Windows Server 2003 rendszergazdáknak

Tartalom

Előszó
I. RÉSZ: A Windows Server 2003 újdonságai 19
1. fejezet: A Windows Server 2003 újdonságai - a felszínen 21
1.1. Rendszerfelügyelet, adatvédelemben teljesítményhangolás 21
1.1.1. A kiszolgálók megbízhatósága 22
1.1.2. A kiszolgálók rendelkezésre állása 22
1.1.3. A kiszolgálók méretezhetősége 23
1.1.4. A kiszolgálók felügyelhetősége 25
1.1.5. Teljesítménybeli és hangolási újdonságok 26
1.1.6. A hitelesítés és az intelligens kártyák támogatása 27
1.1.7. Egyéb biztonsági újdonságok 28
1.1.8. A távfelügyelet 29
1.1.9. A rendszer karbantartása és frissítése 29
1.1.10. A rendszerfunkciók nyelvi támogatása 30
1.2. Állomány-, nyomtatószolgáltatás és csoportmunka 30
1.2.1. Az Active Directory újdonságai 31
1.2.2. A csoportmunka támogatása 33
1.2.3. A lemez- és állománykezelés újdonságai 34
1.2.4. A hálózati protokollok és a nyomtatás 35
1.3. Az internet és az alkalmazások 36
1.3.1. A Microsoft.NET keretrendszer 36
1.3.2. Az internetes és levelezési szolgáltatások újdonságai 36
1.3.3. Újdonságok az alkalmazások és a fejlesztők támogatásában 37
1.4. Hálózati szolgáltatások, protokollok és más hálózati technológiai újítások 39
1.4.1. A terminálszolgáltatások újdonságai 39
1.4.2. Hálózati protokollok és technológiák 40
2. fejezet: A Windows Server 2003 újdonságai - a mélyben 43
2.1. Hogyan javult a rendszer teljesítménye? 43
2.1.1. A kiszolgálók teljesítménynövekedése 43
Nincs lényegi módosítás a rendszermagban 43
Indulási sebesség 44
Hibernálás 45
Egyéb változtatások 45
2.1.2. Megoldások a jobb méretezhetőségért 45
A fizikai memória korlátai 46
A virtuális memória korlátai 46
A processzorkezelés 47
A NUMA technológia 48
2.1.3. A 64 bites processzorok támogatása 49
2.1.4. Állomány- és lemezkezelés 50
A virtuálislemezszolgáltatás (Virtual Disk Service, VDS) 50
Töredezettségmentesítés 51
A kötet-árnyékmásolat (Volume Shadow Copy) 51
Adatok visszatöltése árnyékmásolatból 52
2.2. A megbízhatóság tényezői 55
II. rész: Az Active Directory 61
3. fejezet: Az első találkozás a címtárral 63
3.1. A címtár haszna 63
3.1.1. A címtár névtere 65
3.2. Az Active Directory 66
3.2.1. Az Active Directory névtere: a tartományhierarchia 67
Az objektumok különböző nevei 67
Tartomány, fa, erdő, szervezeti egység 70
3.2.2. Az első benyomások 74
Mit lát a rendszergazda? 74
Mit lát a jelhasználó 76
3.2.3. Alapvető különbségek a Windows NT 4.0 tartományrendszeréhez képest 79
3.2.4. Alapvető különbségek a Windows 2000 tartományrendszeréhez képest 80
4. fejezet: Az Active Directory telepítése 83
4.1. Tervezési kérdések 83
4.1.1. Tartományok és tartományvezérlők 83
A tartományvezérlők és a hálózati jorgalom 84
4.1.2. A globális katalógus és kiszolgálói 85
4.1.3. Kitüntetett tartományvezérlő-szerepek - főkiszolgálók 87
Tartományok feletti főkiszolgálók 87
Tartományon belüli főkiszolgálók 89
4.1.4. A tartományrendszer létrehozása 92
4.1.5. Az Active Directory köztes üzemi szintjei 94
4.2. A hálózat előkészítése 97
4.2.1. A TCP/IP a helyi hálózatokban 97
4.2.2. A DNS-szolgáltatás és az Active Directory 100
A DNS-kiszolgálók kijelölése 102
4.3. Tartományvezérlő telepítése 106
4.3.1. Előkészítés 106
4.3.2. A telepítés menete 106
4.3.3. Az Active Directory telepítésének ellenőrzése 116
