Лабораторные работы по windows server 2016

Тема: «Базовая настройка сервера»

Цель работы: научиться устанавливать операционную систему и совершать первоначальную настройку.

Необходимое оборудование:

Персональный компьютер.

Необходимое программное обеспечение:

Программное обеспечение виртуализации VMware Workstation.

.iso – образ диска с операционной системой Windows Server 2016.

Ход работы:

Этап установки

1. Запустить виртуальную машину и дождаться начала установки.

2. Выбрать язык локализации и раскладку клавиатуры.

3. Нажать кнопку «Установить».

4. Ввести лицензионный ключ продукта, либо нажать кнопку «У меня нет ключа», для активации пробного режима.

5. Выбрать устанавливаемую версию операционной системы. В данном случае: Datacenter 2016 (с возможностями рабочего стола).

6. Поскольку производится «чистая» установка операционной системы, выбрать — Выборочная.

7. Подготовить жесткий диск для установки. Создать разделы и выбрать раздел, на который будет произведена установка.

Это слайд-шоу требует JavaScript.

8. Нажать кнопку далее и дождаться окончания установки.

Это слайд-шоу требует JavaScript.

9. После перезагрузки нужно создать пароль администратора.

10. Затем войти с его помощью в систему.

Этап базовой настройки

11. Задать IP-адрес сети, в которой установлена машина(адрес можно узнать у преподавателя).

12. Для удобства в дальнейшем — изменить имя машины.

и перезагрузить её.

Контрольный вопрос. Назовите преимущества использования виртуальной машины при изучении операционных систем.

 Наверх

                                                                                 Практическая работа №2>

Курс 20740-C: Installation, Storage, and Compute with Windows Server 2016

Этот пятидневный курс предназначен в первую очередь для ИТ-специалистов, имеющих некоторый опыт работы с Windows Server. Он предназначен для специалистов, которые будут отвечать за управление хранилищем и вычислениями с помощью Windows Server 2016, и которым необходимо понимать сценарии, требования и параметры хранилища и вычислений, которые доступны и применимы к Windows Server 2016.

Профиль аудитории

Этот курс предназначен для ИТ-специалистов, имеющих некоторый опыт работы с Windows Server и ищущих один пятидневный курс, который охватывает технологии хранения и вычисления в Windows Server 2016. Этот курс поможет им обновить свои знания и навыки, связанные с хранением и вычислениями для Windows Server 2016.

Для этого курса подходят следующие кандидаты:

• Администраторы Windows Server, которые в той или иной мере являются новичками в администрировании Windows Server и связанных с технологий и которые хотят узнать больше о функциях хранения и вычислений в Windows Server 2016.
• ИТ-специалисты с общими знаниями в области ИТ, которые хотят получить знания о Windows Server, особенно о технологиях хранения и вычислений в Windows Server 2016.

Вторичной аудиторией этого курса являются ИТ-специалисты, желающие сдать сертификационный экзамен Microsoft 70-740 «Установка, хранение и вычисления с помощью Windows Server 2016».

Должностные обязанности: Администратор

Подготовка к экзамену: 70-740

Настройка операционной системы Windows Server 2016

Электронное учебное пособие

Практическая работа №1 «Базовая настройка сервера»

Тема: «Базовая настройка сервера»

Цель работы: научиться устанавливать операционную систему и совершать первоначальную настройку.

Необходимое оборудование:

Необходимое программное обеспечение:

Программное обеспечение виртуализации VMware Workstation.

.iso – образ диска с операционной системой Windows Server 2016.

Ход работы:

1. Запустить виртуальную машину и дождаться начала установки.

2. Выбрать язык локализации и раскладку клавиатуры.

3. Нажать кнопку «Установить».

4. Ввести лицензионный ключ продукта, либо нажать кнопку «У меня нет ключа», для активации пробного режима.

5. Выбрать устанавливаемую версию операционной системы. В данном случае: Datacenter 2016 (с возможностями рабочего стола).

6. Поскольку производится «чистая» установка операционной системы, выбрать — Выборочная.

7. Подготовить жесткий диск для установки. Создать разделы и выбрать раздел, на который будет произведена установка.

Это слайд-шоу требует JavaScript.

8. Нажать кнопку далее и дождаться окончания установки.

Это слайд-шоу требует JavaScript.

9. После перезагрузки нужно создать пароль администратора.

10. Затем войти с его помощью в систему.

Этап базовой настройки

11. Задать IP-адрес сети, в которой установлена машина(адрес можно узнать у преподавателя).

12. Для удобства в дальнейшем — изменить имя машины.

и перезагрузить её.

Контрольный вопрос. Назовите преимущества использования виртуальной машины при изучении операционных систем.

М20744С: Настройка безопасности в Windows Server 2016

М20744С: Securing Windows Server 2016

Код курса: М20744С

Цель курса — предоставить слушателям знания и навыки, необходимые для настройки безопасности ИТ-инфраструктуры. В курсе рассказывается о значимости настроек безопасности и демонстрируются средства обнаружения сетевых вторжений, описываются методы защиты административных учетных записей и распределение прав доступа для делегирования определённых задач.

Ближайшая группа

ежедневно:
10:00 — 17:10

Стоимость для физ. лиц

Преподаватели

Чернов Дмитрий Михайлович

Клевогин Сергей Павлович

Описание курса

Цель курса — предоставить слушателям знания и навыки, необходимые для настройки безопасности ИТ-инфраструктуры. В курсе рассказывается о значимости настроек безопасности и демонстрируются средства обнаружения сетевых вторжений, описываются методы защиты административных учетных записей и распределение прав доступа для делегирования определённых задач.

