Справочник представляет собой полное руководство по развертыванию, администрированию и поддержке Windows Server 2008. В нем подробно описываются практические советы, приемы, ключевые методы устранения проблем. Рассматриваются ключевые вопросы работы с Windows Server 2008, в том числе планирование развертывания и модернизация Windows Server 2008, установка, настройка и управление Active Directory, администрирование пользователей и групп, управление принтерами и файловыми ресурсами, планирование и реализация средств безопасности, в частности Network Access Protection (NAP), и управление критическими обновлениями. Новая версия системы упрощает задачи администрирования с помощью Server Manager и оболочки Windows PowerShell. Эффективному управлению ресурсами способствует виртуализация сервера и службы терминалов. Рассматриваются вопросы реализации кластеризации, настройки и управления IIS 7.0, мониторинга, устранения проблем, настройки производительности и работоспособности сети. ...

Введение
Знакомство с семейством
Новое в Windows Server 2008
О чем эта книга
Системные требования
Часть I
Подготовка к установке
Глава 1
Введение в Windows Server 2008
Ожидания оправдались
Виртуализация серверов
Server Core
PowerShell
Read-Only Domain Controller
(Доступный только по чтению контроллер домена)
Active Directory Domain Sen/ices
(Доменные службы Active Directory)
Возможность перезапуска Active Directory Domain
Services
Fine-Grained Password Policies
(Подробные политики паролей)
Средство Data Mining
Terminal Services (Службы терминалов)
Terminal Services Gateway
(Шлюз служб терминалов)
Terminal Services RemoteApp
(Удаленные приложения RemoteApp служб
терминалов)
Terminal Services Web Access
(Веб-доступ служб терминалов)
Terminal Services Session Broker
Terminal Services Session Broker
(Посредник сеансов)
Terminal Services Drain Mode
(Режим постепенного завершения)
Server Manager (Диспетчер сервера)
Windows Server Backup
Аккуратное завершение работы
Дополнительные возможности поддержки
безопасности
Случайное размещение в адресном пространстве
(Address Space Load Randomization)
BitLocker Drive Encryption (Шифрование диска
BitLocker).
Windows Firewall (Брандмауэр Windows)
Network Access Protection (Защита доступа к сети)
Версии Windows Server 2008
Глава 2
Введение в службы каталогов
Что такое служба каталогов
Active Directory в Windows Server 2008
Терминология и концепции Active Directory
Архитектура Active Directory
Агент DSA (Directory System Agent)
Форматы имен
Модель данных
Реализация схемы
Модель безопасности
Контексты именования (разделы)
Глобальный каталог
Глава 3
Планирование пространства имен и доменов
Анализ требований к принципам именования
Деревья и леса
Определение принципа именования
Организационный принцип именования
Внутреннее и внешнее пространства имен
Планирование структуры домена
Домены и организационные подразделения
Разработка структуры домена
Основы безопасности доменов
Создание организационных подразделений (OU)
Планирование нескольких доменов
Планирование непрерывного пространства имен
Определение необходимости создания леса
с несколькими деревьями
Создание леса
Глава 4
Планирование развертывания
Как функционирует отдел информационных
технологий (ИТ).
