Сервер & Адміністраванне сеткі

24 даведнікі па праблемах з катэгорыі «Сервер & Адміністраванне сеткі» на Windows — знайдзіце свой і атрымайце пакрокавае выпраўленне ў праграме.

Для каго гэтая катэгорыя насамрэч

Гэта тэрыторыя ўзроўню сістэмнага адміністратара — Active Directory, серверы DNS і DHCP, Group Policy, серверы друку, IIS, адмоваўстойлівы кластар. Ён істотна адрозніваецца ад астатняй часткі сайта: замест аднаго чалавека і аднаго ПК праблемы тут звычайна закранаюць цэлую сетку людзей і машын адначасова, і памылка можа адбіцца на ўсіх, хто падключаны да гэтага сервера, а не толькі на чалавека, які ліквідуе непаладкі.

Ён таксама прадугледжвае іншую адпраўную кропку — знаёмства са структурай сервернага асяроддзя Windows — што не патрабуецца для большасці іншых катэгорый на гэтым сайце.

Калі гэтыя праблемы, як правіла, выяўляюцца

• Пасля змяненняў у Group Policy або Active Directory, якія павінны распаўсюджвацца на шмат машын
• Пры наладжванні або пераналадцы асноўных сеткавых службаў, такіх як DNS або DHCP, для арганізацыі
• У працэсе росту - даданне большай колькасці карыстальнікаў, прылад або месцаў, чым было створана для бягучай налады

Чаму маленькая памылка тут мае значна большы радыус выбуху

Няправільна сканфігураваны DHCP або DNS-сервер, або дрэнна ахопленае змяненне Group Policy не толькі ўплывае на адзін ПК — гэта можа прывесці да адключэння дзесяткаў ці сотняў прылад адначасова, таму ліквідацыя непаладак на ўзроўні сервера заслугоўвае большай асцярожнасці, чым выпраўленне на адным ПК.

WindowsHelper ствараецца так, каб ясна паведамляць, якія змены закранаюць толькі адну машыну, а не ўсю сетку, таму інструкцыі, прыдатныя для ўсёй арганізацыі, ніколі не блытаюцца з выпраўленнем для аднаго ПК.

Праглядзіце даведнікі

• 🌐 Наладзьце сервер DHCP

  Наладзьце сервер DHCP у Windows Server: усталюйце ролю, стварыце вобласці і рэзервацыі, выпраўце канфлікты арэнды і адрасоў і зрабіце рэзервовую копію канфігурацыі.

  Сярэдне30-45 хвілін
• 🛡️ Наладзьце бяспеку сеткі

  Узмацніце абарону сеткі кампаніі: праверце бягучую канфігурацыю, падзяліце трафік з дапамогай VLAN, патрабуйце ўваход праз 802.1X, шыфруйце праз IPsec і сачыце за спробамі ўварвання.

  Сярэдне30-45 хвілін
• 🌐 Наладзьце службы аддаленага доступу

  Наладзьце аддалены доступ у Windows Server: ролю Remote Access, VPN-сервер, DirectAccess, маршрутызацыю і NAT, а таксама абаронены шлюз Remote Desktop Gateway.

  Сярэдне30-45 хвілін
• 🗄️ Наладзьце сервер рэзервовага капіравання Windows

  Рабіце рэзервовыя копіі сервера Windows з дапамогай Windows Server Backup: поўныя і запланаваныя копіі ў сеткавую тэчку або на USB-дыск, аднаўленне з нуля (bare-metal) і выпраўленне няўдалых копій.

  Сярэдне30-45 хвілін
• 🗂️ Наладзьце файлавы сервер Windows

  Наладзьце файлавы сервер Windows з агульнымі тэчкамі, дазволамі NTFS і агульнага доступу, прасторамі імёнаў DFS, квотамі і ценявымі копіямі і выпраўце праблемы з доступам.

  Сярэдне30-45 хвілін
• 🔒 Пашыраная налада Windows Firewall

  Стварайце правілы для ўваходнага і выходнага трафіку, правілы падключэнняў IPsec і правілы для роляў сервера ў Windows Firewall with Advanced Security і выпраўце заблакіраваны трафік.

  Сярэдне30-45 хвілін
• 🏢 Выправіць праблемы Active Directory

  Выпраўце Active Directory у працоўным дамене Windows: збоі рэплікацыі, блакіроўкі ўліковых запісаў, парушаныя адносіны даверу, Group Policy, якая не прымяняецца, і састарэлыя аб'екты.

  Сярэдне30-45 хвілін
• 🌐 Выправіць канфігурацыю сервера DNS

  Выпраўце серверы DNS у Windows: дыягнаструйце няўдалыя запыты, наладзьце перасылшчыкі і каранёвыя падказкі, кіруйце зонамі і запісамі, дадайце ўмоўную перасылку і абараніце іх з дапамогай DNSSEC.

