William R. Stanek. Vademecum Administratora 2012 R2. Windows Server. Podstawy i konfiguracja. Przekład: Leszek Biolik

Transkrypt

1 William R. Stanek Vademecum Administratora Windows Server 2012 R2 Podstawy i konfiguracja Przekład: Leszek Biolik APN Promise, Warszawa 2014

2 Spis treści Wprowadzenie ix 1 Administrowanie systemem Windows Server 2012 R Systemy Windows Server 2012 R2 i Windows Poznajemy system Windows Server 2012 R Wprowadzenie do systemu Windows Server 2012 R Praca z systemem Windows Server 2012 R Opcje zarządzania zasilaniem Narzędzia i protokoły sieci Omówienie opcji sieciowych Używanie protokołów sieci Kontrolery domen, serwery członkowskie i usługi domenowe Praca z usługą Active Directory Wykorzystywanie kontrolerów domen tylko do odczytu Stosowanie usług RADDS (Restartable Active Directory Domain Services) Usługi rozpoznawania nazw Domain Name System (DNS) Windows Internet Name Service (WINS) Link-Local Multicast Name Resolution (LLMNR) Najczęściej używane narzędzia Windows PowerShell Windows Remote Management Wdrażanie serwerów systemu Windows Server 2012 R Role serwera, usługi ról i funkcje systemu Windows Server 2012 R Instalacja pełnego serwera, zminimalizowany interfejs i Server Core Poruszanie się w systemie Server Core Instalowanie systemu Windows Server 2012 R Wykonywanie instalacji od podstaw Przeprowadzanie aktualizacji (zmiana wersji systemu) Wykonywanie dodatkowych zadań administracyjnych w trakcie instalacji Zmiana typu instalacji Zarządzanie serwerami systemu Windows Server 2012 R Zarządzanie rolami, usługami ról i funkcjami Wykonywanie początkowych zadań konfiguracji Zasadnicze elementy i pliki binarne programu Server Manager Zdalne zarządzanie serwerami Łączenie się i praca z serwerami zdalnymi Dodawanie bądź usuwanie ról, usług ról i funkcji Zarządzanie właściwościami systemu Konfigurowanie nazwy komputera i członkostwa w domenie Konfigurowanie opcji instalacji sterowników Konfigurowanie opcji dotyczących pamięci i wydajności iii

3 4 Monitorowanie procesów, usług i zdarzeń Zarządzanie aplikacjami, procesami i wydajnością Task Manager (Menedżer zadań) Przeglądanie procesów i zarządzanie nimi Administrowanie procesami Przeglądanie usług systemu Monitorowanie i zarządzanie wydajnością systemu Monitorowanie i zarządzanie zdalnymi sesjami użytkowników Zarządzanie usługami systemu Wyszukiwanie usług w programie Server Manager Wyszukiwanie usług w programie Computer Management Uruchamianie, zatrzymywanie i wstrzymywanie usług Konfigurowanie uruchamiania usług Konfigurowanie konta usługi Konfigurowanie odzyskiwania usługi Wyłączanie niepotrzebnych usług Rozwiązywanie problemów dotyczących usług Rejestrowanie i podgląd zdarzeń Uzyskiwanie dostępu do zdarzeń w programie Server Manager Uzyskiwanie dostępu do zdarzeń w programie Event Viewer (Podgląd zdarzeń) Filtrowanie dzienników zdarzeń Ustawianie opcji dziennika zdarzeń Czyszczenie dzienników zdarzeń Archiwizowanie dzienników zdarzeń Optymalizowanie wydajności systemu Przygotowanie się do monitorowania Tworzenie planu monitorowania Posługiwanie się konsolami monitorowania Wybór liczników monitorowania Rejestrowanie wydajności Tworzenie i zarządzanie zestawami modułów zbierających dane Gromadzenie danych liczników wydajności Zbieranie danych dotyczących wydajności Zbieranie danych o konfiguracji Przeglądanie raportów modułów zbierających dane Konfigurowanie alertów liczników wydajności Dostrajanie wydajności systemu Monitorowanie i dostrajanie użycia pamięci Monitorowanie i dostrajanie wykorzystania procesora Monitorowanie i dostrajanie dyskowego systemu I/O Monitorowanie i dostrajanie pasma sieci i połączenia Automatyzacja administracyjnych zadań, zasad i procedur Zasady grupy Podstawy działania zasad grupy W przypadku wielu zasad, jaka jest kolejność ich stosowania? iv Spis treści

