Данная книга - краткий и исчерпывающий справочник по администрированию Windows Server 2012. Здесь описаны: управление серверами на базе Windows Server 2012, мониторинг процессов, служб и событий, автоматизация административных задач, улучшение безопасности компьютера, использование и администрирование Active Directory, работа с учетными записями пользователя и группы, управление файловыми системами и дисками, настройка томов и RAID-массивов, общий доступ к данным, безопасность и аудит, резервное копирование и восстановление данных, управление сетью TCP/IP, запуск DCHP-клиентов и серверов, оптимизация DNS.

Оглавление Об авторе
Введение
Для кого предназначена эта книга
Организация книги
Типографские соглашения
Другие ресурсы
Опечатки и поддержка книги
Ваше мнение о книге
Не пропадайте!
Часть I. Основы администрирования Windows
Server 2012
Глава 1. Обзор администрирования Windows Server
Windows Server 2012 и Windows 8
Знакомство с Windows Server 2012
Параметры управления питанием
Сетевые утилиты и протоколы
Сетевые настройки
Работа с сетевыми протоколами
Контроллеры домена, рядовые серверы и службы
домена
Работа с Active Directory
Контроллеры домена только для чтения
Перезапускаемые доменные службы Active
Directory
Сервисы разрешения имен
Система доменных имен
Службы имен Интернета для Windows
Протокол LLMNR
Часто используемые инструменты
Windows PowerShell 3.0
Служба удаленного управления Windows
Включение и использование WinRM
Настройка WinRM
Глава 2. Управление серверами на базе Windows
Server 2012
Роли серверов, службы ролей и компоненты
Windows Server 2012
Установки сервера: полная, с минимальным
графическим интерфейсом и установка основных
серверных компонентов
Обзор установки основных серверных
компонентов
Установка Windows Server 2012
Чистая установка
Обновление существующей системы
Дополнительные административные задачи во
время установки
Использование командной строки во время
установки
Принудительное удаление раздела диска во время
установки
Загрузка драйверов устройств во время установки
Создание, форматирование, удаление и
расширение разделов диска во время установки
Изменение типа установки
Конвертирование полной установки и установки с
минимальным графическим интерфейсом
Конвертирование установки с основными
серверными компонентами
Управление ролями, службами ролей и
компонентами
Начальная настройка
Основные компоненты диспетчера серверов и
двоичные файлы
Удаленное управление серверами
Подключение и работа с удаленными серверами
Добавление и удаление ролей, ролевых служб и
компонентов
Управление свойствами системы
Вкладка Имя компьютера
Вкладка Оборудование
Вкладка Дополнительно
Настройка быстродействия Windows
Настройка быстродействия приложений
Настройка виртуальной памяти
Настройка предотвращения выполнения данных
Настройка системных и пользовательских
переменных среды
Настройка загрузки и восстановления системы
Вкладка Удаленный доступ
Глава 3. Мониторинг процессов, служб и событий
Управление приложениями, процессами и
производительностью
Диспетчер задач
Просмотр и работа с процессами
Администрирование процессов
Просмотр системных служб
Просмотр и управление производительностью
системы
Использование центрального процессора
Использование памяти
Использование сети
Просмотр и управление удаленными сеансами
пользователей
Управление системными службами
Навигация по службам в диспетчере серверов
Навигация по службам в консоли Управление
компьютером
Запуск, остановка и приостановка служб
Настройка запуска службы
Настройка входа в систему службы
Настройка восстановления службы
Отключение ненужных служб
Просмотр и протоколирования событий
Доступ к событиям в диспетчере серверов
Доступ к событиям в средстве Просмотр событий
Фильтрация журналов событий
Установка параметров журнала событий
Очистка журналов событий
Архивирование журналов событий
Форматы архивов журналов
Архивирование журналов
Просмотр архивов журналов
Мониторинг производительности и активности
сервера
Почему нужно контролировать сервер?
