доставка УкрПочта бесплатно

2009г.
Количество страниц:960

Книга "Настройка Active Directory. Windows Server 2008. Учебный курс Microsoft MCTS № 70-640" - подробное руководство по развертыванию и настройке службы каталогов Active Directory в Windows Server 2008 - новейшей операционной системе Майкрософт. В книге даны пошаговые инструкции для настройки доменных служб Active Directory (Active Directory Domain Services), служб Active Directory облегченного доступа к каталогам (Active Directory Lightweight Directory Services), служб сертификации Active Directory (Active Directory Certificate Services), служб федерации Active Directory (Active Directory Federation Services) и служб управления правами Active Directory (Active Directory Rights Management Services) в лесу или домене. Кроме того, описаны управление конфигурацией домена с помощью групповой политики, планирование, настройка и поддержка репликации данных Active Directory в узлах и между сайтами, а также реализация новых возможностей Windows Server 2008. Книга адресована специалистам в области информационных технологий, системным администраторам, а также всем, кто хочет научиться поддерживать доменные службы Active Directory (Active Directory Domain Services) в Windows Server 2008. Настоящий учебный курс, в том числе, поможет вам самостоятельно подготовиться к сдаче экзамена № 70-640 по программе сертификации Майкрософт.




Содержание


Введение XIX
Глава 1. Установка
Прежде всего
Занятие 1.Установка доменных служб Active Directory
Структура Active Directory, идентификация и доступ
Помимо идентификации и доступа
Компоненты инфраструктуры Active Directory
Подготовка к созданию нового леса системы Windows Server 2008
Добавление роли AD DS с помощью интерфейса Windows
Создание контроллера домена
Практические занятия Создание леса Windows Server 2008
Резюме
Закрепление материала
Занятие 2. Доменные службы Active Directory и ядро сервера
Ядро сервера
Установка ядра сервера
Начальные задачи настройки
Добавление роли AD DS ядру сервера
Удаление контроллеров доменов
Практические занятия Установка контроллера домена с ядром сервера
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы
Основные термины
Сценарий Создание леса Active Directory
Пробный экзамен
Глава 2 Администрирование
Прежде всего
Занятие 1. Оснастки Active Directory
Консоль управления Microsoft
Средства администрирования Active Directory
Расположение административных инструментов Active Directory
Добавление административных инструментов в меню Пуск
Запуск административных средств с использованием альтернативных учетных данных
Создание настраиваемой консоли с оснастками Active Directory
Сохранение и распространение настраиваемой консоли
Практические занятия Создание настраиваемой консоли MMC и управление ею
Резюме
Закрепление материала
Занятие 2. Создание объектов в Active Directory
Создание подразделения
Создание объекта пользователя
Создание объекта группы
Создание объекта компьютера
Поиск объектов в Active Directory
Поиск объектов с помощью команды Dsquery
Имена DN, RDN и CN
Практические занятия Создание и поиск объектов в Active Directory
Резюме
Закрепление материала
Занятие 3. Делегирование и безопасность объектов Active Directory
Делегирование
Просмотр списка ACL объекта Active Directory
Управление доступом к объектам и свойствам
Назначение разрешения в диалоговом окне дополнительных параметров безопасности
Наследование разрешений
Делегирование административных задач с помощью мастера управления делегированием
Отчеты и просмотр разрешений
Удаление и сброс разрешений объекта
Действующие разрешения
Проектирование структуры подразделений для поддержки делегирования
Практические занятия Делегирование задач администрирования
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы
Основные термины
Сценарий Подразделения и делегирование
Практические задания
Поддержка учетных записей Active Directory
Пробный экзамен
Глава 3 Пользователи
Прежде всего
Занятие 1 Автоматизация процесса создания учетных записей пользователей
Создание пользователей с помощью шаблонов
Инструменты командной строки Active Directory
