Windows Server 2003. Ksiêga eksperta



Podobne dokumenty
Czym jest Windows Server 2003?...W...43 Windows.NET Framework a Windows Server W...44 Windows.NET Framework...W...W...

Wstęp... ix. 1 Omówienie systemu Microsoft Windows Small Business Server

Egzamin : administrowanie systemem Windows Server 2012 R2 / Charlie Russel. Warszawa, Spis treści

1 Implementowanie i konfigurowanie infrastruktury wdraŝania systemu Windows... 1

Projektowanie i implementacja infrastruktury serwerów

1. Zakres modernizacji Active Directory

William R. Stanek. Vademecum Administratora 2012 R2. Windows Server. Podstawy i konfiguracja. Przekład: Leszek Biolik

Podziękowania... xv. Wstęp... xvii

Program szkolenia KURS SPD i PD Administrator szkolnej pracowni internetowej Kurs MD1 Kurs MD2 Kurs MD3 (dla szkół ponadgimnazjalnych)

Szkolenie autoryzowane. MS 6419 Konfiguracja, zarządzanie i utrzymanie systemów Windows Server 2008

ABC systemu Windows 2016 PL / Danuta Mendrala, Marcin Szeliga. Gliwice, cop Spis treści

Szkolenie autoryzowane. MS Administracja i obsługa Windows 7. Strona szkolenia Terminy szkolenia Rejestracja na szkolenie Promocje

Zespól Szkół Ponadgimnazjalnych Nr 17 im. Jana Nowaka - Jeziorańskiego Al. Politechniki 37 Windows Serwer 2003 Instalacja

Small Business Server 2008 PL : instalacja, migracja i konfiguracja / David Overton. Gliwice, cop Spis treści

Zajęcia specjalizacyjne Administrowanie sieciowymi systemami operacyjnymi (360 godz.)

2 Projektowanie usług domenowych w usłudze Active Directory Przed rozpoczęciem... 77

Jarosław Kuchta Administrowanie Systemami Komputerowymi. Internetowe Usługi Informacyjne

Microsoft Exchange Server 2013

Projekt: Microsoft i CISCO dla Zachodniopomorskich MŚP

Wykonać Ćwiczenie: Active Directory, konfiguracja Podstawowa

Konfigurowanie Windows 8

1 Powłoka programu Windows PowerShell Skrypty programu Windows PowerShell Zarządzanie dziennikami... 65

Instalowanie i konfigurowanie Windows Server 2012 R2

Konfigurowanie infrastruktury sieciowej Windows Server 2008 R2 Training Kit

Szkolenie autoryzowane. MS Konfigurowanie Windows 8. Strona szkolenia Terminy szkolenia Rejestracja na szkolenie Promocje

Szkolenie autoryzowane. MS Administracja Windows Server Strona szkolenia Terminy szkolenia Rejestracja na szkolenie Promocje

Spis treści Podziękowania Wprowadzenie 1 Instalacja, migracja lub uaktualnienie do systemu Windows 7 Lekcja 1: Instalacja systemu Windows 7

Część I Omówienie usługi Windows Server 2008 Active Directory

Jarosław Kuchta Administrowanie Systemami Komputerowymi. Active Directory

Podziękowania... xiii Wstęp... xv 1 Przegląd funkcji administracyjnych programu Microsoft ISA Server

Implementowanie zaawansowanej infrastruktury serwerowej Windows Server 2012 R2

Część I Rozpoczęcie pracy z usługami Reporting Services

William R. Stanek. Vademecum Administratora. Microsoft 2012 R2. Windows Server. Przechowywanie danych, bezpieczeństwo i sieci. Przekład: Leszek Biolik

Szkolenie autoryzowane. MS Projektowanie i wdrażanie infrastruktury serwerowej

Jarosław Kuchta Administrowanie Systemami Komputerowymi. Dostęp zdalny

Windows Serwer 2008 R2. Moduł 8. Mechanizmy kopii zapasowych

11. Autoryzacja użytkowników

T: Wbudowane i predefiniowane domenowe grupy lokalne i globalne.

Część I Wprowadzenie do zasad grupy

Tomasz Greszata - Koszalin

Egzamin : MCTS: Konfigurowanie Active Directory w Windows Server 2008

TEMAT SZKOLENIA: MS 6292 Installing and Configuring Windows 7 Client (szkolenie autoryzowane przez Producenta oprogramowania Microsoft)

Projekt: MS i CISCO dla Śląska

Praca w sieci z serwerem

MONITOROWANIE WINDOWS Z NETCRUNCHEM 7 P A G E 1

1 Administrowanie systemem Microsoft Windows Server

Windows Serwer 2008 R2. Moduł 5. Zarządzanie plikami

Szkolenie autoryzowane. MS 6421 Konfiguracja i rozwiązywanie problemów z infrastrukturą sieci Microsoft Windows Server 2008

Odkryj na nowo przyjemność korzystania z komputera - z Windows 8 PL!

Tomasz Greszata - Koszalin

Spis treści. Tom I. Wstęp...xvii

William R. Stanek. Vademecum Administratora. Microsoft. Windows Server Przekład: Leszek Biolik

Spis treści. Dzień 1. I Wprowadzenie (wersja 0906) II Dostęp do danych bieżących specyfikacja OPC Data Access (wersja 0906) Kurs OPC S7

Kurs OPC S7. Spis treści. Dzień 1. I OPC motywacja, zakres zastosowań, podstawowe pojęcia dostępne specyfikacje (wersja 1501)

Szkolenie autoryzowane. MS Instalacja i konfiguracja Windows Server Strona szkolenia Terminy szkolenia Rejestracja na szkolenie Promocje

AM 331/TOPKATIT Wsparcie techniczne użytkowników i aplikacji w Windows 7

Tomasz Greszata - Koszalin

Budowa architektury podstawowych funkcji usług IIS Działanie witryny sieci Web Korzystanie z aplikacji sieci Web i katalogów

Instalacja Active Directory w Windows Server 2003

Windows Server Active Directory

Uwierzytelnianie użytkowników sieci bezprzewodowej z wykorzystaniem serwera Radius (Windows 2008)

Szczegółowy opis przedmiotu zamówienia

Role serwera. Po skonfigurowaniu roli serwera plików można wykonywać następujące czynności:

Regulamin pracowni komputerowej, zasady Regulamin pracowni komputerowej, bezpieczeństwa i higieny pracy. zasady bezpieczeństwa i higieny pracy.

Tomasz Greszata - Koszalin

str. 1 Informacja o zmianie treści specyfikacji istotnych warunków zamówienia Oświęcim, dnia r.

Spis treści. O autorze 9. O recenzentach 10. Przedmowa 13. Rozdział 1. Oto Linux Mint 17_

Kurs Wizualizacja z WinCC SCADA - Zaawansowany. Spis treści. Dzień 1. I VBS w WinCC podstawy programowania (zmienne, instrukcje, pętle) (wersja 1410)

Część I Tworzenie baz danych SQL Server na potrzeby przechowywania danych

Instalacja systemów operacyjnych i tworzenie domeny

AE/ZP-27-16/14. Oprogramowanie do wykonywania kopii zapasowych oraz zarządzania maszynami wirtualnymi

Spis treści: Wstęp. xiii

Lekcja 3: Organizacja plików i folderów 56

Przełączanie i Trasowanie w Sieciach Komputerowych

DESlock+ szybki start

ZALECENIA DLA MIGRACJI NS-BSD V8 => V9

BG-II-211/35/ Warszawa, r.

Załącznik nr 1 do pisma znak..- BPSP MMK/13 z dnia 20 sierpnia 2013r.

