Практически наръчник по системно и мрежово администриране. Windows Server 2022

Книгата е посветена на Windows Server 2022.

В нея се разглеждат голяма част от задачите, с които се сблъсква един системен администратор:

• настройка на носителите на данни и файловите системи - управление, проверка и оптимизиране на твърдите дис­кове; компресиране, преобразуване и преоразмеряване на дялове;
• редоставяне на общ достъп до дан­ните - управление на разрешенията и пот­ребителските сесии, свързване на мрежов диск;
• обезпечаване на отказоустойчивостта на данните - работа с томове и масиви от томове, RAID масиви и сенчести копия;
• осигуряване сигурността на данните, в това число и шифроване на данни. Резервно копиране и възстановяване на данни;
• настройка и администриране на Active Directory - създаване на домейн контролер, структура на домейна, репликация и роли, управление на акаунтите на компютрите;
• специално внимание е отделено на управлението на потребителските акаунти и групи - видове акаунти и групи, политики, контрол на достъпа. Дадени са решения и на проблеми с входа в системата;
• настройка на TCP/IP мрежа и управление на мрежовите връзки;
• инсталиране на DHCP сървър и структура на DHCP протокола - управление на области и пула с адреси, решаване на проблеми и избягване на конфликти на IP адреси;
• управление на DNS - настройка на клиенти, инсталиране на DNS сървър, управление на записи и разрешаване или забраняване на предаване на зона;
• създаване и разгръщане на FTP и IIS уеб сървър. Качване на сайт на уеб сървъра;
• инсталиране и настройка на терминален (RDP) сървър, както и осигуряване на неговата безопасност;
• специално внимание е обърнато и на виртуализацията - избор на хипервайзър, създаване и стартиране на виртуални машини.

В края на книгата са събрани полезни практически прийоми, които съществено ще спестят времето ви. От там ще разберете как да пренесете сървъра на облак, кои портове на защитната стена да отворите, как да създадете няколко администраторски акаунта и как да настроите Windows Server с помощта на групови политики. Представени са и особеностите при използването на SSD дискове на сървъра. Авторът е избрал балансиран подход между теория и практика, благодарение на който книгата служи като пълноценно ръководство.

D.K. Academy е иновативен, практически ориентиран образователен проект, предоставящ качествено написани книги в областта на информационните технологии. Създаден е от Денис Колисниченко - водещ автор в областта на програмирането и информационните технологии, написал многобройни статии и повече от 30 книги на компютърна тематика.

Асеневци трейд ЕООД
София, 1618
р-н Витоша, Еровете № 13, ет. 2
store@asenevtsi.com

Въведение

• Какво е новото във версия 2022?
• Сървър с безопасно ядро
• Защита на вградените програми
• Защита чрез виртуализация (VBS)
• Защита на връзката
• Защита на данните чрез кодиране

Инсталиране на Windows Server 2022

• Системни изисквания
• Премахнати функции
• Подготовка за инсталиране
• Начало на инсталацията
• Въвеждане на администраторска парола

Управление на дисковете и файловите системи

• Ролята File and Storage Services
• Управление на твърдите дискове
• Таблици на дяловете и файлови системи
• Инсталиране на нов диск
• Базови, динамични и виртуални дискове
• Компресиране на дискове
• Преобразуване на дял в NTFS
• Промяна на размера на дял и том
• Проверка на дисковете
• Автоматично поправяне на грешките
• Ръчна проверка на дисковете
• Оптимизация (дефрагментация) на дисковете

Общ достъп до данни

• Включване на общ достъп до файлове
• Подробно за стандартния общ достъп до файлове
• Протоколът SMB
• Преглед на общите ресурси
• Създаване на общи папки в Computer Management
• Създаване на споделени папки в Server Manager
• Управление на разрешенията
• Списък с разрешения
• Преглеждане и промяна на разрешенията
• Специални общи ресурси. Свързване на мрежов диск
• Управление на потребителски сесии
• Преглед на потребителските сесии
• Прекратяване на потребителска сесия
• Прекратяване на всички сесии
• Преглед на списък с отворените файлове
• Затваряне на отворен файл
• Затваряне на всички отворени файлове
• Прекратяване на общия достъп

