ICO wiki - User contributions [en]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-04-17T21:45:05Z

Hnoorema: /* Sissejuhatus */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 (Enterprise ja Ultimate) ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harukontorist soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache (hostitud puhver)
* Distributed Cache (jagatud puhver)

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus BranchCache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahti ühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud võrgupinu, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klientsüsteemi võrgupinu külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite organisatsiooniüksuse loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus ehk inglise keeles Organizational Unit (edaspidi OU). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite grupipoliitika objekti (GPO) loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue GPO nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingukasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' > '''Feature Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress. 
10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', määra kastis '''Options''' viiteaeg (ms), mille järel võrgufailid harukontoris salvestatakse ja klõpsa nupul '''OK'''. 

[[File:10.png]]

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

Pildid tegin ise virtuaalmasinast.

[[Category: Windows Server administreerimine]]

Windows Server administreerimine aines valminud referaadid 2011 kevad, kaugõpe

2011-04-02T10:33:38Z

Hnoorema: /* Heiki Nooremäe */

(näide)
==Jaan Igamees==
*Referaat : [[Disk Management]] https://wiki.itcollege.ee/index.php/Disk_Management
**Arvustus1 : https://wiki.itcollege.ee/index.php/Talk:Meeskond_%22ISU_-_aI_Sii_jUu%22
**Arvustus2 : https://wiki.itcollege.ee/index.php/Talk:Meeskond_%22Alphabook%22
==Karel Niine==
*Referaat : [[File Server Resource Manager (FSRM)]]
**Arvustus1 : --
**Arvustus2 : --
==Heidi Olesk==
*Referaat : [[ Tagavarakoopiate loomine ja taaste Windows Server operatsioonisüsteemis]]
**Arvustus1 : --
**Arvustus2 : --

==Andres Kõrvemaa==
*Referaat : [[ Failiserveri paigaldus ja haldamine Windows Server operatsioonisüsteemis ]]
**Arvustus1 : --
**Arvustus2 : --
==Ivo Kruusamäe==
*Referaat : [[ Windows Server 2008 R2 kaughaldusvahendid ]]
**Arvustus1 : --
**Arvustus2 : --

==Pavel Kodotšigov==
*Referaat : [https://wiki.itcollege.ee/index.php/DHCP_serveri_paigaldamine_ja_haldamine_Windows_Server_operatsioonis%C3%BCsteemis DHCP serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis ]
**Arvustus1 : -- [[Talk:DNS serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis]]
**Arvustus2 : --

==Artur Kulikov==
*Referaat : [https://wiki.itcollege.ee/index.php/DirectAccess_serveri_paigaldamine_ja_haldamine_Windows_Server_operatsioonis%C3%BCsteemis DirectAccess serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis]
**Arvustus1 : https://wiki.itcollege.ee/index.php/Talk:Disk_Management
**Arvustus2 : https://wiki.itcollege.ee/index.php/Talk:BranchCache_paigaldus_ja_seadistamine_Windows_Server_operatsioonis%C3%BCsteemis

==Sander Tuulik==
*Referaat : [[Windows Small Business Server]]
**Arvestus1: --[[Talk: BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis]]
**Arvestus2: --[[Talk: WSUS]]

==Heiki Nooremäe==
*Referaat : [[BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis]]
**Arvustus1: [[Talk:Windows_Small_Business_Server]]
**Arvustus2: [[Talk:Windows_Server_2008_litsentsimine]]

==Aivar Kriisa==
*Referaat : [[VDI]]
**Arvustus1: --
**Arvustus2: --
==Mati Tomson==
*Referaat : [[Windows Server 2008 litsentsimine]]
**Arvustus1: --
**Arvustus2: --
==Aleksei Issaikin==
*Referaat : [[DNS serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis]]
**Arvustus1: -- [[Talk:DHCP serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis]]
**Arvustus2: --
==Märten Rodes==
*Referaat : [[IIS veebiserveri paigaldamine ja haldamine]]
**Arvustus1: --
**Arvustus2: --
==Priit Lume==
*Referaat : [https://wiki.itcollege.ee/index.php/Windows_Server_2008_Windows_Firewall Windows Server 2008 Windows Firewall]
**Arvustus1: [[talk:DNS serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis]]
**Arvustus2: --

==Teet Raudsep==
*Referaat :
**Arvustus1: --
**Arvustus2: --
==Ulvar Petmanson==
*Referaat : [[Grupireeglite loomine ja rakendamine Windows Server 2008 R2 ja Windows 7 operatsioonisüsteemides]]
**Arvustus1: --
**Arvustus2: --
==Rasmus Linnamäe==
*Referaat : [https://wiki.itcollege.ee/index.php/AppLocker'i_seadistamine_ja_kasutamine AppLocker'i seadistamine ja kasutamine]
**Arvustus1 : --
**Arvustus2 : --

Windows Server administreerimine aines valminud referaadid 2011 kevad, kaugõpe

2011-04-02T10:33:14Z

Hnoorema: /* Heiki Nooremäe */

(näide)
==Jaan Igamees==
*Referaat : [[Disk Management]] https://wiki.itcollege.ee/index.php/Disk_Management
**Arvustus1 : https://wiki.itcollege.ee/index.php/Talk:Meeskond_%22ISU_-_aI_Sii_jUu%22
**Arvustus2 : https://wiki.itcollege.ee/index.php/Talk:Meeskond_%22Alphabook%22
==Karel Niine==
*Referaat : [[File Server Resource Manager (FSRM)]]
**Arvustus1 : --
**Arvustus2 : --
==Heidi Olesk==
*Referaat : [[ Tagavarakoopiate loomine ja taaste Windows Server operatsioonisüsteemis]]
**Arvustus1 : --
**Arvustus2 : --

==Andres Kõrvemaa==
*Referaat : [[ Failiserveri paigaldus ja haldamine Windows Server operatsioonisüsteemis ]]
**Arvustus1 : --
**Arvustus2 : --
==Ivo Kruusamäe==
*Referaat : [[ Windows Server 2008 R2 kaughaldusvahendid ]]
**Arvustus1 : --
**Arvustus2 : --

