Справочник системного администратора: полное руководство по управлению Windows-сетью: [12+]

ВВЕДЕНИЕ Обязанности системного администратора Как читать эту книгу? Версия Windows Server ГЛАВА 1. УПРАВЛЕНИЕ СЕРВЕРАМИ НА БАЗЕ WINDOWS SERVER 1.1. ЗНАКОМСТВО С WINDOWS SERVER 2019 1.2. КОНТРОЛЛЕРЫ ДОМЕНА, ОБЫЧНЫЕ СЕРВЕРЫ И СЛУЖБЫ ДОМЕНА 1.2.1. Работа с Active Directory 1.2.2. Контроллеры RODC 1.2.3. Перезапускаемые доменные службы 1.3. ИНСТРУМЕНТЫ УПРАВЛЕНИЯ WINDOWS SERVER 1.4. КОНСОЛЬ ДИСПЕТЧЕР СЕРВЕРОВ 1.5. РОЛИ СЕРВЕРОВ, СЛУЖБЫ РОЛЕЙ И КОМПОНЕНТЫ 1.6. УСТАНОВКА WINDOWS SERVER 1.6.1. Системные требования 1.6.2. Минимальный выпуск Essentials 1.6.3. Выпуски Standard и Datacenter 1.6.4. Server Core 1.6.5. Процесс установки Windows Server 1.6.6. Дополнительные возможности при установке Принудительное удаление раздела диска во время установки Создание, форматирование, удаление и расширение разделов диска Загрузка драйверов устройств при установке 1.7. УПРАВЛЕНИЕ РОЛЯМИ, СЛУЖБАМИ РОЛЕЙ И КОМПОНЕНТАМИ 1.7.1. Обзор диспетчера серверов 1.7.2. Удаленное управление серверами 1.8. ДОБАВЛЕНИЕ И УДАЛЕНИЕ РОЛЕЙ, РОЛЕВЫХ СЛУЖБ И КОМПОНЕНТОВ ГЛАВА 2. МОНИТОРИНГ ПРОЦЕССОВ, СЕРВИСОВ И СОБЫТИЙ 2.1. УПРАВЛЕНИЕ ПРОЦЕССАМИ И ПРИЛОЖЕНИЯМИ 2.1.1. Диспетчер задач 2.1.2. Управление службами Настройка входа в систему Реакция на сбой службы Отключение служб 2.2. ПРОСМОТР И ПРОТОКОЛИРОВАНИЕ СОБЫТИЙ 2.2.1. Основные журналы 2.2.2. Доступ к событиям в Диспетчере серверов 2.2.3. Средство "Просмотр событий Установка параметров журнала событий Сохранение и очистка журналов ГЛАВА 3. АВТОМАТИЗАЦИЯ АДМИНИСТРАТИВНЫХ ЗАДАЧ 3.1. ГРУППОВАЯ ПОЛИТИКА 3.1.1. Основные сведения о групповой политике 3.1.2. Порядок применения политики 3.1.3. Редакторы групповой политики 3.1.4. Управление локальной групповой политикой 3.1.5. Управление политиками сайта, домена или ОЕ 3.1.6. Административные шаблоны 3.1.7. Создание и связь объекта групповой политики 3.1.8. Удаление ссылок и удаление GPO 3.1.9. Обновление групповой политики 3.1.10. Если политика не применяется. Мастер результатов групповой политики 3.2. УПРАВЛЕНИЕ ПОЛЬЗОВАТЕЛЯМИ И КОМПЬЮТЕРАМИ ПОСРЕДСТВОМ ГРУППОВОЙ ПОЛИТИКИ 3.2.1. Управление сценариями пользователя и компьютера 3.2.2. Развертывания программного обеспечения через групповую политику Основы развертывания ПО Развертывание программ в домене 3.2.3. Настройка автоматических обновлений ОС 3.3. ПЛАНИРОВЩИК ЗАДАНИЙ ГЛАВА 4. ОСНОВЫ БЕЗОПАСНОСТИ WINDOWS SERVER 4.1. ШАБЛОНЫ БЕЗОПАСНОСТИ 4.1.1. Введение в шаблоны безопасности 4.1.2. Использование оснасток «Шаблоны безопасности» и «Анализ и настройка безопасности» 4.1.3. Изменение настроек для политик учетных записей, локальных политик и журнала событий 4.1.4. Настройка групп с ограниченным доступом 4.1.5. Включение, отключение и настройка системных служб 4.1.6. Настройка параметров безопасности для реестра и файловой системы 4.1.7. Анализ, просмотр и применение шаблонов безопасности 4.2. ПОЛИТИКИ, НА КОТОРЫЕ СТОИТ ОБРАТИТЬ ВНИМАНИЕ 4.2.1. Удаляем лишние команды из Проводника 4.2.2. Запрещаем доступ к командной строке и PowerShell 4.2.3. Максимальное время работы пользователя 4.2.4. Отключение элементов панели управления 4.3. НАСТРОЙКА МЕЖСЕТЕВОГО ЭКРАНА С ПОМОЩЬЮ ГРУППОВЫХ ПОЛИТИК ГЛАВА 5. РАЗВОРАЧИВАНИЕ ACTIVE DIRECTORY 5.1. ВВЕДЕНИЕ В ACTIVE DIRECTORY 5.2. КОНТРОЛЛЕР ДОМЕНА ТОЛЬКО ДЛЯ ЧТЕНИЯ (RODC) 5.3. КОМПОНЕНТЫ ACTIVE DIRECTORY 5.4. СТРУКТУРЫ ДОМЕНА 5.4.1. Домены 5.4.2. Лес и дерево домена 5.4.3. Организационные единицы (подразделения) 5.4.4. Сайты и подсети 5.5. СТРУКТУРА КАТАЛОГА 5.5.1. Хранилище данных 5.5.2. Глобальные каталоги 5.5.3. Роли FSMO (Flexible Single-Master Operations) 5.6. КОРЗИНА ACTIVE DIRECTORY ГЛАВА 6. ОСНОВЫ АДМИНИСТРИРОВАНИЯ AD 6.1. УТИЛИТЫ УПРАВЛЕНИЯ ACTIVE DIRECTORY 6.1.1. Оснастка Пользователи и компьютеры Active Directory 6.1.2. Центр администрирования Active Directory 6.2. УПРАВЛЕНИЕ УЧЕТНЫМИ ЗАПИСЯМИ КОМПЬЮТЕРА 6.2.1. Создание учетной записи компьютера 6.2.2. Удаление учетной записи компьютера 6.2.3. Сброс заблокированных учетных записей 6.2.4. Перемещение учетных записей компьютера 6.2.5. Присоединение компьютера к домену 6.3. УПРАВЛЕНИЕ КОНТРОЛЛЕРАМИ ДОМЕНА 6.3.1. Понижение роли контроллера домена 6.3.2. Просмотр и передача ролей домена 6.4. УПРАВЛЕНИЕ ОРГАНИЗАЦИОННЫМИ ЕДИНИЦАМИ 6.4.1. Создание организационных подразделений 6.4.2. Просмотр и редактирование свойств организационных подразделений 6.4.3. Переименование и удаление организационных подразделений 6.4.4. Перемещение организационных подразделений ГЛАВА 7. УПРАВЛЕНИЕ УЧЕТНЫМИ ЗАПИСЯМИ ПОЛЬЗОВАТЕЛЯ И ГРУППЫ 7.1. ТИПЫ УЧЕТНЫХ ЗАПИСЕЙ ПОЛЬЗОВАТЕЛЕЙ 7.2. ИМЯ ВХОДА И ИДЕНТИФИКАТОРЫ БЕЗОПАСНОСТИ 7.3. УЧЕТНЫЕ ЗАПИСИ ГРУПП 7.3.1. Типы групп 7.3.2. Область действия группы 7.3.3. Идентификаторы безопасности и учетные записи групп 7.4. УЧЕТНЫЕ ЗАПИСИ ПОЛЬЗОВАТЕЛЕЙ И ГРУПП ПО УМОЛЧАНИЮ 7.4.1. Встроенные учетные записи пользователей 7.4.2. Учетная запись Администратор 7.4.3. Учетная запись Гость 7.4.4. Неявные группы и специальные идентификаторы 7.4.5. Группы, используемые администраторами 7.5. ВОЗМОЖНОСТИ УЧЕТНОЙ ЗАПИСИ 7.5.1. Привилегии 7.5.2. Право входа 7.5.3. Встроенные возможности для групп в Active Directory 7.6. ТРЕБОВАНИЯ К ИМЕНАМ ПОЛЬЗОВАТЕЛЕЙ И ПАРОЛЯМ 7.6.1. Требования к имени учетных записей 7.6.2. Использование безопасных паролей 7.7. ПОЛИТИКИ УЧЕТНОЙ ЗАПИСИ 7.7.1. Установка политик учетных записей 7.7.2. Настройка политики паролей Вести журнал паролей Максимальный срок действия пароля Минимальный срок действия пароля Минимальная длина пароля Пароль должен отвечать требованиям сложности Хранить пароли, используя обратимое шифрование 7.7.3. Политики блокировки учетной записи Пороговое значение блокировки Продолжительность блокировки учетной записи Время до сброса счетчика блокировки 7.7.4. Политики Kerberos Максимальная погрешность синхронизации часов компьютера Принудительное ограничение входа пользователей Политики задания максимального срока жизни 7.8. НАСТРОЙКА ГЛОБАЛЬНЫХ ПРАВ ПОЛЬЗОВАТЕЛЯ 7.9. СОЗДАНИЕ УЧЕТНОЙ ЗАПИСИ ПОЛЬЗОВАТЕЛЯ 7.10. СОЗДАНИЕ УЧЕТНОЙ ЗАПИСИ ГРУППЫ 7.11. УПРАВЛЕНИЕ ЧЛЕНСТВОМ В ГРУППЕ ГЛАВА 8. ПОДКЛЮЧАЕМ LINUX К WINDOWS-ИНФРАСТРУКТУРЕ 8.1. ЗНАКОМСТВО С SAMBA 8.2. УСТАНОВКА НЕОБХОДИМОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ 8.3. ПОДГОТОВИТЕЛЬНАЯ НАСТРОЙКА 8.4. НАСТРОЙКА KERBEROS 8.5. НАСТРОЙКА SAMBA 8.6. НАСТРОЙКА WINBIND ГЛАВА 9. УПРАВЛЕНИЕ ФАЙЛОВЫМИ СИСТЕМАМИ И ДИСКАМИ 9.1. УПРАВЛЕНИЕ РОЛЬЮ ФАЙЛОВЫЕ СЛУЖБЫ 9.2. ФИЗИЧЕСКИЕ ДИСКИ 9.2.1. Выбор физического диска 9.2.2. Подготовка физического диска к использованию Физическая установка и проверка нового диска Состояния дисков Базовые, динамические, виртуальные диски Изменение типа диска Реактивация диска 9.3. ВИРТУАЛЬНЫЕ ДИСКИ 9.4. ИСПОЛЬЗОВАНИЕ БАЗОВЫХ ДИСКОВ И РАЗДЕЛОВ 9.4.1. Создание разделов и простых томов ГЛАВА 10. RAID-МАССИВЫ 10.1. ТОМА И МАССИВЫ ТОМОВ 10.1.1. Использование базовых томов 10.1.2. Массивы томов 10.1.3. Составные и чередующиеся тома 10.2. СОЗДАНИЕ RAID-МАССИВОВ 10.2.1. Реализация RAID 0: чередование 10.2.2. Реализация RAID 1: зеркалирование 10.2.3. Реализация RAID 5: чередование с контролем четности 10.3. УПРАВЛЕНИЕМ RAID-МАССИВАМИ 10.3.1. Разделение зеркального набора 10.3.2. Восстановление зеркального набора (RAID 1) 10.3.3. Восстановление RAID 5 ГЛАВА 11. СОВМЕСТНЫЙ ДОСТУП К ДАННЫМ 11.1. ПАПКА ОБЩИЕ 11.2. НАСТРОЙКА СТАНДАРТНОГО ОБЩЕГО ДОСТУПА К ФАЙЛАМ 11.2.1. Просмотр существующих общих ресурсов 11.2.2. Создание общего ресурса 11.2.3. Изменение параметров общей папки 11.3. УПРАВЛЕНИЕ РАЗРЕШЕНИЯМИ ОБЩИХ РЕСУРСОВ 11.4. ОСОБЫЕ ОБЩИЕ РЕСУРСЫ 11.5. ПРОСМОТР СЕССИЙ ПОЛЬЗОВАТЕЛЯ И КОМПЬЮТЕРА ГЛАВА 12. WINDOWS SERVER BACKUP: СОЗДАНИЕ РЕЗЕРВНОЙ КОПИИ И ВОССТАНОВЛЕНИЕ С НЕЕ 12.1. СОЗДАНИЕ ПЛАНА РЕЗЕРВНОГО КОПИРОВАНИЯ И ВОССТАНОВЛЕНИЯ 12.1.1. Нюансы плана резервного копирования 12.1.2. Основные типы резервного копирования 12.1.3. Дифференцированное и добавочное резервное копирование 12.1.4. Выбор устройств и носителей данных для резервного копирования 12.1.5. Общие решения для резервного копирования 12.1.6. Покупка и использование носителей резервной копии 12.1.7. Выбор утилиты для резервного копирования 12.2. WINDOWS SERVER BACKUP: УСТАНОВКА И ИСПОЛЬЗОВАНИЕ 12.2.1. Установка 12.2.2. Создание резервной копии 12.2.3. Восстановление из резервной копии ГЛАВА 13. ШИФРОВАНИЕ ДАННЫХ 13.1. ВЫБОР ОПТИМАЛЬНОГО СРЕДСТВА ШИФРОВАНИЯ 13.2. ПРОЗРАЧНОЕ ШИФРОВАНИЕ. EFS 13.2.1. О файловой системе EFS 13.2.2. Шифрование каталогов и файлов 13.2.3. Работа с зашифрованными файлами и папками 13.2.4. Политика восстановления 13.2.5. Расшифровка файлов и каталогов 13.3. BITLOCKER - СРЕДСТВО ШИФРОВАНИЯ ДИСКА 13.3.1. Введение в BitLocker 13.3.2. Установка поддержки BitLocker 13.3.3. Шифрование диска 13.3.4. Работа с зашифрованным диском 13.3.5. Забыт пароль. Что делать? 13.3.6. Автоматическая разблокировка диска ГЛАВА 14. УПРАВЛЕНИЕ СЕТЬЮ TCP/IP 14.1. ВКЛЮЧЕНИЕ СЕТЕВОГО ОБНАРУЖЕНИЯ 14.2. НАСТРОЙКА СЕТИ TCP/IP 14.3. НАСТРОЙКА НЕСКОЛЬКИХ ШЛЮЗОВ 14.4. СБРОС СЕТИ ГЛАВА 15. СЕРВИСЫ DNS И DHCP 15.1. СЕРВИС DNS 15.1.1. Интеграция с Active Directory 15.1.2. Настройка разрешения имен на DNS-клиентах 15.1.3. Типы серверов 15.1.4. Установка и базовая настройка DNS-сервера 15.1.5. Создание основной зоны 15.1.6. Создание дополнительного сервера DNS 15.1.7. Обратная зона 15.1.8. Управление записями DNS 15.2. НАСТРОЙКА DHCP 15.2.1. Введение в DHCP 15.2.2. Области адресов 15.2.3. Установка DHCP-сервера 15.2.4. Консоль DHCP 15.2.5. Интеграция DHCP с DNS 15.2.6. Создание суперобластей 15.2.7. Создание обычных областей ГЛАВА 16. УДАЛЕННЫЙ РАБОЧИЙ СТОЛ 16.1. УСТАНОВКА СЛУЖБЫ УДАЛЕННЫХ РАБОЧИХ СТОЛОВ 16.2. НАСТРОЙКА СЕРВЕРА ЛИЦЕНЗИРОВАНИЯ ДЛЯ УДАЛЕННЫХ РАБОЧИХ СТОЛОВ ГЛАВА 17. ВИРТУАЛИЗАЦИЯ 17.1. ВИРТУАЛЬНЫЕ СЕРВЕРЫ 17.1.1. Преимущества и недостатки 17.1.2. Стоимость виртуального сервера 17.1.3. Какие серверы можно виртуализировать? 17.1.4. Преимущества собственной виртуальной инфраструктуры 17.2. ВЫБОР ГИПЕРВИЗОРА 17.2.1. Типы гипервизоров 17.2.2. Hyper-V или VMware? 17.2.3. KVM 17.2.4. Что выбрать? 17.3. КОНВЕРТИРОВАНИЕ ВИРТУАЛЬНЫХ МАШИН ИЗ ОДНОГО ФОРМАТА В ДРУГОЙ 17.3.1. Преобразование из Hyper-V в VMWare Выбор конвертера Установка модуля PowerShell для Hyper-V Подготовка виртуальной машины Конвертирование с помощью HypervOVAConverter Конвертирование с помощью StarWind V2V Converter 17.3.2. Перенос сервера из Amazon ЕС2 на виртуальную машину VMware 17.3.3. Перенос из Azure в VMWare Команда Save-AzureVhd Несколько примеров Конвертирование в формат VMDK 17.4. ВИРТУАЛИЗАЦИЯ WINDOWS-СЕРВЕРА 17.4.1. Преобразование в VMware VMware® vCenter Converter Standalone Преобразование в формат OVF 17.4.2. Утилита Disk2Vhd: преобразование в Hyper-V Заключение