Готовимся к мониторингу
Использование консолей мониторинга
Выбор счетчиков
Журналирование производительности
Группы сборщиков данных: создание и
управление
Сбор данных счетчиков производительности
Сбор данных трассировки производительности
Сбор данных сведений о конфигурации системы
Просмотр отчетов сборщика данных
Настройка оповещений счетчиков
производительности
Тюнинг производительности системы
Мониторинг и тюнинг использования памяти
Мониторинг и тюнинг использования процессора
Мониторинг и тюнинг дискового ввода-вывода
Мониторинг и тюнинг пропускной способности
сети и возможности соединения
Глава 4. Автоматизация административных задач,
политики и процедуры
Групповая политика
Основы групповой политики
Порядок применения множественных политик
Когда применяются групповые политики?
Требования групповой политики и совместимость
версий
Изменение групповой политики
Управление локальными групповыми политиками
Локальные объекты групповой политики
Получение доступа к настройкам локальной
политики верхнего уровня
Настройки локального объекта групповой
политики
Получение доступа к административной и
неадминистративной политике и
пользовательской политике
Управление политиками сайта, домена и
организационного подразделения
Политики домена и политики по умолчанию
Консоль управления групповой политикой
Знакомство с редактором политик
Использование административных шаблонов для
установки политик
Создание и связь объекта групповой политики
Создание и использование исходных объектов
групповой политики
Делегирование полномочий для управления
групповой политикой
Блокирование, переопределение и отключение
политик
Обслуживание, поиск и устранение
неисправностей групповой политики
Обновление групповой политики
Настройка интервала обновления
Моделирование групповой политики для
планирования
Копирование, вставка и импорт объектов
политики
Резервное копирование и восстановление
объектов политики
Определение текущих настроек групповой
политики и статуса определения
Отключение неиспользуемой части групповой
политики
Изменение свойств обработки политики
Настройка обнаружения медленного соединения
Удаление ссылок и удаление GPO
Поиск и устранение неисправностей групповой
политики
Исправление объектов групповой политики по
умолчанию
Управление пользователями и компьютерами с
помощью групповой политики
Централизованное управление специальными
папками
Перенаправление специальных папок в единое
расположение
Перенаправление специальных папок на
основании членства в группе
Удаление перенаправления
Управление сценариями пользователя и
компьютера
Назначения сценариев Computer Startup и Computer
Shutdown
Назначение сценариев входа и выхода
пользователя
Развертывание программного обеспечения через
групповую политику
Знакомство с политикой установки программного
обеспечения
Развертывание программ в организации
Настройка параметров развертывания
программного обеспечения
Обновление развернутого программного
обеспечения
Обновление развернутого приложения
Автоматическая регистрация сертификатов
компьютера и пользователя
Управление автоматическими обновлениями с
помощью групповой политики
Настройка автоматических обновлений
Оптимизация автоматических обновлений
Использование службы обновлений в интрасети
Глава 5. Улучшение безопасности компьютера
Использование шаблонов безопасности
Использование оснасток Шаблоны безопасности и
Анализ и настройка безопасности
Просмотр и изменение настроек шаблона
Изменение настроек для политики учетных
записей, локальных политик и журнала событий
Настройка групп с ограниченным доступом
Включение, отключение и настройка системных
служб
Настройка параметров безопасности для реестра и
файловой системы
Анализ, просмотр и применения шаблонов
безопасности
Развертывание шаблонов безопасности на
нескольких компьютерах
Использование мастера настройки безопасности
Создание политик безопасности
Редактирование политик безопасности
Применение политик безопасности
Откат последней примененной политики
безопасности
Развертывание политики безопасности на
нескольких компьютерах
Часть II. Администрирование служб каталогов
Windows Server
Глава 6. Использование Active Directory
Введение в Active Directory
Active Directory и DNS
Развертывание контроллера домена только для
чтения
Компоненты Active Directory для Windows Server
2008 R2
Компоненты Active Directory для Windows Server
2012
Работа со структурами домена
Домены
Лес и дерево домена
Организационные подразделения
Сайты и подсети