Egzamin : zabezpieczanie systemu Windows Server 2016 / Timothy Warner, Craig Zacker. Warszawa, Spis treści

Windows Server 2012 Active Directory

Poziomy wymagań Konieczny K Podstawowy- P Rozszerzający- R Dopełniający- D Uczeń: - zna rodzaje sieci - zna topologie sieciowe sieci

Księgarnia PWN: Jan De Clercq, Guido Grillenmeier - Bezpieczeństwo Microsoft Windows. Podstawy praktyczne

Windows Server 2008 PL. Ksiêga eksperta

4. Podstawowa konfiguracja

Zabezpieczanie systemu Windows Server 2016

Zadanie1: Odszukaj w serwisie internetowym Wikipedii informacje na temat protokołu http.

1. Przygotowanie konfiguracji wstępnej Windows Serwer 2008 R2

Client Management Solutions i Mobile Printing Solutions

Microsoft Windows Server 2012 R2 : przechowywanie danych, bezpieczeństwo i sieci / William R. Stanek. Warszawa, Spis treści

7. zainstalowane oprogramowanie zarządzane stacje robocze

Spis treści. Wstęp Rozdział 1. Zasady pracy z komputerem Rozdział 2. Budowa komputera... 20

PRAKTYK SYSTEMÓW INFORMATYCZNYCH MICROSOFT

Leonard G. Lobel Eric D. Boyd. Azure SQL Database Krok po kroku. Microsoft. Przekład: Marek Włodarz. APN Promise, Warszawa 2014

Referat pracy dyplomowej

Jarosław Kuchta Administrowanie Systemami Komputerowymi. Usługi terminalowe

Wprowadzenie do Active Directory. Udostępnianie katalogów

Szkolenie autoryzowane. MS Konfiguracja i zarządzanie Microsoft SharePoint 2010

Transkrypt:

IDZ DO PRZYK ADOWY ROZDZIA KATALOG KSI EK ZAMÓW DRUKOWANY KATALOG Wydawnictwo Helion ul. Chopina 6 44-100 Gliwice tel. (32)230-98-63 e-mail: helion@helion.pl TWÓJ KOSZYK CENNIK I INFORMACJE ZAMÓW INFORMACJE O NOWO CIACH ZAMÓW CENNIK CZYTELNIA SPIS TRE CI KATALOG ONLINE DODAJ DO KOSZYKA FRAGMENTY KSI EK ONLINE Windows Server 2003. Ksiêga eksperta Autorzy: Rand Morimoto, Michael Noel, Omar Droubi, Kenton Gardinier, Noel Neal T³umaczenie: Adam Jarczyk, Tomasz Miszkiel, Piotr Pilch ISBN: 83-7361-207-6 Tytu³ orygina³u: Microsoft Windows Server 2003 Unleashed Format: B5, stron: 1134 Windows 2003 Server to rodzina nowych systemów operacyjnych Microsoftu, maj¹ca zast¹piæ systemy NT/2000 w zastosowaniach serwerowych. Zosta³a ona stworzona z my l¹ o du ych organizacjach potrzebuj¹cych wydajnego, bezpiecznego i skalowalnego rozwi¹zania dla swoich serwerów. Wiele firm i instytucji korzystaj¹cych z wcze niejszych systemów Microsoftu dokonuje migracji do Windows 2003. Ksi¹ ka Windows 2003 Serwer. Ksiêga eksperta to kompendium wiedzy na temat tego systemu operacyjnego. Nie jest ona jedynie modyfikacj¹ i uaktualnieniem wcze niejszej pozycji z tej serii, po wiêconej Windows 2000 wiêkszo æ rozdzia³ów zosta³a napisana zupe³nie od nowa. Autorzy mieli unikaln¹ okazjê wdra aæ Windows 2003 jeszcze przed jego oficjaln¹ premier¹. Na podstawie ich bogatych do wiadczeñ powsta³a najbardziej szczegó³owa ksi¹ ka o Windows 2003, jaka jest dostêpna na rynku. W ksi¹ ce przedstawiono: Przegl¹d systemu Windows Server 2003 ActiveDirectory sk³adniki, projektowanie, integracjê z innymi systemami Us³ugi sieciowe DNS, WINS, DHCP, Internet Information Services 6 Bezpieczeñstwo na poziomie serwera i na poziomie transportu Migracja do systemu Windows Server 2003 z Windows NT i Windows 2000 Administracja i zarz¹dzanie systemem Windows Server 2003 Rejestr systemowy Zdalny dostêp do systemu Zarz¹dzanie stacjami roboczymi Zabezpieczenia przed awariami i usuwanie ich skutków Rozwi¹zywanie problemów, debugowanie i optymalizacja Obs³uga skomplikowanego i zaawansowanego systemu, jakim jest Windows 2003, wymaga od administratora du ej wiedzy. Wszystko czego potrzebujesz, by sprawnie go wdro yæ, znajduje siê w tej ksi¹ ce.

Czym jest Windows Server 2003?...W......43 Windows.NET Framework a Windows Server 2003...W...44 Windows.NET Framework...W...W......44 Windows Server 2003...W...W......45 Decyzja o implementacji systemu Windows Server 2003...W...46 Windows Server 2003 jako podstawa środowiska Active Directory...46 Windows Server 2003 obsługujący wbudowane aplikacje serwerowe...47 Windows Server 2003 obsługujący dodatkowe aplikacje serwerowe...48 Kiedy dokonać migracji?...w...w.....49 Dodanie systemu Windows Server 2003 do środowiska NT4 lub Windows 2000...50 Migracja z Windows 2000 do systemu Windows Server 2003...W...50 Migracja do systemu Windows Server 2003 bezpośrednio z NT4...51 Wersje systemu Windows Server 2003...W...51 Windows Server 2003 Web Edition...W... 52 Windows Server 2003 Standard Edition...W...52 Windows Server 2003 Enterprise Edition...W...52 Windows Server 2003 Datacenter Edition...W...53 Co nowego w systemie Windows Server 2003?...W...54 Zmiany w wyglądzie systemu Windows Server 2003...W...54 Zmiany, które upraszczają wykonywanie zadań...w...54 Zwiększone bezpieczeństwo...w...w...55 Poprawa wydajności i funkcjonalności...w... 56 Lepsza obsługa standardów...w...w...58 Zdolność do usuwania obiektów ze schematu AD...W...59 Ułatwienia administracyjne w systemie Windows Server 2003...W...59 Volume Shadow Copy...W...W......59 Tworzenie wykazu globalnego z nośnika...w...60 IPSec NAT Traversal...W...W......61 Windows Server 2003 poprawa usług dla użytkowników...w...61 Zarządzanie plikami w DFS...W...W...62 Redundancja i odporność na błędy danych w DFS...W...62 Redundancja w kolejkach wydruków...w...62 Windows Server 2003 korzyści osiągane podczas migracji...w...63 Zmiana nazw domen...w...w......63 Narzędzie migracji usługi Active Directory 2.0...W...63

