Windows server 2008 server оснастка

Windows Server 2008 — операционная система, разработанная Microsoft специально для серверных задач. Она является одной из самых популярных систем в сфере информационных технологий и широко используется компаниями и организациями различного масштаба. Одной из важных особенностей Windows Server 2008 является наличие различных инструментов и оснасток, которые помогают администраторам управлять и настраивать серверную инфраструктуру.

Оснастка – это инструмент, который позволяет администратору организовывать, настраивать и контролировать работу сервера на базе Windows Server 2008. Она представляет собой интерфейс со множеством панелей инструментов, через которые можно настраивать различные параметры и функции сервера. Оснастка разработана для удобного и эффективного управления сервером, позволяя администраторам выполнять такие задачи, как установка обновлений, настройка сетевых соединений, создание и настройка пользователей, а также мониторинг и управление ресурсами сервера.

Для использования оснастки необходимо зайти в меню «Пуск» и выбрать «Оснастки Windows Server 2008». После этого откроется окно с набором различных инструментов и настроек. Каждая оснастка имеет свою специфическую функциональность и предоставляет доступ к определенным инструментам. Например, оснастка «Управление компьютером» позволяет настраивать локальные и удаленные компьютеры, а оснастка «Службы» позволяет устанавливать и управлять службами, работающими на сервере. Все оснастки интуитивно понятны и предоставляют все необходимые возможности для эффективного управления сервером Windows Server 2008.

Оснастка Windows Server 2008 имеет множество особенностей, которые делают ее очень полезным инструментом для администраторов. Вот несколько из них:

Оснастка Windows Server 2008 является незаменимым инструментом для администрирования серверов под управлением данной операционной системы. Благодаря своим функциям и возможностям, она упрощает выполнение рутинных задач и обеспечивает более эффективное управление серверами.

Что это такое

Оснастка Windows Server 2008 представляет собой набор инструментов и компонентов, которые позволяют администраторам управлять и настраивать серверное окружение на базе операционной системы Windows Server 2008. Она предоставляет доступ к различным функциям и возможностям, которые упрощают администрирование сервера и обеспечивают безопасное и эффективное функционирование сети.

Оснастка Windows Server 2008 включает в себя такие компоненты, как Active Directory, DNS-сервер, DHCP-сервер, файловый сервер, прокси-сервер и многие другие. Каждый из этих компонентов выполняет определенные функции и задачи, и с помощью оснастки администраторы могут настраивать и управлять этими компонентами в соответствии с требованиями организации.

Оснастка Windows Server 2008 предоставляет графический интерфейс для взаимодействия с сервером, что упрощает процесс настройки и управления. Администраторы могут использовать оснастку для создания пользователей, назначения различных ролей и полномочий, управления сетевыми ресурсами, мониторинга и отладки сети, обеспечения безопасности и многое другое.

Оснастка Windows Server 2008 является мощным инструментом для управления серверной инфраструктурой и предоставляет администраторам широкий спектр возможностей для эффективного управления и обслуживания сети. Она помогает сократить время и усилия, затрачиваемые на администрирование сервера, и повысить общую производительность сети.

Как пользоваться Оснасткой Windows Server 2008

Оснастка Windows Server 2008 предоставляет множество инструментов и функций для управления сервером и выполнения административных задач. В этом разделе мы рассмотрим некоторые основные функции оснастки и объясним, как ими пользоваться.

1. Server Manager — основной инструмент для управления серверами. С помощью Server Manager вы можете просматривать и управлять установленными ролями и функциями, а также проверять состояние сервера и решать проблемы производительности.

2. Active Directory Users and Computers — утилита для управления пользователями, группами и компьютерами в домене Active Directory. С ее помощью можно создавать и удалять учетные записи пользователей, управлять правами доступа и настраивать параметры аутентификации.

3. DNS Manager — инструмент для управления службой DNS (системой доменных имен). С помощью DNS Manager вы можете создавать и настраивать записи DNS, решать проблемы с разрешением имен и настраивать параметры кэширования.

4. DHCP Manager — утилита для управления службой DHCP (системой динамической настройки хостов). С его помощью вы можете настраивать пулы адресов IP, настраивать параметры сети и контролировать выдачу адресов клиентам.

5. Group Policy Management — инструмент для управления групповыми политиками. С его помощью вы можете настраивать правила безопасности, политики аутентификации и другие параметры для пользователей и компьютеров в домене.

6. Remote Desktop Services Manager — утилита для управления удаленными рабочими столами. С ее помощью вы можете отслеживать и управлять активными сеансами, настраивать параметры подключения и управлять лицензиями.

7. Event Viewer — инструмент для просмотра данных журналов событий. С помощью Event Viewer вы можете отслеживать и анализировать происходящие события на сервере, искать и решать проблемы связанные с работой сервера и приложений.

8. Performance Monitor — утилита для мониторинга производительности сервера. С его помощью вы можете отслеживать использование ресурсов, производительность приложений и служб, анализировать проблемы производительности и оптимизировать работу сервера.

Это лишь некоторые из основных функций и утилит, доступных в Оснастке Windows Server 2008. Каждая из них имеет свои собственные возможности и настройки, поэтому важно ознакомиться с документацией и изучить их функциональность для успешного управления сервером.

