William R. Stanek. Vademecum administratora. Windows Server Wydanie R2. Przekład: Alicja Kahn, Marek Włodarz

Transkrypt

1 William R. Stanek Vademecum administratora Windows Server Wydanie R2 Przekład: Alicja Kahn, Marek Włodarz APN Promise 2010

2 Vademecum administratora Windows Server 2008 R2, wydanie APN PROMISE Sp. z o.o. Authorized translation of English edition of Windows Server 2008 Administrator s Pocket Consultant, 2 nd edition 2010 by William R. Stanek. This translation is published and sold by permission of O Reilly Media, Inc., which owns or controls fo all rights to publish and sell the same. APN PROMISE Sp. z o. o., ul. Kryniczna 2, Warszawa tel , fax mspress@promise.pl Wszystkie prawa zastrzeżone. Żadna część niniejszej książki nie może być powielana ani rozpowszechniana w jakiejkolwiek formie i w jakikolwiek sposób (elektroniczny, mechaniczny), włącznie z fotokopiowaniem, nagrywaniem na taśmy lub przy użyciu innych systemów bez pisemnej zgody wydawcy. Microsoft, Microsoft Press, Active Directory, Authenticode, Internet Explorer, Jscript, SharePoint, SQL Server, Visual Basic, Visual C#, Win32, Windows, Windows CardSpace, Windows NT, Windows PowerShell, Windows Server oraz Windows Vista są zarejestrowanymi znakami towarowymi Microsoft Corporation. Wszystkie inne nazwy handlowe i towarowe występujące w niniejszej publikacji mogą być znakami towarowymi zastrzeżonymi lub nazwami zastrzeżonymi odpowiednich firm odnośnych właścicieli. Przykłady firm, produktów, osób i wydarzeń opisane w niniejszej książce są fikcyjne i nie odnoszą się do żadnych konkretnych firm, produktów, osób i wydarzeń. Ewentualne podobieństwo do jakiejkolwiek rzeczywistej firmy, organizacji, produktu, nazwy domeny, adresu poczty elektronicznej, logo, osoby, miejsca lub zdarzenia jest przypadkowe i niezamierzone. APN PROMISE Sp. z o. o. dołożyła wszelkich starań, aby zapewnić najwyższą jakość tej publikacji. Jednakże nikomu nie udziela się rękojmi ani gwarancji. APN PROMISE Sp. z o. o. nie jest w żadnym wypadku odpowiedzialna za jakiekolwiek szkody będące następstwem korzystania z informacji zawartych w niniejszej publikacji, nawet jeśli APN PROMISE została powiadomiona o możliwości wystąpienia szkód. ISBN: Przekład: Alicja Kahn, Marek Włodarz Korekta: Ewa E. Swędrowska Skład i łamanie: MAWart Marek Włodarz

3 Spis treści Wprowadzenie xv 1 Wprowadzenie do administracji Windows Server 2008 R Windows Server 2008 R2 i Windows Poznawanie systemu Windows Server 2008 R Opcje sterowania zasilaniem Narzędzia i protokoły sieciowe Istota opcji sieciowych Korzystanie z protokołów sieciowych Kontrolery domeny, serwery członkowskie i usługi domenowe Korzystanie z Active Directory Korzystanie z kontrolerów domeny tylko do odczytu Korzystanie ze wznawialnych usług katalogowych Active Directory Usługi rozwiązywania nazw Korzystanie z Domain Name System (DNS) Korzystanie z Windows Internet Name Service (WINS) Korzystanie z mechanizmu Link-Local Multicast Name Resolution (LLMNR) Często używane narzędzia Korzystanie z Windows PowerShell Windows Remote Management Aktywowanie i korzystanie z WinRM Konfigurowanie WinRM Wdrażanie Windows Server 2008 R Role serwera, usługi roli oraz rozszerzenia systemu Windows Server 2008 R Instalacja pełna i Server Core systemu Windows Server 2008 R Instalowanie Windows Server 2008 R Wykonywanie czystej instalacji Wykonywanie uaktualnienia Wykonywanie dodatkowych zadań administracyjnych podczas instalacji Zarządzanie rolami, usługami roli i rozszerzeniami Przeglądanie skonfigurowanych ról i usług roli Dodawanie i usuwanie ról Przeglądanie i modyfikowanie usług roli na serwerze Dodawanie i usuwanie funkcji Windows Server 2008 R Wdrażanie zwirtualizowanych serwerów Zarządzanie serwerami systemu Windows Server 2008 R Wykonywanie wstępnych zadań konfiguracyjnych Zarządzanie serwerami Zdalne zarządzanie serwerem Zarządzanie właściwościami systemu Zakładka Computer Name

