ИТ заметки

Для эффективного использования ресурсов при установке инфраструктуры Active Directory Domain Services (AD DS) на базе Windows Server 2019 рекомендуется первый сервер установить с графическим интерфейсом (GUI), настроить на нем службы AD DS, а дублирующие сервера AD DS устанавливать и настраивать без GUI. Далее сервером без GUI можно управлять через Power Shell или подключить его к первому контроллеру домена с графическим интерфейсом и управлять им в привычном варианте - через графический интерфейс...

Устанавиливаем Windows Server 2019 без GUI, затем производим переноначальную настройку, перезагружаемся, авторизуемся и набираем "sconfig" Что бы ввести сервер в существующий домен необходимо (присоединить к домену test.lab) что бы имя test.lab разрешалось в ip-адрес (резолвилось). Для этого в качесве dns сервера укажем dc1 Набираем "8" и Enter Набираем "1" и Enter Набираем "2" и Enter Набираем ip адрес dc1 - "192.168.1.100" и Enter Нажимаем "ОК" Ввод алтернативного DNS сервера можно пропустить просто нажмем Enter Возвращаемся в главное меню выбрав "4" Далее вводим сервер в домен "test...

После того как вы установили Windows Server 2019 без графического интерфейса, его необходимо настроить. Для этого после авторизации открываем "Конфигурация сервера" набрав в командной строке "sconfig" Изменяем "Имя компьютера" нажав "2" и "Enter" Вводим имя сервера и нажимаем "Enter" Требуется перезагрузка, нажимаем "Да" После перезагрузки снова открываем "Конфигурация сервера" (sconfig). Выбираем "8" "Сетевые параметры" и нажимаем "Enter" Вводим индекс сетевого адаптера "1" и нажимаем "Enter" Для...

Загружаемся с установочного диска. Нажимаем "Далее" Нажимаем "Установить" Нажимаем "Далее" Ставим галочку "Я принимаю условия лицензии" и нажимаем "Далее" Выбираем "Выборочная: только установка Windows (для опытных пользователей)"...

Для начала устанавливаем Windows Server 2019 и производим первичную настройку ОС. Затем открываем "Диспетчер серверов" и нажимаем "Управление" - "Добавить роли и компоненты" Нажимаем "Далее" Нажимаем "Далее" Нажимаем "Далее" Ставим галочку напротив "Доменные службы Active Directory" Нажимаем "Добавить компоненты" Нажимаем "Далее" Нажимаем "Далее" Нажимаем "Далее" Нажимаем "Установить" После установки необходимо запустить настройку роли....

После установки Windows Server 2019 необходимо сменить имя сервера. После загрузки системы откроется "Диспетчер серверов", слева выберем "Локальный сервер" и нажмем на имя компьютера которое было сгенерированно автоматически Нажимаем "Изменить" Вписываем "Имя компьютера" и нажимаем "ОК" Нажимаем "ОК" Нажимаем "Закрыть" Нажимаем "Перезагрузить сейчас" и дожидаемся перезагрузки сервера Опять переходим в "Локальный сервер" и выбираем поле "Ethernet" Нажимаем правой кнопкой мыши по сетевому интерфейсу...

Запускаем загрузку с установочного диска Windows Server 2019. Нажимаем "Далее" Нажимаем "Установить" Для установки сервера с графическим интерфейсом, выбираем "Windows Server 2019 Standard Evaluation (возможности рабочего стола)" и нажимаем "Далее" Ставим галочку "Я принимаю условия лицензии" и нажимаем "Далее" Нажимаем "Выборочная: только установка Windows (для опытных пользователей)" Нажимаем "Далее" Дожидаемся окончания процесса установки...

Покажу на примере ProxMox Virtual Environment 8.3 Идем на сайт проекта в раздел "Download" - https://www.proxmox.com/en/downloads и скачиваем актуальную версию iso файла. Записываем iso образ диска на носитель и загружаемся с него. Выбираем "Istall Proxmox VE (Graphical)" Соглашаемся с лицензионным соглашением, нажав "I agree" Проверяем, что диск для установки системы выбран правильно и нажимаем "Next" Выбираем страну "Country", часовой пояс "Time zone" и раскладку клавиатуры "Keyboard Layout", далее...

В ОС Windows мы контролировали использование USB накопителей средствами ПО Kaspersky Endpoint Security, добавляя серийный номер накопителя для нужного пользователя в настройки политики KES. Перейдя на ОС Astra Linux заметили, что разрешить USB накопитель средствами антивирусного ПО можно по серийному номеру без привязки к имени пользователя. Т.е. получается, что мы добавляем флешку в доверенные и ей могут пользоваться все юзеры. Такой вариант нас не устраивает. Решено было ограничивать доступ к USB накопителям, средствами ОС Astra Linux...

Для начала установки подготавливаем СУБД для хранения данных. У меня будет использоватmся PostgreSQL. СУБД должна быть из списка поддерживаемых указанных в документации. Запускаем инсталляционный пакет и нажимаем "Установить Kaspersky Security Center 14.2" Нажимаем "Далее" Нажимаем "Далее" Ставим галочки "Я подтверждаю, что я полностью прочитал(а) понимаю и принимаю положения и условия настоящего Лицензионного соглашения" и "Я понимаю и соглашаюсь, что мои данные будут обрабатываться и пересылаться (в том числе в третьи страны) согласно Политике конфиденциальности...

Скачать дистрибутив для установки можно по ссылке https://www.kaspersky.ru/small-to-medium-business-security/downloads/endpoint?utm_content=downloads Запускаем дистрибутив который распакует все файлы в нужную директорию - "keswin_12.2.0.462_ru_aes56.exe" Нажимаем "Далее" Выбираем каталог для распаковки файлов, нажав "Обзор", затем нажимаем "Распаковать" Нажимаем "Готово" Переходим по пути выбранному для распаковки и запускаем "setup_kes...

Для более эффективного использования ресурсов сервера необходимо установить Astra linux без графического интерфейса. Пример такой установки описан в статье - Установка Astra linux 1.7 на компьютер с UEFI без GUI. На этапе разметки диска необходимо выбрать разметку с LVM. Далее настраиваем сеть например как в статье Astra linux 1.7 Настройка сети без графического интерфейса и обновляем систему, например как в статье - Обновление Astra linux из Интернета после установки Устанавливаем необходимые пакеты...