Projektowanie i implementacja infrastruktury serwerów

Transkrypt

1 Steve Suehring Egzamin Projektowanie i implementacja infrastruktury serwerów Przekład: Leszek Biolik APN Promise, Warszawa 2013

2 Spis treści Wstęp....ix 1 Planowanie i instalacja infrastruktury serwera Zagadnienie 1.1: Projektowanie strategii zautomatyzowanej instalacji serwera.. 1 Analiza projektowa Stosowanie zestawu narzędziowego ADK Instalowanie serwera wirtualnego Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 1.2: Planowanie i implementacja infrastruktury instalowania serwera Konfigurowanie instalacji z użyciem multiemisji Konfigurowanie topologii z wieloma lokacjami i punktami dystrybucji Konfigurowanie topologii z wieloma serwerami Konfigurowanie serwera WDS Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 1.3: Planowanie i implementacja aktualizacji i migracji serwera.. 25 Planowanie migracji ról Migracja ról serwera Migracja serwerów w domenach i lasach Projektowanie strategii konsolidacji serwerów Planowanie możliwości i optymalizacja zasobów Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 1.4: Planowanie i instalacja usług Virtual Machine Manager Projektowanie szablonów usługi w konsoli VMM Definiowanie profilów systemu operacyjnego Konfigurowanie profilów określających sprzęt i możliwości Zarządzanie usługami Konfigurowanie bibliotek obrazów i szablonów Zarządzanie sieciami logicznymi Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 1.5: Planowanie i implementacja usług plików i magazynowania. 53 Planowanie usług plików i magazynowania iii

3 iv Spis treści Konfigurowanie usługi iscsi Target Server Konfigurowanie serwera isns (Internet Storage Name Server) Konfigurowanie systemu NFS (Network File System) Instalowanie modułów specyficznych dla urządzeń Podsumowanie zagadnienia Pytania kontrolne Podsumowanie rozdziału Odpowiedzi Zagadnienie 1.1: Eksperyment myślowy Zagadnienie 1.1: Odpowiedzi Zagadnienie 1.2: Eksperyment myślowy Zagadnienie 1.2: Odpowiedzi Zagadnienie 1.3: Eksperyment myślowy Zagadnienie 1.3: Odpowiedzi Zagadnienie 1.4: Eksperyment myślowy Zagadnienie 1.4: Odpowiedzi Zagadnienie 1.5: Eksperyment myślowy Zagadnienie 1.5: Odpowiedzi Projektowanie i implementacja usług infrastruktury sieci Zagadnienie 2.1: Projektowanie i utrzymywanie rozwiązania DHCP Projektowanie rozwiązania DHCP o wysokim poziomie dostępności Implementowanie filtrowania DHCP Implementowanie i konfigurowanie pakietu administracyjnego DHCP Utrzymywanie bazy danych DHCP Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 2.2: Projektowanie strategii rozwiązania rozpoznawania nazw Projektowanie strategii rozpoznawania nazw Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 2.3: Projektowanie rozwiązania zarządzania adresami IP i zarządzanie tym rozwiązaniem Analiza projektowa zarządzania adresami IP Konfigurowanie kontroli dostępu w oparciu o role Konfigurowanie inspekcji IPAM Migracja adresów IP Zarządzanie i monitorowanie wieloma serwerami DHCP i DNS Konfigurowanie gromadzenia danych dla funkcji IPAM Podsumowanie zagadnienia Pytania kontrolne Podsumowanie rozdziału

4 Spis treści v Odpowiedzi Zagadnienie 2.1: Eksperyment myślowy Zagadnienie 2.1: Odpowiedzi Zagadnienie 2.2: Eksperyment myślowy Zagadnienie 2.2: Odpowiedzi Zagadnienie 2.3: Eksperyment myślowy Zagadnienie 2.3: Odpowiedzi Projektowanie i implementacja usług dostępu do sieci Zagadnienie 3.1: Projektowanie rozwiązania VPN Analiza projektowa sieci VPN Instalowanie certyfikatów zabezpieczeń Analiza projektowa działania zapory Analiza połączeń klientów i połączeń pomiędzy lokacjami Implikacje dotyczące szerokości pasma i protokołów Konfiguracje sieci VPN przy użyciu narzędzi CMAK Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 3.2: Projektowanie rozwiązania DirectAccess Projektowanie topologii DirectAccess Migracja z oprogramowania Forefront UAG Wdrożenie technologii DirectAccess Stosowanie certyfikatów przedsiębiorstwa Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 3.3: Implementacja skalowalnego rozwiązania dostępu zdalnego Konfigurowanie sieci VPN pomiędzy lokacjami Konfigurowanie filtrów pakietów Implementowanie śledzenia pakietów Implementowanie usług dostępu zdalnego w wielu lokacjach Konfigurowanie klastra usług dostępu zdalnego za pomocą mechanizmu NLB Konfigurowanie funkcji DirectAccess Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 3.4: Projektowanie rozwiązania ochrony sieci Działanie rozwiązań ochrony sieci Planowanie możliwości i rozmieszczenia serwerów Planowanie serwerów NPS i dostępu przez zapory Sieci korygujące Podsumowanie zagadnienia Pytania kontrolne

