Превращаем Windows Server 2012r2 в Windows 8. 1 для использования в домашних условиях

Превращаем Windows Server 2012r2 в Windows 8.1 для использования в домашних условиях.

Danil Denisov 31 июля 2016

Недавно столкнулся с достаточно серьезной проблемой. Используя windows 8.1 и установленной программой 1с, нужно было восстановить предыдущею версию базы данных, но тут я пришел в тупик, в операционной системе windows 8.1 не обнаружилось очень удобных теневых копий, которые спасают в повседневной жизни, а также по каким-то причинам система создавала копии только системных папок и документов, которые хранятся на диске с windows. На ум пришло только одно, «подогнать» windows 2012r2 под 8.1

Процесс установки операционной системы опустим.

После установки создадим пользователя с удобным для вас именем

Нажимаем windows+r чтобы вызвать диалоговое окно Выполнить, вписываем команду netpliwz и нажимаем Enter.

В появившимся окне выбираем вкладку Дополнительно.

Далее выбираем пункт Дополнительно

В появившемся окне мы создадим нового пользователя и отключим учетную запись Администратор (для безопасности)

Переходим в Пользователи

верхнем контекстном меню выбираем Действие -> Новый пользователь

Вписываем нужные вам данные, обязательно придумываем себе пароль (нужен для автоматического входа в систему, ну и для безопасности)

Нажимаем Создать.

Если начнет выдавать сообщение о том, что пароль не отвечает требованиям политики безопасности, делаем следующие действия

Нажимаем windows+r чтобы вызвать диалоговое окно выполнить, вписываем команду gpedit.msc и нажимаем Enter.

Откроется Редактор локальной групповой политики

Переходим Конфигурация компьютера -> Конфигурация Windows -> Политики учетных записей -> Политика паролей

Выставляем параметры как показаны на скриншоте выше (при таких параметрах при создании пользователей система не будет «ругаться» на пароль).

Как только выставили все параметры, закрываем окно Редактора. Для сохранения и применения параметров нажимаем windows+r чтобы вызвать диалоговое окно Выполнить, вписываем команду gpupdate и нажимаем Enter.

Возвращаемся к созданию пользователя.

Вписываем пароль (лучше по сложнее) нажимаем Создать.

Нажимаем два раза на создавшегося пользователя и переходим во вкладку Членство в группах.

Нужно добавить группу Администраторы, для этого нажимаем Добавить –> Дополнительно -> Поиск и выбираем Администраторы, далее нажимаем два раза Ок.

Теперь можно отключить учетную запись Администратор, нажав правой кнопкой мыши выбираем Свойства и ставим галочку Отключить учетную запись.

Для того чтобы система при загрузке не спрашивала пароль, открываем окно

(как открыть описано в самом начале)

Снимаем галочку Требовать ввод имени пользователя и пароля.

Вводим данные которые запрашивает система и нажимаем два раза Ок.

Так же можно использовать программу Autologon

После перезагрузки, система автоматически загрузится под новым пользователем.

Сразу же откроется

Диспетчер серверов

Чтобы в дальнейшем он не запускался при запуске системы, отключаем его автозапуск

В правом верхнем углу в меню выбираем Управление -> Свойства диспетчера серверов

Выставляем галочки как на картинке.

Если вы собираетесь в дальнейшем использовать internet explorer без всплывающих окон о безопасности, переходим слева в раздел Локальный сервер

У вас будет на против «Конфигурация усиления безопасности Internet Explorer» Включить нажимаем на этот пункт и отмечаем как на картинке

Возвращаемся в Панель мониторинга

Дальше нам нужно добавить пару компонентов для того чтобы система выглядела более пользовательской чем серверной

Выбираем второй пункт Добавить роли и компоненты

В появившемся окне ставим галочку Пропускать эту страницу по умолчанию, жмем Далее выбираем Установка ролей и компонентов, кликаем два Далее.

Роли нам не нужны, пропускам их и нажимаем Далее.

