Количество страниц:896

Книга "Windows Server 2008 в подлиннике" - руководство по всем редакциям операционной системы Microsoft Windows Server 2008 для 32- и 64-разрядных платформ. Может использоваться при работе с английскими и русскими локализованными версиями. Рассматриваются все аспекты эксплуатации серверов в составе рабочих групп и доменов, подробно описаны традиционные и новые средства администрирования систем и многочисленных прикладных сервисов, включая файловые и сетевые службы, службы Интернета (IIS), службы каталогов Active Directory и т. д. Отдельные главы посвящены вопросам безопасности всех компонентов, а также средствам архивации и восстановления системы и данных.




Содержание





Введение. Общие сведения о системах Windows Server 2008 1
Версии Windows, предшествующие Windows Server 2008 1
Редакции ОС Microsoft Windows Server 2008 2
Обзор функциональных возможностей Windows Server 2008 3
Новые средства 4
Общие средства ОС Windows Vista и Windows Server 2008 7
Модернизированные средства, унаследованные от предыдущих версий Windows 2000/Windows XP/Windows Server 2003 13
Сравнение функциональных возможностей редакций Windows Server 2008 на различных платформах 15
Требования к аппаратным ресурсам 18
Дифференциация требований к графической подсистеме 19
Часть I. Конфигурирование, администрирование и мониторинг серверов 21
Глава 1. Инсталляция систем и подготовка к работе 23
Подготовка к установке системы 23
Выбор режима инсталляции 24
Конфигурирование разделов на жестком диске 25
Выбор файловой системы 26
Организация систем с двойной загрузкой 27
Интерактивная установка Windows Server 2008 32
Новая установка системы с загрузочного компакт-диска 33
Обновление систем Windows Server 2003 41
Выполнение процедуры обновления 42
Постинсталляционные задачи 44
Установка пароля 45
Начальное конфигурирование системы 45
Выбор параметров автоматического обновления Windows 49
Активация системы 53
Автоматическая инсталляция системы 54
Службы развертывания Windows (WDS) 57
Установка служб и конфигурирование WDS-сервера 58
Добавление образов 59
Дополнительная настройка параметров WDS-сервера 61
Установка устройств в работающей системе 63
Диспетчер устройств 63
Проверка состояния устройств и драйверов 64
Установка драйверов для подключенных устройств 67
Глава 2. Пользовательский интерфейс и рабочая среда 73
Стиль Aero - ключевая особенность нового пользовательского интерфейса Windows 74
Эстетика Aero 75
Универсальные элементы управления 78
Вход в систему и ее выключение 83
Блокировка компьютера 89
Выключение компьютера 90
Основные компоненты пользовательского интерфейса 91
Рабочий стол 91
Настройка опций корзины 93
Меню Start и панель задач 95
Настройка меню Start 98
Настройка панели задач 102
Встроенные и пользовательские панели инструментов 111
Просмотр объектов файловой системы, локальных и сетевых ресурсов 114
Программа Windows Explorer (Проводник) и ее новые возможности 115
Поле адреса 116
Поле поиска 118
Классическое меню 118
Панель поиска 118
Панель задач программы Windows Explorer 119
Специальные панели просмотра 119
Вид содержимого папки 121
Настройка вида папок 122
Работа с объектами файловой системы в программе Windows Explorer 125
Поиск информации, хранящейся на сервере 129
Выполнение операций поиска 130
Конфигурирование службы Windows Search 133
Правила и примеры поиска 138
Переключение окон работающих приложений 139
Профили пользователей и виртуальные папки 142
Профили пользователей 142
Структура профиля пользователя 143
Личные и общие папки 147
Виртуальные папки и панель избранных ссылок 149
Справочная система Windows Server 2008 153
Глава 3. Конфигурирование системы и средства администрирования 156
Панель управления - административный центр системы 156
Выбор представления задач на панели управления 159
Категории задач управления 162
Непосредственный доступ к задачам панели управления 166
Свойства системы 167
Конфигурирование аппаратных средств 169
Центр обновления Windows (Windows Update) 170
