Spis treści. Księgarnia PWN: Florian Rommel - Active Directory odtwarzanie po awarii. O autorze O recenzentach... 11

Transkrypt

1 Księgarnia PWN: Florian Rommel - Active Directory odtwarzanie po awarii Spis treści O autorze... 9 O recenzentach Wstęp Zawartość książki...14 Dlaczego ta książka jest potrzebna Konwencje Rozdział 1. Odtwarzanie usługi Active Directory po awarii przegląd Czym jest odtwarzanie po awarii? Dlaczego potrzebne jest odtwarzanie po awarii (DR Disaster Recovery) Skróty stosowane w tej książce Odtwarzanie usługi katalogowej Active Directory po awarii Rodzaje awarii i scenariusze omówione w tej książce Odtwarzanie skasowanych obiektów Awaria sprzętowa jednego kontrolera DC Uszkodzenie usługi AD na jednym kontrolerze DC Uszkodzenie usługi AD w jednej lokacji Uszkodzenie AD w całej korporacji pełne uszkodzenie Uszkodzenie sprzętowe w całej lokacji Awaria sprzętu w całej korporacji Podsumowanie Rozdział 2. Zasady projektowania usługi Active Directory Elementy usługi AD Las usługi AD Drzewo usługi AD Jednostki OU i obiekty liście Lokacje w Active Directory Obiekty GPO (Group Policy Objects obiekty zasad grupy) Projekt domen: pojedynczy las, pojedyncza domena, sieć o topologii gwiazdy Projekt domen: pojedynczy las, pojedyncza domena, pusta domena podstawowa (root), sieć o topologii gwiazdy Projekt domen: las z wieloma domenami Projekt domen: wiele lasów Lokacja opóźnienia (lokacja LRS Lag Replication Site) Projektowanie własnej usługi Active Directory Standardy nazw Przydzielanie nazw użytkowników i kont usług... 45

2 4 Active Directory odtwarzanie po awarii Nazewnictwo obiektów GPO (obiektów zasad grupy) Projektując, trzeba pamiętać o skalowalności Role FSMO (Flexible Single Master Operation Roles) Migracja z innych usług uwierzytelniania Aktualna dokumentacja i bezpieczeństwo Dokumentacja Kopie zapasowe Podsumowanie Rozdział 3. Przygotowywanie Planu odtwarzania po awarii dla firmy Analiza ryzyka, zagrożeń i sposobów ograniczenia szkód Dwuczęściowy poradnik: opracowywanie Planu odtwarzania po awarii w dziesięciu krokach Część 1. Kroki ogólne Obliczenia i analiza Tworzenie Planu utrzymania ciągłości działania firmy (planu BCP) Prezentacja części 1. i 2. dla zarządu firmy Określenie obowiązków i zakresów odpowiedzialności Szkolenie personelu na wypadek odtwarzania po awarii (DR) Plan DRP należy często testować Część 2. Implementacja Planu odtwarzania AD po awarii (planu DRP) Nie wystarczy napisać Każdy musi wiedzieć, gdzie znajduje się plan DRP Określenie kolejności odtwarzania różnych części systemu (najpierw kontroler w lokacji centralnej (hub), następnie dodać jeden serwer itd Powrót do prezentacji dla zarządu Podsumowanie Rozdział 4. Wzmacnianie odporności usługi Active Directory na uszkodzenia Podstawowe koncepcje bezpieczeństwa Strategia zabezpieczania domeny Strategia zabezpieczania kontrolerów domen Zabezpieczenia konfiguracji DNS Bezpieczne aktualizacje Opcja Split Zone DNS Strefy AD Integrated Zones (strefy zintegrowane z Active Directory) Konfigurowanie DNS do działania na serwerze rezerwowym po awarii serwera głównego (tryb failover) Protokół dynamicznego konfigurowania komputera macierzystego (protokół DHCP) w Active Directory Ścisła kontrola uprawnień i delegacje Właściwa delegacja użytkownika Delegowanie pełnej kontroli grupie użytkowników Delegowanie ograniczonej kontroli Grupa upoważniona do resetowania haseł Centralny dziennik zdarzeń Właściwe zarządzanie zmianami... 89

