Innholdsfortegnelse. Avdeling for informatikk og e-læring, Høgskolen i Sør-Trøndelag

Transkript

1 Avdeling for informatikk og e-læring, Høgskolen i Sør-Trøndelag Introduksjon og Installasjon av Windows Server 2008 Christian J. Saltrø og Mick Skjørten Lærestoffet er utviklet for Windows Server 2008 Implementering Drift og Virtualisering Resymé: Hensikten med denne leksjonen er å gi en introduksjon av hva Windows Server 2008 er og en overordnet oversikt av hvor den er ment til å benyttes og fungerer i overordnet forstand. Leksjonen vil også ta for seg en grunn- Installasjon av systemet og hvilke krav av maskinvare som er nødvendig for å få en tilfredsstillende fungerende plattform. Innholdsfortegnelse Introduksjon... 2 Hva er Windows Server 2008?... 2 Maskinkrav til Windows Server 2008:... 3 Forbedringer og nyheter... 4 Kort om disse forbedringene:... 4 Server Manager:... 4 Server Core... 5 BitLocker... 6 Read-Only Domain Controller... 6 Internet Information Services 7 (IIS 7.0)... 7 Terminal Services... 7 Network Access Protection... 8 Hyper-V... 8 Windows Firewall... 9 Den nye kommandoenlinjen Backup og Restore Valg av server versjon Installasjon av Windows Server Installere Windows Server 2008 fra en DVD Inital Configuration Task Page Oppsummering... 24

2 Side 2 av 24 Introduksjon Hva er Windows Server 2008? Windows Server 2008 er Server Operativsystem fra Microsoft og etterfølgeren til Windows Server 2003 R2. Den er bygget rundt samme kjerne som finnes i Microsoft Windows Vista Service Pack 1, dette betyr at Windows Server 2008 kommer ferdig installert med ServicePack 1 allerede installert. Så for de av dere som tenker at: Jeg skal vente til Service Pack 1 kommer til 2008 før jeg installerer, trenger altså ikke vente mer. For den er allerede på plass. For mange er det viktig å oppgradere eksisterende servere da migrering kan være noe tungvint. Microsoft har laget en liten liste på hvilke tidligere server versjoner som gjør det mulig med en slik oppgradering. Dersom du kjører Windows Server 2003 kan følgene versjoner oppgraderes: Ifølge Microsoft kan også Windows Server 2000 oppgraderest men vi kunne ikke finne noen data på hvile versjoner som det er mulig og gjøre det på dette tidspunk (14. Feb 2008). Eldre server versjoner som NT 4.0 og lignende må migreres. Microsoft har ingen planer og lage en mulighet for å oppgradere disse gamle serverne. Grunnen til dette vil være at det disse serverne uansett ikke oppfyller de minstekravene på maskinvare som er nødvendig for å kjøre Server 2008, så en slik oppgradering ikke er mulig allikevel.

3 Side 3 av 24 Maskinkrav til Windows Server 2008: Her ser vi på hvilke maskinkrav vi har med Windows Server 2008 : OBS! For og kjøre Microsofts nye virtualiserings teknologi (Hyper-V) holder det ikke med 64- bit støtte, da hypervisoren krever enten Intel VT eller AMD-V støtte. Denne funksjonen må aktiverest i BIOS. Dersom BIOS ikke støtter dette må den oppgradest. DEP (Data Execution Prevention) må også aktiverest i BIOS. Mer om dette i delen om virtualisering av Windows Server 2008.