Управление электропитанием 171
Энергосберегающие режимы Windows Server 2008 176
Диагностика и устранение неполадок 179
Установка приложений и компонентов Windows 182
Роли и компоненты сервера 184
Установка ролей и компонентов 188
Программы по умолчанию 192
Режим совместимости программ 196
Настройка элементов пользовательского интерфейса 197
Настройка параметров монитора 199
Выбор значков, отображаемых на рабочем столе 201
Стили (темы) оформления 203
Оптимизация выбранного стиля оформления 205
Цветовые схемы и другие параметры стиля оформления 207
Фоновый рисунок рабочего стола 209
Хранитель экрана (экранная заставка) 211
Выбор языков и региональных стандартов 212
Консоль управления Microsoft (ММС) 218
Типы оснасток 219
Пользовательский интерфейс ММС 3.0 220
Конфигурирование консолей ММС 220
Создание новой консоли MMC 221
Установка опций консоли 223
Оснастки Windows Server 2008 и их назначение 225
Традиционный инструмент администратора - оснастка Computer Management 230
Управление системными службами 232
Получение информации о системе 234
Глава 4. Типовые административные задачи 236
Диспетчер системных ресурсов (Windows System Resource Manager) 236
Управление учетными записями 238
Операции с учетными записями в окне панели управления 239
Оснастка Local Users and Groups 245
Стандартные учетные записи пользователей 247
Стандартные учетные записи групп 247
Сохранение и восстановление паролей пользователей 249
Изменение имени компьютера и подключение к домену 252
Удаленный административный доступ к компьютеру 255
Удаленный рабочий стол 255
Сохранение и изменение параметров подключения 263
Одновременное подключение к одному компьютеру 263
Отключение от сеанса и управление удаленным компьютером 264
Удаленный помощник 266
Запрос на оказание помощи 267
Инициализация сеанса удаленного доступа 271
Планирование заданий, выполняющихся по расписанию 273
Служба времени Windows (W32Time) 278
Настройка синхронизации с источником времени 280
Отключение синхронизации 280
Принудительная синхронизация часов 281
Проверка работы службы времени в домене 281
Административные утилиты командной строки 282
Пакет Windows Support Tools 284
Глава 5. Средства мониторинга системы и приложений 286
Средства мониторинга в Windows Server 2008 287
Диспетчер задач (Task Manager) 288
Запуск диспетчера задач 289
Скорость обновления 290
Состояние прикладных программ 290
Мониторинг процессов 291
Работа системных служб 298
Анализ загрузки системы 299
Мониторинг сети 300
Просмотр списка зарегистрированных пользователей 302
Просмотр событий, регистрируемых системой, службами и приложениями 303
Типы событий 307
Просмотр журналов и параметров событий 308
Фильтрация событий 310
Подписки и отправляемые события 312
Мониторинг параметров и стабильности работы системы 316
Системный монитор (Performance Monitor) 320
Объекты и счетчики производительности 320
Настройка счетчиков 321
Мониторинг процессов и приложений 324
Настройка способов представления информации 325
Оснастка Reliability Monitor (Монитор стабильности стабильности системы) 326
Компонент Data Collector Sets (Группы сборщиков данных) 329
Часть II. Использование системных приложений и служб 331
Глава 6. Встроенные приложения Windows Server 2008 333
Запись данных на CD- и DVD-диски 333
Особенности записи файлов с длинными именами 335
Новые возможности записи и форматы дисков в Windows Server 2008 337
Выбор формата дисков и форматирование 339
Перенос файлов на оптические диски с использованием встроенных возможностей системы 345
Запись на диск с файловой системой Live 345
Запись в режиме Mastered 347
Стирание дисков 352
Командная строка (окно консоли) 354
Выполнение административных сценариев 357
Сервер сценариев Windows (WSH) 358
Запуск сервера сценариев из командной строки 359
Запуск сценариев в среде Windows 360
Настройка индивидуальных свойств сценария. Файл с расширением wsh 361
Командный процессор и язык PowerShell 362
Установка и запуск PowerShell 363
Выполнение сценариев 365
Глава 7. Файловые службы 367
