Базовая настройка Windows Server 2012 R2 Essentials (часть 2)

Сегодня я продолжу рассказ о настройке Windows Server 2012 R2 Essentials который был начат в первой части, найти которую можно по ссылке. Оставшееся количество задач не большое,

к нему я отнес:

  • Подключение рабочих станций к WSE
  • Настройка и применение групповых политик WSE
  • Резервное копирование рабочих станций
  • Настройка Client Restore Service
  • Health Report в WSE

Подключение рабочих станций к WSE

В качестве рабочих станций, которые возможно подключить к WSE 2012 R2, допускается использование таких системы:

  • Windows 7 SP1,
  • Windows 8
  • Windows 8.1
  • Mac OS X 10.6 — 10.8

С практической стороны, подключение будет выглядеть как установка дополнительного клиента WSE (Windows Server Essentials Connector) в качестве обновления операционной системы. К возможностям клиента можно отнести:

  • Просмотр состояния резервного копирования и ручной его запуск;
  • Ссылка на удаленный веб доступ;
  • Ссылка на все общие ресурсы сервера;
  • Запуск Dashboard.

Что качается функционала для Mac OS устройств, то запуск Dashboard не предусмотрен. Для подключения рабочей станции, в первую очередь, необходимо загрузить клиент WSE. Для этого на стороне сервера предусмотрен специальный каталог /connect который доступен как в пределах интра сети так и сети интернет. Ввиду того, что каталог опубликован во внешнею сеть, существует возможность подключения компьютеров, которые расположены вне предела организации. Адресами каталогов соответственно будут:

https://<внутренее имя сервера>/Connect

https://<внешний домен>/Connect

Если же осуществляется подключение удаленной машины к WSE, то во время подключения будет устанавливаться VPN соендинение, остальные же шаги полностью идентичны.

Для демонстрации процесса подключения, я буду использовать локально размещенную машину с операционной системой Windows 8.1 редакции Enterprise. Перейдем по ссылке https://<внешний домен>/Connect , в моем случае,  https://srv-wse/Connect откроется страница подключения клиентов и с нее нам необходимо скачать Windows Server Essential Connector.

1-23-2014 12-27-13 AM

Соглашаемся с лицензионным соглашением.

1-23-2014 12-28-42 AM

На следующем шаге, мастеру необходима перезагрузка.

1-23-2014 12-32-34 AM

После перезагрузки, необходимо ввести учетные данные из-под которых, в дальнейшем, будет производится конфигурация коннектора. Будут использованы учетные данные администратора.

1-23-2014 12-40-51 AM

После ввода учетных данных, необходимо еще раз перезагрузить компьютер.

1-23-2014 12-43-42 AM

После завершения второй перезагрузки, автоматически произойдет вход в систему под служебной учетной записью, где работа мастера будет продолжена.

1-23-2014 12-45-55 AM

На следующем шаге выбираем второй пункт.

1-23-2014 12-58-43 AM

Если планируется совместное использование компьютера несколькими пользователи, их учетные записи необходимо будет выбрать из списка.

1-23-2014 12-59-42 AM

Далее, определяем будут ли выбранные ранее пользователи локальным администраторами или нет. Отмечаем нужных, выставив чек-боксы.

1-23-2014 1-00-36 AM

На последнем шаге определяем параметры политики резервного копирования.1-23-2014 1-01-23 AM

При успешной конфигурации, в конце работы мастера, будет выведено сообщение об успешном завершении.

1-23-2014 1-03-02 AM

Особенностью клиента в WSE 2012 R2, будет возможность автоматически, при отсутствии подключения к серверу, устанавливать с ним VPN подключение. Эту возможность можно включить, выбрав  настройку Keep me remotely connected.

1-23-2014 1-07-39 AM

На стороне сервера, в Dashboard новый компьютер будет отображен в разделе Devices.

1-23-2014 1-15-28 AM

Настройка и применение групповых политик WSE

На борту WSE существует ряд уже заранее подготовленных групповых политик, которые позволят сконфигурировать перенаправление папок (Folder Redirecton), а так же историю фалов (File History). Для этих целей, во время установки, создаются два сетевых каталога Folder Redirecton  и File History Backups. После активации политик, эти каталоги будут содержать пользовательские данные каждого пользователя. Под действием политик, на стороне клиента будут настроены Sync Center и File History (для Windows 8 и 8.1)

Для настройки, из Dashboard перейти в раздел Devices и выбрать Implement Group Policy.

1-23-2014 1-15-281 AM

Открывшийся мастер проинформирует, что будут сконфигурированы политики безопасности, а так же перенаправление папок.

