Сервер & Мрежна администрација

24 водичи за проблеми со Сервер & Мрежна администрација на Windows — пронајдете го вашиот, а потоа добијте ја поправката чекор по чекор во апликацијата.

За кого е навистина оваа категорија

Ова е територија на ниво на sysadmin - Active Directory, DNS и DHCP сервери, Group Policy, сервери за печатење, IIS, кластерирање со неуспешно. Тоа е значајно различно од останатиот дел од страницата: наместо едно лице и еден компјутер, проблемите овде обично влијаат на цела мрежа на луѓе и машини одеднаш, а грешката може да се разбранува кај сите поврзани на тој сервер, а не само кај лицето кое го решава проблемот.

Исто така, претпоставува различна почетна точка - запознавање со тоа како е структурирана околината на серверот Windows - што повеќето други категории на оваа локација не ја бараат.

Кога овие проблеми имаат тенденција да се појават

• По промените во Group Policy или Active Directory што треба да се пропагираат на многу машини
• Кога поставувате или реконфигурирате основни мрежни услуги како DNS или DHCP за организација
• За време на растот - додавање на повеќе корисници, уреди или локации отколку што е направено сегашното поставување

Зошто мала грешка овде има многу поголем радиус на експлозија

Погрешно конфигуриран DHCP или DNS сервер или промената со лош опсег на Group Policy не влијае само на еден компјутер - може да исфрли десетици или стотици уреди офлајн одеднаш, поради што решавањето проблеми на ниво на сервер заслужува поголема претпазливост отколку поправка на еден компјутер.

WindowsHelper е создаден за да биде експлицитно за тоа кои промени влијаат на само една машина наспроти цела мрежа, така што упатствата што се соодветни за цела организација никогаш не се мешаат со поправка од еден компјутер.

Прелистајте ги водичите

• 🌐 Конфигурирајте DHCP сервер

  Поставете DHCP сервер на Windows Server: инсталирајте ја улогата, создајте опсези и резервации, поправете ги конфликтите со закупите и адресите и направете резервна копија од конфигурацијата.

  Средно30-45 минути
• 🛡️ Конфигурирајте мрежна безбедност

  Зајакнете ја безбедноста на деловната мрежа: проверете ја тековната поставеност, сегментирајте го сообраќајот со VLAN мрежи, барајте најавување преку 802.1X, шифрирајте со IPsec и следете за упади.

  Средно30-45 минути
• 🌐 Конфигурирајте ги услугите за далечински пристап

  Поставете далечински пристап на Windows Server: улогата Remote Access, VPN сервер, DirectAccess, рутирање и NAT, како и безбеден Remote Desktop Gateway.

  Средно30-45 минути
• 🗄️ Конфигурирајте Windows сервер за резервни копии

  Направете резервна копија од Windows сервер со Windows Server Backup: целосни и закажани резервни копии на мрежен споделен ресурс или USB диск, bare-metal враќање и поправање на неуспешните резервни копии.

  Средно30-45 минути
• 🗂️ Конфигурирајте Windows сервер за датотеки

  Поставете Windows сервер за датотеки со споделени папки, NTFS дозволи и дозволи за споделување, DFS именски простори, квоти и копии во сенка и поправете ги проблемите со пристапот.

  Средно30-45 минути
• 🔒 Напредна конфигурација на Windows Firewall

  Создајте правила за дојдовен и одлезен сообраќај, правила за IPsec врски и правила за серверски улоги во Windows Firewall with Advanced Security и поправете го блокираниот сообраќај.

  Средно30-45 минути
• 🏢 Поправете ги проблемите со Active Directory

  Поправете го Active Directory на работен Windows домен: неуспешна репликација, заклучени сметки, прекинати доверливи врски, Group Policy што не се применува и застарени објекти.

  Средно30-45 минути
• 🌐 Поправете ја конфигурацијата на DNS серверот

  Поправете ги DNS серверите на Windows: дијагностицирајте неуспешни пребарувања, поставете препраќачи и root hints, управувајте со зоните и записите, додајте условни препраќачи и заштитете ги со DNSSEC.

