Microsoft Windows Server 2012. Полное руководство

Книга "Microsoft Windows Server 2012. Полное руководство" представляет собой наиболее полное руководство по планированию, проектированию, прототипированию, реализации, переносу, администрированию и сопровождению Windows Server 2012. В значительной мере переработанная, она содержит непревзойденное независимое и объективное изложение основных новшеств Windows Server 2012, включая улучшенные компоненты виртуализации, усовершенствованные средства защиты, новые источники управления и интеграции с Windows 8. Книга основана на богатейшем опыте авторов по внедрению Windows Server 2012 в средах разнообразных масштабов с самых первых альфа-версий, т.е. более двух лет до официального выпуска. Рэнд Моримото (Microsoft MVP) и его коллеги всесторонне рассмотрели каждый аспект развертывания и использования Windows Server 2012 - Active Directory, прикладные сетевые и локальные службы, безопасность, переход с Windows Server 2003/2008, администрирование, отказоустойчивость, оптимизация, устранение неполадок и многое другое. Книга "Microsoft Windows Server 2012. Полное руководство" полезна специалистам по Windows всех уровней подготовки, но особенно важна для профессионалов среднего и высокого уровней, которым нужны обоснованные и полные решения. Каждая глава содержит советы, приемы, практические рекомендации и выводы, сделанные на основе реальных развертываний - т.е. реальную информацию по применению Windows Server 2012 для решения реальных производственных задач.В книге детально рассматриваются следующие вопросы: Планирование и переход с Windows Server 2003 и 2008; Применение мощных возможностей, появившихся в Windows Server 2012; Установка Windows Server 2012 и Windows Server Core (без графического пользовательского интерфейса); Переход на Windows Server 2012 Active Directory; Использование дополнительных возможностей AD, включая федеральные леса и управление идентификацией; Планирование и развертывание сетевых служб - от DNS и DHCP до IPv6, IPAM и IIS; Защита систем и данных на уровне сервера, транспортном уровне и с помощью политик доступа; Действительно сквозной защищенный доступ к удаленным или мобильным клиентам в любое время в любом месте; Эффективная настройка и управление пользователями, сайтами, организационными единицами, доменами и лесами из консоли диспетчера серверов; Создание более отказоустойчивых сред с помощью DFS, кластеризации и балансировки сетевой нагрузки; Применение основных усовершенствований в виртуализации Hyper-V для повышения доступности, резервирования и поддержки гостевых сеансов; Более эффективное управление Active Directory с помощью центра администрирования Active Directory, анализатора рекомендаций и сценариев PowerShell; Систематическая настройка, оптимизация, отладка и устранение неполадок в Windows Server 2012.Об авторах Рэнд Моримото, Майкл Ноэл, Гай Ярдени, Эндрю Аббейт и Крис Амарис работают в консультационной IT-фирме Convergent Computing (регион Сан-Франциско), имеющей более двух лет практики раннего освоения Windows Server 2012. В сотрудничестве с соавтором Омаром Драуби они помогают организациям всех размеров планировать, переносить, реализовывать и тестировать Windows Server 2012 в производственных средах. Книга написана на основе непосредственного опыта интеграции Windows Server 2012 в производственные среды предприятий в соответствии с конкретными стратегическими бизнес-требованиями. Об авторах......Page 37 Благодарности......Page 39 Введение......Page 40 Часть I. Обзор Windows Server 2012......Page 44 Глава 1. Основные сведения о технологиях Windows Server 2012......Page 45 Внутреннее устройство Windows Server 2012......Page 46 Windows Server 2012 как сервер приложений......Page 50 Active Directory в Windows Server 2012......Page 52 Переход с Windows 2003 Active Directory и Windows 2008 Active Directory на Windows Server 2012 Active Directory......Page 54 Редакция Windows Server 2012 Standard Edition......Page 55 Редакция Windows Server 2012 Datacenter Edition......Page 56 Версия Windows Server 2012 Server Core......Page 57 В кластеризации нет единой точки отказа......Page 58 Репликация Hyper-V......Page 59 Усовершенствования для гибкой идентификации и безопасности......Page 60 Server Core и минимизированный пользовательский интерфейс......Page 61 Подписание зон - DNSSEC......Page 62 Защита серверов с помощью BitLocker......Page 63 Унификация Active Directory для различных служб каталогов......Page 64 DirectAccess в Windows Server 2012......Page 66 Усовершенствования в службе удаленного рабочего стола для тонких клиентов......Page 68 