Презентация на тему: Windows Server 2008. Windows PowerShell: Настоящее и будущее серверного администрирования

PowerShell: что это такое и зачем оно нужно? PowerShell: что это такое и зачем оно нужно? PowerShell, как командная строчка PowerShell, как язык скриптинга PowerShell, как UI PowerShell для управления Exchange, AD, Windows и всем, что движется

Дмитрий Сотников Дмитрий Сотников PowerShell MVP Основатель проектов: AD cmdlets PowerGUI

Новая модная командная строчка и язык скриптинга Новая модная командная строчка и язык скриптинга Входит в Windows Server 2008 Доступен для XP, 2003 и Висты Встроен в: Windows, Exchange, Operations Manager, Virtual Machine Manager, Data Protection Manager, IIS и 14 других платформ Микрософта, VMware, Citrix Интерактивный и объектно-ориентированный Является внутренним стандартом Микрософта (CEC 2009)

Стартуем PowerShell Стартуем PowerShell

Команды PowerShell называются CMDLETS – командлеты Команды PowerShell называются CMDLETS – командлеты Состоят из глагола (одного из разрешенных), дефиса, и существительного в единственном числе (иногда с префиксом) Примеры: Get-Process Format-Table Set-QADUser

Объекты можно фильтровать, сортировать, получать в желаемом формате Объекты можно фильтровать, сортировать, получать в желаемом формате Можно получать любые свойства объектов и манипулировать ими

Получаем информацию Получаем информацию

Что-нибудь меняем Что-нибудь меняем

Встроенная справка: -?, get-command, get-help Встроенная справка: -?, get-command, get-help Единообразие

PowerShell, как полноценный язык скриптинга: PowerShell, как полноценный язык скриптинга: Переменные (начинаются с $), массивы Операторы (-eq и пр.) Языковые элементы: If (Else, ElseIf) Switch (Default) For Break Do, While, Until Function, Filter Foreach* Работа с файлами (специальная поддержка xml, csv)

Пишем скрипты Пишем скрипты

PowerShell предоставляет встроенную поддержку: PowerShell предоставляет встроенную поддержку: .NET COM WMI ADSI XML File system Registry Скриптов

Работа с прошлым Работа с прошлым

Графическая консоль, преобразующая PowerShell в стандартный MMC-вид Графическая консоль, преобразующая PowerShell в стандартный MMC-вид

Презентация на тему «Microsoft windows server 2008»

Рецензии

Аннотация к презентации

Презентация powerpoint на тему «Microsoft windows server 2008». Самая большая база качественных презентаций. Смотрите онлайн или скачивайте на компьютер.

Содержание

Microsoft Windows Server 2008

(кодовое имя «LonghornServer») — версия серверной операционной системы от Microsoft. Выпущена 27 февраля 2008 года. Эта версия заменяет Windows Server 2003 как представитель операционных систем поколения Vista (NT 6.x).

Windows Server 2008 R2

новая серверная операционная система компании «Microsoft», являющаяся усовершенствованной версией Windows Server 2008. Поступила в продажу 22 октября 2009. Как и Windows 7, Windows Server 2008 R2 использует ядро Windows NT 6.1. Новые возможности включают улучшенную виртуализацию, новую версию Active Directory, Internet InformationServices 7.5 и поддержку до 256 процессоров. Система доступна только в 64-разрядном варианте.

Аппаратные требования

Серверные роли

Серверные роли описывают первичную функцию сервера. Администраторы могут выделить для каждой роли по отдельному серверу или же совместить несколько ролей на одном сервере. Каждая роль может включать один или более сервисов, называемых под-элементами роли. В Windows Server 2008 существуют следующие серверные роли, которые могут быть установлены и управляются через ServerManager.

Active Directory Certificate Services — Active Directory Certificate Services (AD CS) обеспечивает настраиваемый сервис для создания и управления сертификатами публичных ключей, используемых в системах безопасности ПО. Организации могут использовать Active Directory Certificate Services для повышения безопасности, используя привязку к пользователю, устройству или сервису к соответствующему частному ключу. В Active Directory Certificate Services также включены возможности, которые позволяют управлять выдачей сертификатов и их обновлением, в разнообразном масштабируемом окружении. Приложения поддерживаемые Active Directory Certificate Services включают в себя: Secure/Multipurpose Internet Mail Extensions (S/MIME), безопасные беспроводные сети, Виртуальные Частные Сети (VPN), протокол IPsec, Шифрованную Файловую Систему (EFS), смарт карты, протоколы Secure Socket Layer/Transport Layer Security (SSL/TLS), и цифровые подписи.

