Geben Sie eine detaillierte Beschreibung der Serverrichtlinie an. GPResult-Befehl: Diagnose der resultierenden Gruppenrichtlinien

Abschnitte der Website

Die Wahl des Herausgebers:

Was ist eine „Serverrolle“ in Windows Server?

Serverrolle- Das Softwarepaket, wodurch sichergestellt wird, dass der Server eine bestimmte Funktion ausführt, und diese Funktion ist der wichtigste. Mit anderen Worten, " Serverrolle„ist der Zweck des Servers, d.h. wofür ist das? Damit der Server seine Hauptfunktion erfüllen kann, d.h. eine bestimmte Rolle in „ Serverrolle» Alles, was Sie dazu benötigen, ist im Lieferumfang enthalten Software (Programme, Dienstleistungen).

Der Server kann eine Rolle haben, wenn er aktiv genutzt wird, oder mehrere, wenn jede davon den Server nicht stark belastet und selten genutzt wird.

Eine Serverrolle kann mehrere Rollendienste umfassen, die Folgendes bereitstellen Funktionalität Rollen. Beispielsweise in der Serverrolle „ Webserver (IIS)„Eine ziemlich große Anzahl von Diensten ist enthalten, und die Rolle“ DNS Server» Rollendienste sind nicht enthalten, da diese Rolle nur eine Funktion ausführt.

Rollendienste können je nach Bedarf gemeinsam oder einzeln installiert werden. Im Kern bedeutet die Installation einer Rolle die Installation eines oder mehrerer ihrer Dienste.

In Windows Server gibt es auch „ Komponenten» Server.

Serverkomponenten (Feature)– Hierbei handelt es sich um Softwaretools, die keine Serverrolle darstellen, sondern die Funktionen einer oder mehrerer Rollen erweitern oder eine oder mehrere Rollen verwalten.

Einige Rollen können nicht installiert werden, wenn die erforderlichen Dienste oder Komponenten, die für die Funktion dieser Rollen erforderlich sind, nicht auf dem Server installiert sind. Daher zum Zeitpunkt der Installation solcher Rollen „ Assistent zum Hinzufügen von Rollen und Funktionen" selbst fordert Sie automatisch auf, die erforderlichen zusätzlichen Rollendienste oder Komponenten zu installieren.

Beschreibung der Serverrollen von Windows Server 2016

Viele der Rollen in Windows Server 2016 sind Ihnen wahrscheinlich bereits bekannt, da es sie schon seit geraumer Zeit gibt. lange Zeit, aber wie gesagt, mit jeder neuen Version von Windows Server kommen neue Rollen hinzu, mit denen Sie vielleicht noch nicht gearbeitet haben, von denen Sie aber gerne wissen würden, wozu sie dienen, also schauen wir uns diese an.

Notiz! Über die neuen Funktionen des Betriebssystems Windows Server 2016 können Sie im Material „Windows Server 2016 installieren und eine Übersicht über neue Funktionen“ nachlesen..

Da die Installation und Verwaltung von Rollen, Diensten und Komponenten sehr häufig über Windows PowerShell erfolgt, werde ich für jede Rolle und ihren Dienst einen Namen angeben, der in PowerShell verwendet werden kann, um sie zu installieren bzw. zu verwalten.

DHCP-Server

Mit dieser Rolle können Sie dynamische IP-Adressen und zugehörige Einstellungen für Computer und Geräte in Ihrem Netzwerk zentral konfigurieren. Die DHCP-Serverrolle verfügt über keine Rollendienste.

Der Name für Windows PowerShell ist DHCP.

DNS Server

Diese Rolle ist für die Namensauflösung in TCP/IP-Netzwerken vorgesehen. Die Rolle des DNS-Servers wird bereitgestellt und verwaltet DNS funktioniert. Um die DNS-Serververwaltung zu vereinfachen, wird es normalerweise auf demselben Server wie die Active Directory-Domänendienste installiert. Die DNS-Serverrolle verfügt über keine Rollendienste.

Der Rollenname für PowerShell ist DNS.

Hyper-V

Mithilfe der Hyper-V-Rolle können Sie eine virtualisierte Umgebung erstellen und verwalten. Mit anderen Worten, es handelt sich um ein Tool zum Erstellen und Verwalten virtueller Maschinen.

Der Rollenname für Windows PowerShell ist Hyper-V.

Zertifizierung der Geräteleistung

Rolle " » ermöglicht Ihnen die Bewertung des Gerätezustands anhand gemessener Sicherheitsparameter, wie z. B. sicherer Startstatus und Bitlocker auf dem Client.

Damit diese Rolle funktioniert, sind eine ganze Reihe von Rollendiensten und Komponenten erforderlich, zum Beispiel: mehrere Dienste aus der Rolle „ Webserver (IIS)", Komponente " ", Komponente " Funktionen. NET Framework 4.6 ».

Bei der Installation werden automatisch alle benötigten Rollendienste und Komponenten ausgewählt. Die Rolle " Zertifizierung der Geräteleistung» Es gibt keine eigenen Dienste.

Der Name für PowerShell ist DeviceHealthAttestationService.

Webserver (IIS)

Bietet eine zuverlässige, verwaltbare und skalierbare Webanwendungsinfrastruktur. Besteht aus einer relativ großen Anzahl von Diensten (43).

Der Name für Windows PowerShell ist Web-Server.

Enthält die folgenden Rollendienste ( In Klammern gebe ich den Namen für Windows PowerShell an):

Webserver (Web-WebServer)– Eine Gruppe von Rollendiensten, die Unterstützung für HTML-Websites, ASP.NET-Erweiterungen, ASP und Webserver bereitstellt. Besteht aus folgenden Leistungen:

