Сервер & Мрежна администрација

24 водича за проблеме из категорије „Сервер & Мрежна администрација” на Windows-у — пронађите свој, а затим добијте поправку корак по корак у апликацији.

Коме је ова категорија заиста намењена

Ово је територија на нивоу системског администратора — Active Directory, DNS и DHCP сервери, Group Policy, сервери за штампање, IIS, кластер за превазилажење грешке. Значајно се разликује од остатка сајта: уместо једне особе и једног рачунара, проблеми овде обично утичу на читаву мрежу људи и машина одједном, а грешка се може проширити на све који су повезани са тим сервером, а не само на особу која је решавала.

Такође претпоставља другачију почетну тачку — познавање структуре Windows серверског окружења — коју већина других категорија на овом сајту не захтева.

Када ови проблеми имају тенденцију да се појаве

• После промена у Group Policy или Active Directory-у које треба да се прошире на многе машине
• Када постављате или реконфигуришете основне мрежне услуге као што су DNS или DHCP за организацију
• Током раста — додавањем више корисника, уређаја или локација за које је направљено тренутно подешавање

Зашто мала грешка овде има много већи радијус експлозије

Погрешно конфигурисан DHCP или DNS сервер или промена Group Policy у лошем опсегу не утиче само на један рачунар – може да избаци десетине или стотине уређаја ван мреже одједном, због чега решавање проблема на нивоу сервера заслужује више опреза него исправка на једном рачунару.

WindowsHelper је направљен тако да буде изричит о томе које промене утичу на само једну машину у односу на целу мрежу, тако да се упутства која су прикладна за целу организацију никада не бркају са исправком за један рачунар.

Прегледајте водиче

• 🌐 Подесите DHCP сервер

  Подесите DHCP сервер у Windows Server-у: инсталирајте улогу, направите опсеге и резервације, решите сукобе закупа и адреса и направите резервну копију конфигурације.

  Средње30-45 минута
• 🛡️ Подесите безбедност мреже

  Ојачајте пословну мрежу: проверите тренутну поставку, раздвојите саобраћај помоћу VLAN-ова, захтевајте 802.1X пријављивање, шифрујте помоћу IPsec-а и пратите покушаје упада.

  Средње30-45 минута
• 🌐 Подесите услуге удаљеног приступа

  Подесите удаљени приступ у Windows Server-у: улогу Remote Access, VPN сервер, DirectAccess, рутирање и NAT, као и безбедан Remote Desktop Gateway.

  Средње30-45 минута
• 🗄️ Подесите резервне копије Windows сервера

  Направите резервну копију Windows сервера помоћу Windows Server Backup-а: потпуне и заказане резервне копије на мрежни дељени ресурс или USB диск, опоравак на голи хардвер и решавање неуспелих резервних копија.

  Средње30-45 минута
• 🗂️ Подесите Windows сервер датотека

  Подесите Windows сервер датотека са дељеним фасциклама, NTFS дозволама и дозволама за дељење, DFS просторима имена, квотама и копијама у сенци и решите проблеме са приступом.

  Средње30-45 минута
• 🔒 Напредно подешавање Windows заштитног зида

  Направите правила за долазни и одлазни саобраћај, правила IPsec веза и правила за серверске улоге у Windows Firewall with Advanced Security и решите проблеме са блокираним саобраћајем.

  Средње30-45 минута
• 🏢 Решите проблеме са Active Directory-јем

  Решите проблеме са Active Directory-јем у пословном Windows домену: неуспела репликација, закључани налози, нарушени односи поверења, Group Policy који се не примењује и застарели објекти.

  Средње30-45 минута
• 🌐 Решите проблеме са конфигурацијом DNS сервера

  Решите проблеме са Windows DNS серверима: утврдите зашто упити не успевају, подесите прослеђиваче и root hints, управљајте зонама и записима, додајте условне прослеђиваче и заштитите их помоћу DNSSEC-а.

