Stručný obsah. ČÁST I Příprava. ČÁST II Instalace a konfigurace. ČÁST III Správa sítě. ČÁST IV Zabezpečení sítě

Transkript

1 Stručný obsah ČÁST I Příprava Kapitola 1 Úvod do systému Windows Server Kapitola 2 Představení adresářových služeb Kapitola 3 Plánování oborů názvů a domén Kapitola 4 Plánování nasazení ČÁST II Instalace a konfigurace Kapitola 5 Začínáme Kapitola 6 Upgrade na systém Windows Server Kapitola 7 Konfigurace nové instalace Kapitola 8 Instalace rolí serveru a funkcí Kapitola 9 Instalace a konfigurace jádra serveru Kapitola 10 Správa tiskáren Kapitola 11 Správa uživatelů a skupin Kapitola 12 Správa souborových prostředků Kapitola 13 Zásady skupiny ČÁST III Správa sítě Kapitola 14 Správa každodenních operací Kapitola 15 Důsledná správa pomocí skriptů Kapitola 16 Instalace a konfigurace adresářových služeb Kapitola 17 Správa služby Active Directory Kapitola 18 Správa protokolu TCP/IP Kapitola 19 Implementace správy disků Kapitola 20 Správa úložiš Kapitola 21 Použití clusterů ČÁST IV Zabezpečení sítě Kapitola 22 Plánování zabezpečení Kapitola 23 Implementace zabezpečení Kapitola 24 Správa Architektury NAP

2 4 Stručný obsah Kapitola 25 Správa oprav Kapitola 26 Implementace strategií vzdáleného přístupu: SSTP, VPN a bezdrátový přístup..837 ČÁST V Použití podpůrných služeb a funkcí Kapitola 27 Spolupráce mezi systémy Kapitola 28 Správa softwaru Kapitola 29 Práce se službou Windows Virtualization Kapitola 30 Nasazení terminálových služeb Kapitola 31 Internetová informační služba ČÁST VI Ladění, údržba a oprava Kapitola 32 Spolehlivost systému Windows a sledování výkonu Kapitola 33 Plánování pro případ havárie Kapitola 34 Použití zálohování Kapitola 35 Plánování odolnosti proti chybám Kapitola 36 Správa registru Kapitola 37 Řešení systémů a obnovení systému Příloha A Změny v rozhraní oproti systému Příloha B Volitelné komponenty Příloha C Poznejte protokol TCP/IP verze

3 Obsah Poděkování Úvod Seznamte se s rodinou Novinky v operačním systému Co najdete v této knize Skripty na webu Poznámka redakce českého vydání ČÁST I Příprava Kapitola 1 Úvod do systému Windows Server Čekání nikoli zbytečné Virtualizace serverů Jádro serveru Prostředí PowerShell Řadiče domény jen pro čtení Služba Active Directory Domain Services Služba Active Directory Domain Services je restartovatelná Podrobně nastavitelné zásady pro hesla Nástroj pro dolování dat Terminálová služba Brána Terminálové služby Aplikace RemoteApp Terminálové služby Funkce TS Web Access Zprostředkovatel relací Terminálové služby Režim vyprazdňování Terminálové služby Správce serveru Zálohování serveru Korektní vypínání služeb Další funkce zabezpečení Funkce Address Space Load Randomization Nástroj BitLocker Drive Encryption Brána Windows Firewall Architektura Network Access Protection Verze systému Windows Server Shrnutí

4 6 Obsah Kapitola 2 Představení adresářových služeb Vysvětlení adresářových služeb Služba Active Directory v systému Windows Server Terminologie a pojmy týkající se služby Active Directory Architektura služby Active Directory Agent adresářového systému Formáty názvů Datový model Implementace schématu Model zabezpečení Názvové kontexty a oddíly Globální katalog Shrnutí Kapitola 3 Plánování oborů názvů a domén Analýza potřeb jmenných konvencí Stromy a doménové struktury Definování konvence pojmenování Organizační konvence pojmenování Plánování doménové struktury Domény versus organizační jednotky Návrh doménové struktury Pokyny k zabezpečení domény Vytvoření organizačních jednotek Plánování více domén Plánování souvislého oboru názvů Určení potřeby doménové struktury s více stromy Vytvoření doménové struktury Shrnutí Kapitola 4 Plánování nasazení Fungování informačních technologií Určení potřeb podniku Specifika Pohled do budoucnosti Odhad stávajících systémů Dokumentace sítě Vytvoření přehledu Definování cílů Posouzení rizika Shrnutí

