Windows Server 2012 - Hướng dẫn nhanh
Windows Server 2012 có tên mã Windows Server 8 là phiên bản hệ điều hành mới nhất của Microsoft liên quan đến quản lý máy chủ. Nhưng nó không phải là cái cuối cùng, vì cái cuối cùng là Windows Server 2016. Chính thức thì nó được phát hành vào ngày 1 tháng 8 năm 2012 và chỉ đang được bán dưới dạng phiên bản thương mại.
Cải tiến trong Windows Server 2012
Các cải tiến chính trên phiên bản này như sau:
Nó đã sẵn sàng để được tích hợp với các hệ thống đám mây và do đó nó vẫn có thể duy trì các tính năng cổ điển của các trung tâm dữ liệu cục bộ Hyper-V Virtualization có các tính năng mới Hyper-v replicas, nó cho phép bạn tạo các bản sao máy ảo giữa các cụm và hệ thống lưu trữ.
Các Storage migration Các đĩa ảo có thể được di chuyển đến các kho lưu trữ vật lý khác nhau, Ảnh chụp nhanh máy ảo, máy ảo có thể bị xóa khỏi Hyper-v và cũng có thể khỏi đĩa ảo và nó có thể được sử dụng trực tiếp mà không cần phải tắt máy ảo.
Các Core server installation dễ dàng chuyển sang cài đặt GUI mà không cần cài đặt lại.
Cải tiến dịch vụ lưu trữ và máy chủ tệp là nó loại bỏ các bản sao giống hệt nhau trong cùng một khối lượng như vậy và tiết kiệm dung lượng.
Các Storage pools and storage spacescho phép bạn nhóm các đĩa cứng thành một hoặc nhiều vùng lưu trữ, sau đó nó cho phép tạo các đĩa ảo. Nó có thể thêm các đĩa khác vào vùng lưu trữ và cung cấp cho người dùng mà không ảnh hưởng đến họ.
Các iSCSI Target Server có thể cung cấp lưu trữ khối cho các máy chủ và ứng dụng khác trên mạng bằng tiêu chuẩn iSCSI.
Active Directory cloning có thể triển khai bộ điều khiển miền bổ sung bằng cách sao chép bộ điều khiển miền ảo hiện có.
Windows Server 2012 có bốn phiên bản: Foundation, Essentials, Standard and Datacenter. Mỗi người trong số họ có hạn chế riêng của họ, chấp nhận phiên bản Datacenter cũng là phiên bản đắt nhất.
Bảng sau đây sẽ cho thấy đâu là loại phù hợp với nhu cầu kinh doanh của bạn -
Để tìm hiểu chi phí cấp phép, bạn có thể nhấp vào liên kết sau: https://www.microsoft.com/en-us/server-cloud/products/windows-server-2012-r2/purchasing.aspx
Trong chương này, chúng ta sẽ thảo luận về các yêu cầu và điều kiện tiên quyết của Windows Server 2012.
yêu cầu hệ thống
Mặc dù hầu hết các máy chủ hiện nay có thể có các yêu cầu cần thiết cho Windows Server 2012. Chắc chắn sẽ hữu ích khi biết chúng trong trường hợp bạn muốn nâng cấp từ hệ thống cũ hơn.
Các yêu cầu chính là -
Socket CPU tối thiểu 1,4 GHz (bộ xử lý 64 bit) hoặc nhanh hơn đối với lõi đơn và Microsoft khuyến nghị là 3,1 GHz (bộ xử lý 64 bit) hoặc đa lõi nhanh hơn.
Bộ nhớ RAM tối thiểu là 2GB, nhưng Microsoft khuyến nghị 8GB.
Đĩa cứng 160 GB với không gian phân vùng hệ thống 60 GB trong đĩa cứng của bạn.
Một điều quan trọng cần lưu ý ở đây là chính quá trình cài đặt sẽ xác minh phần cứng máy tính của bạn và cho bạn biết liệu nó có đủ điều kiện để cài đặt Windows Server 2012 hay không. Nếu không, bạn sẽ cần phải nâng cấp phần cứng của mình.
Cài đặt
Các bước sau đây phải được tuân thủ để cài đặt Windows Server 2012.
Step 1 - Chúng tôi có thể tải xuống ISO đánh giá của Windows Server 2012 R2 từ liên kết sau: https://www.microsoft.com/en-us/evalcenter/evaluate-windows-server-2012-r2
Nhưng bạn sẽ cần đăng nhập trước bằng tài khoản Microsoft như Hotmail chẳng hạn để hoàn tất quá trình tải xuống và điều tốt là thời gian đánh giá sẽ kéo dài trong 180 ngày, vì vậy bạn sẽ có đủ thời gian để biết liệu nó có phải sản phẩm phù hợp với bạn hay không.
Cuối cùng, nếu bạn quyết định mua giấy phép của Windows server 2012 R2. Bạn có thể mua nó trực tuyến thông qua một cửa hàng trực tuyến của Microsoft có trong -https://www.microsoftstore.com/store/msusa/en_US/list/Windows-Server/categoryID.70676900?icid=BusinessR_Software_80_Windows_Server_112315
Đối với giải pháp Doanh nghiệp, tôi khuyên bạn nên mua nó thông qua một đối tác của Microsoft tại quốc gia của bạn.
Step 2 - Sau khi tải xuống ISO của Microsoft, hãy tạo trình điều khiển USB khởi động có thể được tạo bằng công cụ của Microsoft có tên là Windows USB / DVD Download Tool và có thể tải xuống từ liên kết sau: https://www.microsoft.com/en-us/download/windows-usb-dvd-download-tool
Sau khi tải xuống tệp EXE, hãy mở tệp và chọn vị trí tệp ISO, sau đó nhấp vào tiếp theo như trong ảnh chụp màn hình sau và đợi đến cuối khi USB Boot được tạo.
Step 3- Sau khi hoàn thành các bước trên, cắm USB vào máy chủ và đợi một lúc cho đến khi nó tải xong các tập tin. Quá trình này sẽ tiếp tục trong khoảng vài phút như được hiển thị trong ảnh chụp màn hình sau.
Step 4- Sau khi các tập tin được tải, bạn sẽ thấy màn hình cài đặt ngôn ngữ cài đặt, bàn phím, thời gian và định dạng tiền tệ. Nói chung, tất cả những cái mặc định cũng đủ tốt để bắt đầu. Bấm tiếp.
Step 5 - Nhấp vào “Cài đặt ngay bây giờ”.
Step 6 - Khi bạn đã nhấp vào Install Now, quá trình thiết lập sẽ bắt đầu và nó sẽ tải tất cả các tệp và màn hình sẽ giống như trong ảnh chụp màn hình sau.
Step 7- Chờ cho đến khi các tập tin được tải và sau đó bạn sẽ thấy màn hình sau. Hãy chọn Đánh giá Trung tâm Dữ liệu Windows Server 2012 (Máy chủ có GUI) và nhấp vào Tiếp theo.
Step 8 - Nhấp vào “Tôi chấp nhận các điều khoản cấp phép” và sau đó nhấp vào nút Tiếp theo như được hiển thị trong ảnh chụp màn hình sau.
Step 9- Màn hình sau sẽ xuất hiện. Trong “Tùy chọn trình điều khiển”, bạn có thể tạo một phân vùng mới, xóa hoặc định dạng đĩa cứng. Sau khi thực hiện xong quá trình này, bạn có thể chọn phân vùng mà Windows server 2012 R2 sẽ được cài đặt trong trường hợp chúng ta có một phân vùng. Khi tất cả điều này được thực hiện, sau đó nhấp vào Tiếp theo.
Step 10 - Hãy đợi cho đến khi quá trình này kết thúc trong thời gian này và sau đó máy chủ sẽ khởi động lại.
Step 11- Sau khi khởi động lại xong, màn hình sau sẽ xuất hiện. Đặt mật khẩu cho máy chủ và sau đó nhấp vào “Hoàn tất”.
Step 12 - Sẽ mất vài phút cho đến khi quá trình thiết lập kết thúc hoàn toàn.
Step 13 - Khi tất cả những điều này được thực hiện, bạn đã hoàn tất quá trình cài đặt và màn hình sau sẽ xuất hiện.
Xin chúc mừng!!!
Giống như phiên bản trước, Windows Server 2012 có các vai trò sau có thể được sử dụng và trong chương tiếp theo, chúng ta sẽ xem cách cài đặt và cấu hình những vai trò quan trọng nhất.
Hình ảnh sau đây cho thấy tất cả các vai trò. A small reminder! - Vai trò và Tính năng là những công cụ mà bạn cần cài đặt hoặc kích hoạt để hoàn thành nhiệm vụ Quản trị CNTT của mình, nếu không cài đặt chúng, bạn không thể làm gì.
