Дайте подробно описание на политиката на сървъра. Дайте подробно описание на политиката на сървъра относно

Здравейте. Не можете да регистрирате собствен акаунт?
пишете на ЛС - vk.com/watsonshit
- Регистрираме акаунти по поръчка.
- Помагаме при етапи 1 и 2 на UCP.
- Бързо и качествено обслужване.
- Гаранции, прегледи. Ние сме отговорни за безопасността.
- Абсолютно различни сървъри с UCP регистрация.
Проект за тихоокеанско крайбрежие - SW проект и др.

Не намерихте отговора на въпроса си? Напишете в коментарите и аз ще ви дам отговора.

) За какво е OOC чатът?
- 1) Това е чат, който не засяга играта.

2) Какво се разбира под термина ролева игра?
- 2) Ролевата игра е вид игра, в която трябва да играете ролята, която съм избрал.

3) Ако някоя ситуация не е във ваша полза (убийство / грабеж). Вашите действия?
- 2) Ще продължа да играя, независимо от всичко.

2) Получихте пари от измамник, какво ще направите?
- 4) Ще информирам администрацията на сървъра, ще се отпиша в специална тема и ще добавя пари към /charity.

3) Имате ли право да убиете полицай?
- 1) Разбира се, мога да убия полицай само ако имам основателна причина.

1) Разрешено ли е преминаването от мястото на водача?
- 4) Не, подобни действия са забранени от правилата на сървъра.

4) Позволени ли са псевдоними на знаменитости и герои от филми/сериали/анимационни филми?
- 3) Не, забранени са.

5) По време на престрелката технически бяха убити трима героя, но след известно време същите тези герои вече играеха отново своите роли. Какъв тип убийство е това?
- 2) Убийство на играч.

7) Те стрелят по теб, но ти не искаш да умреш и затова...
- 4) Ще се опитате да избягате и да оцелеете чрез ролева игра.

2) Имате ли право да използвате Bunny-Hop?
- 3) Да, имам право да го използвам, ако не преча на никого.

7) Какво ще направите, ако имате предложение за развитие на сървъра?
- 3) Ще пиша за това в съответния раздел на форума.

3) Задължително ли е отписването на действия при използване на малогабаритни оръжия?
- 4) Не.

2) За първи път сте на сървъра и изобщо не знаете командите, какво ще правите?
- 3) Ще задам въпрос на администрацията с командата /askq, след което ще изчакам отговор.

3) Каква е целта на командата /coin?
- разрешаване на всички спорни ситуации

1) Какво е метагейминг?
- 2) Това е използването на неролева информация, когато се играе роля.

6) Играчът, чийто герой беше технически убит по време на престрелка, реши да отмъсти на нарушителите и уби един от опонентите без причина, свързана с ролята. Какви нарушения има тук от страна на играча?
- 3) Убийство за отмъщение.

10) Позволено ли е да се попълва количеството здраве по време на битка / схватка?
- 4) Не.

8) Позволено ли е да се стреля по служители на LSPD и с какво е изпълнено?
- 4) Да, обикновена престрелка завършва с PC и за двете страни. Ако това е дело или акция, на полицията се дава PK, а на престъпниците - SK.

6) Каква е максималната сума за обир, който не изисква административни проверки?
- 1) $500

9) Какви езици могат да се използват на нашия сървър?
- 1) руски.

7) След дълга и внимателна подготовка убиецът изпълни поръчката - той уби. Планът беше изчислен до най-малкия детайл, в резултат на което клиентът плати щедро. Каква е жертвата в случая?
- 1) Убийство на персонаж.

9) Разрешена ли е кражба на държавни превозни средства?
- 2) Да, но първо трябва да попитате администратора, както и да действате в съответствие с параграф 9 от правилата на играта.

8) Кога можете да проявявате сексуално насилие и жестокост?
- 2) Сексуалното насилие и жестокостта могат да се играят само със съгласието на всички лица, участващи в RP.

10) Какво трябва да направите, ако смятате, че играта не върви по правилата?
- 1) Пишете на / докладвайте, ако администраторът отсъства - напишете оплакване във форума.

7) Колко игрални часа трябва да има един играч, за да бъде ограбен?
- 3) 8 часа.

8) Посочете правилното използване на командата /coin. След:
- спрях да дишам и ударих топката, опитвайки се да я хвърля в дупката.

8) Посочете правилна употреба/me команди:
- /аз се усмихнах широко, гледайки право в очите на Линда. Той се приближи, после нежно я прегърна.

ПРОДАЖБА НА ВИРТУАЛНА ВАЛУТА НА ТИХООКЕАНСКОТО БРЯГИЕ ПРОЕКТ И СЪРВЪРИТЕ ЗА РОЛЕВИ ИГРИ GRINCH.
ЦЯЛА ИНФО В ГРУПАТА!
vk.com/virtongarant

Помощна програма GPResult.exe– е конзолно приложение, предназначено да анализира настройките и да диагностицира групови политики, които се прилагат към компютър и/или потребител в домейн на Active Directory. По-специално, GPResult ви позволява да получите данни от резултантния набор от политики (Resultant Set of Policy, RSOP), списък с приложени политики за домейни (GPO), техните настройки и подробна информация за грешките при тяхната обработка. Помощната програма е част от операционната система Windows от дните на Windows XP. Помощната програма GPResult ви позволява да отговорите на въпроси като дали определена политика се прилага за компютър, кой GPO е променил определена настройка на Windows и да разберете причините.

В тази статия ще разгледаме спецификата на използването на командата GPResult за диагностика и отстраняване на грешки в прилагането на групови политики в домейн на Active Directory.

Първоначално за диагностициране на прилагането на групови политики в Windows беше използвана графичната конзола RSOP.msc, която направи възможно получаването на настройките на получените политики (домейн + локални), приложени към компютъра и потребителя в графична форма, подобна на конзолата за редактор на GPO (по-долу, в примера на изгледа на конзолата RSOP.msc, можете да видите, че настройките за актуализиране са зададени).

Въпреки това, конзолата RSOP.msc в съвременните версии на Windows не е практична за използване, т.к не отразява настройките, приложени от различни разширения от страна на клиента (CSE), като GPP (Предпочитания за групови правила), не позволява търсене, предоставя малко диагностична информация. Следователно, на този моментименно командата GPResult е основният инструмент за диагностика на използването на GPO в Windows (в Windows 10 дори има предупреждение, че RSOP не дава пълен отчет, за разлика от GPResult).

Използване на помощната програма GPResult.exe

GPResult командаработи на компютъра, на който искате да тествате прилагането на групови правила. Командата GPResult има следния синтаксис:

GPRESULT ]] [(/X | /H)<имя_файла> ]

За да получите подробна информация за груповите правила, които се прилагат към даден AD обект (потребител и компютър) и други настройки, свързани с GPO инфраструктурата (т.е. произтичащите GPO политики настройки - RsoP), изпълнете командата:

Резултатите от изпълнението на командата са разделени на 2 секции:

КОМПЮТЪР НАСТРОЙКИ (Компютърна конфигурация) – разделът съдържа информация за GPO обекти, които засягат компютъра (като обект на Active Directory);
ПОТРЕБИТЕЛ НАСТРОЙКИ – потребителски раздел на политики (политики, които се прилагат за потребителски акаунт в AD).

Нека прегледаме накратко основните параметри/секции, които могат да представляват интерес за нас в изхода на GPResult:

сайтИме(Site name:) - името на AD сайта, в който се намира компютърът;
CN– пълен каноничен потребител/компютър, за който са генерирани RSoP данните;
ПоследновремегрупаПолитикабешеприложено(Последно приложена групова политика) - времето, когато последно са приложени групови политики;
групаПолитикабешеприложеноот(Груповата политика е приложена от) - домейн контролерът, от който е заредена последната версия на GPO;
ДомейнИмеи домейнТип(Име на домейн, тип домейн) – име и версия на схемата на домейн на Active Directory;
ПриложеногрупаПолитикаОбекти(Приложени GPO)– списъци с активни обекти на групова политика;
TheследнотоGPOбяханеприложенозащототебяхафилтрираннавън(Следните GPO политики не бяха приложени, защото бяха филтрирани) - неприложени (филтрирани) GPO;
Theпотребител/компютъреачастнанаследнотосигурностгрупи(Потребителят/компютърът е член на следните групи за сигурност) – Групи домейни, на които потребителят е член.

