Ukázka knihy z internetového knihkupectví

Transkript

1

2 Ukázka knihy z internetového knihkupectví

3 U k á z k a k n i h y z i n t e r n e t o v é h o k n i h k u p e c t v í w w w. k o s m a s. c z, U I D : K O S

4 U k á z k a k n i h y z i n t e r n e t o v é h o k n i h k u p e c t v í w w w. k o s m a s. c z, U I D : K O S

5 SPRÁVA WINDOWS SERVERU Úvod Vlastnosti a instalace Vlastnosti Windows Serveru Požadavky na hardware Rozdíly jednotlivých edicí Postup instalace Inovační instalace Shrnutí instalačních fází Parametry instalace Parametry programu Setup Bezobslužná instalace Struktura bezdotazové instalace Inovace Active Directory Příprava pomocí Adprep Active Directory Návrh a design Adresářové služby Členění Active Directory Logická a fyzická struktura Česká terminologie Funkční úrovně domény Funkční úrovně pro forest Typy vztahů důvěry Ruční definování trustu Dotazy při instalaci Více řadičů Rozmístění řadičů a jejich rolí Problémy s operačními servery Active Directory Sizer... 46

6 6 SPRÁVA WINDOWS SERVERU Instalace řadičů domény Průběh instalace Vlastnosti serveru DNS Problémy při instalaci řadiče Instalace ze záložního média Automatická instalace Active Directory Druhý řadič do domény Organizační jednotky Tři stupně administrace Rozložení organizačních jednotek Vytvoření organizační jednotky Vytvoření organizační jednotky příkazem Delegace oprávnění Zobrazení delegací Úprava delegovaných oprávnění Přesná oprávnění Neviditelnost objektů Uživatelé a skupiny Typy uživatelských účtů Nový uživatel příkazem Spolupráce příkazů Výmaz uživatelů Skupiny uživatelů Skupiny a SID Typy skupin a jejich rozsah Příkazy pro skupiny Údržba a zálohy Automatická údržba Mechanizmus replikace Manuální replikace Replikační monitor Údržba pomocí Ntdsutil Kontrola Active Directory Sekce Local Roles Správce pro obnovu Duplicitní SID Odstranění poškozeného řadiče domény Role hlavního operačního serveru Změny rolí FSMO Odinstalování řadiče Stavy doménového řadiče... 97

7 SPRÁVA WINDOWS SERVERU Speciální řadiče RODC Instalace RODC Výroba instalačního média Instalace AD DS z média Příkazy ntdsutil ifm Přípravná procedura Restartovatelné služby AD DS Server CORE Administrace edice Server Core Zásady skupiny Mechanizmus Group Policy Objekty a nastavení zásad Priorita zásad Dědění zásad Pokročilá ovlivnění priorit Položky pro správce Časování zásad Ovlivnění chodu zásad Ruční aktualizace zásad Využití šablon Šablony zabezpečení Šablony pro správu Export zabezpečení Výsledné zásady Resultant Set of Policy v GPMC Group Policy Modeling v GPMC Hledání v objektech GPO Údržba objektů Zálohování objektů GPO Postup zálohy Obnova objektů zásad Kopírování zásad skupiny Import objektu GPO Upozornění k úplné obnově Řešení problémů se zásadami

8 8 SPRÁVA WINDOWS SERVERU Bezpečnost Principy zabezpečení Autentikace a autorizace Bezpečnost dat Základní typy útoků Šifrování Šifrování EFS Postup šifrování Technologie BitLocker Autentikace a sítě Způsoby autentikace Problémy s autentikací Řešení problémů se zabezpečením Firewall Útoky proti firewallu Nastavení firewallu Porty potřebné v síti IPSec Zabezpečení paketů IP GPO a IPSec Vytvoření vlastní zásady IPSec Doporučení pro zavádění Spolupráce komponent Microsoft Baseline Security Analyzer Vzdálená plocha Software Update Services Překlad adres a IPSec Názvové služby Zálohování Co a proč zálohovat? Windows Server Backup Zadání opakovaného spouštění zálohy Základní postupy obnovy Nová pravidla zálohování Zálohování a práva Záloha a obnova Active Directory

9 SPRÁVA WINDOWS SERVERU Úplná obnova domény Neautoritativní obnova AD DS Obnova příkazem Kontrola správné obnovy Parametry startu systému Instalační médium Výmaz objektů v AD DS Změna konfigurace AD DS Zálohovací příkazy Robocopy WMIC Význam WMI a WMIC Uživatelé a skupiny Výpisy uživatelů Výběr položek uživatelů Počítač a zdroje Informace a řízení operačního systému Informace o počítači Skriptování Úvod do WSH Proč skripty? Volání skriptů Kompatibilita skriptů Druhy skriptování VBScript kontra Windows Script Host WScript CScript Skripty WSF Jak začít psát? Základy syntaxe Podmínky Smyčky První krůčky Objekty Skript využívající metodu Object Browser

