Adja meg a szerver házirendjének részletes leírását. Adja meg a szerver szabályzatának részletes leírását

Helló. Nem tudja regisztrálni a saját fiókját?
írj PM-re - vk.com/watsonshit
- Rendelésre regisztrálunk számlákat.
- Segítünk az UCP 1. és 2. szakaszában.
- Gyors és minőségi kiszolgálás.
- Garanciák, vélemények. Felelősek vagyunk a biztonságért.
- Teljesen más szerverek UCP regisztrációval.
Pacific Coast Project – SW Project stb.

Nem találta meg a választ a kérdésére?Írja meg a megjegyzésekben, és megadom a választ.

) Mire való az OOC chat?
- 1) Ez egy csevegés, amely nem befolyásolja a játékmenetet.

2) Mit jelent a szerepjáték kifejezés?
- 2) A szerepjáték egyfajta játék, amelyben el kell játszani az általam választott szerepet.

3) Ha bármely helyzet nem az Ön javára (gyilkosság / rablás). A tetteid?
- 2) Továbbra is fogok játszani, bármi is történjen.

2) Pénzt kaptál egy csalótól, mit fogsz csinálni?
- 4) Tájékoztatom a szerver adminisztrációját, leiratkozom egy speciális témában, és pénzt adok a /jótékonysághoz.

3) Jogod van megölni egy rendőrt?
- 1) Természetesen csak akkor ölhetek meg rendőrt, ha jó okom van rá.

1) Szabad-e elhaladni a vezetőülésből?
- 4) Nem, az ilyen műveleteket a szerver szabályai tiltják.

4) Megengedett-e a hírességek és film-/sorozat-/rajzfilmfigurák becenevei?
- 3) Nem, tilos.

5) A lövöldözés során gyakorlatilag három szereplőt megöltek, de egy idő után ugyanezek a karakterek már újra játszották a szerepüket. Milyen típusú gyilkosságról van szó?
- 2) Player Kill.

7) Rád lőnek, de nem akarsz meghalni, és ezért...
- 4) Megpróbálsz menekülni és túlélni szerepjátékkal.

2) Van jogod a Bunny-Hop használatához?
- 3) Igen, jogom van használni, ha nem zavarok senkit.

7) Mit fog tenni, ha javaslata van a szerver fejlesztésére?
- 3) Írok róla a fórum megfelelő részében.

3) Kötelező-e leiratkozni a műveletekről kis méretű fegyverek használatakor?
- 4) Nem.

2) Először vagy a szerveren, és egyáltalán nem ismered a parancsokat, mit fogsz csinálni?
- 3) Felteszek egy kérdést az adminisztrációnak az /askq paranccsal, majd várom a választ.

3) Mi a /coin parancs célja?
- minden vitás helyzet megoldására

1) Mi az a metagaming?
- 2) Ez a szerepkörön kívüli információk felhasználása egy szerep eljátszása során.

6) A játékos, akinek karaktere technikailag meghalt egy lövöldözés során, úgy döntött, hogy bosszút áll a vétkeseken, és szerephez kapcsolódó okok nélkül megölte az egyik ellenfelet. Milyen jogsértések vannak itt a játékos részéről?
- 3) Bosszúgyilkosság.

10) Szabad-e pótolni az egészséget egy verekedés/csata során?
- 4) Nem.

8) Szabad-e kirúgni az LSPD alkalmazottait, és mivel jár ez?
- 4) Igen, egy közönséges tűzharc mindkét fél PC-jével végződik. Ha ez ügyirat vagy razzia, a rendőrség PK-t, a bűnözők pedig SK-t kapnak.

6) Mennyi a maximális összeg egy olyan rablásért, amely nem igényel adminisztrációs ellenőrzést?
- 1) $500

9) Milyen nyelvek használhatók szerverünkön?
- 1) Orosz.

7) Hosszas és gondos előkészület után a gyilkos teljesítette a parancsot – ölt. A tervet a legapróbb részletekig kiszámolták, ennek eredményeként a megrendelő bőkezűen fizetett. Mi az áldozat ebben az esetben?
- 1) Karakterölés.

9) Megengedett-e az állami járművek ellopása?
- 2) Igen, de először meg kell kérdezni az adminisztrátort, és a játékszabályzat 9. pontja szerint kell eljárni.

8) Mikor jelenítheti meg a szexuális erőszakot és kegyetlenséget?
- 2) Szexuális erőszak és kegyetlenség csak az RP-ben érintett összes személy beleegyezésével játszható.

10) Mit kell tenned, ha úgy gondolod, hogy a játék nem a szabályok szerint megy?
- 1) Írj a /report címre, ha az adminisztrátor távol van - írj panaszt a fórumon.

7) Hány játékórát kell játszania egy játékosnak, hogy kirabolják?
- 3) 8 óra.

8) Adja meg a /coin parancs helyes használatát. Után:
- abbahagytam a lélegzetem, és megütöttem a labdát, megpróbálva a lyukba dobni.

8) Adja meg helyes használat/me parancsok:
- /én szélesen mosolyogtam, egyenesen Linda szemébe nézve. Közelebb lépett, majd gyengéden megölelte.

VIRTUÁLIS PÉNZTÁRSASÁG ELADÁSA PACIFIC COAST PROJECT ÉS GRINCH SZEREPJÁTÉK SZERVEREN.
MINDEN INFORMÁCIÓ A CSOPORTBAN!
vk.com/virtongarant

GPResult segédprogram.alkalmazás– egy konzolalkalmazás, amely az Active Directory tartomány számítógépére és/vagy felhasználójára alkalmazott beállítások elemzésére és csoportházirendek diagnosztizálására szolgál. A GPResult lehetővé teszi, hogy adatokat kapjon az eredményül kapott házirend-készletből (Resultant Set of Policy, RSOP), az alkalmazott tartományházirendek (GPO-k) listája, azok beállításai, valamint részletes információk a feldolgozási hibáikról. A segédprogram a Windows XP óta a Windows operációs rendszer része. A GPResult segédprogram lehetővé teszi olyan kérdések megválaszolását, mint például, hogy egy adott házirend vonatkozik-e egy számítógépre, melyik csoportházirend-objektum módosította egy adott Windows-beállítást, és kiderítheti az okokat.

Ebben a cikkben megvizsgáljuk a GPResult parancs használatának sajátosságait a csoportházirendek alkalmazásának diagnosztizálására és hibakeresésére egy Active Directory tartományban.

Kezdetben a csoportházirendek Windows rendszerben való alkalmazásának diagnosztizálására az RSOP.msc grafikus konzolt használták, amely lehetővé tette a kapott házirendek (tartomány + helyi) beállításait a számítógépre és a felhasználóra alkalmazott grafikus formában, hasonló módon megszerezni. a GPO-szerkesztő konzolt (lent, az RSOP.msc konzolnézet példájában láthatja, hogy a frissítési beállítások be vannak állítva).

Az RSOP.msc konzolt azonban a Windows modern verzióiban nem praktikus használni, mert nem tükrözi a különböző kliensoldali bővítmények (CSE), mint például a GPP (Group Policy Preferences) által alkalmazott beállításokat, nem teszi lehetővé a keresést, kevés diagnosztikai információt ad. Ezért tovább Ebben a pillanatban a GPResult parancs a fő eszköz a csoportházirend-objektumok használatának diagnosztizálására a Windows rendszerben (a Windows 10-ben még figyelmeztetés is van arra, hogy az RSOP nem ad teljes jelentést, ellentétben a GPResult-tal).

A GPResult.exe segédprogram használata

GPResult parancs azon a számítógépen fut, amelyen tesztelni szeretné a csoportházirendek alkalmazását. A GPResult parancs szintaxisa a következő:

GPRESULT ]] [(/X | /H)<имя_файла> ]

Ha részletes információkat szeretne kapni az adott AD-objektumra (felhasználó és számítógép) vonatkozó csoportházirendekről és a csoportházirend-objektum infrastruktúrájához kapcsolódó egyéb beállításokról (azaz az eredményül kapott GPO-házirend-beállításokról - RsoP), futtassa a parancsot:

A parancs végrehajtásának eredménye 2 részre oszlik:

SZÁMÍTÓGÉP BEÁLLÍTÁSOK (Számítógép konfiguráció) – a szakasz információkat tartalmaz a számítógépet érintő csoportházirend-objektumokról (Active Directory objektumként);
FELHASZNÁLÓ BEÁLLÍTÁSOK – a házirendek felhasználói része (az AD-ben lévő felhasználói fiókokra vonatkozó házirendek).

Röviden tekintsük át azokat a főbb paramétereket/szakaszokat, amelyek érdekesek lehetnek számunkra a GPResult kimenetben:

WebhelyNév(Site name:) - annak az AD oldalnak a neve, ahol a számítógép található;
CN– teljes kanonikus felhasználó/számítógép, amelyhez az RSoP adatokat generálták;
UtolsóidőcsoportIrányelvvoltalkalmazott(Utoljára alkalmazott csoportházirend) – a csoportházirendek utolsó alkalmazásának időpontja;
csoportIrányelvvoltalkalmazotttól től(A csoportházirend alkalmazása innen történt) - a tartományvezérlő, amelyről a csoportházirend-objektum legújabb verziója betöltődött;
TartományNévés Domaintípus(Domain név, tartomány típusa) – Active Directory tartomány séma neve és verziója;
AlkalmazottcsoportIrányelvObjektumok(Alkalmazott csoportházirend-objektumok)– az aktív csoportházirend-objektumok listája;
Akövetkezőcsoportházirend-objektumokvoltaknemalkalmazottmertőkvoltakszűrtki(A következő csoportházirend-objektumok nem kerültek alkalmazásra, mert szűrték őket) - nem alkalmazták (szűrt) GPO-k;
Afelhasználó/számítógépvanarésznak,-nekakövetkezőBiztonságcsoportok(A felhasználó/számítógép a következő biztonsági csoportok tagja) – Tartománycsoportok, amelyeknek a felhasználó tagja.

Példánkban láthatja, hogy a felhasználói objektumot 4 csoportházirend érinti.

