Материал: Книга Active directory
|
'Оглавление XI |
|
|
|
|
|
|||||||
Мггановка программ и медленные подключения |
|
|
,336 |
||||||||||
Практические занятия. Управление программным обеспечением |
|
|
|
|
|||||||||
с помощью групповой политики |
|
|
336 |
||||||||||
Резюме. |
— |
|
|
339 |
|||||||||
Закрепление материала- |
|
|
3 4 0 |
||||||||||
Занятие 4. Аудит |
- |
|
|
|
342 |
||||||||
Политика аудита |
|
|
342 |
||||||||||
Аудит доступа к файлам и папкам |
|
|
345 |
||||||||||
Аудлт изменения службы каталогов |
|
|
349 |
||||||||||
Практические занятия. Конфигурирование параметров аудита |
|
|
350 |
||||||||||
Резюме |
|
|
- |
|
|
|
355 |
||||||
Закрепление материала.™ |
|
|
355 |
||||||||||
Закрепление материала главы |
|
|
356 |
||||||||||
Резюме главы |
- |
|
|
356 |
|||||||||
Основные термины |
|
|
357 |
||||||||||
Сценарии |
- |
|
|
|
|
|
|
|
|
358 |
|||
Сценарий 1. Установка программного обеспечения |
|
|
|
|
|
||||||||
с помощью групповой политики |
|
|
358 |
||||||||||
Сценарий 2. Настройка безопасности |
|
|
359 |
||||||||||
Практические задания |
|
|
360 |
||||||||||
Группы с ограниченным доступом |
|
|
360 |
||||||||||
Настройка безопасности |
|
|
|
|
|
|
362 |
||||||
Пробный экзамен |
|
|
|
|
|
|
|
|
|
363 |
|||
Глава 8. Проверка подлинности |
|
|
364 |
||||||||||
Прежде всего |
|
|
|
|
|
|
|
|
|
364 |
|||
Занятие 1. Настройка политики паролей и блокировки учетных записей |
|
365 |
|||||||||||
Политики паролей |
|
|
366 |
||||||||||
Политики блокировки учетной записи |
|
|
368 |
||||||||||
Настройка доменной политики паролей и блокировки учетной записи |
|
369 |
|||||||||||
Гранулированные политики паролей и блокировки |
|
|
370 |
||||||||||
Объекты параметров политики |
|
|
370 |
||||||||||
Приоритеты объектов PSO и результирующий PSO |
|
|
371 |
||||||||||
Объекты PSO н подразделения |
|
|
372 |
||||||||||
Практические занятия. Настройка политики паролей и блокировки |
|
373 |
|||||||||||
Резюме |
|
|
|
|
|
|
|
|
|
376 |
|||
Закрепление материала |
|
|
|
|
|
|
376 |
||||||
Занятие 2. Аудит проверки подлинности |
; |
|
377 |
||||||||||
Вход и события входа учетной записи |
: |
|
378 |
||||||||||
Настройка политик проверки подлинности |
|
|
379 |
||||||||||
Назначение области действия политики аудита |
|
|
380 |
||||||||||
Просмотр событий входа |
|
|
381 |
||||||||||
Практические занятия |
|
|
|
|
! |
382 |
|||||||
Резюме |
|
|
|
|
|
|
|
|
|
383 |
|||
Закрепление материала |
|
|
|
|
383 |
||||||||
Занятие 3. Настройка контроллеров RODC |
|
|
384 |
||||||||||
Проверка подлинности и размещение контроллера домена в филиале |
|
385 |
|||||||||||
Контроллеры домена только для чтения |
|
|
|
386 |
|||||||||
|
|
|
|
|
Оглавление |
Xlll |
||||
Развертывание контроллера RODC |
|
387 |
||||||||
Проверка и настройка леса до функционального уровня |
|
|
|
|
|
|||||
не ниже Windows Server 2003 |
|
388 |
||||||||
Политика репликации паролей |
|
391 |
||||||||
Администрирование кэширования учетных данных на контроллере RODC |
393 |
|||||||||
