Выполнение начальных задач по конфигурированию в полной установке Windows Server 2008



Предыдущая | Следующая

Выполнение начальных задач по конфигурированию в полной установке Windows Server 2008

Самый простой способ выполнения начальных задач по конфигурированию на компьютере с полной установкой Windows Server 2008 заключается в использовании опций диалогового окна Задачи начальной настройки (Initial Configuration Tasks), показанного на рис. П-14.

С помощью этого окна на всех серверах, развернутых в сети, можно выполнять следующие задачи:

• создание пароля для локальной учетной записи администратора;

■ конфигурирование сетевых параметров TCP/I Р-сервера;

• изменение имени компьютера;

■ присоединение сервера к домену;

• включение автоматического обновления на серверах с помощью Центра обновления Windows (Windows Update);

■ загрузка и установка всех доступных обновлений в центре обновления Windows;

■ шшрирование отчетов об ошибках Windows (Windows Error Repotting) для программы улучшения качества программного обеспечения (Customer Experience Improvement Program);

■ включение удаленного рабочего стола (Remote Desktop) на сервере;

■ включение брандмауэра Windows (Windows Firewall) на сервере.

ПРИМЕЧАНИЕ Открытие окна начальных задач по конфигурированию

с помощью команды Oobe Если в диалоговом окне Задачи начальной настройки (Initial Configuration

Tasks) установлен флажок Не показывать это окно при входе в систему (Do Not Show This Window Again At Logon), данное окно можно открыть, задав команду Oobe.exe в окне Выполнить (Run), поле Начать поиск (Start Search) или в командной строке.

Помимо выполнения этих задач в окне Задачи начальной настройки (Initial Configuration Tasks) можно запустить Мастер добавления ролей (Add Roles Wizard) и Мастер добавления компонентов (Add Features Wizard), чтобы установить на сервер дополнительные роли и компоненты.

Проще всего эти задачи выполнить в полной установке Windows Server 2008, войдя локально на сервер после завершения программы Windows Setup. Каждая такая задача выполняется вручную, но некоторые из них можно автоматизировать в самом процессе установки. Например, пароль для локальной учетной

записи администратора можно назначить с помощью следующего параметра файла ответов:

Microsoft-Windows-She!l-Setup\UserAccounts\Admini$tratorPassword

Аналогичным образом во время установки можно определить временной пояс, отконфигурировав в файле ответов параметр Microsoft-Windows-Shell-Setup (рис. ГЫ5).

Чтобы во время установки включить на сервере удаленный рабочий стол (Remote Desktop), нужно настроить следующий параметр файла ответов:

Microsoft-Windows-TerminalServices-LocalSessionManager

Для этого добавьте указанный параметр в секцию этапа настройки offline-Servicing файла ответов, а затем с помощью Windows SIM назначьте параметру fDenyTSConnections булево значение False, как показано на рис. П-16.

После включения на сервере удаленного рабочего стола другие задачи начальной настройки можно выполнять удаленно посредством подключения к удаленному рабочему столу на еще одном компьютере и получения удаленного доступа к рабочему столу сервера. Отметим, что по умолчанию при включении удаленного рабочего стола с помощью параметра Microsoft- Windows-Terminal-Services - LocalSessionJManager файла ответов проверка подлинности пользователей, удаленно подключающихся к серверу, будет выполняться согласно опции Разрешать подключения только от компьютеров с удаленным рабочим столам

с сетевой проверкой подлинности (Allow Connections Only From Computers Running Remote Desktop Wilh Network Level Authentication).

Этот самый безопасный тип проверки подлинности подключений к удаленному рабочему столу разрешает подключения только от компьютеров Windows Vista или Windows Server 2008 (или же на компьютере Windows XP должно быть загружено и установлено программное обеспечение Remote Desktop Connection 6Л). Чтобы обеспечить большую гибкость, для удаленных подключений можно использовать опцию Разрешать подключения от компьютеров с любой версией удаленного рабочего стола (Allow Connections Only From Computers Running Any Version Of Remote Desktop).

При необходимости отконфигурпровагь этот тип проверки подлинности в файле ответов добавьте параметр Microsoft-Windows-TermmalSei'viees-RDP-WinStationExtensions в секцию этапа настрой ки specialize файла ответов и в Windows SIM назначьте параметру UserAuthentieation значение 0.

содержание: Развертывание и настройка Windows Server 2008