Windows Server 2012 - Guida rapida

Windows Server 2012 con nome in codice Windows Server 8 è la versione più recente del sistema operativo Microsoft per quanto riguarda la gestione del server. Ma non è l'ultimo, poiché l'ultimo è Windows Server 2016. Ufficialmente è stato rilasciato il 1 ° agosto 2012 e viene venduto solo come versione commerciale.

Miglioramenti in Windows Server 2012

I principali miglioramenti di questa versione sono i seguenti:

• È pronto per essere integrato con i sistemi cloud e di conseguenza può ancora mantenere le caratteristiche classiche dei datacenter locali Hyper-V Virtualization ha nuove funzionalità Hyper-v replicas, consente di creare repliche di macchine virtuali tra cluster e sistemi di archiviazione.

• Il Storage migration i dischi virtuali possono essere spostati in diversi archivi fisici, istantanee di macchine virtuali, macchine virtuali possono essere eliminate da Hyper-v e anche dai dischi virtuali e possono essere utilizzate direttamente senza la necessità di spegnere la macchina virtuale.

• Il Core server installation passa facilmente all'installazione GUI senza la necessità di reinstallazione.

• Il miglioramento del file server e del servizio di archiviazione consiste nell'eliminazione di copie identiche negli stessi volumi in quanto tali e nel risparmio di spazio.

• Il Storage pools and storage spacesconsente di raggruppare i dischi rigidi in uno o più pool di archiviazione quindi consente di creare dischi virtuali. Può aggiungere altri dischi agli storage pool e renderli disponibili agli utenti senza influire su di essi.

• Il iSCSI Target Server può offrire l'archiviazione a blocchi ad altri server e applicazioni sulla rete utilizzando lo standard iSCSI.

• Active Directory cloning può distribuire controller di dominio aggiuntivi clonando un controller di dominio virtuale esistente.

Windows Server 2012 ha quattro edizioni: Foundation, Essentials, Standard and Datacenter. Ognuno di loro ha le proprie limitazioni, accetta la versione Datacenter che è anche la più costosa.

La tabella seguente mostra qual è quella giusta per le tue esigenze aziendali:

Per conoscere il costo della licenza è possibile fare clic sul seguente collegamento: https://www.microsoft.com/en-us/server-cloud/products/windows-server-2012-r2/purchasing.aspx

In questo capitolo, discuteremo dei requisiti e dei prerequisiti di Windows Server 2012.

Requisiti di sistema

Sebbene la maggior parte dei server oggigiorno abbia probabilmente i requisiti necessari per Windows Server 2012. Sarà sicuramente utile conoscerli nel caso in cui si desideri aggiornare da un sistema precedente.

I requisiti principali sono:

• Il socket della CPU minimo 1,4 GHz (processore a 64 bit) o ​​più veloce per single core e Microsoft consiglia è 3,1 GHz (processore a 64 bit) o ​​più veloce multi-core.

• La memoria RAM minima è di 2 GB, ma Microsoft consiglia 8 GB.

• Disco rigido da 160 GB con uno spazio di partizione di sistema di 60 GB nel disco rigido.

Una cosa importante da notare qui è che il processo di installazione stesso verificherà l'hardware del tuo computer e ti farà sapere se è idoneo per un'installazione di Windows Server 2012. In caso contrario, sarà necessario aggiornare l'hardware.

Installazione

I seguenti passaggi devono essere rispettati per l'installazione di Windows Server 2012.

Step 1 - Possiamo scaricare la ISO di valutazione di Windows Server 2012 R2 dal seguente link - https://www.microsoft.com/en-us/evalcenter/evaluate-windows-server-2012-r2

Ma dovrai prima accedere con un account Microsoft come Hotmail ad esempio per completare il download e la cosa buona è che il periodo di valutazione durerà 180 giorni, quindi avrai abbastanza tempo per sapere se sarà il prodotto giusto per te o no.

Alla fine, se decidi di acquistare la licenza del tuo Windows server 2012 R2. Puoi acquistarlo online tramite un negozio online Microsoft che si trova in -https://www.microsoftstore.com/store/msusa/en_US/list/Windows-Server/categoryID.70676900?icid=BusinessR_Software_80_Windows_Server_112315

Per la soluzione Enterprise, consiglierei di acquistarla tramite un partner Microsoft che si trova nel tuo paese.

Step 2 - Dopo aver scaricato l'ISO di Microsoft, creare un driver USB di avvio che può essere creato con lo strumento Microsoft chiamato Windows USB / DVD Download Tool e può essere scaricato dal seguente link - https://www.microsoft.com/en-us/download/windows-usb-dvd-download-tool

Dopo aver scaricato il file EXE, aprilo e seleziona il percorso del file ISO, quindi fai clic su Avanti come nello screenshot seguente e attendi fino alla fine quando viene creato Boot USB.

Step 3- Dopo aver completato i passaggi sopra indicati, collegare l'USB al server e attendere un po 'finché non carica i file. Questo continuerà per circa un paio di minuti come mostrato nello screenshot seguente.

Step 4- Dopo che i file sono stati caricati, vedrai la schermata delle impostazioni della lingua di installazione, tastiera, ora e formato valuta. In generale, anche tutti quelli predefiniti sono abbastanza buoni per iniziare. Fare clic su Avanti.

Step 5 - Fare clic su "Installa ora".

Step 6 - Dopo aver fatto clic su Installa ora, verrà avviata l'installazione e caricherà tutti i file e lo schermo apparirà come mostrato nella schermata seguente.

Step 7- Attendi che i file vengano caricati e poi vedrai la seguente schermata. Selezionare Windows Server 2012 DataCenter Evaluation (Server with GUI) e fare clic su Next.

Step 8 - Fare clic su "Accetto i termini di licenza", quindi fare clic sul pulsante Avanti come mostrato nella schermata seguente.

Step 9- Apparirà la seguente schermata. In "Opzioni driver" è possibile creare una nuova partizione, eliminare o formattare il disco rigido. Dopo aver eseguito questo processo, è possibile selezionare la partizione in cui verrà installato Windows server 2012 R2, nel nostro caso abbiamo una partizione. Una volta fatto tutto questo, fare clic su Avanti.

Step 10 - Attendiamo fino al termine di questo processo durante questo periodo e quindi il server si riavvierà.

Step 11- Una volta eseguito il riavvio, apparirà la seguente schermata. Impostare la password per il server e quindi fare clic su "Fine".

Step 12 - Ci vorranno alcuni minuti fino al completamento della configurazione.

Step 13 - Una volta fatto tutto questo, hai completato il processo di installazione e apparirà la seguente schermata.

Congratulazioni!!!

Come la versione precedente, Windows Server 2012 ha i seguenti ruoli che possono essere utilizzati e nel capitolo successivo vedremo come installare e configurare quelli più importanti.

L'immagine seguente mostra tutti i ruoli. A small reminder! - I ruoli e le funzionalità sono gli strumenti che devi installare o attivare per completare i tuoi compiti di amministrazione IT, senza la loro installazione non puoi fare nulla.

Per aggiungere un ruolo nel server dobbiamo attenerci ai seguenti passaggi:

Step 1 - Fare clic con il mouse su Server Manager che si trova nella barra delle applicazioni come mostrato nella seguente schermata.

