Jei norite valdyti ir automatizuoti savo tinklą, nesvarbu, ar jis būtų fizinis, ar virtualus, Windows serveryje, turėsite sukonfigūruoti tinklo valdiklio serverio vaidmenį. Šis vaidmuo yra centralizuotas maršruto parinktuvo, jungiklių ir ugniasienės valdymo sprendimas. Šiame įraše paaiškinsime, kaip tai padarytiįdiegti ir įdiegti tinklo valdiklį„Windows“ serveryje.
Kas yra „Windows Server“ tinklo valdiklis?
„Windows Server“ tinklo valdiklis yra keičiamo dydžio ir patikimas serverio vaidmuo, skirtas centralizuotam fizinės ir virtualios tinklo infrastruktūros valdymui. Jis naudojamas kaip centrinis tinklo įrenginių ir paslaugų konfigūravimo, stebėjimo ir trikčių šalinimo centras, leidžiantis administratoriams apibrėžti ir vykdyti tinklo politiką.
Skaityti:
Įdiekite ir įdiekite tinklo valdiklį „Windows Server“.
Jei norite įdiegti ir įdiegti tinklo valdiklį „Windows Server“, atlikite toliau nurodytus veiksmus.
- Sukurkite saugos grupę
- Įdiekite tinklo valdiklį
- Įdiekite tinklo valdiklį
Pakalbėkime apie juos išsamiai.
1] Sukurkite saugos grupę
Prieš diegdami tinklo valdiklį, turime sukurti. Norėdami tai padaryti, atlikite toliau nurodytus veiksmus.
- Į„Active Directory“ naudotojas ir kompiuteris,išplėskite domeną, dešiniuoju pelės mygtuku spustelėkite organizacinį vienetą, prie kurio norite įtraukti saugos grupę, ir pasirinkiteNauja > Grupė.
- Įveskite grupės pavadinimą (pavyzdžiui, tinklo administratorius), pasirinkite apimtį (padarykite ją visuotine) ir pasirinkite grupės tipą.
- Dešiniuoju pelės mygtuku spustelėkite grupę ir pasirinkite Ypatybės.
- Eikite įNariai > Pridėti,įveskite „administratorius“ laukelyje Įveskite norimų pasirinkti objektų pavadinimus ir spustelėkitePatikrinkite vardus.Jei reikia, taip pat galite pridėti bet kurį kitą vartotoją.
- Sukurkite kitą grupę, bet šį kartą pavadinkite ją „Network Ops“ ir pridėkite anksčiau pridėtus vartotojus.
Baigę turime paprašyti sertifikato, kad tai padarytume, serveryje paleiskite sertifikatų registravimo vedlį, pasirinkite tinklo valdikliams tinkamą sertifikato šabloną ir pateikite užklausą sertifikavimo institucijai (CA). Patvirtinus, atsisiųskite ir įdiekite išduotą sertifikatą serveryje, kad galėtumėte saugiai veikti.
2] Įdiekite tinklo valdiklį
Kaip minėta anksčiau, tinklo valdiklis yra „Windows Server“ serverio vaidmuo. Kadangi jis nėra iš anksto įdiegtas, mūsų pirmasis darbas yra jį įdiegti sistemoje. Norėdami tai padaryti, turite atlikti toliau nurodytus veiksmus.
- AtidarykiteServerio tvarkyklė.
- Eikite įTvarkyti > Pridėti vaidmenų ir funkcijų.
- Spustelėkite Pirmyn, kai pasirodys vaidmenų ir funkcijų pridėjimo vedlys.
- Tada įsitikinkite, kadVaidmenų arba funkcijų diegimaspažymėtas ir spustelėkite Pirmyn.
- PatikrinkitePasirinkite pasirinkimą iš serverio telkinio,pasirinkite savo serverį ir spustelėkite Pirmyn.
- Kai būsite antServerio vaidmenysskirtuke, pažymėkite tinklo valdiklio žymimąjį laukelį ir spustelėkite Pridėti funkcijas, kai pasirodys parinktys; spustelėkite Kitas.
- Kadangi jau įdiegėme reikiamas funkcijas, spustelėkite Kitas, kad praleistumėte skirtuką Funkcijos.
- Kai esate skirtuke Tinklo valdiklis, perskaitykite pateiktą informaciją ir spustelėkite Pirmyn.
