Astăzi voi vorbi despre cum se instalează un server terminal bazat pe Windows Server 2008 R2. În general, este destul de simplu, dar există câteva puncte subtile, deci:

1. De ce vei avea nevoie

1. Un computer (server) puternic cu Windows Server 2008 R2 instalat pe el. (Am scris despre cum se instalează această axă)
2. O licență client de terminal server validă, achiziționată printr-unul dintre programele de licențiere existente. (În acest articol voi folosi numărul de acord găsit pe Internet pentru programul Enterprise Agriment. La momentul scrierii, numerele de lucru erau: 6565792, 5296992, 3325596, 4965437, 4526017.)

2. Instalați Servicii Desktop la distanță

Lansați managerul de server ( "Start" — "Administrare" — "Manager server"). Extinde fila " Roluri" și faceți clic pe " Adăugați roluri.”

" Adăugați Rol Wizard". Faceți clic pe " Mai departe", apoi selectați rolul din listă " " și apăsați " de 2 ori din nou Mai departe» .

Vom vedea fereastra pentru selectarea serviciilor de rol. În ea selectăm „ Gazdă sesiune Desktop la distanță" Și " Licențiere pentru desktop la distanță"si din nou de 2 ori" Mai departe» .

Selectați metoda de autentificare " Nu avem nevoie de autentificare la nivel de rețea", astfel încât să vă puteți conecta de la clienți vechi. Apoi apasa " Mai departe» .

Următorul pas este să selectați un mod de licență: „ Pe dispozitiv" sau " pe utilizator". Pentru a înțelege cum diferă aceste moduri, luați în considerare un exemplu simplu. Să presupunem că aveți 5 licențe. Cu modul „Per Dispozitiv”, puteți crea un număr nelimitat de utilizatori pe server care se vor putea conecta prin desktop la distanță de la doar 5 computere pe care sunt instalate aceste licențe. Dacă selectați modul „Per utilizator”, atunci doar 5 utilizatori selectați vor putea accesa serverul, indiferent de dispozitivul de la care se conectează. Alegeți modul care vi se potrivește cel mai bine și apăsați „ Mai departe» .

În acest moment, trebuie să adăugați utilizatori sau un grup de utilizatori care vor avea acces la Serviciul Terminal. Pentru a face acest lucru, faceți clic pe „ Adăuga», « În plus", în fereastra care se deschide " Căutare", selectați utilizatorul și faceți clic pe " Bine" Pentru ca toți utilizatorii, fără excepție, să se poată conecta la serverul nostru terminal, adăugăm grupul „ Toate". Apoi apasa " Bine" Și " Mai departe» .

Dacă doriți să puteți asculta date audio și viziona videoclipuri prin intermediul unui desktop de la distanță, atunci bifați caseta corespunzătoare. La fel cu înregistrarea sunetului și Windows Aero. După ce ați selectat parametrii necesari, faceți clic pe „ Mai departe» .

Acum trebuie să configurați domeniul de descoperire pentru licențele desktop la distanță. Dacă aveți Active Directory activat, selectați „ Acest domeniu" sau " pădure", în funcție de structura domeniului. În caz contrar, selectați „ Acest grup de lucru" și faceți clic pe " Mai departe» .

Verificăm toate setările și facem clic pe „ Instalare».

După instalare, va fi necesară o repornire.

3. Instalarea unui server de licențiere Desktop la distanță

Dacă totul este făcut corect, atunci după repornire vom vedea o fereastră cu un mesaj că instalarea a avut succes, dar cu un avertisment că trebuie să configuram setările de licențiere pe serverul Remote Desktop Session Host.

Să specificăm manual serverul de licențiere. Pentru a face acest lucru, lansați echipamentul „ Configurarea gazdei sesiunii desktop la distanță» (« start» — « Administrare» — « Servicii desktop la distanță"). Acolo vedem că serverul de licențiere desktop la distanță nu este specificat.

Faceți clic de 2 ori pe această linie, în fereastra care se deschide „ Proprietăți", selectați fila " Licențiere" și apăsați butonul " Adăuga» .

Selectăm servere din serverele de licențiere cunoscute. În cazul nostru, serverul de licențiere se află pe același computer cu serverul terminal. Adăugați-l și faceți clic pe „ Bine» .

Acum, dacă mergi la fila " Diagnosticarea licentei„vom vedea că serverul de licențiere este selectat, dar nu este activat.

Pentru a porni și a activa serverul de licențiere Remote Desktop, rulați „ Manager de licențe pentru desktop la distanță» (« start» — « Administrare» — „Servicii desktop la distanță”"). În manager vedem serverul nostru și starea „ Neactivat". Faceți clic dreapta pe el și selectați „ Activați serverul» .

" Expertul de activare a serverului A" . Faceți clic pe " Mai departe". În fereastra următoare, selectați metoda de conectare " Auto (recomandat)" și apăsați " din nou Mai departe". Completați informații despre organizație. Apoi, completați informații suplimentare (opțional) și faceți clic pe „ Mai departe", vom vedea un mesaj despre activarea cu succes a serverului.

