«пакуем окна»: изучаем технологию контейнеров от microsoft

Windows Server ограничен в возможностях

Как и в ветке LTSB Windows 10, в Windows Server удалено несколько функций. Вы не найдете Cortana, Microsoft Store, Edge или Timeline. Вместо Edge Windows Server по-прежнему использует Internet Explorer, и он заблокирован, чтобы препятствовать нормальному просмотру веб-страниц. При загрузке Google Chrome нам пришлось добавить исключения для всех URL-адресов Google, чтобы завершить загрузку. Дополнительная безопасность Windows Server делает его присутствие известным практически на любом веб-сайте, посещаемом через Internet Explorer.

Windows Server не поддерживает вход с использованием учетной записи Microsoft, поэтому вы не можете перенести на нее свои настройки с другого компьютера. Вместо этого вам нужно будет либо войти в систему с локальной учетной записью или учетной записью домена . В то время как Windows 10 Home, наконец, получает функцию паузы обновлений , Windows Server может полностью отключить обновления через групповую политику (как и Windows 10 Enterprise и Windows LTSB).

Динамическая регистрация имен

Стандартный механизм сопровождения зоны предполагает создание администратором вручную статических ресурсных записей. Любое произведенное изменение доменного имени хоста или его IP-адреса администратор должен синхронизировать с базой данных службы DNS, вручную изменяя соответствующие записи. Подобная схема изменения содержимого зоны делает практически невозможным использование в корпоративной сети службы динамического выделения адресов (DHCP).

В спецификации службы DNS определена возможность использования механизма динамической регистрации хостами своих доменных имен. В процессе динамической регистрации клиенты могут создавать и изменять ресурсные записи типа А и PTR. Контроллеры домена могут также динамически регистрировать ресурсные записи типа SRV.

Механизм динамической регистрации доменных имен предполагает тесную интеграцию служб DNS и DHCP. Динамическая регистрация доменных имен может быть осуществлена либо DHCP-клиентом, либо службой сервера DHCP. Такое решение легко объяснимо, учитывая, что в большинстве случаев изменение IP-адреса клиента связано со службой DHCP.

Если клиент находится под управлением операционных систем Windows или Windows Server, он может самостоятельно зарегистрировать свое имя в базе данных DNS-сервера. В этом случае регистрация осуществляется службой клиента DHCP компьютера. Служба сервера DHCP, реализованная в Windows Server 2003, может зарегистрировать доменное имя одновременно с выделением в аренду IP-адреса. В этом случае, регистрация доменного имени происходит без участия клиента и незаметно для них.

Клиент предпринимает попытку зарегистрировать доменное имя в базе данных DNS-сервера в следующих ситуациях:

• происходит изменение IP-адреса. Операция динамической регистрации инициируется при любом изменении списка адресов хоста (добавление нового адреса, удаление или модификация существующего);
• выполнение утилиты командной строки Ipconfig с ключом /renew. В этом случае инициируется процесс выделения хосту в аренду нового IP-адреса (или набора адресов, если компьютер имеет несколько сетевых адаптеров);
• в процессе загрузки системы. Каждый раз при включении компьютера и загрузки системы происходит регистрация доменного имени в базе данных соответствующей зоны;
• выполнение утилиты командной строки Ipconfig с ключом /registerdns. В результате происходит принудительное обновление доменного имени клиента в базе данных DNS-сервера.

Механизм динамической регистрации подразумевает не только регистрацию доменных имен, но и их освобождение. При завершении работы системы ассоциированные с ней ресурсные записи автоматически удаляются из зоны. Если работа системы была завершена некорректно, например, в результате сбоя или зависания компьютера, ресурсные записи могут оставаться в базе данных. Подобные записи называются фантомами. Наличие фантомов в базе данных зоны нежелательно, поскольку клиенты получают в ответ на свои запросы неактуальную информацию.

Параллельно с механизмом динамической регистрацией имен DNS-сервер активизирует механизм очистки (scavenging) базы данных от устаревших ресурсных записей.

Установка серверной версии Windows

Отметим, что существует несколько версий этого обеспечения — 2003, 2008 и 2012 года. Исходя из того, что последние версии всегда в большем приоритете, мы рассмотрим, как происходит установка Windows Server 2012. Даже если вас интересует, как установить Windows Server 2008 R2, не переживайте — оба процесса практически совпадают, поэтому вы легко сориентируетесь по нижеизложенной инструкции.

