Краткое содержание

О книге

Глава 1. Введение в Active Directory
Занятие 1. Обзор Active Directory
Введение в службы каталогов
Зачем нужна служба каталогов?
Служба каталогов Windows Server 2003
Характеристики служб Active Directory
Объекты Active Directory
Схема Active Directory
Компоненты Active Directory
Логические структуры
Физические структуры
Службы каталогов — глобальный каталог
Функции глобального каталога
Процесс подачи запроса
Репликация
Какая информация подвержена репликации
Как проходит репликация данных
Доверительные отношения
Управление изменениями и конфигурациями
Административные задачи Active Directory

Глава 2. Установка и конфигурирование Active Directory
Предварительные условия установки Active Directory
Определение структуры доменов
Оценка физической структуры
Назначение корневого домена леса
Определение численности доменов
Создание иерархии доменов
Определение доменного имени

Глава 3. Администрирование Active Directory
Занятие 1. Средства администрирования Active Directory
Инструменты администрирования Active Directory
Административные консоли Active Directory
Инструменты из набора Windows Support Tools, предназначенные для управления Active Directory
Лабораторная работа. Открытие административных инструментов Active Directory
Консоли MMC с заданной конфигурацией
Специальные консоли ММС

Глава 4. Администрирование доменов, деревьев и лесов
Занятие 1. Создание нескольких доменов, деревьев и лесов
Создание нескольких доменов
Основания для введения дополнительных доменов
Процедура создания новых доменов
Создание нескольких деревьев
Последствия создания нескольких деревьев
Назначение корневых доменов деревьев
Процедура создания новых деревьев
Создание нескольких лесов
Основания для создания дополнительных лесов
Последствия создания нескольких лесов
Процедура создания новых лесов
Лабораторная работа. Создание дочернего домена
Задание 1. Создайте новый дочерний домен
Переименование и реструктуризация доменов
Переименование контроллера домена
Задание 1. Переименуйте контроллер домена

Глава 5. Конфигурирование сайтов и управление репликацией
Занятие 1. Введение в сайты и репликацию
Введение в сайты
Введение в репликацию
Какие данные подвержены репликации?
Триггеры репликации
Механизм репликации данных
Межсайтовые связи
Серверы-плацдармы
Механизм межсайтовой репликации
Занятие 2. Конфигурирование сайтов
Конфигурирование сайтов
Консоль Active Directory — сайты и службы
Создание подсетей
Определение местоположения контроллеров домена
Назначение сервера лицензий сайта

Глава 6. Реализация структуры подразделений
Занятие 1. Введение в подразделения
Введение в подразделения
Типы административных обязанностей
Создание подразделений для администрирования групповых политик
Создание подразделений для сокрытия объектов
Проектирование структур подразделений
Занятие 2. Разработка структуры подразделений
Создание подразделений
Создание подразделений для сокрытия объектов
Лабораторная работа. Создание подразделения
Администрирование подразделений
Переименование, перемещение и удаление подразделений
Настройка свойств подразделений
Перемещение объектов между подразделениями
Перетаскивание объектов
Лабораторная работа. Администрирование подразделений
Практикум по устранению неполадок

Глава 7. Администрирование учетных записей пользователей
Занятие 1. Общие сведения об учетных записях
Общие сведения об учетных записях пользователей
Виды учетных записей
Локальные учетные записи
Доменные учетные записи
Встроенные учетные записи
Администратор
Гость
Соглашения об именах доменных учетных записей
Требования к паролям и рекомендации по их выбору
Смарт-карты
Внедрение смарт-карт
Вопросы внедрения смарт-карт
Создание доменной учетной записи пользователя
Изменение параметров учетных записей
Настройка для использования смарт-карт

Глава 8. Администрирование групп
Занятие 1. Общие сведения о группах
Введение
Виды групп
Группы, локальные в пределах домена
Универсальные группы
Членство в группах
Вложение групп
Локальные группы
Группы, существующие по умолчанию
Группы из папки Builtin
Встроенные локальные группы
Создание группы
Удаление группы
Добавление членов в группу
Изменение области действия группы
Установка времени входа в систему

Глава 9. Администрирование объектов Active Directory
Процедура поиска объектов функцией Найти
Процедура поиска объектов командой Dsquery
Сохранение запросов
Введение в управление доступом
Разрешения
Владение объектами
Влияние членства в группах на управление доступом
Влияние наследования на управление доступом
Фактические разрешения
Оптимальные методы назначения разрешений
Назначение стандартных разрешений
Администрирование специальных разрешений
Настройка наследования разрешений
Изменение унаследованных разрешений
Выборочная аутентификация
Настройка выборочной аутентификации
Проверка делегированных полномочий
Удаление делегированных полномочий
Практикум по устранению неполадок

Глава 10. Реализация групповых политик
Занятие 1. Введение в групповые политики
Введение в групповые политики
Введение в объекты GPO
Локальные объекты GPO
Нелокальные объекты GPO
Редактор объектов групповых политик

Глава 11. Администрирование групповых политик
Занятие 1. Управление групповой политикой при помощи RSoP
Введение в RSoP
Формирование запросов RSoP при помощи Мастера результирующей политики
Режим входа
Режим планирования
Формирование запросов RSoP
Сохранение запросов RSoP и связанных с ними данных
Просмотр запросов RSoP
Повторное исполнение запросов RSoP, сформированных средствами
Мастера результирующей политики
Формирование запросов RSoP при помощи утилиты gpresult

Глава 12. Развертывание программных средств с помощью групповых политик
Занятие 1. Методы развертывания программных продуктов при помощи групповых политик
Методы развертывания программных продуктов при помощи групповых политик
Назначение приложений
Публикация приложений
Установщик Windows
Файлы приложений (.zap)
Установка и удаление программ
Методы развертывания программных продуктов
Распространение пакетов Установщика Windows
Развертывание программных продуктов при помощи групповых политик
Планирование и подготовка к развертыванию программных продуктов

Глава 13. Администрирование системы безопасности с помощью групповых политик
Занятие 1. Введение в систему безопасности Active Directory
Администрирование системы безопасности при помощи групповой политики
Безопасность Active Directory, предоставляемая групповой политикой
Параметры безопасности в групповой политике
Политики учетных записей
Локальные политики
Журнал событий
Группы с ограниченным доступом
Системные службы
Реестр и файловая система
Оптимальные методы для параметров безопасности
Политики ограничения использования программ
Уровни безопасности по умолчанию
Установка уровня безопасности по умолчанию на Запрещено
Как работают политики ограниченного использования программ
Очередность выполнения правил

Глава 14. Управление производительностью Active Directory
Занятие 1. Наблюдение за производительностью с использованием журнала
Службы репликации каталогов и файлов и Системного монитора
Расшифровка журналов служб каталогов и репликации файлов
Что такое Системный монитор
Объекты и счетчики производительности
Свойства Системного монитора
Параметры записи в журнал
Требования к записи в журналы счетчиков и трассировки
Оповещения
Создание оповещения
Устранение неполадок в работе журналов и оповещений производительности
Лабораторная работа. Использование журналов и оповещений производительности
Оптимизация и устранение неполадок производительности Active Directory
Устранение неисправностей производительности Active Directory с помощью журнала службы каталогов
Повышение уровня протоколирования журнала службы каталогов
Устранение неполадок производительности Active Directory с применением консоли Производительность
Анализ и интерпретация результатов производительности-наблюдения
Практикум по устранению неполадок

Об авторах