Оснастка Windows Server 2008 — это набор инструментов и функций, предоставляемых операционной системой Windows Server 2008, которые помогают администраторам управлять и настраивать серверы. Оснастка представляет собой удобный и мощный способ взаимодействия с серверами и облегчает выполнение рутинных задач.

С помощью оснастки можно получить доступ к различным возможностям и службам, таким как диспетчер сервера, диспетчер служб печати, диспетчер домена и другие. Каждая оснастка предназначена для выполнения конкретных задач и обеспечивает удобный интерфейс для работы с соответствующими функциями.

Оснастка Windows Server 2008 позволяет администраторам проводить мониторинг серверов, управлять службами, настраивать безопасность и многое другое. Множество задач, которые ранее требовали ручного вмешательства и знания командной строки, теперь можно выполнять с помощью интуитивно понятного графического интерфейса.

Оснастка Windows Server 2008 является неотъемлемой частью работы администратора серверов, обеспечивая ему простоту и удобство в решении повседневных задач. Она позволяет значительно упростить и ускорить процесс управления серверами и повысить надежность работы всей системы.

Оснастка Windows Server 2008: основные принципы и функции

Основные принципы работы оснастки Windows Server 2008 основаны на идее централизованного управления сервером. С ее помощью администраторы могут удаленно управлять сервером, выполнять задачи, связанные с установкой и настройкой программного обеспечения, конфигурированием служб и компонентов операционной системы, а также мониторингом и обеспечением безопасности сервера.

Оснастка Windows Server 2008 предлагает администраторам широкий набор функций, которые позволяют эффективно управлять сервером. В ее состав входят такие инструменты, как Active Directory Users and Computers, DNS Manager, DHCP Manager, Group Policy Management Editor и другие.

Active Directory Users and Computers — это инструмент, который позволяет администраторам управлять пользователями, группами и компьютерами в доменной сети. С его помощью можно создавать и удалять учетные записи пользователей, присваивать им различные разрешения и настраивать параметры безопасности.

DNS Manager — это инструмент для управления службой DNS (Domain Name System) на сервере. Он позволяет администраторам настраивать и обслуживать DNS-зоны и записи, осуществлять привязку доменных имен к сетевым адресам и обеспечивать доступность ресурсов.

DHCP Manager — это инструмент, который позволяет администраторам управлять службой DHCP (Dynamic Host Configuration Protocol) на сервере. Он позволяет автоматически назначать IP-адреса компьютерам в сети, а также конфигурировать другие настройки сети, такие как шлюз по умолчанию и DNS-серверы.

Group Policy Management Editor — это инструмент для управления групповыми политиками на сервере. Он позволяет администраторам настраивать различные параметры безопасности и конфигурации компьютеров и пользователей в доменной сети, что обеспечивает централизованное управление и обеспечивает соответствие политикам безопасности.

В целом, оснастка Windows Server 2008 является мощным инструментом для управления сервером, который позволяет администраторам легко и эффективно управлять и настраивать операционную систему Windows Server 2008, обеспечивая безопасность и производительность сервера.

Роль оснастки в работе с операционной системой Windows Server 2008

Оснастка (snap-in) в операционной системе Windows Server 2008 представляет собой команду или утилиту, которая предоставляет доступ к определенным функциям и инструментам операционной системы. Она позволяет администраторам сервера управлять различными аспектами системы и настраивать ее в соответствии с требованиями бизнеса.

Роль оснастки заключается в упрощении и автоматизации процессов управления Windows Server 2008. Она предоставляет графический интерфейс, который позволяет администраторам работать с различными инструментами и функциями системы, не затрачивая лишнего времени и усилий.

Оснастка может быть предназначена для управления определенными аспектами операционной системы, такими как пользователи и группы, службы, сетевые настройки, политики безопасности и многое другое. Каждая оснастка имеет свои собственные команды и настройки, которые администратор может использовать для контроля и настройки соответствующей функциональности.

Преимущество использования оснасток состоит в том, что они позволяют администратору получить доступ к различным инструментам и функциям системы из единого интерфейса. Это делает процесс управления более эффективным и удобным, поскольку не требует постоянного переключения между различными окнами и программами.

Оснастки также позволяют администратору создавать собственные пользовательские консоли (MMC), объединяя несколько оснасток в одном окне. Это дает возможность настраивать интерфейс управления так, чтобы он отражал конкретные потребности и задачи администратора.

В целом, оснастка является важным средством управления операционной системой Windows Server 2008 и позволяет администратору более эффективно работать с системой, настраивать ее в соответствии с требованиями бизнеса и облегчать процесс администрирования. Правильное использование оснасток поможет упростить рутинные задачи, повысить безопасность и производительность системы и обеспечить более эффективное управление сервером.

Основные возможности и компоненты оснастки Windows Server 2008

Оснастка Windows Server 2008 представляет собой набор инструментов и компонентов, предоставляющих администраторам средства для управления и настройки сервера. Включая в себя утилиты для диагностики, администрирования, мониторинга и настройки компонентов сервера, оснастка облегчает задачи администрирования и повышает эффективность работы с Windows Server 2008.