Определение потребностей предприятия
Конкретизация
Взгляд в будущее
Оценка текущих систем
Документирование сети
Разработка стратегии
Определение целей
Оценка риска
Часть II
Установка и конфигурирование
Глава 5
Начало установки
Обзор системных требований
Проектирование среды развертывания
Выбор метода установки
Установка Windows Server 2008
Автоматизация развертывания серверов
Установка и настройка WDS
Добавление дополнительных образов
Устранение проблем установки
Не выполняется загрузка из сетевой точки
распространения
Порча файла во время установки
Не найден жесткий диск
Ошибки Stop
Глава 6
Переход к Windows Server 2008
Матрица модернизации
Основные вопросы перед модернизацией
Шаги перед модернизацией
Архитектура
Active Directory
Поддержка оборудования
Поддержка программного обеспечения (ПО)
Подготовка доменов и компьютеров
Модернизация клиентских систем
Выполнение модернизации
Модернизация к Windows Server 2008
Функциональные уровни (режимы работы)
лесов и доменов
Глава 7
Настройка новой установки
Обзор задач
Начальный вход
Настройка оборудования
Задание базовой информации компьютера
Задание часового пояса
Задание сетевых настроек
Задание имени компьютера и домена
Настройки обновлений и обратной связи
Включение загрузки обновлений и обратной связи
Получение обновлений
Настройка сервера
Добавление компонента Windows PowerShell
Включение удаленного рабочего стола
(Remote Desktop)
Настройка брандмауэра Windows
(Windows Firewall)
Закрытие мастера ICT
(Initial Configuration Tasks Wizard)
Глава 8
Установка ролей и компонентов сервера
Определение ролей сервера
Добавление и удаление ролей
Добавление роли
Удаление роли
Добавление и удаление служб ролей
Добавление служб ролей
Удаление служб ролей
Добавление и удаление компонентов
Добавление компонентов
Удаление компонентов
Глава 9
Установка и настройка Server Core
Преимущества установки Server Core
Безопасность
Ресурсы
Установка Server Core
Настройка
Начальная настройка
Установка ролей
Управление компьютером Server Core
Использование Windows Remote Shell
Использование Terminal Server RemoteApp
Глава 10
Управление принтерами
Планирование развертывания принтеров
Соглашения по именованию принтеров
Создание соглашений по именованию
местоположений
принтеров
Создание сервера печати
Включение отслеживания местоположений
принтеров
Миграция серверов печати
Использование мастера Printer Migration Wizard
Использование командной строки
Установка принтеров
Развертывание принтеров с помощью
групповой политики (Group Policy)
Добавление PushPrinterConnections с помощью Group
Policy.
Управление заданиями печати из Windows
Временная остановка задания печати
Отмена заданий печати
Перезапуск задания печати
Изменение приоритета задания печати
Перемещение заданий печати
Управление принтерами из командной строки
Задание параметров безопасности
Изменение периодов доступа к принтеру
и приоритетов печати для групп
Задание страницы-разделителя
Изменение настроек спулинга для принтера
Spool Print Documents So Program Finishes Printing
Faster
(Использовать очередь печати)
Print Directly To The Printer
(Печатать прямо на принтер)
Hold Mismatched Documents
(Задерживать документы с неподходящими
параметрами)..
Print Spooled Documents First
(Первыми печатать документы из очереди)
Keep Printed Documents
(Сохранять документы после печати)
Изменение настроек спулинга на сервере печати
Повышение производительности серверов печати
Изменение местоположения папки спулинга печати
Управление драйверами принтеров
Создание пулов принтеров
Подготовка к возможным отказам сервера печати
Устранение проблем печати
Начинаем с сервера
Проверка на клиентском компьютере
Глава 11
Управление пользователями и группами
Что такое группы
Назначение областей действия групп
Планирование организационных подразделений
(OU)
Создание подразделений
Перемещение подразделений
Удаление подразделений
Планирование групповой стратегии
Определение имен групп
Использование глобальных и локальных в домене
групп
Использование универсальных групп
Реализация групповой стратегии
Создание групп
Удаление групп
Включение пользователей в группу
Управление группами по умолчанию и правами