Sicherheit (Web-Sicherheit)– eine Reihe von Diensten zur Gewährleistung der Webserversicherheit.
- Anforderungsfilterung (Web-Filterung) – mit diesen Tools können Sie alle auf dem Server eintreffenden Anforderungen verarbeiten und diese Anforderungen basierend auf speziellen Regeln filtern, die vom Webserver-Administrator festgelegt werden;
- IP-Adress- und Domänenbeschränkungen (Web-IP-Sicherheit) – mit diesen Tools können Sie den Zugriff auf Inhalte auf dem Webserver basierend auf der IP-Adresse oder dem Domänennamen der Quelle in der Anfrage zulassen oder verweigern;
- URL-Autorisierung (Web-Url-Auth) – Mit Tools können Sie Regeln entwickeln, um den Zugriff auf Webinhalte einzuschränken und diese mit Benutzern, Gruppen oder HTTP-Header-Befehlen zu verknüpfen.
- Digest-Authentifizierung (Web-Digest-Auth) – Diese Authentifizierung bietet ein höheres Maß an Sicherheit als die Standardauthentifizierung. Bei der Digest-Überprüfung wird ein Kennwort-Hash an einen Windows-Domänencontroller übergeben, um Benutzer zu authentifizieren.
- Basisauthentifizierung (Web-Basic-Auth) – Diese Authentifizierungsmethode bietet eine starke Webbrowser-Kompatibilität. Empfohlen für den Einsatz in kleinen internen Netzwerken. Der Hauptnachteil dieser Methode besteht darin, dass über das Netzwerk übertragene Passwörter recht einfach abgefangen und entschlüsselt werden können. Verwenden Sie diese Methode daher in Kombination mit SSL.
- Untersuchung Windows-Authentizität(Web-Windows-Auth) – Stellt die Authentifizierung basierend auf der Windows-Domänenauthentifizierung dar. Mit anderen Worten, Sie können verwenden Konten Active Directory zur Authentifizierung von Benutzern Ihrer Websites;
- Authentifizierung mit Client-Zertifikatsabgleich (Web-Client-Auth) – Diese Authentifizierungsmethode beinhaltet die Verwendung eines Client-Zertifikats. Dieser Typ verwendet Active Directory zur Bereitstellung der Zertifikatszuordnung.
- Authentifizierung mit IIS-Client-Zertifikatzuordnung (Web-Cert-Auth) – in diese Methode Client-Zertifikate werden ebenfalls zur Authentifizierung verwendet, IIS wird jedoch für die Zertifikatszuordnung verwendet. Dieser Typ bietet eine höhere Leistung;
- Zentralisierte Unterstützung von SSL-Zertifikaten (Web-CertProvider) – Mit diesen Tools können Sie SSL-Serverzertifikate zentral verwalten, was den Prozess der Verwaltung dieser Zertifikate erheblich vereinfacht.
Gesundheit und Diagnostik (Web-Health)– eine Reihe von Diensten zur Steuerung, Verwaltung und Fehlerbehebung von Webservern, Websites und Anwendungen:
- http-Protokollierung (Web-Http-Logging) – Tools ermöglichen die Protokollierung der Website-Aktivitäten diesen Server, d.h. Log Eintrag;
- ODBC-Protokollierung (Web-ODBC-Protokollierung) – Diese Tools ermöglichen auch die Protokollierung von Website-Aktivitäten, unterstützen jedoch die Protokollierung dieser Aktivitäten in einer ODBC-kompatiblen Datenbank;
- Request Monitor (Web-Request-Monitor) ist ein Tool, mit dem Sie den Zustand einer Webanwendung überwachen können, indem Sie Informationen über HTTP-Anfragen im IIS-Workerprozess abfangen;
- Web-Custom-Logging – Mit diesen Tools können Sie die Webserveraktivität so konfigurieren, dass sie in einem Format protokolliert wird, das sich erheblich vom Standard-IIS-Format unterscheidet. Mit anderen Worten: Sie können Ihr eigenes Protokollierungsmodul erstellen;
- Protokollierungstools (Web-Log-Libraries) sind Tools zur Verwaltung von Webserverprotokollen und zur Automatisierung von Protokollierungsaufgaben;
- Tracing (Web-Http-Tracing) ist ein Tool zur Diagnose und Behebung von Problemen beim Betrieb von Webanwendungen.
Allgemeine http-Funktionen (Web-Common-Http)– eine Reihe von Diensten, die grundlegende HTTP-Funktionalität bereitstellen:
- Standarddokument (Web-Default-Doc) – Mit dieser Funktion können Sie den Webserver so konfigurieren, dass er ein Standarddokument zurückgibt, wenn Benutzer kein bestimmtes Dokument in der Anforderungs-URL angeben, was den Benutzern den Zugriff auf die Website beispielsweise erleichtert Domäne, ohne Angabe der Datei;
- Verzeichnis-Browsing (Web-Dir-Browsing) – Mit diesem Tool kann ein Webserver so konfiguriert werden, dass Benutzer eine Liste aller Verzeichnisse und Dateien auf einer Website anzeigen können. Beispielsweise für Fälle, in denen Benutzer keine Datei in der Anforderungs-URL angeben und Dokumente entweder deaktiviert oder nicht standardmäßig konfiguriert sind;
- http-Fehler (Web-Http-Errors) – diese Möglichkeit ermöglicht Ihnen die Konfiguration von Fehlermeldungen, die an die Webbrowser der Benutzer zurückgegeben werden, wenn der Webserver einen Fehler erkennt. Diese Funktion wird verwendet, um Benutzern Fehlermeldungen besser darzustellen.
- Statischer Inhalt (Web-Static-Content) – Mit diesem Tool können Inhalte in Form von statischen Dateiformaten auf einem Webserver verwendet werden, z. B. HTML-Dateien oder Bilddateien;
- http-Umleitung (Web-Http-Redirect) – mit dieser Funktion können Sie die Benutzeranfrage an ein bestimmtes Ziel umleiten, d. h. das ist Redirect;
- WebDAV-Publishing (Web-DAV-Publishing) – ermöglicht Ihnen die Nutzung der WebDAV-Technologie auf dem IIS-WEB-Server. WebDAV ( Verteiltes Web-Authoring und Versioning) ist eine Technologie, die es Benutzern ermöglicht, zusammenzuarbeiten ( lesen, bearbeiten, Eigenschaften lesen, kopieren, verschieben) über Dateien auf Remote-Webservern mithilfe des HTTP-Protokolls.
Leistung (Web-Performance)– eine Reihe von Diensten zur Erzielung einer höheren Webserverleistung durch Ausgabe-Caching und gängige Komprimierungsmechanismen wie Gzip und Deflate:
- Web-Stat-Compression ist ein Tool zum Anpassen der Komprimierung statischer HTTP-Inhalte. Es ermöglicht eine effizientere Nutzung der Bandbreite ohne unnötige CPU-Belastung.
- Dynamische Inhaltskomprimierung (Web-Dyn-Komprimierung) ist ein Tool zum Konfigurieren der dynamischen HTTP-Inhaltskomprimierung. Dieses Produkt bietet eine effizientere Nutzung Bandbreite, aber in diesem Fall kann die mit der dynamischen Komprimierung verbundene CPU-Last des Servers dazu führen, dass die Site langsamer wird, wenn die CPU-Last ohne Komprimierung hoch ist.
Anwendungsentwicklung (Web-App-Dev)– eine Reihe von Diensten und Tools zum Entwickeln und Hosten von Webanwendungen, also Website-Entwicklungstechnologien:
- ASP (Web-ASP) ist eine Umgebung zur Unterstützung und Entwicklung von Websites und Webanwendungen mithilfe der ASP-Technologie. Derzeit gibt es eine neuere und fortschrittlichere Website-Entwicklungstechnologie – ASP.NET;
- ASP.NET 3.5 (Web-Asp-Net) ist eine objektorientierte Entwicklungsumgebung für Websites und Webanwendungen mit ASP.NET-Technologie.
- ASP.NET 4.6 (Web-Asp-Net45) ist ebenfalls eine objektorientierte Umgebung zum Entwickeln von Websites und Webanwendungen neue Version ASP.NET;
- CGI (Web-CGI) ist die Möglichkeit, mithilfe von CGI Informationen von einem Webserver an ein externes Programm zu übertragen. CGI ist eine Art Kommexternes Programm mit einem Webserver. Der Nachteil besteht darin, dass die Verwendung von CGI die Leistung beeinträchtigt;
- Serverseitige Einschlüsse (SSI) (Web-Includes) unterstützen die SSI-Skriptsprache ( serverseitige Enabler), das zur dynamischen Generierung von HTML-Seiten verwendet wird;
- Anwendungsinitialisierung (Web-AppInit) – Dieses Tool übernimmt die Aufgabe, Webanwendungen zu initialisieren, bevor die Webseite weitergeleitet wird.
- WebSocket-Protokoll (Web-WebSockets) – Hinzufügen der Möglichkeit, Serveranwendungen zu erstellen, die über das WebSocket-Protokoll kommunizieren. WebSocket ist ein Protokoll, das gleichzeitig Daten zwischen dem Browser und dem Browser senden und empfangen kann Webserver zusätzlich zu einer TCP-Verbindung, eine Art Erweiterung des HTTP-Protokolls;
- ISAPI-Erweiterungen (Web-ISAPI-Ext) – Unterstützung für die dynamische Entwicklung von Webinhalten mithilfe der ISAPI-Anwendungsprogrammierschnittstelle. ISAPI ist eine API für den IIS-Webserver. ISAPI-Anwendungen sind viel schneller als ASP-Dateien oder Dateien, die COM+-Komponenten aufrufen;
- .NET 3.5-Erweiterbarkeit (Web-Net-Ext) ist eine .NET 3.5-Erweiterbarkeitsfunktion, mit der Sie Webserverfunktionen in der gesamten Anforderungsverarbeitungspipeline, Konfiguration und Benutzeroberfläche ändern, hinzufügen und erweitern können.
- .NET 4.6-Erweiterbarkeit (Web-Net-Ext45) ist die .NET 4.6-Erweiterbarkeitsfunktion, mit der Sie auch Webserverfunktionen in der gesamten Anforderungsverarbeitungspipeline, Konfiguration und Benutzeroberfläche ändern, hinzufügen und erweitern können.
- ISAPI-Filter (Web-ISAPI-Filter) – Unterstützung für ISAPI-Filter hinzugefügt. ISAPI-Filter sind Programme, die aufgerufen werden, wenn der Webserver eine bestimmte HTTP-Anfrage empfängt, die vom Filter verarbeitet werden muss.