4 Forbedringer og nyheter Windows Server 2008 har en del nye roller og funksjoner som tidligere windows-server versjoner ikke har hatt og disse vi vil se nærmere på i andre leksjoner. La oss nå få ett lite innblikk i hvilke funksjoner og roller dette er og hva som er hovedfunksjonen til disse: Nye funksjoner/roller : ServerCore Remote App. Hyper-V Virtualisering. BitLocker Drive Encryption. Internet Information Server (IIS7) Read-Only Domain Controller (RODC). PowerShell-verktøy for scripting av administrasjonsoppgaver. Forbedret funksjonalitet : Forbedret Server Manager. Forbedret SharePoint-løsning. Forbedret Brannmur-funksjonalitet. Forbedret Sikkerhetsstruktur-løsning (NAP). Side 4 av 24 Kort om disse forbedringene: Server Manager: Vi starter med Server Manager fordi denne det er denne alle de andre rollene er bygget rundt og den har fått en meget sentral plass i operativsystemet. Server Manager har derfor blitt mye mer komplett som helhet. Dette er spesielt fordi i tidligere serveroperativsystemer hadde du separate administrasjonsverktøy for de forskjellige serverrollene, mens nå har disse nå blitt integrert i Server Manager på en mye mer integrert og helhetlig måte hvor du har hele administrasjonen av roller, funksjoner, diagnoseverktøy og oversikt over logger tilknyttet hver og en spesifikk rolle. Dette gjør det enkelt og både installere og holde oversikt over de tjenester og roller som til enhver tid kjører på serveren. Dette kan inkludere Active Directory Domain Services, Application Server, DHCP Server, DNS Server, File Services, Terminal Services, Web Server og mange andre.

5 Side 5 av 24 Som vi var inne på er logger tilknyttet hver dedikerte rolle og hver rolle har nå fått en egen konsoll hjemmeside som inkluderer rollens servicer og rollers eventer fra EventViewer slik at du har alt komplett på en side og ikke trenger å lete igjennom både EventViwer og Services applikasjonene for å finne nødvendig informasjon om disse. Server Core Alle Windows Server 2008 sine versjoner tilbyr nå i tilegg til vanlig installasjon også en ServerCore Installasjon, som en grunninstallasjon av systemet. Dette vil si at det er en strippet versjon av Windows Server 2008 med veldig få applikasjoner installert og du har ikke noe grafisk grensesnitt å jobbe imot, kun kommandolinjen. Grunnen til at ServerCore er såpass slanket er for å redusere angrepsflaten ved å kjøre så lite som mulig kodelinjer på maskinen som mulig. Den er ikke ment som en applikasjonsserver, men en rolleserver hvor du kan kjøre følgende 9 Roller: Active Directory, Active Directory Lightweight Domain Service, DHCP Server, DNS Server, File- Server, Print-Server, Web Server, Windows Media Server (Streaming) og Virtualiseringserver (Hyper V). Dette er forholdsvis lite i forhold til en standardinstallasjon som kan installere 18 roller. Siden ServerCore fortsatt er kjernen av Windows Server 2008 og alle de GUI-baserte administrasjonsverktøyene vil kunne brukes og kjøres remote mot serveren. Det som derimot ikke vil fungere er de manglende rollene som krever ett GUI grensesnitt og.net framework. Blant annet ASP.NET. og WebServer rollen er kun statisk ved at den støtter kun eldre non.net teknologier som ASP. Vi vil tro at ServerCore vil bli meget populær som infrastruktur i nettverk som skal kjøre AD, DNS, DHCP og Print og Fil-servere med lavbudsjett servere med begrenset hardware og for eksempel i avdelingskontor miljøer med begrenset fysisk sikring.