Step 2 - Dopo aver aperto "Server Manager", fare clic sulla seconda opzione "Aggiungi ruoli e funzionalità".

Step 3 - Apparirà la seguente schermata, quindi fare clic sul pulsante Avanti.

Step 4 - Selezionare l'installazione basata su ruoli o basata su funzionalità e quindi fare clic sul pulsante Avanti.

Nella schermata successiva che appare, avrai le seguenti due opzioni:

Option 1- Seleziona un server dal pool di server. Questa opzione è: se si desidera installare i servizi nel server fisico come nella schermata seguente.

Option 2- Selezionare un disco rigido virtuale se si desidera installare i servizi in un disco virtuale che può essere da qualche parte nella memoria di rete. Dai un'occhiata al seguente screenshot per una migliore comprensione.

Step 5 - L'ultimo passaggio sarà controllare il servizio che si desidera installare, ma nei prossimi capitoli continueremo questa configurazione per ogni servizio importante.

Windows PowerShell è un file command-line shell e scripting languageprogettato appositamente per l'amministrazione del sistema. È analogo in Linux si chiama Bash Scripting. Basato su .NET Framework, Windows PowerShell aiuta i professionisti IT a controllare e automatizzare l'amministrazione del sistema operativo Windows e delle applicazioni eseguite in ambiente Windows Server.

Comandi di Windows PowerShell, chiamati cmdlets, consentono di gestire i computer dalla riga di comando. I provider di Windows PowerShell consentono di accedere agli archivi dati, come il registro e l'archivio certificati, con la stessa facilità con cui si accede al file system.

Inoltre, Windows PowerShell ha un ricco parser di espressioni e un linguaggio di scripting completamente sviluppato. Quindi in parole semplici puoi completare tutte le attività che fai con la GUI e molto altro ancora.

L'icona di PowerShell si trova nella barra delle applicazioni e nel menu di avvio. Basta fare clic sull'icona, si aprirà.

Per aprirlo è sufficiente fare clic sull'icona e quindi si aprirà la seguente schermata che significa che PowerShell è pronto per il tuo lavoro.

L'ultima versione di PowerShell è la 5.0 e per verificare cosa è installato nel nostro server digitiamo il seguente comando: :$PSVersionTable come mostrato nello screenshot seguente e dallo schermo sappiamo anche di avere PSVersion 4.0

Per aggiornare con l'ultima versione in cui ha più cmdlet dobbiamo scaricare Windows Management Framework 5.0 dal seguente link - https://www.microsoft.com/en-us/download/details.aspx?id=50395 e installalo.

PowerShell ISE

Il Windows PowerShell Integrated Scripting Environment(ISE) è un'applicazione host per Windows PowerShell. In Windows PowerShell ISE è possibile eseguire comandi e scrivere, testare ed eseguire il debug di script in un'unica interfaccia utente grafica basata su Windows con modifica su più righe, completamento con tabulazioni, colorazione della sintassi, esecuzione selettiva, guida sensibile al contesto e supporto per il diritto di -lingue sinistre.

È possibile utilizzare voci di menu e scelte rapide da tastiera per eseguire molte delle stesse attività che si eseguiranno nella console di Windows PowerShell. Ad esempio, quando si esegue il debug di uno script in Windows PowerShell ISE, per impostare un punto di interruzione di riga in uno script, fare clic con il pulsante destro del mouse sulla riga di codice e quindi fare clic suToggle Breakpoint.

Per aprirlo basta andare su Start - Cerca e poi su Tipo - PowerShell come mostrato nello screenshot seguente.

Quindi fare clic su Windows PowerShell ISE. Oppure fare clic sulla freccia verso il basso come mostrato nella seguente schermata.

Elencherà tutte le applicazioni installate sul server e quindi farà clic su Windows PowerShell ISE.

Sarà aperta la seguente tabella:

Ha tre sezioni, che includono: The PowerShell Console con il numero 1, quindi Scripting File numero 2 e il terzo è il Command Module dove puoi trovare il modulo.

Durante la creazione dello script puoi eseguire direttamente e vedere il risultato come nell'esempio seguente:

Comandi di base di PowerShell

Ci sono molti comandi di PowerShell ed è molto difficile inserire tutti questi comandi in questo tutorial, ci concentreremo su alcuni dei comandi più importanti e di base di PowerShell.

Il primo passo è andare al comando Get-Help che ti dà una spiegazione su come dare un comando e il suo parametro.

To get the list of Updates -

• Get-HotFix e per installare una correzione rapida come segue
• Get-HotFix -id kb2741530

Il servizio di gestione remota è una delle parti più importanti relative all'amministrazione di Windows Server 2012. L'amministrazione dei server viene eseguita tramite Strumentazione gestione Windows. Le istruzioni WMI possono essere inviate tramite la rete WinRM "Remote Management".

Per impostazione predefinita, questa utilità è abilitata, puoi verificarla andando su Server Manager → quindi fare clic su Server locale come mostrato nella schermata seguente.

Se nel caso in cui sia disabilitato, puoi abilitarlo aprendo PowerShell e quindi digitando EnablePSRemoting come mostrato nello screenshot riportato di seguito.

C'è un altro modo per abilitarlo: fare clic su "Server Manager" → Server locale, quindi ABILITA gestione remota.

Aggiunta di un server per la gestione remota

Per aggiungere altri server per la gestione remota, seguire i passaggi indicati di seguito:

Step 1 - Server Manager → Dashboard → Aggiungi altri server da gestire.

Step 2 - Se i server sono uniti al dominio, aggiungi l'opzione di selezione "Active Directory", nel mio caso non sono uniti, quindi ho selezionato la seconda opzione "DNS" → Nella casella di ricerca, ho aggiunto l'IP del server che deve essere gestito → fare clic su una piccola freccia → OK.

Step 3- Vai a Server Manager → Tutti i server, vedrai il server che hai aggiunto. Poiché il mio server si trova nel gruppo di lavoro, devo fare clic con il tasto destro e fare clic su "Gestisci come" come mostrato nella schermata seguente.

Step 4 - Immettere le credenziali del server remoto come segue e quindi → OK.

Per rimuovere un server gestito, fare clic con il pulsante destro del mouse su server → Rimuovi server.

Windows Firewall con protezione avanzata è un firewall che viene eseguito su Windows Server 2012 ed è attivato per impostazione predefinita. Le impostazioni del firewall in Windows Server 2012 vengono gestite dall'interno diWindows Firewall Microsoft Management Console. Per configurare le impostazioni del firewall, eseguire i seguenti passaggi:

Step 1 - Fare clic su Server Manager dalla barra delle applicazioni → Fare clic sul menu Strumenti e selezionare Windows Firewall con protezione avanzata.

Step 2 - Per vedere le impostazioni di configurazione correnti selezionando Windows Firewall Propertiesdalla MMC. Questoallows access to modify the settings per ciascuno dei tre profili firewall, che sono: Domain, Private and Public e le impostazioni IPsec.

