Implementowanie zaawansowanej infrastruktury serwerowej Windows Server 2012 R2

Transkrypt

1 Steve Suehring Egzamin Implementowanie zaawansowanej infrastruktury serwerowej Windows Server 2012 R2 Przekład: Leszek Biolik APN Promise, Warszawa 2014

2 Spis treści Wstęp ix 1 Zarządzanie i utrzymanie infrastruktury serwerów Zagadnienie 1.1: Projektowanie modelu administracyjnego Analiza projektowa modelu administracyjnego Delegowanie w programie System Center 2012 R Projekt portalu samoobsługowego przy użyciu programu Service Manager.. 24 Delegowanie praw dla chmury prywatnej Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 1.2: Projektowanie strategii monitorowania Włączanie usług ACS (Audit Collection Services) Działanie programu Global Service Monitor Implementowanie i optymalizowanie pakietów zarządzania programu Operations Manager Planowanie monitorowania usługi Active Directory Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 1.3: Planowanie i implementowanie zautomatyzowanych korekt 42 Tworzenie podstawy aktualizacji w programie VMM Implementowanie linii bazowych aktualizacji DCM (Desired Configuration Management) i automatycznych korekt Implementowanie integracji VMM z programem Operations Manager Konfigurowanie programu VMM w celu dynamicznego przenoszenia maszyny wirtualnej w oparciu o zasady Projektowanie i implementowanie rozwiązania DSC (Desired State Configuration) programu Windows PowerShell Podsumowanie zagadnienia Pytania kontrolne Odpowiedzi Zagadnienie 1.1: Eksperyment myślowy Zagadnienie 1.1: Pytania kontrolne Zagadnienie 1.2: Eksperyment myślowy Zagadnienie 1.2: Pytania kontrolne Zagadnienie 1.3: Eksperyment myślowy Zagadnienie 1.3: Pytania kontrolne iii

3 iv Spis treści 2 Planowanie i implementowanie infrastruktury o wysokim poziomie dostępności Zagadnienie 2.1: Planowanie i implementowanie klastra pracy awaryjnej Planowanie i implementowanie klastra pracy awaryjnej Analiza projektowa Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 2.2: Planowanie i implementowanie usług sieci o wysokim poziomie dostępności Planowanie i konfigurowanie mechanizmu NLB (Network Load Balancing) Uwagi projektowe Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 2.3: Planowanie i implementowanie magazynu o wysokim poziomie dostępności Planowanie i konfigurowanie funkcji obszarów magazynu i pul magazynu Projektowanie przestrzeni nazw DFS o wysokim poziomie dostępu i wielu replikach Planowanie i konfigurowanie funkcji MPIO (multi-path I/O) Konfigurowanie obiektów docelowych iscsi i serwerów isns o wysokim poziomie dostępności Planowanie i implementowanie magazynu za pomocą RDMA wielu kanałów SMB Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 2.4: Planowanie i implementowanie ról serwera o wysokim poziomie dostępności Planowanie usług o wysokim poziomie dostępności Planowanie i implementowanie wysokiego poziomu dostępności aplikacji, usług i skryptów Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 2.5: Planowanie i implementowanie ciągłości pracy i przywracania działania po awarii Planowanie strategii wykonywania kopii zapasowych i przywracania Tematyka analiz związanych z planowaniem Planowanie i implementowanie tworzenia kopii zapasowej i przywracania za pomocą narzędzia System Center Data Protection Manager (DPM) Podsumowanie zagadnienia Pytania kontrolne

4 Spis treści v Odpowiedzi Zagadnienie 2.1: Eksperyment myślowy Zagadnienie 2.1: Pytania kontrolne Zagadnienie 2.2: Eksperyment myślowy Zagadnienie 2.2: Pytania kontrolne Zagadnienie 2.3: Eksperyment myślowy Zagadnienie 2.3: Pytania kontrolne Zagadnienie 2.4: Eksperyment myślowy Zagadnienie 2.4: Pytania kontrolne Zagadnienie 2.5: Eksperyment myślowy Zagadnienie 2.5: Pytania kontrolne Planowanie i implementowanie infrastruktury wirtualizacji serwerów Zagadnienie 3.1: Planowanie i implementowanie wirtualizacji hostów Planowanie i implementacja delegowania środowiska wirtualnego Planowanie i implementowanie bibliotek wielu hostów Planowanie i implementowanie optymalizacji zasobów hosta Integracja z niezależnymi platformami wirtualizacji Wdrażanie hostów Hyper-V bez zainstalowanego systemu operacyjnego Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 3.2: Planowanie i implementowanie maszyn wirtualnych Planowanie i implementowanie maszyn wirtualnych o wysokim poziomie dostępu Planowanie i implementowanie optymalizacji zasobów systemu gościa Konfigurowanie reguł umieszczania Tworzenie szablonów programu Virtual Machine Manager Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 3.3: Planowanie i implementowanie wirtualizacji sieci Planowanie i konfigurowanie sieci logicznych programu VMM Planowanie i konfigurowanie ustawień adresów IP i MAC na wielu hostach Hyper-V Planowanie i konfigurowanie optymalizacji sieci Planowanie i implementowanie bramy serwera systemu Windows Server Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 3.4: Planowanie i implementowanie wirtualizacji magazynu Planowanie i konfigurowanie magazynu klastra hostów Hyper-V Planowanie i konfigurowanie magazynu systemu gościa Hyper-V Planowanie optymalizacji magazynu Podsumowanie zagadnienia Pytania kontrolne