RDS Gateway......Page 69 RDS RemoteApps......Page 70 Новый диспетчер серверов......Page 71 PowerShell для администрирования......Page 72 Storage Spaces......Page 73 Усовершенствования в управлении групповыми политиками......Page 75 Управление Windows 2012 с помощью средств наблюдения за производительностью и надежностью......Page 76 Использование анализатора рекомендаций......Page 77 Репликация распределенной файловой системы......Page 78 Средства перехода в операционной системе......Page 79 Определение, какие службы Windows Server 2012 устанавливать или переносить вначале......Page 80 Работа функций сервера приложений, встроенных в Windows Server 2012......Page 81 Выполнение критических для производства серверных приложений с помощью Windows Server 2012......Page 83 Полезные советы......Page 84 Глава 2. Практические рекомендации по планированию, прототипированию, переносу и развертыванию Windows Server 2012......Page 85 Определение производственных задач и целей при внедрении Windows Server 2012......Page 86 Высокоуровневые производственные цели......Page 87 Цели отделов и подразделений......Page 88 Определение технических задач и целей при внедрении Windows Server 2012......Page 89 Определение объема работ......Page 90 Определение календарных сроков внедрения или миграции......Page 92 Подбор членов команд разработки и развертывания......Page 94 Этап обследования: оценка существующей среды......Page 95 Управление информационной нагрузкой......Page 97 Этап проектирования: документирование представления и плана......Page 98 Организация информации для получения структурированной проектной документации......Page 99 Проектные решения по Windows Server 2012......Page 101 Этап планирования миграции: документирование процесса миграции......Page 102 Время на разработку плана проекта......Page 103 Составление документации по миграции......Page 104 Создание лабораторной среды......Page 108 Результаты лабораторного тестирования......Page 109 Этап опытной эксплуатации: проверка плана на ограниченном количестве пользователей......Page 110 Разворачивание этапа опытной эксплуатации......Page 111 Документирование результатов этапа опытной эксплуатации......Page 112 Резюме......Page 113 Полезные советы......Page 114 Этап проектирования......Page 115 Этап миграции/внедрения......Page 116 Глава 3. Установка Windows Server 2012 и Server Core......Page 117 Минимальные требования к оборудованию......Page 118 Выбор между установкой с нуля и обновлением существующей системы......Page 119 Определение типа сервера, который требуется установить......Page 120 Подготовка информации о конфигурации......Page 121 Резервное копирование файлов......Page 122 Страница Install Now......Page 123 Выбор местоположения установки......Page 124 Завершение установки и настройка конфигурации......Page 126 Создание резервной копии сервера......Page 131 Выполнение обновления......Page 132 Процесс установки Server Core......Page 135 Изменение имени компьютера в Server Core......Page 137 Назначение статического IP-адреса IPv4 и параметров DNS......Page 138 Настройка инсталляции Server Core с помощью утилиты SCONFIG......Page 139 Установка ролей и компонентов в системе Server Core......Page 140 Установка роли доменной службы Active Directory......Page 142 Выполнение автономной установки Windows Server 2012......Page 143 Полезные советы......Page 144 Часть II. Active Directory в Windows Server 2012......Page 145 Глава 4. Основные сведения о доменной службе Active Directory......Page 146 Эволюция службы каталогов......Page 147 Основные характеристики доменной службы Active Directory......Page 148 Домен ADDS......Page 149 Деревья доменов AD DS......Page 150 Обзор функциональных уровней в Windows Server 2012 AD DS......Page 151 Концепция схемы AD DS......Page 152 Облегченный протокол доступа к каталогам......Page 153 Роли эталонных операций......Page 154 Явные отношения доверия......Page 156 Определение организационных единиц......Page 157 Роль групп в среде AD DS......Page 158 Репликация в AD DS......Page 160 Сайты, соединения между сайтами и серверы-мосты соединений......Page 161 Концепции пространств имен DNS......Page 162 Сравнение стандартных зон DNS и зон DNS, интегрированных с AD......Page 163 Обзор изменений AD DS в Windows Server 2012......Page 164 Восстановление удаленных объектов AD DS с помощью корзины Active Directory......Page 166 Перезапуск AD DS на контроллере домена......Page 167 Реализация нескольких политик паролей в одном домене......Page 168 Аудит изменений, вносимых в объекты AD......Page 172 Дополнительные улучшения в Windows Server 2012 AD