William R. Stanek. Vademecum Administratora. Microsoft. Windows Server Przekład: Leszek Biolik

Transkrypt

1 William R. Stanek Vademecum Administratora Microsoft Windows Server 2012 Przekład: Leszek Biolik APN Promise 2012

2 Spis treści Wprowadzenie xvii Część I Administrowanie systemem Windows Server 2012 podstawy 1 Administrowanie systemem Windows Server 2012 przegląd Systemy Windows Server 2012 i Windows Poznajemy system Windows Server Opcje zarządzania zasilaniem Narzędzia i protokoły sieci Omówienie opcji sieciowych Używanie protokołów sieci Kontrolery domen, serwery członkowskie i usługi domenowe Praca z usługą Active Directory Wykorzystywanie kontrolerów domen tylko do odczytu Stosowanie usług RADDS (Restartable Active Directory Domain Services) Usługi rozpoznawania nazw Domain Name System (DNS) Windows Internet Name Service (WINS) Link-Local Multicast Name Resolution (LLMNR) Najczęściej używane narzędzia Windows PowerShell Windows Remote Management Zarządzanie serwerami systemu Windows Server Role serwera, usługi ról i funkcje systemu Windows Server Instalacja pełnego serwera, instalacja przy zminimalizowanym interfejsie i instalacja Server Core Poruszanie się w systemie Server Core Instalowanie systemu Windows Server Wykonywanie instalacji od podstaw Przeprowadzanie aktualizacji (zmiana wersji systemu) Wykonywanie dodatkowych zadań administracyjnych w trakcie instalacji Zmiana typu instalacji Zarządzanie rolami, usługami ról i funkcjami Wykonywanie początkowych zadań konfiguracji Zasadnicze elementy i pliki binarne programu Server Manager Zdalne zarządzanie serwerami Łączenie się i praca z serwerami zdalnymi Dodawanie bądź usuwanie ról, usług ról i funkcji Zarządzanie właściwościami systemu Karta Computer Name (Nazwa komputera) v

3 Karta Hardware (Sprzęt) Karta Advanced (Zaawansowane) Karta Remote (Zdalny) Monitorowanie procesów, usług i zdarzeń Zarządzanie aplikacjami, procesami i wydajnością Task Manager (Menedżer zadań) Przeglądanie procesów i zarządzanie nimi Administrowanie procesami Przeglądanie usług systemu Monitorowanie i zarządzanie wydajnością systemu Monitorowanie i zarządzanie zdalnymi sesjami użytkowników Zarządzanie usługami systemu Wyszukiwanie usług w programie Server Manager Wyszukiwanie usług w programie Computer Management Uruchamianie, zatrzymywanie i wstrzymywanie usług Konfigurowanie uruchamiania usług Konfigurowanie konta usługi Konfigurowanie odzyskiwania usługi Wyłączanie niepotrzebnych usług Rejestrowanie i podgląd zdarzeń Uzyskiwania dostępu do zdarzeń w programie Server Manager Uzyskiwanie dostępu do zdarzeń w programie Event Viewer (Podgląd zdarzeń) Filtrowanie dzienników zdarzeń Ustawianie opcji dziennika zdarzeń Czyszczenie dzienników zdarzeń Archiwizowanie dzienników zdarzeń Monitorowanie wydajności i aktywności serwera Dlaczego monitorujemy serwery? Przygotowanie się do monitorowania Posługiwanie się konsolami monitorowania Wybór liczników monitorowania Rejestrowanie wydajności Przeglądanie raportów modułów zbierających dane Konfigurowanie alertów liczników wydajności Dostrajanie wydajności systemu Monitorowanie i dostrajanie użycia pamięci Monitorowanie i dostrajanie wykorzystania procesora Monitorowanie i dostrajanie dyskowego systemu I/O Monitorowanie i dostrajanie pasma sieci i połączenia Automatyzacja administracyjnych zadań, zasad i procedur Zasady grupy Podstawy działania zasad grupy W przypadku wielu zasad, jaka jest kolejność ich stosowania? Kiedy stosowane są zasady grupy? vi Spis treści

