Microsoft Windows Server 2019: особенности системы и лицензирование

МЕТОДИЧЕСКАЯ РАЗРАБОТКА ЗАНЯТИЯ УЧЕБНОЙ ПРАКТИКИ

Установка службы удаленных рабочих столов

Запускаем Диспетчер серверов. Его можно запустить с ярлыка на панели задач, либо – выполнив команду : для этого необходимо нажать комбинацию клавиш Win + R, в появившемся окне в поле «Открыть» (Open) написать имя команды и нажать «ОК»:

Установка службы удаленных рабочих столов

В меню, в верхнем правом углу, выбираем «Управление» (Manage) → «Добавить роли и компоненты» (Add Roles and Features):

Установка службы удаленных рабочих столов

Запустится «Мастер добавления ролей и компонентов» (Add Roles and Features Wizard). Нажимаем «Далее» (Next) на начальной странице:

Установка службы удаленных рабочих столов

Оставляем переключатель на «Установка ролей и компонентов» (Role-based or features-based installation) и снова жмем «Далее» (Next):

Установка службы удаленных рабочих столов

Выбираем тот сервер из пула серверов, на который будет установлена служба терминалов. В моем примере это данный локальный сервер. Нажимаем «Далее» (Next):

Установка службы удаленных рабочих столов

Отмечаем роль «Службы удаленных рабочих столов» (Remote Desktop Services) в списке ролей и жмем «Далее» (Next):

Установка службы удаленных рабочих столов

Компоненты оставляем в том виде, как они есть. Ничего не отмечая, жмем «Далее» (Next):

Установка службы удаленных рабочих столов

Читаем описание службы удаленных рабочих столов и нажимаем «Далее» (Next):

Установка службы удаленных рабочих столов

Теперь необходимо выбрать устанавливаемые службы ролей. Как минимум нам пригодится «Лицензирование удаленных рабочих столов» (Remote Desktop Licensing). Соглашаемся на установку дополнительных компонентов, нажав на «Добавить компоненты» (Add Features) в появившемся мастере:

Установка службы удаленных рабочих столов

Еще нам понадобится «Узел сеансов удаленных рабочих столов» (Remote Desktop Session Host) – опять соглашаемся на установку дополнительных компонентов, нажав на «Добавить компоненты» (Add Features) в открывшемся окне. Отметив необходимые службы ролей, нажимаем «Далее» (Next):

Установка службы удаленных рабочих столов

Все параметры установки роли определены. На последней странице установим флаг «Автоматический перезапуск конечного сервера, если требуется» (Restart the destination server automatically if required) , подтвердим выбор нажав «Да» (Yes) в появившемся окне и нажмем «Установить» (Install) для запуска установки службы:

Установка службы удаленных рабочих столов

Если все прошло хорошо, после перезагрузки, увидим сообщение об успешной установке всех выбранных служб и компонентов. Нажимаем «Закрыть» (Close) для завершения работы мастера:

Установка службы удаленных рабочих столов

Установка .NET Framework на Windows Server 2012/2016

Запустите службу «Центр обновления Windows»

Нажмите «Пуск» и выберите «Администрирование»:

В открывшемся окне перейдите в «Службы»:

Нажмите правой кнопкой мыши на службе «Центр обновления Windows» и выберите «Свойства»:

Установите тип запуска «Вручную» и нажмите «ОK»:

Запустите службу:

Установите .NET Framework 3.5

Нажмите «Пуск» и откройте «Диспетчер серверов»:

Нажмите «Управление» и выберите «Добавить роли и компоненты»:

Нажмите «Далее»:

«Далее»:

 «Далее»:

«Далее»:

«Далее»:

Поставьте галочку напротив компонента «Функции .NET Framework 3.5» и нажмите «Далее»:

Нажмите «Установить»:

Дождитесь завершения установки:

Можете закрыт окно, — .NET Framework 3.5 установлен. 

Повышаем данный сервер до контроллера домена.

Для этого ищем вкладку Уведомления, после нажатия на нее, вы попадаете в консоль, которая предлагает выполнить текущую операцию. Кликните по компоненту «Повысить роль этого сервера до уровня контроллера домена»

Повышаем данный сервер до контроллера домена.

Первое что предложат сделать это выбрать в конфигурации развертывания действие, которое необходимо на текущем шаге настройки сервера.

