Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» Microsoft Windows Server 2012

Автор: Xrobak
Дата сообщения: 20.02.2013 01:45
Вопросы:
1) где в 2012 винде изменяется время активного сеанса, простоя и завершения работы отключенного сеанса?
2) ничего толком про Hyper-V не знаю, но подозреваю, что это то, что мне нужно. В общем, на рабочих ПК ставят вмваре и в них уже запускают виртуалки разных ОС для обучения. Могу ли я на терминальном сервере 2012 обойтись без вмваре и сделать все это с помощью Hyper-V? Если да, то можно ли добавлять роль Hyper-V при уже установленной роли удаленных рабочих столов?
3) какая ситуация с лицензиями для офиса (скажем 2010 или 2013) в 2012 сервере если расшарить офис в ремоутаппс? Т.е. я захожу под админом, активирую офис и потом любой юзер, запускающий офис из ремоутаппс будет использовать уже активированный офис или для каждого юзера потребуется отдельно активировать лицензию на офис?
4) реально через ремоутаппс расшарить работу с веб-сервером (я так понимаю, что это будет с IIS+PHP), чтобы юзеры могли создавать самостоятельно веб-узлы и делать что им нужно (инсталить вордпрессы, друпалы и прочее, кодить и т.п.)?
5) как при логине на терминал вывести стандартное окно логина (а то дефолтный вариант с аватарками напрягает, когда на терминале сидит много народу)?
6) как можно создать единый дефолтный рабочий стол и плитки для каждого нового юзера с возможностью дальнейшей персональной кастомизацией? Т.е. логинится юзер на терминал, а на рабочем столе у него уже вынесены нужные ему ярлыки ПО + продублированы на плитках (нужно для тех, кого пугает новый интерфейс винды и кто не знает куда тут что нажать, чтобы начать работать).
7) можно ли сделать через ремоутаппс возможность юзеру менять пароль для доменного аккаунта? Объясняю: есть юзеры с персональными ноутбуками, к-рые не в домене, юзеры раз в N-дней обязаны менять свой доменный пароль, и вот эти юзеры заходили на терминал чтобы нажать CTRL+ALT+DEL и сменить там свой доменный пароль. Сейчас же я рассматриваю вариант с пересадкой всех на ремоутаппс и нефиг им логиниться по старинке и лицезреть ГУИ и т.п., но возникает вопрос, что делать с теми юзерами с личными ноутбуками (знаю, крайний вариант они могут прийти к админу домена и поменять пароль).

Отдельно вынесу вопрос про обновление ПО опубликованного в ремоутаппс:
а) если ранее юзер заходил на терминал, выскакивало окно с просьбой обновить ту же джаву, адоб ридер, флеш, то с использованием ремоутаппс юзеры все эти запросы не будут видеть и админу нужно периодически логиниться на терминал и апдейтить джаву/ридер/флеш, чтобы автоматом у всех через ремоутаппс были актуальные версии этого ПО, я правильно понимаю?
б) установка и апдейт браузеров для ремоутаппс. Как ставить Хром? Обычной инсталяхой из под админа, или как и раньше, специальную инсталяшку, к-рая проинсталит Хром всем юзерам? Апдейт браузера опять же на плечах админа как в пункте А или юзеры сами смогут апдейтить браузер как и раньше?
Автор: NOPA
Дата сообщения: 21.02.2013 09:18
Добрый день!
Пожалуйста, подскажите, можно ли в Win 2012 изменить "Пробная версия" на релизную? Иначе она не принимает серийник.