6 Side 6 av 24 BitLocker BitLocker har nå blitt ytterligere forbedret ved at den nå støtter full kryptering av alle partisjoner, og dermed inkludert system-disken BlitLocker kan nå bli direkte konfigurert via Group Policy Management. BitLocker installeres som en funksjon via ServerManager og er altså ikke en rolle på linje med DHCP, og DNS. BitLocker vil være meget verdifullt i avdelingskontorer fordi disse servere ofte er dårligere fysisk sikret og derfor potensielt har større risiko for å bli stjålet eller hacket på annen måte. Om en tjuv går avgåre med en bit-locker beskyttet server vil de ikke være i stand til å aksessene disse krypterte dataene på harddiskene om de forsøker å flytte disken over til en annen ekstern maskin. BitLocker vil sammen med Microsofts nye rolle RODC nettopp på grunn av dårligere fysisk sikring. Read-Only Domain Controller Read-Only Domain Controller (RODC) er en ny type Domene-kontroller med funksjonalitet som muliggjør å valgfritt kunne konfigurere Active Directory databasen som read-only. Hvor bare lokale cachede brukerpassord er lagret på maskinen, mens Active Directory kopien (motstykke) er enkelt-rettet med enveis kommunikasjon istedenfor toveiskommunikasjon. Mange organisasjoner installerer servere i avdelingskontorer og andre fjernstyrings lokaler og disse serverne kobler seg ofte tilbake til hovedkontoret ved bruk at trege og upålitelige WAN forbindelser. Dette gjør kommunikasjon til AD-motstykket og til og med autentiseringskontrollen til en vanskelig og langvaring prosess. Med ROCD er denne serveren typisk satt opp og konfigurert i hovedkontoret og flyttet ut til avdelingskontoret og så slått på. For da av skjer kun autentisering med brukernavn og passord lokalt av de brukere som aksesserer denne serveren og administrator kontoen blir ikke liggende i hurtigminnet på serveren. Slik som BitLocker er dette en god løsning for servere som ikke har tilgang til det samme nivået for fysisk sikring som hovedkontorer. Hvis du kombinerer RODC med både funksjonaliteten til BitLocker og installerer dette på en ServerCore maskin skulle du ha en rimelig sikker servermaskin. Selv om en hacker da i tilfelle skulle kunne få fysisk kontroll over serven vil ikke kunne ta over nettverket av denne grunn. Å ta bort en stjålet RODC og re-installere fra din Active Directory struktur er en meget enkelt operasjon og kun de brukerne som er logget på maskinen vil trenge å forandre sine passord. RODC-basete servere kan støtte teknologier som ADFS, DHCP, DNS, Group Policy, DFS, MOM (Microsoft Operations Manager), og SMS (System Management Server).

7 Side 7 av 24 Internet Information Services 7 (IIS 7.0) Den nye Web-serveren i Windows Server 2008 er drevet av en større hovedoppdatering til Internet Information Services (IIS 7.0). Slik som hovedserveren så er også denne komponentbasert slik at bare de nødvendige komponenter for den ønskede konfigurasjonen er installert for å drifte den. Den gir en drastisk forbedret administrasjons konsoll og støtter xcopy, Web applikasjons deployment og delegert administrasjon. Den er mytet på en ny.net-basert konfigurasjon som erstatter det tidligere monolittiske konfigurasjons depotet. Terminal Services Terminal Services (TS) gjør store forandringer I Windows Server Den nye TS Remote App funksjonaliteten tillater Administratorer til å ta i bruk individuelle applikasjoner med fjernfunksjonalitet til din desktop uten å bringe hele PC omgivelsen med seg, som kan bli ganske forvirrende for brukerne. Disse applikasjonene blir lastet ned og kjørt på brukerens desktop og avsides fra den innledende logon dialog boksen og ser nøyaktig ut som om de var installert lokalt på brukerens maskin. Denne funksjonaliteten krever den nye Remote Desktop klienten som kom for første gang med Windows Vista men kan også bli lastet ned ved bruk av Windows XP og Service Pack 2 og senere. Terminal Server Gateway lar deg opprette en tunnel mellom TS seksjoner over den krypterte HTTPS standarden på utsiden av en felles brannmur slik at brukere kan aksessere deres fjernstyre applikasjoner uten å trenge å sette opp en ekstern VPN klient til dette. Dette er spesielt nyttig fordi VPN forbindelser ofte er blokkert ved trådløse aksesspunkt mens HTTPS sjeldent er det. Den kommer med en ny forbedret Terminal Services Easy Print, som gjøre det enkelt å printe på lokale printere fra fjernstyrte sesjoner. TS kommer med 32-bit fargestøtte i alle sesjoner og sømløs copy /paste operasjoner mellom host operativsystemet og de fjernstyrte sesjonene. En ting å legge merke til her er at 32 bits farge faktisk er raskere enn 16 bits, så det er med andre ord ingen grunn til å kjøre 16 bits lengre. Verden går frammover.

