HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

Ha nem létezne, akkor hozzunk létre egy DontDisplayLockedUserId nevű DWORD (duplaszó) bejegyzést. Ehhez csak kattintsunk a System kulcson jobb egérgombbal, majd válasszuk az Új menüpont alól a Duplaszó (32 bites) bejegyzést és írjuk be a nevet.

Új duplaszó létrehozása

Ezután kattintsunk rá kettőt, majd értéknek a következőket adhatjuk meg:

• 1 = Zárolt felhasználó nevének és felhasználói azonosítójának megjelenítése
• 2 = Zárolt felhasználó nevének megjelenítése
• 3 = Ne mutasson információkat a felhasználóról

Zárolt képernyő, felhasználónévvel

Zárolás feloldása, felhasználónév automatikus kitöltésével

Zárolt képernyő felhasználónév nélkül

Zárolás feloldása, felhasználónév kézi megadásával

Indítsuk el a regeditet. Csak írjuk be a Start menü gyorskeresőjébe és enter.

regedit indítása Windows 7 alatt

Ha elindult a regedit, akkor a következő kulcsot keressük meg

HKEY_CLASSES_ROOT\DesktopBackground\Shell

Láthatjuk, hogy már a Shell kulcson belül van kettő vagy három kulcs. Personalize, Display, Gadgets (ha telepítve van az oldalsáv). Saját menüpont hozzáadásához csak a megfelelő formában kell egy új kulcsot felvinnünk a Shell kulcs alá. A kulcs neve lesz a menüpont neve.

Hozzunk létre egy Parancssor nevű menüt, ami elindítja a cmd-t. Először hozzuk létre az új kulcsot. Ehhez csak kattintsunk a Shell kulcsra jobb egérgombbal, majd válasszuk az Új menüből a Kulcs opciót.

Névnek adjuk meg azt, amit a menüpont nevének szeretnénk. Most akkor a név legyen Parancssor.

Új kulcs létrehozása regeditben

Ha megnézzük az Asztal helyi menüjét, már megjelent a most hozzáadott menüpont. Most akkor állítsuk be, hogy milyen műveletet végezzen a Windows ha rákattintunk a menüpontra.

Ehhez egy command nevű kulcsot kell létrehoznunk a most létrehozott kulcson (Parancssor) belül. Megint jobb egérgomb a most létrehozott kulcson, új menü majd kulcs és a név legyen command.

Menjünk be a command kulcsba, majd kattintsunk rá kettőt az Alapértelmezett (Default) karakterláncra. A karakterlánc értéke lesz a parancs, ami végrehajtódik. Jelen esetben ez a parancs a cmd.exe (vagy csak simán cmd) lesz.

command kulcson belüli karakterlánc szerkesztése

Ha most megnézzük az Asztal helyi menüjét, akkor a menüpontra kattintva el is tudjuk már indítani a Parancssort. Szabjuk egy kicsit testre a menüpontot!

Állítsunk be ikont a menüpont elé. Ehhez csak egy Icon nevű karakterláncot kell létrehoznunk a menüpont nevű kulcson (jelen esetben a Parancssoron) belül. Ehhez kattintsunk a kulcsra jobb egérgombbal, majd a helyi menüből Új és ezen belül karakterlánc. A karakterlánc neve legyen Icon.

A karakterlánc értékének megadott fájlban lévő ikon lesz a menüpont ikonja. Ehhez általában elég megadnunk a program exe fájlját, mivel az tartalmazza az ikont. Jelen esetben cmd.exe. Ha most megnézzük az Asztal helyi menüjét már látjuk is az ikont.

Asztal helyi menüje

Beállíthatjuk azt is, hogy hol jelenjen meg. A helyi menü alsó szekciójában (ahol a Képernyőfelbontás, Testreszabás van) vagy a felsőben (ahol a Nézet, Rendezés menüpontok vannak)

Ehhez csak egy Position nevű karakterláncot kell létrehoznunk a menüpont nevének kulcsa alá.

Az értéke lehet Bottom (ez az alsó) vagy Top (ez a felső)

regedit a most létrehozott menüponttal

Ha el szeretnénk tüntetni a menüpontot, akkor csak töröljük a legelőször létrehozott menüpont nevével egyező kulcsot.

Ilyen tömörítést csak offline módban (mikor az AD adatbázis nincs használva) lehet végrehajtani.

Ha Windows Server 2008 tartományvezérlőnk van, akkor leállíthatjuk menet közben (a számítógép újraindítása nélkül) az Active Directory. Régebbi Windows Server esetén újra kell indítanunk a gépet, majd indításkor F8-at nyomva a Windows boot menüből a Címtár helyreállítási módot választani.

Nyissunk egy parancssort. Start menü, futtatás, cmd

Futtatás ablak

Indítsuk el az ntdsutil.exe programot:

ntdsutil

A program interaktív, így saját promptot ad.

Adjuk ki a következő parancsot, mellyel kiválasztjuk az NTDS adatbázist

Activate Instance NTDS

Majd mondjuk meg az ntdsutilnka, hogy fájldolgokat szeretnénk végezni:

Files

Tömörítsük az adatbázist a C:\ útvonalra

Compact to C:\

Majd lépjünk ki a quit parancs kétszeri kiadásával.

quit
quit

ntdsutil

Most már csak vissza kell másolnunk a megfelelő helyre (NTDS könyvtár) a tömörített adatbázist:

copy C:\ntds.dit C:\Windows\NTDS\

Ha a dcpromo futtatásakor más elérési útra helyeztük az NTDS mappát, akkor írjuk át annak megfelelően.

A copy meg fogja kérdezni, hogy felülírjuk e a régebbi fájlt. Válaszoljunk neki igennel.

És, hogy ez mire jó? Mivel menet közben leállítható, nem kell újraindítanunk a szervert AD Restore Safe Modeban, ha valamit szeretnénk az adatbázissal offline (pl. töredezettségmentesítés, helyreállítás) csinálni.

Grafikus felületen keresztül

A leállítást, indítást ott tudjuk megtenni, ahol a többi szolgáltatásét is, tehát a Szolgáltatások (services) között. Start menü futtatásba (WIN+R) írjuk be: services.msc

Futtatás: services.msc

Majd a listában keressük meg a Active Directory tartományi szolgáltatások (Active Directory Domain Services) nevű szolgáltatást, majd jobbegérgomb rajta és a helyi menüből válasszuk a Leállítást, Újraindítást vagy Indítást.

Windows Server 2008 szolgáltatások

Ha az AD DS leáll, akkor a tőle függő összes szolgáltatás is le fog állni (Kerberos, AD-integrált DNS, DFS stb.). Ezért megkérdezi a Windows, hogy leállítsa e a szolgáltatást. Erősítsük meg.

Függő szolgáltatások leállítása

Parancssorból

A következő paranccsal állíthatjuk le a szolgáltatást:

net stop ntds

Megkérdezi, hogy biztos fojtatjuk, mivel függő szolgáltatásokat is leállít. Itt nyomjunk neki I-t, vagy Y-t.

Elindítás:

net start ntds

Most már elvégezhetőek az olyan műveletek amit korábban (Windows Server 2003 esetén) Címtárszolgáltatások helyreállító módjában végeztünk.