DS......Page 173 Улучшения, унаследованные от Windows Server 2003 Active Directory......Page 174 Резюме......Page 175 Полезные советы......Page 176 Глава 5. Проектирование структуры Active Directory в Windows Server 2012......Page 177 Отношения доверия между доменами......Page 178 Внутреннее пространство имен......Page 180 Компоненты структуры доменов......Page 181 Выбор доменной структуры......Page 182 Выбор модели с единственным доменом......Page 183 Реальный пример структуры с единственным доменом......Page 184 Когда следует добавлять дополнительные домены......Page 185 Реальный пример создания структуры с несколькими доменами......Page 186 Модель с несколькими деревьями в одном лесе......Page 187 Реальный пример создания домена с несколькими деревьями......Page 188 Модель с федеративными лесами......Page 189 Когда следует выбирать федеративные леса......Page 190 Модель домена с пустым корнем......Page 191 Когда следует выбирать модель с пустым корнем......Page 192 Реальный пример создания домена с пустым корнем......Page 193 Модель с фиктивным доменом......Page 194 Модель специализированного домена......Page 195 Переименование домена AD DS......Page 196 Переименование домена......Page 197 Полезные советы......Page 199 Глава 6. Проектирование структуры организационных единиц и групп......Page 200 Определение организационных единиц в AD DS......Page 201 Обзор типов групп: группы доступа и группы рассылки......Page 203 Область действия группы......Page 205 Структура организационных единиц и групп......Page 206 Излишнее использование организационных единиц в структуре домена......Page 207 Использование организационных единиц для делегирования прав на администрирование......Page 208 Проектирование групп -......Page 210 Полезные советы по проектированию групп......Page 211 Модель проектирования на основе бизнес-функций......Page 212 Модель проектирования на основе географического расположения......Page 214 Полезные советы......Page 217 Глава 7. Инфраструктура Active Directory......Page 218 Роль репликации в AD DS......Page 219 Разрешение конфликтов репликаций......Page 220 Создание объектов соединений......Page 221 Латентность репликации......Page 222 Сайты Active Directory......Page 223 Связывание подсетей с сайтами......Page 224 Создание каналов связи между сайтами......Page 225 Определение стоимости каналов связи......Page 227 Использование рекомендуемых серверов-мостов......Page 228 Планирование топологии репликации......Page 229 Создание сайтов......Page 230 Определение каналов связи между сайтами и их стоимости......Page 231 Создание контроллера домена с носителя данных......Page 232 Репликация связанными значениями и кеширование данных о членстве в универсальных группах......Page 234 Поддержка IPv6 в Windows Server 2012......Page 235 Адресация в IPv6......Page 236 Переход на IPv6......Page 237 Пример звездообразной структуры репликации......Page 238 Пример децентрализованной структуры репликации......Page 239 Характеристики RODC......Page 241 Развертывание RODC......Page 242 Добавление исходного виртуального DC в группу клонируемых DC......Page 244 Экспорт и импорт виртуальной машины исходного DC......Page 245 Резюме......Page 246 Полезные советы......Page 247 Глава 8. Создание федеративных лесов и каталогов с облегченным доступом......Page 248 Облегченная служба доступа к каталогам Active Directory......Page 249 Установка AD LDS......Page 250 Служба федерации Active Directory......Page 253 Установка AD FS в Windows Server 2012......Page 254 Работа с AD FS......Page 256 Что собой представляет FIM......Page 257 Концепции, связанные с FIM......Page 258 Роль агентов управления в FIM......Page 259 Управление учетными данными с помощью FIM......Page 260 Разнесение и аннулирование учетных записей с помощью FIM......Page 261 Полезные советы......Page 262 Глава 9. Интеграция Active Directory в среду UNIX......Page 263 Развитие компонентов Windows Server 2012 UNIX Integration......Page 264 Компоненты взаимодействия с UNIX в Windows Server 2012......Page 265 Установка компонента Services for Network File System......Page 266 Использование и администрирование Services for NFS......Page 267 Создание общедоступных сетевых ресурсов NFS......Page 268 Обзор технологии Subsystem for Unix-Based Applications......Page 269 Написание сценариев для SUA......Page 270 Дистанционное администрирование с помощью сервера и клиента Telnet......Page 271 Полезные советы......Page 272 Часть III. Сетевые службы......Page 273 Глава 10. Система доменных имен, WINS и DNSSEC......Page 274 История DNS......Page 276 Иерархия DNS......Page 277 Пространство