В нашия пример можете да видите, че потребителският обект е засегнат от 4 групови правила.

Правила за домейни по подразбиране;
Активирайте защитната стена на Windows;
Списък за търсене на DNS суфикс

Ако не искате конзолата да показва информация както за потребителските политики, така и за компютърните политики едновременно, можете да използвате опцията /scope, за да покажете само секцията, която ви интересува. Само произтичащи потребителски правила:

gpresult /r /scope:user

или само приложени компютърни правила:

gpresult /r /scope:компютър

защото Помощната програма Gpresult извежда своите данни директно в конзолата на командния ред, което не винаги е удобно за последващ анализ; нейният изход може да бъде пренасочен към клипборда:

gpresult /r |клип

или текстов файл:

gpresult /r > c:\gpresult.txt

За да покажете супер подробна RSOP информация, добавете ключа /z.

HTML RSOP отчет с помощта на GPResult

В допълнение, помощната програма GPResult може да генерира HTML отчет за приложените правила за резултати (достъпни в Windows 7 и по-нови). Този доклад ще съдържа подробна информацияотносно всички системни настройки, които са зададени от групови правила и имената на конкретни GPO, които ги задават (резултантният отчет за структурата наподобява раздела Настройки в конзолата за управление на групови правила на домейна - GPMC). Можете да генерирате HTML GPResult отчет с помощта на командата:

GPResult /h c:\gp-report\report.html /f

За да генерирате отчет и автоматично да го отворите в браузър, изпълнете командата:

GPResult /h GPResult.html & GPResult.html

HTML отчетът gpresult съдържа доста полезна информация: Грешките в приложението на GPO, времето за обработка (в ms) и прилагането на специфични политики и CSE са видими (под Подробности за компютъра -> Състояние на компонента). Например на екранната снимка по-горе можете да видите, че политиката с настройките 24 пароли се помнят се прилага от Правилата за домейни по подразбиране (колона Winning GPO). Както можете да видите, такъв HTML отчет е много по-удобен за анализ на приложените политики, отколкото конзолата rsop.msc.

Получаване на GPResult данни от отдалечен компютър

GPResult може също да събира данни от отдалечен компютър, елиминирайки необходимостта администратор да влиза локално или RDP към отдалечен компютър. Командният формат за събиране на RSOP данни от отдалечен компютър е както следва:

GPResult /s сървър-ts1 /r

По същия начин можете да събирате данни както от потребителски правила, така и от компютърни правила от разстояние.

потребителското име няма RSOP данни

Когато е разрешено Стартиране на UAC GPResult без повишени привилегии извежда само настройките на раздела за потребителска групова политика. Ако трябва да покажете и двата раздела (ПОТРЕБИТЕЛСКИ НАСТРОЙКИ и НАСТРОЙКИ НА КОМПЮТЪРА) едновременно, командата трябва да се изпълни. Ако повишеният команден ред е нещо различно от текущия потребителсистема, помощната програма ще издаде предупреждение ИНФО: Theпотребител„домейн\потребител"правинеиматRSOPданни (Потребителят „domain\user“ няма RSOP данни). Това е така, защото GPResult се опитва да събере информация за потребителя, който го е изпълнил, но защото Този потребител не е влязъл в системата и няма налична RSOP информация за него. За да съберете RSOP информация за потребител с активна сесия, трябва да посочите неговия акаунт:

gpresult /r /потребител:tn\edward

Ако не знаете името на акаунт, в който сте влезли отдалечен компютър, можете да получите акаунт като този:

qwinsta /СЪРВЪР:remotePC1

Също така проверете часа(ата) на клиента. Часът трябва да съвпада с часа на PDC (основен домейн контролер).

Следните GPO правила не бяха приложени, защото бяха филтрирани

Когато отстранявате неизправности в групови правила, трябва също да обърнете внимание на раздела: Следните GPO не бяха приложени, защото бяха филтрирани (Следните GPO правила не бяха приложени, защото бяха филтрирани). Този раздел показва списък с GPO, които по една или друга причина не се отнасят за този обект. Възможни опции, за които политиката може да не е приложима:

Можете също така да разберете дали политиката трябва да се приложи към конкретен AD обект в раздела Ефективни разрешения (Разширени -> Ефективен достъп).

Така че в тази статия прегледахме функциите за диагностициране на прилагането на групови правила с помощта на помощната програма GPResult и прегледахме типичните сценарии за нейното използване.

Лекция 4 Сървър за мрежова политика: RADIUS сървър, RADIUS прокси и сървър за политика за сигурност

Лекция 4

Тема: Сървър за мрежова политика: RADIUS сървър, RADIUS прокси и сървър за политика за защита на достъпа до мрежата

Въведение

Windows сървър 2008 и Windows Server 2008 R2 са усъвършенствани операционни системи Windows Server, предназначени да захранват ново поколение мрежи, приложения и уеб услуги. С тези операционни системи можете да проектирате, доставяте и управлявате гъвкави и всеобхватни потребителски и приложни изживявания, да изграждате високо защитени мрежови инфраструктури и да повишавате технологичната ефективност и организация във вашата организация.

Сървър за мрежова политика

Сървърът за мрежови правила ви позволява да създавате и налагате политики за мрежов достъп за цялата организация, за да гарантирате здравето на клиента и да удостоверявате и разрешавате заявки за връзка. Можете също да използвате NPS като RADIUS прокси, за да препращате заявки за връзка към NPS или други RADIUS сървъри, конфигурирани в отдалечени групи RADIUS сървъри.

Сървърът за мрежови правила ви позволява централно да конфигурирате и управлявате правилата за удостоверяване, оторизация и изправност на клиентския мрежов достъп чрез следните три опции:

RADIUS сървър. NPS управлява централно удостоверяване, оторизация и отчитане на безжични връзки, удостоверени комутационни връзки, комутируеми връзки и връзки с виртуална частна мрежа (VPN). Когато използвате NPS като RADIUS сървър, сървърите за мрежов достъп, като точки за безжичен достъп и VPN сървъри, се конфигурират като RADIUS клиенти на NPS. Той също така конфигурира мрежовите правила, които NPS използва за разрешаване на заявки за връзка. Освен това можете да конфигурирате RADIUS отчитане, така че NPS да регистрира информация за регистрационни файлове, съхранявани на локален твърд диск или в база данни на Microsoft. SQL сървър.

RADIUS прокси. Ако NPS се използва като RADIUS прокси, трябва да конфигурирате правила за заявка за връзка, които определят кои заявки за връзка NPS ще препраща към други RADIUS сървъри и кои конкретни RADIUS сървъри ще препращат тези заявки. NPS може също да бъде конфигуриран да пренасочва идентификационни данни, които да се съхраняват на един или повече компютри в отдалечена RADIUS сървърна група.

Сървър за политики за защита на мрежовия достъп (NAP). Когато NPS е конфигуриран като NAP сървър за политики, NPS оценява състоянията на изправност, изпратени от NAP-активирани клиентски компютри, които се опитват да се свържат към мрежата. Сървър за мрежова политика, конфигуриран със защита на достъпа до мрежата, действа като RADIUS сървър, удостоверявайки и разрешавайки заявки за връзка. Сървърът за мрежови правила ви позволява да конфигурирате политики и настройки за защита на достъпа до мрежата, включително групи за проверка на изправността на системата, правила за изправност и сървър за актуализиране, които гарантират, че клиентските компютри се актуализират в съответствие с мрежовата политика на организацията.

