Настройка server 2018 r2: Установка и настройка сервера обновлений WSUS на Windows Server

Содержание

Создание нового пользователя в Windows Server 2008 / Помощь oblako.kz

Приводим поэтапное руководство по созданию нового пользователя для Windows Server 2008 R2. Это достаточно простой процесс, с которым можно с легкостью справиться после изучения инструкции.

Добавление пользователя

Создание нового пользователя происходит таким способом:

Нажмите на «ПУСК»;

Затем перейдите в строку администрирования;

Откройте диспетчер сервера.

Далее перед вами откроется новое окно, где необходимо совершить такие действия:

Откройте пункт «Конфигурация»;

Выберите строку с указанием локальных пользователей и групп. Далее, как показано на изображении, откройте папку «Пользователи»;

Уже добавленные юзеры будут отображены с правой стороны экрана;

Кликните правой кнопкой мыши и в выпадающем меню выберите пункт «Новый пользователь».

Теперь переходим к следующему этапу, где будут добавлены данные созданного пользователя. Перед вами откроется окно добавления данных.

В поле «Пользователь» введите имя, которое будет использоваться для входа на сервер;

По желанию заполните поля с описанием и полным именем, указав произвольную необходимую информацию.

Следующий шаг установка пароля:

Введите данные, а затем подтвердите их еще раз.

Пароль должен содержать не менее 6 значений, включая цифры и буквы, введенные в обоих регистрах;

Чтобы при первом входе понадобился ввод нового пароля, установите галочку напротив пункта «Требовать смены пароля при следующем входе в систему»;

Если вы хотите менять данные через какое-то время, то не устанавливайте галочку напротив пункта о сроке ограничения действующего пароля;

После того, как вы настроили все необходимые параметры, кликните по кнопке «Создать». Изменить настройки можно в любое время.

После осуществления этих действий вы вновь окажетесь в окне диспетчера сервера. В списке пользователей будет отображаться новое имя юзера, которого вы только что добавили. Кликните правой кнопкой мыши – откроется выпадающее меню, где можно будет менять настройки учетной записи, переименовывать пользователя и редактировать прочие параметры, как это показано на рисунке.

Изменение параметров

Свойства, определяемые пользователю, настраиваются в таких вкладках, как:

Общие данные – об этом мы рассказывали выше, именно здесь можно менять начальные свойства юзера;

Членство в группах. Тут можно определить группы, в которые будет водить пользователь. Приведем пример: вы хотите внести пользователя в группу тех, кто имеет доступ к удаленному рабочему столу, для того, чтобы можно было осуществлять работу на удаленном рабочем столе. Нажмите на кнопку «Добавить», после чего кликните на «Дополнительно». Откроется меню выбора группы, где необходимо запустить поиск. После вы выбираете нужную группу из перечня, а затем трижды нажимаете на кнопку «ОК», как показано на изображении ниже;

Профиль. Эта вкладка сдержит в себе информацию о том, как изменить место хранения профиля, а также позволяет изменить последовательность действий для входа на сервер. Кроме того, здесь можно изменить данные сетевого диска, который используется при подключении;

Пользовательская среда. В этой вкладке можно изменить программу, которая запускается при входе пользователя на удаленный рабочий стол. Стоит учесть, что при этом юзер сможет работать только в этой программе, а панель задач и прочее программное обеспечение будут для него недоступны. Также здесь можно разрешить или наоборот, запретить подключение устройств различного типа при работе на удаленном РС;

Во вкладке «Сеансы» вы сможете менять длительность повторных подключений к рабочему столу, а также задавать определенный тайм-аут;

Профиль служб терминалов предназначен для того, чтобы задавать профиль юзера, который загружается на сервер через подключение к удаленному РС. Кроме того, здесь можно установить запрет на подключение такого типа;

Удаленное управление. В этой вкладке вы можете регулировать управление учетной записью пользователя через удаленный рабочий стол – отключать или включать данную функцию. Обратите внимание на изображение, снятие пункта о запросе разрешения пользователя при отключении юзера от текущего сеанса службы терминалов позволяет запретить такую возможность.