Để thêm vai trò trong máy chủ, chúng ta nên tuân thủ các bước sau:
Step 1 - Nhấp bằng chuột vào Trình quản lý máy chủ được tìm thấy trong thanh tác vụ như thể hiện trong ảnh chụp màn hình sau.
Step 2 - Sau khi mở “Server Manager”, nhấp vào tùy chọn thứ hai “Thêm vai trò và tính năng”.
Step 3 - Màn hình sau sẽ hiện ra, bạn Click vào nút Next.
Step 4 - Chọn cài đặt dựa trên vai trò hoặc tính năng, sau đó nhấp vào nút Tiếp theo.
Trong màn hình tiếp theo xuất hiện, bạn sẽ có hai tùy chọn sau:
Option 1- Chọn một máy chủ từ nhóm máy chủ. Tùy chọn này là - nếu bạn muốn cài đặt các dịch vụ trong máy chủ vật lý như được thực hiện trong ảnh chụp màn hình sau.
Option 2- Chọn một đĩa cứng ảo nếu bạn muốn cài đặt các dịch vụ trong một đĩa ảo có thể ở đâu đó trong bộ lưu trữ mạng. Hãy xem ảnh chụp màn hình sau để hiểu rõ hơn.
Step 5 - Bước cuối cùng sẽ là kiểm tra dịch vụ mà bạn muốn cài đặt, nhưng trong các chương sắp tới, chúng tôi sẽ tiếp tục thiết lập này cho từng dịch vụ quan trọng.
Windows PowerShell là một command-line shell và scripting languageđược thiết kế đặc biệt cho quản trị hệ thống. Nó tương tự trong Linux được gọi là Bash Scripting. Được xây dựng trên .NET Framework, Windows PowerShell giúp các chuyên gia CNTT kiểm soát và tự động hóa việc quản trị hệ điều hành Windows và các ứng dụng chạy trên môi trường Windows Server.
Các lệnh Windows PowerShell, được gọi là cmdlets, cho phép bạn quản lý máy tính từ dòng lệnh. Các nhà cung cấp Windows PowerShell cho phép bạn truy cập các kho dữ liệu, chẳng hạn như Sổ đăng ký và Kho chứng chỉ, dễ dàng như bạn truy cập vào hệ thống tệp.
Ngoài ra, Windows PowerShell có trình phân tích cú pháp biểu thức phong phú và ngôn ngữ kịch bản được phát triển đầy đủ. Vì vậy, nói một cách đơn giản, bạn có thể hoàn thành tất cả các tác vụ mà bạn thực hiện với GUI và hơn thế nữa.
Biểu tượng PowerShell có thể được tìm thấy trong thanh tác vụ và trong menu bắt đầu. Chỉ bằng cách nhấp vào biểu tượng, nó sẽ mở ra.
Để mở nó, chỉ cần nhấp vào biểu tượng và sau đó màn hình sau sẽ mở ra và điều đó có nghĩa là PowerShell đã sẵn sàng để bạn làm việc.
Phiên bản mới nhất của PowerShell là 5.0 và để kiểm tra những gì được cài đặt trong máy chủ của chúng tôi, chúng tôi nhập lệnh sau: :$PSVersionTable như được hiển thị trong ảnh chụp màn hình sau và từ màn hình, chúng tôi cũng biết rằng chúng tôi có PSVersion 4.0
Để cập nhật với phiên bản mới nhất, nơi nó có nhiều Cmdlets hơn, chúng tôi phải tải xuống Windows Management Framework 5.0 từ liên kết sau - https://www.microsoft.com/en-us/download/details.aspx?id=50395 và cài đặt nó.
PowerShell ISE
Windows PowerShell Integrated Scripting Environment(ISE) là một ứng dụng chủ cho Windows PowerShell. Trong Windows PowerShell ISE, bạn có thể chạy các lệnh và viết, kiểm tra và gỡ lỗi tập lệnh trong một giao diện người dùng đồ họa dựa trên Windows duy nhất với chỉnh sửa đa dòng, hoàn thành tab, tô màu cú pháp, thực thi có chọn lọc, trợ giúp theo ngữ cảnh và hỗ trợ cho quyền -các ngôn ngữ trái.
Bạn có thể sử dụng các mục menu và phím tắt để thực hiện nhiều tác vụ tương tự như bạn sẽ thực hiện trong bảng điều khiển Windows PowerShell. Ví dụ: khi bạn gỡ lỗi tập lệnh trong Windows PowerShell ISE, để đặt điểm ngắt dòng trong tập lệnh, hãy bấm chuột phải vào dòng mã, sau đó bấmToggle Breakpoint.
Để mở nó, bạn chỉ cần đi tới Bắt đầu - Tìm kiếm và sau đó Nhập - PowerShell như được hiển thị trong ảnh chụp màn hình sau.
Sau đó nhấp vào Windows PowerShell ISE. Hoặc nhấp vào Mũi tên hướng xuống như trong ảnh chụp màn hình sau.
Nó sẽ liệt kê tất cả các ứng dụng được cài đặt trên máy chủ và sau đó nhấp vào Windows PowerShell ISE.
Bảng sau sẽ được mở:
Nó có ba phần, bao gồm - PowerShell Console với số 1, sau đó Scripting File số 2 và thứ ba là Command Module nơi bạn có thể tìm thấy mô-đun.
Trong khi tạo tập lệnh, bạn có thể chạy trực tiếp và xem kết quả như ví dụ sau:
Lệnh cơ bản của PowerShell
Có rất nhiều lệnh PowerShell và rất khó để đưa vào tất cả các lệnh này trong hướng dẫn này, chúng tôi sẽ tập trung vào một số lệnh cơ bản cũng như quan trọng nhất của PowerShell.
Bước đầu tiên là truy cập lệnh Get-Help, lệnh này cung cấp cho bạn lời giải thích về cách cung cấp một lệnh và tham số của nó.
To get the list of Updates -
- Get-HotFix và cài đặt bản sửa lỗi nóng như sau
- Get-HotFix -id kb2741530
Dịch vụ quản lý từ xa là một trong những phần quan trọng nhất liên quan đến quản trị Windows Server 2012. Việc quản lý máy chủ được thực hiện thông qua Công cụ quản lý Windows. Hướng dẫn WMI có thể được gửi qua mạng WinRM “Quản lý từ xa”.
Mặc định tiện ích này được kích hoạt, bạn có thể kiểm tra bằng cách vào Server Manager → sau đó nhấp vào Local Server như trong ảnh chụp màn hình sau.
Nếu trong trường hợp nó bị tắt, bạn có thể kích hoạt nó bằng cách Mở PowerShell và sau đó nhập EnablePSRemoting như thể hiện trong ảnh chụp màn hình bên dưới.
Có một cách khác để kích hoạt nó - Nhấp vào “Server Manager” → Local Server, sau đó BẬT quản lý từ xa.
Thêm máy chủ để quản lý từ xa
Để thêm các máy chủ khác để quản lý từ xa, hãy làm theo các bước dưới đây:
Step 1 - Server Manager → Dashboard → Thêm các máy chủ khác để quản lý.
Step 2 - Nếu các máy chủ được tham gia vào miền, bạn thêm tùy chọn chọn “Active Directory”, trong trường hợp của tôi, chúng không được tham gia, vì vậy tôi đã chọn tùy chọn thứ hai “DNS” → Trong hộp tìm kiếm, tôi đã thêm IP của máy chủ cần được quản lý → nhấp vào mũi tên nhỏ → OK.
Step 3- Vào Server Manager → All Servers, bạn sẽ thấy máy chủ mà bạn đã thêm. Vì máy chủ của tôi nằm trong Nhóm làm việc, tôi phải nhấp chuột phải và nhấp vào - “Quản lý dưới dạng” như thể hiện trong ảnh chụp màn hình sau.
Step 4 - Nhập thông tin đăng nhập của máy chủ từ xa như sau và sau đó → OK.
Để xóa máy chủ được quản lý, Nhấp chuột phải vào máy chủ → Xóa máy chủ.
Tường lửa Windows với Bảo mật Nâng cao là một tường lửa chạy trên Windows Server 2012 và được bật theo mặc định. Cài đặt Tường lửa trong Windows Server 2012 được quản lý từ bên trongWindows Firewall Microsoft Management Console. Để đặt cài đặt Tường lửa, hãy thực hiện các bước sau:
Step 1 - Nhấp vào Trình quản lý máy chủ từ thanh tác vụ → Nhấp vào menu Công cụ và chọn Tường lửa Windows với Bảo mật nâng cao.