пользователей
Встроенные локальные группы
Встроенные локальные в домене группы
Встроенные глобальные группы
Определение прав пользователей
Создание учетных записей пользователей
Имена учетных записей пользователей
Параметры учетных записей
Пароли
Создание учетной записи пользователя домена
Создание локальной учетной записи пользователя
Задание свойств учетной записи пользователя
Тестирование пользовательских учетных записей
Управление учетными записями пользователей
Поиск учетной записи пользователя
Отключение и включение учетной записи
пользователя
Удаление учетной записи пользователя
Перемещение учетной записи пользователя
Переименование учетной записи пользователя
Сброс пароля пользователя
Разблокирование учетной записи пользователя
Использование домашних папок
Создание домашних папок на сервере
Предоставление домашних папок пользователям
Управление профилями пользователей
Локальные профили
Перемещаемые профили
Задание сценария входа для профиля пользователя
Глава 12
Управление файловыми ресурсами
Разрешения общего ресурса и файловые
разрешения
Разрешения для общих ресурсов
Файловые разрешения
Разрешения NTFS
Что означают разрешения
Как действуют разрешения
Вопросы наследования
Настройка разрешений доступа к папке
Назначение разрешений для файлов
Настройка специальных разрешений
Право владения, как оно действует
Общие папки
Использование консоли Share And Storage
Management
Использование командной строки: Net Share
Публикация общих ресурсов в Active Directory
Distributed File System (DFS)
Терминология DFS
Требования сервера пространства имен
Требования клиента пространства имен
Служба DFS Replication (Репликация DFS)
Установка службы DFS Management (Управление
DFS)
Создание или открытие корня пространства имен
Добавление серверов пространства имен
Добавление папок DFS
Изменение дополнительных настроек
Резервное копирование и восстановление списка
конечных объектов папок DFS
Использование службы DFS Replication
Глава 13
Групповые политики
Нововведения в Windows Server 2008
Компоненты Group Policy
Объекты Group Policy (GPO)
Порядок реализации
Порядок наследования
Создание объекта групповой политики (GPO)
Изменение GPO
Удаление GPO
Поиск GPO
Использование стартовых GPO (Starter GPO)
Предпочтения групповой политики
(Group Policy Preferences)
Использование предпочтений Group Policy
Preferences
для Windows
Задание общих параметров (вкладка Common)
Использование предпочтений Group Policy
Preferences
для панели управления (Control Panel)
Делегирование разрешений по объектам групповой
политики (GPO)
Делегирование разрешения на создание
Делегирование разрешения на привязку
Делегирование разрешения на редактирование,
удаление или изменение объектов безопасности
Отключение ветви с GPO
Обновление групповой политики
Резервное копирование объекта групповой
политики
Восстановление объекта групповой политики
Использование Group Policy для перенаправления
папки
Перенаправление папок в одно местоположение
Перенаправление согласно членству в группах
Отмена перенаправления
Использование результирующей политики
(Resultant Set of Policy, RSoP)
Запуск запроса RSoP
RSoP в режиме планирования
RSoP в режиме входа
Часть III
Администрирование сети
Глава 14
Управление повседневными операциями
Средство контроля учетных записей
пользователей для администрирования
Режим одобрения администратором
(Admin Approval Mode, ААМ)
UAC и виртуализация реестра
Отключение аспектов UAC
Отключение UAC
Использование консоли управления
Microsoft Management Console 3.0
Задание режимов консоли ММС 3.0
Создание консоли ММС с оснастками
Использование мастера New Taskpad View Wizard
(Мастер создания вида панели задач)
Распространение и использование консолей
Использование ММС для удаленного
администрирования
Задание политики аудита (Audit Policy)
Категории аудита
Аудит событий службы каталогов
Включение аудита объектов AD DS
Задание глобальной политики аудита
Включение аудита
Использование Event Viewer (Просмотр событий)
Управление журналами событий
Использование планировщика заданий (Task
Scheduler)
Использование команды AT
Делегирование задач
Глава 15
Использование сценариев
для согласованного администрирования