Основные возможности оснастки Windows Server 2008 включают в себя:

Кроме основных возможностей, оснастка Windows Server 2008 также включает дополнительные компоненты, такие как инструменты для работы с Active Directory, DNS-сервера, веб-сервера IIS и других сервисов Windows Server. Эти компоненты обеспечивают расширенные возможности и упрощают администрирование сервера.

В целом, оснастка Windows Server 2008 является незаменимым инструментом для администрирования сервера и обеспечивает широкий спектр возможностей для управления и настройки различных компонентов и сервисов операционной системы.

Администрирование Windows Server 2008 R2

Windows Server 2008 R2 поставляется с множеством оснасток и модулей Windows PowerShell, разработанных для того, чтобы облегчить административную работу по управлению различными функциями Windows Server 2008 R2. Изучение этих оснасток и модулей даст вам возможность автоматизировать выполнение многих задач, связанных с Windows Server 2008 R2, а также позволит получить дополнительный опыт в использовании самой оболочки Windows PowerShell, ее ключевых командлетов и прочих техник, рассмотренных ранее в этом курсе.

Обзор модулей Windows Server® 2008 R2

Иногда одного знания о существовании того или иного инструмента бывает достаточно для того, чтобы сэкономить массу времени. Особенно это справедливо для Windows PowerShell: если вы знаете, что инструмент или возможность реально существует, такие функции как Help или командлет Get-Member помогут быстро получить информацию об особенностях использования данного инструмента или возможности. Цель данного урока – познакомить вас с многообразием модулей и оснасток, доступных в Windows Server 2008 R2. Обратите внимание, что некоторые из этих модулей и оснасток также доступны в Windows® 7, в частности, после установки Remote Server Administration Toolkit (RSAT). Модули и оснастки в Windows 7 и Windows Server 2008 R2 обычно работают идентично – функциональных различий между модулем, установленным на клиентском компьютере и тем же модулем, установленным на серверном компьютере практически нет.

Модули Windows Server 2008 R2 устанавливаются в папку модулей Windows PowerShell в масштабе всей системы. Чтобы посмотреть содержимое папки модулей внутри Windows PowerShell, наберите следующую команду:

Cd $pshome\modules

Также Windows PowerShell определяет переменную среды, которая содержит пути, по которым оболочка будет находить расположение модулей. Содержимое этой переменной среды можно посмотреть, набрав команду:

Get-Content env:psmodulepath

Также вы можете сгенерировать список установленных модулей, набрав команду:

Get-Module -list

Большинство расширений Windows PowerShell, включенных в Windows Server 2008 R2, представлено в виде модулей, однако, некоторые из них представлены в виде оснасток. Чтобы просмотреть список установленных оснасток, запустите команду:

Get-PSSnapin –registered

Обратите внимание, что не все модули и оснастки установлены в Windows Server 2008 R2 по умолчанию. Как правило, модуль или оснастка устанавливается одновременно с установкой соответствующей функции или роли. Например, модуль ActiveDirectory обычно устанавливается одновременно с установкой роли the Active Directory® Domain Services. Поэтому, в типичной производственной среде могут наблюдаться некоторые расхождения между модулями, установленными на разных серверах, так как на каждом сервере установлен индивидуальный набор ролей и функций.

Также не забывайте, что вам не нужно копировать или устанавливать одни и те же модули на каждый компьютер в вашем окружении. Некоторые модули, например, работают только на Windows Server 2008 R2, и при копировании на Windows 7 или на любой клиентский компьютер они просто не будут функционировать. Одна из задач обучения удаленному управлению, рассмотренная ранее, заключается в том, чтобы научиться использовать модули и оснастки, расположенные на удаленных компьютерах.

Модули и оснастки, включенные в Windows Server 2008 R2, могут относиться к следующим функциям и ролям:

• Active Directory Domain Services (AD DS)

• Active Directory Rights Management Services (AD RMS)

• AppLocker (Application ID Policy Management)

• Best Practices Analyzer

• Background Intelligent Transfer Service (BITS)

• Group Policy and Group Policy objects (GPOs)

• Network Load Balancing

• Windows PowerShell Diagnostics (PSDiagnostics)

• Remote Desktop Services

• Server Manager

• Server Migration

• Troubleshooting Packs

• Web Administration (Internet Information Services)

• Web Services for Management (WS-MAN)

• Windows Cluster Service (Failover Clusters)

• Windows Server Backup

Помимо этого, управление некоторыми функциями Windows Server 2008 R2 может осуществляться с использованием сторонних модулей и оснасток. Например, http://pshyperv.codeplex.com/ является открытым источником командлетов, разработанных, чтобы облегчить управление установками Microsoft Hyper-V.

