Полезные программы для windows server 2008
Уже в январе 2020 года заканчивается поддержка Windows 2008 R2. Сегодня я хочу поделиться подборкой субъективных причин, по которым многие (и я тоже) до сих пор проводят новые инсталляции этой старушки.
Ценителей, ностальгирующих и ненавистников — прошу под кат.
Если сравнивать минимальные системные требования Windows 2008R2 и Windows 2016, то они будут идентичны за исключением маленького нюанса — графическая оболочка Windows 2016 требует 2 Гб оперативной памяти. А вот по субъективным ощущениям Windows 2008R2 работает куда отзывчивее на не очень свежих серверах и слабых виртуалках, особенно по части IO нагрузки на диск.
Судя по всему, дело в меньшем количестве различных служб и в их большей простоте.
Свежеустановленная старая и новая система с идентичными ролями.
Даже многие системные администраторы ставят на сервера под управлением Windows 2012 и старше ПО вроде Classic Shell, чтобы вернуть старый добрый «Пуск». Что уж говорить о пользователях. Конечно, возврат к чему-то «пускоподобному» в Windows 102016 сделал жизнь чуть легче, но лишь только чуть. Искать нужное приложение приходится или мучительно вглядываясь в строки, или набирая его имя — одной мышкой не обойтись.
Да и к тому же попробуйте объяснить пользователю, как правильно выходить с терминального сервера не «крестиком», если вместо кнопки «Пуск» — плитки и недо-плитки. Сравните, насколько просто было в Windows 2008: Пуск — завершение сеанса.
Краткость — сестра таланта.
И в Windows 2016: «Нажмите туда, где раньше был пуск. Да-да, с квадратиками. Найдите там человечка. Да, такой маленький… Нет, слева! Нажмите на него и там нажмите на «выход».
Больше, больше кликов мыши!
Далее в старом меню есть прекрасный пункт — «Безопасность Windows». Пользователь может совершенно спокойно и ненапряжно сменить свой пароль. Без вот этого вот «нажмите Ctrl+Alt+End. Нет, не Delete. End. Это кнопка рядом с Delete». А если пользователь сидит на терминальном сервере с другого терминального сервера — без лайфхаков типа ярлыка на команду explorer shell:::{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0} уже не обойтись.
Нет, лично я радуюсь, когда захожу на сервер с Windows 2008 и вижу кнопку «Пуск». А люди на форумах острят на тему плиточных интерфейсов, что они для того чтобы получать ачивки в аккаунте Xbox — типа «Починил Active Directory», «Не сломал DFS при обновлении домена». А что? Было бы прикольно.
Допустим, захотелось вам решить простую задачу — развернуть на далеком сервере (реальном или виртуальном) сервер терминалов для работы с 1С в небольшой компании.
В Windows 2008 все просто: все настройки проводятся через оснастку, контроллер домена не нужен. Начиная с Windows 2012, коллекцию без контроллера домена не создать. И если хочется отдельный сервер — извольте настраивать через локальные политики.
Но такая возможность, как RemoteApp без домена — увы, не работает. Нужно или использовать какие-то сторонние решения, или разворачивать домен.
Также если хочется подключаться к пользовательской сессии (т.н shadowing), то без контроллера домена штатными средствами ничего не получится. Потому что.
Старый добрый tsadmin.msc.
Даже банальная отправка сообщений пользователям (например, о скорой перезагрузке сервера) начинает превращаться в квест. Если раньше можно было выбрать нужных пользователей в оснастке tsadmin.msc, используя такие средства выделения как Ctrl и Shift, то теперь или отправляй сообщения по одному, или используй командную строку и утилиту msg.exe.
Отправка сообщений в Windows 2016.
Если вдруг вы все-таки захотите сделать полноценный сервер терминалов с коллекциями и поставите роль контроллера домена на сервер терминалов — или наоборот, — то и тут вас ждут приключения из-за работы встроенной БД Windows и правил доступа к ней. Придется ставить еще и SQl Management Studio.
Microsoft рекомендует использовать возможность установки двух виртуальных машин по одной лицензии. То есть теперь, если я хочу пользоваться всеми возможностями сервера терминалов, мне предлагается ставить Windows на железо и делать две виртуалки — для сервера терминалов и для контроллера домена. Падение производительности 1С в таком случае составляет от 10% до 20%, появляется необходимость покупать у хостера второй IP — из-за того, что на гипервизоре может быть роль только гипервизора… Спасибо, Microsoft!
