Deze zelfstudie laat u zien hoe u een QoS-groepsbeleid configureert op de Windows 2012-server.
Deze zelfstudie laat zien hoe je alle HTTP-verbindingen kunt beperken tot 50KBytes.
In ons voorbeeld biedt een webserver met de naam TECH-WEB01 webpagina’s met HTTP en HTTPS.
In ons voorbeeld beperkt de webserver met de naam TECH-WEB01 de snelheid van HTTP-verbindingen tot 50 KB.
De domeincontroller draait Windows 2012 R2.
Op de domeincomputers wordt Windows 7 en Windows 10 uitgevoerd.
Hardware Lijst:
In het volgende gedeelte wordt de lijst met apparaten weergegeven die zijn gebruikt om deze Windows-zelfstudie te maken.
Elk onderdeel van de hierboven genoemde hardware is te vinden op de Amazon-website.
Windows Playlist:
Op deze pagina bieden we snelle toegang tot een lijst met video’s gerelateerd aan Windows.
Vergeet niet je te abonneren op ons YouTube-kanaal met de naam FKIT.
Windows Gerelateerde Zelfstudie:
Op deze pagina bieden we snelle toegang tot een lijst met handleidingen met betrekking tot Windows.
Zelfstudie – De Active Directory-structuur maken
De volgende taken zijn uitgevoerd op een domeincontroller met Windows 2012 R2 met Active Directory.
Klik op het Start-menu, zoek en open het Active Directory-gebruikers- en computerscherm.
Klik in het Active Directory-scherm met de rechtermuisknop op de domeinnaam.
Selecteer de optie om een nieuwe organisatie-eenheid te maken.
In ons voorbeeld heeft de nieuwe organisatie-eenheid de naam QoS
Nu moet u de gewenste computer naar de QoS-organisatie-eenheid verplaatsen.
In ons voorbeeld hebben we de webserver met de naam TECH-WEB01 verplaatst naar de organisatie-eenheid van QoS.
Tutorial – De QoS GPO maken
De volgende taken zijn uitgevoerd op een domeincontroller met Windows 2012 R2 met Active Directory.
Klik op het menu Start, zoek en open de tool Groepsbeleidsbeheer.
Zoek in het scherm Group Policy Management de map met de naam Group Policy Objects.
Klik met de rechtermuisknop op de groepsbeleidsobjecten map en selecteer de optie Nieuw.
Voer een naam in voor uw nieuwe beleid.
In ons voorbeeld is de nieuwe groep genoemd: QOS – LIMIT HTTP 50KBYTES
Vouw op het scherm Group Policy Management de map met de naam Group Policy Objects uit.
Klik met de rechtermuisknop op uw nieuwe groepsbeleidsobject en selecteer de optie Bewerken.
Op het scherm van de groepsbeleid-editor wordt u gepresenteerd aan gebruikersconfiguraties en computerconfiguraties.
We zullen alleen de computerconfiguraties veranderen.
We hoeven geen enkele gebruikersconfiguratie te veranderen.
Vouw op het scherm van de groepsbeleid-editor de map Computerconfiguratie uit en zoek het volgende item.
• Computerconfiguratie> Beleid> Windows-instellingen> Op beleid gebaseerde QoS
Klik met de rechtermuisknop op het op beleid gebaseerde QoS-object en selecteer de optie: Nieuw beleid maken.
Op het nieuwe scherm moet u de volgende configuratie uitvoeren:
• Beleidsnaam: QOS – LIMIT HTTP 50KBYTES
• Geef DSCP-waarde op – NO
• Specificeer uitgaande gashoeveelheid: 50 kBps
Selecteer in het volgende scherm de optie met de naam: Dit QoS-beleid is van toepassing op alle toepassingen.
Op het volgende scherm moet u de configuratie van het bron- of bestemmings-IP-adres uitvoeren.
In ons voorbeeld hebben we de standaardconfiguratie behouden en op de knop Volgende geklikt.
Nu moet u het type communicatie opgeven waarvoor de bandbreedte beperkt moet zijn.
In ons voorbeeld moeten we de communicatie van de webserver naar een client beperken.
De webserver gebruikt het TCP-protocol en de 80-bronpoort.
Klik op de knop Voltooien.
Om het maken van het groepsbeleid te voltooien, moet u het venster Groepsbeleidseditor sluiten.
Alleen als u het groepsbeleidsvenster sluit, slaat het systeem uw configuratie op.
Tutorial – De QoS GPO toepassen
U bent klaar met het maken van de QoS GPO.
Maar u moet nog steeds het gebruik van uw nieuwe groepsbeleid inschakelen.
Klik in het scherm Groepsbeleidsbeheer met de rechtermuisknop op de gewenste organisatie-eenheid en selecteer de optie om een bestaande groepsbeleidsobject te koppelen.
In ons voorbeeld gaan we het groepsbeleid met de naam QOS – LIMIT HTTP 50KBYTES koppelen aan de organisatie-eenheid met de naam QoS.
Na het toepassen van de GPO moet u 10 of 20 minuten wachten.
Gedurende deze tijd wordt het groepsbeleidsobject gerepliceerd naar andere domeincontrollers die u mogelijk heeft.
Na 20 minuten te hebben gewacht, moet u de QoS-clientcomputer opnieuw opstarten.
Tijdens het opstarten ontvangt en past de computer een exemplaar toe van het nieuwe QoS-groepsbeleid.
Nadat u de clientcomputer opnieuw hebt opgestart, opent u een opdrachtprompt POWERSHELL.
Gebruik de volgende opdracht om te controleren of het QoS-groepsbeleid is toegepast.
# Get-NetQosPolicy -PolicyStore ActiveStore
Name : QoS – limit http 50kbytes
Owner : Group Policy (Machine)
NetworkProfile : All
Precedence : 127
IPProtocol : TCP
IPSrcPortStart : 80
IPSrcPortEnd : 80
ThrottleRate : 409.6 KBits/sec
Gebruik de volgende POWERSHELL-opdracht om gedetailleerde informatie weer te geven met betrekking tot uw QoS Group-beleid.
In ons voorbeeld is de nieuwe groep genoemd: QOS – LIMIT HTTP 50KBYTES
# Get-NetQosPolicy -PolicyStore ActiveStore -Name “qos – limit http 50kbytes” | Format-List -Property *
User :
AppPathName :
Template : None
NetDirectPort : 0
IPProtocol : TCP
IPPort : 0
IPSrcPrefix :
IPSrcPortStart : 80
IPSrcPortEnd : 80
IPDstPrefix :
IPDstPortStart : 0
IPDstPortEnd : 0
URI :
URIRecursive : False
PriorityValue : -1
DSCPValue : -1
MinBandwidthWeight : 0
ThrottleRate : 409600
NetworkProfile : All
TemplateMatchCondition : None
UserMatchCondition :
AppPathNameMatchCondition :
NetDirectPortMatchCondition : 0
IPProtocolMatchCondition : TCP
IPPortMatchCondition : 0
IPSrcPrefixMatchCondition :
IPSrcPortStartMatchCondition : 80
IPSrcPortEndMatchCondition : 80
IPDstPrefixMatchCondition :
IPDstPortStartMatchCondition : 0
IPDstPortEndMatchCondition : 0
URIMatchCondition :
URIRecursiveMatchCondition : False
PriorityValue8021Action : -1
DSCPAction : -1
MinBandwidthWeightAction : 0
ThrottleRateAction : 409600
Caption :
Description :
ElementName : qos – limit http 50kbytes
InstanceID : {382ACFAD-1E73-46BD-A0A0-64EE0E587B95}\qos – limit http 50kbytes\ActiveStore
Name : qos – limit http 50kbytes
Owner : Group Policy (Machine)
Precedence : 127
Version :
PSComputerName :
CimClass : ROOT/StandardCimv2:MSFT_NetQosPolicySettingData
CimInstanceProperties : {Caption, Description, ElementName, InstanceID…}
CimSystemProperties : Microsoft.Management.Infrastructure.CimSystemProperties
Om de configuratie te testen, moet u proberen een groot bestand van de webserver te downloaden.
Als u het HTTP-protocol gebruikt, moet de QoS GPO de download van het bestand beperken tot maximaal 50 KBytes.
Als u het HTTPS-protocol gebruikt, mag de QoS GPO de downloadsnelheid van het bestand niet beperken.
Misschien vraagt u zich af hoe u een QoS-beleid kunt maken zonder een configuratie voor groepsbeleid te gebruiken.
Gebruik de volgende POWERSHELL-opdracht om de uitvoer van het HTTP-protocol tot 50 KBytes te beperken.
Houd er rekening mee dat 50 KBytes gelijk staat aan 400 KBits.
# New-netqospolicy -Name ‘HTTP’ -IPPort 80 -IPProtocol TCP -ThrottleRateActionBitsPerSecond 400KB
Gebruik de volgende POWERSHELL-opdracht om het eerder gemaakte QoS-groepsbeleid te verwijderen.
# Remove-NetQosPolicy -Name “HTTP”
Gefeliciteerd! U kunt nu QoS op Windows creëren.