Távoli elérés engedélyezése a tűzfalon

Engedélyeznünk kell a tűzfalon a szükséges portokat (az összes távoli mmc elérést), hogy távolról elérhessük azt:

netsh advfirewall set currentprofile settings remotemanagement enable

Letiltás, ha esetleg úgy gondolnánk:

netsh advfirewall set currentprofile settings remotemanagement disable

Távoli elérés

A Windows Server 2008 tűzfalát csak Windows Vista (7) vagy Windows Server 2008 alól tudjuk kezelni, így erre lesz szükségünk.

A Start menü futtatásba írjuk be: mmc

Ennek hatására elindul a Microsoft Management Console. Kattintsunk a fájl menü, Beépülő modul hozzáadása/eltávolítása menüpontra (File > Add/Remove Snap-in).

MMC modul hozzáadása

A következő lépésben a bal oldali listából keressük meg a Fokozott biztonságú Windows tűzfal (Windows Firewall with advanced security snap-in) modult, majd kattintsunk a Hozzáadás (Add) gombra.

Modul kiválasztása

Következő lépésben választhatjuk ki, hogy melyik számítógépet szeretnénk kezelni. Választhatunk a helyi és a távoli között. Kattintsunk a Másik számítógép (Another Computer) rádiógombra, majd írjuk be a szerver IP címét, vagy gépnevét. Esetleg ha egy tartományban van a kliens amiről kezelni szeretnénk és a szerver, akkor a Tallózás (Browse) gombra kattintva megkereshetjük a címtárban.

Távoli gép címének megadása

Következő lépésben kattintsunk az OK gombra. Aztán a bal oldali konzolfán kattintsunk a Fokozott biztonságú… (Windows firewall…) elemre, mire betölti a gép a távoli gép jelenlegi szabályait.

Távoli gépe tűzfalának kezelése

Innentől kezdve úgy tudjuk kezelni a távoli gép tűzfalát, mintha előtte ülnénk.

Meglévő szerverünk öt féle képpen lehet tartományvezérlő:

1. Még nincs semmink, most hozunk mindent létre. Új erdő, új fa, új tartomány
2. Meglévő tartományba rakjuk be második (harmadik, sokadik) tartományvezérlőnek a szervert
3. Read Only DC (RODC) egy meglévő tartományba (ehhez a tartományba már kell lennie Windows 2008 szervernek)
4. Új tartomány (vagy gyerektartomány) meglévő fában és erdőben
5. Új tartomány egy új fában egy meglévő erdőben

Jelen esetben az első és második esetet fogjuk megnézni.

Egy hagyományos Windows Serveren a dcpromo parancs kiadásával, majd a varázsló (Active Directory Domain Services Installation Wizard) végigkattogtatásával (és a szükséges adatok megadásával) tudnánk tartományt létrehozni. A dcpromo ekkor minden szükséges dolgot telepít és beállít (DNS szerver és bejegyzések).

A dcpromo Windows Server Coreban is megtalálható, azonban grafikus varázsló viszont nincs hozzá. Így a telepítés Core esetén a következőképpen néz ki:

1. megfelelően konfiguráljuk a szervert (IP cím, hálózat, ilyesmik)
2. elkészítjük a megfelelő válaszfájlt
3. eljuttatjuk a válaszfájlt a szerverre
4. lefuttatjuk a dcpromo parancsot, paraméterként megadva a válaszfájlt
5. újraindítjuk a szervert

Tehát, akkor nézzük.

Előkészületek

A szerver megfelelő konfigurálásáról már korábban írtam. Most a példában a következő felállást fogom végigcsinálni:

Adott egy szerver, benne egy hálókártyával, mely csatlakozik a helyi hálózatra. A helyi hálózatot egy külön gép (router) látja el internettel. A szerver megfelelően be van konfigurálva fix ip címekkel (látja a netet, hálózatot), fel is van frissítve (Windows Update).

A hogyan.local nevű tartománnyal fogok dolgozni (fontos, hogy ne adjunk olyan domain nevet – hacsak nem tényleg tudjuk mit csinálunk – ami az interneten is létezik. A Microsoft a .local végződésű tartománynevet ajánlja).

Válaszfájl létrehozása

Bemutatok most pár példafájlt, a különböző opciók magyarázata lejjebb

Teljesen új AD

[DCINSTALL]
InstallDNS=yes
NewDomain=forest
NewDomainDNSName=hogyan.local
DomainNetBiosName=hogyan
SiteName=Alapertelmezett-elso-hely-neve
ReplicaOrNewDomain=domain
ForestLevel=2
DomainLevel=2
SafeModeAdminPassword=Nagyon-biztonságos-jelszó
RebootOnCompletion=no

Új tartományvezérlő meglévő tartományba

[DCINSTALL]
UserName=administrator
Password=UserName-nél megadott felhasználó jelszava
UserDomain=hogyan.local
SiteName=Alapertelmezett-elso-hely-neve
ReplicaOrNewDomain=replica
ReplicaDomainDNSName=hogyan.local
DatabasePath="%systemroot%\NTDS"
LogPath="%systemroot%\NTDS"
SYSVOLPath="%systemroot%\SYSVOL"
InstallDNS=yes
ConfirmGC=yes
SafeModeAdminPassword=Nagyon-biztonságos-jelszó
RebootOnCompletion=no

Tartományvezérlő lefokozása

Előfordulhat, hogy valamiért le kell fokoznunk a tartományvezérlőnket. A lefokozás jelenti azt, hogy megszűnik tartományvezérlő lenni a szerver (viszont a tartománynak továbbra is tagja lesz).

[DCINSTALL]
UserName=administrator
Password=adminjelszó
UserDomain=hogyan.local
AdministratorPassword=helyi rendszergazda jelszó
RemoveApplicationPartitions=yes
RemoveDNSDelegation=yes
RebootOnCompletion=no

Magyarázat

Nézzük mit is jelentenek a különböző kapcsolók (opciók):

