Dajte detaljan opis politike servera. Dajte detaljan opis politike servera u vezi sa

Zdravo. Ne možete registrirati vlastiti račun?
pišite na PM - vk.com/watsonshit
- Registriramo račune po narudžbi.
- Pomažemo u fazama 1 i 2 UCP.
- Brza i kvalitetna usluga.
- Garancije, recenzije. Odgovorni smo za sigurnost.
- Apsolutno različiti serveri sa UCP registracijom.
Projekat obale Pacifika - SW projekat itd.

Niste našli odgovor na svoje pitanje? Pišite u komentarima i ja ću vam dati odgovor.

) Čemu služi OOC chat?
- 1) Ovo je razgovor koji ne utiče na igru.

2) Šta se podrazumijeva pod pojmom igra uloga?
- 2) Igra uloga je vrsta igre u kojoj morate odigrati ulogu koju sam odabrao.

3) Ako vam neka situacija ne ide u prilog (ubistvo/pljačka). Vaši postupci?
- 2) Nastaviću da igram bez obzira na sve.

2) Dobili ste novac od varalice, šta ćete učiniti?
- 4) Obavijestit ću administraciju servera, odjaviti se u posebnoj temi i dodati novac u /charity.

3) Da li imate pravo da ubijete policajca?
- 1) Naravno, mogu ubiti policajca samo ako imam dobar razlog.

1) Da li je dozvoljeno proći sa vozačkog sedišta?
- 4) Ne, takve radnje su zabranjene pravilima servera.

4) Da li su dozvoljeni nadimci poznatih ličnosti i likova iz filmova/serije/crtića?
- 3) Ne, zabranjeni su.

5) Tokom pucnjave tehnički tri lika su ubijena, ali nakon nekog vremena ti isti likovi su već ponovo igrali svoje uloge. Kakva je ovo vrsta ubistva?
- 2) Ubistvo igrača.

7) Pucaju na tebe, ali ti ne želiš da umreš, i zato...
- 4) Pokušat ćete pobjeći i preživjeti igrajući uloge.

2) Imate li pravo da koristite Bunny-Hop?
- 3) Da, imam pravo da ga koristim ako nikome ne smetam.

7) Šta ćete učiniti ako imate prijedlog za razvoj servera?
- 3) Pisaću o tome u odgovarajućem odeljku na forumu.

3) Da li je obavezno odjaviti radnje kod upotrebe malog oružja?
- 4) Ne.

2) Prvi put ste na serveru i uopšte ne znate komande, šta ćete uraditi?
- 3) Postaviću pitanje administraciji komandom /askq, zatim ću čekati odgovor.

3) Koja je svrha naredbe /coin?
- za rješavanje svih spornih situacija

1) Šta je Metagaming?
- 2) Ovo je upotreba informacija koje se ne odnose na ulogu prilikom izvođenja uloge.

6) Igrač, čiji je lik tehnički ubijen tokom prepucavanja, odlučio je da se osveti prestupnicima i ubio je jednog od protivnika bez razloga vezanih za ulogu. Koji su prekršaji ovdje od strane igrača?
- 3) Ubistvo iz osvete.

10) Da li je dozvoljeno dopuniti količinu zdravlja tokom borbe/okršaja?
- 4) Ne.

8) Da li je dozvoljeno pucati na radnike LSPD-a i čime je to bremenito?
- 4) Da, obična paljba se završava PC-om za obje strane. Ako se radi o predmetu ili raciji, policiji se daje PK, a kriminalcima SK.

6) Koliki je maksimalni iznos za pljačku koja ne zahtijeva administrativne provjere?
- 1) $500

9) Koji jezici se mogu koristiti na našem serveru?
- 1) ruski.

7) Nakon duge i pažljive pripreme, ubica je ispunio naređenje - ubio je. Plan je proračunat do najsitnijih detalja, kao rezultat toga, kupac je velikodušno platio. Koja je žrtva u ovom slučaju?
- 1) Ubistvo lika.

9) Da li je dozvoljena krađa državnih vozila?
- 2) Da, ali prvo morate pitati administratora, kao i postupiti u skladu sa stavom 9 pravila igre.

8) Kada možete glumiti seksualno nasilje i okrutnost?
- 2) Seksualno nasilje i okrutnost se mogu igrati samo uz pristanak svih osoba uključenih u RP.

10) Šta treba da uradite ako mislite da se igra ne odvija po pravilima?
- 1) Pišite /prijavite, ako je administrator odsutan - napišite žalbu na forumu.

7) Koliko igranih sati treba da ima igrač da bi bio opljačkan?
- 3) 8 sati.

8) Navedite ispravnu upotrebu naredbe /coin. nakon:
- prestao sam da dišem, i udario loptu, pokušavajući da je ubacim u rupu.

8) Navedite pravilnu upotrebu/me komanduje:
- /ja sam se široko nasmešio, gledajući direktno u Lindine oči. Približio se, a zatim je nežno zagrlio.

PRODAJA VIRTUELNE VALUTE NA PROJEKTU PACIFIC COAST I GRINCH ROLE PLAY SERVERIMA.
SVE INFORMACIJE U GRUPI!
vk.com/virtongarant

GPResult Utility.exe– je konzolna aplikacija dizajnirana za analizu postavki i dijagnosticiranje grupnih politika koje se primjenjuju na računar i/ili korisnika u domeni Active Directory. Konkretno, GPResult vam omogućava da dobijete podatke iz rezultujućeg skupa politika (Resultant Set of Policy, RSOP), liste primijenjenih politika domena (GPO), njihovih postavki i detaljnih informacija o njihovim greškama u obradi. Uslužni program je dio Windows operativnog sistema još od vremena Windows XP-a. Pomoćni program GPResult vam omogućava da odgovorite na pitanja kao što su da li se određena politika primjenjuje na računar, koji je GPO promijenio određenu postavku Windowsa i da otkrijete razloge.

U ovom članku ćemo pogledati specifičnosti korištenja GPResult naredbe za dijagnosticiranje i otklanjanje grešaka u primjeni grupnih politika u domeni Active Directory.

U početku je za dijagnosticiranje primjene grupnih politika u Windows-u korištena grafička konzola RSOP.msc, koja je omogućila dobivanje postavki rezultirajućih politika (domena + lokalna) primijenjenih na računar i korisnika u grafičkom obliku sličnom GPO uređivač konzole (ispod, u primjeru prikaza konzole RSOP.msc, možete vidjeti da su postavke ažuriranja postavljene).

Međutim, RSOP.msc konzola u modernim verzijama Windowsa nije praktična za korištenje, jer ne odražava postavke koje primjenjuju razne ekstenzije na strani klijenta (CSE), kao što je GPP (Group Policy Preferences), ne dozvoljava pretragu, pruža malo dijagnostičkih informacija. Stoga, na ovog trenutka upravo je GPResult komanda glavni alat za dijagnosticiranje upotrebe GPO-a u Windows-u (u Windows-u 10 postoji čak i upozorenje da RSOP ne daje kompletan izvještaj, za razliku od GPResult-a).

Korištenje uslužnog programa GPResult.exe

GPResult komanda radi na računaru na kojem želite da testirate primenu grupnih politika. Naredba GPResult ima sljedeću sintaksu:

GPRESULT ]] [(/X | /H)<имя_файла> ]

Da biste dobili detaljne informacije o grupnim politikama koje se primjenjuju na dati AD objekt (korisnik i računar) i drugim postavkama koje se odnose na GPO infrastrukturu (tj. rezultirajuće postavke GPO politike - RsoP), pokrenite naredbu:

Rezultati izvršenja naredbe podijeljeni su u 2 dijela:

COMPUTER POSTAVKE (Konfiguracija računara) – odeljak sadrži informacije o GPO objektima koji utiču na računar (kao Active Directory objekat);
USER POSTAVKE – korisnički dio politika (politike koje se primjenjuju na korisnički račun u AD).

Prođimo ukratko na glavne parametre/odjeljke koji bi nas mogli zanimati u GPResult izlazu:

SiteIme(Naziv sajta:) - naziv AD sajta na kojem se računar nalazi;
CN– potpuno kanonski korisnik/računar za koji su generisani RSoP podaci;
LastvrijemegrupaPolicybioprimijenjeno(Poslednja primenjena grupna politika) - vreme kada su grupne politike poslednji put primenjene;
grupaPolicybioprimijenjenood(Grupna politika je primijenjena iz) - kontroler domene s kojeg je učitana najnovija verzija GPO-a;
DomainImei Domaintip(Naziv domene, tip domene) – Naziv i verzija šeme domene Active Directory;
PrimijenjenogrupaPolicyObjekti(Primijenjeni GPO)– liste aktivnih objekata grupne politike;
ThepratećiGPOsbilineprimijenjenojeronibilifiltriranvan(Sljedeće GPO politike nisu primijenjene jer su filtrirane) - nisu primijenjene (filtrirane) GPO;
Thekorisnik/kompjuterjeadioofthepratećisigurnostgrupe(Korisnik/računar je član sljedećih sigurnosnih grupa) – Grupe domena čiji je korisnik član.