Active Directory DomainServices — Active Directory DomainServices хранит информацию о пользователях, компьютерах, и других устройствах сети. AD DS помогает администраторам безопасно управлять этой информацией и распределением ресурсов и совместной работой между пользователями. AD DS также необходима для установки приложений использующих Active Directory (например Microsoft ExchangeServer) и для применения других технологий Windows Server, таких как Групповые политики.

Active Directory FederationServices — Active Directory FederationServices (AD FS) обеспечивает функционирование технологии Websingle-sign-on (SSO), которая позволяет аутентифицироваться пользователям к Web приложениям используя единый один экаунт. AD FS это законченное решения для безопасного объединения, идентификации пользователей между организациями партнерами.

Active Directory Lightweight Directory Services – организации которые используют приложения, которые требуют наличия каталога для хранения информации, могут использовать Active Directory Lightweight Directory Services (AD LDS), в качестве хранилища. AD LDS запускается как отдельный сервис, не являющийся частью операционной системы, что позволяет использовать несколько копий сервиса на одном сервере. Каждая из копий сервиса может быть сконфигурирована независимо от других копий, и использоваться разными приложениями.

Active Directory RightsManagementServices (AD RMS) — AD RMS технология защиты информации, которая работает с приложениями поддерживающими эту функцию (Например Outlook 2007), и помогает защитить информацию от несанкционированного использования. Владелец информации может указать, как именно получатель может использовать информацию, например, открывать, модифицировать, печатать, пересылать, или производить другие действия с информацией. Организации могут создавать темплейты прав, такие как «Конфиденциально – Только чтение», которые могут применяться к необходимым объектам защиты (например почтовые сообщения, финансовые отчеты и т.д.)

ApplicationServer — ApplicationServer комплексное решение для хостинга и управления высокопроизводительными распределенными бизнес приложениями. Включая такие сервисы как .NET Framework, поддержка Web сервера, очереди сообщений, COM+, Windows CommunicationFoundation, и поддержку отказоустойчивых кластеров, ускоряя производительность, на всем протяжении жизненного цикла приложения, начиная от проектирования и разработки, до внедрения , и промышленной эксплуатации.

DynamicHostConfigurationProtocol (DHCP) Server– DHCP позволяет назначать или выдавать IP адреса компьютерам и другим устройствам, которые могут функционировать, как DHCP клиенты. Развернутые DHCP серверы в сети, автоматически сообщают компьютерам и другим устройствам использующим стэк протоколов TCP/IP, правильный IP адрес и другие параметры (Опции DHCP), которые позволяют устройствам соединяться с другими ресурсами, такими как DNS серверы, WINS серверы, маршрутизаторы и др.

DNS Server — DomainNameSystem (DNS) предоставляет стандартный метод ассоциации названий устройств, с IP адресами. Это позволяет пользователям обращаться к ресурсам, используя легко запоминающиеся имена ресурсов, а не IP адресы. Windows DNS сервер можно интегрировать с DHCP сервером, для автоматического обновления информации на DNS сервере.

FaxServer — FaxServer позволяет получать и отправлять факсимильные сообщения, управлять ресурсами факсов, такими как настройки, задания, факсами. FileServices — FileServices предоставляют технологии для управления хранилищами, файловой репликацией, распределенной файловой системой, быстрый поиск файлов и ускоренный доступ клиентов к файлам. NetworkPolicyandAccessServices — NetworkPolicyandAccessServices предоставляет различные методы для доступа к локальным и удаленным сетевым ресурсам, и позволяет сетевым администраторам централизованно управлять сетевым доступом и клиентскими политиками. Совместно с сервисом NetworkAccessServices, вы можете развернуть серверы VPN, серверы dial-up, маршрутизаторы, и защищенные беспроводные сети (802.11). Также вы можете развернуть RADIUS серверы, прокси, использовать ConnectionManagerAdministrationKit для создания профилей удаленного доступа, которые позволят клиентским компьютерам соединяться с вашей сетью.