4 Zakładka Hardware Zakładka Advanced Zakładka Remote Zarządzanie bibliotekami DLL Monitorowanie procesów, usług i zdarzeń Zarządzanie aplikacjami, procesami i wydajnością Task Manager Zarządzanie aplikacjami Administrowanie procesami Przeglądanie usług systemowych Wyświetlanie i zarządzanie wydajnością systemu Przeglądanie i zarządzanie wydajnością sieci Przeglądanie i zarządzanie sesjami użytkowników Zarządzanie usługami systemowymi Uruchamianie, zatrzymywanie i wstrzymywanie usług Konfigurowanie uruchamiania usług Konfigurowanie konta logowania usługi Konfigurowanie odzyskiwania usług Wyłączanie niepotrzebnych usług Rejestrowanie i przeglądanie zdarzeń Uzyskiwanie dostępu i korzystanie z dzienników zdarzeń Filtrowanie dzienników Określanie opcji dzienników zdarzeń Czyszczenie dzienników zdarzeń Archiwizowanie dzienników zdarzeń Monitorowanie wydajności i aktywności serwera Po co monitorować serwery? Przygotowanie do monitorowania Korzystanie z konsoli monitorowania Wybieranie liczników do monitorowania Rejestrowanie wydajności Przeglądanie raportów modułów zbierających dane Konfigurowanie alertów liczników wydajności Dostrajanie wydajności systemu Monitorowanie i dostrajanie wykorzystania pamięci Monitorowanie i dostrajanie wykorzystania procesora Monitorowanie i dostrajanie dyskowego podsystemu wejścia/wyjścia Monitorowanie i dostrajanie pasma sieciowego i możliwości połączeń Automatyzacja zadań administracyjnych, zasady i procedury Istotazasad grupy Podstawyzasad grupy Kolejność stosowania wielu obiektów zasad Kiedy zasady grupy są stosowane? Uwarunkowaniazasad grupy i zgodność wersji Przeglądanie zmian w Zasadach grupy Zarządzanie zasadami lokalnymi Lokalne obiekty zasad grupy iv Spis treści

5 Uzyskiwanie dostępu do lokalnych ustawień zasad najwyższego poziomu Ustawienia LGPO Uzyskiwanie dostępu do obiektów zasad dotyczących administratorów, nie-administratorów oraz specyficznych dla użytkownika Zarządzanie zasadami dla lokacji, domeny i jednostki organizacyjnej Istota domyślnych zasad domenowych Korzystanie z narzędzia Group Policy Management Console Poznawanie edytora zasad Korzystanie z szablonów administracyjnych do ustawiania zasad Tworzenie i łączenie GPO Tworzenie i korzystanie ze startowych GPO Delegowanie uprawnień do zarządzania zasadami grupy Blokowanie, zastępowanie i wyłączanie zasad Konserwacja i rozwiązywanie problemów z zasadami grupy Odświeżanie zasad grupy Konfigurowanie interwału odświeżania Modelowanie zasad grupy do celów planowania Kopiowanie, wklejanie i importowanie obiektów zasad Tworzenie kopii zapasowych i przywracanie obiektów zasad Ustalanie bieżących ustawień zasad grupy i stanu odświeżania Wyłączanie nieużywanej części zasad grupy Zmienianie preferencji przetwarzania zasad Konfigurowanie wykrywania powolnych łączy Usuwanie łączy i obiektów zasad Rozwiązywanie problemów z zasadami grupy Naprawianie domyślnych obiektów zasad grupy Zarządzanie użytkownikami i komputerami przy użyciu zasad grupy Scentralizowane zarządzanie folderami specjalnymi Zarządzanie skryptami użytkowników i komputerów Rozpowszechnianie oprogramowania za pośrednictwem zasad grupy Automatyczne żądania certyfikatów dla komputerów i użytkowników Zarządzanie aktualizacjami automatycznymi Wzmacnianie zabezpieczeń komputerów Korzystanie z szablonów zabezpieczeń Korzystanie z przystawek Security Templates oraz Security Configuration And Analysis Przeglądanie i zmienianie ustawień szablonów Analizowanie, przeglądanie i aplikowanie szablonów zabezpieczeń Wdrażanie szablonów zabezpieczeń na wielu komputerach Korzystanie z narzędzia Security Configuration Wizard Tworzenie zasad zabezpieczeń Edytowanie istniejących zasad zabezpieczeń Stosowanie istniejących zasad zabezpieczeń Wycofywanie ostatnio zaaplikowanej zasady Rozpowszechnianie zasady zabezpieczeń na wielu komputerach Korzystanie z Active Directory Wprowadzenie do Active Directory Spis treści v

6 Active Directory i DNS Wdrażanie kontrolerów domeny tylko do odczytu Nowe funkcje Active Directory Budowanie struktury domenowej Domeny Lasy i drzewa domen Jednostki organizacyjne Lokacje i podsieci Korzystanie z domen Active Directory Korzystanie z komputerów systemu Windows 2000 i wersji późniejszych a Active Directory Korzystanie z poziomów funkcjonalnych domen Podnoszenie poziomu funkcjonalnego domeny i lasu Istota struktury katalogu Poznawanie magazynu danych Poznawanie wykazu globalnego Buforowanie członkostwa w grupach uniwersalnych Replikacja i Active Directory Active Directory i LDAP Istota ról wzorców operacji Korzystanie z Kosza usługi Active Directory Przygotowanie schematu na potrzeby kosza Przywracanie usuniętych obiektów Podstawy administracji Active Directory Narzędzia zarządzania Active Directory Narzędzia administracyjne Active Directory Narzędzia wiersza polecenia Active Directory Pomocnicze narzędzia Active Directory Active Directory Administrative Center i Windows PowerShell Korzystanie z narzędzia Active Directory Users And Computers Poznawanie narzędzia Active Directory Users And Computers Łączenie się z kontrolerem domeny Łączenie się z domeną Wyszukiwanie kont i udostępnionych zasobów Zarządzanie kontami komputerów Tworzenie kont komputerów dla stacji roboczych lub serwerów Tworzenie kont komputerów w konsoli Active Directory Users And Computers 240 Wyświetlanie i edytowanie właściwości kont komputerów Usuwanie, wyłączanie i włączanie kont komputerów Resetowanie zablokowanego konta komputera Przenoszenie kont komputerów Przyłączanie komputera do domeny lub grupy roboczej Przyłączanie do domeny w trybie offline Zarządzanie kontrolerami domeny, rolami i katalogami Instalowanie i odłączanie kontrolerów domeny Przeglądanie i transferowanie ról domenowych Wyświetlanie i przenoszenie roli wzorca nazw domen Wyświetlanie i przenoszenie roli wzorca schematu vi Spis treści