Создание пользователей с помощью команды Dsadd
Импорт пользователей с помощью команды CSVDE
Импорт пользователей с помощью команды LDIFDE
Практические занятия Автоматизация создания учетных записей пользователей
Резюме
Закрепление материала
Занятие 2 Создание пользователей с помощью Windows PowerShell и VBScript
Введение в Windows PowerShell
Синтаксис, командлеты и объекты Windows PowerShell
Получение справочной информации
Переменные
Псевдонимы
Пространства имен, поставщики и PSDrive
Создание пользователя с помощью Windows PowerShell
Импорт пользователей из базы данных с помощью Windows PowerShell
Выполнение сценария Windows PowerShell
Введение в VBScript
Создание пользователя с помощью VBScript
Сценарии VBScript и Windows PowerShell
Практические занятия Создание пользователей с помощью сценариев Windows PowerShell и VBScript
Резюме
Закрепление материала
Занятие 3 Поддержка пользовательских объектов и учетных записей
Управление атрибутами пользователей с помощью оснастки Active Directory - пользователи и компьютеры
Атрибуты имен и учетной записи
Управление атрибутами пользователя с помощью инструментов Dsmod и Dsget
Управление атрибутами пользователей с помощью Windows PowerShell и VBScript
Администрирование учетных записей пользователей
Практические занятия Поддержка объектов и учетных записей пользователей
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы
Основные термины
Сценарий Импорт учетных записей пользователей
Практические задания
Автоматизация создания учетных записей пользователей
Поддержка учетных записей Active Directory
Пробный экзамен
Глава 4 Группы
Прежде всего
Занятие 1 Создание групп и управление ими
Управление предприятием с помощью групп
Определение соглашений именования групп
Типы групп
Область действия группы
Преобразование области действия и типа группы
Управление членством в группе
Разработка стратегии управления группами
Практические занятия Создание групп и управление ими 154
Резюме
Закрепление материала
Занятие 2 Автоматизация создания групп и контроля за ними
157
Создание групп с помощью команды Dsadd
Импорт групп с помощью команды CSVDE
Управление группами с помощью команды LDIFDE
Извлечение данных о членстве в группе с помощью команды Dsget
Изменение членства в группе с помощью команды Dsmod
Перемещение и переименование групп с помощью команды Dsmove
Удаление групп с помощью команды Dsrm
Управление членством в группе с помощью Windows PowerShell и VBScript
Практические занятия Автоматизация создания и контроля групп
Резюме
Закрепление материала
Занятие 3 Администрирование групп на предприятии
Рекомендуемые методики группирования атрибутов
Защита групп от случайного удаления
Делегирование задач управления членством в группе
Теневые группы
Группы по умолчанию
Особые объекты идентификации
Практические занятия Администрирование групп на предприятии
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы
Основные термины
Сценарий Реализация стратегии управления группами
Практические задания
Автоматизация управления членством в группах и теневыми группами
Пробный экзамен
Глава 5 Компьютеры
Прежде всего
Занятие 1 Создание компьютеров и присоединение их к домену
Рабочие группы, домены и доверие
Требования по присоединению компьютера к домену
Контейнер Computers
Создание подразделений компьютеров
Делегирование разрешения создания компьютеров
Предварительное размещение учетной записи компьютера
Присоединение компьютера к домену
Причины предварительного размещения объектов компьютеров
Практические занятия Создание и присоединение компьютеров к домену
Резюме
Закрепление материала
Занятие 2 Автоматизация создания объектов компьютеров
Импорт компьютеров с помощью команды CSVDE
Импорт компьютеров при помощи команды LDIFDE
Создание компьютеров посредством команды Dsadd
Создание компьютеров с помощью команды Netdom
Создание компьютеров с использованием Windows PowerShell
Создание компьютеров посредством VBScript
Практические занятия Создание объектов компьютеров и манипулирование ими
Резюме
Закрепление материала
Занятие 3 Поддержка объектов и учетных записей компьютеров
Перемещение компьютера