PrintServices — PrintServices позволяют управлять принт серверами и принтерами. Принт серверы снижают управляющую нагрузку на администраторов, за счет централизованного управления принтерами. TerminalServices- TerminalServices предоставляют возможность пользователям использовать программное обеспечение, установленное на терминальном сервере, или же получить удаленный доступ к своему рабочему столу с любого компьютера. Пользователи могут соединяться с терминальными серверами, для запуска приложений и для использования сетевых ресурсов (сетевые диски, печать и т.д.).

UniversalDescription, Discovery, andIntegrationServices — UniversalDescription, Discovery, andIntegration (UDDI) Services предоставляют возможности для распределения информации с использованием Web сервисов внутри сети (Интранет), между бизнес партнерами (Экстранет), или же в Интернет. UDDI Services может помочь увеличить производительность разработчиков и IT профессионалов с более надежными и управляемыми приложениями. С UDDI Services вы можете сократить возможное дублирование работы коллегами и снизить накладные расходы. WebServer (IIS) — WebServer (IIS) предоставляет информацию в Интернет, Интранет, Экстранет. Это объединенная Web платформа на базе IIS 7.0, ASP.NET, Windows CommunicationFoundation, и Windows SharePointServices. В IIS 7.0 увеличена безопасность, упрощена диагностика и администрирование.

Windows DeploymentServices – Вы можете использовать Windows DeploymentServices для инсталляции и конфигурирования операционных систем семейства Microsoft Windows, с использованием образов Pre-bootExecutionEnvironment (PXE) bootROMs. Администрирование упрощается с использованием ММС оснастки WdsMgmt, который управляет всеми аспектами Windows DeploymentServices. Windows DeploymentServices также позволяет пользователям получить опыт в развертывании Windows. Windows SharePointServices — Windows SharePointServices позволяет организациям увеличить производительность, путем создания Web сайтов для совместной работы над документами, задачами и событиями, распространения контактов и другой информации. Окружение, спроектированное для гибкого развертывания, администрирования, и разработки приложений.

Презентация на тему: Windows Server 2008: режим Server Core

Server Core – что это? Server Core – что это? Server Core Установка и Настройка Добавление ролей Управление и администрирование

Server Core это: Server Core это: Один из режимов работы Windows Server 2008 Доступна для x86 и для x64 1.5 ГБ 13K файлов Обеспечивает минимальную функциональность ОС GUI почти — нет Windows Explorer – нет Internet Explorer & Media Player – нет .Net Framework, PowerShell – тоже нет MMC – снова нет

Active Directory Domain Services — ADDS Active Directory Domain Services — ADDS Active Directory Lightweight Directory Service – ADLDS Domain Name System Server — DNS Dynamic Host Configuration Protocol Server — DHCP File Services Print Server Streaming Media Services Internet Information Services (IIS7)* Hyper-V**

BitLocker BitLocker Клиент NFS DFS Server и репликатор Failover Cluster FRS LPD Print Service MultipathIO Network Load Balancing

Можно: Можно: Инсталляция с носителя Windows Server 2008 Вручную через мастер или используя ключи командной строки Автоматически при помощи файла ответов / WDS Дальнейшее обновление до Server Core R2. Нельзя: Обновление с предыдущих версий Windows Server Конвертировать Windows Server 2008 в Server Core Конвертировать Server Core в Windows Server 2008

Режим Server Core: Режим Server Core: Не является платформой для разработки приложений доступные API предназначены только для поддержки инструментов управления и мониторинга Не предназначен для обслуживания внешних ролей и приложений

Задать пароль Администратора Задать пароль Администратора net user Задать статический IP адрес netsh interface ipv4 Подключить систему в домен netdom join Активировать сервер cscript windows\system32\slmgr.vbs -ato Настроить межсетевой экран netsh advfirewall firewall set rule Переименовать систему netdom renamecomputer

Только через командную строку Только через командную строку Start /w Ocsetup DNS = DNS-Server-Core-Role DHCP = DHCPServerCore Print = Printing-ServerCore-Role File = FRS-Infrastructure Distributed File System service = DFSN-Server Distributed File System Replication = DFSR-Infrastructure-ServerEdition Network File System (NFS)= ServerForNFS-Base Media Server = MediaServer Active Directory Dcpromo /unattend:c:\unattended.txt Ocsetup не поддерживает установку Active Directory Web Server (IIS) (простая установка) start /w pkgmgr /iu:IIS-WebServerRole;WAS-WindowsActivationService;WAS-ProcessModel