Когда на одном предприятии смигрировали терминальный сервер на Windows 2016, то столкнулись с удивительными вещами при работе стареньких несетевых принтеров и 1С. Если принтеры пробрасывались в RDP или подключались к терминальной сессии как computerprinter, то они или пропадали вообще, или пропадали из 1С. И приходилось удалять настройки пользователя.
Безумие продолжалось до тех пор, пока не приняли отвратительное решение — установить принтеры на сервер как локальные с портом computerprinter и навесить на них нужный ACL.
Установленный принтер.
Подобные интересные нюансы всплывали неоднократно в разных организациях. То проблема с принтерами, то с не самым свежим ПО вплоть до BSOD-а. В одной истории пришлось воспользоваться правом лицензии VL на downgrade, так как проприетарное ПО категорически не хотело работать на Windows 2016 и на виртуальной машине.
Поэтому, если позволяет лицензия и аппаратная составляющая — Windows 2008R2 Standart поддерживает не более 32 Гб оперативной памяти, — а также нет необходимости в новых функциях свежих серверных OS, мы по-прежнему ставим Windows 2008R2 и с ужасом ждем окончания поддержки.
Надо отметить, что Windows 2008R2 уже фактически стала эталоном для «облачного» хостинга 1С — когда клиенту недостаточно тонкого клиента, а нужен полноценный доступ в 1С. Благо RemoteApp работают с 1С в 2008R2 так же плохо, как и в 2016.
Кто бы что ни говорил о плюсах телеметрии, мне неприятно, когда система что-то кому-то отсылает. Особенно, если эта система в продакшене. Конечно, Microsoft заявляет, что опасаться нечего, но тем не менее. Напрашивается очевидный выход — отключить интернет на сервере. Это хорошо, если интернет не нужен для функционирования сервера. В противном случае будет разумно закрыть адреса Microsoft на фаерволе или что-то подобное.
Ведь даже в настройках телеметрии в групповых политиках в параметре Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Сборки для сбора данных и предварительные сборки можно лишь поставить ограничение, но не отключить механизм полностью.
Настройка телеметрии.
Еще можно вовсе отключить телеметрию и настроить мониторинг, который уведомит о включении службы после обновления. Также сообщество создало некоторое количество скриптов и утилит, призванных отключать телеметрию совсем на Windows 10 и Windows 2016.
Например, известен батник, который правит реестр и блокирует домены MS при помощи файла host. Еще существует решение на PowerShell: оно тоже правит реестр и заодно отключает службы с назначенными заданиями, которые могут что-то передавать на сторонние сервера.
Стандартная поставка обновлений безопасности на свежих версиях Windows происходит через кумулятивные обновления. Это очень удобно — не нужно выбирать 100500 обновлений для загрузки на свежеустановленную систему. Правда, удобно это разве что установщикам систем.
В реальности если какой-то патч что-то ломает — а это бывает регулярно, — то на его отлов и отключение придется потратить немало человеко-часов. Поэтому возникает необходимость держать как минимум тестовую группу серверов, где можно проверять обновления. Ну и WSUS начинает нравиться как инструмент.
Старая добрая масса обновлений.
Нет уж. Старый механизм, где можно опционально выбрать или заблокировать нужные системы безопасности, мне больше по душе.
Сейчас Microsoft предлагает лишь один вариант, как не остаться без поддержки с 2020 года — это перенести серверы в Azure. Тогда, по словам Microsoft, можно продлить агонию одной из самых удачных операционных систем еще на 3 года.
Стоит отметить, что это касается также Windows 2008 (единственной актуальной 32-битной серверной ОС) и SQL Server 2008.
Расскажите, планируете ли вы полностью избавиться от Windows 2008R2 за следующие пару лет?