Alapértelmezett tartományi szabályzat;
Engedélyezze a Windows tűzfalat;
DNS-utótag keresési listája

Ha nem szeretné, hogy a konzol egyszerre jelenítsen meg információkat a felhasználói házirendekről és a számítógépes szabályzatokról, akkor a /scope kapcsolóval csak az Önt érdeklő szakaszt jelenítheti meg. Csak az eredményül kapott felhasználói szabályzatok:

gpresult /r /scope:user

vagy csak alkalmazott számítógépes házirendek:

gpresult /r /scope:computer

Mert A Gpresult segédprogram közvetlenül a parancssori konzolra adja ki az adatait, ami nem mindig kényelmes a későbbi elemzéshez; kimenete átirányítható a vágólapra:

gpresult /r |klip

vagy szöveges fájl:

gpresult /r > c:\gpresult.txt

A rendkívül részletes RSOP-információk megjelenítéséhez adja hozzá a /z kapcsolót.

HTML RSOP jelentés a GPResult segítségével

Ezenkívül a GPResult segédprogram HTML-jelentést tud készíteni az alkalmazott eredményházirendekről (Windows 7 és újabb verziókban érhető el). Ez a jelentés tartalmazni fogja részletes információk a csoportházirendek által beállított összes rendszerbeállításról és az ezeket beállító adott csoportházirend-objektumok nevéről (a struktúráról kapott jelentés hasonlít a tartományi csoportházirend-kezelő konzol Beállítások lapjára – GPMC). HTML GPResult jelentést a következő paranccsal hozhat létre:

GPResult /h c:\gp-report\report.html /f

Jelentés generálásához és böngészőben való automatikus megnyitásához futtassa a következő parancsot:

GPResult /h GPResult.html & GPResult.html

A gpresult HTML jelentés jó néhányat tartalmaz hasznos információ: A csoportházirend-objektumok alkalmazási hibái, a feldolgozási idő (ms-ben), valamint a konkrét házirendek és az egyéni keresőmotor alkalmazása látható (a Számítógép részletei -> Összetevő állapota alatt). Például a fenti képernyőképen láthatja, hogy a 24 jelszót emlékezetes beállításokkal rendelkező házirendet az Alapértelmezett tartományházirend (Nyertes GPO oszlop) alkalmazza. Mint látható, egy ilyen HTML-jelentés sokkal kényelmesebb az alkalmazott irányelvek elemzéséhez, mint az rsop.msc konzol.

GPResult adatok lekérése távoli számítógépről

A GPResult adatokat gyűjthet egy távoli számítógépről is, így nincs szükség arra, hogy a rendszergazda helyileg vagy RDP-vel bejelentkezzen egy távoli számítógépre. Az RSOP adatok távoli számítógépről történő gyűjtésének parancsformátuma a következő:

GPResult /s server-ts1 /r

Hasonló módon távolról is gyűjthet adatokat felhasználói és számítógépes szabályzatokból.

A felhasználónévnek nincs RSOP adata

Ha engedélyezve van UAC elindítása A GPResult emelt szintű jogosultságok nélkül csak a felhasználói csoport házirend szakaszának beállításait adja ki. Ha mindkét részt (FELHASZNÁLÓI BEÁLLÍTÁSOK és SZÁMÍTÓGÉP BEÁLLÍTÁSOK) egyszerre kell megjeleníteni, akkor a parancsot le kell futtatni. Ha az emelt szintű parancssor más, mint jelenlegi felhasználó rendszer, a segédprogram figyelmeztetést ad ki INFO: Afelhasználó"tartomány\felhasználó"csinálnemvanRSOPadat ( A 'domain\user' felhasználónak nincsenek RSOP-adatai). Ennek az az oka, hogy a GPResult információkat próbál gyűjteni a futtató felhasználó számára, de azért Ez a felhasználó nem jelentkezett be a rendszerbe, és ehhez a felhasználóhoz nem állnak rendelkezésre RSOP információk. Egy aktív munkamenettel rendelkező felhasználó RSOP-információinak gyűjtéséhez meg kell adnia a fiókját:

gpresult /r /user:tn\edward

Ha nem ismeri annak a fióknak a nevét, amelybe be van jelentkezve távoli számítógép, a következőhöz hasonló fiókot kaphat:

qwinsta /SERVER:remotePC1

Ellenőrizze az idő(k)et is az ügyfélen. Az időnek meg kell egyeznie a PDC (elsődleges tartományvezérlő) idővel.

A következő csoportházirend-objektum-irányelvek nem kerültek alkalmazásra, mert kiszűrték őket

A csoportházirendek hibaelhárítása során ügyeljen a szakaszra is: A következő csoportházirend-objektumok nem kerültek alkalmazásra, mert kiszűrték őket (A következő csoportházirend-szabályzatok nem kerültek alkalmazásra, mert kiszűrték őket). Ez a szakasz azon csoportházirend-objektumok listáját jeleníti meg, amelyek valamilyen okból nem vonatkoznak erre az objektumra. Lehetséges lehetőségek, amelyekre a szabályzat nem vonatkozik:

Azt is megtudhatja, hogy a házirendet alkalmazni kell-e egy adott AD-objektumra a Hatékony engedélyek lapon (Speciális -> Hatékony hozzáférés).

Tehát ebben a cikkben áttekintettük a csoportházirendek alkalmazásának diagnosztizálásának jellemzőit a GPResult segédprogrammal, és áttekintettük a használatának tipikus forgatókönyveit.

4. előadás Hálózati házirend-kiszolgáló: RADIUS-kiszolgáló, RADIUS-proxy és biztonsági házirend-kiszolgáló

4. előadás

Témakör: Hálózati házirend-kiszolgáló: RADIUS-kiszolgáló, RADIUS-proxy és hálózati hozzáférés-védelmi házirend-kiszolgáló

Bevezetés

Windows Server A 2008 és a Windows Server 2008 R2 fejlett Windows Server operációs rendszerek, amelyeket a hálózatok, alkalmazások és webszolgáltatások új generációjának támogatására terveztek. Ezekkel az operációs rendszerekkel rugalmas és átfogó felhasználói és alkalmazási élményeket tervezhet, szállíthat és kezelhet, rendkívül biztonságos hálózati infrastruktúrákat építhet ki, valamint növelheti a technológiai hatékonyságot és szervezettséget a szervezetben.

Hálózati házirend-kiszolgáló

A Network Policy Server lehetővé teszi az egész szervezetre kiterjedő hálózati hozzáférési házirendek létrehozását és érvényesítését az ügyfelek állapotának biztosítására, valamint a csatlakozási kérelmek hitelesítésére és engedélyezésére. Az NPS-t RADIUS-proxyként is használhatja a csatlakozási kérelmek továbbítására az NPS-hez vagy más, távoli RADIUS-kiszolgálócsoportokban konfigurált RADIUS-kiszolgálókhoz.

A Network Policy Server segítségével központilag konfigurálhatja és kezelheti az ügyfél hálózati hozzáférési hitelesítését, engedélyezését és állapotházirendjét a következő három lehetőség segítségével:

RADIUS szerver. Az NPS központilag kezeli a vezeték nélküli kapcsolatok, a hitelesített kapcsolókapcsolatok, a betárcsázós kapcsolatok és a virtuális magánhálózati (VPN) kapcsolatok hitelesítését, engedélyezését és elszámolását. Ha az NPS-t RADIUS-kiszolgálóként használja, a hálózati hozzáférési kiszolgálók, például a vezeték nélküli hozzáférési pontok és a VPN-kiszolgálók RADIUS-kliensként vannak konfigurálva az NPS-en. Ezenkívül konfigurálja azokat a hálózati házirendeket, amelyeket az NPS használ a csatlakozási kérelmek engedélyezésére. Ezenkívül konfigurálhatja a RADIUS-fiókot úgy, hogy az NPS naplózza az információkat a helyi merevlemezen vagy a Microsoft adatbázisában tárolt naplófájlokhoz. SQL szerver.

RADIUS proxy. Ha az NPS-t RADIUS-proxyként használják, akkor be kell állítania a kapcsolatkérési házirendeket, amelyek meghatározzák, hogy az NPS mely csatlakozási kérelmeket továbbítsa más RADIUS-kiszolgálóknak, és mely konkrét RADIUS-kiszolgálók továbbítsák ezeket a kéréseket. Az NPS úgy is konfigurálható, hogy átirányítsa a hitelesítő adatokat egy távoli RADIUS-kiszolgálócsoport egy vagy több számítógépén tárolandó.

Network Access Protection (NAP) házirend-kiszolgáló. Ha az NPS NAP-házirend-kiszolgálóként van konfigurálva, az NPS kiértékeli a hálózathoz csatlakozni próbáló, NAP-kompatibilis ügyfélszámítógépek állapotát. A hálózati hozzáférés-védelemmel konfigurált hálózati házirend-kiszolgáló RADIUS-kiszolgálóként működik, hitelesíti és engedélyezi a csatlakozási kéréseket. A Network Policy Server lehetővé teszi a hálózati hozzáférés-védelmi házirendek és beállítások konfigurálását, beleértve a Rendszerállapot-ellenőrzőket, az Állapotházirendet és a Frissítési kiszolgáló csoportokat, amelyek biztosítják, hogy az ügyfélszámítógépek a szervezet hálózati házirendjének megfelelően frissüljenek.

A fent felsorolt szolgáltatások tetszőleges kombinációját beállíthatja a Network Policy Server-en. Az NPS például NAP-házirend-szerverként működhet egy vagy több kényszerítő módszer használatával, miközben RADIUS-kiszolgálóként működik a telefonos kapcsolatokhoz, valamint RADIUS-proxyként, amely egyes csatlakozási kérelmeket távoli RADIUS-kiszolgálók csoportjához továbbít, ami lehetővé teszi a hitelesítést és engedélyezése egy másik tartományban.

RADIUS szerver és RADIUS proxy

Az NPS használható RADIUS-kiszolgálóként, RADIUS-proxyként vagy mindkettőként.

RADIUS szerver

A Microsoft NPS az IETF RFC 2865-ben és RFC 2866-ban leírt RADIUS-szabványnak megfelelően került megvalósításra. RADIUS-szerverként az NPS központilag hajtja végre a hitelesítést, az engedélyezést és a kapcsolat elszámolását különféle típusú hálózati hozzáférésekhez, beleértve a vezeték nélküli hozzáférést, a hitelesítéssel történő váltást, a tárcsázást. -up és VPN hozzáférés, valamint az útválasztók közötti kapcsolatok.