7 Przenoszenie ról przy użyciu wiersza polecenia Przechwytywanie ról w trybie wiersza polecenia Konfigurowanie wykazów globalnych Konfigurowanie buforowania członkostwa grup uniwersalnych Zarządzanie jednostkami organizacyjnymi Tworzenie jednostek organizacyjnych Przemianowywanie i usuwanie jednostek organizacyjnych Przenoszenie jednostek organizacyjnych Zarządzanie lokacjami Tworzenie lokacji Tworzenie podsieci Przypisywanie kontrolerów domeny do lokacji Konfigurowanie łączy lokacji Konfigurowanie mostków łączy lokacji Konserwacja Active Directory Korzystanie z narzędzia ADSI Edit Badanie topologii międzylokacyjnej Rozwiązywanie problemów z Active Directory Istota kont użytkowników i grup Model zabezpieczeń Windows Protokoły uwierzytelniające Kontrola dostępu Różnice pomiędzy kontami użytkowników i grup Konta użytkowników Konta grup Domyślne konta użytkowników i grup Wbudowane konta użytkowników Wstępnie zdefiniowane konta użytkowników Wbudowane i wstępnie zdefiniowane grupy Grupy niejawne i tożsamości specjalne Możliwości kont Przywileje Prawa logowania Możliwości grup wbudowanych w Active Directory Korzystanie z grup domyślnych Grupy używane przez administratorów Tożsamości specjalne Tworzenie kont użytkowników i grup Planowanie i porządkowanie kont Reguły nazw kont Zasady haseł i kont Konfigurowanie zasad kont Konfigurowanie zasad haseł Konfigurowanie zasad blokady konta Konfigurowanie zasad protokołu Kerberos Konfigurowanie zasad praw użytkowników Globalne konfigurowanie praw użytkowników Spis treści vii

8 Lokalne konfigurowanie praw użytkowników Dodawanie konta użytkownika Tworzenie domenowych kont użytkowników Tworzenie lokalnych kont użytkowników Dodawanie konta grupy Tworzenie grup domenowych Tworzenie grupy lokalnej i przypisywanie członków Zarządzanie członkostwem w grupach domenowych Zarządzanie indywidualnym członkostwem grup Zarządzanie członkostwem grupy Określanie grupy podstawowej dla użytkowników i komputerów Wdrażanie kont zarządzanych Tworzenie i korzystanie z zarządzanych kont usługowych Konfigurowanie usług do korzystania z zarządzanych kont usługowych Usuwanie zarządzanego konta usługowego Przenoszenie zarządzanych kont usługowych Korzystanie z kont wirtualnych Zarządzanie istniejącymi kontami użytkowników i grup Zarządzanie informacjami kontaktowymi Ustawianie informacji kontaktowych Wyszukiwanie użytkowników i grup w Active Directory Konfigurowanie ustawień środowiskowych użytkownika Systemowe zmienne środowiskowe Skrypty logowania Przypisywanie folderów macierzystych Określanie opcji i ograniczeń konta Zarządzanie godzinami logowania Definiowanie dozwolonych stacji roboczych Definiowanie przywilejów telefonowania i VPN Definiowanie opcji zabezpieczeń konta Zarządzanie profilami użytkowników Profile lokalne, mobilne i obowiązkowe Wykorzystanie narzędzia System do zarządzania profilami lokalnymi Aktualizowanie kont użytkowników i grup Przemianowywanie kont użytkowników i grup Kopiowanie domenowych kont użytkowników Importowanie i eksportowanie kont Kasowanie kont użytkowników i grup Zmienianie i resetowanie haseł Włączanie kont użytkowników Zarządzanie wieloma kontami użytkowników Ustawianie profili dla wielu kont Definiowanie godzin logowania dla wielu użytkowników Określanie dozwolonych komputerów logowania dla wielu kont Definiowanie opcji konta dla wielu kont Rozwiązywanie problemów związanych z logowaniem Przeglądanie i ustawianie uprawnień Active Directory viii Spis treści