  Сярэдне45-60 хвілін
• ⚙️ Выправіць кіраванне Group Policy

  Кіруйце Group Policy у дамене Windows: стварайце і звязвайце аб'екты GPO, змяняйце налады палітык, выпраўце палітыкі, якія не прымяняюцца, і рабіце рэзервовыя копіі GPO.

  Сярэдне45-60 хвілін
• 🌐 Выправіць праблемы з прадукцыйнасцю сеткі

  Паскорце павольную сетку кампаніі: вымерайце хуткасць і затрымку, ліквідуйце вузкія месцы DNS, наладзьце адаптары і драйверы, знайдзіце пажыральнікаў трафіку і страту пакетаў.

  Сярэдне30-45 хвілін
• 🖨️ Выправіць сервер друку Windows

  Кіруйце серверам друку Windows: абагульвайце прынтэры, разгортвайце іх праз Group Policy, выпраўце збоі дыспетчара чаргі друку і завіслыя заданні, абнаўляйце праграмнае забеспячэнне прынтэраў і задавайце дазволы для чэргаў.

  Сярэдне30-45 хвілін
• 🌐 Наладзьце агульны доступ да сеткі Windows

  Абагульвайце тэчкі ў сетцы: уключыце выяўленне сеткі, задайце дазволы тэчак, падключыце сеткавыя дыскі, выберыце налады SMB і выпраўце праблемы з агульным доступам.

  Сярэдне45-60 хвілін
• Наладзьце пераадрасацыю партоў і статычны IP на Windows

  Наладзьце пераадрасацыю партоў і статычны IP для гульнявых сервераў, аддаленага працоўнага стала, Plex, NAS і камер бяспекі. Ахоплівае канфігурацыю маршрутызатара, правілы Windows Firewall і тэставанне.

  Сярэдне10-15 хвілін
• 🖥️ Наладзіць цэнтр сертыфікацыі і PKI

  Налада і кіраванне службамі сертыфікацыі Active Directory (AD CS) для карпаратыўнага цэнтра сертыфікацыі і інфраструктуры адкрытых ключоў

  Складана15-30 хвілін
• 🖥️ Наладзьце кіраванне журналам падзей і маніторынг

  Наладзьце цэнтралізаванае кіраванне журналамі падзей, Windows Event Forwarding, пашыраны аўдыт і маніторынг у рэальным часе для асяроддзяў Windows Server

  Складана15-30 хвілін
• 🖥️ Налада адмоваўстойлівай кластарызацыі

  Наладзьце адмоваўстойлівую кластарызацыю Windows Server для высокай даступнасці, агульных тамоў, кворуму і кластарных роляў

  Лёгка15-30 хвілін
• 🖥️ Наладзьце Hyper-V і віртуалізацыю

  Наладжвайце і кіруйце віртуальнымі машынамі Hyper-V у Windows Server і Windows 10/11 Pro для тэставання, распрацоўкі і рабочых (production) нагрузак

  Складана15-30 хвілін
• 🖥️ Наладзьце вэб-сервер IIS

  Усталюйце, наладзьце і кіруйце інфармацыйнымі службамі Інтэрнэту (IIS) для размяшчэння вэб-сайтаў і вэб-праграм на серверы Windows

  Складана15-30 хвілін
• 🖥️ Наладзіць сервер IPAM

  Наладзьце кіраванне IP-адрасамі для цэнтралізаванага адсочвання IP-адрасоў, маніторынгу DHCP/DNS і кіравання адраснай прасторай

  Складана15-30 хвілін
• 🖥️ Наладзіць балансаванне сеткавай нагрузкі

  Наладзьце Windows балансаванне сеткавай нагрузкі (NLB), каб размеркаваць трафік па некалькіх серверах для высокай даступнасці і маштабаванасці

  Складана15-30 хвілін
• 🖥️ Наладзіць сервер NPS / RADIUS

  Наладзьце сервер сеткавай палітыкі ў якасці сервера RADIUS для цэнтралізаванай сеткавай аўтэнтыфікацыі, аўтарызацыі і ўліку

  Складана15-30 хвілін
• 🖥️ Наладзьце дыскавыя прасторы (Storage Spaces) і кіраванне дыскамі

  Наладзьце прасторы захоўвання, пулы захоўвання, шматузроўневае размяшчэнне, дэдуплікацыю і пашыранае кіраванне дыскамі на серверы Windows

  Складана15-30 хвілін
• 🖥️ Наладзіць службу абнаўлення WSUS

  Наладзьце Windows Server Update Services (WSUS) для цэнтралізаванага кіравання патчамі і кантраляванага разгортвання абнаўленняў у вашай арганізацыі

  Складана15-30 хвілін
• Выправіць памылку "Адмоўлена ў доступе да сеткі"

  Адмоўлена ў доступе да агульнай тэчкі? Разглядаюцца выяўленне сеткі, кэшаваныя даныя ўліковага запісу, версіі SMB, абаронены агульны доступ, брандмаўэр і вызначэнне імёнаў.

  Сярэдне15-30 хвілін

Агульныя пытанні