В Компонентах ставим галочку на против Пользовательские интерфейсы и инфраструктура

Если будете использовать wifi, так же выбираем Служба беспроводной локальной сети

Ну и на последок выбираем Функции .NET Framework 3.5 (возможно в дальнейшем некоторые программы будут требовать установку данного компонента)

Нажимаем Далее -> Установить.

Теперь мы можем добавить значки на рабочем столе (Компьютер, Файлы пользователя, Корзина и т.д.)

Чтобы вызвать это окно, нажимаем правой кнопкой мыши на рабочем столе и выбираем Персонализация и слева вверху выбираем Изменение значков рабочего стола.

Здесь же можно скачать тему выбрав Другие темы в Интернете

Для того чтобы заработал звук изменим запуск службы вручную на автоматически

Нажимаем windows+r чтобы вызвать диалоговое окно выполнить, вписываем команду services.msc и нажимаем Enter.

Находим службу Windows Audio, нажимаем правой кнопкой и выбираем Свойства.

Тип запуска выставляем Автоматически

Если вы хотите, чтобы отображались эскизы картинок, фильмов и т.д.

Открываем Параметры папок в Панели управления, выбираем вкладку Вид

Здесь снимаем галочку Всегда отображать значки, а не эскизы.

Вся эта затея была с целью копирования данных с помощью теневых копий, включаем их.

Нажимаем windows+r чтобы вызвать диалоговое окно выполнить, вписываем команду compmgmt.msc и нажимаем Enter.

Откроется окно Управление компьютером

Ниже нажимаем правой кнопкой мыши на Управление дисками выбираем Все задачи -> Настроить теневые копии

Выбираем нужные диски и нажимаем включить.

Так же можно настроить Систему архивации данных процесс описан здесь.

Большой и на мой взгляд единственный минус серверной операционной системы 2012r2 по отношению к десктопной windows 8.1 это цена на лицензию.

Как настроить Hyper-V на Windows Server 2012 R2

TrueConf Server поддерживает возможность запуска на виртуальной машине, хотя это сложная процедура и мы не рекомендуем её неопытным пользователям – настройка корректной работы виртуальной машины бывает порой довольно сложным делом.

В этой инструкции мы покажем пример настройки виртуализатора Hyper-V на сервере Windows Server 2012 R2.

Данная статья носит исключительно ознакомительный характер и не гарантирует непременную и полную работу сервера после выполнения инструкции.
Техническая поддержка TrueConf не консультирует пользователей по вопросам настройки виртуальных машин и запуска TrueConf Server на них. Виртуальная машина – это внешняя система, работа которой не зависит от приложения TrueConf, и её настройка и поддержка целиком лежат на плечах пользователя.

Шаг 1. Проверьте поддержку аппаратной виртуализации

Виртуализатор Hyper-V из нашего примера является средством аппаратной виртуализации, то есть использует для виртуализации специальную процессорную архитектуру. Соответственно, на процессорах, где нет поддержки этой архитектуры, его запуск невозможен.

Чтобы проверить, поддерживает ли ваше оборудование аппаратную виртуализацию, откройте консоль Windows PowerShell, введите systeminfo.exe и нажмите Enter.

Команда выведет на экран консоли список текущих настроек системы. Из этого списка нас интересует только последний абзац, где пункт Виртуализация включена во встроенном ПО должен быть отмечен как Да .

Шаг 2. Добавьте сервер в список компонентов

Откройте диспетчер серверов. В меню сверху выберите Управление → Добавить роли и компоненты.

Выбор сервера

В открывшемся мастере добавления ролей и компонентов кликните на пункт Выбор сервера на панели слева и выберите нужный сервер. Если сервер в списке один, то он будет выбран автоматически. Нажмите Далее.

Роли сервера

В меню Роли сервера отметьте флажок рядом с надписью Hyper-V. После этого автоматически откроется окно в котором нужно активировать флажок Включить средства управления (если применимо). После этого нажмите кнопку Добавить компоненты и Далее.