9 12 Zarządzanie systemami plików i napędami Zarządzanie rolą usług plików Dodawanie dysków twardych Dyski fizyczne Przygotowanie dysku fizycznego do pracy Korzystanie z narzędzia Disk Management Wymienne narzędzia magazynujące Instalowanie i sprawdzanie nowego napędu Znaczenie stanu dysku Praca z dyskami podstawowymi i dynamicznymi Zastosowanie dysków podstawowych i dynamicznych Cechy szczególne dysków podstawowych i dynamicznych Zmiana typu napędu Uaktywnianie ponowne dysków dynamicznych Skanowanie ponowne dysków Przenoszenie dysku dynamicznego do nowego systemu Zarządzanie dyskami wirtualnymi Praca z dyskami podstawowymi i partycjami Podstawy partycjonowania Tworzenie partycji i woluminów prostych Formatowanie partycji Zarządzanie istniejącymi partycjami i dyskami Przydzielanie liter dysku i ścieżek Zmiana lub usuwanie etykiety woluminu Kasowanie partycji i napędów Konwertowanie woluminu do NTFS Zmiana rozmiaru partycji i woluminów Naprawa błędów dysku i niespójności Defragmentacja dysków Kompresowanie dysków i danych Szyfrowanie napędów i danych Znaczenie szyfrowania i szyfrowanie systemu plików Praca z zaszyfrowanymi plikami i folderami Konfigurowanie zasady odzyskiwania Administrowanie zestawami woluminów i macierzami RAID Woluminy i zestawy woluminów Podstawowe informacje o woluminach Istota zestawów woluminów Tworzenie woluminów i ich zestawów Usuwanie woluminów i zestawów woluminów Zarządzanie woluminami Poprawianie wydajności i odporności na błędy w technologii RAID Implementowanie macierzy RAID w systemie Windows Server 2008 R Implementowanie RAID 0: przeplatanie dysków Implementowanie RAID 1: dublowanie dysku Implementowanie RAID 5: dysk rozłożony z parzystością Zarządzanie macierzami RAID i przywracanie w razie awarii Dzielenie zestawu dublowania Spis treści ix

10 Ponowna synchronizacja i naprawa zestawu dublowania Naprawa dublowanego woluminu systemowego, aby umożliwić rozruch Usuwanie zestawu dublowania Naprawa zestawu rozłożonego bez parzystości Regenerowanie zestawu rozłożonego z parzystością Zarządzanie jednostkami LUN w sieciach SAN Konfigurowanie połączeń sieci SAN Fibre Channel Konfigurowanie połączeń interfejsu iscsi dla sieci SAN Dodawanie i usuwanie celów Tworzenie, rozszerzanie, przypisywanie i usuwanie jednostek LUN Definiowanie klastra serwerów w narzędziu Storage Manager For SANs Zarządzanie osłonami plików i raportami magazynowymi Znaczenie osłon plików i raportów magazynowania Zarządzanie osłonami plików i raportami magazynowymi Ustawienia globalne zasobu plików Zarządzanie grupami plików w osłonach Zarządzanie szablonami osłon plików Tworzenie osłon plików Definiowanie wyjątków osłony plików Tworzenie i planowanie raportów magazynowych Udostępnianie danych, zabezpieczenia i inspekcja Włączanie i korzystanie z udostępniania plików Konfigurowanie standardowego udostępniania plików Przeglądanie istniejących udziałów Tworzenie folderów udostępnionych Tworzenie dodatkowych udziałów na istniejącym udziale Zarządzanie uprawnieniami udziału Uprawnienia udziału Przeglądanie uprawnień udziału Konfigurowanie uprawnień udziału Modyfikowanie istniejących uprawnień udziału Usuwanie uprawnień udziału dla użytkowników i grup Zarządzanie istniejącymi udziałami Istota udziałów specjalnych Podłączanie do udziałów specjalnych Przeglądanie sesji użytkowników i komputerów Zatrzymywanie udostępniania plików i folderów Konfigurowanie udostępniania NFS Wykorzystanie kopii w tle Istota kopii w tle Tworzenie kopii w tle Odtwarzanie kopii w tle Odtwarzanie całego woluminu do poprzedniej kopii w tle Usuwanie kopii w tle Wyłączanie kopii w tle Podłączanie się do dysków sieciowych Mapowanie dysku sieciowego x Spis treści

11 Odłączanie dysku sieciowego Dziedziczenie, własność i zarządzanie obiektami Obiekt i menedżer obiektu Własność obiektu Dziedziczenie obiektu Uprawnienia folderów i plików Istota uprawnień folderów i plików Ustawianie uprawnień folderów i plików Inspekcja zasobów systemu Konfiguracja zasad inspekcji Inspekcja plików i folderów Inspekcja rejestru Inspekcja obiektów usługi Active Directory Wykorzystanie, konfiguracja i zarządzanie przydziałami dysków w systemie NTFS Istota i sposób wykorzystania przydziałów dysku w systemie NTFS Konfigurowanie zasad przydziałów dysku w systemie NTFS Włączanie przydziałów dysku na woluminach z systemem plików NTFS Przeglądanie wpisów przydziałów dysku Tworzenie wpisów przydziałów dysku Usuwanie wpisów przydziałów dysku Eksportowanie i importowanie ustawień przydziałów dysku NTFS Wyłączanie przydziałów NTFS Wykorzystanie, konfiguracja i zarządzanie Resource Manager Disk Quotas Istota przydziałów dysku Resource Manager Zarządzanie szablonami przydziałów dysku Tworzenie przydziałów dysku Resource Manager Tworzenie kopii zapasowych i przywracanie danych Tworzenie planu wykonywania kopii zapasowych i odzyskiwania danych Tworzenie planu ratunkowego Podstawowe typy kopii zapasowych Kopie różnicowe i przyrostowe Nośniki i urządzenia kopii zapasowych Najczęstsze rozwiązania Zakup i zastosowanie nośników kopii zapasowych Wybór narzędzia kopii zapasowej Zasadnicze kwestie dotyczące kopii zapasowych Instalowanie kopii zapasowej systemu Windows i narzędzi odzyskiwania Rozpoczęcie pracy z Windows Server Backup Rozpoczęcie pracy z narzędziem kopii zapasowej z wiersza poleceń Polecenia Wbadmin Polecenia ogólne Polecenia zarządzania kopiami zapasowymi Polecenia zarządzania przywracaniem danych Wykonywanie kopii zapasowej serwera Konfigurowanie harmonogramu kopii zapasowych Modyfikowanie i usuwanie harmonogramów kopii zapasowych Tworzenie i planowanie kopii zapasowych przez Wbadmin Spis treści xi