• AdministratorPassword= a helyi rendszergazdai fiók jelszava, miután eltávolítottuk a tartományvezérlő szerepkört (tartományvezérlőn nincsen helyi rendszergazdai fiók, csak tartományi)
• ConfirmGC= A szerver legyen e globális katalógus is.
• DatabasePath= Hova mentse az AD adatbázisát (csak NTFS kötet)
• DomainLevel= Tartomány működési szintje (csak új tartomány esetén)
  • 0 = Windows 2000 Server ? natív üzemmód
  • 2 = Windows Server 2003
  • 3 = Windows Server 2008
• DomainNetBiosName= tartomány NETBIOS neve. Egyedinek kell lennie. Ált. a tartománynév legelső tagja. kompatibilitási okokból van.
• ForestLevel= Erdő működési szintje, új tartomány, új erdője esetén. Meglévő erdőben létrehozandó tartomány esetén nem szabad megadni
  • 0 = Windows 2000 Server
  • 2 = Windows Server 2003
  • 3 = Windows Server 2008
• InstallDNS= telepítsen (és konfiguráljon) DNS szervert is a varázsló
• LogPath= naplók helye (csak NTFS kötet)
• NewDomain= három értéke lehet:
  • Tree = az új tartomány egy meglévő erdő új fájának a gyökere
  • Child = az új tartomány egy meglévő tartomány gyermeke
  • Forest = az új tartomány a tartományfák egy új erdejében az első tartomány (tehát még nincs semmi)
• NewDomainDNSName= tartomány teljes DNS neve.
• RebootOnCompletion= újrainduljon vagy sem a számítógép, ha lefut a varázsló. sikertelen művelet esetén is újraindul.
• ReplicaOrNewDomain= három értéke lehet
  • Replica = a szever egy meglévő tartomány sokadik tartományvezérlője lesz
  • ReadOnlyReplica= írásvédett tartományvezérlő lesz a szerver
  • Domain = a kiszolgáló egy új tartomány első tartományvezérlője lesz
• ReplicaDomainDNSName= a tartomány teljes neve, amihez csatlakozni szeretnénk
• RemoveDNSDelegation= az erre a DNS-kiszolgálóra mutató DNS-delegálásokat el kell-e távolítani a DNS-szülőzónából
• SafeModeAdminPassword= Mikor a Windowst a Címtárszolgáltatás helyreállítási módjában indítjuk, akkor lesz erre szükség. Bonyolult (kis nagybetű, számokkal, de ékezetes karaktert ne) adjunk meg. Nem lehet üres.
• SiteName= Új erdő telepítése esetén a hely neve (alapértelmezetten magyar Windowsban: Alapertelmezett-elso-hely-neve). Más esetben itt kell megadni, hogy hol legyen a tartományvezérlő.
• SYSVOLPath=hova mentse a SYSVOL mappá. (csak NTFS kötet)
• UserDomain= amennyiben egy meglévő tartományhoz akarunk csatlakozni, a tartomány teljes DNS nevét kell megadni.
• UserName= a csatlakozni kívánt tartomány (UserDomain) egy rendszergazdai jogú fiókja, kinek joga van a műveletet végrehajtani

Telepítés

Juttassuk el a válaszfájl a szerverre, majd az alábbi parancs kiadásával hajtsuk végre a benne foglaltakat:

dcpromo /unattend:VALASZFAJL.TXT

Ha végrehajtódott a művelet, akkor amennyiben nem úgy állítottuk be indítsuk újra a gépet.

dcpromo új tartományt hozz létre

Nézzük meg, hogy jelenleg mi a helyzet a szerepkörökkel:

oclist

Egy szép hosszú faszerkezetben láthatunk minden elérhető szerepkört, valamint azt, hogy telepítve van, vagy sincs.

Szerepkört a következő paranccsal tudunk telepíteni:

start /w ocsetup szerepkör-név

Eltávolítás:

start /w ocsetup szerepkör-név /uninstall

Néhány sok helyen használt szerepkör telepítése:

DHCP szerver

start /w ocsetup DHCPServerCore

Mivel alapértelmezetten a szerepkör csak települ, de nem indul el, ezért be kell állítanunk, hogy elinduljon magától, valamint el is kell indítanunk.

Automatikus indítás beállítása

sc config dhcpserver start=auto

Elindítás

net start dhcpserver

A DHCP beállításokat megejthetjük távolról MMC modulon keresztül.

DNS szerver

start /w ocsetup DNS-Server-Core-Role

Helyileg a

dnscmd

parancs segítségével állíthatjuk be a DNS szervert, vagy távolról a megszokott módon.

Fájlszerver

Maga a fájlmegosztás szerepkör alapértelmezetten települ (a különböző rendszer megosztások miatt). Azonban telepíthetünk kiegészítő szolgáltatásokat

Fájlreplikálási szolgáltatás (File Replication service)

start /w ocsetup FRS-Infrastructure

Elosztott fájlrendszer (Distributed File System)

start /w ocsetup DFSN-Server

DFS replikáció

start /w ocsetup DFSR-Infrastructure-ServerEdition

NFS

start /w ocsetup ServerForNFS-Base
start /w ocsetup ClientForNFS-Base

Web szerver (IIS)

Mivel Server Core esetén nincs ASP.NET, a következp IIS összetevők nem érhetőek el:

• IIS-ASPNET
• IIS-NetFxExtensibility
• IIS-ManagementConsole
• IIS-ManagementService
• IIS-LegacySnapIn
• IIS-FTPManagement
• WAS-NetFxEnvironment
• WAS-ConfigurationAPI

Egy alap IIS telepítés

start /w pkgmgr /iu:IIS-WebServerRole;WAS-WindowsAc tivationService;WAS-ProcessModel

Eltávolítás

start /w pkgmgr /uu:IIS-WebServerRole;WAS-WindowsActivationService;WAS-ProcessModel

Nyomtató kiszolgáló

start /w ocsetup Printing-ServerCore-Role

Streaming Media Services

Először le kell töltenünk a Microsofttól a Windows Media Services 2008 for Windows Server 2008 telepítőt.

• Windows Media Services 2008 for Windows Server 2008 x86
• Windows Media Services 2008 for Windows Server 2008 x64

Telepítsük:
32 bites rendszer esetén:

start /w wusa /quiet Windows6.0-KB934518-x86-ServerCore.msu

64 bites esetén:

start /w wusa /quiet Windows6.0-KB934518-x64-ServerCore.msu

Majd telepítsük a szerepkört:

start /w ocsetup MediaServer

Indítsuk el a szolgáltatást:

net start wmserver

Telepítés után ne felejtsük el beállítani a szolgáltatást egy távoli gépről a Windows Media Services snap-in for Microsoft Management Console segítségével:

• Windows Media Services snap-in for Microsoft Management Console x86
• Windows Media Services snap-in for Microsoft Management Console x64

A Server Coréra telepített Hyper-V szerepkört telepítés után távolról, a Hyper-V Management Tools segítségével tudjuk majd kezelni (a program Windows Server 2008 és Windows Vista SP1 vagy újabb alá telepíthető).

Előkészületek

A Hyper-V-nek követelmény a hardveres virtualizáció támogatást (Intel-VT vagy AMD-V), valamint a Data Execution Preventiont (DEP, AMD esetén: No eXecute: NX), valamint a 64 bites rendszer. Amennyiben ezeket nem támogatja szerverünk nem fogjuk tudni használni a Hyper-V-t.

Amennyiben támogatja a hardverünk ezeket a funkciókat, még valószínüleg be kell kapcsolnunk ezeket a BIOS-ban.

Általában az alábbi helyeken, nevek alatt találjuk (ha itt nem találjuk nézzük meg az alaplap kézikönyvét)

• Security > Execute Disable (Legyen bekapcsolva, ON, Enabled)
• Performance > Virtualization (Legyen bekapcsolva, ON, Enabled)
• Performance > VT for Direct I/O Access (Legyen bekapcsolva, ON, Enabled)
• Performance > Trusted Execution (Legyen kikapcsolva, Off, Disabled)

Lépjünk be a Server Core telepítés konzoljába, majd adjuk ki a következő parancsot:

wmic OS get OperatingSystemSKU

Ennek eredményeképpen egy számot kapunk, mely az operációs rendszer verzióját jelenti. A következőkre telepíthető a Hyper-V:

• 12 – Windows Server 2008 Datacenter Edition, Server Core
• 13 – Windows Server 2008 Standard Edition, Server Core
• 14 – Windows Server 2008 Enterprise Edition, Server Core

A következő paranccsal ellenőrizzük, hogy milyen architektúrára van telepítve a Windowst:

wmic OS get OSArchitecture

Mivel a Hyper-V cask 64 bites rendszerre telepíthető, ezért ha itt nem 64-et kapunk eredményül, nem tudjuk telepíteni azt.

