Nếu không, sau đó bạn sẽ cần phải nâng cấp phần cứngcủa bạn.Cài đặt Các bước sau đây sẽ được tuân thủ để cài đặt Windows Server 2012.. Bước 1 - Chúng tôi có thể tải xuống đánh giá ISO củ
Trang 1Windows Server 2012 - Tổng quan
Windows Server 2012 có tên mã Windows Server 8 là phiên bản mới nhất của hệđiều hành từ Microsoft liên quan đến quản lý máy chủ Nhưng nó không phải làcuối cùng, như là một trong những cuối cùng là Windows Server 2016 Chínhthức nó đã được phát hành vào ngày 01 tháng 8 năm 2012 và đang được bán như
là một phiên bản thương mại mà thôi
Những cải tiến trong Windows Server 2012
Những cải tiến chính trên phiên bản này như sau:
• Nó đã sẵn sàng để được tích hợp với các hệ thống đám mây và nó vẫn có thểduy trì các tính năng cổ điển của các trung tâm dữ liệu cục bộ, kết quả
là Hyper-V Virtualization có các tính năng mới Bản sao Hyper-v , cho
phép bạn tạo các bản sao máy ảo giữa các cụm và hệ thống lưu trữ
• Các đĩa ảo di chuyển lưu trữ có thể được chuyển sang các kho lưu trữ vật
lý khác nhau, các snapshot máy ảo, các máy ảo có thể được xóa khỏi
Hyper-v Hyper-và cũng từ các ổ đĩa ảo Hyper-và nó có thể được sử dụng trực tiếp mà không cầntắt máy ảo
• Việc cài đặt máy chủ Core dễ dàng chuyển sang cài đặt GUI mà không cần
cài đặt lại
• Máy chủ tập tin và cải tiến dịch vụ lưu trữ là nó loại bỏ các bản sao giốngnhau trong cùng một ổ đĩa như vậy và tiết kiệm không gian
• Các kho lưu trữ và không gian lưu trữ cho phép bạn nhóm các đĩa cứng
vào một hoặc nhiều vùng lưu trữ sau đó nó cho phép tạo các đĩa ảo Nó có
Trang 2thể thêm các đĩa khác vào các kho lưu trữ và cung cấp cho người dùng màkhông ảnh hưởng đến chúng.
• Các iSCSI Target máy chủ có thể cung cấp lưu trữ khối đến các máy chủ
khác và các ứng dụng trên mạng bằng cách sử dụng tiêu chuẩn iSCSI
• Active Directory nhân bản có thể triển khai bộ kiểm soát miền bổ sung
bằng cách nhân bản một bộ điều khiển miền ảo hiện có
Windows Server 2012 có bốn phiên bản: Foundation, Essentials, Standard và Datacenter Mỗi người trong số họ có giới hạn riêng của họ chấp nhận phiên bản
Datacenter cũng là phiên bản đắt nhất
Bảng sau đây sẽ hiển thị cái nào phù hợp với nhu cầu kinh doanh của bạn Trong chương này, chúng ta sẽ thảo luận về các yêu cầu và điều kiện tiên quyếtcủa Windows Server 2012
-Windows Server 2012 - Cài đặt
yêu cầu hệ thống
Mặc dù hầu hết các máy chủ ngày nay có thể có các yêu cầu cần thiết choWindows Server 2012 Nó chắc chắn sẽ hữu ích khi biết chúng trong trường hợpbạn muốn nâng cấp từ một hệ thống cũ hơn
Các yêu cầu chính là
-• CPU socket tối thiểu 1,4 GHz (bộ xử lý 64 bit) hoặc nhanh hơn cho lõi đơn
và Microsoft khuyến nghị là 3,1 GHz (bộ xử lý 64 bit) hoặc đa lõi nhanhhơn
• Bộ nhớ RAM tối thiểu là 2GB, nhưng Microsoft khuyến cáo 8GB
• Ổ cứng 160 GB với dung lượng phân vùng hệ thống 60 GB trong ổ cứngcủa bạn
Trang 3Một điều quan trọng cần lưu ý ở đây là quá trình cài đặt chính nó sẽ xác minhphần cứng máy tính của bạn và cho bạn biết nếu nó đủ điều kiện để cài đặtWindows Server 2012 Nếu không, sau đó bạn sẽ cần phải nâng cấp phần cứngcủa bạn.
