Jepni një përshkrim të detajuar të politikës së serverit në lidhje. Puna me administratën dhe grupet e rrugëtimit

Përshëndetje. Nuk mund të regjistroni llogarinë tuaj?
shkruani në PM - vk.com/watsonshit
- Ne regjistrojmë llogaritë për të porositur.
- Ne ndihmojmë me fazat 1 dhe 2 të UCP.
- Shërbim i shpejtë dhe cilësor.
- Garancitë, rishikimet. Ne jemi përgjegjës për sigurinë.
- Serverë absolutisht të ndryshëm me regjistrim UCP.
Projekti i Bregut të Paqësorit - Projekti SW etj.

Nuk e gjetët përgjigjen e pyetjes suaj? Shkruani në komente dhe unë do t'ju jap përgjigjen.

) Për çfarë shërben OOC chat?
- 1) Ky është një bisedë që nuk ndikon në lojën.

2) Çfarë nënkuptohet me termin lojë me role?
- 2) Një lojë me role është një lloj loje në të cilën ju duhet të luani rolin që kam zgjedhur.

3) Nëse ndonjë situatë nuk është në favorin tuaj (vrasje / grabitje). Veprimet tuaja?
- 2) Unë do të vazhdoj të luaj pa marrë parasysh se çfarë.

2) Keni marrë para nga një mashtrues, çfarë do të bëni?
- 4) Do të informoj administratën e serverit, do të çregjistrohem në një temë të veçantë dhe do të shtoj para për /bamirësi.

3) A keni të drejtë të vrisni një oficer policie?
- 1) Sigurisht, unë mund të vras një oficer policie vetëm nëse kam një arsye të mirë.

1) A lejohet kalimi nga sedilja e shoferit?
- 4) Jo, veprime të tilla janë të ndaluara nga rregullat e serverit.

4) A lejohen pseudonimet e personazheve të famshëm dhe filmave/serialeve/filmave vizatimorë?
- 3) Jo, janë të ndaluara.

5) Gjatë shkëmbimit të zjarrit teknikisht u vranë tre personazhe, por pas një kohe të njëjtët personazhe tashmë po luanin përsëri rolet e tyre. Çfarë lloji i vrasjes është kjo?
- 2) Vrasja e lojtarit.

7) Ata qëllojnë mbi ju, por ju nuk doni të vdisni, dhe kjo është arsyeja pse ...
- 4) Do të përpiqeni të arratiseni dhe të mbijetoni duke luajtur me role.

2) A keni të drejtë të përdorni Bunny-Hop?
- 3) Po, kam të drejtë ta përdor nëse nuk ndërhyj me askënd.

7) Çfarë do të bëni nëse keni një propozim për të zhvilluar serverin?
- 3) Unë do të shkruaj për të në seksionin përkatës në forum.

3) A është e detyrueshme çregjistrimi i veprimeve kur përdoren armë të vogla?
- 4) Jo.

2) Ju jeni në server për herë të parë dhe nuk i dini fare komandat, çfarë do të bëni?
- 3) Do t'i bëj administratës një pyetje me komandën /askq, pastaj do të pres një përgjigje.

3) Cili është qëllimi i komandës /coin?
- për të zgjidhur të gjitha situatat e diskutueshme

1) Çfarë është Metagaming?
- 2) Ky është përdorimi i informacionit jo-roli kur luan një rol.

6) Lojtari, personazhi i të cilit u vra teknikisht gjatë një shkëmbimi zjarri, vendosi të hakmerrej ndaj shkelësve dhe vrau një nga kundërshtarët pa asnjë arsye. Çfarë shkeljesh ka këtu nga ana e lojtarit?
- 3) Vrasje për hakmarrje.

10) A lejohet të plotësoni sasinë e shëndetit gjatë një lufte / përleshjeje?
- 4) Jo.

8) A lejohet gjuajtja me armë ndaj punonjësve të LSPD-së dhe me çfarë është e mbushur?
- 4) Po, një përplasje zjarri e zakonshme përfundon me PC për të dyja palët. Nëse kjo është një dosje rasti ose një bastisje, policisë i jepet PK, dhe kriminelëve u jepet SK.

6) Sa është shuma maksimale për një grabitje që nuk kërkon kontrolle administrative?
- 1) $500

9) Cilat gjuhë mund të përdoren në serverin tonë?
- 1) rusisht.

7) Pas një përgatitje të gjatë dhe të kujdesshme, vrasësi e përmbushi urdhrin - ai vrau. Plani u llogarit deri në detajet më të vogla, si rezultat i kësaj, klienti pagoi bujarisht. Cila është sakrifica në këtë rast?
- 1) Vrasja e karakterit.

9) A lejohet vjedhja e automjeteve qeveritare?
- 2) Po, por fillimisht duhet të pyesni administratorin, si dhe të veproni në përputhje me paragrafin 9 të rregullave të lojës.

8) Kur mund të aktroni dhunën dhe mizorinë seksuale?
- 2) Dhuna seksuale dhe mizoria mund të luhet vetëm me pëlqimin e të gjithë personave të përfshirë në RP.

10) Çfarë duhet të bëni nëse mendoni se loja nuk po shkon sipas rregullave?
- 1) Shkruani /raportoni, nëse administratori mungon - shkruani një ankesë në forum.

7) Sa orë lojë duhet të ketë një lojtar në mënyrë që të grabitet?
- 3) 8 orë.

8) Specifikoni përdorimin e saktë të komandës /coin. Pas:
- Mua ndalova frymën dhe godita topin, duke u përpjekur ta hidhja në vrimë.

8) Specifikoni përdorimin e duhur/me komandat:
- Buzëqeshi gjerësisht, duke parë direkt Lindën në sy. Ai u afrua më shumë, pastaj e përqafoi butësisht.

SHITJE E MONEDHËS VIRTUALE NË PROJEKTIN E BREGUT TË PACIFIC DHE SERVERËT GRINCH ROLE PLAY.
TË GJITHA INFORMACIONET NË GRUP!
vk.com/virtongarant

Përpara se të zhvilloni një server prizë, duhet të krijoni një server politikash që i tregon Silverlight se cilët klientë lejohen të lidhen me serverin prizë.

Siç tregohet më lart, Silverlight nuk lejon ngarkimin e përmbajtjes ose thirrjen e një shërbimi ueb nëse domeni nuk ka një skedar klientaccesspolicy .xml ose ndërdomain. xml ku këto operacione lejohen në mënyrë eksplicite. Një kufizim i ngjashëm zbatohet për serverin e prizës. Nëse nuk lejoni që pajisja e klientit të shkarkojë skedarin klientaccesspolicy .xml që lejon aksesin në distancë, Silverlight do të refuzojë të krijojë një lidhje.

Fatkeqësisht, duke ofruar një politikë aksesi ndaj klientit. cml në një aplikacion socket është më shumë sfidë sesa ofrimi i tij përmes një faqe interneti. Kur përdorni faqen e internetit software serveri në internet mund të sigurojë një skedar klientaccesspolicy .xml, thjesht mos harroni ta shtoni atë. Në të njëjtën kohë, kur përdorni një aplikacion socket, duhet të hapni një fole që aplikacionet e klientit mund të aksesojnë me kërkesat e politikave. Përveç kësaj, duhet të krijoni manualisht kodin që i shërben prizës. Për të kryer këto detyra, duhet të krijoni një server politikash.

Në atë që vijon, do të tregojmë se serveri i politikave funksionon në të njëjtën mënyrë si serveri i mesazheve, ai thjesht trajton ndërveprime pak më të thjeshta. Serverët dhe politikat e mesazheve mund të krijohen veçmas ose të kombinohen në një aplikacion. Në rastin e dytë, ata duhet të dëgjojnë për kërkesa në tema të ndryshme. Në këtë shembull, ne do të krijojmë një server politikash dhe më pas do ta kombinojmë atë me një server mesazhesh.

Për të krijuar një server politikash, fillimisht duhet të krijoni një aplikacion .NET. Çdo lloj aplikacioni .NET mund të shërbejë si server politikash. Mënyra më e lehtë është të përdorni një aplikacion konsol. Pasi të keni korrigjuar aplikacionin tuaj të konsolës, mund ta zhvendosni kodin tuaj në një shërbim Windows në mënyrë që të funksionojë në sfond gjatë gjithë kohës.

Dosja e politikës

Më poshtë është skedari i politikave të ofruar nga serveri i politikave.

Skedari i politikave përcakton tre rregulla.

Lejon hyrjen në të gjitha portet nga 4502 në 4532 (kjo është gama e plotë e porteve të mbështetur nga shtesa Silverlight). Për të ndryshuar gamën e porteve të disponueshme, ndryshoni vlerën e atributit port të elementit.

Lejon qasjen TCP (leja përcaktohet në atributin e protokollit të elementit).

Lejon një telefonatë nga çdo domen. Prandaj, një aplikacion Silverlight që krijon një lidhje mund të mbahet nga çdo faqe interneti. Për të ndryshuar këtë rregull, duhet të modifikoni atributin uri të elementit.

Për t'i bërë gjërat më të lehta, rregullat e politikës vendosen në skedarin klientaccess-ploi.cy.xml që i shtohet projektit. Në Visual Studio, parametri Copy to Output Directory i skedarit të politikave duhet të vendoset në Cop Always. duhet thjesht të gjejë skedarin në hard disk, ta hapë atë dhe ta kthejë përmbajtjen në pajisjen e klientit.

Klasa PolicyServer

Funksionaliteti i serverit të politikave bazohet në dy klasa kryesore: PolicyServer dhe PolicyConnection. Klasa PolicyServer trajton pritjen për lidhje. Kur merr një lidhje, ai ia kalon kontrollin një instance të re të klasës PoicyConnection, e cila ia kalon skedarin e politikave klientit. Kjo procedurë me dy pjesë është e zakonshme në programimin e rrjetit. Do ta shihni më shumë se një herë kur punoni me serverët e mesazheve.

Klasa PolicyServer ngarkon skedarin e politikave nga hard disku dhe e ruan atë në fushë si një grup bajtësh.

PolicyServer i klasës publike

politika e bajtit privat;

Serveri i Politikave publike (File i politikave të vargut) (

Për të filluar dëgjimin, aplikacioni i serverit duhet të telefonojë PolicyServer. Fillimi (). Krijon një objekt TcpListener që dëgjon kërkesat. Objekti TcpListener është konfiguruar të dëgjojë në portin 943. Në Silverlight, kjo portë është e rezervuar për serverët e politikave. Kur bëni kërkesa për skedarë politikash, aplikacioni Silverlight i drejton ato automatikisht në portin 943.

dëgjues privat TcpListener;

boshllëk publik Fillimi ()

// Krijo një dëgjues

dëgjues = TcpListener i ri (IPAdresa.Any, 943);

// Filloni të dëgjoni; metoda Start() kthen II menjëherë pas thirrjes së dëgjuesit.Start();

// Në pritje të një lidhjeje; metoda kthehet menjëherë;

Pritja II bëhet në një fije të veçantë

Për të pranuar lidhjen e ofruar, serveri i politikave thërret metodën BeginAcceptTcpClient(). Ashtu si të gjitha metodat Beginxxx() të kornizës .NET, ajo kthehet menjëherë pasi thirret, duke kryer veprimet e nevojshme në një thread të veçantë. Për aplikacionet e rrjetit, ky është një faktor shumë domethënës sepse lejon që shumë kërkesa për skedarë politikash të përpunohen në të njëjtën kohë.

