Microsoft Windows 2000 - Уильям Р. Станек 2002. - 592 с.: ил.
Microsoft Windows 2000 - Уильям Р. Станек 2002. - 592 с.: ил. Уильям Р. Станек Microsoft Windows 2000. Справочник администратора./Пер. с англ. — М.: Издательско-торговый дом «Русская Редакция», 2002. - 592 с.: ил. ISBN 5-7502-0193-7 Данная книга — краткий и исчерпывающий справочник для администраторов Microsoft Windows 2000 по всем основным вопросам, связанным с выполнением типичных задач администрирования серверов и рабочих станций под управлением Windows 2000, включая управление службой каталогов Active Directory и другими ключевыми службами сервера (DHCP, WINS и DNS), учетными записями пользователей и групп, подключение и настройку жестких дисков, наборов томов, RAID-массивов, принтеров, а также устранение неполадок этих компонентов. Книга адресована системным администраторам Windows 2000, опытным пользователям, выполняющим некоторые функции администраторов, а также администраторам, переходящим на Windows 2000 с Windows NT и других платформ. Это богато иллюстрированное издание состоит из 19 глав и предметного указателя. Оглавление Благодарности .......................................XVIII Введение ..............................................XIX Кому адресована эта книга ................................XIX Структура книги...........................................XX Условные обозначения ...................................XXII Техническая поддержка ..................................XXII Часть I Основы администрирования Windows 2000.... 1 Глава 1 Обзор системного администрирования Windows 2000........................2 Microsoft Windows 2000 Professional и Server.................3 Контроллеры домена и рядовые серверы..................4 Дополнительные компоненты и службы...................5 Другие ресурсы Windows 2000 ............................6 Часто используемые средства..............................9 Программы панели управления..............................10 Графические средства администрирования ..................12 Основные графические средства администрирования __12 Средства и конфигурация.............«...................15 Функции командной строки.................................16 Полезные функции ...,.......................__........16 Использование NET-средств.............................17 Глава 2 Управление рабочими станциями и серверами Microsoft Windows 2000......................18 Управление сетевыми системами............................19 Соединение с другими компьютерами....................20 Отправка консольных сообщений ..........—..........20 Экспорт информационных списков ......................21 Подузел System Tools.................................•... 22 Подузел Storage Tools....................................23 Работа со службами и приложениями ....................24 Управление средой, профилями и свойствами системы ......24 Вкладка General......................................... 24 Вкладка Network Identification...........................26 Вкладка Hardware.................................. __27 Вкладка User Profiles....................................29 Вкладка Advanced.......................................29 Конфигурация переменных среды для системы «.пользователя...........................................33 Создание переменной среды .............................34 Настройка запуска и восстановления системы............35 Настройка параметров запуска...........................35 Управление аппаратными устройствами и драйверами ...__37 Обзор и управление аппаратными устройствами .........38 Установка и удаление драйверов устройств...............39 Установка, удаление и устранение неполадок оборудования............................................41 Глава 3 Мониторинг процессов, служб и событий ........45 Управление приложениями, процессами и производительностью .....................................45 Диспетчер задач.........................................46 Администрирование приложений..............:.........46 Администрирование процессов ..........................47 Обзор производительности системы.....................49 Управление системными службами..........................51 Стандартные службы Windows 2000.....................53 _ Запуск, остановка и приостановка служб.................55 Конфигурация запуска службы ..........................56 Конфигурация регистрации службы __".................57 Конфигурация восстановления службы ..................58 Запись в журнал и просмотр события........................59 Доступ к журналам событий и их использование.........60 Настройка параметров журнала событий.................62 Очистка журналов событий..............................64 Архивирование журналов событий........................64 Мониторинг производительности и действий сервера........67 Для чего нужен мониторинг.....,.......,................67 Подготовка к мониторингу...............................67 Использование Performance Monitor.....................68 Выбор счетчиков для мониторинга.......................68 Журналы производительности...........................71 Воспроизведение журналов производительности.........77 Конфигурация сигналов оповещения для счетчиков производительности --.................................78 Оглавление _У» Глава 4 Автоматизация административных • задач, политики и процедур.............................82 Управление фупповой политикой......,............,.......82 Понятие групповой политики............................83 В каком порядке применяют несколько политик .........83 Когда применяются групповые политики ................84 Управление локальными групповыми политиками .......85 Управление политиками сайта, домена и ОП --.........86 Работа с групповыми политиками ...........................90 Знакомство с консолью Group Policy.....................90 Централизованное управление специальными папками .. 