Управление компьютером в оснастке Active Directory - пользователи и компьютеры
Вход и защищенный канал компьютера
Определение неполадок с учетными записями компьютеров
Сброс учетной записи компьютера
Переименование компьютера
Отключение и включение учетных записей компьютеров
Удаление учетных записей компьютеров
Повторный ввод компьютеров в эксплуатацию
Практические занятия Поддержка объектов и учетных записей компьютеров
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы
Основные термины
Сценарии
Сценарий 1 Создание и присоединение объектов компьютеров к домену
Сценарий 2 Автоматизация создания объектов компьютеров
Практические задания
Создание и поддержка учетных записей компьютеров
Пробный экзамен
Глава 6 Инфраструктура групповой политики
Прежде всего
Занятие 1 Реализация групповой политики
Обзор групповой политики
Объекты групповой политики
Параметры политики
Административные шаблоны
Практические занятия Реализация групповой политики
Резюме
Закрепление материала
Занятие 2 Управление областью действия групповой политики
Связи объектов GPO
Наследование и приоритеты объектов GPO
Модификация области действия GPO с помощью фильтров безопасности
Фильтры WMI
Включение и отключение объектов и узлов GPO
Нацеливание настройки
Обработка групповой политики
Обработка замыкания политики
Практические занятия Настройка области действия групповой политики
Резюме
Закрепление материала
Занятие 3 Поддержка групповой политики
Результирующая политика
Анализ журналов событий политики
Практические занятия Настройка области действия групповой политики
Резюме
Закрепление материала
Закрепление материала главы
Резюме
Основные термины
Сценарий Реализация групповой политики
Практические задания
Создание и применение объектов групповой политики
Пробный экзамен
Глава 7 Параметры групповой политики
Прежде всего
Занятие 1 Делегирование и поддержка компьютеров
Политики групп с ограниченным доступом
Делегирование административных привилегий с помощью политик групп с ограниченным доступом и параметра членства группы Member Of
Практические занятия Делегирование членства с помощью групповой политики
Резюме
Закрепление материала
Занятие 2 Управление параметрами безопасности
Настройка локальной политики безопасности
Управление конфигурацией безопасности с помощью шаблонов безопасности
Оснастка шаблонов безопасности
Мастер настройки безопасности
Параметры, шаблоны, политики и объекты GPO
Практические занятия Управление параметрами безопасности
Резюме
Закрепление материала
Занятие3
Управление установкой программного обеспечения с помощью групповой политики
Установка программ в групповой политике
Подготовка точки SDP
Создание объектов GPO для развертывания программного обеспечения
Управление областью действия объекта GPO развертывания программ
Поддержка приложений, развернутых с помощью групповой политики
Установка программ и медленные подключения
Практические занятия Управление программным обеспечением с помощью групповой политики
Резюме
Закрепление материала
Занятие 4 Аудит
Политика аудита
Аудит доступа к файлам и папкам
Аудит изменений службы каталогов
Практические занятия Конфигурирование параметров аудита
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы
Основные термины
Сценарии
Сценарий 1
Установка программного обеспечения с помощью групповой политики
Сценарий 2 Настройка безопасности
Практические задания
Группы с ограниченным доступом
Настройка безопасности
Пробный экзамен
Глава 8 Проверка подлинности
Прежде всего
Занятие 1 Настройка политики паролей и блокировки учетных записей
Политики паролей
Политики блокировки учетной записи
Настройка доменной политики паролей и блокировки учетной записи
Гранулированные политики паролей и блокировки
Объекты параметров политики
Приоритеты объектов PSO и результирующий PSO
Объекты PSO и подразделения
Практические занятия Настройка политики паролей и блокировки
Резюме
Закрепление материала
Занятие 2 Аудит проверки подлинности
Вход и события входа учетной записи
Настройка политик проверки подлинности
Назначение области действия политики аудита
Просмотр событий входа
Практические занятия
Резюме
Закрепление материала
Занятие 3 Настройка контроллеров RODC
