{"id":4457,"date":"2020-11-16T13:13:27","date_gmt":"2020-11-16T12:13:27","guid":{"rendered":"https:\/\/nsix.pl\/kb\/?p=4457"},"modified":"2024-02-21T11:03:15","modified_gmt":"2024-02-21T10:03:15","slug":"pierwsze-kroki-windows-server","status":"publish","type":"post","link":"https:\/\/nsix.pl\/kb\/pierwsze-kroki-windows-server\/","title":{"rendered":"Pierwsze kroki z serwerem Windows Server w NSIX Datacenter"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

Domy\u015blnie serwery dostarczane do klient\u00f3w maj\u0105 wy\u0142\u0105czony dost\u0119p przez pulpit zdalny (na pro\u015bb\u0119 klienta mo\u017ce zosta\u0107 w\u0142\u0105czony), oraz nie posiada \u017cadnej mo\u017cliwo\u015bci dost\u0119pu z zewn\u0105trz, poza konsol\u0105 administracyjn\u0105 dost\u0119pn\u0105 w panelu klienta.\u00a0<\/span>Instrukcja uzyskania dost\u0119pu do konsoli dost\u0119pna jest w innym artykule kt\u00f3ry mo\u017cna znale\u017a\u0107 pod\u00a0<\/span>tym linkiem<\/span><\/a>.<\/span><\/p>\n

<\/p>\n

<\/p>\n

Dost\u0119p do serwera przez konsol\u0119 w panelu klienta jest jedn\u0105 z najbezpieczniejszych metoda administracji, jednak protok\u00f3\u0142 RDP wykorzystany w pulpicie zdalnym posiada kilka funkcjonalno\u015bci kt\u00f3re bardzo u\u0142atwiaj\u0105 prac\u0119:
-Mo\u017cliwo\u015b\u0107 po\u0142\u0105czenia wielu u\u017cytkownik\u00f3w jednocze\u015bnie,
-Przesy\u0142anie plik\u00f3w,
-Obs\u0142uga RemoteApp,
-Obs\u0142uga kont domenowych
Dlatego jest on g\u0142\u00f3wn\u0105 metod\u0105 po\u0142\u0105czenia wykorzystywan\u0105 przez u\u017cytkownik\u00f3w.<\/p>\n

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Uruchomienie dost\u0119pu RDP do maszyny Windows Server<\/h3>\n
\n

W przypadku serwera Windows procedura uruchomienia dost\u0119pu zdalnego jest o wiele bardziej prosta. Po zalogowaniu si\u0119, nale\u017cy wej\u015b\u0107 do ustawie\u0144 komputera, i przej\u015b\u0107 \u015bcie\u017ck\u0119: „Ustawienia > System > Pulpit zdalny”.<\/p>\n<\/div>\n

\"\"<\/p>\n

Tutaj nale\u017cy zaznaczy\u0107 opcj\u0119 „W\u0142\u0105cz Pulpit zdalny” a nast\u0119pnie potwierdzi\u0107 wyskakuj\u0105cy komunikat.<\/p>\n

\"\"<\/p>\n

Od teraz pulpit zdalny jest dost\u0119pny dla u\u017cytkownik\u00f3w znajduj\u0105cych si\u0119 w grupie „U\u017cytkownicy pulpitu zdalnego” oraz dla konta Administrator.<\/p>\n

Nale\u017cy pami\u0119ta\u0107, \u017ce w podstawowej wersji serwera bez licencji RDS CAL, w jednym momencie do serwera mo\u017ce by\u0107 po\u0142\u0105czonych tylko 2 u\u017cytkownik\u00f3w jednocze\u015bnie.<\/div><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Warto tak\u017ce pami\u0119ta\u0107, \u017ce w\u0142\u0105czenie dost\u0119pu zdalnego bez poprawnego jego zabezpieczenia otwiera furtk\u0119 dla os\u00f3b chc\u0105cych przej\u0105\u0107 serwer w nieuprawniony spos\u00f3b. Jak wi\u0119c obroni\u0107 si\u0119 przed tego typu atakami?<\/p>\n

Podstawow\u0105 kwesti\u0105 jest mo\u017cliwo\u015b\u0107 zabezpieczenia maszyn na poziomie sieci. Podczas zakupu warto zastanowi\u0107 si\u0119 nad dobraniem do pakietu zapory sieciowej na kt\u00f3rej to mo\u017cna uruchomi\u0107 serwer VPN pozwalaj\u0105cy na bezpieczny dost\u0119p do infrastruktury serwerowej. W takim wypadku prawdopodobie\u0144stwo ataku na serwer Windows jest praktycznie zerowe, poniewa\u017c jest on oddzielony od sieci publicznej.<\/p>\n

W przypadku kiedy klient posiada sw\u00f3j serwer VPN w innymi miejscu, warto zastanowi\u0107 si\u0119 nad mo\u017cliwo\u015bci\u0105 blokady portu RDP z sieci publicznej, tak aby tylko uprawnieni u\u017cytkownicy mieli do niego dost\u0119p. Aby pom\u00f3c w takim przypadku udost\u0119pniamy w naszej bazie wiedzy artyku\u0142 opisuj\u0105cy\u00a0w jaki spos\u00f3b to zrobi\u0107<\/b><\/a>.<\/p>\n

Je\u017celi jednak wystawienie dost\u0119pu zdalnego do sieci publicznej jest konieczne, nale\u017cy w takim wypadku pami\u0119ta\u0107 o u\u017cywaniu mocnych hase\u0142 u\u017cytkownika a tak\u017ce zastanowi\u0107 si\u0119 nad innymi metodami zabezpieczenia, jak np. zmiana portu na kt\u00f3rym dost\u0119pny jest protok\u00f3\u0142 RDP. Artyku\u0142 jak to zrobi\u0107 jest tak\u017ce dost\u0119pny w naszej bazie wiedzy – tutaj<\/b><\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Domy\u015blnie serwery dostarczane do klient\u00f3w maj\u0105 wy\u0142\u0105czony dost\u0119p przez pulpit zdalny (na pro\u015bb\u0119 klienta mo\u017ce zosta\u0107 w\u0142\u0105czony), oraz nie posiada \u017cadnej mo\u017cliwo\u015bci dost\u0119pu z zewn\u0105trz, poza konsol\u0105 administracyjn\u0105 dost\u0119pn\u0105 w panelu klienta.\u00a0Instrukcja uzyskania dost\u0119pu do konsoli dost\u0119pna jest w innym artykule kt\u00f3ry mo\u017cna znale\u017a\u0107 pod\u00a0tym linkiem. Dost\u0119p do serwera przez konsol\u0119 w panelu klienta jest […]<\/p>\n","protected":false},"author":8,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5,180],"tags":[280,112,143,191,41,288],"class_list":["post-4457","post","type-post","status-publish","format-standard","hentry","category-maszyny-wirtualne","category-windows-server","tag-nsix-data-center","tag-vpn","tag-vps","tag-windows-server","tag-zabezpieczenia","tag-zabezpieczenie-rdp"],"_links":{"self":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/4457","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/comments?post=4457"}],"version-history":[{"count":7,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/4457\/revisions"}],"predecessor-version":[{"id":5452,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/4457\/revisions\/5452"}],"wp:attachment":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/media?parent=4457"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/categories?post=4457"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/tags?post=4457"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}