6 Windows Server 2003. Księga eksperta Korzyści w usługach terminalowych dla uproszczonych klientów...w...64 Przekierowanie lokalnych dysków i dźwięku...w...64 Obsługa lokalnych stref czasowych...w.....65 Wybór typu połączenia...w...w......65 Session Directory...W...W......66 Korzyści administracyjne...w...w....66 Automatic Server Recovery...W...W...66 Software Update Service...W...W.....67 Group Policy Management Console...W...6 7 Remote Installation Service for Servers...W.....68 Out-of-Band Management...W...W......68 Podsumowanie...W...W......69 Najlepsze rozwiązania...w...w......69 Ustalenie zakresu projektu...w......72 Identyfikacja celów i zadań biznesowych implementacji systemu Windows Server 2003...73 Wysokopoziomowe cele biznesowe...w...7 3 Cele jednostek biznesowych lub działów...w...7 4 Identyfikacja celów i zadań technicznych podczas implementacji systemu Windows Server 2003...75 Definiowanie zakresu pracy...w...77 Ustalenie harmonogramu implementacji lub migracji...w...79 Dobór składu zespołów projektowego i wdrożeniowego...w...81 Faza rozpoznania analiza istniejącego środowiska...w...82 Czynniki geograficzne...w...w......84 Zarządzanie danymi...w...w......85 Faza projektu dokumentowanie wizji i planu...w... 86 Sesje współpracy podejmowanie decyzji projektowych...w...86 Organizacja informacji w uporządkowanym dokumencie projektu...87 Decyzje projektowe dla Windows Server 2003...W...89 Zatwierdzenie projektu...w...w......89 Faza planowania migracji dokumentowanie procesu migracji...w...90 Pora na plan projektu...w...w......91 Szybkość a ryzyko...w...w......92 Tworzenie dokumentu migracji...w......93 Faza prototypu tworzenie i testowanie planu...w....95 Jak zbudować laboratorium?...w......95 Wyniki pracy testowego środowiska laboratoryjnego...w...96 Faza pilotażowa sprawdzenie poprawności planu dla ograniczonej liczby użytkowników...97 Pierwszy serwer pilotażowy...w......97 Wdrożenie fazy pilotowej...w...w....98 Rozwiązywanie problemów w fazie pilotażowej...w...99 Dokumentacja wyników fazy pilotażowej...w...99 Faza migracji (implementacji) przeprowadzenie migracji lub instalacji...100 Ocena zadowolenia użytkowników...w...10 0 Obsługa nowego środowiska Windows Server 2003...W...100 Podsumowanie...W...W......101 Najlepsze rozwiązania...w...w......102 Faza rozpoznania...w...w......102 Faza projektu...w...w......102

Spis treści 7 Faza planowania migracji...w...w....103 Faza prototypu...w...w......103 Faza pilotażowa...w...w......103 Faza migracji (implementacji)...w...104 Wstępne planowanie i przygotowanie instalacji serwera...w...106 Weryfikacja minimalnych wymagań sprzętowych...w...106 Wybór nowa instalacja czy modernizacja...w...106 Wybór typu serwera...w...w......107 Gromadzenie niezbędnych informacji...w...10 8 Wykonanie kopii zapasowej plików...w...11 0 Instalacja systemu operacyjnego Windows Server 2003...W...110 Formatowanie partycji...w...w......110 Dostosowanie opcji regionalnych i językowych...w...112 Personalizacja oprogramowania...w.....112 Klucz produktu...w...w......113 Wybór trybu licencjonowania...w......113 Wybór nazwy komputera i hasła administratora...w...114 Zmiana ustawień daty i godziny...w......115 Zmiana ustawień sieciowych...w......115 Podłączenie do grupy roboczej lub domeny...w...116 Zakończenie instalacji...w...w......116 Logowanie...W...W......116 Aktywacja Windows Server 2003...W...1 16 Aktualizacja do systemu Windows Server 2003...W...118 Kopia zapasowa...w...w......118 Sprawdzenie kompatybilności systemu...w...118 Dodatkowe czynności...w...w......119 Proces aktualizacji...w...w......119 Wybór alternatywnej metody instalacji...w......120 Nienadzorowana instalacja systemu...w......120 Kiedy przeprowadzić instalację nienadzorowaną?...w...120 Użycie ulepszonego Menedżera instalacji...w...121 Przygotowanie do instalacji nienadzorowanej...w...121 Uruchomienie skryptu instalacji nienadzorowanej...w...124 Instalacja z obrazu...w...w......124 Usługi instalacji zdalnej...w...w...125 System Preparation Tool...W...W.....125 Instalacja systemu za pomocą zasad grup i SMS...W...12 6 Podsumowanie...W...W......126 Najlepsze rozwiązania...w...w......127 Ewolucja usług katalogowych...w...132 Wcześniejsze systemy katalogowe Microsoftu...W...132 Najważniejsze funkcje Active Directory...W...13 3

8 Windows Server 2003. Księga eksperta Rozwój usługi Active Directory...W...134 Ograniczenia domen NT 4.0...W...W...134 Przyjęcie standardów internetowych przez Microsoft...W...135 Struktura Active Directory...W...136 Domena Active Directory...W...W.....136 Drzewa domen Active Directory...W....136 Lasy w Active Directory...W...W.....137 Tryby uwierzytelniania w Active Directory...W...137 Poziomy funkcjonalne w Windows.NET Active Directory...W...138 Poziom funkcjonalny domen Windows 2000 mieszany...w...138 Poziom funkcjonalny Windows 2000 macierzysty...w...138 Poziom funkcjonalny Windows.NET tymczasowy...w...138 Poziom funkcjonalny Windows.NET...W...139 Składniki Active Directory...W......140 Active Directory oparta na X.500...W.....140 Schemat...W...W......140 Protokół LDAP...W...W......141 Replikacja multimaster kontrolerów domen...w...142 Wykaz globalny i serwery wykazu globalnego...w...143 Role wzorców operacji (Operations Master)...W...143 Relacje zaufania pomiędzy domenami...w......145 Przechodnie relacje zaufania...w......145 Bezpośrednie relacje zaufania...w......146 Jednostki organizacyjne...w...w.....147 Domeny czy jednostki organizacyjne?...w...14 7 Grupy w środowisku Active Directory...W......148 Grupy czy OU?...W...W......150 Replikacja Active Directory...W...150 Lokacje, łącza lokacji i serwery czołowe łączy lokacji...w...150 Zapisy źródłowe...w...w......151 DNS w Active Directory...W...W......152 Przestrzeń nazw DNS...W...W......152 Dynamiczny DNS...W...W......153 Strefy DNS standardowe i zintegrowane z AD...W...153 Współistnienie usług DNS AD i zewnętrznych...w...154 Bezpieczeństwo Active Directory...W...154 Kerberos...W...W......154 IIS 6 domyślnie wyłączony...w...w...155 Dodatkowe zagadnienia bezpieczeństwa...w...155 Zmiany w Active Directory w systemie Windows Server 2003...W...155 Narzędzie do zmiany nazwy domeny w Windows.NET Active Directory...155 Udoskonalenia Kreatora konfigurowania serwera...w...156 Relacje zaufania pomiędzy lasami...w....156 Możliwość wyłączenia kompresji replikacji Active Directory...W...156 Dezaktywacja atrybutu schematu...w....157 Przyrostowa replikacja członkostwa w grupach uniwersalnych...w157 Active Directory w trybie aplikacji...w......157 Dodatkowe zmiany...w...w......158 Podsumowanie...W...W......158 Najlepsze rozwiązania...w...w......159