FTP - Server (Web-FTP-Server)– Dienste, die das FTP-Protokoll unterstützen. Wir haben ausführlicher über den FTP-Server im Material „Installieren und Konfigurieren eines FTP-Servers unter Windows Server 2016“ gesprochen. Enthält die folgenden Dienste:

FTP-Dienst (Web-Ftp-Service) – fügt Unterstützung für das FTP-Protokoll auf dem Webserver hinzu;
FTP-Erweiterbarkeit (Web-Ftp-Ext) – erweitert Standartfunktionen FTP bietet beispielsweise Unterstützung für Funktionen wie benutzerdefinierte Anbieter, ASP.NET-Benutzer oder IIS-Manager-Benutzer.

Verwaltungstools (Web-Mgmt-Tools)– Dies sind Tools zur Verwaltung des IIS 10-Webservers. Dazu gehören: die IIS-Benutzeroberfläche, Befehlszeilentools und Skripte.

Die IIS-Verwaltungskonsole (Web-Mgmt-Console) ist die Benutzeroberfläche für die Verwaltung von IIS;
IIS-Zeichensätze und -Tools (Web-Scripting-Tools) sind Tools und Skripte zur Verwaltung von IIS über die Befehlszeile oder Skripte. Sie können beispielsweise zur Automatisierung der Steuerung eingesetzt werden;
Verwaltungsdienst (Web-Mgmt-Service) – dieser Dienst bietet die Möglichkeit, den Webserver mithilfe des IIS-Managers remote von einem anderen Computer aus zu verwalten;
IIS 6-Kompatibilitätsverwaltung (Web-Mgmt-Compat) – Stellt die Kompatibilität zwischen Anwendungen und Skripten sicher, die die beiden IIS-APIs verwenden. Vorhandene IIS 6-Skripte können zur Steuerung des IIS 10-Webservers verwendet werden:
- IIS 6 Compatibility Metabase (Web-Metabase) ist ein Kompatibilitätstool, mit dem Sie Anwendungen und Zeichensätze ausführen können, die von älteren Versionen portiert wurden frühere Versionen IIS;
- IIS 6-Skripttools (Web-Lgcy-Scripting) – Mit diesen Tools können Sie dieselben IIS 6-Skriptdienste verwenden, die für die Verwaltung von IIS 6 in IIS 10 erstellt wurden.
- IIS 6 Services Management Console (Web-Lgcy-Mgmt-Console) – Verwaltungstool Remote-Server IIS 6.0;
- IIS 6 WMI Compatibility (Web-WMI) sind Windows Management Instrumentation (WMI)-Skriptschnittstellen zur programmgesteuerten Steuerung und Automatisierung von IIS 10.0-Webserveraufgaben mithilfe einer Reihe von Skripts, die im WMI-Anbieter erstellt wurden.

Active Directory-Domänendienste

Rolle " Active Directory-Domänendienste» (AD DS) stellt eine verteilte Datenbank bereit, die Informationen über Netzwerkressourcen speichert und verarbeitet. Diese Rolle wird verwendet, um Netzwerkelemente wie Benutzer, Computer und andere Geräte in einer hierarchischen sicheren Shell-Struktur zu organisieren. Die hierarchische Struktur umfasst Gesamtstrukturen, Domänen innerhalb der Gesamtstruktur und Organisationseinheiten (OUs) innerhalb jeder Domäne. Ein Server, auf dem AD DS ausgeführt wird, wird als Domänencontroller bezeichnet.

Der Rollenname für Windows PowerShell lautet AD-Domain-Services.

Windows Server Essentials-Modus

Diese Rolle stellt die Computerinfrastruktur dar und bietet praktische und effiziente Funktionen, zum Beispiel: Speicherung von Kundendaten an einem zentralen Ort und Schutz dieser Daten durch Exemplar reservieren Server- und Client-Computer, Remote-Webzugriff, sodass Sie von fast jedem Gerät aus auf Daten zugreifen können. Diese Rolle erfordert mehrere Rollendienste und Komponenten, wie zum Beispiel: BranchCache-Komponenten, Windows Server-Sicherung, Verwaltung Gruppenrichtlinie, Rollendienst“ DFS-Namespaces».

Der Name für PowerShell ist ServerEssentialsRole.

Netzwerk-Controller

Diese Rolle wurde in Windows Server 2016 eingeführt und bietet einen zentralen Automatisierungspunkt für die Verwaltung, Überwachung und Diagnose der physischen und virtuellen Netzwerkinfrastruktur im Rechenzentrum. Mit dieser Rolle können Sie IP-Subnetze, VLANs, physische Netzwerkadapter von Hyper-V-Hosts konfigurieren, virtuelle Switches, physische Router, Firewall-Einstellungen und VPN-Gateways von einem Punkt aus verwalten.

Der Name für Windows PowerShell ist NetworkController.

Knotenwächterdienst

Dies ist die Serverrolle „Hosted Guardian Service“ (HGS) und stellt wichtige Nachweis- und Schlüsselschutzdienste bereit, die es geschützten Hosts ermöglichen, geschützt ausgeführt zu werden virtuelle Maschinen. Damit diese Rolle funktioniert, sind mehrere zusätzliche Rollen und Komponenten erforderlich, zum Beispiel: Active Directory Domain Services, Webserver (IIS), Komponente „ Failover-Clustering" und andere.

Der Name für PowerShell ist HostGuardianServiceRole.

Active Directory Lightweight Directory Services

Rolle " Active Directory Lightweight Directory Services" (AD LDS) – ist eine schlanke Version von AD DS, die über weniger Funktionalität verfügt, aber keine Bereitstellung von Domänen oder Domänencontrollern erfordert und nicht über die Abhängigkeiten und Domäneneinschränkungen verfügt, die AD DS-Dienste erfordern. AD LDS funktioniert über das LDAP-Protokoll ( Lightweight Directory Access Protocol). Sie können mehrere AD LDS-Instanzen mit unabhängig verwalteten Schemata auf einem einzelnen Server bereitstellen.

Der Name für PowerShell ist ADLDS.

MultiPoint-Dienste

Dies ist ebenfalls eine neue Rolle, die in Windows Server 2016 eingeführt wurde. MultiPoint Services (MPS) bietet grundlegende Remotedesktopfunktionen, die es mehreren Benutzern ermöglichen, gleichzeitig und unabhängig auf demselben Computer zu arbeiten. Um diese Rolle zu installieren und zu betreiben, müssen Sie mehrere zusätzliche Dienste und Komponenten installieren, zum Beispiel: Druckserver, Windows-Suchdienst, XPS Viewer und andere, die alle automatisch ausgewählt werden, wenn MPS installiert wird.

Der Rollenname für PowerShell ist MultiPointServerRole.

Windows Server Update-Dienste

Verwenden dieser Rolle (WSUS) Systemadministratoren kann Microsoft-Updates verwalten. Erstellen Sie beispielsweise separate Computergruppen für verschiedene Update-Sätze und erhalten Sie außerdem Berichte über die Computerkonformität und die zu installierenden Updates. Funktionieren " Windows Server Update-Dienste» Wir benötigen Rollendienste und Komponenten wie: Webserver (IIS), interne Datenbank Windows-Daten, Aktivierungsdienst Windows-Prozesse.

Der Name für Windows PowerShell ist UpdateServices.

WID-Konnektivität (UpdateServices-WidDB) – auf WID eingestellt ( Interne Windows-Datenbank)-Datenbank, die von WSUS verwendet wird. Mit anderen Worten: WSUS speichert seine Dienstdaten in WID;
WSUS-Dienste (UpdateServices-Services) sind die WSUS-Rollendienste wie Update Service, Reporting Web Service, API Remoting Web Service, Client Web Service, Simple Internet Authentication Web Service, Server Synchronization Service und DSS Web Authentication Service;
SQL Server Konnektivität (UpdateServices-DB) ist die Installation einer Komponente, die es dem WSUS-Dienst ermöglicht, eine Verbindung zur Datenbank herzustellen Microsoft-Daten SQL Server. Bei dieser Option werden Servicedaten in der Datenbank gespeichert Microsoft SQL Server. In diesem Fall muss bereits mindestens eine Instanz von SQL Server installiert sein.

