Windows Server 2008. Настольная книга администратора

ПРЕДИСЛОВИЕ
ВВЕДЕНИЕ. ВОЗМОЖНОСТИ И КОМПОНЕНТЫ СИСТЕМ
WINDOWS SERVER 2008
Редакции ОС Microsoft Windows Server 2008
Новые средства систем Windows Server 2008
Установка и восстановление
Базовые компоненты
Сетевые возможности
Серверные функции
Службы каталога Active Directory
Сравнение функциональных возможностей
редакций Windows Server 2008 на различных
платформах
Требования к аппаратным ресурсам
Дифференциация требований к графической
подсистеме
ГЛАВА 1. УСТАНОВКА СИСТЕМ И ВИРТУАЛЬНЫХ
МАШИН
Подготовка к установке системы
Выбор режима инсталляции
Конфигурирование разделов на жестком диске
Выбор файловой системы
Организация систем с двойной загрузкой
Управление опциями загрузки
Особенности Windows Server 2008 Server Core
Интерактивная установка систем Windows Server
2008
Новая установка системы с загрузочного
компакт-диска
Обновление систем Windows Server 2003
Выполнение процедуры обновления
Постинсталляционные задачи
Установка пароля
Начальное конфигурирование системы
Основные рабочие параметры сервера
Использование мастера конфигурирования
Установка параметров автоматического
обновления Windows
Активация системы
Автоматическая инсталляция систем
Средства восстановления системы при сбоях
Опции восстановления при загрузке с
инсталляционного диска
Службы развертывания Windows (WDS)
Установка служб и конфигурирование WDS-сервера
Добавление образов
Дополнительная настройка параметров
WDS-сервера
Установка устройств в работающей системе
Просмотр состояния устройств
Установка драйверов для подключенных
устройств
Работа с виртуальными машинами в среде Hyper-V
Управление сервером Microsoft Hyper-V Server 2008
Управление виртуальными машинами - утилита
Hyper-V Manager
Установка новой виртуальной машины
Службы интеграции (Integration Services)
Подключение к виртуальным машинам
ГЛАВА 2. КОНФИГУРИРОВАНИЕ РАБОЧЕЙ СРЕДЫ И
АДМИНИСТРАТИВНЫЕ ЗАДАЧИ
Настройка экрана регистрации в системе
Контроль учетных записей (UAC)
Виртуализация операций записи в файлы и реестр
Выполнение административных задач
Управление механизмом UAC
Конфигурирование системы. Панель управления
Непосредственный доступ к задачам панели
управления
Свойства системы
Настройка монитора и элементов
пользовательского интерфейса
Настройка параметров монитора
Стили (темы) оформления
Хранитель экрана (экранная заставка)
Выбор языков и региональных стандартов
Управление электропитанием
Энергосберегающие режимы Windows Server 2008
Установка приложений и компонентов Windows
Роли и компоненты сервера
Установка ролей и компонентов
Установка ролей из командной строки
Управление системными компонентами и учетными
записями - оснастка Computer Management
Организация профилей пользователей
Профили пользователей
Структура профиля пользователя
Личные и общие папки
Поиск информации, хранящейся на сервере
Выполнение операций поиска
Конфигурирование службы Windows Search
Правила и примеры поиска
Аудит событий в локальной системе
Включение аудита
Настройка и просмотр параметров аудита для
папок и файлов
Отключение аудита для выбранных объектов
Удаленный административный доступ к
компьютеру
Сохранение и изменение параметров подключения
Одновременное подключение к одному компьютеру
Отключение от сеанса и управление удаленным
компьютером
Включение функции Remote Desktop из командной
строки
Планирование заданий, выполняющихся по
расписанию
Служба времени Windows (W32Time)
Настройка синхронизации с источником времени
Синхронизация и проверка работы службы времени
Отключение синхронизации
Язык сценариев и командный процессор PowerShell
Установка и запуск PowerShell
Выполнение сценариев
ГЛАВА 3. МОНИТОРИНГ СИСТЕМЫ И ПРИЛОЖЕНИЙ
Средства мониторинга в Windows Server 2008
Диспетчер задач (Task Manager)
Запуск диспетчера задач
Просмотр состояния прикладных программ
Мониторинг процессов
Слежение за работой системных служб
Анализ загрузки системы
Мониторинг сети
Просмотр списка зарегистрированных
пользователей
Мониторинг программ и сервисов - программа
Software Exporer
Просмотр событий, регистрируемых системой,
службами и приложениями
Просмотр журналов и параметров событий
Фильтрация событий
Подписки и отправляемые события
Мониторинг параметров и стабильности работы
системы
Системный монитор (Performance Monitor)
Объекты и счетчики производительности
Настройка счетчиков