Acum trebuie să instalați licențe. Dacă acest lucru nu se face, serverul de licențiere va emite licențe temporare valabile 120 de zile. Pentru a instala licențe, faceți clic pe „ Mai departe", lasand o bifa" Rulați Expertul de instalare a licenței". Sau puteți rula acest vrăjitor din „ Manager de licențe pentru desktop la distanță" făcând clic dreapta pe server și selectând " Instalați licențe". Acolo putem verifica dacă serverul este activat.

În lansarea " Expertul de instalare a licenței» faceți clic pe « Mai departe" și ajungem la fereastra pentru selectarea unui program de licențiere. Următorii pași depind de modul în care ați achiziționat licențele. În exemplul meu este " Acord de întreprindere". După ce ați selectat tipul de licență dorit, faceți clic pe „ Mai departe» .

Introduceți numărul acordului și faceți clic pe „ Mai departe". În fereastra următoare, selectați versiunea produsului: „ Windows Server 2008 sau Windows Server 2008 R2", selectați același tip de licență pe care l-am selectat la adăugarea rolurilor (" per utilizator" sau " la dispozitiv") și introduceți numărul de licențe necesare.

Faceți clic pe " Mai departe" și așteptați un mesaj despre instalarea cu succes a licenței. (Aș dori să remarc că, din motive necunoscute de mine, această procedură nu se încheie întotdeauna pozitiv. Dacă expertul a raportat că licența nu a putut fi instalată, încercați să repetați procedura ceva timp mai târziu. Mai devreme sau mai târziu, licența va fi instalată. Testat de mai multe ori.) Dacă totul a mers bine în Managerul serverului ar trebui să vedem parametrii licenței noastre.

Și să ne asigurăm că nu există probleme mergând la „ Diagnosticarea licentei" în Server Manager.

Gata, instalarea serverului terminal este finalizată. Vă puteți conecta la server folosind clientul încorporat în Windows.

Te-a ajutat acest articol?

Tehnologiile server vă permit să transferați puterea de calcul către client. Așa-numitul Terminal Server poate „închiria” resurse de performanță. Acest lucru este extrem de util dacă aveți o „mașină” bine echipată care rulează Windows Server 2008 R2 și mai multe terminale slabe, învechite.

Cum să instalați și să configurați un server terminal în Windows Server 2008 R2.

Un exemplu tipic de utilizare este lucrul cu 1C de pe alt continent folosind un client RDP. Capacitățile de calcul ale computerului pe care rulează programele nu sunt absolut importante - la urma urmei, întreaga sarcină cade pe server.

1. Un computer puternic cu Windows Server 2008 R2 instalat pe el. Configurarea acestui Windows pentru a funcționa este mai dificilă decât altele. Nu vom lua în considerare configurarea lui în acest material.

   SFAT. Pentru o bună funcționare a Terminal Server, este indicat să aveți cel puțin 32 GB de RAM. Nu e rău dacă configurația ta are și 2 procesoare cu patru nuclee fiecare.

2. Licența client terminal server care este valabilă în prezent. Licențele Enterprise Agreement sunt utilizate în cea mai mare parte acum.
3. Acesta este un ghid rapid.

Instalarea vehiculului

Toate instrucțiunile sunt valabile pentru un Windows Server 2008 R2 gata de utilizare și complet configurat. Pentru a continua, asigurați-vă că:

• Adaptoarele de rețea sunt configurate.
• Ora este setată corect în sistem.
• Actualizarea automată este dezactivată.
• Numele de gazdă este setat.
• RDP este configurat.
• Dosarul TEMP este setat ca stocare pentru fișierele temporare.
• Numele contului nu este setat implicit (nu este indicat să folosiți denumirile Admin, User, Root sau altele similare).

Serviciul PC la distanță și configurația acestuia

Licențiere (activare)

După repornirea Windows Server 2008 R2, veți vedea un mesaj - „Serverul de licențiere nu este configurat...”.

Pentru a verifica dacă activarea funcționează corect, accesați RD Session Host (în folderul meniului Start cu care am lucrat mai devreme) și examinați toate setările efectuate.

Suplimente

Un server terminal care rulează Windows Server 2008 R2 vă permite să faceți setări suplimentare pe computerele client. Pentru a conecta o imprimantă din rețeaua locală la o sesiune, trebuie să instalați driverele acesteia pe server și pe terminalul utilizatorului. După aceea, verificați indicatorul „Imprimante” în fereastra „Dispozitive și resurse locale”.

SFAT. Dacă computerele țintă rulează Windows XP SP3 (cel puțin), atunci în „Expert Adăugare roluri” - „Asistent de autentificare” este mai bine să specificați „Solicită autentificare...”. Dacă nu, punctul opus.

Dacă este posibil, utilizați Windows Server 2012 R2 sau un Windows Server mai nou. Această soluție este mai ușor de configurat și mai bine scalabilă.

concluzii

Ne-am familiarizat cu funcțiile de configurare a Windows Server 2008 R2 și am discutat despre instalarea pas cu pas a celor mai importanți parametri. Suntem siguri că acum vă va fi mai ușor să vă creați și să configurați propriul server terminal.