Step 3 - Applicazione di regole personalizzate, che includerà i seguenti due passaggi:

• Seleziona uno dei due Inbound Rules o Outbound Rules sotto Windows Firewall with Advanced Securitysul lato sinistro della console di gestione. (Come sai il traffico in uscita è il traffico generato dal server verso Internet e il traffico in entrata è viceversa). Le regole attualmente abilitate sono contrassegnate dall'icona di una casella di controllo verde, mentre le regole disabilitate mostrano un'icona di una casella di controllo grigia.

• Fare clic con il pulsante destro del mouse su una regola consentirà di attivare / disattivare.

Come creare una nuova regola firewall?

Per creare una nuova regola firewall, è necessario attenersi ai seguenti passaggi:

Step 1 - Dal lato destro di Regole in entrata o Regole in uscita, fare clic su "Nuova regola".

Step 2 - Personalizzato dal pulsante radiale Tipo di regola → fare clic su Next.

Step 3 - Selezionare l'Associazione programma per la regola firewall personalizzata come Tutti i programmi o il percorso di un programma → fare clic su Avanti.

Step 4 - Campo tipo di protocollo select the protocol type → fare clic su Next.

Step 5 - Seleziona un file IP address association sia per gli indirizzi locali che per quelli remoti → fare clic su Next.

Step 6 - Selezionare un'azione da eseguire sulla corrispondenza del traffico → fare clic su Avanti.

Step 7 - Seleziona i profili associati alla regola personalizzata → fai clic su Next.

Step 8 - Metti un nome per la tua regola Firewall e una descrizione opzionale → Finish.

Step 9- La regola firewall può essere trovata nella scheda Regola corrispondente, in entrata o in uscita a seconda del tipo creato. Per disabilitare o eliminare la regola, trova la regola nella MMC, fai clic con il pulsante destro del mouse e seleziona una delle dueDisable Rule o Delete.

In questo capitolo vedremo come abilitare l'applicazione desktop remoto. È importante perché questo ci consente di lavorare in remoto sul server. Per fare ciò, abbiamo le seguenti due opzioni. Per la prima opzione, dobbiamo seguire i passaggi indicati di seguito.

Step 1 - Vai su Start → fai clic con il pulsante destro del mouse su "Questo PC" → Proprietà.

Step 2 - Sul lato sinistro fare clic su "Impostazione remota".

Step 3 - Selezionare il pulsante di opzione "Consenti connessione remota a questo computer" e la casella di controllo "Consenti connessione solo da computer che eseguono Desktop remoto con autenticazione a livello di rete (consigliato)" → fare clic su "Seleziona utenti".

Step 4 - Fare clic su Aggiungi.

Step 5- Digita l'utente a cui desideri consentire l'accesso. Nel mio caso, è amministratore → fare clic su OK.

Per il second option, dobbiamo seguire i passaggi indicati di seguito.

Step 1 - Fare clic su "Gestione server" → Server locale → fare clic su "Abilita" o Disabilita, se disabilitato.

Resource Monitor è un ottimo strumento per identificare quale programma / servizio sta utilizzando risorse come programma, applicazioni, connessione di rete e utilizzi della memoria.

Per aprire Monitoraggio risorse, vai su Gestione server → Strumenti.

Fare clic su "Monitoraggio risorse", la prima sezione è "Panoramica". Indica quanta CPU sta consumando ogni applicazione e sul lato destro della tabella, monitora in tempo reale il grafico di utilizzo della CPU. La memoria indica quanta memoria sta consumando ogni applicazione e nella parte destra della tabella viene monitorata in tempo reale nel grafico dell'utilizzo della CPU.

La scheda Disco lo divide in base ai diversi dischi rigidi. Questo mostrerà l'I / O del disco corrente e mostrerà l'utilizzo del disco per processo. La scheda di rete mostrerà i processi ei relativi byte di rete inviati e ricevuti. Mostrerà anche le connessioni TCP correnti e quali porte sono attualmente in ascolto, anche gli ID.

In questo capitolo vedremo come installare Active Directory in Windows Server 2012 R2. Molti di noi che hanno lavorato con la versione precedente giranoDCPROMO.EXE per installarlo, ma nella versione 2012 è consigliato da Microsoft di non utilizzarlo più.

Per continuare con l'installazione seguire i passaggi indicati di seguito.

Step 1 - Vai a "Server Manager" → Gestisci → Aggiungi ruoli e funzionalità.

Step 2 - Fare clic sul pulsante Avanti.

Step 3 - Poiché stiamo installando AAD su questa macchina, selezioneremo "Installazione basata su ruoli o basata su funzionalità" → Avanti.

Step 4 - Fare clic su "Seleziona un server dal pool di server", questo è il caso in cui verrà installato localmente.

Step 5 - Segno di spunta nella casella accanto a Active Directory Domain Services. Un riquadro spiegherà i servizi o le funzionalità dei ruoli aggiuntivi necessari per installare i servizi di dominio.

Step 6 - Fare clic su Aggiungi funzionalità.

Step 7 - Selezionare "Gestione criteri di gruppo" → Avanti.

Step 8 - Fare clic sul pulsante "Avanti".

Step 9 - Fare clic su "Installa".

Verrà visualizzata la schermata di installazione e dovrai attendere il completamento della barra di installazione.

Ora che l'installazione del ruolo DC è terminata, devi configurarlo per il tuo server.

Step 10 - Fai clic su "Server Manager" → Apri il riquadro delle notifiche selezionando il file Notifications icondall'alto del Server Manager. Dalla notifica relativa alla configurazione di AD DS (Active Directory Domain Services), fare clic suPromote this server to a domain controller.

Step 11 - Fai clic su "Aggiungi una nuova foresta" → Inserisci il nome del tuo dominio principale nel file Root domain namecampo. Nel mio caso, ho inserito "example.com".

Step 12 - Select a Domain and Forest functional level. Una volta selezionatofill in a DSRM passwordnei campi della password forniti. La password DSRM viene utilizzata quando si avvia il controller di dominio in modalità di ripristino.

Step 13 - Nella schermata successiva che viene visualizzata, c'è un avviso nella scheda Opzioni DNS, fare clic su OK e quindi selezionare Next.

Step 14 - Immettere il nome NETBIOS e fare clic su "Avanti".

Step 15 - Selezionare la posizione di SYSVOL, dei file di registro e delle cartelle del database, quindi fare clic su Next.

Step 16- Fare clic su "Installa" e attendere fino al termine. Il server verrà riavviato più volte.

L'installazione è ora completata.

In Windows 2012, la creazione di UO e gruppo dell'account è quasi la stessa delle versioni precedenti.

Per creare un utente UO, seguire i passaggi indicati di seguito.

Step 1 - Vai a: Server Manager → Strumenti → Utenti e computer di Active Directory.

Step 2- Per creare un'unità organizzativa denominata Management. Fare clic con il pulsante destro del mouse sul dominio in Utenti e computer di Active Directory, scegliereNew e fare clic Organizational Unit.

Step 3- Digitare Management per denominare l'unità organizzativa. Controlla ilProtect container from accidental deletion option. Questa opzione proteggerà questo oggetto dalla cancellazione accidentale.

Step 4 - Per creare un utente, fare clic con il pulsante destro del mouse sul file Management OU → fare clic su New → e quindi fare clic su User.