Telepítés

Legelsőként töltsük le a KB950050 frissítést, majd telepítsük azt:

wusa.exe Windows6.0-KB950050-x64.msu /quiet

Nézzük meg a frissítések listáját, és győződjünk meg róla, hogy sikeresen feltelepült a frissítés:

wmic qfe list

Figyelem! A KB950050 frissítést nem lehet telepítés után eltávolítani!

Telepítésük a Hyper-V szerepkört (kis és nagybetű érzékeny a parancs!):

start /w ocsetup Microsoft-Hyper-V

Indítsuk újra a szervert:

shutdown /r /t 0

Telepítsük egy hagyományos Windows Server 2008, vagy Windows Vista SP1 rendszerre a Hyper-V Management Tools-t (32 bites verzió, 64 bites verzió), majd csatlakozzunk fel a Hyper-V szerverre a helyi (vagy tartományi) adminisztrátor felhasználó nevével és jelszavával.

Igaz, cserébe nagyobb biztonságot és kisebb mértet kapunk.

Most akkor ismerkedjünk meg azzal, hogyan kezelhetjük Server Core telepítésünket.

Újraindítás, leállítás

Windows leállítása azonnal:

shutdown /s /t 0

Újraindítás azonnal:

shutdown /r /t 0

A /t szám paraméterrel adhatjuk át, hogy a parancs kiadása után hány másodperccel történjen meg az esemény.

Ha a visszaszámlálás alatt meggondolnánk magunkat a következő paranccsal lehet megszakítani a visszaszámlálást:

shutdown /a

Kijelentkezés:

shutdown /l

Grafikus felületen történő beállítás:

shutdown /i

Hálózat beállítása

Ha a Windows rendelkezik a szerverben lévő hálókártyához illesztőprogrammal (driverrel), akkor automatikusan DHCP kliensként állítja be magát.

IPv4 címek

Nézzük meg, hogy milyen IPv4 hálózati interfészeket ismert fel a Windowst

netsh interface ipv4 show interfaces

Olyasmit kell látnunk mint ami a képen van. A loopback interfész a Windows saját belső hálózati csatolója. A felismert hálókártyák Local Area Connection névvel vannak jelen (ha több is van, akkor sorszámozza őket).

IPv4 interfészek listája

Nézzük meg a beállítandó hálókártyanevét (Name oszlop), majd a következő paranccsal állítsunk be neki egy fix IPv4 címet (vagy a name= értéknek megadhatjuk idézőjelek nélkül a kapcsoalt Idx értékét):

netsh interface ipv4 set address name="Local Area Connection" source=static address=192.168.1.55 mask=255.255.255.0 gateway=192.168.1.1

Ahol

• Local Area Connection a hálózati kártya neve
• source=static statikus IP címet akarunk beállítani
• address=IP a gép IP címe (192.168.1.55 jelen esetben)
• mask=MASK az alhálózati maszk
• gateway=IP átjáró (router) IP címe

Ha szeretnénk visszaállítani, hogy a DHCP szervertől kapja a címet

netsh interface ipv4 set address name="Local Area Connection" source=dhcp

ipconfig parancs kiadásával ellenőrizhetjük, hogy beállítódott a megfelelő IP cím.

IP cím beállítása, ellenőrzése

Most állítsuk be a DNS szerver(ek) címét

netsh interface ipv4 add dnsserver "Local Area Connection" 192.168.1.1 index=1

A parancs egyértelmű, a legvégére kell beírnunk a DNS szerver IP címét. Ha több DNS szervert szeretnénk megadni, akkor minden egyes DNS szerver címet egy külön parancsban kell beírnunk. Az index paraméterrel állíthatjuk be, hogy milyen sorrendben használja (1-től felfele) a DNS szervereket.

Beállított DNS szervert a következő paranccsal tudunk törölni:

netsh interface ipv4 delete dnsserver "Local Area Connection" 192.168.1.1

Az összes DNS szerver cím törléséhez (DHCP kliensként való beállítás előtt) IP cím helyett az all szót használjuk.

ipconfig /all

parancs segítségével ellenőrizzük, hogy minden érték helyesen van beállítva.

IPv6 letiltása

Windows Vista és Windows Server 2008 alatt az IPv6-ot nem lehet eltávolítani, csak letiltani.

Ehhez indítsuk el a regeditet (regedit aprancs beírásával, majd enter) és menjünk a következő kulcshoz:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\

Itt hozzunk létre egy DisabledComponents nevű DWORD duplaszót (32 biteset). Ehhez csak kattintsunk a Parameters kuclson jobb egérgombbal, majd New és a listából válasszuk a DWORD (32 bit) opciót.

Ezután rögtön írjuk be a nevet, majd enter és kattintsunk rá kettőt, hogy szerkeszthetjük. Értéknek a következőt adjuk meg: 0xFFFFFFFF

regedit

A beállítás érvényesítéséhez újra kell indítanunk a számítógépet.

Számítógépnév

Telepítéskor a Windows generál egy véletlenszerű nevet a szervernek. Ezt ajánlott valami könnyen megjegyezhetőre megváltoztatni.

netdom renamecomputer %computername% /NewName:UJNEV

Az UJNEV helyére írjuk be a számítógép új nevét.

Megkérdezi a Windows, hogy biztos fojtatjuk, itt nyomjunk egy Y-t. A beállítás érvényesítéséhez indítsuk újra a számítógépet.

A következő paranccsal tudjuk ellenőrizni a gép nevét:

hostname

PING engedélyezése (ICMP reply)

Alapértelmezetten a Windows Server telepítés nem válaszol a pingre. Engedélyezzük most ezt

netsh firewall set icmpsetting 8

Gyári beállítás (tehát ne válaszoljon)

netsh firewall set icmpsetting 8 disable

Jelszó beállítás

net user FELHASZNASZNALONEV *

A FELHASZNASZNALONEV helyett írjuk be annak a felhasználónak a nevét, akinek a jelszavát megváltoztatnánk. A rendszergazda felhasználó neve: administrator

Majd írjuk be az új jelszó, enter, megint az új jelszót és megint enter.

Tartomány

Belépés létező tartományba

Ha már egy meglévő tartományba tagkiszolgálónak szeretnénk a Windows Server Core telepítést, akkor előbb be kell léptetnünk a gépet a tartományba:

netdom join GEPNEV /domain:TARTOMANY /userd:TARTOMANYRGAZDA /passwordd:JELSZO

• GEPNEV: a számítógépünk korábban megadott neve
• TARTOMANY: a tartomány neve, amihez csatlakozni szeretnénk (pl.: valami.local)
• TARTOMANYRGAZDA: egy olyan tartományi rendszergazda, akinek joga van számítógépeket hozzáadni a tartományhoz
• JELSZO a beírt tartományi rendszergazda jelszava (direkt szerepel két d-vel a végén!)

Ezután a már megismert módon újra kell indítanunk a számítógépet.

Kilépés tartományból

netdom remove

majd indítsuk újra a számítógépet.

Távoli elérés

Háromféle képen érhetjük el távolról a szerverünket: RDP (távoli asztal) használatával, RSAT-MMC (Remote Server Administration Tools), valamint WinRM-WS-Management (Windows Remote Shell) segítségével.