Добавлено:
Вопрос снят: http://technet.microsoft.com/en-us/library/jj574204
Автор: Xrobak
Дата сообщения: 21.02.2013 15:53
На системном диске в папке Пользователи создается куча папок по типу UVHD-S-1-5-21-1644491937-413027322-839522115-8047 и в описании пишется что это файл образа жесткого диска. Можете объяснить какого именно диска? И еще почему-то создаются папки по типу имяпользователя.BACKUP-0. Что это за папки, почему они создаются, как предотвратить их создание и можно ли их просто удалять через проводник не боясь нарушить функционал?
Автор: Chef
Дата сообщения: 21.02.2013 23:51
Подскажите, что может быть причиной [more=этой ошибки] [/more]
Если скопировать ссылку и вставить в браузер, то crl скачивается. В логе CAPI2 ошибок нет.
UPD: Разобрался. При использовании разностных CRL не стоит убирать из CDP переменную <DeltaCRLAllowed>
Автор: angine
Дата сообщения: 15.03.2013 22:07
Кто нибудь поборол перезагрузку системы после установки обновлений. Есть такая же проблема как и тут:
http://social.technet.microsoft.com/Forums/en-US/winserver8gen/thread/49671250-090a-454e-897d-2c450415e7a5
http://social.technet.microsoft.com/Forums/en-US/winserverwsus/thread/ad04706a-77e7-43e2-a2d7-935f999a447a/

В конечном итоге плюнул на авто обновление. Все приходиться делать ручками и под контролем. WTF?
Автор: pytex
Дата сообщения: 01.04.2013 22:09
Подскажите,
Можно ли в коммерческих целях использовать ОС полученную по программе
http://matthill.eu/internet/websitespark-server-2012-licence/
?
Есть маленькое торговое предприятие, два компа всего. Будет ли считаться легальным использование бесплатного сервера на этих машинах?
Автор: sargat
Дата сообщения: 03.04.2013 10:10
Может кто знает?
Из гостевой (гость-Windows7) под HyperV звук как -нибудь можно вывести, или аудио напроч выброшено?
(После установки аудио утройства вообще нет в виртуальной)
Автор: dmitrydestroyer
Дата сообщения: 07.04.2013 21:12
подскажите, как быть с организацией единого пространства (как бы вы сделали себе)
в наличии:
1. RAID0 из 2х ST32000641AS (чипсетный рэйд)
2. SoftRAID0 из 2х WD20EARX (в ST-Lab A-370, если память не изменяет)
3. SoftRAID0 из 2х WD20EARX (в ST-Lab A-370, если память не изменяет)
4. RAID0 из 2х WD20EARS (чипсетный рэйд)
5. на 2х портовом PCIEx1 контроллере (ST-Lab A-410) RAID0 из 2х WD20EARX

+ почти заказал Promise FastTrak TX8660
410й выкину, поставлю 8660+370
+заодно встает вопрос о драйверах

места свободного чуть больше 4тб, переезд хотелось бы осуществить без форматирования дисков, т.е., как я понимаю: освобождаю винты, включаю их в пул, забиваю эти винты; освободившиеся добавляю в пул и т.д...
а будет ли пул ребилдится? или ребилдится будет только parity? или как вообще правильней переехать, при моем раскладе?
Автор: cacao2
Дата сообщения: 09.04.2013 00:15
Себе я бы все-таки переделал с Raid0 на Raid1. Надежность данных намного важнее. Хотя при таких-то контроллерах о надежности и говорить странно..
Автор: gryu
Дата сообщения: 11.04.2013 11:50
Коллеги.
Чем Windows Server 2012 Debug-Checked Build отличается от просто Windows Server 2012?
Что то нигде немогу только прочитать.
Автор: pytex
Дата сообщения: 11.04.2013 12:08
gryu
если коротко: это для разработчиков софта и отлова ошибок, там включены инструменты анализа. В общем, не для повседневного использования.
Автор: gryu
Дата сообщения: 11.04.2013 12:11
pytex
угу. просто в своей подписке увидел сейчас и этот образ. Лазил с целью посмотреть совместимость rus <-> eng ключей и увидел.
Спасибо.
Автор: vladgudkov
Дата сообщения: 24.04.2013 19:51
Кто-нибудь знает, как включить superfetch, как на восьмёрке?
Автор: Futurism
Дата сообщения: 19.05.2013 22:58
скажите, а можно ставить сервер 2012 поверх win8, как вторую систему?)))
Автор: pytex
Дата сообщения: 20.05.2013 01:13

Цитата:
как включить superfetch, как на восьмёрке?
На данный момент этот вопрос все еще остается нерешенным.

Цитата:
а можно ставить сервер 2012 поверх win8, как вторую систему?)))
Наверное имеется в виду "ставить параллельно" - тогда можно.
Автор: Futurism
Дата сообщения: 20.05.2013 18:07
pytex
ну имеется в виду, просто разбить жесткий диск, и на новое чистое пространство поставить))
ок, понял))
Автор: golubtsovdn
Дата сообщения: 02.07.2013 12:33
Подскажите, пожалуйста

Windows 2012 - пытаюсь добавить новый драйвер для принтера через "Мастер установки драйверов принтера"
на странице "Выбор драйвера принтера" вместо списка установленных в системе драйверов - серая надпись "Невозможно найти драйверы для этого устройства"

скорее всего база драйверов повреждена и ее нужно пересоздать? как это в 2012 делается?

вот тут
http://www.eightforums.com/general-support/13214-where-infcache-1-infstor-dat-infstrng-dat-files.html
предлагают удалять файл c:\windows\system32\config\drivers
сервер боевой, на нем люди работают и сервисы критические вертятся
может кто сталкивался?

для теста поставил чистую систему - на ней список драйверов отображается без проблем
Автор: donvincento
Дата сообщения: 09.07.2013 15:47

Много чего недопонял. Вопросы простые.

1. Поднял АД. Создал Организэйшн Юниты, в них сделал группы, туда добавил пользователей.
Две разных подсети по VPN. Ближняя и дальняя.
Хочу дать доступ в интернет только авторизированных пользователей, которые зашли в домен. Чем это делать лучше?

2. Как, с помощью чего лучше подключить к АД NAS для раздачи прав на папки пользователям?

3. По средствам чего можно пользоваться Proxy (Закрывать доступ к WWW, порты, )? Вроде как средства должны быть в 2012?

4. Чем лучше перенести данные с Novell на 2012?

Ну вот пока это ...
Автор: craze4you
Дата сообщения: 05.08.2013 02:35
Ребят, проблема!

Поставил сервер, active directory, dns, на него же exchange 2013, сертификат сделал, все отлично. Но сервер я назвал как website.ru - сейчас отлично работает autodiscovery для почты и тп.

Но теперь когда из внутренней сети 192.168.1.х нужно открыть этот самый сайт website.ru - открывается iis 7, а не хостящийся у провайдера сайт.

Как вернуть доступ к внешнему сайту когда сервер назван так же??
Автор: LoneWolfII
Дата сообщения: 07.08.2013 13:53

Цитата:
Ребят, проблема!

Поставил сервер, active directory, dns, на него же exchange 2013, сертификат сделал, все отлично. Но сервер я назвал как website.ru - сейчас отлично работает autodiscovery для почты и тп.

Но теперь когда из внутренней сети 192.168.1.х нужно открыть этот самый сайт website.ru - открывается iis 7, а не хостящийся у провайдера сайт.

Как вернуть доступ к внешнему сайту когда сервер назван так же??


Тоже интересует данный вопрос.
Автор: craze4you
Дата сообщения: 09.08.2013 14:55
Cokpam
Как и просил в варезнике, вот уточнение:

Сервер стоит в Англии, ОС - на английском и я не очень знаю перевод на русский, поэтому напишу как есть.

Computer Name - SERVER
Domain - website.ru (сайт другой)

IP адрес сервера - 192.168.1.2
Адрес обычного adsl рутера - 192.168.1.1
На рутере прописаны DNS как 192.168.1.1 и 192.168.1.2

Все внутри сети - работает. Компы по active directory подцепляются, outlook почту подхватывает на клинтах, папки шарятся.

Но
Когда открываешь с клиента или с сервера
http://www.website.ru - ошибка 403 -
Detailed Error Information:

Module - IIS Web Core
Notification - BeginRequest
Handler - ExtensionlessUrlHandler-Integrated-4.0
Error Code - 0x80070005
Requested URL - http://website.ru:80/ (эту часть я заменил, чтоб не раскрывать реальный адрес)

Physical Path - C:\inetpub\wwwroot
Logon Method - Not yet determined
Logon User - Not yet determined

Если же адрес
httpS://website.ru
Заставка IIS 8



Как показать website.ru который хостится у провайдера?

ПС, на будущее - что я не так сделал?


edit: сайт в iis 8 не хостил и не планирую, сервер для этого не используется. Сайт весит у хостинг-провайдера, а чтоб работала почта изменены mx-records и a-records (server.website.ru и autodiscover.website.ru)
сейчас www.website.ru работает, но нет доступа из местной (192.168.1.х) сети - виден iis8
Автор: Cokpam
Дата сообщения: 09.08.2013 16:11

Цитата:
Domain - website.ru (сайт другой)

Так имя сайта равно имени домена или нет?


Цитата:
ПС, на будущее - что я не так сделал?

1. На контроллере домена никогда нельзя поднимать непрофильные ему сервисы (DNS нужен, DHCP желателен...) и особенно exchange сервер, тем более если не знаете как решать возможные проблемы связанные с этим...
2. Если сайт должен быть на внешнем хостинге, то локальному контроллеру домена не дают тот же суффикс, для этого у MS зарезервирован суффикс .local, правда я предпочитаю кириллицу... но главное, что бы с внешним не совпадало...
3. Локальный контроллер домена не должен смотреть напрямую в интернет...


Цитата:
IP адрес сервера - 192.168.1.2
Адрес обычного adsl рутера - 192.168.1.1
На рутере прописаны DNS как 192.168.1.1 и 192.168.1.2

Не понял, есть вторая сеть в локалку или все локальные компы в подсети 192.168.1.X?
Если нет, то ещё один минус...

И раздаёт ли DHCP роутера адреса 192.168.1.X? или это делает DHCP контроллера домена?
Как я понял оба адреса статические: 192.168.1.1 и 192.168.1.2? По другому сложно сделать, но вдруг

И всё же внешний DNS в роутере должен быть прописан на какой нибудь другой вкладке...


Цитата:
edit: сайт в iis 8 не хостил и не планирую, сервер для этого не используется. Сайт весит у хостинг-провайдера, а чтоб работала почта изменены mx-records и a-records (server.website.ru и autodiscover.website.ru)

Речь идёт о внутренних именах? - server.website.ru и autodiscover.website.ru
В данном случае лучше каждый раз уточнять, а то и так всё запутано...
То есть, есть внешний сайт website.ru и именно в его ДНС изменены записи mx-records и a-records, что бы почта шла на локальный сервер website.ru
Что то типа:
server A внешний IP адрес локального сервера
autodiscover.website.ru. MX server 20
Правильно?
Автор: craze4you
Дата сообщения: 09.08.2013 16:28
Да, имя сайта - это имя домена (оба website.ru) - чтоб "не палить контору" я реальный адрес изменил - он заканчивается на .co.uk, но это ни на что не влияет если я правильно понимаю.


Цитата:
1. На контроллере домена никогда нельзя поднимать непрофильные ему сервисы (DNS нужен, DHCP желателен...) и особенно exchange сервер, тем более если не знаете как решать возможные проблемы связанные с этим...

Организация благотворительная и бюджет мизерный из пожертвований, поэтому все на один сервер.

Про 2. и 3. - понял и учту.


Цитата:
Не понял, есть вторая сеть в локалку или все локальные компы в подсети 192.168.1.X?
Если нет, то ещё один минус...

)) Все компы в 192.168.1.х, сервер и принтеры прописаны статически на рутере. Сам рутер - 192.168.1.1. ТК есть вайфай, то на рутере оставил dhcp включенным (только не бейте ногами!)), на сервере dhcp так же подцеплен, но кажется не используется из-за dhcp рутера.


Цитата:
Речь идёт о внутренних именах? - server.website.ru и autodiscover.website.ru
В данном случае лучше каждый раз уточнять, а то и так всё запутано...
То есть, есть внешний сайт website.ru и именно в его ДНС изменены записи mx-records и a-records, что бы почта шла на локальный сервер website.ru
Что то типа:
server A внешний IP адрес локального сервера
autodiscover.website.ru. MX server 20
Правильно?

Кажется - да.

website.ru - у хостинг провайдера. В его dns создана A-record mail.website.ru со статичным ай-пи рутера. Так же в mx-records стоит перенаправление почты на mail.website.ru. На рутере форвардятся порты на 192.168.1.2 (айпи сервера), кажется 25, 443 и 5хх (не помню).
Почта в итоге работает.

Есть еще outlook web access, который настроен как server.website.ru/owa, поэтому прописан еще один A-Record "server" на тот же айпи.
Чтоб работал autodiscovery прописали еще один a-record на "autodiscover" на тот же айпи и еще пару портов добавили в перенаправление рутера.


Сорри за детские ошибки - делаю для благотворительной организации которая помогает больным взрослым с проблемами развития - почти все на пожертвования и тк знаю trustees (это по-русски поручители? доверительные собственники? - в общем те, кто следят за организацией), то делаю по дружде и по знакомству. Сам я сайтами занимаюсь больше.



Добавлено:
Помогите, как теперь им домашнюю страничку вернуть
Автор: Igorr
Дата сообщения: 09.08.2013 16:41
Cokpam
Не по обсуждаемой проблеме, но по вашим рекомендациям:

Цитата:
1. На контроллере домена никогда нельзя поднимать непрофильные ему сервисы (DNS нужен, DHCP желателен...)...
...
3. Локальный контроллер домена не должен смотреть напрямую в интернет...

Можете немного пояснить причины? А если это домашняя локальная сеть, компы домена напрямую смотрят в интернет, а контроллер домена является и рабочим компом? Кроме того, компы объединены в кластер (посредством HPC Pack 2012), контроллер домена является HeadNode, а остальные - Default Workstation and Unmanaged Server Node (кластер нужен для распределения вычислений посредством MPI).
Автор: craze4you
Дата сообщения: 09.08.2013 16:45
Ребята, вы тут такие проблемы обсуждаете, что мне даже термины непонятны!
Скажите, как вернуть им сайт? Может кто знает что теперь делать? Они на меня смотрят и моргают так, мол нам не срочно и вообще всего-лишь глянуть какие условия для волонтерства... А я тут пишу, уже неделю ищу ответы..
Хелп!
Автор: Cokpam
Дата сообщения: 09.08.2013 17:08
Igorr

Цитата:
если это домашняя локальная сеть

То можете делать что угодно

Цитата:
а контроллер домена является и рабочим компом?

Кто мешает засунуть контроллер в виртуалку. Уж если кластер соорудили, то в виртуалку засунуть вообще не проблема...
Если кластер нужен именно на реальном железе, то ставите на него минимум нужного ПО + Hyper-V или что нибудь аналогичное, и загоняете контроллер домена в виртуалку + всё остальное в другие виртуалки...
Но лучше на железный кластер установить только Hyper-V, а в нём любой виртуалке можете выделить любую мощность и любое доступное количество ядер. Сервер 2012 это позволяет. И тем более 2012 R2.
Если кластер непременно должен смотреть в инет, то делаем это через одну из сетевух, разрешаем выходить через неё другим пользователям. Другая сетевуха получит адрес 192.168.137.1 который прописываем в DHCP контроллера домена в качестве шлюза и все локальные коппы вне кластера и виртуалки подключаем к инету через него... возможны и варианты. Я делаю отдельную виртуалку для выхода в интернет, а на основной железный сервер дополнительно второй интернет канал кидаю для резерва...
Первая причина - безопасность сети и контроллера домена.
Вторая - то что контроллер домена сердце сети и при его выходе из строя летит вся сеть...
Второй резервный контроллер домена не выход, есть неприятные моменты, когда восстановление из бэкапа при наличии резервного контроллера лишь усугубляют ситуацию...
Поэтому основной контроллер нужно беречь и не раздувать лишними сервисами что бы лишний бэкап был не в тягость для хардов...
По началу всё прекрасно, но когда система работает годами и если в ней присутствуют важные сервисы возможны различные непредвиденные проблемы при обновлениях. Особенно если необходимо обновление версии сервера на более современную... А рано или поздно это произойдёт. И тогда придётся или отказаться от этого или переустанавливать абсолютно ВСЁ с нуля, так как всё завязано на этот самый контроллер домена, которому даже имя сменить проблема...
Это навскидку, так сказать....