4 Wymagania dotyczące zasad grupy i zgodności wersji Poruszanie się wśród zasad grupy Zarządzanie lokalnymi zasadami grupy Lokalne obiekty zasad grupy Uzyskiwanie dostępu do ustawień lokalnej zasady najwyższego poziomu Ustawienia lokalnego obiektu GPO Uzyskiwanie dostępu do lokalnych zasad grupy dla administratorów, nie-administratorów i poszczególnych użytkowników Zarządzanie zasadami dla lokacji, domeny i jednostki organizacyjnej Działanie zasady domeny i zasady domyślnej Używanie konsoli zarządzania zasadami grupy Zapoznanie się z edytorem zasad Korzystanie z szablonów administracyjnych do ustawiania zasad Tworzenie i powiązanie obiektów GPO Tworzenie i stosowanie początkowych obiektów GPO Delegowanie uprawnień do zarządzania zasadami grupy Blokowanie zastępowanie i wyłączanie zasad Konserwacja i rozwiązywanie problemów zasad grupy Odświeżanie zasad grupy Konfigurowanie interwału odświeżania Modelowanie zasad grupy podczas planowania Kopiowanie, wklejanie i importowanie obiektów zasad Tworzenie kopii zapasowej i przywracanie obiektów zasad Określanie bieżących ustawień zasad grupy i odświeżanie stanu Wyłączanie nieużywanych części zasad grupy Zmiana preferencji przetwarzania zasad Konfigurowanie wykrywania powolnego łącza Usuwanie powiązań i obiektów GPO Rozwiązywanie problemów zasad grupy Naprawianie domyślnych obiektów zasad grupy Zarządzanie użytkownikami i komputerami za pomocą zasad grupy Centralnie zarządzane foldery specjalne Zarządzanie skryptami użytkownika i komputera Instalowanie oprogramowania za pomocą zasad grupy Automatyczne rejestrowanie certyfikatów użytkowników i komputerów Zarządzanie aktualizacjami automatycznymi w zasadach grupy Poprawa bezpieczeństwa komputera Używanie szablonów zabezpieczeń Używanie przystawek Security Templates i Security Configuration And Analysis 209 Przeglądanie i modyfikowanie ustawień szablonu Analizowanie, przeglądanie i stosowanie szablonów zabezpieczeń Instalowanie szablonów zabezpieczeń na wielu komputerach Używanie programu Security Configuration Wizard Tworzenie zasad zabezpieczeń Edytowanie zasad zabezpieczeń Spis treści vii

5 Stosowanie zasad zabezpieczeń Wycofanie ostatnio zastosowanej zasady zabezpieczeń Instalowanie zasady zabezpieczeń na wielu komputerach Część II Administracja usługami katalogowymi systemu Windows Server Używanie usługi Active Directory Wprowadzenie do usług Active Directory Usługi Active Directory i system DNS Instalowanie kontrolera RODC (Read-Only Domain Controller) Funkcje usług Active Directory dla systemu Windows Server 2008 R Funkcje usługi Active Directory dla systemu Windows Server Struktury domeny Działanie domen Lasy domen i drzewa domen Działanie jednostek organizacyjnych Lokacje i podsieci Praca z domenami usługi Active Directory Posługiwanie się komputerami za pomocą usługi Active Directory Poziomy funkcjonalne domeny Podwyższanie lub obniżanie poziomu funkcjonalnego lasu i domeny Struktura katalogu Analiza magazynu danych Analiza wykazów globalnych Buforowanie członkostwa w grupach uniwersalnych Replikacja a usługa Active Directory Usługa Active Directory a protokół LDAP Role wzorców operacji Korzystanie z funkcji Active Directory Recycle Bin Przygotowanie schematu dla funkcji Recycle Bin Przywracanie usuniętych obiektów Najważniejsze zadania administracyjne usług Active Directory Narzędzia zarządzania usługami Active Directory Narzędzia administracji usługami Active Directory Narzędzia wiersza poleceń usług Active Directory Narzędzia obsługi usług Active Directory Używanie konsoli Active Directory Users And Computers Programy Active Directory Administrative Center i Windows PowerShell Zarządzanie kontami komputera Tworzenie kont komputerów na stacji roboczej lub serwerze Tworzenie kont komputerów w konsoli Active Directory Administrative Center 278 Tworzenie kont komputerów w konsoli Active Directory Users And Computers 280 Przeglądanie i edytowanie właściwości konta komputera Usuwanie, wyłączanie i włączanie kont komputerów viii Spis treści