Cài đặt
Các bước sau đây sẽ được tuân thủ để cài đặt Windows Server 2012
Bước 1 - Chúng tôi có thể tải xuống đánh giá ISO của Windows Server 2012 R2
từ liên kết sau - server-2012-r2
https://www.microsoft.com/en-us/evalcenter/evaluate-windows-Nhưng trước tiên bạn cần đăng nhập bằng tài khoản Microsoft như Hotmail chẳnghạn để hoàn tất tải xuống và điều tốt là thời gian đánh giá sẽ kéo dài 180 ngày, vìvậy bạn sẽ có đủ thời gian để biết liệu đó có phải là sản phẩm phù hợp cho bạnhay không
Cuối cùng, nếu bạn quyết định mua giấy phép của máy chủ Windows 2012R2 Bạn có thể mua nó trực tuyến thông qua một cửa hàng trực tuyến của
Trang 4Bước 2 - Sau khi tải xuống ISO của Microsoft, hãy tạo trình điều khiển USB khởi
động có thể được tạo bằng công cụ Microsoft có tên là Windows USB / DVDDownload Tool và có thể tải xuống từ liên kết sau - https://www.microsoft.com/vi-us / download / windows-usb-dvd-download-công cụ
Sau khi tải về tập tin EXE, mở nó và chọn vị trí tập tin ISO và sau đó nhấp vàotiếp theo như trong ảnh chụp màn hình sau đây, và chờ đến khi kết thúc USB khởiđộng được tạo ra
Trang 5Bước 3 - Sau khi hoàn tất các bước đã cho ở trên, cắm USB vào máy chủ và đợi
một lúc cho đến khi nó tải các tập tin Điều này sẽ tiếp tục trong khoảng một vàiphút như được hiển thị trong ảnh chụp màn hình sau đây
Bước 4 - Sau khi các tập tin được tải, bạn sẽ thấy màn hình cài đặt ngôn ngữ của
cài đặt, bàn phím, thời gian và định dạng tiền tệ Nói chung, tất cả những cái mặcđịnh cũng đủ tốt để bắt đầu Nhấn tiếp
Trang 6Bước 5 - Nhấp vào “Cài đặt ngay”.
Bước 6 - Một khi bạn đã nhấp vào Cài đặt ngay bây giờ, thiết lập sẽ bắt đầu và nó
sẽ tải tất cả các tập tin và màn hình sẽ trông như được hiển thị trong ảnh chụp mànhình sau đây
Trang 7Bước 7 - Chờ cho đến khi các tập tin được tải và sau đó bạn sẽ thấy màn hình sau
đây Hãy chọn Windows Server 2012 DataCenter Assessment (Server with GUI)
và nhấn Next
Bước 8 - Nhấp vào "Tôi chấp nhận các điều khoản cấp phép" và sau đó nhấp vào
nút Tiếp theo như được hiển thị trong ảnh chụp màn hình sau đây
Trang 8Bước 9 - Màn hình sau sẽ xuất hiện Trong "Tùy chọn trình điều khiển", bạn có
thể tạo một phân vùng mới, xóa hoặc định dạng đĩa cứng Sau khi bạn đã thựchiện quá trình này, bạn có thể chọn phân vùng nơi máy chủ Windows 2012 R2 sẽđược cài đặt trong trường hợp của chúng tôi, chúng tôi có một phân vùng Một khitất cả điều này được thực hiện, sau đó bấm vào Tiếp theo
Trang 9Bước 10 - Hãy đợi cho đến khi quá trình này kết thúc trong thời gian này và sau
đó máy chủ sẽ khởi động lại
Bước 11 - Sau khi khởi động xong, màn hình sau sẽ xuất hiện Đặt mật khẩu cho
máy chủ và sau đó nhấp vào “Hoàn tất”
Trang 10Bước 12 - Sẽ mất vài phút cho đến khi quá trình thiết lập hoàn tất.
Bước 13 - Khi tất cả điều này được thực hiện, bạn đã hoàn tất quá trình cài đặt và
màn hình sau sẽ xuất hiện
Xin chúc mừng!!!
