Windows/2019/Server Client/Server basic setup

Για την εύρυθμη λειτουργία του εξυπηρετητή του σχολικού εργαστηρίου κρίνεται απαραίτητη η πραγματοποίηση των ακόλουθων ρυθμίσεων.

Ενεργοποίηση απομακρυσμένης πρόσβασης (Remote Desktop - για διαχειριστές)

Προκειμένου να είναι εφικτή η απομακρυσμένη διαχείριση του εξυπηρετητή πρέπει να είναι ενεργοποιημένη η προσφερόμενη υπηρεσία των Windows.

• Από το  Server Manager επιλέγουμε  Local Server και στη συνέχεια  Remote Desktop: Disabled ώστε να την ενεργοποιήσουμε.

Εναλλακτικά με δεξί κλικ στο  This PC  επιλέγουμε  Properties  ▸  Remote Settings

.

• Στις ιδιότητες συστήματος επιλέγουμε  Allow remote connections to this computer.
• Επιλέγουμε OK ώστε να είναι εφικτή η απομακρυσμένη πρόσβαση στον εξυπηρετητή από όλα τα δίκτυα που είναι συνδεδεμένος ο εξυπηρετητής.
• Αφήνουμε ενεργή την επιλογή  Allow Connections only from computers running Remote Desktop >with Network Level
  Authentication (recommended)

• Ενεργοποιείται η δυνατότητα Remote Desktop που επιτρέπει εξ’ ορισμού την πρόσβαση σε όσους ανήκουν στο group “Administrators”.

Εναλλακτικά μπορείτε να ενεργοποιήσετε την υπηρεσία Remote Desktop με powershell Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 0 Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Ενεργοποίηση υπηρεσίας διαμοιρασμού αρχείων και εκτυπωτών

Ενεργοποίηση διαμοιρασμού αρχείων και εκτυπωτών στο τοπικό δίκτυο

Αρχικά θα πρέπει να ενεργοποιηθεί ο διαμοιρασμός αρχείων και εκτυπωτών για το τοπικό δίκτυο που έχει χαρακτηριστεί ιδιωτικό (private) σε προηγούμενο βήμα.

• Ανοίξτε τον Πίνακα Ελέγχου (Control Panel)
• Στην ενότητα Network and Internet, επιλέξτε  View Network Status and tasks

• Επιλέξτε  Change Advanced sharing settings
• Στο ιδιωτικό προφιλ, επιλέξτε  Turn on file and printer sharing

Εναλλακτικά μπορείτε να ενεργοποιήσετε την υπηρεσία Διαμοιρασμού Αρχείων με powershell Set-NetFirewallRule -DisplayGroup "File And Printer Sharing" -Enabled True -Profile Private

Διαμοιρασμός του καταλόγου Users

Όπως έχει ήδη αναφερθεί στην ενότητα εγκατάστασης του εξυπηρετητή - ρύθμισης των διαμερίσεων, υπάρχει μία διαμέριση για την αποθήκευση των αρχείων των χρηστών και των κοινόχρηστων αρχείων.

• Στη διαμέριση αυτή δημιουργήστε έναν φάκελο με όνομα Users.
• Διαμοιράστε το φάκελο με  δεξί κλικ στο φάκελο Users  ▸  Properties  ▸  Sharing  ▸  Advanced Sharing 
• Επιλέξτε  Share this folder
• Ως διαμοιραζόμενο όνομα (Share Name) δώστε Users

• Επιλέξτε  Permissions και δώστε άδειες στο Group Everyone  Full Control
• Πατήστε το πλήκτρο OK δύο φορές για να αποδεχτείτε τις αλλαγές

Η τοπική ομάδα (local group) Users του εξυπηρετητή έχει δικαιώματα ανάγνωσης στον συγκεκριμένο κατάλογο

Ο φάκελος Users πλέον διαμοιράζεται και είναι προσβάσιμος στο σταθμό εργασίας ή στον εξυπηρετητή πατώντας Ctrl+R και πληκτρολογώντας την εντολή \\srv-2lyk-mesol\users

Εναλλακτικά μπορείτε να ενεργοποιήσετε την υπηρεσία Διαμοιρασμού Αρχείων και να διαμοιράσετε τον κατάλογο Users με powershell mkdir g:\users New-SmbShare -Name "Users" -Path "G:\users" -FullAccess "Everyone"

Διαμοιρασμός εκτυπωτή

Κατά την εγκατάσταση του εκτυπωτή το σύστημα σας ζητά να δηλώσετε εάν θέλετε να τον διαμοιράσει. Σε περίπτωση θετικής απάντησης ο εκτυπωτής διαμοιράζεται δικτυακά. Αν έχετε επιλέξει όχι, μπορείτε επιλέγοντας  Windows Start  ▸  Settings  ▸  Devices  ▸  <Όνομα Εκτυπωτή>  να επιλέξετε τον εκτυπωτή που έχετε εγκαταστήσει (ή να προσθέσετε έναν καινούριο εκτυπωτή) και κατόπιν να επιλέξετε  Manage  ▸  Printer Properties  ▸  Καρτέλα Sharing  να ενεργοποιήσετε το διαμοιρασμό του.