Volumenaktivierungsdienste

Diese Serverrolle automatisiert und vereinfacht die Ausstellung von Volumenlizenzen für Microsoft-Software und ermöglicht Ihnen die Verwaltung dieser Lizenzen.

Der Name für PowerShell ist VolumeActivation.

Druck- und Dokumentendienste

Diese Serverrolle dient der gemeinsamen Nutzung von Druckern und Scannern in einem Netzwerk, der zentralen Konfiguration und Verwaltung von Druck- und Scanservern sowie der Verwaltung Netzwerkdrucker und Scanner. Mit Print and Document Services können Sie auch gescannte Dokumente per E-Mail an Shared senden Netzwerkordner oder zu Windows SharePoint Services-Websites.

Der Name für PowerShell ist Print-Services.

Druckserver – Dieser Rollendienst umfasst „ Druckverwaltung„, das zur Verwaltung von Druckern oder Druckservern sowie zur Migration von Druckern und anderen Druckservern dient;
Drucken über das Internet (Print-Internet) – Um das Drucken über das Internet zu implementieren, wird eine Website erstellt, über die Benutzer Druckaufträge auf dem Server verwalten können. Damit dieser Dienst funktioniert, müssen Sie, wie Sie wissen, „installieren“ Webserver (IIS)" Alle erforderlichen Komponenten werden automatisch ausgewählt, wenn Sie dieses Kontrollkästchen während des Installationsprozesses für den Rollendienst aktivieren. Online-Druck»;
Distributed Scan Server (Print-Scan-Server) ist ein Dienst, der es Ihnen ermöglicht, gescannte Dokumente von Netzwerkscannern zu empfangen und an ihr Ziel zu senden. Dieser Dienst enthält auch das „ Scan-Steuerung", das zur Steuerung dient Netzwerkscanner und um das Scannen zu konfigurieren;
LPD-Dienst (Druck-LPD-Dienst) - LPD-Dienst ( Zeilendrucker-Daemon) ermöglicht UNIX-basierten Computern und anderen Computern, die den LPR-Dienst (Line Printer Remote) verwenden, das Drucken auf gemeinsam genutzten Serverdruckern.

Netzwerkrichtlinien- und Zugriffsdienste

Rolle " » (NPAS) ermöglicht Ihnen die Verwendung des Network Policy Server (NPS), um Richtlinien für den Netzwerkzugriff, die Authentifizierung und Autorisierung sowie den Client-Zustand festzulegen und durchzusetzen, mit anderen Worten, um die Netzwerksicherheit zu gewährleisten.

Der Name für Windows PowerShell ist NPAS.

Windows-Bereitstellungsdienste

Mit dieser Rolle können Sie das Windows-Betriebssystem remote über ein Netzwerk installieren.

Der Rollenname für PowerShell ist WDS.

Bereitstellungsserver (WDS-Bereitstellung) – dieser Rollendienst ist für die Remote-Bereitstellung und -Konfiguration konzipiert Betriebssysteme Windows. Außerdem können Sie damit Bilder zur Wiederverwendung erstellen und anpassen.
Transportserver (WDS-Transport) – dieser Dienst enthält die wichtigsten Netzwerkkomponenten, mit denen Sie Daten per Multicast auf einem eigenständigen Server übertragen können.

Active Directory-Zertifikatdienste

Mit dieser Rolle können Zertifizierungsstellen und zugehörige Rollendienste erstellt werden, mit denen Sie Zertifikate für verschiedene Anwendungen ausstellen und verwalten können.

Der Name für Windows PowerShell ist AD-Zertifikat.

Beinhaltet die folgenden Rollendienste:

Zertifizierungsstelle (ADCS-Cert-Authority) – mit diesem Rollendienst können Sie Zertifikate für Benutzer, Computer und Dienste ausstellen und auch die Gültigkeit des Zertifikats verwalten;
Webdienst für Zert(ADCS-Enroll-Web-Pol) – Mit diesem Dienst können Benutzer und Computer Informationen zur Zerüber einen Webbrowser abrufen, auch wenn der Computer nicht Teil einer Domäne ist. Für sein Funktionieren ist es notwendig „ Webserver (IIS)»;
Zertifikatregistrierungs-Webdienst (ADCS-Enroll-Web-Svc) – Mit diesem Dienst können Benutzer und Computer Zertifikate mithilfe eines Webbrowsers über HTTPS registrieren und erneuern, auch wenn der Computer kein Domänenmitglied ist. Für sein Funktionieren ist es auch notwendig“ Webserver (IIS)»;
Online Responder (ADCS-Online-Cert) – Ein Dienst zur Überprüfung der Zertifikatsperrung für Clients. Mit anderen Worten: Es akzeptiert eine Anfrage nach dem Sperrstatus für bestimmte Zertifikate, wertet den Status dieser Zertifikate aus und sendet eine signierte Antwort mit Statusinformationen zurück. Damit der Dienst funktioniert, benötigen Sie „ Webserver (IIS)»;
Registrierungsdienst für Internet-Zertifizierungsstellen (ADCS-Web-Enrollment) – Dieser Dienst bietet Benutzern eine webbasierte Schnittstelle zum Ausführen von Aufgaben wie dem Anfordern und Erneuern von Zertifikaten, dem Abrufen von Zertifikatssperrlisten und dem Registrieren von Smartcard-Zertifikaten. Damit der Dienst funktioniert, benötigen Sie „ Webserver (IIS)»;
Registrierungsservice Netzwerkgeräte ah (ADCS-Device-Enrollment) – Mit diesem Dienst können Sie Zertifikate für Router und andere Netzwerkgeräte ausstellen, die über kein Netzwerkkonto verfügen, und diese Zertifikate auch verwalten. Damit der Dienst funktioniert, benötigen Sie „ Webserver (IIS)».

Remotedesktopdienste

Eine Serverrolle, die Ihnen den Zugriff auf virtuelle Desktops, sitzungsbasierte Desktops und RemoteApps ermöglicht.

Der Rollenname für Windows PowerShell lautet Remote-Desktop-Services.

Besteht aus folgenden Leistungen:

Remotedesktop-Webzugriff (RDS-Web-Access) – Dieser Rollendienst ermöglicht Benutzern den Zugriff auf Remotedesktops und RemoteApp-Anwendungen über „ Start» oder über einen Webbrowser;
Remotedesktoplizenzierung (RDS-Lizenzierung) ist ein Dienst zur Verwaltung der Lizenzen, die für die Verbindung mit einem Remotedesktop-Sitzungshostserver oder einem virtuellen Desktop erforderlich sind. Damit lassen sich Lizenzen installieren, ausstellen und deren Verfügbarkeit verfolgen. Dieser Dienst erfordert „ Webserver (IIS)»;
Remote Desktop Connection Broker (RDS-Connection-Broker) ist ein Rollendienst, der die folgenden Funktionen bereitstellt: Wiederverbindung Benutzer zu einem vorhandenen virtuellen Desktop, einer RemoteApp-Anwendung und einem sitzungsbasierten Desktop sowie Lastausgleich zwischen Remotedesktop-Sitzungshostservern oder zwischen gepoolten virtuellen Desktops. Dieser Dienst erfordert das „ »;
Remotedesktop-Virtualisierungshost (DS-Virtualisierung) – Ein Dienst, der es Benutzern ermöglicht, über RemoteApp und Desktop Connection eine Verbindung zu virtuellen Desktops herzustellen. Dieser Dienst funktioniert in Verbindung mit Hyper-V, d.h. diese Rolle muss etabliert werden;
Remotedesktop-Sitzungshost (RDS-RD-Server) – Mit diesem Dienst können Sie RemoteApp-Anwendungen und sitzungsbasierte Desktops auf einem Server hosten. Für den Zugriff verwenden Sie den Remotedesktopverbindungs-Client oder RemoteApp;
Remote Desktop Gateway (RDS-Gateway) – Der Dienst ermöglicht autorisierten Remote-Benutzern die Verbindung zu virtuellen Desktops, RemoteApps und sitzungsbasierten Desktops in einem Unternehmensnetzwerk oder über das Internet. Damit dieser Dienst funktioniert, sind die folgenden zusätzlichen Dienste und Komponenten erforderlich: „ Webserver (IIS)», « Netzwerkrichtlinien- und Zugriffsdienste», « RPC über HTTP-Proxy».