• Remote Server Administration Tools x86
• Remote Server Administration Tools x64

Távoli asztal esetén ugyanazt látjuk távolról is, mintha a helyi gépen lennénk. Azonban ha feltelepítjük az RSAT csomagot, akkor Vista (Windows 7 esetén a Windows összetevők között kell csak bekapcsolni) alatt megkapjuk a szerver felügyeleti MMC komponenseket, így úgy tudjuk kezelni a Server Core telepítést (bizonyos megkötésekkel), mint ahogy azt sima Server 2008 esetén megszoktuk.

RDP engedélyezése

Kétféle távoli asztali kapcsolatot engedélyezhetünk: A 6-osat (melyhez a Vista, 2008, 7-ben lévő rdp kliens jó, XP SP2-re letölthető), valamint a régebbi (és kevésbé biztonságos) rdp kapcsolatot:

cscript C:\Windows\System32\Scregedit.wsf /ar 0

Korábbi kliensek engedélyezése:

cscript C:\Windows\System32\Scregedit.wsf /cs 0

Előtérben a Server Core távoli asztalon keresztül, háttérben a virtuális gép

MMC elérés

Engedélyezzük a tűzfalon:

netsh advfirewall firewall set rule group="Remote Administration" new enable=yes

Ha esetleg le szeretnénk tiltani, azt a következő paranccsal tehetjük meg:

netsh advfirewall firewall set rule group="Remote Administration" new enable=no

Amennyiben a szerver és az a gép amiről el próbáljuk érni egy tartományban van, menni fog. Ellenkező esetben még futtassuk le a következő parancsot azon a gépen amiről csatlakozni szeretnénk:

net use * \\GEPNEV\c$ /u:FELHASZNALO

Ahol:

• GEPNEV: annak a gépnek a neve (vagy ip címe) amihez csatlakozni szeretnénk
• FELHASZNALO: a távoli gépen lévő rendszergazdai (administrator) jogú felhasználó

Majd bekéri a távoli administrator felhasználó jelszavát (a csatlakoztatott meghajtót ezután le lehet csatlakoztatni)

Windows Update beállítása

A következő paranccsal kapcsolhatjuk be a frissítések automatikus keresését és telepítését:

cscript C:\Windows\System32\Scregedit.wsf /au 4

Majd ezután állítsuk le és indítsuk újra a Windows Update szolgáltatást:

net stop wuauserv
net start wuauserv

Majd mondjuk meg a Windowsnak, hogy azonnal keressen frissítéseket:

wuauclt /detectnow

Jelenlegi beállítás megtekintése:

cscript C:\Windows\System32\Scregedit.wsf /au /v

Windows Update kikapcsolása

cscript C:\Windows\System32\Scregedit.wsf /au 1

Látható, hogy az /au szám paraméterrel lehet állítani a Windows Update működését.

A következő 5 szintet állíthatjuk be:

• 1 – automatikus frissítések keresése kikapcsolva
• 2 – figyelmeztetés letöltés és még egy figyelmeztetés telepítés előtt
• 3 – magától letölti a frissítéseket, majd a telepítés előtt figyelmeztett
• 4 – automatikusan letölti és telepíti a Windows frissítéseket a megadott időponton (alapértelmezéskétn naponta, 3:00-kor)

Illesztőprogramok telepítése

Ha szükséges, akkor telepítenünk kell a szerver különböző illesztőprogramjait. A legtöbb driver telepítő nincs felkészítve a Server Corera, így ha a grafikus telepítője nem működik, akkor parancssorból kell telepítenünk.

Ehhez legelőször is ki kell csomagolnunk a drivert, hogy megkapjuk az inf (és cat, dll, stb.) fájlokat.

Másoljuk fel a szerverre, majd a következő paranccsal telepíthetjük:

pnputil -i -a valami.inf

Ahol a valami.inf helyére beírjuk a telepítendő driver inf fájljának nevét, helyét. Használhatunk joker karaktereket is, valahol\valami\*.inf esetén minden a megadott helyen lévő inf fájlhoz tartozó drivert telepíti.

Ha kéri a Windows, indítsuk újra a számítógépet.

A használatához a processzornak támogatnia kell a hardveres virtualizációt (Intel-VT vagy AMD-V), valamint a DEP (Data Execution Prevention, AMD-nél NX, magyarul: adatvégrehajtás-megtagadás) funkciókat.

Mielőtt nekifognánk a telepítésnek, győződjünk meg róla, hogy a szerverünk támogatja a fennt említett funkciókat (és be is vannak kapcsolva a BIOS-ban), valamint 64 bites Windows Server kiadásunk van. A Hyper-V csak Standard, Enterprise és Datacenter kiadásokra telepíthető.

A Hyper-V használatához legalább 2 GiBájt memória szükséges a számítógépbe (plusz amit a virtuális gépeknek kiosztunk), valamint 10 GiBájt üres terület (plusz amit a virtuális gépeknek szánunk).

Lépjünk be rendszergazdai jogú felhasználóval a szerverre, majd indítsuk el a Server Managert (Kiszolgálókezelő). Ehhez írjuk be a Futtatásba a következő parancsot (vagy jobb egérgomb a Számítógép ikonon és a helyi menüből válasszuk a Kezelést):

ServerManager.msc

Kattintsunk rá a konzolfán (bal oldalt) a Szerepkörök (Roles) szövegre, majd válasszuk az Szerepkör hozzáadása (Add Roles) opciót.

Windows Server 2008 Kiszolgálókezelő

A telepíthető szerepkörök között keressük meg a Hyper-V-t és pipáljuk be majd kattintsunk a Tovább gombra.

Szerepkör hozzáadása varázsló: Szerepkör kiválasztása

A következő lépésben információkat kapunk a Hyper-V szerepkörrel kapcsolatban. Lépjünk tovább.

A Virtuális hálózatok létrehozása lapon azt tudjuk beállítani, hogy mely hálózati csatolót érhessék el a virtuális gépek. Tehát amit it bejelölünk azt késbb virtuális gépeknek is kioszthatjuk, valamint a virtuális hálózat ezen keresztül csatlakozik a fizikai hálózatra.

Használhatunk egy NIC-et is az összes virtuális géphez, vagy akár többet kijelölve, terheléselosztással is megoldhatjuk a dolgot. Természetesen ez a későbbiekben módosítható lesz.

Következő lépésben kell megerősítenünk, hogy telepíjük a szerepkört, valamint a Windows figyelmeztet, hogy a telepítés után újra kell indítani a számítógépet. A folytatáshoz kattintsunk a Bezár gombra, majd az újraindítás kérésekor az Igen gombra.

Újraindítás után lépjünk be megint, majd magától elindul a Kiszolgálókezelő és kapunk egy üzenetet arról, hogy a Hyper-V szerepkör sikeresen települt.

Mivel erre van Group Policy (Csoportházirend) objektum, így nem volt nehéz a dolgom.

A beállítással azt adhatjuk meg, hogy milyen fájlnevű programokat ne tudjanak a felhasználók elindítani, igaz, ez csak a Windows Intézőre vonatkozik, más programból, vagy parancssorból még elindíthatják a letiltott programot (persze letilthatjuk a cmd.exe-t is)

Nyissuk meg a megfelelő szervezeti egység (vagy a default domain policyt) csoportházirendjét, majd menjünk el a Felhasználó konfigurációja > Házirendek > Felügyeleti sablonok > Rendszer helyre.