Spis treści 9 Przegląd struktury domen...w...w....161 Relacje zaufania pomiędzy domenami...w...162 Wybór przestrzeni nazw domen...w...164 Zewnętrzna (opublikowana) przestrzeń nazw...w...164 Wewnętrzna przestrzeń nazw...w......165 Nowe cechy projektowe domen w systemie Windows Server 2003...W165 Wybór struktury domen...w...w......167 Model z pojedynczą domeną...w...w...168 Wybieramy model z pojedynczą domeną...w...168 Praktyczny przykład projektu...w......169 Model z wieloma poddomenami...w...170 Kiedy dodawać kolejne domeny?...w...1 71 Przykład praktyczny...w...w......172 Wiele drzew w jednym lesie...w......173 Kiedy wybrać model z wieloma drzewami domen?...w...173 Przykład praktyczny...w...w......174 Model z lasami zaufanymi...w...w....174 Kiedy stosować zaufane lasy?...w......176 Przykład praktyczny...w...w......176 Model z poboczną domeną główną...w...177 Kiedy stosować model z poboczną domeną główną?...w...178 Przykład praktyczny...w...w......178 Model z domeną-segregatorem...w...179 Przykład praktyczny...w...w......180 Domeny specjalnego przeznaczenia...w......181 Przykład praktyczny...w...w......182 Zmiana nazwy domeny Active Directory...W....182 Ograniczenia zmiany nazwy domeny...w...182 Wymagania wstępne...w...w......183 Zmiana nazwy domeny...w...w......183 Podsumowanie...W...W......186 Najlepsze rozwiązania...w...w......186 Jednostki organizacyjne...w...w.....188 Grupy...W...W......189 Typy grup zabezpieczeń i dystrybucyjne...w...190 Zasięg grupy...w...w......192 Projektowanie OU i grup...w...w.....194 Projekt struktury OU...W...W......194 Przeniesienie rozkładu domen zasobów NT na strukturę OU...W...195 Nadużycie OU w projekcie domeny...w...196 Elastyczność OU...W...W......197 Delegowanie administracji za pomocą OU...W... 197 Projekt OU i zasady grup...w...w....199 Projektowanie grup...w...w......200 Najlepsze rozwiązania dla grup...w......200 Wybór standardu nazewniczego dla grup...w...201 Zagnieżdżanie grup...w...w......202 Projekt grup dystrybucyjnych...w...202

10 Windows Server 2003. Księga eksperta Przykładowe projekty...w...w......202 Projekt oparty na funkcjach biznesu...w....202 Projekt geograficzny...w...w......205 Podsumowanie...W...W......207 Najlepsze rozwiązania...w...w......208 Szczegóły replikacji Active Directory...W......209 Czym jest replikacja w Active Directory?...W...210 Topologia multimaster...w...w......210 Numery USN...W...W......210 Kolizje replikacji...w...w......211 Numer wersji właściwości...w...w....211 Obiekty połączeń...w...w......212 Opóźnienia w replikacji...w...w.....213 Replikacja przez SMTP lub IP...W......214 Lokacje Active Directory...W...W....215 Udoskonalenia lokacji w systemie Windows 2003 Server...W...215 Kojarzenie podsieci z lokacjami...w......215 Łącza lokacji...w...w......216 Mostki łączy lokacji...w...w......218 KCC i ISTG...W...W......219 Koszt łącza lokacji...w...w......220 Preferowane serwery czołowe lokacji...w...2 21 Planowanie topologii replikacji...w...222 Odwzorowanie projektu lokacji na projekt sieci...w...222 Definiowanie lokacji...w...w......222 Jedna lokacja czy wiele lokacji?...w...223 Zestawienie podsieci z lokacjami...w......224 Ustalenie łączy lokacji i ich kosztów...w.....224 Ustalenie harmonogramu replikacji...w... 224 Wybór replikacji SMTP lub IP...W......225 Szyfrowanie w łączach lokacji SMTP...W...225 Ulepszenia replikacji w systemie Windows Server 2003...W...225 Promocja kontrolera domeny z nośnika...w...226 Replikacja wartości powiązanych i buforowanie członkostwa w grupach uniwersalnych...227 Usuwanie obiektów przestarzałych...w... 228 Wyłączenie kompresji replikacji...w......228 Zmiany w schemacie nie wymagają pełnej synchronizacji wykazu globalnego...228 Ulepszenia algorytmu generacji topologii międzylokacyjnej...w...229 Praktyczne przykłady projektów replikacji...w......229 Koncentryczna topologia replikacji...w....229 Zdecentralizowana topologia replikacji...w...2 30 Podsumowanie...W...W......232 Najlepsze rozwiązania...w...w......232 Wprowadzenie do integracji katalogów...w......233 Services for UNIX...W...W......234 Składniki Services for Unix...W...234 Wymagania wstępne dla Services for UNIX...W...235

Spis treści 11 Interix jako komponent Services for UNIX...W....235 Skrypty w Interiksie...W...W......236 Narzędzia w środowisku Interix...W......236 Uniksowy NFS i udostępnianie plików w Windows...W...236 Gateway for NFS...W...W......236 Server for NFS...W...W......237 NFS Client...W...W......237 Synchronizacja użytkowników w SFU...W.....237 User Name Mapping...W...W......237 Password Synchronization...W...W....238 Ulepszenia zarządzania Services for UNIX...W....238 Zarządzanie zdalne za pomocą serwera i klienta Telnet...W...239 Wspólna konsola MMC Services for UNIX...W...239 ActivePerl 5.6...W...W......239 Łączność z NetWare...W...W......240 Gateway Services for NetWare...W.....240 Services for NetWare...W...W......240 File and Print Services for NetWare...W....241 Microsoft Directory Synchronization Services...W...241 File Migration Utility...W...W......242 Microsoft Metadirectory Services 3.0...W...243 MMS i zarządzanie tożsamościami...w...2 44 Generowanie i obsługa kont w MMS...W...245 MMS i zarządzanie grupami...w...w...246 Agenty zarządzające w MMS-ie...W... 246 Podsumowanie informacji o MMS-ie...W...247 Podsumowanie...W...W......247 Najlepsze rozwiązania...w...w......247 DNS od środka...w...w......251 Zapotrzebowanie na DNS...W...W......252 Historia DNS-u...W...W......252 Konstrukcja usługi DNS...W...W......253 Hierarchia DNS-u...W...W......253 Przestrzeń nazw DNS-u...W...W......254 DNS w systemie Windows Server 2003...W....254 Instalacja usługi DNS za pomocą Kreatora konfigurowania serwera...255 Konfiguracja DNS wskazującego na siebie...w...257 Rekordy zasobów...w...w......258 Rekordy SOA...W...W......258 Rekord hosta (A)...W...W......258 Rekord serwera nazw (NS)...W...W....260 Rekordy usług (SRV)...W...W......260 Rekord skrzynki pocztowej (MX)...W... 261 Rekord wskaźnika (PTR)...W...W......261 Rekord nazwy kanonicznej (CNAME)...W...261 Inne rekordy...w...w......261