Active Directory-Rechteverwaltungsdienste

Dies ist eine Serverrolle, die es Ihnen ermöglicht, Informationen vor unbefugter Nutzung zu schützen. Es überprüft Benutzeridentitäten und gewährt autorisierten Benutzern Lizenzen für den Zugriff auf geschützte Daten. Damit diese Rolle funktioniert, sind zusätzliche Dienste und Komponenten erforderlich: „ Webserver (IIS)», « Windows-Prozessaktivierungsdienst», « .NET Framework 4.6-Funktionen».

Der Name für Windows PowerShell ist ADRMS.

Der Active Directory Rights Management Server (ADRMS-Server) ist der Hauptrollendienst und für die Installation erforderlich.
Identity Federation Support (ADRMS-Identity) ist ein optionaler Rollendienst, der es Verbundidentitäten ermöglicht, geschützte Inhalte mithilfe von Active Directory Federation Services zu nutzen.

Active Directory-Verbunddienste

Diese Rolle bietet vereinfachte und sichere Identitätsföderationsfunktionen sowie browserbasiertes Single Sign-On (SSO) für Websites.

Der Name für PowerShell ist ADFS-Federation.

Fernzugriff

Diese Rolle stellt Konnektivität über DirectAccess, VPN und Webanwendungsproxy bereit. Auch die Rolle von „ Fernzugriff » bietet traditionelle Routing-Funktionen, einschließlich Network Address Translation (NAT) und andere Verbindungsoptionen. Diese Rolle erfordert zusätzliche Dienste und Komponenten: „ Webserver (IIS)», « Interne Windows-Datenbank».

Der Rollenname für Windows PowerShell lautet RemoteAccess.

DirectAccess und VPN (RAS) (DirectAccess-VPN) – der Dienst ermöglicht es Benutzern, jederzeit eine Verbindung zum Unternehmensnetzwerk herzustellen, wenn sie über DirectAccess Zugriff auf das Internet haben, und diese auch zu organisieren VPN-Verbindungen in Kombination mit Tunnel- und Datenverschlüsselungstechnologien;
Routing – Der Dienst bietet Unterstützung für NAT-Router und Router lokales Netzwerk mit BGP, RIP und Routern mit Multicast-Unterstützung (IGMP-Proxy);
Web Application Proxy Server (Web-Application-Proxy) – Mit diesem Dienst können Sie Anwendungen basierend auf den HTTP- und HTTPS-Protokollen vom Unternehmensnetzwerk auf Client-Geräten veröffentlichen, die sich außerhalb des Unternehmensnetzwerks befinden.

Datei- und Speicherdienste

Dies ist eine Serverrolle, die zur Bereitstellung verwendet werden kann allgemeiner Zugang auf Dateien und Ordner zugreifen, gemeinsame Ressourcen verwalten und steuern, Dateien replizieren, bereitstellen schnelle Suche Dateien und ermöglichen außerdem den Zugriff auf UNIX-Clientcomputer. Ausführlicher Dateidienste und insbesondere haben wir uns im Material „Installieren eines Dateiservers unter Windows Server 2016“ mit dem Dateiserver befasst.

Der Name für Windows PowerShell ist FileAndStorage-Services.

Speicherdienste– Dieser Dienst stellt Speicherverwaltungsfunktionen bereit, die immer installiert sind und nicht entfernt werden können.

Dateidienste und iSCSI-Dienste (Dateidienste)– Hierbei handelt es sich um Technologien, die die Verwaltung von Dateiservern und -speichern vereinfachen, Speicherplatz sparen, die Replikation und Zwischenspeicherung von Dateien in Zweigen ermöglichen und auch die Dateifreigabe mithilfe des NFS-Protokolls ermöglichen. Beinhaltet die folgenden Rollendienste:

Dateiserver (FS-FileServer) ist ein Rollendienst, der freigegebene Ordner verwaltet und Benutzern über das Netzwerk Zugriff auf Dateien auf diesem Computer ermöglicht;
Datendeduplizierung (FS-Data-Deduplication) – dieser Dienst spart Speicherplatz, indem er nur eine Kopie identischer Daten auf einem Volume speichert;
Ressourcenmanager Dateiserver(FS-Resource-Manager) – Mit diesem Dienst können Sie Dateien und Ordner auf einem Dateiserver verwalten, Speicherberichte erstellen, Dateien und Ordner klassifizieren, Ordnerkontingente konfigurieren und Dateiblockierungsrichtlinien definieren;
iSCSI-Zielspeicheranbieter (Hardware-VDS- und VSS-Anbieter) (iSCSITarget-VSS-VDS) – Der Dienst ermöglicht es Anwendungen auf einem Server, der mit einem iSCSI-Ziel verbunden ist, Volumes zu spiegeln virtuelle Festplatten iSCSI;
DFS-Namespaces (FS-DFS-Namespace) – mit diesem Dienst können Sie freigegebene Ordner, die sich auf verschiedenen Servern befinden, in einem oder mehreren logisch strukturierten Namespaces gruppieren;
Arbeitsordner (FS-SyncShareService) – der Dienst ermöglicht Ihnen die Verwendung von Arbeitsdateien auf verschiedenen Computern, einschließlich geschäftlicher und privater. Sie können Ihre Dateien in Arbeitsordnern speichern, synchronisieren und über ein lokales Netzwerk oder das Internet darauf zugreifen. Damit der Dienst funktioniert, muss die Komponente „ IIS In-Process-Web-Engine»;
Die DFS-Replikation (FS-DFS-Replikation) ist ein Datenreplikationsmodul zwischen mehreren Servern, mit dem Sie Ordner über eine Verbindung zu einem lokalen oder lokalen Server synchronisieren können globales Netzwerk. Diese Technologie verwendet das RDC-Protokoll (Remote Differential Compression), um nur die Teile der Dateien zu aktualisieren, die sich seit der letzten Replikation geändert haben. Die DFS-Replikation kann in Verbindung mit DFS-Namespaces oder separat verwendet werden;
Server für NFS (FS-NFS-Service) – ein Dienst, der es diesem Computer ermöglicht, Dateien mit UNIX-basierten Computern und anderen Computern zu teilen, die das Netzwerkprotokoll verwenden Dateisystem(NFS);
iSCSI-Zielserver (FS-iSCSITarget-Server) – Bietet Dienste und Verwaltungstools für iSCSI-Ziele;
BranchCache-Dienst für Netzwerkdateien (FS-BranchCache) – Der Dienst bietet BranchCache-Unterstützung auf diesem Dateiserver;
Dateiserver-VSS-Agent-Dienst (FS-VSS-Agent) – Der Dienst ermöglicht Volumeschattenkopien für Anwendungen, die Datendateien auf diesem Dateiserver speichern.

Faxserver

Die Rolle sendet und empfängt Faxe und ermöglicht Ihnen die Verwaltung von Faxressourcen wie Aufträgen, Einstellungen, Berichten und Faxgeräten auf diesem Computer oder Netzwerk. Um zu arbeiten, brauchst du " Druck Server».

Der Rollenname für Windows PowerShell lautet Fax.

Damit ist die Überprüfung der Windows Server 2016-Serverrollen abgeschlossen. Ich hoffe, das Material war für Sie nützlich, tschüss!

Bei der Installation von Windows werden die meisten kleineren Subsysteme nicht aktiviert oder installiert. Dies geschieht aus Sicherheitsgründen. Da das System standardmäßig sicher ist, können sich Systemadministratoren darauf konzentrieren, ein System zu entwerfen, das genau seine beabsichtigten Funktionen ausführt und nichts anderes. Um Ihnen bei der Aktivierung der benötigten Funktionen zu helfen, fordert Windows Sie auf, eine Serverrolle auszuwählen.

Rollen

Eine Serverrolle ist eine Reihe von Programmen, die es einem Computer bei ordnungsgemäßer Installation und Konfiguration ermöglichen, eine bestimmte Funktion für mehrere Benutzer oder andere Computer in einem Netzwerk auszuführen. Generell weisen alle Rollen die folgenden Merkmale auf.