Step 2 - Để xem cài đặt cấu hình hiện tại bằng cách chọn Windows Firewall Propertiestừ MMC. Điều nàyallows access to modify the settings cho mỗi trong số ba cấu hình tường lửa, là - Domain, Private and Public và cài đặt IPsec.
Step 3 - Áp dụng các quy tắc tùy chỉnh, sẽ bao gồm hai bước sau:
Chọn một trong hai Inbound Rules hoặc là Outbound Rules Dưới Windows Firewall with Advanced Securityở bên trái của bảng điều khiển quản lý. (Như bạn đã biết lưu lượng ra ngoài là lưu lượng được tạo ra từ máy chủ hướng tới internet và lưu lượng vào là ngược lại). Các quy tắc hiện đang được bật được biểu thị bằng biểu tượng hộp kiểm màu xanh lá cây, trong khi các quy tắc bị vô hiệu hóa hiển thị biểu tượng hộp kiểm màu xám.
Nhấp chuột phải vào quy tắc sẽ cho phép bạn bật / tắt.
Làm thế nào để tạo một quy tắc tường lửa mới?
Để tạo Quy tắc tường lửa mới, bạn phải tuân thủ các bước sau:
Step 1 - Từ phía bên phải của Quy tắc đến hoặc Quy tắc đi - hãy nhấp vào “Quy tắc mới”.
Step 2 - Tùy chỉnh từ nút xuyên tâm Loại quy tắc → nhấp vào Next.
Step 3 - Chọn liên kết chương trình cho Quy tắc tường lửa tùy chỉnh làm Tất cả chương trình hoặc đường dẫn đến chương trình → nhấp vào Tiếp theo.
Step 4 - Trường loại giao thức select the protocol type → bấm vào Next.
Step 5 - Chọn một IP address association cho cả địa chỉ cục bộ và địa chỉ từ xa → nhấp vào Next.
Step 6 - Chọn một hành động để thực hiện đối với lưu lượng truy cập phù hợp → nhấp vào Tiếp theo.
Step 7 - Chọn cấu hình được liên kết với quy tắc tùy chỉnh → nhấp vào Next.
Step 8 - Đặt tên cho quy tắc Tường lửa của bạn và mô tả tùy chọn → Finish.
Step 9- Quy tắc tường lửa có thể được tìm thấy trên tab Quy tắc tương ứng, gửi đến hoặc gửi đi tùy thuộc vào loại được tạo. Để tắt hoặc xóa quy tắc, hãy tìm quy tắc trong MMC, nhấp chuột phải vào quy tắc đó và chọnDisable Rule hoặc là Delete.
Trong chương này, chúng ta sẽ xem cách bật ứng dụng máy tính từ xa. Điều quan trọng là vì điều này cho phép chúng tôi làm việc từ xa trên máy chủ. Để làm điều này, chúng tôi có hai tùy chọn sau đây. Đối với tùy chọn đầu tiên, chúng ta phải làm theo các bước dưới đây.
Step 1 - Vào Start → nhấp chuột phải vào “This PC” → Properties.
Step 2 - Ở phía bên trái, nhấp vào “Cài đặt từ xa”.
Step 3 - Chọn nút radio “Cho phép kết nối từ xa với máy tính này” và chọn hộp kiểm “Chỉ cho phép kết nối từ các máy tính chạy Máy tính Từ xa với Xác thực Cấp độ Mạng (khuyến nghị)” → nhấp vào “Chọn Người dùng”.
Step 4 - Nhấp vào Thêm.
Step 5- Nhập người dùng mà bạn muốn cho phép truy cập. Trong trường hợp của tôi, đó là quản trị viên → nhấp vào OK.
Cho second option, chúng ta cần làm theo các bước dưới đây.
Step 1 - Nhấp vào “Quản lý máy chủ” → Máy chủ cục bộ → nhấp vào “Bật” hoặc Tắt, nếu nó bị Tắt.
Resource Monitor là một công cụ tuyệt vời để xác định chương trình / dịch vụ nào đang sử dụng các tài nguyên như chương trình, ứng dụng, kết nối mạng và sử dụng bộ nhớ.
Để mở Resource Monitor, hãy chuyển đến Server Manage → Tools.
Nhấp vào “Giám sát tài nguyên”, Phần đầu tiên là “Tổng quan”. Nó cho biết lượng CPU đang tiêu thụ mỗi ứng dụng và ở phía bên phải của bảng, nó theo dõi biểu đồ sử dụng CPU theo thời gian thực. Bộ nhớ cho biết mọi ứng dụng đang sử dụng bao nhiêu bộ nhớ và ở bên phải của bảng, nó đang được theo dõi trong thời gian thực trong biểu đồ sử dụng CPU.
Tab Disk chia nó theo các ổ cứng khác nhau. Điều này sẽ hiển thị I / O Đĩa hiện tại và sẽ hiển thị mức sử dụng đĩa cho mỗi quá trình. Tab mạng sẽ hiển thị các quy trình và các byte mạng của chúng được gửi và nhận. Nó cũng sẽ hiển thị các kết nối TCP hiện tại và cổng nào hiện đang lắng nghe, cả ID nữa.
Trong chương này, chúng ta sẽ xem cách Cài đặt Active Directory trong Windows Server 2012 R2. Nhiều người trong chúng ta đã làm việc với phiên bản trước đó chạyDCPROMO.EXE để cài đặt nó, nhưng trong phiên bản 2012, khuyến cáo của Microsoft không nên sử dụng nó nữa.
Để tiếp tục cài đặt, hãy làm theo các bước dưới đây.
Step 1 - Vào “Server Manager” → Manage → Add Roles and Feature.
Step 2 - Nhấp vào nút Tiếp theo.
Step 3 - Khi cài đặt AAD trên máy này, chúng ta sẽ chọn “Cài đặt dựa trên vai trò hoặc tính năng” → Tiếp theo.
Step 4 - Nhấp vào “Chọn máy chủ từ nhóm máy chủ”, đây là trường hợp khi nó sẽ được cài đặt cục bộ.
Step 5 - Đánh dấu vào ô bên cạnh Active Directory Domain Services. Một hộp sẽ giải thích các vai trò bổ sung các dịch vụ hoặc tính năng cũng được yêu cầu để cài đặt dịch vụ miền.
Step 6 - Nhấp vào Thêm tính năng.
Step 7 - Kiểm tra “Quản lý chính sách nhóm” → Tiếp theo.
Step 8 - Nhấp vào nút “Tiếp theo”.
Step 9 - Nhấp vào “Cài đặt”.
Màn hình Cài đặt sẽ xuất hiện ngay bây giờ và bạn phải đợi cho đến khi thanh cài đặt hoàn tất.
Bây giờ quá trình cài đặt vai trò DC đã hoàn tất, bạn phải cấu hình nó cho máy chủ của mình.
Step 10 - Nhấp vào “Trình quản lý máy chủ” → Mở Ngăn thông báo bằng cách chọn Notifications icontừ phía trên cùng của Trình quản lý máy chủ. Từ thông báo về việc định cấu hình AD DS (Dịch vụ miền Active Directory), hãy nhấp vàoPromote this server to a domain controller.
Step 11 - Nhấp vào “Thêm khu rừng mới” → Chèn tên miền gốc của bạn vào Root domain namecánh đồng. Trong trường hợp của tôi, tôi đã đặt “example.com”.
Step 12 - Select a Domain and Forest functional level. Sau khi được chọnfill in a DSRM passwordtrong các trường mật khẩu được cung cấp. Mật khẩu DSRM được sử dụng khi khởi động Bộ điều khiển miền vào chế độ khôi phục.
Step 13 - Trong màn hình tiếp theo xuất hiện, có một cảnh báo trên tab Tùy chọn DNS, nhấp vào OK và sau đó chọn Next.
Step 14 - Nhập tên NETBIOS và nhấp vào “Tiếp theo”.
Step 15 - Chọn vị trí của thư mục SYSVOL, tệp nhật ký và cơ sở dữ liệu rồi nhấp vào Next.
Step 16- Nhấp vào “Cài đặt” và đợi cho đến khi hoàn tất. Máy chủ sẽ khởi động lại nhiều lần.
Việc cài đặt đã hoàn tất.
Trong Windows 2012, việc tạo tài khoản OU và nhóm gần giống như các phiên bản trước.
Để tạo người dùng đơn vị tổ chức, vui lòng làm theo các bước dưới đây.
Step 1 - Vào: Server Manager → Tools → Active Directory Users and Computers.
Step 2- Để tạo một OU có tên Quản lý. Bấm chuột phải vào miền trong Người dùng và Máy tính Active Directory, chọnNew và bấm vào Organizational Unit.