Shënim. Programuesit fillestarë të rrjeteve shpesh pyesin veten se si mund të përpunohen më shumë se një kërkesë në të njëjtën kohë dhe mendojnë se kjo kërkon disa serverë. Megjithatë, nuk është kështu. Me këtë qasje, aplikacionet e klientit do të mbaronin shpejt nga portet e disponueshme. Në praktikë, aplikacionet e serverëve përpunojnë shumë kërkesa përmes një porti të vetëm. Ky proces është i padukshëm për aplikacionet sepse nënsistemi i integruar TCP në Windows identifikon automatikisht mesazhet dhe i drejton ato në objektet e duhura në kodin e aplikacionit. Çdo lidhje identifikohet në mënyrë unike bazuar në katër parametra: adresa IP e klientit, numri i portës së klientit, adresa IP e serverit dhe numri i portës së serverit.

Në çdo kërkesë, aktivizohet metoda e kthimit të thirrjes OnAcceptTcpClient(). Ai thërret përsëri metodën BeginAcceptTcpClient O për të filluar pritjen për kërkesën tjetër në një thread tjetër dhe më pas fillon të përpunojë kërkesën aktuale.

bosh publik OnAcceptTcpClient(IAsyncResult ar) (

nëse (është Ndaluar) kthehet;

Console.WriteLine ("Kërkesa për politikën e marrë."); // Në pritje të lidhjes tjetër.

dëgjues.BeginAcceptTcpClient(OnAcceptTcpClient, null);

// Trajtimi i lidhjes aktuale.

Klienti TcpClient = dëgjues.EndAcceptTcpClient(ar); PolicyConnection PolicyConnection = new PolicyConnection(klient, politikë); PolicyConnection.HandleRequest();

kap (gabim me përjashtim) (

Sa herë që merret një lidhje e re, krijohet një objekt i ri PolicyConnection për ta trajtuar atë. Përveç kësaj, objekti PolicyConnection mban një skedar politikash.

Komponenti i fundit i klasës PolicyServer është metoda Stop(), e cila ndalon së prituri për kërkesat. Aplikacioni e thërret atë kur përfundon.

bool privat është i ndalur;

boshllëk publik StopO(

është Ndaluar = e vërtetë;

dëgjues. stop();

kap (gabim me përjashtim) (

Console.WriteLine(err.Message);

Kodi i mëposhtëm përdoret në metodën Main() të serverit të aplikacionit për të nisur serverin e politikave.

zbrazëti statike kryesore (args vargu) (

PolicyServer PolicyServer = new PolicyServer("clientaccesspolicy.xml"); PolicyServer.Start();

Console.WriteLine ("Serveri i politikave filloi."); Console.WriteLine ("Shtypni tastin Enter për të dalë.");

// Në pritje të një shtypjeje tasti; duke përdorur metodën // Console.ReadKey(), mund ta vendosni që të presë për një linjë specifike // (për shembull, të mbyllni) ose të shtypni ndonjë tast Console.ReadLine();

PolicyServer.Stop();

Console.WriteLine ("Fundi i serverit të politikave.");

Klasa PolicyConnection

Klasa PolicyConnection kryen një detyrë më të thjeshtë. Objekti PolicyConnection ruan një referencë për të dhënat e skedarit të politikave. Më pas, pasi thirret metoda HandleRequest(), objekti PolicyConnection merr një lidhje të re nga rryma e rrjetit dhe përpiqet ta lexojë atë. Pajisja e klientit duhet të dërgojë një varg që përmban tekst. Pas leximit të këtij teksti, pajisja e klientit shkruan të dhënat e politikës në transmetim dhe mbyll lidhjen. Më poshtë është kodi i klasës PolicyConnection.

Lidhja e Politikës së klasës publike (

klient privat TcpClient; politika e bajtit privat;

Public PolicyConnection (klienti TcpClient, politika e bajtit) (

kjo.klient = klient; kjo.politikë = politikë;

// Krijo një kërkesë të klientit politika e vargut statik privatRequestString = "

publik void HandleRequest()(

Stream s = klient.GetStream(); // Lexoni vargun e pyetjeve të politikave

byte buffer = bajt i ri;

// Prit vetëm 5 sekonda klienti.ReceiveTimeout = 5000;'

s.Read(buffer, 0, buffer.Length);

// Kaloni politikën (mund të kontrolloni gjithashtu nëse kërkesa e politikës ka // përmbajtjen e kërkuar) s.Write(policy, 0, policy.Length);

// Mbyll klientin e lidhjes.Close();

Console.WriteLine ("Skedari i politikës u shërbye.");

Pra, ne kemi një server politikash plotësisht funksional. Fatkeqësisht, nuk mund të testohet ende sepse shtesa Silverlight nuk lejon që skedarët e politikave të kërkohen në mënyrë eksplicite. Në vend të kësaj, ai i kërkon automatikisht kur përpiqet të përdorë një aplikacion prizë. Përpara se të krijoni një aplikacion klienti për këtë aplikacion prizë, duhet të krijoni një server.

Në artikujt e mëparshëm të kësaj serie, mësuat se si të përdorni në mënyrë efektive funksionalitetin e politikave lokale të sigurisë, gjë që ju lejon të mbroni infrastrukturën e organizatës suaj në maksimum nga sulmet e keqbërësve nga jashtë, si dhe nga shumica e veprimeve të punonjësve të paaftë. . Ju tashmë e dini se si mund të konfiguroni në mënyrë efektive politikat e llogarisë që ju lejojnë të menaxhoni kompleksitetin e fjalëkalimeve të përdoruesve tuaj, të konfiguroni politika auditimi për të analizuar më tej vërtetimin e përdoruesve tuaj në regjistrin e sigurisë. Përveç kësaj, mësuat se si t'u caktoni të drejta përdoruesve tuaj për të shmangur dëmtimin e sistemit tuaj dhe madje edhe kompjuterëve në intranet, dhe si mund të konfiguroni në mënyrë efektive regjistrat e ngjarjeve, grupet e kufizuara, shërbimet e sistemit, regjistrin dhe sistemin e skedarëve. Në këtë artikull, ne do të vazhdojmë studimin tonë të politikave lokale të sigurisë dhe do të mësoni rreth cilësimeve të sigurisë së rrjetit me tela për ndërmarrjen tuaj.

Sistemet operative të serverëve të Microsoft, duke filluar me Windows Server 2008, prezantuan komponentin Wired Network Policies (IEEE 802.3), i cili siguron konfigurim automatik për vendosjen e shërbimeve të aksesit me tela me vërtetimin IEEE 802.1X për klientët e rrjetit Ethernet 802.3. Për të zbatuar cilësimet e sigurisë për rrjetet me tela duke përdorur politikat e grupit, sistemet operative përdorin shërbimin Wired AutoConfig (DOT3SVC). Shërbimi aktual është përgjegjës për vërtetimin IEEE 802.1X kur lidhet me Rrjetet Ethernet me çelësa të përputhshëm 802.1X dhe menaxhon një profil të përdorur për të konfiguruar një klient rrjeti për akses të vërtetuar. Vlen gjithashtu të përmendet se nëse përdorni këto politika, atëherë është e dëshirueshme të parandaloni përdoruesit në domenin tuaj që të ndryshojnë mënyrën e fillimit të këtij shërbimi.

Konfigurimi i një politike të rrjetit me tela

Ju mund të vendosni cilësimet e politikës së rrjetit me tela direkt nga skedari snap-in. Për të konfiguruar këto cilësime, ndiqni këto hapa:

Hapni snap-in dhe zgjidhni nyjen në pemën e konsolës, klikoni me të djathtën mbi të dhe zgjidhni komandën nga menyja e kontekstit "Krijimi i një politike të re të rrjetit me tel për Windows Vista dhe versionet e mëvonshme" siç tregohet në ilustrimin e mëposhtëm:
Oriz. 1. Krijo një politikë rrjeti me tela
Në kutinë e dialogut të hapur "Politika e re për vetitë e rrjeteve me tela", në skedën "Gjeneral", mund të specifikoni përdorimin e shërbimit Wired AutoConfig për të konfiguruar përshtatësit LAN për t'u lidhur me një rrjet me tel. Përveç cilësimeve të politikave që zbatohen për Windows Vista dhe sistemet operative të mëvonshme, ka disa cilësime politikash që do të zbatohen vetëm për sistemet operative Windows 7 dhe Windows Server 2008 R2. Në këtë skedë, mund të bëni sa më poshtë:
- Emri i politikës. Në këtë kuti teksti, mund t'i jepni një emër politikës së rrjetit tuaj me tel. Ju mund të shihni emrin e politikës në panelin e detajeve të nyjës "Politikat e rrjetit me tela (IEEE 802.3)" këputje Redaktori i menaxhimit të politikave të grupit;
- Përshkrim. Kjo kuti teksti është për plotësimin e një përshkrimi të detajuar të qëllimit të politikës së rrjetit me tela;
- Përdorni shërbimin e konfigurimit automatik me tela Rrjetet Windows për klientët. Ky opsion bën konfigurimin aktual dhe lidh klientët me një rrjet me tela 802.3. Nëse e çaktivizoni këtë opsion, atëherë sistemi operativ Windows nuk do të kontrollojë lidhjen e rrjetit me tela dhe cilësimet e politikës nuk do të hyjnë në fuqi;
- Parandaloni përdorimin e kredencialeve të përbashkëta të përdoruesit për vërtetimin e rrjetit. Ky cilësim përcakton nëse përdoruesi duhet të pengohet të ruajë kredencialet e përbashkëta të përdoruesit për vërtetimin e rrjetit. Ju mund ta ndryshoni këtë cilësim në nivel lokal me komandën netsh lan set lejojnëkredimet eksplicite;
- Aktivizo periudhën e bllokimit. Ky cilësim përcakton nëse do të parandalohet që kompjuteri të lidhet automatikisht me një rrjet me kabllo për numrin e minutave që specifikoni. Parazgjedhja është 20 minuta. Periudha e bllokimit është e rregullueshme nga 1 deri në 60 minuta.

"Gjeneral" politikat e rrjetit me tela:

Oriz. 2. Skeda e përgjithshme e kutisë së dialogut të cilësimeve të politikës së rrjetit me tela

Në skedën "Siguria" ofron opsione konfigurimi për metodën e vërtetimit dhe mënyrën e lidhjes me tela. Mund të konfiguroni cilësimet e mëposhtme të sigurisë:
- Aktivizo vërtetimin IEEE 802.1X për akses në rrjet. Ky opsion përdoret drejtpërdrejt për të aktivizuar ose çaktivizuar vërtetimin 802.1X akses në rrjet. Ky opsion është aktivizuar si parazgjedhje;
- Zgjidhni një metodë të vërtetimit të rrjetit. Duke përdorur këtë listë rënëse, mund të specifikoni një nga metodat e vërtetimit të klientit të rrjetit që do të zbatohet në politikën tuaj të rrjetit me tel. Dy opsionet e mëposhtme janë të disponueshme për përzgjedhje:
  - Microsoft: EAP të mbrojtura (PEAP). Për këtë metodë vërtetimi, dritarja "Vetitë" përmban cilësimet e konfigurimit për metodën e vërtetimit për t'u përdorur;
  - Microsoft: karta inteligjente ose certifikatë tjetër. Për këtë metodë vërtetimi, në dritare "Vetitë" Ofrohen opsionet e konfigurimit me të cilat mund të specifikoni një kartë inteligjente ose certifikatë për t'u lidhur, si dhe një listë të autoriteteve të besuara të certifikimit rrënjë.
Metoda e zgjedhur si parazgjedhje Microsoft: EAP të mbrojtura (PEAP);
Modaliteti i vërtetimit. Kjo listë rënëse përdoret për të kryer kontrolli i rrjetit autenticiteti. Katër opsionet e mëposhtme janë të disponueshme për përzgjedhje:
- Autentifikimi i përdoruesit ose kompjuterit. Nëse zgjidhet ky opsion, kredencialet e sigurisë do të përdoren bazuar në gjendjen aktuale të kompjuterit. Edhe nëse asnjë përdorues nuk është i identifikuar, vërtetimi do të kryhet duke përdorur kredencialet e kompjuterit. Kur një përdorues regjistrohet, do të përdoren kredencialet e përdoruesit të identifikuar. Microsoft rekomandon përdorimin e këtij cilësimi të modalitetit të vërtetimit në shumicën e rasteve.
- Vetëm për kompjuter. Në këtë rast, vetëm kredencialet e kompjuterit vërtetohen;
- Autentifikimi i përdoruesit. Kur zgjidhni parametri i dhënë Aktivizon vërtetimin e detyruar të përdoruesit vetëm kur lidhet me një pajisje të re 802.1X. Në të gjitha rastet e tjera, vërtetimi kryhet vetëm për kompjuterin;
- Vërtetimi i vizitorit. Ky cilësim ju lejon të lidheni me rrjetin bazuar në një llogari të ftuar.
Numri maksimal i gabimeve të vërtetimit. Ky cilësim ju lejon të specifikoni numrin maksimal të gabimeve të vërtetimit. Vlera e paracaktuar është 1;
Memoria e fshehtë e të dhënave të përdoruesit për lidhjet e mëvonshme me këtë rrjet. Kur aktivizohet ky cilësim, kredencialet e përdoruesit do të ruhen në regjistrin e sistemit dhe nuk do të kërkohen kredenciale kur përdoruesi të dalë dhe më pas të identifikohet.