Последнее обновление: 07.12.2018

Установка и настройка Windows Hyper-V Server 2012 R2

Zerox

Обновлено: 16.07.2019
Hyper-V, Виртуализация

28 комментариев
127,706 Просмотры

Выдалась мне возможность установить и настроить бесплатный гипервизор от Microsoft — Hyper-V Server 2012 R2. Раньше мне приходилось работать с Hyper-V, но в составе полноценного сервера, бесплатную версию я не ставил. В целом, мне нравится Hyper-V, поэтому решил посмотреть на его бесплатную версию. То, что я увидел, немного не совпало с моими ожиданиями, но обо всем по порядку. Данная статья так же подходит для установки и настройки Windows Server 2012 R2 core.

Если у вас есть желание научиться администрировать системы на базе Linux, рекомендую познакомиться с онлайн-курсом «Linux для начинающих» в OTUS. Курс для новичков, для тех, кто с Linux не знаком. Подробная информация.

Установка Hyper-V Server 2012 R2

Первым делом скачиваем свежую версию гипервизора с сайта Microsoft. Скачивать нужно обязательно английскую версию. Во-первых, в русской были некоторые баги, хотя их могли и пофиксить уже, но дело не только в этом. Для автоматизации и упрощения настройки Hyper-V Server 2012 R2 мы будем использовать скрипты, написанные для английской версии, в русской они работать не будут. Я сначала поставил русскую версию, потратил какое-то время, потом плюнул и переустановил систему.

Установка достаточно банальна и ничем принципиально не отличается от любой другой установки windows. Скачивается образ, с него загружается система и устанавливается. В конце установки нас встречает консоль с настройками Hyper-V Server 2012 R2:

Сразу же дам подсказку на случай, если вы Hyper-V Server Configuration console закроете. Запустить снова ее можно командой sconfig. Мне пришлось потратить прилично времени, чтобы найти как это сделать без перезагрузки сервера.

Настройка Hyper-V Server 2012 R2

Через консоль задаем необходимые настройки:

1. Указываем рабочую группу. Я рассматриваю вариант настройки отдельно стоящего сервера, не входящего в доменную сеть. В домене настройки будут другие.
2. Указываем имя сервера.
3. Создаем дополнительного пользователя. Можно работать от administrator, который создается по-умолчанию, но лучше создать для управления отдельного пользователя. Позже будет понятно, зачем.
4. Включаем удаленное управление.
5. Включаем автоматическое обновление.
6. Скачиваем и инсталлируем обновления.
7. Разрешаем подключаться по rdp всем клиентам, с любой версией протокола.
8. Задаем сетевые настройки.
9. Устанавливаем время и дату.

На этом первоначальная настройка закончена. Пока все понятно и логично.

А вот что делать дальше я не совсем понял. Я работал со всеми современными гипервизорами: xen, esxi, kvm и всегда все было более ли менее понятно, что делать дальше, но не в этом случае.

Пользоваться командной строкой в windows, по-моему мнению, очень неудобно. Команды длинные, неочевидные, настроить гипервизор и создать виртуальные машины через командную строку невероятно долго и нудно. К тому же копи-паст часто глючит, длиннющие команды приходится набирать вручную. Пришлось гуглить, чтобы хотя бы понять, как мне загрузить образ системы на сервер, чтобы хоть как-то начать установку виртуальной машины.

Подготовка к удаленному управлению Hyper-V Server 2012 R2

Итак, чтобы удобно управлять бесплатным гипервизором Hyper-V Server 2012 R2 необходимо выполнить ряд шагов.

Первым делом берем флешку и записываем на нее Total Commander и HVRemote. Вставляем в сервер и с помощью командной строки создаем на диске С: папку и копируем туда наши программы. Теперь через командную строку запускаем Total Commander:

Теперь у нас есть хотя бы удобный файловый менеджер. Настраиваем дальше. В командной строке отключаем фаервол следующей командой:

netsh advfirewall set allprofiles state off

Можно его не отключать, а настраивать. Для этого придется вручную консольными командами включать соответствующие правила. Я сначала пошел по этому пути, потом плюнул и просто отключил фаервол. В большинстве случаев в локальной сети в нем нет необходимости. Если же вы хотите оставить фаервол, настроив его, то вот что вам нужно открыть для успешного удаленного управления Hyper-V Server 2012 R2:

Доступ для любых оснасток консоли mmc:

netsh advfirewall firewall set rule group="Remote Administration" new enable=yes

Удаленное управление дисками:

netsh advfirewall firewall set rule group="Remote Volume Management" new enable=yes

Удаленный запуск оснастки по управлению фаейрволом:

netsh advfirewall firewall set rule group="Windows Firewall Remote Management" new enable=yes

Доступ к расшаренным файлам и папкам:

netsh advfirewall firewall set rule group="File and Printer Sharing" new enable=yes

Использование «Windows Management Instrumentation (WMI)»:

netsh advfirewall firewall set rule group="Windows management instrumentation (WMI)" new enable=yes

Дальше нам понадобится утилита HVRemote. Запускаем на гипервизоре консоль, идем в папку, где лежит утилита и выполняем команду:

cscript hvremote.wsf /add:имя_администратора

На этом настройка непосредственно бесплатного гипервизора windows для удаленного управления закончена. Он готов к подключению и созданию виртуальных машин. Теперь нам нужно подготовить рабочее место для управления Hyper-V Server 2012 R2.

Удаленное управление Hyper-V Server 2012 R2

Вот тут я столкнулся с очень неприятным моментом. Для удаленного управления необходима операционная система Windows 8 или Windows Server 2012. У меня же основное рабочее место на Windows 7. Я попытался настроить на нем все, что необходимо, но у меня не получилось, поэтому я не буду описывать свои шаги. Возможно есть какое-то рабочее решение, но я не стал тратить много времени на его поиск. Я поступил следующим образом.

Есть бесплатная программа 5nine Manager for Hyper-V. Она позволяет управлять гипервизором Hyper-V Server 2012 R2. К сожалению, бесплатная версия сильно урезана по функционалу и пользоваться только ей для полноценного управления не очень удобно. Но для создания и установки виртуальной машины сойдет. Я ей воспользовался для того, чтобы установить на гипервизор Windows 8.1 и уже на ней настроить рабочее место для удаленного управления гипервизором.

Итак, качаем программу и ставим ее на компьютер. Запускаем и добавляем наш сервер. Указываем в качестве пользователя локального админа гипервизора:

Первым делом в программе нужно настроить сеть, чтобы виртуальная машина имела выход в локалку. Для этого идем в закладку Virtual Network Manager и нажимаем Create. Указываем настройки:

Обязательно ставим галочку Allow management operation system to share this network adapter. Я сначала создал 2 виртуальных соединения на обоих сетевых адаптерах и не поставил эту галку. В итоге сам гипервизор остался без сети. Пришлось очень долго ковыряться и разбираться, как имея только доступ к консоли вернуть все обратно. Оказалось, что это можно сделать с помощью команды:

Set-VMSwitch -Name "local1" -AllowManagementOS 1

И еще одно важное замечание. После того, как вы создадите виртуальный адаптер, сетевые настройки физического адаптера, введенные ранее, сбросятся и вы потеряете доступ к серверу по старому адресу. Виртуальный адаптер после создания получает настройки по DHCP. Имейте это ввиду. Если у вас только один сетевой адаптер, то вам необходимо будет на dhcp сервере посмотреть, какой адрес получил гипервизор, и подключаться к нему по этому адресу. Затем вручную менять адрес через консол управления.

Дальше загружаем образ диска с системой через Total Commander и сетевой доступ:

Создаем виртуальную машину. Там все достаточно просто и понятно, делается тыканием мышкой по менюшкам, не буду останавливаться на этом подробно. Если у вас возникает проблема с тем, что 5nine не может подключиться к консоли виртуальной машины и при этом пишет, что невозможно подключиться по rdp, то сделайте следующее. В файле hosts системы пропишите соответствие ip адреса имени сервера и подключитесь к гипервизору по имени, а не по ip. Я один раз столкнулся с такой проблемой.

На выходе имеем Windows 8.1, подключенную к сети. Откываем на ней rdp, подключаемся и начинаем ее готовить для удаленного управления гипервизором Hyper-V Server 2012 R2.

Первым делом создаем там локального пользователя с таким же именем и паролем, как на гипервизоре. Для удобства, работать лучше под этим же пользователем, иначе придется все оснастки постоянно запускать, указывая каждый раз учетную запись администратора гипервизора.

Дальше редактируем файл hosts, добавляем туда точное соответствие имени сервера и адреса:

10.1.3.3 hyperv

Теперь установим диспетчер управления Hyper-V. Для этого идем в панель управления, открываем «Программы и компоненты», нажимаем «Включение и отключение компонентов Windows». Загрузится список компонентов, в котором галочкой отмечаем Hyper-V и жмем ОК:

Скачиваем Средства удаленного администрирования сервера для Windows 8.1 (RSAT) и устанавливаем.

