Ti første trin med Windows Server 2012

De fleste Windows-systemadministratorer har en liste over trin, de tager, når de implementerer en splinterny Windows-server på netværket. Det er temmelig indlysende, at Microsoft også har lavet deres hjemmearbejde på dette faktum. Med Windows Server 2012 er mange almindelige "første kørsel" -opgaver temmelig let at finde. Når det er sagt, hvis du er ny på Windows eller bare har brug for et stød i den rigtige retning, vil denne artikel vise dig vejen. Figur A giver dig et kig på hovedvinduet i Server Manager i Windows Server 2012. De numre, du ser ved siden af ​​nogle af elementerne, svarer til den nummererede liste i denne artikel.

Figur A

En oversigt over vinduet Server Manager (klik på billeder for fuld størrelse).

1. Omdøb serveren

I betragtning af at installationsprogrammet giver serveren et generisk navn, omdøber de fleste administratorer straks serveren for at matche organisationens navnekonvention. Dette er faktisk den første mulighed i Server Manager-vinduet.

For at ændre dit servernavn skal du klikke på serverens eksisterende navn. Når siden Systemegenskaber vises, skal du klikke på knappen Skift. Angiv et nyt computernavn i det relevante felt, og klik på OK-knappen. Bemærk, at ændring af servernavnet kræver, at du genstarter maskinen.

Figur B

Skift servernavn og domænemedlemskab

2. Deltag i et domæne

Hvis du ser tilbage på figur B i punkt 1, vil du se oplysninger om domænemedlemskab nederst i vinduet. Angiv dit domænenavn i domænefeltet. Denne proces er identisk med den, den plejede at se ud i ældre versioner af Windows.

3. Deaktiver Windows firewall

Nogle organisationer bruger værtbaserede firewalls, og andre gør det ikke. Hvis du er i gruppen, der foretrækker at deaktivere host-baserede firewalls, er det trin tre i den indledende serverforberedelse. I figur A vil du bemærke, at mit system i øjeblikket har Windows firewall aktiveret til domæneforbindelser. Hvis du vil foretage en ændring af Windows-firewallkonfigurationen, skal du klikke på etiketten Domain: On. Du får en skærm som vist i figur C.

Fig

Nuværende Windows firewall-status
Klik linket Tænd Windows Firewall til eller fra for at foretage ændringer i venstre side af vinduet. Vælg alternativknappen ved siden af Sluk for Windows Firewall for hvert netværk som vist i figur D.

Figur D

Deaktiver firewall for hvert netværk

4. Aktivér Fjernskrivebord til fjernstyring

Der er mange måder at administrere en Windows Server på, men mange administratorer vil installere en fuld GUI og oprette forbindelse eksternt til konsollen. Det er hurtigt, og det er let. Punkt fire på vores liste konfigurerer denne mulighed.

Klik først på linket Deaktiveret ud for posten Fjernskrivebord i Server Manager. Når siden Server Manager Remote åbnes, skal du vælge alternativknappen ud for Tillad fjernforbindelser til denne computer .

Dernæst skal du tilføje brugere, der har tilladelse til at oprette forbindelse eksternt til serveren. Som standard tildeles den aktuelt loggede bruger denne ret, når du aktiverer Fjernskrivebord. For at tilføje yderligere brugere skal du klikke på knappen Tilføj ( figur E ).

Figur E

Aktivér og konfigurer Fjernskrivebord

5. Konfigurer serverens IP-indstillinger

I figur A skal du bemærke, at denne server i øjeblikket har en IP-adresse leveret af DHCP. Klik på den post for at give denne server en statisk IP-adresse. Når du gør det, vises en liste over netværkskort ( figur F ). Jeg har kun en enkelt netværkskort på min server.

Figur F

Dette system har kun én netværkskort.
Dobbeltklik på den anførte adapter for at åbne dens informationsside ( figur G ).

Figur G

Informationssiden for netværkskortet

Herfra skal du klikke på knappen Egenskaber for at åbne ejendomssiden og derfra dobbeltklikke på Internetprotokol version 4 . Angiv IP-adresseoplysninger til serveren. Bemærk, at den server, jeg bruger, er en midlertidig domænecontroller.