12 Ręczne tworzenie kopii zapasowej Odzyskiwanie serwera po awarii sprzętu lub błędu podczas rozruchu Uruchamianie serwera w trybie awaryjnym Przywracanie po awarii podczas uruchamiania Zabezpieczanie i odtwarzanie stanu systemu Odzyskiwanie Active Directory Przywracanie systemu operacyjnego i pełnego systemu Odzyskiwanie aplikacji, woluminów niesystemowych, plików i folderów Zarządzanie zasadą odzyskiwania szyfrowania Istota certyfikatów szyfrowania i zasady odzyskiwania Konfigurowanie zasady odzyskiwania EFS Tworzenie kopii zapasowych i odzyskiwanie zaszyfrowanych danych i certyfikatów Tworzenie kopii zapasowych certyfikatów szyfrowania Odzyskiwanie certyfikatów szyfrowania Zarządzanie sieciami TCP/IP Nawigowanie w sieci w systemie Windows Server 2008 R Zarządzanie siecią w systemach Windows 7 i Windows Server 2008 R Instalowanie obsługi sieci TCP/IP Konfigurowanie sieci TCP/IP Konfigurowanie statycznych adresów IP Konfigurowanie dynamicznych adresów IP oraz alternatywnego adresowania IP Konfigurowanie wielu bram Konfigurowanie sieci dla Hyper-V Zarządzanie połączeniami sieciowymi Sprawdzanie statusu, prędkości i aktywności połączeń lokalnych Wyłączanie i włączanie połączeń lokalnych Zmienianie nazw połączeń lokalnych Zarządzanie drukarkami sieciowymi i usługami drukowania Zarządzanie rolą usługi drukowania Urządzenia do drukowania Ważne kwestie dotyczące drukowania Konfigurowanie serwerów wydruku Włączanie i wyłączanie udostępniania drukarek Podstawy zarządzania drukowaniem Instalowanie drukarek Zastosowanie funkcji automatycznego instalowania w Print Management Instalowanie i konfigurowanie podłączonych fizycznie drukarek Instalowanie drukarek podłączonych do sieci Podłączanie do drukarek w sieci Wdrażanie połączeń drukarki Konfigurowanie ograniczeń trybu Wskaż i drukuj Przenoszenie drukarek do nowego serwera wydruku Automatyczne monitorowanie drukarek i kolejek Rozwiązywanie problemów buforowania Konfigurowanie właściwości drukarki xii Spis treści

13 Dodawanie komentarzy i informacji o lokalizacji Wyświetlanie drukarek w Active Directory Zarządzanie sterownikami drukarek Konfigurowanie strony separatora i zmiana trybu urządzenia do drukowania 544 Zmiana portu drukarki Planowanie i priorytety zadań drukowania Uruchamianie i zatrzymywanie udostępniania drukarek Konfigurowanie uprawnień dostępu do drukarki Inspekcja zadań drukowania Konfigurowanie ustawień domyślnych dokumentów Konfigurowanie właściwości serwera wydruku Umiejscawianie foldera buforu i włączanie drukowania na woluminie NTFS. 549 Zarządzanie dużą liczbą wydruków Zapisywanie zdarzeń drukowania Włączanie powiadamiania o błędach zadań drukowania Zarządzanie zadaniami drukowania na drukarkach zdalnych i lokalnych Korzystanie z mechanizmu DHCP Istota mechanizmu DHCP Wykorzystanie i konfiguracja dynamicznego adresowania IPv Wykorzystanie i konfiguracja dynamicznego adresowania IPv Sprawdzanie nadania adresów IP Istota zakresów Instalowanie serwera DHCP Instalowanie komponentów DHCP Korzystanie z konsoli DHCP Podłączanie się do zdalnych serwerów DHCP Uruchamianie i zatrzymywanie serwera DHCP Autoryzowanie serwera DHCP w Active Directory Konfigurowanie serwerów DHCP Wiązanie serwera DHCP wyposażonego w wiele kart sieciowych z określonym adresem IP Aktualizowanie statystyk DHCP Prowadzenie inspekcji DHCP i rozwiązywanie problemów Integrowanie DHCP i DNS Integrowanie DHCP i NAP Unikanie konfliktów adresów IP Zapisywanie i przywracanie konfiguracji DHCP Zarządzanie zakresami DHCP Zarządzanie zakresami Konfigurowanie zakresów dzielonych Tworzenie zakresów dzielonych Modyfikowanie i usuwanie zakresów dzielonych Zarządzanie pulami adresów, dzierżawami i zastrzeżeniami Przeglądanie statystyk zakresu Włączanie i konfigurowanie filtrowania adresów MAC Definiowanie nowego przedziału wykluczeń Usuwanie przedziału wykluczeń Rezerwowanie adresów DHCP Spis treści xiii