(Windows 2003 esetén csak Felhasználó konfigurációja > Felügyeleti sablonok > Rendszer

Angolul: User Configuration > Administrative Templates > System)

majd keressük meg a Ne futtassa a megadott Windows-alkalmazásokat beállítást (Don?t run specified Windows applications).

Csoportházirend szerkesztés

Nyissuk meg szerkesztése (duplakattintás) és engedélyezzük, majd kattintsunk a Megjelenítés (Show) gombra.

szabály szerkesztése

Itt a hozzáadás gombra kattinva írhatjuk be a fájl nevét, aminek a futtatását le szeretnénk tiltani.

Program hozzáadása a tiltó listához

Ennek az ellentéte mikor mindent letiltunk, és magunk adjuk meg, hogy mit tudnak a felhasználók futtatni. Erre a Csak a megadott Windows-alkalmazások futtatása (Run only allowed Windows applications) szabály való.

Ebben a leírásban bemutatom, hogyan hozhatunk létre IIS7 segítségével FTP szervert, melyben az adatok titkosítva (SSL) utaznak.

Figyelem! Az sFTP és az FTPS nem ugyanazt a technológiát jelenti! Míg az sFTP az SSH (a telnet titkosított megfelelője) fájlátviteli szolgáltatása (semmi köze az FTP szolgáltatáshoz), addig az FTPS egy szabványos FTP szolgáltatás, ahol az adatokat SSL titkosítással titkosítjuk (hasonló elven, mint ahogy a HTTPS működik).

Kétféle képen használhatjuk az FTPS szerverünket: Csak a vezérlő csatornát titkosítjuk (itt utaznak a jelszavak, felhasználónevek, az FTP műveletekkel kapcsolatos parancsok), vagy az adat és vezérlő csatornát is (az adat csatornában utaznak maguk az adatok). Előbbi titkosítást akkor érdemes használni, ha a felhasználónevek, jelszavakat biztonságban akarjuk tudni, azonban az adatokat nem, míg utóbbi esetben mindent titkosítani szeretnénk. Ez azonban nagy sávszélességnél nagyobb CPU terhelést is jelent, igaz, nagyobb biztonságot is.

IIS Kezelő

Először telepítenünk kell az IIS kezelő szolgáltatást. Kattintsunk jobb egérgombbal a Számítógép ikonon, majd válasszuk a Kezelés menüpontot.

A Kiszolgálókezelőben kattintsunk a bal oldali sávban a Szolgáltatásokra, majd jobb oldalt a Szolgáltatás hozzáadása szövegre.

Kiszolgálókezelő

Itt bontsuk ki a Távoli kiszolgáló felügyeleti eszközeit, majd ezen belül a Szerepkör-felügyeleti eszközök, és jelöljük be telepítésre a webkiszolgáló (IIS) eszközeit. Majd figyelmeztet a gép minket, hogy további szolgáltatásokat kell hozzáadni, amiket az IIS kezelő igényel, ezt fogadjuk el. Ezután keressük meg a Windows Folyamataktiválási szolgáltatás közül a Folyamatmodellt.

Szolgáltatások hozzáadása varázsló

Ezután kattintsunk a Tovább gombra, majd a Telepítés gombra.

Szolgáltatás telepítése folyamatban

Ha sikeres a telepítés zárjuk be a Varázslót, majd menjünk át a Szerepkörökhöz, és itt is kattintsunk a Szerepkör hozzáadására.

A szerepkörök közül a varázslóban válasszuk az Webkiszolgálót, majd a részletes testreszabásnál vegyük ki a pipát a Webkiszolgáló elől, és menjünk be a Kezelőeszközök közé, és pipáljuk be a Kezelési szolgáltatást (majd erősítsük meg, hogy a .NET-et is telepíteni akarjuk)

Szerepkör hozzáadása varázsló

Ha kész a varázsló feltelepítette az szerepkört, akkor bezárhatjuk.

FTP7 telepítése

Majd le kell tölteni az FTP7 csomagot a Microsoft oldalairól.

32 bites rendszer esetén ezt töltsük le, míg 64 bites rendszer esetén ezt.

A telepítés folyamán megfelel amit a telepítő varázsló felkínál, így csak menjünk végig rajta.

FTP7 telepítése

Tanúsítvány létrehozása

Első lépésként létre kell hoznunk egy tanúsítványt. Éles környezetben ne sajnáljuk a pénzt egy tanúsítványszolgáltató által kiadott tanúsítványra! Azonban most magunknak hozunk létre egy tanúsítványt, amit magunk írunk alá.

Indítsuk el a Start menü, Felügyeleti eszközök közül a Internet Information Services (IIS) kezelőjét.

Amennyiben először indítjuk el a kezelőt, meg kell adnunk, hogy melyik szervert szeretnénk kezelni. Ez most a localhost lesz (a saját gép). Kattintsunk a bal oldali oldalsávban a Kezdőlapra jobb egérgombbal, majd a Kapcsolódás kiszolgálóhoz opciót.

IIS kezelője: Csatlakozás kiszolgálóhoz

Kiszolgáló címének írjuk be, hogy localhost majd kattintsunk a Következő gombra. Adjunk valami nevet a kiszolgálónknak, majd kattintsunk a Befejezés gombra. Ekkor megjelenik az oldalsávban a kiszolgálónk.

Kattintsunk kettőt a Kiszolgáló tanusítványok ikonra, majd a jobb oldali Műveletek oldalsávban az Önaláírt tanúsítvány létrehozása lehetőséget válasszuk. Adjunk egy nevet a tanúsítványunknak (pl. FTP), majd kattintsunk az OK gombra.

IIS kezelője: Kiszolgálói tanúsítványok

FTP kiszolgáló létrehozása

Most hozzuk létre az új FTP kiszolgálónkat. Ehhez kattintsunk jobb egérgombbal a Helyekre, majd válasszuk az Add FTP site… opciót.

IIS kezelője: FTP oldal létrehozása

Az FTP site name mezőbe írjuk be leendő FTP oldalunk nevét, majd a Physical path részben tallózzuk be, hogy hol legyen az FTP oldal gyökere.

Név és elérési út megadása

Az IP Address és Port mezőkben adjuk meg, hogy milyen IP címeken és porton figyeljen az FTP szerver. Ha a All Unassigned opciót válasszuk, akkor minden szabad IP címen fogad kéréseket. Az FTP szolgáltatás alapértelmezett portja a 21, tehát ezt hagyhatjuk így.

Amennyiben virtuális FTP szervereket szeretnénk létrehozni (egy IP cím alatt több FTP szerver, hasonlóan mint ahogy HTTP esetén is lehet egy IP címen sok weboldal) adjuk meg az FTP domain nevét.

Majd az SSL részben válasszuk ki a létrehozott SSL tanúsítványt.

IP cím és SSL beállítások

A következő lépésben a Authentication részben beállíthatjuk, hogy elfogadunk e névtelen bejelentkezést (Anonymoust ez esetben pipáljuk be), vagy csak jelszó és felhasználónév esetén elérhető a szerver (Basic lehetőség). Akár választhatjuk mindkettőt egyszerre is.

Az Authorization részben hagyjuk most a Not selected lehetőséget.

Hitelesítés és engedélyezés

Látjuk is FTP oldalunkat a Helyek között.