5 vi Spis treści Zagadnienie 3.5: Implementowanie rozwiązania ochrony sieci Implementowanie wielu serwerów RADIUS Konfigurowanie wymuszania NAP dla IPsec i 802.1X Instalowanie i konfigurowanie klienta ochrony punktu końcowego Konfigurowanie zasad dotyczących zapór i złośliwego oprogramowania Monitorowanie zgodności Podsumowanie zagadnienia Pytania kontrolne Podsumowanie rozdziału Odpowiedzi Zagadnienie 3.1: Eksperyment myślowy Zagadnienie 3.1: Odpowiedzi Zagadnienie 3.2: Eksperyment myślowy Zagadnienie 3.2: Odpowiedzi Zagadnienie 3.3: Eksperyment myślowy Zagadnienie 3.3: Odpowiedzi Zagadnienie 3.4: Eksperyment myślowy Zagadnienie 3.4: Odpowiedzi Zagadnienie 3.5: Eksperyment myślowy Zagadnienie 3.5: Odpowiedzi Projektowanie i implementacja infrastruktury (logicznej) usługi Active Directory Zagadnienie 4.1: Projektowanie infrastruktury lasu i domeny Architektura z wieloma lasami Zaufania Poziomy funkcjonalności Aktualizacja domeny Migracja domeny i zmiana struktury lasu Usługi chmury hybrydowej Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 4.2: Implementacja infrastruktury lasu i domeny Konfigurowanie zmiany nazwy domeny Konfigurowanie zaufania obszaru Kerberos Implementacja uaktualnienia domeny Implementowanie migracji domeny Implementacja zmiany struktury lasu Wdrożenie i zarządzanie lasem testowym Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 4.3: Projektowanie strategii zasad grupy Blokowanie dziedziczenia

6 Spis treści vii Stosowanie wymuszanych zasad Stosowanie przetwarzania sprzężenia zwrotnego Stosowanie filtrów WMI (Windows Management Instrumentation) Działanie obiektów GPO powiązanych z lokacją Stosowanie przetwarzania w przypadku powolnego łącza Strategie dotyczące grup Hierarchia jednostek organizacyjnych Stosowanie zaawansowanego zarządzania zasadami grupy Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 4.4: Projektowanie modelu uprawnień usługi Active Directory. 214 Analiza projektowa uprawnień usługi Active Directory Dostosowywanie zadań w celu ich delegowania w kreatorze Delegation of Control Wizard Instalowanie narzędzi administracyjnych na komputerze klienckim Delegowanie uprawnień dla użytkowników administracyjnych Konfigurowanie delegowania dla protokołu Kerberos Podsumowanie zagadnienia Pytania kontrolne Podsumowanie rozdziału Odpowiedzi Zagadnienie 4.1: Eksperyment myślowy Zagadnienie 4.1: Odpowiedzi Zagadnienie 4.2: Eksperyment myślowy Zagadnienie 4.2: Odpowiedzi Zagadnienie 4.3: Eksperyment myślowy Zagadnienie 4.3: Odpowiedzi Zagadnienie 4.4: Eksperyment myślowy Zagadnienie 4.4: Odpowiedzi Projektowanie i implementacja infrastruktury (fizycznej) usługi Active Directory Zagadnienie 5.1: Projektowanie topologii lokacji usługi Active Directory Projekt topologii usługi Active Directory Monitorowanie i rozwiązywanie konfliktów replikacji usługi Active Directory. 232 Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 5.2: Projektowanie strategii dla kontrolerów domen Wykaz globalny i role wzorców operacji Kontrolery domen tylko do odczytu Częściowy zbiór atrybutów Klonowanie kontrolera domeny Podsumowanie zagadnienia

7 viii Spis treści Pytania kontrolne Zagadnienie 5.3: Projektowanie i implementacja infrastruktury biura oddziału Analiza projektowa infrastruktury biura oddziału Implementowanie poufnych atrybutów Delegowanie administracji Modyfikowanie filtrowanego zestawu atrybutów Konfigurowanie zasad replikacji haseł Konfigurowanie funkcji publikowania skrótów Podsumowanie zagadnienia Pytania kontrolne Podsumowanie rozdziału Odpowiedzi Zagadnienie 5.1: Eksperyment myślowy Zagadnienie 5.1: Odpowiedzi Zagadnienie 5.2: Eksperyment myślowy Zagadnienie 5.2: Odpowiedzi Zagadnienie 5.3: Eksperyment myślowy Zagadnienie 5.3: Odpowiedzi Indeks