  Средно45-60 минути
• ⚙️ Поправете го управувањето со Group Policy

  Управувајте со Group Policy во Windows домен: создавајте и поврзувајте GPO објекти, уредувајте ги поставките на политиките, поправете политики што не се применуваат и правете резервни копии од GPO објектите.

  Средно45-60 минути
• 🌐 Поправете ги проблемите со перформансите на мрежата

  Забрзајте бавна деловна мрежа: измерете ги брзината и доцнењето, поправете ги тесните грла кај DNS, нагодете ги адаптерите и драјверите и пронајдете што го троши протокот и каде се губат пакети.

  Средно30-45 минути
• 🖨️ Поправете го серверот за печатење на Windows

  Водете сервер за печатење на Windows: споделувајте печатачи, распоредувајте ги преку Group Policy, поправете ги падовите на услугата spooler и заглавените задачи, ажурирајте го софтверот за печатачите и поставете дозволи за редиците.

  Средно30-45 минути
• 🌐 Поставете мрежно споделување во Windows

  Споделувајте папки на мрежата: вклучете го откривањето на мрежата, поставете дозволи за папките, мапирајте мрежни дискови, изберете поставки за SMB и поправете ги проблемите со споделувањето.

  Средно45-60 минути
• Поставете пренасочување на порти и статична IP адреса на Windows

  Поставете пренасочување на порти и статична IP адреса за сервери за игри, Remote Desktop, Plex, NAS и безбедносни камери. Опфаќа конфигурација на рутерот, правила во Windows Firewall и тестирање.

  Средно10-15 минути
• 🖥️ Конфигурирајте сертификациско тело и PKI

  Поставете и управувајте со Active Directory Certificate Services (AD CS) за сертификациско тело и инфраструктура на јавни клучеви во претпријатието

  Тешко15-30 минути
• 🖥️ Конфигурирајте управување и следење на дневниците на настани

  Поставете централизирано управување со дневниците на настани, Windows Event Forwarding, напредна ревизија и следење во реално време за средини со Windows Server

  Тешко15-30 минути
• 🖥️ Конфигурирајте Failover Clustering

  Поставете Windows Server Failover Clustering за висока достапност, споделени волумени, кворум и кластерирани улоги

  Лесно15-30 минути
• 🖥️ Конфигурирајте Hyper-V и виртуелизација

  Поставете и управувајте со виртуелните машини Hyper-V на Windows Server и Windows 10/11 Pro за тестирање, развој и производствени оптоварувања

  Тешко15-30 минути
• 🖥️ Конфигурирајте IIS веб-сервер

  Инсталирајте, конфигурирајте и управувајте со Internet Information Services (IIS) за хостирање веб-страници и веб-апликации на Windows Server

  Тешко15-30 минути
• 🖥️ Конфигурирајте IPAM сервер

  Поставете управување со IP адреси за централизирано следење на IP-адреса, следење DHCP/DNS и управување со просторот за адреси

  Тешко15-30 минути
• 🖥️ Конфигурирајте го балансирањето на мрежното оптоварување

  Поставете Windows Network Load Balancing (NLB) за дистрибуирање сообраќај низ повеќе сервери за висока достапност и приспособливост

  Тешко15-30 минути
• 🖥️ Конфигурирајте NPS / RADIUS сервер

  Поставете Network Policy Server како RADIUS сервер за централизирана мрежна автентикација, авторизација и евиденција (accounting)

  Тешко15-30 минути
• 🖥️ Конфигурирајте Storage Spaces и управување со дискови

  Поставете Storage Spaces, базени за складирање, нивоа на складирање (tiering), дедупликација и напредно управување со дискови на Windows Server

  Тешко15-30 минути
• 🖥️ Конфигурирајте WSUS услуги за ажурирање

  Поставете Windows Server Update Services за централизирано управување со закрпи и контролирано распоредување на ажурирањата низ организацијата

  Тешко15-30 минути
• Поправете ги грешките „пристапот е одбиен“ при мрежно споделување

  Пристапот до споделена папка е одбиен? Ги опфаќа откривањето на мрежата, зачуваните податоци за сметката, верзиите на SMB, заштитеното споделување, заштитниот ѕид и разрешувањето на имиња.

  Средно15-30 минути

Вообичаени прашања