Итак, установка Windows Server 2012 R2 делается следующим образом:

1. Зайдите в BIOS компьютера и установите загрузку с CD-ROM.
2. Вставьте диск с образом системы, запустите свой ПК, чтобы он начал загрузку с внешнего носителя.
3. После загрузки появится окно, где нужно указать язык, раскладку клавиатуры, и часовой пояс — сделайте это, следуйте далее.
4. Нажмите «Установить».
5. Перед вами появится запрос на выбор системы — есть несколько версий серверного обеспечения. Выберите необходимую версию, жмите «Далее».
6. Примите условия лицензии.
7. Выберите тип установки — если вы ставите Server с нуля, следует выбирать только вариант «Выборочная».
8. Укажите накопитель, куда будет поставлена система, при необходимости разбейте диск на несколько разделов. При делении вам нужно согласиться на создание разделов для системных файлов.
9. Кстати, обычно выбирается раздел «Основной» жёсткого диска.
10. Нажимаем «Далее», и ждём, пока обеспечение загрузится на ПК.
11. После перезагрузки вам предстоит создать пароль для входа в учётную запись — выбирайте надёжную и сложную комбинацию, при желании измените имя пользователя.
12. Далее, перед вами появится стартовое окно системы, где будет написано, что нужно нажать Ctrl+Alt+Del — сделайте это, и введите созданный только что пароль.
13. На этом установка Windows Server завершена — как видите, в процессе нет ничего сложного, почти все действия выполняются автоматически под вашим руководством.

«Системный администратор» — Onskills

Кому подойдёт этот курс:

• Желающим работать в ITСпециальность сис. админа – одна из самых востребованных. Получив на курсе все необходимые знания, вы сможете работать и зарабатывать от 50 000 рублей.
• Практикующим сисадминамХотите упорядочить знания, повысить свою ценность как специалиста и начать получать больше? Восполните пробелы со школой онлайн-образования Onskills.
• СтудентамРазочарованы в качестве преподавания в вашем ВУЗе или чувствуете, что вам нужно более практичные знания? Обучение построено таким образом, чтобы после его прохождения вы уже могли бы работать на соответствующей должности.

Для чего Windows Server

Возьмем тот же многоквартирный дом. Хрущёвку. Консьерж теперь другой. Для упрощения своей работы, а также для повышения безопасности дома и его жильцов, каждому жильцу он присвоил уникальный идентификатор, который написал на пластиковом браслете, и выдал эти браслеты жильцам. В каждый браслет установлен электронный чип, который дает доступ к собственной ячейке-хранилище на посту консьержа. Каждая ячейка имеет идентификатор, соответствующий только одному идентификатору из всех выданных браслетов. Существуют также и гостевые ячейки. Консьерж посчитал, что двадцати гостевых ячеек будет достаточно. У самого консьержа есть браслет, который даёт ему доступ к любой из ячеек.

Спускаясь в 7:30 на работу, каждый жилец должен поместить ключ от квартиры, если он у него есть, в свою ячейку. Браслет позволяет открыть ячейку и закрыть её, запрещая доступ людям с другими браслетами, кроме консьержа. Когда все жильцы вышли из подъезда на работу, в школу, уехали в отпуск и т.д., загораются лампочки-индикаторы на ячейках. Это говорит консьержу о том, что все ключи сданы, квартиры закрыты, жильцов нет. Вечером, когда жильцы начинают возвращаться, каждый из них забирает свой ключ, оставляя пустой свою уникальную ячейку. Индикатор на ячейке гаснет, значит жилец дома. Более того, консьерж ведет запись, фиксирует время ухода, прихода и т.п. В случае пожарной тревоги консьерж увидит все ли жильцы покинули свои квартиры. При необходимости консьерж может заблокировать доступ к любой из ячеек. А при запросе из полиции он может его предоставить органам охраны правопорядка. Консьерж уверен, что Петрович из 47 квартиры никак не сможет проникнуть к Иванову в 53 квартиру, если не сможет получить доступ к уникальной ячейке Иванова.

Понимаете в чем преимущество? Windows Server является фундаментом порядка. Она позволяет настроить порядок доступа к своим ресурсам для пользвателей. Она управляет пользователями и защищает их личную информацию.