Можете да конфигурирате всяка комбинация от функциите, изброени по-горе, на Network Policy Server. Например, NPS може да действа като NAP сървър за политики, използвайки един или повече методи за прилагане, докато действа като RADIUS сървър за комутируеми връзки и RADIUS прокси за препращане на някои заявки за връзка към група от отдалечени RADIUS сървъри, което позволява удостоверяване и оторизация в различен домейн.

RADIUS сървър и RADIUS прокси

NPS може да се използва като RADIUS сървър, RADIUS прокси или и двете.

RADIUS сървър

NPS на Microsoft е внедрен в съответствие със стандарта RADIUS, описан в IETF RFC 2865 и RFC 2866. Като RADIUS сървър, NPS извършва централно удостоверяване, оторизация и отчитане на връзката за различни видове мрежов достъп, включително безжичен достъп, превключване с удостоверяване, набиране -up и VPN достъп и връзки между рутери.

Сървърът за мрежова политика ви позволява да използвате разнороден набор от оборудване за безжичен достъп, отдалечен достъп, VPN мрежи и превключване. Сървърът за мрежова политика може да се използва с услугата за маршрутизиране и отдалечен достъп, която е налична на операционни системи Microsoft Windows 2000 Windows Server 2003 Standard Edition, Windows Server 2003 Enterprise Edition и Windows Server 2003 Datacenter Edition.

Ако NPS компютърът е член на домейн на Active Directory®, NPS използва тази справочна услуга като своя база данни с потребителски акаунти и е част от решението за единично влизане. Същият набор от идентификационни данни се използва за контрол на достъпа до мрежата (удостоверяване и оторизиране на достъп до мрежата) и за влизане в домейн на Active Directory.

Интернет доставчиците и организациите, които предоставят мрежов достъп, са изправени пред по-сложните предизвикателства на управлението на всички видове мрежи от една точка на администриране, независимо от използваното оборудване за мрежов достъп. Стандартът RADIUS поддържа тази функционалност както в хомогенни, така и в хетерогенни среди. Протоколът RADIUS е протокол клиент/сървър, който позволява на оборудването за мрежов достъп (действащо като RADIUS клиенти) да изпраща заявки за удостоверяване и отчитане към RADIUS сървър.

RADIUS сървърът има достъп до информацията за потребителския акаунт и може да проверява идентификационните данни при удостоверяване, за да предостави достъп до мрежата. Ако идентификационните данни на потребителя са автентични и опитът за свързване е разрешен, RADIUS сървърът разрешава достъпа на този потребител въз основа на посочените условия и регистрира информацията за връзката. Използването на протокола RADIUS позволява събирането и поддържането на информация за удостоверяване, оторизация и отчитане на едно място, вместо да се извършва на всеки сървър за достъп.

RADIUS прокси

Като RADIUS прокси, NPS препраща съобщения за удостоверяване и отчитане към други RADIUS сървъри.

С NPS организациите могат да изнесат своята инфраструктура за отдалечен достъп на доставчик на услуги, като същевременно поддържат контрол върху потребителското удостоверяване, оторизация и отчитане.

NPS конфигурации могат да бъдат създадени за следните сценарии:

Безжичен достъп

Комутируема или виртуална частна мрежова връзка в организация.

Отдалечен достъпили безжичен достъп, предоставен от външна организация

достъп до интернет

Удостоверен достъп до външни мрежови ресурси за бизнес партньори

Примери за конфигуриране на RADIUS сървър и RADIUS прокси

Следните примери за конфигурация демонстрират как да конфигурирате NPS като RADIUS сървър и RADIUS прокси.

NPS като RADIUS сървър. В този пример NPS е конфигуриран като RADIUS сървър, единствената конфигурирана политика е политиката за заявка за връзка по подразбиране и всички заявки за връзка се обработват от локалния NPS. NPS може да удостовери и упълномощи потребители, чиито акаунти са в домейна на сървъра или в доверени домейни.

NPS като RADIUS прокси. В този пример NPS е конфигуриран като RADIUS прокси, който препраща заявки за връзка към групи от отдалечени RADIUS сървъри в два различни ненадеждни домейна. Правилата за заявка за връзка по подразбиране се премахват и се заменят с две нови политики за заявка за връзка, които пренасочват заявките към всеки от двата ненадеждни домейна. В този пример NPS не обработва заявки за връзка на локалния сървър.

NPS като RADIUS сървър и RADIUS прокси. В допълнение към политиката за заявка за връзка по подразбиране, която обработва заявките локално, се създава нова политика за заявка за връзка, за да ги пренасочи към NPS или друг RADIUS сървър в ненадежден домейн. Втората политика се нарича Proxy. В този пример политиката за прокси се появява първа в подредения списък с политики. Ако заявката за свързване отговаря на правилата за „Прокси“, дадено исканепри връзката се пренасочва към RADIUS сървъра в отдалечената група RADIUS сървъри. Ако дадена заявка за връзка не съответства на правилата за прокси сървър, но отговаря на правилата за заявка за връзка по подразбиране, NPS обработва заявката за връзка на локалния сървър. Ако заявка за свързване не отговаря на нито една от тези политики, тя се отхвърля.

NPS като RADIUS сървър с отдалечени счетоводни сървъри. В този пример локалният NPS не е конфигуриран за отчитане и политиката за заявка за свързване по подразбиране се променя, така че съобщенията за отчитане на RADIUS да се препращат към NPS или друг RADIUS сървър в отдалечената група RADIUS сървъри. Въпреки че счетоводните съобщения се препращат, съобщенията за удостоверяване и оторизация не се препращат и подходящата функционалност за локалния домейн и всички доверени домейни се обработва от локалния NPS.

NPS с отдалечен RADIUS към потребителско картографиране на Windows. В този пример NPS действа както като RADIUS сървър, така и като RADIUS прокси за всяка отделна заявка за връзка, пренасочвайки заявката за удостоверяване към отдалечен RADIUS сървър, докато упълномощава с помощта на локален потребителски акаунт в Windows. Тази конфигурация се реализира чрез задаване на атрибута Remote RADIUS Server Mapping to Windows user като условие на политиката за заявка за връзка. (Освен това трябва да създадете локален потребителски акаунт на RADIUS сървъра със същото име като отдалечения акаунт, срещу който отдалеченият RADIUS сървър ще се удостоверява.)

Сървър за политики за защита на мрежовия достъп

Защитата на мрежовия достъп е включена в Windows Vista®, Windows® 7, Windows Server® 2008 и Windows Server® 2008 R2. Той помага за защита на достъпа до частни мрежи, като гарантира, че клиентските компютри отговарят на правилата за здраве, които са в сила в мрежата на организацията, когато позволяват на тези клиенти да имат достъп до мрежови ресурси. В допълнение, съответствието на клиентския компютър с дефинирана от администратора здравна политика се наблюдава от защитата на достъпа до мрежата, докато клиентският компютър е свързан към мрежата. С възможността за автоматично актуализиране на защитата на достъпа до мрежата, несъвместимите компютри могат да бъдат автоматично актуализирани в съответствие с политиката за здраве, така че по-късно да им бъде предоставен достъп до мрежата.

Системните администратори дефинират политики за изправност на мрежата и създават тези политики с помощта на NAP компоненти, които се предлагат от NPS или се доставят от други компании (в зависимост от изпълнението на NAP).

Правилата за здраве могат да имат характеристики като софтуерни изисквания, изисквания за актуализация на защитата и изисквания за настройки на конфигурацията. Защитата на достъпа до мрежата налага политики за изправност, като проверява и оценява изправността на клиентските компютри, ограничава достъпа до мрежата до компютри, които не отговарят на тези изисквания, и коригира това несъответствие, за да осигури неограничен достъп до мрежата.