Введение в Windows PowerShell
Возможности Windows PowerShell
Основы
PowerShell как оболочка
Командлеты
Инфраструктура Windows
.NET Framework
Windows Management Instrumentation (WMI)
Windows Remote Management (WmRM)
Component Object Model (COM)
Создание всплывающих окон и окон ввода
Освоение возможностей PowerShell
Get-Command
Get-Help
Get-Member
Отображение данных
Наборы параметров и позиционные параметры
Загрузка оснастки
Основы использования сценариев PowerShell
Создание сценария (.psl)
Комментарии
Переменные
Область действия
Строки
Here-строки
Символы подстановки и регулярные выражения
Массивы
Операторы
Функции
Условные операторы
Операторы цикла
Импорт и экспорт из файлов и в файлы
Управление передаваемыми объектами
Командлеты для форматирования
Выход из сценариев, функций и циклов
Включение источника с помощью точки
(Dot-Sourcing)
Передача аргументов
Оператор Param
$_ и $input
Обработка ошибок
Операторы перенаправления
Ускорители ввода
Escape-символы
Примеры Windows PowerShell
Типичные задачи файловой системы
Проверка существования файла или папки
Cmdlet-команды для резервных копий в Windows
Server
Примеры управления Server Core
Поддержка XML
Использование протокола FTP (File Transfer Protocol)
Загрузка файла с помощью HTTP
Отправка электронной почты через SMTP
Сжатие файлов
Работа с датами
Таймер/обратный отсчет времени
Получение вводимых данных с консоли
Сохранение защищаемой информации
Проверка служб и процессов
Анализ журнала событий Windows
Получение информации о памяти и ЦП (CPU)
Доступ к счетчикам производительности
Проверка использования пространства на дисках
Работа с реестром
Рекурсивное копирование файлов в другую папку
Ротация журналов
Переименование файлов
Назначение заданий
Выполнение задач для нескольких целевых
компьютеров
Создание XML-форматированных данных
Проверка открытых портов
Head, Tail, Touch и Tee
Глава 16
Установкам настройка служб каталогов
Active Directory в Windows Server 2008
Active Directory Domain Services
Active Directory Lightweight Directory Services
(Службы Active Directory облегченного доступа к
каталогам)...
Active Directory Rights Management Services
(Службы управления правами Active Directory)
Active Directory Federation Services
(Службы федерации Active Directory)
Active Directory Certificate Services
(Службы сертификации Active Directory)
Установка Active Directory Domain Services
Необходимые условия для установки AD DS
Установка AD DS с помощью мастера
Active Directory Domain Services Installation Wizard
Совместимость с операционными системами
Конфигурация развертывания
(Deployment Configuration)
Именование домена
Задание функциональных уровней (режимов
работы)
Windows Server 2008
Местоположение файлов
Завершение установки
Добавление контроллера домена в существующем
домене
Проверка установки AD DS
Дополнительные возможности
Установка с носителя
Несопровождаемая установка
Деинсталляция AD DS
Установка и настройка доступных только
по чтению контроллеров домена
Что такое доступные только по чтению
контроллеры домена?..
Цель использования контроллеров домена типа
RODC
Делегирование установки и администрирования
RODC
Настройка политик репликации паролей
Управление AD DS с помощью оснастки
Active Directory Users and Computers
Просмотр объектов AD DS
Создание объекта-компьютера
Настройка объектов-компьютеров
Использование удаленного управления
компьютерами
Публикация общей папки
Публикация принтера
Перемещение, переименование и удаление
объектов
Управление AD DS с помощью оснастки Active
Directory
Domains and Trusts
(Active Directory - домены и доверие)
Запуск оснастки Active Directory Domains and Trusts
Управление отношениями доверия доменов
Определение руководителя домена
Задание суффиксов имен участников-пользователей
для леса
Использование оснастки Active Directory Sites And
Services
(Active Directory - сайты и службы)
Обзор сайтов AD DS
Ознакомление с репликацией AD DS
Запуск Active Directory Sites And Services
Установка и настройка службы Active Directory
Lightweight
Directory Service (AD LDS)
Обзор AD LDS
Возможности AD LDS
Настройка экземпляров и разделов приложений
Управление AD LDS