Trang 11Windows Server 2012 - Vai trò máy chủ
Giống như phiên bản trước, Windows Server 2012 có các vai trò sau có thể được
sử dụng và trong chương tiếp theo, chúng ta sẽ xem cách cài đặt và cấu hìnhnhững cái quan trọng nhất
Trang 12Hình ảnh sau đây cho thấy tất cả các vai trò Một lời nhắc nhở nhỏ! - Vai trò và
tính năng là những công cụ mà bạn cần cài đặt hoặc kích hoạt để hoàn thànhnhiệm vụ quản trị CNTT của bạn, mà không cần cài đặt, bạn không thể làm bất cứđiều gì
Để thêm vai trò trong máy chủ, chúng tôi phải tuân theo các bước sau
-Bước 1 - Kích chuột vào Server Manager được tìm thấy trong thanh tác vụ như
thể hiện trong hình bên dưới
Trang 13Bước 2 - Sau khi mở "Server Manager", nhấp vào tùy chọn thứ hai "Thêm vai trò
và tính năng"
Bước 3 - Màn hình sau sẽ xuất hiện, sau đó bạn có thể Click vào nút Next.
Trang 14Bước 4 - Chọn cài đặt dựa trên vai trò hoặc dựa trên tính năng và sau đó nhấp vào
nút Tiếp theo
Trong màn hình tiếp theo xuất hiện, bạn sẽ có hai tùy chọn sau
Trang 15-Tùy chọn 1 - Chọn một máy chủ từ nhóm máy chủ -Tùy chọn này là - nếu bạn
muốn cài đặt các dịch vụ trong máy chủ vật lý như đang được thực hiện trong ảnhchụp màn hình sau đây
Tùy chọn 2 - Chọn đĩa cứng ảo nếu bạn muốn cài đặt các dịch vụ trong một đĩa
ảo có thể ở đâu đó trong bộ nhớ mạng Hãy xem ảnh chụp màn hình sau để hiểu rõhơn
Trang 16Bước 5 - Bước cuối cùng là kiểm tra dịch vụ mà bạn muốn cài đặt, nhưng trong
các chương tiếp theo, chúng tôi sẽ tiếp tục thiết lập cho từng dịch vụ quan trọng
Windows PowerShell là một dòng lệnh và ngôn ngữ kịch bản được thiết kế đặc
biệt cho quản trị hệ thống Nó tương tự trong Linux được gọi là BashScripting Được xây dựng trên NET Framework, Windows PowerShell giúp cácchuyên gia CNTT kiểm soát và tự động hóa việc quản trị hệ điều hành Windows
và các ứng dụng chạy trên môi trường Windows Server
Lệnh Windows PowerShell, được gọi là lệnh ghép ngắn , cho phép bạn quản lý
các máy tính từ dòng lệnh Các nhà cung cấp Windows PowerShell cho phép bạntruy cập các kho dữ liệu, chẳng hạn như Registry và Certificate Store, dễ dàng nhưkhi bạn truy cập vào hệ thống tệp
Ngoài ra, Windows PowerShell có một trình phân tích cú pháp biểu thức phongphú và một ngôn ngữ kịch bản phát triển đầy đủ Vì vậy, trong những từ đơn giản,bạn có thể hoàn thành tất cả các nhiệm vụ mà bạn làm với GUI và nhiều hơn nữa
Trang 17Biểu tượng PowerShell có thể được tìm thấy trong thanh tác vụ và trong menu bắtđầu Chỉ bằng cách nhấp vào biểu tượng, nó sẽ mở ra.