Windows Server поддерживает оборудование более высокого класса

Windows Server также поддерживает более мощное оборудование. В то время как в Windows 10 Pro максимальный объем ОЗУ составляет 2 ТБ, в Windows Server предусмотрено 24 ТБ. Пользователь настольного компьютера вряд ли даже рассмотрит такой большой объем ОЗУ, но серверы могут эффективно использовать свою большую емкость ОЗУ, между управлением многими пользователями, компьютерами и потенциальными виртуальными машинами через Hyper-V.

В Windows 10 также есть ограничение на процессоры. Выпуск Windows 10 Home поддерживает только один физический процессор , а Windows 10 Pro поддерживает два. Сервер 2016 поддерживает до 64 сокетов . Аналогично, 32-разрядная копия Windows 10 поддерживает только 32 ядра, а 64-разрядная версия поддерживает 256 ядер, но Windows Server не имеет ограничений для ядер.

Чтобы приблизиться к этим возможностям, вам придется использовать Windows 10 Pro для рабочих станций, которая поддерживает 4 ЦП и 6 ТБ ОЗУ.

Различные версии сервера Windows 2022

Согласно ресурсам Microsoft, Windows Server 2022 имеет три основных редакции: Essential, Standard и Data Center, а позже была выпущена еще одна версия — редакция Azure Datacenter.

Давайте посмотрим на точные технические различия между этими выпусками, сравнение выпусков Windows Server 2022.

Во всех версиях Windows Server 2022 можно установить ядро ​​сервера и версию для настольных ПК. Настольная версия устанавливается для сеансов удаленного рабочего стола, размещенных с помощью несерверных служб и других компонентов.

Установка серверной версии предназначена для конкретных ролей и функций, таких как DNS-сервер, веб-сервер, Active Directory, виртуализация и т. д.

Хотя во всех версиях существует множество вариаций, в этом разделе мы рассмотрим основные различия между серверными выпусками Windows 2022.

Стандарт Windows Server 2022

Кредит изображения: бутик-pcland.fr

Standard Edition — это базовая версия Windows Server 2022. Одна лицензия стандартной версии может работать только с двумя виртуальными машинами и одним хостом Hyper-V.

Вариант хранилища реплик доступен с одним партнерством и одной группой ресурсов емкостью 2 терабайта. Такие функции, как оперативное исправление, программно определяемая сеть и хранилище, недоступны в стандартной версии.

Центр обработки данных Windows Server 2022

В этой версии есть элитные функции, которых нет в стандартной версии, например защищенные виртуальные машины. Эта функция защищает встроенное ПО и файлы запуска виртуальной машины, а также включает шифрование диска BitLocker.

Поскольку защита данных и управление ими имеют решающее значение для инфраструктуры корпоративного уровня, Microsoft интегрирует две ключевые функции: программно-определяемое хранилище и репликацию хранилища с Storage Spaces Direct.

Репликация хранилища обеспечивает репликацию данных на уровне блоков без потери данных и даже реплицирует открытые файлы. Программно-определяемое хранилище с Storage Spaces Direct обеспечивает управляемость и масштабируемость — поддерживает до 16 серверов и до 1 петабайта кластерного хранилища.

Центр обработки данных Windows Server 2022 Azure Edition

Как следует из названия, он предназначен для платформы Microsoft Azure. Он имеет отличные функции, недоступные в Standard Edition и Data Center Edition. Например, функция Hot Patch позволяет устанавливать обновления без перезагрузки сервера, а Server Message Block через QUIC обеспечивает доступ к общим файлам без необходимости использования VPN по сети.

Windows 2022 Azure Edition запускает виртуальные машины в операционной системе гиперконвергентной инфраструктуры Azure Stack (HCI), известной своей безопасностью, производительностью и новыми гибридными возможностями.

Кредит изображения: techcommunity.microsoft.com

Основной выпуск Windows Server 2022

Он предназначен для небольших организаций, поддерживающих до 25 пользователей и 50 устройств. В нем отсутствуют такие функции, как панель инструментов, резервное копирование клиентов и доступ в любом месте. Он поддерживает процессоры с максимальным числом ядер 10.

Как получить операционную систему Windows 2022?