==Pavel Kodotšigov==
*Referaat : [https://wiki.itcollege.ee/index.php/DHCP_serveri_paigaldamine_ja_haldamine_Windows_Server_operatsioonis%C3%BCsteemis DHCP serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis ]
**Arvustus1 : -- [[Talk:DNS serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis]]
**Arvustus2 : --

==Artur Kulikov==
*Referaat : [https://wiki.itcollege.ee/index.php/DirectAccess_serveri_paigaldamine_ja_haldamine_Windows_Server_operatsioonis%C3%BCsteemis DirectAccess serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis]
**Arvustus1 : https://wiki.itcollege.ee/index.php/Talk:Disk_Management
**Arvustus2 : https://wiki.itcollege.ee/index.php/Talk:BranchCache_paigaldus_ja_seadistamine_Windows_Server_operatsioonis%C3%BCsteemis

==Sander Tuulik==
*Referaat : [[Windows Small Business Server]]
**Arvestus1: --[[Talk: BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis]]
**Arvestus2: --[[Talk: WSUS]]

==Heiki Nooremäe==
*Referaat : [[BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis]]
**Arvustus1: [[Talk:Windows_Small_Business_Server]]
**Arvustus2: [Talk:Windows_Server_2008_litsentsimine]

==Aivar Kriisa==
*Referaat : [[VDI]]
**Arvustus1: --
**Arvustus2: --
==Mati Tomson==
*Referaat : [[Windows Server 2008 litsentsimine]]
**Arvustus1: --
**Arvustus2: --
==Aleksei Issaikin==
*Referaat : [[DNS serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis]]
**Arvustus1: -- [[Talk:DHCP serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis]]
**Arvustus2: --
==Märten Rodes==
*Referaat : [[IIS veebiserveri paigaldamine ja haldamine]]
**Arvustus1: --
**Arvustus2: --
==Priit Lume==
*Referaat : [https://wiki.itcollege.ee/index.php/Windows_Server_2008_Windows_Firewall Windows Server 2008 Windows Firewall]
**Arvustus1: [[talk:DNS serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis]]
**Arvustus2: --

==Teet Raudsep==
*Referaat :
**Arvustus1: --
**Arvustus2: --
==Ulvar Petmanson==
*Referaat : [[Grupireeglite loomine ja rakendamine Windows Server 2008 R2 ja Windows 7 operatsioonisüsteemides]]
**Arvustus1: --
**Arvustus2: --
==Rasmus Linnamäe==
*Referaat : [https://wiki.itcollege.ee/index.php/AppLocker'i_seadistamine_ja_kasutamine AppLocker'i seadistamine ja kasutamine]
**Arvustus1 : --
**Arvustus2 : --

Talk:Windows Server 2008 litsentsimine

2011-04-02T10:32:00Z

Hnoorema:

'''Retsenseerija: Heiki Nooremäe'''

Korralik artikkel litsentsimisest.
Mulle meeldib, et on välja toodud erinevused Windows Server 2003-ga võrreldes. Teeb ülemineku lihtsamaks.
Hea ülevaatlik tabel litsentsikanalite kohta.
VL litsentsi ja OEM litsensi võrdlus laieneb paljudele Microsofti toodetele.
Kuna tegemist ei ole Server 2008 spetsiifilise teemaga, siis võiks see lõik lühem olla.
Lühend "VLK" on siin ka pikalt välja kirjutatud, aga "OEM" ei ole. Võiks olla mõlemad välja kirjutatud või kui artikkel on mõeldud litsentsiteadlkele lugejatele, siis mitte kumbki (samas sel juhul poleks seda OEM vs VLK osa üldse vaja).
Hea on teada ka seda, et Server 2008 litsents lubab kasutada tarkvara eelmisi versioone. Selle kohta on samuti ilus tabel.
On üksikuid kirjavigu ja lauseehituse vigu, aga üldiselt arusaadavalt kirjutatud.

Talk:Windows Server 2008 litsentsimine

2011-04-02T10:24:40Z

Hnoorema:

'''Retsenseerija: Heiki Nooremäe'''

Korralik artikkel litsentsimisest.
Mulle meeldib, et on välja toodud erinevused Windows Server 2003-ga võrreldes. Teeb ülemineku lihtsamaks.
Hea ülevaatlik tabel litsentsikanalite kohta.
VL litsentsi ja OEM litsensi võrdlus laieneb paljudele Microsofti toodetele.
Kuna tegemist ei ole Server 2008 spetsiifilise teemaga, siis võiks see lõik lühem olla.
Hea on teada ka seda, et Server 2008 litsents lubab kasutada tarkvara eelmisi versioone. Selle kohta on samuti ilus tabel.
On üksikuid kirjavigu ja lauseehituse vigu, aga üldiselt arusaadavalt kirjutatud.

Talk:Windows Server 2008 litsentsimine

2011-04-02T10:23:22Z

Hnoorema: Created page with ''''Retsenseerija: Heiki Nooremäe''' Korralik artikkel litsentsimisest. Mulle meeldib, et on välja toodud erinevused Windows Server 2003-ga võrreldes. Teeb ülemineku lihtsama…'

'''Retsenseerija: Heiki Nooremäe'''

Korralik artikkel litsentsimisest.
Mulle meeldib, et on välja toodud erinevused Windows Server 2003-ga võrreldes. Teeb ülemineku lihtsamaks.
Hea ülevaatlik tabel litsentsikanalite kohta.
VL litsentsi ja OEM litsensi võrdlus laieneb paljudele Microsofti toodetele.
Kuna tegemist ei ole Server 28 spetsiifilise teemaga, siis võiks see lõik lühem olla.
Hea on teada ka seda, et Server 2008 litsents lubab kasutada tarkvara eelmisi versioone. Selle kohta on samuti ilus tabel.
On üksikuid kirjavigu ja lauseehituse vigu, aga üldiselt arusaadavalt kirjutatud.

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-04-02T10:09:00Z

Hnoorema: /* BranchCache'i failiserverite organisatsiooniüksuse loomine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harukontorist soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache (hostitud puhver)
* Distributed Cache (jagatud puhver)

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus BranchCache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahti ühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud võrgupinu, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klientsüsteemi võrgupinu külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite organisatsiooniüksuse loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus ehk inglise keeles Organizational Unit (edaspidi OU). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite grupipoliitika objekti (GPO) loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue GPO nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingukasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' > '''Feature Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress. 
10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', määra kastis '''Options''' viiteaeg (ms), mille järel võrgufailid harukontoris salvestatakse ja klõpsa nupul '''OK'''. 