Step 5 - Completare il campo con i dati degli utenti → quindi fare clic su Avanti.

Step 6- Ora digita la password. Selezionare la casella di spunta → L'utente deve modificare la password al prossimo accesso. L'utente sarà costretto a cambiare la password quando l'utente accede → Fare clic su Avanti → e quindi fare clic suFinish.

In Windows Server 2012 un nuovo file system con cui viene presentato è il chiamante Resilient File System (ReFS).

Gli attributi chiave di ReFS includono:

• Mantenimento di un alto livello di disponibilità e affidabilità dei dati, anche quando i singoli dispositivi di archiviazione sottostanti subiscono guasti.

• Fornire un'architettura resiliente end-to-end se utilizzata insieme agli spazi di archiviazione. Se usati insieme, ReFS e Spazi di archiviazione forniscono una maggiore resilienza agli errori dei dispositivi di archiviazione.

La funzionalità significativa inclusa con ReFS è descritta di seguito:

• Integrity- ReFS memorizza i dati in modo da proteggerli da molti degli errori comuni che normalmente possono causare la perdita di dati. Quando ReFS viene utilizzato in combinazione con uno spazio mirror o uno spazio di parità, il danneggiamento rilevato, sia metadati che dati utente, quando sono abilitati i flussi di integrità, può essere riparato automaticamente utilizzando la copia alternativa fornita da Spazi di archiviazione. Inoltre, sono disponibili cmdlet di Windows PowerShell (Get-FileIntegrity e Set-FileIntegrity) che è possibile utilizzare per gestire i criteri di integrità e pulizia del disco.

• Availability- ReFS dà la priorità alla disponibilità dei dati. Storicamente, i file system erano spesso suscettibili al danneggiamento dei dati che richiedeva che il sistema venisse messo offline per la riparazione. Con ReFS, se si verifica un danneggiamento, il processo di riparazione viene localizzato nell'area del danneggiamento ed eseguito online, senza richiedere tempi di inattività del volume. Sebbene raro, se un volume viene danneggiato o si sceglie di non utilizzarlo con uno spazio mirror o uno spazio di parità, ReFS implementasalvage, una funzionalità che rimuove i dati danneggiati dallo spazio dei nomi su un volume attivo e garantisce che i dati validi non siano influenzati negativamente da dati corrotti non riparabili. Poiché ReFS esegue tutte le operazioni di riparazione online, non dispone di un offlinechkdsk comando.

• Scalability- Poiché la quantità e la dimensione dei dati archiviati sui computer continuano ad aumentare rapidamente, ReFS è progettato per funzionare bene con set di dati estremamente grandi - petabyte e più grandi - senza impatto sulle prestazioni. ReFS non è solo progettato per supportare dimensioni di volume di 2 ^ 64 byte (consentite dagli indirizzi stack di Windows), ma ReFS è anche progettato per supportare dimensioni di volume ancora più grandi fino a 2 ^ 78 byte utilizzando dimensioni di cluster da 16 KB. Questo formato supporta anche 2 ^ 64 - dimensioni di file da 1 byte, 2 ^ 64 file in una directory e lo stesso numero di directory in un volume.

• Proactive Error Correction- Le capacità di integrità di ReFS sono sfruttate da uno scanner di integrità dei dati, noto anche come scrubber . Lo scanner di integrità esegue periodicamente la scansione del volume, identificando i danneggiamenti latenti e attivando in modo proattivo una riparazione dei dati danneggiati.

Quando i metadati per una directory ReFS sono danneggiati, le sottocartelle ei file associati vengono ripristinati automaticamente. ReFS identifica e recupera i file mentre ReFS rimane online. Il danneggiamento irreversibile dei metadati della directory ReFS interessa solo i file che si trovano nella directory in cui si è verificato il danneggiamento.

ReFS include una nuova voce di registro, RefsDisableLastAccessUpdate, che è l'equivalente del precedente NtfsDisableLastAccessUpdatevoce di registro. Il nuovo comando di archiviazione consente di utilizzare Windows PowerShell (Get-FileIntegrity e SetFileIntegrity) per la gestione dell'integrità e dei criteri di pulizia del disco.

Gli account del servizio gestito (MSA) sono stati introdotti in Windows Server 2008 R2 per gestire (modificare) automaticamente le password degli account del servizio. Utilizzando MSA, è possibile ridurre notevolmente il rischio che gli account di sistema che eseguono servizi di sistema vengano compromessi. MSA ha un grosso problema che è l'utilizzo di tale account di servizio su un solo computer. Significa che gli account di servizio MSA non possono funzionare con i servizi cluster o NLB, che operano contemporaneamente su più server e utilizzano lo stesso account e password. Per risolvere questo problema, Microsoft ha aggiunto la funzionalità diGroup Managed Service Accounts (gMSA) a Windows Server 2012.

Per creare un gMSA, dobbiamo seguire i passaggi indicati di seguito:

Step 1- Crea la chiave radice KDS. Viene utilizzato dal servizio KDS su DC per generare password.

Per utilizzare immediatamente la chiave nell'ambiente di test, è possibile eseguire il comando PowerShell:

Add-KdsRootKey –EffectiveTime ((get-date).addhours(-10))

Per verificare se viene creato correttamente o meno, eseguiamo il comando PowerShell:

Get-KdsRootKey

Step 2 - Per creare e configurare gMSA → Apri il terminale Powershell e digita -

Nuovo - ADServiceAccount - nome gmsa1 - DNSHostNamedc1.example.com - PrincipalsAllowedToRetrieveManagedPassword "gmsa1Group"

In quale,

• gmsa1 è il nome dell'account gMSA da creare.

• dc1.example.com è il nome del server DNS.

• gmsa1Groupè il gruppo di Active Directory che include tutti i sistemi che devono essere utilizzati. Questo gruppo dovrebbe essere creato prima nei gruppi.

Per verificarlo, vai a → Server Manager → Strumenti → Utenti e computer di Active Directory → Account del servizio gestito.

Step 3 - Per installare gMA su un server → apri il terminale PowerShell e digita i seguenti comandi -

• Installa - ADServiceAccount - Identity gmsa1
• Test - ADServiceAccount gmsa1

Il risultato dovrebbe essere "Vero" dopo aver eseguito il secondo comando, come mostrato nella schermata riportata di seguito.

Step 4 - Vai alle proprietà del servizio, specifica che il servizio verrà eseguito con un file gMSA account. NelThis account casella nel Log ondigitare il nome dell'account di servizio. Alla fine del nome utilizzare il simbolo$, non è necessario specificare la password. Dopo aver salvato le modifiche, il servizio deve essere riavviato.

L'account riceverà il "Log On as a Service" e la password verrà recuperata automaticamente.

Le funzionalità di Gestione Criteri di gruppo sono state installate durante l'installazione del ruolo DC. Molte delle funzionalità di gestione non sono cambiate rispetto alle versioni precedenti di Windows Server. Per creare un oggetto Criteri di gruppo (Panoramica dei criteri di gruppo), è necessario seguire i passaggi indicati di seguito.

Step 1 - Per creare un oggetto Criteri di gruppo, aprire il file Group Policy Management Console (GPMC), vai a Server Manager → Tools → Group Policy Management come mostrato nello screenshot qui sotto.

