ня RAID - 5
Малюнок 28 - Завершення установки
7.2 Установка системи архівації на Windows Server 2008 R2
Установка системи резервного копіювання за допомогою диспетчера сервера:
Диспетчер сервера - Зведення компонентів - Додати компоненти - Вибір компонентів - Можливості системи архівації даних Windows Server - відзначити прапорцем пункт Система архівації даних Windows Server - Далі - Встановити.
Малюнок 29 - Установка Системи архівації даних Windows Server
Налаштування автоматичного створення планових резервних копій на зовнішніх жорстких дисках:
Пуск - Адміністрування - Система архівації даних Windows Server - Система архівації даних Windows Server (Локальний) - Дія - Розклад архівації.
При цьому запуститься майстер розкладу архівації:
Вибираємо весь сервер (Рекомендується) потім Далі. У вікні вибираємо Раз на день і задаємо час виконання архівації потім Далі:
У вікні вказівки типу призначення вибираю Архівація на тому потім Далі.
У вікні слід додати кінцевий тому: Додати - вибрати диск - ОК - Далі - Готово
8. Віддаленого адміністрування, АВТОРИЗАЦІЯ комутованого
Для роботи radius сервера нам буде потрібно встановити роль Служби політики мережі та доступу - NPS сервер. І так відкриваємо Диспетчер сервера - Ролі - Додати ролі
Знаходимо в списку Служби політики мережі та доступу, натискаємо далі, з'явиться інформація про дану службі, якщо необхідно читаємо або відразу натискаємо далі, вибираємо які служби даної ролі необхідно включити. Для радіус сервера нам знадобитися тільки Сервер політики мережі, вибираємо, натискаємо далі і встановити.
Після установки служби, необхідно її зареєструвати в Active Directory, це потрібно для застосування групових політик застосовуваних на сервері. Ось тут у мене і виникли проблеми, кнопка активації була не активна.
Причину я не знайшов, але рухаємося далі.
Переходимо до налаштування сервера. Тепер необхідно додати radius-клієнта. Для цього переходимо: Диспетчер сервера-Ролі - Служби політики мережі та доступу - NPS (Локально) - Клієнти і сервери RADIUS - RADIUS-клієнти. Кількома правою кнопкою миші на RADIUS-клієнти, натискаємо на Новий RADIUS-клієнт.
У діалоговому вікні заповнюємо поля:
Ясна ім'я - ім'я радіус клієнта (задається довільно);
Адреса (IP або DNS) - тут все зрозуміло, ip адреса або dns-ім'я нашого пристрою;
Ім'я постачальника - постачальник radius клієнта (можна залишити Standard);
Загальний секрет - пароль для авторизації радіус-клієнта (пароль допустимо 12345678).
Для того що б налаштувати політику доступу, необхідно створити в Active Directory локальну групу безпеки. До цієї групи входитимуть користувачі, яким буде відкритий доступ до сервера з дому.
Створюємо політику доступу. У службі NPS (Локально) відкриваємо Політики натискаємо правою кнопкою миші Мережеві політики - Новий документ. У вікні заповнюємо поля:
Ім'я політики - довільне ім'я;
Тип сервера доступу до мережі - залишаємо Unspecified.
Натискаємо далі, відкриється вікно Вибір умови, тут все просто на підставі чого будемо дозволяти або забороняти доступ. Натискаємо додати, Групи - Групи Windows.
Як пам'ятаєте вище я писав, що у мене не виходило зареєструвати Сервер політик мережі (NPS (Локально)) в AD, точніше кнопка активації не активна, через даної проблеми при виборі групи безпеки виходить помилка.
Проблему обійшов наступним способом, при пошуку групи безпеки, вибираємо розміщення не в домені, а на самому сервері (DNS ім'я сервера).
Далі вже знаходимо створену раніше групу Віддалений доступ по VPN. Натискаємо ОК.
Додамо ще одна умова, від якого radius-клієнта дозволено підключення. Властивості клієнта RADIUS - Ясна ім'я клієнта, додати. Тут вказуємо, ім'я Radius-клієнта якого створювали раннє, в моєму випадку VPN.
Натискаємо ок, в результаті у нас виходить 2 умови, йдемо далі.
Вкажіть дозвіл доступу - Доступ дозволено.
Далі Налаштування методів перевірки автентичності вибираємо метод шифрування mschap і mschap2.
Далі Налаштування обмежень, тут параметри можна залишити за замовчуванням.
Налаштування параметрів, в Атри...
