Windows/2019/Server Client/Βασικές ρυθμίσεις εξυπηρετητή

Για την εύρυθμη λειτουργία του εξυπηρετητή του σχολικού εργαστηρίου κρίνεται απαραίτητη η πραγματοποίηση των ακόλουθων ρυθμίσεων.

Ενεργοποίηση απομακρυσμένης πρόσβασης (Remote Desktop - για διαχειριστές)

Προκειμένου να είναι εφικτή η απομακρυσμένη διαχείριση του εξυπηρετητή πρέπει να είναι ενεργοποιημένη η προσφερόμενη υπηρεσία των Windows.

2016 windows remote desktop 1.png
  • Από το Application-windows-other.png Server Manager επιλέγουμε Hand.png Local Server και στη συνέχεια Hand.png Remote Desktop: Disabled ώστε να την ενεργοποιήσουμε.


Info-32.png Εναλλακτικά με δεξί κλικ στο  This PC  επιλέγουμε  Properties  Remote Settings 


.


2016 windows remote desktop 2.png
  • Στις ιδιότητες συστήματος επιλέγουμε Hand.png Allow remote connections to this computer.
  • Επιλέγουμε OK ώστε να είναι εφικτή η απομακρυσμένη πρόσβαση στον εξυπηρετητή από όλα τα δίκτυα που είναι συνδεδεμένος ο εξυπηρετητής.
  • Αφήνουμε ενεργή την επιλογή Hand.png Allow Connections only from computers running Remote Desktop >with Network Level
    Authentication (recommended)


2016 windows remote desktop 3.png
  • Ενεργοποιείται η δυνατότητα Remote Desktop που επιτρέπει εξ’ ορισμού την πρόσβαση σε όσους ανήκουν στο group “Administrators”.



Info-32.pngΕναλλακτικά μπορείτε να ενεργοποιήσετε την υπηρεσία Remote Desktop με powershell

Terminal.pngSet-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 0

Enable-NetFirewallRule -DisplayGroup "Remote Desktop"


Ενεργοποίηση υπηρεσίας διαμοιρασμού αρχείων και εκτυπωτών

Ενεργοποίηση διαμοιρασμού αρχείων και εκτυπωτών στο τοπικό δίκτυο

Αρχικά θα πρέπει να ενεργοποιηθεί ο διαμοιρασμός αρχείων και εκτυπωτών για το τοπικό δίκτυο που έχει χαρακτηριστεί ιδιωτικό (private) σε προηγούμενο βήμα.

17-Enable-File-and-Print-Sharing.PNG
  • Ανοίξτε τον Πίνακα Ελέγχου (Control Panel)
  • Στην ενότητα Network and Internet, επιλέξτε Hand.png View Network Status and tasks


17-Enable-File-and-Print-Sharing-2.PNG
  • Επιλέξτε Hand.png Change Advanced sharing settings
  • Στο ιδιωτικό προφιλ, επιλέξτε Hand.png Turn on file and printer sharing


Info-32.pngΕναλλακτικά μπορείτε να ενεργοποιήσετε την υπηρεσία Διαμοιρασμού Αρχείων με powershell

Terminal.png Set-NetFirewallRule -DisplayGroup "File And Printer Sharing" -Enabled True -Profile Private



Διαμοιρασμός του καταλόγου Users

2016 windows share users 1.png

Όπως έχει ήδη αναφερθεί στην ενότητα εγκατάστασης του εξυπηρετητή - ρύθμισης των διαμερίσεων, υπάρχει μία διαμέριση για την αποθήκευση των αρχείων των χρηστών και των κοινόχρηστων αρχείων.

  • Στη διαμέριση αυτή δημιουργήστε έναν φάκελο με όνομα Users.
  • Διαμοιράστε το φάκελο με  δεξί κλικ στο φάκελο Users  Properties  Sharing  Advanced Sharing 
  • Επιλέξτε Hand.png Share this folder
  • Ως διαμοιραζόμενο όνομα (Share Name) δώστε Users


2016 windows share users 2.png
  • Επιλέξτε Hand.png Permissions και δώστε άδειες στο Group Everyone Hand.png Full Control
  • Πατήστε το πλήκτρο OK δύο φορές για να αποδεχτείτε τις αλλαγές


Dialog-information.pngΗ τοπική ομάδα (local group) Users του εξυπηρετητή έχει δικαιώματα ανάγνωσης στον συγκεκριμένο κατάλογο



2016 windows share users 3.png


Dialog-information.pngΟ φάκελος Users πλέον διαμοιράζεται και είναι προσβάσιμος στο σταθμό εργασίας ή στον εξυπηρετητή πατώντας Ctrl+R και πληκτρολογώντας την εντολή \\srv-2lyk-mesol\users



Info-32.pngΕναλλακτικά μπορείτε να ενεργοποιήσετε την υπηρεσία Διαμοιρασμού Αρχείων και να διαμοιράσετε τον κατάλογο Users με powershell

Terminal.png mkdir g:\users

New-SmbShare -Name "Users" -Path "G:\users" -FullAccess "Everyone"



Διαμοιρασμός εκτυπωτή

2016 windows printer sharing.png

Κατά την εγκατάσταση του εκτυπωτή το σύστημα σας ζητά να δηλώσετε εάν θέλετε να τον διαμοιράσει. Σε περίπτωση θετικής απάντησης ο εκτυπωτής διαμοιράζεται δικτυακά. Αν έχετε επιλέξει όχι, μπορείτε επιλέγοντας  Windows Start  Settings  Devices  <Όνομα Εκτυπωτή>  να επιλέξετε τον εκτυπωτή που έχετε εγκαταστήσει (ή να προσθέσετε έναν καινούριο εκτυπωτή) και κατόπιν να επιλέξετε  Manage  Printer Properties  Καρτέλα Sharing  να ενεργοποιήσετε το διαμοιρασμό του.


