112017124 windows server 2008 instalare pas cu pas

8/11/2019 112017124 Windows Server 2008 Instalare Pas Cu Pas

1/85


2/85


3/85

campul necompletat.

5) Dupa introducerea cheii produsului veti putea selecta versiunea de Windows Server 2008pentru care aveti cheia. Daca nu a-ti introdus o cheie toate versiunile de Windows Server2008 vor fi afisate.

6) Dupa pasul 5) trebuie acceptat licenta si apoi esti intrebat tipul instalarii. Sigura posibilitatela o instalare curata este Custom ( advanced ).
http://byty.ro/wp-content/uploads/2008/10/pic6.jpghttp://byty.ro/wp-content/uploads/2008/10/pic5.jpghttp://byty.ro/wp-content/uploads/2008/10/pic6.jpghttp://byty.ro/wp-content/uploads/2008/10/pic5.jpg


4/85

7) Partea de selectare a partitiei de instalare este cea mai complicata din aceasta instalare darcare in functie de cee ce doresti poate sa dureze 10 secunde fiind foarte simplificata.

Daca doresti oconfigurare mai avansata precum creare de partitii, stergere de partitii, formatare sau chiarmarirea partitiei se poate utiliza optiunea Advanced.

Dupa selectarea partitiei singurul lucru pe care il ai de facut e sa astepti ca instalatrea sa setermine. Dupa terminarea instalarii vei fi rugat sa definesti parola.
http://byty.ro/wp-content/uploads/2008/10/pic8-advanced.jpghttp://byty.ro/wp-content/uploads/2008/10/pic8.jpghttp://byty.ro/wp-content/uploads/2008/10/pic7.jpghttp://byty.ro/wp-content/uploads/2008/10/pic8-advanced.jpghttp://byty.ro/wp-content/uploads/2008/10/pic8.jpghttp://byty.ro/wp-content/uploads/2008/10/pic7.jpghttp://byty.ro/wp-content/uploads/2008/10/pic8-advanced.jpghttp://byty.ro/wp-content/uploads/2008/10/pic8.jpghttp://byty.ro/wp-content/uploads/2008/10/pic7.jpghttp://byty.ro/wp-content/uploads/2008/10/pic8-advanced.jpghttp://byty.ro/wp-content/uploads/2008/10/pic8.jpghttp://byty.ro/wp-content/uploads/2008/10/pic7.jpg


5/85

9) Dupa definirea parolei Windows Server 2008 te va intampina cu o fereastra InitialConfiguration Taskin care se pote face configurarea intiala a serverului precum Zona deTimp, Confugurarea placii de retea, Numele calculatorului si multe altele.

Daca nu a fost destul de detaliat va astept cu un feedback si sa stiu ce trebuie imbunatatit /schimbat.
http://byty.ro/wp-content/uploads/2008/10/pic14.jpghttp://byty.ro/wp-content/uploads/2008/10/pic13.jpghttp://byty.ro/wp-content/uploads/2008/10/pic14.jpghttp://byty.ro/wp-content/uploads/2008/10/pic13.jpg


6/85

Instalarea Active Directory pe Windows Server 2008

Microsoft Active Directory ofer o structura pentru a centraliza gestionare reelei i de a stocainformaii despre resursele de reea n ntregul domeniu. Active Directory folosete DomainControllers pentru a menine, acest storage centralizat, disponibil utilizatorilor reelei. Pentrua configura o maina Windows Server 2008 de a gzdui un Domain Controller, mai multecondiii ar trebui s fie luate n considerare, i mai multe etape ar trebui s fie efectuate. nacest articol am s va ghidez pentru ndeplinirea acestor condiii si de a urma paii pentru acrea un Windows Server Domain Controller pentru un nou domeniu Active Directory ntr-unforest nou.

Consideraii pentru instalarea unui nou Windows Server 2008 forest

Cnd instalai AD pentru a crea primul controler de domeniu ntr-un nou Windows 2008Server forest, trebuie s inem cont de urmtoarele considerente:

Trebuie s se fac decizii asupra domain functional level, pentru a stabili dac forest-ul i domeniu poate conine controlerele de domeniu care ruleaz pe Windows 2000Server, Windows Server 2003, sau ambele.

Domain controllers care ruleaz pe Microsoft Windows NT Server 4.0 NU suntsuportate pe Windows Server 2008.

Serverele pe care se ruleaz Windows NT Server 4.0 NU sunt suportate decontrolerele de domeniu pe care se execut Windows Server 2008, ceea ce nseamnc trebuie s avem DCs suplimentare care ruleaz pe Windows 2000/2003 pentrusuporta NT 4.0 mai vechi.

Primul Windows Server 2008 controler de domeniu ntr-un forest trebuie s fie un

global catalog server i nu poate fi un RODC.

Consideraii pentru instalarea unui domeniu Windows Server 2008 nou intr-un forestWindows 2000/2003 existent

Cnd instalai AD pentru a crea primul controler de domeniu intr-un domeniu Windows 2008Server nou, trebuie s inem cont de urmtoarele considerente:

nainte de a crea un domeniul Windows Server 2008 nou ntr-un forest Windows2000/2003, trebuie s se pregtii forest-ul pentru Windows Server 2008 prinextinderea schemei (prin rularea ADPREP / forestprep). Pentru a citi mai multe despre

ADPREP v rog s consultai linkurile de mai jos. Trebuie s se fac decizii asupra domain functional level , care s stabileasc dac

domeniul Dvs. poate s conin controlerele de domeniu care ruleaz Windows 2000Server, Windows Server 2003, sau ambele. Pentru a citi mai multe despre domainfunctional levels v rog s consultai linkurile de mai jos.

V recomand ca sa gzduii PDC emulator operations master role n forest-ul rootdomain pe un domain controller care ruleaz Windows Server 2008.

Instalarea Active Directory Domain Services (AD-DS)

n Windows Server 2008, spre deosebire de sistemele de operare pentru servere anterioare,exist un pas suplimentar, care trebuie s fie efectuat nainte de a rula DCPROMO pentru a

promova serverul la Domain Controller i de instalarea Active Directory pe el. Acest pas este


7/85

instalarea Active Directory Domain Services (AD-DS) role pe server. De fapt, rolul AD-DSeste ceea ce permite serverului de a aciona ca Domain Controller, dar va trebui in continuares rulam DCPROMO dup procedura regulata.

AD-DS poate fi instalat prin unul dintre metodele:

Metoda 1Server Manager/Initial Configuration Tasks

Rolurile pot i ar trebui s fie adugate prin Server Manager (dar ele pot fi, de asemenea,adaugate si prin expertul de configurare iniial, care se auto-deschide prima dat cnd vconectai la server).

1. Deschidei Server Managerfcnd clic pe pictograma din bara de instrumente QuickLaunch toolbar, sau din folderul Administrative Tools.

2. Ateptai pn se termin de ncrcare, apoi facei clic pe Roles > Add Roles.
http://suntitpro.files.wordpress.com/2012/03/installing-ad-ds-1.png


8/85

3. Apsm Next. 4. n fereastra Select Server Role, bifm Active Directory Domain Services, i apoi clic

pe Next.
http://suntitpro.files.wordpress.com/2012/03/install-ad-ds-3.pnghttp://suntitpro.files.wordpress.com/2012/03/install-ad-ds-2.pnghttp://suntitpro.files.wordpress.com/2012/03/install-ad-ds-3.pnghttp://suntitpro.files.wordpress.com/2012/03/install-ad-ds-2.png


9/85

5. n fereastra Active Directory Domain Services dac dorim citim informaiile furnizate

i apoi apsm Next. 6. n Confirm Installation Selections, citim informaia furnizat i apoi clic pe Next.