8 Side 8 av 24 Network Access Protection Denne funksjonaliteten hadde Microsoft først planer om å slippe sammen med Windows Server 2003, men den dukker nå opp først i Windows Server Denne funksjonen tillater deg å sette opp sikkerhets-policier for ditt nettverk. Når en klientsystem kobler seg mot denne, vil NAP undersøke og gjennomgå denne enheten for å være sikker på at den møter de godkjenningskrav som er satt av din sikkerhetspolicy. Deretter kan han tillate disse å koble seg opp online. De som typisk er eller blir godkjent av denne kontrollen er for eksempel gjerne typiske maskiner som bare kobler seg sjeldent opp til nettverket som ofte blir brukt av ansatte som er mye ute å reiser osv og derfor kanskje ikke møter disse kravene på grunn av en omkonfigurering av sikkerheten. Disse vil da bli tilbudt inn i ett karantene-nett hvor de kan bli tilbudt å få nødvendige oppdateringer for så å kunne bli kontrollert på nytt og eventuelt godkjent for å få tilgang til resten av bedriftens hovednett. Hvordan disse oppdateringene foregår avhegner av konfigurasjonen av ditt nettverksmiljø. NAP inkluderer videreforhandling av feilmeldinger tilbake til Windows Update. Hyper-V En av de aller største og mest spennende nyhetene i Windows Server 2008 er den nye inkluderte rollen for å virtualisere maskiner direkte i operativsystemet uten å måtte kjøre noen form for tredjeparts programmer eller tjenester. Denne funksjonen er ikke fullstendig ferdig utviklet og det mangler støtte for blant annet linux plattformen i det Windows Server 2008 blir lansert. (27 Februar.). Dette betyr at den versjonen vi har testet under dette prosjektet er en Beta versjon som Microsoft vil komme til å oppdatere gradvis og som regnes med å ferdigstilles i midten av Dette har ført til at vi har stått ovenfor en del problemer med denne rollen. Dette vil vi forklare mer og komme tilbake til senere under leksjonen om Hyper-V. Hyper-V er en universell-basert virtualiserings plattform med vekslende ytelse sammenlignet med en applikasjons-nivå virtualiserings-palttform som Virtual Server. Sammenlignet med den markedsledene VMWare, tilbyr ett umodent og u-utprøvd system, men siden denne er inkludert i selve operativsystemet vil det gange Microsoft og kan få flere til å benytte og prøve ut dette systemet slik at de kan komme raskere inn i dette markedet.

9 Side 9 av 24 Det er fordeler forbundet med denne sammenslåingen sett fra ett administrativt perspektiv. Hyper-V er nemlig installert og administrert som en vanlig rolle under Windows Server 2008, akkurat slik som for eksempel DHCP, Fileserver eller andre standard roller. Dette betyr at den vil være enkel å konfigurere og vedlikeholde samt at den selvfølgelig da også er inkludert i den nye Server Manager. Hyper-V blir lansert kun med 64bits versjonene av Windows Server Disse versjonene vil du se i tabellen under. Den vil også være ganske av hengig av støtte på hardware siden. Hva nøyaktig som menes med dette vil vi komme tilbake til i leksjonen om Hyper-V, men den er altså avhengig av hardware støtte i blant annet chipset og krever nødvendigvis også ganske god hardware om den skal klare å virtualisere flere virtuelle datamaskiner samtidig med akseptabel hastighet. Selv om Hyper-V kun er støttet i versjonene med 64 bits, vil det være fult mulig å gjøre 32 og 64 bits gjestesystemer på den med opptil 32 Gigabyte RAM for hver maskin du virtualiserer. Den støtter også 4 prosessorkjerner for hvert OS. Hyper-V er kompatibel med virtuelle maskiner laget for Microsofts tidligere virtualiseringsproduktet som Virtual PC og Virtual Server. Windows Firewall For første gang leveres Windows Server med en brannmur som er slått på som standard (default).denne nye brannmuren er toveis og fungerer sømløst med alle serverens roller og funksjoner som er tilgjengelig i Windows Server Faktisk er denne brannmuren en del av det nye rolle-baserte administrasjonsmodellen. Det ette betyr i praksis er at når du kobler inn og ut div roller og funksjoner, vill denne brannmuren automatisk bli konfigurert i bakgrunnen slik at bare de nødvendige porter er åpnet til en hver tid. Dette er en stor forandring og den kan hindre kompabilitet med en del tredjeparts programmer som er en del av disse ferdig installerte rollene i serversystemet. Dette vil det bli skrevet mer om i leksjonen Firewall.