Разделение административных ролей |
|
394 |
||||||||
Практические занятия. Настройка контроллеров домена только для чтения |
395 |
|||||||||
Резюме |
•• |
399 |
||||||||
Закрепление материала |
|
|
|
|
|
399 |
||||
Закрепление материала главы |
|
|
|
«400 |
||||||
Резюме главы |
|
400 |
||||||||
Основные термины |
|
401 |
||||||||
Сценарии |
|
401 |
||||||||
Сценарий 1. Повышение уровня безопасности административных |
|
|
|
|
|
|||||
учетных записей |
|
402 |
||||||||
Сценарий 2. Повышение уровня безопасности и стабильности проверки |
|
|
|
|
|
|||||
подлинности в филиале |
: |
402 |
||||||||
Практические задания |
v |
403 |
||||||||
Настройка множества объектов параметров паролей |
403 |
|||||||||
Восстановление данных похищенного контроллера RODC |
403 |
|||||||||
Пробный экзамен |
|
|
|
404 |
||||||
Глава 9. Интеграция DNS с AD DS |
|
405 |
||||||||
DNS и IPv6 |
|
407 |
||||||||
Протокол разрешения одноранговых имен |
409 |
|||||||||
Структуры DNS |
|
410 |
||||||||
Синдром раздвоения личности |
|
412 |
||||||||
Прежде всего |
'. |
415 |
||||||||
Занятие 1. Установка DNS |
|
416 |
||||||||
Концепция DNS |
|
417 |
||||||||
Компоненты DNS в Windows Server 2008 |
424 |
|||||||||
Интеграция в AD DS |
|
427 |
||||||||
Практические занятия. Установка службы DNS |
429 |
|||||||||
Резюме |
|
440 |
||||||||
Закрепление материала |
|
440 |
||||||||
Занятие 2. Настройка и использование DNS |
|
441 |
||||||||
Настройка DNS |
|
442 |
||||||||
Серверы пересылки и корневые ссылки |
|
450 |
||||||||
Управление именами из одной метки |
|
453 |
||||||||
DNShDHCP |
|
|
|
455 |
||||||
Разделы каталога приложений |
|
456 |
||||||||
Администрирование DNS-серверов |
|
459 |
||||||||
Практические занятия. Завершение настройки DNS-серверов в лесу |
462 |
|||||||||
Резюме |
|
464 |
||||||||
Закрепление материала |
: |
465 |
||||||||
Закрепление материала главы |
: |
466 |
||||||||
Резюме главы |
|
466 |
||||||||
Основные термины |
|
467 |
||||||||
XIV |
Оглаолоние |
|
|
|
|
|
||||
Сценарий. Блокирование конкретных DNS-имен |
|
467 |
||||||||
Практические задания |
|
467/ |
||||||||
Работа с DNS |
|
467.' |
||||||||
Пробный экзамен |
|
408 |
||||||||
Глава 10. |
Контроллеры домена |
|
469 |
|||||||
Прежде всего |
|
469 |
||||||||
Занятие 1. Установка контроллеров домена |
|
|
|
|
|
|||||
Установка контроллера домена с помощью интерфейса Windows |
|
471 |
||||||||
Автоматизированная установка и файлы ответов |
i |
472 |
||||||||
Установка нового леса Windows Server 2008 |
|
473 |
||||||||
Установка дополнительных контроллеров в домене |
|
|
|
474 |
||||||
Установка нового дочернего домена Windows Server 2008 |
|
477 |
||||||||
Установка нового доменного дерева |
|
478 |
||||||||
Промежуточная установка контроллера RODC |
|
479 |
||||||||
Установка служб AD DS с носителя |
|
482 |
||||||||
Удаление контроллера домена |
|
483 |
||||||||
Практические занятия. Установка контроллеров доменов |
|
484 |
||||||||
Резюме |
|
|
|
|
|
|
487 |
|||
Закрепление материала |
|
487 |
||||||||
