Windows Server 2019 часть первая. Active Directory, DNS, DHCP

Возможности программы

Серверная операционная система Windows 2019 года имеет множество преимуществ перед старыми версиями, а также нововведений и уникальных новшеств. Конечно, не обошлось без обновлений старых элементов и опций, и устранения проблем и недочетов. Сервер отлично работает с удаленными серверами и облачными средствами. Именно версия 2019 года дала максимальное сопряжение всех элементов. Улучшился интерфейс, он представил сборку Виндовс 10 «1809». Теперь мы видим минималистичный красивый вид, к которому не прикопаешься. Но не это главное в обновлениях. Улучшился Admin Center, с помощью которого вы можете конфигурировать все объекты, находящиеся в сети и подключенные к одному серверу за пределами сетевого соединения. Изменяйте файлы, получайте к ним доступ, ограничивайте его, владейте «чужими» рабочими столами, всем содержимым, раздавайте сертификаты и тд. Именно данная версия сервера обладает максимальным количеством инструментов, нужных для качественного администрирования всей сети. Плюс ко всему, появилась полная сопряженность с Azure, а точнее с их облачными продуктами. Если раньше запустить файлы можно было только при нормальной виртуализированной среде, то сейчас появилась возможность все делать без этого использования. А все благодаря синхронизации с процессами Linux и его скриптов (баш). Вообще логично использовать данный сервер именно с Линукс, так как эти две платформы очень хорошо подходят друг другу, как никто другой. Именно на Linux большинство программистов разрабатывают свои программы, а с сервером от Windows у них появится широкое поле возможностей и дополнительных функций. Для начала скачайте торрент Windows Server 2019 и установите все файлы, чтобы потом насладиться великолепной работой с серверами.

Основные характеристики

Microsoft Windows Server 2019 – операционная система корпоративного уровня, обеспечивает обработку гибридного облака и данных, а также новый уровень безопасности и инноваций для приложений и инфраструктуры компании.

• Категория Организация
• Назначение Серверы
• Версия Windows Server Standard 2019
• Платформа Сервер
• Срок использования Бессрочное
• Форма поставки Конверт с диском
• Количество лицензируемых объектов 1
• Входит в единый реестр российских программ для ЭВМ и БД Нет

Все характеристики

Active Directory.

В сокращение AD или просто домен. Я постараюсь объяснить своими словами что это такое.

Это служба которая управляет Доменом. И позволяет управлять всеми компьютерами входящими в этот домен. Фактически с сервера вы можете полностью настраивать, управлять и т.д. всей группой ПК в сети. Так называемы групповые политики. Вообщем это просто мега служба с кучей наворотов для администрирования сети. Устанавливаем:

Запускаем Диспетчер серверов — Управление — Добавить роли и компоненты

Выбираем все нужные нам роли ( Active Directory, DNS, DHCP — сервер ), включаем галочку перезагрузки если требуется.

Теперь переходим к настройке, нажимаем повысить роль этого сервера. Пишем название домена, и пароль для восстановления :

Оставляем все остальное по у молчанию, перезагружаем сервер.

Установка и настройка сервиса Active Directory через Диспетчер серверов

Добавить роли и компонентыУстановка ролей и помпонентов

После установки ОС запускаем Диспетчер серверов. Выбираем Управление | Добавить роли и компоненты. Выбираем тип установки Установка ролей и помпонентов и далее отмечаем галкой Доменные службы Active Directory. Дополнительные компоненты пока что можно не устанавливать, пропускаем. Даём согласие на установку, нажимаем кнопку Установить. Так, осталось дело за малым — повысить роль сервера до уровня контроллера домена.

Добавляем компоненты Active DirectoryУстанавливаем компонент

В Диспетчере серверов вы можете увидеть жёлтый предупреждающий знак. Нажимаем на него и выбираем Добавить новый лес (если делаете это не имея уже доменного имени). На следующем этапе указываем пароль для режима восстановления служб каталогов. Затем указываем доменное NetBIOS имя. Дальше можно указать где будут лежать базы данных AD DS, а можно оставить всё как есть и перейти к следующему шагу. Прожимаем кнопку Установить.

Прописываем имя нашего корневого домена в AD

Теперь выполняем через WIN + R команду:

dcpromo

После чего мы добавим в Диспетчер серверов пункт AD DS. Теперь открываем оснастку Active Directory — пользователи и компьютеры и вперёд! 🍾

Добавили пункт AD DS в диспетчер серверов

Возможно вам будет полезна статья о том как из перенести всех пользователей из одного домена в другой Перенос всех пользователей в новый домен Active Directory.

Контроль доступа на основе группы для подключения () к RDP сервера msk01-rds

Удалив на сервере msk01-rdp в локальной группе Пользователи удаленного рабочего стола группу

5HOUSE\Пользователи домена и добавить доменную группу 5HOUSE\MSK01-RDS-Users , выключить запрос разрешения пользователя на удаленное управление для конкретного пользователя в ad

7)Групповая политика GPO или согласие пользователя на теневое подключение shadow connection

Конфигурация Компьютера \ Административные шаблоны\Компоненты Windows\ Службы удаленных рабочих столов \ Узел сеансов удаленных рабочих столов \Подключения

cmd gpupdate /force

при малом белом квадрате mstsc — перезагрузите сервер MSK01-RDS

Добавление лицензий

Осталось добавить лицензии.

1. Открываем «Диспетчер серверов».
2. Переходим по пути «Средства» – «Remote Desktop Services» – «Диспетчер лицензирования удаленных рабочих столов».
3. Кликаем по серверу правой кнопкой и выбираем пункт «Установить лицензии».
4. В мастере установки лицензий выбираем программу, по которой были куплены лицензии.
5. Указываем номер соглашения и данные лицензии.
6. Применяем изменения.

Чтобы проверить статус лицензирования, открываем «Средства» – «Remote Desktop Services» – «Средство диагностики лицензирования удаленных рабочих столов».

На этом настройка терминального сервера на Windows Server завершена. Теперь к серверу могут подключаться удаленные пользователи для выполнения разных задач.