szymichowski.eu BLOG

Teraz przyszła kolej na gwoźdź programu czyli Aero Glass.

Uwaga ! Funkcja Aero Glass i Flip3D działa tylko z wybranymi kartami graficznymi i odpowiednimi sterownikami (najlepiej Microsoft). Sama kompozycja „Windows Vista Basic” będzie działać na każdej karcie.

Przechodzimy do Menadżera Serwera (Server Menager) START->Narzędzia Administracyjne (Administrative Tools)->Menadżer Serwera (Server Manager)

Następnie po lewej stronie okna klikamy na Ulepszenia (Features). Po zebraniu przez system informacji o już zainstalowanych ulepszeniach po prawej stronie okna uaktywni się link Dodaj Ulepszenia (Add Features).

W otwartym oknie zaznaczamy Desktop Experience i klikamy Dalej (NEXT) tak długo jak będzie się pojawiało i na końcu przycisk Instaluj (INSTALL). Po instalacji należy ponownie uruchomić komputer.

Po restarcie przechodzimy do zarządzania usługami systemowymi (Services). START->Uruchom(Run) wpisujemy services.msc. Na liście usług wyszukujemy Kompozycje (Themes) i ustawiamy Uruchomienie (Startup Type) na Automatyczne (Automatic) po czym wciskamy przycisk START.

Przechodzimy do personalizacji pulpitu. PPM na pulpit->Personalizacja (Personalize). W oknie wybieramy link Kolor Okien i Przenikanie (Window Color and Appearance). W okienku ustawień wybieramy Windows Aero.

Teraz wystarczy dobrać ładną tapetę, kolory okien i tak wygląda Windows Server 2008:

Flip 3D (Win+TAB)

Poza wydajnością i niezawodnością Windows Server 2008 to też bardzo dobre zabezpieczenia. Sposoby na przejęcie kontroli nad systemem przez odczytywanie plików .SAM po DOS (Windows XP) lub narzędzia resetujące hasło (Vista) nie mają szansy zadziałać w Windows Server 2008. Tutaj napiszę trochę o zabezpieczeniach, które można stosować albo wyłączyć.

Złożoność hasła.

Wcześniej pisałem, że hasło użytkownika w systemie powinno mieć odpowiednią złożoność czyli np. p@s5w0rD. To bardzo dobre zabezpieczenie na komputerach współdzielonych. Odgadnięcie takiego hasła lub złamanie go metodą BruteForce jest praktycznie niemożliwe. Jeżeli to zabezpieczenie wydaje się zbędne to można je usunąć.

Uruchamiamy narzędzie Edytor Lokalnych Zasad Grupy gpedit.msc START->Uruchom (Run) wpisujemy gpedit.msc i ciśniemy ENTER. W otwartym oknie edytora należy przejść do Konfiguracja komputera (Computer Configuration)->Ustawienia systemu (System settings)->Ustawienia zabezpieczeń (Security Settings)->Zasady konta (Account Policies) i klikamy Zasady haseł (Password Policies).

Po prawej stronie okna klikamy dwukrotnie na Hasło musi spełniać wymagania złożoności (Password must meet complexity requirements).. W nowo otwartym oknie wybieramy pozycję Wyłączony (Disabled) i klikamy OK. Po ponownym zalogowaniu można zmienić hasło na coś w stylu alamakota.

Dodatkowe opcje, które widać w oknie zasad haseł i które można sobie zmieniać to:

Maksymalny wiek hasła (Maximum Password Age) – górna granica czasu w którym obowiązuje dane hasło. Po przekroczeniu wartości trzeba zmienić hasło na inne.

Minimalny wiek hasła (Minimum Password Age) – określa jaka może być minimalna wartość wieku hasła czyli jak mała liczba dni może być ustawiona w opcji Maksymalny Wiek Hasła.

Minimalna długość hasła (Minimum Password length) – określa (w znakach) jaka może być minimalna długość ustawianego hasła.