10/85

7. Ateptm finisarea procesului.

8. Cnd acesta sfrete, apsm Close

9. Mergem napoi la Server Manager, clic pe link-ul Active Directory Domain Services,

depistm c nu este nici o informaie legat de acesta, pentru c comanda DCPROMO


11/85

nc nu a fost executat.

10.Acum putem clica pe link-ul DCPROMO, sau citim mai departe.

Pentru a executa DCPROMO, introducem comanda n Run, sau facem clic pe link-ulDCPROMO din Server Manager > Roles > Active Directory Domain Services.
http://suntitpro.files.wordpress.com/2012/03/run-dcpromo.pnghttp://suntitpro.files.wordpress.com/2012/03/install-ad-ds-8.pnghttp://suntitpro.files.wordpress.com/2012/03/run-dcpromo.pnghttp://suntitpro.files.wordpress.com/2012/03/install-ad-ds-8.png


12/85

n dependena dac AD-DS a fost sau nu anterior instalat, Active Directory DomainServices Installation Wizard va aprea imediat sau dup cteva clipe. Clic Next.

Not: Avantajele DCPROMO vor fi discutate alte articole.

n fereastra Operating System Compatibility, citim informaia propus i apsm

Next.
http://suntitpro.files.wordpress.com/2012/03/run-dcpromo-win3.pnghttp://suntitpro.files.wordpress.com/2012/03/run-dcpromo-win2.pnghttp://suntitpro.files.wordpress.com/2012/03/run-dcpromo-win3.pnghttp://suntitpro.files.wordpress.com/2012/03/run-dcpromo-win2.png


13/85

n fereastra Choosing Deployment Configuration, clic pe Create a new domain in a

new forest i apoi Next. Introducem un nume pentru noul domeniu. Trebuie s fim precaui la alegerea

numelui, pentru c odat stabilit, s nu avem nevoie de al redenumi pe viitor.Procedura de redenumire este foarte anevoioas i chiar nerecomandabil. Clic Next.

Not:NU utilizai un singur nume pentru domeniu ca domeniu sau ceva asemntor.Trebuie s alegei un nume de domeniu complet, de exemplu domeniu.local saudomeniu.com etc.


14/85

Wizard-ul va efectua un control pentru a verifica dac numele de domeniu nu este utilizat n

reeaua local.

Alegem forest function level. Windows 2000 este selectat implicit, dar mai suntpermise pentru forest-ul care l crem i Windows Server 2003 i Windows Server

2008. Alegem domain function level. Windows 2000 Native este setat implicit, dar mai

putem alege i Windows Server 2003 i Windows Server 2008 pentru domeniul care lcrem

Not: Dac alegem Windows Server 2008 pentru forest function level, nu vom mai fintrebai care va fi domain function level. Se va seta automat Windows server 2008.

Wizard-ul va efectua un control pentru a vedea dac DNS-ul este configurat corect pereeaua local. n cazul cnd DNS-ul nu este configurat, wizard-ul ne va oferi sinstaleze automat DNS pe server.


15/85

Not: Primul DC trebuie s fie Global Catalog.De asemenea, primul DC n forest nu poate fiRead Only Domain Controller.

Este foarte probabil ca s avei un mesaj de avertisment, care va spune c avei unulsau mai multe adrese IP alocate dinamic. Executai IPCONFIG /allpentru a neconvinge c nu este aa, i avem setat un IP static. Deci, de ce apare acest mesaj?Rspunsul este IPv6, care nu e configurat manual. n reelele unde nu se folosete IPv6


16/85

vom ignora mesajul.

Probabil vei primi un mesaj despre DNS delegation. Deoarece DNS-ul nc nu a fost

configurat, putem ignora mesajul i apsm Yes.
http://suntitpro.files.wordpress.com/2012/03/run-dcpromo-deleg.pnghttp://suntitpro.files.wordpress.com/2012/03/running-dcpromo-win2008-12.gifhttp://suntitpro.files.wordpress.com/2012/03/running-dcpromo-win2008-11.gifhttp://suntitpro.files.wordpress.com/2012/03/run-dcpromo-deleg.pnghttp://suntitpro.files.wordpress.com/2012/03/running-dcpromo-win2008-12.gifhttp://suntitpro.files.wordpress.com/2012/03/running-dcpromo-win2008-11.gifhttp://suntitpro.files.wordpress.com/2012/03/run-dcpromo-deleg.pnghttp://suntitpro.files.wordpress.com/2012/03/running-dcpromo-win2008-12.gifhttp://suntitpro.files.wordpress.com/2012/03/running-dcpromo-win2008-11.gif


17/85

Apoi, setm cile pentru AD database, fiierele de log i a mapei SYSVOL. Clic Next.

Introducem o parol pentru Active Directory Recovery Mode. Aceast parol trebuie

s fie confidenial, pentru c ea rmne constant, n timp ce alte parole pot expira ntimp (implicit 42 zile), aceasta nu expir. Ea trebuie s fie ct mai complex, minim 7caractere. Recomand ca s nu fie folosit aceeai parol ca i la administratori. Clic

Next.


18/85

n fereastra Summary revizuim alegerile fcute i dac e nevoie le salvm ntr-un fiier(unattend answer file). Clic Next.

Wizard-ul va ncepe crearea domeniului Active Directory, i la sfri va trebui s

apsm pe Finish i de a reporni calculatorul.

Acum serverul funcioneaz ca un Domain Controller. Asigurai-v c avei setat backup peacest server. Putem testa funcionalitile noului server cu ajutorul AD management tools,cum ar fi Active Directory Users and Computers, de a examina Event Logs, serviciile imapele care au fost create.
http://suntitpro.files.wordpress.com/2012/03/run-dcpromo-win19.pnghttp://suntitpro.files.wordpress.com/2012/03/run-dcpromo-win18.pnghttp://suntitpro.files.wordpress.com/2012/03/run-dcpromo-win16.pnghttp://suntitpro.files.wordpress.com/2012/03/run-dcpromo-win19.pnghttp://suntitpro.files.wordpress.com/2012/03/run-dcpromo-win18.pnghttp://suntitpro.files.wordpress.com/2012/03/run-dcpromo-win16.pnghttp://suntitpro.files.wordpress.com/2012/03/run-dcpromo-win19.pnghttp://suntitpro.files.wordpress.com/2012/03/run-dcpromo-win18.pnghttp://suntitpro.files.wordpress.com/2012/03/run-dcpromo-win16.png


19/85

Metoda 2Servermanagercmd.exe

Servermanagercmd.exe este o comand echivalent cu Add Roles i Add Features wizards nServer Manager. Prin utilizarea diverselor linii de comand, avem posibilitatea rapid i uorde a aduga sau elimina caracteristici i roluri noi pe server, inclusiv i AD-DS role.

Pentru a instala AD-DS cu ajutorul comenzii Servermanagercmd.exe, pur i simpluintroducem comanda urmtoare n fereastra Command Prompt:

Servermanagercmd.exeI ADDS-Domain-Controller

Lsm ca comanda s ruleze i atunci cnd se va termina vom avea instalat pe server AD-DS.

Dup instalarea DC-DS role, trebuie s executm DCPROMO pentru a continua instalareabazei de date Active Directory i a altor funcionaliti.

Not: Acest ghid presupune c acesta este primul Domain controller n forest, crend astfelun domeniu nou ntr-un forest nou.

Cu respect.