Дальше нам снова понадобится утилита HVRemote. Запускаем cmd в папке с утилитой и выполняем в ней:

сscript hvremote.wsf /anondcom:grant
cscript hvremote.wsf /mmc:enable

Проверяем, все ли у нас нормально настроено:

cscript hvremote.wsf /show /target:hyperv

Все тесты должны быть пройдены.

Добавляем нужные оснастки:

1. Пуск — Все программы — Средства Управления HyperV — Диспетчер Hyper-V
Запускаем его, добавляем наш сервер и управляем им.

2. Запускаем консоль mmc, нажимаем Файл — Добавить или удалить оснастку. Добавляем оснастку «Управление компьютером», выбираем «другим компьютером», указываем hyperv и жмем готово. Потом снова жмем Файл и выбираем «Сохранить как…». Сохраняем на рабочий стол. Теперь при запуске этой останстки с рабочего стола всегда будет запускаться управление бесплатным гипервизором Hyper-V Server 2012 R2.

Чтобы работала оснастка «Управление дисками», необходимо на гипервизоре запустить службу Virtual Disk и поставить ей автозапуск, чтобы после перезагрузки не пришлось снова ее запускать:

И на самом клиентском компьютере надо что-то открыть на фаерволе, чтобы оснастка заработала, но я его просто выключил. Пока я этого не сделал, «Управление дисками» у меня не загружалось.

С удаленным управлением дисками есть один нюанс. Возможно это только у меня такая ошибка, но я на всякий случай расскажу о ней, может кому-то поможет. Я потратил некоторое время, пока разобрался в чем тут дело. При внесении каких-то изменений в дисках, эти изменения не отображаются. То есть вы что-то сделали, жмете обновить, но ничего не меняется. Но на самом деле изменения произошли, просто их не видно. Чтобы их увидеть, нужно полностью закрыть оснастку «Управление компьютером» и открыть заново.

Теперь можно посмотреть логи системы, расшарить папки, запланировать через планировщик какую-то задачу. В общем, все, что нужно для управления бесплатным гипервизором Microsoft Hyper-V Server 2012 R2 теперь есть в наличии.

К гипервизору можно подключиться по rdp, откроется тот же экран, что и при работе с монитором: консоль управления и командная строка. В ней, кстати, можно запустить диспетчер задач и посмотреть загрузку системы с помощью команды taskmgr:

Из диспетчера задач через File — Run new task можно запускать дополнительные окна cmd или какие-то другие утилиты.

На этом настройка закончена, можно пользоваться. Например, можно установить на hyper-v freebsd, которая теперь имеет полную поддержку в hyper-v.

В таком виде Hyper-V Server 2012 R2 уже вполне удобен в использовании, возможно даже удобнее esxi или xen. Если вам нужно подключить UPS, то рекомендую фирму APC и мою инструкцию по установке и настройке автоматического выключения hyper-v с помощью программы apcupsd.

Помогла статья? Подписывайся на telegram канал автора

Анонсы всех статей, плюс много другой полезной и интересной информации, которая не попадает на сайт.

Рекомендую полезные материалы по схожей тематике:

Если у вас есть желание научиться строить и поддерживать высокодоступные и надежные системы, рекомендую познакомиться с онлайн-курсом «Administrator Linux. Professional» в OTUS. Вы научитесь делать профессиональный подбор конфигурации, управлять процессами, обеспечивать безопасность, выполнять развертывание, настройку и обслуживание сетей.
Проверьте себя на вступительном тесте и смотрите подробнее программи ссылке.

Настройка бэкапа виртуальных машин на Hyper-V с помощью HVBackup.
Мониторинг температуры процессора Windows систем.
Осторожно, активно распространяется вирус шифровальщик VAULT.
Настройка удаленного выключения windows сервера.

Скачать pdf

Interaction Recorder Технический справочник — пользовательские приложения IC (64-разрядная версия) Установка мастера установки

После установки CIC запустите установку пользовательских приложений IC на
клиентские рабочие станции, которым требуется возможность записи экрана.