5 Obsah 7 ČÁST II Instalace a konfigurace Kapitola 5 Začínáme Kontrola požadavků na systém Návrh prostředí pro nasazení Výběr metody instalace Instalace systému Windows Server Automatizace nasazení serveru Instalace a konfigurace služby WDS Přidání dalších bitových kopií Odstraňování potíží při instalaci Nelze spustit systém z distribučního místa v síti Při instalaci je zjištěn poškozený soubor Nepodařilo se nalézt pevný disk Vyskytla se chyba STOP Shrnutí Kapitola 6 Upgrade na systém Windows Server Postup upgradu Obecné souvislosti s prováděním upgradu Kroky předcházející upgradu Architektura Služba Active Directory Podpora hardwaru Podpora softwaru Příprava domén a počítačů Upgrade klientů Provedení upgradu Upgrade na systém Windows Server Úrovně funkčnosti lesa a domény Shrnutí Kapitola 7 Konfigurace nové instalace Přehled úloh První přihlášení Konfigurace hardwaru Konfigurace základních informací o počítači Nastavení časového pásma Konfigurace sítě Nastavení názvu počítače a domény

6 8 Obsah Aktualizace a nastavení odesílání informací Zapnutí aktualizací a odesílání informací Získání aktualizací Přizpůsobení serveru Přidání funkce Windows PowerShell Povolení vzdálené plochy Konfigurace brány Windows Firewall Ukončení průvodce Úlohy počáteční konfigurace Shrnutí Kapitola 8 Instalace rolí serveru a funkcí Definice rolí serveru Přidání a odebrání rolí Přidání role Odebrání role Přidání a odebrání služeb rolí Přidání služeb rolí Odebrání služeb rolí Přidání a odebrání funkcí Přidání funkcí Odebrání funkcí Shrnutí Kapitola 9 Instalace a konfigurace jádra serveru Výhody instalace jádra serveru Zabezpečení Prostředky Instalace jádra serveru Konfigurace Počáteční konfigurace Instalace rolí Správa počítače s jádrem serveru Použití Windows Remote Shell Použití vzdálené aplikace RemoteApp TS Shrnutí Kapitola 10 Správa tiskáren Plánování nasazení tiskáren Zavedení konvencí pro pojmenování tiskáren Vytvoření konvencí pro pojmenování umístění Vytvoření tiskového serveru Zapnutí sledování umístění tiskáren

7 Obsah 9 Migrace tiskových serverů Použití průvodce Migrace tiskárny (Print Migration Wizard) Použití příkazového řádku Instalace tiskáren Instalace tiskáren se zásadami skupiny Přidání příkazu PushPrinterConnections pomocí zásad skupiny (Group Policy) Správa tiskových úloh ze systému Windows Dočasné pozastavení tiskových úloh Zrušení tiskových úloh Restartování tiskové úlohy Změna priority tiskové úlohy Přesunutí tiskových úloh Správa tiskových úloh z příkazového řádku Nastavení možností zabezpečení Změna dostupnosti tiskárny a priorit skupiny Specifikace oddělovací stránky Změna zařazování tisku tiskárnou Řadit dokumenty do fronty a umožnit tím tisk ukončit rychleji (Spool Print Documents So Program Finishes Printing Faster) Tisknout přímo na tiskárnu (Print Directly To The Printer) Pozastavit neshodné dokumenty (Hold Mismatched Documents) Zařazené dokumenty vytisknout nejdříve (Print Spooled Documents First) Nemazat vytištěné dokumenty (Keep Printed Documents) Změna zařazování na tiskovém serveru Optimalizace výkonu tiskového serveru Změna umístění složky zařazování tisku Správa ovladačů tiskárny Vytváření fondů tiskáren Příprava na chybu tiskového serveru Řešení problémů s tiskárnami Problémy na straně serveru Problémy na straně klienta Shrnutí Kapitola 11 Správa uživatelů a skupin Principy skupin Přiřazení rozsahů skupin Plánování organizačních jednotek Vytvoření organizačních jednotek