20/85

Instalarea i configurarea Windows Server 2008DHCP Server

Introducere

Dynamic Host Configuration Protocol (DHCP) este un serviciu cheie n infrastructura oricreireele, care aloca adrese IP i furnizeaz informaii de la serverul DNS, calculatoarelor-clienti altor dispozitive. DHCP se folosete ca s nu alocm static adrese IP fiecrui dispozitiv dinreeaua noastr ipentru a rezolva problemele care apar la alocarea adreselor IP statice.DHCP tot mai mult i mai mult se distribuie la folosirea n noile servicii de reea, aa caWindows Health Service i Network Access Protection (NAP). Cu toate acestea, nainte de aal utiliza n mai multe servicii sofisticate, trebuie mai nti s instalai i s configuraielementele de baz. Haidei s vedem cu se face acest lucru.

Instalarea Windows Server 2008 DHCP ServerInstalareaWindows Server 2008DHCP Server este foarte simpl. DHCP Server acum este

disponibil n calitate de role n Windows Server 2008 i nu n calitate de component asistemului de operare ca n versiunile precedente.

Aadar pentru a instala DHCP avem nevoie Windows Server 2008 deja instalat i configuratcu o adres IP static. Va trebui s tii care este diapazonul adreselor IP n reea, diapazonulde IP adrese n care se vor afla calculatoarele, adresa IP a serverului DNS i gateway-ul

principal.

Pentru a incepe instalarea DHCP deschidei Server Manageri apsai Add roles.

Dup ce se deschide Add Roles Wizardapsai Nextn aceast fereastr. Mai departe,alegei DHCP Server Rolei apsai Next.
http://technet.microsoft.com/ro-ro/windowsserver/bb310558.aspxhttp://technet.microsoft.com/ro-ro/windowsserver/bb310558.aspxhttp://technet.microsoft.com/ro-ro/windowsserver/bb310558.aspxhttp://suntitpro.files.wordpress.com/2011/03/0.jpghttp://technet.microsoft.com/ro-ro/windowsserver/bb310558.aspx


21/85

Dac serverului dvs nu-i este alocat o adres IP static, vei primi un mesaj precum c nuputei instala DHCP pe un server cu adres IP dinamic.

La aceast etap vi se va sugera de ai introduce informaii cu privire la reeaua IP, scope-zonei informaii despre DNS. Dac dorii s instalai DHCP fr careva zone sau parametri, aveiposibilitatea s apsai Nextla aceste opiuni i de a continua instalarea.Pe de alt parte putei s configurai DHCP Server n aceast parte a instalrii.

n exemplul meu am hotrt de a folosi aceast posibilitate, pentru a configura civaparametri de baz, precum i de a configura prima zon DHCP Scope.
http://suntitpro.files.wordpress.com/2011/03/1.jpg


22/85

Wizard-ul ntreab pe care interfa dorim s rulm DHCP, am ales implicit i mergem maideparte Next.

Introducem numele Domenului Principal, Serverul DNS Preferat i Serverul DNSAlternativi apsm Next:


23/85

Eu am hotrt de a nu folosi WINS i am mers mai departe apsnd Next.

Mai departe trebuie s configurm diapazonul de vizualizare DHCP al noului server DHCP.

Eu am hotrt sa iau ca diapazon al adreselor IP valorile 192.168.1.50-100, pentru a avea maimult de 25 calculatoare n reeaua local. Pentru asta am apsat Add. Cum vedem mai jos amnumit diapazonul WBC-Local, am configurat primul i ultimul IP cu valorile 192.168.1.50-192.168.1.100, cu masca de reea 255.255.255.0 i gateway-ul principal 192.168.1.1, tipulsubreelei i am activat diapazonul.


24/85

n continuare am hotrt s dezactivez DHCPv6 Stateless Mode pentru acest server, mergemmai departe cu Next.Confirmm opiunile alese pentru configurarea DHCP i apsm Install.
http://suntitpro.files.wordpress.com/2011/03/5.jpghttp://suntitpro.files.wordpress.com/2011/03/4.jpghttp://suntitpro.files.wordpress.com/2011/03/5.jpghttp://suntitpro.files.wordpress.com/2011/03/4.jpg


25/85

Dup ce serverul DHCP este instalat, apare fereastra de mai jos:

Apsnd Close, trecem la gestionarea noului server DHCP.

Cum s gestionm noul server Windows Server 2008 DHCP ServerCa i procesul de instalare, gestionarea serverului Windows Server 2008 DHCP Server estefoarte simpl. Pentru a configura serverul DHCP i de a vedea care clieni auprimit IP adresetrebuie s intrm n DHCP Server MMC.


26/85

Consola permite foarte multe opiuni de configurare. Ea arat aa:


27/85

Consola MMC a serverul DHCP ne ofer informaii despre IPv4 i IPv6 serverului DHCP,incluznd diapazon, pool, rezervri, opiunipentru diapazon etc.Dac vom merge la Address Pool i la opiunile diapazonului, vom vedea c configurrilecare le-am fcut la momentul instalrii serverului DHCP, sunt active i funcioneaz.


28/85

Deci cum s ne convingem dac serverul funcioneaz, dacnu l vom testa? Nicicum. Aadarhaidei s vedem cum testm serverul DHCP.

Cum testm serverul Windows Server 2008 DHCP Server?Pentru a testa serverul vom lansa comanda nite comenzi la un client, care se afl n acestsegment de reea.Prima comanda este IPCONFIG /RELEASE, apoi IPCONFIG /RENEW. Vom verificadac acest client a primit adresa IP de la noul server DHCP, vedem mai jos rezultatul:


29/85

Deasemenea verificm i pe serverul Windows Server 2008, dac clientul se afl n listaclienilor.

n rezultat am obinut un server DHCP n plin funcionalitate.

Cu respect.


30/85

Terminal Services n Windows Server 2008 i RemoteDesktop Services n Windows Server 2008 R2. Partea 1

INTRODUCERE

Acest articol a fost scris din dou motive principale: n primul rnd pentru c, n ultimavreme, tot mai mult lucrez cu Windows Server 2008 Terminal Services, al doilea, pentru c ncomparaie cu Windows Server 2000 sau 2003, sunt unele schimbri foarte important pe caream vrut sa le aprofundez.

Prima ntrebare: Ce este Terminal Services?

Terminal Services sau, mai recent numit Remote Desktop Services n Windows 2008 R2permite utilizatorilor s ruleze una sau mai multe aplicaii pe un server de la distan.

Atunci cnd utilizatorul se conecteaz cu clientul su la server pe care este instalat Terminal

Services, rularea aplicaiei, consumul de resurse (de exemplu, RAM i CPU), prelucrareadatelor este sarcina serverului. Numai intrrile de la tastatur, mouse i ecran trec prin reea

pe computerul client.

Funcionarea Terminal Services poate fi practic folosita pe orice reea LAN, WAN precum iprin intermediul internetului.

Exist numeroase avantaje ale acestei tehnologii, iat aici sunt cteva:

* Toi clienii care se conecteaz la un server cu Terminal Services vd aceeai versiune aaplicaiei* Clienii se pot conecta de la orice calculator din reea (chiar i de la PC-uri cu hardware maivechi)* Computerele utilizatorilor este mult mai uor, deoarece cererile nu sunt fcute la nivel local* Diferite Upgrade-uri i actualizrile se fac o dat la nivel centralSingurul instrument pe care clienii l folosesc pentru a se conecta la un Server Terminal esteRemote Desktop Connection care este disponibil pentru majoritatea versiunilor de Windows.

Putem rula Remote Desktop Connection (sesiune virtuala):* De la Promt Command folosind comanda mstsc* De la Start, All programms, Accesorii, Remote Desktop Connection


31/85

n Windows Server 2008, putei utiliza simultan dou sesiuni administrative fr nici o licensuplimentar (CAL) Terminal Server. Cum vedem mai jos sesiune administrativ se difer desesiunea virtual, prin ceea c permite ca un administrator s gestioneze cu uurina serverulde pe un client, avnd la ndemn toate mesajele i procesele sistemului, vzute n modnormal de la consola.