A Network Policy Server lehetővé teszi, hogy heterogén berendezéseket használjon vezeték nélküli hozzáféréshez, távoli eléréshez, VPN-hálózatokhoz és kapcsoláshoz. A Network Policy Server használható az operációs rendszereken elérhető Útválasztás és távelérés szolgáltatással Microsoft Windows 2000 Windows Server 2003 Standard Edition, Windows Server 2003 Enterprise Edition és Windows Server 2003 Datacenter Edition.

Ha az NPS-számítógép egy Active Directory® tartomány tagja, az NPS ezt a címtárszolgáltatást használja felhasználói fiók-adatbázisként, és az egyszeri bejelentkezési megoldás része. Ugyanezt a hitelesítő adatkészletet használják a hálózati hozzáférés szabályozására (a hálózati hozzáférés hitelesítésére és engedélyezésére), valamint az Active Directory tartományba való bejelentkezésre.

Az internetszolgáltatók és a hálózati hozzáférést biztosító szervezetek az összes hálózattípus egyetlen adminisztrációs pontról történő kezelésének összetettebb kihívásaival szembesülnek, függetlenül a használt hálózati hozzáférési berendezésektől. A RADIUS szabvány támogatja ezt a funkciót homogén és heterogén környezetben egyaránt. A RADIUS protokoll egy kliens/szerver protokoll, amely lehetővé teszi (RADIUS-kliensként működő) hálózati hozzáférési eszközök számára, hogy hitelesítési és elszámolási kéréseket küldjenek egy RADIUS-kiszolgálónak.

A RADIUS-kiszolgáló hozzáfér a felhasználói fiókok adataihoz, és hitelesítheti a hitelesítési adatokat a hálózati hozzáférés engedélyezése során. Ha a felhasználó hitelesítő adatai hitelesek, és a csatlakozási kísérlet engedélyezett, a RADIUS-kiszolgáló a megadott feltételek alapján engedélyezi a felhasználó hozzáférését, és naplózza a csatlakozási információkat. A RADIUS protokoll használata lehetővé teszi a hitelesítési, engedélyezési és elszámolási információk egyetlen helyen történő gyűjtését és karbantartását, ahelyett, hogy ezeket minden hozzáférési kiszolgálón kellene végrehajtani.

RADIUS proxy

RADIUS-proxyként az NPS továbbítja a hitelesítési és elszámolási üzeneteket más RADIUS-kiszolgálóknak.

Az NPS segítségével a szervezetek kiszervezhetik távelérési infrastruktúrájukat egy szolgáltatónak, miközben fenntartják a felhasználói hitelesítés, engedélyezés és elszámolás ellenőrzését.

NPS-konfigurációk a következő forgatókönyvekhez hozhatók létre:

Vezeték nélküli hozzáférés

Telefonos vagy virtuális magánhálózati kapcsolat egy szervezetben.

Távoli hozzáférés vagy külső szervezet által biztosított vezeték nélküli hozzáférés

internet-hozzáférés

Hitelesített hozzáférés a külső hálózati erőforrásokhoz az üzleti partnerek számára

Példák a RADIUS-kiszolgáló és a RADIUS-proxy konfigurációjára

A következő konfigurációs példák bemutatják, hogyan konfigurálható az NPS RADIUS-kiszolgálóként és RADIUS-proxyként.

Az NPS RADIUS-kiszolgálóként. Ebben a példában az NPS RADIUS-kiszolgálóként van konfigurálva, az egyetlen konfigurált házirend az alapértelmezett kapcsolatkérési házirend, és az összes csatlakozási kérelmet a helyi hálózati házirend kezeli. Az NPS képes hitelesíteni és engedélyezni azokat a felhasználókat, akiknek fiókjai a kiszolgáló tartományában vagy megbízható tartományokban találhatók.

Az NPS RADIUS proxyként. Ebben a példában az NPS RADIUS-proxyként van konfigurálva, amely a csatlakozási kérelmeket távoli RADIUS-kiszolgálók csoportjaihoz továbbítja két különböző nem megbízható tartományban. Az alapértelmezett kapcsolatkérési házirendet eltávolítjuk, és két új kapcsolatkérési szabályzatra cseréljük, amelyek átirányítják a kéréseket mind a két nem megbízható tartományba. Ebben a példában az NPS nem dolgozza fel a csatlakozási kérelmeket a helyi szerveren.

Az NPS RADIUS-kiszolgálóként és RADIUS-proxyként egyaránt. Az alapértelmezett kapcsolatkérési házirend mellett, amely helyileg kezeli a kéréseket, egy új kapcsolatkérési házirend jön létre, amely átirányítja azokat az NPS-re vagy egy nem megbízható tartományban lévő másik RADIUS-kiszolgálóra. A második szabályzat neve Proxy. Ebben a példában a proxy házirend jelenik meg először a házirendek rendezett listájában. Ha a csatlakozási kérelem megfelel a „Proxy” házirendnek, adott kérés a kapcsolat átirányításra kerül a távoli RADIUS-kiszolgálócsoport RADIUS-kiszolgálójára. Ha egy csatlakozási kérelem nem egyezik a proxyházirenddel, de megfelel az alapértelmezett kapcsolatkérési házirendnek, az NPS feldolgozza a csatlakozási kérelmet a helyi kiszolgálón. Ha egy kapcsolódási kérelem nem egyezik ezen házirendek egyikével sem, a rendszer elutasítja.

Az NPS RADIUS-kiszolgálóként távoli könyvelési szerverekkel. Ebben a példában a helyi hálózati házirend nincs konfigurálva a számlázáshoz, és az alapértelmezett kapcsolatkérési házirend úgy módosul, hogy a RADIUS-elszámolási üzenetek a hálózati házirend-kiszolgálóhoz vagy a távoli RADIUS-kiszolgálócsoportban lévő másik RADIUS-kiszolgálóhoz kerülnek továbbításra. Bár a könyvelési üzenetek továbbításra kerülnek, a hitelesítési és engedélyezési üzenetek nem kerülnek továbbításra, és a helyi tartomány és minden megbízható tartomány megfelelő funkcióit a helyi hálózati házirend-kiszolgáló kezeli.

NPS távoli RADIUS és Windows felhasználói leképezéssel. Ebben a példában az NPS RADIUS-kiszolgálóként és RADIUS-proxyként is működik minden egyes csatlakozási kérés esetén, átirányítva a hitelesítési kérelmet egy távoli RADIUS-kiszolgálóra, miközben engedélyezi a helyi Windows felhasználói fiók használatát. Ez a konfiguráció a távoli RADIUS-kiszolgáló leképezése Windows-felhasználói attribútum beállításával valósul meg a kapcsolatkérési házirend feltételeként. (Emellett létre kell hoznia egy helyi felhasználói fiókot a RADIUS-kiszolgálón ugyanazzal a távoli fiókkal, mint a távoli RADIUS-kiszolgáló hitelesítése.)

Network Access Protection Policy Server

A hálózati hozzáférés védelme a Windows Vista®, a Windows® 7, a Windows Server® 2008 és a Windows Server® 2008 R2 rendszerben megtalálható. Segít megvédeni a magánhálózatokhoz való hozzáférést azáltal, hogy biztosítja, hogy az ügyfélszámítógépek megfeleljenek a szervezet hálózatán érvényben lévő állapotszabályzatnak, amikor lehetővé teszik ezen ügyfelek számára a hálózati erőforrásokhoz való hozzáférést. Ezenkívül a hálózati hozzáférés-védelem figyeli, hogy az ügyfélszámítógép megfelel-e a rendszergazda által meghatározott állapotszabályzatnak, miközben az ügyfélszámítógép csatlakozik a hálózathoz. A hálózati hozzáférés-védelem automatikus frissítésének lehetőségével a nem megfelelő számítógépek automatikusan frissíthetők az egészségügyi szabályzatnak megfelelően, így később hozzáférést kaphatnak a hálózathoz.

A rendszeradminisztrátorok határozzák meg a hálózati állapotházirendeket, és hozzák létre ezeket a házirendeket olyan NAP-összetevők használatával, amelyek elérhetők az NPS-től vagy más cégektől (a NAP megvalósításától függően).

Az állapotházirendek jellemzői lehetnek, például szoftverkövetelmények, biztonsági frissítési követelmények és konfigurációs beállításokra vonatkozó követelmények. A Hálózati hozzáférés-védelem az állapotszabályokat az ügyfélszámítógépek állapotának ellenőrzésével és kiértékelésével kényszeríti ki, korlátozza a hálózati hozzáférést azokra a számítógépekre, amelyek nem felelnek meg ezeknek a követelményeknek, és kijavítja ezt az ellentmondást, hogy korlátlan hálózati hozzáférést biztosítson.

A Windows telepítésekor a legtöbb nem alapvető alrendszer nincs aktiválva vagy telepítve. Ez biztonsági okokból történik. Mivel a rendszer alapértelmezés szerint biztonságos, rendszergazdák egy olyan rendszer tervezésére összpontosíthat, amely csak a hozzá rendelt funkciókat látja el, és semmi többet. Segítségért a bekapcsoláshoz kívánt funkciókat, a Windows felkéri a kiszolgálói szerepkör kiválasztására.

Szerepek

A kiszolgálói szerepkör olyan programok halmaza, amelyek megfelelően telepítve és konfigurálva lehetővé teszik a számítógép számára, hogy bizonyos funkciókat hajtson végre több felhasználó vagy a hálózat más számítógépei számára. Általánosságban minden szerep a következő jellemzőkkel rendelkezik.

Meghatározzák a számítógép használatának fő funkcióját, célját vagy rendeltetését. Kijelölhet egy számítógépet egy olyan szerep betöltésére, amelyet gyakran használnak a vállalatban, vagy több szerepet is betölthet, ha minden szerepet csak alkalmanként használnak.
A szerepkörök révén a felhasználók a szervezet egészében hozzáférhetnek más számítógépek által kezelt erőforrásokhoz, például webhelyekhez, nyomtatókhoz vagy különböző számítógépeken tárolt fájlokhoz.
Általában saját adatbázisaik vannak, amelyek sorba állítják a felhasználói vagy számítógépes kéréseket, vagy információkat rögzítenek a szerepkörhöz társított hálózati felhasználókról és számítógépekről. Az Active Directory tartományi szolgáltatások például tartalmaz egy adatbázist a hálózaton lévő összes számítógép nevének és hierarchikus kapcsolatainak tárolására.
A megfelelő telepítés és konfigurálás után a szerepek automatikusan működnek. Ez lehetővé teszi, hogy a számítógépek, amelyekre telepítve vannak, korlátozott felhasználói interakció mellett hajtsanak végre hozzárendelt feladatokat.