Использование модулей

Чтобы добавить модуль в оболочку, используйте командлет Import-Module и имя модуля. Обратите внимание, что модули остаются загруженными в продолжение всей текущей сессии работы оболочки, если только вы не используете командлет Remove-Module для их удаления. Просмотреть список загруженных на данный момент модулей можно с помощью командлета running Get-Module. Не забывайте, что все загруженные модули исчезают при завершении сеанса работы оболочки и не загружаются автоматически при начале следующей сессии. С помощью командлета Import-Module в профильном сценарии (мы рассмотрим его позже) можно автоматически загружать те модули, которые нужны вам для работы постоянно. Например:

Import-Module ActiveDirectory

Когда модуль загружен, можно просмотреть список командлетов, которые были добавлены, используя Get-Command:

Get-Command –module ActiveDirectory

Некоторые модули также добавляют новых провайдеров PSDrive. Просмотреть список всех установленных провайдеров можно с помощью командлета Get- PSProvider.

Некоторые расширения Windows Server 2008 R2, например, Windows Server Backup представлены не в виде модулей, а в виде оснасток. Загрузить их можно, используя командлет Add- PSSnapin и полное имя оснастки. Так же, как и модули, они остаются загруженными в продолжение текущей сессии работы оболочки. Чтобы увидеть, какие командлеты были добавлены в результате загрузки оснасток, запустите команду:

Get-Command –pssnapin snap-in-name

Большинство расширений, поставляемых Microsoft, имеют стандартный для Windows PowerShell файл «help». Следовательно, после загрузки модуля или оснастки вы можете с помощью Get-Command уточнить, какие командлеты были добавлены, а затем найти в справочном файле информацию об их предназначении и особенностях использования.

Командлеты Server Manager

Модуль Server Manager является базовым. Он включает всего три командлета, один из которых генерирует список всех доступных функций, указывая, какие из них установлены. Два других предназначены для добавления и удаления функций.

Список всех доступных ролей и функций, создаваемый командлетом Get-WindowsFeature, содержит официальные имена всех ролей и функций. Эти имена следует использовать и с командлетами Add-WindowsFeature и Remove-WindowsFeature для добавления или удаления функций.

Несмотря на то, что выходные данные командлета Get-WindowsFeature выглядят как хорошо отформатированный текстовый список, в действительности это набор объектов, так же, как выходные данные любого командлета в оболочке. Предустановленный элемент View, включенный в модуль ServerManager, форматирует эти объекты и выводит на экран в виде иерархичного списка. Однако это форматирование происходит только в самом конце конвейера. Это означает, что вы можете передавать эти объекты по конвейеру другим командлетам, чтобы манипулировать ими или выводить в виде отдельного файла.

Если вас интересует конструкция модуля, запустите сначала cd $pshome/modules/servermanager, затем gc servermanager.psd1, а после ls. Вы увидите содержимое модуля ServerManager, а именно его бинарный файл, файл справки в формате XML и значение вида .format.ps1xml. Содержимое будет представлять собой просто список компонентов, так что оболочка «знает», как загрузить их все.

Модуль GroupPolicy включает командлеты для создания, резервного копирования, хранения объектов групповой политики (Group Policy) и манипулирования ими и ссылками GPO (Group Policy Objects) внутри домена.

GPO командлеты

Group Policy состоит из двух различных компонентов:

• Файл GPO, который постоянно хранится на диске, содержащий настройки GPO.

• Канал связи между GPO и контейнером, сайтом, организационной единицей или доменом. Этот канал связи указывает, какие пользователи и компьютеры испытывают воздействие GPO.

Всестороннее изучение особенностей работы GPO лежит за пределами данного курса, хотя, если вы являетесь опытным администратором Windows Server, вы должны уже знать, как они работают. Для работы с GPO существует три основных командлета:

• Get-GPO: Извлекает существующие GPO, обычно по имени.

• New-GPO: Создает новый GPO.

• Remove-GPO: Удаляет GPO.

С помощью других командлетов можно осуществлять такие функции как переименование, резервное копирование и хранение GPO. К командлетам, предназначенным для работы с линками GPO, относятся:

• New-GPLink

• Remove-GPLink

• Set-GPLink

Помимо этого, существуют командлеты для работы с настройками наследования политик, с результирующей групповой политикой (RSoP) и с индивидуальными настройками внутри GPO. Например, Set-GPPrefRegistryValue и Set- GPRegistryValue позволяют изменять индивидуальные настройки внутри GPO. Принцип работы с GPO с помощью оболочки во многом схож с принципом работы с помощью Group Policy Management Console.

1. Начните с выбора существующего или создания нового GPO.

2. Измените одну или несколько настроек или настроек реестра внутри GPO.

3. Соедините GPO с одним или несколькими местами в домене.

Вспомнив процедуру работы в графической консоли, вы быстрее запомните последовательность команд, необходимых для выполнения тех же самых задач с помощью командной строки. Также рекомендуется потратить некоторое время на изучение командлетов, добавляемых модулем GroupPolicy. Некоторые командлеты умеют производить отчеты в HTML-формате, управлять разрешениями GPO и многое другое. Для того, чтобы узнать больше о возможностях всех предлагаемых командлетов и ознакомиться с примерами их использования, прочитайте соответствующий рздел справочника.