12 Windows Server 2003. Księga eksperta Strefy DNS...W...W......262 Strefy wyszukiwania do przodu...w.....263 Strefy wyszukiwania wstecznego...w....263 Strefy podstawowe...w...w......263 Strefy pomocniczne...w...w......264 Strefy skrótowe...w...w......264 Transfery stref...w...w......265 Pełny transfer strefy...w...w......267 Przyrostowy transfer strefy...w...267 Zapytania DNS...W...W......268 Zapytania rekurencyjne...w...w......268 Zapytania iteracyjne...w...w......268 Inne składniki DNS-u...W...W......269 Dynamiczny DNS...W...W......269 Czas życia (TTL)...W...W......269 Bezpieczne aktualizacje...w...w.....270 Starzenie i oczyszczanie...w...w....271 Wskazówki główne...w...w......271 Forwardery...W...W......272 Wyszukiwanie za pomocą WINS...W...27 3 Ewolucja usługi Microsoft DNS...W......274 Strefy zintegrowane z Active Directory...W...2 74 Aktualizacje dynamiczne...w...w.....274 Obsługa zestawu znaków Unicode...W...2 75 Zmiany w DNS-ie w Windows Server 2003...W...275 DNS w partycji aplikacji...w...w....275 Automatyczne tworzenie stref DNS...W...2 75 Koniec problemów z wyspą...w.....276 Strefa główna lasu dla _msdcs przeniesiona do odrębnej strefy...w276 DNS w środowisku Active Directory...W......276 Wpływ DNS-u na Active Directory...W...27 7 Active Directory i DNS innych producentów...w...277 Strefy wtórne w środowisku AD...W....278 Rekordy SRV i rozwiązywanie lokacji...w...278 Rozwiązywanie problemów z DNS-em...W...2 80 Diagnozowanie problemów za pomocą dziennika zdarzeń DNS-u...280 Monitorowanie DNS-u za pomocą monitora wydajności...w...280 Buforowanie po stronie klienta i problemy z plikiem HOSTS...W..280 Narzędzie wiersza poleceń NSLOOKUP...W...281 Narzędzie wiersza poleceń IPCONFIG...W...282 Narzędzie wiersza poleceń TRACERT...W...282 Narzędzie wiersza poleceń DNSCMD...W...282 Podsumowanie...W...W......283 Najlepsze rozwiązania...w...w......284 Przegląd pozostałych usług sieciowych...w......285 Podstawowe składniki sieci przedsiębiorstwa...w....286 Adresowanie w sieci...w...w......286 Rozwiązywanie nazw...w...w......287

Spis treści 13 Integracja katalogu...w...w......287 Zmiany usług sieciowych w systemie Windows Server 2003...W...287 Podstawy protokołu DHCP...W...W.....288 Zapotrzebowanie na DHCP...W...W.....288 Poprzednicy DHCP RARP i BOOTP...W...288 Serwer DHCP...W...W......289 Klient DHCP...W...W......289 Automatic Private IP Addressing...W.....290 Agenty przekazujące DHCP...W...W....290 DHCP i dynamiczny DNS...W...W......291 Instalowanie DHCP i tworzenie nowych zakresów...w...291 Zmiany w DHCP w systemie Windows Server 2003...W...294 Automatyzacja tworzenia i przywracania kopii zapasowych bazy danych DHCP...294 Alternatywne ustawienia sieci klienta DHCP...W...295 Procedury awaryjne DHCP...W...W.....296 Odporność na awarie DHCP metoda 50/50...W...296 Odporność DHCP na awarie metoda 80/20...W...297 Odporność na awarie DHCP metoda 100/100...W...298 Metoda zakresów rezerwowych...w... 299 Klastry serwerów DHCP...W...W......299 Zaawansowane pojęcia DHCP...W...W...299 Superzakresy DHCP...W...W......300 Zakresy multiemisji...w...w......300 Delegowanie administracji DHCP...W...3 00 Narzędzie wiersza poleceń Netsh...W.....301 Konserwacja bazy danych DHCP...W...30 1 Bezpieczeństwo DHCP...W...W......302 Autoryzacja DHCP...W...W......303 DHCP i bezpieczeństwo kontrolera domeny...w...304 Podstawy usługi WINS...W...W......304 Przestarzała metoda rozwiązywania nazw NetBIOS...W...304 Integracja DNS-u i WINS...W...W.....305 Zmiany w WINS w systemie Windows Server 2003...W...305 Instalacja i konfiguracja WINS...W...306 Instalacja WINS...W...W......307 Konfiguracja partnerów ściągania i wypychania...w...307 Replikacja WINS...W...W......308 Rozwiązywanie klientów NetBIOS i plik LMHOSTS...W...309 Planowanie, migracja i utrzymanie usługi WINS...W...310 Projektowanie środowiska WINS...W...3 10 Modernizacja środowiska WINS...W...3 10 Konserwacja bazy danych WINS...W...3 12 Rozmieszczenie kontrolerów domen GC...W... 312 Wykaz globalny Active Directory...W....312 Rozmieszczenie wykazów globalnych/kontrolerów domen...w...312 Buforowanie grup uniwersalnych...w... 313 Rozmieszczenie wykazów globalnych i kontrolerów domen...w...314 Podsumowanie...W...W......314 Najlepsze rozwiązania...w...w......315

14 Windows Server 2003. Księga eksperta Ulepszenia w IIS 6...W...W......318 Planowanie i projektowanie IIS...W......320 Ustalenie zapotrzebowania na serwery...w...32 0 Ustalenie wymogów odporności na błędy...w...320 Instalowanie i modernizacja IIS...W...321 Modernizacja z poprzednich wersji IIS...W...3 23 Konfiguracja IIS...W...W......323 Przystawka IIS...W...W......323 Konfiguracja usług WWW...W...W......325 Tworzenie witryny WWW w IIS...W...32 5 Wybór właściwości witryny WWW...W...326 Tworzenie i konfiguracja katalogu wirtualnego...w...328 Konfiguracja i optymalizacja aplikacji...w......330 Izolowanie i pule aplikacji...w...330 Odtwarzanie procesów w IIS 6...W.....331 Monitorowanie stanu IIS...W...W.....332 Wydajność aplikacji...w...w......332 Opcje aplikacji...w...w......333 Instalacja i konfiguracja FTP...W......333 Izolacja użytkowników FTP dla ochrony treści...w...334 Tworzenie serwisu FTP...W...W......334 Właściwości FTP...W...W......335 Dodatkowe komponenty IIS...W...W....337 Usługa SMTP...W...W......337 Usługa NNTP...W...W......338 Indeksowanie...W...W......339 Zabezpieczenie IIS...W...W......339 Bezpieczeństwo systemu Windows Server 2003...W...339 Wyłączanie Rozszerzenia usługi sieci Web...W...340 Uwierzytelnianie w IIS...W...W......340 Inspekcje...W...W......341 Certyfikaty SSL...W...W......341 Konfiguracja opcji zabezpieczeń FTP...W...3 42 Utrzymanie IIS...W...W......343 Rejestrowanie zdarzeń w IIS...W......344 Konfiguracja Internet Explorera o podwyższonym bezpieczeństwie dla serwerów...344 Podsumowanie...W...W......346 Najlepsze rozwiązania...w...w......346 Bezpieczeństwo systemu Windows Server 2003...W...351 Inicjatywa Trustworthy Computing Microsoftu...W...352 Common Language Runtime...W...W.. 352 Warstwowe zabezpieczenia serwera...w...35 2 Bezpieczeństwo fizyczne...w...w.....353 Ograniczenie dostępu fizycznego...w.....353 Ograniczenie logowania...w...w......353 Dostęp administracyjny przez polecenie Uruchom jako...w...354