Ctrl+Alt+Delete przy uruchamianiu systemu.
Ta opcja zapobiega podmianie strony logowania w celu przechwycenia hasła i zdalnego logowania. Można ją wyłączyć w następujący sposób.

Przechodzimy do Lokalne Zasady Zabezpieczeń (Local Security Settings) – START-> Narzędzia Administracyjne (Administrative Tools) -> Lokalne Zasady Zabezpieczeń (Local Security Policy)

W oknie edytora rozwijamy opcję Zasady Lokalne (Local Policies) i wybieramy Opcje Zabezpieczeń (Security Options). Po prawej stronie okna szukamy opcji Logowanie Interakcyjne: Nie wymagaj Ctrl+Alt+Del (Interactive logon: Do not require Ctrl+Alt+Del) i klikamy dwa razy. W otwartym oknie zaznaczamy Enabled i klikamy OK. Przy ponownym logowaniu prośba o wciśnięcie CAD zniknie.

Kontrola Konta Użytkownika (User Account Control).
Ta opcja zabezpiecza przed instalowaniem przypadkowych programów i nieautoryzowanymi zmianami w ustawieniach systemu. Opcje można wyłączyć w ten sposób:

Przechodzimy do Konfiguracji Systemu (MSCONFIG) (System Configuration). START->Uruchom (Run)->msconfig. W otwartym oknie wybieramy zakładkę Narzędzia (Tools) i szukamy opcji Wyłącz UAC (Disable UAC). Zaznaczamy kliknięciem i naciskamy przycisk Uruchom (Launch). Po ponownym uruchomieniu komputera kontrola konta użytkownika zniknie.

Standardowo Windows Server 2008 instaluje się w języku angielskim i tylko taki język obsługuje. Oczywiście można zmienić język systemu poprzez wgranie odpowiedniej paczki językowej i jest to dosyć łatwe. Niestety, tłumaczenie z języka angielskiego na polski wykonywali chyba ludzie spod sklepu monopolowego (po obfitej uczcie) bo niekiedy nie można zrozumieć sensu komunikatów albo nazw poszczególnych komponentów. Dla osób, które miały jakikolwiek kontakt z językiem angielskim i „coś” rozumieją polecam pozostawienie języka angielskiego, dla początkujących – polski.

Paczki językowe można ściągnąć:

• stąd dla Windows Server 2008 SP1

LUB

• stąd dla Windows Server 2008 SP2

To co ściągamy to obraz płyty, który można wypalić od razu na płytkę albo użyć „daemona”, podpiąć go sobie pod wirtualny napęd DVD.
Teraz trzeba zainstalować z wirtualnego napędu dany język.
W tym celu przechodzimy do Panelu Sterowania START->Control Panel->Regional and Language Options lub Change Display Language (zależnie od ustawionego stylu wyświetlania). W oknie wybieramy zakładkę Keyboards and Languages i naciskamy przycisk Install/uninstall languages.

W nowo otwartym oknie klikamy na przycisk Install Languages.

Wybieramy folder z nazwą języka. Dla języka polskiego będzie to folder o nazwie „pl-pl”.

(tutaj tego folderu nie ma bo obrazki ściągałem z images.google.com od jakiegoś Rosjanina chyba )

Należy zaznaczyć język do zainstalowania. W tym wypadku to Duński

Oczywiście przeczytać i przestrzegać umowy licencyjnej

Naciskamy Install.

Wybrany język został zainstalowany i ustawiony jako domyślny. Teraz wystarczy się wylogować i zalogować ponownie. Od tej chwili obowiązuje nowy język.

