Če ste stranka gostovanja VDS, ste kdaj pomislili, kaj je priloženo standardni sliki operacijskega sistema?
Odločili smo se, da delimo, kako pripravimo standardne odjemalske virtualne stroje in jih pokažemo na primeru naše nove tarife
Seznam sprememb je veljaven samo za to sliko; pri različicah za namizne računalnike vam ni treba narediti toliko sprememb, da dobite upravljani strežnik, ki se prilega v pol gigabajta.
Celoten seznam opravljenih sprememb
1. Omogočena pravila požarnega zidu:
- Vsa pravila skupine »Oddaljeno upravljanje dnevnika dogodkov«.
- Nadzor navideznega stroja (DCOM-In)
- Nadzor navideznega stroja (Echo Request - ICMPv4-In)
2. Pravilo spremenjeno
- Oddaljeno upravljanje sistema Windows (HTTP-In)
3. Odstranjena komponenta:
- Protivirusni program Windows Defender
4. Storitev integracije z vašim osebnim računom je nameščena - Hyper-V Server Manager
5. Vse datoteke, ki so stisnjene, je stisnil compact.exe.
6. Dodana datoteka oledlg.dll
7. RDP omogočen
Posodabljamo
Postopek namestitve bomo izpustili, ni nič drugega kot nadaljevanje, potem ste končali. Takoj po namestitvi morate posodobiti. Da bi bil ta postopek čim bolj udoben, uporabljamo Windows Admin Center.
To lahko storite tudi s programom Sconfig, vendar to ni naša možnost, sicer boste morali uporabiti levo roko.
Omogoči nadzor
Nato morate odpreti vrata, da boste lahko upravljali strežnik prek RSAT.
Če želite to narediti, morate omogočiti vsa pravila v skupini »Remote Event Log Management« in Virtual Machine Monitoring (DCOM-In). Večina funkcij RSAT je zdaj na voljo, in sicer: razporejevalnik opravil, pregledovalnik dogodkov, lokalni uporabniki, perfmon in seznam storitev. Preko Powershell-a lahko omogočite celotne skupine pravil, to storite z enim elegantnim ukazom:
Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"
Upravljanje nosilcev in naprav v Server Core ni podprto, čeprav zanje obstajajo pravila v požarnem zidu.
Če želite omogočiti upravljanje WINRM za javna omrežja, morate spremeniti pravilo Windows Remote Management (HTTP-In) tako, da spremenite obseg.
Set-NetFirewallRule -name WINRM-HTTP-In-TCP-PUBLIC -Profile Any
Odstranite Windows Defender
Glede RAM-a
Za namestitev v 512 megabajtov RAM-a bo treba žrtvovati. Če želite pridobiti dodaten RAM, morate nekaj zavreči. In zavrgli bomo Windows Defender.
Takšno manipulacijo smo si dovolili le pri akcijski tarifi.
Stiskanje
Naša tarifa zagotavlja samo 10 gigabajtov brezplačnega prostora. Po namestitvi vseh komponent operacijski sistem začne zasedati 9,64 GB, vendar je to številko mogoče izboljšati z uporabo compact.exe. Odprite dva terminala, v enem pojdite v koren diska in vnesite ukaz:
compact /s /c /i /f /a /exe:lzx
Možnost LZX je na voljo samo za Windows Server 2016 in 2019, sistemske datoteke so stisnjene samo v teh izdajah, tako da če želite prihraniti prostor, ni veliko izbire.
V drugem vnesemo ukaz:
Compact /Compactos:always
Po tem vnesemo aktivacijske ključe in naslov strežnika KMS ter namestimo storitev. Tega seveda ne bomo pokazali. Zdaj pa rezultati:
Bilo je:
Postati:
Zdaj pa priklopimo disk, naredimo dism brez povezave in izbrišemo tudi vsebino map SoftwareDistribution in Manifestcache.
Dism se naredi takole:
Dism.exe /Image:E: /Cleanup-Image /StartComponentCleanup /ResetBase
Tukaj je še en gigabajt za naše stranke.
Dodajte Oledlg.dll
Oledlg.dll je knjižnica, ki vsebuje osnovne funkcije OLE, ki so potrebne za izvajanje pogovornih oken v sistemu Windows z GUI. Ta datoteka je potrebna za pretvorbo Server Core v pravo delovno postajo.
Med drugim omogoča uporabo terminalov za trgovanje na Forexu.
To je vse. To je vse, kar smo naredili s sliko
Vir: www.habr.com