4 Kiedy stosowane są zasady grupy? Wymagania dotyczące zasad grupy i zgodności wersji Poruszanie się wśród zasad grupy Zarządzanie lokalnymi zasadami grupy Lokalne obiekty zasad grupy Uzyskiwanie dostępu do ustawień lokalnej zasady najwyższego poziomu Ustawienia lokalnego obiektu GPO Uzyskiwanie dostępu do lokalnych zasad grupy dla administratorów, nie-administratorów i poszczególnych użytkowników Zarządzanie zasadami dla lokacji, domeny i jednostki organizacyjnej Działanie zasady domeny i zasady domyślnej Używanie konsoli zarządzania zasadami grupy Zapoznanie się z edytorem zasad Korzystanie z szablonów administracyjnych do ustawiania zasad Tworzenie i powiązanie obiektów GPO Tworzenie i stosowanie początkowych obiektów GPO Delegowanie uprawnień do zarządzania zasadami grupy Blokowanie zastępowanie i wyłączanie zasad Konserwacja i rozwiązywanie problemów zasad grupy Odświeżanie zasad grupy Konfigurowanie interwału odświeżania Modelowanie zasad grupy podczas planowania Kopiowanie, wklejanie i importowanie obiektów zasad Tworzenie kopii zapasowej i przywracanie obiektów zasad Określanie bieżących ustawień zasad grupy i odświeżanie stanu Wyłączanie nieużywanych części zasad grupy Zmiana preferencji przetwarzania zasad Konfigurowanie wykrywania powolnego łącza Usuwanie powiązań i obiektów GPO Rozwiązywanie problemów zasad grupy Naprawianie domyślnych obiektów zasad grupy Używanie usługi Active Directory Wprowadzenie do usług Active Directory Usługi Active Directory i system DNS Instalowanie kontrolera RODC (Read-Only Domain Controller) Funkcje wprowadzone w wersji Windows Server 2008 R Funkcje wprowadzone w wersji Windows Server Struktury domeny Działanie domen Lasy domen i drzewa domen Działanie jednostek organizacyjnych Lokacje i podsieci Praca z domenami usługi Active Directory Posługiwanie się komputerami za pomocą usługi Active Directory Poziomy funkcjonalne domeny Podwyższanie lub obniżanie poziomu funkcjonalnego lasu i domeny Struktura katalogu Spis treści v

5 Analiza magazynu danych Analiza wykazów globalnych Buforowanie członkostwa w grupach uniwersalnych Replikacja a usługa Active Directory Usługa Active Directory a protokół LDAP Role wzorców operacji Korzystanie z funkcji Active Directory Recycle Bin Przygotowanie schematu dla funkcji Recycle Bin Przywracanie usuniętych obiektów Podstawowe zadania administracyjne usług Active Directory Narzędzia zarządzania usługami Active Directory Narzędzia administracji usługami Active Directory Narzędzia wiersza poleceń usług Active Directory Narzędzia obsługi usług Active Directory Używanie konsoli Active Directory Users And Computers Programy Active Directory Administrative Center i Windows PowerShell Zarządzanie kontami komputera Tworzenie kont komputerów na stacji roboczej lub serwerze Tworzenie kont komputerów w konsoli Active Directory Administrative Center 247 Tworzenie kont komputerów w konsoli Active Directory Users And Computers 248 Przeglądanie i edytowanie właściwości konta komputera Usuwanie, wyłączanie i włączanie kont komputerów Resetowanie zablokowanych kont komputerów Przenoszenie kont komputerów Zarządzanie komputerami Przyłączanie komputera do domeny lub grupy roboczej Stosowanie funkcji dołączenia do domeny w trybie offline Zarządzanie kontrolerami domen, rolami i katalogami Instalowanie i obniżanie poziomu kontrolerów domen Przeglądanie i transferowanie ról w całej domenie Przeglądanie lub transferowanie roli wzorca nazw domeny Przeglądanie i przenoszenie ról wzorców schematu Przenoszenie ról przy użyciu wiersza poleceń Przejmowanie ról przy użyciu wiersza poleceń Konfigurowanie wykazów globalnych Konfigurowanie buforowania członkostwa w grupach uniwersalnych Zarządzanie jednostkami organizacyjnymi Tworzenie jednostek organizacyjnych Przeglądanie i edytowanie właściwości jednostki organizacyjnej Zmiana nazwy lub usuwanie jednostki organizacyjnej Przenoszenie jednostek organizacyjnych Zarządzanie lokacjami Tworzenie lokacji Tworzenie podsieci Przypisywanie kontrolerów domeny do lokacji Konfigurowanie łączy lokacji Konfigurowanie mostów łącza lokacji vi Spis treści