10 Side 10 av 24 Den nye kommandoenlinjen For de som foretrekker å automatisere mange av oppgavene i deres servere vil glede seg over den nye kommandolinjen i Windows Server I denne versjonen av Windows Server, ser vi begynnelsen av overgangen fra den gamle DOSlignende kommandolinjen til denne nye.net baserte PowerShell kommandolinjen. Får å kunne bruke denne mest mulig effektivt trenger du ha en fot innenfor og beherske begge disse miljøene. ServerCore støtter ikke PowerShell i denne første versjonen, men Microsoft har planer om også å implementere støtte for dette, men det er usikkert når dette vil bli. På kommandolinjesiden har vi to store tilegg, ett SeverCore administajsjons verktøy kalt oclist.exe og en kommandolinje versjon av ServerManager kalt servermamangercmd.exe. Begge disser er designet med samme forutsetting nemlig å gi muligheter for å konfigurere og styre rollene som er mulige under hvert miljø. PowerShell er en kompleks, men teknologisk imponerende objektbasert kommandolinje miljø med støtte for synlige.net baserte objekter, egenskaper og metoder. Spørsmålet er hvorvidt Windows-baserte administratorer raskt vil flytte over til dette nye kommandolinje grensesnittet. Det som er litt synd er at Windows Server 2008 ikke hjelper forholdene med PowerShell ved at den ikke blir lansert med noen PowerShell ferdige scripts som kan bli kjørt fra kommandolinjen for å utføre felles administrator oppgaver. Dette kunne de godt laget etter vår mening men etter en mail til en Tech net representant sier de at Microsoft vil sende ut slike commandlets på Windows Server 2008 om en liten stund. Man kan bruke Windows Remote Shell til å sende kommandoer og script eller man kan kjøre grafisk grensesnitt ved hjelp av en MMC-snapin på en annen Windows maskin. Uavhengig av hva man velger som administrasjons-metode må man klargjøre serveren for dette. Blant annet må man sette administrasjonspassord, aktivere serveren, angi IP om man ikke benytter en DHCP og melde den inn i domene. Backup og Restore NT-backup blir her erstattet med Windows Server Backup som er en valgfri installasjon og må instalers som ett eget valg. Her kan man bruke DVD, HD-DVD og BLU-RAY som lagringsenheter. Den største forskjellen er trolig at man nå bruker et Windows PE-miljø for å foreta nonauthorative restore. Og hvis man ønsker å foreta en authorative restore bruker man samme metode men avsluttet restoren med å boote opp i Directory Services Restore Mode.

11 Side 11 av 24 Valg av server versjon Versjon Pris (kr) x-bit. Ant. CPU støtte Windows Server 2008 Standard u. Hyper V Windows Server 2008 Standard m. Hyper V Windows Server 2008 Enterprise u. Hyper V Windows Server 2008 Enterprise m. Hyper V Windows Server 2008 Datacenter 3000 $ 64 32(x32) 64(x64) Ram- støtte 1200 $ 32 / GB(x32) 32GB(x64) 999 $ GB(x32) 32GB(x64) 3900 $ 32 / GB(x32) 2TB(x64) 4000 $ GB(x32) 2TB(x64) 64GB(x32) 2TB(x64) Windows Webserver $ 32 / GB(x32) 32GB(x64) Windows Server 2008 Itanium-Based 3000 $ GB Hvilken serverversjon du og din bedrift skal velge avhenger av størrelsen på bedriften og behovet for Hyper V for å kunne virtualisere maskiner. For våres prosjekt har vi benyttet Windows Server 2008 Standard Edition med Hyper- V funksjonalitet siden dette var en av hovednyhetene vi ønsket å teste ut og dokumentere i vårt hovedprosjekt. Windows Server 2008 Standard versjonen fås både med og uten Hyper-V støtte og inkluderer en virtuel maskin per lisens. Windows Server 2008 Enterprise versjonen bygger på standard versjonen og fås både med og uten Hyper V støtte, men her får du fire virtuelle maskiner per lisens, så dette er altså versjonen du bør gå for dersom du og din bedrift vet at det vil bli brukt mye virtualisering og kanskje heller vil investere i en kraftig maskin og virtualisere 4 eller flere virtuelle maskiner på denne. Dette kan ha flere fordeler som vi vil komme tilbake til under leksjonen Hyper-V Introduksjon. Denne versjonen har også støtte for Clustering. Windows Server 2008 Itanium Edition er kun ment for Intel sine Itanium baserte maskiner og denne kommer ikke med Hyper- V funksjonalitet eller mulighet for ServerCore installasjon. Denne er i hovedsak beregner for store databasesystemer med clustersystemer med mange prosessorer samt line of business (LOB) applikasjoner.