Обезпечение на отказоустойчивост на данните

• Томове и масиви от томове
• Определяне на типа и други характеристики на тома
• Масиви от томове
• Създаване на томове и масиви от томове
• Изтриване на том
• RAID масиви
• Реализация на RAID-0 (редуване на дискове)
• Реализация на RAID-1 (огледало)
• Реализация на RAID-5 (редуване на диска с контрол на четността)
• Нестандартни ситуации при работа с RAID масиви
• Сенчести копия
• Обща информация за сенчестите копия
• Включване на сенчестите копия
• Възстановяване от сенчесто копие
• Възстановяване на целия том
• Изтриване на сенчесто копие
• Изключване на сенчести копия
• Програмата diskraid: управление на RAID от команден ред

Шифроване на данни

• Файловата система EFS
• Предимства и недостатъци на EFS
• Принцип на работа на EFS
• Шифроване на файлове и папки
• Работа със зашифровани файлове и папки
• Настройка на политика за възстановяване
• Архивиране на ключа за възстановяване
• Възстановяване на достъпа до криптирани папки с помощта на агенти за възстановяване
• Средството за шифроване на диска BitLocker
• Какво е BitLocker?
• Какво може да зашифровате и какво не?
• Шифроване на диска
• Работа със зашифрован диск
• Забравена парола. Какво да правим?
• Особености при използването на BitLocker

Сигурност на данните

• Управление на обекти
• Обекти и диспечери на обекти
• Предаване на правата на собственост на обект
• Наследяване на обект
• Разрешения на файлове и папки
• Базови и специални разрешения
• Задаване на базови разрешения на файлове и папки
• Задаване на специални разрешения за файлове и папки
• Одит на данни
• Политики за одит
• Одит на файлове и папки
• Одит на обектите на Active Directory
• Одит на ключовете на регистъра

Директорийните услуги Active Directory. Инсталиране на домейн контролер

• Запознаване с Active Directory
• Active Directory и DNS
• Домейн контролер само за четене RODC
• Компоненти на Active Directory
• Създаване на домейн контролер
• Системни изисквания
• Подготовка за инсталиране
• Инсталиране на AD
• Структура на домейна
• Домейни
• Гора и домейн дървета
• Организационни единици
• Сайтове и подмрежи
• Домейни на Active Directory
• Домейн контролерът и другите компютри
• Още малко за функционалните нива
• Понижаване на нивото на домейн контролер
• Репликация и Active Directory
• FSMO роли
• Кошчето на Active Directory

Администриране на Active Directory

• Средства за управление на Active Directory
• Обзор на средствата за управление
• Active Directory Users and Computers
• Административният център на Active Directory
• Управление на акаунтите на компютрите
• Създаване на акаунт с помощта на Active Directory Users And Computers
• Създаване на акаунт в Центъра за администриране на Active Directory
• Редактиране на свойствата на компютърен акаунт
• Изтриване, включване и изключване на акаунт на компютър
• Премахване на блокировката на акаунт
• Управление на компютри
• Преместване на акаунт на компютър
• Свързване на компютър към домейн
• Управление на организационни единици
• Управление на домейн контролери и роли на директорията
• Понижаване ролята на домейн контролер
• Преглеждане и предаване на роли на домейна
• Преглед и предаване на ролята на собственик на имената на домейн
• Решаване на проблеми с Active Directory

Потребителски акаунти и групи

• Преглед на безопасността на Windows Server
• Протоколи за автентификация
• Контрол на достъпа
• Защитата Kerberos
• Разлика между потребителски акаунти и акаунти на групи
• Потребителски акаунти
• Групи
• Вградени потребителски акаунти и групи
• Вградени и предефинирани потребителски акаунти
• Вградени и предефинирани групи
• Групата на администраторите
• Неявни групи и идентификатори
• Възможности на акаунтите
• Привилегии
• Права за вход
• Други възможности
• Политики на акаунтите
• Имена на акаунтите
• Сигурни пароли
• Задаване на политики на акаунтите
• Създаване на акаунт на потребител и група
• Създаване на акаунт на потребител
• Създаване на акаунт на група
• Поставяне на потребители в група
• Управление на акаунти
• Управление на контактната информация на потребителя
• Търсене на обекти в Active Directory
• Настройки на параметрите на потребителската среда
• Задаване на ограничения на акаунта
• Редактиране на акаунтите на потребители и групи
• Решение на проблеми с входа в системата: акаунтът е деактивиран
• Акаунтът е деактивиран
• Акаунтът е блокиран
• Срокът на действие на акаунта е изтекъл