IIS kezelője: Helyek

Ha rákattintunk a most létrehozott FTP oldalunk nevére, akkor megtekinthetjük, hogy milyen feladatokat végezhetünk itt.

IIS kezelője: Létrehozott FTP oldal kezelése

Amennyiben FTP szerverünk tűzfal mögött, DMZ-ben (vagy NAT mögött) helyezkedik el (tehát a szerver IP címe nem a publikus, internetes IP címe), úgy ezt meg kell adnunk az IIS-nek. Ehhez kattintsuk az FTP firewall support ikonra, majd itt az Externap IP mezőbe írjuk be a publikus IP címünket.

Publikus IP cím megadása

Majd menjünk vissza az FTP oldalunk kezdőfelületére, és kattintsunk az FTP SSL settings ikonra. Itt pipáljuk be a Use 128 bit… sort, hogy 128 bites SSL titkosítást használhassunk.

Az SSL Policy részben tudjuk állítani a titkosítás használatának feltételét. Az Allow SSL opció választása esetén, ha az FTP kliens nem ismeri az SSL titkosítást, akkor is csatlakozhat (nem titkosított módon), a Require SSL opció használata esetén csak akkor tud kapcsolódni a kliens, ha támogatja a titkosítást. A Custom opcióval testre szabhatjuk, hogy melyik csatornára, milyen módszert alkalmazzon az FTP szerver.

FTP SSL beállítások

Felhasználók kezelése

Két módon hozhatunk létre felhasználókat: Windows felhasználókat létrehozzuk, és nekik engedélyezzük az elérést, vagy csak az IIS-en belül hozunk létre felhasználókat.

Előbbi akkor előnyös, ha a szerver egy tartomány (intranet) tagja, ahol más amúgy is kellenek a Windows felhasználók. Utóbbi viszont akkor előnyös, ha csak az FTP hozzáféréséhez szeretnénk engedélyt adni, a Windowshoz nem.

Természetesen a két módszer együtt is használható.

Hitelesítés Windows felhasználókkal

Amennyiben Windowsban (vagy tartományban) már megvannak a felhasználók, akkor csak engedélyeznünk kell nekik az IIS-en keresztüli bejelentkezést.

Ehhez kattintsunk az FTP authorization rules ikonra. Itt vehetünk fel csoportokat, felhasználókat, akiknek engedélyezzük, vagy éppen megtiltjuk az elérést (a tiltó szabály erősebb az engedélyezésnél).

Kattintsunk a középső fehér részen jobb egérgombbal, majd válasszuk az Add new role opciót. Itt a következőket állíthatjuk be:

• All users: Minden felhasználó hozzáférhet (azok is, akik nincsenek hozzáadva az IIS-ben)
• All anonymous users: Windows felhasználók
• Specified roles or users group: A Windowsban létező biztonsági csoportokat adhatunk itt meg
• Specified users: Felhasználóneveket sorolhatunk fel
• Read és Write: Olvasás, és írás engedélyezését állíthatjuk be

Ilyen szabályokból többet is felvehetünk, amik felülről lefele értékelődnek ki.

Engedélyező szabály létrehozása

Hitelesítés IIS felhasználókkal

Először kattintsunk kettőt az FTP authentication ikonon, majd itt (amennyiben nem szeretnénk Windows felhasználóknak engedélyezni az elérést) kattintsunk jobb egérgombbal a Basic soron, és válasszuk a Disable opciót.

Authentikáció beállítása

Ezután kattintsunk jobb egérgombbal valahol a fehér üres területen, és válasszuk a Costum Providers opciót. A megjelenő ablakban pipáljuk ki az IisManagerAuth opciót.

Egyébb hitelesítési mód hozzáadása

Most engedélyezzük az IIS számára, hogy ne csak a Windowsból tudjon hotelesíteni. Ezt globálisan tehetjük meg. Kattintsunk kettőt a bal oldali oldalsávban a szerver nevére (localhost), majd itt a Kezelési szolgáltatás ikonra.

Ezután a megjelenő ablakban az Identitás hitelesítő adatai részben válasszuk ki a Windows és IIS kezelő hitelesítő adatait, majd a jobb oldali sávban kattintsunk az Alkalmaz gombra.

IIS autentikáció engedélyezése

Menjünk vissza, majd válasszuk a szerver kezdőlapon az IIS-kezelő felhasználó opciót. Itt tudjuk az új felhasználókat felvinni.

Felvitelhez kattintunk a jobb oldali oldalsávban a Felhasználó hozzáadása lehetőségre, majd adjuk meg a felhasználónevet, és jelszót.

Új IIS felhasználó létrehozása

Ha felvittük a felhasználókat, akkor menjünk be az FTP oldalunkhoz, és itt is kattintsunk kettőt az IIS-kezelő engedélyei ikonra. Majd a a jobb oldali oldalsávban a Felhasználó engedélyezése opciót válasszuk. A megjelenő ablakban válasszuk azt, hogy az IIS-kezelőből szeretnénk felhasználókat kijelölni, majd kattintsunk a Kijelölés gombra. Itt jelöljük ki azokat a felhasználókat, akiknek engedélyezni szeretnénk az elérést, majd kattintsunk az OK gombra.

IIS felhasználó kijelölése

Nyissunk egy Parancssori ablakot (Start menü, Futtatás: cmd), majd az alábbi parancsokat másoljuk be:

CACLS "%SystemDrive%\Windows\System32\inetsrv\config" /G "HÁLÓZATI SZOLGÁLTATÁS":R /E
CACLS "%SystemDrive%\Windows\System32\inetsrv\config\administration.config" /G "HÁLÓZATI SZOLGÁLTATÁS":R /E
CACLS "%SystemDrive%\Windows\System32\inetsrv\config\redirection.config" /G "HÁLÓZATI SZOLGÁLTATÁS":R /E

Parancssor

Majd adjunk módosítási jogot a Hálózati szolgáltatásnak az FTP oldalunk gyökerére is (nálam ez C:\ftproot, ha más lett beállítva, akkor értelemszerűen módosítsuk az elérési utat)

CACLS "%SystemDrive%\ftproot" /G "HÁLÓZATI SZOLGÁLTATÁS":C /T /E

Csatlakozás a szerverhez

Ha kész vagyunk a konfigurálással, és felvettük a felhasználókat, akkor itt az ideje kipróbálni az FTP szervert.

Csatlakozáshoz olyan klienst keressünk ami támogatla az FTPS-t (esetleg SSL vagy TLS FTP néven hívják), pl. Filezilla. Vagy használhatjuk a Total Commandert is, csak előbb ahhoz le kell töltenünk az OpenSSL fájlokat (Letöltéshez kattintsunk ide), majd kicsomagolni a TC könyvtárába.

Total Commander: Új FTP kapcsolat létrehozása

És már használhatjuk is az FTP oldalt.

Bal oldalt az FTP kapcsolat, jobb oldalt az FTP oldal mappája a helyi meghajtón

Kétféle képen tudhatjuk meg,hogy hány nap van még hátra, az aktiválásig.

Kattintsunk jobb egérgombbal a Sajátgépre, majd itt Tulajdonságok, és a Rendszer ablakban láthatjuk alul, hogy hány nap van még hátra. Ez természetesen Core telepítés esetén nem használható, arra a következő, parancssoros módszer a megfelelő.