Работа с доменами Active Directory
Использование компьютеров с Active Directory
Работа с функциональными уровнями домена
Использование функционального уровня Windows
Server 2003
Использование функционального уровня Windows
Server 2008
Использование функционального уровня Windows
Server 2008 R2
Использование функционального уровня Windows
Server 2012
Повышение или понижение функциональности
домена и леса
Структура каталога
Хранилище данных
Глобальные каталоги
Кэширование состава универсальных групп
Репликация и Active Directory
Active Directory и LDAP
Роли FSMO
Корзина Active Directory
Подготовка схемы для Корзины
Восстановление удаленных объектов
Использование Ldp.exe для базового
восстановления
Использование Windows PowerShell для базового и
расширенного восстановления
Использование расширенной Корзины для
восстановления
Глава 7. Базовое администрирование Active
Directory
Средства управления Active Directory
Утилиты администрирования Active Directory
Утилиты Active Directory для командной строки
Утилиты поддержки Active Directory
Использование оснастки Active Directory -
пользователи и компьютеры
Центр администрирования Active Directory и
Windows PowerShell
Управление учетными записями компьютера
Создание учетных записей компьютера на
рабочей станции или сервере
Создание учетной записи компьютера в Центре
администрирования Active Directory
Создание учетной записи компьютера с помощью
оснастки Active Directory - пользователи и
компьютеры
Просмотр и редактирование свойств учетной
записи компьютера
Удаление, отключение и включение учетных
записей компьютера
Сброс заблокированных учетных записей
Перемещение учетных записей компьютера
Управление компьютерами
Присоединение компьютера к домену или рабочей
группе
Использование автономной регистрации в домене
Управление контроллерами домена, ролями и
каталогами
Установка и понижение роли контроллера домена
Просмотр и передача ролей домена
Просмотр и передача роли Владелец доменных
имен
Просмотр и передача роли хозяина схемы
Передача ролей с использованием командной
строки
Захват ролей с использованием командной строки
Настройка глобальных каталогов
Настройка кэширования членства в
универсальных группах
Управление организационными подразделениями
Создание организационных подразделений
Просмотр и редактирование свойств
организационных подразделений
Переименование и удаление организационных
подразделений
Перемещение организационных подразделений
Управление сайтами
Создание сайтов
Создание подсетей
Связь контроллеров домена с сайтом
Настройка связей сайта
Создание мостов связей сайта
Обслуживание Active Directory
Использование утилиты Редактирование ADSI
Исследование межсайтовой топологии
Решение проблем с Active Directory
Глава 8. Создание учетных записей пользователя
и группы
Модель безопасности Windows Server
Протоколы аутентификации
Контроль доступа
Технология идентификации на основе требований
Централизованные политики доступа
Различия между учетными записями пользователя
и группы
Учетные записи пользователей
Имена входа, пароли и публичные сертификаты
Идентификаторы безопасности и учетные записи
пользователей
Учетные записи групп
Типы групп
Область действия группы
Идентификаторы безопасности и учетные записи
групп
Когда использовать локальные группы домена,
глобальные и универсальные группы
Учетные записи пользователей и групп по
умолчанию
Встроенные учетные записи пользователей
Предопределенные учетные записи пользователя
Учетная запись Администратор
Учетная запись Гость
Встроенные и предопределенные группы
Неявные группы и специальные идентификаторы
Возможности учетной записи
Привилегии
Права входа
Встроенные возможности для групп в Active
Directory
Использование учетных записей групп по
умолчанию
Группы, используемые администраторами
Неявные группы и идентификаторы
Установка и организация учетной записи
пользователя
Политики именования учетных записей
Правила для отображаемых имен
Правила для имен входа
Схемы имен
Политики паролей и учетных записей
Использование безопасных паролей
Установка политик учетных записей
Настройка политик учетной записи
Настройка политик паролей
Ведение журнала паролей
Максимальный срок действия пароля
Минимальный срок действия пароля
Минимальная длина пароля
Пароль должен отвечать требованиям сложности
Хранение паролей с использованием обратимого
шифрования
Настройка политик блокировки учетной записи
Пороговое значение блокировки
Продолжительность блокировки учетной записи