4.3.4. A tartomány működési szintjei: átkapcsolás a vegyes és a natív üzemmódok között 119
4.3.5. Az erdő működési szintjének emelése 120
4.3.6. Tartományvezérlő visszaminősítése, az Active Directory eltávolítása 123
4.4. A Windows NT 4-re épülő tartományrendszer frissítése 126
4 4.1. A frissítés alapelvei. A tartományvezérlők frissítése 126
4.4.2. A többtartományos rendszerek fává vagy erdővé alakítása 131
Egyfőtartományos modell (Single Master Domain model) 132
Több fő tartományos modell (Multiple Master Domain model) 133
Teljes meghatalmazásos modell (Complete Trust model) 135
4.4.3. A tartományvezérlők működése a vegyes üzemmódban 136
4.5. Frissítés a Windows 2000 Server operációs rendszerről 137
4.5.1. A frissítés előkészítése 137
4.5.2. A frissítés menete 138
4.6. A munkaállomások felkészítése a címtár használatára 140
4.6.1. A Windows XP és a Windows Server 2003 rendszerek beléptetése tartományba 141
4.6.2. A címtár használata a Windows 95, a Windows 98-cal és a Windows ME-nel 143
4.6.3. A Windows NT 4.0 felkészítése a címtár használatára 144
4.6.4. Felügyeleti eszközök a munkaállomásokon 144
5. fejezet: A fiókok és az erőforrások címtárí nyilvántartása 147
5.1. Objektumok a címtáradatbázisban 147
5.1.1. Objektumok és tárolók 147
5.1.2. Biztonsági és információs objektumok 148
5.2. A címtár felügyeleti konzolja 149
5.3. Felhasználókés felhasználócsoportok 150
5.3.1. A felhasználói fiókok kezelése 150
A felhasználók nevei 150
Műveletek a felhasználói fiókokkal 152
5.3.2. Felhasználócsoportok és beépített felhasználócsoportok 159
5.3.3. A felhasználócsoportok kezelése az Active Directoryban 163
Típus és hatókör 163
5.3.4. Műveletek felhasználócsoportokkal 168
5.4. Szervezeti egységek 172
5.4.1. Szervezeti egységek létrehozása 174
5.4.2. A címtári objektumok mozgatása a tárolók között 175
5.4.3. A szervezeti egység és a felhasználócsoport különbsége 176
5.5. Erőforrások közzététele a címtárban 176
5.5.1. Megosztott könyvtárak 178
5.5.2. Nyomtatók 179
5.6. A dinamikus lekérdezések 181
5.7. A felügyeleti feladatok átruházása 185
5.7.1. A címtárobjektumokhoz tartozó hozzáférési jogok 186
5.7.2. A Delegation of Control • Vezérlés delegálása varázsló 188
5.7.3. Testre szabott felügyeleti konzol 190
Munkapadok 191
6. fejezet: A csoportházirend 195
6.1. A csoportházirend haszna 195
6.2. A csoportházirend-objektumok és érvényességük 197
6.2.1. A csoportházirend-objektumok 197
6.2.2. A csoportházirend-objektumok hozzárendelése szervezeti egységekhez, tartományokhoz és telephelyekhez 199
Új csoportházirend-objektum létrehozása 201
Meglevő csoportházirend-objektum hozzárendelése szervezeti egységhez 202
Csoportházirend-objektum törlése 204
Csoportházirend-objektum részeinek letiltása 205
6.2.3. Több csoportházirend-objektum együttes hatása 206
A csoportházirend érvényre jutásának és együttes hatásának módosítása 210
6.3. A csoportházirend-objektumok tartalma 214
6.3.1. A csoportházirend-objektumok szerkesztése 214
6.3.2. A csoportházirend-objektumok részei 217
6.3.3. A számítógépek viselkedésének szabályozása: a felügyeleti sablonok 218
A felügyeleti sablonok hatókórének szabályozása 224
6.3.4. A felhasználói könyvtárak áthelyezése 225
