Глава 11. Нано сервер и Сервер ядра

Я полагаю, что включение данной главы в действительности важно, не только потому, что Нано сервер является совершенно новым свойством Windows Server 2016, но также и потому, что у меня была возможность работать в совершенно новых средах пользователей всё время и прочувствовать варианты которыми они устанавливают свои сетевые соединения и сервера. Знаете что я обнаружил? Что все они выполняют свои сервера Windows в полностью основанном на GUI режима Снабжённого рабочим столом (Desktop Experience). Теперь в этом нет по существу ничего неверного, однако, на самом деле, Сервер ядра существует начиная с Windows Server 2008 и я пока ещё встречал производственные серверы исполняющие Сервер ядра в среде пользователя, который рассказывал мне, что либо он не работает, что, я знаю, неправда, либо просто люди боятся его, потому что они не пробовали его. Я нахожу это наиболее вероятным. Если вы до сих пор пока ничего не читали об этих технологиях до сих пор, вы можете быть удивлены оба сервера, и Сервер ядра, и Нано сервер являются вариантами выбора. Звучит так, будто на самом деле это одно и то же, верно? Совсем нет. Благодаря своей невероятно малой сущности, существует очень мало для Нано сервера, которые могут быть установлены на нём. Хотя Microsoft в настоящее время и работает над тем, чтобы сделать доступными для работы в качестве Нано сервера, на время написания существует всего лишь пригоршня задач для которых он может применяться. Поэтому он достаточно специфичен. Если вам нужен очень маленький, очень безопасный сервер для выполнения определённых функций в в вашей сетевой среде, тогда Нано сервер может оказаться невероятно полезным способом ваших действий. С другой стороны, если вам необходимо построить сервер для построения сервера или размещения роли, которая пока ещё в настоящее время не возможна для Нано сервера, однако вы всё- таки желаете уменьшить след ресурсов и повысить безопасность почти полностью выхолощенного сервера, Сервер ядра будет отвечать всем вашим потребностям. В действительности вы можете выполнять на Сервере ядра всё что угодно, что может работать на Снабжённом рабочим столом сервере (Desktop Experience). Основная разница состоит в способе, которым вы можете взаимодействовать с этими серверами для их настройки и сопровождения. Это именно та часть, которая скорее всего удерживает народ от его применения в промышленных решениях. Всегда присутствует некие а что если? Что если что- то сломается и я не смогу определить как это починить? Что если я не смогу получить управление им? Я надеюсь, что после прохождения данных рецептов в данной главе вы будете ощущать себя более комфортно при построении своего Сервера ядра, зная как вы можете манипулировать им в точности так же, как вы можете это делать с полной версией Снабжённого рабочим столом (Desktop Experience) в Windows Server 2016.

Если вы помните, мы уже устанавливали наш первый экземпляр Сервера ядра в Главе 3, Безопасность и сетевая среда, однако мы не слишком много работали с этим сервером. В одном из снимков экрана мы мы отобразили, как вы можете переброситься на своё приглашение командной строки при помощи PowerShell, а затем выполнять некие команды, такие как cmdlet Rename-Computer чтобы настроить имя хоста этого сервера на CORE1. Помимо этого больше ничего не было сделано, и наш сервер CORE1 не выполнял пока никаких функций в нашей сетевой среде. Давайте пройдём по стандартным элементам, которые вы можете выполнять на этом сервере, когда вы впервые привносите его в сетевую среду некоторого домена. Наше имя хоста уже установлено, однако нам всё ещё необходимо настроить некий IP адрес и присоединить его к нашему домену до того, как мы на самом деле выполнять что- то на этом новом сервере.

У меня имеется некий новый сервер и я прошёл процесс установки Windows Server 2016. На протяжении этой инсталляции я выбрал параметры по умолчанию для версии Ядра Windows Server. Выполните установку в точности так же, как мы это сделали в Главе 3, Безопасность и сетевая среда. Теперь я сижу за экраном консоли, своего сервера и интересуюсь что делать дальше.