Sugestie:pentru a executa comanda mstsc Remote Desktop pentru Administrator estesuficient s dein n sintaxa sa, urmtoarele opiuni:* Mstsc / consoleeste pentru toi clienii cu versiunile anterioare, pn la 6.1 al clientuluiRDP i n versiunea original distribuit cu Windows Vista* Mstsc / admineste pentru toi clienii RDP actualizai automat prin intermediul WindowsUpdate sau de la Windows Server 2008 succesiv.

Windows Server 2008 suport ambele opiuni.

Pentru mai multe opiuni, executai mstsc /?

IMPORTANT:Pentru a putea accesa prin intermediul Remote Desktop la un server (sauclient) este esenial:1. Toi user-ii au folosit o parol

2. portul TCP 3389 este deschis la intrare


32/85

Dup cum am menionat mai devreme, chiar dac clientul este acelai se observa binediferen Terminal Services n regimurile:

- Terminal Service

- Remote Desktop pentru Administrator

Regimul Terminal Services

Regimul Terminal Services are toate avantajele menionate anterior, la care se adaug altelede asemenea interesante, cum ar fi RemoteApp, Gateway Terminal Service, Web AccessTerminal Services iVDI.

RemoteApp sunt aplicaii care chiar dac folosesc pe server tehnologia Terminal Services se

integra perfect ntre programe instalate local pe PC-ul utilizatorului. Practic atunci cndutilizatorul lanseaz aplicaia RemoteApp nu este prezentat deskop-ul serverul, dar directaplicaia nsui. Observai cu greu diferena, nsa aplicaia lansat de pe desktop este, de faptun link pe un server terminal.

Gateway Terminal Services, n schimb permite utilizatorilor anterior autorizai s seconecteze la serverele corporative prin Internet din orice loc utiliznd protocolul RDPncapsulat pe HTTPS cu portul TCP 443. Folosind HTTPS primim dou avantaje:* Conexiunea este criptat* Putei trece peste firewall, pentru c portul 443 este lsat deschis

Terminal Services Web Access ofer posibilitatea de a rula prin intermediul unei pagini web,aplicaii i servicii de la Terminal Server.Dar cea mai importanta inovaie introduse prin Remote Desktop Services este integrarea cuVDI (Virtual Desktop Infrastructure).n practic, n plus fa de scenariul tradiional de virtualizare oferit de Terminal Services,noul Windows Server 2008 R2 extinde acest rol prin integrarea cu Virtual DesktopInfrastructure (VDI), care v permite de a centraliza mediile de stocare a datelor, executarea igestionarea unui desktop-ului Windows direct de pe server.

Dar de ce avem nevoie pentru a crea o infrastructur bazat pe Terminal Services?

Ca i alte multe servicii,i Terminal Services are nevoie de o parte client i o parte server.Dup cum am vzut partea client utilizat este Remote Desktop Connection, disponibilpentru aproape toate sistemele de operare Microsoft (XP, Vista, Win7, Windows Server 2003i 2008)Partea server Terminal Services este un rol real care trebuie s l instalai din ServerManager.ntr-adevr, atunci cnd pe un Windows Server 2008 este instalat un rol Terminal Server estenumit Terminal Server pentru toate scopurile i poate gzdui, programe bazate pe sistemul deoperare Windows sau chiar desktop-ul deplin al Windows-ului pentru computerele client(VDI).

Rolul Terminal Services este compus din aceste ingrediente, care la lansarea Windows Server2008 R2 au fost redenumite:
http://www.virtualbox.org/http://www.virtualbox.org/http://www.virtualbox.org/http://www.virtualbox.org/


33/85

In Windows Server 2008 In Windows Server 2008 R2Terminal Server Host Sessione Remote DesktopTerminal Services Web Access Access Web Remote DesktopTerminal Server Licensing Remote Desktop Licensing ServiceTerminal Services Gateway Remote Desktop GatewayTS Session broker Remote Desktop Connection Broker

Remote Desktop Virtualization Host(NEW)

Pentru a instala:1. Din Server Manager, facei clic pe Add Role n seciunea Rezumat

2. Dup care se pornete un wizard n care putei selecta rolul Remote Desktop Services,dup care Next3. Selectai subcomponentele dorite:

Terminal Server sau Remote Deskop Host Sessione:permite unui server de a gzduiprograme bazate pe Windows sau chiar desktop complet a Windows-ului. Utilizatorii se potconecta la Terminal Server pentru a rula programe, salva fiiere i s utilizeze resursele

disponibile din reeaua acelui server.


34/85

Remote Desktop Virtualization Host (RDVH)este serviciu rolului Remote DesktopServices inclus n Windows Server 2008 R2. Remote Desktop Virtualization Hostseintegreaz Hyper-V pentru a oferi maini virtuale Connection RemoteApp i desktop. Puteiconfigura RDVH, astfel nct fiecrui utilizator i se atribuie o main virtual unic sau ntr-un mod n care utilizatorii sunt direcionai ctre un grup comun de maini virtuale dup care

i este atribuit dinamic o main virtual.Remote Desktop Virtualization Host utilizeazRemote Desktop ConnectionBroker(RDCB)pentru a determina unde este redirecionat utilizatorul. Dac utilizatorulnecesita conectarea la desktop-ul personal virtual va fi redirecionat de RDCBaceast mainvirtual. Dac main virtual nu este activ(este oprit), RDVHo va activa i apoiutilizatorul va fi conectat. Dac utilizatorul se conecteaz la un pool comun de mainivirtuale, RDCB va verifica mai nti dac are o sesiune nchis n pool. n caz afirmativ,utilizatorul va fi reconectat la maina virtual. n caz contrar, utilizatorului i va fi atribuitdinamic o main virtual din pool, dac sunt disponibile.

Service Terminal Server Licensingsau Remote Desktop Licensing Serviceeste serviciu

rol care gestioneaz licenele CAL a Terminal Services necesare pentru fiecare dispozitiv sauutilizator s se conecteze la un Terminal Server. Pentru a instala i emitelicene CAL utilizaiTerminal Server Licensing, precum i pentru a monitoriza disponibilitatea, ntr-un server delicen Terminal Services.

Terminal Services Gatewaysau Remote Desktop Gateway: Un serviciu care permiteutilizatorilor autorizai de la distan, s se conecteze la resursele interne a reelei corporativede la orice dispozitiv conectat la Internet, care poate rula clientul Remote DesktopConnection.

Terminal Services Web Access sau Access Web Remote Desktop: un rol de serviciu carepermite utilizatorilor s acceseze programele RemoteApp i o conexiune Remote Desktoppentru a accesa Terminal Server Web Desktop, prin intermediul unui site web. Access Web aserviciilor terminal, include de asemenea Connection Web Remote Desktop care le permiteutilizatorilor s se conecteze de la distan la orice computer care are Remote Desktop Access.

Adugarea Gateway Remote Desktop se va instala, de asemenea, Server Web (IIS).


35/85

Continund instalarea setm metoda de autentificare

i modalitatea de gestiune a licenelor


36/85

La acest pas putem selecta utilizatorii acre pot accesa Remote Desktop. Aceasta procedura vaaduga automat aceti utilizatori n grupul Remote Desktop Users

Windows Server 2008 R2 mbuntete semnificativ posibilitile utilizatorului, dindu-le unmod aproape egal cu cel prin accesarea directa a PC-ul local. n practic un utilizator nu poates diferenieze c este conectat prin Remote Desktop sau local.


