Размещенный сервер Windows Server Essentials
Область применения: Windows Server 2016 Essentials, Windows Server 2012 R2 Essentials, Windows Server 2012 Essentials
В этом документе содержатся сведения, относящиеся к размещению, которые намерены развертывать Windows Server Essentials в лаборатории и предлагать Windows Server Essentials в качестве службы своим клиентам.
Что такое Windows Server Essentials?
Windows Server Essentials — это кросс-локальное решение для малого бизнеса, которое включает в себя 64-разрядные технологии продуктов для обеспечения среды сервера, хорошо подходящей для большинства малых предприятий. Следующие технологии включены в Windows Server Essentials.
Операционная система сервера: технологии продуктов Windows Server предоставляют ядро Windows Server Essentials. Дополнительные сведения см. на веб-сайте Windows Server.
Защита данных: Windows Server Essentials использует несколько новых функций, доступных в Windows Server 2012, чтобы обеспечить значительно улучшенные возможности защиты данных. Новая функция управления дисковыми пространствами позволяет объединять физический объем памяти разрозненных жестких дисков, динамически добавлять жесткие диски и создавать тома данных с заданными уровнями устойчивости. Windows Server Essentials может выполнять полные системные резервные копии и восстановление самого сервера без операционной системы, а также клиентские компьютеры, подключенные к сети ?теперь с поддержкой томов размером более 2 ТБ. Появилась новая для Windows Server 2012 служба Windows Azure Online Backup , которую можно использовать для защиты файлов и папок в хранилище на основе облака, которым управляет корпорация Майкрософт. Windows Server Essentials также централизованно управляет и настраивает функцию журнала файлов клиентов Windows 8.1, помогая пользователям восстанавливаться от случайно удаленных или перезаписанных файлов, не требуя помощи администратора.
Повсеместный доступ: Удаленный веб-доступ обеспечивает упрощенное взаимодействие с браузером с поддержкой устройств сенсорного ввода для работы с приложениями и данными практически отовсюду, где имеется подключение к Интернету, и практически с любого устройства. Windows Server Essentials также предоставляет обновленное приложение windows Телефон и новое приложение для клиентских компьютеров Windows 8.1, что позволяет пользователям интуитивно подключаться, выполнять поиск между файлами и папками на сервере. Файлы также автоматически кэшируются для автономного доступа и синхронизируются при появлении подключения к серверу. Windows Server Essentials превращает настройку виртуальных частных сетей (VPN) в безболезненный, управляемый мастером процесс всего нескольких щелчков и упрощает управление VPN-доступом для пользователей. Клиентские компьютеры могут использовать подключение к VPN для удаленного входа в среду Windows SBS, находясь вне офиса.
Гибкость рабочей нагрузки: Windows Server Essentials была разработана для того, чтобы клиенты могли выбирать, какие приложения и службы выполняются в локальной среде и которые выполняются в облаке. В предыдущих версиях Windows Small Business Server Standard в качестве компонента был включен сервер Exchange Server, который был связан с дополнительными расходами и сложностями для клиентов, желавших использовать службы обмена сообщениями и совместной работы на основе облака. С помощью Windows Server Essentials клиенты могут воспользоваться тем же типом интегрированного интерфейса управления, следует ли запускать локальную копию Exchange Server, подписаться на размещенную службу Exchange или подписаться на Microsoft 365.
монитор работоспособности ing: Windows Server Essentials отслеживает состояние работоспособности и состояние клиентских компьютеров под управлением Windows 8.1, Windows 7 и Mac OS X версии 10.5 и более поздних версий. Состояние работоспособности отображает различные проблемы, связанные с архивацией данных компьютера, хранилищем сервера, недостатком места на диске и пр.
Расширяемость: Windows Server Essentials строится на модели расширяемости Windows SBS 2011 Essentials, которая позволяет другим поставщикам программного обеспечения добавлять возможности и функции в основной продукт и добавлять новый набор API веб-служб. Кроме того, обеспечена совместимость с существующим пакетом средств разработки программного обеспечения (SDK) и надстройками , предназначенными для Windows SBS 2011 Essentials.