Poate că utilizați versiunea 2012 R2? Avem și un ghid detaliat pentru această versiune de Windows. Căutați-l, precum și o mulțime de alte informații interesante printre materialele noastre!

VPN (Virtual Private Network) este o tehnologie care vă permite să furnizați una sau mai multe conexiuni de rețea printr-o altă rețea. În acest articol, vă voi spune cum să configurați Windows 2008 Server R2 ca server VPN.

1. Mai întâi, trebuie să instalați rolul de server „Politică de rețea și servicii de acces” Pentru a face acest lucru, deschideți managerul de server și faceți clic pe linkul „Adăugați rol”.

Selectați rolul Network and Access Policy Services și faceți clic pe următorul:

Selectați „Servicii de rutare și acces la distanță” și faceți clic pe următorul.

Toate datele au fost colectate, faceți clic pe butonul „Instalare”.

Rolul de server a fost instalat cu succes, faceți clic pe butonul „Închidere”.

2. După instalarea rolului, trebuie să-l configurați. Accesați managerul de server, extindeți ramura „Roluri”, selectați rolul „Servicii de politică de rețea și acces”, extindeți-l, faceți clic dreapta pe „Routare și acces la distanță” și selectați „Configurați și activați rutarea și accesul de la distanță”, setați toți parametrii conform capturii de ecran.

După pornirea serviciului, considerăm că configurarea rolului este finalizată. Acum trebuie să deschideți porturile, să permiteți utilizatorilor să apeleze la server și să configurați emiterea de adrese IP către clienți.

3. Pentru funcționarea normală a serverului VPN, trebuie deschise următoarele porturi:

Pentru PPTP: 1723 (TCP); Pentru L2TP: 1701 (TCP) și 500 (UDP); Pentru SSTP: 443 (TCP).

4. Următorul pas este configurarea permisiunilor pentru utilizator. Accesați „Manager server - Configurare - Utilizatori și grupuri locale - Utilizatori”:

Selectați utilizatorul de care avem nevoie și accesați proprietățile acestuia:

Accesați fila „Apeluri primite” și în „Drepturi de acces la rețea” setați comutatorul în poziția „Permite accesul”.

5. Următorul pas este configurarea emiterii adreselor acest pas este opțional și poate fi omis. Deschideți „Manager server - Roluri - Politică de rețea și servicii de acces - Rutare și acces la distanță - Proprietăți”:

Accesați fila „IPv4”, activați redirecționarea IPv4, setați comutatorul pe „Grup de adrese statice” și faceți clic pe butonul „Adăugați”:

Setați intervalul de adrese și faceți clic pe „OK”:

La acest pas, am terminat complet de configurat Windows 2008 Server R2 ca server VPN.

Versiune actualizată de Windows Server 2008 - WindowsServer 2008R2 a devenit disponibil pentru instalare pentru abonații MSDN și TechNet Plus (descărcat de la potrivit a lui site-ul web A), precum și pentru toată lumea - sub forma unei versiuni de probă, de 180 de zile, care poate fi descărcată de pe site TechNet .

Pe scurt despre noile funcții

Noile caracteristici ale acestui sistem de operare pentru server includ îmbunătățiri ale sistemului de virtualizare (Live Migration), o nouă versiune de Active Directory, Internet Information Services 7.5, suport pentru până la 256 de procesoare (Windows Server 2008 acceptă până la 64 de procesoare), un Server extins Subsistemul de bază cu suport Microsoft .NET și Windows PowerShell 2.0. Windows Server 2008 R2 este primul sistem de operare pentru server care va fi disponibil doar într-o ediție pe 64 de biți.

Aflați ce este nou pentru dezvoltatori

Puteți începe să vă familiarizați cu noile caracteristici ale Windows Server 2008 R2 studiind conținutul Kit de instruire pentru dezvoltatori Windows Server 2008 R2 , care include prezentări, exemple de cod, laboratoare și alte materiale utile pentru dezvoltatori.

Compatibilitatea aplicațiilor existente

Rularea aplicațiilor pe 32 de biți sub o versiune a sistemului de operare pe 64 de biți

După cum am menționat mai sus, Windows Server 2008 R2 este prima versiune a sistemului de operare pentru servere Microsoft, care este lansat doar într-o ediție pe 64 de biți. Aceasta înseamnă că trebuie să verificați performanța aplicațiilor existente pe 32 de biți și să vă asigurați că acestea sunt pe deplin compatibile cu versiunea pe 64 de biți a sistemului de operare.

Înainte de a testa codul pe 32 de biți pe o versiune pe 64 de biți a sistemului de operare, asigurați-vă că emulatorul x86 - Windows On Windows 64 (WoW64) este instalat și activat. Este deosebit de important să verificați WoW pe Server Core, unde execuția codului pe 32 de biți este dezactivată implicit.

Există 3 zone care pot fi surse potențiale de probleme atunci când rulați aplicații pe 32 de biți pe o versiune pe 64 de biți a sistemului de operare - drivere pe 32 de biți, plug-in-uri pe 32 de biți și cod pe 16 biți.

