Лабораторная работа 4 Установка Windows Server 2008 r2 Core на «виртуальную машину» на базе vMware Player. Первоначальная настройка сервера.
Цель
Изучить процесс установки Windows Server 2008 R2 в режиме установки ядра (Core). Научиться выполнять первоначальную настройку параметров сервера, в том числе для обеспечения удаленного управления.
Теоретические сведения
Сервер Windows Server 2008 R2 содержит множество усовершенствований, превращающих его в самую надежную платформу веб-приложений на основе Windows Server среди всех версий Windows. Он содержит обновленную роль веб-сервера и службы IIS 7.5 и обеспечивает поддержку .NET в режиме установки Server Core. При создании служб IIS 7.5 в них были внесены усовершенствования, предоставляющие администраторам веб-серверов удобные средства развертывания веб-приложений и управления ими и повышающие тем самым надежность и масштабируемость. Кроме того, службы IIS 7.5 упрощают управление и расширяют возможности настройки среды веб-сервера. В Windows Server 2008 R2 в службы IIS и веб-платформу Windows внесены следующие усовершенствования:
Снижение трудоемкости администрирования и поддержки веб-приложений
Снижение трудоемкости поддержки и разрешения проблем
Усовершенствованные службы передачи файлов(FTP)
Возможность расширения функциональности
Улучшенная поддержка .NET
Повышение защищенности пула приложений
Портал сообщества IIS.NET
Поддержка виртуализации серверов и настольных компьютеров
Виртуализация играет важнейшую роль в работе современных центров обработки данных. Обеспечиваемое виртуализацией повышение эффективности работы позволяет организациям значительно снизить трудоемкость эксплуатации и энергопотребление. Windows Server 2008 R2 поддерживает следующие типы виртуализации: Виртуализация серверов и клиентских компьютеров с помощью Hyper-V и Виртуализация представлений.
Hyper-V
В состав Windows Server 2008 R2 входит новая версия Hyper-V, которая содержит усовершенствования, помогающие создавать динамические виртуальные центры обработки данных, более эффективное управление, упрощенное развертывание и новая функция живой миграции.
Службы удаленных рабочих столов (Remote Desktop Services), ранее называвшиеся службами терминалов (Terminal Services), виртуализируют среду обработки и отделяют обработку от графической подсистемы и средств ввода-вывода, что позволяет запускать приложение в одном месте, а работать с ним из другого места. Виртуализация представлений дает возможность опубликовать как конкретные приложения или отображать рабочий стол, позволяющий выполнять несколько приложений.
Упрощение управления и снижение энергопотребления
Управление серверами в центрах обработки данных — одна из тех задач, что отнимают у ИТ-специалистов больше всего времени. Применяемая в организации стратегия управления должна поддерживать управление физическими и виртуальными средами. Одной из целей создания Windows Server 2008 R2 было уменьшение трудоемкости управления серверами Windows Server 2008 R2 и выполнения повседневных задач по администрированию серверов, а также предоставление возможности выполнять эти задачи как непосредственно на сервере, так и удаленно.
Усовершенствованное управление энергопотреблением центров обработки данных
Упрощение удаленного администрирования
Снижение трудоемкости административных задач, выполняемых вручную
Повышение эффективности управления и работы со средствами командной строки благодаря PowerShell версии 2.0
Более эффективное управление удостоверениями
Повышение уровня соответствия существующим стандартам и передовому опыту
Масштабируемость и надежность
Windows Server 2008 R2 поддерживает недостижимые ранее объемы рабочих нагрузок, динамическую масштабируемость, доступность и надежность на всех уровнях, а также ряд других новых и обновленных функций, включая использование современных архитектур процессоров, повышение уровня модульности операционной системы и повышение производительности и масштабируемости приложений и служб.
Использование современных архитектур процессоров
Повышение уровня модульности операционной системы
Повышение производительности и масштабируемости приложений и служб
Более эффективные решения для хранения данных
Более эффективная защита интранет-ресурсов
Преимущества совместного использования с Windows 7
Windows Server 2008 R2 поддерживает ряд функций, рассчитанных на работу с клиентскими компьютерами под управлением Windows 7. Следующие возможности доступны только при использовании клиентских компьютеров под управлением Windows 7 и серверов Windows Server 2008 R2:
Упрощение удаленного подключения к корпоративным компьютерам благодаря применению функции DirectAccess
Повышение производительности филиалов
Повышение безопасности филиалов
Повышение эффективности управления питанием
Повышение эффективности интеграции с виртуальными рабочими столами
Повышение устойчивости соединений между сайтами
Повышение защищенности съемных носителей
Более эффективная защита от потери данных мобильных пользователей
Выполнение
Будем испорльзовать виртуальную машину, созданную в Лабораторной работе №2
Инсталяция будет выполняться с образа ru_windows_server_2008_r2_standard_enterprise_datacenter_and_web_with_sp1_x64_dvd_617389.iso, который нужно предварительно укажать внастройках CD/DVD привода виртуальной машины.
Запускаем виртуальную машину и через некоторое время получаем примерно такое окно.
Соглашаемся с предложенными параметрами и нажимаем «Далее» и в следующем окне «Установить».
На этапе выбора варианта установки выбираем Windows WebServer 2008 R2 (Установка Server Core).
На следующем шаге выбираем Полная установка (дополнительные параметры)
Выбираем раздел для установки, у нас он только один и ждем окончания процесса установки.
Перед первым входом в систему сервер потребует сменить пароль пользователя, что и делаем. Совет: пароль придумывайте сложный с буквами, цифрами и спецсимволами, иначе сервер отказывается его принимать.