Если вы еще этого не сделали:
1. Загрузите файл CIC 2018 R2 или более поздней версии .iso
  со страницы загрузки продуктов по адресу https://help.genesys.com/pureconnect/secure/Downloads.aspx
2. Скопируйте файл .iso на файловый сервер (не CIC
  сервер) с высокоскоростным подключением к рабочей станции (станциям)
  на котором вы будете запускать CIC 2018 R2 или более позднюю версию.
3. Смонтируйте файл .iso и поделитесь содержимым
  чтобы сделать их доступными для рабочих станций, на которых вы будете
  запускать CIC 2018 R2 или более позднюю версию.
Перейдите в каталог \Installs\ServerComponents .
на файловом сервере.
Скопируйте файл .msi пользовательских приложений IC, например, ICUserApps_64bit_2018_R2.msi ,
на рабочую станцию, на которой вы планируете запустить эту установку, и дважды щелкните
запустить его.
Запускается мастер настройки приложения IC Business Manager.
На экране приветствия нажмите Далее .
Поскольку мастер установки проведет вас через процесс установки, Custom
Отображается экран настройки .
На экране Custom Setup выберите способ
вы хотите, чтобы функции были установлены. Щелкните экран взаимодействия .
Значок Recorder Capture Client .
Отображаются параметры установки.
Примечание:
Когда вы нажимаете Далее , Требование QoS
может отображаться экран с рекомендацией выбрать PureConnect
QoS-драйвер. См. «QoS
требования к функциям» для получения дополнительной информации.
Выберите Весь компонент будет установлен на локальном жестком диске
диск и нажмите Далее .
Отображается экран имени сервера IC.
На экране IC Server Name введите имя
IC Server в поле IC Server Name и нажмите
Следующий .
Отображается экран конфигурации HTTP-соединения.
Чтобы указать параметры HTTP-соединения, выберите Настроить
флажок HTTP-соединение . Параметры HTTP-соединения
доступны. Не используйте пробелы при вводе параметров.
- URL-адрес подключения HTTP — укажите HTTP
  URL подключения в виде https://SERVER:PORT
- Альтернативный сервер — можно указать дополнительно
  имя альтернативного сервера CIC
- Имя пользователя IC — можно указать дополнительно
  имя пользователя IC для агента, которому требуется запись экрана.
Щелкните Далее . Готов к установке Пользователь IC
Отображается экран Applications .
На Готов к установке пользовательских приложений IC
нажмите Установить .
Отображается экран «Установка пользовательских приложений IC».
Мастер установки устанавливает пользовательские приложения IC, включая Interaction
Клиент записи экрана. Когда установка завершена
Завершен мастер установки пользовательских приложений IC
отображается экран.
Нажмите Готово , чтобы выйти из мастера установки.

Установите свою систему — Распределенный вариант

Установка вашей системы — Распределенная опция

Параметр Распределенный устанавливает на текущем компьютере только компоненты сервера управления. Это означает, что сервер записи и XProtect Smart Client не отображаются в списке нередактируемых компонентов. На других компьютерах необходимо установить сервер записи, XProtect Smart Client и сервер SQL.

Загрузите программное обеспечение из Интернета и запустите файл Milestone XProtect VMS Products 2018 R2 System Installer.exe из папки, в которой вы его сохранили.
Файлы установки распаковываются. В зависимости от ваших настроек безопасности появляется одно или несколько предупреждений безопасности Windows ^®. Примите их, и распаковка продолжится.
По завершении появится диалоговое окно Milestone XProtect VMS ,
1. Выберите Язык для использования во время установки (это , а не язык, используемый вашей системой после установки, он выбирается позже). Нажмите Продолжить .
2. Прочтите лицензионное соглашение с конечным пользователем Milestone. Установите флажок Я принимаю условия лицензионного соглашения и нажмите Продолжить .
In Введите или перейдите к расположению файла лицензии введите файл лицензии от поставщика XProtect. Кроме того, используйте функцию просмотра, чтобы найти его. Система проверит ваш файл лицензии, прежде чем вы сможете продолжить. Нажмите Продолжить .
Выберите Распределенный . Появится нередактируемый список компонентов для установки. Нажмите Продолжить .
Выберите нужный тип базы данных сервера SQL. Также укажите имя SQL-сервера. Нажмите Продолжить .
Выберите Создать новую базу данных или Использовать существующую базу данных и назовите базу данных. Если вы выберете последнее, выберите Сохранить или Перезаписать существующие данные. Нажмите Продолжить .
Выберите Расположение файла для файла программы. В Язык продукта выберите язык, на котором должен быть установлен ваш продукт XProtect. Нажмите Установить .
Теперь программа устанавливается. По завершении вы увидите список успешно установленных компонентов.