Службы удаленных рабочих столов

− разверните терминальный сервер, не устанавливайте и не настраивайте компоненты лицензирования.

− сконфигурируйте web-доступ RemoteApp к службам терминалов сервера;

− опубликуйте программу Notepad на web-портале RemoteApp для членов группы IT;

− опубликуйте программу Paint на web-портале RemoteApp для членов группы Students;

− web-интерфейс сервера должен быть настроен таким образом, чтобы пользователи могли автоматически получать доступ к форме входа на web-интерфейс удаленных рабочих столов при указании адресов http://rds.vuz.ru и https://rds.vuz.ru;

− c помощью доменного центра сертификации на сервере RCA сгенерируйте и используйте для терминальных служб соответствующий SSL-сертификат. Сертификат должен быть использован для всех установленных компонентов терминальных служб. При обращении с любого компьютера в домене vuz.ru к сайту по имени https://rds.vuz.ru сертификат должен распознаваться как доверенный и действительный.

 

 

Настройка FS2

 

Базовая настройка

− переименуйте компьютер в FS2;

− задайте настройки сети в соответствии с таблицей 1;

− обеспечьте работоспособность брандмауэра и протокола ICMP (для использования команды ping);

− средствами виртуализации добавьте жесткий диск объемом 2 Гб; присвойте ему букву D: в ОС;

− присоедините компьютер к домену vuz.ru.

 

Общие папки

− создайте общие папки, настройте разрешения и обеспечьте их подключение пользователям согласно таблице 2;

− пользователи на любых сетевых дисках должны видеть только те папки, к которым им разрешен доступ.

 

Квоты/Файловые экраны

− установите максимальный размер в 50 Mb для каждой домашней папки пользователя группы Students, полученной в результате работы DFS;

− запретите хранение в домашних папках пользователей, полученных в результате работы DFS, файлов с расширениями.mp4,.avi,.vob; учтите, что файлы остальных типов пользователи вправе хранить в домашних папках.

 

DFS

− обеспечьте функционирование системы в соответствии с проведенными ранее настройками на FS1.

Настройка CLI2

 

Базовая настройка

− установите операционную систему с помощью службы развертывания;

− дайте имя компьютеру CLI2;

− IP-адрес должен назначаться сервером DHCP из административного сегмента сети;

− обеспечьте работоспособность брандмауэра и протокола ICMP (для использования команды ping);

− присоедините компьютер к домену vuz.ru;

− запретите любое использование «спящего режима» таким образом, чтобы пользователи домена не могли изменить эту настройку без участия администратора домена;

− используйте компьютер для тестирования настроек, в первую очередь, чтобы самостоятельно убедиться в работоспособности настроенной вами WDS.

 

Настройка CLI3

 

− Не выполняйте никаких действий. Данная виртуальная машина будет использоваться экспертами для проверки работоспособности настроенной вами WDS в сети.

Настройка BR2

 

Базовая настройка

− переименуйте компьютер в BR2;

− задайте настройки сети в соответствии с таблицей 1;

− обеспечьте работоспособность брандмауэра и протокола ICMP (для использования команды ping);

− присоедините компьютер к домену vuz.ru.

 

Настройка RRAS

− установите службу RRAS;

− настройте проброс запросов и ответов DHCP из административного сегмента сети в сеть кампуса;

− настройте защищенное vpn-соединение с административным сегментом, весь трафик между сегментами сети должен передаваться через это соединение.

 

 

Таблица 1 – Адресация сети

Имя компьютера	IP-адреса
DC1	10.0.19.1/24
FS1	10.0.19.2/24
RCA	10.0.19.3/24
BR1	10.0.19.254/24 200.100.50.100/24
CLI1	DHCP
DC2	10.0.20.1/24
FS2	10.0.20.2/24
RDS	10.0.20.3/24
BR2	10.0.20.254/24 200.100.50.101/24
CLI2, CLI3	DHCP

 

 

Таблица 2 – Файловые ресурсы

Имя общего ресурса	Расположение	Доступ только для чтения	Доступ для чтения и записи	Буква диска
Documents	FS1→D:\shares\documents FS2→D:\shares\documents	Students	Teachers IT	Y:
Teachers	FS1→D:\shares\users\teachers FS2→D:\shares\users\teachers	-	Teachers IT	Z:
Students	FS1→D:\shares\users\students FS2→D:\shares\users\students	Teachers	Students IT	Z:

 

 

Таблица 3. Характеристики виртуальных машин.

Имя компьютера	Операционная система	Объем оперативной памяти, Гб	Количество и объем жестких дисков
DC1	Windows Server 2016 Standard GUI	1,5	1 диск на 20 ГБ
FS1	Windows Server 2016 Standard Core	1	1 диск на 20 ГБ, 3 диска на 2 ГБ
RCA	Windows Server 2016 Standard GUI	1,5	1 диск на 20 ГБ
BR1	Windows Server 2016 Standard Core	1	1 диск на 20 ГБ
CLI1, CLI2, CLI3	Windows 10 Enterprise	1	1 диск на 20 ГБ
DC2	Windows Server 2016 Standard GUI	1,5	2 диска на 20 ГБ
FS2	Windows Server 2016 Standard Core	1	1 диск на 20 ГБ
RDS	Windows Server 2016 Standard GUI	1,5	1 диск на 20 ГБ
BR2	Windows Server 2016 Standard GUI	1,5	1 диск на 20 ГБ

 

На всех виртуальных машинах, кроме CLI2 и CLI3, операционные системы должны быть предустановлены без установки каких бы то ни было ролей.

После установки операционных систем на всех виртуальных машинах должна быть выполнена системная программа Sysprep с опциями Generalize и Shutdown.