Spis treści 15 Logowanie za pomocą kart inteligentnych...w...355 Bezpieczeństwo sieci...w...w......356 Bezpieczeństwo zapór firewall...w......357 Uszczelnianie zabezpieczeń serwera...w...357 Definiowanie roli serwera...w...w...357 Zabezpieczanie serwera za pomocą Kreatora konfigurowania serwera...358 Wyłączanie niepotrzebnych usług...w....359 Zabezpieczenia na poziomie plików...w......359 Zabezpieczenia NTFS...W...W......360 Bezpieczeństwo udziałów a bezpieczeństwo NTFS...W...361 Inspekcje dostępu do plików...w...362 Inne zagadnienia związane z bezpieczeństwem...w...363 Zabezpieczenie przed wirusami...w.....363 Kopie zapasowe...w...w......364 Usługa Software Update Services...W...364 Historia Windows Update...W...W.....364 Automatic Updates Client...W...W....365 Rozwój Software Update Services...W... 365 Wymogi wstępne i ograniczenia SUS...W...365 Instalacja serwera Software Update Services...W...366 Ustawienie opcji SUS...W...W......366 Synchronizacja serwera SUS...W......369 Akceptacja aktualizacji oprogramowania w SUS...W...370 Automatyczna konfiguracja klientów przez zasady grup...w...371 Instalowanie programów korygujących przez SUS...W...374 Podsumowanie...W...W......374 Najlepsze rozwiązania...w...w......374 Wprowadzenie do bezpieczeństwa na poziomie transportu w systemie Windows Server 2003...377 Potrzeba zabezpieczeń na poziomie transportu...w...378 Bezpieczeństwo poprzez wiele linii obrony...w...378 Podstawy szyfrowania...w...w......379 Wirtualne sieci prywatne...w...w....379 Tunele VPN...W...W......379 Protokoły tunelowe...w...w......380 Protokoły PPTP i L2TP...W...W......380 Bezpieczny protokół L2TP/IPSec...W... 380 Zarządzanie VPN za pomocą serwera Internet Authentication Service...381 Tworzenie VPN za pomocą usługi Routing and Remote Access...382 Infrastruktura kryptografii klucza publicznego...w.....384 Szyfrowanie z kluczem prywatnym i z kluczem publicznym...w...384 Certyfikaty...W...W......385 Usługi certyfikatów w systemie Windows Server 2003...W...385 Karty inteligentne w infrastrukturze PKI...W...3 87 Encrypting File System...W...W......387 Integracja PKI z obszarami Kerberosa w obcych środowiskach...388 IP Security...W...W......388 Zasada działania IPSec...W...W......388 Podstawowa funkcjonalność IPSec...W...3 88 IPSec i NAT Traversal...W...W......389

16 Windows Server 2003. Księga eksperta Prosta konfiguracja IPSec pomiędzy serwerami w domenie Windows Server 2003...390 Monitor zabezpieczeń IP...W...W.....390 Definiowanie zasady IP w serwerze...w... 391 Włączenie zasad IPSec w kliencie...w....392 Weryfikacja funkcjonowania IPSec...W...3 93 Podsumowanie...W...W......393 Najlepsze rozwiązania...w...w......394 Korzyści ze stosowania.net Passport...W...396 Instalacja i konfiguracja.net Passport...W...396 Sposób otrzymywania PREP ID...W...3 97 Korzystanie z narzędzia Administracja menedżera usługi Passport...400 Otrzymanie klucza szyfrującego...w.....401 Budowanie.NET Passport do produkcji...w...402 Praca z kontami.net Passport...W...403 Konwersja kont...w...w......403 Korzystanie z kont witryny i.net Passport...W...403 Tworzenie konta paszportu...w...w...404 Wykorzystanie paszportów w aplikacjach WWW...W...405.NET Passport w urządzeniach przenośnych...w... 405 Dodatkowe poziomy bezpieczeństwa...w......406 Uwierzytelnianie za pomocą.net Passport...W...406 Cookies.NET Passport...W...W......407 Zabezpieczanie komunikacji...w...407 Zasady.NET Passport...W...W......408 Fair Information Practices...W......408 Inne usługi Passport...W...W......408 Usługa.NET Passport EP...W...W.....409.NET Passport for Kids...W...W......409 Licencjonowanie...W...W......410 Podsumowanie...W...W......410 Najlepsze rozwiązania...w...w......410 Zasady bezpieczeństwa...w...w......413 Edukowanie pracowników organizacji...w...414 Wprowadzanie zasad bezpieczeństwa w życie...w...414 Zasady bezpieczeństwa na poziomie przedsiębiorstwa...w...415 Zasady bezpieczeństwa w infrastrukturze sieciowej...w...416 Zasady bezpieczeństwa na poziomie systemu...w...417 Zasady bezpieczeństwa na poziomie aplikacji...w...419 Zasady bezpieczeństwa pulpitu...w......420 Zestaw narzędzi zasad bezpieczeństwa...w...421 Urzędy certyfikacji...w...w......421 Narzędzia do monitorowania...w......422 Narzędzia do testowania wytrzymałości...w...423 Konfiguracja i analiza zabezpieczeń...w....423 Podsumowanie...W...W......425 Najlepsze rozwiązania...w...w......425

Spis treści 17 Metody migracji do systemu Windows Server 2003...W...430 Określanie metody migracji najbardziej dostosowanej do potrzeb organizacji...430 Przygotowanie domen NT do migracji do systemu Windows Server 2003...433 Zgodność sprzętu i oprogramowania...w...43 3 Zapoznanie się z wymaganiami dotyczącymi sprzętu i oprogramowania...434 Przenoszenie woluminów, dysków lustrzanych i zestawów paskowych systemu Windows NT 4...435 Instalowanie i konfigurowanie usług zapewniających zgodność z systemem Windows Server 2003...W...436 Przygotowanie bazy danych SAM systemu Windows NT 4.0...W..436 Przeprowadzenie aktualizacji bezpośredniej...w.....437 Aktualizacja podstawowego kontrolera domeny NT...W...438 Aktualizacja do usługi katalogowej Active Directory...W...439 Konfiguracja poziomu funkcjonalnego lasu domen...w...440 Konfiguracja kontroli dostępu do trybu przywracania usług katalogowych...441 Migracja zapasowych kontrolerów domeny i serwerów członkowskich...442 Rozpoczęcie aktualizacji kontrolera domeny lub serwera członkowskiego...442 Aktualizacja zapasowego kontrolera domeny opartego na systemie Windows NT 4 do systemu Windows Server 2003 spełniającego rolę kontrolera domeny...443 Migracja istniejących domen NT do nowego lasu usługi katalogowej Active Directory systemu Windows Server 2003...W...444 Instalacja i konfiguracja nowego lasu oraz domen obsługiwanycwh przez system Windows Server 2003...W...445 Definiowanie relacji zaufania pomiędzy domenami obsługiwanywmi przez systemy Windows NT 4 i Windows Server 2003...W447 Migracja kont oraz innych zasobów domeny NT do usługi katawlogowej Active Directory systemu Windows Server 2003...W...449 Konsekwencje przeniesienia zasad zabezpieczeń...w...450 Przyłączanie domen NT...W...W......451 Uaktualnianie istniejącej domeny NT do nowej domeny główwnej lasu domenowego usługi katalogowej Active Directory...W...451 Zmiana struktury kont i zasobów istniejących domen poprzez Wumieszczenie ich w lesie usługi katalogowej Active Directory...W...452 Zastosowanie Narzędzia migracji usługi Active Directory...W...452 Instalowanie Narzędzia migracji usługi Active Directory...W...453 Przenoszenie kont użytkowników i grup domeny do lasu usługi katalogowej Active Directory...454 Przenoszenie grup domeny NT do domeny usługi katalogowej Active Directory...458 Przenoszenie kont komputerów do usługi katalogowej Active Directory...461 Przenoszenie kont usług do usługi katalogowej Active Directory...464 Podsumowanie...W...W......465 Najlepsze rozwiązania...w...w......465 Ogólne informacje na temat migracji do systemu Windows Server 2003...467 Proces migracji...w...w......468 Określenie celów migracji...w...w...468 Definiowanie etapów projektu migracji...w...46 8