Источник
У нас вы сможете скачать программы для . Список категорий находится ниже по странице.У нас вы сможете скачать программы для . Список категорий находится ниже по странице.У нас вы сможете скачать программы для . Список категорий находится ниже по странице.У нас вы сможете скачать программы для . Список категорий находится ниже по странице. Категории программ для Категории программ для Категории программ для Категории программ дляИнтернет Безопасность Рабочий стол и интерфейс Мультимедиа Офисное ПО Система и утилиты Работа с гаджетами Сети Portable программы Разработка Разное |
Источник
В данной статье мы рассмотрим самые начальные настройки Windows Server 2008 R2, данные настройки подходят для любой редакции (Standard, Enterprise и т.п). Мы рассмотрим самые популярные настройки, которые подходят для большинства задач, для которых устанавливают Windows Server. Это настройка сети, DNS, DHCP, настройка удаленных рабочих столов (RDP) и добавление пользователей.
Ознакомиться с процессом установки и активации Windows Server 2008 R2 можете в нашей прошлой статье.
1) Итак, первым делом, нам нужно сменить имя сервера на свой, для более удобного его обозначения. Заходим в меню «Свойства» компьютера => Изменить параметры => В меню «Свойства системы» нажимаем кнопку «Изменить». Далее вводим в поле «Имя компьютера» свое желаемое наименование Вашего сервера. И нажимаем «ОК», Ваш компьютер должен перезагрузиться для применения параметров.
2) Теперь нам нужно задать серверу статический локальный IP адрес. К примеру если у Вас сервер присоединен к маршрутизатору (роутеру), то IP адрес выданный Вашим роутером можете проверить через терминал, путем нажатия кнопки «Выполнить» => CMD => В в ответе командной строки можете посмотреть Ваш локальный IP.
Далее заходим в «Панель управления» => Сеть и интернет => Центр управления сетями и общим доступом => Подключение по локальной сети.
Выбираете Вашу сетевую карту => Свойства.
IPv4 => Свойства
Теперь задаете Ваш локальный IP адрес. После применения настроек проверьте доступ в интернет, чтобы убедиться, что все сделано правильно.
3) Теперь приступим к установке ролей. Заходим в диспетчер серверов, нажимаем на пункт «Роли» => Добавить роли.
Здесь выбираем то, что для Вас нужно именно в работе сервера, большинство настроек ролей задаются сразу из установки роли. Поэтому мы рассмотрим варианты в случае когда определенная роль устанавливается, или пропускается. На примере мы установим DHCP сервер и зададим ему диапазон IP адресов для раздачи в локальную сеть, зададим домен и службы удаленных рабочих столов.
В службах ролей выбираем пункты для работоспособности RDP.
Если у Вас нет SSL сертификата, нажимаете «Не требовать проверку …».
Здесь нужно выбрать пункт в зависимости от Вашего ключа активации для лицензирования удаленных рабочих столов. На устройство, или на пользователя. Их настройка ничем не отличается друг от друга, разница лишь в том, какой ключ Вы будете вводить. Если Вы пока не уверены в способе лицензирования можете выбрать «Настроить позже» к настройкам RDP мы вернемся чуть позже. А так же, если у Вас нет ключа для лицензирования RDP, то приобрести ключ активации Windows Server CAL на 20 пользователей можете в нашем каталоге.
Пропускаем пункт сертификатов.
В меню «Взаимодействие с пользователями разрешаем аудио и видео.
Доходим до параметров DHCP, указываете в нем названием Вашего домена, и Ваш локальный IP адрес для подключениям к данному DNS.
Теперь добавим области (диапазоны) DHCP.
Задайте имя для Вашего DHCP сервера, начальный IP адрес и конечный, который будет раздавать Ваш сервер.
Отключаем IPv6
Если Вы в установке ролей выбрали службу печати (если она Вам нужна), то установке служб так же выбираете «Сервер печати».
Доходим до подтверждения и устанавливаем роли.
После установки ролей необходимо перезагрузиться.
4) Теперь настроим DNS (домен). Открываем дерево «Диспетчер сервера» => DNS-сервер => DNS => Ваше имя сервера (в нашем случае «Server») => Глобальные журналы => Зоны обратного просмотра => Создать новую зону.
Выбираем пункт «Основная зона».
Зона обратного просмотра IPv4.
Выбираете Ваш идентификатор сети, под которым будет работать данный домен.
Для Windows Server 2008r2 рекомендуем отключать динамические обновления, лучше делать обновления в ручную.