14 Modyfikowanie właściwości zastrzeżenia Usuwanie dzierżaw i zastrzeżeń Tworzenie kopii zapasowej i przywracanie bazy danych DHCP Wykonywanie kopii zapasowej bazy danych DHCP Przywracanie bazy danych DHCP z kopii zapasowej Wykorzystanie kopiowania i przywracania do przenoszenia bazy danych DHCP na nowy serwer Wymuszanie regeneracji bazy danych przez usługę DHCP Server Uzgadnianie dzierżaw i zastrzeżeń Optymalizacja DNS Istota DNS Integracja Active Directory i DNS Włączanie DNS w sieci Istota DNSSEC Konfigurowanie rozwiązywania nazw na klientach DNS Instalowanie serwerów DNS Instalowanie i konfigurowanie usługi DNS Server Konfigurowanie podstawowego serwera DNS Konfigurowanie pomocniczego serwera DNS Konfigurowanie wyszukiwania wstecznego Konfigurowanie nazw globalnych Zarządzanie serwerami DNS Dodawanie serwerów zdalnych do konsoli DNS Usuwanie serwera z konsoli DNS Uruchamianie i zatrzymywanie usługi DNS Server Tworzenie domen podrzędnych wewnątrz stref Tworzenie domen podrzędnych w oddzielnych strefach Usuwanie domeny lub podsieci Zarządzanie rekordami DNS Dodawanie rekordów adresów i wskaźników Dodawanie aliasów nazw DNS za pomocą rekordu CNAME Dodawanie serwerów wymiany poczty Dodawanie serwerów nazw Przeglądanie i aktualizowanie rekordów DNS Aktualizowanie właściwości strefy i rekordu SOA Modyfikowanie rekordu SOA Dopuszczanie i ograniczanie transferów stref Powiadamianie serwerów pomocniczych o zmianach Określanie typu strefy Włączanie i wyłączanie aktualizacji automatycznych Zarządzanie konfiguracją i zabezpieczeniami serwera DNS Włączanie i wyłączanie adresów IP używanych przez serwer DNS Kontrolowanie dostępu do serwerów DNS poza organizacją Włączanie i wyłączanie rejestrowania zdarzeń Wykorzystanie rejestrowania debugowania do śledzenia aktywności DNS Monitorowanie serwera DNS Indeks xiv Spis treści

15 Wprowadzenie Zapraszam do lektury Vademecum administratora Windows Server 2008 R2 (wydanie drugie, rozszerzone). Przez wszystkie lata mojej kariery lata pisałem o różnych technologiach i produktach serwerowych, jednak moim ulubionym tematem był i jest Windows Server. Wersja Windows Server 2008 R2 zasadniczo różni się od wcześniejszych edycji systemu, zarówno w ujęciu ogólnym, jak i w szczegółach. Przede wszystkim wiele kluczowych komponentów Windows Server 2008 R2 opiera się na tym samym kodzie bazowym, którego używa Windows 7. Oznacza to, że niemal wszystkie nowe cechy Windows 7 występują w Windows Server 2008 R2. To dobra wiadomość. Zła jest taka, że większość cech systemu została zmieniona w jakiś sposób w porównaniu z wcześniejszymi wersjami Windows Server. Jako autor wielu książek poświęconych systemom operacyjnym Windows (a zwłaszcza Windows Server), byłem w stanie zapewnić tej książce unikalną perspektywę, dostępną jedynie dla kogoś, kto korzystał z omawianych technik przez wiele lat. Na długo przed oficjalną premierą Windows Server 2008 Release 2 pracowałem z wersją beta i zarówno obserwowałem, jak i miałem wpływ na ewolucję tej wersji aż do postaci finalnej, w jakiej została opublikowana. Jak można zauważyć, aż nadto wiele informacji na temat Windows Server 2008 R2 dostępnych jest w sieci Web i innych książkach. Można łatwo znaleźć podręczniki, witryny referencyjne, grupy dyskusyjne i wiele innych źródeł, które ułatwią korzystanie z Windows Server 2008 R2. Jednak główną korzyścią, jaką czytelnik może wynieść z lektury tej książki, jest fakt, że wszystkie istotne informacje, z którymi należy się zapoznać, zostały zebrane w jednym miejscu, uporządkowane w jednolity sposób. W książce tej staram się wyjaśnić, jak działają poszczególne funkcje, dlaczego działają w taki właśnie sposób oraz jak dostosować je do własnych potrzeb. Czytelnik znajdzie tu także przykłady wykorzystania konkretnych funkcji do szczególnych potrzeb oraz posługiwania się innymi narzędziami do rozwiązywania problemów. Wreszcie, w odróżnieniu od wielu innych tytułów, książka ta nie jest adresowana do użytkowników określonego poziomu. Nie jest to wprowadzenie dla początkujących ani też książka wyłącznie dla zaawansowanych. Bez względu na to, czy Czytelnik jest początkującym administratorem, czy doświadczonym profesjonalistą, wiele koncepcji przedstawionych w tej książce będzie przydatnych w codziennej pracy. xv