Szerepköri szolgáltatások

A szerepszolgáltatások olyan programok, amelyek biztosítják funkcionalitás szerepeket. Egy szerepkör telepítésekor kiválaszthatja, hogy mely szolgáltatásokat nyújtson a vállalat többi felhasználójának és számítógépének. Egyes szerepkörök, például a DNS-kiszolgáló, csak egy funkciót látnak el, ezért nincsenek szerepszolgáltatások. Más szerepkörök, például a Remote Desktop Services, számos szolgáltatással rendelkeznek, amelyeket a vállalat távoli hozzáférési igényei alapján telepíthet. A szerepkört szorosan kapcsolódó, egymást kiegészítő szerepszolgáltatások gyűjteményeként lehet felfogni. A legtöbb esetben egy szerepkör telepítése egy vagy több szolgáltatás telepítését jelenti.

Alkatrészek

Az összetevők olyan programok, amelyek nem közvetlenül a szerepkörök részét képezik, de támogatják vagy bővítik egy vagy több szerepkör vagy a teljes kiszolgáló funkcionalitását, függetlenül attól, hogy mely szerepkörök vannak telepítve. A feladatátvételi fürteszköz például kiterjeszti más szerepköröket, például a fájlszolgáltatásokat és a DHCP-kiszolgálót, lehetővé téve számukra, hogy kiszolgálófürtökhöz csatlakozzanak, ami fokozott redundanciát és teljesítményt biztosít. A másik összetevő, a Telnet Client lehetővé teszi a távoli kommunikációt a Telnet szerverrel hálózati kapcsolaton keresztül. Ez a funkció javítja a szerver kommunikációs lehetőségeit.

Ha a Windows Server Server Core módban fut, a következő kiszolgálói szerepkörök támogatottak:

Active Directory tanúsítványszolgáltatások;
Active Directory tartományi szolgáltatások;
DHCP szerver
DNS szerver;
fájlszolgáltatások (beleértve a fájlszerver erőforrás-kezelőjét);
Active Directory könnyű címtárszolgáltatások;
Hyper-V
Nyomtatási és dokumentumszolgáltatások;
streaming média szolgáltatások;
webszerver (beleértve az ASP.NET egy részhalmazát);
Windows Server Update Server;
Active Directory jogkezelő szerver;
Útválasztási és távelérési kiszolgáló és a következő alárendelt szerepkörök:
- Remote Desktop Connection Broker;
- engedélyezés;
- virtualizáció.

Ha a Windows Server Server Core módban fut, a következő kiszolgálófunkciók támogatottak:

Microsoft .NET-keretrendszer 3.5;
Microsoft .NET-keretrendszer 4.5;
Windows PowerShell;
Háttérben működő intelligens átviteli szolgáltatás (BITS);
BitLocker meghajtótitkosítás;
BitLocker hálózati feloldás;
BranchCache
adatközponti híd;
Továbbfejlesztett tárolás;
feladatátvételi fürtözés;
Többutas I/O;
hálózati terheléselosztás;
PNRP protokoll;
qWave;
távoli differenciáltömörítés;
egyszerű TCP/IP szolgáltatások;
RPC HTTP-proxyn keresztül;
SMTP szerver;
SNMP szolgáltatás;
Telnet kliens;
telnet szerver;
TFTP kliens;
Windows belső adatbázis;
Windows PowerShell Web Access;
Windows aktiválási szolgáltatás;
szabványos Windows-tárhelykezelés;
IIS WinRM kiterjesztés;
WINS szerver;
WoW64 támogatás.

Szerver szerepkörök telepítése a Kiszolgálókezelő segítségével

A hozzáadáshoz nyissa meg a Kiszolgálókezelőt, és a Kezelés menüben kattintson a Szerepkörök és szolgáltatások hozzáadása elemre:

Megnyílik a Szerepkörök és szolgáltatások hozzáadása varázsló. Kattintson a Tovább gombra

Telepítés típusa, válassza a Szerepkör alapú vagy a szolgáltatás alapú telepítést. Következő:

Szerver kiválasztása - válassza ki szerverünket. Kattintson a Következő kiszolgálói szerepkörök lehetőségre – ha szükséges, válassza ki a szerepköröket, válassza ki a szerepkör-szolgáltatásokat, majd kattintson a Tovább gombra az összetevők kiválasztásához. Az eljárás során a Szerepkörök és szolgáltatások hozzáadása varázsló automatikusan tájékoztatja Önt a célkiszolgálón olyan ütközésekről, amelyek megakadályozhatják a kiválasztott szerepkörök vagy szolgáltatások telepítését vagy normál működését. A rendszer kéri a kiválasztott szerepkörök vagy szolgáltatások által igényelt szerepkörök, szerepkör-szolgáltatások és szolgáltatások hozzáadását is.

Szerepkörök telepítése a PowerShell segítségével

A Windows PowerShell megnyitása Írja be a Get-WindowsFeature parancsot a helyi kiszolgálón elérhető és telepített szerepkörök és szolgáltatások listájának megtekintéséhez. A parancsmag kimenete tartalmazza a telepített és a telepítésre elérhető szerepkörök és szolgáltatások parancsneveit.

A szintaxis megtekintéséhez írja be a Get-Help Install-WindowsFeature parancsot megengedett paraméterek Install-WindowsFeature (MAN) parancsmag.

Írja be a következő parancsot (a -Restart újraindítja a kiszolgálót, ha a szerepkör telepítése újraindítást igényel).

Install-WindowsFeature-Name -Újrakezd

A szerepek és szerepszolgáltatások leírása

Az alábbiakban ismertetjük az összes szerepkört és szerepkör-szolgáltatást. Nézzük meg a gyakorlatunkban leggyakrabban előforduló webkiszolgálói szerepkör és távoli asztali szolgáltatások speciális beállításait.

Az IIS részletes leírása

Általános HTTP-szolgáltatások – Alapvető HTTP-összetevők
- Alapértelmezett dokumentum – lehetővé teszi a webhely indexoldalának beállítását.
- Címtárböngészés – Lehetővé teszi a felhasználók számára, hogy megtekintsék egy webszerveren lévő címtár tartalmát. A Címtárböngészés használatával automatikusan létrehozhat egy listát a könyvtárban lévő összes könyvtárról és fájlról, ha a felhasználók nem adnak meg fájlt az URL-ben, és az indexoldal le van tiltva vagy nincs konfigurálva
- HTTP-hibák – lehetővé teszi a böngészőben az ügyfeleknek visszaküldött hibaüzenetek testreszabását.
- Statikus tartalom – lehetővé teszi statikus tartalom, például képek vagy html-fájlok közzétételét.
- HTTP átirányítás – Támogatja a felhasználói kérések átirányítását.
- A WebDAV Publishing lehetővé teszi a fájlok közzétételét webszerverről a HTTP protokoll használatával.
Egészségügyi és diagnosztikai szolgáltatások – Diagnosztikai összetevők
- A HTTP naplózás egy adott szerver webhelytevékenységének naplózását biztosítja.
- Az Egyéni naplózás támogatja a "hagyományos" naplóktól eltérő egyéni naplók létrehozását.
- A Logging Tools keretrendszert biztosít a webszerver-naplók kezeléséhez és a gyakori naplózási feladatok automatizálásához.
- Az ODBC naplózás olyan keretrendszert biztosít, amely támogatja a webszerver-tevékenységek naplózását egy ODBC-kompatibilis adatbázisba.
- A Request Monitor keretet biztosít a webalkalmazások állapotának figyeléséhez azáltal, hogy információkat gyűjt a HTTP-kérésekről egy IIS-munkafolyamatban.
- A nyomkövetés keretet biztosít a webalkalmazások diagnosztizálásához és hibaelhárításához. A sikertelen kéréskövetés használatával nyomon követheti a nehezen megtalálható eseményeket, például a gyenge teljesítményt vagy a hitelesítési hibákat.
Teljesítménykomponensek a webszerver teljesítményének növelésére.
- A statikus tartalomtömörítés keretrendszert biztosít a statikus tartalom HTTP-tömörítésének konfigurálásához
- A Dynamic Content Compression keretrendszert biztosít a dinamikus tartalom HTTP-tömörítésének konfigurálásához.
Biztonsági összetevők
- A kérésszűrés lehetővé teszi az összes bejövő kérés rögzítését és a rendszergazda által beállított szabályok alapján történő szűrését.
- Az alapszintű hitelesítés lehetővé teszi további jogosultságok beállítását
- A központosított SSL-tanúsítvány-támogatás egy olyan szolgáltatás, amely lehetővé teszi a tanúsítványok központi helyen, például fájlmegosztáson történő tárolását.
- A Client Certificate Mapping Authentication ügyféltanúsítványokat használ a felhasználók hitelesítésére.
- A Digest Authentication úgy működik, hogy jelszókivonatot küld egy Windows tartományvezérlőnek a felhasználók hitelesítése érdekében. Ha az alapvető hitelesítésnél nagyobb biztonságra van szüksége, fontolja meg a Digest hitelesítés használatát
- Az IIS Client Certificate Mapping Authentication ügyféltanúsítványokat használ a felhasználók hitelesítésére. Az ügyféltanúsítvány egy megbízható forrásból származó digitális azonosító.
- Az IP- és tartománykorlátozások lehetővé teszik a hozzáférés engedélyezését/megtagadását a kért IP-cím vagy tartománynév alapján.
- Az URL hitelesítés lehetővé teszi olyan szabályok létrehozását, amelyek korlátozzák a webtartalomhoz való hozzáférést.
- Windows-hitelesítés Ez a hitelesítési séma lehetővé teszi a Windows tartományi rendszergazdái számára, hogy kihasználják a tartományi infrastruktúra előnyeit a felhasználók hitelesítésére.
Alkalmazásfejlesztési funkciók
FTP szerver
- FTP szolgáltatás Lehetővé teszi az FTP közzétételt a webszerveren.
- FTP-bővíthetőség Lehetővé teszi az FTP-funkciók támogatását, amelyek kiterjesztik a funkcionalitást
felügyeleti eszközök
- Az IIS Management Console telepíti az IIS Managert, amely lehetővé teszi a webszerver grafikus felhasználói felületen keresztüli kezelését
- Az IIS 6.0 felügyeleti kompatibilitás továbbfejlesztett kompatibilitást biztosít az Admin Base Object (ABO) és a Directory Service Interface (ADSI) Active Directory API-t használó alkalmazások és parancsfájlok számára. Ez lehetővé teszi a meglévő IIS 6.0 szkriptek használatát az IIS 8.0 webszerver számára
- Az IIS-kezelési parancsfájlok és eszközök biztosítják az infrastruktúrát az IIS-webkiszolgáló programozott kezeléséhez, a parancssor ablakában lévő parancsok használatával vagy parancsfájlok futtatásával.
- A Kezelőszolgáltatás biztosítja az infrastruktúrát a felhasználói felület, az IIS Manager testreszabásához.