5) Приступим к настройкам удаленных рабочих столов (RDP) Windows Server 2008 R2. Не важно, задали ли вы тип лицензирования (на устройство или на пользователя) в процессе установки, мы пройдемся по всем настройкам и определим тип уже в них.
Заходим в меню «Пуск» => Администрирование => Службы удаленных рабочих столов => Конфигурация узла сеансов удаленных рабочих столов.
Внизу будет выбор параметров, из пункта «Лицензирование» выбираем пункт «Режим лицензирования удаленных рабочих столов».
Теперь здесь уже выбираем Ваш тип лицензирования в зависимости от Вашего ключа активации RDS User или Device CAL. Если у Вас нет ключа активации, приобрести его можете в нашем каталоге. Настройки «на пользователя», или «на устройство» ничем не отличаются друг от друга, кроме выбора непосредственно самого пункта лицензирования и Вашего ключа активации.
На примере выберем «На устройство» и нажимаем «Добавить».
Добавляем Ваш сервер из «Известных» в «Указанные», после нажимаем «ОК».
После, видим, что сервер добавлен, но не лицензирован. И находится пока в режиме ожидания.
Заходим в меню «Пуск» => Администрирование => Службы удаленных рабочих столов => Диспетчер лицензирования удаленных рабочих столов.
В новом окне у Вас будет Ваш сервер, на котором будет указано состояние активации — «Не активирован». Нажимаете правой кнопкой мыши => Активировать сервер.
Рекомендуем выбрать «Автоматический режим».
Вводите данные Вашей организации. (Можно вводить любые данные, они не требуют проверки).
Запускаем мастер установки лицензий.
При лицензировании — выбираем «Пакет лицензий в розницу» => Далее.
И теперь вводите Ваш ключ активации для лицензирования RDP (удаленных рабочих столов).
В зависимости от типа лицензирования у Вас может выйти следующее окно, в нем нужно будет ввести количество пользователей или устройств, которое указано в Вашей лицензии.
Завершаем работу мастера установки лицензий. Если все прошло успешно, то у Вас выйдет следующее окно.
Теперь Вы можете увидеть, что Ваш сервер настроен на определенное число подключений, в заивимости от Вашего сервера.
6) Но чтобы подключаться по RDP нам нужны пользователи, а точнее, нам нужно их завести. Заходим в «Диспетчер серверов» => Открываем дерево «Конфигурация» => Локальные пользователи и группы => Выбираем «Пользователи», далее в окне пользователей нажимаем правой кнопкой мыши => Новый пользователь.
Заполняем карточку пользователя и задаем ему пароль.
На этом все. Теперь Вы можете подключить первого клиента к серверу Windows Server 2008 R2.
Источник
Скорее всего, вы уже активизировали средство виртуализации Hyper-V и заметили, что перевести систему в режим «сна» (Hibernate) или паузы (Suspend) теперь стало невозможно. Так было задумано разработчиками Hyper-V.
Скорее всего, вы уже активизировали средство виртуализации Hyper-V и заметили, что перевести систему в режим «сна» (Hibernate) или паузы (Suspend) теперь стало невозможно. Так было задумано разработчиками Hyper-V. Кроме того, если вы пользуетесь этим средством, проследите, чтобы виртуальные диски размещались на отдельном физическом диске.
Итак, ваша система Windows Server 2008 функционирует аналогично системе Windows Vista. Разумеется, нужно установить на нее программу для защиты от вирусов и другие средства безопасности. Почти все приложения для Windows Vista будут работать и в среде Windows Server 2008.
Если же вы не используете Hyper-V, серьезно задумайтесь над тем, стоит ли всем этим заниматься. Windows Vista SP1 и Windows Server 2008 построены на основе одного и того же ядра, поэтому вы, скорее всего, не заметите особых преимуществ Windows Server 2008 по сравнению с правильно настроенной системой Windows Vista SP1.
настоящей статье я подробно останавливаюсь на ряде ключевых аспектов, над которыми работал с целью превращения Windows Server 2008 в практичную операционную систему для своего настольного компьютера. Описываемые приемы, как правило, не связаны друг с другом, поэтому вы можете совершать одни действия и не совершать другие.