Пользовательская настройка образа
Ознакомьтесь с windows Server Essentials, который является стандартным процессом sysprep Windows Server с дополнительными шагами настройки Windows Server Essentials. Для завершения настройки следуйте инструкциям, приведенным в разделах Создание простого пользовательского образа и Настройка образа, а затем для выполнения записи окончательного образа следуйте инструкциям в разделе Подготовка образа к развертыванию .
Обращайте внимание на следующие аспекты:
Необходимо пропускать начальную настройку (IC); для этого нужно создать файл SkipIC.txt в корне любого диска. После установки сервера и перед IC нажмите комбинацию клавиш Shift+F10 для вызова окна cmd и создайте файл a SkipIC.txt на диске C:/. После настройки не забудьте удалить файл SkipIC.txt.
Если необходимо развернуть Windows Server Essentials на диске меньше 90 ГБ, необходимо добавить раздел реестра перед sysprep:
%systemroot%\system32\reg.exe add "HKLM\Software\microsoft\windows server\setup" /v HWRequirementChecks /t REG_DWORD /d 0 /fПосле sysprep можно воспользоваться образом диска, подготовленным командой sysprep, или запечатать его обратно в Install.wim для нового развертывания.
Если применяется диспетчер виртуальных машин, можно создать шаблон, используя запущенный экземпляр. При создании шаблона будет выполнена команда sysprep по отношению к запущенному экземпляру, и машина будет выключена. После сохранения в библиотеку можно загружать экземпляр в зависимости от конкретного случая.
Автоматизация развертывания
После получения настроенного образа пользователь может выполнить развертывание с помощью своего собственного образа. Чтобы выполнить автоматическую установку, необходимо указать или развернуть unattend.xml для установки WinPE. Чтобы выполнить полную автоматическую установку, необходимо также указать файл cfg.ini для начальной конфигурации Windows Server Essentials.
Выполнение только автоматической установки WinPE. Будет выполнена автоматическая установка только WinPE, которая будет остановлена перед начальной настройкой, чтобы пользователи смогли ввести информацию об организации, домене и администраторе после RDP в сеанс сервера. Для этого:
Предоставьте файл Windows unattend.xml. Следуйте инструкциям в Windows 8.1 ADK, чтобы создать файл, и укажите все необходимые сведения, включая имя сервера, ключи продукта и пароль администратора. В разделе microsoft-Windows-Setup файла unattend.xml укажите сведения, как показано ниже.
<InstallFrom> <MetaData> <Key>IMAGE/WINDOWS/EDITIONID</Key> <Value>ServerSolution</Value> </MetaData> <MetaData> <Key>IMAGE/WINDOWS/INSTALLATIONTYPE</Key> <Value>Server</Value> </MetaData> </InstallFrom>Порт RDP 3389 должен быть открыт на общедоступном IP-адресе, чтобы клиент смог использовать Администратор istrator и пароль, указанный в файле unattend.xml в RDP на сервере, чтобы завершить начальную конфигурацию.
Примечание.
Если не менять пароль, задаваемый по умолчанию, установка сервера будет приостановлена и появится окно с предложением ввести пароль.Примечание Конечные пользователи должны использовать существующую по умолчанию учетную запись администратора для входа на сервер и выполнения начальной настройки.
Если используется диспетчер виртуальных машин, можно задать пароль администратора в консоли при создании нового экземпляра из шаблона.
Выполнение полностью автоматической установки и автоматической начальной настройки. Для этого:
Если развертывание начинается с установки WinPE, создайте файл unattend.xml, как описано выше.
Чтобы создать cfg.ini, ознакомьтесь с разделом Windows Server Essentials ADK под названием Create the Cfg.ini File.
Предоставьте информацию в [InitialConfiguration].
WebDomainName=yourdomainname TrustedCertFileName=c:\cert\a.pfx TrustedCertPassword=Enteryourpassword EnableVPN=true EnableRWA=true ; Provide all information so that after setup is complete, your customer can use your domain name to visit the server directly with the admin/user information you provide in the [InitialConfiguration] section. VpnIPv4StartAddress=<IPV4Address> VpnIPv4EndAddress=<IPV4Address> VpnBaseIPv6Address=<IPV6Address> VpnIPv6PrefixLength=<number> ; Provide this information. IPv4StartAddress and IPv4Endaddress are required so that your VPN client can acquire valid IP through this range. IPv4DNSForwarder=<IPV4Address,IPV4Address,¦> IPv6DNSForwarder=<IPV6Address,IPV6Address,¦> ; Provide this information as needed according to your network environment settings.Предоставьте информацию в [PostOSInstall].