U našem primjeru možete vidjeti da na korisnički objekt utječu 4 grupne politike.

Default Domain Policy;
Omogući Windows zaštitni zid;
Lista za pretragu DNS sufiksa

Ako ne želite da konzola istovremeno prikazuje informacije o korisničkim i kompjuterskim politikama, možete koristiti opciju /scope da prikažete samo odjeljak koji vas zanima. Samo rezultirajuća korisnička pravila:

gpresult /r /scope:user

ili samo primijenjene kompjuterske politike:

gpresult /r /scope:computer

Jer Uslužni program Gpresult šalje svoje podatke direktno na konzolu komandne linije, što nije uvijek zgodno za naknadnu analizu; njegov izlaz se može preusmjeriti u međuspremnik:

gpresult /r |isječak

ili tekstualni fajl:

gpresult /r > c:\gpresult.txt

Za prikaz super-detaljnih RSOP informacija, dodajte /z prekidač.

HTML RSOP izvještaj koristeći GPResult

Osim toga, uslužni program GPResult može generirati HTML izvještaj o primijenjenim politikama rezultata (dostupno u Windows 7 i novijim). Ovaj izvještaj će sadržavati detaljne informacije o svim sistemskim postavkama koje su postavljene grupnim politikama i nazivima specifičnih GPO-ova koji ih postavljaju (rezultirajući izvještaj o strukturi podsjeća na karticu Postavke u Konzoli za upravljanje pravilima grupe domena - GPMC). Možete generirati HTML GPResult izvještaj koristeći naredbu:

GPResult /h c:\gp-report\report.html /f

Da biste generirali izvještaj i automatski ga otvorili u pretraživaču, pokrenite naredbu:

GPResult /h GPResult.html & GPResult.html

Gpresult HTML izvještaj sadrži dosta korisne informacije: Greške GPO aplikacije, vrijeme obrade (u ms) i primjena specifičnih politika i CSE su vidljivi (pod Detalji o računaru -> Status komponente). Na primjer, na gornjoj snimci ekrana, možete vidjeti da se politika s postavkama 24 lozinke pamte primjenjuje Default Domain Policy (Winning GPO kolona). Kao što vidite, takav HTML izvještaj je mnogo pogodniji za analizu primijenjenih politika od konzole rsop.msc.

Dobivanje GPResult podataka sa udaljenog računara

GPResult takođe može prikupljati podatke sa udaljenog računara, eliminišući potrebu da se administrator prijavi lokalno ili RDP na udaljeni računar. Format komande za prikupljanje RSOP podataka sa udaljenog računara je sledeći:

GPResult /s server-ts1 /r

Slično, možete daljinski prikupljati podatke iz korisničkih politika i kompjuterskih politika.

korisničko ime nema RSOP podataka

Kada je omogućeno Lansiranje UAC-a GPResult bez povišenih privilegija ispisuje samo postavke odjeljka politika grupe korisnika. Ako trebate prikazati oba odjeljka (KORISNIČKE POSTAVKE i POSTAVKE RAČUNARA) istovremeno, naredba se mora pokrenuti. Ako je povišeni komandni redak bilo što drugo osim trenutni korisnik sistema, uslužni program će izdati upozorenje INFO: Thekorisnik“domen\user”da lineimatiRSOPpodaci ( Korisnik 'domena\korisnik' nema RSOP podataka). To je zato što GPResult pokušava prikupiti informacije za korisnika koji ga je pokrenuo, ali zato Ovaj korisnik se nije prijavio na sistem i RSOP informacije nisu dostupne za ovog korisnika. Da biste prikupili RSOP informacije za korisnika s aktivnom sesijom, morate navesti njegov račun:

gpresult /r /user:tn\edward

Ako ne znate naziv naloga na koji ste prijavljeni udaljeni računar, možete dobiti račun ovako:

qwinsta /SERVER:remotePC1

Također provjerite vrijeme(a) na klijentu. Vrijeme mora odgovarati vremenu na PDC-u (Primary Domain Controller).

Sljedeće GPO politike nisu primijenjene jer su filtrirane

Prilikom rješavanja problema grupnih politika, također treba obratiti pažnju na odjeljak: Sljedeći GPO-ovi nisu primijenjeni jer su filtrirani (Sljedeće GPO politike nisu primijenjene jer su filtrirane). Ovaj odjeljak prikazuje popis GPO-ova koji se, iz jednog ili drugog razloga, ne primjenjuju na ovaj objekt. Moguće opcije na koje se politika možda ne primjenjuje:

Također možete razumjeti da li se politika treba primijeniti na određeni AD objekt na kartici Efektivne dozvole (Napredno -> Efektivni pristup).

Dakle, u ovom članku smo pregledali karakteristike dijagnosticiranja primjene grupnih politika pomoću uslužnog programa GPResult i pregledali tipične scenarije za njegovu upotrebu.

Predavanje 4 Server mrežnih politika: RADIUS server, RADIUS proxy i server sigurnosnih politika

Predavanje 4

Tema: Server mrežnih politika: RADIUS server, RADIUS proxy i server politike zaštite pristupa mreži

Uvod

Windows Server 2008 i Windows Server 2008 R2 su napredni Windows Server operativni sistemi dizajnirani da napajaju novu generaciju mreža, aplikacija i web usluga. Sa ovim operativnim sistemima možete dizajnirati, isporučiti i upravljati fleksibilnim i prodornim korisničkim i aplikacijskim iskustvima, izgraditi visoko sigurne mrežne infrastrukture i povećati tehnološku efikasnost i organizaciju u vašoj organizaciji.

Server mrežnih politika

Network Policy Server vam omogućava da kreirate i provodite politike pristupa mreži širom organizacije kako biste osigurali zdravlje klijenta i potvrdili i autorizirali zahtjeve za povezivanje. Također možete koristiti NPS kao RADIUS proxy za prosljeđivanje zahtjeva za povezivanje NPS-u ili drugim RADIUS serverima konfigurisanim u udaljenim grupama RADIUS servera.

Network Policy Server vam omogućava da centralno konfigurirate i upravljate provjerom autentičnosti pristupa mreži klijenta, autorizacijom i zdravstvenim politikama putem sljedeće tri opcije:

RADIUS server. NPS centralno upravlja autentifikacijom, autorizacijom i obračunom za bežične veze, autentificirane komutacijske veze, dial-up veze i virtuelne privatne mreže (VPN) veze. Kada koristite NPS kao RADIUS server, serveri za pristup mreži kao što su bežične pristupne tačke i VPN serveri su konfigurisani kao RADIUS klijenti na NPS-u. Također konfigurira mrežne politike koje NPS koristi za autorizaciju zahtjeva za povezivanje. Osim toga, možete konfigurirati RADIUS računovodstvo tako da NPS bilježi informacije u log datoteke pohranjene na lokalnom tvrdom disku ili u Microsoft bazi podataka. SQL Server.

RADIUS proxy. Ako se NPS koristi kao RADIUS proxy, morate konfigurirati politike zahtjeva za povezivanje koje određuju koje zahtjeve za povezivanje će NPS proslijediti drugim RADIUS serverima i koji će specifični RADIUS serveri proslijediti te zahtjeve. NPS se također može konfigurirati da preusmjeri vjerodajnice koje će biti pohranjene na jednom ili više računala u udaljenoj grupi RADIUS servera.

Server politika zaštite pristupa mreži (NAP). Kada je NPS konfigurisan kao server NAP politika, NPS procenjuje stanja zdravlja koja šalju klijentski računari sa omogućenim NAP-om koji pokušavaju da se povežu na mrežu. Server mrežnih politika konfiguriran sa zaštitom mrežnog pristupa djeluje kao RADIUS server, provjerava autentičnost i autorizira zahtjeve za povezivanje. Server mrežnih politika vam omogućava da konfigurišete smernice i postavke zaštite pristupa mreži, uključujući provere zdravlja sistema, smernice zdravlja i grupe servera za ažuriranje, koje obezbeđuju da se klijentski računari ažuriraju u skladu sa mrežnim smernicama organizacije.