Не включает Не включает Службу управления и GUI Поддержку Microsoft ® ASP.NET Командлеты Windows PowerShell ™ Управляется удаленно через IIS Windows PowerShell / управляемый код Возможность выбора устанавливаемых дополнительных компонент

Start /w ocsetup Start /w ocsetup Failover Clustering: FailoverCluster-Core Network Load Balancing: NetworkLoadBalancingHeadlessServer Subsystem for UNIX-based applications: SUACore Multipath IO: MultipathIo Removable Storage: Microsoft-Windows-RemovableStorageManagementCore Bitlocker Drive Encryption: BitLocker Backup: WindowsServerBackup Simple Network Management Protocol (SNMP): SNMP-SC Windows Internet Name Service (WINS): WINS-SC Telnet client: TelnetClient

Start /w Ocsetup /uninstall Start /w Ocsetup /uninstall Исключение для роли Active Directory Обязательно использовать DCPromo Все исполнительные файлы будут удалены Нет удаленного GUI для установки/удаления ролей и компонент

Только для командной строки ServerCore Только для командной строки ServerCore Выводит список серверных ролей и компонент для работы с OCSetup.exe Выводит сведения об состоянии установлено или нет

Будут поддерживаться агенты System Center, MOM, SMS Будут поддерживаться агенты System Center, MOM, SMS Инструменты управления доступные для Server Core: Локальное исполнение команд — CMD Удаленная консоль CMD через Terminal Server Веб сервисы для дистанционного управления (WS-Management) Windows Remote Shell (WinRS) Windows Management Instrumentation (WMI) Поддержка удаленного выполнения командлетов и сценариев Windows PowerShell, основанных на WMI Task Scheduler Event Logging и Event Forwarding RPC и DCOM для удаленного управления через MMC SNMP Scripting host

Задать правила межсетевого экрана Задать правила межсетевого экрана netsh advfirewall firewall set rule group=»Remote Administration» new enable=yes group=»Remote Desktop» new enable=yes group=»windows management instrumentation (wmi)» new enable=yes или netsh firewall set opmode disable Часть компонент требуют дополнительных настроек Для «Advanced Firewall» следует использовать netsh advfirewall set currentprofile settings remotemanagement enable «Диспетчер Устройств», «Управление Дисками» — по своему

Не все настройки могут быть выполнены через командную строку или удаленно Не все настройки могут быть выполнены через командную строку или удаленно SCRegEdit.wsf включен в Server Core для: Включения автоматических обновлений Включения режима Terminal Server Remote Admin Не забудьте для выхода использовать logoff.exe Включения удаленного управления IPSec Настройке весов и приоритетов DNS SRV /cli –ключ для вывода списка опций Находится в \Windows\System32

Локально не поддерживается на Server Core Локально не поддерживается на Server Core Можно использовать PowerShell удаленно для управления Server Core через WMI IIS 7 PowerShell командлеты все основаны на WMI Для удаленного использования WMI через PowerShell Get-WMIObject -computername Для получения списка классов WMI Get-WMIObject –list –computername

Серверная компонента WS-Management Серверная компонента WS-Management WinRM quickconfig Может быть настроена через Файл ответов автоматической установки Групповую политику Клиентская составляющая WS-Management WinRS –r: command -r:https://myserver -r:myserver -r:http://169.254.2.101:80

Если вы добавляете оборудование Если вы добавляете оборудование драйвер для которого включен в Server Core, PnP установит его автоматически Если драйвера в SC нет, но он есть у вас Скопируйте драйвер в Server Core PnPutil –I –a Для получения списка драйверов Sc query type= driver Для удаления драйвера Sc delete driver_name

Настройте режим отображения CMD Настройте режим отображения CMD Используйте командные клавиши Применяйте Удаленный рабочий стол Не мучайтесь с командной строкой когда можно использовать GUI удаленно Отслеживайте блоги и новостные ленты Создавайте сценарии где возможно Для повторяющихся операций Обеспечат вас документацией по изменениям Удачи…