8 10 Obsah Přesouvání organizačních jednotek Odstranění organizačních jednotek Plánování strategie použití skupin Stanovení názvů skupin Použití globálních skupin a místních doménových skupin Použití Univerzálních skupin Implementace strategie použití skupin Vytvoření skupin Odstraňování skupin Přidání uživatelů do skupiny Správa výchozích skupin a uživatelských práv Předdefinované místní skupiny Předdefinované místní doménové skupiny Předdefinované globální skupiny Definování uživatelských práv Vytváření uživatelských účtů Pojmenovávání uživatelských účtů Možnosti účtu Hesla Vytvoření účtu uživatele domény Vytvoření účtu místního uživatele Nastavení vlastností uživatelského účtu Testování uživatelských účtů Správa uživatelských účtů Vyhledání uživatelského účtu Zakázání a povolení uživatelského účtu Odstranění uživatelského účtu Přesunutí uživatelského účtu Přejmenování uživatelského účtu Nové nastavení hesla uživatele Odemknutí uživatelského účtu Použití domovských složek Vytvoření domovských složek v serveru Poskytnutí domovských složek uživatelům Správa uživatelských profilů Místní profily Cestovní profily Přiřazení přihlašovacího skriptu k profilu uživatele Shrnutí

9 Obsah 11 Kapitola 12 Správa souborových prostředků Oprávnění ke sdílení versus oprávnění k souborům Oprávnění ke sdílení Oprávnění k souborům Oprávnění NTFS Co znamenají oprávnění Jak oprávnění fungují Dědičnost Konfigurace oprávnění ke složkám Přiřazení oprávnění k souborům Konfigurace zvláštních oprávnění Vlastnictví a jak funguje Sdílené složky Použití nástroje Správa sdílených složek a úložišť (Share And Storage Management) Použití příkazového řádku: příkaz Net Share Publikování sdílení ve službě Active Directory Systém souborů DFS Terminologie systému souborů DFS Požadavky serveru oboru názvů Požadavky klientů oborů názvů Služba Replikace distribuovaného systému souborů (DFS Replication) Instalace modulu snap-in DFS Management Vytváření nebo otevření kořene oboru názvů Přidání serverů oborů názvů Přidání složek DFS Změna pokročilých nastavení Zálohování a obnovení cílových složek DFS Použití služby Replikace distribuovaného systému souborů (DFS Replication) Shrnutí Kapitola 13 Zásady skupiny Co je nového v systému Windows Server Součásti zásad skupiny Objekty zásad skupiny Pořadí implementace Pořadí dědičnosti Vytvoření objektu zásad skupiny Editace objektu zásad skupiny Odstranění objektu zásad skupiny Vyhledání objektu zásad skupiny

10 12 Obsah Použití objektů GPO Starter Předvolby zásad skupiny Použití předvoleb zásad skupiny v systému Windows Konfigurace společných možností Použití předvoleb zásad skupiny pro Ovládací panely Delegování oprávnění na objekty GPO Delegování oprávnění k vytvoření Delegování oprávnění k propojování Odebrání oprávnění k úpravě, odstranění nebo změně zabezpečení Zakázání určité větve objektu GPO Aktualizace zásad skupiny Zálohování objektu zásad skupiny Obnovení objektu zásad skupiny Použití zásad skupiny k přesměrování složky Přesměrování na jedno umístění Přesměrování prostřednictvím členství ve skupině Odstranění přesměrování Použití výsledné sady zásad Spuštění dotazu nástroje RSoP Režim plánování nástroje RSoP Režim protokolování nástroje RSoP Shrnutí ČÁST III Správa sítě Kapitola 14 Správa každodenních operací Správa pomocí nástroje Řízení uživatelských účtů Režim schválení správce (Admin Approval Mode (AAM)) Nástroj Řízení uživatelských účtů (User Account Control) a virtualizace registru Stinné stránky nástroje Řízení uživatelských účtů (User Account Control) Vypnutí nástroje UAC Použití konzoly Microsoft Management Console Nastavení možností konzoly MMC Vytvoření konzoly MMC pomocí modulů snap-in Použití Průvodce vytvořením zobrazení panelu úloh (New Taskpad View Wizard) Distribuce a použití konzol Použití konzoly MMC ke vzdálené správě Nastavení zásad auditu

11 Obsah 13 Kategorie auditu Audit událostí adresářové služby Povolení auditu objektů služby AD DS Nastavení globálních zásad auditu Povolení auditu Použití nástroje Prohlížeč událostí (Event Viewer) Správa protokolů událostí Použití nástroje Plánovač úloh (Task Scheduler) Použití příkazu AT Delegování úloh Shrnutí Kapitola 15 Důsledná správa pomocí skriptů Představení prostředí Windows PowerShell Principy prostředí Windows PowerShell Základy Prostředí PowerShell jako příkazový řádek Rutiny (Cmdlety) Infrastruktura systému Windows Rozhraní.NET Framework Rozhraní WMI (Windows Management Instrumentation) Služba WinRM (Windows Remote Management) Model COM (Component Object Model) Vytváření dialogových a vstupních oken Objevujeme prostředí PowerShell Get-Command Get-Help Get-Member Zobrazení dat Sady parametrů a poziční parametry Načítání modulů snap-in Základy tvorby skriptů v prostředí PowerShell Vytváření skriptů.ps Komentáře Proměnné Obor platnosti Řetězce Řetězce typu Here String Zástupné znaky a regulární výrazy Pole Asociativní pole Operátory Funkce