6.3.5. Parancsállományok automatikus futtatása 229
6.3.6. A tartományok biztonsági beállításai 233
A jelszóhasználat és az automatikus kizárás szabályozása 236
A számítógépek biztonsági beállításai 239
Az eseménynapló beállításai 245
A csoporttagságok korlátozása 245
Az objektumokhoz való hozzáférés központi szabályozása 246
Egyéb biztonsági beállítások 247
6.4. Távirányított programtelepítés 248
6.4.1. A Windows Installer szolgáltatás 248
6.4.2. Programok telepítésének előírása 249
A programok előkészítése 249
Program feltétel nélküli telepítése 250
Program közzététele 253
6.4.3. Programok frissítése, javítása és törlése 254
Frissítés 254
Javítás és újratelepítés 255
Programok eltávolítása 255
6.5. Az eredő házirend 256
6.5.1. Az eredőházirend-program naplózási üzemmódja 256
6.5.2. Az eredőházirend-program tervezői üzemmódja 258
6.6. A csoportházirend felügyeleti konzolja (GPMC) 261
6.6.1. A GPMC program telepítése 261
6.6.2. A GPMC használata 261
6.6.3. A Domains tároló 263
6.6.4. A Group Policy Modeling tároló 265
6.6.5. A Group Policy Results tároló 266
6.6.6. A GPMC egyéb szolgáltatásai 266
Windows Server 2003 - rendszergazdáknak
7. fejezet: A replikáció és a telephelyek 269
7.1. A replikáció rendeltetése 269
7.2. A címtáradatbázis részei 270
7.3. A replikáció működése 271
7.3.1. A replikációs folyamat alapjai 271
Hogyan kérjünk azonnali replikádét? 273
7.3.2. A replikációs topológia 275
...tartományon belül 275
...többtartományos rendszerben 276
A topológia felderítése és befolyásolása 277
7.3.3. A replikációs konfliktusok kezelése 281
7.4. A telephelyek 282
7.4.1. A telephelyek rendeltetése 282
7.4.2. Replikációs forgalom 284
... telephelyen belül 284
... telephelyek köpött 285
7.4.3. A telephelyek rendszerének kialakítása 285
Telephely létrehozása 285
Alhálózatok létrehozása és telephelyhez rendelése 287
A hálózat széttagolása: a kiszolgálók áthelyezése más telephelyre 289
A telephelyek összekapcsolása 290
A telephelycsatornák (site link) 290
A csatornahidak (site link bridge) 295
7.5. Csoportházirend hozzárendelése telephelyhez 297
8. fejezet: A címtárrendszer karbantartása 299
8.1. A felügyeleti eszközök fókusza 299
Fókuszváltás az Active Directory Users and Computers • Active Directory - Felhasználók és számítógépek konzolon 300
Fókuszváltás az Active Directory Sites and Services • Active Directory - Helyek és szolgáltatások konzolon 302
Fókuszyáltás Active Directory Domains and Trusts • Active Directory - Tartományok és meghatalmazások konzolon 304
8.2. A főkiszolgálók kezelése 306
8.2.1. A globáliskatalógus-kiszolgálók 306
8.2.2. Az erdőszintű főkiszolgálók kezelése 308
A sémaközpont (Schema Master) 308
A tartomány-nyilvántartó központ (Domain Naming Master) 311
8.2.3. A tartományszintű főkiszolgálók kezelése 313
A PDC-emulátor 313
Az RID-központ 314
Az infrastruktúra-központ 317
8.3. A címtáradatbázis karbantartása 319
8.3.1. A címtáradatbázis állományai és tranzakciókezelése 319
8.3.2. Biztonsági mentés a címtáradatbázisról 320
A mentés elvégzése 320
A címtáriadatok helyreállítása 322
Hiteles helyreállítás 324
8.3.3. A címtáradatbázis áthelyezése és tördeltségmentesítése 325
Áthelyezés 326
Tördeltségmentesítés 326
8.4. Az automatikus rendszer-helyreállítás 327