Проверка подлинности и размещение контроллера домена в филиале
Контроллеры домена только для чтения
Развертывание контроллера RODC
Проверка и настройка леса до функционального уровня не ниже Windows Server 2003
Политика репликации паролей
Администрирование кэширования учетных данных на контроллере RODC
Разделение административных ролей
Практические занятия Настройка контроллеров домена только для чтения
Резюме
Закрепление
Закрепление материала главы
Резюме главы
Основные термины
Сценарии
Сценарий 1
Повышение уровня безопасности административных учетных записей
Сценарий 2
Повышение уровня безопасности и стабильности проверки подлинности в филиале
Практические задания
Настройка множества объектов параметров паролей
Восстановление данных похищенного контроллера RODC
Пробный экзамен 404
Глава 9 Интеграция DNS с AD DS
DNS и IPv6
Протокол разрешения одноранговых имен
Структуры DNS
Синдром раздвоения личности
Прежде всего
Занятие 1 Установка DNS
Концепция DNS 417
Компоненты DNS в Windows Server 2008
Интеграция в AD DS
Практические занятия Установка службы DNS
Резюме
Закрепление материала
Занятие 2 Настройка и использование DNS
Настройка DNS
Серверы пересылки и корневые ссылки
Управление именами из одной метки
DNS и DHCP
Разделы каталога приложений
Администрирование DNS-серверов
Практические занятия Завершение настройки DNS-серверов в лесу
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы
Основные термины
Сценарий Блокирование конкретных DNS-имен
Практические задания
Работа с DNS
Пробный экзамен
Глава 10 Контроллеры домена
Прежде всего
Занятие 1 Установка контроллеров домена
Установка контроллера домена с помощью интерфейса Windows
Автоматизированная установка и файлы ответов
Установка нового леса Windows Server 2008
Установка дополнительных контроллеров в домене
Установка нового дочернего домена Windows Server 2008
Установка нового доменного дерева
Промежуточная установка контроллера RODC
Установка служб AD DS с носителя
Удаление контроллера домена
Практические занятия Установка контроллеров доменов
Резюме
Закрепление материала
Занятие 2 Настройка хозяев операций
Мастеры операций
Роли мастеров операций уровня леса
Роли мастеров операций уровня домена
Размещение хозяев операций
Идентификация хозяев операций
Перенос ролей хозяев операций
Ошибки распознавания хозяев операций
Отзыв ролей хозяев операций
Возврат роли прежнему владельцу
Практические занятия Перенос ролей хозяев операций
Резюме
Закрепление материала
Занятие 3 Настройка репликации DFS папки SYSVOL
Повышение функционального уровня домена
Стадии миграции
Миграция репликации SYSVOL на механизм DFS-R
Практические занятия Настройка репликации DFS папки SYSVOL
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы 513
Основные термины
Сценарий Обновление домена
Практические задания
Обновление домена Windows Server 2003
Пробный экзамен
Глава 11 Сайты и репликация
Прежде всего
Занятие 1 Настройка сайтов и подсетей
Сайты
Планирование сайтов
Определение сайтов
Управление контроллерами домена в сайтах
Размещение контроллеров домена
Практические занятия Настройка сайтов и подсетей
Резюме
Закрепление материала
Занятие 2 Настройка глобального каталога и разделов каталогов приложений
Просмотр разделов Active Directory
Глобальный каталог
Размещение серверов глобального каталога
Настройка сервера глобального каталога
Кэширование членства в универсальных группах
Разделы каталога приложений
Практические занятия Репликация и разделы каталога
Резюме
Закрепление материала
Занятие 3 Настройка репликации
Репликация Active Directory
Объекты подключений
Knowledge Consistency Checker
Репликация внутри сайта
Связи сайтов
Мостовые серверы
Настройка репликации между сайтами
Мониторинг репликации
Практические занятия Настройка репликации
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы
Основные термины
Сценарий Настройка сайтов и подсетей
Практические задания
Мониторинг и управление репликацией
Пробный экзамен
Глава 12 Домены и леса
Прежде всего
Занятие 1 Функциональные уровни домена и леса
Функциональные уровни
Функциональные уровни домена
Функциональные уровни леса