Để mở nó, chỉ cần nhấp vào biểu tượng và sau đó màn hình sau đây sẽ mở ra và
nó có nghĩa là PowerShell đã sẵn sàng để bạn làm việc
Trang 18Phiên bản mới nhất của PowerShell là 5.0 và để kiểm tra những gì được cài đặt
trong máy chủ của chúng tôi, chúng ta gõ lệnh sau : - $ PSVersionTable như
được hiển thị trong ảnh chụp màn hình sau và từ màn hình chúng ta cũng biết rằngchúng ta có PSVersion 4.0
Trang 19Để cập nhật phiên bản mới nhất có phiên bản Cmdlets, chúng tôi phải tải
xuống Windows Management Framework 5.0 từ liên kết sau
- https://www.microsoft.com/en-us/download/details.aspx?id=50395 và cài đặt
nó
Windows Server 2012 - PowerShell
Windows PowerShell Integrated Scripting Environment (ISE) là một ứng dụng
lưu trữ cho Windows PowerShell Trong Windows PowerShell ISE, bạn có thểchạy lệnh và viết, kiểm tra và gỡ lỗi tập lệnh trong giao diện người dùng đồ họadựa trên Windows đơn với chỉnh sửa nhiều dòng, hoàn thành tab, tô màu cú pháp,thực thi chọn lọc, trợ giúp theo ngữ cảnh và hỗ trợ cho quyền ngôn ngữ bên ngoài
Bạn có thể sử dụng các mục menu và phím tắt để thực hiện nhiều tác vụ tương tự
mà bạn sẽ thực hiện trong giao diện điều khiển Windows PowerShell Ví dụ, khibạn gỡ lỗi một kịch bản lệnh trong Windows PowerShell ISE, để thiết lập một
Trang 20điểm ngắt dòng trong một kịch bản lệnh, bấm chuột phải vào dòng mã, sau đó
bấm Chuyển đổi điểm ngắt
Để mở nó, bạn chỉ cần vào Start - Search và sau đó Type - PowerShell như thểhiện trong hình dưới đây
Sau đó bấm vào Windows PowerShell ISE Hoặc nhấp vào Mũi tên hướng xuốngnhư được hiển thị trong ảnh chụp màn hình sau
Trang 21Nó sẽ liệt kê tất cả các ứng dụng được cài đặt trên máy chủ và sau đó nhấp vàoWindows PowerShell ISE.
Bảng sau sẽ mở
Trang 22-Nó có ba phần, trong đó bao gồm - Bảng điều khiển PowerShell với số 1, sau
đó Scripting File number 2 và thứ ba là Command Module , nơi bạn có thể tìm
thấy module
Trong khi tạo tập lệnh, bạn có thể chạy trực tiếp và xem kết quả như ví dụ sau
-Lệnh cơ bản của PowerShell
Trang 23Có rất nhiều lệnh PowerShell và rất khó để đưa vào tất cả các lệnh trong hướngdẫn này, chúng ta sẽ tập trung vào một số lệnh quan trọng nhất cũng như các lệnh
cơ bản của PowerShell
Bước đầu tiên là vào lệnh Get-Help, nó cung cấp cho bạn một lời giải thích vềcách đưa ra một lệnh và tham số của nó
Để có danh sách các cập nhật
-• Get-HotFix và cài đặt bản sửa lỗi nóng như sau
• Get-HotFix -id kb2741530
Trang 25Nếu trong trường hợp nó bị vô hiệu hóa, bạn có thể kích hoạt nó bằng cách mởPowerShell và sau đó gõ EnablePSRemoting như thể hiện trong ảnh chụp mànhình đưa ra dưới đây.
Có một cách khác để kích hoạt nó - Nhấn vào "Server Manager" → Local Server,sau đó ENABLE quản lý từ xa
Trang 26Thêm máy chủ để quản lý từ xa
Để thêm các máy chủ khác để quản lý từ xa, hãy làm theo các bước dưới đây
-Bước 1 - Trình quản lý máy chủ → Trang tổng quan → Thêm các máy chủ khác
để quản lý
Bước 2 - Nếu các máy chủ được nối vào miền, bạn thêm tùy chọn "Active
Directory", trong trường hợp của chúng không được nối, vì vậy tôi đã chọn tùychọn thứ hai "DNS" → Trong hộp tìm kiếm, tôi đã thêm IP của máy chủ phảiđược quản lý → nhấp vào mũi tên nhỏ → OK
Trang 27Bước 3 - Vào Server Manager → All Servers, bạn sẽ thấy máy chủ mà bạn đã
thêm vào Vì máy chủ của tôi nằm trong Nhóm làm việc, tôi phải nhấp chuột phải
và nhấp vào - “Quản lý như” như minh họa trong ảnh chụp màn hình sau đây
Bước 4 - Nhập thông tin đăng nhập của máy chủ từ xa như sau và sau đó → OK.
Trang 28Để xóa một máy chủ được quản lý, Nhấp chuột phải vào máy chủ → Xóa Máychủ.