Ilustrimi i mëposhtëm tregon skedën "Siguria" kjo kuti dialogu:

Oriz. 3. Skeda e sigurisë së kutisë së dialogut të cilësimeve të politikës së rrjetit me tela

Karakteristikat e mënyrave të vërtetimit

Siç u përmend në seksionin e mëparshëm, për të dyja metodat e vërtetimit ka cilësime shtesë që thirren duke klikuar në butonin "Vetitë". Në këtë seksion, ne do të shohim të gjitha cilësimet e mundshme për metodat e vërtetimit.

Cilësimet e metodës së vërtetimit "Microsoft: Secure EAP (PEAP)".

EAP (Extensible Authentication Protocol, Extensible Authentication Protocol) është një infrastrukturë e zgjerueshme vërtetimi që përcakton formatin e paketës. Opsionet e mëposhtme janë të disponueshme për konfigurimin e kësaj metode vërtetimi:

Aktivizo rilidhjen e shpejtë. Ky opsion i lejon përdoruesit me kompjuterë me valë të lëvizin shpejt midis pikave të aksesit pa u ri-autentikuar në një rrjet të ri. Ky ndërrim mund të funksionojë vetëm për pikat e hyrjes që janë konfiguruar si klientë RADIUS. Ky opsion është aktivizuar si parazgjedhje;

Aktivizo mbrojtjen e qasjes në rrjet. Kur zgjidhet ky opsion, përpara se të lejohen kërkuesit EAP të lidhen me rrjetin, do të kryhen kontrollet e duhura për të përcaktuar kontrollin e kërkesave shëndetësore;

Shkëputeni nëse serveri nuk mbështet lidhjen e enkriptuar nëpërmjet mekanizmit TLV. Ky opsion është përgjegjës për shkaktimin e ndërprerjes së procesit të vërtetimit nga klientët e lidhjes nëse serveri RADIUS nuk ofron një vlerë të lidhjes kriptografike TLV që rrit sigurinë e tunelit TLS në PEAP duke kombinuar metodat e vërtetimit të brendshëm dhe të jashtëm në mënyrë që sulmuesit të mos kryejnë sulme ngatërrese. një palë e tretë;

Aktivizo identitetin e privatësisë. Ky cilësim i pengon klientët të paraqesin identitetin e tyre përpara se klienti të ketë vërtetuar serverin RADIUS dhe ofron opsionalisht një vend për të futur një vlerë anonime identiteti.

Kutia e dialogut Secure EAP Properties është paraqitur në ilustrimin e mëposhtëm:

Oriz. 5. Kutia e dialogut e sigurt e veçorive të EAP

Cilësimet e metodës së vërtetimit "Kartë inteligjente ose certifikatë tjetër - Cilësimet EAP-TLS"

Opsionet e mëposhtme janë të disponueshme për të konfiguruar këtë metodë vërtetimi:

Përdorni kartën time inteligjente kur lidheni. Nëse vendosni butonin e radios në këtë pozicion, klientët që bëjnë kërkesa për vërtetim do të paraqesin një certifikatë të kartës inteligjente për vërtetimin e rrjetit;
Kur lidheni, përdorni certifikatën në këtë kompjuter. Nëse zgjidhni këtë opsion, verifikimi i lidhjes së klientit do të përdorë certifikatën e vendosur në dyqanin aktual të përdoruesit ose kompjuterit lokal;
Përdorni zgjedhjen e thjeshtë të certifikatës. Ky opsion lejon që sistemi operativ Windows të filtrojë certifikatat që nuk plotësojnë kërkesat e vërtetimit;
Kontrollo certifikatën e serverit. Ky opsion ju lejon të vendosni verifikimin e certifikatës së serverit që u jepet kompjuterëve të klientit për një nënshkrim të vlefshëm dhe të paskaduar, si dhe praninë e një autoriteti të besuar të certifikimit rrënjësor që ka lëshuar certifikatën në këtë server
Lidhu me serverët. Ky opsion është identik me opsionin me të njëjtin emër të përshkruar në seksionin e mëparshëm;
I besuar qendrat rrënjë certifikimit. Ashtu si në kutinë e dialogut të sigurt të pronave EAP, në këtë listë mund të gjeni të gjitha autoritetet e besuara të certifikimit rrënjësor që janë instaluar në dyqanet e certifikatave të përdoruesit dhe kompjuterit;
Mos e nxitni përdoruesin të autorizojë serverë të rinj ose autoritete të besuara të certifikimit. Duke kontrolluar këtë opsion, nëse ekziston një certifikatë serveri e konfiguruar gabimisht ose është e pranishme në listë për përdoruesin, nuk do të shfaqet një kuti dialogu që ju kërkon të autorizoni një certifikatë të tillë. Ky opsion është i çaktivizuar si parazgjedhje;
Përdorni një emër përdoruesi tjetër për t'u lidhur. Ky cilësim përcakton nëse do të përdoret një emër përdoruesi i ndryshëm për vërtetim nga emri i përdoruesit në certifikatë. Kur aktivizohet opsioni për të përdorur një emër përdoruesi tjetër, duhet të zgjidhni të paktën një certifikatë nga lista e CA-ve rrënjësore të besueshme.

Kutia e dialogut për vendosjen e kartave inteligjente ose certifikatave të tjera shfaqet në ilustrimin e mëposhtëm:

Oriz. 6. Kuti dialogu për vendosjen e kartave smart ose certifikatave të tjera

Nëse nuk jeni të sigurt për certifikatën që zgjidhni, atëherë duke klikuar në butonin "Shiko certifikatën" do të jetë në gjendje të shikojë të gjitha detajet e certifikatës së zgjedhur siç tregohet më poshtë:

Oriz. 7. Shikoni një certifikatë nga lista e autoriteteve të besuara të certifikimit rrënjë

Opsione të avancuara sigurie të politikës me tela

Ju ndoshta e keni vënë re këtë në skedë "Siguria" Në kutinë e dialogut "Cilësimet e politikës së rrjetit me tela", ka opsione shtesë sigurie për të ndryshuar sjelljen e klientëve të rrjetit që kërkojnë qasje me vërtetimin 802.1X. Cilësimet e avancuara të politikës me tela mund të ndahen në dy grupe - cilësimet e IEEE 802.1X dhe cilësimet e hyrjes së vetme. Le të shohim secilin prej këtyre grupeve:

Në grupin e cilësimeve IEEE 802.1X, mund të specifikoni karakteristikat e kërkesave të rrjetit me tel me vërtetimin 802.1X. Opsionet e mëposhtme janë të disponueshme për modifikim:

Aplikoni cilësimet e avancuara 802.1X. Ky opsion ju lejon të aktivizoni katër cilësimet e mëposhtme;
Maks. Mesazhet EAPOL. EAPOL është një protokoll EAP që përdoret përpara se kompjuteri të ketë kohë për t'u vërtetuar dhe vetëm pas një "identifikimi" të suksesshëm, i gjithë trafiku tjetër do të jetë në gjendje të kalojë përmes portës së ndërprerës me të cilën është lidhur ky kompjuter. Ky parametër kontrollon numrin maksimal të mesazheve të dërguara nga EAPOL-Start;
Periudha e vonesës (sek). Ky cilësim kontrollon vonesën, në sekonda, përpara se të bëhet kërkesa e ardhshme e vërtetimit 802.1X pas marrjes së një njoftimi për dështimin e vërtetimit;
Periudha e fillimit (periudha e fillimit). Ky parametër kontrollon sasinë e kohës për të pritur përpara se të ridërgohen mesazhet e njëpasnjëshme EAPOL-Start;
Periudha e kontrollit (sek). Ky parametër specifikon numrin e sekondave ndërmjet ritransmetimit të mesazheve të njëpasnjëshme fillestare EAPOL pas fillimit të kontrollit të aksesit të kalimit 802.1X;
Mesazhi EAPOL-Start. Me këtë parametër, ju mund të specifikoni karakteristikat e mëposhtme të transmetimit të mesazheve fillestare EAPOL:
- Mos transfero. Nëse zgjidhet ky opsion, mesazhet EAPOL nuk do të transmetohen;
- Transferuar. Nëse zgjidhet ky opsion, klienti do të duhet të dërgojë manualisht mesazhet fillestare EAPOL;
- Transmetimi IEEE 802.1X. Nëse zgjidhet ky opsion (i parazgjedhur), mesazhet EAPOL do të dërgohen automatikisht, duke pritur që të fillojë vërtetimi 802.1X.

Kur përdorni një hyrje të vetme, vërtetimi duhet të kryhet bazuar në konfigurimin e sigurisë së rrjetit gjatë procesit të hyrjes së përdoruesit në sistemin operativ. Për personalizim i plotë profilet e vetme të hyrjes, opsionet e mëposhtme janë të disponueshme:

Aktivizo identifikimin e vetëm për rrjetin. Aktivizimi i këtij opsioni aktivizon cilësimet e një identifikimi;
Aktivizo pak përpara hyrjes së përdoruesit. Nëse e kontrolloni këtë opsion, atëherë do të kryhet vërtetimi 802.1X përpara se përdoruesi të përfundojë hyrjen;
Aktivizo menjëherë pas hyrjes së përdoruesit. Nëse e kontrolloni këtë opsion, atëherë do të kryhet vërtetimi 802.1X pasi përdoruesi të regjistrohet;
Maks. vonesa e lidhjes. Ky parametër specifikon kohën maksimale për të cilën duhet të kryhet vërtetimi dhe, në përputhje me rrethanat, sa kohë do të presë përdoruesi përpara se të shfaqet dritarja e hyrjes së përdoruesit;
Lejo që dialogët shtesë të shfaqen në një hyrje të vetme. Ky cilësim është përgjegjës për shfaqjen e kutisë së dialogut të hyrjes së përdoruesit;
Ky rrjet përdor VLAN të ndryshëm për vërtetimin e kredencialeve të makinës dhe përdoruesve. Nëse specifikoni këtë cilësim, në fillimin, të gjithë kompjuterët do të vendosen në një rrjet virtual dhe pas një hyrjeje të suksesshme të përdoruesit, në varësi të lejeve, ata do të transferohen në rrjete të ndryshme virtuale. Ka kuptim ta aktivizoni këtë opsion vetëm nëse keni disa VLAN në ndërmarrjen tuaj.