  Средње45-60 минута
• ⚙️ Решите проблеме са управљањем Group Policy-јем

  Управљајте Group Policy-јем у Windows домену: правите и повезујте GPO објекте, мењајте подешавања смерница, решите смернице које се не примењују и правите резервне копије GPO објеката.

  Средње45-60 минута
• 🌐 Решите проблеме са перформансама мреже

  Убрзајте спору пословну мрежу: измерите брзину и кашњење, уклоните уска грла у DNS-у, подесите адаптере и драјвере и пронађите шта гута пропусни опсег и узрокује губитак пакета.

  Средње30-45 минута
• 🖨️ Решите проблеме са Windows сервером за штампање

  Одржавајте Windows сервер за штампање: делите штампаче, примените их преко Group Policy-ја, решите рушења реда за штампање и заглављене задатке, ажурирајте софтвер штампача и подесите дозволе за редове.

  Средње30-45 минута
• 🌐 Подесите дељење на мрежи у Windows-у

  Делите фасцикле на мрежи: укључите откривање мреже, подесите дозволе за фасцикле, мапирајте мрежне дискове, изаберите SMB подешавања и решите проблеме са дељењем.

  Средње45-60 минута
• Подесите прослеђивање портова и статичку IP адресу у Windows-у

  Подесите прослеђивање портова и статичку IP адресу за сервере игара, удаљену радну површину, Plex, NAS и сигурносне камере. Обухвата подешавање рутера, правила Windows заштитног зида и тестирање.

  Средње10-15 минута
• 🖥️ Подесите сертификациони ауторитет и PKI

  Подесите и одржавајте Active Directory Certificate Services (AD CS) као сертификациони ауторитет и инфраструктуру јавних кључева у предузећу

  Тешко15-30 минута
• 🖥️ Подесите управљање евиденцијама догађаја и надгледање

  Подесите централизовано управљање евиденцијама догађаја, Windows Event Forwarding, напредну ревизију и праћење у реалном времену за Windows Server окружења

  Тешко15-30 минута
• 🖥️ Подесите кластере за пребацивање при отказу

  Подесите Windows Server Failover Clustering за високу доступност, дељене волумене, кворум и улоге у кластеру

  Лако15-30 минута
• 🖥️ Подесите Hyper-V и виртуелизацију

  Подесите Hyper-V виртуелне машине у Windows Server-у и Windows 10/11 Pro и управљајте њима за тестирање, развој и производна оптерећења

  Тешко15-30 минута
• 🖥️ Подесите IIS веб-сервер

  Инсталирајте, подесите и одржавајте Internet Information Services (IIS) за хостовање веб-сајтова и веб-апликација на Windows Server-у

  Тешко15-30 минута
• 🖥️ Подесите IPAM сервер

  Подесите IP Address Management за централизовано праћење IP адреса, надгледање DHCP и DNS сервера и управљање адресним простором

  Тешко15-30 минута
• 🖥️ Подесите мрежно уравнотежење оптерећења

  Подесите Windows Network Load Balancing (NLB) да бисте расподелили саобраћај на више сервера ради високе доступности и скалабилности

  Тешко15-30 минута
• 🖥️ Подесите NPS/RADIUS сервер

  Подесите Network Policy Server као RADIUS сервер за централизовану потврду идентитета, ауторизацију и евиденцију приступа мрежи

  Тешко15-30 минута
• 🖥️ Подесите просторе за складиштење и управљање дисковима

  Подесите просторе за складиштење, групе за складиштење, раслојавање, уклањање дупликата и напредно управљање дисковима у Windows Server-у

  Тешко15-30 минута
• 🖥️ Подесите WSUS услуге ажурирања

  Подесите Windows Server Update Services за централизовано управљање закрпама и контролисану примену исправки у целој организацији

  Тешко15-30 минута
• Решите грешку одбијеног приступа дељеној мрежној фасцикли

  Приступ дељеној фасцикли је одбијен? Обухвата откривање мреже, кеширане податке налога, SMB верзије, дељење заштићено лозинком, заштитни зид и разрешавање имена.

  Средње15-30 минута

Уобичајена питања