имен DNS......Page 278 Установка DNS с помощью мастера добавления ролей......Page 279 Записи хостов (А)......Page 282 Записи служб (SRV)......Page 283 Записи канонических имен (CNAME)......Page 284 Зоны DNS......Page 285 Вторичные зоны......Page 286 Зоны-заглушки......Page 287 Выполнение переносов зон......Page 288 Инициация инкрементного переноса зоны......Page 290 Выполнение рекурсивных запросов......Page 291 Другие компоненты DNS......Page 292 Значение времени существования (TTL)......Page 293 Устаревание и очистки записей DNS......Page 294 Просмотр корневых ссылок......Page 295 Поиски с помощью WINS......Page 298 Динамические обновления......Page 299 Устранение проблемы "островов"......Page 300 Влияние DNS на AD DS......Page 301 Записи SRV и распознавание сайтов......Page 302 Зона GlobalNames......Page 304 Использование программы Event Viewer для диагностирования проблем в DNS......Page 305 Применение утилиты командной строки n s 1 о о kup......Page 307 Применение утилиты командной строки tracert......Page 308 Применение утилиты командной строки DNSCmd......Page 309 Управление DNS с помощью PowerShell......Page 311 Защита DNS с помощью DNSSEC......Page 313 Компоненты DNSSEC......Page 314 Настройка зоны DNSSEC......Page 315 Установка WINS......Page 319 Настройка партнеров приема-передачи......Page 320 Репликация WINS......Page 321 Модернизация среды WINS......Page 322 Интеграция WINS и DNS......Page 323 Полезные советы......Page 325 Глава 11. DHCP, WINS и IPAM......Page 326 Преобразование имен......Page 327 Знакомство с DHCP......Page 328 Служба DHCP Server......Page 329 Агенты ретрансляции DHCP......Page 330 Установка DHCP и создание новых областей действия......Page 331 Создание областей DHCP для IPv4......Page 333 Изменения DHCP в Windows Server 2012......Page 335 Перенос серверов DHCP средств переноса серверов Windows......Page 336 Перенос службы DHCP из Windows Server 2008 R2 в Windows Server 2012......Page 338 Возможность работы клиента DHCP в другой сети......Page 340 Фильтрация канального уровня......Page 341 Резервирование DHCP......Page 342 Защита имен DHCP......Page 343 Настройка DHCP и динамической DNS......Page 344 Интеграция службы защиты сетевого доступа с DHCP......Page 345 Доступ к журналам действий и событий DHCP......Page 346 Реализация резервных служб DHCP......Page 347 Подхват службы Windows Server 2012 DHCP......Page 349 Широковещательные области DHCP......Page 350 Безопасность DHCP......Page 351 Введение в IPv6......Page 352 Адресация в IPv6......Page 354 Подробно об адресации в IPv6......Page 356 Технологии перехода на IPv6......Page 358 Создание подсети IPv6 в Active Directory......Page 362 Установка адреса IPv6 вручную......Page 363 Создание записей и зон DNS для IPv6......Page 364 Настройка областей DHCP IPv6 в Windows Server 2012......Page 366 Учет IP-адресов в настоящее время......Page 367 Установка сервера IPAM и клиентских компонентов......Page 368 Подготовка сервера IPAM......Page 370 Настройка серверов для управления службой IPAM......Page 372 Настройка обнаружения серверов......Page 375 Указание обнаруженных серверов как управляемых сервером IPAM......Page 376 Определение блоков IP-адресов......Page 378 Сбор данных с серверов......Page 379 Узел Server Inventory......Page 380 Узел IP Address Ranges......Page 381 Узел Event Catalog......Page 382 Полезные советы......Page 383 Глава 12. Служба информации Интернета (IIS)......Page 384 Усовершенствования в IIS 8......Page 385 Панели для администрирования в диспетчере IIS......Page 386 Узлы для администрирования в панели Connections......Page 387 Определение требований по отказоустойчивости......Page 389 Модуль/служба средств управления......Page 390 Модуль/служба веб-сервера......Page 391 Модуль/служба FTP Server......Page 392 Установка роли Web Server (IIS)......Page 393 Установка роли Web Server (IIS) с помощью PowerShell......Page 394 Установка и настройка веб-сайтов......Page 395 Создание виртуального каталога......Page 396 Настройка свойств веб-сайта IIS 8......Page 397 Компоненты, связанные с IIS......Page 401 Компоненты, связанные с управлением......Page 403 Возможности службы IIS 8 FTP Server......Page 404 Создание защищенного FTP-сайта IIS 8 с помощью SSL......Page 405 Настройка компонентов и свойств FTP 8......Page 407 Аутентификация IIS......Page 413 Использование сертификатов SSL......Page 414 Создание учетной записи пользователя IIS 8......Page 418 Настройка делегирования компонентов......Page 419 Использование журналов IIS......Page 420 Полезные советы......Page 421 Часть IV. Безопасность......Page 423 Глава 13. Безопасность