IsHosted=true ; Must have, this will prevent Initial Configure webpage available for other computers under same subnet. StaticIPv4Address=<IPV4Address> StaticIPv4Gateway=<IPV4Address> StaticIPv6Address=<IPV6Address> StaticIPv6SubnetPrefixLength=<number> StaticIPv6Gateway=<IPV6Address> ; All these are optional if you have DHCP Server Service on the subnet, otherwise provide static IP here.Если вы предоставляете параметр WebDomainName, убедитесь, что запись DNS также обновляется, чтобы указать общедоступный IP-адрес сервера.
Если параметр WebDomainName не задается, необходимо открыть порт 3389, чтобы клиенты могли использовать RDP для подключения к серверу и завершения настройки VPN.
Примечание.
Убедитесь, что параметр часового пояса сервера узла виртуальной машины и виртуальной машины Windows Server Essentials совпадают. В противном случае могут возникать различные ошибки (может произойти сбой начальной настройки при выполнении задач, связанных с сертификатом; сертификат может не работать в течение нескольких часов после установки; информация об устройстве может не обновляться надлежащим образом и пр.).
После развертывания проверьте ключ регистрации в папке HKLM\software\microsoft\windows server\setup на предмет завершения начальной настройки. Если SetupStage == ICDone && ICStatus == 1, это означает, что начальная конфигурация успешно завершена.
Топология поддерживаемой сети
Чтобы использовать Windows Server Essentials из перемещаемого клиента, необходимо включить VPN. Рекомендуется для подключения SSTP VPN использовать порт 443. Если для удаленного веб-доступа или приложений веб-служб требуется функция сервера мультимедиа, необходимо также подключить порт 80.
Подключение к VPN можно выполнить во время автоматического развертывания с помощью сценария Windows PowerShell, либо же его можно установить с помощью мастера после начальной настройки.
Инструкции по подключению VPN во время автоматической настройки приведены в разделе How do I automate the deployment? данного документа.
Инструкции по подключению VPN во время автоматической настройки приведены в разделе How do I automate the deployment? данного документа.
Чтобы подключить VPN с помощью сценария Windows PowerShell, выполните следующий командлет с правами администратора и предоставьте всю необходимую информацию.
## ## To configure external domain and SSL certificate (if not yet done in unattended Initial Configuration). ## $myExternalDomainName = 'remote.contoso.com'; ## corresponds to A or AAAA DNS record(s) that can be resolved on Internet and routed to the server $mySslCertificateFile = 'C:\ssl.pfx'; ## full path to SSL certificate file $mySslCertificatePassword = ConvertTo-SecureString '******'; ## password for private key of the SSL certificate $skipCertificateVerification = $true; ## whether or not, skip verification for the SSL certificate Add-Type -AssemblyName 'Wssg.Web.DomainManagerObjectModel'; [Microsoft.WindowsServerSolutions.RemoteAccess.Domains.DomainConfigurationHelper]::SetDomainNameAndCertificate($myExternalDomainName,$mySslCertificateFile,$mySslCertificatePassword,$skipCertificateVerification); ## ## To install VPN with static IPv4 pool (and allow all existing users to establish VPN). ## Install-WssVpnServer -IPv4AddressRange ('192.168.0.160','192.168.0.240') -ApplyToExistingUsers;Если установить подключение к VPN до передачи сервера клиентам невозможно, необходимо сделать порт сервера 3389 доступным по Интернету, чтобы конечные пользователи могли использовать RDP для подключения к серверу и самостоятельно выполнять настройку.
Ниже представлены две стандартные топологии сети сервера, а также способы настройки VPN/удаленного веб-доступа (RWA):
Топология 1 (рекомендуемая)
Сервер в отдельной виртуальной сети под устройством NAT.