Командлеты TroubleshootingPack

Модуль TroubleshootingPack содержит командлеты, которые управляют Windows Troubleshooting Packs из командной строки. Эти командлеты не только обеспечивают удобный способ автоматизации расширения Troubleshooting Pack, но и позволяют через Windows PowerShell Remoting связаться с удаленным сервером или клиентскими компьютерами и запустить Troubleshooting Packs на них. Пакеты Troubleshooting представляют собой новую функцию Windows 7 и Windows Server 2008 R2, которая обеспечивает интерактивную диагностику и последующее решение проблем.

Модуль TroubleshootingPack содержит всего два командлета:

• Get-TroubleshootingPack загружает пакет troubleshooting pack с диска.

• Invoke-TroubleshootingPack выполняет загруженный пакет troubleshooting.

Чтобы загрузить пакет, необходимо знать путь к нему. Большинство пакетов устанавливаются в \Windows\Diagnostics\System, поэтому, можно запустить такую команду:

Get-TroubleshootingPack c:\windows\diagnostics\system\aero

Также вы можете просмотреть директорию c:\windows\diagnostics для поиска установленных на компьютер пакетов. Обратите внимание, что набор траблшутеров на разных компьютерах будет различаться – он зависит от версии операционной системы, установленных ролей и функций и.т.д. После того, как вы загрузили пакет Troubleshooting, вы можете передавать его по конвейеру командлету Invoke-TroubleshootingPack для начала процесса решения проблем. Многие пакеты являются интерактивными и предлагают меню в виде командной строки, которую можно использовать для уточнения проблемы. Пакеты можно автоматизировать с помощью создания файла ответов в XTML. Информацию о том, как создать такой файл, вы найдете в разделе справочника, посвященном Get-TroubleshootingPack. После настройки файла ответов в соответствии с вашими потребностями (используя Windows Notepad или Windows PowerShell ISE), вы можете применять параметры –unattend и –answer командлета Invoke- TroubleshootingPack, чтобы диагностика проблем осуществлялась в автоматическом режиме. Хорошим сценарием будет использование Windows PowerShell 1-к-1 для обеспечения совместимости на удаленном компьютере. Это позволяет выполнять поиск проблем на удаленном компьютере, даже в то время, когда пользователь входит в систему на этом компьютере. Данная техника позволяет осуществлять поиск и решение проблем удаленных пользователей.

BPA командлеты

Модуль BestPractices включает командлеты, предназначенные для создания и изучения отчетов Best Practices Analyzer (BPA).

BPA – это функция Windows Server 2008 R2, предназначенная для анализа конфигураций ролей и функций, установленных на сервере и их сравнения с рекомендованными Microsoft конфигурациями. Используя командлеты BPA, вы сможете автоматизировать создание и анализ BPA отчетов, таким образом, поддерживая оптимальную конфигурацию сервера для большей надежности и работоспособности.

Командлеты BPA работают с моделями BPA. Каждая модель представляет собой набор рекомендаций, имеющих отношение к определенной функции или роли сервера. Запуск командлета Get-BpaModel без указания каких-либо параметров позволяет получить список доступных моделей. Этот список может варьироваться в зависимости от того,какие функции и роли установлены на сервер. В списке отображается официальный ID каждой модели. ID может понадобиться для извлечения конкретной модели с целью ее выполнения.

После того, как вы извлекли одну или несколько моделей, вы можете передать их командлету Invoke-BpaModel для их выполнения и создания отчета BPA. Отчеты BPA отображаются не моментально. Они передаются на хранение в операционную систему, откуда их необходимо извлекать. Для этого используйте командлет Get-BpaResult, уточнив ID той BPA модели, результаты для которой вы хотите просмотреть. Конечно, результатов не будет до тех пор, пока данная модель не будет извлечена.

Результаты возвращаются не в виде текстового списка. Как и почти все остальное в оболочке, результаты BPA представляют собой набор объектов, которые вы можете сортировать, фильтровать, и.т.д., а также экспортировать их в файл или конвертировать в другие форматы, например, HTML. Детальные инструкции по использованию командлетов BPA содержатся в соответствующем разделе справочника.

IIS командлеты

Модуль WebAdministration включает 74 командлета, большая часть которых используется для выполнения сложных IIS задач высокого уровня, таких как создание веб-сайтов, FTP-сайтов, приложений и пр. Также они позволяют запускать, останавливать или перезапускать сайт или пул. Более детальная информация об особенностях использования этих командлетов содержится в соответствующих разделах справочника.

Однако большая часть настроек конфигурации IIS в рамках Windows PowerShell не выполняется с помощью этих командлетов. Вместо этого модель, созданная разработчиками IIS, основывается на использовании IIS: диска.

Один из ключевых фактов об IIS 7.5 (версия, вошедшая в состав Windows Server 2008 R2) заключается в том, что она обладает модульной структурой. Это означает, что в IIS можно добавить новые функции посредством установки дополнительных программных модулей и других дополнений через консоль Server Manager или из интернета (например, с сайта http://iis.net).

Так как версии установленных IIS могут слегка отличаться друг от друга, за счет разных дополнений и разных возможностей, было бы довольно сложно создать единый набор командлетов для управления всеми возможными вариантами конфигурации. Поэтому, разработчики IIS создали командлеты для управления ключевыми, неизменными элементами, которые поддерживает любой сервер IIS: пулы приложений, веб-сайты, FTP сайты и.т.д.