Когато инсталирате Windows, повечето от несъществените подсистеми не се активират или инсталират. Това се прави от съображения за сигурност. Тъй като системата е защитена по подразбиране, системни администраториможе да се съсредоточи върху проектирането на система, която ще изпълнява само възложените й функции и нищо повече. За помощ при включване желани функции, Windows ви подканва да изберете сървърна роля.

Роли

Сървърната роля е набор от програми, които, когато са правилно инсталирани и конфигурирани, позволяват на компютъра да изпълнява специфична функция за множество потребители или други компютри в мрежа. Като цяло всички роли имат следните характеристики.

Те определят основната функция, цел или цел на използването на компютър. Можете да определите компютър да играе една роля, която се използва силно в предприятието, или да играе множество роли, като всяка роля се използва само от време на време.
Ролите дават на потребителите в цялата организация достъп до ресурси, които се управляват от други компютри, като уебсайтове, принтери или файлове, съхранявани на различни компютри.
Те обикновено имат свои собствени бази данни, които подреждат потребителски или компютърни заявки или записват информация за мрежови потребители и компютри, свързани с роля. Например домейн услугите на Active Directory съдържат база данни за съхраняване на имената и йерархичните връзки на всички компютри в мрежата.
Веднъж правилно инсталирани и конфигурирани, ролите функционират автоматично. Това позволява на компютрите, на които са инсталирани, да изпълняват възложени задачи с ограничено потребителско взаимодействие.

Ролеви услуги

Ролевите услуги са програми, които предоставят функционалностроли. Когато инсталирате роля, можете да изберете кои услуги предоставя на други потребители и компютри в предприятието. Някои роли, като DNS сървъра, изпълняват само една функция, така че за тях няма ролеви услуги. Други роли, като услугите за отдалечен работен плот, имат няколко услуги, които можете да инсталирате въз основа на нуждите на вашето предприятие от отдалечен достъп. Една роля може да се разглежда като съвкупност от тясно свързани, допълващи се ролеви услуги. В повечето случаи инсталирането на роля означава инсталиране на една или повече от нейните услуги.

Компоненти

Компонентите са програми, които не са директно част от роли, но поддържат или разширяват функционалността на една или повече роли или на целия сървър, независимо кои роли са инсталирани. Например, Failover Cluster Tool разширява други роли, като файлови услуги и DHCP сървър, като им позволява да се присъединят към сървърни клъстери, което осигурява увеличено резервиране и производителност. Другият компонент, Telnet Client, позволява отдалечена комуникация със сървъра Telnet през мрежова връзка. Тази функция подобрява възможностите за комуникация на сървъра.

Когато Windows Server работи в режим Server Core, се поддържат следните сървърни роли:

Сертификатни услуги на Active Directory;
Домейн услуги на Active Directory;
DHCP сървър
DNS сървър;
файлови услуги (включително мениджър на ресурси на файлов сървър);
Active Directory леки справочни услуги;
Hyper-V
услуги за печат и документи;
услуги за стрийминг на медия;
уеб сървър (включително подмножество на ASP.NET);
Windows Server Update Server;
Сървър за управление на права на Active Directory;
Сървър за маршрутизиране и отдалечен достъп и следните подчинени роли:
- Брокер за връзка с отдалечен работен плот;
- лицензиране;
- виртуализация.

Когато Windows Server работи в режим Server Core, се поддържат следните функции на сървъра:

Microsoft .NET Framework 3.5;
Microsoft .NET Framework 4.5;
Windows PowerShell;
Фонова интелигентна трансферна услуга (BITS);
BitLocker Drive Encryption;
BitLocker Network Unlock;
BranchCache
мост за център за данни;
Подобрено съхранение;
отказоустойчив клъстеринг;
Многопътен I/O;
балансиране на натоварването на мрежата;
PNRP протокол;
qWave;
дистанционна диференциална компресия;
прости TCP/IP услуги;
RPC през HTTP прокси;
SMTP сървър;
SNMP услуга;
Telnet клиент;
telnet сървър;
TFTP клиент;
вътрешна база данни на Windows;
Windows PowerShell Web Access;
Услуга за активиране на Windows;
стандартизирано управление на съхранението на Windows;
IIS WinRM разширение;
WINS сървър;
Поддръжка на WoW64.

Инсталиране на сървърни роли с помощта на Server Manager

За да добавите, отворете Server Manager и в менюто Manage щракнете върху Add Roles and features:

Отваря се съветникът за добавяне на роли и функции. Щракнете Напред

Тип инсталация, изберете инсталация, базирана на роли или функция. Следващия:

Избор на сървър - изберете нашия сървър. Щракнете върху Следващи сървърни роли - Изберете роли, ако е необходимо, изберете ролеви услуги и щракнете върху Напред, за да изберете компоненти. По време на тази процедура съветникът за добавяне на роли и функции автоматично ви информира за конфликти на целевия сървър, които могат да попречат на инсталирането или нормалната работа на избраните роли или функции. Също така ще бъдете подканени да добавите ролите, ролевите услуги и функциите, изисквани от избраните роли или функции.

Инсталиране на роли с PowerShell

Отворете Windows PowerShell Въведете командата Get-WindowsFeature, за да видите списъка с налични и инсталирани роли и функции на локалния сървър. Резултатът от тази кратка команда съдържа имената на командите за ролите и функциите, които са инсталирани и достъпни за инсталиране.

Въведете Get-Help Install-WindowsFeature, за да видите синтаксиса и позволени параметриКратка команда Install-WindowsFeature (MAN).

Въведете следната команда (-Restart ще рестартира сървъра, ако инсталацията на ролята изисква рестартиране).

Install-WindowsFeature – Име -Рестартирам

Описание на роли и ролеви услуги

Всички роли и ролеви услуги са описани по-долу. Нека да разгледаме разширените настройки за най-често срещаната роля на уеб сървър и услуги за отдалечен работен плот в нашата практика.