12 14 Obsah Podmíněné příkazy Příkazy smyček Importování ze souborů a exportování do souborů Řízení toku Formátovací rutiny Ukončování skriptů, funkcí a smyček Načítání skriptů pomocí tečky Předávání argumentů Příkaz param Proměnné $_ a $input Ošetření chyb Operátory přesměrování Akcelerátory typů Uvozování znaků Příklady z prostředí Windows PowerShell Obvyklé úkoly při práci se systémem souborů Testování existence souboru nebo adresáře Rutiny pro zálohování systému Windows Server Příklady správy jádra serveru Podpora jazyka XML Použití protokolu FTP (File Transfer Protocol) Stáhnutí souboru prostřednictvím protokolu HTTP Odesílání ů prostřednictvím protokolu SMTP Komprese souborů Práce s daty Čítače a odpočty Čtení vstupu z konzoly Zabezpečené ukládání informací Kontrola služeb a procesů Kontrola protokolu událostí systému Windows Získání informací o paměti a procesoru Přístup k čítačům výkonu Kontrola využitého místa na disku Práce s registrem Rekurzivní kopírování souborů do jiného adresáře Rotace protokolů Přejmenování souborů Plánování úloh Spouštění kódu na více cílových počítačích Vytváření dat ve formátu XML Kontrola otevřených portů Příkazy head, tail, touch a tee Shrnutí

13 Obsah 15 Kapitola 16 Instalace a konfigurace adresářových služeb Služba Active Directory v systému Windows Server Služba AD DS (Active Directory Domain Services) Služba AD LDS (Active Directory Lightweight Directory Services) Služba AD RMS (Active Directory Rights Management Services) Služba AD FS (Active Directory Federation Services) Služba AD CS (Active Directory Certificate Services) Instalace služby Active Directory Domain Services Předpoklady pro instalaci služby AD DS Instalace služby AD DS pomocí Průvodce instalací služby Active Directory Domain Services Kompatibilita operačních systémů Konfigurace nasazení Pojmenování domény Nastavení úrovně funkčnosti systému Windows Server Umístění souborů Dokončení instalace Přidání řadiče domény do existující domény Kontrola instalace služby AD DS Možnosti rozšířeného režimu Instalace z média Bezobslužná instalace Odinstalace služby AD DS Instalace a konfigurace řadičů domény jen pro čtení Co jsou řadiče domény jen pro čtení? Proč používat řadiče RODC? Delegování instalace a správy řadičů RODC Konfigurace zásad replikace hesel Správa služby AD DS pomocí modulu Uživatelé a počítače služby Active Directory Zobrazování objektů služby AD DS Vytvoření objektu počítače Konfigurace objektů počítačů Použití vzdálené správy počítačů Publikování sdílené složky Publikování tiskárny Přesouvání, přejmenování a odstraňování objektů Správa služby AD DS pomocí modulu Domény a vztahy důvěryhodnosti služby Active Directory (Active Directory Domains and Trusts) Spuštění modulu Domény a vztahy důvěryhodnosti služby Active Directory (Active Directory Domains and Trusts) Správa vztahů důvěryhodnosti mezi doménami

14 16 Obsah Určení správce domény Konfigurace přípon hlavních uživatelských jmen v doménové struktuře 516 Použití modulu Lokality a služby Active Directory (Active Directory Sites and Services) Přehled domén služby AD DS Principy replikace služby AD DS Spuštění modulu Lokality a služby Active Directory (Active Directory Sites and Services) Instalace a konfigurace služby Active Directory Lightweight Directory Services Přehled služby AD LDS Funkce služby AD LDS Konfigurace instancí a oddílů adresáře aplikace Správa služby AD LDS Konfigurace replikace Konfigurace synchronizace služeb AD DS a AD LDS Shrnutí Kapitola 17 Správa služby Active Directory Správa databáze služby AD DS Úložiště dat služby AD DS Uvolnění mezipaměti Online defragmentace Služba Active Directory Domain Services s možností restartu Offline defragmentace databáze služby AD DS Přesunutí databáze a umístění protokolu transakcí Zálohování služby AD DS Potřeba záloh Frekvence zálohování Provádění zálohy služby AD DS pomocí programu Zálohování serveru (Windows Server Backup) Obnovení služby AD DS Odebrání řadičů domény ze služby AD DS pomocí nástroje Ntdsutil Provádění neautoritativního obnovení služby AD DS Provádění autoritativního obnovení služby AD DS Správa schématu služby AD DS Požadavky na změnu schématu služby AD DS Spuštění schématu služby Active Directory Změna schématu Správa rolí hlavních operačních serverů Přenos rolí hlavních operačních serverů Převzetí rolí hlavního operačního serveru