Step 3- Gõ Management để đặt tên cho OU. Kiểm traProtect container from accidental deletion option. Tùy chọn này sẽ bảo vệ đối tượng này khỏi việc vô tình xóa.
Step 4 - Để tạo người dùng, nhấp chuột phải vào Management OU → nhấp vào New → và sau đó nhấp vào User.
Step 5 - Hoàn thành trường với dữ liệu của người dùng → sau đó nhấp vào Tiếp theo.
Step 6- Bây giờ nhập mật khẩu. Đánh dấu vào ô đánh dấu → Người dùng phải thay đổi mật khẩu ở lần đăng nhập tiếp theo. Người dùng sẽ bị buộc thay đổi mật khẩu khi người dùng đăng nhập → Nhấp vào Tiếp theo → sau đó nhấp vàoFinish.
Trong Windows Server 2012, hệ thống tệp mới mà nó được giới thiệu là Hệ thống tệp phục hồi người gọi (ReFS).
Các thuộc tính chính của ReFS bao gồm:
Duy trì mức độ tin cậy và sẵn có của dữ liệu, ngay cả khi các thiết bị lưu trữ bên dưới riêng lẻ gặp lỗi.
Cung cấp một kiến trúc linh hoạt hoàn chỉnh, từ đầu đến cuối khi được sử dụng cùng với Không gian lưu trữ. Khi được sử dụng cùng nhau, ReFS và Storage Spaces cung cấp khả năng phục hồi nâng cao đối với các lỗi thiết bị lưu trữ.
Chức năng quan trọng đi kèm với ReFS được mô tả dưới đây:
Integrity- ReFS lưu trữ dữ liệu theo cách bảo vệ dữ liệu khỏi nhiều lỗi phổ biến mà thông thường có thể gây mất dữ liệu. Khi ReFS được sử dụng cùng với không gian nhân bản hoặc không gian chẵn lẻ, lỗi được phát hiện - cả siêu dữ liệu và dữ liệu người dùng, khi các luồng toàn vẹn được bật - có thể được sửa tự động bằng cách sử dụng bản sao thay thế do Storage Spaces cung cấp. Ngoài ra, còn có lệnh ghép ngắn Windows PowerShell (Get-FileIntegrity và Set-FileIntegrity) mà bạn có thể sử dụng để quản lý các chính sách về tính toàn vẹn và xóa đĩa.
Availability- ReFS ưu tiên tính sẵn có của dữ liệu. Trước đây, các hệ thống tệp thường dễ bị hỏng dữ liệu và yêu cầu hệ thống được đưa vào ngoại tuyến để sửa chữa. Với ReFS, nếu xảy ra lỗi, quá trình sửa chữa sẽ được bản địa hóa cho khu vực bị hỏng và được thực hiện trực tuyến, không yêu cầu thời gian ngừng hoạt động. Mặc dù hiếm gặp, nếu một ổ đĩa bị hỏng hoặc bạn chọn không sử dụng nó với không gian nhân bản hoặc không gian chẵn lẻ, ReFS sẽ triển khaisalvage, một tính năng xóa dữ liệu bị hỏng khỏi không gian tên trên một ổ đĩa trực tiếp và đảm bảo rằng dữ liệu tốt không bị ảnh hưởng bất lợi bởi dữ liệu bị hỏng không thể sửa chữa được. Bởi vì ReFS thực hiện tất cả các hoạt động sửa chữa trực tuyến, nó không có ngoại tuyếnchkdsk chỉ huy.
Scalability- Khi số lượng và kích thước dữ liệu được lưu trữ trên máy tính tiếp tục tăng nhanh chóng, ReFS được thiết kế để hoạt động tốt với các tập dữ liệu cực lớn - petabyte và lớn hơn - mà không ảnh hưởng đến hiệu suất. ReFS không chỉ được thiết kế để hỗ trợ kích thước khối lượng 2 ^ 64 byte (được các địa chỉ ngăn xếp Windows cho phép), mà ReFS còn được thiết kế để hỗ trợ kích thước khối lượng lớn hơn lên đến 2 ^ 78 byte sử dụng kích thước cụm 16 KB. Định dạng này cũng hỗ trợ kích thước tệp 2 ^ 64 - 1 byte, 2 ^ 64 tệp trong một thư mục và cùng số lượng thư mục trong một ổ đĩa.
Proactive Error Correction- Khả năng toàn vẹn của ReFS được tận dụng bởi một máy quét toàn vẹn dữ liệu, còn được gọi là máy lọc . Máy quét toàn vẹn sẽ định kỳ quét ổ đĩa, xác định các lỗi tiềm ẩn và chủ động kích hoạt sửa chữa dữ liệu bị hỏng đó.
Khi siêu dữ liệu cho thư mục ReFS bị hỏng, các thư mục con và các tệp liên quan của chúng sẽ tự động được khôi phục. ReFS xác định và phục hồi các tệp trong khi ReFS vẫn trực tuyến. Tham nhũng không thể phục hồi của siêu dữ liệu thư mục ReFS chỉ ảnh hưởng đến những tệp nằm trong thư mục mà tham nhũng đã xảy ra.
ReFS bao gồm một mục đăng ký mới, RefsDisableLastAccessUpdate, tương đương với NtfsDisableLastAccessUpdatemục đăng ký. Lệnh lưu trữ mới cho phép trong Windows PowerShell có sẵn (Get-FileIntegrity và SetFileIntegrity) để bạn quản lý tính toàn vẹn và các chính sách xóa đĩa.
Tài khoản dịch vụ được quản lý (MSA) được giới thiệu trong Windows Server 2008 R2 để tự động quản lý (thay đổi) mật khẩu của các tài khoản dịch vụ. Sử dụng MSA, bạn có thể giảm đáng kể nguy cơ tài khoản hệ thống chạy các dịch vụ hệ thống bị xâm phạm. MSA có một vấn đề lớn là việc sử dụng tài khoản dịch vụ chỉ trên một máy tính. Có nghĩa là Tài khoản Dịch vụ MSA không thể hoạt động với các dịch vụ cụm hoặc NLB, các dịch vụ này hoạt động đồng thời trên nhiều máy chủ và sử dụng cùng một tài khoản và mật khẩu. Để khắc phục điều này, Microsoft đã thêm tính năngGroup Managed Service Accounts (gMSA) sang Windows Server 2012.
Để tạo gMSA, chúng ta nên làm theo các bước dưới đây:
Step 1- Tạo khóa gốc KDS. Điều này được sử dụng bởi dịch vụ KDS trên DC để tạo mật khẩu.
Để sử dụng khóa ngay lập tức trong môi trường thử nghiệm, bạn có thể chạy lệnh PowerShell -
Add-KdsRootKey –EffectiveTime ((get-date).addhours(-10))Để kiểm tra xem nó có tạo thành công hay không, chúng tôi chạy lệnh PowerShell -
Get-KdsRootKeyStep 2 - Để tạo và cấu hình gMSA → Mở thiết bị đầu cuối Powershell và nhập -
Mới - ADServiceAccount - tên gmsa1 - DNSHostNamedc1.example.com - PrincipalsAllowedToRetrieveManagedPassword "gmsa1Group"
Trong đó,
gmsa1 là tên của tài khoản gMSA sẽ được tạo.
dc1.example.com là Tên máy chủ DNS.
gmsa1Grouplà nhóm thư mục hoạt động bao gồm tất cả các hệ thống phải được sử dụng. Nhóm này nên được tạo trước trong Nhóm.
Để kiểm tra, hãy đi tới → Trình quản lý máy chủ → Công cụ → Người dùng và máy tính Active Directory → Tài khoản dịch vụ được quản lý.
Step 3 - Để cài đặt gMA trên máy chủ → mở thiết bị đầu cuối PowerShell và nhập các lệnh sau:
- Cài đặt - ADServiceAccount - Identity gmsa1
- Kiểm tra - ADServiceAccount gmsa1
Kết quả sẽ là “True” sau khi chạy lệnh thứ hai, như được hiển thị trong ảnh chụp màn hình bên dưới.
Step 4 - Chuyển đến thuộc tính dịch vụ, chỉ định rằng dịch vụ sẽ được chạy với gMSA account. bên trongThis account hộp trong Log onnhập tên của tài khoản dịch vụ. Ở cuối ký hiệu sử dụng tên$, mật khẩu không cần phải được chỉ định. Sau khi các thay đổi được lưu, dịch vụ phải được khởi động lại.
Tài khoản sẽ nhận được “Đăng nhập với tư cách là một dịch vụ” và mật khẩu sẽ được truy xuất tự động.