Компоненты

В меню Компоненты отметьте необходимые для работы Hyper-V флажки:

• cредства удалённого администрирования сервера;
• cредства администрирования ролей;
• cредства упраления Hyper-V (2 пункта);

Виртуальные коммутаторы

Для того, чтобы виртуальная машина могла взаимодействовать с сетью, нужно наладить связь между ней и устройством, обеспечивающим выход в сеть. Перейдите в меню Виртуальные коммутаторы и отметьте сетевой адаптер, который вы хотите для этого использовать.

Хранилища по умолчанию

В пункте Хранилища по умолчанию нужно выбрать папки по умолчанию для расположения образов виртуальных жёстких дисков и файлов конфигурации виртуальной машины. Для этого нужно создать две отдельные папки. Рекомендуется предварительно отформатировать диск, на котором они находятся.

Подтверждения

В меню Подтверждения отметьте флажок Автоматический перезапуск конечного сервера, если требуется.

После этого нажмите кнопку Установить внизу и дождитесь окончания установки.

После нескольких перезагрузок и входа в систему мастер добавления ролей и компонентов сообщит об окончании установки. После этого нажмите кнопку Закрыть.

Шаг 3. Создайте виртуальную машину

Откройте диспетчер Hyper-V. На правой панели выберите пункт Создать → Виртуальная машина.

Имя виртуальной машины

Появится мастер создания виртуальной машины. Нажав один раз кнопку Далее, вы перейдёте к этапу установки Укажите имя и местонахождение (список этапов и текущий этап обозначаются в левой части окна). Здесь в соответствующем поле укажите имя виртуальной машины.

Выбор поколения

В следующем пункте выберите поколение виртуальной машины. В нашем примере мы использовали Windows 7, которой соответствует первое поколение.

Выделяемая память

Укажите количество выделяемой памяти. Мы рекомендуем выделять не менее 1 Гб, то есть 1024 Мб.

Настройка сети

В разделе Настройка сети выберите тот виртуальный коммутатор, который вы выбрали при добавлении компонента в меню Виртуальный коммутатор.

Виртуальный жёсткий диск

Далее потребуется создать или выбрать уже имеющийся виртуальный жёсткий диск. В нашем примере мы создаём новый жёсткий диск размером 40 Гб.

Источник установки операционной системы

Выберите способ установки операционной системы. В нашем примере мы устанавливаем её с DVD-диска.

В меню, Сводка, ничего заполнять не нужно. Нажмите Готово и ждите окончания настройки виртуальной машины.

Шаг 4. Включите виртуальную машину

После окончания настройки вы вернётесь в диспетчер Hyper-V. Там в правом меню в группе кнопок вашей виртуальной машины (в нашем примере, напомним, она называется vm1) нажмите Подключить.

В открывшемся после этого окне должна появится надпись Виртуальная машина выключена. Соответственно, вам нужно её включить. Для её включения нажмите Действие → Пуск.

Если вы точно следовали инструкции и указали корректный носитель или .iso образ с дистрибутивом системы, машина запустится и начнётся установка Windows.

Шаг 5. Установите TrueConf Server

После успешной настройки виртуальной машины остаётся установить на неё TrueConf Server. Воспользовавшись нашей инструкцией, вы сможете сделать это за 15 минут.

Exchange 2013 — Установка на Windows Server 2012 R2

В установке Exchange 2013 нет ничего сильно сложного, как и в установке многих других продуктах Microsoft . Тем не менее Exchange — это все же более «тяжелый» продукт, к развертыванию которого надо подходить ответственнее. В этой статье я просто поэтапно отображу шаги автоматического установщика, снабдив их небольшими комментариями.

Найти больше информации по настройке и администрированию Exchange 2013 на моем блоге вы сможете в основной статье тематики — Exchange 2013 — Установка, настройка, администрирование.

Теория

Для начала, что мы имеем: только что развернутая виртуальная машина с Windows Server 2012 R2 и только что скаченный дистрибутив Exchange Server 2013 SP1. Почему именно эта ОС и именно SP1 у Exchange? Нет, не только потому что это самые свежие из стабильных продукты на момент написания статьи.