Установка файловых служб 367
Конфигурирование дисков и томов 372
Стили разделов 372
Разделы и тома 373
Базовые диски 374
Динамические диски 375
Общие понятия; особенности систем Windows Server 2008 376
Использование оснастки Disk Management 377
Расширение и сжатие разделов и логических дисков 382
Дефрагментация дисков 384
Традиционные средства управления общими дисковыми ресурсами 386
Управление общим доступом из программы Windows Explorer 386
Мастер общего доступа 388
Традиционный подход 390
Оснастка Shared Folders 392
Подключение сетевых дисков и использование утилит командной строки 394
Настройка сетевых параметров доступа к общим папкам и принтерам 396
Квоты дискового пространства 399
Включение механизма квот 400
Использование квот 402
Управление доступом к ресурсам файлового сервера - оснастка File Server Resource Manager 406
Управление квотами 408
Управление блокировкой файлов 412
Управление ресурсами хранилища 414
Средство централизованного управления общими ресурсами - оснастка Share and Storage Management 416
Автономные файлы 418
Выбор параметров кэширования общих папок 419
Подготовка компьютера к работе с автономными файлами 420
Выбор файлов для автономной работы 422
Синхронизация автономных файлов 425
Распределенная файловая система DFS 429
Достоинства DFS 429
Базовые понятия 431
Безопасность DFS 432
Установка компонентов DFS 432
Управление DFS 436
Создание пространства имен DFS 437
Добавление папок 439
Создание групп репликации 440
Управление репликацией DFS 444
Глава 8. Работа в сетях 446
Новые сетевые возможности Windows Server 2008 447
Сетевые средства, удаленные из Windows Server 2008 450
Особенности конфигурирования некоторых сетевых компонентов 451
Категории сетей (сетевое размещение) 451
Работа в сетевой среде 453
Централизованное управление сетевыми параметрами 456
Просмотр параметров сетевых подключений 461
Управление подключениями 466
Создание новых подключений 468
Типы сетевых подключений 469
Подключения по локальной сети 471
Телефонные (коммутируемые) подключения 471
Виртуальные частные сети (VPN) 474
Прямые подключения 476
Входящие подключения 476
Совместное использование интернет-подключения (ICS) 479
Защита сетевых подключений с помощью встроенного брандмауэра Windows Firewall 483
Просмотр параметров брандмауэра из командной строки 490
Средства расширенного конфигурирования брандмауэра 490
Глава 9. Службы печати и факсов 496
Службы печати 496
Терминология 496
Возможности печати в Windows Server 2008 497
Установка служб печати 503
Создание принтеров 503
Установка локального или удаленного принтера 505
Печать через Интернет 506
Настройка принтера 508
Совместное использование и публикация принтеров 509
Настройка параметров сервера печати 510
Установка драйверов принтера для различных платформ 511
Установка дополнительных параметров сервера 513
Управление серверами печати 514
Служба факс-сервера 514
Возможности факс-сервера и программы Windows Fax and Scan 515
Установка факс-сервера 516
Редактор титульных страниц факсов 517
Программа Windows Fax and Scan (Факсы и сканирование Windows) 519
Подготовка к работе 520
Сканирование изображений 522
Создание факса 524
Диспетчер службы факсов 526
Глава 10. Службы терминалов 528
Серверные средства администрирования 529
Оснастка Terminal Services Configuration (Настройка служб терминалов) 529
Оснастка Terminal Services Manager (Диспетчер служб терминалов) 531
Оснастка TS RemoteApp Manager (Диспетчер RemoteApp служб терминалов) 533
Клиентские средства подключения к серверам терминалов 539
Утилита Remote Desktop Connection (Подключение к удаленному рабочему столу) 540
Подключение через Интернет 540
Оснастка Remote Desktops (Удаленные рабочие столы) 540
Установка служб терминалов 542
Глава 11. Сетевые службы 545
Серверы службы доменных имен (DNS) 545
Планирование структуры DNS-имен 546
Возможности DNS-серверов на базе Windows Server 2008 546
Возможности DNS-клиентов 549
Предварительные условия для установки DNS-сервера и способы его использования 550
Установка DNS-сервера 551