Настройка репликации
Настройка синхронизации AD DS и AD LDS
Глава 17
Управление Active Directory
Управление базой данных AD DS
Хранилище данных AD DS
Сборка мусора
Оперативная дефрагментация
Возможность перезапуска службы
Active Directory Domain Services
Дефрагментация базы данных AD DS в автономном
режиме
Перемещение базы данных и журналов транзакций
в другое место
Резервное копирование AD DS
Необходимость резервного копирования
Частота резервного копирования
Выполнение резервного копирования AD DS
с помощью Windows Server Backup
Восстановление AD DS
Удаление контроллеров домена из AD DS с помощью
Ntdsutil
Выполнение непринудительного восстановления AD
DS
Выполнение принудительного восстановления AD
DS
Управление схемой AD DS
Требования к модифицированию схемы AD DS
Запуск оснастки Active Directory Schema
Модифицирование схемы
Управление ролями хозяев операций
Передача ролей хозяев операций
Захват ролей хозяев операций
Аудит ADDS
Настройка политики аудита
Включение аудита изменений AD DS
Глава 18
Администрирование TCP/IP
Использование DHCP
Проектирование сетей DHCP
Добавление роли DHCP Server
Создание новой области
Авторизация DHCP-сервера и активация областей
Добавление резервирований адресов
Использование нескольких серверов DHCP
для обеспечения избыточности
Настройка агента DHCP-ретрансляции (relay agent)
Администрирование DHCP из командной строки
Использование DNS-сервера
Настройка DNS-сервера
Создание дочерних доменов и делегирование
полномочий
Добавление ресурсных записей
Настройка передач зон
Взаимодействие с другими DNS-серверами
Настройка сервера пересылки
Настройка сервера WINS
Глава 19
Реализация управления дисками
Терминология, связанная с дисками
Обзор возможностей управления дисками
(консоль Disk Management)
Удаленное управление
Динамические диски
Командная строка
Добавление нового диска
Разделы и тома
Создание тома или раздела
Создание дополнительных разделов и логических
дисков
Преобразование диска в динамический диск
Преобразование диска в GPT-диск
Изменение размера тома
Добавление зеркала
Задание дисковых квот
Включение дисковых квот
Задание квот для отдельных пользователей
Импорт и экспорт квот
Включение шифрования файлов
Глава 20
Управление хранилищами информации
Использование File Server Resource Manager
(Диспетчер ресурсов файлового сервера)
Установка и начальная настройка FSRM
Планирование отчетов о хранилищах
Использование квот папок
Обзор SAN Manager
Концепции и терминология
Установка Storage Manager For SANs
Использование консоли Storage Manager For SANs
Управление подключениями серверов
Управление конечными объектами iSCSI (iSCSI
Target)
Управление безопасностью iSCSI
Вход на конечные объекты iSCSI
Создание и развертывание логических устройств
(LUN)
Расширение LUN
Съемные ЗУ
Концепции и терминология
Использование и управление
Глава 21
Использование кластеров
Что такое кластер?
Кластеры балансировки сетевой нагрузки
(Network Load Balancing, NLB)
Отказоустойчивые кластеры (Failover Clusters)
Новые возможности отказоустойчивых кластеров
Windows Server 2008 Core
Сценарии работы кластеров
Веб-сервер
Terminal Services (Службы терминалов)
Критически важные приложения и службы
Требования и планирование
Определение целей и требований
Определение решения
Определение рисков
Создание контрольных списков
Кластеры типа NLB (Network Load Balancing)
Концепции NLB
Выбор модели NLB-кластера
Создание NLB-кластера
Планирование потенциала NLB-кластера
Обеспечение отказоустойчивости
Оптимизация NLB-кластера
Failover-кластеры (отказоустойчивые кластеры)
Концепции Failover-кластеров
Типы ресурсов
Определение перехода по отказу (Failover)
и восстановления размещения (Fallback)
Настройка Failover-кластера
Планирование потенциала Failover-кластера
Создание Failover-кластера
НРС-кластеры (кластеры высокопроизводительных
вычислений)
Часть IV Защита сети
Глава 22
Планирование системы безопасности
Базовые принципы безопасности
Конфиденциальность
Целостность
Готовность
Восемь правил безопасности
Правило наименьшего уровня привилегий
(Rule of Least Privilege)
Правило управления изменениями
(Rule of Change Management)
Правило доверия (Rule of Trust)
Правило наиболее слабого звена