16 Dla kogo jest ta książka? Vademecum administratora Windows Server 2008 R2 zawiera omówienie wszystkich wersji systemu Windows Server 2008 R2: Standard, Enterprise, Web, Datacenter i edycji dla procesorów Itanium. Książka została napisana z myślą o następujących odbiorcach: Aktualni administratorzy systemu Windows. Zaawansowani użytkownicy, którzy pełnią pewne funkcje administracyjne. Administratorzy wykonujący uaktualnienie systemu Windows Server ze starszych wersji. Administratorzy przenoszący system z innych platform. Aby móc umieścić w książce tak wiele informacji, jak to możliwe, musiałem założyć, że Czytelnik dysponuje podstawowymi umiejętnościami i wiedzą na temat sieci i systemu Windows Server. Z tego względu nie poświęciłem zbyt wiele miejsca na wyjaśnienia architektury, procedur uruchamiania i zamykania systemu, a zwłaszcza tłumaczeniu, dlaczego należy używać Windows Server. Zamiast tego skoncentrowałem się na konfigurowaniu serwera, zasadach grupy, zabezpieczeniach, inspekcji, tworzeniu kopii zapasowych, przywracaniu systemu i tak dalej. Założyłem także, że Czytelnik umie posługiwać się poleceniami i procedurami Windows, a także dobrą znajomość interfejsu użytkownika. Ci, którzy potrzebują pomocy w opanowaniu tych podstaw, powinni sięgnąć po inne publikacje (w tym wiele dostępnych w wydawnictwie Microsoft Press). Organizacja książki Mówiąc w skrócie, książka ta pomyślana jest jako podręczna ściągawka, do której można zajrzeć, gdy pojawią się pytania lub problemy dotyczące administracji Windows Server. Z tego względu tematyka koncentruje się na codziennych procedurach administracyjnych, często wykonywanych zadaniach, udokumentowanych przykładach i opcjach, które są typowe, choć niekoniecznie muszą wystąpić w każdym środowisku. Jednym z celów było zapewnienie na tyle zwartej treści, aby książka zachowała rozsądne rozmiary i łatwość poruszania się po przedstawionych informacjach. Stosowane konwencje W książce zastosowano liczne elementy mające zapewnić przejrzystość i łatwość wyszukiwania najistotniejszych informacji. Polecenia oraz listingi kodu wydrukowane zostały czcionką o stałej szerokości z wyjątkiem sytuacji, gdy Czytelnik ma sam wpisać polecenie w tym wypadku użyta została czcionka wytłuszczona. Nowe terminy wyróżnione zostały za pomocą kursywy. xvi Wprowadzenie

17 Uwaga W systemie Windows Server 2008 R2 nastąpiły znaczące zmiany w strukturze zasad grupy. Zarówno węzeł Computer Confi guration, jak i User Confi guration zawierają po dwa nowe podwęzły: Policies (Zasady) oraz Preferences (Preferencje). Ustawienia dotyczące zasad ogólnych znajdują się w węźle Policies. Węzeł Preferences zawiera ogólne preferencje systemu. Odwołując się do ustawień zawartych w węźle Policies stosowany jest skrótowy odnośnik, taki jak User Confi guration\administrative Templates\Windows Components, zamiast pełnej ścieżki User Confi guration\policies\ Administrative Templates: Policy Defi nitions\windows Components. Inne użyte konwencje: Uwaga Zawiera dodatkowe szczegóły na temat zagadnienia, które należy podkreślić. Wskazówka Zawiera dodatkowe informacje lub alternatywne metody wykonania zadania. Ostrzeżenie Przestrzega przed potencjalnymi problemami, na które należy zwrócić uwagę. Dodatkowe źródła Wskazuje inne źródła informacji na zadany temat. W praktyce Zawiera wskazówki pochodzące z doświadczeń administratorów, uzyskane w rzeczywistych działaniach. Najlepsze rozwiązanie Wskazuje najlepszą (najszybszą, najprostszą) metodę realizacji omawianego zadania. Mam nadzieję, że Vademecum administratora Windows Server 2008 R2 pomoże Czytelnikowi w realizacji codziennych zadań administracyjnych na serwerach Windows i umożliwi sprawną i wydajną pracę. Uwagi i przemyślenia można przesyłać na adres williamstanek@aol.com. Dziękuję. Inne źródła Nie istnieje magiczna pigułka, która zapewniłaby pełną i wyczerpującą wiedzę na temat systemu Windows Server 2008 R2. Jakkolwiek wiele książek przedstawianych jest jako przewodniki wszystko w jednym, żadna jednak nie może faktycznie zawierać wszystkiego. Ta książka nie jest wyjątkiem jej celem było podanie w zwięzłej formie możliwie wielu informacji, ale na pewno nie wszystkich. Oprócz innych tytułów, poświęconych konkretnym szczegółowym zagadnieniom, doskonałym źródłem informacji są witryny Windows Server ( oraz strony pomocy firmy Microsoft ( zawierające informacje o najświeższych zmianach. Wprowadzenie xvii

18 Wsparcie techniczne Wydawnictwo Microsoft Press dokłada wszelkich starań, żeby zapewnić precyzję swoich książek, gromadząc uwagi o nich pod adresem sieci Web: Komentarze, pytania i uwagi dotyczące niniejszej książki można przesyłać do wydawnictwa Microsoft Press korzystając z jednej z poniższych metod komunikacji: Pocztą tradycyjną: Microsoft Press Attn: Windows Server 2008 R2 Administrator s Pocket Consultant Editor One Microsoft Way Redmond, WA mspinput@microsoft.com xviii Wprowadzenie