Az RDS részletes leírása

Remote Desktop Connection Broker – Az asztali és virtuális asztali munkamenetek alapján biztosítja az ügyféleszköz újracsatlakozását a programokhoz.
Remote Desktop Gateway – Lehetővé teszi a jogosult felhasználók számára, hogy virtuális asztalokhoz, RemoteApp-programokhoz és munkamenet-alapú asztali számítógépekhez kapcsolódjanak vállalati hálózaton vagy az interneten keresztül.
Távoli asztali licencelés – RDP-licenckezelő eszköz
Remote Desktop Session Host – Tartalmaz egy kiszolgálót a RemoteApp programok vagy egy asztali munkamenet hosztolására.
Remote Desktop Virtualization Host – lehetővé teszi az RDP konfigurálását a virtuális gépeken
Remote Desktop WebAccess – Lehetővé teszi a felhasználók számára, hogy a Start menü vagy a webböngésző segítségével csatlakozzanak az asztali erőforrásokhoz.

Fontolja meg egy terminállicenc-kiszolgáló telepítését és konfigurálását. A fentiek leírják a szerepkörök telepítését, az RDS telepítése nem különbözik más szerepkörök telepítésétől, a Role Servicesben ki kell választanunk a Remote Desktop Licensing és a Remote Desktop Session Host lehetőséget. A telepítés után a Terminálszolgáltatások elem megjelenik a Kiszolgálókezelő-eszközökben. A Terminal Services RD Licensing Diagnoserben két elem található, ez egy eszköz a távoli asztali licencelés működésének diagnosztizálására, és a Remote Desktop Licensing Manager, ez egy licenckezelő eszköz.

Futtassa az RD Licensing Diagnoser programot

Itt láthatjuk, hogy még nincsenek elérhető licencek, mert a licencelési mód nincs beállítva az RD Session Host szerverhez. A licenckiszolgálót a helyi csoportházirendek határozzák meg. A szerkesztő elindításához futtassa a gpedit.msc parancsot. Megnyílik a Helyi csoportházirend-szerkesztő. A bal oldali fában bontsa ki a lapokat:

Számítógép konfigurációja
adminisztratív sablonok
Windows-összetevők
Távoli asztali szolgáltatások
Távoli asztali munkamenetgazda
"Licensing" (licenc)

Nyissa meg a paramétereket Használja a megadott távoli asztali licenckiszolgálókat

A házirend-beállítások szerkesztőablakban engedélyezze a licenckiszolgálót (Engedélyezve). Ezután meg kell határoznia egy licenckiszolgálót a távoli asztali szolgáltatásokhoz. Az én példámban a licencszerver ugyanott található fizikai szerver. Adja meg a licenckiszolgáló hálózati nevét vagy IP-címét, majd kattintson az OK gombra. Ha a kiszolgáló neve, a licencszerver a jövőben megváltozik, akkor ugyanabban a részben meg kell változtatnia.

Ezt követően az RD Licensing Diagnoser programban láthatja, hogy a terminállicenc-kiszolgáló konfigurálva van, de nincs engedélyezve. Az engedélyezéshez futtassa a Távoli asztali licenckezelőt

Válassza ki a licenckiszolgálót, amelynek állapota Nincs aktiválva. Az aktiváláshoz kattintson rá a jobb gombbal, és válassza a Szerver aktiválása lehetőséget. Elindul a Kiszolgálóaktiválás varázsló. A Csatlakozási mód lapon válassza az Automatikus csatlakozás lehetőséget. Ezután töltse ki a szervezetre vonatkozó információkat, ezután aktiválódik a licencszerver.

Active Directory tanúsítványszolgáltatások

Az AD CS konfigurálható szolgáltatásokat biztosít a nyilvános kulcsú technológiát használó szoftverbiztonsági rendszerekben használt digitális tanúsítványok kiadásához és kezeléséhez. Az AD CS által biztosított digitális tanúsítványok elektronikus dokumentumok és üzenetek titkosítására és digitális aláírására használhatók digitális tanúsítványok használható számítógép-, felhasználói- és eszközfiókok hitelesítésére a hálózaton. A digitális tanúsítványok a következőkre szolgálnak:

adatvédelem titkosítás révén;
integritás digitális aláírásokon keresztül;
hitelesítés a tanúsítványkulcsok számítógép-, felhasználói és eszközfiókokhoz való kapcsolásával a hálózaton.

Az AD CS a biztonság javítására használható, ha egy felhasználó, eszköz vagy szolgáltatás azonosságát a megfelelő privát kulcshoz köti. Az AD CS által támogatott felhasználások közé tartoznak a biztonságos, többcélú Internet Mail Standard Extensions (S/MIME) védettek vezetéknélküli hálózat, virtuális magánhálózatok (VPN), IPsec, titkosító fájlrendszer (EFS), intelligens kártyás bejelentkezés, adatátviteli biztonság és szállítási rétegbiztonság (SSL/TLS), valamint digitális aláírások.

Active Directory tartományi szolgáltatások

Az Active Directory Domain Services (AD DS) kiszolgálói szerepkör használatával méretezhető, biztonságos és felügyelhető infrastruktúrát hozhat létre a felhasználók és erőforrások kezelésére; címtár-kompatibilis alkalmazásokat is biztosíthat, mint például a Microsoft Exchange Server. Az Active Directory Domain Services egy elosztott adatbázist biztosít, amely információkat tárol a következőről: hálózati erőforrásokés címtár-kompatibilis alkalmazásadatokat, és kezelheti ezeket az információkat. Az AD DS-t futtató kiszolgálót tartományvezérlőnek nevezik. A rendszergazdák az AD DS segítségével a hálózati elemeket, például a felhasználókat, számítógépeket és egyéb eszközöket hierarchikus beágyazott struktúrákba rendezhetik. A hierarchikus beágyazott struktúra tartalmazza az Active Directory erdőt, az erdő tartományait és az egyes tartományok szervezeti egységeit. A biztonsági funkciók be vannak építve az AD DS-be a címtárban található erőforrásokhoz való hitelesítés és hozzáférés-szabályozás formájában. Az egyszeri bejelentkezés révén a rendszergazdák a hálózaton keresztül kezelhetik a címtárinformációkat és -szervezést. A felhatalmazott hálózati felhasználók a hálózati egyszeri bejelentkezést is használhatják a hálózaton bárhol található erőforrásokhoz. Az Active Directory tartományi szolgáltatások a következő további szolgáltatásokat nyújtják.

A szabályok halmaza egy séma, amely meghatározza a könyvtárban található objektumok és attribútumok osztályait, az objektumok példányaira vonatkozó korlátozásokat és korlátokat, valamint nevük formátumát.
Globális katalógus, amely információkat tartalmaz a katalógus minden egyes objektumáról. A felhasználók és a rendszergazdák a globális katalógust használhatják a katalógusadatok keresésére, függetlenül attól, hogy a katalógus melyik tartománya tartalmazza ténylegesen a keresett adatokat.
Lekérdezési és indexelési mechanizmus, amelyen keresztül az objektumok és tulajdonságaik közzétehetők és megtalálhatók hálózati felhasználókés alkalmazások.
Replikációs szolgáltatás, amely a címtáradatokat hálózaton keresztül osztja el. A tartomány összes írható tartományvezérlője részt vesz a replikációban, és tartalmazza a tartomány összes címtáradatának teljes másolatát. A címtáradatok minden módosítása replikálódik a tartományban az összes tartományvezérlőre.
Műveleti főszerepek (más néven rugalmas egyetlen főműveletek vagy FSMO-k). A műveletek mestereként működő tartományvezérlőket speciális feladatok elvégzésére tervezték az adatok konzisztenciájának biztosítása és az ütköző címtárbejegyzések elkerülése érdekében.

Active Directory összevonási szolgáltatások

Az AD FS egyszerűsített és biztonságos identitás-összevonási és egyszeri bejelentkezési (SSO) webszolgáltatásokat biztosít azoknak a végfelhasználóknak, akiknek hozzá kell férniük az alkalmazásokhoz egy AD FS-sel védett vállalatban, az összevonási partnerszervezetekben vagy a felhőben. A Windows Server AD FS tartalmaz egy szerepkör-szolgáltatás Az összevonási szolgáltatás identitásszolgáltatóként működik (hitelesíti a felhasználókat, hogy biztonsági tokeneket adjanak az AD FS-ben megbízó alkalmazásokhoz) vagy összevonási szolgáltatóként (más identitásszolgáltatók jogkivonatait alkalmazza, majd biztonsági tokeneket biztosít az AD FS-ben megbízó alkalmazások számára).

Active Directory Lightweight címtárszolgáltatások

Az Active Directory Lightweight Directory Services (AD LDS) egy LDAP protokoll, amely rugalmas támogatást nyújt a címtáralkalmazásokhoz az Active Directory tartományi szolgáltatások függőségei és tartományspecifikus korlátozásai nélkül. Az AD LDS futhat tagi vagy önálló szervereken. Az AD LDS több példányát is futtathatja egymástól függetlenül kezelt sémákkal ugyanazon a kiszolgálón. Az AD LDS szolgáltatási szerepkörrel címtárszolgáltatásokat nyújthat a címtár-kompatibilis alkalmazásoknak anélkül, hogy tartományi és erdőszolgáltatási adatokat használna, és egyetlen erdőszintű séma nélkül.