Подробно описание на IIS

Общи HTTP функции - основни HTTP компоненти
- Документ по подразбиране - позволява ви да зададете индексната страница за сайта.
- Преглед на директория - Позволява на потребителите да преглеждат съдържанието на директория на уеб сървър. Използвайте сърфиране в директория, за да генерирате автоматично списък с всички директории и файлове в директория, когато потребителите не посочат файл в URL адреса и индексната страница е деактивирана или не е конфигурирана
- HTTP грешки - позволява ви да персонализирате съобщенията за грешки, връщани на клиентите в браузъра.
- Статично съдържание - позволява ви да публикувате статично съдържание, като изображения или html файлове.
- HTTP пренасочване - Осигурява поддръжка за пренасочване на потребителски заявки.
- WebDAV Publishing ви позволява да публикувате файлове от уеб сървър, използвайки HTTP протокола.
Здравни и диагностични функции - Диагностични компоненти
- HTTP Logging осигурява регистриране на дейността на уебсайта за даден сървър.
- Персонализираното регистриране осигурява поддръжка за създаване на персонализирани журнали, които са различни от "традиционните" журнали.
- Logging Tools предоставя рамка за управление на регистрационните файлове на уеб сървъра и автоматизиране на общи задачи за регистриране.
- ODBC Logging предоставя рамка, която поддържа регистриране на активността на уеб сървъра в ODBC-съвместима база данни.
- Мониторът на заявки предоставя рамка за наблюдение на състоянието на уеб приложенията чрез събиране на информация за HTTP заявки в работен процес на IIS.
- Проследяването предоставя рамка за диагностика и отстраняване на неизправности в уеб приложения. С помощта на проследяване на неуспешни заявки можете да проследявате трудни за намиране събития, като лоша производителност или грешки при удостоверяване.
Компоненти за производителност за увеличаване на производителността на уеб сървъра.
- Статичното компресиране на съдържание предоставя рамка за конфигуриране на HTTP компресиране на статично съдържание
- Динамичното компресиране на съдържание предоставя рамка за конфигуриране на HTTP компресиране на динамично съдържание.
Компоненти за сигурност
- Филтрирането на заявки ви позволява да уловите всички входящи заявки и да ги филтрирате въз основа на правила, зададени от администратора.
- Основното удостоверяване ви позволява да зададете допълнително разрешение
- Централизираната поддръжка на SSL сертификат е функция, която ви позволява да съхранявате сертификати на централно място, като споделяне на файлове.
- Удостоверяването на картографиране на клиентски сертификат използва клиентски сертификати за удостоверяване на потребителите.
- Digest Authentication работи чрез изпращане на хеш парола към домейн контролер на Windows за удостоверяване на потребителите. Ако се нуждаете от повече сигурност от основното удостоверяване, помислете за използването на обобщено удостоверяване
- IIS Client Certificate Mapping Authentication използва клиентски сертификати за удостоверяване на потребителите. Клиентският сертификат е цифров идентификатор, получен от доверен източник.
- Ограниченията за IP и домейн ви позволяват да разрешите/откажете достъп въз основа на заявения IP адрес или име на домейн.
- Упълномощаването на URL адрес ви позволява да създавате правила, които ограничават достъпа до уеб съдържание.
- Удостоверяване на Windows Тази схема за удостоверяване позволява на администраторите на домейн на Windows да се възползват от инфраструктурата на домейна за удостоверяване на потребителя.
Функции за разработка на приложения
FTP сървър
- FTP услуга Позволява FTP публикуване на уеб сървър.
- FTP Extensibility Позволява поддръжка за FTP функции, които разширяват функционалността на
Инструменти за управление
- IIS Management Console инсталира IIS Manager, който ви позволява да управлявате уеб сървъра чрез GUI
- Съвместимостта на управлението на IIS 6.0 осигурява съвместимост напред за приложения и скриптове, които използват Admin Base Object (ABO) и интерфейса на директорийната услуга (ADSI) Active Directory API. Това позволява съществуващите скриптове на IIS 6.0 да бъдат използвани от уеб сървъра на IIS 8.0
- Скриптовете и инструментите за управление на IIS осигуряват инфраструктурата за програмно управление на IIS уеб сървъра, чрез използване на команди в прозорец на командния ред или чрез изпълнение на скриптове.
- Услугата за управление предоставя инфраструктурата за персонализиране на потребителския интерфейс, IIS Manager.

Подробно описание на RDS

Брокер за връзка с отдалечен работен плот - Осигурява повторно свързване на клиентско устройство към програми въз основа на сесии на десктоп и виртуален десктоп.
Шлюз за отдалечен работен плот - Позволява на оторизирани потребители да се свързват с виртуални настолни компютри, програми RemoteApp и базирани на сесия настолни компютри в корпоративна мрежа или през интернет.
Лицензиране на отдалечен работен плот - RDP инструмент за управление на лицензи
Хост на сесия на отдалечен работен плот - Включва сървър за хостване на програми на RemoteApp или базирана на десктоп сесия.
Хост за виртуализация на отдалечен работен плот - позволява ви да конфигурирате RDP на виртуални машини
Remote Desktop WebAccess - Позволява на потребителите да се свързват с ресурси на работния плот чрез менюто "Старт" или уеб браузър.

Помислете за инсталиране и конфигуриране на терминален лицензен сървър. Горното описва как да инсталирате роли, инсталирането на RDS не се различава от инсталирането на други роли, в Role Services трябва да изберем Remote Desktop Licensing и Remote Desktop Session Host. След инсталирането елементът Terminal Services ще се появи в Server Manager-Tools. Има два елемента в Terminal Services RD Licensing Diagnoser, това е инструмент за диагностициране на работата на лицензирането на отдалечен работен плот, и Remote Desktop Licensing Manager, това е инструмент за управление на лицензи.

Стартирайте RD Licensing Diagnoser

Тук можем да видим, че все още няма налични лицензи, тъй като режимът на лицензиране не е зададен за хост сървъра на RD Session. Сървърът за лицензи е посочен в правилата на локалната група. За да стартирате редактора, изпълнете командата gpedit.msc. Отваря се редакторът на локални групови правила. В дървото отляво разгънете разделите:

Компютърна конфигурация
Административни шаблони
Компоненти на Windows
Услуги за отдалечен работен плот
Хост на сесия на отдалечен работен плот
„Лицензиране“ (Лицензиране)

Отворете параметрите Използвайте посочените сървъри за лицензи за отдалечен работен плот

В прозореца за редактиране на настройките на правилата активирайте сървъра за лицензиране (Активирано). След това трябва да дефинирате сървър за лицензи за услуги за отдалечен работен плот. В моя пример сървърът за лицензи се намира на същия физически сървър. Посочете името на мрежата или IP адреса на лицензния сървър и щракнете върху OK. Ако името на сървъра, сървърът за лицензи ще се промени в бъдеще, ще трябва да го промените в същия раздел.

След това в RD Licensing Diagnoser можете да видите, че сървърът за терминални лицензи е конфигуриран, но не е активиран. За да активирате, стартирайте Remote Desktop Licensing Manager

Изберете сървъра за лицензиране със статус Неактивиран. За да активирате, щракнете с десния бутон върху него и изберете Активиране на сървъра. Ще се стартира съветникът за активиране на сървъра. В раздела Метод на свързване изберете Автоматично свързване. След това попълнете информацията за организацията, след което сървърът за лицензи се активира.

Сертификатни услуги на Active Directory

AD CS предоставя конфигурируеми услуги за издаване и управление на цифрови сертификати, които се използват в софтуерни системи за сигурност, които използват технологии с публичен ключ. Цифровите сертификати, предоставени от AD CS, могат да се използват за криптиране и цифрово подписване на електронни документи и съобщения цифрови сертификатиможе да се използва за удостоверяване на акаунти на компютър, потребител и устройство в мрежа Цифровите сертификати се използват за предоставяне на:

поверителност чрез криптиране;
почтеност чрез цифрови подписи;
удостоверяване чрез свързване на ключове на сертификати към акаунти на компютър, потребител и устройство в мрежата.

AD CS може да се използва за подобряване на сигурността чрез обвързване на самоличността на потребител, устройство или услуга със съответния частен ключ. Употребите, поддържани от AD CS, включват сигурни многофункционални стандартни разширения за интернет поща (S/MIME), защитени безжична мрежа, виртуални частни мрежи (VPN), IPsec, криптираща файлова система (EFS), влизане със смарт карта, сигурност на трансфера на данни и сигурност на транспортния слой (SSL/TLS) и цифрови подписи.

Домейн услуги на Active Directory

С помощта на ролята на сървъра на Active Directory Domain Services (AD DS) можете да създадете мащабируема, защитена и управляема инфраструктура за управление на потребители и ресурси; можете също така да предоставите приложения с активирана директория, като Microsoft Exchange Server. Домейн услугите на Active Directory предоставят разпределена база данни, която съхранява информация за мрежови ресурсии данни за приложения с активирана директория и управлявайте тази информация. Сървърът, който изпълнява AD DS, се нарича домейн контролер. Администраторите могат да използват AD DS, за да организират мрежови елементи като потребители, компютри и други устройства в йерархична вложена структура. Йерархичната вложена структура включва гората на Active Directory, домейните в гората и организационните единици във всеки домейн. Функциите за сигурност са интегрирани в AD DS под формата на удостоверяване и контрол на достъпа до ресурсите в директорията. С единично влизане администраторите могат да управляват информацията в директорията и организацията в мрежата. Оторизираните мрежови потребители могат също да използват мрежово единично влизане за достъп до ресурси, разположени навсякъде в мрежата. Домейн услугите на Active Directory предоставят следните допълнителни функции.