91 Настройка политик с помощью административных шаблонов................................................96 Управление сценариями пользователей и компьютеров ... 98 Назначение заданий........................................103 Средства назначения заданий........................... 103 Подготовка к назначению заданий......................104 Назначение заданий при помощи Task Scheduler ........104 Назначение заданий при помощи команды AT...........110 Часть II . Администрирование служб каталогов Microsoft Windows 2OOO---.----------113 Глава 5 Использование службы Active Directory......... 114 Знакомство со службой Active Directory....................114 Active Directory и DNS.........................-........114 Начало работы с Active Directory --'...................115 Работа с доменными структурами ......'........—........116 Понятие домена.........................................116 Понятие лесов доменов и деревьев доменов .............117 Понятие организационных подразделений ..............118 Понятие сайтов и подсетей..............................119 Работа с доменами Active Directory.........................121 Использование Windows 2000 с Active Directory ........122 Active Directory и Windows NT..........................123 Active Directory и Windows 9x...........................126 Понятие структуры каталога...............................128 Хранилище данных..................................... 129 Глобальный каталог..................................... 130 Репликация и Active Directory..........................131 Active Directory и LDAP................................ 132 Понятие ролей хозяина операций....... —............132 Глава 6 Основы администрирования Active Directory __135 Средства управления службами Active Directory ...........135 Средства администрирования Active Directory..........135 Средства поддержки Active Directory ...................136 Средство Active Directory Users and Computers.............137 Запуск Active Directory Users and Computers............ 137 Основы работы с Active Directory Users and Computers .. 138 Соединение с контроллером домена.....................138 Соединение с доменом...................................140 Просмотр дополнительных параметров .................140 Поиск учетных записей и общих ресурсов...............140 Управление учетными записями компьютеров ..............142 Создание учетных записей компьютера на рабочей станции или сервере ....................................143 Создание учетных записей компьютера в Active Directory Users and Computers..................143 ^ Просмотр и редактирование свойств учетных записей компьютера ....................................145 Удаление, отключение и включение учетных записей компьютера....................................145 Сброс заблокированных учетных записей компьютера ... 146 Перемещение учетных записей компьютера .............146 Управление компьютерами..............................147 Присоединение компьютера к домену или рабочей группе..................................................147 Управление контроллерами домена, ролями и каталогами__153 Установка и понижение контроллеров домена ...........153 Просмотр и передача доменных ролей...................154 Просмотр и передача роли хозяина именования домена .155 Просмотр и передача роли хозяина схемы ...............156 Настройка глобальных каталогов .......................157 Управление ОП .......................;....................158 Создание ОП...........................................158 Просмотр и изменение свойств ОП .............'........158 Переименование и удаление ОП ........................159 Перемещение ОП .......................................159 Глава 7 Понятие учетных записей пользователей и групп.................................160 Модель безопасности Windows 2000........................160 Протоколы аутентификации............................160 Управление доступом....................................161 Различия между учетными записями пользователей и групп.........................^........................... Учетные записи пользователей..........................ю* Группы.................................................164 Стандартные учетные записи пользователей и группы......169 Встроенные учетные записи пользователей .............170 Предопределенные учетные записи пользователей ......171 Встроенные группы....................................• 172 Предопределенные группы..............................173 Неявные группы и специальные идентификаторы.......174 Возможности учетных записей ......................,......175 Привилегии ................................•-...........176. - 17О. Права на вход в систему ................................