Serveris & Tinklo administravimas

24 vadovai kategorijos „Serveris & Tinklo administravimas“ problemoms sistemoje Windows – raskite savo, tada programoje gaukite nuoseklų sprendimą.

Kam iš tikrųjų skirta ši kategorija

Tai yra sistemos administratoriaus lygio teritorija – „Active Directory“, DNS ir DHCP serveriai, Group Policy, spausdinimo serveriai, IIS, perjungimo klasterizavimas. Tai reikšmingai skiriasi nuo likusios svetainės: vietoj vieno žmogaus ir vieno kompiuterio problemos čia dažniausiai paliečia visą žmonių ir mašinų tinklą vienu metu, o klaida gali aptikti visus, prisijungusius prie to serverio, o ne tik jį šalinantį asmenį.

Jame taip pat daroma prielaida, kad kitoks pradinis taškas – žinojimas, kaip yra struktūrizuota Windows serverio aplinka – ko nereikia daugeliui kitų šios svetainės kategorijų.

Kai šios problemos dažniausiai pasireiškia

• Po pakeitimų į Group Policy arba „Active Directory“, kuriuos reikia išplisti į daugelį kompiuterių
• Nustatydami arba iš naujo konfigūruodami organizacijos pagrindinio tinklo paslaugas, pvz., DNS arba DHCP
• Augimo metu – pridedama daugiau vartotojų, įrenginių ar vietovių, nei buvo sukurta dabartinė sąranka

Kodėl čia maža klaida turi daug didesnį sprogimo spindulį

Neteisingai sukonfigūruotas DHCP arba DNS serveris arba netinkamos apimties Group Policy pakeitimas turi įtakos ne tik vienam kompiuteriui – jis gali vienu metu išjungti daugybę ar šimtus įrenginių neprisijungus, todėl serverio lygio trikčių šalinimas nusipelno daugiau atsargumo nei vieno kompiuterio taisymas.

WindowsHelper kuriama taip, kad būtų aiškiai nurodyta, kurie pakeitimai turi įtakos tik vienam įrenginiui, o ne visam tinklui, todėl visai organizacijai tinkamos gairės niekada nepainiojamos su vieno kompiuterio pataisymu.

Naršykite vadovus

• 🌐 Konfigūruokite DHCP serverį

  Nustatykite DHCP serverį Windows Server sistemoje: įdiekite vaidmenį, sukurkite aprėptis ir rezervacijas, išspręskite nuomos ir adresų konfliktus bei sukurkite konfigūracijos atsarginę kopiją.

  Vidutiniška30-45 minutės
• 🛡️ Konfigūruokite tinklo apsaugą

  Sustiprinkite įmonės tinklą: patikrinkite dabartinę sąranką, atskirkite srautą VLAN tinklais, reikalaukite 802.1X prisijungimo, šifruokite IPsec ir stebėkite įsilaužimo bandymus.

  Vidutiniška30-45 minutės
• 🌐 Konfigūruokite nuotolinės prieigos paslaugas

  Nustatykite nuotolinę prieigą Windows Server sistemoje: nuotolinės prieigos vaidmuo, VPN serveris, DirectAccess, maršruto parinkimas ir NAT bei saugus nuotolinio darbalaukio šliuzas.

  Vidutiniška30-45 minutės
• 🗄️ Konfigūruokite Windows atsarginių kopijų serverį

  Sukurkite Windows serverio atsargines kopijas naudodami Windows Server Backup: visos ir suplanuotos atsarginės kopijos į tinklo bendrinamą aplanką ar USB diską, atkūrimas „ant plikos įrangos“ ir nepavykusių atsarginių kopijų taisymas.

  Vidutiniška30-45 minutės
• 🗂️ Konfigūruokite Windows failų serverį

  Nustatykite Windows failų serverį su bendrinamais aplankais, NTFS ir bendrinimo leidimais, DFS vardų sritimis, kvotomis ir šešėlinėmis kopijomis bei išspręskite prieigos problemas.

  Vidutiniška30-45 minutės
• 🔒 Konfigūruokite išplėstinius Windows ugniasienės nustatymus

  Kurkite gaunamųjų ir siunčiamųjų duomenų taisykles, IPsec ryšio taisykles ir serverių vaidmenų taisykles Windows ugniasienėje su išplėstine sauga bei išspręskite užblokuoto srauto problemas.

  Vidutiniška30-45 minutės
• 🏢 Išspręskite „Active Directory“ problemas

  Išspręskite Active Directory problemas darbo Windows domene: replikavimo triktys, paskyrų užrakinimas, nutrūkę pasitikėjimo ryšiai, neįsigaliojanti grupės strategija ir pasenę objektai.

  Vidutiniška30-45 minutės
• 🌐 Pataisykite DNS serverio konfigūraciją

  Pataisykite Windows DNS serverius: diagnozuokite nepavykusias užklausas, nustatykite persiuntėjus ir šakninius nurodymus, tvarkykite zonas ir įrašus, pridėkite sąlyginius persiuntėjus ir apsaugokite juos DNSSEC.

  Vidutiniška45-60 minučių
• ⚙️ Pataisykite grupės strategijos valdymą

  Tvarkykite grupės strategiją Windows domene: kurkite ir susiekite GPO, redaguokite strategijos nustatymus, ištaisykite neįsigaliojančias strategijas ir sukurkite GPO atsargines kopijas.

  Vidutiniška45-60 minučių
• 🌐 Išspręskite tinklo našumo problemas

  Paspartinkite lėtą įmonės tinklą: išmatuokite spartą ir delsą, pašalinkite DNS kliūtis, suderinkite adapterius ir tvarkykles bei atsekite pralaidumo ėdikus ir paketų praradimą.

  Vidutiniška30-45 minutės
• 🖨️ Pataisykite Windows spausdinimo serverį

  Valdykite Windows spausdinimo serverį: bendrinkite spausdintuvus, įdiekite juos per grupės strategiją, ištaisykite kaupos tarnybos strigtis ir užstrigusias užduotis, atnaujinkite spausdintuvų programinę įrangą ir nustatykite eilės leidimus.

  Vidutiniška30-45 minutės
• 🌐 Nustatykite Windows tinklo bendrinimą

  Bendrinkite aplankus tinkle: įjunkite tinklo aptikimą, nustatykite aplankų leidimus, susiekite tinklo diskus, pasirinkite SMB nustatymus ir išspręskite bendrinimo problemas.

  Vidutiniška45-60 minučių
• Nustatykite prievadų persiuntimą ir statinį IP sistemoje Windows

  Nustatykite prievadų persiuntimą ir statinį IP žaidimų serveriams, nuotoliniam darbalaukiui, „Plex“, NAS ir apsaugos kameroms. Apima maršrutizatoriaus konfigūraciją, Windows Firewall taisykles ir testavimą.

  Vidutiniška10-15 minučių
• 🖥️ Konfigūruokite sertifikavimo įstaigą ir PKI

  Nustatykite ir valdykite „Active Directory“ sertifikatų paslaugas (AD CS), skirtas įmonės sertifikatų institucijai ir viešojo rakto infrastruktūrai

  Sunku15-30 minučių
• 🖥️ Konfigūruokite įvykių žurnalo valdymą ir stebėseną

  Nustatykite centralizuotą įvykių žurnalo valdymą, Windows įvykių persiuntimą, išplėstinį auditą ir stebėjimą realiuoju laiku Windows serverio aplinkoms

  Sunku15-30 minučių
• 🖥️ Konfigūruokite atsarginio perjungimo klasterius

  Nustatykite Windows Server Failover Clustering, kad būtų užtikrintas aukštas pasiekiamumas, bendrinami tomai, kvorumas ir sugrupuoti vaidmenys

  Lengva15-30 minučių
• 🖥️ Konfigūruokite „Hyper-V“ ir virtualizavimą

  Nustatykite ir tvarkykite „Hyper-V“ virtualias mašinas Windows Server ir Windows 10/11 Pro sistemose testavimo, kūrimo ir gamybinėms darbo apkrovoms

  Sunku15-30 minučių
• 🖥️ Konfigūruokite IIS žiniatinklio serverį

  Įdiekite, konfigūruokite ir tvarkykite interneto informacijos tarnybas (IIS), kad Windows Server sistemoje talpintumėte svetaines ir žiniatinklio programas

  Sunku15-30 minučių
• 🖥️ Konfigūruokite IPAM serverį

  Nustatykite IP adresų valdymą centralizuotam IP adresų stebėjimui, DHCP/DNS stebėjimui ir adresų erdvės valdymui

  Sunku15-30 minučių
• 🖥️ Konfigūruokite tinklo apkrovos balansavimą

  Nustatykite Windows tinklo apkrovos balansavimą (NLB), kad paskirstytumėte srautą keliems serveriams ir užtikrintumėte aukštą pasiekiamumą bei mastelio keitimą

  Sunku15-30 minučių
• 🖥️ Konfigūruokite NPS / RADIUS serverį

  Nustatykite tinklo strategijos serverį kaip RADIUS serverį, skirtą centralizuotam tinklo autentifikavimui, autorizacijai ir apskaitai

  Sunku15-30 minučių
• 🖥️ Konfigūruokite „Storage Spaces“ ir disko valdymą

  Nustatykite saugyklos vietas, saugyklos telkinius, pakopų nustatymą, dubliavimo panaikinimą ir išplėstinį disko valdymą Windows serveryje

  Sunku15-30 minučių
• 🖥️ Konfigūruokite WSUS naujinimo paslaugas

  Nustatykite Windows serverio naujinimo paslaugas, kad galėtumėte centralizuotai valdyti pataisas ir kontroliuoti naujinimų diegimą visoje organizacijoje

  Sunku15-30 minučių
• Pataisykite tinklo bendrinimo klaidas „Prieiga uždrausta“

  Prieiga prie bendrinamo aplanko draudžiama? Aptariamas tinklo aptikimas, talpykloje įrašyti paskyros duomenys, SMB versijos, apsaugotas bendrinimas, ugniasienė ir vardų sprendimas.

  Vidutiniška15-30 minučių

Dažni klausimai