- PažymėkiteAutomatiškai iš naujo paleiskite paskirties serverįžymimąjį laukelį, tada spustelėkite Įdiegti.
Šiek tiek palaukite, nes diegimo procesas užtrunka. Baigę pereikite prie kito veiksmo.
3] Įdiekite tinklo valdiklį
Norėdami įdiegti tinklo valdiklį, turime sukonfigūruoti tinklo valdiklio grupę. Norėdami tai padaryti, pirmiausia turime sukurti klasterio mazgą. Norėdami tai padaryti, atidarykitePowerShellkaip administratorius ir paleiskite šią komandą.
New-NetworkControllerNodeObject -Name <string> -Server <String> -FaultDomain <string>-RestInterface <string> [-NodeCertificate <X509Certificate2>]
- Vardas<string> :Nurodo tinklo valdiklio mazgo pavadinimą.
- Serveris<string> :Nurodomas serverio, kuriame bus tinklo valdiklio mazgas, visiškai kvalifikuotas domeno pavadinimas (FQDN).
- FaultDomain<string> :Nurodo mazgo gedimo domeną. Gedimų domenai naudojami sugrupuoti serverius, kurie gali sugesti dėl bendrų fizinių priklausomybių, pvz., maitinimo ir tinklo šaltinių.
- „RestInterface“.<string> :Nurodoma tinklo sąsaja serveryje, kuri klausys REST užklausų.
- NodeCertificate<X509Certificate2> :Nurodo mazgui naudojamą sertifikatą. Tai neprivaloma ir gali būti naudojama saugiam ryšiui palaikyti
Dabar paleiskite šią komandą, kad sukonfigūruotumėte klasterį.
Install-NetworkControllerCluster -Node <NetworkControllerNode[]> -ClusterAuthentication <ClusterAuthentication> [-ManagementSecurityGroup <string>][-DiagnosticLogLocation <string>][-LogLocationCredential <PSCredential>] [-CredentialEncryptionCertificate <X509Certificate2>][-Credential <PSCredential>][-CertificateThumbprint <String>] [-UseSSL][-ComputerName <string>][-LogSizeLimitInMBs<UInt32>] [-LogTimeLimitInDays<UInt32>]
- Mazgas>:
- Nurodomas NetworkControllerNode objektų, atstovaujančių klasterio mazgus, masyvas.Cluster Authentication<ClusterAuthentication> :
- Nurodo klasterio autentifikavimo metodą. Parinktys apima None, Kerberos ir X509Certificate.ManagementSecurityGroup<string> :
- Nurodomas saugos grupės, kuri valdys tinklo valdiklį, pavadinimą.Diagnostikos žurnalo vieta<string> :
- Nurodo vietą, kurioje bus saugomi diagnostikos žurnalai.LogLocationCredential<PSCredential> :
- Nurodo prisijungimo duomenis, naudojamus prieigai prie žurnalo vietos.CredentialEncryptionCertificate<X509Certificate2> :
- Nurodo sertifikatą, naudojamą kredencialams užšifruoti.Kredencialas<PSCredential> :
- Nurodo tinklo valdikliui naudojamus kredencialus.Sertifikatas Nykščio atspaudas<String> :
- Nurodo tinklo valdikliui naudojamo sertifikato nykščio atspaudą.Naudokite SSL:
- Nurodo, ar ryšiams reikia naudoti SSL.Kompiuterio pavadinimas<string> :
- Nurodomas kompiuterio, kuriame veiks cmdlet, pavadinimas.LogSizeLimitInMBs<UInt32> :
- Nurodo didžiausią žurnalo failų dydį megabaitais.LogTimeLimitInDays<UInt32> :
Get-NetworkControllerNurodomas žurnalo failų terminas dienomis.Pagaliau galite bėgti
dislokavimui patvirtinti.Kaip įdiegti „Active Directory“ ir pridėti vartotojų
?
PowerShellKaip nustatyti tinklo valdiklį?Norėdami nustatyti tinklo valdiklį, pirmiausia turite įdiegti reikiamą serverio vaidmenį. Serverio vaidmenį galite įdiegti iš serverio tvarkytuvės. Įdiegę vaidmenį, naudokite
komandas tinklo valdikliui konfigūruoti ir įdiegti.