Управление на TCP/IP мрежа

• Обзор на мрежата
• Параметри на TCP/IP протокола
• Инсталиране на TCP/IP протокола
• Способи за получаване на IP адрес
• Задаване на IP адрес ръчно
• Настройка на няколко шлюза
• Управление на мрежовите връзки
• Проверка на състоянието, скоростта и активността на мрежовата връзка
• Включване или изключване на мрежовите връзки
• Преименуване на мрежови връзки
• Нулиране на всички мрежови настройки
• Решение на проблем: мрежовата карта не вижда кабела

Протоколът DHCP

• Как работи DHCP?
• При използване на IPv4 адреси
• При използване на IPv6 адреси
• Област на адресите
• Инсталиране на DHCP сървър
• Конзолата DHCP
• Управление на области
• Суперобласти: създаване и управление
• Обикновени области
• Създаване на отказоустойчива област
• Управление на пула с адреси
• Филтриране на MAC адреси
• Преглед на статистиката
• Създаване на нов списък с изключения
• Решение на проблеми
• Как да избегнем конфликти на IP адреси?

Управление на DNS

• Какво е DNS?
• Интеграция на Active Directory и DNS
• Включване на DNS в мрежата
• Настройка на DNS клиенти
• Инсталиране на DNS сървър
• Типове DNS сървъри
• Инсталиране и настройка на услугата DNS сървър. Първичен сървър
• Вторичен DNS сървър
• Зона за обратно преобразуване
• Управление на DNS записи
• Типове DNS записи
• Добавяне на запис на адрес и указател
• PTR запис
• Добавяне на DNS псевдоними с помощта на CNAME
• Добавяне на пощенски сървъри (MX записи)
• Създаване на NS запис
• Преглед и редактиране на DNS записите
• SOA записи
• Свойства на SOA записите
• Редактиране на SOA запис
• Разрешаване и забраняване на предаване на зона

Създаване на FTP сървър

• Инсталиране на FTP сървър
• Настройка на FTP сървър
• Изолация на потребители: всеки потребител в собствена папка

Създаване на уеб сървър

• Инсталиране на уеб сървъра
• Поставяне на сайт на сървъра

Резервно копиране и възстановяване

• План за резервно копиране
• Типове резервно копиране
• Седмичен план за резервно копиране
• Избор на устройства за резервно копиране
• Покупка на касети
• Избор на програмно обезпечение
• Използване на Windows Server Backup
• Инсталиране
• Създаване на резервно копие
• Възстановяване от резервно копие
• Използване на средства с команден ред
• Обща информация
• Команди с общо предназначение
• Команди за управление на резервни копия
• Команди за възстановяване

Създаване на терминален сървър

• Кога е необходим терминален сървър?
• Инсталиране на услугата за отдалечени работни плотове
• Настройка на сървър за лицензиране за отдалечени работни плотове
• Инсталиране на лицензи за услугите за отдалечени работни плотове
• Свързване към терминалния сървър
• Прехвърляне на локални ресурси на RDP сървъра
• Осигуряване на безопасност на терминалния сървър
• Смяна на стандартния порт за Remote Desktop Protocol
• Блокираме акаунтите без пароли
• Настройка на политика за блокиране
• Използваме протокол SSL/TLS за защита на RDP

Виртуализация с Hyper-V

• Избор на хипервайзър
• Типове хипервайзъри
• Битката на гигантите: Hyper-V или VMware?
• KVM - решение с отворен изходен код
• Сведения за размисъл
• Инсталиране на Hyper-V
• Създаване и стартиране на виртуални машини
• Създаване на снапшоти
• Спиране на виртуалната машина

Практически прийоми

• Изключване на конфигурацията за разширена безопасност на IE
• Преименуване на стандартния администраторски акаунт
• Създайте няколко администраторски акаунта
• Защитна стена: кои портове да отворим?
• Облачни преобразувания
• Виртуализация на хардуера на сървъра
• Пренасяме физическия сървър във виртуалната машина VMWare
• Конвертиране на виртуална машина Hyper-V във VMWare
• Срив при инициализирането на диска
• Настройка на Windows Server с помощта на групови политики
• Премахваме излишните команди от файловия мениджър
• Забраняваме достъпа до команден ред и PowerShell
• Максимално време на работа за потребител
• Изключване на елементи от панела за управление

SSD на сървъра

• Как се повреждат SSD дисковете
• Мога ли да възстановя данни от повреден диск?
• Превантивни действия
• Основи на SSD или защо не можете да възстановите изтрит файл
• Подробности за командата TRIM
• Влияние на TRIM върху производителността

Вместо заключение