Sie definieren die Hauptfunktion, den Zweck oder Zweck der Nutzung eines Computers. Sie können einem Computer eine einzelne Rolle zuweisen, die in Ihrem Unternehmen häufig genutzt wird, oder mehrere Rollen übernehmen, wenn jede nur gelegentlich verwendet wird.
Rollen gewähren Benutzern in Ihrer gesamten Organisation Zugriff auf Ressourcen, die von anderen Computern verwaltet werden, z. B. Websites, Drucker oder auf anderen Computern gespeicherte Dateien.
Das haben sie normalerweise eigene Stützpunkte Daten, die Benutzer- oder Computeranforderungen in die Warteschlange stellen oder Informationen über Netzwerkbenutzer und Computer aufzeichnen, die einer Rolle zugeordnet sind. Beispielsweise enthalten die Active Directory-Domänendienste eine Datenbank zum Speichern der Namen und hierarchischen Beziehungen aller Computer in einem Netzwerk.
Sobald die Rollen ordnungsgemäß installiert und konfiguriert sind, funktionieren sie automatisch. Dadurch können die Computer, auf denen sie installiert sind, zugewiesene Aufgaben mit eingeschränkter Benutzerinteraktion ausführen.

Rollendienste

Rollendienste sind Programme, die Rollenfunktionen bereitstellen. Wenn Sie eine Rolle installieren, können Sie auswählen, welche Dienste sie anderen Benutzern und Computern im Unternehmen bereitstellt. Einige Rollen, wie z. B. DNS-Server, erfüllen nur eine Funktion, daher gibt es für sie keine Rollendienste. Andere Rollen, wie etwa Remotedesktopdienste, verfügen über mehrere Dienste, die je nach den Fernzugriffsanforderungen Ihres Unternehmens installiert werden können. Eine Rolle kann als eine Sammlung eng miteinander verbundener, sich ergänzender Rollendienste betrachtet werden. In den meisten Fällen bedeutet die Installation einer Rolle die Installation eines oder mehrerer ihrer Dienste.

Komponenten

Komponenten sind Programme, die nicht direkt Teil von Rollen sind, sondern die Funktionalität einer oder mehrerer Rollen oder eines gesamten Servers unterstützen oder erweitern, unabhängig davon, welche Rollen installiert sind. Beispielsweise erweitert die Failover-Cluster-Funktion die Funktionalität anderer Rollen wie Dateidienste und DHCP-Server, indem sie ihnen den Beitritt zu Serverclustern ermöglicht und so für mehr Redundanz und Leistung sorgt. Eine weitere Komponente, der Telnet-Client, ermöglicht die Fernkommunikation mit dem Telnet-Server über eine Netzwerkverbindung. Diese Funktion verbessert die Kommunikationsfähigkeiten des Servers.

Wenn Windows Server im Basismodus ausgeführt wird Serverkomponenten werden folgende Serverrollen unterstützt:

Active Directory-Zertifikatdienste;
Active Directory-Domänendienste;
DHCP-Server;
DNS Server;
Dateidienste (einschließlich Dateiserver-Ressourcenmanager);
Active Directory Lightweight Directory Services;
Hyper-V;
Druck- und Dokumentendienste;
Streaming-Mediendienste;
Webserver (einschließlich einer Teilmenge von ASP.NET);
Windows Server-Updateserver;
Active Directory-Rechteverwaltungsserver;
Routing- und RAS-Server und die folgenden untergeordneten Rollen:
- Verbindungsbroker für Remotedesktopdienste;
- Lizenzierung;
- Virtualisierung.

Wenn Windows Server im Server Core-Modus ausgeführt wird, werden die folgenden Serverkomponenten unterstützt:

Microsoft .NET Framework 3.5;
Microsoft .NET Framework 4.5;
Windows PowerShell;
Intelligenter Hintergrundübertragungsdienst (BITS);
BitLocker-Festplattenverschlüsselung;
BitLocker-Netzwerk-Entsperrung;
BranchCache
Rechenzentrumsbrücke;
Erweiterter Speicher;
Failover-Clustering;
Multipath-I/O;
Netzwerklastausgleich;
PNRP-Protokoll;
qWave;
Remote-Differenzialkomprimierung;
einfache TCP/IP-Dienste;
RPC über HTTP-Proxy;
SMTP-Server;
SNMP-Dienst;
Telnet-Client;
Telnet-Server;
TFTP-Client;
Windows-interne Datenbank;
Windows PowerShell-Webzugriff;
Windows-Aktivierungsdienst;
standardisierte Windows-Speicherverwaltung;
IIS WinRM-Erweiterung;
WINS-Server;
WoW64-Unterstützung.

Installieren von Serverrollen mit dem Server-Manager

Öffnen Sie zum Hinzufügen den Server-Manager und klicken Sie im Menü „Verwalten“ auf „Rollen und Funktionen hinzufügen“:

Der Assistent zum Hinzufügen von Rollen und Funktionen wird geöffnet. Weiter klicken

Wählen Sie unter Installationstyp Rollenbasierte oder funktionsbasierte Installation aus. Nächste:

Serverauswahl – Wählen Sie unseren Server aus. Klicken Sie auf „Nächste Serverrollen – Rollen auswählen“, wählen Sie ggf. Rollendienste aus und klicken Sie auf „Weiter“, um Komponenten auszuwählen. Während dieses Vorgangs informiert Sie der Assistent zum Hinzufügen von Rollen und Funktionen automatisch, wenn auf dem Zielserver Konflikte vorliegen, die die Installation verhindern könnten normale Operation ausgewählte Rollen oder Komponenten. Sie werden außerdem aufgefordert, die Rollen, Rollendienste und Features hinzuzufügen, die für die ausgewählten Rollen oder Features erforderlich sind.

Rollen mit PowerShell installieren

Öffnen Sie Windows PowerShell. Geben Sie den Befehl „Get-WindowsFeature“ ein, um die Liste der verfügbaren und installierten Rollen und Features anzuzeigen lokaler Server. Die Ergebnisse dieses Cmdlets enthalten die Befehlsnamen für die Rollen und Features, die installiert sind und für die Installation verfügbar sind.

Geben Sie Get-Help Install-WindowsFeature ein, um die Syntax anzuzeigen akzeptable Parameter Cmdlet Install-WindowsFeature (MAN).

Geben Sie den folgenden Befehl ein (-Restart startet den Server neu, wenn bei der Installation der Rolle ein Neustart erforderlich ist).

Install-WindowsFeature –Name -Neu starten

Beschreibung von Rollen und Rollendiensten

Im Folgenden werden alle Rollen und Rollendienste beschrieben. Schauen wir uns die erweiterte Konfiguration für die in unserer Praxis am häufigsten vorkommenden an: Webserverrolle und Remotedesktop Dienstleistungen