Možete konfigurirati bilo koju kombinaciju gore navedenih funkcija na Network Policy Serveru. Na primjer, NPS može djelovati kao NAP server politike koristeći jednu ili više metoda primjene, dok djeluje kao RADIUS server za dial-up veze i RADIUS proxy za prosljeđivanje nekih zahtjeva za povezivanje na grupu udaljenih RADIUS servera, što omogućava autentifikaciju i autorizacija u drugom domenu.

RADIUS server i RADIUS proxy

NPS se može koristiti kao RADIUS server, RADIUS proxy ili oboje.

RADIUS server

Microsoft NPS je implementiran u skladu sa RADIUS standardom opisanim u IETF RFC 2865 i RFC 2866. Kao RADIUS server, NPS centralno obavlja autentifikaciju, autorizaciju i obračun konekcije za različite vrste pristupa mreži, uključujući bežični pristup, prebacivanje s autentifikacijom, biranje -up i VPN pristup, te veze između rutera.

Network Policy Server vam omogućava korištenje heterogenog skupa opreme za bežični pristup, udaljeni pristup, VPN mreže i prebacivanje. Network Policy Server se može koristiti sa uslugom Routing and Remote Access koja je dostupna na operativnim sistemima Microsoft Windows 2000 Windows Server 2003 Standard Edition, Windows Server 2003 Enterprise Edition i Windows Server 2003 Datacenter Edition.

Ako je NPS računar član domene Active Directory®, NPS koristi tu uslugu direktorijuma kao bazu podataka korisničkog naloga i deo je rešenja za jednokratnu prijavu. Isti skup vjerodajnica se koristi za kontrolu pristupa mreži (provjeru autentičnosti i autorizaciju pristupa mreži) i prijavu na domenu Active Directory.

ISP-ovi i organizacije koje pružaju pristup mreži suočavaju se sa složenijim izazovima upravljanja svim vrstama mreža iz jedne administrativne tačke, bez obzira na opremu za pristup mreži koja se koristi. RADIUS standard podržava ovu funkcionalnost u homogenim i heterogenim okruženjima. RADIUS protokol je klijent/server protokol koji omogućava opremi za pristup mreži (koja djeluje kao RADIUS klijenti) da šalje zahtjeve za provjeru autentičnosti i računovodstvo na RADIUS server.

RADIUS server ima pristup informacijama o korisničkom računu i može potvrditi vjerodajnice prilikom provjere autentičnosti da bi odobrio pristup mreži. Ako su vjerodajnice korisnika autentične i pokušaj povezivanja je autoriziran, RADIUS server ovlašćuje pristup tom korisniku na osnovu specificiranih uvjeta i bilježi informacije o vezi. Korištenje RADIUS protokola omogućava prikupljanje i održavanje informacija o autentifikaciji, autorizaciji i računovodstvu na jednoj lokaciji umjesto da se moraju izvoditi na svakom pristupnom serveru.

RADIUS proxy

Kao RADIUS proxy, NPS prosljeđuje autentifikacijske i računovodstvene poruke na druge RADIUS servere.

Uz NPS, organizacije mogu prenijeti svoju infrastrukturu za daljinski pristup dobavljaču usluga uz zadržavanje kontrole nad autentifikacijom, autorizacijom i računovodstvom korisnika.

NPS konfiguracije se mogu kreirati za sljedeće scenarije:

Bežični pristup

Dial-up ili virtuelna privatna mrežna veza u organizaciji.

Daljinski pristup ili bežični pristup koji pruža vanjska organizacija

pristup Internetu

Ovlašteni pristup vanjskim mrežnim resursima za poslovne partnere

Primjeri konfiguracije RADIUS servera i RADIUS proxy servera

Sljedeći primjeri konfiguracije pokazuju kako konfigurirati NPS kao RADIUS server i RADIUS proxy.

NPS kao RADIUS server. U ovom primeru, NPS je konfigurisan kao RADIUS server, jedina konfigurisana politika je podrazumevana politika zahteva za povezivanje, a svim zahtevima za povezivanje rukuje lokalni NPS. NPS može autentifikovati i ovlastiti korisnike čiji su nalozi u domeni servera ili u pouzdanim domenima.

NPS kao RADIUS proxy. U ovom primjeru, NPS je konfiguriran kao RADIUS proxy koji prosljeđuje zahtjeve za povezivanje grupama udaljenih RADIUS servera u dva različita nepouzdana domena. Podrazumevana politika zahtjeva za povezivanjem je uklonjena i zamijenjena s dvije nove politike zahtjeva za povezivanjem koje preusmjeravaju zahtjeve na svaku od dvije nepouzdane domene. U ovom primjeru, NPS ne obrađuje zahtjeve za povezivanje na lokalnom serveru.

NPS kao RADIUS server i RADIUS proxy. Pored zadane politike zahtjeva za povezivanje, koja zahtjeve obrađuje lokalno, kreira se nova politika zahtjeva za povezivanjem da ih preusmjeri na NPS ili drugi RADIUS server u nepouzdanoj domeni. Druga politika se zove Proxy. U ovom primjeru, proxy politika se pojavljuje prva na uređenoj listi politika. Ako zahtjev za povezivanje odgovara politici "Proxy", dati zahtjev na vezu se preusmjerava na RADIUS server u grupi udaljenih RADIUS servera. Ako zahtjev za povezivanje ne odgovara proxy politici, ali odgovara standardnoj politici zahtjeva za povezivanje, NPS obrađuje zahtjev za povezivanje na lokalnom serveru. Ako zahtjev za povezivanje ne odgovara nijednom od ovih pravila, on se odbija.

NPS kao RADIUS server sa udaljenim računovodstvenim serverima. U ovom primjeru, lokalni NPS nije konfiguriran za obračun, a standardna politika zahtjeva za povezivanjem je promijenjena tako da se RADIUS obračunske poruke prosljeđuju NPS-u ili drugom RADIUS serveru u grupi udaljenih RADIUS servera. Iako se računovodstvene poruke prosljeđuju, poruke o autentifikaciji i autorizaciji se ne prosljeđuju, a odgovarajućom funkcionalnošću za lokalnu domenu i sve pouzdane domene upravlja lokalni NPS.

NPS sa udaljenim RADIUS mapiranjem korisnika na Windows. U ovom primjeru, NPS djeluje i kao RADIUS server i kao RADIUS proxy za svaki pojedinačni zahtjev za povezivanje, preusmjeravajući zahtjev za provjeru autentičnosti na udaljeni RADIUS server dok autorizira korištenje lokalnog Windows korisničkog naloga. Ova konfiguracija se implementira postavljanjem Remote RADIUS Server Mapping na Windows korisnički atribut kao uvjet politike zahtjeva za povezivanje. (Pored toga, morate kreirati lokalni korisnički nalog na RADIUS serveru sa istim imenom kao i udaljeni nalog za koji će se autentifikovati udaljeni RADIUS server.)

Server politike zaštite pristupa mreži

Zaštita mrežnog pristupa je uključena u Windows Vista®, Windows® 7, Windows Server® 2008 i Windows Server® 2008 R2. Pomaže u zaštiti pristupa privatnim mrežama tako što osigurava da su klijentski računari u skladu sa zdravstvenim politikama koje su na snazi na mreži organizacije kada se tim klijentima dozvoljava pristup mrežnim resursima. Pored toga, usklađenost klijentskog računara sa zdravstvenom politikom koju je definisao administrator nadgleda Zaštita pristupa mreži dok je klijentski računar povezan na mrežu. Uz mogućnost automatskog ažuriranja zaštite mrežnog pristupa, računari koji nisu usklađeni mogu se automatski ažurirati u skladu sa zdravstvenom politikom tako da im se kasnije može odobriti pristup mreži.

Administratori sistema definiraju politike zdravlja mreže i kreiraju ove politike koristeći NAP komponente koje su dostupne od NPS-a ili ih isporučuju druge kompanije (ovisno o implementaciji NAP-a).

Zdravstvene politike mogu imati karakteristike kao što su softverski zahtjevi, zahtjevi za sigurnosno ažuriranje i zahtjevi postavki konfiguracije. Zaštita mrežnog pristupa sprovodi zdravstvene politike tako što provjerava i procjenjuje zdravlje klijentskih računara, ograničava pristup mreži računarima koji ne ispunjavaju ove zahtjeve i ispravlja ovu nedosljednost kako bi se omogućio neograničen pristup mreži.