на серверном уровне......Page 424 Общеязыковая исполняющая среда......Page 425 Ограничение входа в систему......Page 426 Обеспечение безопасности беспроводных сетей......Page 427 Интеграция брандмауэра Windows с Server Manager......Page 428 Создание входящих и исходящих правил для брандмауэра Windows......Page 429 Повышение безопасности сервера......Page 431 Защита сервера с помощью диспетчера серверов......Page 432 Сокращение площади уязвимости......Page 433 AppLocker......Page 434 Использование команды Run As Administrator для получения административного доступа......Page 437 Безопасность файловой системы......Page 439 Динамическое управление доступом......Page 440 Аудит доступа к файлам......Page 441 Шифрование файлов с помощью шифрованной файловой системы......Page 442 Меры антивирусной защиты......Page 443 Работа со службой обновления Windows Server......Page 444 Разработка службы обновления Windows Server......Page 445 Установка WSUS на сервере Windows Server 2012......Page 446 Автоматическое конфигурирование клиентов с помощью групповых политик......Page 448 Установка исправлений безопасности с помощью WSUS......Page 449 Полезные советы......Page 450 Глава 14. Безопасность при пересылке данных......Page 451 Необходимость безопасности транспортного уровня......Page 452 Развертывание инфраструктуры открытых ключей с помощью Windows Server 2012......Page 453 Знакомство с цифровыми сертификатами......Page 454 Обзор ролей центров сертификации в AD CS......Page 455 Описание служб ролей в AD CS......Page 456 Установка AD CS......Page 457 Настройка автоматического развертывания......Page 460 Использование шифрованной файловой системы (EFS)......Page 462 Зачем нужна AD RMS......Page 463 Установка AD RMS......Page 464 Основные возможности IPsec......Page 466 NAT Traversal в IPsec......Page 467 Полезные советы......Page 468 Глава 15. Сервер сетевых политик, защита и маршрутизация сетевого доступа и дистанционный доступ......Page 469 Обзор компонентов NAP......Page 470 Терминология Windows Server 2012 NAP......Page 471 Развертывание сервера сетевых политик Windows Server 2012......Page 472 Поддержка протокола RADIUS в сервере сетевых политик......Page 473 Установка сервера сетевых политик......Page 474 Создание верификатора работоспособности системы......Page 475 Настройка сервера DHCP для ограничения клиентских аренд на основе политики NPS......Page 478 Создание политики работоспособности для несовместимых клиентов......Page 479 Верификация конфигурации на стороне клиента......Page 481 Туннели VPN......Page 483 Протокол безопасности L2TP/IPsec......Page 484 Активизация VPN на сервере RRAS......Page 485 Изменение сетевой политики дистанционного доступа......Page 488 Полезные советы......Page 489 Часть V. Переход на Windows Server 2012......Page 490 Глава 16. Переход с Active Directory 2008 / 2008 R2 на Active Directory 2012......Page 491 Определение этапов проекта перехода......Page 492 Стратегии миграции: "большой взрыв" и поэтапное сосуществование......Page 494 Переход типа "большой взрыв"......Page 495 Проверка готовности приложений......Page 496 Выполнение модернизации на одиночном сервере контроллера домена......Page 497 Поэтапный переход......Page 499 Перенос контроллеров домена......Page 502 Подготовка леса и доменов с помощью утилиты adprep......Page 503 Модернизация существующих контроллеров доменов......Page 504 Замена существующих контроллеров домена......Page 505 Перенос ролей эталона операций......Page 508 Выведение существующих контроллеров домена Windows Server 2003/2008......Page 509 Выведение "фантомных" контроллеров доменов......Page 510 Модернизация функциональных уровней домена и леса......Page 511 Переход объединением нескольких доменов......Page 513 Знакомство с возможностями ADMT v3.1......Page 514 Процедура установки ADMT v3.2......Page 515 Экспорт информации ключа для паролей......Page 516 Задание нужных прав доступа к реестру......Page 517 Настройка доменов для переноса SID......Page 518 Перенос групп......Page 519 Перенос учетных записей пользователей......Page 520 Перенос учетных записей компьютеров......Page 521 Перенос других функций домена......Page 523 Полезные советы......Page 528 Глава 17. Тестирование совместимости......Page 529 Важность тестирования на совместимость......Page 530 Определение объема тестирования приложений......Page 531 Определение целей тестирования совместимости......Page 533 Инвентаризация сетевых систем......Page 537 Инвентаризация приложений на существующих серверах......Page 538 Составление инвентаризационных ведомостей для каждого приложения......Page 539 