Вот некоторые шаги, которые мы можем предпринять чтобы подготовить нашу новую машину Сервера ядра для применения в своей корпоративной сети:

Существуют различные способы, которыми вы можете взаимодействовать с экземпляром Сервера ядра и управлять им, и мы обсудим некоторые из них в последующих рецептах. Однако существует определённое ядро - это не каламбур - функций, которые должны быть выполнены первыми, прямо из этой консоли, прежде чем начинать размышления об осуществлении какого бы то ни было управления своими новыми серверами.

В какой момент времени вам необходимо решить будет ли ваш совершенно новый сервер быть Сервером ядра, либо полной Снабжённой рабочим столом версией с обычным графическим интерфейсом? Имело бы здравый смысл принять это решение в процессе установки вашей операционной системы, не так ли? В то самое время, когда вы выбираете в установщике с DVD какую версию вашей операционной системы вы помещаете на своё место? Вы совершенно правы, за исключением того, что в предыдущих версиях Windows Server у нас имелась возможность переключать вживую сервер назад и вперёд между этими двумя режимами. Если у вас имеется версия работающего сервера с полным графическим интерфейсом и хотите изменить его на Сервер ядра, чтобы получить некоторые преимущества безопасности, вы можете выполнить некую команду и сделать в точности это. И это же самое верно и в обратную сторону; если у вас исполнялся Сервер ядра и вы не можете определить как что- то настроить из своего интерфейса командной строки, вы можете выполнить другую команду, которая могла бы изменить его на версию операционной системы с GUI (графическим интерфейсом). Такие команды, естественно, всего лишь добавляли бы или удаляли бы некоторые свойства в рамках вашей операционной системы; в основном, вы закладывали или удаляли графическую оболочку, которая была основным интерфейсом для Windows Server 2012.

Присутствует ли всё ещё эта возможность в Windows Server 2016? Для Microsoft не является сильно распространённой практикой вводить новые возможности в некую операционную систему и затем выдёргивать их назад снова впоследствии, однако вы никогда не знаете этого наверняка, пока не попробуете. Давайте углубимся в эти команды, которые могли бы выполняться в будущем для переключения взад и вперёд, и проверим их на некотором Server 2016. Вы будете удивлены полученными результатами.

Воспользовавшись нашим сервером CORE1, который уже работает, я собираюсь попытаться переключить его из Сервера ядра в режим со Снабжённым рабочим столом Windows Server 2016, применяя некоторые cmdlet которые я обычно применял в предыдущих версиях операционной системы Windows Server.

Чтобы проверить изменяемость версии Windows Server 2016 Сервера ядра на Снабжённую рабочим столом, я открываю некоторое административное окно PowerShell и собираюсь воспользоваться следующими командами:

Как мы убедились в данном рецепте, возможность переключения между серверами Снабжёнными рабочим столом и Серверами ядра теперь не существует внутри Windows Server 2016. Хотя было бы гораздо короче и проще просто констатировать этот факт, провод вас по примерам доказывает данное положение, а также снабжает вас теми командами, которые вам были нужны ранее для переключения более старых версий Windows Server взад и вперёд, если вдруг кто- то из вас не был с ними знаком.

Выстраиваемый на идее Сервера ядра, Нано сервер является совершенно новой возможностью в Windows Server 2016, которая позволяет вам создавать некоторые невероятно маленькие сервера. Его интерфейс практически полностью выхолощен, что означает, что основное администрирование этих серверов будет осуществляться удалённо. Мы обсудим управление через какое-то время в заключительном рецепте данной главы, однако первое что вам следует сделать, чтобы начать работать с Нано сервером, это построить какой- то Нано сервер! Совмещение воедино вашего первого Сервера ядра и полной машины Снабжённой рабочим местом (Desktop Experience) это настолько же просто, как выбор верных параметров с установочного DVD, однако процесс построения некоего Нано сервера это совершенно другое дело. Давайте выполним совместно шаги чтобы вы получили возможность начать работу.

Сейчас мы собираемся раскрутить виртуальную машину, которая исполняет Нано сервер 2016. Так как в установочном DVD Windows Server 2016 отсутствуют опции установки Нано сервера, мы будем совместно определять как реализовать такую нову версию нашей операционной системы.