Info-32.pngΟι χρήστες που έχουν λογαριασμό στον εξυπηρετητή αυτομάτως θα μπορούν να τυπώσουν στον διαμοιραζόμενο εκτυπωτή



Dialog-information.pngΓια εγκατάσταση εκτυπωτών δείτε στο Windows/2019/Server_Client/Peripherals/Printers


Ενεργοποίηση υπηρεσίας shadow copies

Στις εκδόσεις των λειτουργικών συστημάτων Microsoft Server από την έκδοση 2003 και μετά ενσωματώθηκε μια πολύ χρήσιμη λειτουργικότητα με την ονομασία “Shadow copies of shared folders”. Αυτή η δυνατότητα επιτρέπει την αντιμετώπιση του φαινομένου της απώλειας δεδομένων από διαμοιραζόμενους (shared) φακέλους μετά από εσφαλμένη διαγραφή ή τροποποίηση αρχείων από τους χρήστες. Αυτό επιτυγχάνεται με τη δημιουργία κρυμμένων αντιγράφων (shadow copies) των αρχείων που ανήκουν σε διαμοιραζόμενους φακέλους, ανά τακτά χρονικά διαστήματα.


Info-32.pngΠροτείνεται η ενεργοποίηση της δυνατότητας τουλάχιστον στην κατάτμηση που περιέχει τα αρχεία των χρηστών, αλλά και σε οποιαδήποτε άλλη κατάτμηση υπάρχουν διαμοιραζόμενοι φάκελοι που χρειάζονται προστασία.



2016 windows shadow copies 1.png
  • Η υπηρεσία μπορεί να ρυθμιστεί από το εργαλείο διαχείρισης Application-windows-other.png Server Manager Επιλέγοντας από το μενού  Tools  Computer Management  και κατόπιν επιλέγοντας Hand.png Disk Management.


2016 windows shadow copies 2.png
  • Στην συνέχεια επιλέγετε τη διαμέριση που αντιστοιχεί στα αρχεία των χρηστών (Windows Users, 3η διαμέριση του 2ου δίσκου στο παράδειγμα)
  • Κατόπιν  δεξί κουμπί ποντικιού  Properties .


2016 windows shadow copies 3.png
  • Επιλέγετε το  Shadow Copies .
  • Πατήστε το κουμπί Enable.


2016 windows shadow copies 4.png
  • Με την επιλογή ενεργοποίησης εμφανίζεται προειδοποιητικό μήνυμα αποδοχής, το οποίο αποδέχεστε πατώντας το κουμπί Yes.


2016 windows shadow copies 5.png


2016 windows shadow copies 6.png


2016 windows shadow copies 7.png


Info-32.pngΕάν επιθυμούμε να αλλάξουμε τις προεπιλεγμένες ρυθμίσεις:
  • Πατώντας το κουμπί Settings μπορούμε να επιλέξουμε το μέγεθος της κατάτμησης.
  • Και πατώντας το κουμπί Schedule μπορούμε να επιλέξουμε κάθε πότε θα λαμβάνονται τα αντίγραφα.



Dialog-information.pngΣε κάθε κατάτμηση που ενεργοποιείται η δυνατότητα επιλέγεται χώρος ίσος με το 10% του μεγέθους της και τροποποιείται το υπάρχον χρονοδιάγραμμα ώστε καθημερινά να λαμβάνονται αντίγραφα στις 07:00, αν δεν υπάρχουν ιδιαιτερότητες στο ωράριο λειτουργίας του εργαστηρίου που καθιστούν αναγκαίο κάποιο διαφορετικό χειρισμό.



Info-32.pngΕναλλακτικά μπορείτε να ενεργοποιήσετε την υπηρεσία Shadow Copies με powershell

Terminal.png vssadmin add shadowstorage /for=G: /on=G: /maxsize=10%

vssadmin create shadow /for=G:

$Action=new-scheduledtaskaction -execute "c:\windows\system32\vssadmin.exe" -Argument "create shadow /for=G:"

$Trigger=new-scheduledtasktrigger -daily -at 7:00AM

Register-ScheduledTask -TaskName ShadowCopy -Trigger $Trigger -Action $Action -Description "ShadowCopy of Users"




Dialog-information.pngΗ ανάκτηση προηγούμενων εκδόσεων αρχείων από τα ληφθέντα shadow copies πραγματοποιείται:
  • Aπό την κονσόλα του εξυπηρετητή πατώντας Ctrl+R και πληκτρολογώντας την εντολή \\<server-name>\<driveletter>$, όπου <drive-letter> η κατάτμηση όπου βρίσκεται ο διαμοιραζόμενος φάκελος από τον οποίο θέλουμε να ανακτήσουμε αρχεία.
  • Είτε από κάποιον σταθμό εργασίας μετά την εγκατάσταση του “Shadow copy client” (από το http://www.microsoft.com/downloads/, αναζήτηση του “shadow copy client”), πληκτρολογώντας \\<server-name>\.
  • Και στις δύο περιπτώσεις πατήστε δεξί κλικ στο drive ή στο φάκελο και κατόπιν επιλέξτε Hand.png Restore Previous Versions.