În cazul driverelor pe 32 de biți, acestea trebuie să fie recompilate pentru versiunea pe 64 de biți și să fie semnate - driverele nesemnate nu se vor încărca în versiunea pe 64 de biți a sistemului de operare.

Dacă aveți module de extensie pe 32 de biți, ar trebui să vă amintiți că sistemul izolează aplicațiile pe 32 de biți de cele pe 64 de biți, inclusiv lucrul cu sistemul de fișiere și registry. Astfel, procesele pe 32 de biți nu pot încărca DLL-uri pe 64 de biți și, în consecință, procesele pe 64 de biți nu pot încărca DLL-uri pe 32 de biți. Cel mai adesea, aceste probleme apar cu extensiile scrise pentru Windows Explorer și o serie de alte componente ale sistemului de operare. Pentru a determina dacă o aplicație pe 32 de biți rulează sub WoW64, ar trebui să utilizați funcția de sistem IsWow64Proces(), iar pentru informații suplimentare despre procesor, utilizați funcția GetNativeSystemInfo(). Să vă reamintim că versiunea pe 64 de biți a sistemului de operare nu acceptă execuția de cod pe 16 biți. Acest lucru se datorează în primul rând faptului că legăturile (handlele) într-o versiune pe 64 de biți a sistemului de operare conțin 32 de biți de informații și, prin urmare, astfel de legături nu pot fi transferate către aplicații pe 16 biți fără pierderi de date. Încercarea de a rula cod pe 16 biți va avea ca rezultat o eroare ERROR_BAD_EXE_FORMAT.

Versiunea pe 64 de biți a sistemului de operare recunoaște un număr limitat de programe de instalare specifice pe 16 biți și le înlocuiește cu versiuni pe 32 de biți (de exemplu, suport încorporat pentru InstallShield 5.x). O listă de programe de instalare care sunt acceptate la nivel de componentă pe 32 de biți poate fi obținută din următoarea cheie de registry: HKLM\Software\Microsoft\Windows NT\CurrentVersion\NtVdm64. Dacă utilizați programe de instalare bazate pe MSI pe 32 de biți, nu ar trebui să aveți probleme la instalarea aplicațiilor. Puteți folosi următoarele resurse pentru a afla mai multe despre cum funcționează codul pe 32 de biți pe un sistem de operare pe 64 de biți:

• Articolul „Rularea aplicațiilor pe 32 de biți”
• Articolul „Performanță și consum de memorie”
• Articolul „Detalii de implementare WoW64”
• Articolul „Redirector de registru”
• Articolul „Redirector de sistem de fișiere”
• Articolul „Gestionarea memoriei”
• Articolul „Afinitatea procesorului”
• Articolul „Comunicare între procese”
• Articolul „Instalarea aplicației”
• Articolul „Depanarea WoW64”
• Descrierea funcției IsWoW64ProcessRunning().
• Descrierea funcției GetNativeSystemInfo().
• Material AMD
• Material Intel

Suport pentru lucrul într-un mediu virtual - Hyper-V

Virtualizarea este din ce în ce mai utilizată pentru a optimiza utilizarea platformelor hardware existente, echilibrarea dinamică a sarcinii și într-o serie de alte scenarii. Din punct de vedere al execuției aplicației, rularea într-un mediu virtual ar trebui să fie exact la fel ca rularea într-un mediu real, dar trebuie totuși să vă asigurați că aplicațiile dvs. sunt pe deplin compatibile cu rularea într-un mediu virtual. Vă rugăm să rețineți că testarea aplicațiilor care se aplică pentru siglele Works with Windows Server 2008 R2 și Certified for Windows Server 2008 R2 trebuie acum efectuate pe Windows Server 2008 R2 Enterprise (x64) într-un mediu Hyper-V. În general, componentele serverului ar trebui să funcționeze normal după ce au fost restaurate din modurile Stare salvată, Pauză, Restaurare etc. sau după aplicarea instantaneelor. În plus, aplicațiile nu ar trebui să blocheze oprirea mașinii virtuale. Detaliile și metodele de testare sunt descrise în documentul Microsoft Certified for Windows Server 2008 R2 Application Test Framework, disponibil pentru descărcare la http://go.microsoft.com/fwlink/?LinkID=149842.

Aplicațiile care utilizează WMI pentru a gestiona Hyper-V pot obține funcționalități îmbunătățite profitând de noile capabilități de gestionare a mediului virtual introduse în R2 - consultați interfețele de gestionare WMI pentru Hyper-V pentru mai multe informații. De asemenea, ar trebui să acordați atenție funcționării aplicațiilor care utilizează servicii terminale (nume nou - Servicii desktop la distanță) - virtualizarea serviciilor terminale acceptate în R2 necesită modificări minore în configurația sistemului - pentru mai multe detalii, consultați „Pregătirea aplicației pentru Serviciile terminale " și "Instrucțiuni de programare a serviciilor terminale" "

Iată câteva exemple de utilizare a noilor tehnologii implementate în Windows Server 2008 R2 pentru companiile care creează produse software:

