Руководство рецензентов Windows Server 2008 R2 (стр. 9 )

Для выполнения заданий необходимо войти в систему с учетной записью, являющейся членом группы безопасности «Администраторы предприятия».

Таблица 11. Автономное присоединение к домену

Общее описание задачи	Подробное описание
Создание учетной записи компьютера	1.  В меню Пуск введите в поле Начать поиск строку cmd и нажмите клавишу Ввод. 2.  Введите в командной строке следующую команду и нажмите клавишу Ввод. Вместо параметра имя_домена укажите имя своего домена. DJOIN /Provision /Domain имя_домена/Machine DEN-SRV-01 /SaveFile DEN-SRV-01.DJoin Эта команда создает учетную запись компьютера в Active Directory и сохраняет пароль созданной учетной записи и сопутствующие сведения в зашифрованном файле, который в дальнейшем можно будет использовать для автономного присоединения компьютера к домену.
Отображение содержимого файла инициализации	3.  В командной строке введите следующую команду и нажмите клавишу Ввод. Type DEN-SRV-01.DJoin Примечание. Содержимое файла. DJoin зашифровано.
Проверка: создана ли учетная запись компьютера в Active Directory	4.  В меню Пуск выделите пункт Администрирование и щелкните элемент Центр администрирования Active Directory. 5.  С помощью всплывающих меню выберите элемент имя_домена\Компьютеры (где имя_домена — название вашего домена). Совет. Щелкните стрелку вправо около корня домена, чтобы воспользоваться всплывающими меню. Чтобы быстрее найти нужное подразделение, в процессе выбора вводите первые буквы названия каждого подразделения. 6.  Проверьте, появилась ли в панели сведений учетная запись компьютера DEN-SVR-01.
Присоединение компьютера к домену	7.  Чтобы присоединить компьютер DEN-SRV-01 к домену, на нем нужно выполнить следующую команду. DJOIN /Requestodj /LoadFile DEN-SVR-01.DJoin /WindowsPath \Mount\Windows Примечание. Не выполняйте эту команду — она приведена только для ознакомительных целей. Приведенную выше команду следует выполнять для автономных копий Windows (таких как файл WIM или VHD), подключенных как диск или папка в файловой системе.

Усовершенствования в федеративных службах Active Directory

В Windows Server 2008 R2 федеративные службы Active Directory поддерживают контроль проверки подлинности — новую возможность, с помощью которой администраторы могут устанавливать политики проверки подлинности для учетных записей, проходящих проверку подлинности в федеративных доменах. Это позволяет выполнять проверку подлинности с помощью смарт-карт и использовать другие сценарии проверки подлинности.

Повышение уровня соответствия сущест­вующим стандартам и передовому опыту

В состав Windows Server 2008 R2 входит интегрированный анализатор соответствия рекомендациям для каждой роли сервера. Данное средство создает в рамках диспетчера устройств контрольный список для выбранной роли, помогающий выполнять все задачи по настройке.

Веб-сайты

Сервер Windows Server 2008 R2 содержит множество усовершенствований, превра­щающих его в самую надежную платформу веб-приложений на основе Windows Server среди всех версий Windows. Он содержит обновленную роль веб-сервера и службы IIS 7.5 и обеспечивает широкую поддержку. NET на уровне ядра сервера. При создании служб IIS 7.5 в них были внесены усовершенствования, предостав­ляющие администраторам веб-серверов удобные средства развертывания веб-приложений и управления ими и повышающие тем самым надежность и масштаби­руемость. Кроме того, службы IIS 7.5 упрощают управление и расширяют возможности настройки среды веб-сервера.

Снижение трудоемкости администрирования и поддержки веб-приложений

Уменьшение трудоемкости администрирования и поддержки веб-приложений — одно из основных преимуществ IIS 7.5. Данная версия поддерживает новые сценарии удаленного администрирования и более широкие возможности автоматизации, а также предоставляет авторам и разработчикам улучшенные возможности публикации содержимого. Краткий перечень этих возможностей представлен ниже:

·  Расширение возможностей диспетчера IIS с помощью новых модулей управления

·  Автоматизация типичных административных задач с помощью поставщика Windows PowerShell для IIS

·  Поддержка. NET в режиме ядра сервера, позволяющая использовать и выполнять удаленное администрирование с помощью диспетчера IIS

Автоматизация типичных задач с помощью поставщика PowerShell

Поставщик Windows PowerShell для IIS — это оснастка Windows PowerShell, позво­ляющая выполнять задачи по администрированию IIS и управлять конфигурацией IIS и данными времени выполнения. Кроме того, набор командлетов, предназначенных для выполнения конкретных задач, упрощает администрирование веб-сайтов, веб-приложений и веб-серверов.