Kutia e dialogut e cilësimeve të avancuara të sigurisë së politikës së rrjetit me tela shfaqet në ilustrimin e mëposhtëm:

Oriz. Figura 8. Kutia e dialogut për cilësimet e avancuara të sigurisë së politikave të rrjeteve me tela

konkluzioni

Në këtë artikull, mësuat për të gjitha cilësimet e politikës së rrjetit me tela IEE 802.1X. Ju mësuat se si mund të krijoni një politikë të tillë dhe mësuat për metodat e vërtetimit të EAP dhe vërtetimin duke përdorur karta inteligjente ose certifikata të tjera. Në artikullin vijues, do të mësoni rreth politikave lokale të sigurisë së Menaxherit të Listës së Rrjetit.

Politikat në Exchange Server 2003 janë krijuar për të rritur fleksibilitetin e administrimit duke reduktuar barrën mbi administratorët. Një politikë është një grup cilësimesh konfigurimi që zbatohen për një ose më shumë objekte të së njëjtës klasë në Exchange. Për shembull, mund të krijoni një politikë që ndikon në disa cilësime në disa ose të gjithë serverët e Exchange. Nëse ju duhet të ndryshoni këto cilësime, atëherë thjesht duhet të modifikoni këtë politikë dhe ajo do të zbatohet në organizatën përkatëse të serverit.

Ekzistojnë dy lloje politikash: politika e sistemit dhe politika e marrësit. Politikat e marrësve zbatohen për objektet e aksesit në postë dhe specifikojnë se si krijohen adresat e emailit. Politikat e marrësve diskutohen në "Krijimi dhe Menaxhimi i Marrësve". Politikat e sistemit zbatohen për serverët, ruajtjen kuti postare dhe dyqanet e dosjeve publike. Këto politika shfaqen në kontejnerin e Politikave brenda grupit përgjegjës për të administrata këtë politikë (Figura 12.10).

Oriz. 12.10. Objekti i politikës së sistemit

shënim. Instalimi i Exchange Server 2003 nuk krijon një kontejner të paracaktuar për politikat e sistemit. Duhet të krijohet përpara se të ndërtohen politikat e sistemit. Klikoni me të djathtën mbi grupin e administrimit në të cilin dëshironi të krijoni një dosje politikash, rri pezull mbi New dhe zgjidhni System Policy Container.

Krijo një politikë të sistemit

Për të krijuar një politikë të sistemit, shkoni te kontejneri i duhur i Politikave të Sistemit, kliko me të djathtën mbi kontejner dhe më pas zgjidhni llojin e politikës për të krijuar: politikën e serverit, politikën e dyqanit të kutisë postare ose politikën e ruajtjes së dosjeve publike.

Kur punoni me politikat e sistemit, sigurohuni që të krijoni një objekt politikash në grupin që është përgjegjës për administrimin e asaj politike. Përndryshe, mund të ndodhë një gabim në përzgjedhjen e njerëzve që ushtrojnë kontroll administrativ mbi politikat kritike. Le të shohim se si krijohet secila nga tre llojet e politikave, duke filluar me politikat e serverit.

Krijo një politikë serveri

Politika e serverit përcakton cilësimet për gjurmimin e mesazheve dhe mirëmbajtjen e skedarit të regjistrit. Nuk zbatohet për cilësimet e sigurisë ose cilësimet e tjera të serverëve në këtë grup administrimi. Për të krijuar një politikë serveri, kliko me të djathtën në kontejnerin e Politikave të Sistemit, tregoni te E reja dhe më pas zgjidhni opsionin Politika e Serverit. Do të shfaqet kutia e dialogut New Policy, e paraqitur në Figurën 1. 12.11 , i cili specifikon skedat që shfaqen në faqen e vetive të politikës. Ekziston vetëm një opsion për politikën e serverit: skeda e Përgjithshme. Kontrolloni opsionin për këtë skedë dhe më pas klikoni OK. Do të shfaqet një dritare konfigurimi në të cilën do të krijohet politika.

Oriz. 12.11.

Pas kësaj, duhet të vendosni një emër për politikën në dritaren e skedës së Përgjithshme të faqes së vetive të politikës. Siç tregohet në figurën 12.12, në fakt ekzistojnë dy skeda të Përgjithshme. Skeda e parë përdoret për të futur emrin e politikës. Zgjidh një emër për të përshkruar detyrën që synohet të kryejë kjo politikë, si p.sh. Politika e ndjekjes së mesazheve ose Aktivizo politikën e regjistrimit të subjekteve. Një emër i përshtatshëm i zgjedhur në këtë fazë do të kursejë kohë sepse nuk do të jetë e nevojshme të hapet faqja e pronës së policës për të përcaktuar qëllimin e saj.

Skeda e Përgjithshme (Politika) e paraqitur në fig. 12.13 përmban cilësimet aktuale të politikave të aplikuara në serverët Exchange të organizatës në fjalë. Skeda quhet e Përgjithshme (Politika) sepse potencialisht konfiguron skedën e Përgjithshme të faqeve të pronave për të gjithë serverët e disponueshëm. (Më vonë në këtë kapitull, ne do të shikojmë se si ta zbatojmë këtë politikë për të gjithë serverët në një organizatë.) Nëse e krahasoni këtë skedë me skedën e Përgjithshme në faqen e vetive të një serveri, do të shihni se skedat janë të njëjta përveç për informacionin identifikues në krye të skedës.

Skeda e Përgjithshme (Politika) mundëson regjistrimin dhe aktivizimin e regjistrimit dhe shfaqjes së subjekteve për të gjithë serverët ekzistues të Exchange 2003. Ky cilësim funksionon së bashku me opsionin Aktivizo gjurmimin e mesazheve, i cili ju lejon të gjurmoni mesazhet e dërguara në organizatë. Këto opsione janë të dobishme për zgjidhjen e problemeve të burimit të problemeve që ndodhin kur disa përdorues nuk marrin mesazhe nga përdorues të tjerë. Është e mundur të gjurmohet kalimi i një mesazhi përmes një organizate për të përcaktuar se ku ka probleme me transmetimin e të dhënave. Për më shumë informacion rreth gjurmimit të mesazheve dhe regjistrimit të subjektit të mesazhit, shihni Kapitullin 6, Funksionaliteti, Siguria dhe Mbështetja e Exchange Server 2003.

Oriz. 12.12.

Oriz. 12.13.

Pasi një politikë të ketë hyrë në fuqi, ajo nuk mund të ndryshohet në nivelin e serverit lokal. Politika e ndjekjes së mesazheve që përdorëm si shembull u krijua në serverin EX-SRV1 në grupin e administratorëve të Arizonës. Në

Funksionaliteti në sistemin operativ Windows Server llogaritet dhe përmirësohet nga versioni në version, ka gjithnjë e më shumë role dhe përbërës, kështu që në artikullin e sotëm do të përpiqem të përshkruaj shkurtimisht përshkrimi dhe qëllimi i secilit rol në Windows Server 2016.

Para se të vazhdojmë me përshkrimin e roleve të serverit Windows Server, le të zbulojmë se çfarë është saktësisht " Roli i serverit» në sistemin operativ Windows Server.

Çfarë është një "Roli i serverit" në Windows Server?

Roli i serverit- kjo është një paketë softuerike që siguron kryerjen e një funksioni të caktuar nga serveri, dhe ky funksion është kryesori. Me fjale te tjera, " Roli i serverit' është destinacioni i serverit, d.m.th. për çfarë është. Në mënyrë që serveri të kryejë funksionin e tij kryesor, d.m.th. rol të caktuar, në " Roli i serverit» përfshin të gjithë softuerin e nevojshëm për këtë ( programe, shërbime).

Serveri mund të ketë një rol nëse përdoret në mënyrë aktive, ose disa nëse secili prej tyre nuk e ngarkon shumë serverin dhe përdoret rrallë.

Një rol serveri mund të përfshijë shërbime të shumëfishta rolesh që ofrojnë funksionalitetin e rolit. Për shembull, në rolin e serverit " Serveri në internet (IIS)" përfshin një numër mjaft të madh shërbimesh dhe rolin " Server DNS» nuk përfshin shërbimet e roleve, sepse ky rol kryen vetëm një funksion.

Shërbimet Role mund të instalohen të gjitha së bashku ose individualisht, në varësi të nevojave tuaja. Në thelb, instalimi i një roli nënkupton instalimin e një ose më shumë prej shërbimeve të tij.

Windows Server gjithashtu ka " Komponentët» server.

Komponentët e serverit (veçori) janë mjete softuerike që nuk janë një rol serveri, por zgjerojnë aftësitë e një ose më shumë roleve, ose menaxhojnë një ose më shumë role.

Disa role nuk mund të instalohen nëse serveri nuk ka shërbimet ose komponentët e kërkuar që kërkohen për funksionimin e roleve. Prandaj, në kohën e instalimit të roleve të tilla " Shtoni role dhe veçori magjistari» vetë, automatikisht do t'ju kërkojë të instaloni shërbimet ose komponentët e nevojshëm, shtesë të roleve.

Përshkrimi i roleve të serverit Windows Server 2016

Ju ndoshta jeni njohur tashmë me shumë nga rolet që janë në Windows Server 2016, pasi ato kanë qenë rreth e rrotull për mjaft kohë, por siç thashë, me çdo të ri Versioni i Windows Server, po shtohen role të reja me të cilat mund të mos keni punuar ende, por do të dëshironit të dini se për çfarë shërbejnë, kështu që le të fillojmë t'i shikojmë.

Shënim! Mund të lexoni për veçoritë e reja të sistemit operativ Windows Server 2016 në materialin "Instalimi i Windows Server 2016 dhe një përmbledhje e veçorive të reja".

Meqenëse shumë shpesh ndodh instalimi dhe administrimi i roleve, shërbimeve dhe komponentëve duke përdorur Windows PowerShell , për secilin rol dhe shërbimin e tij do të tregoj emrin që mund të përdoret në PowerShell, përkatësisht, për instalimin ose menaxhimin e tij.

Serveri DHCP

Ky rol ju lejon të konfiguroni në mënyrë qendrore adresat IP dinamike dhe cilësimet përkatëse për kompjuterët dhe pajisjet në rrjetin tuaj. Roli i serverit DHCP nuk ka shërbime të roleve.

Emri për Windows PowerShell është DHCP.

Server DNS

Ky rol është menduar për zgjidhjen e emrave në rrjetet TCP/IP. Roli i serverit DNS siguron dhe mirëmban DNS. Për të thjeshtuar menaxhimin e një serveri DNS, ai zakonisht instalohet në të njëjtin server si Shërbimet e Domainit të Drejtorisë Active. Roli i serverit DNS nuk ka shërbime të roleve.

Emri i rolit për PowerShell është DNS.

Hyper-V

Me rolin Hyper-V, ju mund të krijoni dhe menaxhoni një mjedis të virtualizuar. Me fjalë të tjera, është një mjet për krijimin dhe menaxhimin makina virtuale.

Emri i rolit për Windows PowerShell është Hyper-V.

Vërtetim shëndetësor i pajisjes

roli " » ju lejon të vlerësoni shëndetin e pajisjes bazuar në treguesit e matur të cilësimeve të sigurisë, të tilla si treguesit e statusit të sigurt të nisjes dhe Bitlocker në klient.

Për funksionimin e këtij roli, kërkohen shumë shërbime dhe përbërës të roleve, për shembull: disa shërbime nga roli " Serveri në internet (IIS)", komponent" ", komponent" .NET Framework 4.6 Veçoritë».