18 Windows Server 2003. Księga eksperta Porównanie aktualizacji bezpośredniej z migracją opartą na nowym komputerze...470 Porównanie metody szybkiej migracji z rozłożoną w czasie...w...470 Możliwości migracji...w...w......471 Aktualizacja serwera członkowskiego...w......471 Określanie zgodności sprzętowej...w.....471 Określenie gotowości aplikacji do migracji...w...472 Tworzenie kopii zapasowej i opracowywanie procedury odzyskiwania danych...473 Aktualizacja serwera wolno stojącego...w...4 73 Aktualizacja lasu domen usługi katalogowej Active Directory systemu Windows 2000...474 Migracja kontrolerów domeny...w.....476 Aktualizacja schematu usługi katalogowej Active Directory przy użyciu programu adprep...477 Aktualizacja istniejących kontrolerów domen...w...480 Zastępowanie istniejących kontrolerów domeny...w...480 Przenoszenie głównych operatorów...w...4 81 Zastępowanie istniejących kontrolerów domeny Windows 2000...483 Wycofywanie niewidzialnych kontrolerów domeny Windows 2000...483 Aktualizacja poziomu funkcjonalnego domen i lasów domen...w...484 Przenoszenie stref DNS zintegrowanych z usługą katalogową ActiWve Directory do partycji aplikacji...w...w... 486 Przyłączanie niezależnych lasów domen usługi katalogowej Active WDirectory do pojedynczego lasu przy użyciu procedury Mixed-Mode Domain RediWrect...487 Wstępne wymagania i ograniczenia procedury Mixed-Mode Domain Redirect...488 Procedura Mixed-Mode Domain Redirect...W...488 Łączenie i przenoszenie domen przy użyciu narzędzia migracji usługi Active Directory w wersji 2.0...493 Omówienie funkcji narzędzia ADMT 2.0...W...493 Przyłączanie domeny systemu Windows 2000 do domeny syswtemu Windows Server 2003 przy użyciu narzędzia migracji usługi Active Directory w wersji 2.0...494 Zastosowanie narzędzia ADMT w warunkach testowych...w...495 Procedura instalacyjna narzędzia ADMT 2.0...W...495 Migracja grup...w...w......500 Przenoszenie kont użytkowników...w... 503 Migracja kont komputerów...w...w....507 Przenoszenie innych właściwości domeny...w...509 Podsumowanie...W...W......509 Najlepsze rozwiązania...w...w......510 Rola, jaką odgrywa testowanie zgodności z systemem WindowWs Server 2003...512 Określanie celów testowania zgodności...w...513 Aplikacja jest zgodna z systemem Windows Server 2003...W...514 Aplikacja jest kompatybilna po uaktualnieniu...w...514 Aplikacja jest kompatybilna po wykonaniu większej aktualizacji...515 Aplikacja nie jest zgodna z systemem Windows Server 20W03 i nadal pozostanie w dotychczas używanym systemie operacyjnym...516 Aplikacja nie jest kompatybilna i nie będzie używana...w...517 Aplikacja oficjalnie nie jest kompatybilna, ale działa prawidłowo...517 Określanie przydatności procedury testującej kompatybilność...w.518 Definiowanie procedury testowej...w......518 Określanie zakresu testowania...w...518 Określanie czasu wykonywania procedury testowej...w...520

Spis treści 19 Przydzielanie dodatkowego czasu w trakcie wykonywania procedury testowej...521 Tworzenie dokumentacji procedury sprawdzającej zgodność...w...522 Analiza produktów i aplikacji...w......522 Inwentaryzacja systemów sieciowych...w...522 Inwentaryzacja aplikacji uruchomionych na używanych serwerach...w..523 Różnica pomiędzy aplikacjami a usługami systemu Windows...W...523 Przygotowanie arkusza inwentaryzacyjnego aplikacji...w...524 Określanie priorytetu aplikacji zamieszczonych na liście...w...525 Uzyskiwanie od producentów informacji na temat zgodności...w...525 Tworzenie arkusza podsumowującego inwentaryzację...w...526 Testowanie używanych aplikacji...w......526 Przygotowanie i konfiguracja sprzętu...w... 526 Uruchamianie używanych aplikacji...w...5 27 Wykonywanie procedury migracyjnej i aktualizacyjnej...w...527 Dokumentowanie wyników testów zgodności...w...528 Określanie zakresu i przeznaczenia dokumentu...w...529 Dołączanie do dokumentacji dodatkowych materiałów...w...529 Określanie konieczności stosowania prototypowania...w...529 Podsumowanie...W...W......530 Najlepsze rozwiązania...w...w......530 Definiowanie modelu zarządzania...w......534 Centralny model zarządzania...w...534 Rozproszony model zarządzania...w....535 Mieszany model zarządzania...w......535 Lokacje w Active Directory...W...535 Elementy lokacji...w...w......536 Konfigurowanie lokacji...w...w......537 Tworzenie lokacji...w...w......538 Konfigurowanie licencji dla przedsiębiorstwa...w...541 Łącza lokacji...w...w......543 Delegowanie sterowania w zasięgu lokacji...w...544 Grupy w katalogu Active Directory systemu Windows Server 2003...546 Typy grup...w...w......546 Zakresy grup...w...w......547 Tworzenie grup...w...w......548 Zarządzanie użytkownikami w pojedynczej domenie...w...548 Zarządzanie użytkownikami w wielu domenach...w...548 Poziom funkcjonalności domeny a grupy...w...549 Tworzenie grup w Active Directory...W... 550 Dodawanie członków do grupy...w....550 Zarządzanie grupą...w...w......551

20 Windows Server 2003. Księga eksperta Administrowanie kontami użytkowników...w... 552 Profile użytkownika...w...w......553 Typy profilów...w...w......553 Tworzenie profilu domyślnego...w.....555 Kopiowanie profilów do profilu domyślnego użytkownika...w...555 Zarządzanie kontami użytkowników z wykorzystaniem zabezpieczenia lokalnego i założeń grup...556 Wyświetlanie zasad w oknie Edytor obiektów zasady grupy...w...557 Tworzenie nowych założeń grup...w....558 Konfigurowanie i optymalizacja założeń grup...w...560 Rozwiązywanie problemów z założeniami grup...w...562 Podsumowanie...W...W......564 Wskazówki...W...W......564 Budowa rejestru w Windows Server 2003...W... 568 Gałęzie, klucze, podklucze...w......568 Położenie rejestru...w...w......568 HKEY_LOCAL_MACHINE...W...W..570 HKEY_CLASSES_ROOT...W...W...57 3 HKEY_CURRENT_CONFIG...W...W573 HKEY_CURRENT_USER...W...W...574 HKEY_USERS...W...W......575 Edytor rejestru systemu Windows Server 2003...W...575 Modyfikowanie wpisów rejestru...w....576 Przeszukiwanie rejestru...w...w.....578 Menu Ulubione...W...W......578 Łączenie się z rejestrem zdalnym...w......578 Ochrona rejestru...w...w......578 Ochrona dostępu zdalnego...w...w....580 Kontrolowanie rejestru...w...w......580 Analiza dzienników zdarzeń...w...582 Zarządzanie rejestrem...w...w......583 Zarządzanie rozmiarem rejestru...w......583 Kopia zapasowa rejestru...w...w.....586 Korzystanie z narzędzia kopii zapasowej...w...58 7 Przyspieszenie procesu tworzenia kopii zapasowej kluczy rejestru...589 Przywracanie poszczególnych kluczy...w...58 9 Podsumowanie...W...W......589 Wskazówki...W...W......590 Zasady grupy...w...w......591 Nowe funkcje w zasadach grupy systemu Windows Server 2003...W...592 Korzystanie z obiektów zasad grupy GPO...W....593 Otwieranie przystawki Zasady grupy...w...5 94 Edycja obiektu zasad grupy...w......595 Tworzenie obiektu GPO...W...W......595 Usuwanie obiektu GPO...W...W......596 Odłączanie obiektu GPO...W...W......596 Zablokowanie obiektu GPO...W...W....597