Также подробно рассмотрены угрозы со стороны вредоносных программ, описаны процессы обнаружения проблем безопасности с помощью аудита и средства расширенного анализа угроз (Advanced Threat Analysis) в Windows Server 2016, рассмотрены способы повышения безопасности за счёт использование платформы виртуализации и новых параметров развертывания ОС, таких как Nano Server и контейнеры. Курс также описывает способы защиты доступа к файлам с помощью шифрования и динамического контроля доступа (Dynamic Access Control), а также средства для повышения безопасности сети.

Курс предназначен для IT-специалистов, которые администрируют доменную среду Windows Server, управляют доступом к интернет и облачным службам.

Также курс позволяет подготовиться к сдаче экзамена 70-744 Securing Windows Server 2016.

Вы научитесь

• Настроить безопасность Windows Server.
• Управлять безопасностью при разработке приложений для серверной инфраструктуры.
• Управлять базовыми планами безопасности.
• Настроить и использовать функционал Just-In-Time (JIT) administration и Just Enough administration(JEA).
• Управлять безопасностью данных.
• Настроить брандмауэр Windows и распределенный программный брандмауэр.
• Управлять безопасностью сетевого трафика.
• Защищать виртуальную инфраструктуру.
• Управлять обнаружением вредоносных программ и угроз.
• Настроить расширенный аудит.
• Управлять обновлениями программного обеспечения.
• Управлять обнаружением угроз с помощью средства расширенного анализа угроз (Advanced Threat Analysis) и Microsoft Operations Management Suite (OMS).

Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы.

Большинство выпускников наших курсов делают успешную карьеру и пользуются уважением работодателей.

Предварительная подготовка

Требуемая подготовка:

• Успешное окончание курсов 20740A: Установка, хранение данных и вычисления с Windows Server 2016, 20741A: Сетевое взаимодействие с Windows Server 2016, 20742A: Идентификация в Windows Server 2016, или эквивалентная подготовка
• Понимание основ сетей, включая стек протоколов TCP/IP, протоколы UDP и DNS
• Понимание принципов работы доменных служб Active Directory (AD DS)
• Понимание основ виртуализации Microsoft Hyper-V
• Понимание принципов безопасности Windows Server

«Английский язык. Уровень 2. Elementary, часть 2», или эквивалентная подготовка. Определить уровень владения языком Вам поможет тест: https://www.specialist.ru/test/599

Программа курса

В этом модуле объясняется, как обнаружить нарушения, определить тип атаки и векторы вторжения киберпреступности, а также как анализировать активность системы, используя инструменты Sysinternals.

Темы

• Обзор возможностей обнаружения нарушений
• Использование инструментов Sysinternals для выявления нарушений

Лабораторная работа: Основные обнаружения нарушений и стратегии реагирования на инциденты

• Выявление типов атак
• Применение стратегии реагирования на инциденты
• Изучение средств Sysinternals

В этом модуле объясняется, как настроить права пользователя и параметры безопасности, защитить учетные данные пользователей с помощью Охранника учетных данных (credential guard), осуществлять привилегированный доступ к рабочим станциям, управлять и разворачивать решения для управления паролем локального администратора.

Темы

• Понимание работы прав пользователя
• Учетные записи компьютера и служб
• Защита учетных данных
• Понимание привилегированного доступа к рабочим станциям и серверам
• Развертывание решения для управления паролем локального администратора

Лабораторная работа: Права пользователя, параметры безопасности и групповые управляемые сервис аккаунты

• Настройка параметров безопасности
• Настройка групп с ограниченным доступом
• Делегирование привилегий
• Создание и управление групповых управляемых сервис аккаунтов
• Настройка функций Охранника учетных данных (Credential Guard)
• Обнаружение проблемных учетных записей

Лабораторная работа: Настройка и развертывание решений управления паролем локального администратора (local administrator password — LAPS)

• Установка решений управления паролем локального администратора (LAPS)
• Настройка решений LAPS
• Развертывание решений LAPS

В этом модуле объясняется, как развернуть и настроить Just Enough Administration.

Темы

• Понимание Just Enough Administration
• Настройка и развёртывание Just Enough Administration

Лабораторная работа: Ограничение прав администратора с помощью функции Just Enough Administration

• Создание файла с перечнем возможностей
• Создание файла конфигурации сеанса
• Создание точки подсоединения Just Enough Administration
• Подключение к точке подсоединения Just Enough Administration
• Развертывание Just Enough Administration с помощью Desire State Configuration (DSC)

В этом модуле объясняются концепции расширенной административной среды безопасности (Enhanced Security Administrative Environment — ESAE) леса, Microsoft Identity Manager (MIM), функционал Just In Time (JIT) Administration и привилегированный доступ к управлению.

Темы

• Понимание расширенная административная среда безопасности леса
• Обзор MIM
• Реализация Just In Time (JIT) Administration и управление привилегированным доступом с помощью MIM

Лабораторная работа: Ограничение прав администратора с помощью управления привилегированным доступом

• Использование многоуровневого подхода к безопасности
• Изучение MIM
• Настройка веб-портала MIM
• Настройка функции привилегированного доступа
• Запрос привилегированного доступа

В этом модуле описывается настройка Защитника Windows, AppLocker и Device Guard.

Темы

• Настройка и управление Защитником Windows
• Использование политик ограничения программного обеспечения (SRP) и AppLocker
• Настройка и использование Device Guard
• Использование и развертывание Enhanced Mitigation Experience Toolkit (EMET)

Лабораторная работа: Защита приложений с помощью AppLocker, защитника Windows, правил Device Guard и EMET

• Настройка Защитника Windows
• Настройка AppLocker
• Настройка и развертывание Device Guard
• Развертывание и использование EMET

В этом модуле объясняется, как использовать расширенный аудит и отчёты Windows PowerShell.

Темы

• Обзор технологий аудита
• Понимание расширенный аудит
• Настройка аудита в Windows PowerShell и ведение журнала

Лабораторная работа: Настройка шифрования и расширенный аудит

• Настройка аудита доступа к файловой системе
• Аудит входа в систему домена
• Управление конфигурацией расширенной политики аудита
• Протоколирование и аудит в Windows PowerShell

В этом модуле объясняется, как использовать инструменты Microsoft Advanced Threat Analytics и Microsoft Operations Management suite (OMS), как настраивать через них мониторинг и проводить анализ безопасности развертывания Windows Server.