Занятие 2. Настройка хозяев операций |
|
488 |
||||||||
Мастеры операций |
|
489 |
||||||||
Роли мастеров операций уровня леса |
|
490 |
||||||||
Роли мастеров операций уровня домена |
|
490 |
||||||||
Размещение хозяев операций |
|
493 |
||||||||
Идентификация хозяев операций |
|
|
|
|
495 |
|||||
Перенос ролей хозяев операций |
|
496 |
||||||||
Ошибки распознавания хозяев операций |
|
497 |
||||||||
Отзыв ролей хозяев операций |
|
497 |
||||||||
Возврат роли прежнему владельцу |
|
499 |
||||||||
Практические занятия. Перенос ролей хозяев операций |
|
500 |
||||||||
Резюме |
|
|
|
|
|
|
502 |
|||
Закрепление материала |
|
503 |
||||||||
Занятие 3. Настройка репликации DFS папки SYS VOL |
|
504 |
||||||||
Повышение функционального уровня домена |
|
504 |
||||||||
Стадии миграции |
|
505 |
||||||||
Миграция репликации SYSVOL па механизм DFS-R |
|
|
|
506 |
||||||
Практические занятия. Настройка репликации DFS папки SYSVOL |
|
507 |
||||||||
Резюме |
|
|
|
|
|
|
512 |
|||
Закрепление материала |
|
512 |
||||||||
Закрепление материала главы |
|
513 |
||||||||
Резюме главы |
|
513 |
||||||||
Основные термины |
|
513 |
||||||||
Сценарий. Обновление домена |
|
513 |
||||||||
Практические задания |
|
514 |
||||||||
Обновление домена Windows Server 2003 |
|
514 |
||||||||
Пробный экзамен |
|
|
|
|
|
5М |
||||
|
|
|
|
|
'Оглавление |
|
XI |
||
|
Глава 11. |
Сайты и репликация |
|
|
|
|
|
|
515 |
|
Сайты |
|
|
|
|
|
|
|
|
|
Планирование сайтов |
|
|
|
|
|
|
||
|
Определение сайтов |
|
|
|
|
|
|
||
|
Управление контроллерами домена в сайтах |
|
|
|
|
|
|
||
|
Размещение контроллеров домена |
|
|
|
|
|
|
||
|
Практические занятия. Настройка сайтов и подсетей |
|
|
|
|
|
|||
|
Резюме |
|
|
|
|
|
|
|
|
|
Закрепление материала |
|
|
|
|
|
|
||
|
Занятие 2. Настройка глобального каталога и разделов каталогов приложений- |
528 |
|||||||
|
Просмотр разделов Active Directory |
|
|
|
|
|
|
||
|
Глобальный каталог |
|
|
|
529 |
||||
|
Размещение серверов глобального каталога |
|
|
|
530 |
||||
|
Настройка сервера глобального каталога |
|
|
|
530 |
||||
|
Кэширование членства в универсальных группах |
|
|
531 |
|||||
|
Разделы каталога приложений |
|
|
|
532 |
||||
|
Практические занятия. Репликация и разделы каталога |
|
|
534 |
|||||
|
Резюме |
|
|
|
536 |
||||
|
Закрепление материала |
|
|
|
„...536 |
||||
|
Занятие 3. Настройка репликации |
|
|
|
537 |
||||
|
Репликация Active Directory |
|
|
|
538 |
||||
|
Объекты подключений |
|
|
|
539 |
||||
|
Knowledge Consistency Checker |
|
— |
540 |
|||||
|
Репликация внутри сайта |
|
|
|
540 |
||||
|
Связи сайтов |
|
|
|
542 |
||||
|
Мостовые серверы |
|
|
|
.544 |
||||
|
Настройка репликации между сайтами |
|
|
|
546 |
||||
|
Мониторинг репликации |
|
|
|
549 |
||||
|
Практические занятия. Настройка репликации |
|
|
552 |
|||||
|
Резюме |
|
|
|
554 |
||||
|
Закрепление материала |
|
|
|
554 |
||||
|
|
|
|
556 |
|||||
|
Закрепление материала главы |
|
|
|
|||||
|
|
|
|
556 |
|||||
|
Резюме главы |
|
|
|
|||||
|
|
|
|
557 |
|||||
|
Основные термины |