Step 2 - Fare clic con il pulsante destro del mouse su un'unità organizzativa → selezionare la prima opzione Crea un oggetto Criteri di gruppo in questo dominio e collegarlo qui.

Step 3- Digitare il nome per questo oggetto GPO → fare clic sul pulsante OK. Abbiamo selezionato il nome comeTest GPO.

Step 4 - Fare clic con il pulsante destro del mouse sull'oggetto GPO e fare clic su Modifica.

Come sai Dynamic Host Configuration Protocol(DHCP) è comunemente implementato servizi di rete negli ambienti di rete odierni. DHCP viene utilizzato principalmente per distribuire automaticamente le impostazioni di configurazione IP ai client di rete, eliminando la configurazione manuale degli host su reti basate su TCP / IP.

Per installare il ruolo DHCP, dovrai seguire i passaggi indicati di seguito.

Step 1 - Vai a "Server Manager" → Gestisci → Aggiungi ruoli e funzionalità.

Step 2 - Fare clic su Avanti.

Step 3 - Seleziona il file Role-based or feature-based installation opzione → fare clic su Avanti.

Step 4 - Installeremo un ruolo DHCP locale poiché selezionerà un server dal pool di server → quindi fare clic su Avanti.

Step 5 - Dal Roles elenchi, controllare il ruolo Server DHCP → fare clic su Add Features nelle finestre popup come mostrato nelle schermate seguenti.

Step 6 - Fare clic su Avanti.

Step 7 - Fare clic su Avanti.

Step 8 - Fare clic su Installa.

Step 9 - Fare clic su Chiudi.

Configurazione post-distribuzione

In questa sezione vedremo come eseguire la configurazione post-distribuzione del DHCP. Si prega di seguire i passaggi indicati di seguito.

Step 1 - Fare clic sull'icona di avviso e quindi su "Completa configurazione DHCP".

Step 2 - Fare clic su Avanti.

Step 3 - Selezionare un account utente di dominio che dispone delle autorizzazioni per creare oggetti nel contenitore Net Services in Active Directory o un account amministratore di dominio → fare clic su Avanti.

Step 4 - Fare clic su Chiudi.

Ambito di implementazione del DHCP

Ora dobbiamo configurare il servizio per renderlo utile per i computer. Per fare ciò, dobbiamo seguire i passaggi indicati di seguito.

Step 1 - Schermata Server Manager → Strumenti → DHCP.

Step 2 - Fare clic con il pulsante destro del mouse sul server DHCP → quindi fare clic su "Aggiungi / Rimuovi collegamenti ..."

Step 3 - Assicurati che l'indirizzo IP statico del server appaia come mostrato nella seguente schermata.

Step 4 - Fare clic con il pulsante destro del mouse su IPv4 → Selezionare "Nuovo ambito".

Step 5 - Fare clic su "Avanti".

Step 6 - Immettere il nome dell'ambito e la descrizione come mostrato nella seguente schermata, quindi → Avanti.

Step 7 - Immettere l'indirizzo IP iniziale e finale, la maschera di sottorete, lasciare la lunghezza predefinita "24" per la sottorete di classe C → fare clic su Avanti.

Step 8- Inserisci il tuo intervallo IP nell'elenco di esclusione. Se sulla rete sono presenti dispositivi che richiedono un indirizzo IP statico e assicurati anche che l'intervallo escluso rientri nell'intervallo Inizio e Fine specificato in precedenza, → fai clic su Avanti.

Step 9 - Immettere la durata del lease desiderata per gli IP assegnati o lasciare l'impostazione predefinita → quindi fare clic su Avanti.

Step 10 - Seleziona → Yes, I want to configure these options now per configurare le opzioni DHCP per il nuovo ambito → quindi fare clic su Avanti.

Step 11 - Immettere il gateway predefinito che è l'IP del router → quindi fare clic su Avanti.

Step 12 - Aggiungi IP DNS → fai clic su Avanti (possiamo mettere Google DNS o se si tratta di un ambiente di dominio puoi inserire l'IP DC lì) quindi fai clic su → Avanti.

Step 13 - Specificare il server WINS, se presente, quindi fare clic su → Avanti.

Step 14 - Seleziona Yes, I want to activate this scope now opzione per attivare immediatamente l'ambito, quindi fare clic su → Avanti.

Step 15 - Fare clic su Fine.

Il ruolo DNS è uno dei servizi più importanti in una rete con ambiente di controller di dominio. Ci aiuta a risolvere i nomi di dominio internamente ed esternamente all'IP e ad avere accesso al servizio richiesto per il rispettivo dominio.

Vediamo ora come installare il ruolo DNS. Per questo dobbiamo seguire i passaggi indicati di seguito.

Step 1 - Per installare il ruolo DNS, vai a "Server Manager" → Gestisci → Aggiungi ruoli e funzionalità.

Step 2 - Fare clic su Avanti.

Step 3 - Seleziona il file Role-based o feature-based installation opzione e quindi fare clic su Avanti.

Step 4 - Installeremo un ruolo DNS locale poiché selezionerà un server dal pool di server → e quindi fare clic su Avanti.

Step 5 - Dal Server Roles elenchi, controlla il file DNS Server ruolo → fare clic su Aggiungi funzionalità nelle finestre popup, quindi fare clic su Avanti.

Step 6 - Fare clic su Avanti.

Step 7 - Fare clic su Installa.

Step 8 - Attendi il completamento della barra di installazione.

Al termine dell'installazione, fare clic su Close.

Per gestire il DNS dobbiamo creare una zona primaria perché di default non ci sono zone per gestire i record.

Step 1 - Per gestire il DNS, accedere a Server Manager → Strumenti → DNS → Fare clic con il pulsante destro del mouse su "Forward Lookup Zone" → New Zone.

Step 2 - Selezionare "Zona primaria" e quindi fare clic su Avanti.

Step 3 - Immettere il nome della zona principale per la quale si desidera gestire i record.

Step 4 - Seleziona l'opzione "Crea un nuovo file con questo nome file".

Step 5 - Se vuoi aggiornare manualmente il record di questa zona, devi selezionare "Non consentire Aggiornamenti dinamici", come mostrato nello screenshot seguente.

Step 6 - Fare clic sul pulsante Fine.

Come sai, in DNS puoi aggiungere record in base alle tue esigenze e anche in Windows server 2012. Questo non cambia molto rispetto alla versione precedente di Windows Server 2008.

Per aggiungere o gestire i record, dobbiamo seguire i passaggi indicati di seguito:

Step 1 - Server Manager → DNS → Fare clic con il tasto destro sul server che ha un record DNS, che nel nostro caso lo è local.

Step 2 - Vai a "Forward Lookup Zone".

Step 3 - Fare clic con il pulsante destro del mouse sul campo vuoto → Nuovo host (A o AAAA) ...

Step 4- Il campo Nome e il nome o il caso del sottodominio è WWW. → L'indirizzo IP che inseriamo è 192.168.1.200. Quindi, quando digiteremo il nostro browser www.example.com , ci reindirizzerà a 192.168.1.200.

