Материал: Книга Active directory

Введение

Это руководство предназначено для IT-специалистов, которые поддерживают или планируют поддерживать доменные службы Active Directory (Active Directory Domain Services, AD DS) в Windows Server 2008 и хотели бы, сдав экзамен 7 0 - 6 4 0 , получить звание сертифицированного технического специалиста Microsoft ( M S T F ) . Работая над книгой, авторы исходили из предположения, что читатели хорошо знают клиентские и серверные операционные системы Microsoft Windows, а также распространенные интернет-технологии и что они имеют опыт администрирования AD DS не менее года. Причем последнее является условием и для сдачи экзамена.

Освоив изложенный материал, вы подготовитесь к сдаче сертификационного экзамена 70 - 640, поймете принцип реализации AD DS в распределенных средах, в к л ю ч а ю щ и х комплексные сетевые службы, множество размещений и контроллеров доменов. В частности, вы сможете свободно выполнять следующие операции.

•Развертывать в лесу или домене Доменные службы Active Directory (Active

Directory Domain Services), Службы Active Directory облегченного доступа

к каталогам (Active Directory Lightweight Directory Services), Службы сер- т и ф и к а ц и и Active Directory (Active Directory Certificate Services), Службы федерации Active Directory (Active Directory Federation Services) и Службы управления правами Active Directory (Active Directory Rights Management Services).

•Обновлять существующие контроллеры доменов, домены и леса до Windows Server 2008.

• Э ф ф е к т и в н о администрировать пользователей, группы и компьютеры.

•Управлять конфигурацией и безопасностью домена с помощью групповой

п о л и т и к и , гранулированных политик паролей, аудита служб каталогов

иМастера настройки безопасности (Security Configuration Wizard).

•Реализовать эффективное разрешение имен с помощью системы DNS (Do-

main Name System) в Windows Server 2008.

•Планировать, конфигурировать и поддерживать репликацию данных Active Directory в узлах и между сайтами.

•Добавлять, удалять, поддерживать и архивировать контроллеры доменов.

•Включать проверку подлинности между доменами и лесами.

•Реализовывать новые возможности и функциональность Windows Server 2008.

Введение

Новый или обновленный материал по данной книге будет размещен на веб-сайте Microsoft Press Online Windows Sencr And Client. В зависимости от сборки Windows Server 2008 это могут быть обновления книги, статьи, ссылки на аналогичное содержимое, исправления, примеры глав и многое другое. Указанный веб-сайт доступен по адресу hltp://«'»«>.microsoft.com/leaming/books/online/seiverclienC и периодически

обновляется.

О данном руководстве

В настоящем руководстве по подготовке к сертификационному экзамену 7 0 - 6 4 0 описано много концепций и приемов, касающихся реализации и администрирования AD DS в Windows Server 2008. Каждое занятие включает теоретический материал, упражнения, вопросы, а также сценарии и рекомендуемые практические задания. Ссылки на внешние ресурсы, а также примеры э к з а м е н а ц и о н н ы х вопросов представлены на прилагаемом к книге компакт-диске.

Мы рекомендуем использовать все компоненты данного руководства. И з у - чить концепции и приобрести определенные навыки проще всего в процессе выполнения практических заданий и отвечая на экзаменационные вопросы . Причем отдельные концепции и рекомендации изложены только в практичес - ких упражнениях или упоминаются в контексте экзаменационных вопросов, то есть в основной материал занятия они не включены. Внимательно ч и т а й т е теоретический материал и выполняйте практические задания. Д а ж е если вы не располагаете средой для выполнения упражнений, пытайтесь запомнить о п и с ы - ваемые операции — рано илн поздно вам придется реализовать все на практике .

Требования к оборудованию

Практические упражнения — важнейший компонент данного р у к о в о д с т в а . Они позволяют непосредственно применять приобретенные знания и н а в ы к и . Для выполнения большинства упражнений необходим лишь один компьютер, отконфигурнрованный как контроллер домена contoso.com, но в н е к о т о р ы х случаях требуются дополнительные машины, выполняющие роль второго кон - троллера в домене, контроллера еще одного домена в том же лесу, к о н т р о л л е р а домена в еще одном лесу либо сервера, реализующего другие роли.

В главах с описанием AD DS (главы 1 - 1 3 ) требуется одновременно запускать не менее трех машин, а в главах с описанием других ролей Active Directory для обеспечения полной функциональности технологий необходимо задействовать до семи машин.

В практических упражнениях вместо физических компьютеров строго рекомендуется использовать виртуальные машины. Благодаря этому значительно экономится время и отпадает необходимость в конфигурации физических ком - пьютеров. Для виртуализации можно использовать Virtual PC 2007 или Virtual Server версии ие ниже 2005 R2 (бесплатно загружается по адресу http://www. microsoft.com/downloads). Вам также подойдут такие средства виртуализации, как VMware Workstation и VMware Server, которые можно загрузить по адресу http://www.vmware.com. Просмотрите в документации выбранного программного

о б е с п е ч е н ия д л я виртуализации информацию о создании виртуальных машин Windows Server 2008.

В таких н е б о л ь ш и х средах, как домен contoso.com, машина Windows Server 2008 будет нормально функционировать с 512 Мбайт памяти. При использовании виртуальных машин выделяйте для каждой из них не менее 512 Мбайт оперативной памяти. На физическом компьютере, управляющем виртуальными машинами, рекомендуется установить достаточный объем памяти для операционной с и с т е м ы и всех одновременно запускаемых виртуальных машин. В слу-

запуска в и р т у а л ь н ы х машин на различных физических хостах. Убедитесь, что все в и р т у а л ь н ы е м а ш и н ы могут связываться друг с другом по сети. Строго р е к о м е н д у е т с я полностью отключить среду от производственной сети.

А в т о р ы советуют сохранять все виртуальные машины, пока данное руководство не будет полностью прочитано. После завершения работы над каждой главой создавайте резервные копии или снимки используемых в ней виртуальных м а ш и н , ч т о б ы при необходимости их можно было применять в последу- ю щ и х у п р а ж н е н и я х .

Требования к программному обеспечению

Server 2003, а некоторые опциональные упражнения — Windows Vista.

О ц е н о ч н ы е версии Windows Server 2008 можно загрузить по адресу http:// www.microsoft.com/downloads. Д л я выполнения упражнений установите выпуск Standard и л и Enterprise и используйте 32либо 64-разрядную версию в зависимости от выбранной платформы оборудования или виртуализации. Инструкции по у с т а н о в к е первого контроллера в домене contoso.com, который вы будете использовать на протяжении всего времени работы с руководством, содержатся в главе 1. В занятиях, где требуются дополнительные компьютеры, описана к о н ф и г у р а ц и я этих компьютеров.

Использование компакт-диска

П р и л а г а е м ы й к книге компакт-диск содержит следующие материалы.

•П р о б н ы е экзамены Электронные пробные экзамены, составленные на основе вопросов, которые содержатся в подразделах «Закрепление материала», помогут вам закрепить и систематизировать свои знания по настройке

W i n d o w s Server 2008. Насколько хорошо усвоена тема, можно проверить, отвечая на вопросы либо по определенным главам, либо по всему сертифи- к а ц и о н н о м у экзамену 70 - 640 . Пробный экзамен настраивается в режиме обычного экзамена или в режиме обучения — в последнем случае имеется в о з м о ж н о с т ь просматривать правильные ответы и объяснения.

•Электронная книга Электронная версия этой книги (еВоок) дается на тот случай, если вам не захочется носить с собой печатный вариант. Она создана в P D F - ф о р м а т е (Portable Document Format — формат переносимого