37/85

Se adaug, interfaa Aero, suportul multi-monitor i Windows Media Player redirecionat,audio-bidirecional, suportul pentru aplicaiile 3D i coninut multimedia dezvoltat nSilverlight i Flash.

Continuare:Terminal Services n Windows Server 2008 i Remote Desktop Services nWindows Server 2008 R2. Partea 1

Terminal Services n Windows Server 2008 i RemoteDesktop Services n Windows Server 2008 R2. Partea 2

Terminal Server i planificarea unei infrastructuri corecteUn aspect important la planificarea unei infrastructuri bazate pe Terminal Service l arecalcularea capacitii serverului (sau a mai multor servere), pentru a putea stabili ct mai

precis posibil cantitatea de utilizatori care se vor conecta. Microsoft vine n ajutorul nostru cuWindows Server 2008 care prezintmbuntiri relevante n comparaie cu predecesorii si.Deci utilizarea optimizat a memorie n noul sistem de operare, mbuntirea bus-ului de

sistem i utilizarea proceselor, care au devenit mai rapide, sunt toate elemente care neavantajeaz n comparaie cu Windows Server 2000 i 2003.n orice caz, dou elemente fundamentale de care trebuie s inem cont la implementareaTerminal Services sunt CPU i RAM. Desigur viteza reelei i a discurilor este importanta,ns acestea sunt mai secundare.Ctprivete RAM trebuie de inut cont de urmtoarele elemente:a) ci utilizatori se vor conecta?

b) care i cte aplicaii (cte una sau concomitent) utilizeaz utilizatorii?c) cta memorie fizic i cta virtual utilizeaz aplicaiile utilizatorilor?d) care sunt obinuinele i care sunt funciile utilizatorilor?Operaiile care trebuie fcute ct privete punctele a,b i c este numai de a suma memoria careva fi utilizat de aplicaii i a aduga 40-50% la rezultat.Ex.: Dac avem o companie cu 40 de utilizatori care n medie pentru aplicaii 40MB de RAM,
http://suntitpro.wordpress.com/2011/03/02/terminal-services-in-windows-server-2008-si-remote-desktop-services-in-windows-server-2008-r2-partea-2/http://suntitpro.wordpress.com/2011/03/02/terminal-services-in-windows-server-2008-si-remote-desktop-services-in-windows-server-2008-r2-partea-2/http://suntitpro.wordpress.com/2011/03/02/terminal-services-in-windows-server-2008-si-remote-desktop-services-in-windows-server-2008-r2-partea-2/http://suntitpro.wordpress.com/2011/03/02/terminal-services-in-windows-server-2008-si-remote-desktop-services-in-windows-server-2008-r2-partea-2/http://suntitpro.wordpress.com/2011/03/02/terminal-services-in-windows-server-2008-si-remote-desktop-services-in-windows-server-2008-r2-partea-2/http://suntitpro.wordpress.com/2011/03/02/terminal-services-in-windows-server-2008-si-remote-desktop-services-in-windows-server-2008-r2-partea-2/


38/85

trebuie s avem minim un server cu 2Gb de RAM, la aceasta adugm n medie 50% n pluspentru a garanta buna funcionare a serverului. Rezultatul 3Gb.Ct privete punctul d trebuie de luat n considerare ce obinuine au utilizatorii, pentru cacestea pot influena mult la ncrcarea serverului:-intrarea i ieirea continu din programe

-utilizarea background-uri i screen saver voluminoase-utilizarea programelor de procesare video i grafic-configurarea ecranului (65000 culori sau 16,8 mil culori)

Toate aceste elemente influeneaz mult asupra productivitii serverului, sugerez pentru astadou soluii:a)a limita cu ajutorul Local/Group Policy setrile pentru background, pentru ecran i pentruscreen saver

b)educarea utilizatorilor pentru utilizarea mai corect; de exemplu de ai nva ca n schimbde a nchide i redeschide n continuu Microsoft Outlook sau Word, de a le lsa deschise isimplu de a trece de la una pentru consultri.

ntorcndu-ma iari la punctul d este bine de luat n considerare care sunt funciile iprofesiile utilizatorilor i care sunt aplicaiile de care au nevoie. Adic mai pe neles: dactrebuie sa implementez Terminal Services ntr-un oficiu unde angajaii utilizeaz calculatoruln mare parte pentru programe de Office, consumul RAM ar fi mic. Daca utilizeaz aplicaii

pentru procesare grafica n 3D cum ar fi AUTOCAD sau aplicaii de procesare foto sau videoconsumul RAM va fi mai mare.Cit privete CPU, deoarece capacitatea de prelucrare merge pas la pas cu cea a RAM, trebuiesa ne asiguram ca cnd creste numrul de utilizatori, pe lng RAM, trebuie sa mrimnumrul de procesoare.Orientativ se calculeaz ca cu un procesor Intel Xeon de 3,2 GHz i 4 GB de memorie, unserver poate gzdui cel puin 100 de utilizatori care executa aplicaii de introducere de datelori 40 de utilizatori care ruleaz aplicaii mai complexe. Crescnd numrul de procesoare la 4avem posibilitatea de a satisface cerinele a aproximativ 400de utilizatori care ruleazaplicaii pentru introducerea datelor i aproape 200 cu programe complexe.

TERMINAL SERVICES LICENSEPentru a putea utiliza Terminal Services de la Microsoft este necesar de instalat un server deTerminal Server Licensing care are rolul de a valida i emite licene, clienilor RDP carevor sa se conecteze la un Terminal Server i la serviciile sale. Un server de licene necesitautilizarea licenelor oficiale Microsoft activate cu Microsoft Clearinghouse. Conexiuneautilizeazporturile 80 i 443, astfel asigurai-va ca un firewall nu blocheaz aceste porturi, n

caz contrar se poate de activa licenele prin telefon.Metoda de gestiune a licenelor Terminal Server n Windows Server 2008 este diferita de ceautilizata n Windows Server 2003. De regula, licenele procurate sunt pstrate ntr-un serverde licene, atunci cnd un client cere sa se conecteze pentru prima data, Termina Serververifica dac este prezenta vreo licena. Daca clientul prezint o licena valida, serverul ovalideaz i l las sa se conecteze. In caz contrar, dac clientul nu are nici o licen, serverulterminal contacteaz un server de licene pentru a verifica disponibilitatea unei licene valide,dac este disponibila o va aloca clientului. Dupa validarea ei, serverul terminal ii va permiteclientului sa se conecteze. Daca serverul nu are o licen valida sau dac nu reuete sacontacteze un server de licene va refuza conectarea clientului.Ca test, primele 120 zile se acorda o licen temporara pentruun numr ilimitat de clieni

chiar dac serverul nu este un server de licene, dup aceasta perioada clienii nu se vor puteaconecta.


39/85

Cind se cumpra licenele sau pachetele de licene se primete un cod care va fi utilizat pentruactivarea lor. In trecut pachetele de CAL pentru Terminal Server puteau fi cumprate ncantiti de 5 sau 20. Astzi cu Windows Server 2008 i 2008 R2 este posibil de cumpratchiar i cite o licen. Pentru detalii cu referire la acest lucru consultai link-ul:http://blogs.msdn.com/rds/archive/2009/10/22/rds-cal-single-pack-now-available-in-retail-

channel.aspxPentru informaii despre activarea unui server de licene a se vedeaActivating a TerminalServer license server.CAL-urile vor fi eliberate numai:- pentru dispozitiv-> valida numai pentru un anume calculator, indiferent de ce utilizatori estefolosit, este validata de GUID-ul PC-ului- pentru utilizator-> valida pentru un anume utilizator, indiferent de pe ce dispozitiv seconecteaz, este validata de GUID-ul utilizatorului.