Kada instalirate Windows, većina nebitnih podsistema nije aktivirana niti instalirana. Ovo se radi iz sigurnosnih razloga. Pošto je sistem podrazumevano siguran, administratori sistema može se fokusirati na dizajniranje sistema koji će obavljati samo funkcije koje su mu dodijeljene i ništa više. Za pomoć pri uključivanju željene funkcije, Windows od vas traži da odaberete ulogu servera.

Uloge

Uloga servera je skup programa koji, kada su pravilno instalirani i konfigurisani, omogućavaju računaru da izvrši određenu funkciju za više korisnika ili drugih računara na mreži. Općenito, sve uloge imaju sljedeće karakteristike.

Oni definiraju glavnu funkciju, svrhu ili svrhu korištenja računara. Možete odrediti računar da igra jednu ulogu koja se intenzivno koristi u preduzeću ili da igra više uloga pri čemu se svaka uloga koristi samo povremeno.
Uloge daju korisnicima širom organizacije pristup resursima kojima upravljaju drugi računari, kao što su veb lokacije, štampači ili datoteke pohranjene na različitim računarima.
Obično imaju vlastite baze podataka koje čekaju u redu korisničke ili računalne zahtjeve ili bilježe informacije o korisnicima mreže i računalima povezanim s ulogom. Na primjer, Active Directory Domain Services sadrži bazu podataka za pohranjivanje imena i hijerarhijskih odnosa svih računara na mreži.
Jednom pravilno instalirane i konfigurirane, uloge funkcionišu automatski. Ovo omogućava računarima na kojima su instalirani da izvršavaju dodeljene zadatke uz ograničenu interakciju korisnika.

Role Services

Role Services su programi koji pružaju funkcionalnost uloge. Kada instalirate ulogu, možete odabrati koje usluge ona pruža drugim korisnicima i računarima u preduzeću. Neke uloge, kao što je DNS server, obavljaju samo jednu funkciju, tako da za njih ne postoje servisi uloga. Druge uloge, kao što su usluge udaljene radne površine, imaju nekoliko usluga koje možete instalirati na osnovu potreba za daljinskim pristupom vašeg preduzeća. Uloga se može zamisliti kao skup usko povezanih, komplementarnih usluga uloga. U većini slučajeva, instaliranje uloge znači instaliranje jedne ili više njenih usluga.

Komponente

Komponente su programi koji nisu direktno dio uloga, ali podržavaju ili proširuju funkcionalnost jedne ili više uloga ili cijelog poslužitelja, bez obzira na to koje su uloge instalirane. Na primjer, Failover Cluster Tool proširuje druge uloge, kao što su File Services i DHCP server, dozvoljavajući im da se pridruže klasterima servera, što pruža povećanu redundantnost i performanse. Druga komponenta, Telnet klijent, omogućava udaljenu komunikaciju sa Telnet serverom preko mrežne veze. Ova funkcija poboljšava mogućnosti komunikacije za server.

Kada Windows Server radi u Server Core modu, podržane su sljedeće uloge servera:

Active Directory Certificate Services;
Usluge domena Active Directory;
DHCP server
DNS server;
usluge datoteka (uključujući upravitelj resursa servera datoteka);
Active Directory Lightweight Directory Services;
Hyper-V
Usluge ispisa i dokumenata;
Usluge strujanja medija;
web server (uključujući podskup ASP.NET-a);
Windows Server Update Server;
Server za upravljanje pravima Active Directory;
Server za usmjeravanje i daljinski pristup i sljedeće podređene uloge:
- Broker za vezu sa udaljenom radnom površinom;
- licenciranje;
- virtuelizacija.

Kada Windows Server radi u Server Core modu, podržane su sljedeće funkcije servera:

Microsoft .NET Framework 3.5;
Microsoft .NET Framework 4.5;
Windows PowerShell;
Usluga inteligentnog prijenosa u pozadini (BITS);
BitLocker šifriranje diska;
BitLocker mrežno otključavanje;
BranchCache
most podataka centra;
Enhanced Storage;
klasteriranje preko greške;
Multipath I/O;
balansiranje mrežnog opterećenja;
PNRP protokol;
qWave;
daljinska diferencijalna kompresija;
jednostavne TCP/IP usluge;
RPC preko HTTP proxyja;
SMTP server;
SNMP usluga;
Telnet klijent;
telnet server;
TFTP klijent;
Windows interna baza podataka;
Windows PowerShell Web Access;
Windows Activation Service;
standardizovano Windows upravljanje skladištem;
IIS WinRM ekstenzija;
WINS server;
WoW64 podrška.

Instaliranje uloga servera pomoću Server Managera

Da biste dodali, otvorite Server Manager i u meniju Upravljanje kliknite na Dodaj uloge i funkcije:

Otvara se čarobnjak za dodavanje uloga i funkcija. Kliknite na Next

Vrsta instalacije, odaberite Instalacija zasnovana na ulozi ili instalacija zasnovana na značajkama. Sljedeći:

Odabir servera - odaberite naš server. Kliknite Sljedeće uloge poslužitelja - odaberite uloge ako je potrebno, odaberite usluge uloga i kliknite Sljedeće da odaberete komponente. Tokom ove procedure, čarobnjak za dodavanje uloga i funkcija automatski vas obavještava o sukobima na odredišnom serveru koji mogu spriječiti instalaciju ili normalan rad odabranih uloga ili funkcija. Od vas se također traži da dodate uloge, usluge uloga i funkcije koje zahtijevaju odabrane uloge ili funkcije.

Instaliranje uloga pomoću PowerShell-a

Otvorite Windows PowerShell Unesite komandu Get-WindowsFeature da vidite listu dostupnih i instaliranih uloga i funkcija na lokalnom serveru. Izlaz ovog cmdleta sadrži imena naredbi za uloge i funkcije koje su instalirane i dostupne za instalaciju.

Otkucajte Get-Help Install-WindowsFeature da vidite sintaksu i dozvoljeni parametri Install-WindowsFeature (MAN) cmdlet.

Unesite sljedeću naredbu (-Restart će ponovo pokrenuti server ako instalacija uloge zahtijeva ponovno pokretanje).

Install-WindowsFeature –Naziv -Ponovo pokreni

Opis uloga i usluga uloga

Sve uloge i usluge uloga su opisane u nastavku. Pogledajmo napredne postavke za najčešće uloge web servera i usluge udaljene radne površine u našoj praksi.

Detaljan opis IIS-a

Uobičajene HTTP karakteristike - Osnovne HTTP komponente
- Podrazumevani dokument - omogućava vam da postavite indeksnu stranicu za sajt.
- Pregledanje imenika - Omogućava korisnicima da vide sadržaj direktorija na web serveru. Koristite Pregledanje direktorija za automatsko generiranje liste svih direktorija i datoteka u direktoriju kada korisnici ne navedu datoteku u URL-u i indeksna stranica je onemogućena ili nije konfigurirana
- HTTP greške - omogućava vam da prilagodite poruke o greškama koje se vraćaju klijentima u pretraživaču.
- Statički sadržaj - omogućava vam postavljanje statičkog sadržaja, kao što su slike ili html datoteke.
- HTTP preusmjeravanje - Pruža podršku za preusmjeravanje korisničkih zahtjeva.
- WebDAV Publishing vam omogućava da objavite datoteke sa web servera koristeći HTTP protokol.
Zdravstvene i dijagnostičke karakteristike - Dijagnostičke komponente
- HTTP Logging omogućava evidentiranje aktivnosti web stranice za dati server.
- Prilagođeno evidentiranje pruža podršku za kreiranje prilagođenih dnevnika koji se razlikuju od "tradicionalnih" dnevnika.
- Alati za evidentiranje pružaju okvir za upravljanje evidencijama web servera i automatizaciju uobičajenih zadataka evidentiranja.
- ODBC Logging pruža okvir koji podržava evidentiranje aktivnosti web servera na ODBC-kompatibilnu bazu podataka.
- Request Monitor pruža okvir za praćenje stanja web aplikacija prikupljanjem informacija o HTTP zahtjevima u IIS radnom procesu.
- Praćenje pruža okvir za dijagnosticiranje i rješavanje problema na web aplikacijama. Korištenjem neuspjelog praćenja zahtjeva možete pratiti događaje koje je teško pronaći kao što su loša izvedba ili neuspjesi autentifikacije.
Komponente performansi za povećanje performansi web servera.
- Kompresija statičkog sadržaja pruža okvir za konfigurisanje HTTP kompresije statičkog sadržaja
- Dynamic Content Compression pruža okvir za konfigurisanje HTTP kompresije dinamičkog sadržaja.
Sigurnosne komponente
- Filtriranje zahtjeva vam omogućava da uhvatite sve dolazne zahtjeve i filtrirate ih na osnovu pravila koja postavlja administrator.
- Osnovna autentifikacija vam omogućava da postavite dodatnu autorizaciju
- Centralizirana podrška za SSL certifikate je funkcija koja vam omogućava da pohranite certifikate na centralnoj lokaciji, kao što je dijeljenje datoteka.
- Provjera autentičnosti mapiranja certifikata klijenta koristi klijentske certifikate za provjeru autentičnosti korisnika.
- Digest Authentication radi tako što šalje hash lozinke na Windows kontroler domene radi provjere autentičnosti korisnika. Ako vam je potrebna veća sigurnost od osnovne autentifikacije, razmislite o korištenju Digest autentifikacije
- Provjera autentičnosti mapiranja IIS certifikata klijenta koristi klijentske certifikate za provjeru autentičnosti korisnika. Certifikat klijenta je digitalni ID dobiven iz pouzdanog izvora.
- IP i Ograničenja domena vam omogućavaju da dozvolite/zabranite pristup na osnovu tražene IP adrese ili imena domena.
- Autorizacija URL-a vam omogućava da kreirate pravila koja ograničavaju pristup web sadržaju.
- Windows autentikacija Ova šema provjere autentičnosti omogućava administratorima Windows domena da iskoriste prednosti infrastrukture domena za autentifikaciju korisnika.
Značajke razvoja aplikacija
FTP server
- FTP usluga Omogućava FTP objavljivanje na web serveru.
- FTP Extensibility Omogućava podršku za FTP funkcije koje proširuju funkcionalnost
Alati za upravljanje
- IIS Management Console instalira IIS Manager, koji vam omogućava da upravljate Web serverom preko GUI
- Kompatibilnost upravljanja IIS-om 6.0 pruža kompatibilnost unaprijed za aplikacije i skripte koje koriste Admin Base Object (ABO) i API Active Directory Interface usluge direktorija (ADSI). Ovo omogućava da IIS 8.0 web server koristi postojeće IIS 6.0 skripte
- IIS skripte i alati za upravljanje obezbeđuju infrastrukturu za programsko upravljanje IIS veb serverom, korišćenjem komandi u prozoru komandne linije ili pokretanjem skripti.
- Usluga upravljanja pruža infrastrukturu za prilagođavanje korisničkog interfejsa, IIS Manager.