Темы

• Обзор Advanced Threat Analytics
• Понимание OMS

Лабораторная работа: Microsoft Advanced Threat Analytics и OMS

• Использование Microsoft Advanced Threat Analytics и OMS
• Подготовка и развертывание Microsoft Advanced Threat Analytics
• Подготовка и развертывание OMS

Этот модуль объясняет, как настроить защищённую фабрику виртуальных машин (ВМ), обеспечить требования по экранировании и поддержка шифрования ВМ.

Темы

• Обзор защищённой фабрики виртуальных машин
• Понимание требований экранирования и поддержка шифрования ВМ

Лабораторная работа: Развертывание и использование защищенной фабрики с доверенной проверкой администратора и экранированием ВМ

• Развертывание защищенной фабрики ВМ с доверенной проверкой администратора
• Развертывание экранированных ВМ

Этот модуль объясняет, как применять диспетчер проверки на соответствие требованиям безопасности (Security Compliance Manager), как настраивать, управлять и проверять базовые планы. Также в модуле рассмотрены развертывание и настройка режима Nano Server, Microsoft Hyper-V и контейнеров Windows Server.

Темы

• Использование Security Compliance Manager
• Введение в Nano Server
• Понимание концепции контейнеров

Лабораторная работа: Использование Security Compliance Manager

• Настройка базового плана по безопасности для Windows Server 2016
• Развертывание базовой плана по безопасности для Windows Server 2016

Лабораторная работа: Развертывание и настройка Nano Server и контейнеров

• Развертывание, управление и обеспечение безопасности Nano Server
• Развертывание, управление и обеспечение безопасности контейнеров Windows Server
• Развертывание, управление и обеспечение безопасности контейнеров Hyper-V

В этом модуле описывается настройка шифрования диска с помощью BitLocker и защита файлов с помощью шифрованной файловой системы (EFS).

Темы

• Планирование и реализация шифрования
• Планирование и реализация BitLocker

Лабораторная работа: Настройка EFS и BitLocker

• Шифрование и восстановление доступа к зашифрованным файлам
• Использование BitLocker для защиты данных

Этот модуль объясняет, как оптимизировать файловые службы путем настройки диспетчера ресурсов сервера файлов (FSRM) и распределенной файловой системы (DFS). В модуле рассмотрены способы защиты данных и шифрования устройств с помощью BitLocker, а также показано, как управлять доступом к общим файлам путем настройки динамического контроля доступа (DAC).

Темы

• Введение в Диспетчер ресурсов файлового сервера
• Реализация управления классификацией и задачи управления файлами
• Понимание динамического контроля доступа (DAC)

Лабораторная работа: Настройка квот и блокировки файлов

• Настройка квот FSRM
• Настройка блокировки файлов

Лабораторная работа: Внедрение DAC

• Подготовка DAC
• Реализация DAC

Этот модуль объясняет, как настроить брандмауэры, встроенные в Windows Server.

Темы

• Общие сведения о брандмауэре Windows
• Распределенные программные брандмауэры

Лабораторная работа: Брандмауэр Windows в режиме повышенной безопасности

• Создание и тестирование правил входящих подключений
• Создание и тестирование правил исходящих подключений

В этом модуле объясняется, как обеспечить безопасность сетевого трафика и как использовать Microsoft Message Analyzer, шифрование SMB и DNSSEC.

Темы

• Угрозы безопасности сети и правила безопасного подключения
• Настройка дополнительных параметров DNS
• Анализ сетевого трафика с Microsoft Message Analyzer
• Обеспечение безопасности трафика SMB и анализа трафика SMB

Лабораторная работа: Правила безопасного подключения и обеспечение безопасности DNS

• Создание и тестирование правила безопасного подключения
• Настройка и тестирование DNSSEC

Лабораторная работа: Шифрование SMB и Microsoft Message Analyzer

• Использование Microsoft Message Analyzer
• Настройка и проверка шифрования SMB на общих папках

Этот модуль объясняет, как использовать Windows Server Update Services (WSUS) для развертывания обновлений серверам и клиентам Windows.

Темы

• Обзор WSUS
• Развертывание обновлений с помощью WSUS

Лабораторная работа: Осуществление управления обновлениями

• Установка роли сервера WSUS
• Настройка параметров обновления
• Одобрение и развертывание обновления с помощью WSUS
• Развертывание обновлений для определений Защитника Windows с помощью WSUS

Аудиторная нагрузка в классе с преподавателем: 40 ак. ч. + 20 ак. ч. бесплатно

По окончании обучения на курсе проводится итоговая аттестация. Аттестация проводится в виде теста на последнем занятии или на основании оценок практических работ, выполняемых во время обучения на курсе.

Практическая работа 1:
Установка Windows Server Backup на сервер

Откройте панель управления сервером
Windows и найдите Add roles and features.

 

В качестве типа установки
укажите Role-based or feature-based installation.

 

Выберите ваш сервер из пула серверов.

 

Отметьте галочкой Windows
Server Backup.

 

Для установки нажмите кнопку Install.

 

Начнется процесс установки
компонента.

 

Настройка.

Чтобы открыть систему архивации
Windows зайдите в Диспетчер серверов, в правом верхнем углу нажмите Tools
и выберите Windows Server Backup. Найти компонент можно также в панели
управления в разделе Администрирование.

 

В открывшемся окне в меню слева нажмите
Local Server. В горизонтальном меню справа появится вертикальное меню, в
котором можно настроить расписание резервного копирования, одноразовое создание
копии и восстановление.