O licen eliberata de un server de licene (printr-un server terminal) pentru un utilizator estevalida pentru o perioad aleatoare care este de la 52 pn la 89 de zile. De fapt, atunci cnd un

client se deconecteaz, licena nu este eliberat, dar este inut pn la scadent, dup care va firestituita la pool-ul de licene. Aa cum am mai spus, de fiecare dat cnd un client seconecteaz, serverul verifica dac perioada de valabilitate a licenei este valabil i dacnumrul de zile de valabilitate este mai mic sau egal cu 6, rennoiete-l automat licena

pentru un alte 52/89 de zile. Atunci cnd la un client scade licena sau nu s-a conectat de multtimp, serverul la scadenta licenei o transmite n pool-ul de licene i din acel moment acealicen este disponibila pentru ali utilizatori.Esteposibil de a configura un server de licene pentru utilizarea Termina Services, n toatcompania sau numai ntr-un domeniu aparte sau un grup de lucru.In cazul cnd se alege utilizarea serverului de licene pentru toat compania vom aveanevoie de un singur server pentru toat infrastructura, n caz contrar va trebui sa avemobligatoriu cite un server pentru fiecare domeniu sau grup de lucru.

DESKTOP REMOTE PENTRU ADMINISTRATORDesktop remote pentru administrator permite administratorilor de reea de a se conecta, pentrua face lucrri de manuteniune la un server de la distanta. Implicit toi utilizatorii care fac

parte din grupul de administratori se pot conecta deja.Pentru a activa aceasta functionalitate:Start -> Run -> Control System

Apoi Remote Setings
http://blogs.msdn.com/rds/archive/2009/10/22/rds-cal-single-pack-now-available-in-retail-channel.aspxhttp://blogs.msdn.com/rds/archive/2009/10/22/rds-cal-single-pack-now-available-in-retail-channel.aspxhttp://blogs.msdn.com/rds/archive/2009/10/22/rds-cal-single-pack-now-available-in-retail-channel.aspxhttp://technet.microsoft.com/en-us/library/cc740046%28WS.10%29.aspxhttp://technet.microsoft.com/en-us/library/cc740046%28WS.10%29.aspxhttp://technet.microsoft.com/en-us/library/cc740046%28WS.10%29.aspxhttp://technet.microsoft.com/en-us/library/cc740046%28WS.10%29.aspxhttp://suntitpro.files.wordpress.com/2010/05/image.pnghttp://technet.microsoft.com/en-us/library/cc740046%28WS.10%29.aspxhttp://technet.microsoft.com/en-us/library/cc740046%28WS.10%29.aspxhttp://blogs.msdn.com/rds/archive/2009/10/22/rds-cal-single-pack-now-available-in-retail-channel.aspxhttp://blogs.msdn.com/rds/archive/2009/10/22/rds-cal-single-pack-now-available-in-retail-channel.aspx


40/85

In sectiunea Remote Desktop abilitam funcia

Prima opiune permite conectarea clienilor cu versiune 6.0 sau succesiv, Windows XP Sp2
http://suntitpro.files.wordpress.com/2010/05/image8.pnghttp://suntitpro.files.wordpress.com/2010/05/image3.pnghttp://suntitpro.files.wordpress.com/2010/05/image8.pnghttp://suntitpro.files.wordpress.com/2010/05/image3.png


41/85

sau Sp3, Windows Server 2003 Sp1, Vista, Seven i Windows Server 2008.A doua opiune permite conexiunea a numai calculatoarelor care ruleaz Vista, Seven iWindows Server 2008 sau a calculatoarelor cu autentificare protejata.Autentificarea la nivelul de reea este o metoda de autentificare care permite completareaautentificrii utilizatorului nainte de a fi stabilita conexiunea Remote Desktop i va fi

vizualizat ecranul de acces.Pentru a controla versiunea clientului i de a verifica dac suporta autentificarea protejata,odat lansat clientul (mstsc) facem click pe iconia n coltul superior stng al ferestrei RemoteDesktop Connection, apoi About.

Pentru a aduga utilizatori facem click la Select users, apoi Add

Nota: Daca nu se dorete de a da dreptul de administrator unui utilizator, dar se dorete de adelega acest utilizator pentru a face lucrri de ntreinere cu ajutorul Remote Desktop pentruadministratori se vor face urmtoarele:1) adaugai utilizatorul n grupul Remote Desktop Users

2) n Local Policy abilitam opiuneaAllow log on through Remote Desktop Servicesla grupulRemote Desktop Users
http://suntitpro.files.wordpress.com/2010/05/image12.pnghttp://suntitpro.files.wordpress.com/2010/05/image16.pnghttp://suntitpro.files.wordpress.com/2010/05/image12.pnghttp://suntitpro.files.wordpress.com/2010/05/image16.png


42/85

Pentru a se conecta prin Remote desktop, utilizatorul trebuie obligatoriu sa aib o parola, cit i

portul TCP 3389 trebuie sa fie deschis. Daca se utilizeaz firewall excepia va fi adugatautomat.

Evident aceasta este doar pentru administrarea serverelor, Microsoft declara ca nu se poatede utilizataceasta modalitate intr-un mediu de producie sau pentru funcii cum ar fiMicrosoft Word, Outlook, Excel. Pentru a folosi aceste aplicaii trebuie numaidect sa seinstaleze Terminal Server rolei de a procura CAL-uri pentru Terminal Services. In cazcontrar pentru a utiliza modalitatea Remote Desktop pentru administrare nu este necesar niciun CAL, astfel Windows Server 2008 permite concomitent de a utiliza 2 sesiuniadministrative; una locala i alta remote sau ambele remote. Daca o a treia conexiune ncearcsa se conecteze, sistemul va ntreba care dintre sesiunile active va fi deconectata.

NOTA: In comparaie cu predecesorii sai, Windows Server 2008 in modalitatea RemoteDesktop pentru administrare nupoate sa deschid vreo aplicaie la conectare, nici daceste setat la nivel de server .

N.B.pentr u or ice motiv (securitate, fi rewall , router) este posibil de modif icat portu l 3389.

REMOTE DESKTOP si GROUP POLICYSi n cazul acesta Group Policy ne vine n ntmpinare, i ne permite de a configura RemoteDesktop att la nivel local, ct i la nivel de domeniu. Setrile se pot face cu Local GroupPolicy Editor (GPEDIT.MSC) att n Computer Configuration, cit i UserConfiguration:- Computer Configuration->Administrative Templates->Windows Componets->RemoteDesktop Services
http://suntitpro.files.wordpress.com/2010/05/image11.pnghttp://suntitpro.files.wordpress.com/2010/05/clip_image002.pnghttp://suntitpro.files.wordpress.com/2010/05/image11.pnghttp://suntitpro.files.wordpress.com/2010/05/clip_image002.png


43/85

- User Configuration->Administrative Templates->Windows Componets->Remote DesktopServices

CONCLUZIEIn ciuda numeroaselor nouti n Windows Server 2008 i Windows Server 2008 R2, vastalume a Terminal Services a fost recent consolidat cu virtualizarea la nivel de server i

aplicaii, i n particular cu Microsoft Application Virtualization (App-V) i Virtual DesktopInfrastructure (VDI). Deci despre Terminal Services sunt ncmulte lucruri despre care putemsa vorbim, nsa acest articol este pur i simplu pentru a oferi o introducere la acest subiectlarg. Las atunci pe seama voastr alegerea aspectelor de aprofundare i cteva link-ri care va

pot fi de folos n acest sens.

