Windows Server 2008

Tartalom

1. fejezet A Windows Server 2008 - bevezetés
A legnagyobb változások ...........................................2
Server Core ...................................................2
Javítások az HS-ben.............................................3
Javítások a hálózatkezelésben........................................4
A továbbfejlesztett TCP/IP-verem ..................................4
Változások a terminálszolgáltatásokban..............................5
Active Directory: írásvédett tartományvezérlők........................6
Biztonsági javítások......................6
Az operációs rendszer fájljainak védelme ............................7
BitLocker.....................................................7
Az eszköztelepítés vezérlése ......................................8
Fokozott biztonságú Windows-tűzfal................................8
Hálózatvédelem................................................9
A rendszer kezelésében végrehajtott javítások ...........................9
A kiszolgálókezelő.............................................10
Windows Deployment Services...................................10
Megnövelt teljesítmény és megbízhatóság..............................10
A Windows Server 2008 változatai....................................11
Hardverkövetelmények............................................12
Zárszó.................................................12
2. fejezet Helyi és távoli telepítés
A Windows Server 2008 telepítése ...................................15
Kezdeti beállítások ...............................................18
A termékaktiválás lényege.......................................19
Távoli telepítés ..................................................21
Windows Imaging Formát .......................................21
Windows PE..................................................21
Windows Deployment Services...................................22
A Windows Deployment Services telepítése és beállítása ...............23
Az indítómenü................................................29
Lemezképek létrehozása és módosítása.............................29
Felügyelet nélküli telepítés parancsfájlok segítségével..................32
Zárszó...........................................35
3. fejezet • Fájlszolgáltatások
Fájl- és nyomtatókiszolgálói szolgáltatások ..........................38
A fájlmegosztási szolgáltatások beállítása ..............................39
Megosztott mappa létrehozása saját kezűleg.........................43
Alapértelmezett megosztások.....................................51
Megosztott mappák közzététele az Active Directory-ban................52
NTFS fájl- és mappaengedélyek .....................................52
Szabványos és különleges engedélyek..............................53
Engedélyek beállítása................ ............................56
Öröklés és tulajdonjog..........................................57
A hatályos engedélyek meghatározása..............................58
Hozzáférés alapú számlálás......................................59
Naplórend ...................................................60
A fájlkiszolgálói erőforrás-kezelő ....................................62
Az FSRM beállítása.............................................62
Kvóták beállítása az FSRM segítségével .............................65
Fájltípusok szűrése.............................................68
Tárolójelentések előállítása ......................................71
Lemez alapú kvóták ..............................................73
Alapértelmezett lemezkvóták beállítása.............................73
Önálló kvótabejegyzések meghatározása............................74
Kapcsolat nélküli fájlok és mappák használata..........................75
A kapcsolat nélküli fájlok engedélyezése............................76
Néhány dolog, amit észben kell tartanunk...........................77
Fájlok korábbi változatainak használata ...............................77
A korábbi fájlváltozatok engedélyezése.............................79
A korábbi fájlváltozatok mentésének ütemezése......................80
Az elosztott fájlrendszer ...........................................80
Parancssori segédprogramok .......................................87
A megosztott mappák használata..................................88
FSUTIL..................................................... .89
A kapcsolat nélküli mappák kezelése ...................................... 90
VSSADMIN................................ .................. .90
Zárszó........................................................91
4. fejezet * A tartománynévrendszer
Építőkockák ..................................................................................93
Zónák vagy tartományok?............................................94
Zónafájlok ..........................................................................95
Előre haladó és fordított keresési zónák.....................95
Erőforrás-bejegyzések.....................................96
Állomás-bejegyzések („A" bejegyzések).....................97
Kanonikusnév-bejegyzések (CNAME-bejegyzések)............98
Levélkiszolgáló-bejegyzések (MX-bejegyzések)...............98
Névkiszolgáló-bejegyzések (NS-bejegyzések) ................99
Elsődlegesirányadó-bejegyzések (SOA-bejegyzések)...........99
Mutatóbejegyzések (PTR-bejegyzések)......................100
Szolgáltatás-bejegyzések (SRV-bejegyzések) .................100
Elsődleges és másodlagos névkiszolgálók használata.............101
Teljes és fokozatos zónafrissítés...........................102
Névkiszolgálók felépítése ..................................102
A fokozatos zónafrissítés engedélyezése ....................104
Előre haladó keresési zóna létrehozása .....................105
„A" bejegyzések megadása egy zóna számára ................105
A forgatásos terheléselosztás vezérlése .....................106
SOA-bejegyzések megadása és szerkesztése .................106
NS-bejegyzések létrehozása és szerkesztése..................108
CNAME-bejegyzések létrehozása és szerkesztése..............108
MX-bejegyzések létrehozása és szerkesztése.................109
Fordított keresési zóna létrehozása ........................110
PTR-bejegyzések létrehozása és szerkesztése.................110
Másodlagos névkiszolgáló beállítása .......................111
Másodlagos névkiszolgáló előléptetése elsődleges névkiszolgálóvá....112
A zónafájlok kézi szerkesztése............................113
A zónafrissítés folyamatának szabályozása...................113
Altartományok és átruházás.................................115
Tartomány átruházása ..................................115
Altartomány létrehozása.................................116
Dinamikus DNS..........................................117