W każdym systemie z serii Windows znajdują się wbudowane sterowniki do najpopularniejszych urządzeń i już w czasie instalacji wiele z nich jest instalowana po to żeby od razu po instalacji móc zacząć korzystać z komputera. W systemie Windows Server jest inaczej. Znajdują się w nim tylko podstawowe sterowniki umożliwiające w miarę poprawną prace serwera. Na szczęście Windows Server to nic innego jak serwerowa wersja systemu Windows Vista okrojona ze zbędnych bajerów dla większej wydajności. Dlatego przy pobieraniu plików ze sterownikami należy wybierać te przeznaczone dla Visty i odpowiedniej architektury systemu.
Istnieją dwa podstawowe sposoby na instalację sterowników:
Pierwszy to Windows Update (jak ktoś tam znajdzie sterownik to z takim szczęściem powinien grać w totolotka ). PPM na Computer -> Properties. W lewym dolnym rogu nowo otwartego okna jest link Windows Update.

Najlepiej pobierać wszystkie dostępne aktualizacje. Aby zobaczyć czego dotyczy aktualizacja klikamy na linku View Available Updates.

Po zakończeniu instalowania wymagane jest ponowne uruchomienie komputera. Jeżeli komputer jest wyposażony w bardzo popularny sprzęt i wspierany przez Microsoft (np. LAN Realtek’a lub 3com&’a) to na pewno sterownik będzie już zainstalowany.
Drugi sposób na pobieranie sterowników dla urządzeń nie rozpoznawanych przez system. W takim wypadku system pokaże tylko coś w stylu USB Device lub Universal Device.

Należy skopiować do schowka cały identyfikator sprzętu i wkleić do wyszukiwarki google. W najlepszym wypadku google wyrzuci nazwę urządzenia i sterownik do niego. W innym razie może to być sama nazwa urządzenia i resztę trzeba szukać samemu.

Opisywana będzie wersja dla architektury x86 czyli tych starszych komputerów. Najnowsza wersja R2 jest dostępna tylko dla systemów x64.

Jeżeli nie mamy jeszcze obrazu płyty z systemem to trzeba ściągnąć sobie plik obrazu ze strony Microsoft:

Windows Server Enterprise 2008 Download

Po pobraniu obraz należy nagrać na płytkę i uruchomić z niej komputer tak samo jak przy instalacji każdego innego systemu.

Na pierwszym ekranie instalatora pokazuje się menu wyboru języka systemu i strefy czasowej. Oczywiście nie da się wybrać innego języka oprócz angielskiego ale można ustawić strefę czasową i język klawiatury na polski co trzeba zrobić bo inaczej w systemie nie będzie polskich liter ąęłóżźćń. Można oczywiście zrobić to po instalacji.

Jeżeli posiadamy oryginalny klucz (już to widze ) to należy go wpisać w kolejnym kroku. Jeżeli takiego klucza nie ma to można kontynuować instalację bez klucza.

Teraz trzeba wybrać wersję systemu. Najlepsza i najwydajniejsza jest wersja Enterprise. Ma swoje wymagania ale nie są wygórowane i ruszy na wszystkim co ma pod maską ponad 1GHz, 1GB RAM i 10GB wolnego miejsca na HDD . Nie należy wybierać instalacji „Server Core” bo będziemy mieli do dyspozycji tylko konsolkę – nic więcej .

Teraz akceptujemy postanowienia umowy licencyjnej, którą bezwzględnie należy przeczytać i przestrzegać

Jeżeli dysk twardy jest pusty to nie ma możliwości uaktualnienia poprzedniej wersji systemu. Należy wybrać opcję „Custom (advanced)”.

Wybieramy odpowiedni dysk, przydzielamy miejsce i można instalować system. Dostępne są dodatkowe opcje formatowania i partycjonowania pod linkiem „Drive Options (advanced)”.

Teraz rozpoczyna się kopiowanie plików i instalacja. Komputer uruchomi się kilka razy ponownie.

Po instalacji najważniejszą rzeczą jest ustawienie nowego hasła dostępu do konta administratora. Hasło musi mieć odpowiednią złożoność, musi składać się z cyfr, dużych i małych liter i znaków specjalnych np. H@5slo lub p@s5w0rD.

System Windows Server 2008 jest zainstalowany.