As jo in VDS-hosting-klant binne, hawwe jo ea tocht oer wat komt mei it standert bestjoeringssysteemôfbylding?
Wy besletten om te dielen hoe't wy standert virtuele masines foar kliïnten tariede en se sjen litte mei ús nije taryf as foarbyld foar 120 roebel, hoe't wy in standertôfbylding makke hawwe fan Windows Server 2019 Core, en wy sille jo ek fertelle wat der yn feroare is.
De list mei wizigingen is allinich jildich foar dizze ôfbylding; foar buroblêdferzjes hoege jo net safolle wizigingen te meitsjen om in beheare server út 'e doaze te heljen dy't past yn in heale gigabyte.
Folsleine list fan feroarings makke
1. Firewall regels ynskeakele:
- Alle regels fan 'e groep "Remote Event Log Management".
- Monitoring fan firtuele masines (DCOM-In)
- Monitoring fan firtuele masines (Echo Request - ICMPv4-In)
2. Regel feroare
- Windows Remote Management (HTTP-In)
3. Fuortsmite komponint:
- Windows Defender Antivirus
4. De yntegraasjetsjinst mei jo persoanlike akkount is ynstalleare - Hyper-V Server Manager
5. Alle bestannen dy't komprimearre binne waarden komprimearre troch compact.exe.
6. Added oledlg.dll triem
7. RDP ynskeakele
Wy fernije
Wy sille it ynstallaasjeproses weglitte, it is neat mear as fierder, dan binne jo klear. Fuort nei ynstallaasje moatte jo bywurkje. Om dit proses sa handich mooglik te meitsjen, brûke wy Windows Admin Center.
Dit kin ek dien wurde mei Sconfig, mar dit is net ús opsje, oars moatte jo jo lofterhân brûke.
Kontrôle ynskeakelje
Dêrnei moatte jo de havens iepenje, sadat jo de tsjinner fia RSAT kinne beheare.
Om dit te dwaan, moatte jo alle regels ynskeakelje yn 'e groep "Remote Event Log Management" en Virtual Machine Monitoring (DCOM-In). De measte fan 'e RSAT-funksjes binne no beskikber, nammentlik: baanplanner, evenemintwerjefte, lokale brûkers, perfmon en tsjinstlist. Troch Powershell kinne jo hiele groepen regels ynskeakelje, dit wurdt dien mei ien elegant kommando:
Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"
It behearen fan folumes en apparaten op Server Core wurdt net stipe, hoewol d'r regels foar binne yn 'e firewall.
En om WINRM-behear yn te skeakeljen foar iepenbiere netwurken, moatte jo de regel Windows Remote Management (HTTP-In) feroarje troch it berik te feroarjen.
Set-NetFirewallRule -name WINRM-HTTP-In-TCP-PUBLIC -Profile AnyUninstall Windows Defender
Oer RAM
Om te passen yn 512 megabytes RAM, sille offers makke wurde moatte. Om josels ekstra RAM te krijen, moatte jo wat smite. En wy smite Windows Defender út.
Wy tastean ússels sa'n manipulaasje allinnich mei de promoasje taryf.
Kompresje
Us taryf biedt frije romte fan mar 10 gigabytes. Nei it ynstallearjen fan alle komponinten begjint it bestjoeringssysteem 9,64 GB te besetten, mar dizze figuer kin ferbettere wurde mei compact.exe. Iepenje twa terminals, yn ien gean nei de root fan 'e skiif en fier it kommando yn:
compact /s /c /i /f /a /exe:lzx
De LZX-opsje is allinich beskikber foar Windows Server 2016 en 2019, systeembestannen wurde allinich op dizze edysjes komprimearre, dus as jo romte wolle besparje, is d'r net folle kar.
Yn 'e twadde ynfiere wy it kommando:
Compact /Compactos:always
Hjirnei fiere wy de aktivearringskaaien en KMS-tsjinneradres yn en ynstallearje de tsjinst. Fansels sille wy dit net sjen litte. No de resultaten:
wie:
It waard:
Litte wy no de skiif montearje, in offline Dism meitsje, en ek de ynhâld fan 'e SoftwareDistribution- en Manifestcache-mappen wiskje.
Dism wurdt dien as dit:
Dism.exe /Image:E: /Cleanup-Image /StartComponentCleanup /ResetBaseHjir is noch in gigabyte foar ús klanten.
Add Oledlg.dll
Oledlg.dll is in bibleteek dy't de basis OLE-funksjes befettet dy't nedich binne foar it útfieren fan dialoochfinsters yn Windows mei in GUI. Dit bestân is nedich om Server Core yn in echte wurkstasjon te meitsjen.
It lit, ûnder oare, Forex trading terminals ynsette.
Da's alles. Dat is alles wat wy mei it byld dien hawwe foar 120 rubles.
Boarne: www.habr.com