Если вы хотите попробовать серверную операционную систему Windows 2022 перед покупкой, вы можете попробовать 180-дневную ознакомительную версию, загрузив ее ИСО. Подробную информацию о ценах и лицензиях см. в разделе цен.

Требования к оборудованию для установки сервера Windows 2022

Microsoft публикует минимальные требования к оборудованию для удовлетворительной работы серверов. Если минимальные требования не соблюдены, установка, скорее всего, не будет завершена.

Основные требования:

• Процессор: 64-разрядный процессор с тактовой частотой 1,4 ГГц, совместимый с 64-разрядной версией
• ОЗУ (хранилище): 512 МБ и 2 ГБ для сервера с возможностью установки Desktop Experience.
• Сеть: сетевая карта с минимальной пропускной способностью 1 Гбит/с.
• Жесткий диск: 32 ГБ

Теперь давайте обсудим 8 основных функций набирающего популярность сервера Windows 2022.

Кредит изображения: microsoft.com

Общие

Windows Admin Center

Windows Admin Center представляет собой локально развертываемое браузерное приложение для управления серверами, кластерами, гиперконвергентной инфраструктурой и ПК под управлением Windows 10. Он не требует дополнительных затрат, помимо Windows, и готов к использованию в рабочей среде.

Вы можете установить Windows Admin Center в Windows Server 2019 и Windows 10 и более ранних версиях Windows и Windows Server, а также использовать его для управления серверами и кластерами под управлением Windows Server 2008 R2 и более поздних версий.

Подробные сведения см. в статье Hello, Windows Admin Center! (Привет, Windows Admin Center!).

Возможности рабочего стола

Поскольку Windows Server 2019 — это выпуск Long-Term Servicing Channel (LTSC), он включает возможности рабочего стола. (Выпуски Semi-Annual Channel (SAC) не включают в себя возможности рабочего стола по умолчанию; это только выпуски образов контейнеров Server Core и Nano Server.) Как и в случае с Windows Server 2016, во время настройки операционной системы вы можете выбрать установку основных серверных компонентов или установку сервера с возможностями рабочего стола.

Системная аналитика

Системная аналитика — это новая функция, доступная в Windows Server 2019, за счет которой в Windows Server реализуется встроенная поддержка локальных возможностей прогнозной аналитики. Эти возможности прогнозирования, каждая из которых поддерживается моделью машинного обучения, локально анализирует системные данные Windows Server, такие как счетчики производительности и события. System Insights позволяет понять, как работают серверы, и помогает сократить эксплуатационные расходы, связанные с реактивным управлением проблемами в развертываниях Windows Server.

Настройка контроллера домена Windows Server

Запустите «Мастер настройки доменных служб Active Directory», для чего нажмите на иконку «Уведомления» в диспетчере сервера, затем нажмите «Повысить роль этого сервера до уровня контроллера домена».
Выберите пункт «Добавить новый лес», затем введите имя домена в поле «Имя корневого домена». Домены в сети Windows имеют аналогичные названия с доменами в интернете. Я ввел имя домена buzov.com. Нажимаем «Далее».
На этом шаге можно изменить совместимость режима работы леса и корневого домена. Оставьте настройки по умолчанию. Задайте пароль для DSRM (Directory Service Restore Mode – режим восстановления службы каталога) и нажмите «Далее».

Затем нажимайте «Далее» несколько раз до процесса установки.

Когда контроллер домена установиться компьютер будет перезагружен.

«Системный администратор: подготовка по специальности» — Центр компьютерного обучения «Специалист» при МГТУ им.Н.Э.Баумана

Администрирование компьютерных сетей — это обеспечение бесперебойной работы серверов и рабочих станций сотрудников, организация сетевой безопасности и поддержка пользователей. Системный администратор (сисадмин) должен уметь не только предупреждать сбой любого компонента системы, но и ликвидировать его последствия в кратчайшие сроки без ущерба для работы организации.

Профессиональный системный администратор должен:

• Хорошо знать хотя бы несколько операционных систем, таких как Windows Server, Linux,
• Уметь настроить сетевое оборудование Cisco (маршрутизаторы и роутеры),
• Обладать базовыми знаниями по системам управления базами данных (MS SQL, Oracle, MySQL или SQL Server),
• Оперативно настроить и отремонтировать компьютер, уметь поддержать работоспособность электронной почты, обеспечить антивирусную защиту и защиту от спама и многое другое.