 

Для настройки расписания нажмите
кнопку Backup Schedule. У вас есть возможность создать резервные копии
целой системы, отдельных дисков или разделов или даже приложений. Рассмотрим
резервирование целой системы, для этого отметьте Full server.

Примечание: если вам необходимо создать резервные копии
отдельных файлов, выберите Custom.

 

На следующем шаге нужно задать
частоту создания резервной копии и время. Укажите время из предложенного
списка.

Примечание:
минимальная частота создания резервной копии — 1 день.

 

Выберите место для сохранения вашей
резервной копии. В примере мы создадим резервную копию на выделенный
виртуальный жесткий диск. Также можно использовать отдельный том файловой
системы или общую сетевую папку.

Примечание: использование выделенного жесткого диска возможно
только при его наличии.

 

На следующем шаге необходимо выбрать
нужный диск для хранения копии. Нажмите Show All Available Disks.

 

Отметьте доступный диск галочкой и
нажмите OK.

 

Выберите диск.

 

На системный вопрос об удалении
данного диска из резервной копии нажмите OK.

 

На системный вопрос о форматировании
данного диска нажмите Yes. Примечание: не забудьте
перенести все нужные данные.

 

Проверьте настройки.

 

Начнется форматирование диска, на
котором будут храниться резервные копии.

 

В итоге вы увидите статус настройки
расписания резервного копирования.

 

После того как в указанное время
будет запущен компонент бекапирования, в главном меню вы увидите количество
копий, статус и время последнего резервирования.

 

Восстановление из резервной копии

В окне компонента Server Backup в
меню слева нажмите Local Server и нажмите опцию Recover.

 

Для восстановления системы выберите
источник резервной копии, он может находиться на этом севере или в сетевой
папке.

 

На
следующем шаге выберите нужную точку для восстановления — дату и время.

 

Далее нужно указать, что именно
требует восстановления: файлы и каталоги, тома файловой системы, приложения,
состояние системы.

 

Выберем для восстановления все
каталоги диска C:.

 

Укажите дополнительные опции для
восстановления.

Обратите внимание на второй пункт
данного окна, в нем необходимо выбрать действие, которое будет выполняться,
если нужный файл существует.

 

Проверьте выбранные файлы и каталоги
для восстановления.

 

Процесс восстановления займет
некоторое время.

 

Практическая работа 2. Установка и настройка SMTP сервера на Windows
Server 

Вы можете установить SMTP
сервер с помощью встроенных средств во всех версиях Windows Server. Такой
SMTP сервер внутри организации может работать в качестве почтового релея,
который должен принимать и пересылать через себя SMTP сообщения от различных
устройств (к примеру, сендеров, сканеров, устройств СКД и пр.) и приложений
(веб приложения, SQL Reporting Services, SharePoint), которым необходимо иметь
возможность отправлять почту через SMTP сервер. Такой релей может пересылать
сообщения на полноценные Exchange сервер или на публичные почтовые сервисы в
Интернет типа Gmail, Mail.ru, Office 365 и т.д (ведь не всегда целесообразно
разворачивать полноценную внутреннюю почтовую инфраструктуру на базе Microsoft
Exchange Server или других почтовых служб).

В этой статье мы
покажем, как установить, настроить и протестировать работу SMTP сервера на
Windows Server 2012 R2, 2016 и 2019, который будет функционировать в
качестве mail релея. Такой SMTP сервер не хранит почтовые сообщения и на
нем отсутствуют почтовые ящики, он сможет только отправлять или пересылать
почту.

Содержание:

Установка службы SMTP на Windows Server 

SMTP сервер – это один из компонентов Windows Server, который можно
установить через Server Manager. Для этого откройте консоль Server Manager
Dashboard

(servermanager.exe), перейдите в режим Add
roles and features и на этапе выбора функций отметьте чекбокс у пункта SMTP
Server. Для управления службой SMTP нужно установить консоли управления,
которые входят в комплект роли Web Server IIS (вам будет предложено установить
IIS Management Tools).

 

Оставьте все предлагаемые опции роли Web
Server (IIS) и запустите установку.

 

Также вы можете
установить компонент SMTP сервера с помощью одной команды PowerShell:

Install-WindowsFeature smtp-server

После окончания установки компонентов может потребоваться
перезагрузка системы.

Настройка SMTP сервера на Windows Server

Управляется SMTP сервер
консоль управления Internet Information Services (IIS) Manager 6.
Открыть эту консоль можно через Server Manager: Tools-> Internet Information
Services (IIS) 6.0 Manager или командой inetmgr6.exe.

 

В консоли IIS 6 Manager
разверните ветку с именем сервера, щѐлкните ПКМ по SMTP Virtual Server и
откройте его свойства.

 

На вкладке General, если необходимо, выберите IP адрес,
на котором должен отвечать

SMTP сервер (если у сервера несколько IP
адресов), и включите ведение логов Enable logging (чтобы сохранялась информация
обо всех полученных письмах).

 

Затем перейдите на вкладку Access.

 

Здесь нажмите на кнопку
Authentication и убедитесь, что разрешен анонимный доступ (Anonymous
access).

 

Вернитесь на вкладку Access
и нажмите кнопку Connection. Здесь вы можете указать IP адреса
устройств, которым разрешено отправлять почту через наш SMTP релей. Нужно
выбрать опцию Only the list below и указать список IP адресов, не забыв
самого себя (127.0.0.1).

Аналогичным образом
настройте список разрешенных IP в настройках Relay (нажмите соответствующую
кнопку). В этой секции указано каким IP адресам (или подсетям) можно пересылать
почту через ваш SMTP сервер.

 

Перейдите на вкладку Delivery:

 

Затем нажмите на кнопку
Outbound Security. Здесь указывается, как нужно авторизоваться на почтовом
сервере, на который ваш SMTP-сервере будет пересылать (relay) всю почту. К
примеру, если вся почта будет отправляться на почтовый сервер Gmail и уже с
него пересылаться адресатам, вам нужно выбрать тип аутентификации Basic
authentication, указав в качестве пользователя и пароля данные для доступа
к почтовому ящику на сервисе Gmail (в настройках аккаунта Google нужно
разрешить отправку через smtp сервера gmail).