Служба DHCP подключена в виртуальной сети, либо серверу присвоен статический IP-адрес.
Порт сервера 443 доступен с порта 443 общего IP-адреса.
Для порта 443 разрешен сквозной режим VPN.
Пул адресов IPv4 VPN должен располагаться в пределах одной подсети адреса сервера.
Каждую секунду серверу должен назначаться статический IP-адрес в пределах одной сети, но вне пула адресов VPN.
Топология 2
У сервера имеется частный IP-адрес.
Порт 443 на сервере доступен из порта 443 общедоступного IP-адреса.
Для порта 443 разрешен сквозной режим VPN.
Пул адресов IPv4 VPN должен располагаться в другом диапазоне адресов сервера.
Топология 2 не предусматривает сценарии со вторым сервером.
Выполнение обычных задач посредством Windows PowerShell
Включение удаленного веб-доступа
Enable-WssRemoteWebAccess [-SkipRouter] [-DenyAccessByDefault] [-ApplyToExistingUsers]
Пример:
$Enable-WssRemoteWebAccess œDenyAccessByDefault œApplyToExistingUsers
Данная команда позволяет включить удаленный веб-доступ с помощью автоматически настроенного маршрутизатора и изменить установленные по умолчанию права доступа для всех существующих пользователей.
Добавление пользователя
Add-WssUser [-Name] <string> [-Password] <securestring> [-AccessLevel <string> {User | Administrator}] [-FirstName <string>] [-LastName <string>] [-AllowRemoteAccess] [-AllowVpnAccess] [<CommonParameters>]
Пример:
$password = ConvertTo-SecureString "Passw0rd!" -asplaintext œforce
$Add-WssUser -Name User2Test -Password $password -Accesslevel Administrator -FirstName User2 -LastName Test
Эта команда добавит администратора User2Test с паролем Passw0rd!.
Включение и отключение пользователя
Пример:
$CurrentUser = get-wssuser œname user2test
$CurrentUser.UserStatus = 0
$CurrentUser.Commit()
Эта команда отключит пользователя user2test. При установлении значения 1 для параметра UserStatus происходит включение этого пользователя.
Добавление папки сервера
Add-WssFolder [-Name] <string> [-Path] <string> [[-Description] <string>] [-KeepPermissions] [<CommonParameters>]
Пример:
$Add-WssFolder -Name "MyTestFolder" -Path "C:\ServerFolders\MyTestFolder"
Эта команда добавит папку сервера с именем MyTestFolder в указанном расположении.
Разделы справки добавить второй сервер в домен Windows Server Essentials?
Так как Windows Server Essentials является контроллером домена, вы можете присоединить второй сервер к домену в стандартном режиме.
Интеграция служб электронной почты
Windows Server Essentials поддерживает интеграцию с двумя решениями электронной почты из поля: Microsoft 365 и локальной exchange. Если вы используете собственное размещенное решение электронной почты, вам потребуется разработать надстройку для интеграции Windows Server Essentials с размещенным решением электронной почты.
Разделы справки перенести локальные службы Windows SBS (2011.2008/2003) на размещенные windows Server Essentials?
Руководства по миграции доступны для миграции локальной среды Windows Small Business Server (Windows SBS) в Windows Server Essentials. Некоторые этапы могут отличаться в различных условиях размещенной среды. Однако основные задачи и рабочие нагрузки при выполнении миграции должны быть такими же. Рекомендуем придерживаться руководств по миграции и выполнять пользовательскую настройку в соответствии со средой размещения.
Кроме того, рекомендуется помещать исходный и целевой серверы в одной подсети. Если это невозможно, необходимо обеспечить выполнение следующих условий:
Внутренние имена DNS исходного и целевого серверов должны быть доступны друг для друга.
Все необходимые порты должны быть открыты.
Как обновить Windows Server Essentials до Windows Server Standard?
Вы можете обновить Windows Server Essentials до Windows Server Standard. Удалите блокировки и ограничения и добавьте недостающие пакеты из Windows Server Standard. Для получения дополнительной информации загрузите документ.
Основные инструменты для контроля и управления
Управление групповой политикой
Windows Server Essentials использует встроенную поддержку групповой политики в Windows Server 2012 и предоставляет пользовательский интерфейс для настройки перенаправления папок и параметров безопасности.
Примечание.
Если в размещенной среде подключена функция перенаправления папок для профиля пользователя, это может увеличить время входа на сервер для конечных пользователей, если обрабатывается большой объем данных.
Пакет управления
Пакет управления Windows Server Essentials предоставляет функцию мониторинга системы оповещений о работоспособности в Windows Server Essentials для управления большим количеством серверов Windows Server Essentials, предназначенных для различных компаний малого бизнеса. В данной версии контролировать можно только критические оповещения в системе.
Область применения пакета управления
Этот пакет управления помогает отслеживать функции, относящиеся к Windows Server Essentials. Он не обеспечивает контроль функций, относящихся к операционной системе Windows Server 2012 Standard. Чтобы отслеживать Windows Server Essentials, следует использовать пакет управления Windows Server Essentials и пакет управления для Windows Server 2012 Standard.
Обязательная конфигурация
Прежде чем приступить к работе с пакетом управления необходимо выполнить следующие действия:
Установите Агент и настройте параметры доверия, используя доверие сертификата. Так как Windows Server Essentials предварительно настроен как контроллер домена и не может иметь доверия с другими доменами или лесами, агент System Center Operation Manager должен быть установлен в Windows Server Essentials и настроен доверия с сервером управления с помощью сертификатов.
Загрузите пакет управления. Чтобы отслеживать Windows Server Essentials с помощью Operations Manager 2007, необходимо сначала скачать пакет управления операционной системой Windows Server из каталога пакетов управления.
Импортируйте файл пакета управления. Если используется локализованная версия пакета управления, необходимо импортировать основной пакет управления и языковой пакет.
Файлы в пакете управления
Пакет мониторинга для Windows Server Essentials содержит следующие файлы:
Microsoft.Windows.Server.2012.Essentials.mp
Microsoft.Windows.Server.2012.Essentials.<locale.mp>
Резервное копирование и восстановление
Windows Server Essentials позволяет создавать резервные копии как сервера, так и клиента.
Архивация сервера
Windows Server Essentials поддерживает два способа резервного копирования сервера: локальную резервную копию и локальную резервную копию.
Локальная архивация позволяет регулярно выполнять добавочную архивацию на уровне блоков на отдельный диск. В качестве узла можно подключить виртуальный диск к виртуальной машине Windows Server Essentials и настроить резервное копирование сервера на этот виртуальный диск. Виртуальный диск должен находиться на физическом диске, отличном от виртуальной машины Windows Server Essentials.
Если у вас есть другой механизм резервного копирования виртуальной машины Windows Server Essentials, и вы не хотите, чтобы пользователь мог видеть функцию резервного копирования windows Server Essentials на собственном сервере, вы можете отключить и удалить все связанные пользовательские интерфейсы с панели мониторинга Windows Server Essentials. Дополнительные сведения см. в разделе "Настройка резервного копирования сервера" документа ADK.
Удаленная архивация позволяет периодически архивировать данные сервера на облачную службу. Вы можете скачать и установить модуль интеграции Microsoft Azure Backup для Windows Server Essentials, чтобы использовать Службу архивации Azure, предоставляемую корпорацией Майкрософт.
В случае если вы или ваши пользователи предпочитают другую облачную службу, необходимо выполнить следующие действия:
Обновите пользовательский интерфейс панели мониторинга Windows Server Essentials, чтобы она предоставляла ссылку на предпочитаемую облачную службу, а не azure Backup по умолчанию. Дополнительные сведения см. в разделе "Настройка образа" документа ADK.
(Необязательно) Разработка надстройки для панели мониторинга Windows Server Essentials для настройки облачной службы резервного копирования и управления ими.
Архивация данных клиента
Windows Server Essentials поддерживает два типа резервного копирования данных клиента: полное резервное копирование клиента и журнал файлов.
Примечание.
Архивация данных клиента может повлиять на работоспособность системы, поскольку данные клиента передаются на сервер через VPN.