6 Resetowanie zablokowanych kont komputerów Przenoszenie kont komputerów Zarządzanie komputerami Przyłączanie komputera do domeny lub grupy roboczej Stosowanie funkcji dołączenia domeny w trybie offline Zarządzanie kontrolerami domen, rolami i katalogami Instalowanie i obniżanie poziomu kontrolerów domen Przeglądanie i transferowanie ról w całej domenie Przeglądanie lub transferowanie roli wzorca nazw domeny Przeglądanie i przenoszenie ról wzorców schematu Przenoszenie ról przy użyciu wiersza poleceń Przejmowanie ról przy użyciu wiersza poleceń Konfigurowanie wykazów globalnych Konfigurowanie buforowania członkostwa w grupach uniwersalnych Zarządzanie jednostkami organizacyjnymi Tworzenie jednostek organizacyjnych Przeglądanie i edytowanie właściwości jednostki organizacyjnej Zmiana nazwy lub usuwanie jednostki organizacyjnej Przenoszenie jednostek organizacyjnych Zarządzanie lokacjami Tworzenie lokacji Tworzenie podsieci Przypisywanie kontrolerów domeny do lokacji Konfigurowanie łączy lokacji Konfigurowanie mostów łącza lokacji Konserwacja usługi Active Directory Stosowanie programu ADSI Edit Analiza topologii międzylokacyjnej Rozwiązywanie problemów dotyczących usługi Active Directory Tworzenie kont użytkowników i grup Model zabezpieczeń systemu Windows Server Protokoły uwierzytelnienia Kontrola dostępu Kontrola dostępu bazująca na oświadczeniach Centralne zasady dostępu Różnice pomiędzy kontami użytkowników i grup Konta użytkowników Konta grup Domyślne konta użytkowników i grupy Wbudowane konta użytkowników Predefiniowane konta użytkowników Wbudowane i predefiniowane grupy Grupy niejawne i tożsamości specjalne Możliwości konta Uprawnienia Prawa logowania Spis treści ix

7 Wbudowane możliwości grup w usłudze Active Directory Stosowanie kont grup domyślnych Grupy używane przez administratorów Grupy niejawne i tożsamości specjalne Konfigurowanie i organizacja kont użytkowników Zasady nazewnictwa kont Zasady kont i haseł Konfigurowanie zasad kont Konfigurowanie zasad haseł Konfigurowanie zasad blokady konta Konfigurowanie zasad protokołu Kerberos Konfigurowanie zasad praw użytkowników Konfigurowanie globalnych praw użytkownika Konfigurowanie lokalnych praw użytkownika Dodawanie konta użytkownika Tworzenie kont użytkowników domeny Tworzenie kont użytkowników lokalnych Dodawanie konta grupy Tworzenie grupy globalnej Tworzenie grupy lokalnej i przypisywanie członków Obsługa członkostwa grup globalnych Zarządzanie indywidualnym członkostwem Zarządzanie wieloma członkostwami w grupie Definiowanie grupy podstawowej dla użytkowników i komputerów Implementowanie kont zarządzanych Tworzenie i używanie zarządzanych kont usługi Konfigurowanie usług, by stosowały zarządzane konta usług Usuwanie zarządzanych kont usługi Przenoszenie zarządzanych kont usługi Stosowanie kont wirtualnych Zarządzanie kontami użytkowników i grup Zarządzanie informacjami kontaktowymi użytkownika Ustawianie informacji kontaktowych Wyszukiwanie użytkowników i grup w usłudze Active Directory Konfigurowanie ustawień środowiska użytkownika Systemowe zmienne środowiskowe Skrypty logowania Przypisywanie katalogów macierzystych Ustawianie opcji i ograniczeń dla konta Zarządzanie dozwolonymi godzinami logowania Określanie, które stacje robocze są dopuszczane Ustawianie uprawnień sieci telefonicznych i VPN Ustawianie opcji zabezpieczeń konta Zarządzanie profilami użytkowników Profile lokalne, mobilne i obowiązkowe Używanie narzędzia System do zarządzania profilami lokalnymi x Spis treści