Вместо того, чтобы проходить путём обычного мастера установки, для того, чтобы раскрутить наш первый Нано сервер вы выполним несколько шагов для построения своего фала VHD. Такой виртуальный жёсткий диск будет скомпилирована вместе со всеми данными, необходимыми Нано серверу, и после этого мы сможем просто загрузить свой новый VHD как виртуальную машину на любой платформе Hyper-V. Следуйте приводимым ниже шагам, чтобы сделать это самостоятельно:

В данном рецепте мы изучили как применять PowerShell для создания вашего виртуального жёсткого диска на имеющихся у вас компьютерах, которые затем можно применять для загрузки нового экземпляра Нано сервера. Это самый первый шаг, который необходим вам для начала работы с Нано сервером и получить его поднятым и исполняющимся с тем, чтобы вы могли приступить к изучению внутреннего устройства его интерфейса. Теперь, когда у нас имеется работающий Нано сервер, продолжим данную главу для дальнейшего просмотра администрирования и управления такими серверами. Вам может понадобиться слегка изменить своё восприятие, чтобы мы начали осознавать, что удалённо управление является ключевой частью в том способе, которым работает Нано сервер.

Если PowerShell не является вашим коньком, вы не одиноки, и Microsoft осознаёт этот факт. Пока мы все должны стремиться к тому, чтобы сделать для вас более комфортным использование PowerShell на повседневной основе, графические инструменты всё ещё управляют большей частью центров обработки данных. Только что выпущен новый инструмент, который поможет вам создавать файлы VHD для Нано используя старые добрые монитор и мышь.

Построитель образов Наносервера

Для создания таких Нано серверов воспользуйтесь Nano Server Image Builder (Построителем образов Наносервера), или даже создайте загружаемый USB установщик для размещения Нано сервера на физическом оборудовании! Вместо того, чтобы изучать и запоминать все те переключатели, которые сопровождают cmdlet New-NanoServerImage в PowerShell, вы теперь можете исполнить этот простой графический инструмент и пройти через несколько мастеров чтобы раскрутить свой новый Нано. Из того, что я видел, самым лучшим свойством такого построителя образов является возможность выбирать какая роль будет присутствовать на вашем новом Нано сервере с использованием флаговых кнопок, в точности как вы выбираете роли, когда вы желаете выбирать какие роли устанавливать на вашем Server 2016 при работе с полнофункциональным Снабжённым рабочим столом сервером. Для каждого, кто будет работать с Нано сервером, этот инструмент определённо нечто, что вы соберётесь захотеть испробовать!

Вот ссылка на некоторую дополнительную информацию: https://blogs.technet.microsoft.com/nanoserver/2016/10/15/introducing-the-nano-server-image-builder/. А здесь ссылка на загруску с тем, чтобы вы могли попробовать этот инструмент самостоятельно: https://www.microsoft.com/en-us/download/details.aspx?id=54065.

После того, как мы получили свой первый Нано сервер поднятым и работающим, логичным будет следующий вопрос, Что теперь? В обычных серверах вам следует установить такие вещи как имя хоста и адрес IP, а также, вероятно, присоединить его к своему домену. Более чем вероятно, что когда вы установите свой Нано сервер, вы будете стремиться к заключительному рецепту данной главы чтобы ознакомиться с наилучшими способами администрирования такой новой машиной, однако пока вы не получили сетевые настройки и не установили его членство в домене, у вас нет возможности предпринять слишком много в таких инструментах удалённого управления. Итак, существует ли некий вид консольного доступа к Нано серверу? Да, но он очень ограничен. Инструмент, который присутствует в этой консоли называется Nano Server Recovery Console и наш настоящий рецепт сосредоточится на возможностях, предоставляемых данным инструментом.

Мы собираемся работать из консоли своего нового Нано сервера, который мы только что закончили строить. Этот сервер подключён к нашей корпоративной сетевой среде, которая исполняет домен Active Directory. Если вы помните, когда мы выполняли команду компиляции своего файла VHD, который применялся для NANO1, у нас была возможность установить имя хоста прямо там, поэтому мы можем видеть что имя NANO1 уже отражается в нашей настройке.