12 Side 12 av 24 Windows Server 2008 Datacenter Edition av windows server kommer med Hyper-V funksjonalitet og inkluderer ett ubegrenset antall med virtuelle virtual forekomster av maskiner per lisens. Denne versjonen bygger på Enterprise Edition. Windows Server 2008 Web Server Edition er designet spessielt webserver rollen og kan ikke bli brukt som en Active Directory Domain Controller, men den kan bli konfigurert som en del av domenet og være medlem av dette. Denne versjonen inkluderer heller ikke Hyper V funksjonalitet, men har ServerCore støtte. Installasjon av Windows Server 2008 Nå skal vi ta for oss en grunninstallasjon av Windows Server 2008 Standard versjonen Når man foretar en slik installasjon må du passe på at du installerer på en maskin med kompatibel maskinvare for å kjøre operativsystemet. Vi gjøre denne grunninstallasjonen på en Intel Core 2 Duo med 4 Gigabyte RAM, 200 Gigabyte hardisk og ATI X550i Skjermkort. Nedenfor følger en framgangsmåte for installasjonen:

13 Side 13 av 24 Installere Windows Server 2008 fra en DVD. Sett inn installasjons-dvd-en med Windows Server 2008 og start datamaskinen på nytt. Hvis oppsettet i BIOS er satt riktig vil datamaskinen boote mot installasjons-dvd-en og det kommer opp et spørsmål om hvilken versjon en ønsker å installere. Dersom BIOS ikke er stilt inn slik må du gå inn i BIOS og manuelt stille inn dette. BIOS startes vanligvis ved å trykke [Del] eller [F10] under oppstaten av maskinen. Så gå under Advanced BIOS Features og til Boot-Devices eller lignende og velger optisk stasjon som første oppstartsenhet. Dette vil variere fra maskin til maskin siden forskjellige BIOS versjoner finnes, men sannsynligheten er stor for at oppsettet er temmelig likt. Nå trykk en tast for å starte selve installasjonsguiden som kjøres fra DVDèn. Du vil få opp dette oppstartsbilde hvor du velger hvilken språkversjon du skal ha under installasjonen, samt norsk tastatur oppsett. Trykk på Next for å gå videre..

14 Side 14 av 24 Install now For vanlig installasjon trykker du på Install now. Herifra har du også muligheten til å reparere en tidligere installert versjon av Windows Server 2008 ved å trykke på Repair your computer. Dette kan være meget nyttig dersom du har fått skadet eller slettet noen systemfiler som er nødvendig for i det hele tatt starte opp operativsystemet og SafeMode ikke fungerer. Under dette valget du en rekke gode diagnose-programmer for både hardware og software, men dette vil vi ikke komme inn på her. Trykk på Install now for å gå videre..