Драйверы
Системы Windows Server 2008 и Windows Vista SP1 имеют идентичную архитектуру, а это значит, что почти все драйверы Windows Vista будут функционировать и в среде Windows Server 2008. Поскольку для того, чтобы то или иное аппаратное средство было сертифицировано для Windows, для него должен быть написан 64-разрядный драйвер. Мы можем считать, что нам повезло: почти для всех современных аппаратных компонентов созданы 64-разрядные драйверы Windows Vista, и их можно использовать с 64-разрядными аппаратными компонентами Windows Server 2008.
Для любых компонентов сервера загружайте 64-разрядный драйвер Windows Vista и устанавливайте его. Мне не встречалось оборудование, не способное функционировать с 64-разрядным драйвером Windows Vista; будем надеяться, что и вам повезет. Если же вы собираетесь использовать усовершенствованные графические функции, например интерфейс Aero из состава настольной системы, вам понадобится полнофункциональный графический драйвер.
Роли и функции
Для эмуляции Windows Vista нам нужно активировать несколько функций, а для Hyper-V — организовать специальную роль. Функция Desktop Experience устанавливает такие компоненты, как Windows Media Player, средства управления фотоснимками, видеокодеки и темы рабочего стола, так что эта функция вам пригодится. Возможно, вы решите также установить оболочку Windows PowerShell, средства Windows Server Backup Features и службу Wireless LAN (WLAN) Service. Там, где это возможно, весьма рекомендую активировать функцию BitLocker. Эти средства можно установить с помощью мастера Add Features Wizard, используя помещенные ниже команды:
Servermanagercmd –i BitLocker
Servermanagercmd –i Desktop-Experience
Servermanagercmd –i PowerShell
Servermanagercmd–i Backup-Features
–allSubFeatures
Servermanagercmd –i Wireless-Networking
Файл с ответами, показанный в листинге, можно использовать для установки всех необходимых средств, которые можно включить и с помощью команды
servermanagercmd –inputPath 2008
desktop.xml
После установки всех этих компонентов сервер нужно будет перезагрузить. По завершении этого процесса можно устанавливать роль Hyper-V, для чего потребуется еще раз перезагрузить систему; однако вам следует установить финальную версию продукта Hyper-V, которая распространяется в виде обновления с номером KB 950050. Hyper-V можно устанавливать с помощью мастера Add Roles wizard или с использованием команды
servermanagercmd –i Hyper-V
Поддержка тем и аудио
После установки подходящего графического драйвера и роли Desktop Experience мы получаем возможность использовать темы в среде Windows Server 2008. Однако, прежде всего необходимо активировать службу тем и настроить ее на автоматическую загрузку при перезапуске системы. Цель достигается с помощью следующих команд: (обязательно включайте символ пробела между знаком равенства и словом auto).
Sc config themes start= auto
Net start themes
После завершения активации службы вы можете обращаться к настройкам «цвет и внешний вид окон» (Windows Color and Appearance); это даст вам возможность подключить тему и режим — например, Windows Aero, — если используемый вами графический драйвер соответствует необходимым требованиям.
Кроме того, чтобы иметь возможность воспроизведения аудиофайлов, нужно удостовериться, что в системе установлены аудиодрайверы, и запустить службу Audio:
Sc config audiosrv start= auto
Net start audiosrv
Очередность приложений и производительность
Первым делом необходимо настроить операционную систему таким образом, чтобы она уделяла больше внимания активным приложениям; задача выполняется в модуле System панели управления:
Запустите модуль System из панели управления (Start, Control Panel, System).
Нажмите кнопку Advanced system settings.
Перейдите на вкладку Advanced.
Нажмите кнопку Settings, расположенную в разделе Performance.
Перейдите на вкладку Advanced.
Выберите переключатель Programs (см. экран 1).
Нажмите кнопку ОК во всех диалоговых окнах.
При желании мы можем включить функцию Super Fetch для повышения производительности, но сначала нужно активизировать ее, внеся соответствующие изменения в реестре. Перейдите в раздел реестра HKEY_LOCAL_MACHINESYSTEMCurrent ControlSetControlSession ManagerMemory ManagementPrefetch Parameters и создайте два параметра типа DWORD с именами EnablePrefetcher и EnableSuperfetch. Задайте им значения, равные трем. Теперь мы можем организовать автоматический запуск функции (sysmain — это внутреннее имя для superfetch).