Время до сброса счетчика блокировки
Настройка политик Kerberos
Принудительное ограничение входа
пользователей
Максимальный срок жизни
Максимальная погрешность
Настройка политик прав пользователя
Настройка глобальных прав пользователей
Настройка локальных прав пользователей
Добавление учетной записи пользователя
Создание учетных записей пользователей домена
Создание локальных учетных записей
Добавление учетной записи группы
Создание глобальной группы
Создание локальной группы и назначение ее
членов
Обработка членства глобальной группы
Индивидуальное управление членством в группе
Множественное управление членством в группе
Установка основной группы для отдельных
пользователей и компьютеров
Реализация управляемых учетных записей
Создание и использование управляемых учетных
записей служб
Настройка служб на использование управляемых
учетных записей служб
Удаление управляемых учетных записей служб
Перемещение управляемых учетных записей
служб
Использование виртуальных учетных записей
Глава 9. Управление учетными записями
пользователя и группы
Управление контактной информацией
пользователя
Установка контактной информации
Поиск пользователей и групп в Active Directory
Настройка параметров среды пользователя
Системные переменные среды
Сценарии входа
Назначение домашних каталогов
Установка параметров и ограничений учетной
записи
Управление часами входа
Настройка времени входа
Принудительное отключение пользователей
Установка разрешенных для входа рабочих
станций
Установка привилегий входящих звонков и VPN
Установка параметров безопасности учетной
записи
Управление профилями пользователей
Локальные, перемещаемые и обязательные
профили
Работа с перемещаемыми и обязательными
профилями
Ограничение перемещаемых профилей
Создание локальных профилей
Создание перемещаемых профилей
Создание обязательных профилей
Использование утилиты Система для управления
локальными профилями
Создание профиля вручную
Копирование существующего профиля в новую
учетную запись пользователя
Копирование или восстановление профиля
Удаление локального профиля и назначение
нового
Изменение типа профиля
Обновление учетных записей пользователя и
группы
Переименование учетных записей пользователя и
группы
Копирование учетных записей пользователя
домена
Импорт и экспорт учетных записей
Удаление учетных записей пользователя и группы
Изменение и сброс паролей
Включение учетных записей пользователя
Учетная запись отключена
Учетная запись заблокирована
Срок действия учетной записи истек
Управление несколькими учетными записями
Установка профилей для нескольких учетных
записей
Установка часов входа для нескольких учетных
записей
Установка разрешенных для входа рабочих
станций для множественных учетных записей
Установка свойств входа, пароля и срока
действия для множественных учетных записей
Решение проблем с входом в систему
Просмотр и установка разрешений Active Directory
Часть III. Администрирование данных Windows
Server 2012
Глава 10. Управление файловыми системами и
дисками
Управление ролью Файловые службы
Добавление жестких дисков
Физические диски
Подготовка физического диска для использования
Использование оснастки Управление дисками
Сменные устройства хранения данных
Установка и проверка нового диска
Статус диска
Работа с базовыми, динамическими и
виртуальными дисками
Использование базовых и динамических дисков
Особенности базовых и динамических дисков
Изменение типа диска
Конвертирование базового диска в динамический
Преобразование динамического диска обратно в
базовый
Повторная активация диска
Повторная проверка дисков
Перемещение динамического диска в новую
систему
Управление виртуальными дисками
Использование базовых дисков и разделов
Основы управления разделами
Создание разделов и простых томов
Форматирование разделов
Сжатие дисков и данных
Сжатие дисков
Сжатие каталогов и файлов
Декомпрессия сжатых дисков
Декомпрессия сжатых каталогов и файлов
Шифрование дисков и данных
Шифрование и файловая система EFS
Шифрование каталогов и файлов
Работа с зашифрованными файлами и папками
Настройка политики восстановления
Расшифровка файлов и каталогов
Глава 11. Настройка томов и RAID-массивов
Использование томов и массивов томов
Понимание базовых томов
Массивы томов
Создание томов и массивов томов
Удаление томов и массивов томов
Управление томами
Повышение производительности и
отказоустойчивости с помощью RAID
Реализация RAID на Windows Server 2012
Реализация RAID 0: чередование диска
Реализация RAID 1: зеркалирование диска
