Lemezképek létrehozása és módosítása Felügyelet nélküli telepítés parancsfájlok segítségével Zárszó... 35

Átírás

1 Tartalomjegyzék 1. fejezet A Windows Server 2008 bevezetés A legnagyobb változások Server Core Javítások az IIS-ben Javítások a hálózatkezelésben A továbbfejlesztett TCP/IP-verem Változások a terminálszolgáltatásokban Active Directory: írásvédett tartományvezérlõk Biztonsági javítások Az operációs rendszer fájljainak védelme BitLocker Az eszköztelepítés vezérlése Fokozott biztonságú Windows-tûzfal Hálózatvédelem A rendszer kezelésében végrehajtott javítások A kiszolgálókezelõ Windows Deployment Services Megnövelt teljesítmény és megbízhatóság A Windows Server 2008 változatai Hardverkövetelmények Zárszó fejezet Helyi és távoli telepítés A Windows Server 2008 telepítése Kezdeti beállítások A termékaktiválás lényege Távoli telepítés Windows Imaging Format Windows PE Windows Deployment Services A Windows Deployment Services telepítése és beállítása Az indítómenü

2 vi Windows Server 2008 Lemezképek létrehozása és módosítása Felügyelet nélküli telepítés parancsfájlok segítségével Zárszó fejezet Fájlszolgáltatások Fájl- és nyomtatókiszolgálói szolgáltatások A fájlmegosztási szolgáltatások beállítása Megosztott mappa létrehozása saját kezûleg Alapértelmezett megosztások Megosztott mappák közzététele az Active Directory-ban NTFS fájl- és mappaengedélyek Szabványos és különleges engedélyek Engedélyek beállítása Öröklés és tulajdonjog A hatályos engedélyek meghatározása Hozzáférés alapú számlálás Naplórend A fájlkiszolgálói erõforrás-kezelõ Az FSRM beállítása Kvóták beállítása az FSRM segítségével Fájltípusok szûrése Tárolójelentések elõállítása Lemez alapú kvóták Alapértelmezett lemezkvóták beállítása Önálló kvótabejegyzések meghatározása Kapcsolat nélküli fájlok és mappák használata A kapcsolat nélküli fájlok engedélyezése Néhány dolog, amit észben kell tartanunk Fájlok korábbi változatainak használata A korábbi fájlváltozatok engedélyezése A korábbi fájlváltozatok mentésének ütemezése Az elosztott fájlrendszer Parancssori segédprogramok A megosztott mappák használata FSUTIL A kapcsolat nélküli mappák kezelése VSSADMIN Zárszó fejezet A tartománynévrendszer Építõkockák Zónák vagy tartományok? Zónafájlok

3 Tartalomjegyzék vii Elõre haladó és fordított keresési zónák Erõforrás-bejegyzések Állomás-bejegyzések ( A bejegyzések) Kanonikusnév-bejegyzések (CNAME-bejegyzések) Levélkiszolgáló-bejegyzések (MX-bejegyzések) Névkiszolgáló-bejegyzések (NS-bejegyzések) Elsõdlegesirányadó-bejegyzések (SOA-bejegyzések) Mutatóbejegyzések (PTR-bejegyzések) Szolgáltatás-bejegyzések (SRV-bejegyzések) Elsõdleges és másodlagos névkiszolgálók használata Teljes és fokozatos zónafrissítés Névkiszolgálók felépítése A fokozatos zónafrissítés engedélyezése Elõre haladó keresési zóna létrehozása A bejegyzések megadása egy zóna számára A forgatásos terheléselosztás vezérlése SOA-bejegyzések megadása és szerkesztése NS-bejegyzések létrehozása és szerkesztése CNAME-bejegyzések létrehozása és szerkesztése MX-bejegyzések létrehozása és szerkesztése Fordított keresési zóna létrehozása PTR-bejegyzések létrehozása és szerkesztése Másodlagos névkiszolgáló beállítása Másodlagos névkiszolgáló elõléptetése elsõdleges névkiszolgálóvá A zónafájlok kézi szerkesztése A zónafrissítés folyamatának szabályozása Altartományok és átruházás Tartomány átruházása Altartomány létrehozása Dinamikus DNS Takarítás A dinamikus DNS-bejegyzés megakadályozása Az Active Directory-ba beágyazott zónák A változások többszörözése a tartományvezérlõkre Átirányítás Szolgák Feltételes átirányítás Osztott DNS-felépítés Csonkzónák Biztonsági megfontolások Biztonsági mentés és helyreállítás Parancssori segédprogramok DNSCmd DNSLint Zárszó