Figur H

Konfigurer adapteren

6. Konfigurer Windows Update

Det er yderst vigtigt at holde din server beskyttet. Klik på Ikke konfigureret ved siden af ​​Windows Update for at komme i gang. Når skærmen vist i figur I vises, skal du klikke på knappen Tænd for automatiske opdateringer. Windows vil straks begynde at lede efter opdateringer, der endnu ikke er anvendt på dit system. Resultatet vises i figur J, hvor du kan se, at Windows Update nu er aktiveret, og der er opdateringer, der afventer installation.

Figur I

Windows Update er ikke aktuelt

Figur J

Windows Update er aktiveret, da der venter opdateringer.
Du kan kontrollere det tidspunkt, hvorpå opdateringer anvendes. Husk, at nogle opdateringer kræver en genstart af systemet. Hvis du vil ændre Windows Update-indstillinger, skal du klikke på indstillingen Skift indstillinger i venstre side af skærmen. Dette åbner vinduet Skift indstillinger, vist i figur K.

Figur K

Vinduet Skift indstillinger
Fra dette skærmbillede skal du klikke på linket Opdateringer installeres automatisk under vedligeholdelsesvinduet for at åbne vinduet Automatisk vedligeholdelsesindstillinger, vist i figur L. I dette vindue skal du ændre det tidspunkt, hvor automatisk vedligeholdelse skal finde sted. Bemærk, at vedligeholdelse inkluderer processer, der inkluderer opdateringer, sikkerhedsscanninger og anden systemdiagnostik.

Figur L

Konfigurer systemets vedligeholdelsesvindue

7. Deaktiver Internet Explorer Enhanced Security Configuration

Som standard er Internet Explorer i Windows Server konfigureret med Enhanced Security aktiveret. Selvom formålet er lyd - skal administratorer ikke surfe på nettet fra servere - når behovet for at gøre dette opstår, er denne konfiguration meget frustrerende. Mange administratorer deaktiverer simpelthen denne sikkerhedsindstilling for at få deres arbejde udført.

I Windows Server 2012 er denne indstilling front og center. Klik på linket On ved siden af ​​IE Enhanced Security Configuration for at åbne det vindue, du ser i figur M. Du skal bemærke, at der er to indstillinger: Én til administrative konti og en anden for brugere. Hvis du vil deaktivere denne funktion på en almindelig server (dvs. en server, der ikke er vært for Terminal Services / Remote Desktop Services), anbefaler jeg, at du deaktiverer denne indstilling for administratorer, men lader den være aktiveret for generelle brugere.

Figur M

Konfigurer IE-sikkerhedsindstillinger

8. Konfigurer tidszoneindstillinger

Der er en hel masse tidszoner. Denne er temmelig let. Klik på den aktuelle tidszoneindstilling for at åbne vinduet Dato og tid, der er vist i figur N. Klik derfra på knappen Skift tidszone, og vælg den relevante tidszone i det resulterende vindue.

Figur N

Windows-dato og -tidskonfiguration

9. Installer antimalware-software

Selvom jeg endnu ikke har gjort dette for min labserver, til produktion, er antimalwareserver et must i de fleste miljøer. Jeg har haft en fantastisk succes med Microsoft Forefront Endpoint Protection. Hver organisation bruger dog forskellige værktøjer.

10. Sørg for, at serveren er "oplyst"

De fleste nye servere i disse dage er af den virtuelle sort. Som sådan har de brug for værktøjer installeret, der leverer serveroperativsystemet med drivere, der matcher det virtuelle miljø og muliggør nogle af virtualiseringsfunktionerne. Hvis du kører Windows Server 2012, bages Hyper-V Tools i operativsystemet. Hvis du imidlertid kører en anden version af Windows Server eller bruger VMware, skal du sørge for at installere enten Hyper-V eller VMware Tools.

Figur O

Installer VM-værktøjer

© Copyright 2020 | mobilegn.com