3 Spis treści 5 Wirtualizacja i lokacje opóźnienia Przypisanie zasobów Kopie zapasowe i zrzuty Zautomatyzowane instalowanie serwerów Przystawka Sites and Services (lokacje i usługi) Tworzenie lokacji, podsieci i łączy lokacji Ustawianie harmonogramów replikacji i kosztów Koszt Ustalanie harmonogramu Harmonogram replikacji dla lokacji Harmonogram dla łącza Lokacje opóźnienia i ciepłe lokacje Konfigurowanie lokacji opóźnienia Tworzenie, konfigurowanie i wykorzystywanie ciepłej lokacji Podsumowanie Rozdział 5. Uszkodzenie Active Directory na kontrolerze domeny Problemy i symptomy Symptomy Przyczyny Rozwiązanie (odtwarzanie) Szczegóły rozwiązania Sprawdzanie uszkodzenia Narzędzia diagnostyczne Program Sonar Możliwość usuwania uszkodzeń i zatrzymywania rozprzestrzeniania się przekłamań Opcja pierwsza: przywrócenie Active Directory z kopii zapasowej Opcja druga: replikacja Opcja trzecia: odbudowa kontrolera domeny z nośników (Install from Media) Podsumowanie Rozdział 6. Odtworzenie jednego uszkodzonego kontrolera DC Problemy i symptomy Przyczyny Proces rozwiązywania problemu Szczegóły rozwiązania Wyczyszczenie Active Directory przed rozpoczęciem odtwarzania Usunięcie z Active Directory rekordów starego kontrolera domeny DNS i akcje graficzne potrzebne do zakończenia procesu Odtwarzanie uszkodzonego kontrolera DC Podsumowanie Rozdział 7. Odtwarzanie utraconych lub usuniętych użytkowników i obiektów Problemy i symptomy Przyczyny

4 6 Active Directory odtwarzanie po awarii Proces rozwiązywania problemu Obiekty fantomowe (Phantom Objects) Relikty (obiekty typu Tombstone) Wydłużanie czasu życia reliktów (TSL) Obiekty uporczywe (Lingering Objects) Wymagania Metoda 1. Odtwarzanie usuniętych lub utraconych obiektów za pomocą udoskonalonego programu NTDSutil Metoda 2. Odtwarzanie usuniętych lub utraconych obiektów za pomocą podwójnego przywrócenia Metoda 3. Ręczne odtwarzanie usuniętych bądź utraconych obiektów Odtwarzanie obiektów GPO Kopiowanie za pomocą wtyczki GPMC z konsoli MMC Przywracanie za pomocą wtyczki GPMC Jeśli nie mamy wtyczki GPMC Podsumowanie Rozdział 8. Pełna awaria Active Directory Scenariusz Przyczyny Proces odtwarzania Część 1. Przywracanie pierwszego kontrolera w domenie podstawowej Część 2. Odtwarzanie pierwszego kontrolera we wszystkich pozostałych domenach Część 3. Określanie kontrolera domeny podstawowej jako katalogu globalnego Część 4. Odtwarzanie dodatkowych kontrolerów w lesie przez zainstalowanie Active Directory Kroki po odtworzeniu Podsumowanie Rozdział 9. Awaria lokacji w infrastrukturze Active Directory (sprzęt) Scenariusz Przyczyny Proces odtwarzania Do rozważenia: różny sprzęt i goły metal Do rozważenia: oprogramowanie Proces przywracania Środowiska wirtualne Podsumowanie Rozdział 10. Narzędzia używane przy odtwarzaniu Oprogramowanie kontrolerów DC i administracja Narzędzia pomocnicze (Support Tools) systemów Windows Narzędzia zestawu Resource Kit Pakiet Adminpack dla klientów Windows XP/Vista Narzędzia diagnostyczne i rozwiązywanie problemów

5 Spis treści 7 Narzędzie DcDiag Narzędzie NetDiag Monitorowanie za pomocą programów Sonar i Ultrasound Program Sonar informacje wstępne Program Ultrasound informacje wstępne Zakładka Details Historia alarmów (Alert History) Zakładki Summary i Advanced Podsumowanie Dodatek A. Przykładowy Plan utrzymania ciągłości działania firmy Plan utrzymania ciągłości działania w Nailcorp CEL Opis usługi ZAKRES Osoby odpowiedzialne i ich role CELE Co chcemy osiągnąć za pomocą tego dokumentu Ogłoszenie Planu utrzymania ciągłości działania firmy DRZEWO POWIADAMIANIA Kryteria ogłoszenia awarii usługi Active Directory Przywrócenie funkcjonalności Lokacja (lub lokacje) odtwarzania Materiały potrzebne w lokacji alternatywnej ETAPY ODTWARZANIA USZKODZONEGO KONTROLERA DC DODATKI Osoby odpowiedzialne za działanie usługi AD Dokumentacja dotycząca aplikacji lub usługi dołączona do tego planu Kontakty zewnętrzne i kontrahenci Formularze oceny szkód SŁOWNICZEK Bibliografia Indeks