Читайте также:  0xc0000005 исправляем ошибку установки запуска в Windows

В нашем случае необходимо «Добавить новый лес» и ввести «Имя корневого домена» После выполнения условий жмите «Далее»

Повышаем данный сервер до контроллера домена.

Выбираем функциональный уровень леса и домена, данная процедура нужна для того что бы корректно работали вместе несколько AD при миграции с одной версии на другую.

Повышаем данный сервер до контроллера домена.

В окне для ввода пароля придумываем пароль, который должен отвечать требованиям по сложности, так как политика паролей еще не отключена, информация по отключению опции доступна в рублике Server 2012. А пока введите пароль типа 387453-K (обязательно латинскими буквами, присутствие верхнего регистра и знаков типа: дефис) для дальнейшего развертывания жмем «Далее»

Повышаем данный сервер до контроллера домена.

В поле делегирования DNS, оставляем по дефолту и переходим к следующему пункту «Далее»

Повышаем данный сервер до контроллера домена.

Следующим этапом проверяем имя NetBIOS и изменяем его если это необходимо, имя не столь важно для операционных систем сколько для приложений, которые необходимы для сетевого взаимодействия и могут видеть только NetBIOS имя, данную настройку я оставлю по умолчанию, кликаем «Далее»

Повышаем данный сервер до контроллера домена.

Следующий этап позволяет указать размещение баз данных для файлов, логов и каталогов, для продолжения жмем «Далее»

Повышаем данный сервер до контроллера домена.

Проверяем корректность настроек, после чего переходим на следующий шаг нажав «Далее»

Повышаем данный сервер до контроллера домена.

И вы попадете в место где происходит проверка дополнительных требований, при успешной конфигурации кликаем «Установить»

Повышаем данный сервер до контроллера домена.

По требованию перезагружаем компьютер

Повышаем данный сервер до контроллера домена.

После перезагрузки входим в систему под учетной записью администратора домена

Повышаем данный сервер до контроллера домена.

Когда загрузится оснастка «Диспетчер серверов» мы увидим, что установлены AD DS и DNS. Кроме того, в инструментах появилось ряд новых компонентов, которые необходимы для администрирования

Повышаем данный сервер до контроллера домена.

В частности, оснастка «Пользователи и компьютеры Active Directory» С помощью которой можем увидеть пользователей и группы пользователей созданных по умолчанию

  • Tweet
  • Share
  • +1
  • VKontakte

Настройка Windows Server Core

Чтобы ввести такой сервер в эксплуатацию, вам необходимо произвести базовую настройку вашего Windows Server 2019, напомню, это:

Настройка Windows Server Core

Все эти команды вы как администратор желательно должны знать, но так как на дворе 2019 год, то логично, что большее внимание нужно уделять PowerShell, который вы легко можете открыть в текущем cmd, но это путь более долгий.

Настройка Windows Server Core

Разработчики еще начиная с версии Windows Server 2012, а может и раньше, вшили замечательный скрипт sconfig, который буквально в считанные минуты позволит вам выполнить поставленные задачи по настройке. В командной строке введите:

Настройка Windows Server Core

В результате у вас появится голубое окно с 15-ю пунктами:

Настройка Windows Server Core
    1. Домен или рабочая группа — тут вы можете присоединить сервер к домену или рабочей группе
    2. Имя компьютера — позволяет вам изменить имя системы
    3. Добавление локального администратора
Настройка Windows Server Core
  1. Настройка удаленного управления (WinRM), по умолчанию служба включена
  2. Параметры центра обновления Windows — установка последних фиксов и заплаток безопасности.
  3. Скачивание и установка обновлений
  4. Удаленный рабочий стол — включение RDP
  5. Сетевые параметры — настройка сети (Статические или DHCP)
  6. Дата и время
  7. Параметры телеметрии
  8. Активация Windows
  9. Выход из системы
  10. Перезапуск сервера
  11. Завершение работы сервера
  12. Выход в командную строку
Настройка Windows Server Core

Давайте для начала зададим нужное имя нашему серверу Windows Server 2019 Core. Выбираем пункт 2 и нажимаем Enter. Как видим у меня сейчас не очень красивое имя WIN-EMC77JSLINS. Задаем новое имя сервера, у меня это будет w2019core01. Когда согласитесь сохранить изменения, вас попросят перезагрузить сервер, соглашаемся.

Настройка Windows Server Core

Как видим сервер после перезагрузки изменил имя.

