Root VPS mit vorinstalliertem Betriebssystem
Das Betriebssystem
Windows Server 2008 R2 (64 bit) wird im Rahmen des
SLA Root VPS vorinstalliert zur Verfügung gestellt.
Die Vorinstallation beinhaltet Service Pack 1 (seit 10.03.2011).
Einrichtung des Systems
Beim erstmaligen Starten des Systems werden Sie aufgefordert, einige Einstellungen vorzunehmen, welche die Installation komplettieren:
1. Schritt - Wahl der Systemstandardsprache
Im ersten Schritt legen Sie die Systemstandardsprache fest. Dies beeinflusst die Sprache aller nutzerunabhängigen Elemente (zum Beispiel Loginbildschirm) und
die standardmäßig für Nutzer eingestellte Sprache. Zur Auswahl stehen
Deutsch und
Englisch.
Nach dem Klick auf "Weiter" bzw. "Next" können Sie die gewählte Einstellung nicht mehr rückgängig machen!
Unabhängig von der gesetzten Systemstandardsprache kann die Sprache der Bedienelemente nutzerspezifisch über Systemsteuerung -> Anzeigesprache ändern umgestellt und
um weitere Sprachen erweitert werden.
2. Schritt - Wahl von Land, Datum-/Uhrzeit-/Zahlenformat und Tastaturlayout
Es wird empfohlen die Standardeinstellungen beizubehalten.
3. Schritt - Akzeptieren der Lizenzbedingungen
Zum Fortfahren müssen die Lizenzbedingungen akzeptiert werden.
4. Schritt - Setzen des Administratorkennwortes
Sie müssen ein Kennwort für den Nutzer "Administrator" vergeben. Das Kennwort muss die Windows-Kennwortrichtlinien erfüllen.
Prägen Sie sich das Kennwort gut ein! Das Universitätsrechenzentrum verfügt im Rahmen des
SLA Root VPS über keinen Account auf dem System um das Kennwort zurückzusetzen!
5. Schritt - Aufgaben der Erstkonfiguration
Sie werden als Nutzer "Administrator" angemeldet und Ihnen wird das Fenster
Aufgaben der Erstkonfiguration präsentiert. Prüfen Sie die gewählten Einstellungen und passen Sie diese ggf. an Ihre Bedürfnisse an. Nach Schließen des Fensters "Aufgaben der Erstkonfiguration" wird das Fenster
Server-Manager präsentiert, mit dem Sie den Server verwalten können.
6. Schritt - Installation von Sophos Antivirus
Zum Schutz des Systems wird empfohlen eine Antivirensoftware zu installieren. Das System wurde bereits für die Installation von Sophos Antivirus vorbereitet und die dafür notwendigen Dateien im Ordner
C:\SophosAntivirusInstaller hinterlegt.
Starten Sie die Installation durch Doppelklick auf das dafür platzierte Icon auf dem Desktop. Die Aktualisierung der Antivirensoftware wird automatisch korrekt konfiguriert.
Sollten Sie zuvor Softwareinstallationen (zum Beispiel Windows Updates) durchgeführt haben, welche einen Neustart (Reboot) verlangen, so führen Sie diesen Neustart durch, bevor Sie Sophos Antivirus installieren!
Nach Abschluss der Installation können Sie das Fenster schließen und das Installationsicon vom Desktop löschen.
Weitere Informationen zum Schutz vor Computerviren finden Sie
hier.
Aktivierung und Upgrade
Das System aktiviert sich automatisch über den Key Management Service (KMS) des Universitätsrechenzentrums. Es wird standardmäßig in der Edition
Standard zur Verfügung gestellt und ermöglicht das Upgrade auf
die Editionen
Enterprise und
Datacenter.
Zum
Upgrade auf die Edition Enterprise bzw. Datacenter gehen Sie ggf. wie folgt vor:
- Öffnen Sie eine Eingabeaufforderung mit Administratorrechten (per Rechtsklick und "Als Administrator ausführen").
- Geben Sie ein:
- für ein Upgrade auf die Enterprise Edition:
Dism /Online /Set-Edition:ServerEnterprise /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
- für ein Upgrade auf die Datacenter Edition:
Dism /Online /Set-Edition:ServerDatacenter /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
Dabei ist als Product Key der jeweils zutreffende Schlüssel aus der Tabelle "KMS Client Setup Keys" (
http://technet.microsoft.com/en-us/library/ff793406.aspx ) zu verwenden.
Nach wenigen Minuten und zweimaligem Neustart ist das Upgrade abgeschlossen.
Diese Operation ist nicht umkehrbar. Ein Downgrade ist also nicht möglich.
Anpassungen an der Basisinstallation des Betriebssystems
Folgende Modifikationen wurden an der Basisinstallation des Betriebssystems vorgenommen:
- Anpassungen an den Betrieb in der virtuellen Infrastruktur des Universitätsrechenzentrums:
- Die VMware Tools sind im erforderlichen Umfang vorinstalliert.
- Es erfolgt ein automatischer Zeitabgleich per NTP mit
ntphost1.hrz.tu-chemnitz.de und ntphost2.hrz.tu-chemnitz.de.
- Der Zugang mittels Remotedesktop ist freigeschaltet und entsprechende Regeln für den Windows Firewall gesetzt.
- Ping-Anfragen werden beantwortet (Firewallregel "Incoming ICMPv4 Echo Request").
- Der Windows Computername ist korrekt gesetzt.
- Das Volume Control Icon im System Tray wurde ausgeblendet.
- Unterstützung des sicheren Betriebs:
- Es erfolgt täglich um 03.00 Uhr die automatische Suche, der Download und die Installation von wichtigen und empfohlenen Windows- und Microsoft-Updates.
- Ein Teil der wichtigen und empfohlenen Windows- und Microsoft-Updates ist bereits vorinstalliert (inklusive Service Pack 1).
- Die Installation von Sophos Antivirus wurde vorbereitet (siehe oben).
- Auch bekannte Dateiendungen werden im Explorer angezeigt.
- Alle Kennwörter sind zeitlich unbegrenzt gültig.
- IPv6 wurde deaktiviert.
- Komforteinstellungen:
- Auf dem Desktop wird die Betriebssystemversion angezeigt.
- Die Menüleiste im Explorer und Internet Explorer wird angezeigt.