Các tính năng của Quản lý Chính sách Nhóm đã được cài đặt trong quá trình Cài đặt Vai trò DC. Nhiều tính năng quản lý không thay đổi so với các phiên bản Windows Server trước. Để tạo GPO (Tổng quan về chính sách nhóm), chúng ta cần thực hiện theo các bước dưới đây.
Step 1 - Để tạo GPO, hãy mở Group Policy Management Console (GPMC), đi đến Server Manager → Tools → Group Policy Management như thể hiện trong ảnh chụp màn hình bên dưới.
Step 2 - Nhấp chuột phải vào OU → chọn tùy chọn đầu tiên Tạo GPO trong miền này và Liên kết nó tại đây.
Step 3- Gõ Tên cho đối tượng GPO này → nhấp vào nút OK. Chúng tôi đã chọn tên làTest GPO.
Step 4 - Nhấp chuột phải vào đối tượng GPO và nhấp vào Chỉnh sửa.
Như bạn biết Dynamic Host Configuration Protocol(DHCP) là dịch vụ mạng được thực hiện phổ biến trong các môi trường mạng ngày nay. DHCP chủ yếu được sử dụng để tự động phân phối cài đặt cấu hình IP cho các máy khách mạng, loại bỏ việc cấu hình máy chủ theo cách thủ công trên mạng dựa trên TCP / IP.
Để cài đặt vai trò DHCP, bạn sẽ phải làm theo các bước dưới đây.
Step 1 - Đi tới “Trình quản lý máy chủ” → Quản lý → Thêm vai trò và tính năng.
Step 2 - Nhấp vào Tiếp theo.
Step 3 - Chọn Role-based or feature-based installation → nhấp vào Tiếp theo.
Step 4 - Chúng tôi sẽ cài đặt Local DHCP Role vì nó sẽ Chọn một máy chủ từ Server Pool → sau đó nhấp vào Tiếp theo.
Step 5 - Từ Roles danh sách, kiểm tra vai trò Máy chủ DHCP → nhấp vào Add Features trên các cửa sổ bật lên như trong ảnh chụp màn hình sau.
Step 6 - Nhấp vào Tiếp theo.
Step 7 - Nhấp vào Tiếp theo.
Step 8 - Nhấp vào Cài đặt.
Step 9 - Nhấp vào Đóng.
Cấu hình sau triển khai
Trong phần này, chúng ta sẽ xem cách thực hiện cấu hình sau triển khai của DHCP. Vui lòng làm theo các bước dưới đây.
Step 1 - Nhấp vào biểu tượng cảnh báo và sau đó nhấp vào “Hoàn thành cấu hình DHCP”.
Step 2 - Nhấp vào Tiếp theo.
Step 3 - Chọn tài khoản người dùng miền có quyền tạo đối tượng trong vùng chứa Dịch vụ Mạng trong thư mục Hoạt động hoặc tài khoản quản trị miền → nhấp vào Tiếp theo.
Step 4 - Nhấp vào Đóng.
Phạm vi triển khai của DHCP
Bây giờ chúng ta phải cấu hình dịch vụ để làm cho nó hữu ích cho máy tính. Để làm điều này, chúng ta cần làm theo các bước dưới đây.
Step 1 - Màn hình Server Manager → Tools → DHCP.
Step 2 - Nhấp chuột phải vào Máy chủ DHCP → sau đó nhấp vào “Thêm / Xóa ràng buộc…”
Step 3 - Đảm bảo địa chỉ IP tĩnh của máy chủ sẽ xuất hiện như trong ảnh chụp màn hình sau.
Step 4 - Nhấp chuột phải vào IPv4 → Chọn “Phạm vi mới”.
Step 5 - Nhấp vào "Tiếp theo".
Step 6 - Nhập Tên phạm vi và mô tả như được hiển thị trong ảnh chụp màn hình sau và sau đó → Tiếp theo.
Step 7 - Nhập địa chỉ IP Bắt đầu và Kết thúc, Mặt nạ mạng con, để Độ dài làm mặc định là “24” cho mạng con lớp C → bấm Tiếp theo.
Step 8- Nhập dải IP của bạn vào danh sách loại trừ. Nếu bạn có các thiết bị trên mạng yêu cầu địa chỉ IP tĩnh và cũng đảm bảo rằng phạm vi bị loại trừ rơi vào phạm vi Bắt đầu và Kết thúc được chỉ định trước đó, sau đó → nhấp vào Tiếp theo.
Step 9 - Nhập thời hạn thuê mong muốn cho IP được chỉ định hoặc để mặc định → sau đó nhấp vào Tiếp theo.
Step 10 - Chọn → Yes, I want to configure these options now để cấu hình các tùy chọn DHCP cho phạm vi mới → sau đó nhấp vào Tiếp theo.
Step 11 - Nhập cổng mặc định là IP của Bộ định tuyến của bạn → sau đó nhấp vào Tiếp theo.
Step 12 - Thêm DNS IP → bấm Next (chúng ta có thể đặt Google DNS hoặc nếu là môi trường Miền bạn có thể đặt DC IP ở đó) rồi bấm vào → Next.
Step 13 - Chỉ định Máy chủ WINS của bạn nếu có và sau đó nhấp vào → Tiếp theo.
Step 14 - Chọn Yes, I want to activate this scope now để kích hoạt phạm vi ngay lập tức và sau đó nhấp vào → Tiếp theo.
Step 15 - Nhấp vào Kết thúc.
Vai trò DNS là một trong những dịch vụ quan trọng nhất trong mạng với Môi trường bộ điều khiển miền. Nó giúp chúng tôi phân giải tên miền nội bộ và bên ngoài thành IP và có quyền truy cập vào dịch vụ được yêu cầu cho tên miền tương ứng.
Bây giờ chúng ta hãy xem cách cài đặt Vai trò DNS. Đối với điều này, chúng ta cần làm theo các bước dưới đây.
Step 1 - Để cài đặt vai trò DNS, đi tới “Trình quản lý máy chủ” → Quản lý → Thêm vai trò và tính năng.
Step 2 - Nhấp vào Tiếp theo.
Step 3 - Chọn Role-based hoặc là feature-based installation rồi bấm Tiếp theo.
Step 4 - Chúng tôi sẽ cài đặt vai trò Local DNS vì nó sẽ chọn một máy chủ từ nhóm máy chủ → và sau đó nhấp vào Tiếp theo.
Step 5 - Từ Server Roles danh sách, kiểm tra DNS Server role → nhấp vào Thêm tính năng trên cửa sổ bật lên và sau đó nhấp vào Tiếp theo.
Step 6 - Nhấp vào Tiếp theo.
Step 7 - Nhấp vào Cài đặt.
Step 8 - Chờ cho đến khi thanh cài đặt hoàn tất.
Sau khi cài đặt xong, hãy nhấp vào Close.
Để quản lý DNS, chúng ta phải tạo một Vùng chính vì theo mặc định, không có vùng nào để quản lý các bản ghi.
Step 1 - Để quản lý DNS, vào Server Manager → Tools → DNS → Nhấp chuột phải vào “Forward Lookup Zone” → New Zone.
Step 2 - Chọn “Vùng chính” và sau đó nhấp vào Tiếp theo.
Step 3 - Nhập tên của Vùng chính mà bạn muốn quản lý các bản ghi.
Step 4 - Chọn tùy chọn “Tạo tệp mới với tên tệp này”.
Step 5 - Nếu bạn muốn cập nhật bản ghi của vùng này theo cách thủ công, bạn phải chọn “Không cho phép Cập nhật động”, như thể hiện trong ảnh chụp màn hình sau.
Step 6 - Nhấp vào nút Kết thúc.
Như bạn đã biết, trong DNS, bạn có thể thêm các bản ghi tùy theo nhu cầu của mình và trong Windows server 2012 cũng vậy. Điều này không thay đổi quá nhiều so với phiên bản Windows Server 2008 trước đó của nó.
Để thêm hoặc quản lý hồ sơ, chúng tôi phải làm theo các bước được cung cấp bên dưới:
Step 1 - Quản lý máy chủ → DNS → Nhấp chuột phải vào máy chủ có bản ghi DNS, trong trường hợp của chúng tôi là local.
Step 2 - Đi tới “Vùng tra cứu phía trước”.
Step 3 - Nhấp chuột phải vào trường trống → Máy chủ mới (A hoặc AAAA)…
Step 4- Trường tên và tên miền phụ hoặc trường hợp là WWW. → Địa chỉ IP chúng tôi đặt là 192.168.1.200. Vì vậy, khi chúng ta nhập vào trình duyệt www.example.com , nó sẽ chuyển hướng chúng ta đến 192.168.1.200.