Spis treści 21 Przystawka Zasady grupy...w...w.....598 Ustawienia użytkownika i komputera...w...59 8 Ustawienia oprogramowania...w...w...598 Ustawienia systemu Windows...W....599 Ustawienia zabezpieczeń...w...w.....599 Szablony administracyjne...w...w....601 Wdrażanie oprogramowania...w...w...602 Tworzenie i modyfikacja skryptów...w... 603 Zarządzanie obiektami GPO...W...W...604 Lokalne i nielokalne obiekty zasad grupy...w...60 4 Przechowywanie obiektów GPO...W...6 05 Uprawnienia w założeniu grupowym...w......605 Domyślne ustawienia uprawnień...w... 605 Ustawianie uprawnień w obiekcie GPO...W...605 Wykorzystywanie funkcji dziedziczenia założeń...w...60 7 Blokowanie dziedziczenia...w...w....608 Wymuszenie dziedziczenia zasad...w... 608 Przekierowanie folderów...w...w.....609 Tworzenie folderu dla każdego użytkownika w katalogu głównym...609 Przekierowanie do katalogu domowego (Moje dokumenty)...w...610 Przekierowanie do katalogu specjalnego...w...610 Przekierowanie do profilu użytkownika lokalnego...w...611 Najlepsze rozwiązania...w...w......612 Korzystanie z filtrów Instrumentacja zarządzania Windows (WMI)...612 Umieszczenie filtra WMI do obiektu GPO...W...612 Importowanie i eksportowanie danych GPO...W...613 Ustalanie pierwszeństwa stosowania zasad grupy...w...61 3 Porządek zdarzeń występujących w trakcie uruchamiania systemu i logowania...614 Porządek przetwarzania ustawień...w....615 Sprzężenie zwrotne...w...w......615 Aplikacje a stosowanie zasad grupy...w....616 Zasady grupy a infrastruktura sieci...w...617 Stosowanie założeń pomiędzy lasami...w...61 7 Zasady grupy w sieci wieloplatformowej...w...617 Wpływ replikacji na zasady grupy...w....617 Stosowanie założeń w sieciach o niskiej przepustowości...w...618 Wpływ zasad grupy na lokacje Active Directory...W...619 Tworzenie raportów za pomocą wynikowego zestawu zasad...w...619 RSoP, Active Directory i porządek stosowania zasad...w...620 RSoP i instalacja oprogramowania...w... 620 RSoP i zabezpieczenia...w...w......620 Uruchomienie kreatora RSoP...W......621 Konsola Group Policy Management Console...W...622 Narzędzia wspomagające zarządzanie zasadami grupy uruchamiane z poziomu wiersza poleceń...623 gpresult...w...w......623 gpupdate...w...w......624 Podsumowanie...W...W......624 Najlepsze rozwiązania...w...w......625

22 Windows Server 2003. Księga eksperta Zarządzanie systemem Windows Server 2003...W...628 Zarządzanie różnymi typami serwerów...w...628 Kontrolery domen...w...w......632 Inspekcja środowiska...w...w......632 Zasady inspekcji...w...w......633 Śledzenie zdarzeń związanych z logowaniem i wylogowaniem...w634 Monitorowanie wykorzystywania zasobów...w...635 Zdalne zarządzanie systemem Windows Server 2003...W...637 Narzędzia administracyjne...w...w...638 Pulpit zdalny dla administracji...w......639 Wykorzystywanie usługi Telnet do zdalnego zarządzania serwerem...640 Identyfikowanie zagrożeń...w...w....640 Śledzenie i zarządzanie licencjami...w...641 Microsoft Operations Manager...W......641 Wskazówki dotyczące zarządzania systemem Windows Server 2003...642 Obsługa DHCP i WINS...W...W......643 Obsługa oczyszczania DNS...W...W....644 Korzystanie z pakietów Service Pack i poprawek Hotfix...W...644 Windows Update...W...W......645 Software Update Service...W...W.....646 Spójność...W...W......646 Obsługa systemu Windows Server 2003...W....648 Zadania wykonywane codziennie...w...6 48 Zadania wykonywane raz w tygodniu...w...651 Zadania wykonywane raz w miesiącu...w...659 Zadania wykonywane raz na kwartał...w...66 1 Podsumowanie zadań i zaleceń dotyczących obsługi systemu...w...664 Podsumowanie...W...W......664 Najlepsze rozwiązania...w...w......664 Skrypty...W...W......668 Skrypty instrukcje...w...w......668 Zarządzanie serwerem...w...w......669 Zarządzanie stacją roboczą...w......670 Skrypty konfigurujące użytkowników...w...670 Skrypty służące do administrowania katalogiem...w...670 Zalety wykorzystywania skryptów...w... 671 Wprowadzenie do VBScript...W...W....671 Opcje języka Visual Basic Script...W......672 Skrypty w Active Directory...W......675 Obiekty Active Directory...W...W....676 Active Directory Services Interface...W.....676 Obiekty Active Directory...W...W....677 Przegląd właściwości obiektów...w......677 Przystawka ADSI Edit...W...W......677 Przystawka Schemat usługi Active Directory...W...680

Spis treści 23 Zarządzanie użytkownikami za pomocą skryptów...w...682 Skrypt do tworzenia użytkowników...w...6 82 Umieszczanie wartości w opcjonalnych atrybutach użytkownika...684 Umieszczanie wartości w atrybutach użytkownika za pomocą zmiennych...684 Wykorzystywanie skryptów w Exchange 2000...W...685 Tworzenie użytkownika na podstawie danych odczytanych z pliku...w686 Ldifde.exe i Csvde.exe...W...W......686 Łączenie się ze źródłami danych...w......687 Przeszukiwanie katalogu Active Directory...W...688 Obiekty danych ActiveX...W...W......688 Wykorzystywanie ADO w przeszukiwaniu katalogu...w...688 Przeszukiwanie katalogu za pomocą przystawki Użytkownicy i kwomputery usługi Active Directory...W...W......689 Wykorzystywanie skryptów w systemie Windows Server 2003...W...689 Instrumentacja zarządzania Windows...W...69 0 Prosty skrypt WMI...W...W......690 Przykładowe skrypty...w...w......691 Lokalizowanie drukarek...w...w......692 Tworzenie użytkowników za pomocą danych z pliku CSV...W...693 Sprawdzanie wolnego miejsca na dyskach serwerów domeny...w..695 Podsumowanie...W...W......697 Najlepsze rozwiązania...w...w......697 Korzyści płynące z tworzenia dokumentacji...w....700 Zarządzanie bazą wiedzy przedsiębiorstwa...w...701 Korzyści materialne...w...w......701 Baseling...W...W......702 Rozwiązywanie problemów...w...w....702 Dokumentacja projektu...w...w......703 Składniki dokumentacji projektu...w.....703 Migracja dokumentacji...w...w......704 Plany projektów...w...w......704 Procedury migracji serwera...w......704 Procedury migracji systemu stacji roboczej...w...706 Procedury migracji użytkownika...w....706 Infrastruktura katalogu Active Directory...W...707 Infrastruktura sieci...w...w......707 WAN...W...W......707 Urządzenia sieciowe...w...w......708 Dokumenty przydatne w administrowaniu i obsłudze systemu...w...708 Założenia...W...W......709 Procedury...W...W......709 Dokumentacja przydatna w przywracaniu systemu...w...709 Kopie zapasowe i przywracanie systemu...w...710 Monitoring...W...W......710 Failover...W...W......710 Procedury zmiany zarządzania...w......710