Протоколы обследования совместимости приложений......Page 540 Шесть состояний совместимости......Page 541 Оценка влияния результатов совместимости на план тестирования совместимости......Page 544 Выделение и конфигурирование оборудования......Page 545 Загрузка остальных приложений......Page 546 Документирование результатов тестирования совместимости......Page 547 Определение необходимости этапа прототипирования......Page 548 Полезные советы......Page 549 Часть VI. Администрирование и управление Windows Server 2012......Page 550 Глава 18. Администрирование Windows Server 2012......Page 551 Определение модели администрирования......Page 552 Знакомство с администрированием сайтов Active Directory......Page 553 Подсети......Page 554 Групповые политики сайтов......Page 555 Конфигурирование сайтов......Page 556 Создание сайта......Page 557 Установление связей сайтов......Page 559 Группы Active Directory в Windows Server 2012......Page 562 Области действия групп в Active Directory......Page 563 Администрирование пользователей в отдельном домене......Page 564 Группы и уровень функциональности домена......Page 565 Заполнение группы......Page 566 Управление группами......Page 567 Просмотр политик с помощью редактора объектов групповых политик......Page 568 Создание новых групповых политик......Page 569 Настройка и оптимизация групповой политики......Page 571 Устранение неполадок при применении групповых политик......Page 574 Управление принтерами с помощью консоли управления печатью......Page 575 Установка консоли управления печатью......Page 576 Настройка консоли управления печатью......Page 577 Добавление новых принтеров как совместно используемых сетевых ресурсов......Page 578 Использование консоли управления печатью......Page 579 Резюме......Page 581 Полезные советы......Page 582 Глава 19. Групповые политики Windows Server 2012 и управление политиками......Page 583 Понятие групповых политик......Page 584 Обработка GPO компьютеров......Page 585 Расширения групповых политик на стороне клиента......Page 586 Локальные групповые политики......Page 587 Локальные политики пользователей для администраторов и не администраторов......Page 588 Шаблоны безопасности......Page 589 Хранение и репликация объектов групповых политик......Page 591 Центральное хранилище Windows 8 и Windows Server 2012......Page 593 Рекомендуемые параметры......Page 594 Наследование групповых политик......Page 595 Порядок обработки групповых политик......Page 597 Фильтры GPO......Page 598 Обработка переброса групповой политики......Page 600 Узел Policies групповых политик......Page 601 Административные шаблоны групповых политик......Page 602 Узел Preferences групповых политик......Page 604 Консоль управления групповыми политиками......Page 605 Редактор управления групповыми политиками......Page 606 Консоль управления печатью......Page 607 Утилита gpupdate. exe......Page 608 Управление групповыми политиками с помощью PowerShell......Page 609 Средство Event Viewer......Page 611 Проектирование Active Directory и групповые политики......Page 613 Разделение функций GPO......Page 615 Установка Group Policy Management Tools......Page 616 Создание центрального хранилища объектов GPO......Page 618 Создание и применение стартовых объектов GPO......Page 619 Создание и настройка связей объектов GPO......Page 624 Управление статусом объекта GPO......Page 625 Создание фильтров WMI и их привязка к объектам GPO......Page 626 Управление порядком обработки связей GPO......Page 627 Резервное копирование и восстановление GPO домена......Page 628 Устранение неполадок в групповых политиках......Page 630 Административное делегирование GPO......Page 632 Резюме......Page 634 Полезные советы......Page 635 Глава 20. Практика управления и обслуживания Windows Server 2012......Page 636 Экологические аспекты Windows Server 2012......Page 637 Инструментальная панель диспетчера серверов......Page 639 Роли в Windows Server 2012......Page 641 Компоненты в Windows Server 2012......Page 642 Просмотр событий......Page 645 Монитор производительности консоли Server Manager......Page 646 Диспетчер устройств......Page 649 Планировщик задач......Page 650 Службы и приложения......Page 651 WMI Control......Page 652 Брандмауэр Windows с усиленной защитой......Page 653 Windows Server Backup......Page 654 Disk Management......Page 656 Политики аудита......Page 657 Подкатегории политик аудита......Page 659 Аудит доступа к ресурсам......Page 662 Дистанционное управление диспетчером серверов......Page 665 Средства дистанционного администрирования сервера......Page 666 Windows Remote Management......Page 668 