Windows Server ablakok nélkül

Az előadások a következő témára: "Windows Server ablakok nélkül"— Előadás másolata:

1 Windows Server 2008 - ablakok nélkül
Server Core Windows Server ablakok nélkül Oláh István BME Automatizálási és Alkalmazott Informatikai Tanszék MSDN Kompetencia Központ

2 Tartalom Alapismeretek Ismétlés a tudás anyja!
Active Directory infrastruktúra szerver - Tartományvezérlő, DNS, DHCP, … Webszolgáltatások - Internet Information Services 7

3 Server Core Server Core – minimális szerver kiépítés
Nincs grafikus felület, hangkezelés (van GDI32 ) A teljes kiépítéssel megegyező kódbázis Windows mappa Teljes: 6 GB, 35 ezer fájl, Core: 1.5 GB, 13 ezer fájl Kisebb memória és merevlemez szükséglet Csökkentett támadási felület, kevesebb foltozás A W2K3 frissítések 40%-a a Core-ból hiányzó komponensekhez tartozott Válogatott szerepek és képességek Ez nem egy (teljes) alkalmazás platform Nincs .NET keretrendszer (menedzselt kód)

4 Melyiket választanád?

5 Server Core Server Roles
Felépítés 1. Server Core Server Roles Server Core Security, TCP/IP, File Systems, RPC, plus other Core Server Sub-Systems DNS DHCP File AD Server With .NetFx, Shell, Tools, etc. TS IAS RMS Share Point Etc… GUI, CLR, Shell, IE, Media, OE, Etc. AD LDS Media Server IIS 7 Hyper-V Print

6 Kezdeti tennivalók Billentyűzet beállítás Szerepek konfigurálása
Idő és időzóna Biztonsági mentés Felület beállítása Hálózat beállítása Jelszó megadás Eszközkezelők Gépnév Eseménynapló IP konfiguráció Tanúsítványok Tűzfal Licencelés Tartomány Biztonság Szerepek telepítése Teljesítményfigyelés Tartományvezérlő

7 Beállítások és távoli elérés

8 Core Configurator

9 Alapkonfiguráció – CMD (csak hivatkozásképpen…)
Aktiválás: slmgr.vbs Képernyő beállítása: regedit.exe Dátum, idő: Timedate.cpl Területi beállítások: Intl.cpl Számítógépnév: netdom renamecomputer Tartományba léptetés: netdom join Felhasználók: net user … Hálózat: netsh … Remote desktop: scregedit.swf /ar 0 & scregedit.swf /cs 0 ( /v = view) WinRM / WinRS: winrm quickconfig Eseménynapló: Wevutil.exe Frissítések: wusa, wuauclt, scregedit.swf /au Ez csak indulásképpen…

10 Távoli üzemeltetés Netsh advfirewall show currentprofile
Netsh advfirewall firewall set rule group=„remote administration” new enable=yes Ha kell a tűzfal: Netsh advfirewall firewall set rule group=”Windows Firewall Remote Management” new enable=yes

11 Telepíthető szerepek Active Directory Domain Services (AD DS)
Active Directory Lightweight Directory Services (AD LDS) DHCP server DNS server File services (DFS-R és FRS) Print Services Streaming Media Services Hyper-V IIS

12 Telepíthető szolgáltatások
BitLocker Drive Encryption Failover Clustering Multipath I/O Removable Storage Management SNMP Services (SNMPv1 and v2c) Subsystem for UNIX-based Applications Telnet Client Windows Server Backup WINS server QoS

13 Active Directory és egyebek…
Active Directory Domain Services – Read-Only Domain Controller DNS DHCP … Szerepek telepítése és felügyelete oclist, ocsetup, …

14 Infrastruktúra szolgáltatások

15 Performance Monitor

16 Device Manager

17 Read Only Domain Controller

18 Read Only Domain Controller

19 Domain Name Server

20 IIS7 lehetőségek Core-on
IIS Server Core telepítés Hagyo-mányos ASP Web Szerver PHP Web Szerver CGI és ISAPI Web Szerver Statikus fájl Web Server (képek, Office dokumentum-ok, stb.) Minimális kiépítés A sebezhetőség és üzemeltetési igény is minimális Parancssoros és távoli menedzsment

21 A motorháztető alatt… Security Application Development
Nincs a Core-on Security AnonymousAuthentication BasicAuthentication DigestAuthentication WindowsAuthentication UrlAuthorization CertificateMapping ADCertificateMapping RequestFiltering IPRestriction Application Development .NET Extensibility ISAPIFilter ISAPIExtension CGI FastCGI ServerSideIncludes ASP ASP.Net Health and Diagnostics HttpLogging CustomLogging RequestMonitor HttpTracing ODBCLogging LoggingLibraries Publishing FTPServer FTP Management WebDavModule Performance StaticCompression DynamicCompression Management Management Console Management Scripting Mgmt Service (WMSVC) IIS6 Config (Metabase) IIS6 WMI Provider IIS6Scripting IIS6 Management Snap-in Core HTTP Server Components DirBrowsing HttpRedirect DefaultDoc CustomErrors StaticFile Process Model (Windows Process Activation Service) ProcessModel .Net Environment Configuration API

22 Webszerver a Core-on

23 IIS 7.0 telepítés

24 FastCGI és PHP

25 Eredmény…

26 Server Core – források Windows Server 2008 Step-by-Step Guides: Server Core Blog: Parancssoros eszközök A-Z: Server Core parancsok: Internet Information Services 7.0 Using FastCGI to Host PHP Applications on IIS 7.0 Installing and Troubleshooting FTP7

27

28 Sorsolás!

29