Детальная настройка конфигурации сервера и его сайтов, пулов и других элементов осуществляется с помощью иерархического IIS диска, который выглядит и работает во многом как обычный жесткий диск или диск реестра, который отображается в Windows PowerShell. Например, верхний уровень IIS диска содержит три папки:

AppPools

Sites

SslBindings

Папка AppPools содержит сконфигурированные пулы приложений, такие как:

PS IIS:\> cd apppools

PS IIS:\apppools> ls

Name                                    State                  Applications

—-                                        ——                  ————

Classic .NET AppPool          Started

DefaultAppPool                    Started              Default Web Site

Далее вы можете изменить директорию на один из этих пулов с помощью команды:

PS IIS:\apppools> cd defaultapppool

PS IIS:\AppPools\defaultapppool> ls

Name

—-

WorkerProcesses

Дальнейшая навигация по иерархичной системе осуществляется таким же образом. Обратите внимание, что в действительности вы не используете диск – вместо него вы имеете дело с хранилищем параметров конфигурации, которое выполнено в виде диска. PSDrive провайдер, входящий в состав модуля WebAdministration, отвечает за придание этому хранилищу формы обычного диска. Вы используете командлеты –Item и –ChildItem для навигации по хранилищу, извлекаете существующие значения конфигурации и вносите изменения в эти значения.

Server Manager is a new feature that is included in Windows Server 2008, which is centralized tool to guide system administrators through the process of installing, configuring, and managing server Roles and Features available with Windows 2008 Server.

Server Manager is launched automatically after Initial Configuration Tasks (ICT). You can select not to open the Server Manager at start-up by checking “Do not show me this console at logon” check box. If you select Server Manager not to start up automatically, it can still be accessed by the methods listed below.

• Open the Start menu, and then click Server Manager at the top of the menu.

• Select menu path Start > Administrative Tools > Server Manager.

• Right-click Computer, and then choose Manage.

• Open Run dialog box from start menu, type «servermanager.msc» and hit enter.

Server Manager is available as a Microsoft Management Console (MMC) snap-in and it provides information about server configuration, installed roles, status of installed roles, tools for adding and removing Windows 2008 roles and features. Server Manager contains the following elements.

• Initial Configuration Tasks (ICT)

• Add Roles Wizard

• Add Role Services Wizard

• Add Features Wizard

• Remove Roles Wizard

• Remove Role Services Wizard

• Remove Features Wizard

• Command-line tools

Server Manager MMC snap-in is shown below.

Картинка с сайта: windowsa.ru

Windows 2008 Server Roles can be considered as the primary function of a server. Windows 2008 Server Features are minor function of a server that supports the functionality of a role.

Roles available in Windows 2008 Server

• Active Directory Certificate Services

• Active Directory Domain Services (AD DS)

• Active Directory Federation Services (AD FS)

• Active Directory Lightweight Directory Services (AD LDS)

• Active Directory Rights Management Services (AD RMS)

• Application Server

• DHCP Server

• DNS Server

• Fax Server

• File Services

• Network Policy and Access Services

• Print Services

• Terminal Services

• Universal Description, Discovery, and Integration (UDDI) Services

• Web Server (IIS)

• Windows Deployment Services

Features available in Windows 2008 Server

• NET Framework 3.0 Features

• BitLocker Drive Encryption

• BITS Server Extensions

• Connection Manager Administration Kit

• Desktop Experience

• Failover Clustering

• Group Policy Management

• Internet Printing Client

• Internet Storage Name Server

• LPR Port Monitor

• Message Queuing

• Multipath IO

• Network Load Balancing

• Peer Name Resolution Protocol

• Quality Windows Audio-Video Experience

• Remote Assistance

• Remote Differential Compression

• Remote Server Administration Tools

• Removable Storage Manager

• RPC over HTTP Proxy

• Simple TCP/IP Services

• SNMP Services

• SMTP Server

• Storage Manager for SAN

• Subsystem for UNIX-based Applications

• Telnet Client

• Telnet Server

• TFTP Client

• Windows Internal Database

• Windows PowerShell

• Windows Process ActivatitionService

• Windows Server Backup Features

• Windows System Resource Manager

• WINS Server

• Wireless LAN Services

В данной статье поговорим о том, как установить оснастки Active
Directory в Windows 7. Как вы, наверное, помните, для того, чтобы в
Windows XP появилась оснастка Active Directory Users and Computers
(сокращенно ADUC), необходимо установить специальный набор утилит от
Microsoft – Windows 2003 Admin Pack.  В Windows 7 процесс установки
консолей управления Active Directory несколько изменился.