Gjatë instalimit, të gjitha shërbimet dhe veçoritë e nevojshme të roleve do të zgjidhen automatikisht. Roli " Vërtetim shëndetësor i pajisjes» Nuk ka shërbime të rolit.

Emri për PowerShell është DeviceHealthAttestationService.

Serveri në internet (IIS)

Ofron një infrastrukturë të besueshme, të menaxhueshme dhe të shkallëzueshme të aplikacionit në internet. Përbëhet nga një numër mjaft i madh shërbimesh (43).

Emri për Windows PowerShell është Web-Server.

Përfshin shërbimet e mëposhtme të roleve ( në kllapa do të tregoj emrin për Windows PowerShell):

Serveri në internet (Web-WebServer)- Një grup shërbimesh me role që ofron mbështetje për faqet e internetit HTML, shtesat ASP.NET, ASP dhe serverin në internet. Përbëhet nga shërbimet e mëposhtme:

Siguria (Siguria në ueb)- një grup shërbimesh për të garantuar sigurinë e serverit në internet.
- Kërkesa për filtrim (Web-Filtering) - duke përdorur këto mjete, ju mund të përpunoni të gjitha kërkesat që vijnë në server dhe t'i filtroni këto kërkesa bazuar në rregulla të veçanta të vendosura nga administratori i serverit të uebit;
- Adresa IP dhe kufizimet e domenit (Web-IP-Security) - këto mjete ju lejojnë të lejoni ose mohoni aksesin në përmbajtje në një server në internet bazuar në adresën IP ose emrin e domenit të burimit në kërkesë;
- Autorizimi i URL-së (Web-Url-Auth) - mjetet ju lejojnë të zhvilloni rregulla për të kufizuar aksesin në përmbajtjen e ueb-it dhe për t'i lidhur ato me përdoruesit, grupet ose komandat e kokës HTTP;
- Autentifikimi i Digest (Web-Digest-Auth) − këtë kontroll autenticiteti ju lejon të ofroni më shumë nivel të lartë siguri në krahasim me vërtetimin bazë. Autentifikimi i Digest për vërtetimin e përdoruesit funksionon si kalimi i një hash fjalëkalimi te një kontrollues domeni Windows;
- Autentifikimi bazë (Web-Basic-Auth) - Kjo metodë vërtetimi siguron pajtueshmëri të fortë të shfletuesit të internetit. Rekomandohet të përdoret në rrjete të vogla të brendshme. Disavantazhi kryesor i kësaj metode është se fjalëkalimet e transmetuara në rrjet mund të përgjohen dhe deshifrohen mjaft lehtë, ndaj përdorni këtë metodë në kombinim me SSL;
- Autentifikimi i Windows (Web-Windows-Auth) është një vërtetim i bazuar në vërtetimin e domenit të Windows. Me fjalë të tjera, ju mund të përdorni Llogaritë Active Directory për të vërtetuar përdoruesit e faqeve të tyre të internetit;
- Autentifikimi i hartës së certifikatës së klientit (Web-Client-Auth) - Kjo metodë vërtetimi përdor një certifikatë klienti. Ky lloj përdor shërbimet e Active Directory për të ofruar hartën e certifikatave;
- Vërtetimi i hartës së certifikatës së klientit IIS (Web-Cert-Auth) - Kjo metodë përdor gjithashtu certifikatat e klientit për vërtetim, por përdor IIS për të siguruar hartën e certifikatave. Ky lloj ofron performancë më të mirë;
- Mbështetje e centralizuar për një certifikatë SSL (Web-CertProvider) - këto mjete ju lejojnë të menaxhoni në mënyrë qendrore certifikatat e serverit SSL, gjë që thjeshton shumë procesin e menaxhimit të këtyre certifikatave;
Shërbimi dhe diagnostikimi (Web-Health)– një grup shërbimesh për monitorimin, menaxhimin dhe zgjidhjen e problemeve të serverëve të internetit, faqeve dhe aplikacioneve:
- http logging (Web-Http-Logging) - mjetet ofrojnë regjistrimin e aktivitetit të faqes në internet në një server të caktuar, d.m.th. hyrje në regjistër;
- Regjistrimi ODBC (Web-ODBC-Logging) – Këto mjete sigurojnë gjithashtu regjistrimin e aktivitetit të faqes në internet, por ato mbështesin regjistrimin e atij aktiviteti në një bazë të dhënash në përputhje me ODBC;
- Request Monitor (Web-Request-Monitor) është një mjet që ju lejon të monitoroni shëndetin e një aplikacioni ueb duke përgjuar informacione rreth kërkesave HTTP në procesin e punonjësve të IIS;
- Regjistrimi i personalizuar (Web-Custom-Logging) - Duke përdorur këto mjete, mund të konfiguroni regjistrimin e aktivitetit të serverit në ueb në një format që ndryshon ndjeshëm nga formati standard IIS. Me fjalë të tjera, ju mund të krijoni modulin tuaj të prerjeve;
- Mjetet e regjistrimit (Web-Log-Libraries) janë mjete për menaxhimin e regjistrave të ueb serverëve dhe automatizimin e detyrave të regjistrimit;
- Gjurmimi (Web-Http-Tracing) është një mjet për diagnostikimin dhe zgjidhjen e shkeljeve në aplikacionet në internet.
Funksionet e zakonshme http (Web-Common-Http)– një grup shërbimesh që ofrojnë funksionalitetin bazë të HTTP:
- Dokumenti i parazgjedhur (Web-Default-Doc) - Kjo veçori ju lejon të konfiguroni serverin e uebit për të kthyer një dokument të paracaktuar kur përdoruesit nuk specifikojnë një dokument specifik në URL-në e kërkesës, duke e bërë më të lehtë për përdoruesit qasjen në uebsajtin, për shembull, nga domain, pa specifikuar një skedar;
- Shfletimi i Drejtorive (Shfletimi i Direktorive (Web-Dir-Browsing) - Ky mjet mund të përdoret për të konfiguruar një server në internet në mënyrë që përdoruesit të mund të shikojnë një listë të të gjitha drejtorive dhe skedarëve në një faqe interneti. Për shembull, për rastet kur përdoruesit nuk specifikojnë një skedar në URL-në e kërkesës dhe dokumentet e paracaktuara janë ose të çaktivizuara ose jo të konfiguruara;
- Gabimet http (Web-Http-Errors) - kjo veçori ju lejon të konfiguroni mesazhet e gabimit që do të kthehen në shfletuesit e internetit të përdoruesve kur një gabim zbulohet nga serveri i uebit. Ky mjet përdoret për të paraqitur më mirë mesazhet e gabimit tek përdoruesit;
- Përmbajtja statike (Web-Static-Content) - ky mjet ju lejon të përdorni përmbajtjen në një server në internet në formën e formateve statike të skedarëve, siç janë skedarët HTML ose skedarët e imazhit;
- http redirect (Web-Http-Redirect) - duke përdorur këtë veçori, ju mund të ridrejtoni një kërkesë të përdoruesit në një destinacion specifik, d.m.th. kjo është Redirect;
- WebDAV Publishing (Web-DAV-Publishing) - ju lejon të përdorni teknologjinë WebDAV në serverin WEB IIS. WebDAV ( Autori dhe versionimi i shpërndarë në ueb) është një teknologji që lejon përdoruesit të punojnë së bashku ( lexoni, modifikoni, lexoni vetitë, kopjoni, lëvizni) mbi skedarët në serverët e largët të internetit duke përdorur protokollin HTTP.
Performanca (Performanca në ueb)- një grup shërbimesh për të arritur performancë më të lartë të serverit në ueb, përmes memorizimit të daljes dhe mekanizmave të zakonshëm të kompresimit si Gzip dhe Deflate:
- Kompresimi i përmbajtjes statike (Web-Stat-Compression) është një mjet për të personalizuar ngjeshjen e përmbajtjes statike http, lejon përdorimin më efikas të gjerësisë së brezit, ndërsa pa ngarkesë të panevojshme të CPU-së;
- Kompresimi dinamik i përmbajtjes (Web-Dyn-Compression) është një mjet për konfigurimin e kompresimit dinamik të përmbajtjes HTTP. Ky mjet siguron përdorim më efikas të gjerësisë së brezit, por në këtë rast, ngarkesa e CPU-së së serverit e lidhur me kompresimin dinamik mund të ngadalësojë sitin nëse ngarkesa e CPU-së është e lartë edhe pa kompresim.
Zhvillimi i aplikacionit (Web-App-Dev)- një grup shërbimesh dhe mjetesh për zhvillimin dhe pritjen e aplikacioneve në internet, me fjalë të tjera, teknologjitë e zhvillimit të faqeve në internet:
- ASP (Web-ASP) është një mjedis për mbështetjen dhe zhvillimin e faqeve të internetit dhe aplikacioneve në internet duke përdorur teknologjinë ASP. Për momentin, ekziston një teknologji më e re dhe më e avancuar e zhvillimit të faqes në internet - ASP.NET;
- ASP.NET 3.5 (Web-Asp-Net) është një mjedis zhvillimi i orientuar nga objekti për faqet e internetit dhe aplikacionet në internet që përdorin teknologjinë ASP.NET;
- ASP.NET 4.6 (Web-Asp-Net45) është gjithashtu një mjedis zhvillimi i orientuar nga objekti për faqet e internetit dhe aplikacionet në internet duke përdorur version i ri ASP.NET
- CGI (Web-CGI) është aftësia për të përdorur CGI për të kaluar informacionin nga një server në internet në një program të jashtëm. CGI është një lloj standardi i ndërfaqes për lidhjen e një programi të jashtëm me një server në internet. Ka një pengesë, përdorimi i CGI ndikon në performancën;
- Përfshirjet në anën e serverit (SSI) (Web-Includes) është mbështetje për gjuhën e skriptimit SSI ( aktivizoni anën e serverit), i cili përdoret për të gjeneruar në mënyrë dinamike faqe HTML;
- Inicializimi i aplikacionit (Web-AppInit) - ky mjet kryen detyrat e inicializimit të aplikacioneve në ueb përpara se të dërgojë një faqe interneti;
- Protokolli WebSocket (Web-WebSockets) - shtimi i aftësisë për të krijuar aplikacione serveri që komunikojnë duke përdorur protokollin WebSocket. WebSocket është një protokoll që mund të dërgojë dhe të marrë të dhëna në të njëjtën kohë ndërmjet një shfletuesi dhe ueb server në krye të një lidhjeje TCP, një lloj zgjerimi i protokollit HTTP;
- Zgjerimet ISAPI (Web-ISAPI-Ext) - mbështetje për zhvillimin dinamik të përmbajtjes në ueb duke përdorur ndërfaqen e programimit të aplikacionit ISAPI. ISAPI është një API për ueb serverin IIS. Aplikacionet ISAPI janë shumë më të shpejta se skedarët ASP ose skedarët që thërrasin komponentët COM+;
- Zgjerimi .NET 3.5 (Web-Net-Ext) është një veçori zgjeruese .NET 3.5 që ju lejon të ndryshoni, shtoni dhe zgjeroni funksionalitetin e serverit të uebit përgjatë tubacionit të përpunimit të kërkesës, konfigurimit dhe ndërfaqes së përdoruesit;
- Zgjerimi .NET 4.6 (Web-Net-Ext45) është një veçori zgjeruese .NET 4.6 që ju lejon gjithashtu të modifikoni, shtoni dhe zgjeroni funksionalitetin e serverit të uebit në të gjithë tubacionin e përpunimit të kërkesës, konfigurimin dhe ndërfaqen e përdoruesit;
- Filtrat ISAPI (Web-ISAPI-Filter) - Shtoni mbështetje për filtrat ISAPI. Filtrat ISAPI janë programe që thirren kur një server në internet merr një kërkesë specifike HTTP për t'u përpunuar nga ky filtër.