Дело в том, что Exchange 2013 изначально вышел без поддержки самой новой на то время ОС Microsoft — Wondows Server 2012 R2. Почему непонятно. Тем не менее факт остается фактом — поддержка ОС версии 2012 R2 появилась только в Exchange Server 2013 SP1 1 :

Операционная система Windows Server 2012 R2 теперь поддерживается в Exchange 2013 SP1. Exchange 2013 SP1 также поддерживает установку в средах Active Directory с Windows Server 2012 R2.

Ещё одной веской причиной использовать именно последнюю (версии 2012 и 2012 R2 в этом смысле аналогичны) версию ОС Microsoft — в ней имеются практически все компоненты, которые необходимы для работы Exchange 2013. Вам придется вручную установить лишь пакет Unified Communications Managed API (UCMA) 4.0 2 , который необходим для работы Unified Messaging 3 . Этот компонент переехал из Exchange Server 2010, в котором он был выделен в отдельную роль. Однако на данный момент она разделена на службы, ставшие частями глобальных ролей ClientAccess и MailBox 4 5 :

The architecture of Exchange 2013 is different than it was in Exchange 2010 and Exchange 2007. In previous versions of Exchange UM, all the components for Unified Messaging were included on a server that had the UM server role installed. In Exchange 2013, all the Unified Messaging components are split between a Client Access server running the Microsoft Exchange Unified Messaging Call Router service and a Mailbox server running the Microsoft Exchange Unified Messaging service. All the functionality, including the services and worker processes for Unified Messaging, is located on each Mailbox server, with the exception of the Client Access server running the Microsoft Exchange Unified Messaging Call Router service, which proxies incoming calls to the Mailbox server.

Если все же у вас есть веские причины использовать предыдущие версии ОС, не лишним будет ознакомиться с предварительными требованиями 6 7 .

Конечно крайне желательно перед установкой Exchange установить все накопившиеся обновления ОС.

Установка Exchange 2013

Скриншоты самой установки можно посмотреть ниже.

На этапе проверки требований вы можете наблюдать все ошибки, возникающие из-за отсутствия тех или иных компонентов или других проблем. В моем случае ошибки были связаны с отсутствием прав Schema Admin 8 у учетной записи, под которой проходила установка Exchange 2013. Все необходимые роли Windows будут установлены автоматически (возможно придется перезагрузить сервер и запустить установку Exchange заново), если конечно была поставлена нужная галочка на этапе «Server Role Selections» (см. скриншоты).

Во время установки Exchange внесет изменения в схему AD 9 10 . В идеале нужно проработать варианты восстановления AD на случай если что-то пойдет не так. То есть установка Exchange также затрагивает вашу инфраструктуру Active Directory. Это и имелось в виду, когда речь шла о «тяжести» продукта в начале статьи.

В итоге у вас должно быть всего два предупреждения, которые говорят о том, что, установив в вашей организации Exchange Server 2013 SP1, у вас не будет возможности поставить Exchange Server 2007 и 2010. Это в том случае, если конечно ваша схема AD не содержит информации о серверах предыдущих версий Exchange. В противном случае нужно будет либо проводить миграцию с предыдущих версий на 2013, либо вручную подчищать схему 11 . В свое время мне пришлось использовать именно второй вариант, когда оказалось, что в организации все ещё присутствует информация о сервере Exchange 2003, в то время как реального сервера уже давно не было и я его даже ни разу не видел, а 2013 версия уже не поддерживает миграцию с 2003.

Вот так выглядит завершение установки:

Теперь остается зайти на веб-интерфейс или в Exchange Management Shell и провести все необходимые задачи по настройке. Центр администрирования Exchange (EAC — это и есть веб-интерфейс) теперь заменяет привычный ECP и это одно из нововведений. Надо отметить, что в EAC можно пройти по пути https://serverfqdn/ecp, где serverfqdn — полное доменное имя сервера как на скриншоте ниже:

Видимо слово ecp в полном пути до EAC — дань уважения предыдущему интерфейсу, фактически оно не имеет никакого другого смысла.

На этом установка Exchange 2013 закончена, но предстоит ещё долгое конфигурирование сервера, прежде чем вы сможете свободно обмениваться сообщениями.

