62
Рисунок 49. Выбор типа установки
Перед нами выбор типа установки и для быстрого запуска достаточно
выбрать соответствующий пункт меню “Быстрый запуск” (Рисунок 50).
Рисунок 50. Выбор меню быстрого запуска служб удаленных рабочих столов
По завершению процесса установки всех необходимых компонентов,
сервер необходимо перезагрузить.
По завершению этого этапа, у нас появится возможность запускать
системные приложения для управления терминальным сервером. Помня о
пробном периоде, можно провести тестирование сервера, отладку работы
опубликованных приложений или рабочих столов. В случае, если все тесты
прошли успешно, нужно активировать сервер лицензий рабочих столов. Для
этого открываем диспетчер серверов и выбираем меню средства –
терминальные сервисы – диспетчер лицензирования удаленных рабочих
столов (Рисунок 51).
63
Рисунок 51. Выбираем меню диспетчера лицензирования удаленных рабочих
столов
Открылось окно служебной программы по управлению терминальными
лицензиями. Для начала работы необходимо активировать сервер, что мы и
выполняем на рисунке 52.
Рисунок 52. Активация сервера терминальных лицензий
Заполнив предложенную форму, мы завершаем работу мастера и не
даем запустить мастер установки лицензий, сняв соответствующую галочку
“Запустить мастер установки лицензий”. Делаем мы это для того, чтобы
изменить режим лицензирования удаленных рабочих столов.
Далее, в диспетчере серверов, переходим в меню Службы удаленных
рабочих столов (Рисунок 53).
64
Рисунок 53. Запуск служебной программы по управлению службой
удаленных рабочих столов
В окне “обзор развертывания”, выбираем задачи – изменить свойства
развертывания (Рисунок 54).
Рисунок 54. Открываем настройку развертывания терминального сервера
В появившемся окне переходим в Лицензирование и выбираем тип
лицензий. Далее прописываем имя сервера лицензий, но в нашем случае это
будет локальный сервер (Рисунок 55).
Рисунок 55. Настройка режима лицензирования
После внесения всех изменений, необходимо их принять нажав ОК и
перейти непосредственно в добавление лицензий.
65
Снова в диспетчере серверов открываем Средства – Терминальные
сервисы – Диспетчер лицензирования удаленных рабочих столов. В
открывшемся окне кликаем правой кнопкой мыши по имени сервера и
выбираем “Установить лицензии”. В открывшимся мастере выбираем
программу, по которой были куплены лицензии, вводим номер соглашения и
данные лицензии. Выбираем версию продукта, тип лицензии и их
количество. На данном этапе можно сказать, что терминальный сервер
установлен.
3.3.Обеспечение безопасности передачи данных в офисной сети ООО
«Центр биржевых технологий» с помощью Windows Server 2016
Для предотвращения сетевых атак на используемые порты в ОС
Windows 2016 есть возможность сменить (создать псевдоним) для
стандартного порта. Для осуществления этого нужно открыть редактор
реестра и выбрать указанный пункт (рисунок 56):
Рисунок 56 – Окно для изменения настроек порта RDP
После выполненных действий надо запустить встроенный брандмауэр,
где выполнить последовательность Дополнительные параметры – Правила по
соединениям (рисунок 57):
66
Рисунок 57 – Использования правил соединений
В появившемся далее окне необходимо выбрать в пункте под
названием Определенные локальные порты порт, что указан непосредственно
при выполнении редактирования реестра (рисунок 58). [10]
Рисунок 58 – Указание нового порта
Далее необходимо выбрать пункт Разрешить подключение, который
показан на рисунке 59.
67
Рисунок 59 – Включение подключения
Часто ОС выполняет процесс блокировки учетных записей, которые в
себе содержат пустые пароли.
Для этого надо усилить RDP безопасность, при чем нужно наложить
запрет Windows Server реализовать подключение к учетным записям, что
применяют в процессе авторизации пустые пароли.
Для указанного эффекта надо включить в разделе политики
безопасности, пункт «Учетные записи: дать разрешение применению
непустых паролей в консольном входе».
Для этого откроем локальную политику безопасности и введем
secpol.msc.
В разделе установки параметров безопасности надо открывать нужный
вид политики и задать значение Включен так, как показано на рисунке 60:
68
Рисунок 60 – Ввод безопасности RDP
Стоит отметить, что для качественной защиты передачи данных нужно
настроить уровень блокировки.
Для настройки политики блокировки учетных записей необходимо в
окне под названием Локальная политика безопасности установить Пороговое
значение для блокировки в окне Политика блокировки учетной записи
(рисунок 61).
69
Рисунок 61 – Выполнение блокировки
Служба «Шлюз TS» (служба для управления Рабочим столом)
позволяет выполнять методы контроля доступа к РС, устанавливая разные
правила для реализации авторизации и требований к пользователям.
Порядок действий для использования службы «Шлюз ТS»:
– надо открыть окно Диспетчер серверов, а также непосредственно
на основной странице выбрать пункт Добавить компоненты;
– в следующем окне выберем Установка ролей и компонентов, в
результате чего надо указать сервер с указанного перечня;
– далее выберем Службы удаленных рабочих столов и откроем
окно Выбор служб ролей (рисунок 62):
70
Рисунок 62 – Выбор служб ролей
После добавления разных компонент надо использовать кнопку
Установить (рисунок 63).
Рисунок 63 – Окно для установки выполненных настроек
71
В последнем разделе ВКР описаны основные функции, а также
положительные стороны сетевой ОС Windows Server 2016, реализованы
основные параметры и настройки офисной сети ООО «Центр биржевых
технологий», описаны методы обеспечения требуемого уровня защиты
данных. В связи со всем вышеизложенным, мы можем перейти к заключению
и обзору выполненной работы в общих чертах.