Sc config sysmain start= auto
Net start sysmain
Мультимедиа и графика
Поскольку планировщик заданий мультимедиа Multimedia Class Scheduler в системе Windows Server 2008 настроен на резервирование 100% времени центрального процессора на выполнение задач с низким приоритетом (в случае конфликта), то это означает: какая бы программа ни выполнялась в системе, она всегда будет получать больше ресурсов, чем воспроизведение мультимедиа. Чтобы решить эту проблему, измените значение следующего параметра реестра на меньшее, чем десятичное, значение 100: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionMultimediaSystemProfileSystem Responsiveness. В Windows Vista используется значение 20; возможно, оно устроит и вас. Более подробные сведения об этой настройке, а также о других, более детализированных настройках, можно найти по адресу https://msdn.microsoft.com/en-us/library/ms684247.aspx.
По умолчанию Explorer показывает только значок для типа файла, но не его содержимое; однако мы можем изменить эту настройку на вкладке View диалогового окна Folder Options (перейти на вкладку можно через модуль Folder Options панели управления или через пункт Folder Options меню Tools программы Explorer).
Как показано на экране 2, снимите флажок Always show icons, never thumbnails и нажмите ОК. Теперь вместо значков файлов на экране будут отображаться миниатюрные картинки с их содержимым.
Наверное, есть также смысл активизировать область сведений. Процесс состоит из двух этапов. Во-первых, нужно отключить классическое представление папок, для чего требуется открыть диалоговое окно Folder Options (Tools, Folder Options) и в разделе Tasks выбрать пункт Show preview and filters. Теперь следует в меню Organize выбрать пункт Layout и включить необходимые панели, например панель Details Pane, см. экран 3.
Поиск
В системе Windows Server 2008 имеется служба поиска Windows Search. Она является составной частью служб File Services и используется при выполнении операций поиска данных многих типов, в том числе приложениями, такими как Outlook и One Note. В обновлении KB 940157 представлена более новая версия Windows Search 4. 64-разрядную версию для систем Vista и 2008 можно получить в Internet по адресу https://download.microsoft.com/download/8/7/3/87393551–5469–417 E-B7 D2-A71 B40167 D74/Windows6.0-KB940157-x64.msu.
Регистрация в системе и завершение работы
Возможно, вы сочтете целесообразным изменить другие настройки, например исключить процедуру нажатия комбинации клавиш Ctrl+Alt+Delete при регистрации в системе и отключить функцию Shutdown Event Tracker. И то и другое выполняется с помощью изменения локальной политики.
Запустите редактор локальных политик (gpedit.msc).
Последовательно выберите разделы Computer ConfigurationWindows SettingsSecurity SettingsLocal Policies
Security Options.Дважды щелкните на пункте Interactive logon: Do not require CTRL+ALT+DEL, установите значение Enabled и нажмите ОК (см. экран 4).
Выберите пункты меню Computer ConfigurationAdministrative TemplatesSystem.
Дважды щелкните на пункте Display Shutdown Event Tracker, установите значение Disabled и нажмите ОК (см. экран 5).
Закройте редактор политик.
Настройка Internet Explorer
Утилиту Internet Explorer Enhanced Security можно отключить на главной странице Server Manager с помощью ссылки Configure IE ESC в разделе Security Information и отключить IE ESC, как показано на экране 6.
Windows Messenger
В последних версиях программы Live Messenger имеется очень компактный первоначальный модуль, который устанавливается в системе и проверяет ее. Если система отвечает требованиям, программа установки осуществляет загрузку полной версии Messenger MSI и автоматически устанавливает ее.
Первоначальный модуль установки программы обмена сообщениями не устанавливается в системах Windows Server 2008, хотя сама по себе эта программа выполняется в среде Windows Server 2008 без каких-либо проблем.
Для установки программы необходимо непосредственно установить файл MSI без предварительной проверки операционной системы средствами первоначального модуля установки. Существует несколько методов получения программы установки Live Messenger.
Зайдите на сайт, такой как www.softpedia.com, и выполните операцию поиска по критерию Install_WLMessenger.msi или Windows Live Messenger.
На системе с Windows Vista выполните установку Windows Live Messenger. Запустите программу Explorer и поменяйте параметр, предписывающий скрывать за?