FTP - server (Web-Ftp-Server)– shërbime që ofrojnë mbështetje për protokollin FTP. Ne folëm më në detaje për serverin FTP në materialin - "Instalimi dhe konfigurimi Serverët FTP në Windows Server 2016". Përmban shërbimet e mëposhtme:

Shërbimi FTP (Web-Ftp-Service) - shton mbështetje për protokollin FTP në serverin në internet;
Zgjerimi i FTP (Web-Ftp-Ext) - Zgjeron aftësitë standarde të FTP, të tilla si shtimi i mbështetjes për veçori të tilla si ofruesit e personalizuar, përdoruesit e ASP.NET ose përdoruesit e menaxherëve të IIS.

Mjetet e menaxhimit (Web-Mgmt-Tools)- Këto janë mjetet e menaxhimit për ueb serverin IIS 10. Këto përfshijnë: ndërfaqja e përdoruesit IIS, mjete linja e komandës dhe skriptet.

Konsola e Menaxhimit të IIS (Web-Mgmt-Console) është ndërfaqja e përdoruesit për menaxhimin e IIS;
Kompletet e karaktereve dhe mjetet e menaxhimit të IIS (Web-Scripting-Tools) janë mjete dhe skripta për menaxhimin e IIS duke përdorur vijën e komandës ose skriptet. Ato mund të përdoren, për shembull, për të automatizuar kontrollin;
Shërbimi i Menaxhimit (Web-Mgmt-Service) - ky shërbim shton mundësinë për të menaxhuar një server në internet nga distanca nga një kompjuter tjetër duke përdorur IIS Manager;
Menaxhimi i përputhshmërisë IIS 6 (Web-Mgmt-Compat) - Ofron përputhshmëri për aplikacionet dhe skriptet që përdorin dy API-të IIS. Skriptet ekzistuese IIS 6 mund të përdoren për të menaxhuar ueb serverin IIS 10:
- IIS 6 Compatibility Metabase (Web-Metabase) është një mjet përputhshmërie që ju lejon të ekzekutoni aplikacione dhe grupe karakteresh që janë migruar nga versionet e mëparshme të IIS;
- IIS 6 Scripting Tools (Web-Lgcy-Scripting) - Këto mjete ju lejojnë të përdorni të njëjtat shërbime skriptimi IIS 6 që u krijuan për të menaxhuar IIS 6 në IIS 10;
- IIS 6 Management Console (Web-Lgcy-Mgmt-Console) është një mjet për administrimin e serverëve të largët IIS 6.0;
- Përputhshmëria me WMI IIS 6 (Web-WMI) është ndërfaqe e skriptimit të paketës së veglave Kontrollet e Windows(WMI) për të kontrolluar dhe automatizuar në mënyrë programore detyrat e serverit të internetit IIS 10.0 duke përdorur një grup skriptesh të krijuara në ofruesin WMI.

Shërbimet e Domenit të Drejtorisë Aktive

roli " Shërbimet e Domenit të Drejtorisë Aktive» (AD DS) ofron një bazë të dhënash të shpërndarë që ruan dhe përpunon informacione rreth burimeve të rrjetit. Ky rol përdoret për të organizuar elementët e rrjetit si përdoruesit, kompjuterët dhe pajisjet e tjera në një strukturë hierarkike të kontrollit. Struktura hierarkike përfshin pyjet, domenet brenda një pylli dhe njësitë organizative (OU) brenda çdo domeni. Serveri që ekzekuton AD DS quhet kontrollues domeni.

Emri i rolit për Windows PowerShell është AD-Domain-Services.

Modaliteti thelbësor i serverit të Windows

Ky rol është një infrastrukturë kompjuterike dhe ofron funksione të përshtatshme dhe efikase, për shembull: ruajtjen e të dhënave të klientit në një vend të centralizuar dhe mbrojtjen e këtyre të dhënave nga Rezervo kopje kompjuterët e serverit dhe klientit, aksesi në distancë në ueb që ju lejon të aksesoni të dhënat nga pothuajse çdo pajisje. Ky rol kërkon disa shërbime dhe veçori rolesh, për shembull: Karakteristikat e BranchCache, Rezervimi i Windows Server, Menaxhimi i Politikave të Grupit, Shërbimi i Rolit " Hapësirat e emrave të DFS».

Emri për PowerShell është ServerEssentialsRole.

Kontrolluesi i rrjetit

I prezantuar në Windows Server 2016, ky rol ofron një pikë të vetme automatizimi për menaxhimin, monitorimin dhe diagnostikimin e infrastrukturës fizike dhe virtuale të rrjetit në qendër të të dhënave. Duke përdorur këtë rol, mund të konfiguroni nën-rrjetet IP, VLAN-et, përshtatësit fizikë të rrjetit të hosteve Hyper-V nga një pikë, të menaxhoni çelësat virtualë, ruterat fizikë, cilësimet e murit të zjarrit dhe portat VPN.

Emri për Windows PowerShell është NetworkController.

Shërbimi i Kujdestarit të Nyjeve

Ky është roli i serverit Hosted Guardian Service (HGS) dhe ofron shërbime vërtetimi dhe mbrojtjeje kryesore që lejojnë hostet e mbrojtur të ekzekutojnë makina virtuale të mbrojtura. Për funksionimin e këtij roli, kërkohen disa role dhe komponentë shtesë, për shembull: Shërbimet e Domainit të Drejtorisë Active, Serveri Ueb (IIS), " Failover Clustering"tjetër.

Emri për PowerShell është HostGuardianServiceRole.

Shërbimet e direktorisë së lehtë të Active Directory

roli " Shërbimet e direktorisë së lehtë të Active Directory» (AD LDS) është një version i lehtë i AD DS që ka më pak funksionalitet, por nuk kërkon vendosjen e domeneve ose kontrolluesve të domenit dhe nuk ka varësitë dhe kufizimet e domenit të kërkuara nga AD DS. AD LDS ekzekutohet mbi protokollin LDAP ( Protokolli i lehtë i hyrjes në drejtori). Ju mund të vendosni disa instanca AD LDS në të njëjtin server me skema të menaxhuara në mënyrë të pavarur.

Emri për PowerShell është ADLDS.

Shërbimet MultiPoint

Është gjithashtu një rol i ri që është i ri në Windows Server 2016. Shërbimet MultiPoint (MPS) ofrojnë funksionalitet bazë të desktopit në distancë që lejon shumë përdorues të punojnë njëkohësisht dhe në mënyrë të pavarur në të njëjtin kompjuter. Për të instaluar dhe përdorur këtë rol, duhet të instaloni disa shërbime dhe komponentë shtesë, për shembull: Print Server, Windows Search Service, XPS Viewer dhe të tjera, të cilat të gjitha do të zgjidhen automatikisht gjatë instalimit të MPS.

Emri i rolit për PowerShell është MultiPointServerRole.

Shërbimet e përditësimit të serverit të Windows

Me këtë rol (WSUS) administratorët e sistemit mund të menaxhojë përditësimet e Microsoft. Për shembull, krijoni grupe të veçanta kompjuterësh për grupe të ndryshme përditësimesh, si dhe merrni raporte mbi përputhshmërinë e kompjuterëve me kërkesat dhe përditësimet që duhet të instalohen. Për funksionimin" Shërbimet e përditësimit të serverit të Windows» Ju nevojiten shërbime dhe përbërës të tillë si: Web Server (IIS), Baza e të Dhënave të Brendshme të Windows, Shërbimi i Aktivizimit Proceset e Windows.

Emri për Windows PowerShell është UpdateServices.

Lidhshmëria WID (UpdateServices-WidDB) - caktuar në WID ( Baza e të dhënave të brendshme të Windows) bazën e të dhënave të përdorura nga WSUS. Me fjalë të tjera, WSUS do të ruajë të dhënat e tij të shërbimit në WID;
Shërbimet WSUS (UpdateServices-Services) janë shërbime të rolit të WSUS si Shërbimi i Përditësimit, Shërbimi i Raportimit të Uebit, Shërbimi i Ueb-it në distancë API, Shërbimi i Uebit i Klientit, Shërbimi Ueb i Vërtetimit të thjeshtë në Ueb, Shërbimi i Sinkronizimit të Serverit dhe Shërbimi Ueb i vërtetimit DSS;
Lidhshmëria e Serverit SQL (UpdateServices-DB) është një instalim komponenti që lejon shërbimin WSUS të lidhet me një bazë të dhënash të Microsoft SQL Server. Ky opsion parashikon ruajtjen e të dhënave të shërbimit në një bazë të dhënash të Microsoft SQL Server. Në këtë rast, duhet të keni tashmë të instaluar të paktën një shembull të SQL Server.

Shërbimet e aktivizimit të licencës së vëllimit

Ky rol i serverit automatizon, thjeshton dhe menaxhon licencat e volumit për softuerin nga Microsoft.

Emri për PowerShell është VolumeActivation.

Shërbimet e printimit dhe dokumenteve

Ky rol serveri është krijuar për të ndarë printerët dhe skanerët në një rrjet, për të konfiguruar dhe menaxhuar në mënyrë qendrore serverët e printimit dhe skanimit dhe për të menaxhuar printerët dhe skanerët e rrjetit. Shërbimet e Printimit dhe Dokumentit ju mundësojnë gjithashtu të dërgoni dokumente të skanuara te e-mail, Te perbashket dosjet e rrjetit ose në sajtet e Windows SharePoint Services.

Emri për PowerShell është Print-Services.

Serveri i printimit (Print-Server) - Ky shërbim roli përfshin " Menaxhimi i printimit”, i cili përdoret për menaxhimin e printerëve ose serverëve të printimit, si dhe për migrimin e printerëve dhe serverëve të tjerë të printimit;
Printimi përmes Internetit (Print-Internet) - Për të zbatuar printimin në internet, krijohet një faqe interneti përmes së cilës përdoruesit mund të menaxhojnë punët e printimit në server. Që ky shërbim të funksionojë, siç e kuptoni, duhet të instaloni " Serveri në internet (IIS)". Të gjithë komponentët e kërkuar do të zgjidhen automatikisht kur të kontrolloni këtë kuti gjatë procesit të instalimit të shërbimit të roleve " Printime në Internet»;
Serveri i skanimit të shpërndarë (Print-Scan-Server) është një shërbim që ju lejon të merrni dokumente të skanuara nga skanerët e rrjetit dhe t'i dërgoni ato në një destinacion. Ky shërbim gjithashtu përmban " Menaxhimi i skanimit”, i cili përdoret për të menaxhuar skanerët e rrjetit dhe për të konfiguruar skanimin;
Shërbimi LPD (Print-LPD-Service) - Shërbimi LPD ( Daemon i printerit të linjës) lejon kompjuterët me bazë UNIX dhe kompjuterë të tjerë që përdorin shërbimin Line Printer Remote (LPR) të printojnë në printerët e përbashkët të serverit.

Politika e Rrjetit dhe Shërbimet e Aksesit

roli " » (NPAS) lejon Serverin e Politikave të Rrjetit (NPS) të vendosë dhe të zbatojë aksesin në rrjet, vërtetimin dhe autorizimin, si dhe politikat shëndetësore të klientit, me fjalë të tjera, për të siguruar rrjetin.

Emri për Windows PowerShell është NPAS.

Shërbimet e vendosjes së Windows

Me këtë rol, ju mund të instaloni në distancë sistemin operativ Windows në një rrjet.

Emri i rolit për PowerShell është WDS.