15 Obsah 17 Audit služby AD DS Konfigurace zásad auditu Povolení auditu změn služby AD DS Shrnutí Kapitola 18 Správa protokolu TCP/IP Použití protokolu DHCP Navrhování sítí s protokolem DHCP Přidání role serveru DHCP Vytvoření nového oboru Autorizování serveru DHCP a aktivace oborů Přidání rezervací adres Použití více serverů DHCP pro redundanci Nastavení přenosového agenta DHCP Správa serveru DHCP na příkazovém řádku Použití serveru DNS Nastavení serveru DNS Vytváření subdomén a delegování oprávnění Přidání záznamů prostředků Konfigurace přenosů zón Spolupráce s jinými servery DNS Nastavení serveru pro předávání Nastavení serveru WINS Shrnutí Kapitola 19 Implementace správy disků Porozumění terminologii disků Přehled správy disků Vzdálená správa Dynamické disky Příkazový řádek Přidání nového disku Oddíly a svazky Vytvoření svazku nebo oddílu Vytváření rozšířených oddílů a logických jednotek Převod disku na dynamický disk Převod disku na disk typu GPT Změna velikosti svazku Přidání zrcadlení do svazku Nastavení diskových kvót Povolení kvót na disku Nastavení kvót pro uživatele Import a export kvót

16 18 Obsah Zapnutí šifrování souborů Shrnutí Kapitola 20 Správa úložišť Použití Správce prostředků souborového serveru (File Server Resource Manager) Instalace a počáteční konfigurace Správce prostředků souborového serveru (File Server Resource Manager) Plánovaní sestav úložišť Použití adresářových kvót Blokování souborů Úvod k nástroji SAN Manager Koncepty a terminologie Instalace nástroje Správce úložiště pro sítě SAN (Storage Manager For SANs) Použití konzoly Správce úložiště pro sítě SAN (Storage Manager For SANs) Správa připojení serveru Správa cílů iscsi Správa zabezpečení iscsi Přihlašování k cílům iscsi Vytváření a instalace logických jednotek Rozšíření logické jednotky (LUN) Vyměnitelné úložiště Koncepty a terminologie Použití a správa Shrnutí Kapitola 21 Použití clusterů Co je cluster Clustery služby Vyrovnávání zatížení sítě Clustery s podporou převzetí služeb při selhání Nové funkce clusterů s podporou převzetí služeb při selhání Jádro systému Windows Server Scénáře clusterů Webový server Terminálová služba Rozhodující aplikace a služby Požadavky a plánování Označení a stanovení cílů Označení a vyjádření rizik Vytvoření seznamu

17 Obsah 19 Clustery služby Vyrovnávání zatížení sítě (NLB) Klíčové pojmy služby NLB Volba modelu clusteru NLB Vytvoření clusteru služby Vyrovnávání zatížení sítě (cluster NLB) Plánování kapacity clusteru NLB Zajištění odolnosti proti chybám Optimalizace clusteru NLB Clustery s podporou převzetí služeb při selhání Klíčové pojmy týkající se clusteru s podporou převzetí služeb při selhání Typy prostředků Definování zásad převzetí služeb při selhání a navrácení služeb po obnovení (failover a failback) Konfigurace clusteru s podporou převzetí služeb při selhání Plánování kapacity clusteru s podporou převzetí služeb při selhání Vytvoření clusteru s podporou převzetí služeb při selhání HPC clustery Shrnutí ČÁST IV Zabezpečení sítě Kapitola 22 Plánování zabezpečení Základní principy zabezpečení Důvěrnost Jednota Dostupnost Osm pravidel zabezpečení Pravidlo minimálních práv Pravidlo správy změn Pravidlo důvěry Pravidlo nejslabšího článku Pravidlo oddělování Pravidlo trojdílného procesu Pravidlo preventivních opatření Pravidlo okamžité a řádné odpovědi Šablona vyšší bezpečnosti Uvažujte ve smyslu zón Vytvořte záchytné body Rozvrstvěte své zabezpečení Pochopte zabezpečení vztahů Rozdělte zodpovědnost Shrnutí