1-23-2014 1-19-36 AM

На следующем шаге, указываем какие каталоги из профилей пользователей будут подпадать под создаваемую групповую политику.

1-23-2014 1-20-47 AM

Так же, будут ли применены рекомендуемые политики безопасности для служб обновлений, защитника Windows и фаервола.

1-23-2014 1-21-52 AM

После настройки необходимых политик, дожидаемся окончания работы мастера и закрываем окно.

1-23-2014 1-23-57 AM

Другая интересная возможность WSE 2012 R2, это поддержка Branch Cache. Включается одной кнопкой, в этот момент произойдет конфигурация BranchCache на сервере и создание необходимых групповых политик для сервера и клиентов. Напомню, что технология будет работать только на клиентах Windows 7, 8, 8.1 редакции Enterprise1-23-2014 1-25-17 AM

Проверить были ли выполнены настройки политик можно открыв редактор групповых политик, развернув корень домена.

1-23-2014 1-27-10 AM

Резервное копирование рабочих станций

На мой взгляд одним из самых больших преимуществ WHS можно считать возможность централизованного резервного копирования рабочих станций, а так же простые средства их восстановления. Сама же настройка не отличается особой тернистостью. Необходимо выбрать нужный компьютер и нажать Set up Backup for this computer.

1-23-2014 1-29-12 AM

В окне открывшегося мастера, при выборе первого варианта, будет отмечено резервное копирование всех логических томов и каталогов  на компьютере.

1-23-2014 1-30-04 AM

При выборе второго пункта, будет открыт список с содержанием логических дисков, а также структуры каталогов на них. Здесь мы можем исключить нежелательные для бекапирования каталоги.

1-23-2014 1-31-11 AM

Настройка же параметров резервного копирования поможет определить расписание бекапов, а так же время их хранения.

1-23-2014 1-35-22 AM

Настройка Client Restore Service

Client Restore Service – это новый функционал, появившиеся в WSE 2012 R2, призванный упростить процесс восстановление компьютеров из резервной копии. Ранее, если возникала потребность в восстановлении, администратор записывал специальный образ восстановления на съемный носитель и, собственно, производил процесс. Теперь же, надобность в таком отпала, так как с помощью Client Restore Service появился способ доставки этого же образа по сети по PXE, используя Windows Deployment Services или просто службы WDS.

Для того чтобы приступить к конфигурации, в Dashboard перейдем в раздел  Devices и выберем Client computer backup task.

1-21-2014 2-01-15 PM

Откроем Client Restore Service и нажмем Start. Сразу же будет выдано системное оповещение, что Windows Assessment and Deployment Kit не установлен. Сам ADK забраем от сюда, либо перейти по ссылке в мастере.

1-21-2014 2-03-06 PM

После загрузки ADK, выбираем место инсталлирования.

1-21-2014 2-10-01 PM

Для нашей задачи нам не нужны все компоненты, по этому оставляем только Deployment Tools и Windows Preinstallation Environment (Windows PE).

1-21-2014 2-11-20 PM

После установки ADK нажимаем Restart и мастер сконфигурирует все необходимые службы для работы Client Restore Service.

1-22-2014 11-52-43 PM

Health Report в WSE

WSE 2012 R2 вопрос создания отчетов реализована из коробки. Для сравнения, WSE 2012 для этих целей необходимо было доставлять отдельный аддон (Health Report), теперь же он встроен в штатный функционал. Health Report позволяет производить мониторинг деятельности сервера и отправлять результаты по электронной почте. Основные пункты по которым возможно производить мониторинг:

  • Critical alerts and warnings
  • Critical errors in the event logs
  • Server backup
  • Autostart services not running
  • Updates
  • Storage

Для настройки, из Dashboard перейдем в раздел Home и выберем Health Report

1-23-2014 1-40-04 AM

Для включения мониторинга, выставляем соответствующий чек-бокс, если есть необходимость отправки отчетов по электронной почте, нужно дополнительно настроить параметры SMTP сервера.

1-23-2014 1-42-15 AM

Выводы

В этой и в предыдущей статье я рассмотрел базовые вопросы конфигурации необходимые для выполнения сразу же после развертыванияразвертывания WSE 2012 R2. Напомню список рассмотренных вопросов:

  • Добавление учетных записей пользователей
  • Создание общих ресурсов
  • Настройка резервного копирования сервера
  • Настройка повсеместного доступа
  • Подключение рабочих станций к WSE
  • Настройка и применение групповых политик WSE
  • Резервное копирование рабочих станций
  • Настройка Client Restore Service
  • Health Report в WSE

Оставить комментарий

  Подписаться  
Уведомление о