6 Konserwacja usługi Active Directory Stosowanie programu ADSI Edit Analiza topologii międzylokacyjnej Rozwiązywanie problemów dotyczących usługi Active Directory Tworzenie kont użytkowników i grup Model zabezpieczeń systemu Windows Server Protokoły uwierzytelnienia Kontrola dostępu Kontrola dostępu bazująca na oświadczeniach Centralne zasady dostępu Różnice pomiędzy kontami użytkowników i grup Konta użytkowników Konta grup Domyślne konta użytkowników i grupy Wbudowane konta użytkowników Predefiniowane konta użytkowników Wbudowane i predefiniowane grupy Grupy niejawne i tożsamości specjalne Możliwości konta Uprawnienia Prawa logowania Wbudowane możliwości grup w usłudze Active Directory Stosowanie kont grup domyślnych Grupy używane przez administratorów Grupy niejawne i tożsamości specjalne Konfigurowanie i organizacja kont użytkowników Zasady nazewnictwa kont Zasady kont i haseł Konfigurowanie zasad kont Konfigurowanie zasad haseł Konfigurowanie zasad blokady konta Konfigurowanie zasad protokołu Kerberos Konfigurowanie zasad uwierzytelniania Konfigurowanie zasad praw użytkowników Konfigurowanie globalnych praw użytkownika Konfigurowanie lokalnych praw użytkownika Dodawanie konta użytkownika Tworzenie kont użytkowników domeny Tworzenie kont użytkowników lokalnych Dodawanie konta grupy Tworzenie grupy globalnej Tworzenie grupy lokalnej i przypisywanie członków Obsługa członkostwa grup globalnych Zarządzanie indywidualnym członkostwem Zarządzanie wieloma członkostwami w grupie Definiowanie grupy podstawowej dla użytkowników i komputerów Implementowanie kont zarządzanych Spis treści vii

7 Tworzenie i używanie zarządzanych kont usługi Konfigurowanie usług, by stosowały zarządzane konta usług Usuwanie zarządzanych kont usługi Przenoszenie zarządzanych kont usługi Stosowanie kont wirtualnych Zarządzanie istniejącymi kontami użytkowników i grup Zarządzanie informacjami kontaktowymi użytkownika Ustawianie informacji kontaktowych Wyszukiwanie użytkowników i grup w usłudze Active Directory Konfigurowanie ustawień środowiska użytkownika Systemowe zmienne środowiskowe Skrypty logowania Przypisywanie katalogów macierzystych Ustawianie opcji i ograniczeń dla konta Zarządzanie dozwolonymi godzinami logowania Określanie, które stacje robocze są dopuszczane Ustawianie uprawnień sieci telefonicznych i VPN Ustawianie opcji zabezpieczeń konta Zarządzanie profilami użytkowników Profile lokalne, mobilne i obowiązkowe Używanie narzędzia System do zarządzania profilami lokalnymi Aktualizowanie kont użytkowników i grup Zmiana nazwy kont użytkowników i grup Kopiowanie kont użytkowników domeny Importowanie i eksportowanie kont Usuwanie kont użytkowników i grup Zmiana i resetowanie haseł Włączanie kont użytkownika Zarządzanie wieloma kontami użytkowników Ustawianie profilów dla wielu kont Ustawianie godzin logowania dla wielu kont Określanie stacji roboczych, z których można się logować, dla wielu kont kont równocześnie Ustawianie logonu, hasła i daty ważności dla wielu kont Rozwiązywanie problemów dotyczących logowania Przeglądanie i ustawianie uprawnień usługi Active Directory Informacja o autorze Indeks viii Spis treści