Step 5 - Per aggiungere un record del server di posta, aggiungiamo un record MX e quindi fare clic con il pulsante destro del mouse → New Mail Exchanger come mostrato nella schermata riportata di seguito.

Step 6- In "Completamente qualifica il nome di dominio (FQDN) del server di posta", inserisci il nome del server di posta → quindi in "Priorità del server di posta", inserisci un numero. Più piccolo è il numero, maggiore è la priorità.

IIS o Internet Information Services role è uno dei servizi più importanti in Windows Server 2012. Ha caratteristiche migliorate rispetto alle versioni precedenti e ci aiuta a pubblicare applicazioni web o pagine web.

Vediamo ora come installare il ruolo IIS per il quale dovrai seguire i passaggi indicati di seguito.

Step 1 - Per installare il ruolo IIS, andare su "Server Manager" → quindi su Gestisci → e infine su Aggiungi ruoli e funzionalità.

Step 2 - Fare clic su Avanti nella finestra che si apre.

Step 3 - Seleziona il file Role-based o feature-based installation opzione e quindi fare clic su Avanti.

Step 4 - Installerò un ruolo IIS locale poiché selezionerà un server dal pool di server → quindi fare clic su Avanti.

Step 5 - Dagli elenchi di ruoli, selezionare il ruolo del server "Web server" (IIS) → Avanti.

Step 6 - Fare clic su Avanti.

Step 7 - Fare clic su Avanti.

Step 8 - Puoi scegliere tutte le impostazioni predefinite o personalizzarle in base alle tue esigenze.

Step 9 - Fare clic su Installa.

Step 10- Attendi fino al termine dell'installazione guidata. Al termine, fare clic su Chiudi.

Step 11- Controlla se il tuo IIS è installato correttamente. Questo può essere fatto aprendo il tuo Internet Explorer e quindi digitandohttp://localhost e dovresti essere in grado di vedere il seguente screenshot.

L'IIS (Internet Information Services)sta affrontando Internet tutto il tempo. Quindi, è importante seguire alcune regole per ridurre al minimo il rischio di essere hackerati o avere altri problemi di sicurezza. La prima regola è prendere regolarmente tutti gli aggiornamenti del sistema. Il secondo consiste nel creare diversi sondaggi dell'applicazione, che possono essere eseguiti seguendo i passaggi mostrati di seguito.

Step 1 - Devi andare su: Server Manager → Internet Information Services (IIS) Manager → Application Pulls.

Step 2 - Fare clic su "Siti" → Fare clic con il pulsante destro del mouse su "Sito Web predefinito" → Gestisci sito Web → Impostazioni avanzate.

Step 3 - Seleziona i pool predefiniti.

Step 4 - Disabilitare il metodo OPTIONS, questo può essere fatto seguendo il percorso - Server Manager → Internet Information Services (IIS) Manager → Request Filtering.

Step 5 - Nel riquadro azioni, seleziona "Nega verbo" → Inserisci "OPZIONI" in Verbo → OK.

Step 6 - Abilitare i blocchi Restrizioni IP dinamiche andando a - Gestione IIS → Fare doppio clic su "Restrizioni indirizzo IP e dominio" → riquadro Azioni.

Step 7 - Quindi selezionare "Modifica impostazioni di restrizione dinamica" → Modifica e configurare le impostazioni di restrizione IP dinamico in base alle proprie esigenze → premere OK.

Step 8 - Abilita e configura le regole di filtro delle richieste, per farlo - Gestore IIS → Fai doppio clic su "Filtro delle richieste" → Passa alla scheda Regole → Riquadro delle azioni.

Step 9 - Quindi selezionare "Aggiungi regola di filtraggio" → Imposta le regole richieste → Fare clic su OK.

Step 10 - Abilita la registrazione, per fare ciò dobbiamo seguire questo percorso - Gestione IIS → selezionare il sito specifico che si desidera configurare → Registrazione.

La virtualizzazione è una delle funzionalità tecnologiche più importanti e Microsoft ha investito su questo e il ruolo responsabile è chiamato Hyper-V.

Vediamo ora come installare il ruolo Hyper-V, per fare ciò dobbiamo seguire i passaggi indicati di seguito.

Step 1 - Per installare il ruolo DNS, vai su "Server Manager" → Gestisci → Aggiungi ruoli e funzionalità.

Step 2 - Fare clic su Avanti.

Step 3 - Seleziona il file Role-based o feature-based installation opzione → fare clic su Avanti.

Step 4 - Installerò un ruolo Hyper-V locale poiché selezionerà un server dal pool di server → Avanti.

Step 5 - Dagli elenchi di ruoli, selezionare il ruolo Server Hyper-V → fare clic su Aggiungi funzionalità nelle finestre popup che vengono visualizzate e quindi → Avanti.

Step 6 - Fare clic su Avanti.

Step 7 - Scegli le schede di rete fisiche del tuo server che prenderanno parte alla virtualizzazione → Avanti.

Step 8 - Sotto Migration, lasciare le impostazioni predefinite → Next.

Step 9 - Scegli il percorso in cui salvare il file.

Step 10 - Fai clic su Installa e attendi che la barra di installazione finisca.

In questo capitolo vedremo come creare una macchina virtuale. In primo luogo, dovremmo aprire il gestore Hyper-V e quindi seguire i passaggi indicati di seguito.

Step 1 - Aprire "Server Manager" → e quindi fare clic su "Hyper-V".

Step 2 - Fare clic su "Nuovo" nel pannello di destra o fare clic sul pulsante Azione nelle opzioni come mostrato nello screenshot qui sotto.

Step 3 - Fare doppio clic sull'opzione Macchina virtuale come mostrato nello screenshot seguente.

Step 4 - Verrà aperta una nuova tabella → Digitare il nome della nuova macchina, quindi fare clic su Avanti.

Step 5- Si aprirà una nuova tabella in cui è necessario allocare la memoria. Tieni presente che non puoi scegliere più memoria di quella che hai nel tuo sistema.

Step 6 - Nel Connection casella a discesa, scegli la tua scheda di rete fisica e fai clic su Avanti.

Step 7- Ora è il momento di creare un disco rigido virtuale. Se ne hai già uno, scegli la seconda opzione.

Step 8 - Seleziona l'immagine dell'ISO che deve essere installata, quindi fai clic su Finish.

Step 9- Connettiti alla macchina virtuale. A tal fine, fare clic con il pulsante destro del mouse sul nome della macchina e quindi → Connetti.

Step 10 - Dopodiché, l'installazione della tua ISO continuerà.

Come sapete il WSUS (Windows Server Update Services) è un servizio di aggiornamento di Microsoft che consente alle aziende di testare gli aggiornamenti prima di installarli nell'ambiente live.

Per installare questo ruolo, dobbiamo seguire i passaggi indicati di seguito.

Step 1 - Vai a "Server Manager" → Gestisci → Aggiungi ruoli e funzionalità → Avanti → Seleziona “Installazione basata su ruoli o funzionalità → Seleziona un server dal server del pool e poi → Avanti.

Step 2 - Selezionare "Servizio Windows Server Update", verrà visualizzata una finestra a comparsa → fare clic su "Aggiungi funzionalità" quindi → Avanti e poi di nuovo → Avanti.

