Windows 7 PL : zaawansowana administracja systemem / Andrzej Szeląg. Gliwice, Spis treści

Transkrypt

1 Windows 7 PL : zaawansowana administracja systemem / Andrzej Szeląg. Gliwice, 2010 Spis treści Wstęp 9 Rozdział 1. Wprowadzenie do systemu Windows Rodzina systemów Windows Windows 7 Starter Windows 7 Home Basic Windows 7 Home Premium Windows 7 Professional Windows 7 Ultimate Windows 7 Enterprise Dlaczego warto wybrać system Windows 7? Łatwość, prostota i intuicyjność uŝytkowania systemu Uproszczone zarządzanie sprzętem i aplikacjami Rozszerzone moŝliwości zarządzania danymi Zwiększona wydajność i skalowalność Ulepszony system zabezpieczeń i ochrony danych 36 Rozdział 2. Zaawansowana instalacja systemu Windows Przygotowanie do instalacji Architektura 32 czy 64 bity? Uaktualnienie systemu czy czysta instalacja? Jaki układ partycji dyskowych i system plików? Partycjonowanie MBR czy GPT? Sprawdzenie minimalnych wymagań sprzętowych Konfigurowanie ustawień BIOS Instalacja systemu Windows 7 Professional Wymagania specjalne dla dysków podstawowych i dynamicznych Instalowanie systemu Windows 7 Professional za pomocą skryptu DiskPart.exe Czynności po instalacyjne Personalizowanie systemu Uaktualnienie systemu Pobieranie i instalowanie programu antywirusowego 63 Rozdział 3. Zarządzanie komputerem z systemem Windows Przystawka Zarządzanie komputerem (CompMgmt.msc) Korzystanie z narzędzi systemowych Korzystanie z narzędzia Magazyn Zarządzanie usługami systemowymi i aplikacjami Wybrane narzędzia administracyjne i systemowe Zasady zabezpieczeń lokalnych (SecPol.msc) Konfiguracja systemu (MSConfig.exe) 83

2 Informacje o systemie (MSInfo32.exe) Windows Management Interface Command-line (WMIC.exe) Panel sterowania (Control.exe) System i zabezpieczenia Sieć i Internet Sprzęt i dźwięk Programy Konta uŝytkowników i Filtr rodzinny Wygląd i personalizacja Zegar, język i region Wybrane narzędzia trybu poleceń do zarządzania składnikami systemu NET.exe SC.exe 106 Rozdział 4. Zarządzanie dyskami i systemami plików w Windows Narzędzia do zarządzania dyskami komputera Przystawka Zarządzanie dyskami (DiskMgmt.msc) Narzędzie trybu poleceń DiskPart.exe Zaawansowane zarządzanie konfiguracją dysków komputera Tworzenie partycji podstawowej NTFS dla aplikacji Tworzenie partycji rozszerzonej FAT32 dla danych uŝytkowników Formatowanie i kompresja woluminów NTFS a rozmiar jednostki alokacji Konwertowanie woluminu FAT32 do systemu plików NTFS (Convert.exe) Zarządzanie wydajnością dysków komputera Defragmentacja dysku (DFRGUI.exe i Defrag.exe) Oczyszczanie dysku (CleanMgr.exe) Zaawansowane zagadnienia dotyczące dysków dynamicznych Woluminy proste Woluminy rozłoŝone Woluminy paskowane (RAID-0) Woluminy dublowane (RAID-1) Woluminy paskowane z parzystością (RAID-5) Zmniejszanie woluminu (DiskPart.exe) Rozszerzanie woluminu (DiskMgmt.msc) Tworzenie i usuwanie zestawu odpornego na uszkodzenia (RAID-1) Zarządzanie przydziałami dysku Włączanie przydziału dysku dla wszystkich uŝytkowników Uzyskiwanie informacji o wpisach przydziału dysku Tworzenie wpisu przydziału dysku dla wybranych uŝytkowników Kompresja NTFS a przydziały dysku Sprawdzanie dysków w poszukiwaniu błędów i uszkodzonych sektorów (ChkDsk.exe) 151

3 Rozdział 5. Zarządzanie uŝytkownikami i grupami w systemie Windows Narzędzia do zarządzania uŝytkownikami i grupami Przystawka UŜytkownicy i grupy lokalne (LUsrMgr.msc) Panel Konta uŝytkowników i Filtr rodzinny Istota kont uŝytkowników i grup oraz róŝnice pomiędzy nimi Zabezpieczanie kont uŝytkowników i zarządzanie hasłami Zabezpieczanie kont uŝytkowników (Whoami.exe) Opcje zabezpieczeń kont uŝytkowników Metody uwierzytelniania uŝytkowników Zaawansowane zarządzanie zasadami haseł i blokady konta Tworzenie lokalnych kont uŝytkowników i grup Tworzenie nowego uŝytkownika i konfigurowanie opcji zabezpieczeń Tworzenie nowej grupy i dołączanie członków grupy Zarządzanie profilami uŝytkowników i konfigurowanie ich środowiska pracy Zarządzanie profilami uŝytkowników Lokalne a mobilne profile uŝytkowników Zarządzanie właściwościami profilu lokalnego uŝytkownika Systemowe zmienne środowiskowe 178 Rozdział 6. Zaawansowane zarządzanie folderami i plikami w systemie Windows Narzędzia do zarządzania certyfikatami EFS Przystawka Certyfikaty (CertMgr.msc) Narzędzie trybu poleceń Cipher.exe System szyfrowania plików (EFS) Istota i zasada działania systemu EFS System EFS a szyfrowanie symetryczne i asymetryczne System EFS a obsługa certyfikatów RSA i ECC Konfigurowanie systemu EFS do obsługi certyfikatów ECC Szyfrowanie pliku certyfikatem ECC i udostępnianie go uŝytkownikom Zarządzanie certyfikatami EFS (ReKeyWiz.exe) Zarządzanie kompresją dysków i danych Typy kompresji Kompresja NTFS a szyfrowanie EFS Kompresja i dekompresja danych (Compact.exe i Expand.exe) 203 Rozdział 7. Zarządzanie sieciami TCP/IP w Windows Narzędzia do zarządzania ustawieniami sieci TCP/IP Panel Centrum sieci i udostępniania Panel Grupa domowa Narzędzie trybu poleceń Netsh.exe Narzędzia do zdalnego zarządzania komputerami Narzędzie Podłączanie pulpitu zdalnego (MSTsc.exe) Narzędzia administracji zdalnej serwera dla systemu Windows 7 (RSAT) Zarządzanie lokalnymi ustawieniami sieci TCP/IP 217