Набор от правила е схема, която дефинира класовете от обекти и атрибути, които се съдържат в дадена директория, ограниченията и ограниченията за екземплярите на тези обекти и формата на техните имена.
Глобален каталог, съдържащ информация за всеки обект в каталога. Потребителите и администраторите могат да използват глобалния каталог за търсене на каталожни данни, независимо кой домейн в каталога всъщност съдържа търсените данни.
Механизъм за заявка и индексиране, чрез който обектите и техните свойства могат да бъдат публикувани и локализирани потребители на мрежатаи приложения.
Услуга за репликация, която разпространява данни от директория в мрежа. Всички записваеми домейн контролери в домейна участват в репликацията и съдържат пълно копие на всички данни от директория за своя домейн. Всички промени в данните на директорията се репликират в домейна към всички домейн контролери.
Роли на ръководител на операции (известни също като гъвкави единични главни операции или FSMO). Домейн контролерите, които действат като господари на операциите, са проектирани да изпълняват специални задачи, за да осигурят последователност на данните и да избегнат противоречиви записи в директория.

Услуги за федерация на Active Directory

AD FS предоставя на крайни потребители, които се нуждаят от достъп до приложения в предприятие, защитено с AD FS, във федеративни партньорски организации или в облака с опростена и защитена федерация на идентичност и уеб услуги за единично влизане (SSO). Windows Server AD FS включва услуга за роли Федерална услуга, действаща като доставчик на идентичност (удостоверява потребителите да предоставят токени за сигурност на приложения, които се доверяват на AD FS) или като доставчик на федерация (прилага токени от други доставчици на идентичност и след това предоставя токени за сигурност на приложения, които се доверяват на AD FS).

Active Directory леки справочни услуги

Active Directory Lightweight Directory Services (AD LDS) е LDAP протокол, който осигурява гъвкава поддръжка за приложения на директория без зависимостите и специфичните за домейна ограничения на услугите за домейн на Active Directory. AD LDS може да се изпълнява на членски или самостоятелни сървъри. Можете да изпълнявате множество екземпляри на AD LDS с независимо управлявани схеми на един и същи сървър. С ролята на услугата AD LDS можете да предоставяте услуги за директория на приложения с активирана директория, без да използвате данни за домейн и горска услуга и без да изисквате една схема за цялата гора.

Услуги за управление на правата на Active Directory

Можете да използвате AD RMS, за да разширите стратегията за сигурност на вашата организация, като защитите документи с помощта на управление на правата за информация (IRM). AD RMS позволява на потребителите и администраторите да присвояват разрешения за достъп до документи, работни книги и презентации с помощта на IRM политики. Това ви позволява да защитите поверителната информация от отпечатване, препращане или копиране от неоторизирани потребители. След като разрешенията на файла са ограничени чрез IRM, ограниченията за достъп и използване се прилагат независимо от местоположението на информацията, тъй като разрешението за файла се съхранява в самия файл на документа. С AD RMS и IRM отделните потребители могат да прилагат свои собствени предпочитания по отношение на прехвърлянето на лична и поверителна информация. Те също така ще помогнат на организацията да наложи корпоративни политики за контрол на използването и разпространението на чувствителна и лична информация. Решенията за IRM, поддържани от AD RMS, се използват за предоставяне на следните възможности.

Постоянни политики за използване, които остават с информация, независимо дали е преместена, изпратена или препратена.
Допълнителен слой на поверителност за защита на чувствителни данни - като отчети, продуктови спецификации, информация за клиенти и имейл съобщения - от умишлено или случайно попадане в неподходящи ръце.
Предотвратете неоторизирано изпращане, копиране, редактиране, отпечатване, изпращане по факс или поставяне на ограничено съдържание от упълномощени получатели.
Предотвратете копирането на ограничено съдържание с помощта на функцията PRINT SCREEN в Microsoft Windows.
Поддръжка за изтичане на файла, предотвратяване на преглед на съдържанието на документа след определен период от време.
Прилагане на корпоративни политики, които управляват използването и разпространението на съдържание в рамките на организацията

Сървър за приложения

Сървърът на приложения предоставя интегрирана среда за внедряване и изпълнение на персонализирани бизнес приложения, базирани на сървър.

DHCP сървър

DHCP е технология клиент-сървър, която позволява на DHCP сървърите да присвояват или наемат IP адреси на компютри и други устройства, които са DHCP клиенти. Разполагането на DHCP сървъри в мрежа автоматично предоставя на клиентските компютри и други мрежови устройства базирани на IPv4 и IPv6 валидни IP адреси и допълнителни настройки за конфигурация, изисквани от тези клиенти и устройства.Услугата DHCP сървър в Windows Server включва поддръжка за присвоявания, базирани на политики, и DHCP отказ.

DNS сървър

DNS услугата е йерархична разпределена база данни, съдържаща съпоставяне на имената на DNS домейни към различни типове данни, като например IP адреси. DNS услугата ви позволява да използвате приятелски имена като www.microsoft.com, за да ви помогне да намерите компютри и други ресурси в мрежи, базирани на TCP/IP. DNS услугата в Windows Server предоставя допълнителна подобрена поддръжка за DNS модули за сигурност (DNSSEC), включително мрежова регистрация и автоматизирано управление на настройките.

ФАКС сървър

Факс сървърът изпраща и получава факсове и ви позволява да управлявате факс ресурси като задачи, настройки, отчети и факс устройства на вашия факс сървър.

Услуги за файлове и съхранение

Администраторите могат да използват ролята на File and Storage Services, за да настроят множество файлови сървъри и техните хранилища и да управляват тези сървъри с помощта на Server Manager или Windows PowerShell. Някои конкретни приложения включват следните функции.

работни папки. Използвайте, за да позволите на потребителите да съхраняват и имат достъп до работни файлове на персонални компютри и устройства, различни от корпоративни компютри. Потребителите получават удобно място за съхранение на работни файлове и достъп до тях отвсякъде. Организациите контролират корпоративните данни, като съхраняват файлове на централно управлявани файлови сървъри и по желание задават правила за потребителско устройство (като криптиране и пароли за заключване на екрана).
Дедупликация на данни. Използвайте, за да намалите изискванията за дисково пространство за съхранение на файлове, спестявайки пари за съхранение.
iSCSI целеви сървър. Използвайте за създаване на централизирани, независими от софтуера и устройството iSCSI дискови подсистеми в мрежи за съхранение (SAN).
Дискови пространства. Използвайте за внедряване на хранилище, което е високодостъпно, устойчиво и мащабируемо с рентабилни, стандартни за индустрията устройства.
Мениджър на сървъра. Използвай за дистанционномножество файлови сървъри от един прозорец.
Windows PowerShell. Използвайте за автоматизиране на управлението на повечето административни задачи на файлов сървър.

Hyper-V

Ролята Hyper-V ви позволява да създавате и управлявате виртуализирана изчислителна среда с помощта на технологията за виртуализация, вградена в Windows Server. Инсталирането на ролята на Hyper-V инсталира предпоставки и незадължителни инструменти за управление. Необходимите компоненти включват хипервизор на Windows, услуга за управление на виртуализация, Hyper-V машини, доставчик на виртуализация на WMI и компоненти за виртуализация като VMbus, доставчик на услуги за виртуализация (VSP) и драйвер за виртуална инфраструктура (VID).