Pentru alte informaii i aprofundri:Remote Desktop Services in Windows Server 2008 R2:http://technet.microsoft.com/en-us/library/dd647502(WS.10).aspxUtilizarea Terminal Services in Windows Small Business Server 2008:http://technet.microsoft.com/en-us/library/dd262139(WS.10).aspx

Remote Desktop Connection 7 for Windows 7, Windows XP & Windows Vista:http://blogs.msdn.com/rds/archive/2009/08/21/remote-desktop-connection-7-for-windows-7-windows-xp-windows-vista.aspxCentralized Desktop: Virtual Desktop Infrastructure and Terminal Services :http://www.microsoft.com/virtualization/assets/media/cdc/local/index.htmMicrosoft Virtualization Site :http://www.microsoft.com/virtualization/en/us/default.aspx

********************************************************

Va salut. Ce trebuie sa comand eu pentru a avea mai mult de doua sesiuni? si de unse se poate

cumpara. Multumesc!

Odat cu procurarea Windows Server 2008 R2 license vei avea aceste posibiliti. Plus la asta Remote

Desktop Services CAL care i da posibilitatea de a utiliza funcionaliti-le Windows Server TS.

Le poi procura la partenerii comerciali Microsoft din localitatea ta.

*******************************************
http://technet.microsoft.com/en-us/library/dd647502%28WS.10%29.aspxhttp://technet.microsoft.com/en-us/library/dd647502%28WS.10%29.aspxhttp://technet.microsoft.com/en-us/library/dd647502%28WS.10%29.aspxhttp://technet.microsoft.com/en-us/library/dd647502%28WS.10%29.aspxhttp://technet.microsoft.com/en-us/library/dd262139%28WS.10%29.aspxhttp://technet.microsoft.com/en-us/library/dd262139%28WS.10%29.aspxhttp://blogs.msdn.com/rds/archive/2009/08/21/remote-desktop-connection-7-for-windows-7-windows-xp-windows-vista.aspxhttp://blogs.msdn.com/rds/archive/2009/08/21/remote-desktop-connection-7-for-windows-7-windows-xp-windows-vista.aspxhttp://blogs.msdn.com/rds/archive/2009/08/21/remote-desktop-connection-7-for-windows-7-windows-xp-windows-vista.aspxhttp://www.microsoft.com/virtualization/assets/media/cdc/local/index.htmhttp://www.microsoft.com/virtualization/assets/media/cdc/local/index.htmhttp://www.microsoft.com/virtualization/en/us/default.aspxhttp://www.microsoft.com/virtualization/en/us/default.aspxhttp://www.microsoft.com/virtualization/en/us/default.aspxhttp://suntitpro.files.wordpress.com/2010/05/image6.pnghttp://www.microsoft.com/virtualization/en/us/default.aspxhttp://www.microsoft.com/virtualization/assets/media/cdc/local/index.htmhttp://blogs.msdn.com/rds/archive/2009/08/21/remote-desktop-connection-7-for-windows-7-windows-xp-windows-vista.aspxhttp://blogs.msdn.com/rds/archive/2009/08/21/remote-desktop-connection-7-for-windows-7-windows-xp-windows-vista.aspxhttp://technet.microsoft.com/en-us/library/dd262139%28WS.10%29.aspxhttp://technet.microsoft.com/en-us/library/dd647502%28WS.10%29.aspxhttp://technet.microsoft.com/en-us/library/dd647502%28WS.10%29.aspx


44/85

Migrarea de la Windows Server 2003 la Windows

Server 2008

A trecut ceva timp de cnd Microsoft a nceput s distribuie i s comercializeze Windows

Server 2008, ultimul sistem de operare pentru servere. Aa precum muli alitehnici isysadmini, la fel i eu am nceput s instalez la diferite firme noul sistem i DomainController 2008.

Trebuie s spun c prin prizma rennoirii hardware-lui/software-lui din partea firmelor,alegerile lor, pe care le-am observat n aceste ultime luni sunt de dou tipuri principale:- Unele companii au decis s fac un pas la un moment dat, numai schimbare hardwarei apoi meninerea, de exemplu, licenele de Windows Server 2003 pur i simplu transfern-du-le la noul server

- n timp ce altele reinnoind hardware-ul , au decis s fac i un upgrade al sistemului de

operare, migrnd la noul Windows Server 2008.

Astfel pn la urm am dat peste migrarea de la Windows Server 2003 la noul WindowsServer 2008, i negsind pe net un adevrat ghid care ar explica pas cu pas toate fazele

procesului, am creat eu un astfel de ghid.

Acest ghid, de fapt, analizeaz tot procesul de preparare i instalare a unui DC WindowsServer 2008 n un domeniu 2003 existent.

Deci scenariu acestui proces este urmtorul:

Domeniul este : lokal.local

Domain Controller vechi: Srv2003 care are o adres IP 192.168.0.1 Domain Controller nou: Srv2008 care are o adres IP 192.168.0.91

Este foarte important de reinut c odat cu adugarea unui DC2008, orice DC NT 4.0 vor fimodernizate sau eliminate, deoarece acestea nu mai sunt suportate, i c DC Windows 2000vor fi rennoite pna la SP4 nainte de a ncepe migraiunea.

Pasul 1: pregtirea schemei DC SRV2003 deja existent

Ca un prim este necesar de a pregti schema Active Directory n aa mod nct toate noilefuncionaliti oferite de sistemul Windows Server 2008 s fie adecvate sistemului operativ alserverului Srv2003.

Toate update-urile trebuie facute att la nivel de forest, ct i de domeniu, utiliznd comandaADPREP.EXE

Nivelul forest:

Trecem pe SRV2003(dac avei mai multe DC, trecem pe acela care deine rolul FSMO deSchema Master), intrm cu un account administrativ (care aparine Domain Admin, Schema

Admin, Enterprise Admin), crem un folder n C:\ i copiem coninutul cartelei\sources\adprep de pe DVD cu Windows Server 2008 (atenie la versiunile 32 i 64 Bit)


45/85

Din command prompt lansm comanda:

adprep.exe /forestprep


46/85

Dup cteva minute, dac procedura a mers cu bine, suntem informai c update-ul s-afinalizat cu succes.

Nivelul Domeniu:

Acum trebuie s facem aceeai procedur, numai la nivel de domeniu, deci intrm peSRV2003 (dac avei mai multe DC, intrm pe cel care deine rolul FSMO de DomainInfrastrucrure), intrm cu un account administrativ (care aparine grupei Domain Admin),crem un folder n C:\ i copiem coninutul cartelei \sources\adprep de pe DVD cu WindowsServer 2008 (atenie la versiunile 32 i 64 Bit)

Din command prompt lansm comanda:

adprep.exe /domainprep

n cazul n care avem un domeniu Windows 2000:

adprep.exe /domainprep /gpprep


47/85

Dac v apare mesajul de mai jos, se explic prin aceea c nivelul funcionant ndomeniu/forest nu este in Native Mode, dar nc in Mixed Mode.

Este necesar pentru a continua, de a ridica mai nti nivelul domeniului si apoi nivelul forest

Pentru a ridica nivelul funcionant al domeniului procedm astfel:

Administrative Tools-> Active Directory Domain and Trust

Tasta dreapta pe domeniu -> Raise the domain functional level

P.S. Procedura dat nu este anulabil


48/85


49/85

Efectuai aceeai procedura pentru a ridica nivelul forest:

Administrative Tools-> Active Directory Domain and Trust Tasta dreapta pe forest -> Raise the forest functional level

P.S. Procedura dat nu este anulabil


50/85

La acest moment serverul SRV2008 poate fi DC adaugtor ntru-un domeniu existent.