Настройка Windows Server Core

Далее я вам предлагаю ввести наш Windows Server 2019 Core в домен Active Directory. Для этого выбираем первый пункт. Вас спросят, что вы хотите сделать, так как мы хотим сделать сервер частью нашего предприятия, то нажимаем букву «D«. Укажем имя домена и имя пользователя от имени которого мы выполним присоединение, напоминаю, что по умолчанию, это может сделать даже любой пользователь Active Directory, как минимум 10 раз.

Настройка Windows Server Core

Вводим пароль от учетной записи два раза, если все хорошо, то вам выскочит окно, где вы можете изменить имя компьютера, мне это не нужно.

Настройка Windows Server Core

В результате у меня уже в статусе домен, видится нужное мне значение. На контроллере домена запись уже должна появиться, но я вам рекомендую все же перезагрузиться.

Настройка Windows Server Core

Следующим шагом я вам предлагаю настроить статический ip-адрес. Выбираем в sconfig 8-й пункт сетевые параметры. В моем примере у меня есть два сетевых интерфейса, я буду настраивать второй, имеющий выход во внутреннюю, доменную сеть. Выбираю второй пункт.

Настройка Windows Server Core

Как видим у вас четыре пункта:

Настройка Windows Server Core
  1. Установка адреса сетевого адаптера
  2. Установить DNS-серверы
  3. Очистить параметры DNS-сервера
  4. Вернуться в главное меню
Настройка Windows Server Core

Выбираем первый пункт и зададим статический ip-адрес. На первом шаге вас спросят выбрать динамическое получение адреса с DHCP сервера, клавиша «D» или же статическое получение, выбираем «S«. Указываем ip адрес, в моем случае, это , задаем маску сети и основной шлюз. Ваши настройки сохранятся.

Настройка Windows Server Core

Теперь выбираем второй пункт и укажем DNS серверы. Лучше указывать два, для отказоустойчивости.

Настройка Windows Server Core

Проверяем наши сетевые настройки и возвращаемся в главное меню.

Настройка Windows Server Core

Далее я вам советую проверить дату и время, а так же часовой пояс, это очень важно. Выбираем пункт 9 «Дата и время». И о чудо в Windows Server 2019 Core есть графическое окно, да не удивляйтесь.

Настройка Windows Server Core

Давайте включим удаленный рабочий стол, чтобы была возможность подключаться при необходимости по RDP, хотя уверен, что это будет очень редко, так как есть более удобный механизм WinRM. Выбираем 7-й будет два варианта, буква «E» включить или буква «D» отключить. Далее нужно выбрать будите ли вы использовать NLA или нет, я советую использовать, поэтому выбираем первый пункт:

Настройка Windows Server Core
  1. Разрешить только клиенты, на которых запущен удаленный рабочий стол с проверкой подлинности на уровне сети (Больший уровень безопасности)
  2. Разрешить клиенты, на которых запущена любая версия удаленного рабочего стола (Меньший уровень безопасности)
Настройка Windows Server Core

Вас уведомят, что удаленный рабочий стол включен.

Читайте также:  «Windows обнаружила неполадки жесткого диска» — как исправить?

Остается не решенным еще вопрос по обновлению Windows Server 2019 Core. Для этого у нас есть два пункта 5 и 6. Выбираем пункт 5, вас спросят, как будут находится обновления, в каком режиме. На выбор будут автоматический, буква «A«, скачивание, буква «D» или ручной режим, буква «M«. Я выберу «M», так как я привык перепроверять получаемые обновления.

Вас уведомят, что настройки к центру обновления Windows применены.

Выбираем 6 пункт и скачаем обновления. Вас спросят найти для всех продуктов или только рекомендуемые. я вам советую закрывать все, что можно, поэтому я выбираю пункт «A«.

Начинается поиск обновлений, видим у меня нашлось 3 обновления, я могу поставить их все сразу или поодиночке. Я выберу все сразу, пишем «A«.