Step 5 - Để thêm Bản ghi Máy chủ Thư, chúng tôi thêm bản ghi MX và sau đó Nhấp chuột phải vào → Trình trao đổi Thư mới như thể hiện trong ảnh chụp màn hình bên dưới.
Step 6- Tại “Tên miền đủ điều kiện (FQDN) của máy chủ thư”, bạn nhập tên của máy chủ thư → sau đó ở phần “Ưu tiên máy chủ thư”, bạn nhập một số. Số càng nhỏ thì mức độ ưu tiên càng cao.
IIS hoặc Internet Information Services role là một trong những dịch vụ quan trọng nhất trong Windows Server 2012. Nó đã được cải thiện các tính năng so với các phiên bản trước và nó giúp chúng tôi xuất bản ứng dụng web hoặc các trang web.
Bây giờ chúng ta hãy xem cách cài đặt Vai trò IIS mà bạn sẽ phải làm theo các bước dưới đây.
Step 1 - Để cài đặt vai trò IIS, đi tới “Trình quản lý máy chủ” → sau đó Quản lý → và sau đó đến Thêm vai trò và tính năng.
Step 2 - Nhấp vào Tiếp theo trong cửa sổ bật lên.
Step 3 - Chọn Role-based hoặc là feature-based installation rồi nhấp vào Tiếp theo.
Step 4 - Tôi sẽ cài đặt một vai trò Local IIS vì nó sẽ Chọn một máy chủ từ nhóm máy chủ → sau đó nhấp vào Tiếp theo.
Step 5 - Từ danh sách Vai trò, kiểm tra Vai trò máy chủ “Máy chủ web” (IIS) → Tiếp theo.
Step 6 - Nhấp vào Tiếp theo.
Step 7 - Nhấp vào Tiếp theo.
Step 8 - Bạn có thể chọn tất cả các cài đặt mặc định hoặc tùy chỉnh chúng theo nhu cầu của bạn.
Step 9 - Nhấp vào Cài đặt.
Step 10- Chờ cho đến khi Trình hướng dẫn cài đặt kết thúc. Sau khi hoàn tất, hãy nhấp vào Đóng.
Step 11- Kiểm tra xem IIS của bạn đã được cài đặt đúng chưa. Điều này có thể được thực hiện bằng cách mở trình khám phá internet của bạn và sau đó nhậphttp://localhost và bạn sẽ có thể xem ảnh chụp màn hình sau.
IIS (Internet Information Services)luôn đối mặt với internet. Vì vậy, điều quan trọng là phải tuân theo một số quy tắc để giảm thiểu nguy cơ bị tấn công hoặc gặp bất kỳ vấn đề bảo mật nào khác. Quy tắc đầu tiên là thực hiện tất cả các bản cập nhật của hệ thống thường xuyên. Cách thứ hai là tạo các cuộc thăm dò ứng dụng khác nhau cho việc này, có thể được thực hiện bằng cách làm theo các bước được hiển thị bên dưới.
Step 1 - Bạn phải vào: Server Manager → Internet Information Services (IIS) Manager → Application Pulls.
Step 2 - Nhấp vào “Trang web” → Nhấp chuột phải vào “Trang web mặc định” → Quản lý trang web → Cài đặt nâng cao.
Step 3 - Chọn Bể bơi mặc định.
Step 4 - Tắt phương pháp OPTIONS, điều này có thể được thực hiện bằng cách làm theo đường dẫn - Trình quản lý máy chủ → Trình quản lý dịch vụ thông tin Internet (IIS) → Lọc yêu cầu.
Step 5 - Trong ngăn hành động, chọn "Từ chối Động từ" → Chèn 'TÙY CHỌN' trong Động từ → OK.
Step 6 - Kích hoạt các khối Hạn chế IP động bằng cách đi tới - Trình quản lý IIS → Nhấp đúp vào "Địa chỉ IP và Hạn chế miền" → ngăn Hành động.
Step 7 - Sau đó chọn "Chỉnh sửa cài đặt hạn chế động" → Sửa đổi và thiết lập cài đặt hạn chế IP động theo nhu cầu của bạn → nhấn OK.
Step 8 - Kích hoạt và định cấu hình Quy tắc lọc yêu cầu, để thực hiện việc này - Trình quản lý IIS → Nhấp đúp vào "Yêu cầu lọc" → Thay đổi sang tab Quy tắc → Ngăn hành động.
Step 9 - Sau đó chọn "Thêm quy tắc lọc" → Đặt các quy tắc cần thiết → Nhấn OK.
Step 10 - Kích hoạt tính năng ghi nhật ký, để thực hiện chúng ta cần làm theo đường dẫn này - Trình quản lý IIS → chọn trang web cụ thể mà bạn muốn cấu hình → Ghi nhật ký.
Ảo hóa là một trong những tính năng công nghệ quan trọng nhất và Microsoft đã đầu tư vào điều này và vai trò chịu trách nhiệm này được gọi là Hyper-V.
Bây giờ chúng ta hãy xem cách cài đặt Hyper-V Role, để thực hiện việc này, chúng ta nên làm theo các bước dưới đây.
Step 1 - Để cài đặt vai trò DNS, hãy vào “Trình quản lý máy chủ” → Quản lý → Thêm vai trò và tính năng.
Step 2 - Nhấp vào Tiếp theo.
Step 3 - Chọn Role-based hoặc là feature-based installation → nhấp vào Tiếp theo.
Step 4 - Tôi sẽ cài đặt một vai trò Local Hyper-V vì nó sẽ Chọn một máy chủ từ nhóm máy chủ → Tiếp theo.
Step 5 - Từ danh sách Vai trò, kiểm tra vai trò Máy chủ Hyper-V → nhấp vào Thêm tính năng trên cửa sổ bật lên hiển thị và sau đó → Tiếp theo.
Step 6 - Nhấp vào Tiếp theo.
Step 7 - Chọn bộ điều hợp mạng vật lý của máy chủ sẽ tham gia vào quá trình ảo hóa → Tiếp theo.
Step 8 - Dưới Migration, để lại cài đặt mặc định → Next.
Step 9 - Chọn đường dẫn nơi lưu tệp.
Step 10 - Nhấn Install và đợi thanh cài đặt kết thúc.
Trong chương này, chúng ta sẽ xem cách tạo một máy ảo. Đầu tiên, chúng ta nên mở trình quản lý Hyper-V và sau đó làm theo các bước dưới đây.
Step 1 - Mở “Server Manager” → và sau đó nhấp vào “Hyper-V”.
Step 2 - Nhấp vào “Mới” trên Bảng điều khiển bên phải hoặc nhấp vào nút Hành động trong các tùy chọn như thể hiện trong ảnh chụp màn hình bên dưới.
Step 3 - Nhấp đúp vào tùy chọn Máy ảo như được hiển thị trong ảnh chụp màn hình sau.
Step 4 - Một bảng mới sẽ được mở ra → Nhập Tên của máy mới của bạn rồi nhấp vào Tiếp theo.
Step 5- Một bảng mới sẽ được mở nơi bạn phải cấp phát bộ nhớ. Hãy nhớ rằng bạn không thể chọn nhiều bộ nhớ hơn những gì bạn có trong hệ thống của mình.
Step 6 - Trong Connection hộp thả xuống, chọn bạn bộ điều hợp mạng vật lý và nhấp vào Tiếp theo.
Step 7- Bây giờ là lúc tạo đĩa cứng ảo. Nếu bạn đã có, hãy chọn tùy chọn thứ hai.
Step 8 - Chọn Image of ISO sẽ được cài đặt và sau đó nhấp vào Finish.
Step 9- Kết nối với máy ảo. Để làm như vậy, Nhấp chuột phải vào tên máy và sau đó → Kết nối.
Step 10 - Sau đó, việc cài đặt ISO của bạn sẽ tiếp tục.
Như bạn đã biết WSUS (Windows Server Update Services) là một dịch vụ cập nhật của Microsoft cho phép các công ty kiểm tra các bản cập nhật trước khi cài đặt vào môi trường sống.
Để cài đặt vai trò này, chúng ta nên làm theo các bước dưới đây.
Step 1 - Đi tới “Trình quản lý máy chủ” → Quản lý → Thêm vai trò và tính năng → Tiếp theo → Chọn “Cài đặt dựa trên vai trò hoặc dựa trên tính năng → Chọn một máy chủ từ máy chủ chung rồi → Tiếp theo.
Step 2 - Kiểm tra “Windows Server Update Service”, một bảng cửa sổ bật lên sẽ xuất hiện → nhấp vào “Thêm tính năng” sau đó → Tiếp theo và sau đó một lần nữa → Tiếp theo.