• A sustineMulti-Core/Multe-Core, NUMA
  • Pentru soluții care utilizează intens resursele serverului sau subsistemele I/O - noi interfețe de programare pentru topologia NUMA, utilizarea User-Mode Scheduling (UMS), Concurrency Runtime, Parallel Pattern Library (PPL) sau .NET Parallel Extensions
  • Mai multe detalii:

Toate eforturile dezvoltatorilor și agenților de marketing Microsoft sunt dedicate reabilitării
marcă înregistrată după eșecul virtual al întreprinderii Vista. Mass-media doar vorbește
despre Windows 7, ci despre pregătirea unei noi versiuni a versiunii de server a Win2k8, care a primit
Puțini oameni cunosc doar o adăugare modestă la numele R2. Între timp, tandemul acestora
două sisteme de operare pot face lucrul în rețea mai sigur, mai productiv și
confortabil.

Inițial pentru Win2k8R2 a fost avut în vedere un nume mai tare -
Windows Server 7, dar la conferința PDC 2008 a fost anunțat că noul produs va fi
să fie numit cu precizie și nu ar trebui luat în considerare
ca lansare principală, dar ca lansare intermediară. Acest lucru a dat naștere la confuzie și la o mulțime de întrebări,
pentru că la început toată lumea a fost convinsă multă vreme că totul va fi exact invers.
Băieții de la Microsoft au clarificat situația, indicând că corporația plănuiește să elibereze
versiuni noi ale sistemului de operare server conform schemei 2 ani (actualizare) și 4 ani (nouă versiune),
adică R2 este tocmai o actualizare după Win2k8. Probabil au făcut asta
pentru a nu „umbri” ieşirea celor şapte. Pe de altă parte, lansarea Win2k8 a fost binevenită
acceptate de specialiști, iar schimbarea numelui i-ar putea speria pe cei care sunt acum
vrea să cumpere acest sistem de operare. În caz contrar, majoritatea vor amâna tranziția și vor aștepta
Win7Server, aproximativ aceeași cu situația de astăzi cu Vista și Win7.

O versiune beta a sistemului a devenit disponibilă pentru descărcare la mijlocul lunii ianuarie 2008.
Pe 14 august compania, care la sfârșitul lunii iulie a acestui an a fost lansată în statut RTM
împreună cu Windows 7. Abonații Microsoft Download pot descărca acum sistemul
Servicii de rețea (MSDN) sau TechNet, restul noului sistem de operare server va fi
disponibil din 22 octombrie.

Lista noilor produse majore anunțate în R2 este plasată pe o singură pagină,
dar exact acesta este cazul când cantitatea se transformă în calitate. "Cei mici
Sunt destul de multe îmbunătățiri. Dar mai întâi lucrurile.

Windows Server 2008 R2: ce este nou?

Printre principalele inovații se numără un sistem de virtualizare actualizat
2.0,
care acceptă tehnologia Live Migration, care vă permite să migrați din mers
mașini virtuale între serverele fizice. Stocare dinamică
mașinile virtuale oferă posibilitatea de a conecta și deconecta la cald
depozite. Sistemele fizice și virtuale pot fi implementate cu ușurință folosind VHD
(Hard disk virtual) fișiere. Și, spre deosebire de versiunea anterioară a sistemului de operare, Hyper-V
este o parte integrantă a sistemului, adică nu există nicio separare în versiuni obișnuite
și „cu Hyper-V”.

Subiectul virtualizării în R2 nu este epuizat cu actualizarea Hyper-V. Termen
„virtualizarea” acoperă acum trei tehnologii: Virtualizare Server, Client
Virtualizarea și virtualizarea prezentărilor. Se observă că R2 este
o soluție VDI cu drepturi depline (Virtual Desktop Infrastructure, infrastructură pentru
virtualizarea stațiilor de lucru client), oferind centralizare
gestionați toate sistemele virtuale și furnizați cu ușurință computerele.
Cum functioneaza? Un server activat pentru Hyper-V rulează multe
mașini virtuale cu sistem de operare client de la WinXP la Win7. Utilizator
(însemnând că stă la un computer cu putere redusă sau un client subțire sub
rulează Windows Fundamentals sau Linux) pentru a ajunge la desktop-ul tău,
se conectează de la distanță la unul separat (VDI izolează complet mediile virtuale
utilizatori) mașină virtuală. VM-ul poate fi conectat fie la
el, sau oricare dintre cele disponibile - depinde de tipul de infrastructură folosită
VDI - static sau dinamic. Pe scurt, VDI este
o combinație unică de conexiuni RDP și virtualizare.

Serviciile terminale au fost redenumite în Servicii desktop la distanță (RDS),
care reflectă mai mult scopul său - lucru în structura VDI. Dar VDI nu este
singura inovație în RDS. Sunt acceptate configurații cu mai multe monitoare,
video și audio sunt de foarte înaltă calitate. Utilizatorii Win7 pot obține cu ușurință
accesați o aplicație de la distanță sau un desktop folosind un nou applet
RemoteApp & Desktop Connection fără a simți diferența dintre local și
aplicații terminale.