8.4.1. A teljes rendszer mentése 327
8.4.2. A teljes rendszer visszaállítása 329
III. rész: Hálózati szolgáltatások 331
9. fejezet: A DNS-kiszolgáló szolgáltatás 333
9.1. Alapismeretek 333
9.1.1. Nevek, névfeloldás, névkiszolgálók 333
9.1.2. A tartománynév-hierarchia 335
A teljes tartománynevek (FQDN) hierarchikus jelépítése: a DNS (Domain Name System) 335
9.1.3. A DNS-kiszolgálók működése és együttműködése 337
Tartományok, zónák, zónaállományok 338
Elsődleges és másodlagos DNS -kiszolgálók 339
Az erőjorrásrekordok 343
9.2. A Windows Server 2003 DNS-kiszolgáló szolgáltatása 345
9.2.1. A szolgáltatás telepítése 345
Tervezési kérdések és a telepítés jeltételei 345
A telepítés lépései 346
A DNS-szolgáltatás jelügyelete a DNS-konzollal 347
9.2.2. Zónák létrehozása és kezelése 351
Gyorsítókiszolgálók - zónaadatbázis nélkül 351
Elsődleges címkeresési zónák létrehozása 352
Másodlagos címkeresési zónák létrehozása 354
Helyettes zóna létrehozása 356
Zóna delegálása 357
Névkeresési zónák létrehozása 35$
Erőjorrásrekordok jelvételi, módosítása és törlése 358
9.2.3. A DNS-kiszolgáló működésének ellenőrzése az nslookup programmal 362
9.2.4. Windows Server 2003-specialitások 363
Az erőjorrásrekordok dinamikus bejegyzése és frissítése 363
A DNS együttműködése a WlNS-szplgáltatással 367
A DNS-adatbázis azActive Directoty címtárában 369
10. fejezet: A hálózat dinamikus beállítása: a DHCP-szolgáltatás 371
10.1. Statikus és dinamikus IP-címzés 371
10.1.1. A dinamikus IP-címzés folyamatai 372
10.2. A DHCP-szolgáltatás elemei 375
10.2.1. Címtartományok 375
10.2.2. Járulékos paraméterek kiosztása az IP-címmel együtt 376
10.3. A DHCP-szolgáltatás a Windows Server 2003-ban 378
10.3.1. A DHCP-kiszolgáló telepítése 378
A DHCP-kiszolgáló felügyelete a DHCP konzollal 379
10.3.2. Címtartományok létrehozása 380
A címütközések kiküszöbölése 383
A járulékos paraméterek beállítása 383
A címtartomány egy részének kizárása 385
Címek lefoglalása 386
A DHCP-ügyfelek beállítása 388
10.3.3. A DHCP-kiszolgáló együttműködése a DNS-kiszolgálóval 389
10.3.4. A DHCP-kiszolgálók működésének engedélyezése
az Active Directoryval felügyelt hálózatban 390
11. fejezet: Az elosztott állományrendszer (DFS) 393
11.1. Mi az elosztott állományrendszer? 393
11.1.1. Az egyedül álló és a hibatűrő DFS 394
Azegyedülálló DFS 394
A hibatűrő DFS 395
A Windows 2000 replikációs szolgáltatása (FRS) 397
11.2. A DFS újításai a Windows Server 2003-ban 397
11.3. Egyedül álló DFS létrehozása 398
11.3.1. A DFS felügyelete 398
11.3.2. A DFS-gyökér beállítása 399
11.3.3. Megosztott könyvtárak hozzáadása a DFS-hez 401
Alternatív helyek megadása létező hivatkozáshoz 403
11.4. Hibatűrő DFS létrehozása 404
11.4.1. A DFS-gyökér beállítása 404
Replikációs partner hozzárendelése a gyökérhez
11.4.2. Hivatkozások hozzáadása a gyökérhez 407
Új célfelvétele az alárendelt megosztás mellé 408
11.4.3. A replikáció szabályozása 410
12. fejezet: A Windows Server 2003 terminálszolgáltatása 413
12.1. A terminálszolgáltatás haszna 413
12.1.1. Valódi terminálszolgáltatás 414
12.1.2. Távoli rendszerfelügyelet 414
12.2. A terminálszolgáltatás telepítése és engedélyezése
a Windows Server 2003-ban 415
12.2.1. A távfelügyelet engedélyezése 415
12.2.2. A terminálkiszolgáló telepítése 415