Во-первых, Admin Pak теперь стал называться Remote Server Administration Tools (RSAT). Где найти и скачать RSAT для Windows 7
я уже писал. Обратите внимание, что существует несколько версий RSAT
для Windows 7: версии будут отличаться в зависимости от разрядности
вашей ОС (32 ил 64 –битная Window 7) и установленного Service Pack (скачать RSAT для Windows 7 SP1).
Если вы не знаете, какая версия ОС используется у вас, нажмите кнопку
Start, щелкните правой кнопочкой мыши по значку «Computer»  и выберите
«Properties». Окно с версией системы будет выглядеть примерно так:

Картинка с сайта: itgeans.blogspot.com

В поле «System type:» будет указан тип вашей ОС Windows 7. В том
случае, если вы используете 32 битную версию Windows 7, необходимо
скачать файл, имя которого начинается с «x86…» (сейчас это
«x86fre_GRMRSAT_MSU.msu», но имя может измениться).  Для пользователей
64-битных систем, необходимо скачать файл, имя которого начинается с
«amd64…» (сейчас это «amd64fre_GRMRSATX_MSU.msu») – это пакет подойдет
даже в том случае,  если вы используете процессор, отличный от AMD
64-bit.

После того, как вы скачаете RSAT для Windows 7, его нужно установить (в принципе это обычное обновление Microsoft KB).

Во-вторых,
после установки RSAT в Windows 7, по умолчанию большинство
дополнительных функций управления отключены, и оснастку управления
Active Directory в Windows 7 нужно активировать вручную.

1. Перейдите в панель управления Control Panel, выберите раздел Programs.
2. В разделе Programs and Features, щелкните по ссылке Turn Windows features on or off 

Картинка с сайта: itgeans.blogspot.com

1. Перейдите в раздел Remote Server Administration Tools > Role Administration Tools, и выберите AD DS and AD LDS Tools.
2.  После этого консоль ADUC и другие оснастки управления AD в Windows 7
   появится в панели управления в разделе Administrative Tools.
3. Активировать оснастку «Active Directory User and Computer» в  Windows
   7 можно и из командной строки, однако в любом случае придется скачать и
   установить RSAT.

   В командной строке с правами администратора наберите следующие команды, добавляющие оснастки Active Directory:

   dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles-AD-DS
    
   dism /online /enable-feature /featurename:RemoteServerAdministrationTools-Roles-AD-DS-SnapIns

    

Устанавливая Server Core — сокращенную версию операционной системы Windows Server 2008, более компактную и менее уязвимую для атак, нельзя не заметить возвращения хорошо всем известной командной строки. Я имею в виду не оболочку PowerShell (доступную в Server 2008 R2), а старую cmd.exe. Но, смахивая пыль с руководства по DOS и воскрешая в памяти способы работы с командной строкой, необходимо позаботиться еще о нескольких важных вещах.

Во-первых, необходимо настроить компьютер Server Core: подключить его к домену и, может быть, изменить имена компьютеров, конфигурацию IP-адресов, настройки брандмауэра и Windows Update. Во-вторых, следует активизировать роли и компоненты, которые предстоит запускать с Server Core. Обратите внимание, что в состав Server Core не входит диспетчер сервера, поэтому придется использовать инструменты командной строки OCList и OCSetup. Наконец, нужно будет управлять компьютером Server Core.

Среди пяти представленных в статье методов управления Server Core — один локальный и четыре дистанционных. Лишь в одном из методов используется графическая консоль, поэтому приготовьтесь вернуться к командной строке.

1. Локальная командная строка

Самый простой способ управлять Server Core — из командной строки (cmd.exe). Администраторы, предпочитающие настраивать Server Core с помощью инструментов с графическим интерфейсом, могут загрузить программу Server Core Configurator из Web-узла www.codeplex.com/CoreConfig. Некоторые графические инструменты есть и в Server Core: Notepad, Taskmgr (диспетчер задач), Regedit (редактор реестра), timedate.cpl (настройка времени и даты) и intl.cpl (языки и региональные стандарты).

Дополнительные сведения о настройке Server Core, в том числе командах настройки, приведены в руководстве «Server Core Installation Option of Windows Server 2008 Step-By-Step Guide» компании Microsoft. Информацию об отдельных командах можно найти на справочной странице командной строки Microsoft TechNet. Наконец, видеоуроки об управлении Server Core через службы терминалов, RemoteApp, Windows Remote Shell и оснастки MMC перечислены во врезке «Видеоуроки по Server Core на ittv.net».

2. Службы терминалов

При использовании служб терминалов для управления Server Core фактически выполняется удаленное подключение с административными задачами, поэтому необходимо внести изменения в реестр, включив режим Remote Desktop for Administration. Чтобы сделать это на компьютере Server Core, введите в командной строке

Cscript c:windowssystem32scregedit.wsf/ar 0

После выполнения команды должно быть получено подтверждение, что реестр обновлен.

Если включен брандмауэр, необходимо открыть порт RDP и разрешить подключение. Порт RDP открывается командой

netsh firewall add portopening TCP 3389 RDP

После того как компьютер Server Core настроен, откройте RDP-соединение на другом компьютере. Быстрый способ это сделать — применить команду

mstsc.exe

в панели мгновенного поиска меню Start. Затем нужно ввести IP-адрес (или имя сервера, если настроена служба DNS) и учетные данные для регистрации. Откроется командная строка на удаленном рабочем столе с голубым фоном.

Преимущество подключения такого типа перед соединением RemoteApp (рассматривается ниже) заключается в том, что можно запускать другие приложения вне командной строки на удаленном рабочем столе. Завершив работу, введите команду

logoff

чтобы закрыть соединение.