Active Directory jogkezelési szolgáltatások

Az AD RMS segítségével kiterjesztheti szervezete biztonsági stratégiáját azáltal, hogy a dokumentumokat az Information Rights Management (IRM) használatával védi. Az AD RMS lehetővé teszi a felhasználóknak és a rendszergazdáknak, hogy hozzáférési engedélyeket rendeljenek dokumentumokhoz, munkafüzetekhez és prezentációkhoz az IRM-házirendek segítségével. Ez lehetővé teszi, hogy megvédje a bizalmas információkat az illetéktelen felhasználók általi nyomtatástól, továbbítástól vagy másolástól. Ha egy fájl engedélyeit az IRM korlátozza, a hozzáférési és használati korlátozások az információ helyétől függetlenül érvényesek, mivel a fájl engedélye magában a dokumentumfájlban tárolódik. Az AD RMS-sel és az IRM-mel az egyes felhasználók saját preferenciáikat alkalmazhatják a személyes és bizalmas információk továbbítására vonatkozóan. Segítenek továbbá egy szervezetnek érvényesíteni a vállalati szabályzatokat az érzékeny és személyes adatok felhasználásának és terjesztésének ellenőrzésére. Az AD RMS által támogatott IRM-megoldások a következő képességek biztosítására szolgálnak.

Állandó használati irányelvek, amelyek az információkkal együtt maradnak, akár áthelyezik, küldik vagy továbbítják.
Egy további adatvédelmi réteg az érzékeny adatok – például jelentések, termékleírások, ügyfélinformációk és e-mail üzenetek – védelme érdekében, nehogy szándékosan vagy véletlenül illetéktelen kezekbe kerüljenek.
Akadályozza meg, hogy a jogosult címzettek jogosulatlan küldést, másolást, szerkesztést, nyomtatást, faxolást vagy beillesztést küldjenek a korlátozott tartalmaknak.
A Microsoft Windows NYOMTATÁSI KÉPERNYŐ funkciójával akadályozza meg a korlátozott tartalom másolását.
A fájl lejáratának támogatása, amely megakadályozza, hogy a dokumentum tartalma meghatározott idő elteltével megtekinthető legyen.
Olyan vállalati szabályzatok végrehajtása, amelyek szabályozzák a tartalom szervezeten belüli használatát és terjesztését

Alkalmazásszerver

Az Application Server integrált környezetet biztosít az egyéni szerver alapú üzleti alkalmazások telepítéséhez és futtatásához.

DHCP szerver

A DHCP egy kliens-szerver technológia, amely lehetővé teszi a DHCP-kiszolgálók számára IP-címek kiosztását vagy bérbeadását számítógépekhez és más eszközökhöz, amelyek DHCP-kliensek. A DHCP-kiszolgálók hálózaton történő telepítése automatikusan biztosítja a kliensszámítógépek és más hálózati eszközök számára az IPv4 és IPv6 alapján érvényes IP-címeket. A Windows Server DHCP-kiszolgáló szolgáltatása támogatja a házirend-alapú hozzárendeléseket és a DHCP-feladatátvételt.

DNS szerver

A DNS-szolgáltatás egy hierarchikus elosztott adatbázis, amely DNS-tartománynevek hozzárendelését tartalmazza különböző típusú adatokhoz, például IP-címekhez. A DNS-szolgáltatás lehetővé teszi olyan barátságos nevek használatát, mint például a www.microsoft.com a számítógépek és egyéb erőforrások megtalálásában a TCP/IP-alapú hálózatokon. A Windows Server DNS szolgáltatása továbbfejlesztett támogatást nyújt a DNS biztonsági modulokhoz (DNSSEC), beleértve a hálózati regisztrációt és az automatikus beállítások kezelését.

FAX szerver

A Faxszerver faxokat küld és fogad, és lehetővé teszi a faxerőforrások, például feladatok, beállítások, jelentések és faxeszközök kezelését a faxkiszolgálón.

Fájl- és tárolási szolgáltatások

A rendszergazdák a Fájl- és tárolási szolgáltatások szerepkörrel több fájlkiszolgálót és azok tárolóit állíthatják be, és kezelhetik ezeket a kiszolgálókat a Kiszolgálókezelő vagy a Windows PowerShell segítségével. Néhány speciális alkalmazás a következő funkciókat tartalmazza.

munkamappák. Használata lehetővé teszi a felhasználók számára, hogy munkahelyi fájlokat tároljanak és hozzáférjenek a vállalati számítógépeken kívüli személyi számítógépeken és eszközökön. A felhasználók kényelmes helyen tárolhatják a munkafájlokat, és bárhonnan hozzáférhetnek hozzájuk. A szervezetek úgy szabályozzák a vállalati adatokat, hogy központilag kezelt fájlszervereken tárolják a fájlokat, és opcionálisan beállítják a felhasználói eszközházirendeket (például titkosítási és képernyőzár jelszavakat).
Adatduplikáció. Használatával csökkentheti a fájlok tárolásához szükséges lemezterületet, így pénzt takaríthat meg a tárhelyen.
iSCSI célszerver. Központosított, szoftver- és eszközfüggetlen iSCSI-lemez-alrendszerek létrehozására használható tárolóhálózatokban (SAN).
Lemezterületek. Használja a magas rendelkezésre állású, rugalmas és méretezhető tárhely üzembe helyezéséhez költséghatékony, iparági szabványos meghajtókkal.
Szerverkezelő. Használ távirányító több fájlkiszolgáló egy ablakból.
Windows PowerShell. Használja a legtöbb fájlszerver-adminisztrációs feladat kezelésének automatizálására.

Hyper-V

A Hyper-V szerepkör lehetővé teszi virtualizált számítási környezet létrehozását és kezelését a Windows Serverbe épített virtualizációs technológia segítségével. A Hyper-V szerepkör telepítése telepíti az előfeltételeket és az opcionális felügyeleti eszközöket. A szükséges összetevők közé tartozik a Windows hypervisor, a virtualizációkezelő szolgáltatás, Hyper-V gépek, WMI virtualizációs szolgáltató és virtualizációs összetevők, például VMbus, Virtualization Service Provider (VSP) és Virtual Infrastructure Driver (VID).

Hálózati házirend és hozzáférési szolgáltatások

A Network Policy and Access Services a következő hálózati csatlakozási megoldásokat kínálja:

A Hálózati hozzáférés-védelem az ügyfélállapot-házirendek létrehozására, érvényesítésére és javítására szolgáló technológia. A hálózati hozzáférés védelmével a rendszergazdák beállíthatnak és automatikusan kényszeríthetnek olyan állapotházirendeket, amelyek tartalmazzák a szoftverre, a biztonsági frissítésekre és egyéb beállításokra vonatkozó követelményeket. Azon ügyfélszámítógépeken, amelyek nem felelnek meg az állapotszabályzatnak, korlátozhatja a hálózathoz való hozzáférést mindaddig, amíg konfigurációjukat frissítik, hogy megfeleljenek a házirend követelményeinek.
Ha a 802.1X-kompatibilis vezeték nélküli hozzáférési pontokat telepíti, a Network Policy Server (NPS) segítségével olyan tanúsítványalapú hitelesítési módszereket telepíthet, amelyek biztonságosabbak, mint a jelszóalapú hitelesítés. A 802.1X-kompatibilis hardver telepítése egy NPS-kiszolgálóval lehetővé teszi az intranet felhasználók hitelesítését, mielőtt csatlakozhatnának a hálózathoz, vagy IP-címet kapnának egy DHCP-kiszolgálótól.
Ahelyett, hogy minden hálózati hozzáférési kiszolgálón konfigurálna egy hálózati hozzáférési szabályzatot, központilag létrehozhat minden olyan házirendet, amely meghatározza a hálózati csatlakozási kérelmek minden aspektusát (ki csatlakozhat, ha a kapcsolat engedélyezett, a hálózathoz való csatlakozáshoz használandó biztonsági szint ).

Nyomtatási és dokumentumszolgáltatások

A Print and Document Services lehetővé teszi a nyomtatószerver és a hálózati nyomtató feladatok központosítását. Ez a szerepkör azt is lehetővé teszi, hogy beolvasott dokumentumokat fogadjon a hálózati szkennerekről, és dokumentumokat tölthessen fel hálózati megosztásokra – Windows SharePoint Services webhelyre vagy email.

távoli hozzáférés

A Remote Access Server szerepkör a következő hálózati hozzáférési technológiák logikai csoportja.

Közvetlen hozzáférés
Útválasztás és távoli hozzáférés
Webalkalmazás-proxy

Ezek a technológiák szerepszolgáltatások távelérési kiszolgáló szerepkör. A Remote Access Server szerepkör telepítésekor a Szerepkörök és szolgáltatások hozzáadása varázsló futtatásával telepíthet egy vagy több szerepkör-szolgáltatást.

A Windows Server rendszeren a távelérési kiszolgáló szerepkör lehetővé teszi a DirectAccess és VPN központi adminisztrálását, konfigurálását és figyelését az RRAS távelérési szolgáltatásokkal. A DirectAccess és az RRAS ugyanazon az Edge Serveren telepíthető, és ezen keresztül kezelhető Windows parancsok PowerShell és távelérési felügyeleti konzol (MMC).

Távoli asztali szolgáltatások

A Remote Desktop Services felgyorsítja és kibővíti az asztali számítógépek és alkalmazások telepítését bármely eszközön, hatékonyabbá téve a távoli dolgozót, miközben megvédi a kritikus szellemi tulajdont és egyszerűsíti a megfelelőséget. A Remote Desktop Services magában foglalja a Virtual Desktop Infrastructure-t (VDI), a munkamenet-alapú asztali számítógépeket és az alkalmazásokat, így a felhasználók bárhonnan dolgozhatnak.

Kötetaktiválási szolgáltatások

A Volume License Activation Services egy olyan kiszolgálói szerepkör a Windows Server rendszerben, amely a Windows Server 2012-től kezdve automatizálja és leegyszerűsíti a Microsoft-szoftverek mennyiségi licenceinek kiadását és kezelését különféle forgatókönyvekben és környezetekben. A mennyiségi licencaktiválási szolgáltatásokkal együtt telepítheti és konfigurálhatja a kulcskezelési szolgáltatást (KMS) és az Active Directory aktiválását.

Webszerver (IIS)

A Windows Server webkiszolgálói (IIS) szerepköre platformot biztosít webhelyek, szolgáltatások és alkalmazások tárolására. A webszerver használata információkhoz való hozzáférést biztosít a felhasználók számára az interneten, az intraneten és az extraneten. A rendszergazdák a webszerver (IIS) szerepkör használatával több webhelyet, webalkalmazást és FTP-helyet állíthatnak be és kezelhetnek. A különleges jellemzők a következők.