18 20 Obsah Kapitola 23 Implementace zabezpečení Úvod Zabezpečená instalace Jádro serveru Průvodci rolí a funkcí Zabezpečení spouštění počítače: nástroj BitLocker Nastavení funkce BitLocker Zabezpečení účtů Zakázání účtu správce (administrátora) Zásady hesel na samostatných serverech Zásady hesel v doménách Brána firewall systému Windows Server Nastavení brány firewall pomocí Zásad skupiny Základy pravidel brány firewall Definice pravidel Vytvoření zásady brány firewall Brána firewall systému Windows přes příkazový řádek Další změny zabezpečení Nové skupiny Auditování Hash hodnoty nástroje LanMan a úroveň ověření SMBv Řadiče domény jen pro čtení Shrnutí Kapitola 24 Správa Architektury NAP K čemu je potřeba NAP? Plánování nasazení Co nakoupit pro architekturu NAP Servery potřebné pro architekturu NAP Výhody architektury NAP Určení zásad stavu Kontrolované zásady Úrovně vynucení Rozhodnutí o výjimkách Testování vynucení IPsec NAP Nastavení certifikačního serveru Konfigurace serveru zásad stavu NAP Nastavení klientů architektury NAP Vynucení architektury NAP ve standardu IEEE 802.1x Konfigurace vynucení standardu IEEE 802xz Konfigurace vynucení standardu 802.1X

19 Obsah 21 Zásady nasazení Shrnutí Kapitola 25 Správa oprav Proč je to důležité Cyklus oprav Ohodnocení Identifikace Odhadnutí a plánování Nasazení Opakování Testování nasazení Nasazení na testovací síť Použití beta testovacích uživatelů Plné nasazení Získávání aktualizací Automatické aktualizace Služba WSUS (Windows Server Update Services) Správce konfigurací SCCM (Systems Center Configuration Manager) Produkty třetích stran Shrnutí Kapitola 26 Implementace strategií vzdáleného přístupu: SSTP, VPN a bezdrátový přístup Úvod Server NPS (Network Policy Server) Plánování pro server NPS Začněte zásadami Definujte podporu Protokol SSTP (Secure Sockets Tunnelling Protocol) Proces připojení pomocí protokolu SSTP Konfigurace protokolu SSTP Instalace ověřovacího certifikátu serverů (Server Authentication Certificate) Instalace služby Směrování a vzdálený přístup (Routing And Remote Access) Konfigurace klientů založených na protokolu SSTP Tvorba spojení protokolu SSTP Řešení problémů se spojením Použití serveru NPS v systému Windows Server Konfigurace vzdáleného přístupu dle uživatelů Konfigurace vzdáleného přístupu v zásadách sítě NPS

20 22 Obsah Bezdrátová nasazení Požadavky Přidání klientů RADIUS do sítě Konfigurace Přístupových bodů Konfigurace klientů k použití zabezpečeného bezdrátového připojení Shrnutí ČÁST V Použití podpůrných služeb a funkcí Kapitola 27 Spolupráce mezi systémy Obecná spolupráce se systémem UNIX Koncepty oprávnění a zabezpečení Výpis souborů v systému UNIX Symbolické odkazy Úrovně práv Základní konektivita Protokol FTP (File Transfer Protocol) Služba Telnet Souborové systémy Tisk Systém souborů NFS (Network File System) Starší verze služby Mapování uživatelských jmen Server pro službu NFS Správa identit pro systém UNIX Instalace Správy identit pro systém UNIX Subsystém pro unixové aplikace (SUA) Spolupráce se systémy Macintosh Shrnutí Kapitola 28 Správa softwaru Používáme rozšíření Zásad skupiny pro instalaci softwaru Nalezení správné kombinace služeb Balíčky instalační služby systému Windows Soubory Zap Nastavení rozšíření Zásad skupiny pro instalaci softwaru Vytváření bodu distribuce softwaru Vytvoření objektu zásad skupiny (GPO) pro nasazení aplikací Konfigurace rozšíření Zásad skupiny pro instalaci softwaru Práce s balíčky Přidání balíčku do Zásad skupiny Změna vlastností aplikace