Takarítás.............................................118
A dinamikus DNS-bejegyzés megakadályozása ...............120
Az Active Directory-ba beágyazott zónák ......................121
A változások többszörözése a tartományvezérlőkre............123
Átirányítás..............................................124
Szolgák..............................................126
Feltételes átirányítás....................................127
Osztott DNS-felépítés .....................................128
Csonkzónák..........................................129
Biztonsági megfontolások ...............................131
Biztonsági mentés és helyreállítás............................132
Parancssori segédprogramok................................133
DNSCmd ............................................133
DNSLint .............................................134
Zárszó.................................................136
5. fejezet • Az Active Directory
Active Directory-tartományszolgáltatások: fogalmak és objektumok.........138
Tartományok .............. ..................................139
Szervezeti egységek....................................140
Telephelyek.........................................141
Csoportok ..................................................141
Fák .........................................................144
Erdők......................................................144
Megosztott mappák és nyomtatók................................147
Névjegyek ..................................................147
Globális katalógus.....................................147
AD DS-szerkezet felépítése........................................148
Az első tartomány ............................................148
Az AD DS eszközeinek használata................................151
Új tartományvezérlő hozzáadása egy tartományhoz...................152
Új tartomány felvétele .........................................153
Felhasználók és csoportok kezelése...............................154
A műveleti mester szerepkörei .....................................167
Sémamester .................................................169
Tartománynév-kiosztó mester ...................................171
RID-mester..................................................171
PDC-utánzó .................................................172
Infrastruktúra-mester..........................................173
Szerepkörök átadása és elvétele saját kezűleg.......................174
A címtár-többszörözés alapjai ......................................175
A telephelyek belseje: hurkok és hálók............................176
Időegyeztetés................................................177
Többszörözési topológiák ......................................178
A frissítési ütközések kezelése...................................179
Frissítési sorszámok...........................................181
A többszörözés kezelése a REPADMIN segítségével...................186
Telephelyek közötti többszörözés: átnyúló fák és telephely-kapcsolatok . . 187
írásvédett tartományvezérlők....................................190
Hibaelhárítás és karbantartás az Active Directory-ban....................191
Tevékenységvizsgálat az Active Directory-tartományszolgáltatásokban .... 192
Az Active Directory-tartományszolgáltatások újraindítása...............193
Hibaelhárítás az Active Directory-ban a DNSLint segítségével...........194
Az NTDS adatbázis kapcsolat nélküli töredezettség-mentesítése.........194
A címtár metaadatainak kitakarítása...............................195
Zárszó........................................................197
6. fejezet * A csoportházirendek és az IntelliMirror
Bevezetés a csoportházirendek világába..............................199
A csoportházirendek magvalósítása..................................200
A csoportházirend-kezelő konzol.................................201
A csoportházirend-objektumok hatóköre...........................211
Kényszerítés és öröklés ........................................213
WMI-szűrők.................................................215
A házirendek eredményhalmaza .................................218
Egyéb felügyeleti feladatok .....................................226
Helyi csoportházirendek..........................................232
Biztonsági sablonok...........................................232
Egyéni biztonsági sablon létrehozása..............................234
A biztonsági adatbázis összeállítása...............................235
Tartományi csoportházirendek .....................................235
Biztonsági beállítások..........................................236
IntelliMirror: szoftvertelepítés....................................239
IntelliMirror: mappa-átirányítás ..................................249
Szoftverkorlátozási házirendek...................................252
Parancsfájlok ................................................254
A telepítéssel kapcsolatos megfontolások.............................257
A csoportházirendekkel kapcsolatos hibák elhárítása....................258
A DNS-hibák elhárítása ........................................258
Az öröklés elemzése...........................................258
GPO-k közzététele és összehangolása.............................258
Részletesebb naplók...........................................259
Az ügyféloldali bővítmények GUID-jének meghatározása..............259
GPT fájlok keresése a tartományvezérlőkön ........................260
Egyéb csoportházirend-kezelő eszközök..............................260
Parancssori segédprogramok.......................................261
GPUpdate...................................................261
GPResult ...................................................261
Zárszó.................... . ....................................264
7. fejezet • A Windows biztonsági beállításai és a javítócsomagok kezelése
A biztonsági megfontolások alapjai..................................265
A kiszolgálók biztonsági elvei ...................................266
A Windows lezárása .............................................268
Jelszóházirendek .............................................268
Fiókzárolási házirendek........................................271
Helyi beállítási lehetőségek ..................................272
Hálózati beállítások a csoportházirendeken keresztül .................275
Tevékenységvizsgálat és eseménynaplózás............................279
vvinuuws oerver zuuo
Amit érdemes vizsgálni ........................................281
Eseménynaplózás.............................................282
Zárszó..............................285
8. fejezet • Internet Information Services 7
Jelentősebb fejlesztések...........................................287