[[File:10.png]]

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

Pildid tegin ise virtuaalmasinast.

[[Category: Windows Server administreerimine]]

Windows Server administreerimine aines valminud referaadid 2011 kevad, kaugõpe

2011-04-02T10:07:21Z

Hnoorema: /* Heiki Nooremäe */

(näide)
==Jaan Igamees==
*Referaat : [[Disk Management]] https://wiki.itcollege.ee/index.php/Disk_Management
**Arvustus1 : https://wiki.itcollege.ee/index.php/Talk:Meeskond_%22ISU_-_aI_Sii_jUu%22
**Arvustus2 : https://wiki.itcollege.ee/index.php/Talk:Meeskond_%22Alphabook%22
==Karel Niine==
*Referaat : [[File Server Resource Manager (FSRM)]]
**Arvustus1 : --
**Arvustus2 : --
==Heidi Olesk==
*Referaat : [[ Tagavarakoopiate loomine ja taaste Windows Server operatsioonisüsteemis]]
**Arvustus1 : --
**Arvustus2 : --

==Andres Kõrvemaa==
*Referaat : [[ Failiserveri paigaldus ja haldamine Windows Server operatsioonisüsteemis ]]
**Arvustus1 : --
**Arvustus2 : --
==Ivo Kruusamäe==
*Referaat : [[ Windows Server 2008 R2 kaughaldusvahendid ]]
**Arvustus1 : --
**Arvustus2 : --

==Pavel Kodotšigov==
*Referaat : [https://wiki.itcollege.ee/index.php/DHCP_serveri_paigaldamine_ja_haldamine_Windows_Server_operatsioonis%C3%BCsteemis DHCP serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis ]
**Arvustus1 : -- [[Talk:DNS serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis]]
**Arvustus2 : --

==Artur Kulikov==
*Referaat : [https://wiki.itcollege.ee/index.php/DirectAccess_serveri_paigaldamine_ja_haldamine_Windows_Server_operatsioonis%C3%BCsteemis DirectAccess serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis]
**Arvustus1 : https://wiki.itcollege.ee/index.php/Talk:Disk_Management
**Arvustus2 : https://wiki.itcollege.ee/index.php/Talk:BranchCache_paigaldus_ja_seadistamine_Windows_Server_operatsioonis%C3%BCsteemis

==Sander Tuulik==
*Referaat : [[Windows Small Business Server]]
**Arvestus1: --[[Talk: BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis]]
**Arvestus2: --

==Heiki Nooremäe==
*Referaat : [[BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis]]
**Arvustus1: [[Talk:Windows_Small_Business_Server]]
**Arvustus2: --

==Aivar Kriisa==
*Referaat : [[VDI]]
**Arvustus1: --
**Arvustus2: --
==Mati Tomson==
*Referaat : [[Windows Server 2008 litsentsimine]]
**Arvustus1: --
**Arvustus2: --
==Aleksei Issaikin==
*Referaat : [[DNS serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis]]
**Arvustus1: -- [[Talk:DHCP serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis]]
**Arvustus2: --
==Märten Rodes==
*Referaat : [[IIS veebiserveri paigaldamine ja haldamine]]
**Arvustus1: --
**Arvustus2: --
==Priit Lume==
*Referaat : [https://wiki.itcollege.ee/index.php/Windows_Server_2008_Windows_Firewall Windows Server 2008 Windows Firewall]
**Arvustus1: --
**Arvustus2: --
==Teet Raudsep==
*Referaat :
**Arvustus1: --
**Arvustus2: --
==Ulvar Petmanson==
*Referaat : [[Grupireeglite loomine ja rakendamine Windows Server 2008 R2 ja Windows 7 operatsioonisüsteemides]]
**Arvustus1: --
**Arvustus2: --
==Rasmus Linnamäe==
*Referaat : [https://wiki.itcollege.ee/index.php/AppLocker'i_seadistamine_ja_kasutamine AppLocker'i seadistamine ja kasutamine]
**Arvustus1 : --
**Arvustus2 : --

Talk:Windows Small Business Server

2011-04-02T10:05:33Z

Hnoorema:

'''Retsenseerija: Heiki Nooremäe AK41'''

Artikkel annab rahuldava ülevaate Windows Small Business Serverist. On välja toodud funktsioonid ja mainitud ära sihtgrupp.
Töö on kaasaegne, käsitleb põhiliselt SBS 2011 versioone. Eri versioonide võrdlustabel on ülevaatlik ja hästi loetav. Võiks ehk olla eestikeelne. Olemas on ka teave litsentside kohta, mis on alati teretulnud.
Hea lisa on link SBS-i paigaldusjuhendile. Oleks oodanud ka nt. paigaldustegevuse lühikokkuvõtet, aga tutvustavas artiklis seda vist tegelikult olema ei pea.

Autor on aluseks võtnud kehvasti kirjutatud referaadi. Esialgsega võrreldes on praegune tulemus tunduvalt parem.
Siiski esineb õigekirjavigu ja kahtlaseid/arusaamatuid lauseid. Nt. "Kui Windows 2000 väljalasti,turustati seda kui Microsoft Small Business Server 2005,ning lõpuks nimetati ümber kui Windows Server 2003 family."
Esialgse referaadi sisuks olnud Wikipedia artikkel on kasutatud kirjanduse loetelust välja jäänud, kuigi katkeid sellest on referaadis endiselt sees. Oleks võinud ka rohkem juttu eesti keelde tõlkida.
Tarkvara versioonide ajaloole poleks ehk pruukinud nii palju tähelepanu pöörata. Vanad versioonid olid tegelikult ka natuke teise nimega.

Talk:Windows Small Business Server

2011-04-02T10:04:08Z

Hnoorema:

'''Retsenseerija: Heiki Nooremäe AK41'''

Artikkel annab rahuldava ülevaate Windows Small Business Serverist. On välja toodud funktsioonid ja mainitud ära sihtgrupp.
Töö on kaasaegne, käsitleb põhiliselt SBS 2011 versioone. Eri versioonide võrdlustabel on ülevaatlik ja hästi loetav. Võiks ehk olla eestikeelne. Olemas on ka teave litsentside kohta, mis on alati teretulnud.
Hea lisa on link SBS-i paigaldusjuhendile. Oleks oodanud ka nt. paigaldustegevuse lühikokkuvõtet, aga tutvustavas artiklis seda vist tegelikult olema ei pea.