Добавлено:
craze4you
Самый простой вариант, на вскидку, это переименовать локальный сайт на IIS, на мой взгляд...
Остальные варианты думать надо...
Автор: craze4you
Дата сообщения: 09.08.2013 17:13
То есть как переименовать?
Я лазил там в настройках и останавливал (правый клик - стоп), но хоть и 403 ошибки не было - все-равно не открывалось.
Как сделать?


Добавлено:
или как погуглить на эту тему?
Автор: Cokpam
Дата сообщения: 09.08.2013 17:36
craze4you
В IIS на сайте ПКМ "Изменить привязки" - может там чего увидите...
А вообще, тогда проще всего удалить локальный сайт, добиться видимости внешнего, после чего настроить заново внутренний под другим именем, если он нужен...

Добавлено:
А гуглить, думаю, лучше по запросу типа "Установка и настройка IIS" для сравнения с эталоном...
Автор: Igorr
Дата сообщения: 09.08.2013 17:52
Cokpam
Спасибо за столь развернутый ответ.
Hyper-V стоит с самого начала, но поместить контроллер домена в виртуалку, и тем самым выделить ему память, а тем более ядро (их всего 4, по 2 потока на ядро) - значит уменьшить производительность вычислений на процентов 25 (правильно ли я думаю? если нет, то примерно на сколько?), а они и так считаются сутками. К тому же, ситевуха на основном компе пока одна (хоть это и решаемо, но главный вопрос - ядро), компы объединены через роутер, он и подключен к интернету (когда я говорил про прямое подключение компов к интернету, имел ввиду, что их подключение к интернету друг-от-друга не зависит).
Можно ли как-то организовать виртуалку с контроллером домена так, чтобы она отдавала ядро хосту, если ядро простаивает (или это делается системой автоматически)? Или оно в простое не бывает? Если использовать все 8 потоков компа при такой конфигурации нельзя, или если время вычислений увеличится больше, чем на процентов 10, то такое построение системы - очень нежелательный вариант. Может тогда еще как можно?
Автор: Cokpam
Дата сообщения: 09.08.2013 18:42
Igorr

Цитата:
поместить контроллер домена в виртуалку, и тем самым выделить ему память, а тем более ядро (их всего 4, по 2 потока на ядро) - значит уменьшить производительность вычислений на процентов 25 (правильно ли я думаю? если нет, то примерно на сколько?)

Не правильно. Одно и то же ядро процессора можно выделять сразу нескольким виртуалкам. При этом 99.999% времени контроллер потребляет 0% ресурсов процессора. Ему нечего делать в основном... При подключении компа выдать ему IP адрес, а при входе пользователя верифицировать его - это не нагрузка для сервера... по крайней мере это справедливо для домашней сети...
С памятью сложнее. Но на 2008 R2, года два у меня контроллер тоже на 2012 R2 жил на 400 мегабайтах и одном ядре. Когда нужно было настроить что то через GUI, я его останавливал, давал второе ядро и оперативки до 1 гига или больше, если было и быстренько делал настройки. А то на 400 мегах один только вход занимал времени дольше, чем два выключения/включения. Да и сама работа на издевательство походила...
Если один пользователь, а памяти ну очень мало, то после запуска и логина его можно вообще отключать, а подключать только при заведении нового пользователя или компа и необходимости настроек. При этом нужно установить параметр разрешающий какое то число логинов в доменную сеть при недоступности контроллера... Если IP адреса дать назначать второму роутеру, то "живой" КД нужен будет ещё реже... Но это зависит от количества и нужности сервисов поднятых на нём. У меня самый минимум...
У 2012 R2 память можно делать динамической и назначать в разных вариантах...

Цитата:
Можно ли как-то организовать виртуалку с контроллером домена так, чтобы она отдавала ядро хосту, если ядро простаивает (или это делается системой автоматически)?

Как писал выше это делается автоматически...

Страницы: 123456789

Предыдущая тема: Как восстановить ntoskernel.exe?


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.