19 ROZDZIAŁ 1 Wprowadzenie do administracji Windows Server 2008 R2 W tym rozdziale: Windows Server 2008 R2 i Windows 7 2 Poznawanie systemu Windows Server 2008 R2 3 Opcje sterowania zasilaniem 7 Narzędzia i protokoły sieciowe 10 Kontrolery domeny, serwery członkowskie i usługi domenowe 13 Usługi rozwiązywania nazw 17 Często używane narzędzia 23 Windows Remote Management 25 Windows Server 2008 Release 2 (R2) to wydajny, elastyczny i w pełni funkcjonalny system operacyjny, zbudowany w oparciu o usprawnienia, które firma Microsoft wprowadziła w systemie Windows Server 2008 R2. Systemy Windows Server 2008 R2 oraz Windows 7 mają wiele wspólnych cech, gdyż obydwa powstały w ramach jednego projektu programistycznego. Funkcje te wykorzystują wspólny kod źródłowy i rozciągają się na wiele obszarów obu systemów operacyjnych, takich jak zarządzanie, zabezpieczenia, obsługa sieci i przechowywanie danych. Oznacza to, że znaczna część znanych już informacji dotyczących Windows 7 będzie miała zastosowanie także w systemie Windows Server 2008 R2. Rozdział ten zawiera omówienie podstawowych zagadnień związanych z wykorzystywaniem systemu Windows Server 2008 R2 i ukazuje zmiany w architekturze, które mają wpływ na stosowanie i zarządzanie systemem. Zarówno w tym rozdziale, jak i w pozostałych częściach książki Czytelnik znajdzie szczegółowe omówienie zmian wprowadzonych w mechanizmach zabezpieczeń. Zostaną przedstawione techniki, które pozwalają usprawnić bezpieczeństwo systemu we wszystkich aspektach, poczynając od bezpieczeństwa fizycznego, przez ochronę informacji, aż po zabezpieczenia sieci. Wprawdzie głównym obszarem zainteresowań tej książki jest administrowanie systemem Windows Server 2008 R2, jednak omówione tu wskazówki i techniki będą przydatne dla każdego, kto obsługuje, projektuje aplikacje lub po prostu pracuje z systemem Windows Server 2008 R2. 1

20 Windows Server 2008 R2 i Windows 7 Podobnie jak system Windows 7, Windows Server 2008 R2 wykorzystuje rewolucyjną architekturę o następujących cechach: Budowa modułowa, zapewniająca niezależność wersji językowych oraz mechanizm obrazów dysków zapewniający niezależność sprzętową Modułowa budowa oznacza, że każdy składnik systemu operacyjnego został zaprojektowany jako odrębny blok, który można łatwo dodać lub usunąć. Funkcjonalność ta zapewnia podstawy nowej architektury konfiguracyjnej Windows Server 2008 R2. Firma Microsoft rozpowszechnia system Windows Server 2008 R2 na nośnikach zawierających obrazy dysków w formacie Windows Imaging Format (WIM), które dzięki kompresji i przechowywaniu tylko pojedynczych wystąpień plików pozwalają znacząco zmniejszyć wielkość plików obrazów. Środowisko przedinstalacyjne i przeduruchomieniowe Środowisko przedinstalacyjne Windows Preinstallation Environment 2.0 (Windows PE 2.0) zastępuje MS-DOS jako środowisko instalacyjne i zapewnia rozruchowe otoczenie początkowe dla zadań instalacji, wdrażania, przywracania systemu lub rozwiązywania problemów. Środowisko przed uruchomieniowe Windows Pre-Boot Environment zapewnia powłokę menedżera rozruchu pozwalającego wybrać aplikację startową, która ma zostać uruchomiona w celu załadowania systemu operacyjnego. W komputerach z zainstalowanymi kilkoma systemami operacyjnymi można uzyskać dostęp do systemów starszych wybierając wpis wcześniejszego systemu operacyjnego. Kontrola kont użytkowników i podnoszenie uprawnień Mechanizm kontroli kont użytkowników (User Account Control UAC) podnosi bezpieczeństwo systemu komputerowego dzięki zapewnieniu rzeczywistej separacji standardowych kont użytkowników od kont administratorów. Dzięki UAC wszystkie aplikacje są wykonywane przy użyciu albo uprawnień kont standardowych, albo administracyjnych, przy czym użytkownik jest domyślnie informowany (przez monit zabezpieczeń) za każdym razem, gdy próbuje uruchomić aplikację wymagającą przywilejów administratora. Sposób działania tego monitu zależy od ustawień zawartych w Zasadach grupy (Group Policy). Przy zalogowaniu na wbudowane konto administratora monity te zazwyczaj nie są wyświetlane. Funkcje wspólne dla Windows 7 i Windows Server 2008 R2 używają identycznych interfejsów zarządzających. W istocie niemal każde narzędzie Panelu sterowania, które jest dostępne w Windows Server 2008 R2, jest identyczne lub niemal takie samo, jak jego odpowiednik w systemie Windows 7. Istnieją oczywiście wyjątki dotyczące domyślnych ustawień standardowych. Ponieważ Windows Server 2008 R2 nie używa ocen wydajnościowych, serwery Windows nie zawierają danych Windows Experience Index. System Windows Server 2008 R2 nie korzysta z trybu uśpienia (Sleep) ani podobnych, nie występuje w nim funkcjonalność pozwalająca na uśpienie, hibernację czy przywrócenie działalności systemu. Także funkcje zarządzania zasilaniem zwykle nie są potrzebne w serwerach, tak więc Windows Server 2008 R2 ma tylko ograniczony zestaw opcji tego rodzaju. Co więcej, w systemie Windows Server 2008 R2 nie są stosowane rozszerzenia Windows Aero (Aero Glass, Flip, 3D Flip i tak dalej), funkcje Windows Sidebar, Windows Gadgets ani inne usprawnienia wyglądu. Przyczyna takiego stanu rzeczy leży w tym, że Windows Server 2008 R2 zaprojektowany został w celu osiągnięcia optymalnej wydajności zadań serwerowych i nie przewiduje się 2 Rozdział 1: Wprowadzenie do administracji Windows Server 2008 R2