8 Aktualizowanie kont użytkowników i grup Zmiana nazwy kont użytkowników i grup Kopiowanie kont użytkowników domeny Importowanie i eksportowanie kont Usuwanie kont użytkowników i grup Zmiana i resetowanie haseł Włączanie kont użytkownika Zarządzanie wieloma kontami użytkowników Ustawianie profilów dla wielu kont Ustawianie godzin logowania dla wielu kont Określanie dla wielu kont stacji roboczych, z których można się logować Ustawianie logonu, hasła i daty ważności dla wielu kont Rozwiązywanie problemów dotyczących logowania Przeglądanie i ustawianie uprawnień usługi Active Directory Część III Administracja danymi w systemie Windows Server Zarządzanie systemami plików i dyskami Zarządzanie rolą usług plików Dodawanie dysków twardych Dyski fizyczne Przygotowanie dysku fizycznego Konsola Zarządzanie dyskami Wymienne urządzenia magazynu Instalowanie i sprawdzanie nowego dysku Stany dysku Dyski podstawowe, dynamiczne i wirtualne Stosowanie dysków podstawowych i dynamicznych Specjalne cechy dysków podstawowych i dynamicznych Zmiana typu dysku Ponowne uaktywnienie dysków dynamicznych Ponowne skanowanie dysków Przenoszenie dysku dynamicznego do nowego systemu Zarządzanie dyskami wirtualnymi Używanie dysków i partycji podstawowych Podstawy partycjonowania Tworzenie partycji i woluminów prostych Formatowanie partycji Kompresowanie dysków i danych Kompresowanie dysków Kompresowanie katalogów i plików Dekompresja dysków Dekompresja katalogów i plików Szyfrowanie dysków i danych Działanie szyfrowania i szyfrowanie systemu plików Szyfrowanie katalogów i plików Spis treści xi

9 Używanie zaszyfrowanych plików i folderów Konfigurowanie zasady odzyskiwania Deszyfrowanie plików i katalogów Konfigurowanie woluminów i macierzy RAID Używanie woluminów i zestawów woluminów Podstawy działania woluminu Działanie zestawu woluminów Tworzenie woluminów i zestawów woluminów Usuwanie woluminów i zestawów woluminów Zarządzanie woluminami Zwiększanie wydajności i odporności na uszkodzenia za pomocą macierzy RAID 455 Implementowanie technologii RAID w systemie Windows Server Implementacja RAID-0: dyski rozłożone Implementowanie RAID-1: dyski lustrzane Implementowanie RAID-5: dysk rozłożony z obsługą parzystości Zarządzanie macierzami RAID i odzyskiwanie danych po awarii Przerywanie działania zestawu lustrzanego Ponowna synchronizacja i naprawa zestawu lustrzanego Naprawa dublowanych woluminów systemowych w celu umożliwienia rozruchu Usuwanie zestawu lustrzanego Naprawianie zestawu rozłożonego bez obsługi parzystości Regenerowanie zestawu rozłożonego z obsługą parzystości Zarządzanie magazynami oparte na standardach Magazyn oparty na standardach Stosowanie magazynu opartego na standardach Tworzenie pul magazynów i przydzielanie miejsca Tworzenie obszaru magazynu Tworzenie dysku wirtualnego w przestrzeni magazynu Tworzenie woluminu standardowego Zarządzanie istniejącymi partycjami i dyskami Przypisywanie liter i ścieżek dysku Zmiana lub usunięcie etykiety woluminu Usuwanie partycji i dysków Konwersja woluminu do formatu NTFS Zmiana rozmiaru partycji i woluminów Automatyczna naprawa błędów i niespójności dysku Analizowanie i optymalizowanie działania dysków Udostępnianie danych, zabezpieczenia i inspekcja Używanie i włączanie udostępniania plików Konfigurowanie standardowego udostępniania plików Wyświetlenie istniejących udziałów Tworzenie folderów udostępnionych w programie Computer Management. 496 Tworzenie udostępnionych folderów w programie Server Manager Zmiana ustawień udostępnionego folderu xii Spis treści