(Rule of the Weakest Link)
Правило разделения (Rule of Separation)
Правило трехэтапного процесса
(Rule of the Three-Fold Process)
Правило упреждающих (превентивных) действий
(Rule of Preventative Action)
Правило немедленного и должного реагирования
(Rule of Immediate and Proper Response)
Более профессиональный подход к вопросам
безопасности
Применение зонного подхода
Создание точек сужения (chokepoint)
Применение многоуровневого подхода к
безопасности
Понимание принципов реляционной безопасности
Разделение ответственности (обязанностей)
Глава 23
Реализация системы безопасности
Введение
Защищенность при установке
Server Core
Мастера ролей и компонентов
Защита при запуске: BitLocker
Настройка BitLocker
Защита учетных записей
Отключение учетной записи Administrator
Политики паролей на изолированном сервере
Политики паролей в доменах
Windows Server 2008 Firewall
Задание политик брандмауэра с помощью Group
Policy
Основы правил Firewall
Определения правил
Создание политики брандмауэра
Управление Windows Firewall из командной строки
Дополнительные изменения по безопасности
Новые группы
Аудит
Хэш-значения LAN Manager (LanMan)
и уровень аутентификации
SMBv2
Доступные только по чтению контроллеры домена
Глава 24
Администрирование NAP (Network Access Protection)
Почему требуется NAP?
Планирование развертывания
Контрольный список NAP
Серверы, необходимые для NAP
Преимущества NAP
Определение политики работоспособности
Проверка политик
Уровни принудительного ограничения
Определение исключений
Тестирование принудительного ограничения IPsec
для NAP
Установка сервера сертификации
Настройка сервера политики работоспособности
NAP
(NAP Health Policy Server)
Настройки клиентских компьютеров для NAP
Принудительное ограничение IEEE 802.1х в NAP
Настройка принудительного ограничения IEEE 802xz
Настройка принудительного ограничения 802.IX
Политики развертывания
Глава 25
Управление пакетами исправлений
Почему это важно?
Цикл исправлений
Оценка среды
Идентификация
Оценка исправления и планирование
Развертывание
Повторение
Тестирование развертывания
Развертывание в тестовой сети
Развертывание среди бета-пользователей
Полное развертывание
Получение обновлений
Автоматические обновления
Windows Server Update Services
Systems Center Configuration Manager (SCCM)
Продукты от сторонних фирм
Глава 26
Реализация стратегий удаленного доступа:
SSTP, VPN и беспроводные соединения
Введение
Network Policy Server (NPS)
Планирование для NPS
Начните с политик
Определение поддержки
Secure Sockets Tunnelling Protocol (SSTP)
Процесс SSTP
Настройка SSTP
Установка сертификата аутентификации сервера
Установка службы Routing And Remote Access
Настройка клиентов соединений на основе SSTP
Создание соединения SSTP
Устранение проблем соединений
Использование NPS в Windows Server 2008
Настройка удаленного доступа на уровне
пользователя
Настройка удаленного доступа в политике сети NPS
Развертывание беспроводного доступа
Обязательные условия
Добавление клиентов RADIUS к сети
Настройка точек доступа
Настройка клиентов для использования
защищенного
беспроводного доступа
Часть V
Использование служб и компонентов поддержки
Глава 27
Взаимодействие с другими ОС
Общие вопросы взаимодействия с UNIX
Разрешения и концепции безопасности
Листинг файлов UNIX
Символические ссылки
Уровни привилегий
Основы соединения Windows Server 2008 и UNIX
Протокол FTP (File Transfer Protocol)
Telnet
Файловые системы
Печать
NFS (Network File System)
Унаследованная служба сопоставления имен
пользователей (User Name Mapping)
Server For NFS (Сервер для NFS)
Microsoft Identity Management for UNIX
(Диспетчер удостоверений для UNIX)
Установка Microsoft Identity Management for UNIX
Subsystem for UNIX-based Applications
(Подсистема для UNIX-приложений)
Взаимодействие с Macintosh
Глава 28
Управление программным обеспечением
Использование расширения Group Policy Software
Installation
(Установка ПО с помощью групповой политики)
Поиск нужного сочетания служб
Пакеты Windows Installer
Zap-файлы
Настройка расширения Group Policy Software
Installation
Создание точки распространения ПО
Создание GPO для развертывания приложений