Создание зеркального набора в оснастке
Управление дисками
Зеркалирование существующего тома
Реализация RAID 5: чередование диска с
контролем четности
Создание чередующегося набора с четностью в
оснастке Управление дисками
Управление RAID-массивами и восстановление
после сбоя
Разделение зеркального набора
Ресинхронизация и восстановление зеркального
набора
Восстановление зеркального системного тома для
включения загрузки
Удаление зеркального набора
Восстановление чередующегося массива с
контролем четности
Регенерация чередующегося массива с четностью
Стандартизированное управление хранилищами
Знакомство со стандартизированным управлением
хранилищами
Работа со стандартизированным хранилищем
Создание пулов носителей и распределение
пространства
Создание пространства хранилища
Создание виртуального диска в пространстве
хранилища
Создание стандартного тома
Управление существующими разделами и дисками
Назначение буквы диска или путей
Изменение или удаление метки диска
Удаление разделов и дисков
Преобразование тома в NTFS
Синтаксис утилиты Convert
Использование утилиты Convert
Изменение размера раздела и тома
Автоматическое исправление ошибок диска
Проверка дисков вручную
Интерактивный запуск проверки дисков
Анализ и оптимизация дисков
Глава 12. Общий доступ к данным, безопасность и
аудит
Использование и включение общего доступа к
файлам
Настройка стандартного общего доступа к файлам
Просмотр существующих общих ресурсов
Создание общих папок в оснастке Управление
компьютером
Создание общих папок в диспетчере серверов
Изменение параметров общей папки
Управление разрешениями общих ресурсов
Различные разрешения общего ресурса
Просмотр и настройка разрешений общего доступа
Управление существующими общими ресурсами
Особые общие ресурсы
Подключение к особым ресурсам
Просмотр сессий пользователя и компьютера
Управление сеансами и общими ресурсами
Завершение отдельных сеансов
Закрытие всех сеансов
Управление открытыми ресурсами
Закрытие открытого файла
Закрытие всех открытых файлов
Прекращение общего доступа
Настройка общих ресурсов NFS
Использование теневых копий
Что такое теневые копии
Создание теневых копий
Восстановление теневой копии
Восстановление предыдущего состояния всего
тома
Удаление теневых копий
Отключение теневых копий
Подключение к сетевым дискам
Сопоставление сетевого диска
Отключение сетевого диска
Управление объектами, владением и
наследованием
Объекты и диспетчеры объектов
Владение объектом и передача владения
Наследование объекта
Разрешения файла и папки
Подробности о разрешениях файлов и папок
Установка базовых разрешений файла и папки
Установка особых разрешений для файлов и папок
Установка разрешений на основе требований
Аудит системных ресурсов
Установка политик аудита
Аудит файлов и папок
Аудит реестра
Аудит объектов Active Directory
Использование, настройка и управление дисковых
квот файловой системы NTFS
Понимание дисковых квот файловой системы NTFS
или как используются квоты
Установка политик дисковых квот файловой
системы NTFS
Включение дисковых квот на томах NTFS
Просмотр записей квот
Создание записей квоты
Удаление записей квот
Экспорт и импорт дисковых квот NTFS
Отключение дисковых квот NTFS
Использование, настройка и управление квотами
диспетчера ресурсов
Понимание дисковых квот диспетчера ресурсов
Управление шаблонами квот
Создание квот диспетчера ресурсов
Глава 13. Резервное копирование и
восстановление данных
Создание плана резервного копирования и
восстановления
Нюансы плана резервного копирования
Основные типы резервного копирования
Дифференцированное и добавочное резервное
копирование
Выбор устройств и носителей данных для
резервного копирования
Общие решения для резервного копирования
Покупка и использование носителей резервной
копии
Выбор утилиты для резервного копирования
Основы резервного копирования данных
Установка утилит резервного копирования и
восстановления Windows
Введение в Систему архивации данных Windows
Server
Знакомство с утилитами резервного копирования
командной строки
Работа с командами Wbadmin
Команды общего назначения
Команды управления резервной копией
Команды управления восстановлением
Резервное копирование сервера
Настройка запланированных резервных копий
Изменение или остановка запланированного
резервного копирования
Организация запланированного резервного
копирования с помощью Wbadmin
Создание резервных копий вручную
Восстановление сервера после сбоя оборудования
или процесса запуска
Восстановление после сбоя запуска
