy dostępne role: C:\Windows\System32\>oclist

36 Instalacja roli na Core Możemy zobaczyć, że rola DNS nie jest zainstalowana. Możemy jeszcze sprawdzić wydając polecenie net start

37 Instalacja roli DNS Server Tylko binarki do DNS clienta są obecnie zainstalowane: No to instalujemy rolę serwera DNS korzystając z ocsetup.exe: Teraz można wydać polecenie oclist oraz dir dns*.* > rezultaty...

38 Instalacja roli na Core Teraz można użyć np. Net stop dns, aby zatrzymać usługę DNS. dnscmd.exe do konfiguracji/zarządzania usługą DNS Korzystając z ocsetup.exe możemy zainstalować inne role serwera – opócz AD DS! Do instalacji Active Directory > dcpromo /unattend:unattend.txt

39 Przykładowy plik unattend.txt [DCInstall] ReplicaOrNewDomain = Domain NewDomain = Forest NewDomainDNSName = dotcore.com AutoConfigDNS = Yes DNSDelegation = Yes DNSDelegationUserName = dnsuser DNSDelegationPassword = RebootOnSuccess = NoAndNoPrompEither SafeModeAdminPassword =

40 Instalacja ficzerów Używając ocsetup.exe Oclist – zobaczymy dostępne ficzery /uninstall – możemy usunąć ficzer/rolę Przykładzik:

41 Inne przykładowe zadania adminstracyjne na CORE Core ma wsparcie dla PnP. Jeśli urządzenie jest w in-box driver to isntaluje się automatycznie. Jeśli nie to trzeba: 1) skopiować driver na dysk tymczasowo 2) pnputil –i –a.inf 3) restrat serwera jeśli będzie taka potrzeba Jakie drivery mamy zainstalowane?: – sc query type = driver

42 Nie AU! Chcę updaty z WSUS! Jeśli mamy wdrożonego WSUSa to: Wusa.msu /quiet Odinstalowanie patcha: Pkgmgr /up /m:.cab /quiet

43 Remote Management via TS Można zarządzać z innego komputera naszym serwerem Core przez Terminal Services. Najpierw trzeba włączyć Remote Desktop: – cscript scregedit.wsf /ar 0 > enable RDP – cscript scregedit.wsf /ar 1 > disable RDP – cscript scregedit.wsf /ar /v > ustawienia RDP

44 Remote Management via TS Aby łączyć się z komputerów innych niż Vista (pre-Vista) trzeba wyłączyć enhanced security: cscript scregedit.wsf /cs 0

45 Remote Admnistration via Group Policy Konfiguracja firewalla > netsh advfirewall Nie jest to przyjemne! Wrzucamy serwer do OU i tworzymy nową polisę, gdzie konnfigurujemy Computer Configuration\Windows Settings\Security Settings\Windows Firewall with Advanced Security

46

47 Co na następnych zajęciach Serwer Core część 2 Instalacja kontrolera domeny na serwerze Core | konfiguracja DNS | Instalacja serwera DHCP | konfiguracja...

48 Materiały r2008/en/library/47a23a74-e13c-46de-8d30- ad0afb1eaffc1033.mspx?mfr=true r2008/en/library/47a23a74-e13c-46de-8d30- ad0afb1eaffc1033.mspx?mfr=true Command - Line Reference r/en/library/552ed70a-208d-48c4-8da8- 2e27b530eac71033.mspx?mfr=true

49 Piotr Pawlik


Pobierz ppt "Agenda Wprowadzenie do Core Server Konfiguracja początkowa serwera Zarządzanie rolami | role serwera Tips and Tricks... Część 2."

Podobne prezentacje


Reklamy Google