Как настроить сервер на виртуалку из бэкапа?

Question

[cahya]

Я новичок в этом деле полный.
1 вопрос:
Если есть бэкап сервера.
Возможно его взять и запустить на виртулке, что бы он был подобием сервера.
Нужно для игры(настройки) с правами сервера пользователей.

2 вопрос:
Если кто знает, еще один вопрос
Нужно задать смену пароля пользователям на сервере через 30 дней, кроме группы Администраторов
Это возможно как-то сделать?

Comments

[Михаил]

Какие подняты роли\компоненты и чем делали бэкап?

[cahya]

Бэкап идет по расписанию утилитой backup WSRV2008R и кладется в папку
Созданы группы пользователей в AD им нужно задать смену паролей,через определенный цикл времени

Answer 1

[Алексей]

1. Да, если бэкап делали средствами Windows Server то он создает vhd диски которые можно подключить к виртуальной машине.
2. Реализовать можно, но тут надо знать какая версия ОС у Вас, если 2003 то для этого делается только отдельный домен (политика паролей для домена), а начиная с 2008 R2 появились Password Setings Object можно вешать и на группы и на подразделения.

Comments

[cahya]

Получается его можно будет запустить на виртулке,не встанет ли он криво?
Можно описать как настроить сбор паролей определенным группам в АД

[Алексей]

cahya: Вообще сама себя Windows должна запустить, да и запускает без проблем по опыту. А насчет паролей лучше в гугле спросить там и видео-инструкция будет. Данный материал преподают на всех курса Windows Server. В случае если вы действительно прям совсем новичок то советую погуглить курсы (Курс M20411B - Администрирование Windows Server 2012), лучше по 2008 или 2008 R2 и почитать Моримото, очень полезные книги.

[cahya]

Спасибо,нужно будет прочитать.

Answer 2

[other_letter]

1. Да, можно. НО! Имейте ввиду, что появление второго такого же сервера в сети может привести к нежелательным последствиям. Короче, если надо поиграться - играйтесь, но не пускайте в реальную сеть.
2. Ваще не проблема. Если админов немного, то ищите в свойствах учётки соответствующую галочку. Если много - рулится перекрывающей политикой (это можно использовать как запрос в гугле)

Comments

[cahya]

1. Виртулку буду ставить дома,та что не попадет)
2. Галочку в учетке или в самой группе, и галочка о запрете смена пароля должна быть?

[other_letter]

cahya: можно просто сменить домен и IP. Ну, DHCP отрубить ещё. Но дома так дома... Просто не понимаю нафига - там же нет домена (вы не написали, что он есть на работе, но наверняка это так).
2. В учётке. По-ангельски что-то вроде "Password never expires", по-русски "Пароль не истекает". От запрета смены пароля не зависит.

[other_letter]

cahya: ...а можно рулить политикой пароля отдельно, в исключении указать группу админов. В общем как угодно. Просто обычно админов немного и все просто отключают им истечение пароля вручную при заведении

[cahya]

other_letter: Понял,просто если я поменяю через политику безопасности смена пароля через n дней,она получается распространяется на все учетки
В АД есть галочка -срок пароля не ограничен- будет ли оно работать после смены политики ?

[Алексей]

cahya: работать галочка будет, только вот безопасности 0. Можно пользователям упразднить пароль, а админы не должны быть с постоянным паролем. Уж если очень напрягает, проще срок жизни пароля увеличить или понизить количество сохраненных паролей. Напишите версии серверных ОС и цели для которых вы хотите это все сделать, тогда вам будут даны более правильные советы.

[cahya]

Алексей: На Админа настроение много синхронизаций и при смени пароля все может слететь.
После увольнения работника,что бы сбрасывался пароль. Но идея такая ,что каждые 90 дней должен меняться пароль и пользователь должен сам его вводить. Админы не должны знать пароль юзеров.
У всех админов не должен меняться пароль. Как это возможно осуществить.
В администрирование сервере я узвер полный.

[other_letter]

Алексей: Как это 0? У пользователей всё как и должно, у кого надо не менять - не меняется.

[Алексей]

other_letter: Потому что это будет холивар на счет безопасности.
cahya: Можно сделать MSA (Managed Service Accounts) и пользоваться ими для запуска служб, синхронизаций и т.д. При увольнении ничего не слетит. Пароль должен быть изменяемым у всех без исключения. Сделайте новую политику безопасности для срока действия пароля, можно задать разрешения на чтение данной политики группам безопасности. А админам если уж вы так хотите ставьте галочки срок действия пароля не ограничен, но я бы так делать не стал.