Мрежова политика и услуги за достъп

Услугите за мрежова политика и достъп предоставят следните решения за мрежова свързаност:

Защитата на мрежовия достъп е технология за създаване, налагане и коригиране на политики за изправност на клиента. Със защитата на достъпа до мрежата системните администратори могат да задават и автоматично да налагат политики за здраве, които включват изисквания за софтуер, актуализации на защитата и други настройки. За клиентски компютри, които не отговарят на политиката за изправност, можете да ограничите достъпа до мрежата, докато конфигурацията им не бъде актуализирана, за да отговаря на изискванията на политиката.
Ако са внедрени 802.1X-активирани безжични точки за достъп, можете да използвате Network Policy Server (NPS) за внедряване на базирани на сертификати методи за удостоверяване, които са по-сигурни от удостоверяването, базирано на парола. Разполагането на хардуер с активиран 802.1X с NPS сървър позволява на потребителите на интранет да бъдат удостоверени, преди да могат да се свържат към мрежата или да получат IP адрес от DHCP сървър.
Вместо да конфигурирате политика за мрежов достъп на всеки сървър за мрежов достъп, можете централно да създадете всички политики, които определят всички аспекти на заявките за мрежова връзка (кой може да се свързва, кога връзката е разрешена, нивото на защита, което трябва да се използва за свързване към мрежата) ).

Услуги за печат и документи

Услугите за печат и документи ви позволяват да централизирате задачите на сървъра за печат и мрежовия принтер. Тази роля също ви позволява да получавате сканирани документи от мрежови скенери и да качвате документи в мрежови споделени сайтове - сайт на Windows SharePoint Services или електронна поща.

отдалечен достъп

Ролята на сървъра за отдалечен достъп е логическо групиране на следните технологии за мрежов достъп.

Директен достъп
Маршрутизиране и отдалечен достъп
Прокси за уеб приложение

Тези технологии са ролеви услугироля на сървър за отдалечен достъп. Когато инсталирате ролята на сървър за отдалечен достъп, можете да инсталирате една или повече ролеви услуги, като стартирате съветника за добавяне на роли и функции.

В Windows Server ролята на Remote Access Server предоставя възможност за централно администриране, конфигуриране и наблюдение на DirectAccess и VPN с Routing and Remote Access Service (RRAS) услуги за отдалечен достъп. DirectAccess и RRAS могат да бъдат внедрени на един и същ Edge сървър и управлявани чрез Windows команди PowerShell и конзола за управление на отдалечен достъп (MMC).

Услуги за отдалечен работен плот

Услугите за отдалечен работен плот ускоряват и разширяват внедряването на настолни компютри и приложения на всяко устройство, като правят отдалечения работник по-ефективен, като същевременно осигурява критична интелектуална собственост и опростява съответствието. Услугите за отдалечен работен плот включват инфраструктура за виртуален работен плот (VDI), настолни компютри, базирани на сесии, и приложения, които дават възможност на потребителите да работят отвсякъде.

Услуги за обемно активиране

Услугите за активиране на корпоративни лицензи са сървърна роля в Windows Server, започваща с Windows Server 2012, която автоматизира и опростява издаването и управлението на корпоративни лицензи за софтуер на Microsoft в различни сценарии и среди. Заедно с услугите за активиране на корпоративни лицензи можете да инсталирате и конфигурирате услугата за управление на ключове (KMS) и активиране на Active Directory.

Уеб сървър (IIS)

Ролята на уеб сървъра (IIS) в Windows Server предоставя платформа за хостване на уеб сайтове, услуги и приложения. Използването на уеб сървър осигурява достъп до информация на потребителите в Интернет, интранет и екстранет. Администраторите могат да използват ролята на уеб сървър (IIS), за да настроят и управляват множество уебсайтове, уеб приложения и FTP сайтове. Специалните функции включват следното.

Използвайте диспечера на Интернет информационни услуги (IIS), за да конфигурирате IIS компоненти и да администрирате уебсайтове.
Използване на FTP протокола, за да позволи на собствениците на уебсайтове да качват и изтеглят файлове.
Използване на изолация на уебсайт, за да се предотврати влиянието на един уебсайт на сървъра върху други.
Персонализиране на уеб приложения, разработени чрез различни технологии като Classic ASP, ASP.NET и PHP.
Използвайте Windows PowerShell за автоматично управление на повечето административни задачи на уеб сървъра.
Консолидирайте множество уеб сървъри в сървърна група, която може да се управлява с помощта на IIS.

Услуги за разполагане на Windows

Услугите за разполагане на Windows ви позволяват да внедрявате операционни системи Windows по мрежа, което означава, че не е необходимо да инсталирате всяка операционна система директно от CD или DVD.

Windows Server Essentials Experience

Тази роля ви позволява да изпълнявате следните задачи:

защита на сървърните и клиентските данни чрез архивиране на сървъра и всички клиентски компютри в мрежата;
управлявайте потребители и потребителски групи чрез опростено табло за управление на сървъра. В допълнение, интеграцията с Windows Azure Active Directory* предоставя на потребителите лесен достъп до онлайн онлайн услуги на Microsoft (като Office 365, Exchange Online и SharePoint Online), използвайки идентификационните данни на своя домейн;
съхранява фирмени данни на централизирано място;
интегрирайте сървъра с Microsoft Online Services (като Office 365, Exchange Online, SharePoint Online и Windows Intune):
използване на повсеместни функции за достъп на сървъра (като отдалечен уеб достъп и виртуални частни мрежи) за достъп до сървъра, мрежови компютри и данни от високо защитени отдалечени местоположения;
достъп до данни от всяко място и от всяко устройство, използвайки собствения уеб портал на организацията (чрез отдалечен уеб достъп);
управлявам мобилни устройстваТези, които имат достъп до имейла на вашата организация с Office 365, използвайки протокола Active Sync от таблото за управление.
наблюдавайте изправността на мрежата и получавате персонализирани отчети за изправност; отчетите могат да се генерират при поискване, персонализирани и изпратени по имейл до конкретни получатели.

Услуги за актуализиране на Windows Server

WSUS сървърът предоставя компонентите, от които администраторите се нуждаят, за да управляват и разпространяват актуализации чрез конзолата за управление. Освен това WSUS сървърът може да бъде източник на актуализации за други WSUS сървъри в организацията. Когато внедрявате WSUS, поне един WSUS сървър в мрежата трябва да бъде свързан към Microsoft Update, за да получава информация за наличните актуализации. В зависимост от сигурността и конфигурацията на мрежата, администраторът може да определи колко други сървъра са директно свързани към Microsoft Update.

Когато инсталирате Windows, повечето от несъществените подсистеми не се активират или инсталират. Това се прави от съображения за сигурност. Тъй като системата е защитена по подразбиране, системните администратори могат да се съсредоточат върху проектирането на система, която прави това, което прави, и нищо повече. За да ви помогне да активирате функциите, които искате, Windows ви подканва да изберете сървърна роля.

Роли

Те определят основната функция, цел или цел на използването на компютър. Можете да определите компютър да играе една роля, която се използва силно в предприятието, или да играе множество роли, като всяка роля се използва само от време на време.
Ролите дават на потребителите в цялата организация достъп до ресурси, които се управляват от други компютри, като уебсайтове, принтери или файлове, съхранявани на различни компютри.
Те обикновено имат свои собствени бази данни, които подреждат потребителски или компютърни заявки или записват информация за мрежови потребители и компютри, свързани с роля. Например домейн услугите на Active Directory съдържат база данни за съхраняване на имената и йерархичните връзки на всички компютри в мрежата.
Веднъж правилно инсталирани и конфигурирани, ролите функционират автоматично. Това позволява на компютрите, на които са инсталирани, да изпълняват възложени задачи с ограничено потребителско взаимодействие.

Ролеви услуги

Ролевите услуги са програми, които предоставят функционалността на дадена роля. Когато инсталирате роля, можете да изберете кои услуги предоставя на други потребители и компютри в предприятието. Някои роли, като DNS сървъра, изпълняват само една функция, така че за тях няма ролеви услуги. Други роли, като услугите за отдалечен работен плот, имат няколко услуги, които можете да инсталирате въз основа на нуждите на вашето предприятие от отдалечен достъп. Една роля може да се разглежда като съвкупност от тясно свързани, допълващи се ролеви услуги. В повечето случаи инсталирането на роля означава инсталиране на една или повече от нейните услуги.

Компоненти

Когато Windows Server работи в режим Server Core, се поддържат следните сървърни роли:

Сертификатни услуги на Active Directory;
Домейн услуги на Active Directory;
DHCP сървър
DNS сървър;
файлови услуги (включително мениджър на ресурси на файлов сървър);
Active Directory леки справочни услуги;
Hyper-V
услуги за печат и документи;
услуги за стрийминг на медия;
уеб сървър (включително подмножество на ASP.NET);
Windows Server Update Server;
Сървър за управление на права на Active Directory;
Сървър за маршрутизиране и отдалечен достъп и следните подчинени роли:
- Брокер за връзка с отдалечен работен плот;
- лицензиране;
- виртуализация.

Когато Windows Server работи в режим Server Core, се поддържат следните функции на сървъра:

Microsoft .NET Framework 3.5;
Microsoft .NET Framework 4.5;
Windows PowerShell;
Фонова интелигентна трансферна услуга (BITS);
BitLocker Drive Encryption;
BitLocker Network Unlock;
BranchCache
мост за център за данни;
Подобрено съхранение;
отказоустойчив клъстеринг;
Многопътен I/O;
балансиране на натоварването на мрежата;
PNRP протокол;
qWave;
дистанционна диференциална компресия;
прости TCP/IP услуги;
RPC през HTTP прокси;
SMTP сървър;
SNMP услуга;
Telnet клиент;
telnet сървър;
TFTP клиент;
вътрешна база данни на Windows;
Windows PowerShell Web Access;
Услуга за активиране на Windows;
стандартизирано управление на съхранението на Windows;
IIS WinRM разширение;
WINS сървър;
Поддръжка на WoW64.

Инсталиране на сървърни роли с помощта на Server Manager

За да добавите, отворете Server Manager и в менюто Manage щракнете върху Add Roles and features:

Отваря се съветникът за добавяне на роли и функции. Щракнете Напред

Тип инсталация, изберете инсталация, базирана на роли или функция. Следващия:

Инсталиране на роли с PowerShell

Въведете Get-Help Install-WindowsFeature, за да видите синтаксиса и валидните параметри за кратката команда Install-WindowsFeature (MAN).

Въведете следната команда (-Restart ще рестартира сървъра, ако инсталацията на ролята изисква рестартиране).

Инсталиране-WindowsFeature –Име -Рестартиране

Описание на роли и ролеви услуги

Подробно описание на IIS

Общи HTTP функции - основни HTTP компоненти
- Документ по подразбиране - позволява ви да зададете индексната страница за сайта.
- Преглед на директория - Позволява на потребителите да преглеждат съдържанието на директория на уеб сървър. Използвайте сърфиране в директория, за да генерирате автоматично списък с всички директории и файлове в директория, когато потребителите не посочат файл в URL адреса и индексната страница е деактивирана или не е конфигурирана
- HTTP грешки - позволява ви да персонализирате съобщенията за грешки, връщани на клиентите в браузъра.
- Статично съдържание - позволява ви да публикувате статично съдържание, като изображения или html файлове.
- HTTP пренасочване - Осигурява поддръжка за пренасочване на потребителски заявки.
- WebDAV Publishing ви позволява да публикувате файлове от уеб сървър, използвайки HTTP протокола.
Здравни и диагностични функции - Диагностични компоненти
- HTTP Logging осигурява регистриране на дейността на уебсайта за даден сървър.
- Персонализираното регистриране осигурява поддръжка за създаване на персонализирани журнали, които са различни от "традиционните" журнали.
- Logging Tools предоставя рамка за управление на регистрационните файлове на уеб сървъра и автоматизиране на общи задачи за регистриране.
- ODBC Logging предоставя рамка, която поддържа регистриране на активността на уеб сървъра в ODBC-съвместима база данни.
- Мониторът на заявки предоставя рамка за наблюдение на състоянието на уеб приложенията чрез събиране на информация за HTTP заявки в работен процес на IIS.
- Проследяването предоставя рамка за диагностика и отстраняване на неизправности в уеб приложения. С помощта на проследяване на неуспешни заявки можете да проследявате трудни за намиране събития, като лоша производителност или грешки при удостоверяване.
Компоненти за производителност за увеличаване на производителността на уеб сървъра.
- Статичното компресиране на съдържание предоставя рамка за конфигуриране на HTTP компресиране на статично съдържание
- Динамичното компресиране на съдържание предоставя рамка за конфигуриране на HTTP компресиране на динамично съдържание.
Компоненти за сигурност
- Филтрирането на заявки ви позволява да уловите всички входящи заявки и да ги филтрирате въз основа на правила, зададени от администратора.
- Основното удостоверяване ви позволява да зададете допълнително разрешение
- Централизираната поддръжка на SSL сертификат е функция, която ви позволява да съхранявате сертификати на централно място, като споделяне на файлове.
- Удостоверяването на картографиране на клиентски сертификат използва клиентски сертификати за удостоверяване на потребителите.
- Digest Authentication работи чрез изпращане на хеш парола към домейн контролер на Windows за удостоверяване на потребителите. Ако се нуждаете от повече сигурност от основното удостоверяване, помислете за използването на обобщено удостоверяване
- IIS Client Certificate Mapping Authentication използва клиентски сертификати за удостоверяване на потребителите. Клиентският сертификат е цифров идентификатор, получен от доверен източник.
- Ограниченията за IP и домейн ви позволяват да разрешите/откажете достъп въз основа на заявения IP адрес или име на домейн.
- Упълномощаването на URL адрес ви позволява да създавате правила, които ограничават достъпа до уеб съдържание.
- Удостоверяване на Windows Тази схема за удостоверяване позволява на администраторите на домейн на Windows да се възползват от инфраструктурата на домейна за удостоверяване на потребителя.
Функции за разработка на приложения
FTP сървър
- FTP услуга Позволява FTP публикуване на уеб сървър.
- FTP Extensibility Позволява поддръжка за FTP функции, които разширяват функционалността на
Инструменти за управление
- IIS Management Console инсталира IIS Manager, който ви позволява да управлявате уеб сървъра чрез GUI
- Съвместимостта на управлението на IIS 6.0 осигурява съвместимост напред за приложения и скриптове, които използват Admin Base Object (ABO) и интерфейса на директорийната услуга (ADSI) Active Directory API. Това позволява съществуващите скриптове на IIS 6.0 да бъдат използвани от уеб сървъра на IIS 8.0
- Скриптовете и инструментите за управление на IIS осигуряват инфраструктурата за програмно управление на IIS уеб сървъра, чрез използване на команди в прозорец на командния ред или чрез изпълнение на скриптове.
- Услугата за управление предоставя инфраструктурата за персонализиране на потребителския интерфейс, IIS Manager.

Подробно описание на RDS

Брокер за връзка с отдалечен работен плот - Осигурява повторно свързване на клиентско устройство към програми въз основа на сесии на десктоп и виртуален десктоп.
Шлюз за отдалечен работен плот - Позволява на оторизирани потребители да се свързват с виртуални настолни компютри, програми RemoteApp и базирани на сесия настолни компютри в корпоративна мрежа или през интернет.
Лицензиране на отдалечен работен плот - RDP инструмент за управление на лицензи
Хост на сесия на отдалечен работен плот - Включва сървър за хостване на програми на RemoteApp или базирана на десктоп сесия.
Хост за виртуализация на отдалечен работен плот - позволява ви да конфигурирате RDP на виртуални машини
Remote Desktop WebAccess - Позволява на потребителите да се свързват с ресурси на работния плот чрез менюто "Старт" или уеб браузър.

Стартирайте RD Licensing Diagnoser

Компютърна конфигурация
Административни шаблони
Компоненти на Windows
Услуги за отдалечен работен плот
Хост на сесия на отдалечен работен плот
„Лицензиране“ (Лицензиране)

Отворете параметрите Използвайте посочените сървъри за лицензи за отдалечен работен плот