15 Side 15 av 24 Type your produckt key Nå får du opp spørsmål om du vil skrive inn produktnøkkel. Legg merke til at dette IKKE er pålagt å gjøre første gang du installerer og du kan da benytte produktet i 30 dager før det må aktiveres enten via telefon eller internett. Kryss av for Automatically activate Windows when I`m online dersom hvis du ønsker at alle tilgjengelige oppdateringer automatisk skal lasts ned og installer når hovedinstallasjonen er ferdig. Dette kan være meget greit å gjøre siden Microsoft ofte lanserer nye slike pakker som ofte tetter aktuelle sikkerhetshull eller gir andre forbedringer til operativsystemet. Skriv her inn product key om du ønsker det på nåværende tidspunkt. Dette er kombinasjoner av tall og bokstaver gruppert på 5 og 5. Tykk Next for å gå videre..

16 Side 16 av 24 Select the edition of Windows that you purchased Nå får du opp spørsmål om hvilken versjon du ønsker og installere. Har du skrevet inn produkt-nøkkel fra forrige skjermbilde får du kun opp den versjonen som produktnøkkelen gir deg tilgang til. På vår installasjon har vi ikke skrevet inn noen produktnøkkel enda og da ser vi alle tilgjengelige versjoner som DVD palten inneholder. Vi velger her standard med Full installasjon. Når du har valgt den riktige installasjon krysser du av på I have selvected the edition of Windows that i purchased og tyrkker Next for å gå videre..

17 Side 17 av 24 Which type of installation do you want? Så vil du få opp ett valg om du vil foreta en oppgradering av en tidligere Server installasjon, eller kjøre en Custum install som vil bety en fullstendig rein installasjon av Windows Server Dette oppgraderings valget vil kun fungere fra en Clean Installasjon av Windows 2000/2003 Server og ikke fra Windows XP / Vista Desktop operativsystemer. Trykk her Custom (advanced) og installasjonen vil fortsette Where do you want to install Windows?

18 Side 18 av 24 Nå velger du den harddisken og partisjonen hvor du ønsker å installere operativsystemet. Legg her merke til at du har ett grafisk grensesnitt for å både slette eksisterende partisjoner og opprette nye, samt formattere disse. Dersom Windows Server 2008 ikke kan laste bootloaderen selv, kan du velge mappen denne ligger i ved å trykke på Load Driver. Dersom du bare har en enkelt partisjon kan det lønne seg og partisjonenere denne i flere logiske partisjoner på disken, slik at du for eksempel kan ha en backup partisjon itilfelle systemet trenger det. Dette kan også gjøres direkte fra denne menyen. For å gjøre dette trykk New partisjon og herfra velger du størrelse på partisjonen du vil opprette. Du vil nå være nødt til å formattere denne partisjonen før du kan fortsette installasjonen. Dette kan gjøres ganske enkelt ved å trykke på knappen Format. Trykk Refresh for å være sikker på at alle endringene du gjør blir oppdatert før du går videre. Installing Windows

19 Side 19 av 24 Hovedinstallasjon er nå i gang og du kan følge den fortløpende. Det er vanlig at dette tar mellom 20 min og 50 minutter. Nå kan du ta deg en kopp kaffe! Etter første del av installasjonen er ferdig restarter PC-en automatisk og du vil få opp følgene melding før installasjonen vil fortsette en stund til.

20 Side 20 av 24 Når andre del av installasjonen er ferdig får du opp melding om at brukeren må bytte passord før han kan foreta første gangs innlogging på systemet. Dette passordet må være på minimum 6 tegn og inneholde minst 1 stor bokstav i tillegg til små. Dette er bestemt av Microsofts default passord-policy som vi skal komme tilbake til senere. Tykk OK får opp skriv inn ønsket passord to ganger.

21 Side 21 av 24 Du er nå automatisk tildelt Administrator brukeren og må skrive inn ett passord. Når du nå har skrevet in passordet og lagret det i hodet ditt.. Trykk [->] for å logge inn. Ett lite tips som kan være lurt når du skal lage et slik passord er å bruke en setning som passord, og ikke bare ett ord. Altså en såkalt passord-phrase. Dette kan gjøre det adskillig mye enklere å huske passordet til senere, samt at du også skriver det raskere på maskinen. Passordet til administrator blir nå konfigurert og dette kan ta litt tid siden det er første gang dette gjøres. Dette passordet må ikke skrives ned men pugges. Når passordet er angitt får du opp følgene melding. Trykk da OK.