10 Zarządzanie uprawnieniami udziału Różne uprawnienia udziału Przeglądanie i konfigurowanie uprawnień udziału Zarządzanie istniejącymi udziałami Udziały specjalne Łączenie się z udziałami specjalnymi Przeglądanie sesji użytkowników i komputerów Przerywanie udostępniania plików i folderów Konfigurowanie udostępniania systemu NFS Używanie kopii w tle Działanie kopii w tle Tworzenie kopii w tle Przywracanie kopii w tle Przywracanie całego woluminu na podstawie poprzednio wykonanej kopii w tle Usuwanie kopii w tle Wyłączanie funkcji kopii w tle Łączenie z dyskami sieciowymi Mapowanie dysków sieciowych Odłączanie dysku sieciowego Zarządzanie, własność i dziedziczenie obiektowe Obiekt i menedżer obiektu Własność obiektów i jej przekazywanie Dziedziczenie uprawnień obiektu Uprawnienia plików i folderów Działanie uprawnień plików i folderów Ustawienia podstawowych uprawnień plików i folderów Ustawianie uprawnień specjalnych dla plików i folderów Ustawianie uprawnień korzystających z poświadczeń Inspekcja zasobów systemu Konfigurowanie zasad inspekcji Inspekcja plików i folderów Inspekcja rejestru Inspekcja aktywnych obiektów katalogu Używanie, konfigurowanie i zarządzanie przydziałami dysków NTFS Działanie i używanie przydziałów dysku NTFS Określanie zasad przydziału dysku NTFS Włączanie przydziałów dysku NTFS na woluminach NTFS Przeglądanie wpisów przydziałów dysku Tworzenie wpisów przydziałów dysku Usuwanie wpisów przydziałów dysku Eksportowanie i importowanie ustawień przydziału dysku NTFS Wyłączanie przydziałów dysku NTFS Używanie i konfigurowanie przydziałów dysku Resource Manager Działanie systemu Resource Manager Disk Quotas Zarządzanie szablonami przydziałów dysku Tworzenie przydziałów dysku programu Resource Manager Spis treści xiii

11 13 Kopie zapasowe i odzyskiwanie danych Plan tworzenia kopii zapasowych i odzyskiwania danych Opracowanie planu tworzenia kopii zapasowej Podstawowe rodzaje kopii zapasowych Różnicowe i przyrostowe kopie zapasowe Wybór urządzeń i nośników dla kopii zapasowych Typowe rozwiązania tworzenia kopii zapasowych Zakup i używanie nośników do tworzenia kopii zapasowych Wybór programu narzędziowego do tworzenia kopii zapasowych Tworzenie kopii zapasowych danych: podstawy Instalowanie narzędzi tworzenia kopii zapasowych i przywracania Korzystanie z programu Windows Server Backup Używanie narzędzi wiersza poleceń do tworzenia kopii zapasowych Używanie poleceń programu Wbadmin Polecenia ogólnego przeznaczenia Polecenia zarządzania kopiami zapasowymi Polecenia zarządzania przywracaniem danych Wykonywanie kopii zapasowych serwera Konfigurowanie harmonogramu wykonywania kopii zapasowych Modyfikowanie lub zatrzymywanie wykonywania zaplanowanych kopii zapasowych Wykonywanie i planowanie kopii zapasowych za pomocą programu Wbadmin Ręczne uruchamianie kopii zapasowych Odzyskiwanie serwera po awarii sprzętu lub nieprawidłowym uruchomieniu 587 Odzyskiwanie systemu po awarii uruchamiania Uruchamianie serwera w trybie awaryjnym Wykonywanie kopii zapasowej i przywracanie stanu systemu Przywracanie usługi Active Directory Odzyskiwanie systemu operacyjnego i pełne odzyskiwanie systemu Odzyskiwanie aplikacji, woluminów niesystemowych, plików i folderów Zarządzanie zasadami odzyskiwania obiektów zaszyfrowanych Certyfikaty szyfrowania i zasady odzyskiwania Konfigurowanie zasad odzyskiwania systemu EFS Tworzenie kopii zapasowej i odzyskiwanie zaszyfrowanych danych i certyfikatów Wykonywanie kopii zapasowej certyfikatów szyfrowania Odzyskiwanie certyfikatów szyfrowania Część IV Administracja siecią systemu Windows Server Zarządzanie sieciami TCP/IP Sieci w systemie Windows Server Zarządzanie siecią w systemie Windows 8 i Windows Server Instalowanie sieci TCP/IP Konfigurowanie sieci TCP/IP xiv Spis treści