Практические занятия Повышение функциональных уровней домена и леса
Резюме
Закрепление материала
Занятие 2 Управление множеством доменов и доверительными связями
Определение структуры лесов и доменов
Перемещение объектов между доменами и лесами
Доверительные связи
Протоколы проверки подлинности и доверительные связи
Доверительные связи, создаваемые вручную
Администрирование доверительных отношений
Безопасность доверительных отношений
Практические занятия Администрирование доверия
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы
Сценарий Управление множеством доменов и лесов
Практические задания
Настройка леса или домена
Пробный экзамен
Глава 13 Непрерывность бизнес-процессов каталогов
Прежде всего
Занятие 1 Поддержка каталогов и защита хранилища данных
Двенадцать категорий администрирования AD DS
Техническая поддержка в сети
Автономная техническая поддержка
Использование встроенных механизмов защиты каталогов
Защита каталога с помощью архивации и восстановления Windows Server
Активное восстановление
Защита контроллеров доменов как виртуальных машин
Практические занятия Работа с базой данных AD DS
Резюме
Закрепление материала
Занятие 2 Управление производительностью каталогов

Управление системными ресурсами
Диспетчер системных ресурсов Windows
Практические занятия Анализ производительности AD DS
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы
Основные термины
Сценарий Работа с утерянными данными
Практические задания
Активная техническая поддержка каталогов
Пробный экзамен
Глава 14 Службы облегченного доступа к каталогам
Прежде всего
Занятие 1 Установка AD LDS
Принципы работы AD LDS
Сценарии AD LDS
Установка AD LDS
Практические занятия Установка AD LDS
Резюме
Закрепление материала
Занятие 2 Настройка и использование AD LDS
Инструменты AD LDS
Создание экземпляров AD LDS
Работа с экземплярами AD LDS
Практические занятия Работа с экземплярами AD LDS
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы
Основные термины
Сценарий Определение предварительных реквизитов AD LDS
Практические задания
Работа с экземплярами AD LDS
Пробный экзамен
Глава15
Службы сертификации Active Directory и инфраструктура открытых ключей
Прежде всего
Занятие 1 Установка служб сертификации Active Directory
Службы AD CS
Установка AD CS
Практические занятия Установка иерархии центров сертификации
Резюме
Закрепление материала
Занятие 2 Настройка и использование служб сертификации Active Directory
Завершение настройки конфигурации центра выдачи сертификатов
Завершение настройки сетевого ответчика
Использование и управление AD CS
PKI предприятия
Защита конфигурации AD CS
Практические занятия Настройка и использование AD CS
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы
Основные термины
Сценарий Управление отзывом сертификатов
Практические задания
Работа с AD CS
Пробный экзамен
Глава 16 Службы управления правами Active Directory
Прежде всего
Занятие 1 Установка служб управления правами Active Directory
Службы AD RMS
Установка служб управления правами Active Directory
Практические занятия Установка AD RMS
Резюме
Закрепление материала
Занятие 2 Настройка и использование служб управления правами Active Directory
Настройка AD RMS
Практические занятия Создание шаблона политики прав доступа
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы
Основные термины
Сценарий Подготовка к работе с внешним кластером AD RMS
Практические задания
Работа с AD RMS
Пробный экзамен
Глава 17 Службы федерации Active Directory
Назначение брандмауэра
Службы федерации Active Directory
Прежде всего
Занятие 1 Концепция служб федерации Active Directory
Проектирование AD FS
Компоненты AD FS
Установка служб федерации Active Directory
Практические занятия Подготовка к развертыванию AD FS
Резюме
Закрепление материала
Занятие 2 Настройка служб федерации Active Directory
Завершение настройки AD FS
Использование AD FS и управление ими
Практические занятия Завершение настройки AD FS
Резюме
Закрепление материала
Закрепление материала главы
Резюме главы
Основные термины
Сценарий Выбор соответствующей технологии Active Directory
Практические задания
Подготовка к развертыванию AD FS
Пробный экзамен
Ответы