4 viii Windows Server fejezet Az Active Directory Active Directory-tartományszolgáltatások: fogalmak és objektumok Tartományok Szervezeti egységek Telephelyek Csoportok Fák Erdõk Megosztott mappák és nyomtatók Névjegyek Globális katalógus AD DS-szerkezet felépítése Az elsõ tartomány Az AD DS eszközeinek használata Új tartományvezérlõ hozzáadása egy tartományhoz Új tartomány felvétele Felhasználók és csoportok kezelése A mûveleti mester szerepkörei Sémamester Tartománynév-kiosztó mester RID-mester PDC-utánzó Infrastruktúra-mester Szerepkörök átadása és elvétele saját kezûleg A címtár-többszörözés alapjai A telephelyek belseje: hurkok és hálók Idõegyeztetés Többszörözési topológiák A frissítési ütközések kezelése Frissítési sorszámok A többszörözés kezelése a REPADMIN segítségével Telephelyek közötti többszörözés: átnyúló fák és telephely-kapcsolatok Írásvédett tartományvezérlõk Hibaelhárítás és karbantartás az Active Directory-ban Tevékenységvizsgálat az Active Directory-tartományszolgáltatásokban Az Active Directory-tartományszolgáltatások újraindítása Hibaelhárítás az Active Directory-ban a DNSLint segítségével Az NTDS adatbázis kapcsolat nélküli töredezettség-mentesítése A címtár metaadatainak kitakarítása Zárszó

5 Tartalomjegyzék ix 6. fejezet A csoportházirendek és az IntelliMirror Bevezetés a csoportházirendek világába A csoportházirendek magvalósítása A csoportházirend-kezelõ konzol A csoportházirend-objektumok hatóköre Kényszerítés és öröklés WMI-szûrõk A házirendek eredményhalmaza Egyéb felügyeleti feladatok Helyi csoportházirendek Biztonsági sablonok Egyéni biztonsági sablon létrehozása A biztonsági adatbázis összeállítása Tartományi csoportházirendek Biztonsági beállítások IntelliMirror: szoftvertelepítés IntelliMirror: mappa-átirányítás Szoftverkorlátozási házirendek Parancsfájlok A telepítéssel kapcsolatos megfontolások A csoportházirendekkel kapcsolatos hibák elhárítása A DNS-hibák elhárítása Az öröklés elemzése GPO-k közzététele és összehangolása Részletesebb naplók Az ügyféloldali bõvítmények GUID-jének meghatározása GPT fájlok keresése a tartományvezérlõkön Egyéb csoportházirend-kezelõ eszközök Parancssori segédprogramok GPUpdate GPResult Zárszó fejezet A Windows biztonsági beállításai és a javítócsomagok kezelése A biztonsági megfontolások alapjai A kiszolgálók biztonsági elvei A Windows lezárása Jelszóházirendek Fiókzárolási házirendek Helyi beállítási lehetõségek Hálózati beállítások a csoportházirendeken keresztül Tevékenységvizsgálat és eseménynaplózás