Сервер DNS на контроллере домена 551
Установка вторичных DNS-серверов 553
Администрирование DNS-серверов 553
Настройка пересылок (forwarders) 554
Управление зонами 555
Изменение типа зоны и способа хранения 557
Изменение области репликации зоны 558
Установка режима динамического обновления 561
Управление разделами приложений 561
Проверка конфигурации DNS 564
Использование утилиты Nslookup 564
Использование утилиты DnsCmd 565
Настройка клиентов DNS 567
Сервер DHCP 570
Основные понятия службы DHCP 572
Агент ретрансляции DHCP/BOOTP 576
Установка и настройка DHCP-сервера 578
Авторизация DHCP-сервера 581
Создание области действия 583
Настройка механизма динамической регистрации доменных имен 584
Сохранение конфигурации DHCP-сервера 585
Служба маршрутизации и удаленного доступа (RRAS) 586
Возможности службы RRAS в Windows Server 2008 588
Начальное конфигурирование службы RRAS 590
Удаленный доступ 592
Использование сервера удаленного доступа для обслуживания VPN-подключений 593
Установка сервера удаленного доступа 593
Механизмы управления конфигурацией удаленного подключения 598
Преобразование сетевых адресов (NAT) 600
Компоненты NAT 600
Конфигурирование NAT с помощью программы-мастера 601
Настройка NAT на уже установленном сервере RRAS 603
Разрешение выделения IP-адресов локальным хостам 606
Функция разрешение DNS-имен 607
Конфигурирование преобразования специальных портов и служб 608
Конфигурирование хостов в локальной сети для работы с NAT 610
Информационные службы Интернета (IIS 7.0) 610
Установка служб IIS 7.0 611
Средства администрирования служб IIS и приложений ASP.NET 614
Свойства веб- и FTP-узлов 617
Управление информационным наполнением 621
Глава 12. Домены Active Directory 626
Основные концепции доменов Active Directory 626
Протокол LDAP - основа информационной модели Active Directory 627
Схема каталога 627
Способы именования объектов каталога 627
Порты LDAP 628
Служба DNS и Active Directory 629
Требования к DNS со стороны доменов Active Directory 629
Ресурсные записи DNS, регистрируемые контроллерами домена Active Directory 631
Доменная структура Active Directory 631
Иерархия доменов 632
Контроллеры домена 633
Специализированные роли контроллеров домена 634
Доверительные отношения 636
Подразделения (организационные единицы) 637
Группы 637
Режимы работы доменов (functional levels) 639
Физическая структура каталога 642
Сайты и подсети 642
Соединения и связи сайтов 644
Серверы глобального каталога 645
Механизмы репликации каталога 647
Разделы каталога 647
Разделы приложений 648
Формирование топологии репликации 649
Служба репликации файлов (FRS) 650
Конфигурирование службы DNS для развертывания доменов Active Directory 652
Автоматическая настройка DNS-сервера 652
Создание дополнительных доменов 655
Проверка конфигурации DNS 656
Установка и удаление контроллеров домена 656
Создание контроллеров в уже существующих доменах 657
Обновление доменов Windows Server 2003 658
Добавление контроллеров на базе Windows Server 2003
в домены Windows Server 2008 660
Добавление контроллеров на базе Windows Server 2008
в домены Windows Server 2003 660
Требования и ограничения 660
Запуск мастера установки Active Directory 661
Завершение установки и тестирование 674
Файлы журналов 675
Установка контроллера из архивной копии 675
Установка RODC-контроллера домена 679
Удаление контроллера домена 681
Требования и ограничения 681
Запуск мастера установки Active Directory 682
Принудительное понижение роли 686
Особенности подключения клиентов домена 687
Основные оснастки для администрирования доменов и каталогов Active Directory 689
Оснастка Active Directory Users and Computers 690
Подключение к домену или контроллеру домена 691
Управление отображением объектов каталога 692
Сохраненные запросы (Saved Queries) 693
Включение опции просмотра дополнительных компонентов 695
Режим Users, Contacts, Groups, and Computers as containers (Пользователи, контакты, группы и компьютеры как контейнеры) 697
Фильтрация отображаемых объектов 699