Курсы:

• Сертифицированный системный администратор локальной и облачной инфраструктуры
• DevOps – инженер
• Microsoft Azure DevOps инженер
• Системный администратор информационно – коммуникационных систем Linux (дипломная программа)
• Сертифицированный специалист в области администрирования сетей и компьютерных систем
• Администратор серверов Linux(Ubuntu). Помощь в подготовке к сертификации LPIC – 1
• Администратор систем сервисов и сетей IP – телефонии и унифицированных коммуникаций
• Магистр Linux (комплексная программа).

И др.

Windows Admin Center (WAC)

Кроме стандартных инструментов, Microsoft также предлагает Windows Admin Center (WAC) — это новое средство администрирования серверов. Оно устанавливается локально в инфраструктуре и позволяет администрировать локальные и облачные инстансы Windows Server, компьютеры Windows 10, кластеры и гиперконвергентную инфраструктуру.

Для выполнения задач используются технологии удалённого управления WinRM, WMI и скрипты PowerShell. На сегодняшний день WAC дополняет, а не заменяет существующие средства администрирования. По мнению некоторых экспертов, использование веб-приложения вместо доступа к удалённому рабочему столу для администрирования — это ещё и правильная стратегия для обеспечения безопасности.

Так или иначе, но Windows Admin Center не входит в состав операционной системы, поэтому устанавливается отдельно. Его нужно скачать с сайта Microsoft.

По сути, Windows Admin Center объединяет привычные инструменты RSAT и диспетчера серверов в едином веб-интерфейсе.

Windows Admin Center запускается в браузере и управляет Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows 10, Azure Stack HCI и другими версиями через шлюз Windows Admin Center, установленный в Windows Server или присоединенной к домену Windows 10. Шлюз управляет серверами с помощью удалённой оболочки PowerShell и WMI через WinRM. Вот как выглядит вся эта схема:

Шлюз Windows Admin Center позволяет безопасно подключиться к серверам и управлять ими из любого места через браузер.

В состав диспетчера управления серверами в Windows Admin Center входят следующие функции:

• отображение ресурсов и их использования;
• управление сертификатами;
• управление устройствами;
• просмотр событий;
• проводник;
• управление брандмауэром;
• управление установленными приложениями;
• настройка локальных пользователей и групп;
• параметры сети;
• просмотр и завершение процессов, а также создание дампов процессов;
• изменение реестра;
• управление запланированными задачами;
• управление службами Windows;
• включение и отключение ролей и компонентов;
• управление виртуальными машинами Hyper-V и виртуальными коммутаторами;
• управление хранилищем;
• управление репликой хранилища;
• управление обновлениями Windows;
• консоль PowerShell;
• подключение к удалённому рабочему столу.

То есть практически полная функциональность RSAT, но не вся (см. ниже).

Windows Admin Center можно установить на Windows Server или на Windows 10 для управления удалёнными серверами.

«Системный администратор» — GeekBrains

Стать администратором Windows

Стоимость на 2023 год: 79 600 ₽ или рассрочка до 36 месяцев – от 2 221 ₽ / мес

Кому подойдет курс:

• Новичкам без опыта работы в сфере ITСтаньте системным администратором за семь месяцев. Научим всему необходимому для работы, поможем собрать портфолио и написать резюме и предоставим интересные вакансии в разделе «Карьера».
• Начинающим системным администраторам и DevOps-инженерамИзучите продвинутые инструменты работы с IT-инфраструктурой, систематизируйте накопленные знания и навыки и добавьте новые кейсы в портфолио.

Программа обучения

Материалы в программе курса расположены от простых к сложным. На еженедельных вебинарах, при выполнении практических заданий и во время стажировки вы получите системные базовые знания и освоите продвинутые инструменты.135 часов обучающего контента, 260 часов практики.

1. Основы баз данных

• Реляционные базы данных
• Установка СУБД
• Проектирование базы данных, нормальные формы
• SQL-команда CREATE
• SQL-команда INSERT
• SQL-команды SELECT и WHERE
• SQL-команды DISTINCT, ORDER BY, LIMIT
• SQL-команды DELETE и UPDATE
• Согласованность данных
• Внешний ключ
• Создание таблиц с отношением «многие ко многим»
• Составной первичный ключ
• Объединение данных из нескольких таблиц
• Оператор INNER JOIN
• Операторы LEFT JOIN, RIGHT JOIN
• Оператор UNION
• Агрегирующие функции
• Оператор GROUP BY
• Индексы
• Транзакции.

1. Компьютерные сети

• Основы компьютерных сетей. Технология Ethernet. Часть 1
• Физический и канальный уровни. Технология Ethernet. Часть 2
• Сетевой уровень. Часть 1
• Сетевой уровень. Часть 2
• Транспортный уровень
• Углублённое изучение сетевых технологий. Часть 1
• Углублённое изучение сетевых технологий. Часть 2
• Прикладной уровень.

1.  Рабочая станция

• Введение. Установка ОС
• Настройка и знакомство с интерфейсом командной строки
• Пользователи. Управление пользователями и группами
• Загрузка ОС и процессы
• Устройство файловой системы Linux. Понятия файла и каталога
• Введение в скрипты Bash. Планировщики задач crontab и at
• Управление пакетами и репозиториями Основы сетевой безопасности
• Введение в Docker.

1. Операционные системы

• Основы устройства компьютера
• Ядро операционной системы
• Диски
• Логические диски
• Файловые системы
• LVM
• Оперативная память
• Многозадачность
• Кросс-платформенность и виртуализация.

1. Безопасность проводных и беспроводных сетей

• Введение в анализ сетевого трафика
• Пассивные сетевые атаки
• Активные сетевые атаки
• Сканер уязвимостей OpenVAS
• Metasploit Framework
• Безопасность и уязвимость Wi-Fi
• Безопасность Bluetooth
• Безопасность GSM.

1. Анализ, оптимизация и аварийные работы в Linux

• Основы сбора информации и поиска проблем
• Отладка на разных этапах загрузки системы и сервисов
• Хранение данных в Linux, решение проблем с разделами
• Поиск и решение проблем в сетевом стеке
• Безопасность в Linux
• Отладка работы приложений
• Профилирование системы
• Обзор оптимизации работы Linux.

1. Системы виртуализации

• Введение в виртуализацию
• Технологии эффективной виртуализации
• Гипервизоры 2-го типа (интегрированные с хост-системой)
• Гипервизоры 1-го типа (bare metal hypervisors)
• Гипервизоры 1-го типа (продолжение)
• Вложенная виртуализация и виртуализация ввода-вывода
• Контейнеризация (виртуализация на уровне ядра ОС)
• Системы управления виртуализацией.

1. Основные сервисы на Linux для предприятия

• Хранение данных
• Роутер на Linux, обеспечение безопасности
• Сетевые сервисы
• DNS
• PKI и OpenVPN
• Почта
• Балансировка нагрузки
• Сервисы высокой доступности.

1. Системный администратор — итоговый проект

• Знакомство с командой и постановка задачи
• Итоговая работа студента. Настройка серверов
• Итоговая работа студента. Мониторинг сайта
• Итоговая работа студента. Нагрузочное тестирование сайта
• Итоговая работа студента. Настройка HighLoad-сервера
• Итоговая работа студента. Обработка чрезвычайных ситуаций. Что делать, если всё сломалось
• Итоговая работа студента. Работа с репликой
• Подведение итогов. Как подготовиться к собеседованию.

После прохождения курса вы получите удостоверение о повышении квалификации государственного образца.

Стать администратором Windows

Создание домена в Windows Server

Запускаем Диспетчер серверов -> «Добавить роли и компоненты».

На первой странице мастер напоминает, что необходимо сделать перед началом добавления роли на сервер. Нажмите «Далее».

На втором шаге нужно выбрать «Установка ролей и компонентов» и нажать «Далее».

Выбираем сервер, на который нужно установить Active Directory (он у нас один), «Далее».

Теперь нужно выбрать роль, которую нужно добавить. Выбираем «Доменные службы Active Directory». После чего откроется окно, в котором будет предложено установить службы ролей или компоненты, необходимые для установки роли Active Directory, нажмите кнопку «Добавить компоненты», после чего кликните «Далее».

PЗатем нажимайте «Далее», «Далее» и «Установить».

Перезапустите компьютер.

После того, как роль была добавлена на сервер, необходимо настроить доменную службу, то есть установить и настроить контроллер домена.