Detaillierte Beschreibung von IIS

Allgemeine HTTP-Funktionen – Grundlegende HTTP-Komponenten
- Standarddokument – ermöglicht Ihnen das Festlegen einer Indexseite für die Site.
- Durchsuchen von Verzeichnissen – Ermöglicht Benutzern, den Inhalt eines Verzeichnisses auf einem Webserver anzuzeigen. Verwenden Sie die Verzeichnissuche, um automatisch eine Liste aller in einem Verzeichnis vorhandenen Verzeichnisse und Dateien zu erstellen, wenn Benutzer keine Datei in der URL angeben und die Indexseite deaktiviert oder nicht konfiguriert ist
- HTTP-Fehler – ermöglicht Ihnen die Konfiguration von Fehlermeldungen, die an Clients im Browser zurückgegeben werden.
- Statischer Inhalt – ermöglicht Ihnen das Posten statischer Inhalte, zum Beispiel Bilder oder HTML-Dateien.
- HTTP-Umleitung – bietet Unterstützung für die Umleitung von Benutzeranfragen.
- Mit WebDAV Publishing können Sie Dateien von einem Webserver mithilfe des HTTP-Protokolls veröffentlichen.
Gesundheits- und Diagnosefunktionen – Diagnosekomponenten
- HTTP-Protokollierung ermöglicht die Protokollierung der Website-Aktivität für einen bestimmten Server.
- Die benutzerdefinierte Protokollierung bietet Unterstützung für die Erstellung benutzerdefinierter Protokolle, die sich von „herkömmlichen“ Protokollen unterscheiden.
- Logging Tools bietet eine Infrastruktur zur Verwaltung von Webserverprotokollen und zur Automatisierung allgemeiner Protokollierungsaufgaben.
- ODBC Logging bietet eine Infrastruktur, die die Protokollierung von Webserveraktivitäten in einer ODBC-kompatiblen Datenbank unterstützt.
- Request Monitor bietet eine Infrastruktur zur Überwachung des Zustands von Webanwendungen durch das Sammeln von Informationen über HTTP-Anfragen im IIS-Workerprozess.
- Die Ablaufverfolgung bietet einen Rahmen für die Diagnose und Fehlerbehebung von Webanwendungen. Mithilfe der Nachverfolgung fehlgeschlagener Anfragen können Sie schwer zu erfassende Ereignisse wie schlechte Leistung oder Authentifizierungsfehler verfolgen.
Leistungskomponenten erhöhen die Leistung des Webservers.
- Die Komprimierung statischer Inhalte stellt die Infrastruktur zum Einrichten der HTTP-Komprimierung statischer Inhalte bereit
- Die dynamische Inhaltskomprimierung stellt die Infrastruktur zum Einrichten der HTTP-Komprimierung dynamischer Inhalte bereit.
Sicherheitskomponenten
- Mit der Anforderungsfilterung können Sie alle eingehenden Anforderungen aufzeichnen und sie basierend auf vom Administrator festgelegten Regeln filtern.
- Mit der Standardauthentifizierung können Sie eine zusätzliche Autorisierung festlegen
- Die zentralisierte SSL-Zertifikatsunterstützung ist eine Funktion, die es Ihnen ermöglicht, Zertifikate an einem zentralen Ort, z. B. einer Dateifreigabe, zu speichern.
- Die Client-Zertiverwendet Client-Zertifikate zur Authentifizierung von Benutzern.
- Bei der Digest-Authentifizierung wird ein Kennwort-Hash an einen Windows-Domänencontroller gesendet, um Benutzer zu authentifizieren. Wenn Sie ein höheres Maß an Sicherheit als die normale Authentifizierung benötigen, sollten Sie die Verwendung der Digest-Authentifizierung in Betracht ziehen
- Die IIS-Clientzertiverwendet Clientzertifikate zur Authentifizierung von Benutzern. Ein Client-Zertifikat ist eine digitale ID, die von einer vertrauenswürdigen Quelle stammt.
- Mit IP- und Domänenbeschränkungen können Sie den Zugriff basierend auf der angeforderten IP-Adresse oder dem angeforderten Domänennamen zulassen/verweigern.
- Mit der URL-Autorisierung können Sie Regeln erstellen, die den Zugriff auf Webinhalte einschränken.
- Windows-Authentifizierung Mit diesem Authentifizierungsschema können Windows-Domänenadministratoren die Domäneninfrastruktur zur Authentifizierung von Benutzern nutzen.
Anwendungsentwicklung bietet Anwendungsentwicklungskomponenten
FTP-Server
- FTP-Dienst Ermöglicht die FTP-Veröffentlichung auf dem Webserver.
- FTP-Erweiterbarkeit Beinhaltet Unterstützung für FTP-Funktionen, die die Fähigkeiten von erweitern
Management-Tools
- Die IIS-Verwaltungskonsole installiert den IIS-Manager, der Ihnen die Verwaltung des Webservers über eine grafische Oberfläche ermöglicht
- IIS 6.0 Management Compatibility bietet Vorwärtskompatibilität für Anwendungen und Skripts, die die APIs Admin Base Object (ABO) und Active Directory Directory Service Interface (ADSI) verwenden. Dadurch können vorhandene IIS 6.0-Skripte von einem IIS 8.0-Webserver verwendet werden
- IIS-Verwaltungsskripts und -Tools stellen die Infrastruktur für die programmgesteuerte Verwaltung des IIS-Webservers mithilfe von Befehlen in einem Eingabeaufforderungsfenster oder durch die Ausführung von Skripts bereit.
- Der Verwaltungsdienst stellt die Infrastruktur zum Konfigurieren der IIS-Manager-Benutzeroberfläche bereit.

Detaillierte Beschreibung von RDS

Remotedesktop-Verbindungsbroker – Ermöglicht die erneute Verbindung des Clientgeräts mit Programmen basierend auf Desktop-Computersitzungen und virtuellen Desktops.
Remotedesktop-Gateway – Ermöglicht autorisierten Benutzern die Verbindung mit virtuellen Desktops, RemoteApp-Programmen und sitzungsbasierten Desktops in einem Unternehmensnetzwerk oder über das Internet.
Remotedesktoplizenzierung – RDP-Lizenzverwaltungstool
Remotedesktop-Sitzungshost – Ermöglicht einem Server das Hosten von RemoteApp-Programmen oder einer Desktop-basierten Sitzung.
Remotedesktop-Virtualisierungshost – ermöglicht Ihnen die Konfiguration von RDP auf virtuellen Maschinen
Remote Desktop WebAccess – Ermöglicht Benutzern die Verbindung mit Desktop-Ressourcen über das Startmenü oder einen Webbrowser.

Schauen wir uns die Installation und Konfiguration eines Terminallizenzservers an. Oben wird beschrieben, wie Rollen installiert werden. Die Installation von RDS unterscheidet sich nicht von der Installation anderer Rollen. In den Rollendiensten müssen wir „Remotedesktoplizenzierung“ und „Remotedesktopsitzungshost“ auswählen. Nach der Installation erscheint das Element „Terminaldienste“ in den Server Manager-Tools. Terminal Services verfügt über zwei Elemente: RD Licensing Diagnoser, ein Diagnosetool für die Remote-Desktop-Lizenzierung, und Remote Desktop Licensing Manager, ein Lizenzverwaltungstool.

Starten wir den RD Licensing Diagnoser

Hier sehen wir, dass noch keine Lizenzen verfügbar sind, da der Lizenzierungsmodus für den Remotedesktop-Sitzungshostserver nicht eingestellt ist. Der Lizenzserver wird in lokalen Gruppenrichtlinien angegeben. Um den Editor zu starten, führen Sie den Befehl gpedit.msc aus. Der Editor für lokale Gruppenrichtlinien wird geöffnet. Öffnen wir in der Baumstruktur links die Registerkarten:

Computerkonfiguration
Administrative Vorlagen
Windows-Komponenten
„Remotedesktopdienste“
„Remotedesktop-Sitzungshost“
„Lizenzierung“

Öffnen Sie die Parameter Verwenden Sie die angegebenen Remotedesktop-Lizenzserver

Aktivieren Sie im Bearbeitungsfenster der Richtlinieneinstellungen den Lizenzserver (Aktiviert). Als Nächstes müssen Sie den Lizenzserver für Remotedesktopdienste ermitteln. In meinem Beispiel befindet sich der Lizenzserver auf demselben physischen Server. Wir weisen darauf hin Netzwerkname Geben Sie die IP-Adresse des Lizenzservers ein und klicken Sie auf OK. Wenn Sie den Servernamen in Zukunft ändern, muss der Lizenzserver im selben Abschnitt geändert werden.

Danach können Sie im RD-Lizenzierungsdiagnoser sehen, dass der Terminallizenzserver konfiguriert, aber nicht aktiviert ist. Starten Sie zum Aktivieren den Remote Desktop Licensing Manager

Wählen Sie einen Lizenzserver mit dem Status „Nicht aktiviert“ aus. Zum Aktivieren klicken Sie mit der rechten Maustaste darauf und wählen Sie „Server aktivieren“. Der Serveraktivierungsassistent wird gestartet. Wählen Sie auf der Registerkarte Verbindungsmethode die Option Automatische Verbindung aus. Geben Sie als Nächstes Informationen zur Organisation ein. Anschließend wird der Lizenzserver aktiviert.