Задание настроек расширения Group Policy Software
Installation
Работа с пакетами
Добавление пакета к групповой политике
Изменение свойств приложения
Применение обновлений пакетов
Применение модификаций пакетов
Удаление и повторное развертывание пакетов
Применение политик ограниченного
использования программ (software restriction policies)
Как действуют политики ограничения ПО
Создание политик ограничения ПО
Windows Deployment Services
(Службы развертывания Windows)
Глава 29
Работа с виртуализацией Windows
Обзор Hyper-V
Сценарии
Требования
Установка
Установка в Windows Server Core
Установка в Windows Server 2008
Начальная настройка
Настройка сетей
Настройки сервера
Создание виртуальной машины
Создание базовой виртуальной машины (VM)
Настройки машины
Настройки управления
Работа с виртуальной машиной
Запуск, остановка, сохранение, получение снимков
Буфер обмена (Clipboard)
Экспорт/Импорт
Глава 30
Развертывание Terminal Services
Основные понятия
Удаленный доступ
Централизованное управление
Требования
Оперативная память (RAM)
Центральный процессор (ЦП)
Пропускная способность сети
Планирование производительности
Установка Terminal Services
Повышение удобства работы пользователей
Включение режима Remote Desktop for Administration
Установка программ
Администрирование
Terminal Services Manager
Консоль Terminal Services Configuration
Лицензирование Terminal Services
Установка службы Terminal Server Licensing
Удаленные приложения (RemoteApps)
Консоль TS RemoteApp Manager
Добавление удаленных приложений RemoteApp
Развертывание удаленных приложений RemoteApp
TS Web Access
Страница Remote Desktop Web Connection
Программы RemoteApp для TS Web Access
Глава 31
Internet Information Services (IIS)
Архитектура
Компоненты
Модули
Установка IIS
Установка с помощью мастера Server Roles Wizard
Установка с помощью Windows Package Manager
Средства администрирования
Internet Information Server (IIS) Manager
AppCmd.exe
Windows Management Instrumentation (WMI)
Административные задачи
Управление серверами
Мониторинг
Управление сайтами
Управление веб-приложениями
Управление виртуальными каталогами
Делегирование и разрешения
Делегирование управления сайтами и приложениями
Настройка разрешений для просмотра
и управления контентом
Понятие хранилища конфигурации
Использование общей конфигурации
Удаленное администрирование
Установка и управление службой FTP-публикации
FTP Current Sessions (Текущие сеансы FTP)
FTP Directory Browsing (Просмотр каталога FTP)
FTP Firewall Support (Поддержка брандмауэра FTP)
FTP Messages (Сообщения FTP)
FTP SSL Settings (Настройки SSL для FTP)
FTP User Isolation (Изоляция пользователя FTP)
Active Directory Federation Services (AD FS)
Часть VI
Настройка, обслуживание и ремонт
Глава 32
Монитор надежности и производительности
Resource View (Представление ресурсов)
CPU (ЦП)
Disk (Диск)
Network (Сеть)
Memory (Память)
Performance Monitor (Системный монитор)
Добавление счетчиков в Performance Monitor
Изменение отображения в окне Performance Monitor
Сохранение отображения Performance Monitor
Подсоединение к удаленному компьютеру с
помощью
Performance Monitor
Reliability Monitor (Монитор стабильности)
Просмотр Reliability Monitor на удаленном
компьютере
Интерпретация индекса System Stability Index
Создание группы сборщиков данных (Data Collector
set)
Создание группы сборщиков данных из шаблона
Создание группы сборщиков данных
из Performance Monitor
Формирование группы сборщиков данных вручную
Создание группы сборщиков данных
для отслеживания счетчиков производительности
Планирование сбора данных по расписанию
Управление собранными данными
Работа с файлами журналов данных
Просмотр отчетов
Глава 33
Готовимся к худшему
Планирование на случай катастроф
Идентификация рисков
Идентификация ресурсов
Разработка ответных действий
Тестирование ответных действий
Применение итерационного подхода
Подготовка к катастрофе
Создание отказоустойчивой системы
Резервное копирование системы
Устранение неполадок компьютера
Задание опций восстановления
Глава 34
Использование средств резервного копирования
Установка службы резервного копирования
Планирование запуска резервного копирования по
расписанию.