Serveri i vendosjes (WDS-Deployment) - ky shërbim roli është krijuar për vendosjen dhe konfigurimin në distancë të sistemeve operative Windows. Gjithashtu ju lejon të krijoni dhe personalizoni imazhe për ripërdorim;
Serveri i Transportit (WDS-Transport) - ky shërbim përmban komponentët bazë të rrjetit me të cilët mund të transferoni të dhëna duke transmetuar shumëfish në një server të pavarur.

Shërbimet e Certifikatës së Drejtorisë Aktive

Ky rol synon të krijojë autoritete certifikimi dhe shërbime të roleve përkatëse që ju lejojnë të lëshoni dhe menaxhoni certifikata për aplikacione të ndryshme.

Emri për Windows PowerShell është AD-Certificate.

Përfshin shërbimet e mëposhtme të roleve:

Autoriteti i Certifikimit (ADCS-Cert-Authority) - duke përdorur këtë shërbim roli, ju mund të lëshoni certifikata për përdoruesit, kompjuterët dhe shërbimet, si dhe të menaxhoni vlefshmërinë e certifikatës;
Shërbimi i uebit i politikës së regjistrimit të certifikatës (ADCS-Enroll-Web-Pol) - Ky shërbim u mundëson përdoruesve dhe kompjuterëve të marrin informacionin e politikës së regjistrimit të certifikatës nga një shfletues ueb, edhe nëse kompjuteri nuk është anëtar i një domeni. Për funksionimin e tij është e nevojshme Serveri në internet (IIS)»;
Shërbimi i Uebit i Regjistrimit të Certifikatës (ADCS-Enroll-Web-Svc) - Ky shërbim u mundëson përdoruesve dhe kompjuterëve të regjistrohen dhe rinovojnë certifikatat duke përdorur një shfletues uebi përmes HTTPS, edhe nëse kompjuteri nuk është anëtar i një domeni. Ajo gjithashtu duhet të funksionojë Serveri në internet (IIS)»;
Përgjigje Online (ADCS-Online-Cert) - Shërbimi është krijuar për të kontrolluar revokimin e një certifikate për klientët. Me fjalë të tjera, ai pranon një kërkesë për statusin e revokimit për certifikata specifike, vlerëson statusin e atyre certifikatave dhe dërgon një përgjigje të nënshkruar me informacion rreth statusit. Që shërbimi të funksionojë, është e nevojshme Serveri në internet (IIS)»;
Shërbimi i Regjistrimit të Uebit të Autoritetit të Certifikatës (ADCS-Web-Enrollment) - Ky shërbim ofron një ndërfaqe në internet për përdoruesit për të kryer detyra të tilla si kërkimi dhe rinovimi i certifikatave, marrja e CRL-ve dhe regjistrimi i certifikatave të kartave inteligjente. Që shërbimi të funksionojë, është e nevojshme Serveri në internet (IIS)»;
Shërbimi i regjistrimit të pajisjes në rrjet (ADCS-Regjistrimi i pajisjes)—Duke përdorur këtë shërbim, mund të lëshoni dhe menaxhoni certifikatat për ruterat dhe pajisjet e tjera të rrjetit që nuk kanë llogari rrjeti. Që shërbimi të funksionojë, është e nevojshme Serveri në internet (IIS)».

Shërbimet e Desktopit në distancë

Një rol serveri që mund të përdoret për të siguruar akses në desktopët virtualë, desktopët e bazuar në sesione dhe RemoteApps.

Emri i rolit për Windows PowerShell është Remote-Desktop-Services.

Përbëhet nga shërbimet e mëposhtme:

Qasja në Internet në Desktop në distancë (RDS-Qasja në Ueb) - Ky shërbim roli lejon përdoruesit të aksesojnë desktopët në distancë dhe aplikacionet RemoteApp përmes " Filloni» ose duke përdorur një shfletues web;
Licencimi i Desktopit në distancë (RDS-Licensing) - Shërbimi është krijuar për të menaxhuar licencat që kërkohen për t'u lidhur me një server pritës të sesionit të desktopit në distancë ose një desktop virtual. Mund të përdoret për të instaluar, lëshuar licenca dhe gjurmuar disponueshmërinë e tyre. Ky shërbim kërkon " Serveri në internet (IIS)»;
Ndërmjetësi i lidhjes së desktopit në distancë (RDS-Connection-Broker) është një shërbim me role që ofron aftësitë e mëposhtme: rilidhjen e një përdoruesi me një desktop ekzistues virtual, aplikacionin RemoteApp dhe desktop të bazuar në sesion, si dhe balancimin e ngarkesës midis desktopëve të serverëve pritës të sesioneve në distancë. ose ndërmjet desktopëve virtualë të bashkuar. Ky shërbim kërkon " »;
Pritësi i Virtualizimit të Desktopit në distancë (DS-Virtualization) - Shërbimi i lejon përdoruesit të lidhen me desktopët virtualë duke përdorur RemoteApp dhe Desktop Connection. Ky shërbim funksionon në lidhje me Hyper-V, d.m.th. ky rol duhet të instalohet;
Pritësi i sesionit të desktopit në distancë (RDS-RD-Server) - Ky shërbim mund të presë aplikacionet RemoteApp dhe desktopët e bazuar në sesion në një server. Qasja bëhet përmes klientit të Lidhjes me Desktop në distancë ose RemoteApps;
Remote Desktop Gateway (RDS-Gateway) - Shërbimi lejon përdoruesit e autorizuar në distancë të lidhen me desktopët virtualë, RemoteApps dhe desktopët e bazuar në sesione në një rrjet të korporatës ose nëpërmjet internetit. Ky shërbim kërkon shërbimet dhe komponentët e mëposhtëm shtesë: Serveri në internet (IIS)», « Politika e Rrjetit dhe Shërbimet e Aksesit», « RPC mbi përfaqësuesin HTTP».

AD RMS

Ky është një rol serveri që do t'ju lejojë të mbroni informacionin nga përdorimi i paautorizuar. Ai vërteton identitetet e përdoruesve dhe u jep licenca përdoruesve të autorizuar për të hyrë në të dhënat e mbrojtura. Ky rol kërkon shërbime dhe komponentë shtesë: Serveri në internet (IIS)», « Shërbimi i aktivizimit të procesit të Windows», « .NET Framework 4.6 Veçoritë».

Emri për Windows PowerShell është ADRMS.

Serveri i Menaxhimit të të Drejtave të Active Directory (ADRMS-Server) - shërbimi i rolit kryesor, i nevojshëm për instalim;
Mbështetja e Federatës së Identitetit (ADRMS-Identity) është një shërbim opsional me role që u mundëson identiteteve të federuara të konsumojnë përmbajtje të mbrojtur duke përdorur Shërbimet e Federatës Active Directory.

AD FS

Ky rol ofron federatë të thjeshtuar dhe të sigurt të identitetit dhe funksionalitet të hyrjes së vetme (SSO) për faqet e internetit që përdorin një shfletues.

Emri për PowerShell është ADFS-Federation.

Qasje në distancë

Ky rol siguron lidhje përmes DirectAccess, VPN dhe Proxy të aplikacionit në ueb. Gjithashtu roli Qasje në distancë » ofron aftësi tradicionale të rrugëtimit, duke përfshirë rrugëzimin adresat e rrjetit(NAT) dhe cilësime të tjera të lidhjes. Ky rol kërkon shërbime dhe veçori shtesë: Serveri në internet (IIS)», « Baza e të dhënave të brendshme të Windows».

Emri i rolit për Windows PowerShell është RemoteAccess.

DirectAccess dhe VPN (RAS) (DirectAccess-VPN) - shërbimi u lejon përdoruesve të lidhen me rrjetin e korporatës në çdo kohë me akses në internet përmes DirectAccess, si dhe të organizojnë lidhje VPN në kombinim me tunelizimin dhe teknologjitë e kriptimit të të dhënave;
Routing (Routing) - shërbimi ofron mbështetje për ruterat NAT, ruterat LAN me protokolle BGP, RIP dhe ruterat me mbështetje multicast (proxy IGMP);
Proxy i aplikacionit në ueb (Web-Application-Proxy) - Shërbimi ju lejon të publikoni aplikacione të bazuara në protokollet HTTP dhe HTTPS nga rrjeti i korporatës në pajisjet e klientit që janë jashtë rrjetit të korporatës.

Shërbimet e skedarëve dhe ruajtjes

Ky është një rol serveri që mund të përdoret për të ndarë skedarët dhe dosjet, për të menaxhuar dhe kontrolluar ndarjet, për të kopjuar skedarë, për të ofruar kërkim i shpejtë skedarë dhe siguroni akses në kompjuterët e klientëve UNIX. Shërbimet e skedarëve, dhe në veçanti serverin e skedarëve, i shikuam në materialin "Instalimi i një serveri skedar (File Server) në Windows Server 2016".

Emri për Windows PowerShell është FileAndStorage-Services.

Shërbimet e ruajtjes- Ky shërbim ofron funksionalitet të menaxhimit të hapësirës që është gjithmonë i instaluar dhe nuk mund të hiqet.

Shërbimet e skedarëve dhe shërbimet iSCSI (shërbimet e skedarëve)- Këto janë teknologji që thjeshtojnë menaxhimin e serverëve dhe ruajtjes së skedarëve, kursejnë hapësirën në disk, sigurojnë replikimin dhe ruajtjen e skedarëve në degë, si dhe ofrojnë gjithashtu ndarjen e skedarëve përmes protokollit NFS. Përfshin shërbimet e mëposhtme të roleve:

Serveri i skedarëve (FS-FileServer) - një shërbim me role që menaxhon dosjet e përbashkëta dhe u siguron përdoruesve akses në skedarët në këtë kompjuter përmes rrjetit;
Deduplikimi i të dhënave (FS-Data-Deduplication) - ky shërbim kursen hapësirën në disk duke ruajtur vetëm një kopje të të dhënave identike në një vëllim;
Menaxheri i burimeve të serverit të skedarëve (FS-Resource-Manager) - duke përdorur këtë shërbim, ju mund të menaxhoni skedarët dhe dosjet në një server skedari, të krijoni raporte të ruajtjes, të klasifikoni skedarët dhe dosjet, të konfiguroni kuotat e dosjeve dhe të përcaktoni politikat e bllokimit të skedarëve;
iSCSI Target Storage Provider (VDS dhe VSS Hardware Provider) (iSCSITarget-VSS-VDS) - Shërbimi lejon që aplikacionet në një server të lidhur me një objektiv iSCSI të ekzekutohen kopje hije vëllime në disqe virtuale iSCSI;
Hapësirat e emrave DFS (FS-DFS-Hapësira e emrave) - duke përdorur këtë shërbim, mund të gruponi dosje të përbashkëta të strehuar në serverë të ndryshëm në një ose më shumë hapësira emrash të strukturuara logjikisht;
Dosjet e punës (FS-SyncShareService) - shërbimi ju lejon të përdorni skedarët e punës në të njëjtën kohë kompjuterët personalë duke përfshirë punën dhe atë personale. Mund t'i ruani skedarët tuaj në dosjet e punës, t'i sinkronizoni ato dhe t'i përdorni ato nga rrjeti juaj lokal ose nga Interneti. Që shërbimi të funksionojë, komponenti " Bërthama e Uebit në proces IIS»;
Replikimi i DFS (FS-DFS-Replication) është një modul i riprodhimit të të dhënave midis serverëve të shumtë që ju lejon të sinkronizoni dosjet përmes një lidhjeje me një lokal ose rrjeti global. Kjo teknologji përdor protokollin e kompresimit diferencial në distancë (RDC) për të përditësuar vetëm pjesën e skedarëve që kanë ndryshuar që nga riprodhimi i fundit. Replikimi i DFS mund të përdoret me ose pa hapësira emrash DFS;
Serveri për NFS (FS-NFS-Service) - Shërbimi i lejon këtij kompjuteri të ndajë skedarë me kompjuterë të bazuar në UNIX dhe kompjuterë të tjerë që përdorin protokollin e Sistemit të skedarëve të rrjetit (NFS);
iSCSI Target Server (FS-iSCSITarget-Server) - ofron shërbime dhe menaxhim për objektivat iSCSI;
Shërbimi BranchCache për skedarët e rrjetit (FS-BranchCache) - Shërbimi ofron mbështetje për BranchCache në këtë server skedarësh;
Shërbimi i agjentit të serverit të skedarëve VSS (FS-VSS-Agent) - Shërbimi ju lejon të kryeni kopje hije të vëllimit për aplikacionet që ruajnë skedarët e të dhënave në këtë server skedari.

serveri i faksit

Roli dërgon dhe merr fakse dhe ju lejon të menaxhoni burimet e faksit si punët, cilësimet, raportet dhe pajisjet e faksit në këtë kompjuter ose rrjet. Kërkohet për punë Serveri i printimit».