|
|
|
|||||
|
|
|
|
557 |
|||||
|
Сценарий. Настройка сайтов и подсетей |
|
|
|
|||||
|
|
|
|
558 |
|||||
|
Практические задания |
|
|
|
|||||
|
|
|
|
558 |
|||||
|
Мониторинг и управление репликацией |
|
|
|
|||||
|
|
|
|
559 |
|||||
|
Пробный экзамен |
|
|
|
|||||
|
|
|
|
560 |
|||||
|
Глава 12. |
Д о м е н ы и леса |
... |
|
|
||||
|
|
|
560 |
||||||
|
Прежде всего |
|
|
|
|||||
|
|
|
|
561 |
|||||
|
Занятие 1. Функциональные уровни домена и леса— |
— |
|||||||
|
561 |
||||||||
\ |
Прежде всего |
|
|
|
|
|
|
||
! |
Занятие 1. Настройка сайтов и подсетей |
|
|
|
|
|
|
||
Функциональные уровни |
562 |
|
Функциональные уровни домена |
||
565 |
||
Функциональные уровни леса |
||
|
VIII |
Оглавление |
|
|
|
|||
Практические занятия. Повышение функциональных уровней домена и леса |
568 . |
||||||
Резюме |
, |
|
570 |
||||
Закрепление материала. |
|
|
570/ |
||||
Занятие 2. Управление множеством доменов н доверительными связями |
571 |
||||||
Определение структуры лесов и доменов |
: 571 |
||||||
Перемещение объектов между доменами и лесами |
576 |
||||||
Доверительные связи |
581 |
||||||
Протоколы проверки подлинности и доверительные связи |
584 |
||||||
Доверительные связи, создаваемые вручную |
587 |
||||||
Администрирование доверительных отношений |
594 |
||||||
Безопасность доверительных отношений |
595 |
||||||
Практические занятия. Администрирование доверия |
600 |
||||||
Резюме |
|
|
|
|
6 "5 |
||
Закрепление материала. |
606 |
||||||
Закрепление материала главы. |
608 |
||||||
Резюме главы |
|
|
|
608 |
|||
Сценарий. Управление множеством доменов и лесов |
609 |
||||||
Практические задания.» |
609 |
||||||
Настройка леса или домеиа |
609 |
||||||
Пробный экзамен |
|
|
|
610 |
|||
Глава 13. |
Непрерывность бизнес-процессов каталогов |
611 |
|||||
Прежде всего |
|
|
|
612 |
|||
Занятие 1. Поддержка каталогов и защита хранилища данных |
613 |
||||||
Двенадцать категорий администрирования AD DS |
615 |
||||||
Техническая поддержка в сети |
626 |
||||||
Автономная техническая поддержка |
626 |
||||||
Использование встроенных механизмов защиты каталогов |
627 |
||||||
Защита каталога с помощью архивации и восстановления Windows Server |
633 |
||||||
Активное восстановление |
|
643• |
|||||
Зашита контроллеров доменов как виртуальных машин |
653 |
||||||
Практические занятая. Работа с базой данных AD DS |
655 |
||||||
Резюме |
|
|
|
663 |
|||
Закрепление материала |
664 |
||||||
Занятие 2. Управление производительностью каталогов |
665 |
||||||
Управление системными ресурсами |
666 |
||||||
Диспетчер системных ресурсов Windows |
679 |
||||||
Практические занятия. Анализ производительности AD DS |
681 |
||||||
Резюме |
^ |
688 |
|||||
Закрепление материала |
688 |
||||||
Закрепление материала главы |
689 |
||||||
Резюме главы |
|
|
|
689 |
|||
Основные термины |
690 |
||||||
Сценарий. Работа с утерянными данными |
690 |
||||||
Практические задания |
691 |
||||||
Активная техническая поддержка каталогов |
691 |
||||||
Пробный экзамен |
|
|
691 |
||||