Давайте совместно изучим Консоль восстановления Нано сервера (Nano Server Recovery Console):

Консоль восстановления Нано сервера очень ограничена, делая такие сервера настолько закрытыми для выхолащивания (headless), насколько это возможно. Однако существуют определённые вещи, которые вы должны собираться выполнять только из консоли, когда вы запускаете некий новый сервер, и именно этот голый минимальный запас является представленными здесь опциями. Открытие такой консоли некоторого Нано сервера выполняется крайне редко, однако именно вам скорее всего придётся заглянуть сразу после построения некоего нового Нано сервера с тем, чтобы вы могли осуществить такие начальные установки.

Таким образом, наш доступ к консоли для настройки Сервера ядра является достаточно ограниченным и выполнение изменений в консоли для Нано сервера даёт только четыре небольшие опции. Либо мы здесь что- то упускаем, либо Microsoft предназначает нам для управления этими серверами другие средства. Очередь, барабанная дробь, для удалённого управления. Именно централизованное управление операционной системой Windows Server является тем, что Microsoft на самом деле начал упорно проталкивать начиная с выпуска Server 2012, и это становится ещё более важным в Windows Server 2016. Инструменты наподобие Диспетчера сервера теперь становятся безразличными к привязке локальной машины на которой они исполняются. Вы можете применять Диспетчер сервера на одном сервере для управления другим видом сервера на полпути к вашему центру обработки данных, причём без какой бы то ни было необходимости регулировки способа, которым вы осуществляете такое администрирование. Мы даже можем применять инструментарий RSAT для помещения копии Диспетчера сервера прямо на компьютеры с Windows 8 или Window 10! Совершенно ясно, что дни RDP к каждому серверу должны уходить. Мы теперь технически имеем возможность управления своими серверами через отдельное, централизованное оконное стекло. Вопрос такой - сколько администраторов серверов на самом деле пользуются преимуществами такой функциональности?

У нас имеются поднятые и работающие в нашей сетевой среде CORE1 и NANO1. Теперь мы собираемся воспользоваться другим сервером Windows Server 2016 для данной задачи, который является версией сервера Windows с полностью установленным Сопровождением рабочего стола (Desktop Experience).

Для управления Серверами Ядра и Нано прямо изнутри Диспетчера сервера другого вашего сервера в вашей сетевой среде выполните следующую последовательность:

Несомненно, в Диспетчере сервера присутствуют некоторые полезные опции настройки, которые вы можете применять для проталкивания изменений и установок на свои выхолощенные серверы, однако это далеко не единственный способ. Продолжите своё знакомство с рецептами данной главы чтобы обнаружить даже более мощные опции для перехвата своего сервера с целью его удалённой настройки. Если вы начнёте перемещаться внутри Диспетчера сервера, вы также должны быть в курсе, что вы можете наталкиваться на некоторые сообщения о правилах Межсетевого экрана Windows, которые необходимо отрегулировать на таких удалённых компьютерах. И Сервер ядра, и Нано сервер, оба по умолчанию достаточно закрыты, причём настолько, что даже доверенные инструменты, такие как Диспетчер сервера, не могут постоянно взаимодействовать с этими серверами до той степени, которая необходима. Может оказаться необходимым для вас зарегистрироваться в консоли таких серверов Ядра и Нано чтобы позволить некоторым правилам быть открытыми и разрешить Диспетчеру сервера выполнять те задачи, которые вы просите его делать.

Другим мощным способом взаимодействия с серверами, в которых вы не зарегистрированы, или когда у вас нет возможности зарегистрироваться в них обычным образом, как это имеет место в случае Нано сервера и Сервера ядра, является применение инструментария MMC из удалённой системы. Запустив MMC и оснастив её в консоли, или исполнив этот инструментарий прямо в папке Средств администрирования (Administrative Tools) и затем определив с каким из серверов вы желаете взаимодействовать, вы можете продолжать исходя из парадигмы централизованного управления выполняя изменения в системах, в которых вы даже не зарегистрированы. Давайте проверим это совместно.