Active Directory-Zertifikatdienste

AD CS bietet anpassbare digitale Zertifikatsdienste, die in Softwaresicherheitssystemen verwendet werden, die Technologie nutzen öffentliche Schlüssel und die Verwaltung dieser Zertifikate. Von AD CS bereitgestellte digitale Zertifikate können zur Verschlüsselung und digitalen Signatur verwendet werden elektronische Dokumente und Nachrichten. Diese digitalen Zertifikate können verwendet werden, um die Authentizität von Computer-, Benutzer- und Gerätekonten online zu überprüfen. Digitale Zertifikate werden verwendet, um Folgendes sicherzustellen:

Privatsphäre durch Verschlüsselung;
Integrität durch digitale Signaturen;
Authentifizierung durch Zuordnung von Zertifikatschlüsseln zu Computer-, Benutzer- und Gerätekonten im Netzwerk.

AD CS kann zur Verbesserung der Sicherheit verwendet werden, indem eine Benutzer-, Geräte- oder Dienstidentität mit der entsprechenden Identität verknüpft wird Privat Schlüssel. Zu den von AD CS unterstützten Verwendungszwecken gehören geschützte Secure Multipurpose Internet Mail Extensions (S/MIME). drahtloses Netzwerk, virtuelle private Netzwerke (VPN), IPsec-Protokoll, Encrypting File System (EFS), Smart Card Login, Sicherheitsprotokoll und Transport Layer Security (SSL/TLS) sowie digitale Signaturen.

Active Directory-Domänendienste

Mit der Serverrolle Active Directory Domain Services (AD DS) können Sie eine skalierbare, sichere und verwaltete Infrastruktur für die Verwaltung von Benutzern und Ressourcen erstellen; Sie können auch verzeichnisfähige Anwendungen wie Microsoft Exchange Server unterstützen. Active Directory Domain Services stellt eine verteilte Datenbank bereit, die Informationen über Netzwerkressourcen und verzeichnisfähige Anwendungsdaten speichert und verwaltet. Der Server, auf dem AD DS ausgeführt wird, wird als Domänencontroller bezeichnet. Administratoren können AD DS verwenden, um Netzwerkelemente wie Benutzer, Computer und andere Geräte in einer hierarchischen, verschachtelten Struktur zu organisieren. Die hierarchisch verschachtelte Struktur umfasst die Active Directory-Gesamtstruktur, die Domänen innerhalb der Gesamtstruktur und die Organisationseinheiten innerhalb jeder Domäne. Sicherheitsfunktionen sind in AD DS in Form von Authentifizierung und Zugriffskontrolle auf Ressourcen im Verzeichnis integriert. Mit der einmaligen Netzwerkanmeldung können Administratoren Verzeichnisdaten und die Organisation im gesamten Netzwerk verwalten. Autorisierte Netzwerkbenutzer können auch Netzwerk-Single-Sign-On verwenden, um auf Ressourcen zuzugreifen, die sich überall im Netzwerk befinden. Active Directory-Domänendienste bieten die folgenden zusätzlichen Funktionen.

Ein Regelsatz ist ein Schema, das die in einem Verzeichnis enthaltenen Objektklassen und -attribute, die Einschränkungen und Beschränkungen für Instanzen dieser Objekte sowie das Format ihrer Namen definiert.
Ein globaler Katalog, der Informationen zu jedem Objekt im Katalog enthält. Benutzer und Administratoren können den globalen Katalog verwenden, um nach Verzeichnisdaten zu suchen, unabhängig davon, welche Domäne im Verzeichnis tatsächlich die gesuchten Daten enthält.
Eine Abfrage- und Indexierungs-Engine, über die Objekte und ihre Eigenschaften von Netzwerkbenutzern und -anwendungen veröffentlicht und gefunden werden können.
Ein Replikationsdienst, der Verzeichnisdaten über ein Netzwerk verteilt. Alle beschreibbaren Domänencontroller in der Domäne nehmen an der Replikation teil und enthalten vollständige Kopie alle Verzeichnisdaten für Ihre Domain. Alle Änderungen an Verzeichnisdaten werden in der gesamten Domäne auf alle Domänencontroller repliziert.
Operations-Master-Rollen (auch bekannt als flexible Single-Master-Operationen oder FSMO). Domänencontroller, die als Betriebsmaster fungieren, sollen bestimmte Aufgaben ausführen, um die Datenkonsistenz sicherzustellen und widersprüchliche Verzeichniseinträge zu beseitigen.

Active Directory-Verbunddienste

AD FS bietet Endbenutzern, die auf Anwendungen in einem AD FS-geschützten Unternehmen, einem Verbundpartner oder einer Cloud zugreifen müssen, vereinfachte und sichere Identitätsföderations- und webbasierte Single-Sign-On-Funktionen (SSO). Auf Windows Server umfasst AD FS die Der Rollendienst Federation Services fungiert als Identitätsanbieter (authentifiziert Benutzer, um Sicherheitstoken für Anwendungen bereitzustellen, die AD FS vertrauen) oder als Verbundanbieter (wendet Token von anderen Identitätsanbietern an und stellt dann Sicherheitstoken für Anwendungen bereit, die AD FS vertrauen).

Active Directory Lightweight Directory Services

Active Directory Lightweight Directory Services (AD LDS) ist ein LDAP-Protokoll, das flexible Unterstützung für Verzeichnisanwendungen ohne die Abhängigkeiten und Domänenbeschränkungen der Active Directory-Domänendienste bietet. AD LDS kann auf Mitglieds- oder eigenständigen Servern ausgeführt werden. Sie können mehrere Instanzen von AD LDS auf einem einzelnen Server mit unabhängig verwalteten Schemas ausführen. Durch die Verwendung der AD LDS-Dienstrolle können Sie Verzeichnisdienste für verzeichnisfähige Anwendungen bereitstellen, ohne den Mehraufwand von Domänen und Gesamtstrukturen und ohne die Notwendigkeit eines einzigen gesamtstrukturweiten Schemas.

Active Directory-Rechteverwaltungsdienste

AD RMS kann zur Verbesserung der Sicherheitsstrategie eines Unternehmens verwendet werden, indem Dokumente mithilfe von Information Rights Management (IRM) geschützt werden. Mit AD RMS können Benutzer und Administratoren mithilfe von IRM-Richtlinien Zugriffsberechtigungen für Dokumente, Arbeitsmappen und Präsentationen zuweisen. Dadurch können Sie sich schützen vertrauliche Informationen vor dem Ausdrucken, Weiterleiten oder Kopieren durch unbefugte Benutzer. Sobald Dateiberechtigungen mithilfe von IRM eingeschränkt werden, werden Zugriffs- und Nutzungsbeschränkungen unabhängig vom Speicherort der Informationen durchgesetzt, da die Dateiberechtigung in der Dokumentdatei selbst gespeichert ist. Mit AD RMS und IRM können einzelne Benutzer ihre eigenen persönlichen Präferenzen hinsichtlich der Weitergabe persönlicher und sensibler Informationen anwenden. Sie helfen der Organisation auch dabei, Unternehmensrichtlinien anzuwenden, um die Nutzung und Verbreitung vertraulicher und persönlicher Informationen zu regeln. IRM-Lösungen, die von AD RMS-Diensten unterstützt werden, werden verwendet, um die folgenden Funktionen bereitzustellen.

Permanente Nutzungsrichtlinien, die bei den Informationen verbleiben, unabhängig davon, ob sie verschoben, gesendet oder weitergeleitet werden.
Eine zusätzliche Datenschutzebene, um sensible Daten – wie Berichte, Produktspezifikationen, Kundeninformationen und E-Mail-Nachrichten – davor zu schützen, absichtlich oder versehentlich in die falschen Hände zu geraten.
Verhindern Sie, dass autorisierte Empfänger unbefugte Weiterleitungen, Kopien, Änderungen, Drucke, Faxe oder Einfügungen eingeschränkter Inhalte vornehmen.
Verhindern Sie das Kopieren eingeschränkter Inhalte mithilfe der Funktion „BILDSCHIRM DRUCKEN“ in Microsoft Windows.
Unterstützung für den Dateiablauf, der verhindert, dass der Inhalt von Dokumenten nach einem bestimmten Zeitraum angezeigt wird.
Implementieren Sie Unternehmensrichtlinien, die die Nutzung und Verteilung von Inhalten innerhalb der Organisation regeln