A telepítés lépései 416
12.2.3. A webes távoli asztal telepítése 418
12.3. A terminálszolgáltatás elérése az ügyfélgépekről 419
12.3.1. A terminálügyfél telepítése 419
Az ügyfélprogram telepítése (32 bites számítógépre) hálózaton keresztül 419
12 3 2 A webes távoli asztal elérése az ügyfélről 420
12.3.3. Kapcsolódás a távoli asztalhoz vagy a terminálluszolgálohoz 421
A távoliasztal-kapcsolat beállításai 421
A terminálablak és a munkamenet lejárása 425
Billentyűparancsok a terminálablakban 426
A webes terminálügyfél használata 427
12.4. A terminálszolgáltatás felügyelete 429
12.4.1. A terminálkiszolgáló beállításai 429
A terminálkapcsolatok beállításai 429
Általános beállítások 433
Felhasználói szintű beállítások 433
12.4.2. Az aktív munkamenetek felügyelete 436
12.4.3. Programok telepítése a terminálkiszolgálóra 438
12.5. A terminálszolgáltatáshoz tartozó ügyfél-hozzáférési licencek rendszere 438
12.5.1. A licenckiszolgálók 438
12.5.2. Néhány megjegyzés az aktiválásról 441
13. fejezet: Az útválasztás és a távoli hozzáférésű hálózatok 445
13.1. A távoli hozzáférésű hálózatok alapfogalmai 445
13.2. Hálózatok összekapcsolása a Windows Server 2003 segítségével 447
13.2.1. Telefonos hálózati kiszolgáló 447
13.2.2. Útválasztás 448
13.2.3. Útválasztás telefonos kapcsolaton keresztül 451
13.2.4. A hálózaticím-fordítás (NAT) 452
13.2.5. Virtuális magánhálózatok 453
13.3. A Routing and Remote Access (RRAS) kezelése 455
13.3.1. A szolgáltatás üzembe helyezése 455
13.3.2. A kiszolgáló felkészítése hívások fogadására 459
13.3.3. A felhasználók hozzáférésének szabályozása 453
A távoli hozzáférési szabályok 4^5
13.3.4. A hálózaticím-fordítás (NAT) beállítása 472
Megjegyzések a NAT-szplgáltatásról 479
14. fejezet: Az ügyfél-hozzáférési licencek kezelése 481
14.1. Az ügyfél-hozzáférési licencek típusai 482
14.1.1. Kiszolgálóhoz kötött (Per Server) licencek 482
14.1.2. Munkahelyhez kötött (Per Seat) licencek 482
14.2. Az ügyfél-hozzáférési licencek nyilvántartása 483
14.2.1. Az ügyfél-hozzáférési licencek kezelése egyetlen kiszolgálón 483
14.2.2. Az ügyfél-hozzáférési licencek kezelése a teljes hálózat szintjén 484
A munkahelyhez kötött ügyfél-hozzáférési licencek megtekintése 485
Új munkahelyhez kötött licencek könyvelése 486
Az egyes ügyfél-hozzáférési licencek felhasználásának megtekintése 487
A kiszolgálóhoz kötött ügyfél-hozzáférési licencek megtekintése 487
15 fejezet: A nyilvános kulcsú adatvédelmi infrastruktúra 489
15.1. A titkosítási probléma 489
15.1.1. A nyilvános kulcsú titkosításról 489
15.1.2. A nyilvános kulcsú titkosítási infrastruktúra (PKI) 490
15 1.3. A nyilvános kulcsú infrastruktúra fogalmai és elemei a Windows Server 2003-ban 492
A tanúsítvány kiszolgáló: Microsoft Certificate Services 494
A címtárrendszer: Active Directory 494
15.1.4. A tanúsítványkezelés folyamatai 495
15.1.5. Felügyeleti eszközök a tanúsítványkezeléshez 495
15.2. A nyilvános kulcsú infrastruktúra megtervezése 496
15.2.1. A tanúsítványokkal kapcsolatos igények meghatározása 498
15.3. A hitelesítésszolgáltatók (CA) rendszere 499
15.3.1. A hitelesítésszolgáltatók áttekintése 500
A legfelső szintű hitelesítésszolgáltató 500
Külső vagy belső tanúsítványkiadási hierarchia? 500