6 x Windows Server 2008 Amit érdemes vizsgálni Eseménynaplózás Zárszó fejezet Internet Information Services 7 Jelentõsebb fejlesztések Az IIS 7 felépítése Újdonság: a Windows folyamataktiválási szolgáltatás Szerepkörök Az IIS grafikus kezelése Új webhely létrehozása Webhely tulajdonságainak beállítása Virtuális könyvtárak Alkalmazáskészletek Központosított beállítások engedélyezése A Web Management Service használata Az IIS parancssoros elérése AppCmd.exe: minden egy helyen Beállítás XML fájlokkal Zárszó fejezet A Windows Server 2008 Server Core A rendszerhéj hiánya Telepítési forgatókönyvek Nincs felügyelt kód Külsõ alkalmazások Telepítés Kezdeti beállítás A rendszergazda jelszavának beállítása Dátum-, idõ- és helybeállítások Hardver-illesztõprogramok telepítése és alkalmazása Hálózati kapcsolatok beállítása A kiszolgáló elnevezése és tartományhoz csatlakoztatása Az automatikus frissítés engedélyezése A kiszolgáló aktiválása Távoli asztali szolgáltatások engedélyezése A Windows Server 2008 Server Core gépek felügyelete Az Active Directory tartományszolgáltatások telepítése a Server Core-ra Windows távoli rendszerhéj A Server Core vezérlése csoportházirendek segítségével Zárszó

7 Tartalomjegyzék xi 10. fejezet Terminálszolgáltatások A távoliasztal-protokoll A terminálkiszolgálói szerepkör felvétele Távoli asztal engedélyezése A felhasználó oldaláról nézve Az RDP-ügyfél használata A felhasználói környezet beállítása Más RDP-ügyfelek A terminálszolgáltatások felügyelete Terminal Services Manager Terminal Services Configuration A terminálszolgáltatások webes elérése Terminálszolgáltatási átjáró Parancssori segédprogramok Zárszó fejezet A DHCP és hálózatvédelem A dinamikus állomásbeállító protokoll A DHCP mûködési elve A DHCP-kiszolgáló telepítése Új DHCP-hatókör létrehozása DHCP-kiszolgáló engedélyezése Foglalások Az osztályok lényege Fõhatókörök Üközések észlelése A DHCP és a DNS együttmûködése Hálózatvédelem Az NAP mûködési elve Kényszerítõ eljárások A hálózatvédelem fokozatos megvalósítása A hálózatvédelem beállítása Elõnyök és hátrányok Zárszó fejezet Bevezetés a fürtözési eljárásokba Hálózati terheléselosztó fürtök Az NLB-vel kapcsolatos fogalmak Az NLB mûködési módjai Kapuszabályok NLB fürt létrehozása További csomópontok hozzáadása a fürthöz

8 xii Windows Server 2008 Csomópontok eltávolítása a fürtbõl Teljesítmény-optimalizálás Kiszolgálófürtözés A fürtökkel kapcsolatos fogalmak Szolgáltatás- és alkalmazástípusok A fürt megtervezése Valódi kiszolgálófürt létrehozása Parancssori segédprogramok Az egyes csomópontok kezelése A fürtszolgáltatás kezelése Zárszó fejezet A PowerShell Miért érdemes a PowerShellt használni? A PowerShell telepítése A PowerShell és a biztonság A PowerShell elindítása A PowerShell szíve: a cmdlet-ek Segítség kérése a PowerShellben Az adattárak használata és a PowerShell-szolgáltatók A csõvezeték Alapvetõ formázási tudnivalók Változók Parancsfájlok írása A.NET, a WMI és a COM objektumai A PowerShell új távlatokat nyit Hogyan tudhatunk meg többet a PowerShellrõl? Zárszó fejezet Hyper-V A Hyper-V mûködése Magas rendelkezésre állás A Hyper-V használatának elsõ lépései A Hyper-V telepítése Ismerkedés a Hyper-V felügyeleti eszközeivel A Hyper-V eltávolítása Virtualizációs stratégia Zárszó Tárgymutató 427 Záradék 443