Модель лицензирования RDS фермы

Очевидно, что у Microsoft есть разные модели для использования клиентских лицензий RDS. Есть 3 основных категории:

  • Корпоративное лицензирование: этот термин используется корпорацией Microsoft для описания программы для организаций, которым требуется несколько лицензий на продукты Microsoft, но не требуется нескольких копий программного носителя и документации, прилагаемой к программному обеспечению. Корпоративное лицензирование Microsoft обычно предлагает организациям более низкие цены, двух- или трехлетние лицензионные соглашения и часто права на использование продукта, не включенные в лицензии FPP (Full Packaged Product), такие как права на копирование программного обеспечения на несколько устройств.
  1. Корпоративное соглашение (EA)
  2. Открытая стоимость
  3. MPSA — Соглашение Microsoft о продуктах и ​​услугах
  • SPLA (Лицензионное соглашение с провайдером сервера): С SPLA поставщики услуг и независимые поставщики ПО могут ежемесячно лицензировать соответствующие продукты Microsoft в течение трехлетнего срока действия соглашения для размещения программных служб и приложений для своих клиентов. SPLA поддерживает множество сценариев хостинга, которые помогут вам предоставить индивидуальные и надежные решения для широкого круга клиентов
  • СНТ (Cloud Service Provider): 20 ноября 2018 года, Microsoft объявила о том, что можно было бы также приобрести RDS клиентские лицензии с помощью модели CSP. Раньше вашим клиентам приходилось иметь собственную RDS CAL с SA для поддержки развертывания RDS в среде клиентов. Теперь CSP может напрямую продавать подписки RDS через программу CSP, исключая дополнительный шаг клиентов и партнеров, приобретающих различные лицензии через различные программы. Благодаря этой модели можно ускорить цикл лицензирования благодаря интеграции CSP с другими лицензиями Microsoft, включая Windows Server, SQL Server и Office, чтобы партнерам было проще упростить процесс покупки.
  • Наряду с вышеупомянутыми моделями лицензий существуют специальные цены для некоммерческих, образовательных организаций, но эти скидки распространяются не на все модели.
Читайте также:  Как происходит обновление windows 7 до восьмой версии

Когда вам нужен VDA? — В сценарии VDI вы дистанционно подключаетесь к клиенту Windows (то есть к операционной системе, которая может работать на вашем ноутбуке/ рабочем столе). При использовании VDI и, следовательно, при отсутствии подключения к узлу сеансов удаленных рабочих столов или Windows Server вам не требуются клиентские лицензии RDS и Windows Server. Однако вам необходимо убедиться, что ваше лицензирование Windows (клиента) настроено правильно: в него входит «Windows Virtual Desktop Access, или VDA«.

Такая лицензия VDA вам потребуется при каждом подключении к клиенту Windows, который размещен централизованно (т. е. работает в центре обработки данных или на виртуальной машине на гипервизоре). Вам также потребуется лицензирование VDA, если вы удаленно подключаетесь к рабочему столу Windows, который не является вашим основным устройством (скажем, не вашим основным рабочим столом, подключенным на работе).

Вам не потребуется дополнительное лицензирование VDA, если вы дистанционно подключаетесь с устройства Windows к основному настольному компьютеру/ноутбуку, подключенному к доменной сети компании. Типичный сценарий состоит в том, что рабочий стол остается включенным в офисе ночью. Домашние работники могут затем получить доступ к этому рабочему пространству с личного домашнего устройства через RDP. Ясно, что это не самый масштабируемый, безопасный или экономически эффективный сценарий (с точки зрения мощности), но, тем не менее, это вариант.

Теперь давайте предположим, что другой пользователь обращается к вашему VDI. В этом случае это не основной пользователь, который обращается к своему основному устройству, и поэтому для добавления этого дополнительного пользователя будет применяться дополнительное лицензирование VDA. Типичным «дополнительным пользователем» является подрядчик или коллега.

Давайте сделаем еще один дополнительный шаг: если вы подключаетесь к основному настольному компьютеру/ноутбуку, который подключен к сети компании, и вы пытаетесь подключиться с устройства, отличного от Windows (например, Apple MacBook), вам также потребуется Лицензия VDA (или Windows 10 Enterprise E3 / E5, как вы прочтете ниже).

Изменения, присутствующие в Storage Spaces Direct

В обновленной версии Storage Spaces Direct получила много функций, в том числе:

Изменения, присутствующие в Storage Spaces Direct
  • дедупликацию и возможность сжатия томов ReFS;
  • поддержку памяти, являющейся встроенной и независимой от источников питания;
  • устойчивость гипоконвергентной инфраструктуры с парой узлов на границе;
  • кластеры из пары серверов, применяемые в качестве свидетеля флэш-накопитель USB;
  • изменение масштаба до 4 ПБ/кластер;
  • оптимизация контроля четности;
  • определение выброса задержки диска;
  • выделение томов вручную, способствующее отказоустойчивости;
  • добавление журнала производительности;
  • поддержка Windows Admin Center.