После в хода в систему получаем доступ к командной строке – вот такой минимализм, зато ресурсом потребляет немного, а для виртуальной машины это вожно.
Для выполнения начальной конфигурации будем использовать утилиту sconfig. И первое, что сделаем, сменим имя на WEB_WIN_SRV (ну или как Вам больше нравится).
Выбираем пункт 2.
После смены имени сервер предлагает перезагрузку, но этого можно пока не делать, а продолжить настройку.
Выполним пункт 8 и настроим сетевые параметры.
Выбираем индекс сетевого адаптера и получаем сведения о текущих параметрах.
Устанавливаем статический IP адрес – 192.168.180.100+x, где x – порядковый номер в списке группы. Маску подсети используем 255.255.255.0 В качестве шлюза указываем IP адрес сетевого адаптера VMNet8 базовой ОС – 192.168.180.1.
При настройке адресов DNS серверов используем для основного – 8.8.8.8 и для альтернативного – 4.4.4.4
Возвращаемся в главное меню (пункт 4) и выполняем перезагрузку – пункт 11.
Для управления сервером из базовой ОС настроим возможности удаленного управления с помощью утилиты sconfig.
Выбираем пункт 4.
Включаем оболочку Windows PowerShell – пункт 2. Перегпружаемся – пункт 5, затем пункт 11.
Продолжаем настройку возможностей удаленного управления, запускаем sconfig, пункт 4. Затем пункт 3 – Разрешить удаленное управление с помощью диспетчера сервера.
Для дальнейшей работы выполним некоторые действия в базовой ОС. С помощью блокнота изменяем файл /windows/system32/drivers/etc/hosts (блокнот желательно запустить от имени администратора, а в свойствах папки должно быть установлено разрешение на отображение скрытых и системных файлов). Добавляем в файл соответствие IP и имени сервера: 192.168.180.99 web_win_srv
В проводнике базовой ОС в строке ссылок вводим \\web_win_srv\c$ - пробуем получить доступ к папкам. После этого появляется окно авторизации
Вводим параметры для авторизации, обязательно перед именем нужно указать домен, в нашем случае это имя сервера.
Можно поставить галочку Запомнить учетные данные.
Кроме этого можно сохранить учетные данные для автоматического входа на удаленный сервер. В Windows 7 для этого открываем в Панель управления, Учетные записи пользователя и Администрирование учетных записей.
Выбираем Добавить учетные данные Windows и вносим учетные данные, их в последствии можно будет изменять.
Достигнуть аналогичного результата можно и другим способом. В командной строке (cmd), выполните команду:
cmdkey /add:web_win_srv /user:Администратор /pass:пароль
Если все прошло хорошо, то мы получили доступ к диску С: сервера. Создадим в корне диска папку utils.
С помощью любой программы позволяющей работать с виртуальными приводами примонтируем образ со специально созданным сценарием Core Configurator. Этот сценарий (набор скриптов) позволяет выполнять некоторые действия по конфигурации сервера с помощью GUI. Образ coreconfig.iso можно скачать из интернета или взять у преподавателя.
В папке utils на сервере создаем папку coreconfig и копируем в нее с помощью проводника все файлы. В гостевой ОС (это наш сервер) переходим в папку c:/utils/coreconfig с помощью команды cd.
Просматриваем содержание папки – команда dir.
Запускаем файл start_coreconfig.wsf
В появившемся окне нажимаем Accept
В итоге открывается GUI вида:
В базовой ОС попробуйте проверить доступность сервера с помощью команды ping. От сервера, к сожалению ответа не получим, т.к. брандмауэр сервера блокирует входящие эхо-запросы. Надо что-то делать
А попробуем наоборот. В командной строке сервера выполните команду ping <IP адрес базовой ОС> (192.168.180.1) из командной строки сервера. Получаем ответ, значит точно виноват firewall сервера. Необходимо перенастроить правила брандмауэра сервера.
В окне Core Configurator выбираем Control Panel.
Выбираем firewall.
Выбираем слева пункт Run configuration. Устанавливаем все опции справа в Enable. Нажимаем Apply. Проверяем с помощью команды ping доступность сервера из базовой ОС. Должны получить ответ от сервера.
Устанавливаем «Средства удаленного администрирования сервера для Windows 7 с пакетом обновления 1 (SP1)», который можно скачать с сайта Microsoft (или у преподавателя).
Запускаем на базовой ОС файл Windows6.1-KB958830-x64-RefreshPkg.msu
После установки в нашей базовой ОС появятся следующие возможности администрирования.
Для удаленного управления сервером, например, с помощью Диспетчера сервера в Windows 7 необходимо выполнить несколько дополнительных действий.
Для удаленных подключений по сценарию «Рабочая группа - рабочая группа/домен» удаленный компьютер необходимо добавить в список доверенных узлов на исходном компьютере. Для этого введите следующую команду на исходном компьютере в окне командной строки, запушенной от имени администратора:
winrm set winrm/config/client @{TrustedHosts="имя_удаленного_компьютера"}
При успешном ее выполнении получим следующее сообщение:
Если в базовой ОС при выполнении появляется ошибка, то необходимо выполнить запуск и конфигурацию службы winrm. Для этого выполняем команду winrm qc и соглашаемся с вносимыми изменениями.
Пробуем запустить Диспетчер сервера и подключиться к серверу. В случае успеха сможем управлять нашим сервером удаленно из Windows.
Единственная проблема – невозможность изменять роли сервера удаленно из Диспетчера сервера, поэтому web-сервер Microsoft IIS придется ставить из командной строки.