PowerShell позволяет администраторам использовать ряд важных возможностей:

·  Упрощать администрирование, создавая сценарии для выполнения типичных задач

·  Автоматически выполнять повторяющиеся задания

·  В режиме реального времени консолидировать основные показатели, получаемые от всех веб-серверов

Если рассматривать более подробно, то входящие в состав Windows Server 2008 R2 командлеты для работы с IIS упрощают выполнение многих рутинных задач низкого уровня. Например, они позволяют администратору добавлять и изменять свойства конфигураций веб-сайтов и веб-приложений, а также виртуальных каталогов и пулов приложений. Пользователи, обладающие определенным опытом работы с Windows PowerShell, смогут выполнять более сложные задания по настройке и даже интегрировать существующие сценарии Windows PowerShell с иными поставщиками Windows PowerShell, предназначенными для других компонентов Windows Server 2008 R2. Ниже перечислены примеры типичных сценариев для PowerShell, предназначенных для управления IIS 7.5:

·  Добавление, изменение и удаление сайтов и приложений

·  Миграция параметров сайта

·  Настройка SSL и других параметров безопасности

·  Ограничение доступа по IP-адресу

·  Архивация конфигурации IIS и содержимого

Усовершенствования в диспетчере IIS

Для управления IIS 7.5 в диспетчер IIS были добавлены новые возможности, включая возможности управления параметрами веб-серверов и веб-приложений с помощью редактора конфигурации.

·  Упрощение доступа к ранее скрытым параметрам, таким как параметры для приложений и FastCGI.

·  Добавление и изменение правил фильтрации запросов с помощью графического интерфейса пользователя.

Редактор конфигурации

Редактор конфигурации (см. следующий рисунок) позволяет управлять любыми разделами конфигурации, доступными в системе конфигурации, и предоставляет доступ к тем параметрам конфигурации, которые недоступны нигде более в диспетчере IIS.

Рисунок 23. Пользовательский интерфейс редактора конфигурации

Расширения пользовательского интерфейса диспетчера IIS

Используя расширяемую модульную архитектуру, которая появилась в IIS 7.0, IIS 7.5 интегрирует и улучшает существующие расширения и создает основу для дальнейшего усовершенствования и настройки. Например, модуль FastCGI позволяет управлять параметрами FastCGI, а модуль — управлять авторизацией и параметрами настраиваемых ошибок.

Фильтрация запросов

Модуль фильтра запросов в Windows Server 2008 R2 будет включать средства фильтрации, ранее входившие в URLScan 3.1. Блокируя определенные HTTP-запросы, этот модуль помогает предотвращать обработку потенциально вредоносных запросов веб-приложениями на сервере. Пользовательский интерфейс фильтрации запросов (см. следующий рисунок) предоставляет графический интерфейс для настройки модуля фильтра запросов.

Рисунок 24. Пользовательский интерфейс фильтрации запросов

Управляемые учетные записи служб

Windows Server 2008 R2 позволяет учетным записям служб домена иметь пароли, управляемые службами Active Directory. Это новый тип учетных записей, позволяющий администраторам уменьшить трудозатраты на регулярное обновление паролей процессов, которые выполняются от имени этих учетных записей. IIS 7.5 поддер­живает использование управляемых учетных записей служб для удостоверений пулов приложений.

Внедряемое веб-ядро

Внедряемое веб-ядро позволяет разработчикам напрямую обслуживать HTTP-запросы в приложениях. Данная функция доступна с помощью набора API и позволяет при­ложениям напрямую обслуживать HTTP-запросы с помощью внедряемого веб-ядра IIS. Это может потребоваться в целях отладки, а также чтобы предоставить пользова­тельским приложениям базовые функции веб-сервера.

Снижение трудоемкости поддержки и разрешения проблем

Windows Server 2008 R2 уменьшает трудоемкость поддержки и разрешения проблем благодаря использованию следующих методов и средств.

·  Более эффективный аудит изменений в конфигурации IIS 7.5 и приложений. IIS 7.5 поддерживает новую функцию ведения журнала конфигураций, которая расширяет возможности аудита изменений в конфигурации IIS и приложений и позволяет отслеживать изменения в конфигурации тестовых и рабочих сред, а также вести журнал попыток входа в систему и операций, таких как чтение, запись, создание файлов, изменение сопоставления путей и др.

·  Трассировка неудачно завершенных запросов для FastCGI. В IIS 7.5 разработчики приложений на языке PHP могут включать в свои приложения вызовы трассировки, используя модуль FastCGI. Это снижает трудоемкость отладки кода при разработке и упрощает устранение ошибок в работе приложения в дальнейшем.