10 10 SPRÁVA WINDOWS SERVERU Zajímavé knihovny Ovládací tlačítka a boxy Informace o disku Skripty pro všední den Skripty pro správce Licence Serveru Mapování složky a tiskárny Otestujeme volné místo Logon skript Práce s daty Podrobné informace o discích ADSI Nová organizační jednotka a uživatel Hromadné vytvoření objektů Vytvoření skupiny uživatelů Změna místních účtů Kam uživatel patří? Odemčení účtu uživatele Práce s rolemi FSMO WMI Skripty WMI Informace o souborech Identifikace startujícího systému Výpis spořiče obrazovky Informace o stránkovém souboru Informace o procesoru Přístup na instalované aplikace Sdílené složky Práce s registrem Startup command Výpis lokálních uživatelů Start aplikace ve skrytém okně Informace o službách Zastavení služby Seznam procesů včetně cesty a priority Změna priority procesu Ukončení procesu Vyhodnocení vlastností počítače Shutdown či restart Převzetí vlastnictví

11 SPRÁVA WINDOWS SERVERU Komprese Generátory skriptů Zabezpečení skriptů Odstranění souborů Zrušení asociací Nastavení oprávnění Roztřídění skriptů Digitální podepisování skriptu Zásady softwaru Antivirový software a blokování skriptů Vzdálené spouštění a nejmenší oprávnění Brány firewall Závěrečná pravidla Rejstřík...287

12

13 SPRÁVA WINDOWS SERVERU Úvod Tato kniha se zaměřuje na středně pokročilé správce přecházející na Windows Server Takové, kteří již rok či více používají systémy Windows Server Jste v této situaci a potřebujete bezbolestně přejít na novou verzi? Nemáte na aktualizaci rok času, a tak potřebujete konkrétní a přesné informace. Nechcete mít v knize obrázky jen pro zpestření, ale nasnímané obrazovky, které budou přesně popisovat daný problém a budete je muset podrobně studovat? Pak je tato kniha pro vás vhodná. Další podrobnosti (jistě víte, že na 300 stran se nevejde všechno ) budete těžit se znalostní báze či ze sady Resource Kit. Zaměření na středně pokročilé správce chápu tak, že nemusíme popisovat, proč je důležité mít nastaveny přísné zásady hesel, či jak vytvořit uživatelský účet a přihlásit se na něj. O tom by si chtěli přečíst začínající správci. Naproti tomu úplně pokročilí budou chtít optimalizovat své propojení VPN či generovat obrazy disků pro instalace RIS a tak hluboko v této knize nepůjdeme. Budeme se tedy pohybovat mezi těmito mantinely. Budeme popisovat automatizované instalace Serveru 2008 i jeho Active Directory, konfigurovat zásady Group Policy a správcovské postupy si zefektivníme pomocí skriptovacího rozhraní. Informace, které v této knížce najdete, lze rozdělit do tří kategorií: a) Úplné novinky Windows Serveru 2008, b) inovované a rozšířené komponenty Windows Serveru 2008, c) komponenty, jež jsou obdobné s minulou verzí, ale pravděpodobně je neznáte. Novinek je ve Windows Serveru 2008 celá řada. BitLocker, RODC, AD DS či Core Edition. Budeme se jim věnovat převážně v kapitolách o instalaci, Active Directory, zálohování a zabezpečení. Na inovované komponenty se zaměříme v kapitolách o vlastnostech systému a Group Policy. Na části systému, které jsou podobné ve verzích 2008 a 2003, se podíváme v kapitolách o WMIC a skriptování. Ze své šestnáctileté praxe ve školení vidím, že to jsou komponenty, které mnohdy učiní ze správců skutečné profesionály. Mám za to, že je většina správců buď neumí používat, odsoudí je jako příliš složité, či v nich jen postupuje metodou pokus omyl. A také mám dojem, že neexistuje česky psaná publikace, kde by se správce za jeden týden naučil skriptovat. O to jsem se pokusil v sedmé kapitole této knihy. Mottem této knížky je tedy Upgrade správce sítě!. Tak, jako probíhá upgrade systému, pokusíme se tedy i upgradovat správce (tedy, no vlastně vás ) na ještě vyšší úroveň. A to ve všech klíčových součástech administrace Serveru Úvod

14 ?

15 SPRÁVA WINDOWS SERVERU Vlastnosti a instalace Vlastnosti a instalace Na úvod celé knihy si představme souhrn nových vlastností Windows Serveru Vlastnosti Windows Serveru 2008 Novinek je pochopitelně ještě více, než si zde představíme. Je to z toho důvodu, že tato kniha je věnovaná praktické administraci menší sítě. Nevěnuje se tématům pro velké mezinárodní realizace se strukturovanou úrovní šifrování, autentikací, Load Balancing a dalších pokročilých mechanizmů. K tomu slouží MS Resource Kit s pěti tisíci stranami. To ovšem neznamená, že čtete knihu začátečnickou. Témata jako skriptování, WMIC nebo instalační média RODC takovými nejsou. Převážně se cílově věnujeme praktické administraci v menší síti s 50 klienty při přechodu na Server Podle praktické důležitosti pro takovou síť si seřadíme i novinky Windows Serveru 2008: Server Core Nová edice MS Serveru, a to bez grafického rozhraní! Získáme tím vyšší spolehlivost, výkon a zabezpečení. Také získáme nižší nároky na HW a práci správce. 1.1 Vlastnosti Windows Serveru 2008