A tanúsítványkiadási infrastruktúra kapaátásának megtervezése 501
Az Active Directory és a tanúsítvány kiszolgálók 502
A tanúsítvány alapú házirend 502
15.3.2. A hitelesítésszolgáltatók típusai 502
Vállalati típusú hitelesítésszplgáltató (Enterprise CA) 503
Különálló hitelesítésszplgáltató (Stand-alone CA) 503
A gyökérszintű hitelesítésszplgáltató (Root CA) 504
Az alárendelt vállalati hitelesítésszplgáltató (Subordinate CA) 504
A kikapcsolt tanúsítványkiszolgálók 505
15.3.3. A hitelesítés szolgáltatók megtervezése 506
15.3.4. Hitelesítésszolgáltató telepítése 509
15.3.5. A hitelesítésszolgáltatók rendszere 512
A megbízási modell 512
A tanúsítvány kiszolgálók szerepe a struktúrában 515
15.3.6. Kapcsolat külső tanúsítványkezelési infrastruktúrával 516
15.4. Különböző alkalmazások, különböző tanúsítványok 522
15.4.1. A megfelelő tanúsítványok kiválasztása és a tanúsítványsablonok 523
15.4.2. Biztonsági szintek 527
A titkosítási kulcs hossza és a titkosítási algoritmusok 527
A tanúsítványok életáklusa 529
A tanúsítványok megújításának stratégiája 531
15.4.3. Minősített alárendelt tanúsítványok 533
Alkalmazáskorlátozások és más, házirendbeli korlátok 533
Alapvető korlátozások: a tanúsítvány típusa és származtatási láncának hossza 534
Névbeli korlátok 535
Objektumazpnosítóra épülő házirend 537
Alkalmazás-házirendek 538
15.5. A tanúsítványok igénylése és felhasználása 538
15.5.1. Tanúsítvány igénylése és a megújítási mód felhasználása 538
Automatikus vagy manuális igénylés 540
Az igények automatikus vagy manuális jóváhagyása 541
Az igénylés és megújítás felhasználói felületei 542
A hitelesítésszolgáltató saját tanúsítványának megújítása 343
15.5.2. Tanúsítvány hozzárendelése fiókhoz 544
Egy-egy megfeleltetés 544
Több-egy megfeleltetés 544
Web kiszolgáló alapú és rímtár alapú összerendelés 344
15.5.3. A tanúsítvány-visszavonási házirend 545
A visszavonási szabályok meghatározása 545
A tanúsítvány-visszavonási lista közzétételi helye 545
A tanúsítvány-visszavonási lista közzététele 546
A visszavonási lista típusai 547
A visszavonási lista közzétételének ütemezése 547
A tanúsítvány-visszavonási lista helyi másolatának érvényessége 547
15.5.4. Az adat- és kulcsvisszaállítási terv 548
A kulcsvisszaállító ügynök sablonjának paraméterezése 549
A kulcsvisszaállító ügynök és a kulcshasználat szabályai 551
Kulcsvisszaállítás 551
A jelhasználók oktatása 552
Függelékek 553
A függelék: Néhány szó a Windows 2003 telepítéséről és kezeléséről 555
A.l. A Windows Server 2003 telepítése 555
A.2. Néhány szó a Windows Server 2003 kezeléséről 561
A.2.1. A kiszolgálószerep beállítása 561
A.2.2. További illesztőprogramok telepítése 562
A.2.3. A Windows aktiválása 563
A.2.4. A bejelentkezés és a helyi felhasználók kezelése 564
A.2.5. A kiszolgáló leállítása és újraindítása 564
B függelék: Az MMC program kezelése 565
B.l. Bevezetés 565
B.2. Az MMC program alapelemei 566
B.3. A saját rendszerfelügyeleti eszköztár kialakítása 567
B.3.1. Beépülő modulok hozzáadása az aktuális konzolhoz 568
B.3.2. Más számítógépek felügyelete hálózatból 571
B.3.3. Az aktuális konzol elmentése 572
C függelék: A fontosabb szakkifejezések magyarázata 575
D függelék: Felhasznált és ajánlott irodalom 601
Tárgymutató 603

Témakörök