Pachetul standard include cantitatea actualizată de PowerShell 2.0
Modificările în care, comparativ cu 1.0, sunt destul de mari:

• API îmbunătățit;
• GUI pentru crearea și depanarea scripturilor;
• PowerShell în Servicii Desktop la distanță;
• Executarea comenzilor pe o mașină la distanță folosind WinRM 2.0;
• Execuția de fundal a sarcinilor (PSJob);
• Rularea unui proces pe una sau mai multe mașini și lucrul cu WPF (Windows
  Presentation Foundation) - un nou subsistem ca parte a .NET Framework 3.0,
  permițându-vă să creați interfețe grafice frumoase.

Unele cmdlet-uri vechi au fost îmbunătățite și au apărut aproximativ 240 de altele noi.

IIS actualizat (versiunea 7.5) integrează FTP (cu fișiere noi de setări,
bazat pe .NET XML), WebDav, URLScan 3.x (limitarea tipurilor de solicitări http),

Pachet de administrare (gestionare baze de date SQL, configurator, rapoarte, filtrare
cereri). Anterior, toate acestea erau implementate ca o extensie separată, dar acum
este suficient un singur clic de mouse. Suport PHP îmbunătățit pentru implementarea FastCGI.
Înapoi în IIS 7.0, a fost posibil să se creeze aplicații într-un pool izolat, care
a contribuit la creșterea nivelului de fiabilitate și siguranță. În IIS 7.5 fiecare pool
aplicațiile rulează la un nivel unic, mai puțin privilegiat
autenticitate. Apropo, faptul că noul IIS este complet de încredere este evidențiat de
faptul că Microsoft și-a mutat site-ul web la versiunea 7.5 în februarie.

Aici vom adăuga și posibilitatea de a publica cu un singur clic în Visual Studio 10, nou
contoare de performanță și instrument de management Instrument de implementare web (DOMNIȘOARĂ
Implementează), permițând administratorilor de server web să implementeze cu ușurință,
sincronizați și migrați site-uri, inclusiv configurație, conținut și
Certificate SSL.

Server Core poate instala acum și .NET, inclusiv ASP.NET și
PowerShell. Instalarea 2.0 și 3.0 .NET Framework folosind un nou utilitar DISM
(Deployment Image Service and Management), care este inclusă în standard
livrarea sistemului și a kitului WAIK (tasta /Online vă permite să gestionați setările
sistem de lucru):

>
> dism /Online /Enable-Feature /FeatureName:NetFx3-ServerCore

O inovație interesantă este capacitatea de a seta suplimentar atribute și
proprietățile fișierelor din File Server Resource Manager. Aceasta combină de fapt NTFS cu
biblioteci SharePoint și oferă posibilități aproape nelimitate pentru
prelucrarea dosarelor după diverse caracteristici.

De acum înainte doar 64

S-a raportat anterior că Win2k8 va fi ultima versiune pe 32 de biți a sistemului de operare al serverului.
Și așa s-a întâmplat - R2 va fi lansat doar pentru arhitecturile x64/ia64. Companii AMD
iar Intel nu mai produce procesoare pe 32 de biți pentru servere bazate pe arhitectură
x86, părăsind, prin urmare, piața pe 32 de biți și schimbând accentul către sistemul de operare pe 64 de biți și
aplicațiile arată destul de logic. Deși suport pentru aplicații pe 32 de biți în R2
a rămas și a fost implementat folosind stratul de emulare WOW64 (Windows pe Windows64). De
În mod implicit, suportul WOW64 este dezactivat în versiunile Server Core și Hyper-V. La
activați suportul pentru aplicații pe 32 de biți; administratorul trebuie doar să ruleze
o singură comandă:

> dism /Online /Enable-Feature /FeatureName:ServerCore-WOW64

Și – pentru a suporta aplicații .NET pe 32 de biți:

> dism /Online /Enable-Feature /FeatureName:NetFx2-ServerCore
> dism /Online /Enable-Feature /FeatureName:NetFx2-ServerCore-WOW64

> porniți /w ocsetup ServerCore-WOW64
> porniți /w ocsetup NetFx2-ServerCore-WOW64

Versiunea actuală de Win2k8 acceptă până la 64 de procesoare logice. În R2 ei
numărul a fost crescut la 256. Având în vedere că în ultima perioadă numărul nucleelor ​​a crescut
un procesor fizic crește constant, o astfel de rezervă nu este cu siguranță de prisos
voi. În plus, dacă miezurile nu sunt utilizate, acestea pot fi oprite, astfel
economisind multă energie electrică. Mașină virtuală rulează sub nou
Hyper-V acceptă până la 32 de procesoare logice (în versiunea anterioară existau doar
4). Apropo, prin procesor logic în Windows ne referim nu numai la număr
nuclee, dar și numărul simultan de fire procesate. În mesaje
sa renunțat la faptul că Win2k8R2 poate funcționa cu 32 de procesoare cu 4 nuclee, fiecare
al cărui nucleu procesează simultan 2 fluxuri de date (32 CPU x 4 nuclee x 2
flux de date = 256).