Intram n SRV2008

Pasul 2: Join la domeniu ->DNS

nainte de a face join la domeniu setm adresa IP static pe SRV2008 i ca DNS adresa IP alui SRV2003

nainte


51/85

i dup


52/85

Pasul 3: Setarea serverului SRV2008 ca DC adugtor

Pentru a putea schimba un server 2000/2003 cu unul 2008 efectum urmatorii pai.

Pe serverul 2008:

Lansm DCPROMO (start->Run) pentru a porni procesul de instalare a Active Directory


53/85

Apasm Next


54/85

apasm Next


55/85

Alegem opiunea Add a domain controller to an existing domain

Scriem numele domeniului existent i specificm credenzialele administrative pentru procesulde instalare


56/85

Va incepe verificarea statului forest-ei i domeniului


57/85

La sfritul verificrii apare un aviz care ne informeaza c nu este posibil de instalat un DCdoar pentru citire (Read-Only Domain Controller) pentru c schema nu este inc preparat.

Rspundem cu Dapentru continuare

Facem Next


58/85

La acest moment trebuie s alegem rolurile de instalare pe DC.

Selecionm Server DNS i, ceva nou de la Windows Server 2008, Global Catalog


59/85

Ne asigurm c toate placile de reea au un IP static pentru IPv4,ct i pentru IPv6(dac nuavem nevoie de Ipv6 l dizabilitm) i apsm Dapentru a continua

Incep verificrile


60/85

Un mesaj ne va informa c in serverul DNS nu a fost gasit nici o delegation i c va finevoie de creat una dup. Rspundem cu Dapentru a continua

Lsm calea bazei de date i a log-urilor AD, ct i calea pentru cartela Sysvol i apasmNext


61/85

Scriem acum parola pentru recuperare necesar operaiunii de recuperare a bazei de date alAD.

Nivelul de securitate a parolei trebuie s fie nalt.


62/85

P.S. parola administratorului n modalitatea de recuperare a serviciilor directory

Parola pentru modalitatea de restabilire a serviciilor directory este necesar pentrua efectuaintrarea n un domain controller cnd serviciile Active Directory nu sunt n execuie sau aufost oprite.

Parola pentru modalitatea de restabilire a serviciilor directory nu corespunde cu parolaadministratorului domeniului.

Ni se va propune rezumatul. Apsm Nextpentru inceperea procesului de instalare


63/85

n urmatoarele clipe vom vedea:


64/85


65/85


66/85

Apsm Finish

Restartm serverul


67/85

Dup restart trebuie s verificm dac instalareas-a efectuat n modul correct, bazndu-nenc pe articolul How to Verify an Active Directory Installation in Windows Server 2003 dinMicrosoft Knowledge Base (http://support.microsoft.com/kb/816106).

Avem acum un nou domain controller Windows Server 2008 n interiorul unei structuri aldomeniului Windows 2003 existent.

Pasul 4: Verificarea join-ului pe SRV2003
http://support.microsoft.com/kb/816106http://support.microsoft.com/kb/816106http://support.microsoft.com/kb/816106http://support.microsoft.com/kb/816106


68/85


69/85

Pasul 5: Ateptarea replicii

Ateptarea replicii Active Directory i a zonelor DNS verificnd dac va fi registrat onregistrare NS pe dou zone pentru SRV2008(atepta-i de la 5 la 10 minute i pentru a ficonvini c vizualizarea consolei DNS este rennoit nchidem i deschidem consola ).

Pentru a controla rezultatele replicii Active Directory utilizm comanda pe SRV2008:

repadmin /showreps > d:\service\controllorep\showreps.txt


70/85


71/85

Ateptm event-ul 1120


72/85

Pasul 8: Controlm pe SRV2008 dac replica funcioneaz


73/85

Controlm dac nu mai este nici o legtur la Global Catalog


74/85

Pasul 9: Configurare SVR2008 ca server DNS pe SRV2003

Pasul 10: tergerea serviciului DNS de pe SRV2003

Utilizm Manage your Server pentru a terge DNS.


75/85


76/85


77/85

Pasul 11: Restart la serverul SRV2003

Pasul 10: Controlul DHCP

n cayul n care serverul SRV2003 face nc i DHCP, configurm acest rol pe SRV2008

P.S. DNS primar acum este SRV2008


78/85

Pasul 12: Demontm la server membru al SRV2003 i stabilirea rolul FSMO peSRV2008

Utilizm dcpromo

Nu selecionm opiunea Ultimul domain controller


79/85


80/85


81/85

Dac apare eroarea de timeout n timpul stoprii serviciului NETLOGON

Cum e descris n Netlogon service time out error message while promote domaincontroller

(http://support.microsoft.com/kb/555078/en-us) aceast eroare depinde de faptul c dup ce

am eliminat GC i DNS de pe SRV2003, calculatorul nua fost restartat, sau de faptul c pedomain controller exist careva servicii care depend de Active Directory.
http://support.microsoft.com/kb/555078/en-ushttp://support.microsoft.com/kb/555078/en-ushttp://support.microsoft.com/kb/555078/en-ushttp://support.microsoft.com/kb/555078/en-us


82/85

Este posibil de selecionnd Back i pe urma Next pentru a continua procesul de demontare

Restartai serverul

Pasul 13: Controlul dac rolul FSMO este pe SRV2008

Utilizm comanda netdom /query fsmo (n Supports Tools)

Pasul 14: tergerea din domeniu serverul SRV2003

Pasul 15: Shutdown SRV2003

Pasul 16: Curirea nregistrrilor DNS relative la serverul SRV2003 din DNS SRV2008

Eliminarea referimentelor la SRV2003


83/85

Eliminarea referimentelor la SRV2003 i eliminarea manual a nregistrrii A

Modificarea manual a nregistrrii pentru a puncta spre SRV2008

Pasul 17: tergerea SRV2003 din Active Directory Sites and Services


84/85

Pentru informaii ulterioare a se vedea Loggetto server controller di dominio non vienerimosso dopo labbassamento di livello (http://support.microsoft.com/kb/216364).

Pasul 18: Controlul infrastructurii Active Directory

1. Restart server SRV20082. Controlm dac nu sunt erori in EventViewer

Link-uri utile:

-http://support.microsoft.com/kb/216498

Error Message Occurs When You Demote a Domain Controller

http://support.microsoft.com/kb/282272/en-us

Salut. Cu respect.
http://support.microsoft.com/kb/216364http://support.microsoft.com/kb/216364http://support.microsoft.com/kb/216364http://support.microsoft.com/kb/216498http://support.microsoft.com/kb/216498http://support.microsoft.com/kb/216498http://support.microsoft.com/kb/282272/en-ushttp://support.microsoft.com/kb/282272/en-ushttp://support.microsoft.com/kb/282272/en-ushttp://support.microsoft.com/kb/216498http://support.microsoft.com/kb/216364


85/85

Activare desktop remote (RDP)de ladistan!

De multe ori la instalarea noilor servere Windows Server 2003 i 2008 seuit de abilitat conexiunea remote desktop pentru gestiunea ulterioar a serverului de la

distan; de fapt instalarea implicit de la Microsoft nu prevede activarea automat aprotocolului RDP.

Prima simptom a Remote Desktop dezabilitat:

Este posibiliatatea de a abilita acst component din remote (de la destan), utiliznd oconexiune RPC la registrul serverului (desigur avnd credenialele administratorului).

Iat cheia de abilitare:

HKLM\System\CurrentControlSet\Control\Terminal Server

Cutai cheia fDenyTSConnections i setai n 0(zero).

Acest mic truc funcioneaz cu Windows Server 2003, 2008 i nc cu sisteme operativedesktop Windows XP, Vista i Windows 7.

Salut. Cu respect.

112017124 windows server 2008 instalare pas cu pas

Documents