Használja az Internet Information Services (IIS) Managert az IIS-összetevők konfigurálásához és a webhelyek adminisztrálásához.
Az FTP protokoll használata lehetővé teszi a webhelytulajdonosok számára a fájlok feltöltését és letöltését.
Webhely-izoláció használata annak megakadályozására, hogy a szerveren lévő webhelyek hatással legyenek másokra.
Különféle technológiákkal fejlesztett webalkalmazások testreszabása, mint például a Classic ASP, az ASP.NET és a PHP.
A Windows PowerShell segítségével automatikusan kezelheti a legtöbb webszerver-felügyeleti feladatot.
Konszolidáljon több webszervert egy kiszolgálófarmba, amelyet az IIS segítségével lehet felügyelni.

Windows-telepítési szolgáltatások

A Windows Deployment Services lehetővé teszi a Windows operációs rendszerek hálózaton keresztüli üzembe helyezését, ami azt jelenti, hogy nem kell minden operációs rendszert közvetlenül CD-ről vagy DVD-ről telepítenie.

Windows Server Essentials tapasztalat

Ez a szerepkör a következő feladatok elvégzését teszi lehetővé:

a szerver és a kliens adatok védelme a szerver és a hálózaton lévő összes kliens számítógép biztonsági mentésével;
kezelheti a felhasználókat és a felhasználói csoportokat egy egyszerűsített szerver-irányítópulton keresztül. Ezenkívül a Windows Azure Active Directory*-val való integráció lehetővé teszi a felhasználók számára, hogy tartományi hitelesítési adataik segítségével könnyen hozzáférjenek az online Microsoft Online szolgáltatásokhoz (például Office 365, Exchange Online és SharePoint Online);
központi helyen tárolja a vállalati adatokat;
integrálja a kiszolgálót a Microsoft Online Services szolgáltatással (például Office 365, Exchange Online, SharePoint Online és Windows Intune):
mindenütt jelenlévő hozzáférési funkciók használata a szerveren (például távoli webelérés és virtuális magánhálózatok) a szerver, a hálózati számítógépek és a rendkívül biztonságos távoli helyekről származó adatok eléréséhez;
elérheti az adatokat bárhonnan és bármilyen eszközről a szervezet saját internetes portáljával (távoli webelérésen keresztül);
kezelni mobil eszközök Azok, amelyek az irányítópultról az Active Sync protokoll használatával érik el szervezete e-mailjeit az Office 365-tel.
figyeli a hálózat állapotát, és testreszabható állapotjelentéseket kap; jelentések igény szerint generálhatók, személyre szabhatók és e-mailben elküldhetők meghatározott címzetteknek.

Windows Server Update Services

A WSUS-kiszolgáló biztosítja azokat az összetevőket, amelyekre a rendszergazdáknak szükségük van a frissítések kezeléséhez és terjesztéséhez a felügyeleti konzolon keresztül. Ezenkívül a WSUS-kiszolgáló a szervezet más WSUS-kiszolgálóinak frissítéseinek forrása is lehet. A WSUS implementálásakor a hálózaton legalább egy WSUS-kiszolgálónak csatlakoznia kell a Microsoft Update szolgáltatáshoz, hogy információkat kapjon az elérhető frissítésekről. A hálózat biztonságától és konfigurációjától függően a rendszergazda meghatározhatja, hogy hány másik kiszolgáló csatlakozzon közvetlenül a Microsoft Update szolgáltatáshoz.

A Windows telepítésekor a legtöbb nem alapvető alrendszer nincs aktiválva vagy telepítve. Ez biztonsági okokból történik. Mivel a rendszer alapértelmezés szerint biztonságos, a rendszergazdák egy olyan rendszer megtervezésére összpontosíthatnak, amely azt csinálja, amit csinál, és semmi többre. A kívánt szolgáltatások engedélyezése érdekében a Windows felkéri a kiszolgálói szerepkör kiválasztására.

Szerepek

Meghatározzák a számítógép használatának fő funkcióját, célját vagy rendeltetését. Kijelölhet egy számítógépet egy olyan szerep betöltésére, amelyet gyakran használnak a vállalatban, vagy több szerepet is betölthet, ha minden szerepet csak alkalmanként használnak.
A szerepkörök révén a felhasználók a szervezet egészében hozzáférhetnek más számítógépek által kezelt erőforrásokhoz, például webhelyekhez, nyomtatókhoz vagy különböző számítógépeken tárolt fájlokhoz.
Általában saját adatbázisaik vannak, amelyek sorba állítják a felhasználói vagy számítógépes kéréseket, vagy információkat rögzítenek a szerepkörhöz társított hálózati felhasználókról és számítógépekről. Az Active Directory tartományi szolgáltatások például tartalmaz egy adatbázist a hálózaton lévő összes számítógép nevének és hierarchikus kapcsolatainak tárolására.
A megfelelő telepítés és konfigurálás után a szerepek automatikusan működnek. Ez lehetővé teszi, hogy a számítógépek, amelyekre telepítve vannak, korlátozott felhasználói interakció mellett hajtsanak végre hozzárendelt feladatokat.

Szerepköri szolgáltatások

A szerepszolgáltatások olyan programok, amelyek egy szerepkör funkcionalitását biztosítják. Egy szerepkör telepítésekor kiválaszthatja, hogy mely szolgáltatásokat nyújtson a vállalat többi felhasználójának és számítógépének. Egyes szerepkörök, például a DNS-kiszolgáló, csak egy funkciót látnak el, ezért nincsenek szerepszolgáltatások. Más szerepkörök, például a Remote Desktop Services, számos szolgáltatással rendelkeznek, amelyeket a vállalat távoli hozzáférési igényei alapján telepíthet. A szerepkört szorosan kapcsolódó, egymást kiegészítő szerepszolgáltatások gyűjteményeként lehet felfogni. A legtöbb esetben egy szerepkör telepítése egy vagy több szolgáltatás telepítését jelenti.

Alkatrészek

Ha a Windows Server Server Core módban fut, a következő kiszolgálói szerepkörök támogatottak:

Active Directory tanúsítványszolgáltatások;
Active Directory tartományi szolgáltatások;
DHCP szerver
DNS szerver;
fájlszolgáltatások (beleértve a fájlszerver erőforrás-kezelőjét);
Active Directory könnyű címtárszolgáltatások;
Hyper-V
Nyomtatási és dokumentumszolgáltatások;
streaming média szolgáltatások;
webszerver (beleértve az ASP.NET egy részhalmazát);
Windows Server Update Server;
Active Directory jogkezelő szerver;
Útválasztási és távelérési kiszolgáló és a következő alárendelt szerepkörök:
- Remote Desktop Connection Broker;
- engedélyezés;
- virtualizáció.

Ha a Windows Server Server Core módban fut, a következő kiszolgálófunkciók támogatottak:

Microsoft .NET-keretrendszer 3.5;
Microsoft .NET-keretrendszer 4.5;
Windows PowerShell;
Háttérben működő intelligens átviteli szolgáltatás (BITS);
BitLocker meghajtótitkosítás;
BitLocker hálózati feloldás;
BranchCache
adatközponti híd;
Továbbfejlesztett tárolás;
feladatátvételi fürtözés;
Többutas I/O;
hálózati terheléselosztás;
PNRP protokoll;
qWave;
távoli differenciáltömörítés;
egyszerű TCP/IP szolgáltatások;
RPC HTTP-proxyn keresztül;
SMTP szerver;
SNMP szolgáltatás;
Telnet kliens;
telnet szerver;
TFTP kliens;
Windows belső adatbázis;
Windows PowerShell Web Access;
Windows aktiválási szolgáltatás;
szabványos Windows-tárhelykezelés;
IIS WinRM kiterjesztés;
WINS szerver;
WoW64 támogatás.

Szerver szerepkörök telepítése a Kiszolgálókezelő segítségével

A hozzáadáshoz nyissa meg a Kiszolgálókezelőt, és a Kezelés menüben kattintson a Szerepkörök és szolgáltatások hozzáadása elemre:

Megnyílik a Szerepkörök és szolgáltatások hozzáadása varázsló. Kattintson a Tovább gombra

Telepítés típusa, válassza a Szerepkör alapú vagy a szolgáltatás alapú telepítést. Következő:

Szerepkörök telepítése a PowerShell segítségével

Írja be a Get-Help Install-WindowsFeature parancsot az Install-WindowsFeature (MAN) parancsmag szintaxisának és érvényes paramétereinek megtekintéséhez.

Írja be a következő parancsot (a -Restart újraindítja a kiszolgálót, ha a szerepkör telepítése újraindítást igényel).