Au fost anunțate cerințele minime de sistem: CPU 1,4 GHz pe 64 de biți, 512 MB RAM, HDD
10 GB. Cele recomandate, după cum înțelegeți, sunt semnificativ mai mari. La planificare
configurarea serverului ar trebui să țină cont și de faptul că versiunea Standard este compatibilă
maxim 32 GB RAM și Enterprise și Datacenter până la 2 TB RAM.

Există multe alte funcții noi disponibile în R2; unele dintre ele au fost găsite în
Șapte. Astfel, mai multe profiluri pot fi active în Windows Firewall (Privat,
Public sau Domain), care nu cauzează probleme la conectarea la mai multe rețele;
a adăugat suport pentru legăturile http în QoS, a implementat VPN Reconnect și DHCP
Failover. Serviciul QoS vă permite să prioritizați traficul atunci când accesați
anumite resurse. Anterior, în fila „Numele aplicației” din „QoS bazat pe politici”
erau doar două puncte cu care puteai stabili fie totul, fie
anumite aplicații. Acum fila se numește „Numele aplicației sau URL”
și aici puteți specifica numele/șablonul resursei http al cărei trafic va fi alocat
prioritate sporită. Noua funcție VPN Reconnect, parte a RRAS
(„Serviciul de rutare și acces la distanță”), permite clientului VPN
restabili automat conexiunea VPN într-o situație în care comunicarea cu
Serverul VPN a fost întrerupt temporar (anterior acest lucru trebuia făcut manual sau
așteptați un timp de expirare destul de lung). Pentru a activa VPN Reconnect,
tipul VPN ar trebui să fie IKEv2 (Internet Key Exchange, descris în RFC 4306).

Instrumente de gestionare Windows Server 2008 R2

Instalarea unui nou sistem, care în Win2k8 a fost simplificat
apăsarea secvențială a tastei „Următorul”, în R2 practic nu s-a schimbat
(apropo, pe beta, în timpul instalării, în partea de jos a ecranului apar cuvintele Windows 7). Toate
instalarea se poate face în literalmente 6 clicuri de mouse - după câteva
După repornirea și introducerea parolei de administrator, obținem un sistem gata făcut. La fereastră
înregistrare, puteți crea o dischetă pentru a reseta parola (și anume o dischetă, nu
CD/DVD, deci veți avea nevoie de o unitate de dischetă). La crearea partițiilor de hard disk
Expertul creează în mod implicit două partiții (boot și sistem), astfel încât să nu existe
probleme la activarea BitLocker.

Subiectiv, sistemul de operare actualizat funcționează mai repede decât cel anterior, acest lucru este deosebit de bun
vizibile sub mașinile virtuale. După încărcare, veți fi întâmpinat de un desktop stilizat
sub Win7. Pentru a modifica rezoluția ecranului, nu este necesar să deschideți panoul Aspect.
În schimb, elementul Rezoluție ecran se află în meniul contextual. Alte
modificările se fac prin „Panou de control”. În general, referitor la perestroika
Există destul de multe modificări ale interfeței, dar cred că ești interesat de altele complet diferite
unelte.

Înainte de a avea timp să ne obișnuim cu toate inovațiile Win2k8, am mai obținut un număr în R2
îmbunătățiri. „Sarcina de configurare inițială” a fost lansată imediat, când
care este folosit pentru a efectua setările inițiale nu sa schimbat. Dar în Server
Managerul are acum o oportunitate care lipsea în mod clar înainte - la distanță
conexiune la alt server. Acum mergeți la Acțiune – Conectați-vă la
Un alt computer și introduceți datele altui sistem care rulează R2.
Și cel mai important: controlul de la distanță nu numai a întregului sistem este acceptat
instalare, dar și în Server Core. Adică, mulți administratori nu vor avea agonia alegerii:
utilizați sigur și rapid, dar incomod/neobișnuit pentru a gestiona Core
sau instalați sistemul complet. De asemenea, trebuie remarcat faptul că Server Manager
face parte din Remote Server Administration Tools pentru Win7 (folosind RSAT
poate controla Win2k3 și Win2k8). Într-un mediu de domeniu, dacă sunt adecvate
Ai dreptate, nu vor fi probleme de conectare. Și într-o rețea peer-to-peer, un computer cu
care conexiune la distanță se realizează trebuie adăugată la „de încredere”
hosts” (pentru detalii despre WinRM, vezi articolul „”, publicat în
).

> winrm set winrm/config/client @ (TrustedHosts="system, system2")

La efectuarea sarcinilor administrative, UAC poate interfera și bloca
muncă. Pentru a evita acest lucru, ar trebui să selectați secțiunea
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system,
unde să creați un parametru LocalAccountTokenFilterPolicy de tip DWORD cu o valoare de 1.

Apropo, dacă executați comenzi în consolă dintr-un cont obișnuit,
care necesită drepturi de administrator, este posibil să primiți mesajul „Permisiunile ridicate sunt
necesar apoi rulați..." Soluția este simplă: selectați comanda rapidă cmd.exe din meniul Start și
Elementul „Run ca administrator” din meniul contextual.