Step 3 - Casella di controllo di WID Database e WSUS Services

Step 4- Scegli il percorso per il contenuto. Se hai un'altra partizione diversa da C :, installala lì perché C: può rischiare di riempirsi → Avanti.

Fatto ciò, dovresti aspettare che l'installazione finisca.

In questo capitolo vedremo come configurare WSUS e ottimizzarlo. I seguenti passaggi dovrebbero essere seguiti per configurarlo.

Step 1 - Quando lo apri per la prima volta, dovresti farlo andando su "Server Manager" → Strumenti → Windows Server Update Services, quindi verrà aperta una procedura guidata di configurazione e quindi fare clic su → Avanti.

Step 2 - Fare clic su "Avvia connessione" → Attendere finché la barra verde non è piena, quindi → Avanti.

Step 3 - Selezionare la casella per la quale si desidera eseguire gli aggiornamenti, l'ho fatto per l'inglese e quindi → Avanti.

Step 4- Seleziona la casella per tutti i prodotti che desideri aggiornare. È solo per i prodotti Microsoft e si consiglia di includere tutti i prodotti relativi a Microsoft e quindi → Avanti.

Step 5 - Scegli la classificazione aggiornata da scaricare, se hai una velocità internet molto buona, poi spunta tutte le caselle, altrimenti seleziona "Aggiornamenti critici".

Step 6 - Ora dovremmo programmare gli aggiornamenti che consiglierò di farlo automaticamente durante la notte → Avanti.

Step 7 - Casella di controllo "Avvia sincronizzazione iniziale" → Fine.

Step 8- Ora la console WSUS sarà aperta e dobbiamo aggiungere il computer a WSUS. Per fare ciò, vai su Opzioni → Computer.

Step 9 - Se hai un ambiente Domain Controler, scegli la seconda opzione come nel mio caso, altrimenti scegli la prima opzione e poi → OK.

Step 10- Dopo aver fatto tutto questo, dovresti approvare gli aggiornamenti, che è simile a come è stato fatto nella versione precedente. Per fare ciò: fare clic con il pulsante destro del mouse sugli aggiornamenti → Approva come mostrato nella schermata riportata di seguito.

Step 11 - Allora dovresti cliccare Approve for install come mostrato nella schermata riportata di seguito.

Un altro servizio importante per Windows Server è Sharing Files ea questo scopo Windows Server 2012 ha: File and Storage Services, che si trova in Server Manager nel riquadro di sinistra come mostrato nello screenshot riportato di seguito.

Vediamo ora come creare un file Sharenel sistema con i rispettivi diritti. Per fare ciò, dobbiamo seguire i passaggi indicati di seguito.

Step 1 - Fare clic su Server Manager → quindi fare clic su Servizi di archiviazione e file nella barra laterale di Server Manager → fare clic su Condivisioni → fare clic sull'elenco a discesa Condivisioni → fare clic su Nuova condivisione.

Step 2 - Si aprirà la procedura guidata Nuova condivisione → Da qui, seleziona un tipo di condivisione → Creerò una condivisione SMB molto semplice, quindi fai clic su SMB Share – Quick. Successivamente possiamo configurare i diritti utente di questa condivisione.

Step 3 - Fare clic su "Digita un percorso personalizzato" → fare clic sul pulsante Sfoglia.

Step 4 - Seleziona la cartella che desideri condividere → Fai clic su Select Folder.

Step 5 - Fare clic su Avanti.

Step 6- Puoi scegliere una delle tre opzioni secondo le tue necessità. Le spiegazioni sono anche menzionate accanto alle caselle di controllo, una volta selezionate → Avanti.

Step 7 - Fare clic su Customize Permissions per autorizzare i diritti che i tuoi utenti devono avere.

Step 8 - Fare clic su Add se desideri aggiungere altri utenti.

Step 9 - Fare clic su Select a principal.

Step 10 - Dovremmo concedere diritti che possono essere eseguiti inserendo il nome dell'oggetto, che è Backup Operator in questo caso e poi → OK.

Step 11 - A questo utente daremo Read\Write rights, per questo selezioneremo le rispettive caselle e quindi → OK → OK → Avanti.

Step 12 - Fare clic su Create.

Come le sue versioni precedenti, l'attuale versione di Windows Server 2012 ha un'estensione File Server Resource Manager Role. Come sapete, questo è un ruolo che aiuta gli amministratori di sistema a gestire le cartelle condivise nel collegamento delle funzionalità nell'impostazione dei limiti o delle restrizioni sull'estensione dei file. Per installarlo, dobbiamo seguire i passaggi indicati di seguito.

Step 1 - Vai a Server Manager → Gestisci → Aggiungi ruoli e funzionalità → Avanti → Seleziona il file Role-based or feature-based installation casella → Controlla su Select a server from the server pool casella → Avanti.

Quindi, nell'elenco dei ruoli trova File and Storage Servicesed espanderlo. Successivamente, espandi il fileFiles and iSCSI Services → Verificare sul file File Server Resource Manager box e quindi si aprirà una finestra pop-up.

Step 2 - Fare clic su Add features e quindi → Avanti.

Step 3 - Fare clic sul pulsante Avanti.

Step 4 - Fare clic sul pulsante Installa.

Ora che abbiamo installato il file File Server Resource Manager, apriamolo seguendo il percorso indicato di seguito.

Step 1 - Fare clic su Server Manager → Strumenti → Gestione risorse file server.

Per impostare la quota su una cartella, dobbiamo seguire i passaggi come di seguito.

Step 2 - Nel pannello di sinistra fare clic su Quota Management → espandere Quota Templates → fare clic su Create Quota Template… sul pannello laterale destro come mostrato nello screenshot riportato di seguito.

Step 3 - Verrà aperto un nuovo tavolo, dove l'aspetto più importante da mettere è Space Limita seconda delle necessità. Qui, metteremo 2 GB e poi → OK.

Step 4 - Devi inserire la soglia e una volta che la cartella raggiunge la capacità, ti invierà una notifica in cui avrai la possibilità di inserire l'email.

Step 5 - Fare clic su Ok.

Step 6 - Quindi per allegare questa quota a una cartella - Fare clic con il pulsante destro del mouse sul modello → fare clic su Create Quota from Template…

Step 7 - Fare clic su Browse… quindi seleziona la tua cartella → Crea.

Step 8 - Per mettere una restrizione sui file alle tue cartelle, puoi andare al riquadro di sinistra File Screening Management → Modelli di screening dei file → Fare clic su nel pannello di sinistra Create File Screen Template…

Step 9 - Fare clic su Browse… e trova la cartella che desideri → Crea.

In questo capitolo vedremo come installare un file Print Serverche svolge ruoli molto importanti per l'amministratore di sistema e il management. Dovremmo seguire i passaggi indicati di seguito.

Step 1 - Vai a Server Manager → Gestisci → Aggiungi ruoli e funzionalità → Avanti → Seleziona il file Role-based o feature-based installation casella e → Verifica Select a server from the server pool e quindi → Avanti.

Una volta fatto, quindi, nell'elenco dei ruoli trova Print and Document Services → Si aprirà una finestra popup.

