IT: отвечаем на ваши вопросы. Часть V
Содержание:
1. Часть I;
2. Часть II ;
3. Часть III;
4. Часть IV;
5. Часть V (Вы читаете данный раздел).
Я добавил образ, используя PowerShell для контейнеров, но после перезапуска сервера Docker в нем не оказалось тега latest. Что предпринять?
По умолчанию при добавлении образа с использованием инфраструктуры управления PowerShell образ операционной системы становится доступным и в Docker (после перезапуска службы Docker), но существует только тег версии. Если вы хотите, чтобы тег образа содержал слово latest («последний») для однозначного определения версии образа, просто добавьте тег. Например, просмотрите образы на предмет идентификационного номера ID образа: docker images
Теперь, когда у вас есть ID и имя образа, добавьте последний тег, используя команду:
Например: docker tag dbfee88ee9fd windowsservercore: latest.
Как мне защитить свою среду Hyper-V от администраторов?
Сотрудники организации обычно доверяют администраторам – не те, которые устанавливают безотказный кондиционер (http://www.kievkomfort.com.ua/) и следят за его работой, а IT-специалистам. Поэтому если у вас работают администраторы, которым вы по каким-либо причинам не доверяете, то на всякий случай вот некоторые варианты:
• В версиях до Windows Server 2016 нужно либо не назначать пользователей администраторами сервера Hyper-V, либо задействовать принцип достаточного количества полномочий для администрирования Just Enough Administration (JEA). Вы можете загрузить его описание по адресу: https://msdn. microsoft.com/en-us/powershell/wmf/jea_overview. JEA гарантирует администраторам полномочия только в том случае, когда они реально нужны.
• В Windows Server 2016 используйте защищенные виртуальные машины.
Как мне зафиксировать определенные группы на экране Start в Windows 10?
Редакции Windows 10 Enterprise и Education позволяют захватить структуру экрана Start, чтобы затем применить ее к другим системам, зафиксировать состояние экрана Start либо определить исходное состояние экрана Start, которое впоследствии может быть изменено. Сборка Windows 1511 предусматривает еще одну возможность. Она позволяет зафиксировать определенные группы на экране Start, но разрешает пользователю изменять другие группы.
Сначала экспортируйте экран Start из исходной системы, используя команду:
Полученный шаблон может использоваться PowerShell (который не блокирует его) или через Group Policy (который будет выполнять блокировку). Для версии 1511 и новее можно использовать частичную фиксацию и делать неизменными только те группы, которые указаны в файле XML, тогда как другие группы могут быть созданы и изменены пользователями. Чтобы установить частичную фиксацию через файл XML, откройте его и измените строку:
Сохраните файл XML, а затем используйте при развертываниях Windows 10 сборки 1511 и более поздних.
Как мне задать веб-браузер по умолчанию для Windows Server 2016?
Windows Server 2016 использует Edge как браузер по умолчанию. Однако Edge не будет запускаться при регистрации в качестве администратора. Самое простое решение — изменить браузер по умолчанию на Internet Explorer:
1. Откройте панель управления Control Panel.
2. Выберите модуль Default Programs.
3. Щелкните Set your default programs.
4. Выберите Internet Explorer и нажмите Set this program as default.
5. Нажмите OK.
Каким образом PowerShell Direct взаимодействует с виртуальной машиной, запущенной на хосте?
PowerShell Direct организует соединение с виртуальной машиной со своего хоста через PowerShell даже в том случае, когда сетевые настройки или настройки сетевого экрана блокируют соединения. Это соединение через PowerShell Direct доступно по защищенному каналу VMBus, который существует между хостом и каждой виртуальной машиной. Новая пара VSP и VSC является частью Windows Server 2016, а клиентская часть может рассматриваться как новая служба пользовательского уровня, vmicvmsession (Hyper-VVM Session Service), которая по умолчанию настроена на запуск при возникновении определенного события, например при использовании PowerShell Direct. Она отделена от vmicrdv, который используется для расширенных возможностей VMConnect, имитирующих RDP для виртуальных машин.
1. Часть I;
2. Часть II ;
3. Часть III;
4. Часть IV;
5.