22 Inital Configuration Task Page Det første som møter deg som Administrator etter første innlogging på systemet er ett oversiktlig panel med diverse informasjon om serveren. Dette ser slik ut : Side 22 av 24 Dette er ikke ServerManager men kun ett konfigurasjonspanel som hjelper deg å konfigurere serveren med blant annet tidssone grunnleggende nettverkstilkobling og maskinnavn med mer. Som du kanskje har lagt merke til har disse innstillingene nå først kommet etter at selve grunninstallasjonen er på plass og altså ikke dukket opp og krevd at Administrator som installerer systemet trenger å skrive inn denne inputen direkte under installasjonen. Dette er jo meget effektsparende, særlig dersom Administrator har mange PC-installasjonen han skal kjøre. Dette panelet kalles Inital Configuration Task Page og vi vil nå gå igjennom hvordan du punkt for punkt konfigurerer serveren med nødvendig informasjon.

23 Side 23 av 24 Dette er stedet hvor du konfigurerer serveren med mange av de samme tingene du får direkte spørsmål om under installasjonen av Windows Server Disse er nå forflyttet til det vi kaller Post Setups som betyr at de vil bli gitt en default verdi og at du kan endre alle disse etter selve installasjonen er fullført på maskinen. 1 Provide Computer Information o o Set time zone Her setter du Tid, Tidszone for servermaskinen. Configurerer Networking Her setter du nettverks konfigurasjonen til maskinens nettverkskort. Statisk / dynamisk IP adresse osv. Grensesnittet vil være noenlunde likt som på Windows Vista. En ting å legge kanskje litt spesielt merke til er at IP v.6.0 er slått på (IPv6 enabled.) som standard her. Om du ikke benytter IPv6 enda dette kan denne være en fordel å disable. o Provide Computer name and domain Her setter du serverens maskin navn og kan melde den inn i ett eksisterende domene. Grensesnittet her vil også være likt som tidligere windows maskiner og Windows Vista. 2 Update This Server o Enable automatic updating and feedback Her setter du innstillingene for automatisk oppdatering av serveren, om du bare ønsker sikkerhetsoppdateringer eller også applikasjonsoppdatering, når på døgnet det er passende med slike oppdateringer og om oppdateringene skal installeres med det samme eller kun lastes ned og installeres på en annen tid av døgnet. Fra denne siden kan du også gi tilbakemeldinger til Microsoft om eventuelle problemer med noen av oppdateringene og denne har også fått ett bedre grensesnitt enn tidligere versjoner av server.

24 Side 24 av 24 3 Customize This Server o o Add Roles Her kan du legge til de roller du ønsker at serveren skal kjøre. Detter er altså hoved-tjenestene / oppgavene til serveren vi installerer her og er ofte det vi ønsker å bruke serveren til når vi bestemmer oss for å sette den opp. Komme mer tilbake til dette senere med 2008 sin nye Installasjons Wizard for serverroller. Add Featurs Her legger du til hvilke tjenester som er tilgjengelig for serven men som ikke direkte er inkludert i serverroller, men som understøtter funksjonaliteten til en eller flere roller. Dette kan for eksempel øke funksjonaliteten og sikkerheten for hele serveren uavhengig av hvilke roller som er installert. Som for eksempel Failover Clutering som vil vi vil kunne ha nytte for både filservere og DHCP. Oppsummering Vi har nå gått igjennom hva Windows Server 2008 er og en forsøkt å gi en overordnet oversikt av hvordan den er ment til å benyttes og skal fungerere i overordnet forstand. Vi har sett grunnleggende på hvilke nye roller og tjenester den tilbyr og hvilke serverversjoner som kommer med Vi har også sett på hvordan vi gjøre en grunninstallasjon av serveren og hvordan vi konfigurerer den. I neste leksjonen vil også ta for oss ServerManager mer i detalj og se på hvilke nyheter den har samt hvordan man på best mulig måte kan benytte denne for å drifte serveren og dens roller.