Консоль управления печатью......Page 669 Упрощение управления с помощью System Center Operations Manager 2012......Page 670 Своевременная установка пакетов обновлений......Page 671 Автоматические обновления......Page 672 Служба обновления Windows Server......Page 674 Ежедневное обслуживание......Page 675 Еженедельное обслуживание......Page 678 Ежемесячное обслуживание......Page 683 Ежеквартальное обслуживание......Page 684 Полезные советы......Page 685 Глава 21. Автоматизация задач с помощью сценариев PowerShell......Page 687 Краткая история оболочек......Page 688 Введение в PowerShell......Page 690 Возможности PowerShell......Page 691 Доступ к PowerShell......Page 692 Командный интерфейс (CLI)......Page 693 Типы команд......Page 694 Интеграция с .NET Framework......Page 698 Модули и оснастки......Page 702 Remoting......Page 703 PowerShell ISE......Page 706 Псевдонимы......Page 708 Области действия......Page 709 Поставщики и диски......Page 712 Безопасность......Page 713 Освоение PowerShell......Page 716 Управление службами......Page 719 Выборка информации из журнала событий......Page 721 Управление файлами и каталогами......Page 722 Работа с системным реестром......Page 725 Управление процессами......Page 726 Использование WMI и CIM......Page 727 Использование оснасток......Page 733 Использование модулей......Page 734 Использование Remoting......Page 735 Использование командлета New-Ob j ect......Page 739 Полезные советы......Page 740 Глава 22. Документирование среды Windows Server 2012......Page 741 Организационные преимущества......Page 742 Типы документов......Page 743 Распространение знаний и управление знаниями......Page 744 Проектная документация Windows Server 2012......Page 745 Документирование проектирования и планирования......Page 746 План перехода......Page 749 План тестирования......Page 753 Документы с пошаговыми процедурами......Page 756 Инфраструктура Active Directory......Page 757 Документирование конфигурации (первоначальной)......Page 758 Использование документации для устранения неполадок......Page 759 Документирование инфраструктуры глобальной сети......Page 760 Документация по аварийному восстановлению......Page 761 Планирование аварийного восстановления......Page 762 Документирование подхвата функций Windows-систем......Page 763 Базирование для сравнения документации......Page 764 Документация по безопасности......Page 765 Отчеты для оценки безопасности руководством......Page 766 Полезные советы......Page 767 Глава 23. Интеграция System Center Operations Manager 2012 с Windows Server 2012......Page 768 Наблюдение за работой Windows Server 2012......Page 769 Принципы работы OpsMgr......Page 771 Обработка операционных данных......Page 773 Генерация оповещений и реакций......Page 774 Компоненты архитектуры OpsMgr......Page 775 Компонент агентов......Page 777 Компонент сервера управления......Page 778 Компонент базы данных OperationsManager......Page 779 Компонент хранилища данных для отчетов......Page 780 Компонент сервера отчетов......Page 781 Компонент консоли операций......Page 782 Компонент веб-консоли......Page 783 Компонент шлюза......Page 784 Модель защиты ролей......Page 785 Требования к брандмауэру......Page 787 Действие и безопасность учетных записей служб и RunAs......Page 788 Отказоустойчивость и аварийное восстановление......Page 790 Пулы ресурсов......Page 791 Кластеризация и OpsMgr......Page 792 Аварийное восстановление......Page 793 Требования к оборудованию......Page 795 Требования к пропускной способности сети......Page 796 Определение объемов баз данных OpsMgr......Page 797 Соображения по наблюдению не членов домена......Page 799 Небольшое предприятие......Page 800 Среднее предприятие......Page 802 Большое предприятие......Page 804 Установка одного сервера OpsMgr 2012......Page 806 Установка OpsMgr 2012 с несколькими серверами......Page 809 Импорт пакетов управления......Page 815 Развертывание агентов OpsMgr......Page 817 Настройка глобальной группы управления......Page 820 Настройка Agent Proxy......Page 822 Восстановление агентов перезапуском......Page 824 Уведомления и подписки......Page 825 Задачи замера работоспособности......Page 829 Обновления пакетов управления......Page 830 Настройка уведомлений и оповещений......Page 831 Пакет Windows 2012 Management Pack......Page 834 Настройка Windows Management Pack......Page 835 Настройка пакета управления Windows......Page 836 Представления Windows Management Pack......Page 838 Задачи Windows Management Pack......Page 840 Отчеты Windows Management Pack......Page 842 Полезные советы......Page 845 Часть VII. Дистанционные и