5 vi Spis treści Zagadnienie 3.5: Planowanie i implementowanie przenoszenia maszyn wirtualnych Planowanie i konfigurowanie migracji na żywo i migracji magazynu pomiędzy hostami i chmurami Hyper-V Planowanie migracji P2V i V2V oraz zarządzanie nimi Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 3.6: Zarządzanie infrastrukturą i konserwacja infrastruktury wirtualizacji serwerów Zarządzanie optymalizacją dynamiczną i optymalizacją zasobów Integracja programu Operations Manager z VMM i Service Manager Aktualizowanie obrazów maszyn wirtualnych w bibliotekach Planowanie i implementowanie tworzenia kopii zapasowych i przywracania infrastruktury wirtualizacji za pomocą programu DPM (System Center Data Protection Manager) Podsumowanie zagadnienia Pytania kontrolne Odpowiedzi Zagadnienie 3.1: Eksperyment myślowy Zagadnienie 3.1: Pytania kontrolne Zagadnienie 3.2: Eksperyment myślowy Zagadnienie 3.2: Pytania kontrolne Zagadnienie 3.3: Eksperyment myślowy Zagadnienie 3.3: Pytania kontrolne Zagadnienie 3.4: Eksperyment myślowy Zagadnienie 3.4: Pytania kontrolne Zagadnienie 3.5: Eksperyment myślowy Zagadnienie 3.5: Pytania kontrolne Zagadnienie 3.6: Eksperyment myślowy Zagadnienie 3.6: Pytania kontrolne Projektowanie i implementowanie rozwiązań dotyczących tożsamości i dostępu Zagadnienie 4.1: Projektowanie infrastruktury usług Certificate Services Projektowanie wielowarstwowej hierarchii urzędów certyfikacji Planowanie wdrożenia urzędów CA w organizacjach o wielu lasach i relacjach zaufania Planowanie usług Certificate Enrollment Web Services Planowanie usług NDES (Network Device Enrollment Services) Planowanie walidacji odwoływania certyfikatów Planowanie przywracania po awarii Podsumowanie zagadnienia Pytania kontrolne

6 Spis treści vii Zagadnienie 4.2: Implementowanie infrastrukturą usług certyfikatów i zarządzanie tą infrastrukturą Konfigurowanie głównego urzędu CA trybu offline i zarządzanie tym urzędem Konfigurowanie usług Certificate Enrollment Web Services i Certificate Enrollment Policy Web Services oraz zarządzanie tymi usługami Konfigurowanie usług NDES (Network Device Enrollment Services) i zarządzanie tymi usługami Konfigurowanie obiektów odpowiadających protokołu OCSP (Online Certificate Status Protocol) Migracja urzędów CA Implementowanie separacji ról administratora Implementowanie i zarządzanie relacjami zaufania pomiędzy organizacjami 244 Monitorowanie kondycji urzędu CA Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 4.3: Implementowanie certyfikatów i zarządzanie nimi Zarządzanie szablonami certyfikatów Implementowanie wdrażania, walidacji, odnawiania i odwoływania certyfikatów oraz zarządzanie tymi procesami Zarządzanie odnawianiem certyfikatu Konfigurowanie archiwizacji i przywracania kluczy oraz zarządzanie tymi procesami Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 4.4: Projektowanie i implementowanie rozwiązania tożsamości federacyjnych Planowanie i implementowanie uwierzytelniania opartego na oświadczeniach Planowanie i konfigurowanie reguł zaufania dostawcy oświadczeń i jednostki zależnej Planowanie i konfigurowanie magazynów atrybutów Planowanie certyfikatów usług AD FS (Active Directory Federation Services) i zarządzanie nimi Planowanie i implementowanie usług integrowania tożsamości z usługami chmury Integrowanie serwera Web Application Proxy z usługami AD FS Podsumowanie zagadnienia Pytania kontrolne Zagadnienie 4.5: Projektowanie i implementowanie usług AD RMS (Active Directory Rights Management Services) Planowanie wdrożenia usług AD RMS o wysokim poziomie dostępności

7 viii Spis treści Planowanie wdrożenia usług AD RMS w systemie klienckim i zarządzanie tym wdrożeniem Zarządzanie zaufanymi domenami użytkowników Zarządzanie zaufanymi domenami publikacji Zarządzanie obsługą tożsamości federacyjnych Przeprowadzanie aktualizacji, migracji i likwidacji usług AD RMS Podsumowanie zagadnienia Pytania kontrolne Odpowiedzi Zagadnienie 4.1: Eksperyment myślowy Zagadnienie 4.1: Pytania kontrolne Zagadnienie 4.2: Eksperyment myślowy Zagadnienie 4.2: Pytania kontrolne Zagadnienie 4.3: Eksperyment myślowy Zagadnienie 4.3: Pytania kontrolne Zagadnienie 4.4: Eksperyment myślowy Zagadnienie 4.4: Pytania kontrolne Zagadnienie 4.5: Eksperyment myślowy Zagadnienie 4.5: Pytania kontrolne