Я только что завершил применение удалённой копии Диспетчера сервера для установки роли Веб сервера на CORE1. Теперь я хочу внести некоторые изменения в установки по умолчанию вебсайта, исполняющегося на CORE1. Так как имеющаяся консоль Сервера ядра не позволяет мне просто зарегистрироваться и открыть соответствующие графические инструменты Управления IIS, я собираюсь воспользоваться инструментами, которые уже установлены на моём сервере CA1.

Существует возможность удалённого выполнения административных задач роли Веб сервера исполняющейся на CORE1. Мы рассмотрим два различных способа такой работы:

MMC содержит оснастки для большинства инструментов которые вам необходимы для выполнения административных задач на ваших серверах, будь эти сервера локальными или удалёнными для вас. Я очень часто встречаю администраторов, которые применяют консоль MMC на весь имеющийся в ней потенциал. Достаточно простой задачей будет оснастить все нужные вам в своей организации инструменты управления, соединить их с вашими серверами, которые отвечают за каждую роль или задачу и после этого получить единое окно консоли MMC, которое было бы всегда открытым на вашем локальном компьютере. Таким образом, в любой момент, когда вам понадобится внести изменения в IIS, Active Directory, DNS, Групповую политику и тому подобное, вы просто открываете это окно MMC на своей машине, причём без какой бы то ни было необходимости регистрации на соответствующих серверах, и вносить необходимые изменения.

Теперь мы переходим к самому мощному способу, которым мы можем взаимодействовать с нашими удалёнными и выхолощенными (headless) серверами, PowerShell. Если я сказал это раз, я не устану повторять это тысячу раз - PowerShell имеет возможность изменять всё что угодно в вашей операционной системе; весь вопрос в том чтобы знать правильные команды и cmdlet-ы для их применения. Установив удалённое соединение PowerShell с неким сервером, вы можете манипулировать всеми сторонами этой машины прямо из простого синего окна которое исполняется на вашем локальном компьютере. В данном рецепте мы будем применять PowerShell и из Windows Server 2016, Снабжённого рабочим столом (Desktop Experience) и с компьютера клиента с Windows 10.

Мы продолжим выяснять как удалённо управлять нашими новыми серверами CORE1 и NANO1, причём мы теперь будем применять PowerShell и со своего сервера CA1, и с нашего компьютера клиента Win10, чтобы изучить что мы можем, а что нет, выполнять с этими двумя серверами.

Так как мы уже зарегистрированы на нашем сервере CA1, давайте попробуем начать удалённое соединение PowerShell c CORE1 изнутри Диспетчера сервера (Server Manager). Если вы уже зарегистрированы на некотором сервере, или у вас установлен RSAT чтобы предоставить вам Диспетчер сервера на вашем локальном компьютере, это быстрый и простой способ установления удалённой работы PowerShell:

Теперь давайте изменим слегка изменим снаряжение и переместимся с применения сервера для удалённого управления нашей системой. Вместо этого я собираюсь зарегистрироваться на обычном компьютере клиента Windows 10, который не имеет никаких установленных на нём серверных средств и применим PowerShell прямо с него для удалённого соединения со своим сервером NANO1:

Мы только что исследовали различные способы которыми мы можем удалённо подключаться и манипулировать своими выхолощенными (headless) серверами, например, Сервером ядра или Нано сервером. PowerShell безоговорочно является наиболее мощным способом осуществления этого, однако он и самый сложный, если вы не знакомы с применением cmdlet PowerShell в свой повседневной работе. По мере следования за кривой обучения, именно это является наилучшим проспектом, которого стоит придерживаться, раз вы расширяете свои возможности ИТ.

Важно отметить, что Нано сервер всё ещё совершенно новое средство, и всё ещё развивается как технология. Процессы и процедуры, которые вы применяете для построения и взаимодействия с новыми Нано серверами могут измениться по прошествии месяцев, так как люди обустроят применение Windows Server 2016 и Microsoft выполнит регулировки для их улучшения.