Install-WindowsFeature -Name -Restart

A szerepek és szerepszolgáltatások leírása

Az IIS részletes leírása

Általános HTTP-szolgáltatások – Alapvető HTTP-összetevők
- Alapértelmezett dokumentum – lehetővé teszi a webhely indexoldalának beállítását.
- Címtárböngészés – Lehetővé teszi a felhasználók számára, hogy megtekintsék egy webszerveren lévő címtár tartalmát. A Címtárböngészés használatával automatikusan létrehozhat egy listát a könyvtárban lévő összes könyvtárról és fájlról, ha a felhasználók nem adnak meg fájlt az URL-ben, és az indexoldal le van tiltva vagy nincs konfigurálva
- HTTP-hibák – lehetővé teszi a böngészőben az ügyfeleknek visszaküldött hibaüzenetek testreszabását.
- Statikus tartalom – lehetővé teszi statikus tartalom, például képek vagy html-fájlok közzétételét.
- HTTP átirányítás – Támogatja a felhasználói kérések átirányítását.
- A WebDAV Publishing lehetővé teszi a fájlok közzétételét webszerverről a HTTP protokoll használatával.
Egészségügyi és diagnosztikai szolgáltatások – Diagnosztikai összetevők
- A HTTP naplózás egy adott szerver webhelytevékenységének naplózását biztosítja.
- Az Egyéni naplózás támogatja a "hagyományos" naplóktól eltérő egyéni naplók létrehozását.
- A Logging Tools keretrendszert biztosít a webszerver-naplók kezeléséhez és a gyakori naplózási feladatok automatizálásához.
- Az ODBC naplózás olyan keretrendszert biztosít, amely támogatja a webszerver-tevékenységek naplózását egy ODBC-kompatibilis adatbázisba.
- A Request Monitor keretet biztosít a webalkalmazások állapotának figyeléséhez azáltal, hogy információkat gyűjt a HTTP-kérésekről egy IIS-munkafolyamatban.
- A nyomkövetés keretet biztosít a webalkalmazások diagnosztizálásához és hibaelhárításához. A sikertelen kéréskövetés használatával nyomon követheti a nehezen megtalálható eseményeket, például a gyenge teljesítményt vagy a hitelesítési hibákat.
Teljesítménykomponensek a webszerver teljesítményének növelésére.
- A statikus tartalomtömörítés keretrendszert biztosít a statikus tartalom HTTP-tömörítésének konfigurálásához
- A Dynamic Content Compression keretrendszert biztosít a dinamikus tartalom HTTP-tömörítésének konfigurálásához.
Biztonsági összetevők
- A kérésszűrés lehetővé teszi az összes bejövő kérés rögzítését és a rendszergazda által beállított szabályok alapján történő szűrését.
- Az alapszintű hitelesítés lehetővé teszi további jogosultságok beállítását
- A központosított SSL-tanúsítvány-támogatás egy olyan szolgáltatás, amely lehetővé teszi a tanúsítványok központi helyen, például fájlmegosztáson történő tárolását.
- A Client Certificate Mapping Authentication ügyféltanúsítványokat használ a felhasználók hitelesítésére.
- A Digest Authentication úgy működik, hogy jelszókivonatot küld egy Windows tartományvezérlőnek a felhasználók hitelesítése érdekében. Ha az alapvető hitelesítésnél nagyobb biztonságra van szüksége, fontolja meg a Digest hitelesítés használatát
- Az IIS Client Certificate Mapping Authentication ügyféltanúsítványokat használ a felhasználók hitelesítésére. Az ügyféltanúsítvány egy megbízható forrásból származó digitális azonosító.
- Az IP- és tartománykorlátozások lehetővé teszik a hozzáférés engedélyezését/megtagadását a kért IP-cím vagy tartománynév alapján.
- Az URL hitelesítés lehetővé teszi olyan szabályok létrehozását, amelyek korlátozzák a webtartalomhoz való hozzáférést.
- Windows-hitelesítés Ez a hitelesítési séma lehetővé teszi a Windows tartományi rendszergazdái számára, hogy kihasználják a tartományi infrastruktúra előnyeit a felhasználók hitelesítésére.
Alkalmazásfejlesztési funkciók
FTP szerver
- FTP szolgáltatás Lehetővé teszi az FTP közzétételt a webszerveren.
- FTP-bővíthetőség Lehetővé teszi az FTP-funkciók támogatását, amelyek kiterjesztik a funkcionalitást
felügyeleti eszközök
- Az IIS Management Console telepíti az IIS Managert, amely lehetővé teszi a webszerver grafikus felhasználói felületen keresztüli kezelését
- Az IIS 6.0 felügyeleti kompatibilitás továbbfejlesztett kompatibilitást biztosít az Admin Base Object (ABO) és a Directory Service Interface (ADSI) Active Directory API-t használó alkalmazások és parancsfájlok számára. Ez lehetővé teszi a meglévő IIS 6.0 szkriptek használatát az IIS 8.0 webszerver számára
- Az IIS-kezelési parancsfájlok és eszközök biztosítják az infrastruktúrát az IIS-webkiszolgáló programozott kezeléséhez, a parancssor ablakában lévő parancsok használatával vagy parancsfájlok futtatásával.
- A Kezelőszolgáltatás biztosítja az infrastruktúrát a felhasználói felület, az IIS Manager testreszabásához.

Az RDS részletes leírása

Remote Desktop Connection Broker – Az asztali és virtuális asztali munkamenetek alapján biztosítja az ügyféleszköz újracsatlakozását a programokhoz.
Remote Desktop Gateway – Lehetővé teszi a jogosult felhasználók számára, hogy virtuális asztalokhoz, RemoteApp-programokhoz és munkamenet-alapú asztali számítógépekhez kapcsolódjanak vállalati hálózaton vagy az interneten keresztül.
Távoli asztali licencelés – RDP-licenckezelő eszköz
Remote Desktop Session Host – Tartalmaz egy kiszolgálót a RemoteApp programok vagy egy asztali munkamenet hosztolására.
Remote Desktop Virtualization Host – lehetővé teszi az RDP konfigurálását a virtuális gépeken
Remote Desktop WebAccess – Lehetővé teszi a felhasználók számára, hogy a Start menü vagy a webböngésző segítségével csatlakozzanak az asztali erőforrásokhoz.

Futtassa az RD Licensing Diagnoser programot

Számítógép konfigurációja
adminisztratív sablonok
Windows-összetevők
Távoli asztali szolgáltatások
Távoli asztali munkamenetgazda
"Licensing" (licenc)

Nyissa meg a paramétereket Használja a megadott távoli asztali licenckiszolgálókat

A házirend-beállítások szerkesztőablakban engedélyezze a licenckiszolgálót (Engedélyezve). Ezután meg kell határoznia egy licenckiszolgálót a távoli asztali szolgáltatásokhoz. Példámban a licenckiszolgáló ugyanazon a fizikai szerveren található. Adja meg a licenckiszolgáló hálózati nevét vagy IP-címét, majd kattintson az OK gombra. Ha a kiszolgáló neve, a licencszerver a jövőben megváltozik, akkor ugyanabban a részben meg kell változtatnia.

Active Directory tanúsítványszolgáltatások

Az AD CS konfigurálható szolgáltatásokat biztosít a nyilvános kulcsú technológiát használó szoftverbiztonsági rendszerekben használt digitális tanúsítványok kiadásához és kezeléséhez. Az AD CS által biztosított digitális tanúsítványok elektronikus dokumentumok és üzenetek titkosítására és digitális aláírására használhatók. Ezekkel a digitális tanúsítványokkal számítógép-, felhasználói- és eszközfiókok hitelesíthetők a hálózaton. A digitális tanúsítványok a következőkre szolgálnak:

adatvédelem titkosítás révén;
integritás digitális aláírásokon keresztül;
hitelesítés a tanúsítványkulcsok számítógép-, felhasználói és eszközfiókokhoz való kapcsolásával a hálózaton.

Az AD CS a biztonság javítására használható, ha egy felhasználó, eszköz vagy szolgáltatás azonosságát a megfelelő privát kulcshoz köti. Az AD CS által támogatott alkalmazások közé tartoznak a biztonságos többcélú Internet Mail Standard Extensions (S/MIME), biztonságos vezeték nélküli hálózatok, virtuális magánhálózatok (VPN), IPsec, titkosító fájlrendszer (EFS), intelligens kártya bejelentkezés, biztonsági és szállítási réteg biztonsági protokoll. (SSL/TLS) és digitális aláírások.

Active Directory tartományi szolgáltatások

Az Active Directory Domain Services (AD DS) kiszolgálói szerepkör használatával méretezhető, biztonságos és felügyelhető infrastruktúrát hozhat létre a felhasználók és erőforrások kezelésére; címtár-kompatibilis alkalmazásokat is biztosíthat, mint például a Microsoft Exchange Server. Az Active Directory Domain Services elosztott adatbázist biztosít, amely információkat tárol és kezel a hálózati erőforrásokról és a címtár-kompatibilis alkalmazásadatokról. Az AD DS-t futtató kiszolgálót tartományvezérlőnek nevezik. A rendszergazdák az AD DS segítségével a hálózati elemeket, például a felhasználókat, számítógépeket és egyéb eszközöket hierarchikus beágyazott struktúrákba rendezhetik. A hierarchikus beágyazott struktúra tartalmazza az Active Directory erdőt, az erdő tartományait és az egyes tartományok szervezeti egységeit. A biztonsági funkciók be vannak építve az AD DS-be a címtárban található erőforrásokhoz való hitelesítés és hozzáférés-szabályozás formájában. Az egyszeri bejelentkezés révén a rendszergazdák a hálózaton keresztül kezelhetik a címtárinformációkat és -szervezést. A felhatalmazott hálózati felhasználók a hálózati egyszeri bejelentkezést is használhatják a hálózaton bárhol található erőforrásokhoz. Az Active Directory tartományi szolgáltatások a következő további szolgáltatásokat nyújtják.

A szabályok halmaza egy séma, amely meghatározza a könyvtárban található objektumok és attribútumok osztályait, az objektumok példányaira vonatkozó korlátozásokat és korlátokat, valamint nevük formátumát.
Globális katalógus, amely információkat tartalmaz a katalógus minden egyes objektumáról. A felhasználók és a rendszergazdák a globális katalógust használhatják a katalógusadatok keresésére, függetlenül attól, hogy a katalógus melyik tartománya tartalmazza ténylegesen a keresett adatokat.
Lekérdezési és indexelési mechanizmus, amelyen keresztül az objektumokat és tulajdonságaikat közzétehetik és megtalálhatják a hálózati felhasználók és alkalmazások.
Replikációs szolgáltatás, amely a címtáradatokat hálózaton keresztül osztja el. A tartomány összes írható tartományvezérlője részt vesz a replikációban, és tartalmazza a tartomány összes címtáradatának teljes másolatát. A címtáradatok minden módosítása replikálódik a tartományban az összes tartományvezérlőre.
Műveleti főszerepek (más néven rugalmas egyetlen főműveletek vagy FSMO-k). A műveletek mestereként működő tartományvezérlőket speciális feladatok elvégzésére tervezték az adatok konzisztenciájának biztosítása és az ütköző címtárbejegyzések elkerülése érdekében.

Active Directory összevonási szolgáltatások

Active Directory Lightweight címtárszolgáltatások

Active Directory jogkezelési szolgáltatások

Állandó használati irányelvek, amelyek az információkkal együtt maradnak, akár áthelyezik, küldik vagy továbbítják.
Egy további adatvédelmi réteg az érzékeny adatok – például jelentések, termékleírások, ügyfélinformációk és e-mail üzenetek – védelme érdekében, nehogy szándékosan vagy véletlenül illetéktelen kezekbe kerüljenek.
Akadályozza meg, hogy a jogosult címzettek jogosulatlan küldést, másolást, szerkesztést, nyomtatást, faxolást vagy beillesztést küldjenek a korlátozott tartalmaknak.
A Microsoft Windows NYOMTATÁSI KÉPERNYŐ funkciójával akadályozza meg a korlátozott tartalom másolását.
A fájl lejáratának támogatása, amely megakadályozza, hogy a dokumentum tartalma meghatározott idő elteltével megtekinthető legyen.
Olyan vállalati szabályzatok végrehajtása, amelyek szabályozzák a tartalom szervezeten belüli használatát és terjesztését