мобильные технологии......Page 846 Глава 24. Дистанционный доступ к серверу и мобильный доступ......Page 847 Нововведения в Windows Server 2012, касающиеся дистанционного доступа......Page 849 Компоненты, необходимые для создания традиционного VPN-соединения......Page 851 Система NPS......Page 853 Варианты аутентификации для системы RAS......Page 854 Протоколы аутентификации ЕАР и РЕАР......Page 855 Протоколы VPN......Page 856 Сквозной протокол туннелирования......Page 858 IP Security......Page 859 Протокол туннелирования защищенных сокетов......Page 860 DirectAccess в Windows Server 2012......Page 861 DirectAccess и IPv6......Page 862 История о двух туннелях......Page 864 Модель ограниченного доступа DirectAccess......Page 865 Модель поддержки дистанционного управления......Page 866 Компоненты DirectAccess......Page 867 Служба NLS......Page 868 Процесс подключения DirectAccess......Page 869 Преимущества РРТР......Page 870 Преимущества DirectAccess......Page 871 Порты, используемые соединениями VPN......Page 872 Развертывание и настройка DirectAccess......Page 873 Настройка инфраструктуры......Page 874 Конфигурирование средства DirectAccess......Page 875 Тестирование DirectAccess......Page 876 Сценарий созда Книга "Microsoft Windows Server 2012. Полное руководство" представляет собой наиболее полное руководство по планированию, проектированию, прототипированию, реализации, переносу, администрированию и сопровождению Windows Server 2012. В значительной мере переработанная, она содержит непревзойденное независимое и объективное изложение основных новшеств Windows Server 2012, включая улучшенные компоненты виртуализации, усовершенствованные средства защиты, новые источники управления и интеграции с Windows 8. Книга основана на богатейшем опыте авторов по внедрению Windows Server 2012 в средах разнообразных масштабов с самых первых альфа-версий, т.е. более двух лет до официального выпуска. Рэнд Моримото (Microsoft MVP) и его коллеги всесторонне рассмотрели каждый аспект развертывания и использования Windows Server 2012 - Active Directory, прикладные сетевые и локальные службы, безопасность, переход с Windows Server 2003/2008, администрирование, отказоустойчивость, оптимизация, устранение неполадок и многое другое. Книга "Microsoft Windows Server 2012. Полное руководство" полезна специалистам по Windows всех уровней подготовки, но особенно важна для профессионалов среднего и высокого уровней, которым нужны обоснованные и полные решения. Каждая глава содержит советы, приемы, практические рекомендации и выводы, сделанные на основе реальных развертываний - т.е. реальную информацию по применению Windows Server 2012 для решения реальных производственных задач. В книге детально рассматриваются следующие вопросы: Планирование и переход с Windows Server 2003 и 2008; Применение мощных возможностей, появившихся в Windows Server 2012; Установка Windows Server 2012 и Windows Server Core (без графического пользовательского интерфейса); Переход на Windows Server 2012 Active Directory; Использование дополнительных возможностей AD, включая федеральные леса и управление идентификацией; Планирование и развертывание сетевых служб - от DNS и DHCP до IPv6, IPAM и IIS; Защита систем и данных на уровне сервера, транспортном уровне и с помощью политик доступа; Действительно сквозной защищенный доступ к удаленным или мобильным клиентам в любое время в любом месте; Эффективная настройка и управление пользователями, сайтами, организационными единицами, доменами и лесами из консоли диспетчера серверов; Создание более отказоустойчивых сред с помощью DFS, кластеризации и балансировки сетевой нагрузки; Применение основных усовершенствований в виртуализации Hyper-V для повышения доступности, резервирования и поддержки гостевых сеансов; Более эффективное управление Active Directory с помощью центра администрирования Active Directory, анализатора рекомендаций и сценариев PowerShell; Систематическая настройка, оптимизация, отладка и устранение неполадок в Windows Server 2012. Об авторах Рэнд Моримото, Майкл Ноэл, Гай Ярдени, Эндрю Аббейт и Крис Амарис работают в консультационной IT-фирме Convergent Computing (регион Сан-Франциско), имеющей более двух лет практики раннего освоения Windows Server 2012. В сотрудничестве с соавтором Омаром Драуби они помогают организациям всех размеров планировать, переносить, реализовывать и тестировать Windows Server 2012 в производственных средах. Книга написана на основе непосредственного опыта интеграции Windows Server 2012 в производственные среды предприятий в соответствии с конкретными стратегическими бизнес-требованиями.