4 Statyczna a dynamiczna adresacja sieci TCP/IP Konfigurowanie zaawansowanych ustawień sieciowych Windows 7 Professional a praca w grupie domowej Testowanie lokalnych ustawień sieci TCP/IP (IPConfig.exe) Dołączanie komputera do grupy domowej w trybie online Windows 7 Professional a praca w domenie Active Directory Dołączanie komputera do domeny Active Directory w trybie offline (DJoin.exe) Przechowywanie poświadczeń kont domenowych Zwalnianie i odświeŝanie ustawień DHCP Rejestrowanie i czyszczenie buforów DNS Wybór poziomu uwierzytelniania DCOM a wydajność sieci (DCOMCnfg.exe) Wybrane narzędzia do diagnozowania problemów sieciowych Ping.exe ARP.exe NetStat.exe Route.exe 244 Rozdział 8. Zarządzanie bezpieczeństwem w Windows Narzędzia do zarządzania bezpieczeństwem systemu i komputera Panel Centrum akcji (WScUI.cpl) Przystawka Zasady zabezpieczeń lokalnych (SecPol.msc) Narzędzie Zabezpieczanie bazy danych kont systemu Windows(SysKey.exe) Narzędzia do zarządzania bezpieczeństwem plików systemowych i sterowników MenedŜer weryfikatora sterowników (Verifier.exe) Weryfikacja podpisu pliku (SigVerif.exe) Kontroler zasobów systemu Windows (SFC.exe) Wybrane metody zabezpieczania konfiguracji systemu Stosowanie do logowania kart inteligentnych zamiast haseł Wyłączenie nieuŝywanych usług systemowych Wyłączenie udziałów domyślnych Blokowanie komputera (TSDiscon.exe) Przygotowanie procedury archiwizacji i odtwarzania danych (SDCLT.exe) Zarządzanie inspekcją dotyczącą logowania Konfigurowanie inspekcji zdarzeń logowania Konfigurowanie inspekcji zdarzeń logowania na kontach Zaawansowane konfigurowanie zabezpieczeń w Windows Logowanie interakcyjne: tytuł komunikatu dla uŝytkowników próbujących się zalogować Logowanie interakcyjne: tekst komunikatu dla uŝytkowników próbujących się zalogować Klient sieci Microsoft: podpisuj cyfrowo komunikację (zawsze) Kryptografia systemu: wymuś mocną ochronę klucza dla kluczy uŝytkowników przechowywanych na komputerze Logowanie interakcyjne: nie wyświetlaj nazwy ostatniego uŝytkownika 281

5 Logowanie interakcyjne: liczba pośrednich zalogowań do zbuforowania (w przypadku niedostępności kontrolera domeny) Logowanie interakcyjne: monituj uŝytkownika o zmianę hasła przed jego wygaśnięciem Zamknięcie: wyczyść plik stronicowania pamięci wirtualnej 283 Rozdział 9. Zarządzanie wydajnością i optymalizacja systemu Windows Zaawansowane narzędzia do monitorowania aktywności i wydajności komputera Monitor wydajności (PerfMon.exe) Monitor zasobów (ResMon.exe) Monitor niezawodności Tworzenie szczegółowego raportu dotyczącego kondycji systemu Zarządzanie aplikacjami, procesami i wydajnością systemu (TaskMgr.exe) Zaawansowane zarządzanie właściwościami system (SystemPropertiesAdvanced.exe) Zarządzanie wydajnością aplikacji Zarządzanie pamięcią wirtualną Zarządzanie uruchamianiem i odzyskiwaniem systemu Monitorowanie i zaawansowane dostrajanie wydajności systemu Monitorowanie wydajności i wykorzystania pamięci Monitorowanie wydajności i wykorzystania procesora Monitorowanie wydajności i wykorzystania dysków fizycznych Monitorowanie wydajności i wykorzystania interfejsu sieciowego Wyszukiwanie problemów związanych z systemem operacyjnym i aplikacjami Wieloprocesorowość a rzeczywista wydajność systemu i koligacja procesów Zaawansowane opcje rozruchu systemu w przypadku awarii Opcja Napraw komputer Opcja Tryb awaryjny Opcja Włącz rejestrowanie rozruchu Opcja Ostatnia znana dobra konfiguracja (zaawansowane) Opcja Wyłącz automatyczne ponowne uruchamianie komputera po błędzie systemu 336 Dodatek A Nowe skróty klawiaturowe w systemie Windows 7 Professional 339 Dodatek B Konsole systemu Windows 7 Professional 341 Bibliografia 343 Skorowidz 347 oprac. BPK