Οι χρήστες που έχουν λογαριασμό στον εξυπηρετητή αυτομάτως θα μπορούν να τυπώσουν στον διαμοιραζόμενο εκτυπωτή

Για εγκατάσταση εκτυπωτών δείτε στο Windows/2019/Server_Client/Peripherals/Printers

Ενεργοποίηση υπηρεσίας shadow copies

Στις εκδόσεις των λειτουργικών συστημάτων Microsoft Server από την έκδοση 2003 και μετά ενσωματώθηκε μια πολύ χρήσιμη λειτουργικότητα με την ονομασία “Shadow copies of shared folders”. Αυτή η δυνατότητα επιτρέπει την αντιμετώπιση του φαινομένου της απώλειας δεδομένων από διαμοιραζόμενους (shared) φακέλους μετά από εσφαλμένη διαγραφή ή τροποποίηση αρχείων από τους χρήστες. Αυτό επιτυγχάνεται με τη δημιουργία κρυμμένων αντιγράφων (shadow copies) των αρχείων που ανήκουν σε διαμοιραζόμενους φακέλους, ανά τακτά χρονικά διαστήματα.

Προτείνεται η ενεργοποίηση της δυνατότητας τουλάχιστον στην κατάτμηση που περιέχει τα αρχεία των χρηστών, αλλά και σε οποιαδήποτε άλλη κατάτμηση υπάρχουν διαμοιραζόμενοι φάκελοι που χρειάζονται προστασία.

• Η υπηρεσία μπορεί να ρυθμιστεί από το εργαλείο διαχείρισης  Server Manager Επιλέγοντας από το μενού  Tools  ▸  Computer Management  και κατόπιν επιλέγοντας  Disk Management.

• Στην συνέχεια επιλέγετε τη διαμέριση που αντιστοιχεί στα αρχεία των χρηστών (Windows Users, 3η διαμέριση του 2ου δίσκου στο παράδειγμα)
• Κατόπιν  δεξί κουμπί ποντικιού  ▸  Properties .

• Επιλέγετε το  Shadow Copies .
• Πατήστε το κουμπί Enable.

• Με την επιλογή ενεργοποίησης εμφανίζεται προειδοποιητικό μήνυμα αποδοχής, το οποίο αποδέχεστε πατώντας το κουμπί Yes.

Εάν επιθυμούμε να αλλάξουμε τις προεπιλεγμένες ρυθμίσεις: Πατώντας το κουμπί Settings μπορούμε να επιλέξουμε το μέγεθος της κατάτμησης. Και πατώντας το κουμπί Schedule μπορούμε να επιλέξουμε κάθε πότε θα λαμβάνονται τα αντίγραφα.

Σε κάθε κατάτμηση που ενεργοποιείται η δυνατότητα επιλέγεται χώρος ίσος με το 10% του μεγέθους της και τροποποιείται το υπάρχον χρονοδιάγραμμα ώστε καθημερινά να λαμβάνονται αντίγραφα στις 07:00, αν δεν υπάρχουν ιδιαιτερότητες στο ωράριο λειτουργίας του εργαστηρίου που καθιστούν αναγκαίο κάποιο διαφορετικό χειρισμό.

Εναλλακτικά μπορείτε να ενεργοποιήσετε την υπηρεσία Shadow Copies με powershell vssadmin add shadowstorage /for=G: /on=G: /maxsize=10% vssadmin create shadow /for=G: $Action=new-scheduledtaskaction -execute "c:\windows\system32\vssadmin.exe" -Argument "create shadow /for=G:" $Trigger=new-scheduledtasktrigger -daily -at 7:00AM Register-ScheduledTask -TaskName ShadowCopy -Trigger $Trigger -Action $Action -Description "ShadowCopy of Users"

Η ανάκτηση προηγούμενων εκδόσεων αρχείων από τα ληφθέντα shadow copies πραγματοποιείται: Aπό την κονσόλα του εξυπηρετητή πατώντας Ctrl+R και πληκτρολογώντας την εντολή \\<server-name>\<driveletter>$, όπου <drive-letter> η κατάτμηση όπου βρίσκεται ο διαμοιραζόμενος φάκελος από τον οποίο θέλουμε να ανακτήσουμε αρχεία. Είτε από κάποιον σταθμό εργασίας μετά την εγκατάσταση του “Shadow copy client” (από το http://www.microsoft.com/downloads/, αναζήτηση του “shadow copy client”), πληκτρολογώντας \\<server-name>\. Και στις δύο περιπτώσεις πατήστε δεξί κλικ στο drive ή στο φάκελο και κατόπιν επιλέξτε  Restore Previous Versions.