Step 3 - Hộp kiểm WID Database và WSUS Services
Step 4- Chọn đường dẫn cho nội dung. Nếu bạn có một phân vùng khác ngoài C :, thì hãy cài đặt nó ở đó vì C: có thể có nguy cơ bị đầy → Tiếp theo.
Sau khi hoàn tất, bạn nên đợi quá trình cài đặt kết thúc.
Trong chương này, chúng ta sẽ xem cách cấu hình WSUS và điều chỉnh nó. Các bước sau nên được thực hiện để cấu hình nó.
Step 1 - Khi bạn mở nó lần đầu tiên, bạn nên thực hiện bằng cách đi tới “Server Manager” → Tools → Windows Server Update Services, sau đó một trình hướng dẫn Cấu hình sẽ được mở và sau đó nhấp vào → Tiếp theo.
Step 2 - Nhấp vào “Bắt đầu kết nối” → Chờ cho đến khi thanh màu xanh lá cây đầy và sau đó → Tiếp theo.
Step 3 - Chọn hộp mà các bản cập nhật muốn được thực hiện, tôi đã thực hiện cho tiếng Anh và sau đó → Tiếp theo.
Step 4- Chọn hộp cho tất cả các sản phẩm mà bạn muốn cập nhật. Nó chỉ dành cho các sản phẩm của Microsoft và bạn nên bao gồm tất cả các sản phẩm liên quan đến Microsoft và sau đó → Tiếp theo.
Step 5 - Chọn phân loại được cập nhật để tải xuống, nếu bạn có tốc độ internet rất tốt thì đánh dấu vào tất cả các ô, nếu không chỉ cần đánh dấu vào “Cập nhật quan trọng”.
Step 6 - Bây giờ chúng ta nên lên lịch cập nhật mà tôi sẽ khuyên bạn nên thực hiện tự động vào ban đêm → Tiếp theo.
Step 7 - Hộp kiểm “Bắt đầu đồng bộ hóa ban đầu” → Kết thúc.
Step 8- Bây giờ giao diện điều khiển WSUS sẽ được mở và chúng ta phải thêm máy tính vào WSUS. Để thực hiện việc này, hãy đi tới Tùy chọn → Máy tính.
Step 9 - Nếu bạn có môi trường Domain Controler, hãy chọn tùy chọn thứ hai giống như trong trường hợp của tôi, nếu không hãy chọn tùy chọn đầu tiên và sau đó → OK.
Step 10- Sau khi bạn đã thực hiện tất cả những điều này, bạn nên phê duyệt các bản cập nhật, tương tự như cách nó được thực hiện trong phiên bản trước. Để thực hiện việc này - Nhấp chuột phải vào các bản cập nhật → Phê duyệt như được hiển thị trong ảnh chụp màn hình bên dưới.
Step 11 - Sau đó, bạn nên nhấp vào Approve for install như thể hiện trong ảnh chụp màn hình dưới đây.
Một dịch vụ quan trọng khác cho Windows Server là Sharing Files và cho mục đích này, Windows Server 2012 có - File and Storage Services, được tìm thấy trong Trình quản lý máy chủ ở ngăn bên trái như được hiển thị trong ảnh chụp màn hình bên dưới.
Bây giờ chúng ta hãy xem cách tạo Sharetrong hệ thống với các quyền tương ứng. Để làm điều này, chúng ta nên làm theo các bước dưới đây.
Step 1 - Nhấp vào Trình quản lý máy chủ → sau đó nhấp vào Dịch vụ tệp và lưu trữ trong thanh bên Trình quản lý máy chủ → nhấp vào Chia sẻ → nhấp vào danh sách thả xuống Chia sẻ → nhấp vào Chia sẻ mới.
Step 2 - Thao tác này sẽ mở Trình hướng dẫn Chia sẻ Mới → Từ đây, hãy chọn một loại chia sẻ → Tôi sẽ tạo một chia sẻ SMB rất cơ bản, vì vậy hãy nhấp vào SMB Share – Quick. Sau đó, chúng tôi có thể định cấu hình quyền người dùng của phần chia sẻ này.
Step 3 - Nhấp vào “Nhập đường dẫn tùy chỉnh” → nhấp vào nút Duyệt qua.
Step 4 - Chọn thư mục bạn muốn chia sẻ → Nhấp vào Select Folder.
Step 5 - Nhấp vào Tiếp theo.
Step 6- Bạn có thể chọn một trong ba tùy chọn theo nhu cầu của bạn. Các giải thích cũng được đề cập cùng với các hộp kiểm, sau khi được chọn → Tiếp theo.
Step 7 - Bấm vào Customize Permissions để cho phép các quyền mà người dùng của bạn cần phải có.
Step 8 - Bấm vào Add nếu bạn muốn thêm người dùng khác.
Step 9 - Bấm vào Select a principal.
Step 10 - Chúng ta nên cung cấp các quyền có thể được thực hiện bằng cách nhập tên đối tượng, đó là Backup Operator trong trường hợp này và sau đó → OK.
Step 11 - Đối với người dùng này, chúng tôi sẽ cung cấp cho Read\Write rights, chúng ta sẽ đánh dấu vào các ô tương ứng, sau đó chọn → OK → OK → Next.
Step 12 - Bấm vào Create.
Giống như các phiên bản trước, phiên bản Windows Server 2012 hiện tại có File Server Resource Manager Role. Như bạn đã biết, đây là vai trò giúp người quản trị hệ thống quản lý các thư mục chia sẻ trong liên kết tính năng trong việc thiết lập giới hạn hoặc hạn chế phần mở rộng tệp. Để cài đặt nó, chúng ta nên làm theo các bước dưới đây.
Step 1 - Đi tới Trình quản lý máy chủ → Quản lý → Thêm vai trò và tính năng → Tiếp theo → Kiểm tra Role-based or feature-based installation hộp → Kiểm tra trên Select a server from the server pool hộp → Tiếp theo.
Sau đó, tại danh sách các vai trò, hãy tìm File and Storage Servicesvà mở rộng nó. Sau đó, hãy mở rộngFiles and iSCSI Services → Kiểm tra trên File Server Resource Manager và sau đó một cửa sổ bật lên sẽ mở ra.
Step 2 - Bấm vào Add features và sau đó → Tiếp theo.
Step 3 - Nhấp vào nút Tiếp theo.
Step 4 - Nhấp vào nút Cài đặt.
Bây giờ chúng tôi đã cài đặt File Server Resource Manager, hãy để chúng tôi mở nó bằng cách làm theo đường dẫn dưới đây.
Step 1 - Bấm vào Server Manager → Công cụ → Trình quản lý tài nguyên máy chủ tệp.
Để đặt hạn ngạch cho một thư mục, chúng ta nên làm theo các bước như dưới đây.
Step 2 - Trên bảng điều khiển bên trái, nhấp vào Quota Management → mở rộng Quota Templates → bấm vào Create Quota Template… trên bảng điều khiển bên phải như được hiển thị trong ảnh chụp màn hình bên dưới.
Step 3 - Một bảng mới sẽ được mở, nơi mà khía cạnh quan trọng nhất cần đặt là Space Limittùy theo nhu cầu. Ở đây, chúng tôi sẽ đặt 2GB và sau đó → OK.
Step 4 - Bạn phải đặt ngưỡng cho nó và khi thư mục đạt đến dung lượng, nó sẽ gửi cho bạn một thông báo nơi bạn sẽ có tùy chọn để đặt email.
Step 5 - Bấm Ok.
Step 6 - Sau đó để đính kèm hạn ngạch này vào một thư mục - Nhấp chuột phải vào mẫu → nhấp vào Create Quota from Template…
Step 7 - Bấm vào Browse… và sau đó chọn thư mục của bạn → Tạo.
Step 8 - Để hạn chế tệp đối với các thư mục của bạn, bạn có thể chuyển đến ngăn bên trái File Screening Management → Các mẫu sàng lọc tệp → Nhấp vào bảng điều khiển bên trái Create File Screen Template…
Step 9 - Bấm vào Browse… và tìm thư mục bạn muốn → Tạo.
Trong chương này, chúng ta sẽ xem cách cài đặt Print Serverđóng một số vai trò rất quan trọng đối với quản trị viên hệ thống và ban quản lý. Chúng ta nên làm theo các bước dưới đây.
Step 1 - Đi tới Trình quản lý máy chủ → Quản lý → Thêm vai trò và tính năng → Tiếp theo → Kiểm tra Role-based hoặc là feature-based installation và → Kiểm tra Select a server from the server pool và sau đó → Tiếp theo.
Sau khi hoàn thành, tại danh sách các vai trò tìm thấy Print and Document Services → Một cửa sổ bật lên sẽ mở ra.