Поиск объектов в каталоге Active Directory 701
Одновременное редактирование множества объектов каталога 703
Оснастка Active Directory Sites and Services 705
Оснастка Active Directory Domains and Trusts 707
Изменение функционального уровня (режима работы) домена 708
Проверка доверительных отношений 709
Оснастка ADSI Edit (Редактирование ADSI) 711
Подключение к разделам каталога 712
Оснастка Active Directory Schema 715
Установка оснастки 716
Внесение изменений в схему 717
Установка служб каталогов AD LDS 719
Создание и удаление экземпляра служб AD LDS 720
Глава 13. Групповые политики 725
Новые возможности групповых политик в Windows Server 2008 725
Новый формат и возможности файлов административных шаблонов (ADMX) 726
Дополнительные области контролируемых параметров 726
Гибкость при работе в разных сетях (NLA) 728
Служба Group Policy Client 728
Системные события и журналы 728
Возможность создания нескольких локальных объектов групповой политики 729
Улучшенное управление браузером Internet Explorer 729
Оснастка Group Policy Management 729
Начальные объекты групповой политики (Starter GPO) 733
Предпочтения (Preferences) 734
Создание ярлыка для элемента оболочки 735
Создание локальной папки и контроль за ее содержимым 737
Улучшения, касающиеся службы FRS и тома SYSVOL 738
Хранение параметров групповых политик 739
Локальные объекты GPO 739
Доменные объекты GPO 741
Контейнер групповых политик 741
Шаблон групповых политик 742
Подкаталоги шаблона групповых политик 743
Файл Gpt.ini 745
Средства редактирования групповых политик 745
Оснастка Group Policy Object Editor 747
Представление структуры GPO-объекта в окне оснастки 749
Расширения оснастки Group Policy Object Editor 751
Параметры безопасности (Security Settings) 752
Дополнительные инструменты настройки безопасности 754
Определение действующих политик 755
Оснастка Resultant Set of Policy 755
Определение политик в домене 761
Документирование, архивация и восстановление GPO-объектов 762
Часть III. Обеспечение безопасности системы и данных 765
Глава 14. Защита системы и пользовательских данных 767
Контроль учетных записей (UAC) 767
Виртуализация операций записи в файлы и реестр 769
Выполнение административных задач 770
Управление механизмом UAC 773
Защита компьютера от шпионских программ 777
Мониторинг программ и сервисов - программа Software Exporer 780
Управление доступом к файлам и папкам 782
Правила назначения разрешений на доступ 782
Разрешения доступа на уровне файловой системы 784
Установка разрешений для файлов 785
Установка разрешений для папок 794
Определение действующих разрешений для файлов и папок 798
Передача права владения 799
Аудит событий в локальной системе 801
Включение аудита 802
Настройка и просмотр параметров аудита для папок и файлов 804
Отключение аудита 806
Криптозащита папок и файлов, хранящихся на жестком диске 806
Обязательные требования при выполнении операций шифрования 807
Шифрование файлов и папок 809
Шифрование файлов для совместного использования 813
Копирование, перемещение, переименование и уничтожение зашифрованных файлов и папок 815
Архивация зашифрованных файлов 815
Экспорт сертификата и восстановление зашифрованных файлов на другом компьютере 815
Импорт сертификатов на другом компьютере 819
Глава 15. Восстановление системы и данных 820
Установка системы архивации данных Windows Server 821
Способы архивации и восстановления данных и системных файлов 822
Средства управления системой архивации в Windows Server 2008 824
Выполнение операций архивации системы и данных 826
Создание полного образа системы или архива отдельных томов 826
Автоматическая архивация томов 830
Сохранение и восстановление состояния системы (System State) 833
Восстановление информации 835
Восстановление данных из архива 835
Прежние версии файлов и папок 837
Аварийное восстановление системы с помощью полного образа системы 841
Средства восстановления системы при сбоях 844
Опции восстановления при загрузке с инсталляционного диска 845
Приложение. Веб-ссылки 849
Предметный указатель