 

Затем нажмите на кнопку Advanced.

 

Здесь указывается FQDN
имя вашего SMTP сервера. Нажмите кнопку Check DNS, чтобы проверить
корректность записи в DNS.

 

Если сервер должен
пересылать почту внешнему smtp серверу, нужно указать его имя в поле Smart host
(к примеру smtp.gmail.com или smtp.office365.com).

Некоторые
внешние почтовые сервера принимает почту только при использовании защищенного
SMTP соединения с помощью TLS Encryption (используется порт TCP 587). Это
настраивается в разделе Delivery-> Outbound Security и Outbound Connections.
Ознакомитесь с документацией вашего почтового провайдера.

Сохраните настройки
SMTP сервера и перезапустите ваш виртуальный SMTP сервер для применения
изменений.

Примечание.
	1.      Настройки DNS критичны с точки зрения работоспособности почтовой системы. Если ва ш SMTP сервер не может корректно разрешить DNS имена доменов, на которые он пыта ется отправить письма, доставка не удастся. 2.      Если ваш сервер сам будет отправлять почту в другие домены, важно, чтобы для вашего адреса была сформирована правильная PTR запись для разрешения обратных DNS запро сов. PTR запись для белого IP адреса должна указывать на FQDN имя. В противном случ ае большинство внешних smtp серверов не будут принимать от вас почту, считая ваш сер вер спамерским.
Автозапуск службы SMTPSVC

Осталось настроить
автозапуск службы SMTP сервера. Быстрее всего это сделать из командной строки
PowerShell:

	set-service smtpsvc -StartupType Automatic
Запустим службу:
	start-service smtpsvc
Проверим, что запущена служба SMTPSVC :
	get-service smtpsvc
Status                                                  Name	DisplayName
——                                                               —-               Running smtpsvc           Simple Mail Transfer Protocol (S	———— MTP)

Проверка  работы SMTP
сервера на Windows Server Ну и последнее, что осталось сделать, проверить
работу созданного SMTP сервера. Проще всего это сделать, создав на рабочем
столе текстовый файл smtp-test-email.txt и скопировав в него следующий
текст, заменив имя отправителя и получателя на ваши.

From: server@localdomain.com
To: admin@localdomain.com
Subject: Email test

Скопируйте файл
smtp-test-email.txt в каталог C:inetpubmailrootPickup. SMTP сервер
следит за появлением файлов в этой каталоге и при обнаружении файла прочтет его
содержимое и попытается отправить письмо с данной темой и текстом адресату,
указанному в разделе To:.

Проверьте ящик получателя, в него должно
прийти такое письмо.

Совет.            Протестировать         работу             SMTP сервера           можно             и из             командой        строки telnet, скрипта vbs или PowerShell:
	Send-MailMessage -SMTPServer localhost -To admin@localdomain.com -From
server@localdomain.com -Subject «Email test» -Body «This is the test email sent
	Если вы хотите, чтобы вы включили Basic Authentication (Обычная проверка для авторизации всех ваших SMTP клиентов (вместо анонимной вы можете отправить письмо с smtp-аутентификацией через  образом.
подлинности) аутентификации), telnet следующим
Также убедитесь, что на вашем SMTP сервере не блокируется порт TCP 25 при

удаленном подключении (локальным
файерволом, антивирусом или межсетевым экраном). Проще всего это сделать с
компьютера Windows, IP адрес которого добавлен в разрешенные.

Проверку доступности порта можно
выполнить с помощью командлета Test-NetConnection:

Test-NetConnection
smtpsrv1.name.local –port 25

Если 25 порт
блокируется, проверьте настройки Windows Firewall, антивируса и аппаратных
межсетевых экранов.

Итак, вы настроили собственный почтовый SMTP релей на Windows
Server и

протестировали отправку писем через
него.

Практическая работа 3. Установка файлового
сервера с помощью мастера

Запускаем «Диспетчер серверов»,
например, из меню пуск.

 

После этого запускаем «Мастер добавления ролей и компонентов»,
для этого выбираем пункт меню «Управление ->Добавить роли и компоненты».

 

На первом окне мастера сразу нажимаем «Далее».

 

Затем
выбираем тип «Установка ролей или компонентов», жмем «Далее».

 

Если у Вас несколько
серверов выбирайте нужный, у меня он всего один, поэтому я сразу жму «Далее».

 

И вот, наконец, мы
дошли до выбора ролей. Находим раздел «Файловые службы и службы хранилища»
и ставим галочки напротив ролей, которые нужно установить, в нашем случае это «Файловый
сервер» и «Диспетчер ресурсов файлового сервера».

 

После того как Вы
поставите галочку напротив роли «Диспетчер ресурсов файлового сервера» у
Вас появится окно, в котором Вам предложат сразу выбрать компонент управления
данной ролью, т.е. «Средства диспетчера ресурсов файлового сервера», а
нам как раз нужен этот компонент, поэтому жмем кнопку «Добавить компоненты».

 

Необходимые роли
выбраны, теперь жмем «Далее», в итоге мастер перейдет к выбору
компонентов, но нужный нам компонент уже будет отмечен (в разделе средства
удаленного администрирования сервера), поэтому мы сразу можем нажимать «Далее».

 

Все готово для
установки, проверяем и подтверждаем параметры установки, а именно правильность
выбора ролей и компонентов, жмем «Установить».

 

Процесс установки будет завершен, когда
появится соответствующее сообщение.

 

После установки Вы
можете предоставлять общий доступ к файлам и папкам на данном сервере, а также
с помощью «Диспетчера ресурсов файлового сервера» настраивать квоты,
блокировки файлов, создавать и генерировать отчеты, данную оснастку можно
запустить, например, из меню диспетчера серверов «Средства».