Мониторинг отдельных процессов и приложений
Настройка способов представления информации
Оснастка Reliability Monitor (Монитор стабильности
системы)
Компонент Data Collector Sets (Группы сборщиков
данных)
ГЛАВА 4. КОНФИГУРИРОВАНИЕ ФАЙЛОВЫХ СЛУЖБ
Установка файловых служб
Конфигурирование дисков и томов
Стили разделов
Разделы и тома
Использование оснастки Disk Management
Расширение и сжатие разделов и логических
дисков
Дефрагментация дисков
Традиционные средства управления общими
дисковыми ресурсами
Управление общим доступом из программы Windows
Explorer
Мастер общего доступа
Классический подход
Оснастка Shared Folders
Подключение сетевых дисков и использование
утилит командной строки
Управление разрешениями доступа к файлам и
папкам
Правила назначения разрешений на доступ
Разрешения доступа на уровне файловой системы
NTFS
Установка разрешений для файлов
Установка разрешений для папок
Определение действующих разрешений для
файлов и папок
Передача права владения
Централизованное управление общими ресурсами с
помощью оснастки Share and Storage Management
Квоты дискового пространства
Включение стандартного механизма квот
Использование квот
Управление доступом к файловом ресурсам с
помощью оснастки File Server Resource Manager
Управление квотами для томов и папок
Блокировка копирования и создания файлов
Анализ использования дисковых ресурсов
Настройка параметров доступа к общим сетевым
папкам и принтерам
Распределенная файловая система DFS
Установка компонентов DFS и начальное
конфигурирование
Управление DFS
Создание пространства имен DFS
Добавление папок
Создание групп репликации
Управление репликацией DFS
Криптозащита папок и файлов, хранящихся на
жестком диске
Обязательные требования при выполнении
операций шифрования
Шифрование файлов и папок
Шифрование файлов для совместного
использования
Копирование, перемещение, переименование и
уничтожение зашифрованных файлов и папок
Архивация зашифрованных файлов
ГЛАВА 5. АРХИВАЦИЯ И ВОССТАНОВЛЕНИЕ
ИНФОРМАЦИИ
Установка системы архивации данных Windows
Server
Способы архивации и восстановления данных и
системных файлов
Средства управления системой архивации в
Windows Server 2008
Архивация системы и данных
Настройка автоматической архивации томов
Использование утилиты архивации
Создание полного образа системы или архива
отдельных томов
Выполнение архивации из командной строки
Восстановление информации
Восстановление данных из архива
Выполнение операции восстановления из
командной строки
Прежние версии файлов и папок
Аварийное восстановление системы с помощью
полного образа системы
Сохранение и восстановление состояния системы
(System State)
ГЛАВА 6. СЕТЕВЫЕ КОМПОНЕНТЫ И СЛУЖБЫ
Сетевые средства, удаленные из Windows Server
2008
Особенности использования некоторых сетевых
компонентов
Категории сетей (сетевое размещение) и профили
встроенного брандмауэра
Работа на компьютере в сетевой среде
Централизованное управление сетевыми
параметрами
Просмотр параметров сетевых подключений
Управление подключениями
Создание новых подключений
Типы сетевых подключений
Подключения по локальной сети
Телефонные (коммутируемые) подключения
Виртуальные частные сети (VPN)
Прямые подключения
Входящие подключения
Серверы DHCP
Основные понятия службы DHCP
Установка и настройка DHCP-сервера
Авторизация DHCP-сервера
Создание области действия
Настройка механизма динамической регистрации
доменных имен
Сохранение и восстановление конфигурации
DHCP-сервера
Агент ретрансляции DHCP/BOOTP
Серверы службы доменных имен (DNS)
Возможности DNS-серверов на базе Windows Server
2008
Возможности DNS-клиентов
Предварительные условия для установки
DNS-сервера и способы его использования
Установка DNS-сервера
Сервер DNS на контроллере домена
Установка вторичных DNS-серверов
Администрирование DNS-серверов
Настройка пересылок (forwarders)
Управление зонами
Изменение типа зоны и способа хранения
Изменение области репликации зоны
Установка режима динамического обновления
Управление разделами приложений
Проверка конфигурации DNS
Использование утилиты DnsCmd
Настройка клиентов DNS
Служба маршрутизации и удаленного доступа
(RRAS)
Возможности службы RRAS в Windows Server 2008
Начальное конфигурирование службы RRAS
Удаленный доступ
Использование сервера удаленного доступа для
обслуживания VPN-подключений
Установка сервера удаленного доступа
Механизмы управления конфигурацией удаленного
подключения
Преобразование сетевых адресов (NAT)
Компоненты NAT
Конфигурирование NAT с помощью
программы-мастера
Настройка NAT на уже установленном сервере RRAS
Разрешение выделения IP-адресов локальным
хостам
Функция разрешения DNS-имен
Конфигурирование преобразования специальных
портов и служб
Конфигурирование хостов в локальной сети для
работы с NAT
Совместное использование интернет-подключения
(ICS)
Защита сетевых подключений с помощью
встроенного брандмауэра Windows Firewall
Средства расширенного конфигурирования
брандмауэра
Настройка сетевых параметров и брандмауэра из
командной строки
ГЛАВА 7. ДОМЕННЫЕ СЛУЖБЫ ACTIVE DIRECTORY И
ГРУППОВЫЕ ПОЛИТИКИ
Конфигурирование службы DNS для развертывания
доменов Active Directory
Автоматическая настройка DNS-сервера
Создание дополнительных доменов
Проверка конфигурации DNS
Установка и удаление контроллеров домена
Особенности создания контроллеров в уже
существующих доменах
Обновление доменов Windows Server 2003
Добавление контроллеров на базе Windows Server
2003 в домены Windows Server 2008
Добавление контроллеров на базе Windows Server
2008 в домены Windows Server 2003
Запуск мастера установки Active Directory
Завершение установки и тестирование
Файлы журналов
Использование утилиты Dcpromo из командной
строки
Установка контроллера из архивной копии
Установка RODC-контроллера домена
Удаление контроллеров домена
Запуск мастера установки Active Directory
Принудительное понижение роли
Удаление с использованием утилиты командной
строки
Особенности подключения клиентов домена
Основные средства администрирования доменов и
каталогов Active Directory
Утилиты командной строки
Оснастка Active Directory Users and Computers
Подключение к домену или контроллеру домена
Управление отображением объектов каталога
Сохраненные запросы (Saved Queries)
Включение опции просмотра дополнительных
компонентов
Режим Users, Contacts, Groups, and Computers as
containers (Пользователи, контакты, группы и
компьютеры как контейнеры)
Фильтрация отображаемых объектов
Поиск объектов в каталоге Active Directory
Одновременное редактирование множества
объектов каталога
Оснастка Active Directory Sites and Services
Разделы каталога Active Directory и механизм
репликации
Разделы приложений
Формирование топологии репликации
Служба репликации файлов (FRS)
Управление репликацией из командной строки
Просмотр списка партнеров по репликации
Просмотр списка соединений с партнерами по
репликации
Принудительный запуск репликации
Оснастка Active Directory Domains and Trusts
Режимы работы доменов (functional levels)
Изменение функционального уровня домена
Проверка доверительных отношений
Оснастка ADSI Edit
Оснастка Active Directory Schema
Новые возможности групповых политик в Windows
Server 2008
Дополнительные области контролируемых
параметров
Улучшенное управление браузером Internet Explorer
Новый формат и возможности файлов
административных шаблонов (ADMX)
Гибкость при работе в разных сетях (NLA)
Служба Group Policy Client
Системные события и журналы
Возможность создания нескольких локальных
объектов групповой политики
Оснастка Group Policy Management
Начальные объекты групповой политики (Starter
GPO)
Предпочтения (Preferences)
Создание ярлыка для элемента оболочки
Создание локальной папки и контроль за ее
содержимым
Улучшения, касающиеся службы FRS и тома SYSVOL
Хранение параметров групповых политик
Локальные GPO-объекты
Доменные GPO-объекты
Контейнер групповых политик
Шаблон групповых политик
Подкаталоги шаблона групповых политик
Файл Gpt.ini
Средства редактирования параметров
безопасности и групповых политик
Оснастка Group Policy Object Editor
Представление структуры GPO-объекта в окне
оснастки
Расширения оснастки Group Policy Object Editor
Параметры безопасности (Security Settings)
Дополнительные инструменты настройки
безопасности
Настройка параметров безопасности из командной
строки
Определение действующих значений политик
Оснастка Resultant Set of Policy
Определение политик в домене
Документирование, архивация и восстановление
GPO-объектов
ПРИЛОЖЕНИЯ
ПРИЛОЖЕНИЕ 1. ВЕБ-ССЫЛКИ
ПРИЛОЖЕНИЕ 2. ОСНАСТКИ И ЗАДАЧИ ПАНЕЛИ
УПРАВЛЕНИЯ СИСТЕМ WINDOWS SERVER 2008
Оснастки, их имена и назначение
Названия служебных утилит и задач панели
управления
ПРИЛОЖЕНИЕ 3. АДМИНИСТРАТИВНЫЕ УТИЛИТЫ
КОМАНДНОЙ СТРОКИ
Встроенные утилиты
Пакет Windows Support Tools
ПРЕДМЕТНЫЙ УКАЗАТЕЛЬ