Я добавил образ, используя PowerShell для контейнеров, но после перезапуска сервера Docker в нем не оказалось тега latest. Что предпринять?
По умолчанию при добавлении образа с использованием инфраструктуры управления PowerShell образ операционной системы становится доступным и в Docker (после перезапуска службы Docker), но существует только тег версии. Если вы хотите, чтобы тег образа содержал слово latest («последний») для однозначного определения версии образа, просто добавьте тег. Например, просмотрите образы на предмет идентификационного номера ID образа: docker images
Теперь, когда у вас есть ID и имя образа, добавьте последний тег, используя команду:
docker tag <image ID> <image name>: latest Например: docker tag dbfee88ee9fd windowsservercore: latest.
Как мне защитить свою среду Hyper-V от администраторов?
Сотрудники организации обычно доверяют администраторам – не те, которые устанавливают безотказный кондиционер (http://www.kievkomfort.com.ua/) и следят за его работой, а IT-специалистам. Поэтому если у вас работают администраторы, которым вы по каким-либо причинам не доверяете, то на всякий случай вот некоторые варианты:
• В версиях до Windows Server 2016 нужно либо не назначать пользователей администраторами сервера Hyper-V, либо задействовать принцип достаточного количества полномочий для администрирования Just Enough Administration (JEA). Вы можете загрузить его описание по адресу: https://msdn. microsoft.com/en-us/powershell/wmf/jea_overview. JEA гарантирует администраторам полномочия только в том случае, когда они реально нужны.
• В Windows Server 2016 используйте защищенные виртуальные машины.
Как мне зафиксировать определенные группы на экране Start в Windows 10?
Редакции Windows 10 Enterprise и Education позволяют захватить структуру экрана Start, чтобы затем применить ее к другим системам, зафиксировать состояние экрана Start либо определить исходное состояние экрана Start, которое впоследствии может быть изменено. Сборка Windows 1511 предусматривает еще одну возможность. Она позволяет зафиксировать определенные группы на экране Start, но разрешает пользователю изменять другие группы.
Сначала экспортируйте экран Start из исходной системы, используя команду:
Export-StartLayout -path d:tempwin10start.xmlПолученный шаблон может использоваться PowerShell (который не блокирует его) или через Group Policy (который будет выполнять блокировку). Для версии 1511 и новее можно использовать частичную фиксацию и делать неизменными только те группы, которые указаны в файле XML, тогда как другие группы могут быть созданы и изменены пользователями. Чтобы установить частичную фиксацию через файл XML, откройте его и измените строку:
<DefaultLayoutOverride>
на
<DefaultLayoutOverride LayoutCustomizationRestrictionType="OnlySpecifiedGroups">Сохраните файл XML, а затем используйте при развертываниях Windows 10 сборки 1511 и более поздних.
Как мне задать веб-браузер по умолчанию для Windows Server 2016?
Windows Server 2016 использует Edge как браузер по умолчанию. Однако Edge не будет запускаться при регистрации в качестве администратора. Самое простое решение — изменить браузер по умолчанию на Internet Explorer:
1. Откройте панель управления Control Panel.
2. Выберите модуль Default Programs.
3. Щелкните Set your default programs.
4. Выберите Internet Explorer и нажмите Set this program as default.
5. Нажмите OK.
Каким образом PowerShell Direct взаимодействует с виртуальной машиной, запущенной на хосте?
PowerShell Direct организует соединение с виртуальной машиной со своего хоста через PowerShell даже в том случае, когда сетевые настройки или настройки сетевого экрана блокируют соединения. Это соединение через PowerShell Direct доступно по защищенному каналу VMBus, который существует между хостом и каждой виртуальной машиной. Новая пара VSP и VSC является частью Windows Server 2016, а клиентская часть может рассматриваться как новая служба пользовательского уровня, vmicvmsession (Hyper-VVM Session Service), которая по умолчанию настроена на запуск при возникновении определенного события, например при использовании PowerShell Direct. Она отделена от vmicrdv, который используется для расширенных возможностей VMConnect, имитирующих RDP для виртуальных машин.