*'» Встроенные возможности групп в Active Directory ......180 Стандартные учетные записи групп ........................184 Группы администраторов...............................184 1ftfi Группы операторов.....................................10° Группы пользователей ..................................187 Группы компьютеров ...................................190 Встроенные системные группы......_....................191 Глава 8 Создание учетных записей пользователей и групп.................................193 Настройка и формирование учетной записи пользователя .. 193 Политика именования учетных записей .................193 Пароли и учетные политики ............................196 Настройка учетных политик................................200 Настройка политики паролей ..«.........................200 Настройка политики блокировки учетных записей......202 Настройка политики Kerberos...........................204 Настройка политик прав пользователя .....................206 Глобальная конфигурация прав пользователя ...........207 Локальная конфигурация прав пользователя............210 Добавление учетной записи пользователя..................211 Создание доменной учетной записи пользователя.......211 Создание локальных учетных записей пользователя ..... 213 Добавление учетной записи группы ........................215 Создание глобальной группы .,.--............,........216 Создание локальных групп и выбор членов группы......217 Управление членством в глобальных группах--...........218 Управление индивидуальным членством................219 Управление множественным членством.................219 Настройка основной группы для пользователей и компьютеров..........................................219 Глава 9 Управление учетными записями пользователей и групп.............................__221 Управление информацией о контактах пользователя........221 Настройка информации о контактах ....................221 Параметры среды пользователя ............................224 Параметры учетных записей................................ 229 Управление профилями пользователей .....................237 Обновление учетных записей пользователей и групп .......245 Часть Управление данными • Microsoft ~ Windows 2000..............................253 Глава 10 Управление файловыми системами и дисками .. 254 Добавление жестких дисков................................254 Физические диски ......................................255 Подготовка диска к работе..............................257 Установка и проверка нового диска......................261 Состояние диска........................................261 Базовые и динамические диски.............................263 Использование базовых и динамических дисков ........263 Особенности базовых и динамических дисков........... 263 Создание активного раздела ............................264 Изменение типов дисков................................264 Реактивация динамических дисков......................267 Повторное сканирование дисков ........................267 Перенос динамического диска в новую систему......... 268 Использование базовых дисков и разделов.................268 Понятие о разделах диска...............................269 Создание разделов и логических дисков........,........270 Форматирование разделов..............................274 Обновление загрузочного диска.........................276 Управление разделами и дисками...........................277 Назначение путей и букв дискам........................ 277 Изменение или удаление метки тома....................278 Удаление разделов и дисков.............................279 Преобразование тома в NTFS.......................Г... 279 Проверка диска на наличие ошибок и поврежденных . секторов.................................................281 Дефрагментация дисков........................;.......283 Сжатие дисков и данных................................284 Шифрование дисков и данных...........__............286 Глава 11 Администрирование наборов томов и RAID-массивов....................................... 288 Использование томов и наборов томов.....................289 Основные понятия .о томах..............................289 Понятие наборов томов.................................290 Создание томов и наборов томов........................291 Удаление томов и наборов томов ........................294 Расширение простого или составного тома..............294 Управление томами.................................--295 Повышенная производительность и отказоустойчивость RAID-массивов.................................--.......295 Развертывание RAID на серверах Windows 2000........— 297 Развертывание RAID 0..................................297 Развертывание RAID 1..................................299 Развертывание RAID 5--...........,..................301 Управление RAID и восстановление после сбоев .....— 302 Разрушение зеркального набора......................... 302 Ресинхронизация и восстановление зеркального набора ... 303 Восстановление зеркального системного диска с возможностью загрузки ...............................304 Удаление зеркального тома............................. 305 Восстановление чередующегося набора без записи контрольных сумм......................................305 Регенерация чередующегося набора с контролем четности ................................................305 Глава 12 Управление файлами и каталогами .......--- 307 Файловые структуры Windows 2000........................ 307 Основные свойства FAT и NTFS..............