Emri i rolit për Windows PowerShell është Fax.

Kjo përfundon rishikimin e roleve të serverit Windows Server 2016, shpresoj që materiali të ishte i dobishëm për ju, tani për tani!

Zbatimi i politikave të grupit (Pjesa 3)

Në mënyrë tipike, GPO-të i caktohen një kontejneri (domain, sajt ose OU) dhe zbatohen për të gjitha objektet në atë kontejner. Me një strukturë domeni të organizuar mirë, kjo është mjaft e mjaftueshme, por ndonjëherë është e nevojshme të kufizohet më tej aplikimi i politikave në një grup specifik objektesh. Për këtë mund të përdoren dy lloje filtrash.

Filtrat e sigurisë

Filtrat e sigurisë ju lejojnë të kufizoni aplikimin e politikave në një grup të caktuar sigurie. Për shembull, le të marrim GPO2, e cila përdoret për të konfiguruar në mënyrë qendrore menunë Start në stacionet e punës me Windows 8.1\Windows 10. GPO2 i është caktuar Employees OU dhe zbatohet për të gjithë përdoruesit pa përjashtim.

Tani le të shkojmë te skeda "Scope", ku në seksionin "Security Filtering", tregohen grupet në të cilat mund të aplikohet kjo GPO. Si parazgjedhje, grupi i Përdoruesve të Autentifikuar është specifikuar këtu. Kjo do të thotë që politika mund të zbatohet kushdo një përdorues ose kompjuter që është vërtetuar me sukses në domen.

Në fakt, çdo GPO ka listën e vet të aksesit, e cila mund të shihet në skedën Delegimi.

Për të aplikuar politikën, objekti duhet të ketë të drejtat për të lexuar (Read) dhe për të aplikuar (Apply group policy), të cilat i ka grupi i Përdoruesve të Autentifikuar. Prandaj, në mënyrë që politika të zbatohet jo për të gjithë, por vetëm për një grup të caktuar, është e nevojshme të hiqni Përdoruesit e Autentifikuar nga lista, më pas të shtoni grupin e dëshiruar dhe t'i jepni të drejtat e duhura.

Pra, në shembullin tonë, politika mund të zbatohet vetëm për grupin e Kontabilitetit.

Filtrat WMI

Windows Management Instrumentation (WMI) është një nga mjetet më të fuqishme për menaxhimin e sistemit operativ Windows. WMI përmban një numër të madh klasash me të cilat mund të përshkruani pothuajse çdo cilësim përdoruesi dhe kompjuteri. Ju mund t'i shikoni të gjitha klasat e disponueshme WMI si një listë duke përdorur PowerShell duke ekzekutuar komandën:

Get-WmiObject -Lista

Për shembull, merrni klasën Win32_Operating System, i cili është përgjegjës për vetitë e sistemit operativ. Supozoni se doni të filtroni të gjitha sistemet operative përveç Windows 10. Shkojmë te një kompjuter me Window 10 të instaluar, hapim tastierën PowerShell dhe shfaqim emrin, versionin dhe llojin e sistemit operativ duke përdorur komandën:

Get-WmiObject -Class Win32_OperatingSystem | fl Emri, Versioni, Lloji i Produktit

Për filtrin, ne përdorim versionin dhe llojin e OS. Versioni është i njëjtë për klientin dhe serverin OS dhe përcaktohet si më poshtë:

Windows Server 2016\Windows 10 - 10.0
Windows Server 2012 R2\Windows 8.1 - 6.3
Windows Server 2012\Windows 8 - 6.2
Windows Server 2008 R2\Windows 7 - 6.1
Windows Server 2008\Windows Vista - 6.0

Lloji i produktit është përgjegjës për qëllimin e kompjuterit dhe mund të ketë 3 vlera:

1 - stacioni i punës;
2 - kontrolluesi i domenit;
3 - server.

Tani le të kalojmë në krijimin e një filtri. Për ta bërë këtë, hapni skedarin e Menaxhimit të Politikave të Grupit dhe shkoni te seksioni Filtrat WMI. Klikoni mbi të me butonin e djathtë të miut dhe menyja e kontekstit zgjidhni "E re".

Në dritaren që hapet, jepni filtrit një emër dhe përshkrim. Më pas shtypim butonin “Shto” dhe në fushën “Query” futemi pyetësorin WQL, i cili është baza e filtrit WMI. Duhet të zgjedhim versionin 10.0 të OS me tip 1, kështu që kërkesa do të duket si kjo:

SELECT * NGA Win32_OperatingSystem WHERE Version LIKE ″10.0%″ DHE Lloji i produktit = ″1″

Shënim. Windows Query Language (WQL) - Gjuha e pyetjeve WMI. Mund të mësoni më shumë rreth tij në MSDN.

Ruani filtrin që rezulton.

Tani mbetet vetëm për të caktuar një filtër WMI në një GPO, për shembull, në GPO3. Shkoni te vetitë GPO, hapni skedën "Scope" dhe në fushën "WMI Filtering", zgjidhni filtrin e dëshiruar nga lista.

Analiza e aplikimit të politikave të grupit

Me kaq shumë metoda të filtrimit të GPO, është e nevojshme të jeni në gjendje të diagnostikoni dhe analizoni aplikimin e tyre. Mënyra më e lehtë për të kontrolluar efektin e politikave të grupit në një kompjuter është të përdorni mjetin e linjës së komandës gpresult.

Për shembull, le të shkojmë te kompjuteri wks2, i cili ka të instaluar Windows 7 dhe të kontrollojmë nëse filtri WMI funksionoi. Për ta bërë këtë, hapni tastierën cmd me të drejtat e administratorit dhe ekzekutoni komandën gpresult /r, i cili shfaq informacion përmbledhës në lidhje me politikat e grupit të aplikuara për përdoruesin dhe kompjuterin.

Shënim. Shërbimi gpresult ka shumë cilësime, të cilat mund të shihen me komandën gpresult /?.

Siç mund ta shihni nga të dhënat e marra, politika GPO3 nuk u aplikua në kompjuter sepse ishte filtruar nga filtri WMI.

Ju gjithashtu mund të kontrolloni veprimin e GPO nga snap-in e Menaxhimit të Politikave të Grupit, duke përdorur një magjistar të veçantë. Për të nisur magjistarin, kliko me të djathtën në seksionin "Rezultatet e politikave të grupit" dhe zgjidhni artikullin "Magjistari i rezultateve të politikave të grupit" në menynë që hapet.

Specifikoni emrin e kompjuterit për të cilin do të krijohet raporti. Nëse dëshironi të shikoni vetëm cilësimet e politikës së grupit specifike të përdoruesit, mund të zgjidhni të mos grumbulloni cilësime për kompjuterin. Për ta bërë këtë, kontrolloni kutinë më poshtë (shfaqni vetëm cilësimet e politikës së përdoruesit).

Më pas zgjedhim emrin e përdoruesit për të cilin do të mblidhen të dhënat, ose mund të specifikoni që të mos përfshihen cilësimet e politikave të grupit për përdoruesin në raport (shfaqni vetëm cilësimet e politikave të kompjuterit).

Ne kontrollojmë cilësimet e zgjedhura, klikojmë "Next" dhe presim derisa të dhënat të mblidhen dhe të gjenerohet raporti.

Raporti përmban të dhëna gjithëpërfshirëse në lidhje me GPO-të e aplikuara (ose jo të aplikuara) te përdoruesi dhe kompjuteri, si dhe filtrat e përdorur.

Për shembull, le të krijojmë raporte për dy përdorues të ndryshëm dhe t'i krahasojmë ato. Le të hapim fillimisht raportin për përdoruesin Kirill dhe të shkojmë te seksioni i cilësimeve të përdoruesit. Siç mund ta shihni, politika GPO2 nuk u zbatua për këtë përdorues, sepse ai nuk ka të drejta për ta zbatuar atë (Arsyeja e Refuzuar - E Paarritshme).

Dhe tani le të hapim raportin për përdoruesin Oleg. Ky përdorues është anëtar i grupit të Kontabilitetit, kështu që politika u zbatua me sukses për të. Kjo do të thotë që filtri i sigurisë përfundoi me sukses.

Mbi këtë, ndoshta, do të përfundoj historinë "magjepsëse" për zbatimin e politikave të grupit. Shpresoj që ky informacion të jetë i dobishëm dhe t'ju ndihmojë në detyrën e vështirë të administrimit të sistemit 🙂

Para se të vazhdojmë me përshkrimin e roleve të serverit Windows Server, le të zbulojmë se çfarë është saktësisht " Roli i serverit» në sistemin operativ Windows Server.

Çfarë është një "Roli i serverit" në Windows Server?

Roli i serverit- kjo është një paketë softuerike që siguron kryerjen e një funksioni të caktuar nga serveri, dhe ky funksion është kryesori. Me fjale te tjera, " Roli i serverit' është qëllimi i serverit, d.m.th. për çfarë është. Në mënyrë që serveri të kryejë funksionin e tij kryesor, d.m.th. rol të caktuar në Roli i serverit» përfshin të gjithë softuerin e nevojshëm për këtë ( programe, shërbime).

Serveri mund të ketë një rol nëse përdoret në mënyrë aktive, ose disa nëse secili prej tyre nuk e ngarkon shumë serverin dhe përdoret rrallë.

Windows Server gjithashtu ka " Komponentët» server.

Komponentët e serverit (veçori) janë mjete softuerike që nuk janë një rol serveri, por zgjerojnë aftësitë e një ose më shumë roleve, ose menaxhojnë një ose më shumë role.

Përshkrimi i roleve të serverit Windows Server 2016

Ju ndoshta jeni njohur tashmë me shumë nga rolet që janë në Windows Server 2016, pasi ato kanë ekzistuar për mjaft kohë, por siç thashë, me çdo version të ri të Windows Server, shtohen role të reja që mund të mos i keni punuar. me ende, por ne do të donim të dinim se për çfarë shërbejnë, kështu që le të fillojmë t'i shikojmë ato.

Shënim! Mund të lexoni për veçoritë e reja të sistemit operativ Windows Server 2016 në materialin "Instalimi i Windows Server 2016 dhe një përmbledhje e veçorive të reja".

Meqenëse shumë shpesh instalimi dhe administrimi i roleve, shërbimeve dhe komponentëve ndodh duke përdorur Windows PowerShell, unë do të tregoj për secilin rol dhe shërbimin e tij një emër që mund të përdoret në PowerShell, përkatësisht, për instalimin ose menaxhimin e tij.