Lista de roluri și componente s-a schimbat, acum numărul lor este 17 și 40 (în
Win2k8 - 16 și 35), unele roluri au primit un alt nume. De exemplu, pentru a înlocui
Tehnologia Terminal Services a devenit nouă - Servicii desktop la distanță,
În consecință, numele s-a schimbat. WSUS face parte acum din R2. Și nu este
Trebuie să îl descărcați de pe Internet și să îl instalați singur, ținând evidența dependențelor. ÎN
componentele găsim BranchCache (memorizarea în cache locală a datelor primite de la
server central), consolă de administrare Acces Direct (ușorează conectarea
utilizatorii către rețeaua corporativă), Extensia WinRM IIS (componenta este proiectată
pentru a gestiona serverul utilizând protocolul WS-Management) și
Instrumente de migrare Windows Server (vă permit să transferați unele
rolurile și setările de pe serverele Win2k3-Win2k8 din R2).

Pentru roluri individuale (Web-server IIS, AD Domain Services, AD Certificat
Servicii, DNS, RDS), instrumentul Analizor de bune practici (BPA) este disponibil. El
va ajuta la configurarea rolului în conformitate cu recomandările Microsoft și în caz că
apar probleme - pentru a înțelege ce sa întâmplat de fapt și, dacă este necesar,
readuce sistemul la starea inițială.

Trei cmdlet-uri noi pentru PowerShell - Add-WindowsFeature, Get-WindowsFeature
și Remove-WindowsFeature vă permit să adăugați, să eliminați și să vizualizați informații despre
rolul ales. Da, ca să fie disponibile, nu uitați la începutul lucrării
descărcați modulul Servermanager. De exemplu:

PS C:\> Import-Module servermanager
PS C:\>Get-WindowsFeature

Și puneți-l pe cel de care aveți nevoie selectându-i numele din listă:

PS C:\> Add-WindowsFeature -Nume „File-Services” –IncludeAllSubFeature

Ce este nou în Active Directory

Serviciu AD DS (Servicii de domeniu Active Directory) primit în R2
Câteva funcții noi și foarte interesante. De exemplu, a apărut coșul Activ
Directory Recycle Bin, care amintește de Coșul de reciclare din Windows. Acum șters accidental
obiectul poate fi restaurat rapid. Având în vedere că operația anterioară
resuscitarea contului a necesitat mult efort, această oportunitate poate
Bine ati venit. Obiectul restaurat de la AD RB primește tot
atribute. În mod implicit, durata de viață a unui obiect șters în AD RB este 180
zile, după care intră în starea „Recycle Bin Lifetime”, pierde
atribute și după un timp este complet șters. Schimbați această valoare
posibil prin setarea parametrului msDS-deletedObjectLifetime. Dacă domeniul este activat
Nivelul Win2k8R2, coșul de reciclare AD este activat automat.

Noile cmdleturi PowerShell facilitează administrarea serverului
Linie de comanda. Convertirea unui domeniu în modul R2 este foarte simplă:

PS C:\> Set-ADForestMode –Identity domain.ru -ForestMode
Windows2008R2Forest

Acum activați AD RB:

PS C:\> Enable-ADOptionalFeature –Identity ‘CN=Coș de reciclare
Caracteristică,CN=Funcții opționale,CN=Serviciul director,CN=Windows
NT,CN=Servicii,CN=Configurare,DC=domeniu,DC=ru’ –Scope Forest –Target
„domain.ru”

Puteți vizualiza lista de obiecte șterse folosind utilitarul ldp.exe sau
folosind cmdleturile Get-ADObject și Restore-ADObject.

Pachetul R2 include un nou utilitar, djoin.exe, care are mai multe scopuri.
neobișnuit - conectarea la un domeniu care este momentan indisponibil. O astfel de necesitate
poate fi necesar la implementarea mașinilor virtuale și la comanda
echipamente preconfigurate furnizorului, pentru a nu dezvălui acreditările. Principiu
destul de simplu: mai întâi, pe un sistem conectat la domeniu folosind djoin.exe,
Este creat un fișier XML, care este apoi importat în sistemul de conectare.

În plus, Centrul de administrare Active Directory a fost actualizat,
care a integrat toate sarcinile de management AD și a înlocuit ADUC (Active
Consola Utilizatori director și computere).

Concluzie

Există destul de multe inovații în Win2k8R2 și chiar simplifică multe lucruri.
aspecte ale administrării rețelei Windows. Desigur, pentru lansarea finală ceva
poate fi încă modificată sau adăugată. Prin urmare, cum va arăta finala?
versiunea Win2k8R2, timpul va spune. Între timp, descărcați și testați!

WWW

Resurse pentru:

• informații pentru profesioniștii IT pe Microsoft TechNet -
  
  http://go.microsoft.com/fwlink/?LinkID=66006
• informații pentru dezvoltatori pe Microsoft MSDN -
  
  go.microsoft.com/fwlink/?LinkId=67404
• Articole din Baza de cunoștințe de asistență (KB) -
  
  go.microsoft.com/fwlink/?LinkID=55142
• Grupuri de știri Microsoft Connect -