Запуск сервера в безопасном режиме
Резервное копирование и восстановление
состояния системы
Восстановление Active Directory
Восстановление операционной системы и всего
сервера
Восстановление приложений, несистемных томов,
файлов и папок
Управление политикой восстановления
шифрования
Сертификаты шифрования и политики
восстановления
Настройка политики восстановления EFS
Резервное копирование и восстановление
зашифрованных данных и сертификатов
Архивирование сертификата шифрования
Восстановление сертификата шифрования
Часть IV. Администрирование сети в Windows
Server 2012
Глава 14. Управление TCP/IP-сетью
Навигация по сетям в Windows Server 2012
Управление сетью в Windows 8 и Windows Server
2012
Установка сети TCP/IP
Настройка TCP/IP-сети
Настройка статического IP-адреса
Использование команды ping для проверки
IP-адреса
Настройка статического IPv4- или IPv6-адреса
Настройка динамических и альтернативных
IP-адресов
Настройка нескольких шлюзов
Настройка сети для Hyper-V
Управление сетевыми подключениями
Проверка состояния, скорости и активности
сетевого подключения
Включение или отключение сетевых подключений
Переименование сетевых подключений
Глава 15. Запуск DCHP-клиентов и серверов
Обзор DHCP
Динамическая IPv4-адресация
Динамическая IPv6-адресация
Проверка назначения IP-адреса
Области адресов
Установка DHCP-сервера
Установка компонентов DHCP
Запуск и использование консоли DHCP
Подключение к удаленным DHCP-серверам
Запуск и остановка DHCP-сервера
Авторизация DHCP-сервера в Active Directory
Настройка DHCP-серверов
Настройка привязок сервера
Обновление DHCP-статистики
Аудит и устранение неисправностей DHCP
Интеграция DHCP и DNS
Интеграция DHCP и NAP
Как избежать конфликтов IP-адресов
Сохранение и восстановление конфигурации DHCP
Управление областями DHCP
Суперобласти: создание и управление
Создание суперобластей
Добавление областей в суперобласть
Удаление областей из суперобласти
Включение и отключение суперобласти
Удаление суперобласти
Создание областей и управление ими
Создание обычной области для IPv4-адресов
Создание обычной области для IPv6-адресов
Создание многоадресных областей
Установка параметров области
Изменение областей
Активация и деактивация областей
Включение протокола BOOTP
Удаление области
Настройка нескольких областей в сети
Создание и управление отказоустойчивыми
областями
Создание отказоустойчивой области
Модификация или удаление отказоустойчивых
областей
Управление пулом адресов, арендами и
резервированием
Просмотр статистики области
Включение и настройка фильтрации MAC-адресов
Установка нового диапазона исключений
Резервирование DHCP-адресов
Освобождение адресов и аренды
Изменение свойств резервирования
Удаление аренды и резервирования
Резервное копирование и восстановление базы
данных DHCP
Резервное копирование базы данных DHCP
Восстановление базы данных DHCP из резервной
копии
Архивация и восстановление для перемещения
базы данных DHCP на новый сервер
Принудительное регенерирование базы данных
DHCP
Согласование аренд и резервирования
Глава 16. Оптимизация DNS
Общие сведения о DNS
Интеграция Active Directory и DNS
Включение DNS в сети
Настройка разрешения имен на DNS-клиентах
Установка DNS-серверов
Установка и настройка службы DNS-сервер
Настройка основного DNS-сервера
Настройка дополнительного DNS-сервера
Настройка зон обратного просмотра
Настройка глобальных имен
Управление DNS-серверами
Добавление и удаление серверов для управления
Запуск и остановка DNS-сервера
Использование DNSSEC и подпись зон
Создание дочерних доменов в зонах
Создание дочерних доменов в отдельных зонах
Удаление домена или подсети
Управление записями DNS
Добавление записей адреса и указателя
Добавление записи указателя позже
Добавление DNS-псевдонимов с помощью CNAME
Добавление почтовых серверов
Добавление серверов имен
Просмотр и обновление DNS-записей
Обновление свойств зоны и записи SOA
Изменение записи SOA
Разрешение и запрещение передачи зоны
Уведомление дополнительных серверов об
изменениях
Установка типа зоны
Включение и выключение динамических
обновлений
Управление конфигурацией DNS-сервера и
безопасностью
Включение и отключение IP-адресов для
DNS-сервера
Управление доступом к внешним DNS-серверам
Создание серверов без пересылки и кэширующих
серверов
Создание серверов пересылки
Настройка сервера условной пересылки
Включение и отключение протоколирования
событий
Использование журнала отладки для
отслеживания активности DNS
Мониторинг DNS-сервера
Предметный указатель