Kompleksowy przewodnik po instalacji i wdrażaniu kontrolera sieciowego w systemie Windows Server

2024/12/20

Notatki kluczowe

Utwórz grupę zabezpieczeń usługi Active Directory w celu kontroli sieci.
Wykonaj czynności związane z ręczną instalacją kontrolera sieciowego.
Użyj poleceń programu PowerShell do ostatecznej konfiguracji i wdrożenia.

Odblokowanie zarządzania siecią: kompleksowy przewodnik po instalowaniu kontrolera sieciowego w systemie Windows Server

Network Controller odgrywa kluczową rolę w zarządzaniu i automatyzowaniu infrastruktury sieciowej w systemie Windows Server. W tym przewodniku przedstawiamy krok po kroku podejście do efektywnej instalacji i wdrożenia Network Controller, zapewniając, że sieć działa wydajnie i bezpiecznie.

Kroki instalacji i wdrożenia kontrolera sieciowego w systemie Windows Server

Krok 1: Utworzenie grupy zabezpieczeń

Przed wdrożeniem Network Controller konieczne jest utworzenie grupy zabezpieczeń Active Directory Domain Services (AD DS).Wykonaj następujące kroki:

Otwórz narzędzie Użytkownicy i komputery usługi Active Directory, znajdź swoją domenę, kliknij prawym przyciskiem myszy odpowiednią jednostkę organizacyjną i wybierz polecenie Nowy > Grupa.
Przypisz grupie nazwę (np. Administrator sieci), ustaw zakres na Globalny i wybierz żądany typ grupy.
Kliknij prawym przyciskiem myszy nowo utworzoną grupę i wybierz Właściwości.
Przejdź do zakładki Członkowie, kliknij Dodaj, wpisz „administrator” w polu Wprowadź nazwy obiektów do wybrania i kliknij Sprawdź nazwy. Dodaj innych użytkowników w razie potrzeby.
Utwórz kolejną grupę o nazwie Network Ops, dodając wcześniej do niej uwzględnionych użytkowników jako jej członków.

Wskazówka: Po skonfigurowaniu grup uruchom Kreatora rejestracji certyfikatu na serwerze, aby poprosić o certyfikat dostosowany do kontrolerów sieciowych.

Krok 2: Konfigurowanie kontrolera sieciowego

Aby zainstalować kontroler sieciowy, ponieważ jest to rola serwera, która nie jest wstępnie zainstalowana:

Uruchom Menedżera serwera.
Wybierz Zarządzaj > Dodaj role i funkcje.
Kliknij Dalej w kreatorze Dodaj role i funkcje.
Wybierz instalację opartą na rolach lub opartą na funkcjach i kliknij Dalej.
Wybierz swój serwer z puli serwerów i kliknij Dalej.
W obszarze Role serwera zaznacz opcję Kontroler sieciowy, po wyświetleniu monitu kliknij opcję Dodaj funkcje, a następnie kliknij przycisk Dalej.
Kliknij Dalej, aby pominąć kartę Funkcje, jeśli niezbędne funkcje zostały zainstalowane fabrycznie.
Przejrzyj informacje dotyczące kontrolera sieciowego i kliknij Dalej.
Zaznacz opcję Automatycznie uruchom ponownie serwer docelowy, a następnie kliknij Zainstaluj.

Wskazówka: Przed kontynuowaniem należy odczekać chwilę, aż instalacja dobiegnie końca.

Krok 3: Wdrażanie kontrolera sieciowego

Po instalacji skonfiguruj klaster Network Controller, tworząc węzeł klastra. Otwórz program PowerShell jako administrator i wykonaj następujące polecenie:

New-NetworkControllerNodeObject -Name <string> -Server <String> -FaultDomain <string> -RestInterface <string> [-NodeCertificate <X509Certificate2>]

Name <string> : Nazwa węzła kontrolera sieciowego.
Server <string> : W pełni kwalifikowana nazwa domeny (FQDN) serwera, na którym znajduje się węzeł.
FaultDomain <string> : Domena błędów szczegółowo opisująca potencjalne awarie serwerów w grupie.
RestInterface <string> : Interfejs sieciowy dla żądań REST.
NodeCertificate <X509Certificate2> : Opcjonalne dla bezpiecznej komunikacji.

Następnie uruchom następujące polecenie, aby skonfigurować klaster:

Install-NetworkControllerCluster -Node <NetworkControllerNode[]> -ClusterAuthentication <ClusterAuthentication> [-ManagementSecurityGroup <string>][-DiagnosticLogLocation <string>][-LogLocationCredential <PSCredential>] [-CredentialEncryptionCertificate <X509Certificate2>][-Credential <PSCredential>][-CertificateThumbprint <String>] [-UseSSL][-ComputerName <string>][-LogSizeLimitInMBs<UInt32>] [-LogTimeLimitInDays <UInt32>]

Node <NetworkControllerNode[]> : Tablica obiektów NetworkControllerNode dla klastra.
ClusterAuthentication <ClusterAuthentication> : Metoda uwierzytelniania dla klastra.
ManagementSecurityGroup <string> : Grupa zabezpieczeń zarządzająca kontrolerem sieciowym.
DiagnosticLogLocation <string> : Miejsce docelowe dzienników diagnostycznych.
LogLocationCredential <PSCredential> : Uzyskaj dane uwierzytelniające dotyczące lokalizacji dziennika.
CredentialEncryptionCertificate <X509Certificate2> : Certyfikat szyfrowania dla poświadczeń.
Credential <PSCredential> : Dane uwierzytelniające kontrolera sieciowego.
CertificateThumbprint <String> : Odcisk palca certyfikatu użytkowania.
UseSSL : Opcjonalne użycie protokołu SSL do komunikacji.
ComputerName <string> : Komputer wykonuje polecenie.
LogSizeLimitInMBs <UInt32> : Maksymalny rozmiar pliku dziennika w MB.
LogTimeLimitInDays <UInt32> : Limit czasu trwania logów w dniach.

Na koniec należy Get-NetworkController sprawdzić, czy wdrożenie powiodło się.

Dodatkowe wskazówki

Upewnij się, że Twoja usługa Active Directory jest w pełni funkcjonalna, aby obsługiwać grupę zabezpieczeń.
Regularnie aktualizuj polecenia programu PowerShell, aby odpowiadały najnowszym wersjiom systemu Windows Server.
Monitoruj wydajność sieci po instalacji i wdrożeniu, aby wykryć wszelkie nieprawidłowości.

Streszczenie

Przedstawiliśmy podstawowe kroki skutecznej instalacji i wdrożenia Network Controller w systemie Windows Server, zapewniając usprawniony proces zarządzania komponentami sieciowymi. Tworząc wymagane grupy zabezpieczeń, wykonując ręczną instalację i wykorzystując polecenia programu PowerShell, możesz zapewnić optymalną wydajność sieci.

Wniosek

Wdrożenie kontrolera sieci znacznie poprawia możliwości zarządzania siecią. Postępując zgodnie z tym kompleksowym przewodnikiem, specjaliści IT mogą skonfigurować solidną infrastrukturę, która promuje automatyzację, bezpieczeństwo i wydajność. Zaangażuj się w te procesy, aby w pełni wykorzystać potencjał swojej sieci Windows Server.

FAQ (najczęściej zadawane pytania)

Jakie warunki wstępne muszę spełnić przed zainstalowaniem kontrolera sieciowego?

Upewnij się, że Twój serwer jest zgodny z funkcjami systemu Windows Server i sprawdź, czy usługa Active Directory jest poprawnie skonfigurowana do tworzenia grup zabezpieczeń.

Czy mogę zautomatyzować cały proces instalacji?

Tak, możesz utworzyć skrypt instalacji i konfiguracji za pomocą poleceń programu PowerShell, co pozwoli na płynną automatyzację.