Step 2 - Fare clic su Add features e quindi → Avanti → Avanti → Avanti.

Step 3 - Controlla il file Print Server casella e → Avanti.

Step 4 - Fare clic su Installa.

Easy Printingè una funzionalità che consente al client che si connette tramite RDS di stampare sulla rete. È installato in Windows server 2012 per impostazione predefinita. Easy Printing è fondamentalmente il luogo in cui il dispositivo di stampa è definito sul sistema client e una stampante è collegata direttamente tramite la rete. Tutta la configurazione viene eseguita tramite oggetti Criteri di gruppo.

Le impostazioni di configurazione sono disponibili all'indirizzo Computer Configuration - Modelli amministrativi - Servizi Desktop remoto - Reindirizzamento stampante.

Per User Configuration, avrà lo stesso percorso - Modelli amministrativi - Servizi Desktop remoto - Reindirizzamento stampante.

Nell'amministrazione, un altro aspetto importante è impostare la priorità per la stampante, in modo che gli utenti abbiano lo stesso programma di installazione della stampante e possano stampare secondo le loro priorità. In questo caso, gli utenti che stampano con priorità più alte superano la stampa con priorità più basse.

Per fare ciò, è necessario aggiungere diverse stampanti logiche e quindi aggiungerle in base agli utenti o ai reparti che hanno priorità diverse.

Per fare ciò, per prima cosa aggiungiamo una stampante al server di stampa seguendo i passaggi indicati di seguito.

Step 1 - Fare clic su Server Manager → Strumenti → Gestione stampa → quindi, nel pannello di sinistra, fare clic su Print Servers → quindi fare clic con il tasto destro su Printers e → Aggiungi stampante.

Step 2 - Successivamente, segui la procedura guidata per aggiungere la stampante di rete come fai per una normale workstation e alla fine questa stampante verrà mostrata nella Printer Management.

Step 3 - Ora che abbiamo installato la stampante, possiamo impostare la priorità su questa stampante - Fare clic con il tasto destro sulla stampante → Avanzate → inserire un numero in Priority from 1-99 → OK.

Se vogliamo aggiungere altri driver aggiuntivi, in modo che i nostri clienti trovino più facile installare una stampante da soli. Dobbiamo seguire i passaggi indicati di seguito:

Step 1 - Vai a, Server Manager → Strumenti → Print Manager → Azione → Aggiungi driver ...

Step 2 - Seleziona entrambe le caselle → Avanti.

Step 3 - Scegli il percorso dei driver da installare e poi → Avanti.

Step 4 - Fare clic sul pulsante Fine.

Anche Windows ha molti servizi di rete e potresti già sapere che può diventare anche un router o un server VPN. Vediamo come utilizzare Windows server 2012 come router installando ilRemote Access ruolo ad esso.

PS - Il server dovrebbe avere 2 schede di rete - Una all'interno della LAN e l'altra rivolta a Internet.

Per aggiungere il ruolo di accesso remoto, dobbiamo seguire i passaggi indicati di seguito.

Step 1 - Vai a, Server Manager → Gestisci → Aggiungi ruoli e funzionalità → Avanti → Verifica Role-based o feature-based installation → Verifica Select a server from the server pool → Avanti.

Una volta che tutto è finito, trova l'elenco dei ruoli Remote Access e controllalo → Si aprirà una finestra pop-up.

Step 2 - Fare clic su "Aggiungi funzionalità" → Avanti.

Step 3 - Fare clic su Avanti.

Step 4 - Controlla il file DirectAccess and VPN(RAS) e Routing caselle di controllo.

Step 5 - Fare clic su Install e attendi che venga installato completamente.

Al termine dell'installazione, vediamo ora la configurazione del router. Per questo, dobbiamo seguire i passaggi indicati di seguito.

Step 1 - Vai a, Server Manager → Strumenti → Routing e Accesso remoto.

Step 2 - Fare clic con il pulsante destro del mouse → e quindi fare nuovamente clic su Configure and Enable Routing and Remote Access come mostrato nello screenshot seguente.

Step 3 - Seleziona il file Network address translation (NAT) opzione → Avanti.

Step 4 - Ora scegli la tua scheda Ethernet che sarà di fronte al tuo sito internet come mostrato nell'immagine seguente e poi → Avanti.

Step 5 - Scegli I will set up name and address services later poiché abbiamo già impostato il DHCP e DNS e quindi → Avanti.

Step 6 - Fare clic sul pulsante Fine.

Vediamo ora come configurare la VPN per consentire ai dipendenti di connettersi da casa. Per fare ciò, dobbiamo seguire i passaggi indicati di seguito.

Step 1 - Vai a, Server Manager → Strumenti → Routing e Accesso remoto → Fare clic con il pulsante destro del mouse → e quindi fare nuovamente clic su Configure and Enable Routing and Remote Access → Configurazione personalizzata e quindi → Avanti.

Step 2 - Accesso VPN e quindi → Avanti.

Step 3 - Fare clic sul pulsante Fine.

In questo capitolo installeremo e configureremo Backup che non differisce troppo dalle versioni precedenti.

Per Install the backup caratteristica, dobbiamo seguire i passaggi indicati di seguito.

Step 1 - Vai a Server Manager → Gestisci → Aggiungi ruoli e funzionalità → Avanti → Controlla il file Role-based o feature-based installation casella → quindi selezionare il file Select a server from the server pool casella e quindi fare clic su Avanti.

Una volta fatto tutto questo, controlla il file Windows Backup Server casella e quindi fare clic su Avanti come mostrato nella seguente schermata.

Step 2 - Fare clic su Install e quindi attendere che il processo termini.

Ora andiamo e Configure the Backup Caratterizzalo, per il quale dovremmo seguire i passaggi indicati di seguito.

Step 1 - Vai a Server Manager → Strumenti → Backup di Windows Server.

Step 2 - Fare clic su Backup Schedule… nel pannello laterale sinistro o fare clic su Action nella parte superiore dello schermo come mostrato nello screenshot seguente.

Step 3 - Fare clic su Avanti.

Step 4- Se vuoi eseguire il backup di un file o di una cartella, puoi fare clic su file personalizzato, ma in questo caso voglio fare un backup completo del server. Quindi, dovremmo fare clic sulla prima opzioneFull server (recommended) e quindi fare clic su Avanti.

Step 5 - Dovremmo fare il backup una volta al giorno, quindi sceglieremo la prima opzione e l'orario appropriato, che generalmente è consigliato di notte → Avanti.

Step 6 - Non dovremmo fare clic sul file Back Up to a shared network folder opzione perché il backup deve essere salvato da qualche parte fuori dal server di cui viene eseguito il backup e quindi fare clic su Avanti.

Step 7 - Nella posizione, inserire il percorso della cartella condivisa e quindi → Avanti.

Step 8 - Apparirà una tabella delle credenziali che ti chiederà il nome utente e la password della cartella condivisa che dovresti mettere qui e quindi fare clic su → OK.

Step 9 - Fare clic sul pulsante Fine.

Step 10 - Ora otterrai una finestra che mostra lo stato se il backup è stato creato correttamente o meno, che può essere visto nello screenshot seguente.

Stampa