Autor on aluseks võtnud kehvasti kirjutatud referaadi. Esialgsega võrreldes on praegune tulemus tunduvalt parem.
Siiski esineb õigekirjavigu ja kahtlaseid/arusaamatuid lauseid. Nt. "Kui Windows 2000 väljalasti,turustati seda kui Microsoft Small Business Server 2005,ning lõpuks nimetati ümber kui Windows Server 2003 family." Oleks võinud ka rohkem juttu eesti keelde tõlkida.
Tarkvara versioonide ajaloole poleks ehk pruukinud nii palju tähelepanu pöörata. Vanad versioonid olid tegelikult ka natuke teise nimega.

Talk:Windows Small Business Server

2011-04-02T10:03:20Z

Hnoorema:

'''Retsenseerija: Heiki Nooremäe AK41'''

Artikkel annab rahuldava ülevaate Windows Small Business Serverist. On välja toodud funktsioonid ja mainitud ära sihtgrupp.
Töö on kaasaegne, käsitleb põhiliselt SBS 2011 versioone. Eri versioonide võrdlustabel on ülevaatlik ja hästi loetav. Võiks ehk olla eestikeelne. Olemas on ka teave litsentside kohta, mis on alati teretulnud.
Hea lisa on link SBS-i paigaldusjuhendile. Oleks oodanud ka nt. paigaldustegevuse lühikokkuvõtet, aga tutvustavas artiklis seda vist tegelikult olema ei pea.

Autor on aluseks võtnud kehvasti kirjutatud referaadi. Esialgsega võrreldes on praegune tulemus tunduvalt parem.
Siiski esineb õigekirjavigu ja kahtlaseid/arusaamatuid lauseid. Oleks võinud ka rohkem juttu eesti keelde tõlkida.
Tarkvara versioonide ajaloole poleks ehk pruukinud nii palju tähelepanu pöörata. Vanad versioonid olid tegelikult ka natuke teise nimega.

Talk:Windows Small Business Server

2011-04-02T10:01:51Z

Hnoorema:

Talk:Windows Small Business Server

2011-04-02T10:00:22Z

Hnoorema:

Talk:Windows Small Business Server

2011-04-02T09:58:32Z

Hnoorema:

Talk:Windows Small Business Server

2011-04-02T09:57:08Z

Hnoorema:

Talk:Windows Small Business Server

2011-04-02T09:55:05Z

Hnoorema:

Talk:Windows Small Business Server

2011-04-02T09:52:33Z

Hnoorema: Created page with ''''Retsenseerija: Heiki Nooremäe AK41''''

'''Retsenseerija: Heiki Nooremäe AK41'''

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-04-02T07:31:57Z

Hnoorema: /* BranchCache'i failiserverite OU loomine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harukontorist soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache (hostitud puhver)
* Distributed Cache (jagatud puhver)

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus BranchCache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahti ühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud võrgupinu, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klientsüsteemi võrgupinu külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite organisatsiooniüksuse loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite grupipoliitika objekti (GPO) loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue GPO nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingukasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' > '''Feature Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress. 
10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', määra kastis '''Options''' viiteaeg (ms), mille järel võrgufailid harukontoris salvestatakse ja klõpsa nupul '''OK'''. 

[[File:10.png]]

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

Pildid tegin ise virtuaalmasinast.

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-04-02T07:31:23Z

Hnoorema: /* BranchCache failiserverite grupipoliitika objekti loomine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harukontorist soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache (hostitud puhver)
* Distributed Cache (jagatud puhver)

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus BranchCache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahti ühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud võrgupinu, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klientsüsteemi võrgupinu külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite grupipoliitika objekti (GPO) loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue GPO nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingukasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' > '''Feature Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress. 
10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', määra kastis '''Options''' viiteaeg (ms), mille järel võrgufailid harukontoris salvestatakse ja klõpsa nupul '''OK'''. 

[[File:10.png]]

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

Pildid tegin ise virtuaalmasinast.

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-04-02T07:31:13Z

Hnoorema: /* BranchCache failiserverite grupipoliitika objekti loomine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harukontorist soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache (hostitud puhver)
* Distributed Cache (jagatud puhver)

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus BranchCache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahti ühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud võrgupinu, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klientsüsteemi võrgupinu külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite grupipoliitika objekti loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue GPO nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingukasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' > '''Feature Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress. 
10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', määra kastis '''Options''' viiteaeg (ms), mille järel võrgufailid harukontoris salvestatakse ja klõpsa nupul '''OK'''. 

[[File:10.png]]

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

Pildid tegin ise virtuaalmasinast.

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-04-02T07:30:32Z

Hnoorema: /* BranchCache failiserverite GPO loomine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harukontorist soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache (hostitud puhver)
* Distributed Cache (jagatud puhver)

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus BranchCache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahti ühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud võrgupinu, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klientsüsteemi võrgupinu külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite grupipoliitika objekti loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue grupipoliitika objekti (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingukasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' > '''Feature Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress. 
10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', määra kastis '''Options''' viiteaeg (ms), mille järel võrgufailid harukontoris salvestatakse ja klõpsa nupul '''OK'''. 

[[File:10.png]]

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

Pildid tegin ise virtuaalmasinast.

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T21:10:49Z

Hnoorema: /* BranchCache'i režiimid ja eeldused kasutamiseks */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harukontorist soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache (hostitud puhver)
* Distributed Cache (jagatud puhver)

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus BranchCache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahti ühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud võrgupinu, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klientsüsteemi võrgupinu külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingukasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' > '''Feature Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress. 
10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', määra kastis '''Options''' viiteaeg (ms), mille järel võrgufailid harukontoris salvestatakse ja klõpsa nupul '''OK'''. 

[[File:10.png]]

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

Pildid tegin ise virtuaalmasinast.

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T21:09:54Z

Hnoorema: /* BranchCache'i režiimid ja eeldused kasutamiseks */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harukontorist soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache (hostitud puhver)
* Distributed Cache (jagatud puhver)

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud võrgupinu, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingukasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' > '''Feature Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress. 
10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', määra kastis '''Options''' viiteaeg (ms), mille järel võrgufailid harukontoris salvestatakse ja klõpsa nupul '''OK'''. 

[[File:10.png]]

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

Pildid tegin ise virtuaalmasinast.

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T21:08:05Z

Hnoorema: /* Sissejuhatus */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harukontorist soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingukasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' > '''Feature Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress. 
10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', määra kastis '''Options''' viiteaeg (ms), mille järel võrgufailid harukontoris salvestatakse ja klõpsa nupul '''OK'''. 

[[File:10.png]]

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

Pildid tegin ise virtuaalmasinast.

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T21:07:35Z

Hnoorema: /* Windows 7 klientarvuti seadistamine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingukasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' > '''Feature Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress. 
10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', määra kastis '''Options''' viiteaeg (ms), mille järel võrgufailid harukontoris salvestatakse ja klõpsa nupul '''OK'''. 

[[File:10.png]]

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

Pildid tegin ise virtuaalmasinast.

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T20:57:25Z

Hnoorema: /* Klientarvutisse vajaliku tarkvara paigaldamine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingukasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' > '''Feature Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress.
10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', vali viiteaja väärtus menüüst '''Options''' ja klõpsa nupul '''OK'''. 

[[File:10.png]]

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

Pildid tegin ise virtuaalmasinast.

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T20:56:13Z

Hnoorema: /* Klientarvutisse vajaliku tarkvara paigaldamine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingukasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress.
10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', vali viiteaja väärtus menüüst '''Options''' ja klõpsa nupul '''OK'''. 

[[File:10.png]]

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

Pildid tegin ise virtuaalmasinast.

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T20:50:50Z

Hnoorema: /* Kasutatud kirjandus */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingu-/käivituskasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress.
10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', vali viiteaja väärtus menüüst '''Options''' ja klõpsa nupul '''OK'''. 

[[File:10.png]]

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

Pildid tegin ise virtuaalmasinast.

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T20:50:11Z

Hnoorema: /* Windows 7 klientarvuti seadistamine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingu-/käivituskasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress.
10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', vali viiteaja väärtus menüüst '''Options''' ja klõpsa nupul '''OK'''. 

[[File:10.png]]

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T20:49:17Z

Hnoorema: /* Jagatud kaustal BranchCache'i sisse lülitamine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 

[[File:9.png]]

5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingu-/käivituskasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress.

10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', vali viiteaja väärtus menüüst '''Options''' ja klõpsa nupul '''OK'''. 

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

[[Category: Windows Server administreerimine]]

File:9.png

2011-03-31T20:49:11Z

Hnoorema: uploaded a new version of "File:9.png"

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T20:43:25Z

Hnoorema: /* Failiserveri BranchCache'i räsi avaldamise lubamine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 

[[File:7.png]]

8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 
5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingu-/käivituskasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress.

10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', vali viiteaja väärtus menüüst '''Options''' ja klõpsa nupul '''OK'''. 

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T20:42:54Z

Hnoorema: /* Failiserveri BranchCache'i räsi avaldamise lubamine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 

[[File:7.png]]

6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 
8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 
5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingu-/käivituskasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress.

10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', vali viiteaja väärtus menüüst '''Options''' ja klõpsa nupul '''OK'''. 

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T20:42:22Z

Hnoorema: /* BranchCache failiserverite GPO loomine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

[[File:6.png]]

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 
8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 
5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingu-/käivituskasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress.

10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', vali viiteaja väärtus menüüst '''Options''' ja klõpsa nupul '''OK'''. 

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T20:41:52Z

Hnoorema: /* BranchCache failiserverite GPO loomine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. Tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 
8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 
5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingu-/käivituskasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress.

10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', vali viiteaja väärtus menüüst '''Options''' ja klõpsa nupul '''OK'''. 

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T20:41:13Z

Hnoorema: /* BranchCache failiserverite GPO loomine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 

[[File:uus5.png]]

4. '''Group Policy Management''' konsoolis tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 
8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 
5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingu-/käivituskasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress.

10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', vali viiteaja väärtus menüüst '''Options''' ja klõpsa nupul '''OK'''. 

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T20:39:22Z

Hnoorema: /* Failiserveri tõstmine OU alla */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

[[File:uus4.png]]

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 
4. '''Group Policy Management''' konsoolis tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 
8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 
5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingu-/käivituskasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress.

10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', vali viiteaja väärtus menüüst '''Options''' ja klõpsa nupul '''OK'''. 

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T20:38:07Z

Hnoorema: /* BranchCache'i võimelise failiserveri paigaldamine */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 

[[File:uus3.png]]

6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 
4. '''Group Policy Management''' konsoolis tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 
8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 
5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingu-/käivituskasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress.

10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', vali viiteaja väärtus menüüst '''Options''' ja klõpsa nupul '''OK'''. 

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T20:37:30Z

Hnoorema: /* BranchCache'i paigaldamine sisuserverile */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

[[File:uus2.png]]

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 
6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 
4. '''Group Policy Management''' konsoolis tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 
8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 
5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingu-/käivituskasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress.

10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', vali viiteaja väärtus menüüst '''Options''' ja klõpsa nupul '''OK'''. 

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

[[Category: Windows Server administreerimine]]

BranchCache paigaldus ja seadistamine Windows Server operatsioonisüsteemis

2011-03-31T20:36:48Z

Hnoorema: /* BranchCache'i paigaldamine sisuserverile */

==Autor==
Heiki Nooremäe AK41

==Sissejuhatus==
BranchCache™ on Windows® 7 ja Windows Server® 2008 R2 funktsioon, mille abil saab vähendada laivõrgu (WAN) koormust ja parandada võrgurakenduste kättesaadavust kui harukontori(te) töötajad tahavad juurde pääseda materjalidele peakontori serveris. BranchCache'i kasutamisel salvestatakse veebi- või failiserverist saadud sisu harukontori BranchCache serverisse või klientarvutisse. Kui teine klient samast harust soovib sama sisu, siis saab ta selle alla laadida juba kohalikust harukontori võrgust, pole vajadust laivõrku kasutada. Laivõrgu asemel sisevõrgu kasutamisega paraneb märgatavalt ka failide kätte saamise kiirus.

See referaat annab ülevaate BranchCache'i paigaldamisest ja seadistamisest Windows Server operatsioonisüsteemis.

==BranchCache'i režiimid ja eeldused kasutamiseks==

Klientarvutites peab töötama Windows 7, millel BranchCache funktsioon lubatud.
Serverites peab töötama Windows Server 2008 R2, millel BranchCache funktsioon lubatud.

BranchCache'i saab seadistada töötama ühes järgnevaist režiimidest:
* Hosted Cache
* Distributed Cache

Hosted režiimi kasutatakse, kui harukontoris on üle 50 klientarvuti. Selle puhul hoitakse peakontorist alla laaditud faile kohalikus Branch Cache serveris.
Hosted Cache puhul on puhverdatud andmete kättesaadavus parem, sest sisu on saadaval ka siis, kui seda esimesena küsinud klientarvuti on võrgust väljas.
Hosted Cache serveriks saab seadistada olemasoleva Windows Server 2008 R2-ga serveri, see ei nõua eraldiseisvat masinat.

Distributed režiim sobib siis kui harukontoris on alla 50 klientarvuti. Sel juhul ei ole seal BranchCache'i serverit. Selle asemel hoitakse faile kohalike klientarvutite kõvaketastel.

Distributed režiim kasutab salvestatud sisu klientidele jagamiseks multicast protokolli. Seepärast peab kõigil harukontori klientidel olema sama võrgu-ID ehk kõik peavad olema samas multicast vahemikus. Talveunes või võrgust lahtiühendatud masinad ei saa puhverdatud sisu teistele kasutajatele edastada. Puhkerežiimis masinad võivad siiski üles ärgata kui nad puhverdatud sisu serveerivad, vähemalt nii on dokumentatsioonis kirjas.

Sama klienti ei saa seadistada kasutama nii Hosted kui Distributed režiimi.

Iga rakendus, mis kasutab Windows 7 sisseehitatud networking stacki, saab BranchCache'ist kasu kui ühendub BranchCache'i võimeliste serveritega SMB 2.0 või HTTP 1.1 kaudu. See tähendab, et Internet Explorer, Windows Explorer, Windows Media Player ja teised rakendused, mis klient OSi networking stacki külge ühenduvad, saavad seda kasutada. Rakendused, mis kasutavad omaenda HTTP 1.1. või SMB teenuseid, ei saa BranchCache'ist mingit kasu.

==Serveritarkvara paigaldamine==

===BranchCache'i paigaldamine sisuserverile===

Sisuserver on masin, mis sisaldab kasutajatele jagatavaid faile või veebilehti. See masin asub peakontoris.
Eelnevalt peab sellel olema paigaldatud veebiserveri roll.

 
1. Ava oma sisuserveris '''Server Manager''' ('''Start''' > '''Administrative tools''' > '''Server Manager'''). 
2. Avanenud akna vasakul paanil klõpsa valikut '''Features'''. Seejärel klõpsa konsooli paremas servas asuvat linki '''Add Features'''. 
3. '''Add Features''' all tee linnuke valikukasti '''BranchCache''' ja klõpsa nupul '''Next'''. 
4. Aknas '''Confirm Installation Selections''', klõpsa nupul '''Install'''. 
5. Kui aknas '''Installation Results''' kuvatakse teade '''Installation Succeeded''', siis on funktsioon edukalt paigaldatud. Klõpsa nupul '''Close'''. 
[[File:uus1.png]] 

6. Ava konsooli vasakul paanil '''Configuration''' puu (klõpsa ristil valiku ees) ja klõpsa valikul '''Services'''. 
7. Aknas '''Services''' vali '''BranchCache'''. Teenuse käivitamiseks klõpsa nupul '''Start Service'''.

BranchCache'i teenus on määratud automaatselt käivituma, seega käivitub see ka ise pärast serveri taaskäivitust.

===BranchCache'i võimelise failiserveri paigaldamine===

Järgnevad toimingud tehakse samuti sisuserveris.

1. Ava '''Server Manager''' ja klõpsa vasakul paanil valikut '''Roles'''. Klõpsa '''Add Roles''' konsooli paremas servas. 
2. Lehel '''Before You Begin''' klõpsa nupul '''Next'''. 
3. Lehel '''Select Server Roles''' märgista valikukast '''File Services''' ja klõpsa nupul '''Next'''. 
4. Loe teavet lehelt '''File Services''' ja klõpsa nupul '''Next'''. 
5. Lehel '''Select Role Services''' veendu, et '''File Server''' on valitud. Seejärel märgista valikukast '''BranchCache for network files''' ja klõpsa nupul '''Next'''. 
6. Lehel '''Confirm Installation Selections''' klõpsa nupul '''Install'''. 
7. Veendu, et paigaldus õnnestus - '''Installation succeeded''' ja klõpsa nupul '''Close'''.

==Domeenikontrolleri seadistamine==

See juhend eeldab, et võrgus on Active Directory domeenikontroller.
Domeeninimi on meie näites '''branchcache.com domain'''.
Samuti peab serverisse olema paigaldatud '''Active Directory Certificate Services''', BranchCache serveri jaoks on sertifikaati vaja.
Järgmised sammud tuleb läbi viia domeenikontrolleris, kui ei ole teisiti märgitud.

===BranchCache'i failiserverite OU loomine===

Järgmisena tuleb luua BranchCache'i failiserveri organisatsiooniüksus (edaspidi OU ehk lühend väljendist organizational unit). See on vajalik, et saaks kasutada GPO-d (Group Policy Options) failiserveritele räsi avaldamiseks. Need räsid on osa metaandmetest, mida sisuserver klientidele saadab. Nii et esmalt loome failiserveri OU ja seejärel sellele OU-le GPO, mis võimaldab räsi avaldamise neile failiserveritele.

1. Ava '''Administrative tools''' > '''Active Directory Users and Computers'''. 
2. '''Active Directory Users and Computers''' konsoolis tee OU lisamiseks paremklõps valikul '''branchcache.com'''. Vali '''New''' ja klõpsa valikul '''Organizational Unit'''. Avaneb dialoogikast '''New Object – Organizational Unit'''. 
3. Selles dialoogikastis trüki väljale '''Name''' uue OU nimi, näiteks '''BranchCache failiserverid''', ja klõpsa nupul '''OK'''.

===Failiserveri tõstmine OU alla===

Liiguta failiserver organisatsiooniüksuse BranchCache failiserverid alla

1. Ava domeenikontrolleris '''Active Directory Users and Computers''' konsool. 
2. Otsi kaustast '''Computers''' üles oma failiserver (nt. nimega FAILISERVER), tee sellel vasak klõps ning seejärel lohista FAILISERVER OU '''BranchCache failiserverid''' alla. Avanevas dialoogikastis vajuta serveri ümbertõstmise kinnitamiseks nuppu '''Yes'''.

===BranchCache failiserverite GPO loomine===

1. Ava '''Group Policy Management''' konsool. '''Administrative Tools''' > '''Group Policy Management''' 
2. Vali puust eelnevalt loodud OU, meie näites '''BranchCache failiserverid''' (Forest > Domains > branchcache.com > BranchCache failiserverid). 
3. Tee paremklõps valikul '''Group Policy Objects''' ja klõpsa nupul '''New'''. Avaneb dialoogikast '''New GPO dialog'''. Väljale '''Name''' trüki uue Group Policy object (GPO) nimi. Meie näites on selleks BranchCache räsi avaldamine. Klõpsa nupul '''OK'''. 
4. '''Group Policy Management''' konsoolis tee paremklõps OU-l '''BranchCache failiserverid''' ja seejärel klõpsa valikul '''Link an Existing GPO'''. Dialoogikastis '''Select GPO''' (Group Policy objects all), klõpsa GPO-d '''BranchCache räsi avaldamine'''. Klõpsa nupul '''OK'''.

===Failiserveri BranchCache'i räsi avaldamise lubamine===

Luba failiserveri BranchCache'i räsi avaldamine

1. '''Group Policy Management''' konsoolis vali puust üksuse '''Group Policy Objects''' alt '''BranchCache räsi avaldamine'''. 
2. Tee sellel GPO-l paremklõps ja klõpsa valikul '''Edit'''. 
3. '''Group Policy Management Editor''' konsoolis liigu puus: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''Lanman Server'''. 
4. Klõpsa valikul '''Lanman Server'''. Seejärel tee parempoolsel paanil topeltklõps valikul '''Hash Publication for BranchCache'''. 
5. Avanenud dialoogikastis klõpsa valikut '''Enabled'''. 
6. Kastis '''Options''' klõpsa valikut '''Allow hash publication for all shared folders''' ja seejärel klõpsa üht järgnevaist: 
a. '''Allow hash publication for all shared folders''' - Lubab räsi avaldamise kõigi selle arvuti jagatud kaustade jaoks. 
b. '''Allow hash publication only for shared folders on which BranchCache is enabled''' - Lubab räsi avaldamise ainult neile jagatud kaustadele, millel on BranchCache lubatud. 
c. '''Disallow hash publication on all shared folders''' - Keelab räsi avaldamise kõigil jagatud kaustadel, isegi kui BranchCache on lubatud. 
 
Selles näites valime '''Allow hash publication for all shared folders''' 
 
8. Klõpsa nupul '''OK'''.

'''Kui failiserver ei ole domeenis:'''

Lisandmoodul '''Group Policy Object Editor''' peab olema paigaldatud. 

Vali '''Microsoft Management Console'is (MMC)''' '''Local Computer Policy''' (või käivita Start menüüst: Run > gpedit.msc)

Edasi on tee juba sama. <pre>Computer Configuration > Policies > Administrative Templates > Network > Lanman Server > Hash Publication for BranchCache.</pre>

===Jagatud kaustal BranchCache'i sisse lülitamine===

Jagatud kaustal peab olema lugemisõigus domeeni kasutajatele.

Järgnevad toimingud tuleb läbi viia '''failiserveris'''.

1. Menüüst '''Administrative Tools''' ava '''Share and Storage Management''' konsool. 
2. '''Shares''' vahekaardi keskmisel paanil tee jagatud kaustal paremklõps ja siis klõpsa valikul '''Properties'''. 
3. Dialoogikastis '''Properties''' vali vahekaart '''Sharing''' ja klõpsa nupul '''Advanced'''. 
4. Klõpsa vahekaardil '''Caching''', veendu, et '''Only the files and programs that users specify are available offline''' on märgitud ja pane linnuke valikukasti '''Enable BranchCache'''. 
5. Dialoogikastide sulgemiseks klõpsa kaks korda nupul '''OK'''.

===Seadistamine käsurealt===

BranchCache'i saab seadistada ka käsurealt, netsh käskudega.

Nende käsuviibalt käivitamiseks on kaks moodust: 
1. sisestada ''netsh'' ja siis ''branchcahce''. Seejärel saab sisestada käske. 
2. sisestada ''netsh branchcache [käsk]'', kus [käsk] on soovitud käsk koos vajalike parameetritega. 

Vajalikke käske saab vaadata aadressilt: http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx

==Klientarvutisse vajaliku tarkvara paigaldamine==

Vaikimisi seadetega paigaldatud Windows 7-l on mõned BranchCache'i seadistamiseks vajalikud asjad puudu. 

Laadi alla '''Windows Remote Server Administration Tools''' [http://www.microsoft.com/downloads/en/details.aspx?FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997d&displaylang=en siit] ja paigalda see tööriistakomplekt. 

Ava Start menüü ja trüki otsingu-/käivituskasti '''Turn Windows features on or off''' ja vajuta Enter või ava see juhtpaneelilt (vasak paan). Liigu valikuni '''Remote Server Administration Tools''' ning luba '''Group Policy Management Tools'''.

==Windows 7 klientarvuti seadistamine==

BranchCache on klientarvutitel vaikimisi keelatud. Selle lubamine käib järgnevalt:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management'''. 
Kui Start menüüs sellist valikut pole, siis tuleb see eelnevalt sisse lülitada. Paremklõps Start menüül > Properties > Start Menu > Customize > Administrative Tools. Vali '''Display On The All Programs Menu And The Start Menu'''.

2. Konsoolipuus vali domeen, milles GPO rakendad. 
3. Loo uus GPO. Paremklõps domeeni nimel ja '''Create a GPO in this domain and link it here'''. 
4. Pane uuele GPO-le nimi ja klõpsa nupul '''OK'''. 
5. Tee sellel GPO-l paremklõps ja vali '''Edit'''. 
6. Liigu: '''Computer Configuration''' > '''Policies''' > '''Administrative Templates''' > '''Network''' > '''BranchCache'''. 
7. Tee topeltklõps valikul '''BranchCache'''. 
8. Klõpsa valikul '''Enabled''' ja seejärel '''OK'''. 
9a. Distributed Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Distributed Caching mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. ´
9b. Hosted Cache režiimi kasutamiseks tee topeltklõps valikul '''Turn on BranchCache – Hosted cache mode''' vali '''Enabled''' ja klõpsa nupul '''OK'''. 
Selle valiku puhul tuleb kasti '''Options''' kirjutada Hosted Cache serveri aadress.

10. SMB liiklusele BranchCache lubamiseks tee topeltklõps valikul '''BranchCache for network files''', klõpsa '''Enabled''', vali viiteaja väärtus menüüst '''Options''' ja klõpsa nupul '''OK'''. 

===Kliendi tulemüüri seadistamine===

[http://en.wikipedia.org/wiki/Internet_Key_Exchange IKEv2]-võmeliste VPN ühenduste toetamiseks tuleb esmalt paigaldada serveri rollid '''Active Directory Certificate Services''' ja '''Web Server (IIS)'''.

Distributed Cache režiimis kasutab BranchCache klientarvutite vaheliseks andmete ülekandeks HTTP protokolli ja WS-Discovery protocol for cached content discovery. Tulemüür peab olema seadistatud lubama HTTP ja WS-Discovery liiklust Distributed Cache režiimi kasutavatel arvutitel.

Ka Hosted Cache režiimi kliendid kasutavad HTTP protokolli, aga mitte WS-Discovery protokolli. Hosted cache kliendid tuleb seadistada lubama HTTP liiklust Hosted Cache serverist.

BranchCache tulemüürireeglite seadistamine Group Policy kaudu:

1. Liigu '''Start''' > '''Administrative Tools''' > '''Group Policy Management Console'''. 
2. Tee paremklõps eelnevalt loodud BranchCache GPO-l ja vali '''Edit'''. 
3. Klõpsa valikul '''Computer Configuration''', liigu Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security ja klõpsa valikut '''Inbound Rules'''.

Loo HTTP jaoks tulemüürireegel:

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Content Retrieval (Uses HTTP)''' ja klõpsa nuppu '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''TCP''' ja siis '''Specific local ports'''. Trüki tekstikasti "80" ja klõpsa nupul '''Next'''.
2. Klõpsa valikul '''Allow the connection''' ja seejärel klõpsa nuppu '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

Loo tulemüürireegel WS-Discovery jaoks (vajalik ainult Distributed Cache režiimis):

1. Menüüst '''Action''' vali '''New'''. 
Klõpsa valikut '''Predefined''', vali '''BranchCache – Peer Discovery (Uses WSD)''' ja klõpsa nupul '''Next'''. 
Kui arvutis pole eelmääratud BranchCache tulemüürireegleid, siis klõpsa valikul '''Port''' ja seejärel '''OK'''. Klõpsa valikul '''UDP''' ja siis '''Specific local ports'''. Trüki tekstikasti "3702" ja klõpsa nupul '''Next'''. 
2. Klõpsa valikul '''Allow the connection''', seejärel klõpsa nupul '''Next'''. 
3. Vali, millistele võrkudele reegel kehtib. Enamasti võib valida profiili '''Domain''' ja teised jätta valimata. 
4. Trüki tulemüürireeglile nimi ja klõpsa nupul '''Finish'''.

===Kliendi seadistamine netsh abil===

Klientarvuteid saab seadistada ka netsh abil. Kuidas seda teha, on kirjeldatud ülapool. Järgnevalt on ära toodud mõned käsud kliendi seadistamiseks.
Pea meeles, et Group Policy seadistused on ülimuslikud.

BranchCache'i lubamine Distributed Cache režiimis

<pre>netsh branchcache set service mode=DISTRIBUTED</pre>
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

BranchCache'i lubamine Hosted Cache režiimis
<pre>netsh branchcache set service mode=HOSTEDCLIENT LOCATION=<Hosted Cache name></pre>
<Hosted Cache name> on Hosted Cachena töötava arvuti domeeninimi.
See käsk seadistab hosti tulemüüri automaatselt Distributed Cache režiimi.

==Kasutatud kirjandus==
http://compnetworking.about.com/b/2009/05/18/what-is-windows-7-branchcache.htm 
http://technet.microsoft.com/en-us/library/dd755969(WS.10).aspx 
http://www.windowsnetworking.com/articles_tutorials/Introduction-BranchCache-Part1.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part2.html 
http://www.windowsnetworking.com/articles_tutorials/Deploying-Hosted-Mode-BranchCache-Server-Part3.html
http://social.technet.microsoft.com/wiki/contents/articles/branchcache-settings.aspx#z1 
http://technet.microsoft.com/en-us/library/dd776202(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd979561(WS.10).aspx 
http://technet.microsoft.com/en-us/library/dd637820(WS.10).aspx 
http://www.addictivetips.com/windows-tips/how-to-install-the-group-policy-management-in-windows-7/ 
http://technet.microsoft.com/en-us/magazine/ff700232.aspx 
http://www.windows7news.com/2009/10/06/how-to-use-branchcache-in-windows-7/

[[Category: Windows Server administreerimine]]

File:Uus1.png

2011-03-31T20:35:03Z

Hnoorema:

File:10.png

2011-03-31T20:34:35Z

Hnoorema:

File:9.png

2011-03-31T20:34:21Z

Hnoorema:

File:8.png

2011-03-31T20:33:55Z

Hnoorema:

File:7.png

2011-03-31T20:33:42Z

Hnoorema:

File:6.png

2011-03-31T20:33:29Z

Hnoorema:

File:Uus5.png

2011-03-31T20:33:15Z

Hnoorema:

File:Uus4.png

2011-03-31T20:32:58Z

Hnoorema:

File:Uus3.png

2011-03-31T20:32:44Z

Hnoorema:

File:Uus2.png

2011-03-31T20:32:21Z

Hnoorema: