pelna-wersja-windows-2000-server-architektura-i-implementacja-czarna-ksiega_w20abb.pdf

(16739 KB) Pobierz
656537413 UNPDF
IDZ DO
Windows 2000 Server.
Architektura i implementacja.
Czarna ksiêga
Autor: Morten Strunge Nielsen
T³umaczenie: Adam Jarczyk
ISBN: 83-7197-500-7
Tytu³ orygina³u:
SPIS TRECI
KATALOG KSI¥¯EK
KATALOG ONLINE
ZAMÓW DRUKOWANY KATALOG
and Planning
Format: B5, stron: 830
TWÓJ KOSZYK
DODAJ DO KOSZYKA
Ka¿da osoba z praktyczn¹ znajomoci¹ Windows NT bêdzie mog³a zyskaæ na
informacjach zawartych w tej ksi¹¿ce. Lecz proszê nie wprowadziæ siê w b³¹d.
Ta  ksi¹¿ka jest napisana z myl¹ o profesjonalistach z bran¿y komputerowej.
Stratedzy,  planici i projektanci technik informatycznych, jak równie¿ obecni
administratorzy z  praktycznym dowiadczeniem z Windows NT skorzystaj¹
z  tej  ksi¹¿ki  najwiêcej.
Ksi¹¿ka ta mo¿e równie¿ pomóc przy ubieganiu siê o tytu³ Microsoft Certified Systems
Engineer (MCSE), poniewa¿ obejmuje pe³ny program egzaminów Microsoft Certified
Professional 70-219 Designing a Microsoft Windows 2000 Directory Services
Infrastructure (Projektowanie infrastruktury us³ug katalogowych Microsoft Windows
2000) oraz 70-222 Upgrading from Microsoft Windows NT 4.0 to Microsoft
Windows  2000 (Modernizacja z Microsoft Windows NT 4.0 do Microsoft
Windows  2000).
Nale¿y jednak podkreliæ, i¿ g³ównym zadaniem tej ksi¹¿ki jest dostarczenie
Czytelnikowi wiedzy teoretycznej i przyk³adów potrzebnych, by przejæ bezpiecznie
planowanie i projektowanie Active Directory. Wobec tego jest ca³kiem mo¿liwe,
i¿  Czytelnik bêdzie w stanie zdaæ dwa wspomniane powy¿ej testy studiuj¹c jedynie
uwa¿nie tê ksi¹¿kê. Lecz dla pewnoci mo¿na uzupe³niæ tê ksi¹¿kê stosownymi kursami
Exam Cram, poniewa¿ Microsoft zwykle z up³ywem czasu udoskonala swoje egzaminy
MCP -- za kursy Exam Cram pozwol¹ poznaæ dok³adne curriculum i zmierzyæ siê ze
spor¹ liczb¹ mo¿liwych pytañ.
CENNIK I INFORMACJE
ZAMÓW INFORMACJE
O NOWOCIACH
ZAMÓW CENNIK
CZYTELNIA
FRAGMENTY KSI¥¯EK ONLINE
Wydawnictwo Helion
ul. Chopina 6
44-100 Gliwice
tel. (32)230-98-63
e-mail: helion@helion.pl
656537413.002.png 656537413.003.png 656537413.004.png 656537413.005.png
O Autorze ............................................................................................................11
Wstp..................................................................................................................13
Cz I Przegld ................................................................................19
Rozdział 1. Przegld rynku....................................................................................21
Microsoft jest wszdzie........................................................................................................... 22
NT a Windows 9.x .................................................................................................................. 23
Windows 2000 Server dla systemów high-end....................................................................... 26
W poszukiwaniu nowych mo(liwo)ci rynkowych ................................................................. 27
Nowa mantra Microsoftu — Digital Nervous Systems.......................................................... 29
Wszystko prowadzi do Windows 2000 Server....................................................................... 31
Rozdział 2. Windows 2000 w skrócie....................................................................33
Windows 2000 jest ogromnym nowym produktem................................................................ 33
Cz II Planowanie...........................................................................57
Rozdział 3. Wprowadzenie do usług katalogowych.................................................59
Co składa si na usług katalogow0?...................................................................................... 60
Dzisiejsze usługi katalogowe.................................................................................................. 70
Rozdział 4. Podstawy Active Directory ..................................................................77
Active Directory wchodzi na scen ........................................................................................ 78
Podstawowe definicje usług katalogowych ............................................................................ 79
Domeny — logiczny podział katalogu na partycje................................................................. 83
Jednostki organizacyjne — logiczny podział domen.............................................................. 87
Wykaz globalny — kolejna kluczowa funkcja Active Directory........................................... 87
Kontrolery domen i lokacje — fizyczne składniki katalogu .................................................. 88
Kluczowe funkcje Active Directory ....................................................................................... 90
Jak Active Directory mie)ci si w architekturze systemu Windows 2000 Server.................. 94
Active Directory — podsumowanie ....................................................................................... 97
Rozdział 5. Kluczowe pojcia Active Directory.......................................................99
Domeny i jednostki organizacyjne.......................................................................................... 99
Drzewa i lasy......................................................................................................................... 101
Jak poł0czy9 ze sob0 te wa(ne składniki .............................................................................. 103
DNS i LDAP ......................................................................................................................... 107
Wykaz globalny .................................................................................................................... 110
Strona fizyczna Active Directory: lokacje i DC ................................................................... 111
656537413.001.png
6
Windows 2000 Server. Architektura i implementacja. Czarna ksiga
Kilka słów o replikacji .......................................................................................................... 115
Typy nazw i konwencje nazewnicze w Active Directory..................................................... 117
Elementy struktury logicznej Active Directory.................................................................... 119
Zabezpieczenia Active Directory.......................................................................................... 121
Podsumowanie ...................................................................................................................... 123
Rozdział 6. Ustalenie struktury usług katalogowych na potrzeby organizacji.........127
Kilka słów o zespole planuj0cym wdro(enie........................................................................ 127
Okre)lenie cech charakterystycznych organizacji ................................................................ 129
Co jest potrzebne i dlaczego ................................................................................................. 147
Idziemy dalej......................................................................................................................... 148
Rozdział 7. Ustalenie struktury DNS....................................................................149
Przykład ustawieA usługi DNS w Active Directory ............................................................. 150
Od usługi WINS do DDNS................................................................................................... 151
Wprowadzenie do Systemu Nazw Domen............................................................................ 153
DDNS i inne nowe funkcje DNS-u....................................................................................... 173
Projekt DNS-u w skrócie ...................................................................................................... 186
Zalecane etapy projektowania DNS-u .................................................................................. 205
Do roboty! ............................................................................................................................. 206
Rozdział 8. Planowanie struktury domeny............................................................209
Im pro)ciej, tym lepiej........................................................................................................... 210
Jak zbudowana jest domena.................................................................................................. 213
Podstawy jednostek organizacyjnych ................................................................................... 215
Podsumowanie pojcia OU................................................................................................... 216
Jednostki organizacyjne kontra domeny............................................................................... 220
Projektowanie struktury OU ................................................................................................. 222
Typowe modele OU.............................................................................................................. 223
Planowanie struktury OU...................................................................................................... 229
Kilka rad dotycz0cych projektu OU...................................................................................... 234
Przykłady projektów OU....................................................................................................... 235
Najwa(niejsze wskazówki .................................................................................................... 238
Kilka słów na sam koniec ..................................................................................................... 241
Rozdział 9. Planowanie zarzdzania u2ytkownikami i grupami...............................243
Wprowadzenie do zarz0dzania kontami u(ytkowników....................................................... 244
Konto u(ytkownika............................................................................................................... 250
Konto grupy — wprowadzenie............................................................................................. 258
Grupy domy)lne.................................................................................................................... 266
Strategie grup ........................................................................................................................ 281
Najwa(niejsze wskazówki .................................................................................................... 287
U(ytkownicy i grupy w skrócie ............................................................................................ 289
Rozdział 10. Planowanie zasad grup i delegowania administracji..........................291
Delegowanie administracji.................................................................................................... 292
Wprowadzenie do zasad grup ............................................................................................... 294
Szczegóły zasad grup............................................................................................................ 302
Spis tre ci
7
O co w tym wszystkim chodzi: planowanie.......................................................................... 309
Obszar zarz0dzania................................................................................................................ 311
Optymalizacja wydajno)ci .................................................................................................... 321
Optymalizacja zarz0dzania.................................................................................................... 322
Najwa(niejsze wskazówki .................................................................................................... 323
Zasady grup w skrócie .......................................................................................................... 325
Rozdział 11. Planowanie drzew domen i lasu.......................................................327
Najlepsze rozwi0zanie — pojedyncza domena..................................................................... 328
Drzewo domen i las — wprowadzenie ................................................................................. 329
Krok po kroku ....................................................................................................................... 332
Zabieramy si do projektowania struktury domen................................................................ 335
Ustalenie liczby domen potrzebnych organizacji ................................................................. 337
Definiowanie przestrzeni nazw domen................................................................................. 341
Przykład projektu domeny .................................................................................................... 346
Najwa(niejsze wskazówki .................................................................................................... 348
Ostatnie słowa....................................................................................................................... 349
Rozdział 12. Planowanie struktury fizycznej.........................................................351
Kontrolery domen, wykazy globalne i lokacje — wprowadzenie........................................ 352
Wicej o replikacji ................................................................................................................ 354
Jak odbywa si replikacja...................................................................................................... 357
DC i GC w szczegółach ........................................................................................................ 368
Lokacje — szczegóły............................................................................................................ 374
Usługa Czas systemu Windows............................................................................................ 387
Pozostałe topologie replikacji: DFS i FRS ........................................................................... 389