 

Установка файлового сервера с помощью Windows
PowerShell

В Windows PowerShell
для установки ролей и компонентов есть специальный командлет Install-WindowsFeature,
именно его мы и будем использовать. Запускаем оболочку Windows PowerShell и
выполняем следующие команды.

 

Для установки файлового сервера

    Install-WindowsFeature -Name «FS-FileServer»

Для установки «Диспетчера ресурсов файлового сервера»

    Install-WindowsFeature -Name «FS-Resource-Manager»

Для установки компонента «Средства диспетчера ресурсов файлового
сервера»

    Install-WindowsFeature -Name «RSAT-FSRM-Mgmt»

 

Все, установка
завершена, мы только что установили файловый сервер, диспетчер ресурсов
файлового сервера и средства диспетчера ресурсов файлового сервера.

Удаление файлового сервера с помощью мастера

Перед удалением
файлового сервера необходимо убрать общий доступ со всех файлов и папок, иначе
удалить не получится, в самом начале процесса возникнет ошибка.

Примечание! После удаления файлового сервера требуется перезагрузка
сервера.

Запускаем диспетчер
серверов и в меню «Управление» выбираем «Удалить роли и компоненты».

 

В итоге запустится «Мастер
удаления ролей и компонентов», где Вы делаете практически то же самое, что
и при установке, только мы не ставим галочки, а наоборот убираем их, после того
как Вы уберете галочку с «Диспетчера ресурсов файлового сервера», Вам
также сразу предложат удалить компонент «Средства диспетчера ресурсов
файлового сервера». Затем жмем «Далее», если хотим удалить еще
какие-нибудь компоненты, то также снимаем галочки, и снова жмем «Далее».

 

На заключительном шаге
мастера проверяем выбранные роли и компоненты, и жмем «Удалить». После
завершения процесса удаления, как я уже говорил, перезагружаем сервер.

Удаление файлового сервера с помощью Windows
PowerShell

Для того чтобы удалить
файловый сервер с помощью Windows PowerShell, запускаем оболочку PowerShell и
выполняем перечисленные ниже команды. В данном случае нам также сначала
необходимо убрать общий доступ со всех файлов и папок и не забывать о том, что
после удаления нам нужно будет перезагрузить сервер.

Для удаления компонента «Средства диспетчера ресурсов файлового
сервера»

    Uninstall-WindowsFeature -Name «RSAT-FSRM-Mgmt»

Для удаления «Диспетчера ресурсов файлового сервера»

    Uninstall-WindowsFeature -Name «FS-Resource-Manager»

Для удаления «Файлового сервера»

    Uninstall-WindowsFeature
-Name «FS-FileServer»

 

Практическая работа 4.
Windows Server 2019 – установка контроллера домена

Установим роль контроллера домена на
Windows Server 2019. На контроллере домена работает служба Active Directory (AD
DS). С Active Directory связано множество задач системного администрирования.

AD DS в Windows Server 2019
предоставляет службу каталогов для централизованного хранения и управления
пользователями, группами, компьютерами, а также для безопасного доступ к
сетевым ресурсам с проверкой подлинности и авторизацией.

Подготовительные работы

Нам понадобится компьютер с
операционной системой Windows Server 2019. У меня контроллер домена будет
находиться на виртуальной машине:

Установка Windows Server 2019 на виртуальную машину VMware

После установки операционной системы
нужно выполнить первоначальную настройку Windows Server 2019:

Первоначальная настройка Windows Server 2019

Хочется отметить обязательные пункты,
которые нужно выполнить.

Выполните настройку сети. Укажите
статический IP адрес. DNS сервер указывать не обязательно, при установке
контроллера домена вместе с ним установится служба DNS. В настройках сети DNS
сменится автоматически. Отключите IPv6, сделать это можно и после установки
контроллера домена.

 

Укажите имя сервера.

 

Было бы неплохо установить последние
обновления, драйвера. Указать региональные настройки, время. На этом подготовка
завершена.

Установка роли Active Directory
Domain Services

Работаем под учѐтной записью
локального администратора Administrator (или Администратор), данный
пользователь станет администратором домена.

Дополнительно будет установлена роль
DNS.

Следующий
шаг — установка роли AD DS. Открываем Sever Manager. Manage > Add

Roles and Features.

 

Запускается мастер добавления ролей.

 

Раздел Before You Begin нас не
интересует. Next.

 

В разделе Installation Type
выбираем Role-based or feature-based installation. Next.

 

В разделе Server Selection
выделяем текущий сервер. Next.

 

В разделе Server Roles находим
роль Active Directory Domain Services, отмечаем галкой.

 

Для роли контроллера домена нам
предлагают установить дополнительные опции:

•              
[Tools]
Group Policy Management

•              
Active
Directory module for Windows PowerShell

•              
[Tools]
Active Directory Administrative Center      [Tools]
AD DS Snap-Ins and Command-Line Tools Всѐ это не помешает. Add Features.

 

Теперь роль Active Directory
Domain Services отмечена галкой. Next.

 

В разделе Features нам не
нужно отмечать дополнительные опции. Next.

 

У нас появился раздел AD DS.
Здесь есть пара ссылок про Azure Active Directory, они нам не нужны. Next.

 

Раздел Confirmation.
Подтверждаем установку компонентов кнопкой Install.

 

Начинается установка компонентов,
ждѐм.

 

Configuration required. Installation
succeeded on servername. Установка компонентов завершена, переходим к основной
части, повышаем роль текущего сервера до контроллера домена. В разделе Results
есть ссылка Promote this server to domain controller.

 

Она же доступна в предупреждении
основного окна Server Manager. Нажимаем на эту ссылку, чтобы повысить роль
сервера до контроллера домена.