Vezérlőpult, Rendszer

Nyissunk egy parancssori ablakot, majd menjünk be a Windows mappájának, system32 mappájába (alap telepítés esetén: C:\Windows\System32)
majd írjuk be a következő parancsot:

cscript slmgr.vbs -dli

Majd, megjelenik, hogy hány nap van hátra az aktiválásig:

c:\Windows\System32\>cscript slmgr.vbs -dli
Microsoft (R) Windows Script Host 5.7 verzió
Copyright (C) Microsoft Corporation 1996-2001. Minden jog fenntartva.
 
Név: Windows Server(R), ServerEnterprise edition
Leírás: Windows Operating System - Windows Server(R), RETAIL channel
Részleges termékkulcs: 8WMTJ
Licenc állapota: kezdeti türelmi idő
Hátralévő idő: 9060 perc (6 nap)

Nyissunk egy parancssori ablakot (természetesen rendszergazdai jogokkal), majd menjünk el a system32 mappába, majd írjuk be a következő parancsot:

cscript slmgr.vbs -rearm

Ha sikeres az újraaktiválás, valami hasonlót kell látnunk:

Microsoft (R) Windows Script Host 5.7 verzió
Copyright (C) Microsoft Corporation 1996-2001. Minden jog fenntartva.
 
Sikerült a parancs végrehajtása.
A módosítások életbe léptetéséhez indítsa újra a számítógépet.

Ahhoz, hogy az újraaktiválás érvényesüljön, a számítógépet újra kell indítani.

Ebben a leírásban azt mutatom be, hogy hogyan kell a Windows Server 2008 beépített mentési szolgáltatását beállítani, használni rendszeres mentéshez, egy második lemezre (persze a cél eszköz bármi lehet).

Szolgáltatás telepítése

Alapértelmezetten nincs telepítve a biztonsági mentés funkció, úgyhogy először azt kell telepítenünk. Ehhez kattintsunk jobb egérgombbal az Asztalon a Sajátgép ikonra, majd válasszuk ki a kezelést.

Jobb egérgomb a Számítógépen

A Kiszolgálókezelőben kattintsunk a Szolgáltatásokra.

Itt láthatjuk, hogy mely szolgáltatásokat telepítettük eddig, valamint innét lehet telepíteni, eltávolítani azokat.

Windows Server 2008 Kiszolgálókezelő

Kattintsunk a jobb oldalon lévő Szolgáltatás hozzáadására, majd jelöljük ki a listából a Windows Server biztonsági másolat szolgáltatásai szolgáltatást, majd kattintsunk a Továbbra

Telepítendő szolgáltatás kiválasztása

A Jóváhagyás fülön a Telepítés gombra

Telepítendők megerősítése

Telepítés folyamatban…

Telepítés folyamata

Ha hiba nélkül lefut a telepítés, akkor csak kattintsunk a Bezárás gombra. A Kiszolgálókezelőben a listán már látszódik a biztonsági mentés szolgáltatás. Bezárhatjuk a Kiszolgálókezelőt is.

Sikeres telepítés

Automatikus (időzített) mentés létrehozása

A biztonsági mentés elindításához keressük meg a Start menüben, a Felügyeleti eszközök alatt a Windows Server biztonsági másolat-ot (vagy a Start menü, Futtatásba írjuk be, hogy wbadmin.msc). Első induláskor az MMC beépíti a modult. És elindult a konzol…

Windows Server Biztonsági másolat kezelő

Itt a jobb oldali oldalsávban lehet kiválasztani, hogy mit szeretnénk: Egyszeri mentés, rendszeres mentés, vagy visszaállítás mentésből. Először hozzunk létre egy rendszeres biztonsági mentést, ehhez kattintsunk a Biztonsági mentés ütemezésére, amire feljön egy varázsló

A következő lépésben lehet kiválasztani, hogy mindent mentsen (adatokat és rendszerállapotot) vagy csak azt amit szeretnénk. Itt hagyjuk úgy, amit ajánl, a teljes mentésen

Ezután azt állíthatjuk be, hogy mikor készüljön a mentés. Napi egyszer egy megadott időpontba, vagy akár naponta többször is. Válasszunk ki olyan időpontot (vagy időpontokat) amikor a szerver terhelése minimális (éjszaka)

A következő lépésben kell kiválasztanunk a lemezt. Ha külső lemezre akarnánk menteni, akkor csatlakoztassuk azt. Majd válasszuk ki, hogy melyik partícióra szeretnénk menteni (ha nem USB-s, hanem belső lemezre szeretnénk menteni, akkor kattintsunk az Összes elérhető lemez gombra, majd válasszuk ki a céllemezt). Sajnos hálózatra nem lehet menteni rendszeres mentés esetén.
Figyelem! A rendszer a céllemezt megformázza, és teljesen a mentés célrája használja majd fel!

Írjuk fel a címkét, amellyel visszaállításkor a lemezt tudjuk azonosítani

Az utolsó lépésben egy áttekintést láthatunk, ha minden rendbe, akkor kattintsunk a Befejezés gombra

A varázsló átalakítja a lemezt, majd beütemezi a mentést. Ha rendbe lezajlott ez, akkor kattintsunk a Bezárás gombra, hogy kilépjünk a varázslóból.

A konzol ablakában láthatjuk, hogy ott a beütemezett mentés

Ütemezett biztonsági mentés

• Windows Server 2008 MUI x64
• Windows Server 2008 MUI x32
• Windows Server 2008 SP2 HUN LIP x64
• Windows Server 2008 SP2 HUN LIP x86

Az SP1-es (RTM) változaté DVD imagebe van (mint egy ISO fájl, csak .img kiterjesztéssel), míg az SP2-esé zip fájlba tömörítve.

Indítsuk el a Windows Server 2008 rendszerünket, majd rakjuk be a már megírt lemezt.

Jelentkezzünk be rendszergazdai jogokkal rendelkező felhasználóval, majd menjünk a Vezérlőpultba (Control Panel), majd itt kattintsunk kettőt a Regional and Language Options ikonra.

Windows Server 2008 Vezérlőpult

A nyelv és régió beállítása panelen menjünk a Keyboards and languages fülre, majd itt kattintsunk az Install/Uninstall languages gombra

Regional and languages options

A feljövő ablakba kattintsunk az Install languages gombra

Majd a Browse folder nyomógombra, és tallózzuk be a DVD-n található langpacks/hu-hu mappát, majd nyomjuk meg a Select Folder gombot. Ekkor a listában megjelenik a magyar nyelv. Next-el menjünk tovább

El kell fogadni a licenc szerződést

Utolsó lépésként láthatjuk, hogy mely nyelvet (nyelveket) telepíti. A telepítés elkezdéséhez kattintsunk az Install gombra

Telepítés folyamatba…

Ha végzett a telepítéssel, be is állíthatjuk rögtön, hogy a magyar nyelv legyen a felhasználónk alapértelmezett nyelve. Pipáljuk be a Changes… előtti pipát, majd az Apply.. előttit is. Ha megvan, zárjuk be a Close gombbal.

Majd válasszuk ki a magyart (mint a képen), majd Alkalmaz, és a gép felszólít, hogy jelentkezzünk ki. Itt a Cancel-t válasszuk, és kézzel indítsuk újra a gépet

Újraindítás után már a magyar felületet kapjuk

magyar nylevű Windows Server 2008