Полная резервная копия клиента по умолчанию включена для всех клиентских устройств, подключенных к сети Windows Server Essentials. В данном случае происходит добавочная архивация всего клиента (системы и данных) с поддержкой дедупликации данных. Данные резервного копирования будут находиться на сервере под управлением Windows Server Essentials. В случае сбоя данные клиента остаются на последнем успешном этапе архивации. Эту функцию можно отключить, выполнив действия, описанные в разделе "Создание файла Cfg.ini" документа ADK.
При выполнении полной архивации данных клиента необходимо учитывать следующие аспекты:
Производительность: первоначальная архивация данных клиента может занять много времени в связи с большим объемом данных для загрузки.
Стабильность: иногда подключение к Интернету бывает нестабильным со стороны клиента. Архивация данных клиента является возобновляемым процессом, и контрольная точка по умолчанию — 40 ГБ (база данных архивации создает контрольную точку каждый раз, когда происходит архивация данных объемом 40 ГБ). Это значение можно уменьшить, если подключение к Интернету нестабильно.
Для выполнения манипуляций с контрольными точками на сервере необходимо установить для ключа регистрации HKLM\Software\Microsoft\Windows Server\Backup\GetCheckPointJobs значение 1.
Для изменения предельного значения контрольной точки на клиентском устройстве необходимо изменить значение HKLM\Software\Microsoft\Windows Server\Backup\CheckPointThreshold по умолчанию (40 ГБ).
Восстановление исходного состояния клиента: поскольку среда предустановки Windows не поддерживает VPN-подключения, функция восстановления исходного состояния клиента недоступна.
Журнал файлов — это функция Windows 8.1 для резервного копирования данных профиля (библиотеки, рабочий стол, контакты, избранное) в сетевую папку. В Windows Server Essentials мы разрешаем централизованное управление параметрами журнала файлов всех клиентов Windows 8.1, присоединенных к Windows Server Essentials. Данные архивации хранятся на сервере под управлением Windows Server Essentials. Эту функцию можно отключить, выполнив действия, описанные в разделе "Создание файла Cfg.ini" документа ADK.
Управление хранилищем
Новая функция управления дисковыми пространствами позволяет объединять физический объем памяти разрозненных жестких дисков, динамически добавлять жесткие диски и создавать тома данных с заданными уровнями устойчивости. Вы также можете подключить диск iSCSI к Windows Server Essentials, чтобы расширить его хранилище.
Основные сценарии, требующие проверки
Для успешного размещения рекомендуется проверить следующие сценарии:
Развертывание сервера
Разверните сервер Windows Server Essentials в лабораторной среде.
Настройка образа Windows Server Essentials при необходимости.
Автоматизация развертывания Windows Server Essentials с автоматическим файлом и cfg.ini.
Перенос локальной среды Windows SBS на размещенный Windows Server Essentials.
Обновление с Windows Server Essentials до Windows Server 2012.
Конфигурация сервера
Настройте повсеместный доступ (VPN, удаленный веб-доступ, DirectAccess).
Настройте параметры хранилища и папки сервера.
(Если применимо) настройте параметры архивации сервера, оперативной архивации, архивации данных клиента, истории файлов.
(Если применимо) настройте и управляйте дисковыми пространствами.
(Если применимо) Настройка интеграции с решением электронной почты (Microsoft 365, размещенная Exchange и т. д.).
(Если применимо.) Настройте сервер мультимедиа.
Управление серверами
Управление пользователями.
Настройте и получайте электронные уведомления для оповещений.
В случае ошибки / предупреждения запустите BPA.
Настройте пакет мониторинг System Center.
Настройте функцию восстановления сервера на случай повреждения.
Взаимодействие с клиентом
Развертывание клиентов через Интернет ((ПК или Mac OS).
С помощью панели запуска на клиентском компьютере войдите в общую папку.
Получите доступ к ресурсам сервера через службу удаленного веб-доступа с помощью различных устройств (ПК, телефон, планшет).
Приложение My Server для ОС Windows Phone.
(Если применимо) история файлов, архивация и восстановление данных клиента (без BMR), перенаправление папок.
(Если применимо) интеграция служб электронной почты.
Дополнительная информация
С документами SDK и ADK можно ознакомиться, перейдя по следующим ссылкам: