William R. Stanek. Vademecum Administratora. Microsoft 2012 R2. Windows Server. Przechowywanie danych, bezpieczeństwo i sieci. Przekład: Leszek Biolik

Transkrypt

1 William R. Stanek Vademecum Administratora Microsoft Windows Server Przechowywanie danych, bezpieczeństwo i sieci 2012 R2 Przekład: Leszek Biolik APN Promise, Warszawa 2014

2 Spis treści Wprowadzenie xi 1 Zarządzanie systemami plików i dyskami Zarządzanie rolą usług plików i magazynowania Dodawanie dysków twardych Dyski fizyczne Przygotowanie dysku fizycznego Konsola Zarządzanie dyskami Stosowanie wymiennych urządzeń magazynu Instalowanie i sprawdzanie nowego dysku Stany dysku Dyski podstawowe, dynamiczne i wirtualne Stosowanie dysków podstawowych i dynamicznych Specjalne cechy dysków podstawowych i dynamicznych Zmiana typu dysku Ponowne uaktywnienie dysków dynamicznych Ponowne skanowanie dysków Przenoszenie dysku dynamicznego do nowego systemu Zarządzanie dyskami wirtualnymi Używanie dysków i partycji podstawowych Podstawy partycjonowania Tworzenie partycji i woluminów prostych Formatowanie partycji Kompresowanie dysków i danych Kompresowanie dysków Kompresowanie katalogów i plików Dekompresja dysków Dekompresja katalogów i plików Szyfrowanie dysków i danych Działanie szyfrowania i szyfrowanie systemu plików Szyfrowanie katalogów i plików Używanie zaszyfrowanych plików i folderów Konfigurowanie zasady odzyskiwania Deszyfrowanie plików i katalogów Konfigurowanie magazynu Używanie woluminów i zestawów woluminów Podstawy działania woluminu Działanie zestawu woluminów Tworzenie woluminów i zestawów woluminów Usuwanie woluminów i zestawów woluminów Zarządzanie woluminami iii

3 Zwiększanie wydajności i odporności na uszkodzenia za pomocą macierzy RAID 49 Implementowanie technologii RAID w systemie Windows Server 2012 R Implementacja RAID-0: dyski rozłożone Implementowanie RAID-1: dyski lustrzane Implementowanie RAID-5: dysk rozłożony z obsługą parzystości Zarządzanie macierzami RAID i odzyskiwanie danych po awarii Przerywanie działania zestawu lustrzanego Ponowna synchronizacja i naprawa zestawu lustrzanego Naprawa dublowanych woluminów systemowych w celu umożliwienia rozruchu Usuwanie zestawu lustrzanego Naprawianie zestawu rozłożonego bez obsługi parzystości Regenerowanie zestawu rozłożonego z obsługą parzystości Zarządzanie magazynami oparte na standardach Magazyn oparty na standardach Stosowanie magazynu opartego na standardach Stosowanie pul magazynów i przydzielanie miejsca Tworzenie puli magazynu Tworzenie dysku wirtualnego w przestrzeni magazynu Tworzenie woluminu standardowego Rozwiązywanie problemów miejsc magazynu Zarządzanie istniejącymi partycjami i dyskami Przypisywanie liter i ścieżek dysku Zmiana lub usunięcie etykiety woluminu Usuwanie partycji i dysków Konwersja woluminu do formatu NTFS Zmiana rozmiaru partycji i woluminów Automatyczna naprawa błędów i niespójności dysku Analizowanie i optymalizowanie działania dysków Udostępnianie danych i nadmiarowość Używanie i włączanie udostępniania plików Zmiany protokołu SMB Konfigurowanie standardowego udostępniania plików Wyświetlenie istniejących udziałów Tworzenie folderów udostępnionych w programie Computer Management.. 99 Tworzenie udostępnionych folderów w programie Server Manager Zmiana ustawień udostępnionego folderu Zarządzanie uprawnieniami udziału Różne uprawnienia udziału Przeglądanie i konfigurowanie uprawnień udziału Zarządzanie istniejącymi udziałami Udziały specjalne Łączenie się z udziałami specjalnymi Przeglądanie sesji użytkowników i komputerów Przerywanie udostępniania plików i folderów iv Spis treści

4 Konfigurowanie udostępniania systemu NFS Używanie kopii w tle Działanie kopii w tle Tworzenie kopii w tle Przywracanie kopii w tle Przywracanie całego woluminu na podstawie poprzednio wykonanej kopii w tle Usuwanie kopii w tle Wyłączanie funkcji kopii w tle Łączenie z dyskami sieciowymi Mapowanie dysków sieciowych Odłączanie dysku sieciowego Konfigurowanie zsynchronizowanego udostępniania Działanie funkcji Work Folders Tworzenie udziałów synchronizacji i włączanie dostępu SMB Uzyskiwanie dostępu do folderów roboczych w systemie klienckim Bezpieczeństwo i inspekcja danych Zarządzanie, własność i dziedziczenie obiektowe Obiekt i menedżer obiektu Własność obiektów i jej przekazywanie Dziedziczenie uprawnień obiektu Uprawnienia plików i folderów Działanie uprawnień plików i folderów Ustawienia podstawowych uprawnień plików i folderów Ustawianie uprawnień specjalnych dla plików i folderów Ustawianie uprawnień korzystających z poświadczeń Inspekcja zasobów systemu Konfigurowanie zasad inspekcji Inspekcja plików i folderów Inspekcja rejestru Inspekcja aktywnych obiektów katalogu Używanie, konfigurowanie i zarządzanie przydziałami dysków NTFS Działanie i używanie przydziałów dysku NTFS Określanie zasad przydziału dysku NTFS Włączanie przydziałów dysku NTFS na woluminach NTFS Przeglądanie wpisów przydziałów dysku Tworzenie wpisów przydziałów dysku Usuwanie wpisów przydziałów dysku Eksportowanie i importowanie ustawień przydziału dysku NTFS Wyłączanie przydziałów dysku NTFS Używanie i konfigurowanie przydziałów dysku Resource Manager Działanie systemu Resource Manager Disk Quotas Zarządzanie szablonami przydziałów dysku Tworzenie przydziałów dysku programu Resource Manager Spis treści v

5 5 Poprawa bezpieczeństwa komputera Używanie szablonów zabezpieczeń Używanie przystawek Security Templates i Security Configuration And Analysis 181 Przeglądanie i modyfikowanie ustawień szablonu Analizowanie, przeglądanie i stosowanie szablonów zabezpieczeń Instalowanie szablonów zabezpieczeń na wielu komputerach Używanie programu Security Configuration Wizard Tworzenie zasad zabezpieczeń Edytowanie zasad zabezpieczeń Stosowanie zasad zabezpieczeń Wycofanie ostatnio zastosowanej zasady zabezpieczeń Instalowanie zasady zabezpieczeń na wielu komputerach Zarządzanie użytkownikami i komputerami za pomocą zasad grupy 205 Centralnie zarządzane foldery specjalne Przekierowanie folderu specjalnego do pojedynczej lokalizacji Przekierowywanie folderu specjalnego w zależności od członkostwa w grupie 208 Usuwanie przekierowania Zarządzanie skryptami użytkownika i komputera Przypisywanie skryptów uruchamiania i zamykania komputera Przypisywanie skryptów logowania i wylogowywania Instalowanie oprogramowania za pomocą zasad grupy Omówienie zasady instalowania oprogramowania Instalowanie oprogramowania w całej organizacji Konfigurowanie opcji instalowania oprogramowania Aktualizowanie zainstalowanego oprogramowania Zmiana wersji zainstalowanego oprogramowania Automatyczne konfigurowanie folderów roboczych Automatyczne rejestrowanie certyfikatów użytkowników i komputerów Zarządzanie aktualizacjami automatycznymi w zasadach grupy Konfigurowanie automatycznych aktualizacji Optymalizowanie aktualizacji automatycznych Wykorzystywanie intranetowych lokalizacji usług aktualizowania Zarządzanie sieciami TCP/IP Sieci w systemie Windows Server 2012 R Zarządzanie siecią w systemie Windows 8.1 i Windows Server 2012 R Instalowanie sieci TCP/IP Konfigurowanie sieci TCP/IP Konfigurowanie statycznych adresów IP Konfigurowanie dynamicznych alternatywnych adresów IP Konfigurowanie wielu bram Konfigurowanie sieci dla technologii Hyper-V Zarządzanie połączeniami sieci Sprawdzanie stanu, szybkości i aktywności połączeń sieciowych Włączanie lub wyłączanie połączeń sieciowych vi Spis treści

6 Zmiana nazwy połączeń sieciowych Działanie klientów i serwerów usługi DHCP Działanie protokołu DHCP Używanie dynamicznego adresowania i konfigurowania IPv Używanie dynamicznej adresacji i konfiguracji IPv Sprawdzanie przydziału adresów IP Zakresy Instalowanie serwera DHCP Instalowanie składników usługi DHCP Uruchamianie i używanie konsoli DHCP Łączenie się ze zdalnymi serwerami DHCP Uruchamianie i zatrzymywanie serwera DHCP Autoryzowanie serwera DHCP w usłudze Active Directory Konfigurowanie serwerów DHCP Konfigurowanie powiązań serwera Aktualizowanie statystyk DHCP Inspekcja usługi DHCP i rozwiązywanie problemów Integracja usług DHCP i DNS Integracja usługi DHCP i NAP Unikanie konfliktów adresów IP Zapisywanie i przywracanie konfiguracji DHCP Zarządzanie zakresami DHCP Tworzenie superzakresów i zarządzanie nimi Tworzenie zakresów i zarządzanie nimi Tworzenie zakresów pracy awaryjnej i zarządzanie nimi Zarządzanie pulą adresów, dzierżawami i zastrzeżeniami Przeglądanie statystyk zakresów Włączanie i konfigurowanie filtrowania adresów MAC Ustawianie nowego zakresu wykluczeń Zastrzeganie adresów DHCP Modyfikowanie właściwości zastrzeżenia Usuwanie dzierżaw i zastrzeżeń Tworzenie kopii zapasowej i odzyskiwanie bazy danych DHCP Tworzenie kopii zapasowej bazy danych DHCP Przywracanie bazy danych DHCP z kopii zapasowej Używanie mechanizmu tworzenia kopii zapasowych i przywracania do przeniesienia bazy danych DHCP na nowy serwer Wymuszanie regenerowania bazy danych DHCP Uzgadnianie dzierżaw i zastrzeżeń Optymalizowanie systemu DNS Działanie systemu DNS Integracja usługi Active Directory i systemu DNS Włączanie systemu DNS w sieci Konfigurowanie rozpoznawania nazw dla systemów klienckich DNS Spis treści vii

7 Instalowanie serwerów DNS Instalowanie i konfigurowanie usługi DNS Server Konfigurowanie podstawowego serwera DNS Konfigurowanie pomocniczego serwera DNS Konfigurowanie wyszukiwań wstecznych Konfigurowanie nazw globalnych Zarządzanie serwerami DNS Dodawanie i usuwanie serwerów uwzględnianych w zarządzaniu Uruchamianie i zatrzymywanie usługi DNS Server Używanie rozszerzenia DNSSEC i podpisywanie stref Tworzenie domen podrzędnych wewnątrz stref Tworzenie domen podrzędnych w oddzielnych strefach Usuwanie domen lub podsieci Zarządzanie rekordami DNS Dodawanie rekordów adresu i wskaźnika Dodawanie aliasów nazw DNS za pomocą rekordu CNAME Dodawanie serwerów wymiany poczty Dodawanie rekordu serwera nazw Przeglądanie i aktualizowanie rekordów DNS Aktualizowanie właściwości strefy i rekordu SOA Modyfikowanie rekordu SOA Dopuszczanie i ograniczanie transferów stref Powiadamianie serwerów pomocniczych o zmianach Określanie typu strefy Włączanie i wyłączanie aktualizacji dynamicznych Zarządzanie konfiguracją i bezpieczeństwem serwera DNS Włączanie i wyłączanie adresów IP serwera DNS Kontrolowanie dostępu do serwerów DNS spoza organizacji Włączanie i wyłączanie rejestrowania zdarzeń Wykorzystanie rejestrowania debugowania do śledzenia działania systemu DNS Monitorowanie serwera DNS Administrowanie drukarkami sieciowymi i usługami drukowania Zarządzanie rolą Usługi drukowania i zarządzania dokumentami Wykorzystywanie urządzeń drukujących Podstawy drukowania Konfigurowanie serwerów wydruku Włączanie i wyłączanie udostępniania plików i drukarek Korzystanie z narzędzia Print Management Instalowanie drukarek Używanie funkcji automatycznej instalacji w konsoli Print Management Instalowanie i konfigurowanie fizycznie przyłączonych urządzeń drukujących 344 Instalowanie sieciowych urządzeń drukujących Łączenie się z drukarkami utworzonymi w sieci Instalowanie połączeń drukarki viii Spis treści

8 Konfigurowanie ograniczeń trybu Wskaż i drukuj Przenoszenie drukarek do nowego serwera wydruku Automatyczne monitorowanie drukarek i kolejek drukarek Rozwiązywanie problemów buforowania Konfigurowanie właściwości drukarki Dodawanie komentarzy i informacji o lokalizacji Wyświetlanie listy drukarek w usłudze Active Directory Zarządzanie sterownikami drukarek Ustawianie strony separatora i zmiana trybu urządzenia drukującego Zmiana portu drukarki Tworzenie harmonogramu i określanie priorytetu zadań drukowania Uruchamianie i zatrzymywanie udostępniania drukarki Ustawianie uprawnień dostępu do drukarki Inspekcja zadań drukowania Definiowanie ustawień domyślnych dokumentu Konfigurowanie właściwości serwera wydruku Lokalizowanie folderu Spool i włączanie drukowania w systemie NTFS Zarządzanie drukowaniem dużych ilości dokumentów Włączanie powiadomień o błędach zadań wydruku Zarządzanie zadaniami wydruku na lokalnych i zdalnych drukarkach Przeglądanie kolejek drukarek i zadań wydruku Wstrzymywanie drukarki i wznawianie drukowania Opróżnianie kolejki wydruku Wstrzymywanie, wznawianie i ponowne uruchamianie drukowania poszczególnych dokumentów Usuwanie dokumentu i anulowanie zadania wydruku Sprawdzanie właściwości dokumentów w drukarce Ustawianie priorytetów poszczególnych dokumentów Tworzenie harmonogramu drukowania poszczególnych dokumentów Kopie zapasowe i odzyskiwanie danych Plan tworzenia kopii zapasowych i odzyskiwania danych Opracowanie planu tworzenia kopii zapasowej Podstawowe rodzaje kopii zapasowych Różnicowe i przyrostowe kopie zapasowe Wybór urządzeń i nośników dla kopii zapasowych Typowe rozwiązania tworzenia kopii zapasowych Zakup i używanie nośników do tworzenia kopii zapasowych Wybór programu narzędziowego do tworzenia kopii zapasowych Tworzenie kopii zapasowych danych: podstawy Instalowanie narzędzi tworzenia kopii zapasowych i przywracania Korzystanie z programu Windows Server Backup Używanie narzędzi wiersza poleceń do tworzenia kopii zapasowych Używanie poleceń programu Wbadmin Polecenia ogólnego przeznaczenia Polecenia zarządzania kopiami zapasowymi Spis treści ix

9 Polecenia zarządzania przywracaniem danych Wykonywanie kopii zapasowych serwera Konfigurowanie harmonogramu wykonywania kopii zapasowych Modyfikowanie lub zatrzymywanie wykonywania zaplanowanych kopii zapasowych Wykonywanie i planowanie kopii zapasowych za pomocą programu Wbadmin Ręczne uruchamianie kopii zapasowych Odzyskiwanie serwera po awarii sprzętu lub nieprawidłowym uruchomieniu 402 Odzyskiwanie systemu po awarii uruchamiania Uruchamianie serwera w trybie awaryjnym Wykonywanie kopii zapasowej i przywracanie stanu systemu Przywracanie usługi Active Directory Odzyskiwanie systemu operacyjnego i pełne odzyskiwanie systemu Odzyskiwanie aplikacji, woluminów niesystemowych, plików i folderów Zarządzanie zasadami odzyskiwania obiektów zaszyfrowanych Certyfikaty szyfrowania i zasady odzyskiwania Konfigurowanie zasad odzyskiwania systemu EFS Tworzenie kopii zapasowej i odzyskiwanie zaszyfrowanych danych i certyfikatów Wykonywanie kopii zapasowej certyfikatów szyfrowania Odzyskiwanie certyfikatów szyfrowania x Spis treści