Detaljan opis RDS-a

Posrednik veze sa udaljenom radnom površinom - Omogućava ponovno povezivanje klijentskog uređaja sa programima na osnovu desktop i virtuelnih desktop sesija.
Remote Desktop Gateway – Omogućava ovlaštenim korisnicima da se povežu na virtuelne radne površine, RemoteApp programe i desktope zasnovane na sesiji na korporativnoj mreži ili preko Interneta.
Licenciranje udaljene radne površine - alat za upravljanje RDP licencama
Host sesije udaljene radne površine – uključuje server za hostovanje programa RemoteApp ili sesije zasnovane na radnoj površini.
Remote Desktop Virtualization Host - omogućava vam da konfigurišete RDP na virtuelnim mašinama
Remote Desktop WebAccess – Omogućava korisnicima da se povežu sa resursima radne površine pomoću menija Start ili web pretraživača.

Razmislite o instalaciji i konfiguraciji servera terminalskih licenci. Gore je opisano kako instalirati uloge, instaliranje RDS-a se ne razlikuje od instaliranja drugih uloga, u Role Services moramo odabrati Remote Desktop Licensing i Remote Desktop Session Host. Nakon instalacije, stavka Terminal Services će se pojaviti u Server Manager-Tools. Postoje dvije stavke u Terminal Services RD Licensing Diagnoser, ovo je alat za dijagnosticiranje rada licenciranja udaljene radne površine, i Remote Desktop Licensing Manager, ovo je alat za upravljanje licencama.

Pokrenite RD Licensing Diagnoser

Ovdje možemo vidjeti da još uvijek nema dostupnih licenci jer način licenciranja nije postavljen za RD Session Host server. Poslužitelj licenci je specificiran u politikama lokalne grupe. Da pokrenete uređivač, pokrenite naredbu gpedit.msc. Otvara se uređivač lokalnih grupnih politika. U stablu s lijeve strane proširite kartice:

Konfiguracija računara
Administrativni predlošci
Windows komponente
Usluge udaljene radne površine
Host sesije udaljene radne površine
"Licenciranje" (licenciranje)

Otvorite parametre Koristite navedene servere licenci za udaljenu radnu površinu

U prozoru za uređivanje postavki politike, omogućite server za licenciranje (Omogućeno). Zatim morate definirati licencni server za usluge udaljene radne površine. U mom primjeru, server licenci se nalazi na istom fizički server. Odredite naziv mreže ili IP adresu servera licenci i kliknite na OK. Ako će se ime servera, server licenci promijeniti u budućnosti, morat ćete ga promijeniti u istom odjeljku.

Nakon toga, u RD Licensing Diagnoser, možete vidjeti da je server licenci terminala konfiguriran, ali nije omogućen. Da biste omogućili, pokrenite Remote Desktop Licensing Manager

Odaberite server za licenciranje sa statusom Nije aktivirano. Da biste aktivirali, kliknite desnim tasterom miša na njega i izaberite Aktiviraj server. Pokrenut će se čarobnjak za aktivaciju servera. Na kartici Način povezivanja odaberite Automatsko povezivanje. Zatim popunite podatke o organizaciji, nakon čega se aktivira server za licence.

Active Directory Certificate Services

AD CS pruža konfigurabilne usluge za izdavanje i upravljanje digitalnim sertifikatima koji se koriste u softverskim sigurnosnim sistemima koji koriste tehnologije javnog ključa. Digitalni sertifikati koje obezbeđuje AD CS mogu se koristiti za šifrovanje i digitalno potpisivanje elektronskih dokumenata i poruka digitalni sertifikati mogu se koristiti za autentifikaciju računa računara, korisnika i računa uređaja na mreži. Digitalni certifikati se koriste za pružanje:

privatnost putem enkripcije;
integritet putem digitalnih potpisa;
autentifikaciju povezivanjem ključeva certifikata s računima računala, korisnika i uređaja na mreži.

AD CS se može koristiti za poboljšanje sigurnosti povezivanjem identiteta korisnika, uređaja ili usluge za odgovarajući privatni ključ. Upotreba koju podržava AD CS uključuje sigurne višenamjenske standardne ekstenzije Internet pošte (S/MIME) zaštićene bežičnu mrežu, virtuelne privatne mreže (VPN), IPsec, sistem za šifrovanje datoteka (EFS), prijavu na pametne kartice, sigurnost prijenosa podataka i sigurnost transportnog sloja (SSL/TLS) i digitalne potpise.

Usluge domena Active Directory

Koristeći ulogu servera domenskih usluga Active Directory (AD DS), možete kreirati skalabilnu, sigurnu infrastrukturu kojom se može upravljati za upravljanje korisnicima i resursima; takođe možete obezbediti aplikacije sa omogućenim direktorijumom kao što je Microsoft Exchange Server. Usluge domena Active Directory pružaju distribuiranu bazu podataka koja pohranjuje informacije o mrežni resursi i podatke aplikacije omogućene u direktoriju i upravljati ovim informacijama. Server koji pokreće AD DS naziva se kontroler domene. Administratori mogu koristiti AD DS da organiziraju mrežne elemente kao što su korisnici, računari i drugi uređaji u hijerarhijsku ugniježđenu strukturu. Hijerarhijska ugniježđena struktura uključuje šumu Active Directory, domene u šumi i organizacione jedinice u svakoj domeni. Sigurnosne karakteristike su integrirane u AD DS u obliku provjere autentičnosti i kontrole pristupa resursima u direktoriju. Sa jedinstvenom prijavom, administratori mogu upravljati informacijama o direktoriju i organizacijom preko mreže. Ovlašteni korisnici mreže također mogu koristiti mrežnu jedinstvenu prijavu za pristup resursima koji se nalaze bilo gdje na mreži. Usluge domena Active Directory pružaju sljedeće dodatne funkcije.

Skup pravila je šema koja definira klase objekata i atributa koji se nalaze u direktoriju, ograničenja i ograničenja na instance tih objekata i format njihovih imena.
Globalni katalog koji sadrži informacije o svakom objektu u katalogu. Korisnici i administratori mogu koristiti globalni katalog za traženje kataloških podataka, bez obzira na to koja domena u katalogu zapravo sadrži tražene podatke.
Mehanizam upita i indeksiranja kroz koji se objekti i njihova svojstva mogu objaviti i locirati korisnici mreže i aplikacije.
Usluga replikacije koja distribuira podatke direktorija preko mreže. Svi kontroleri domena za pisanje u domeni učestvuju u replikaciji i sadrže kompletnu kopiju svih podataka direktorija za svoju domenu. Sve promjene u podacima direktorija repliciraju se u domeni na sve kontrolere domene.
Glavne uloge operacija (također poznate kao fleksibilne pojedinačne master operacije ili FSMO). Kontroleri domene koji djeluju kao gospodari operacija dizajnirani su za obavljanje posebnih zadataka kako bi osigurali konzistentnost podataka i izbjegli konfliktne unose u direktorij.

Active Directory Federation Services

AD FS pruža krajnjim korisnicima kojima je potreban pristup aplikacijama u AD FS osiguranom preduzeću, u organizacijama partnera u federaciji ili u oblaku sa pojednostavljenom i sigurnom federacijom identiteta i web uslugama jedinstvene prijave (SSO). Windows Server AD FS uključuje usluga uloga Usluga Federacije koja djeluje kao dobavljač identiteta (autentifikuje korisnike da daju sigurnosne tokene aplikacijama koje vjeruju AD FS-u) ili kao dobavljač federacije (primjenjuje tokene od drugih dobavljača identiteta, a zatim pruža sigurnosne tokene aplikacijama koje vjeruju AD FS-u).

Active Directory Lightweight Directory Services

Active Directory Lightweight Directory Services (AD LDS) je LDAP protokol koji pruža fleksibilnu podršku za aplikacije direktorija bez ovisnosti i ograničenja specifičnih za domenu Active Directory domenskih usluga. AD LDS se može pokrenuti na članskim ili samostalnim serverima. Možete pokrenuti više instanci AD LDS-a sa nezavisno upravljanim šemama na istom serveru. Sa ulogom AD LDS servisa, možete pružiti usluge direktorija aplikacijama s omogućenim direktorijem bez korištenja podataka domene i usluge šuma i bez potrebe za jednom shemom za cijelu šumu.

Usluge upravljanja pravima Active Directory

Možete koristiti AD RMS da proširite bezbednosnu strategiju vaše organizacije tako što ćete osigurati dokumente pomoću upravljanja pravima na informacije (IRM). AD RMS omogućava korisnicima i administratorima da dodijele dozvole pristupa dokumentima, radnim knjigama i prezentacijama koristeći IRM politike. Ovo vam omogućava da zaštitite povjerljive informacije od štampanja, prosljeđivanja ili kopiranja od strane neovlaštenih korisnika. Jednom kada su dozvole datoteke ograničene korištenjem IRM-a, ograničenja pristupa i korištenja se primjenjuju bez obzira na lokaciju informacija, jer je dozvola datoteke pohranjena u samoj datoteci dokumenta. Uz AD RMS i IRM, pojedinačni korisnici mogu primijeniti vlastite preferencije u vezi s prijenosom ličnih i povjerljivih informacija. Oni će takođe pomoći organizaciji da sprovede korporativne politike za kontrolu upotrebe i distribucije osetljivih i ličnih informacija. IRM rješenja koja podržava AD RMS koriste se za pružanje sljedećih mogućnosti.

Politike trajne upotrebe koje ostaju s informacijama bilo da se premještaju, šalju ili prosljeđuju.
Dodatni sloj privatnosti za zaštitu osjetljivih podataka - kao što su izvještaji, specifikacije proizvoda, informacije o kupcima i e-poruke - od namjernog ili slučajnog pada u pogrešne ruke.
Spriječite neovlašteno slanje, kopiranje, uređivanje, štampanje, faksiranje ili lijepljenje ograničenog sadržaja od strane ovlaštenih primatelja.
Sprečite kopiranje ograničenog sadržaja pomoću funkcije PRINT SCREEN u Microsoft Windows-u.
Podrška za istekom datoteke, sprečavanje pregleda sadržaja dokumenta nakon određenog vremenskog perioda.
Implementirati korporativne politike koje regulišu upotrebu i distribuciju sadržaja unutar organizacije

Server aplikacija

Application Server pruža integrisano okruženje za postavljanje i pokretanje prilagođenih poslovnih aplikacija baziranih na serveru.

DHCP server

DHCP je klijent-server tehnologija koja omogućava DHCP serverima da dodjeljuju ili iznajmljuju IP adrese računarima i drugim uređajima koji su DHCP klijenti.Uvođenje DHCP servera na mrežu automatski osigurava klijentskim računarima i drugim mrežnim uređajima na osnovu IPv4 i IPv6 važeće IP adrese i dodatne konfiguracijske postavke koje zahtijevaju ovi klijenti i uređaji.. Usluga DHCP servera u Windows Serveru uključuje podršku za dodjelu zasnovanu na politici i DHCP prelazak na grešku.

DNS server

DNS usluga je hijerarhijska distribuirana baza podataka koja sadrži mapiranja imena DNS domena u različite vrste podataka kao što su IP adrese. DNS usluga vam omogućava da koristite prijateljska imena kao što je www.microsoft.com da biste lakše locirali računare i druge resurse na TCP/IP mrežama. DNS usluga u Windows Serveru pruža dodatnu poboljšanu podršku za DNS sigurnosne module (DNSSEC), uključujući mrežnu registraciju i automatsko upravljanje postavkama.

FAX Server

Fax Server šalje i prima faksove i omogućava vam upravljanje resursima faksa kao što su poslovi, postavke, izvještaji i faks uređaji na vašem faks serveru.

Usluge datoteka i pohrane

Administratori mogu koristiti ulogu File and Storage Services za postavljanje više servera datoteka i njihovih skladišta, te za upravljanje tim serverima koristeći Server Manager ili Windows PowerShell. Neke specifične aplikacije uključuju sljedeće funkcije.

radne fascikle. Koristite da biste omogućili korisnicima da skladište i pristupe radnim datotekama na ličnim računarima i uređajima koji nisu korporativni računari. Korisnici dobijaju pogodno mjesto za pohranjivanje radnih datoteka i pristup im s bilo kojeg mjesta. Organizacije kontroliraju korporativne podatke tako što pohranjuju datoteke na centralno upravljane servere datoteka i opciono postavljaju pravila za korisničke uređaje (kao što su šifriranje i lozinke za zaključavanje ekrana).
Deduplikacija podataka. Koristite da smanjite potrebe za prostorom na disku za pohranjivanje datoteka, štedeći novac na pohrani.
iSCSI ciljni server. Koristite za kreiranje centralizovanih, softverskih i nezavisnih iSCSI disk podsistema u mrežama za skladištenje podataka (SAN).
Prostori na disku. Koristite za implementaciju skladišta koje je visoko dostupno, otporno i skalabilno s isplativim, industrijskim standardnim diskovima.
Server Manager. Upotreba za daljinski upravljač više servera datoteka iz jednog prozora.
Windows PowerShell. Koristite za automatizaciju upravljanja većinom zadataka administracije servera datoteka.

Hyper-V

Uloga Hyper-V vam omogućava da kreirate i upravljate virtuelizovanim računarskim okruženjem koristeći tehnologiju virtuelizacije ugrađenu u Windows Server. Instaliranje Hyper-V uloge instalira preduslove i opcionalne alate za upravljanje. Potrebne komponente uključuju Windows hipervizor, uslugu upravljanja virtuelizacijom, Hyper-V mašine, WMI dobavljač virtuelizacije i komponente virtuelizacije kao što su VMbus, virtuelizacioni servis provajder (VSP) i drajver virtuelne infrastrukture (VID).

Mrežna politika i usluge pristupa

Mrežna politika i usluge pristupa pružaju sljedeća rješenja mrežnog povezivanja:

Zaštita pristupa mreži je tehnologija za kreiranje, provođenje i ispravljanje zdravstvenih politika klijenata. Sa zaštitom pristupa mreži, administratori sistema mogu postaviti i automatski primijeniti zdravstvene politike koje uključuju zahtjeve za softver, sigurnosna ažuriranja i druge postavke. Za klijentske računare koji nisu u skladu sa zdravstvenom politikom, možete ograničiti pristup mreži dok se njihova konfiguracija ne ažurira kako bi bila u skladu sa zahtjevima politike.
Ako su raspoređene bežične pristupne tačke s omogućenom 802.1X, možete koristiti Network Policy Server (NPS) da implementirate metode provjere autentičnosti zasnovane na certifikatima koje su sigurnije od provjere autentičnosti zasnovane na lozinki. Primena hardvera koji podržava 802.1X sa NPS serverom omogućava intranet korisnicima da budu autentifikovani pre nego što se mogu povezati na mrežu ili dobiti IP adresu od DHCP servera.
Umjesto da konfigurirate politiku pristupa mreži na svakom serveru za pristup mreži, možete centralno kreirati sve politike koje definiraju sve aspekte zahtjeva za mrežnom vezom (ko se može povezati, kada je veza dozvoljena, nivo sigurnosti koji se mora koristiti za povezivanje na mrežu ).

Usluge štampanja i dokumenata

Usluge štampanja i dokumenata omogućavaju vam da centralizujete zadatke servera za štampanje i mrežnog štampača. Ova uloga vam takođe omogućava da primate skenirane dokumente sa mrežnih skenera i otpremate dokumente na mrežne deljene lokacije - Windows SharePoint Services lokaciju ili e-mail.

daljinski pristup

Uloga servera za daljinski pristup je logičko grupisanje sljedećih tehnologija pristupa mreži.

Direktan pristup
Rutiranje i daljinski pristup
Proxy web aplikacije

Ove tehnologije jesu usluge uloga uloga servera za daljinski pristup. Kada instalirate ulogu servera za daljinski pristup, možete instalirati jednu ili više usluga uloga pokretanjem čarobnjaka za dodavanje uloga i funkcija.

Na Windows Serveru, uloga servera za daljinski pristup pruža mogućnost centralnog administriranja, konfigurisanja i nadgledanja DirectAccess-a i VPN-a sa uslugama daljinskog pristupa usluge Routing and Remote Access Service (RRAS). DirectAccess i RRAS se mogu postaviti na isti Edge Server i njima se upravlja Windows komande PowerShell i konzola za upravljanje udaljenim pristupom (MMC).

Usluge udaljene radne površine

Usluge udaljene radne površine ubrzavaju i proširuju primenu desktopa i aplikacija na bilo kom uređaju, čineći udaljenog radnika efikasnijim, a istovremeno osiguravaju kritično intelektualno vlasništvo i pojednostavljuju usklađenost. Usluge udaljene radne površine uključuju infrastrukturu virtuelne radne površine (VDI), desktop računare zasnovane na sesiji i aplikacije, dajući korisnicima mogućnost da rade sa bilo kog mesta.

Usluge Volume Activation Services

Usluge aktivacije količinskih licenci su uloga servera u Windows Serveru počevši od Windows Server 2012 koja automatizira i pojednostavljuje izdavanje i upravljanje količinskim licencama za Microsoft softver u različitim scenarijima i okruženjima. Zajedno sa uslugama aktivacije količinskih licenci, možete instalirati i konfigurirati Key Management Service (KMS) i aktivaciju Active Directory.

Web server (IIS)

Uloga Web servera (IIS) u Windows Serveru pruža platformu za hostovanje veb lokacija, usluga i aplikacija. Korišćenje web servera omogućava pristup informacijama korisnicima na Internetu, intranetu i ekstranetu. Administratori mogu koristiti ulogu web servera (IIS) za postavljanje i upravljanje više web lokacija, web aplikacija i FTP lokacija. Posebne karakteristike uključuju sljedeće.

Koristite Internet Information Services (IIS) Manager da konfigurišete IIS komponente i administrirate web stranice.
Korištenje FTP protokola za omogućavanje vlasnicima web stranica da uploaduju i preuzimaju datoteke.
Korištenje izolacije web stranice kako bi se spriječilo da jedna web lokacija na serveru utiče na druge.
Prilagodba web aplikacija razvijenih korištenjem različitih tehnologija kao što su Classic ASP, ASP.NET i PHP.
Koristite Windows PowerShell za automatsko upravljanje većinom zadataka administracije web servera.
Konsolidirajte više web servera u farmu servera kojom se može upravljati pomoću IIS-a.

Windows Deployment Services

Windows Deployment Services vam omogućava da instalirate Windows operativne sisteme preko mreže, što znači da ne morate da instalirate svaki operativni sistem direktno sa CD-a ili DVD-a.

Windows Server Essentials Iskustvo

Ova uloga vam omogućava da obavljate sljedeće zadatke:

zaštiti serverske i klijentske podatke pravljenjem rezervnih kopija servera i svih klijentskih računara na mreži;
upravljati korisnicima i korisničkim grupama putem pojednostavljene serverske kontrolne table. Pored toga, integracija sa Windows Azure Active Directory* omogućava korisnicima lak pristup Microsoft Online uslugama na mreži (kao što su Office 365, Exchange Online i SharePoint Online) koristeći akreditive svoje domene;
skladištiti podatke o kompaniji na centraliziranoj lokaciji;
integrirati server sa Microsoft Online Services (kao što su Office 365, Exchange Online, SharePoint Online i Windows Intune):
koristiti sveprisutne funkcije pristupa na serveru (kao što su udaljeni pristup internetu i virtuelne privatne mreže) za pristup serveru, mrežnim računarima i podacima sa veoma sigurnih udaljenih lokacija;
pristupiti podacima s bilo kojeg mjesta i sa bilo kojeg uređaja koristeći vlastiti web portal organizacije (putem udaljenog web pristupa);
upravljati mobilnih uređaja One koje pristupaju e-pošti vaše organizacije sa Office 365 koristeći Active Sync protokol sa kontrolne table.
pratiti zdravlje mreže i primati prilagodljive izvještaje o zdravlju; izvještaji se mogu generirati na zahtjev, prilagoditi i slati e-poštom određenim primaocima.

Windows Server Update Services

WSUS server pruža komponente koje su administratorima potrebne za upravljanje i distribuciju ažuriranja preko upravljačke konzole. Osim toga, WSUS server može biti izvor ažuriranja za druge WSUS servere u organizaciji. Prilikom implementacije WSUS-a, najmanje jedan WSUS server na mreži mora biti povezan na Microsoft Update da bi primio informacije o dostupnim ažuriranjima. U zavisnosti od sigurnosti i konfiguracije mreže, administrator može odrediti koliko je drugih servera direktno povezano na Microsoft Update.

Kada instalirate Windows, većina nebitnih podsistema nije aktivirana niti instalirana. Ovo se radi iz sigurnosnih razloga. Pošto je sistem podrazumevano siguran, administratori sistema mogu da se fokusiraju na dizajniranje sistema koji radi ono što radi, i ništa više. Da bi vam pomogao da omogućite funkcije koje želite, Windows će od vas tražiti da odaberete ulogu servera.

Uloge

Oni definiraju glavnu funkciju, svrhu ili svrhu korištenja računara. Možete odrediti računar da igra jednu ulogu koja se intenzivno koristi u preduzeću ili da igra više uloga pri čemu se svaka uloga koristi samo povremeno.
Uloge daju korisnicima širom organizacije pristup resursima kojima upravljaju drugi računari, kao što su veb lokacije, štampači ili datoteke pohranjene na različitim računarima.
Obično imaju vlastite baze podataka koje čekaju u redu korisničke ili računalne zahtjeve ili bilježe informacije o korisnicima mreže i računalima povezanim s ulogom. Na primjer, Active Directory Domain Services sadrži bazu podataka za pohranjivanje imena i hijerarhijskih odnosa svih računara na mreži.
Jednom pravilno instalirane i konfigurirane, uloge funkcionišu automatski. Ovo omogućava računarima na kojima su instalirani da izvršavaju dodeljene zadatke uz ograničenu interakciju korisnika.

Role Services

Usluge uloga su programi koji pružaju funkcionalnost uloge. Kada instalirate ulogu, možete odabrati koje usluge ona pruža drugim korisnicima i računarima u preduzeću. Neke uloge, kao što je DNS server, obavljaju samo jednu funkciju, tako da za njih ne postoje servisi uloga. Druge uloge, kao što su usluge udaljene radne površine, imaju nekoliko usluga koje možete instalirati na osnovu potreba za daljinskim pristupom vašeg preduzeća. Uloga se može zamisliti kao skup usko povezanih, komplementarnih usluga uloga. U većini slučajeva, instaliranje uloge znači instaliranje jedne ili više njenih usluga.

Komponente

Kada Windows Server radi u Server Core modu, podržane su sljedeće uloge servera:

Active Directory Certificate Services;
Usluge domena Active Directory;
DHCP server
DNS server;
usluge datoteka (uključujući upravitelj resursa servera datoteka);
Active Directory Lightweight Directory Services;
Hyper-V
Usluge ispisa i dokumenata;
Usluge strujanja medija;
web server (uključujući podskup ASP.NET-a);
Windows Server Update Server;
Server za upravljanje pravima Active Directory;
Server za usmjeravanje i daljinski pristup i sljedeće podređene uloge:
- Broker za vezu sa udaljenom radnom površinom;
- licenciranje;
- virtuelizacija.

Kada Windows Server radi u Server Core modu, podržane su sljedeće funkcije servera:

Microsoft .NET Framework 3.5;
Microsoft .NET Framework 4.5;
Windows PowerShell;
Usluga inteligentnog prijenosa u pozadini (BITS);
BitLocker šifriranje diska;
BitLocker mrežno otključavanje;
BranchCache
most podataka centra;
Enhanced Storage;
klasteriranje preko greške;
Multipath I/O;
balansiranje mrežnog opterećenja;
PNRP protokol;
qWave;
daljinska diferencijalna kompresija;
jednostavne TCP/IP usluge;
RPC preko HTTP proxyja;
SMTP server;
SNMP usluga;
Telnet klijent;
telnet server;
TFTP klijent;
Windows interna baza podataka;
Windows PowerShell Web Access;
Windows Activation Service;
standardizovano Windows upravljanje skladištem;
IIS WinRM ekstenzija;
WINS server;
WoW64 podrška.

Instaliranje uloga servera pomoću Server Managera

Da biste dodali, otvorite Server Manager i u meniju Upravljanje kliknite na Dodaj uloge i funkcije:

Otvara se čarobnjak za dodavanje uloga i funkcija. Kliknite na Next

Vrsta instalacije, odaberite Instalacija zasnovana na ulozi ili instalacija zasnovana na značajkama. Sljedeći:

Instaliranje uloga pomoću PowerShell-a

Otkucajte Get-Help Install-WindowsFeature da vidite sintaksu i važeće parametre za Install-WindowsFeature (MAN) cmdlet.

Unesite sljedeću naredbu (-Restart će ponovo pokrenuti server ako instalacija uloge zahtijeva ponovno pokretanje).

Install-WindowsFeature –Naziv -Restart

Opis uloga i usluga uloga

Sve uloge i usluge uloga su opisane u nastavku. Pogledajmo napredne postavke za najčešće uloge web servera i usluge udaljene radne površine u našoj praksi.

Detaljan opis IIS-a

Uobičajene HTTP karakteristike - Osnovne HTTP komponente
- Podrazumevani dokument - omogućava vam da postavite indeksnu stranicu za sajt.
- Pregledanje imenika - Omogućava korisnicima da vide sadržaj direktorija na web serveru. Koristite Pregledanje direktorija za automatsko generiranje liste svih direktorija i datoteka u direktoriju kada korisnici ne navedu datoteku u URL-u i indeksna stranica je onemogućena ili nije konfigurirana
- HTTP greške - omogućava vam da prilagodite poruke o greškama koje se vraćaju klijentima u pretraživaču.
- Statički sadržaj - omogućava vam postavljanje statičkog sadržaja, kao što su slike ili html datoteke.
- HTTP preusmjeravanje - Pruža podršku za preusmjeravanje korisničkih zahtjeva.
- WebDAV Publishing vam omogućava da objavite datoteke sa web servera koristeći HTTP protokol.
Zdravstvene i dijagnostičke karakteristike - Dijagnostičke komponente
- HTTP Logging omogućava evidentiranje aktivnosti web stranice za dati server.
- Prilagođeno evidentiranje pruža podršku za kreiranje prilagođenih dnevnika koji se razlikuju od "tradicionalnih" dnevnika.
- Alati za evidentiranje pružaju okvir za upravljanje evidencijama web servera i automatizaciju uobičajenih zadataka evidentiranja.
- ODBC Logging pruža okvir koji podržava evidentiranje aktivnosti web servera na ODBC-kompatibilnu bazu podataka.
- Request Monitor pruža okvir za praćenje stanja web aplikacija prikupljanjem informacija o HTTP zahtjevima u IIS radnom procesu.
- Praćenje pruža okvir za dijagnosticiranje i rješavanje problema na web aplikacijama. Korištenjem neuspjelog praćenja zahtjeva možete pratiti događaje koje je teško pronaći kao što su loša izvedba ili neuspjesi autentifikacije.
Komponente performansi za povećanje performansi web servera.
- Kompresija statičkog sadržaja pruža okvir za konfigurisanje HTTP kompresije statičkog sadržaja
- Dynamic Content Compression pruža okvir za konfigurisanje HTTP kompresije dinamičkog sadržaja.
Sigurnosne komponente
- Filtriranje zahtjeva vam omogućava da uhvatite sve dolazne zahtjeve i filtrirate ih na osnovu pravila koja postavlja administrator.
- Osnovna autentifikacija vam omogućava da postavite dodatnu autorizaciju
- Centralizirana podrška za SSL certifikate je funkcija koja vam omogućava da pohranite certifikate na centralnoj lokaciji, kao što je dijeljenje datoteka.
- Provjera autentičnosti mapiranja certifikata klijenta koristi klijentske certifikate za provjeru autentičnosti korisnika.
- Digest Authentication radi tako što šalje hash lozinke na Windows kontroler domene radi provjere autentičnosti korisnika. Ako vam je potrebna veća sigurnost od osnovne autentifikacije, razmislite o korištenju Digest autentifikacije
- Provjera autentičnosti mapiranja IIS certifikata klijenta koristi klijentske certifikate za provjeru autentičnosti korisnika. Certifikat klijenta je digitalni ID dobiven iz pouzdanog izvora.
- IP i Ograničenja domena vam omogućavaju da dozvolite/zabranite pristup na osnovu tražene IP adrese ili imena domena.
- Autorizacija URL-a vam omogućava da kreirate pravila koja ograničavaju pristup web sadržaju.
- Windows autentikacija Ova šema provjere autentičnosti omogućava administratorima Windows domena da iskoriste prednosti infrastrukture domena za autentifikaciju korisnika.
Značajke razvoja aplikacija
FTP server
- FTP usluga Omogućava FTP objavljivanje na web serveru.
- FTP Extensibility Omogućava podršku za FTP funkcije koje proširuju funkcionalnost
Alati za upravljanje
- IIS Management Console instalira IIS Manager, koji vam omogućava da upravljate Web serverom preko GUI
- Kompatibilnost upravljanja IIS-om 6.0 pruža kompatibilnost unaprijed za aplikacije i skripte koje koriste Admin Base Object (ABO) i API Active Directory Interface usluge direktorija (ADSI). Ovo omogućava da IIS 8.0 web server koristi postojeće IIS 6.0 skripte
- IIS skripte i alati za upravljanje obezbeđuju infrastrukturu za programsko upravljanje IIS veb serverom, korišćenjem komandi u prozoru komandne linije ili pokretanjem skripti.
- Usluga upravljanja pruža infrastrukturu za prilagođavanje korisničkog interfejsa, IIS Manager.

Detaljan opis RDS-a

Posrednik veze sa udaljenom radnom površinom - Omogućava ponovno povezivanje klijentskog uređaja sa programima na osnovu desktop i virtuelnih desktop sesija.
Remote Desktop Gateway – Omogućava ovlaštenim korisnicima da se povežu na virtuelne radne površine, RemoteApp programe i desktope zasnovane na sesiji na korporativnoj mreži ili preko Interneta.
Licenciranje udaljene radne površine - alat za upravljanje RDP licencama
Host sesije udaljene radne površine – uključuje server za hostovanje programa RemoteApp ili sesije zasnovane na radnoj površini.
Remote Desktop Virtualization Host - omogućava vam da konfigurišete RDP na virtuelnim mašinama
Remote Desktop WebAccess – Omogućava korisnicima da se povežu sa resursima radne površine pomoću menija Start ili web pretraživača.

Pokrenite RD Licensing Diagnoser

Konfiguracija računara
Administrativni predlošci
Windows komponente
Usluge udaljene radne površine
Host sesije udaljene radne površine
"Licenciranje" (licenciranje)

Otvorite parametre Koristite navedene servere licenci za udaljenu radnu površinu

U prozoru za uređivanje postavki politike, omogućite server za licenciranje (Omogućeno). Zatim morate definirati licencni server za usluge udaljene radne površine. U mom primjeru, licencni server se nalazi na istom fizičkom serveru. Odredite naziv mreže ili IP adresu servera licenci i kliknite na OK. Ako će se ime servera, server licenci promijeniti u budućnosti, morat ćete ga promijeniti u istom odjeljku.

Nakon toga, u RD Licensing Diagnoser, možete vidjeti da je server licenci terminala konfiguriran, ali nije omogućen. Da biste omogućili, pokrenite Remote Desktop Licensing Manager