 

Запускается мастер конфигурации AD DS
— Active Directory Domain Service Configuration Wizard. В разделе Deployment
Configuration нужно выбрать один из трѐх вариантов:

•       
Add
a domain controller to an existing domain

•       
Add
a new domain to an existing forest

•       
Add
a new forest

 

Первый вариант нам не подходит, у нас
нет текущего домена, мы создаѐм новый. По той же причине второй вариант тоже не
подходит. Выбираем Add a new forest. Будем создавать новый лес.

Укажем в Root domain name
корневое имя домена. Я пишу ilab.local, это будет мой домен. Next.

 

Попадаем в раздел Doman
Controller Options.

В Forest functional level и Domain
functional level нужно указать минимальную версию серверной операционной
системы, которая будет поддерживаться доменом.

 

У меня в домене планируются сервера с
Windows Server 2019, Windows Server 2016 и

Windows Server 2012, более ранних
версий ОС не будет. Выбираю уровень совместимости Windows Server 2012.

В Domain functional level
также выбираю Windows Server 2012.

Оставляю
галку Domain Name System (DNS) server, она установит роль DNS сервера.

Укажем пароль для Directory
Services Restore Mode (DSRM), желательно, чтобы пароль не совпадал с
паролем локального администратора. Он может пригодиться для восстановления
службы каталогов в случае сбоя. Next.

 

Не обращаем внимание на
предупреждение «A delegation for this DNS server cannot be created because
the authoritative parent zone cannot be found…». Нам не нужно делать
делегирование, у нас DNS сервер будет на контроллере домена. Next.

 

В разделе Additional Options
нужно указать NetBIOS name для нашего домена, я указываю
«ILAB». Next.

 

В разделе Paths можно изменить
пути к базе данных AD DS, файлам журналов и папке SYSVOL. Без нужды менять их
не рекомендуется. По умолчанию:

•       
Database
folder: C:WindowsNTDS

•       
Log
files folder: C:WindowsNTDS

•       
SYSVOL
folder: C:WindowsSYSVOL

Next.

 

В разделе Review Options проверяем
параметры установки. Обратите внимание на кнопку View script. Если еѐ
нажать, то сгенерируется tmp файл с PowerShell скриптом для установки
контроллера домена.

 

Сейчас нам этот скрипт не нужен, но
он может быть полезен системным администраторам для автоматизации установки
роли контроллера домена с помощью

PowerShell. Next.

 

Попадаем в раздел Prerequisites
Check, начинаются проверки предварительных требований.

 

Проверки прошли успешно, есть два
незначительных предупреждения про DNS, которое мы игнорируем и про
безопасность, тож игнорируем. Пытался пройти по предложенной ссылке, она
оказалась нерабочей.

Для начала установки роли контроллера
домена нажимаем Install.

 

Начинается процесс установки.

 

Сервер будет перезагружен, о чѐм нас
и предупреждают. Close.

 

Дожидаемся загрузки сервера.

Первоначальная настройка контроллера
домена

 

Наша учѐтная запись Administrator
теперь стала доменной — ILABAdministrator. Выполняем вход.

 

Видим, что на сервере автоматически
поднялась служба DNS, добавилась и настроилась доменная зона ilab.local,
созданы A-записи для контроллера домена, прописан NS сервер.

 

На значке сети отображается
предупреждение, по сетевому адаптеру видно, что он не подключен к домену. Дело
в том, что после установки роли контроллера домена DNS сервер в настройках
адаптера сменился на 127.0.0.1, а данный адрес не обслуживается DNS сервисом.

 

Сменим
127.0.0.1 на статический IP адрес контроллера домена, у меня 192.168.1.14. OK.

 

Теперь сетевой адаптер правильно
отображает домен, предупреждение в трее на значке сети скоро пропадѐт.

 

Запускаем оснастку Active
Directory Users and Computers. Наш контроллер домена отображается в разделе
Domain Controllers. В папкe Computers будут попадать компьютеры и
сервера, введѐнные в домен. В папке Users — учѐтные записи.

 

Правой кнопкой на корень каталога,
New > Organizational Unit.

 

Создаѐм корневую папку для нашей
компании. При создании можно установить галку, которая защищает от случайного
удаления.

 

Внутри создаѐм структуру нашей
компании. Можно создавать учѐтные записи и группы доступа. Создайте учѐтную
запись для себя и добавьте еѐ в группу Domain Admins.

Рекомендуется убедиться, что для
публичного сетевого адаптера включен Firewall, а для доменной и частной сетей —
отключен.

В данной статье мы рассмотрим базовые настройки Windows Server 2016, которые осуществляются сразу после установки системы и которые обычно обязательные к использованию. Как установить Windows Server 2016 можете ознакомиться в нашей прошлой статье.

Итак, приступим. Для начала нам нужно задать имя нашему серверу, для этого заходим в свойства системы => изменить параметры => изменить. Задаем «Имя компьютера», и если нужно, то имя рабочей группы. После изменения параметров нужно перезагрузиться.

После нам нужно задать сетевые настройки. Если у Вас сервер подключен к маршрутизатору, то задаем IP шлюза, вводим статический адрес, это обязательно для сервера и маску подсети. Информацию об IP адресах в Вашей локальной сети можно посмотреть через командную строку командной «ipconfig». Ниже на скриншотах указаны примеры, у Вас IP адреса будут отличаться.

Заходим в настройки сетевых подключений:

Заходим в свойства пункта IPv4.

И вводим задаем здесь статические IP адреса. После ставим галку «Подтвердить параметры при выходи», тем самым сохраняя настройки.

Перейдем наконец к самым главным настройкам, к Active Directory. Меню «Пуск» => Диспетчер серверов.

В панели мониторинга => Добавить роли и компоненты.

В типе установки выбираем «Установка ролей или компонентов».

Выбираем нужный сервер в пуле, он будет с именем, который Вы назначили по инструкции выше.

В ролях сервера мы выбираем следующие стандартные роли. Вы можете выбрать что-то еще, если Вам необходимо под Ваши задачи.