Jak projektowa9 pod k0tem wła)ciwo)ci fizycznych............................................................ 399
Najwa(niejsze wskazówki .................................................................................................... 416
Ostatnie słowa....................................................................................................................... 418
Rozdział 13. Ocena rezultatów............................................................................421
Wprowadzenie do usług katalogowych ................................................................................ 421
Wprowadzenie do Active Directory ..................................................................................... 424
Główne pojcia Active Directory ......................................................................................... 424
Planowanie: przez błdy do sukcesu..................................................................................... 433
Planowanie struktur logicznych Active Directory................................................................ 435
Planowanie fizycznych struktur Active Directory................................................................ 440
Nie zapominajmy o bezpieczeAstwie.................................................................................... 443
Na sam koniec....................................................................................................................... 444
Cz III Zaawansowane zagadnienia projektowe..............................447
Rozdział 14. Zaawansowane zagadnienia zabezpiecze5........................................449
Podstawy infrastruktury zabezpieczeA.................................................................................. 450
Podstawowy system uwierzytelniania: Kerberos.................................................................. 455
Alternatywa: PKI i Smart Card............................................................................................. 462
BezpieczeAstwo na poziomie sieci: IPSec ............................................................................... 469
Zabezpieczenia na poziomie dyskowym: EFS...................................................................... 474
8
Windows 2000 Server. Architektura i implementacja. Czarna ksiga
Implementowanie zabezpieczeA ........................................................................................... 477
Naprawd wspaniałe rozwi0zanie z kilkoma niedoci0gniciami.......................................... 484
Rozdział 15. Planowanie z my6l o serwerze Exchange........................................487
Współpraca z serwerem Exchange........................................................................................ 487
Wprowadzenie do Exchange 2000 Server ............................................................................ 507
Przenosiny do Exchange 2000 Server................................................................................... 511
Najwa(niejsze wskazówki .................................................................................................... 516
Exchange to jest to!............................................................................................................... 520
Rozdział 16. Jak projektowa: dla innych aplikacji
korzystajcych z Active Directory .....................................................................521
Czym jest integracja?............................................................................................................ 521
Stan obecny........................................................................................................................... 527
Integracja ogólnego zastosowania ........................................................................................ 530
To (mam nadziej) dopiero pocz0tek.................................................................................... 535
Cz IV Testy.................................................................................537
Rozdział 17. Implementacja Active Directory.......................................................539
Instalacja Windows 2000 Server........................................................................................... 539
Jak dot0d wszystko idzie dobrze........................................................................................... 577
Rozdział 18. Zaawansowane zagadnienia implementacji Active Directory.............579
Opcje zaawansowane ............................................................................................................ 579
Tworzenie OU dla zasad i delegowania administracji.......................................................... 581
Tworzenie lokacji i definiowanie wła)ciwo)ci replikacji..................................................... 589
Zapobieganie katastrofom w systemie Windows 2000 Server............................................. 600
Korzystanie z wa(nych wła)ciwo)ci domen i lasów ............................................................ 607
Główne narzdzia Active Directory...................................................................................... 612
Mieszanka firmowa............................................................................................................... 621
Rozdział 19. Zarzdzanie schematem..................................................................623
Schemat w skrócie................................................................................................................. 623
Najwa(niejsze klasy obiektów w Active Directory.............................................................. 625
Kiedy modyfikowa9 schemat................................................................................................ 633
Modyfikacje schematu .......................................................................................................... 637
Jak wprowadza9 dane masowe.............................................................................................. 652
Najwa(niejsze wskazówki .................................................................................................... 657
Spokojnie z aktualizacjami schematu ................................................................................... 659
Rozdział 20. Sztuka szacowania rozmiarów Active Directory ................................661
Wntrze Active Directory ..................................................................................................... 662
Szacowanie rozmiarów i optymalizacja bazy danych Active Directory .............................. 668
Obci0(enie replikacjami Active Directory............................................................................ 675
Jak zrozumie9 i zoptymalizowa9 zachowanie sieci.............................................................. 680
Najwa(niejsze wskazówki .................................................................................................... 691
Podsumowanie ...................................................................................................................... 695
Zgłoś jeśli naruszono regulamin