12 Konfigurowanie statycznych adresów IP Konfigurowanie dynamicznych alternatywnych adresów IP Konfigurowanie wielu bram Konfigurowanie sieci dla technologii Hyper-V Zarządzanie połączeniami sieci Sprawdzanie stanu, szybkości i aktywności połączeń sieciowych Włączanie lub wyłączanie połączeń sieciowych Zmiana nazwy połączeń sieciowych Działanie klientów i serwerów usługi DHCP Działanie protokołu DHCP Używanie dynamicznego adresowania i konfigurowania IPv Używanie dynamicznej adresacji i konfiguracji IPv Sprawdzanie przydziału adresów IP Zakresy Instalowanie serwera DHCP Instalowanie składników usługi DHCP Uruchamianie i używanie konsoli DHCP Łączenie się ze zdalnymi serwerami DHCP Uruchamianie i zatrzymywanie serwera DHCP Autoryzowanie serwera DHCP w usłudze Active Directory Konfigurowanie serwerów DHCP Konfigurowanie powiązań serwera Aktualizowanie statystyk DHCP Inspekcja usługi DHCP i rozwiązywanie problemów Integracja usług DHCP i DNS Integracja usługi DHCP i NAP Unikanie konfliktów adresów IP Zapisywanie i przywracanie konfiguracji DHCP Zarządzanie zakresami DHCP Tworzenie superzakresów i zarządzanie nimi Tworzenie zakresów i zarządzanie nimi Tworzenie zakresów pracy awaryjnej i zarządzanie nimi Zarządzanie pulą adresów, dzierżawami i zastrzeżeniami Przeglądanie statystyk zakresów Włączanie i konfigurowanie filtrowania adresów MAC Ustawianie nowego zakresu wykluczeń Zastrzeganie adresów DHCP Modyfikowanie właściwości zastrzeżenia Usuwanie dzierżaw i zastrzeżeń Tworzenie kopii zapasowej i odzyskiwanie bazy danych DHCP Tworzenie kopii zapasowej bazy danych DHCP Przywracanie bazy danych DHCP z kopii zapasowej Używanie mechanizmu tworzenia kopii zapasowych i przywracania do przeniesienia bazy danych DHCP na nowy serwer Wymuszanie regenerowania bazy danych DHCP Spis treści xv

13 Uzgadnianie dzierżaw i zastrzeżeń Optymalizowanie systemu DNS Działanie systemu DNS Integracja usługi Active Directory i systemu DNS Włączanie systemu DNS w sieci Konfigurowanie rozpoznawania nazw dla systemów klienckich DNS Instalowanie serwerów DNS Instalowanie i konfigurowanie usługi DNS Server Konfigurowanie podstawowego serwera DNS Konfigurowanie pomocniczego serwera DNS Konfigurowanie wyszukiwań wstecznych Konfigurowanie nazw globalnych Zarządzanie serwerami DNS Dodawanie i usuwanie serwerów uwzględnianych w zarządzaniu Uruchamianie i zatrzymywanie usługi DNS Server Używanie rozszerzenia DNSSEC i podpisywanie stref Tworzenie domen podrzędnych wewnątrz stref Tworzenie domen podrzędnych w oddzielnych strefach Usuwanie domen lub podsieci Zarządzanie rekordami DNS Dodawanie rekordów adresu i wskaźnika Dodawanie aliasów nazw DNS za pomocą rekordu CNAME Dodawanie serwerów wymiany poczty Dodawanie rekordu serwera nazw Przeglądanie i aktualizowanie rekordów DNS Aktualizowanie właściwości strefy i rekordu SOA Modyfikowanie rekordu SOA Dopuszczanie i ograniczanie transferów stref Powiadamianie serwerów pomocniczych o zmianach Określanie typu strefy Włączanie i wyłączanie aktualizacji dynamicznych Zarządzanie konfiguracją i bezpieczeństwem serwera DNS Włączanie i wyłączanie adresów IP serwera DNS Kontrolowanie dostępu do serwerów DNS spoza organizacji Włączanie i wyłączanie rejestrowania zdarzeń Wykorzystanie rejestrowania debugowania do śledzenia działania systemu DNS Monitorowanie serwera DNS Indeks Informacja o autorze xvi Spis treści