Solicitar un servidor virtual

Un servidor virtual de la especificación siguiente es adecuado para un host bastión y se puede solicitar utilizando las instrucciones de Creación de instancias de servidor virtual utilizando la interfaz de usuario

• Perfil: bx2-2x8
• Tipo: Público
• SO: WIndows 2019
• Cantidad de NIC: 1
• Volúmenes de datos: Ninguno

Conectar con el servidor

Después de que se haya desplegado el servidor virtual, debe conectar una dirección IP flotante a él para poder acceder al servidor de forma remota, consulte Adición de una dirección IP flotante.

Consulte Conexión a instancias de Windows para acceder a la contraseña del administrador de Windows, sin embargo, en resumen, se utilizan los mandatos siguientes desde el portátil, donde el mandato instances devuelve el < INSTANCE_ID > del servidor virtual:

ibmcloud is instances
ibmcloud is instance-initialization-values <INSTANCE_ID> --private-key @~/.ssh/id_rsa

Descargar archivos necesarios

En este patrón de despliegue, estamos utilizando los siguientes productos que se deben descargar en el host bastión:

• MS SQL Server Developer Edition que se puede descargar desde Productos y recursos de SQL Server.
• SQL Server Management Studio (SSMS) que se puede descargar de Download SQL Server Management Studio (SSMS).
• Diskspd es una herramienta de pruebas del subsistema de almacenamiento y se puede descargar de DISKSPD 2.0.21a.
• PowerShell puede interactuar con instancias de SQL Server , sin embargo, requiere que se instale un módulo. Si este módulo debe estar instalado en el servidor SQL no conectado a Internet, descargue este módulo. Consulte SqlServer para obtener más detalles.

Puede encontrar que el Explorador de Windows es un poco difícil de descargar archivos y desea inhabilitar la configuración de seguridad mejorada de IE:

function Disable-InternetExplorerESC {
    $AdminKey = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}"
    $UserKey = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}"
    Set-ItemProperty -Path $AdminKey -Name "IsInstalled" -Value 0
    Set-ItemProperty -Path $UserKey -Name "IsInstalled" -Value 0
    Stop-Process -Name Explorer
}
Disable-InternetExplorerESC

$client = new-object System.Net.WebClient
$client.DownloadFile("https://aka.ms/ssmsfullsetup","C:\Users\Administrator\Downloads\SSMS-Setup-ENU.exe")

$client = new-object System.Net.WebClient
$client.DownloadFile("https://github.com/microsoft/diskspd/releases/download/v2.0.21a/DiskSpd.zip","C:\Users\Administrator\Downloads\DiskSpd-2.0.21a.zip")
Expand-Archive -LiteralPath C:\Users\Administrator\Downloads\DiskSpd-2.0.21a.zip -DestinationPath C:\Users\Administrator\Downloads\DiskSpd

Crear una compartición SMB

Los siguientes mandatos de PowerShell se utilizan para realizar lo siguiente:

• Compruebe el estado de SMB2, normalmente este protocolo está inhabilitado en la imagen de servidor virtual. Si está inhabilitado, se puede habilitar, ya que es necesario para que SMB funcione.

• Se crea un usuario local <smbuser> para acceder a la compartición de forma remota. Inserte la contraseña necesaria en <password>.

• Compartir el directorio C:\Users\Administrator \ Downloads se comparte.

  $user = "<smbuser>"
  $password = "<password>"
  Get-SmbServerConfiguration | Select EnableSMB2Protocol
  Set-SmbServerConfiguration -EnableSMB2Protocol $true -Force
  $secpassword = ConvertTo-SecureString $password -AsPlainText -Force
  New-LocalUser $user -Password $secpassword -FullName "Share User" -Description "User for SMB share"
  New-SmbShare -Name "Downloads" -Path "C:\Users\Administrator\Downloads" -ReadAccess $user
  

  Ahora se podrá acceder a la compartición desde los servidores de la VPC siempre que el grupo de seguridad permita el tráfico. Para obtener más información sobre SMB, consulte Visión general de la compartición de archivos utilizando el protocolo SMB 3 en Windows Server.

Instalar SQL Server Management Studio

SQL Server Management Studio (SSMS) es un entorno integrado para gestionar cualquier infraestructura SQL y proporciona herramientas para configurar, supervisar y administrar instancias de SQL Server y bases de datos. Para instalar SSMS utilizando un script de indicador de mandatos.

start "" /w C:\Users\Administrator\Downloads\SSMS-Setup-ENU.exe /Quiet SSMSInstallRoot=C:\SSMS

SSMS se instalará en C:\SSMS\Common7\IDE\Ssms.exe.

Unir el dominio

Esta tarea no se debe iniciar hasta que se haya instalado el servidor AD.

En un indicador de PowerShell en el host bastión, especifique los mandatos siguientes que permiten que el servidor se una al dominio:

• Get-DnsClientServerAddress captura el índice de interfaz para la interfaz Ethernet IPv4 , para que el DNS se pueda cambiar del servidor DNS de IBM Cloud al servidor ADDNS. El mandato Add-Computer fallará si se omite este paso, ya que el servidor no podrá localizar el controlador de dominio. El Add-Computer -Server sólo acepta FQDN.
• El mandato Add-Computer añade el servidor al dominio <domain> utilizando el servidor ADDNS <ad_server_fqdn> y, a continuación, reinicia el servidor para que el cambio entre en vigor.

$dns = "<ADDNS_IP_Address>"
$adserver = "<ad_server_fqdn>"
$domain = "<domain>"
$user = $domain + "\Administrator"
$password = "<password>"
$out=Get-DnsClientServerAddress -InterfaceAlias Ethernet -AddressFamily IPv4 | Select-Object -Property InterfaceIndex
Set-DnsClientServerAddress -InterfaceIndex $out.InterfaceIndex -ServerAddresses ($dns)
$password = ConvertTo-SecureString $password -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential ($user, $password)
Add-Computer -DomainName $domain -Server $adserver -Restart -Credential $credential

Añadir el módulo PowerShell AD

En Windows Server 2019, puede instalar opcionalmente el módulo Active Directory para Windows PowerShell, utilizando los siguientes mandatos PowerShell. Al añadir el módulo, puede acceder a la información de AD desde el host bastión en lugar de RDP al servidor AD:

Import-Module ServerManager
Add-WindowsFeature -Name "RSAT-AD-PowerShell" –IncludeAllSubFeature
Install-Module -Name WindowsCompatibility

Añadir el módulo PowerShell SQL

Para instalar la última versión del módulo SQLServer, utilice el mandato siguiente en un dispositivo conectado a Internet, desde un indicador de PowerShell Install-Module -Name SQLServer -Force -AllowClobber.

Configurar el servidor NTP

Para sincronizar la hora automáticamente desde la jerarquía de dominios de AD, ejecute los mandatos siguientes:

w32tm /config /syncfromflags:domhier /update
net stop w32time
net start w32time
w32tm /query /status