HackWare.ru

Этичный хакинг и тестирование на проникновение, информационная безопасность

Полное руководство по Active Directory, от установки и настройки до аудита безопасности. Ч. 2: Установка Windows Server 2022 и Windows Server Core 2022

Оглавление

8. Групповые политики

9. Управление пользователями и компьютерами Active Directory. Группы. Организационные единицы

10. Настройка траста и сайта доменов

11. Другие службы и роли Active Directory

12. Настройка Samba (Active Directory для Linux)

13. Инструменты для аудита безопасности Active Directory

В этой части мы установим Windows Server 2022 (Desktop Experience) (с графическим интерфейсом) и Windows Server Core 2022 (без графического интерфейса). В этой части мы ограничимся установкой, а уже в следующей части также познакомимся с относительно новым программным обеспечением Windows Admin Center, которое позволяет без труда подключаться и настраивать компьютеры (как серверы, так и рабочие станции). Особенно актуален Windows Admin Center при настройки сервера без графического интерфейса. Ещё мы познакомимся с командами PowerShell для первоначальной настройки Windows Server. Преимуществом PowerShell является возможность автоматизировать процесс настройки, используя скрипты PowerShell.

Системные требования для Windows Server 2022

Полный список требований к системе Windows Server 2022 вы найдёте на этой странице.

• 64-разрядный процессор с тактовой частотой 1,4 ГГц
• 512 МБ ОЗУ (2 ГБ для варианта установки «Сервер с рабочим столом»)
• 32 ГБ постоянного хранилища (это абсолютный минимум для успешной установки, желательно больше)
• Адаптер Ethernet с возможностью пропускной способности не менее 1 гигабит в секунду

Для использования определённых функций, таких как шифрование диска BitLocker, требуется микросхема доверенный платформенный модуль (TPM) версии 2.0.

Различие версий Windows Server 2022

Различные издания Windows Server различаются по набору функций, по установленным лимитам и блокировкам.

Имеются следующие издания:

• Windows Server 2022 Standard (Стандартная)
• Windows Server 2022 Datacenter (Центр обработки данных)

Блокировки и ограничения

Как можно увидеть, издания различаются всего по нескольким пунктам. Цена Стандартного издания около тысячи долларов, цена Центра обработки данных около шести тысяч долларов.

• Windows Server (Desktop Experience) – сервер с графическим рабочим столом
• Windows Server – сервер без графического рабочего стола стола (ещё называют Core)

Windows Server Core требует меньше места на установку и в четыре раза менее требователен к минимальному количеству оперативной памяти. Этот вариант предназначен для управления с помощью командной строки, PowerShell и Windows Admin Center. На самом деле, в Windows Server Core можно установить некоторую оснастку и делать настройку через графический интерфейс этих утилит.

Как и настольные ОС, существует локализованные версии Windows Server. Во время работы с моей переведённой на русский язык версией я столкнулся с несколькими проблемами. Критической стала невозможность установить Active Directory Domain Services из-за ошибки — данная ошибка будет приведена в одной из следующих частей. Я так и не смог решить эту проблему и перешёл на сервер на английском языке.

Вторая проблема также связана с ошибками и проблемами, но заключается в поиске информации. Если у вас что-то не работает, то скорее всего вы сможете найти решение своей проблемы на английском языке. Зачастую в инструкциях по исправлению проблем требуется запустить/остановить те или иные службы — вам непросто будет понять, во что переводчики превратили исходные названия служб.

Поэтому в данном цикле статей используется Windows Server на английском языке (в разделе по установке Active Directory Domain Services будет показано как установить эти службы ещё на русскоязычный сервер — по крайней мере, до того момента, когда у меня всё сломалось…).

Установка Windows Server (Desktop Experience) 2022

Нажмите на кнопку «Next».

Нажмите «Install now».

Если вы хотите установить Windows Server 2022 в режиме Server Core (без GUI), то вам нужно выбрать “Windows Server 2022 Standard” или “Windows Server 2022 Datacenter”.

В данном разделе рассматривается установка Windows Server 2022 Standard (Desktop Experience). Выбираем «Windows Server 2022 Standard (Desktop Experience)» и нажимаем «Next».