В компонентах оставляем по стандарту следующие пункты. Мы рекомендуем вам дополнительно установить «Службу беспроводной локальной сети», т.к без этой службы на сервер нельзя будет поставить Wi-Fi адаптер и производить настройку беспроводной сети.

В службе ролей мы выбираем следующие пункты. Далее в инструкции мы будем лицензировать терминальный сервер.

Далее оставляем все по стандарту (если Вам не нужно самим, что-то дополнительно установить). Доходим до пункта «Подтверждение» и устанавливаем.

После установки служб нужно перезагрузиться.

Приступаем к настройкам DNS. В Active Directory нажимаем на флажок справа на верху и после заходим в настройки повышения роли этого сервера до контроллера домена.

Выбираем пункт «Добавить новый лес» и придумываем имя Вашему домену. На нашем примере это будет «softcomputers».

Настройки оставляем по стандарту. Вы должны только придумать пароль для Вашего домена.

Проходим проверку. Если вы все сделали правильно, то должно установиться все корректно

После установки и перезагрузки заходим в меню «Средства» => DNS.

Раскрываем древо DNS => «Имя вашего сервера» => Зоны прямого просмотра => Зоны обратного просмотра => Правой кнопкой мыши на данный пункт и «Создать новую зону».

Выбираем «Основная зона» и далее по скриншотам ниже.

На этом пункте выбираете диапазон Вашей локальной сети. У нас на примере она будет 192.168.0. у Вас она может будет своя (см. cmd => ipconfig).

На этом настройки DNS закончены. Приступим к настройкам DHCP. Так же заходим в Active Directory и во флажке справа на верху выбираем соответствующую настройку.

После создания DHCP переходим в меню средства => DHCP для его настройки.

В древе DHCP => Ваш сервер => IPv4 => Правой кнопкой мыши => Создать область.

Задаем имя новой области, у нас это будет «basic».

Далее будет меню для исключения диапазона, если нужно исключить что-то можете сделать в этом меню, если не нужно, то пропускаете.

Далее создаем новый диапазон IP адресов, который будет раздавать сервер в локальную сеть. У нас на примере это новый диапазон 192.168.1
Вы можете создать любой другой диапазон на свое усмотрение.

Далее в древе DHCP => Имя сервера => Область => Пул адресов — будет создан новый диапазон.

Дальше по списку настроек перейдем к созданию терминального сервера и его лицензирования. Это нужно для того, чтобы пользователи могли подключаться по RDP к серверу по своей учетной записи. (Учетную запись для пользователей будем рассматривать в этой инструкции ниже).

Переходим в «Панель управления» => Администрирование => Remote Desktop Services => Диспетчер лицензирования удаленных рабочих столов.

Выбираем пункт во «Все серверы», далее в списке видим имя вашего сервера => правой кнопкой мыши на этот пункт => Активировать сервер.

Переходим в «Мастер активации».

Выбираем «Авто».

Далее вводите опционально имя и фамилию, название Вашей организации и страну размещения сервера.

Приступаем к самому лицензированию после регистрации выше. Вам нужен ключ активации для лицензирования терминального сервера — CAL (Client Access Licence) будет в нашем случае. Он обеспечивает подключение 50 пользователей (клиентов) по RDP к серверу Приобрести ключ активации для данной функции можете в нашем интернет-магазине на следующей странице.

Выбираем «Пакет лицензий в розницу» => Далее.

Вводим ключ активации, который Вы приобрели.

Далее в зависимости от лицензии она может определиться сразу на 50 пользователей, либо Вам нужно будет это указать самим как на скриншоте ниже. (указав больше пользователей, чем позволяет лицензия — данная настройка просто не активируется). Тип лицензии соответственно выбираем «По пользователю».

Далее заходим в редактор локальной групповой политики поиск => gpedit.msc => Конфигурация компьютера => Административные шаблоны => Компоненты Windows => Службы удаленных рабочих столов => Узел сеансов удаленных рабочих столов => Лицензирование.

Переходим в меню «Использовать указанные серверы лицензирования удаленных рабочих столов» и вводим в поле имя Вашего сервера, либо его IP.

После переходим в меню «Задать режим лицензирования удаленных рабочих столов», в раскрывающемся меню выбираем «На пользователя».

После возвращаемся в диспетчер лицензирования удаленных рабочих столов. И смотрим активирован ли сервер. Если да, то все ок. Но у Вас еще может быть «желтое предупреждение» на иконке сервера. Чтобы устранить проблемы переходим в «Рецензия». В меню данной «Рецензии» могут быть пункты которые нужно отметить, нажмите соответствующие кнопки, если они у вас будут.

На настройках RDP все. Теперь нам осталось создать первого пользователя, который будет подключен по RDP к этому серверу.

Active Directory => Средства => Пользователи и компьютеры Active Directory.

В правом списке выбираете Ваш сервер => Правой кнопкой мыши => Создать => Подраздаление. В этом меню мы создадим пул, в котором будет содержаться список наших пользователей.

Задаем ему соответствующее имя. На всякий случай поставьте галку для защиты от случайного удаления.

Далее в новой созданной папке слева в списке => Правой кнопкой мыши => Создать => Пользователь.

Опционально вводим ФИО пользователя и обязательно имя для входа, желательно это делать на латинице.

В следующем окне задаем пароль для пользователя поставив соответствующие галки.

В списке в меню «Пользователи» Вы можете управлять пользователями, удалять их, менять им пароль и т.п. Теперь наш новый пользователь «Петр Петров» может зайти по IP сервера, или по его имени в RDP находясь в одной локальной сети с сервером, либо если он добавлен в домен сервера.

На этом с настройками все. Мы рассмотрели самые важные аспекты в настройки и лицензирования Windows Server 2016. Следите за нашим блогом SoftComputers, у нас еще много всего полезного! 🙂