•........./307 Имена файлов.......................................... .309 Доступ к длинным именам файлов из MS-DOS ......... 310 Просмотр файлов и каталогов__:.......................... 312 Использование Проводника Windows...................312 Настройка вида папки.................................. 315 Форматирование дискет и других съемных носителей ... 320 Копирование дискет ....................................321 Управление файлами...................................... .321 Выбор файлов и каталогов..............................321 Копирование файлов и папок перетаскиванием.........322 Копирование файлов и папок в места, которые не отображаются в данный момент ......................322 Копирование и вставка файлов..........................322-1 Перемещение файлов вырезанием и вставкой ...........323,1 Переименование файлов и каталогов....................3231 Удаление файлов и каталогов ...........................324 Создание папок.........................................324'', Просмотр свойств диска __............................324 Просмотр свойств файла и папки .......................326 \ Глава 13 Общий доступ к данным, безопасность и аудит ... 329 Общий доступ к папкам на локальных и удаленных системах ... 3291 Просмотр имеющихся общих ресурсов ..................330| Создание общих папок..................................331 Создание дополнительных общих ресурсов j на базе существующего .................................3341 Создание Web-pecypca .-.................................335 j Управление разрешениями доступа к общему ресурсу ......337 \ Виды разрешений доступа к общим ресурсам............337"I Просмотр разрешений доступа к общему ресурсу.........338^ Настройка разрешений доступа к общему ресурсу.......339 Изменение существующих разрешений доступа к общему ресурсу.......................................340 Удаление разрешений доступа пользователей и групп к общему ресурсу .......................................341 Управление существующими общими ресурсами ...........341 Понятие о специальных ресурсах.......................3411 Подключение к специальным ресурсам..................3431 Просмотр сеансов пользователей и компьютеров........343$ Прекращение*общего доступа к файлам и папкам .......347J Подключение к сетевым дискам............................34Я| Подключение сетевого диска............................348* Отключение сетевого диска.............................349v! Управление объектами, правами владения и наследованием ... 349 Объекты и диспетчеры объектов ........................350 Владение и передача объектов ..........................350 Наследование объектов .........:.......................352 ; Разрешения доступа к файлам и папкам .,..................353 '.' Понятие разрешений доступа к файлам и папкам........353 Настройка разрешений для файла и папки ..............356 Аудит системных ресурсов .................................358 Настройка политик аудита...............ч...............358 Аудит файлов и папок...................................361 Аудит объектов Active Directory.................,'......363 Глава 14 Архивирование и восстановление данных......365 Разработка плана архивации и восстановления.............365 Понятие плана архивации...............................365 Типы архивации........................................366 Разностная и добавочная архивации....................368 Выбор архивных устройств и носителей ....................368 Общие решения архивации.............................369 Покупка и использование лент..........................370 Архивация данных.........................................371 Запуск утилиты Backup........".........................372 Установка параметров по умолчанию для Backup........374 Архивация данных с помощью мастера архивации.......380 Архивация файлов без помощи мастера .................383 Восстановление данных с помощью мастера.............387 Восстановление данных без помощи мастера ............391 Восстановление Active Directory........................395 Архивация и восстановление данных удаленной системы................................................396 Подготовка и аварийное восстановление ...................396 Создание диска аварийного восстановления.............397 Создание загрузочных дисков...........................398 Запуск системы в безопасном режиме...................398 Восстановление системы с помощью диска аварийного восстановления .........................................400 Работа с Recovery Console...............................401 Управление пулом носителей...............................404 Понятие пулов носителей .................................404 Подготовка носителей для использования в пуле свободных носителей...................................405 Перемещение носителя в другой пул ....................406 Создание пулов носителей приложений .................406 Изменение типа носителей в пуле носителей............407 Настройка политики выделения и изъятия.............. 407 Удаление пулов носителей приложений .................408 Часть IV Администрирование сети Microsoft Windows 2000__......--.------409 Глава 15 Управление сетями ТСРЛР.............-......410 Установка сети TCP/IP ....................................410 Установка сетевой платы................................410 Установка протокола TCP/IP ......:....................411