Принимаем условия лицензии:

Имеются два варианта установки:

• Upgrade: обновление существующей ОС. Доступен только если у вас уже установлена предыдущая версия сервера. Многими не рекомендуется такой вариант, так как он зачастую приносит проблемы со стабильность.
• Custom: свежая установка ОС. Эту опцию мы и выберем, поскольку делаем установку на чистый диск.

Теперь нужно выбрать диск для установки. Если у вас несколько дисков или несколько разделов на одном диске, то вам нужно проявить осторожность и внимательно сделать выбор, чтобы случайно не стереть диск или раздел, которые вы не планировали очищать.

В моём случае всего один пустой диск, поэтому я просто нажимаю кнопку «Next».

Дожидаемся завершения процесса установки.

Введите и запомните пароль администратора сервера:

Загрузка Windows Server всегда останавливается на экране блокировки.

Чтобы войти в сервер необходимо нажать «Ctrl+Alt+Delete» и ввести пароль администратора.

Выберите, хотите ли вы чтобы данный компьютер могли обнаружить другие компьютеры. Рекомендуется ответить «Yes» (Да) в домашней и рабочей сети, и «No» (Нет) в публичной сети.

Установка Windows Server 2022 завершена.

Установка Windows Server Core 2022

Рассмотрим установку сервера без графического интерфейса и его начальную настройку.

Нажмите на кнопку «Next».

Нажмите «Install now».

Если вы хотите установить Windows Server 2022 в режиме Server Core (без GUI), то вам нужно выбрать “Windows Server 2022 Standard” или “Windows Server 2022 Datacenter”.

В данном разделе рассматривается установка Windows Server 2022 Standard. Выбираем «Windows Server 2022 Standard» и нажимаем «Next».

Принимаем условия лицензии:

Имеются два варианта установки:

• Upgrade: обновление существующей ОС. Доступен только если у вас уже установлена предыдущая версия сервера. Многими не рекомендуется такой вариант, так как он зачастую приносит проблемы со стабильность.
• Custom: свежая установка ОС. Эту опцию мы и выберем, поскольку делаем установку на чистый диск.

Теперь нужно выбрать диск для установки. Если у вас несколько дисков или несколько разделов на одном диске, то вам нужно проявить осторожность и внимательно сделать выбор, чтобы случайно не стереть диск или раздел, которые вы не планировали очищать.

В моём случае всего один пустой диск, поэтому я просто нажимаю кнопку «Next».

Дожидаемся завершения процесса установки.

Как и для настольной версии, необходимо установить пароль администратора:

Дважды введите и запомните пароль администратора сервера. Для переключения между строчками используйте клавишу Tab:

Когда введёте пароль и подтверждение, нажмите Enter.

Система сообщает, что пароль был успешно изменён.

Включение начнётся с запуска утилиты SConfig.

Через SConfig можно выполнить настройку сети и других свойств системы, но мы не будем на этом останавливаться, поскольку все эти настройки мы выполним более удобным способом. Мы изменим только имя компьютера, с автоматически сгенерированного на более информативное.

Для изменения имени компьютера, в приглашение (Enter number to select an option:) введите номер 2.

Введите новое имя компьютера:

Нам сообщается, что новое имя будет применено после перезагрузки компьютера. Чтобы перезагрузить компьютер прямо сейчас, введите «Y» и нажмите Enter.

Для разблокировки нажмите Ctrl+Alt+Delete:

Введите пароль администратора:

При включении сервера вновь запустится SConfig, если вы хотите отключить автозагрузку SConfig при входе в систему, в меню выберите опцию 15) Exit to command line (PowerShell) чтобы выйти в командную строку (PowerShell) и в командной строке выполните команду:

В следующей части будет рассказано о способах настройки серверов. Мы не останавливаемся более подробно на настройке Windows Server без графического интерфейса в командной строке, поскольку настройку можно выполнить в удобном веб-интерфейсе.

Если у вас нет возможности подключиться к серверу с другого компьютера, то настройку можно выполнить с помощью PowerShell — это также будет рассмотрено в следующей части.