Выбор томов для резервного копирования
Назначение места для хранилища резервных копий
Создание расписания резервного копирования
Как реализовать ротацию набора носителей
Изменение расписания резервного копирования
Прекращения запуска заданий резервного
копирования
по расписанию
Мастер однократного резервного копирования
Использование команды Wbadmin
Wbadmin enable backup
Wbadmin disable backup
Wbadmin start backup
Wbadmin stop job
Wbadmin start recovery
Wbadmin start systemstatebackup
Wbadmin start sysstaterecovery
Wbadmin start sysrecovery
Windows Recovery Environment
(Среда восстановления Windows)
Wbadmin get versions
Wbadmin get status
Восстановление вашего сервера
Восстановление томов
Восстановление файлов и папок с локального
сервера
Восстановление файлов и папок с другого сервера
Восстановление приложений и данных
Восстановление операционной системы
Восстановление каталога резервного копирования
(Backup Catalog)
Глава 35
Планирование отказоустойчивости
и предотвращения неисправностей
Средняя наработка до отказа и среднее время
восстановления ...
Защита электроснабжения
Отказ локального источника электропитания
Колебания напряжения
Краткосрочные перебои электропитания
Долгосрочное отключение электропитания
Матрицы дисков
Сравнение аппаратных и программных реализаций
RAID
Уровни RAID для обеспечения отказоустойчивости
RAID-системы с оперативной заменой
и "горячим" резервированием дисков
Использование DFS (Distributed File System)
Кластеризация
Network Load Balancing
Failover Clustering (Отказоустойчивая
кластеризация)
Глава 36
Работа с реестром
Знакомство с реестром
Происхождение реестра
Как используются данные реестра
Функциональные изменения в Windows Server 2008
Структура реестра
Корневые разделы
Основные подразделы
Как хранятся данные
Создание элементов реестра с помощью мастера
реестра
Использование редакторов реестра
Обзор Registry Editor
Обзор Reg
Резервное копирование и восстановление реестра
Выбор метода резервного копирования
Глава 37
Устранение неисправностей и восстановление
Определение приоритетов
Восстановление системы
Определение возможных причин
Откат драйвера устройства
Восстановление вашего сервера
Восстановление томов
Восстановление файлов и папок с локального
сервера
Восстановление файлов и папок с другого сервера
Восстановление приложений и данных
Восстановление операционной системы
Восстановление состояния системы
Использование утилиты System Information
(Сведения о системе)
Проверка состояния служб
Использование средства System Configuration Utility
(Настройка системы)
Использование средства System File Checker
(Проверка системных файлов)
Использование Shutdown Event Tracker
(Слежение за завершением работы)
Приложение А
Изменения в интерфейсе по сравнению с Windows
Server 2003
Приложение В Необязательные компоненты
Основы использования TCP/IP v4
Комплект протоколов TCP/IP
Протокол IP (Internet Protocol)
Протокол Transmission Control Protocol (TCP)
Протокол дейтаграмм пользователя (UDP)
Windows Sockets (Winsock)
NetBIOS
Документы RFC (Requests for Comments)
IP-адреса и что они означают
Сети класса А
Сети класса В
Сети класса С
Адреса класса D и класса Е
Маршрутизация и подсети
Что такое подсеть?
Шлюзы и маршрутизаторы
Разрешение адресов и протоколы маршрутизации
Разрешение имен
Система доменных имен (DNS)
Протокол DHCP (Dynamic Host Configuration Protocol)
Служба WINS (Windows Internet Name Service)
Предметный указатель