Step 2 - Bấm vào Add features và sau đó → Tiếp theo → Tiếp theo → Tiếp theo.
Step 3 - Kiểm tra trên Print Server và → Tiếp theo.
Step 4 - Nhấp vào Cài đặt.
Easy Printinglà một tính năng cho phép máy khách kết nối qua RDS để in qua mạng. Nó được cài đặt trong Windows server 2012 theo mặc định. Easy Printing về cơ bản là nơi thiết bị máy in được xác định trên hệ thống máy khách và một máy in được kết nối trực tiếp qua mạng. Tất cả cấu hình được thực hiện thông qua Đối tượng Chính sách Nhóm.
Cài đặt cấu hình có thể được tìm thấy tại Computer Configuration - Mẫu Quản trị - Dịch vụ Máy tính Từ xa - Chuyển hướng Máy in.
Đối với User Configuration, nó sẽ có cùng một đường dẫn - Mẫu quản trị - Dịch vụ máy tính từ xa - Chuyển hướng máy in.
Trong quản trị, một khía cạnh quan trọng khác là đặt mức độ ưu tiên cho máy in, vì vậy người dùng có cùng một trình cài đặt máy in và có thể in theo mức độ ưu tiên của họ. Trong điều này, người dùng in với mức độ ưu tiên cao hơn vượt qua việc in ấn sẽ có mức độ ưu tiên thấp hơn.
Để làm như vậy, bạn cần thêm các máy in logic khác nhau và sau đó thêm sau đó tùy theo người dùng hoặc phòng ban có mức độ ưu tiên khác nhau.
Để thực hiện việc này, trước tiên hãy để chúng tôi thêm máy in vào máy chủ in bằng cách làm theo các bước dưới đây.
Step 1 - Bấm vào Server Manager → Công cụ → Quản lý in → sau đó trên bảng điều khiển bên trái, nhấp vào Print Servers → sau đó nhấp chuột phải vào Printers và → Thêm máy in.
Step 2 - Tiếp theo, làm theo trình hướng dẫn để thêm máy in mạng như cách bạn làm đối với máy trạm thông thường và cuối cùng máy in này sẽ được hiển thị trong Printer Management.
Step 3 - Bây giờ chúng ta đã cài đặt xong máy in, chúng ta có thể đặt mức độ ưu tiên trên máy in này - Nhấp chuột phải vào máy in → Nâng cao → đặt một số tại Priority from 1-99 → OK.
Nếu chúng tôi muốn thêm các trình điều khiển bổ sung khác để khách hàng của chúng tôi thấy họ tự cài đặt máy in dễ dàng hơn. Chúng tôi phải làm theo các bước được đưa ra dưới đây -
Step 1 - Đi tới, Trình quản lý máy chủ → Công cụ → Trình quản lý in → Hành động → Thêm trình điều khiển…
Step 2 - Đánh dấu vào cả hai hộp → Tiếp theo.
Step 3 - Chọn Đường dẫn trình điều khiển sẽ được cài đặt và sau đó → Tiếp theo.
Step 4 - Nhấp vào nút Kết thúc.
Windows cũng có nhiều dịch vụ mạng và bạn có thể đã biết rằng nó cũng có thể trở thành một bộ định tuyến hoặc một Máy chủ VPN. Hãy để chúng tôi xem cách sử dụng Windows server 2012 làm bộ định tuyến bằng cách cài đặtRemote Access vai trò của nó.
PS - Máy chủ nên có 2 card mạng - Một bên trong mạng LAN và một bên hướng vào mạng internet.
Để thêm vai trò Truy cập Từ xa, chúng ta nên làm theo các bước dưới đây.
Step 1 - Đi tới, Trình quản lý máy chủ → Quản lý → Thêm vai trò và tính năng → Tiếp theo → Kiểm tra Role-based hoặc là feature-based installation → Kiểm tra Select a server from the server pool → Tiếp theo.
Sau khi tất cả hoàn thành, sau đó tại danh sách các vai trò, tìm Remote Access và kiểm tra nó → Một cửa sổ bật lên sẽ mở ra.
Step 2 - Nhấp vào “Thêm tính năng” → Tiếp theo.
Step 3 - Nhấp vào Tiếp theo.
Step 4 - Kiểm tra trên DirectAccess and VPN(RAS) và Routing hộp kiểm.
Step 5 - Bấm Install và đợi nó được cài đặt hoàn chỉnh.
Sau khi cài đặt xong, bây giờ chúng ta hãy xem thiết lập của bộ định tuyến. Để làm được điều này, chúng ta cần làm theo các bước dưới đây.
Step 1 - Đi tới, Server Manager → Tools → Routing and Remote Access.
Step 2 - Nhấp chuột phải → và sau đó nhấp lại vào Configure and Enable Routing and Remote Access như thể hiện trong ảnh chụp màn hình sau.
Step 3 - Chọn Network address translation (NAT) tùy chọn → Tiếp theo.
Step 4 - Bây giờ chọn thẻ Ethernet của bạn sẽ đối diện với trang web internet của bạn như thể hiện trong hình sau và sau đó → Tiếp theo.
Step 5 - Chọn I will set up name and address services later vì chúng tôi đã thiết lập DHCP và DNS và sau đó → Tiếp theo.
Step 6 - Nhấp vào nút Kết thúc.
Bây giờ chúng ta hãy xem cách thiết lập VPN để cho phép nhân viên kết nối từ nhà. Để làm điều này, chúng ta phải làm theo các bước dưới đây.
Step 1 - Đi tới, Trình quản lý máy chủ → Công cụ → Định tuyến và truy cập từ xa → Nhấp chuột phải → và sau đó nhấp lại vào Configure and Enable Routing and Remote Access → Cấu hình tùy chỉnh và sau đó → Tiếp theo.
Step 2 - Truy cập VPN và sau đó → Tiếp theo.
Step 3 - Nhấp vào nút Kết thúc.
Trong chương này, chúng tôi sẽ cài đặt và cấu hình Backup mà không khác biệt quá nhiều so với các phiên bản trước.
Đến Install the backup , chúng ta nên làm theo các bước dưới đây.
Step 1 - Đi tới Trình quản lý máy chủ → Quản lý → Thêm vai trò và tính năng → Tiếp theo → Kiểm tra Role-based hoặc là feature-based installation hộp → sau đó kiểm tra trên Select a server from the server pool và sau đó nhấp vào Tiếp theo.
Khi tất cả điều này được thực hiện, hãy kiểm tra Windows Backup Server và sau đó nhấp vào Tiếp theo như được hiển thị trong ảnh chụp màn hình sau.
Step 2 - Bấm Install và sau đó đợi quá trình kết thúc.
Bây giờ chúng ta hãy đi và Configure the Backup Làm nổi bật nó, mà chúng ta nên làm theo các bước dưới đây.
Step 1 - Đi tới Server Manager → Công cụ → Sao lưu Windows Server.
Step 2 - Bấm vào Backup Schedule… trong bảng điều khiển bên trái hoặc nhấp vào Action ở trên cùng của màn hình như trong ảnh chụp màn hình sau.
Step 3 - Nhấp vào Tiếp theo.
Step 4- Nếu bạn muốn sao lưu một tệp hoặc một thư mục, bạn có thể nhấp vào tệp tùy chỉnh, nhưng trong trường hợp này tôi muốn thực hiện sao lưu toàn bộ máy chủ. Vì vậy, chúng ta nên nhấp vào tùy chọn đầu tiênFull server (recommended) và sau đó nhấp vào Tiếp theo.
Step 5 - Chúng ta nên sao lưu một lần trong ngày, vì vậy chúng ta sẽ chọn tùy chọn đầu tiên và thời gian thích hợp, thường được khuyến khích vào ban đêm → Tiếp theo.
Step 6 - Chúng ta không nên nhấp vào Back Up to a shared network folder vì bản sao lưu sẽ được lưu ở đâu đó ngoài máy chủ đang được sao lưu và sau đó nhấp vào Tiếp theo.
Step 7 - Tại vị trí, đặt đường dẫn thư mục chia sẻ và sau đó → Tiếp theo.
Step 8 - Nó sẽ bật lên một bảng thông tin đăng nhập yêu cầu bạn nhập tên người dùng và mật khẩu của thư mục chia sẻ mà bạn nên đặt ở đây và sau đó nhấp vào → OK.
Step 9 - Nhấp vào nút Kết thúc.
Step 10 - Bây giờ bạn sẽ nhận được một cửa sổ hiển thị trạng thái nếu bản sao lưu đã được tạo thành công hay chưa, bạn có thể xem trong ảnh chụp màn hình sau.