Trang 29Windows Server 2012 - Tường lửa của Windows
Tường lửa Windows với Advanced Security là một tường lửa chạy trên WindowsServer 2012 và được bật theo mặc định Các thiết lập tường lửa trong Windows
Server 2012 được quản lý từ bên trong Windows Firewall Microsoft Management Console Để đặt cài đặt Tường lửa thực hiện các bước sau -
Bước 1 - Nhấp vào Trình quản lý máy chủ từ thanh tác vụ → Nhấp vào trình đơn
Tools và chọn Windows Firewall with Advanced Security
Trang 30Bước 2 - Để xem các thiết lập cấu hình hiện tại bằng cách chọn Windows Firewall Properties từ MMC Điều này cho phép truy cập để sửa đổi các thiết lập cho mỗi một trong ba cấu hình tường lửa, đó là - Thiết lập miền, Riêng tư và Công cộng và IPsec.
Trang 31Bước 3 - Áp dụng các quy tắc tùy chỉnh, bao gồm hai bước sau:
• Chọn Quy tắc đi hoặc Quy tắc gửi bên dưới Tường lửa của Windows với Bảo mật nâng cao ở phía bên trái của bảng điều khiển quản lý (Khi bạn
biết lưu lượng truy cập ra bên ngoài là lưu lượng truy cập được tạo từ máychủ đối với internet và lưu lượng truy cập đến là ngược lại) Các quy tắchiện được bật được biểu thị bằng biểu tượng hộp kiểm màu lục, trong khiquy tắc bị tắt hiển thị biểu tượng hộp kiểm màu xám
• Nhấp chuột phải vào quy tắc sẽ cho phép bạn bật / tắt
Trang 32Làm thế nào để tạo một quy tắc tường lửa mới?
Để tạo Quy tắc Tường lửa mới, bạn phải tuân theo các bước sau
-Bước 1 - Từ bên phải của Quy tắc vào hoặc Quy tắc gửi đi - nhấp vào “Quy tắc
mới”
Trang 33Bước 2 - Tùy chỉnh từ nút Radial Rule Type → nhấn Next
Bước 3 - Chọn liên kết Chương trình cho Quy tắc Tường lửa Tùy chỉnh dưới dạng
Tất cả các chương trình hoặc đường dẫn đến một chương trình → bấm Tiếp theo
Trang 34Bước 4 - Trường loại giao thức chọn loại giao thức → bấm Tiếp theo
Bước 5 - Chọn một liên kết địa chỉ IP cho cả địa chỉ cục bộ và địa chỉ từ xa → nhấn Next
Trang 35Bước 6 - Chọn một hành động để thực hiện lưu lượng phù hợp → nhấn Next.
Bước 7 - Chọn các cấu hình liên kết với quy tắc tùy chỉnh → nhấn Next
Trang 36Bước 8 - Đặt tên cho quy tắc tường lửa của bạn và mô tả tùy chọn → Kết thúc
Bước 9 - Quy tắc tường lửa có thể được tìm thấy trên tab Quy tắc tương ứng,
trong hoặc ngoài tùy thuộc vào loại được tạo Để tắt hoặc xóa quy tắc, hãy tìm quy
tắc trong MMC, nhấp chuột phải vào quy tắc đó và chọn Vô hiệu hóa quy tắc hoặc xóa
Trang 37Quản lý máy tính từ xa
Trong chương này, chúng ta sẽ xem cách kích hoạt ứng dụng máy tính để bàn từ
xa Điều này quan trọng vì điều này cho phép chúng tôi làm việc từ xa trên máychủ Để thực hiện việc này, chúng tôi có hai tùy chọn sau Đối với tùy chọn đầutiên, chúng ta phải làm theo các bước dưới đây
Bước 1 - Vào Start → nhấp chuột phải “This PC” → Properties.
Trang 38Bước 2 - Ở bên trái, nhấp vào “Cài đặt từ xa”.
Trang 39Bước 3 - Kiểm tra nút radio “Cho phép kết nối từ xa với máy tính này” và chọn
hộp “Chỉ cho phép kết nối từ máy tính chạy Remote Desktop với Network LevelAuthentication (được khuyến nghị)” → nhấp vào “Chọn người dùng”
Trang 40Bước 4 - Nhấp vào Thêm.
Bước 5 - Gõ người dùng mà bạn muốn cho phép truy cập Trong trường hợp của
tôi, đó là quản trị viên → bấm OK
Đối với tùy chọn thứ hai , chúng ta cần phải làm theo các bước dưới đây.
Bước 1 - Nhấp vào “Quản lý máy chủ” → Máy chủ cục bộ → nhấp vào “Bật”
hoặc Tắt, nếu nó bị Tắt