3. Службы терминалов с RemoteApp

Использование RDP для подключения к целой системе может показаться избыточным, особенно если нужна лишь командная строка. Другой способ — задействовать новый компонент служб терминалов Server 2008, называемый RemoteApp. С его помощью можно организовать RDP-соединение, которое открывает только командную строку, но не весь рабочий стол. Прежде чем начать, следуйте приведенным ниже инструкциям, чтобы активизировать соединения служб терминалов.

Чтобы создать rdp-файл RemoteApp, нужно установить роль Terminal Services на сервере Server 2008, отличном от Server Core. Эту задачу можно выполнить с помощью диспетчера серверов.

После того как роль Terminal Services будет установлена, следует выбрать пункт TS RemoteApp Manager из раздела Administrative Tools, Terminal Services в меню Start. Откроется консоль RemoteApp Manager.

Затем выберите вариант подключения к другому компьютеру и укажите компьютер Server Core. В крайней справа области Actions нажмите кнопку Add RemoteApp Programs и найдите приложение cmd.exe (обычно оно находится в каталоге c$windowssystem32cmd.exe). Из списка Allow выберите Remote cmd.exe. Затем нажмите кнопку Create RDP package в области Actions.

После того как пакет будет создан, можно дважды щелкнуть на нем мышью, чтобы открыть только командную строку в сеансе служб терминалов. Кроме того, можно отправить файл cmd.rdp другим пользователям, нуждающимся в доступе к компьютеру Server Core в командной строке RemoteApp.

4. Оболочка Windows Remote Shell

Windows Remote Management (WinRM) — реализация протокола WS-Management (удобный для работы через брандмауэр протокол на основе SOAP), обеспечивающая взаимодействие между операционной системой и оборудованием различных поставщиков. Кроме того, с помощью WinRM можно подключиться к компьютеру Server Core и работать в командной строке, не создавая соединения служб терминалов. Одно из преимуществ WinRM заключается в использовании HTTP-порта 80 (или HTTPS-порта 443) для подключения. Обычно эти порты в брандмауэрах уже открыты, и организовать соединение просто. Идея метода заключается в том, чтобы создать слушателя WinRM на одной стороне (компьютер Server Core), а затем использовать инструмент WinRS для подключения к компьютеру.

Прежде чем начать, необходимо ввести компьютер Server Core в состав домена и зарегистрироваться в домене, по крайней мере один раз, с правами администратора компьютера Server Core. Обратите внимание, что для организации соединения необходимо использовать Server 2008, Windows 7, Windows Vista или Windows Server 2003 R2.

Перейдите к командной строке на компьютере Server Core, которым предстоит управлять, и введите

WinRM quickconfig

Затем в компьютере, с которого будет выполняться управление, введите нужную команду следующим образом

winrs -r:

Можно запустить любую команду (например, dir, ipconfig), но лучше всего ввести команду cmd.exe, которая полностью связывает командную строку администратора с компьютером Server Core. Затем все вводимые команды будут выполняться на компьютере Server Core, и не нужно повторно вводить команду winrs целиком.

5. Оснастки консоли MMC

Консоль управления MMC обеспечивает графический способ администрирования Server Core. Но прежде чем можно будет воспользоваться обычными консолями, необходимо выполнить некоторые действия из командной строки. Во-первых, следует настроить брандмауэр на компьютере Server Core, чтобы разрешить подключение оснасток MMC.

В командной строке введите

netsh advfirewall firewall set rule group=»remote administration» new enable=yes

Чтобы включить определенные оснастки, введите команду

netsh advfirewall firewall set rule group=»» new enable=yes

Предпочтительно разрешить все оснастки. Если же активизировать лишь необходимые оснастки, нужно знать имена групп правил, соответствующих оснасткам. Информация представлена в таблице. Чтобы использовать оснастки MMC для управления компьютером Server Core, необходимы административные права на этом компьютере.

Нужно учитывать, является ли управляемый компьютер Server Core членом домена. Если компьютер входит в состав домена, просто откройте консоль MMC, щелкните правой кнопкой мыши на дереве в левой панели, выбрав из контекстного меню Connect to another computer, и введите имя компьютера Server Core.

Если компьютер Server Core, которым нужно управлять, не принадлежит домену, необходимо воспользоваться административными учетными данными, чтобы создать соединение с компьютером Server Core из клиентского компьютера. Откройте командную строку на клиентском компьютере и введите

cmdkey/add:/user: /pass:

Затем можно управлять компьютером Server Core как любым другим компьютером в домене.

Разнообразные варианты управления

Освоив несколько подходов, администраторы могут применить знание командной строки, чтобы полностью реализовать преимущества Server Core. В Server 2008 R2 можно будет запускать и PowerShell, что, несомненно, расширит возможности управления Server Core как локально, так и дистанционно.

Дж. Питер Браззис (jpb@cliptraining.com) — инструктор, консультант и технический писатель в компании ClipTraining.com. Имеет сертификаты MCSE 2003/2000/NT, MCT и MCITP Enterprise Messaging