Az IIS 7 felépítése...............................................289
Újdonság: a Windows folyamataktiválási szolgáltatás ...................290
Szerepkörök ................................................290
Az IIS grafikus kezelése'................................293
Új webhely létrehozása ................................294
Webhely tulajdonságainak beállítása ..........................295
Virtuális könyvtárak...........................................297
Alkalmazáskészletek ..........................................298
Központosított beállítások engedélyezése ..........................300
A Web Management Service használata............................300
Az IIS parancssoros elérése........................................301
AppCmd.exe: minden egy helyen ................................301
Beállítás XML fájlokkal.........................................303
Zárszó........................................................306
9. fejezet • A Windows Server 2008 Server Core
A rendszerhéj hiánya.................. ............................307
Telepítési forgatókönyvek.........................................308
Nincs felügyelt kód..............................................309
Külső alkalmazások..............................................309
Telepítés......................................................310
Kezdeti beállítás ................................................310
A rendszergazda jelszavának beállítása ............................311
Dátum-, idő- és helybeállítások ..................................311
Hardver-illesztőprogramok telepítése és alkalmazása .................312
Hálózati kapcsolatok beállítása ..................................312
A kiszolgáló elnevezése és tartományhoz csatlakoztatása ..............314
Az automatikus frissítés engedélyezése ............................315
A kiszolgáló aktiválása.........................................316
Távoli asztali szolgáltatások engedélyezése.........................316
A Windows Server 2008 Server Core gépek felügyelete ..................317
Az Active Directory tartományszolgáltatások telepítése a Server Core-ra ... 318
Windows távoli rendszerhéj.....................................318
A Server Core vezérlése csoportházirendek segítségével...............319
Zárszó........................................................319
10. fejezet * Terminálszolgáltatások
A távoliasztal-protokoll................................................................................322
A terminálkiszolgálói szerepkör felvétele ..................................................324
Távoli asztal engedélyezése ......................................................................325
A felhasználó oldaláról nézve....................................................................326
Az RDP-ügyfél használata....................................................................326
A felhasználói környezet beállítása ..........................................328
Más RDP-ügyfelek .................................... . . . . .....329
A terminálszolgáltatások felügyelete.................................330
Terminal Services Manager.......................................................330
Terminal Services Configuration...........................................337
A terminálszolgáltatások webes elérése...................................343
Terminálszolgáltatási átjáró ..............................................344
Parancssori segédprogramok.............................................................345
Zárszó.............................. ..........................346
11. fejezet • A DHCP és hálózatvédelem
A dinamikus állomásbeállító protokoll ...........................347
A DHCP működési elve..........................................................................347
A DHCP-kiszolgáló telepítése ......................................................................349
Új DHCP-hatókör létrehozása .................................349
DHCP-kiszolgáló engedélyezése ............................................................353
Foglalások ................................................................................................354
Az osztályok lényege..............................................................................355
Főhatókörök.....................................................................................356
Üközések észlelése ..................................................................................357
A DHCP és a DNS együttműködése.............................. 357
Hálózatvédelem...............................................................................358
Az NAP működési elve ....................................................................................359
Kényszerítő eljárások...............................................361
A hálózatvédelem fokozatos megvalósítása................................................362
A hálózatvédelem beállítása ....................................................................363
Előnyök és hátrányok..........................................................................370
Zárszó.............................................370
12. fejezet • Bevezetés a fürtözési eljárásokba
Hálózati terheléselosztó fürtök ........................................372
Az NLB-vel kapcsolatos fogalmak ...................................374
Az NLB működési módjai..........................................374
Kapuszabályok..................................................376
NLB fürt létrehozása .................................................377
További csomópontok hozzáadása a fürthöz...........................380
Csomópontok eltávolítása a fürtből 380
Teljesítmény-optimalizálás 381
Kiszolgálófürtözés 382
A fürtökkel kapcsolatos fogalmak 383
Szolgáltatás- és alkalmazástípusok 383
A fürt megtervezése 385
Valódi kiszolgálófürt létrehozása 387
Parancssori segédprogramok 390
Az egyes csomópontok kezelése 390
A fürtszolgáltatás kezelése 391
Zárszó 392
13. Fejezet A PowerShell
Miért érdemes a PowerShellt használni? 393
A PowerShell telepítése 394
A PowerShell és a biztonság 395
A PowerShell elindítása 396
A PowerShell szíve: a cmdlet-ek 397
Segítség kérése a PowerShellben 398
Az adattárak használata és a PowerShell-szolgáltatók 400
A csővezeték 404
Alapvető formázási tudnivalók 405
Változók 408
Parancsfájlok írása 410
A .NET, a WMI és a COM objektumai 412
A PowerShell új távlatokat nyit 415
Hogyan tudhatunk meg többet a PowerShellről? 416
Zárszó 417
14. fejezet Hyper-V
A Hyper-V működése 419
Magas rendelkezésre állás 420
A Hyper-V használatának első lépései 420
A Hyper-V telepítése 421
Ismerkedés a Hyper-V felügyeleti eszközeivel 422
A Hyper-V eltávolítása 423
Virtualizációs stratégia 423
Zárszó 425
Tárgymutató 427
Záradék 443

Témakörök