I. Обзор Windows Server 2008

Содержание
Об авторах
40
Благодарности
41
От издательства
43
Введение
44
Часть I. Обзор Windows Server 2008
47
Глава 1. Основные сведения о технологиях Windows Server 2008
48
Определение Windows Server 2008 49
Внутренний мир Windows Server 2008 50
Windows Server 2008 как сервер приложений
52
Когда лучше проводить миграцию?
54
Добавление системы Windows Server 2008 в существующую среду Windows 2000/2003 54
Переход с Windows 2000/2003 Active Directory на Windows Server 2008 Active Directory 55
Версии Windows Server 2008 55
Версия Windows Server 2008 Standard Edition
55
Версия Windows Server 2008 Enterprise Edition
56
Версия Windows Server 2008 Datacenter Edition
56
Версия Windows Web Server 2008 57
Версия Windows Server 2008 Server Core
58
Старое и новое в Windows Server 2008 59
Визуальные изменения в Windows Server 2008 59
Прежняя модель лесов и доменов
59
Изменения, упрощающие выполнение задач
59
Увеличение количества поддерживаемых стандартов
62
Изменения в Active Directory
62
Переименование компонента Active Directory в Active Directory Domain Services
62
Переименование компонента ADAM в Active Directory Lightweight Directory Services
63
Расширение возможностей компонента Active Directory Federation Services
63
Добавление службы Read-Only Domain Controller
63
Преимущества Windows Server 2008 для администрирования
64
Улучшения в области управления объектами групповой политики
64
Добавление средств для осуществления мониторинга производительности и надежности
66
Использование приложения File Server Resource Manager
66
Добавление приложения Windows Deployment Services
67
Улучшения в Windows Server 2008, касающиеся безопасности
68
Усовершенствование подсистемы безопасности Windows Server 2008 68
Обеспечение безопасности на транспортном уровне с помощью IPSec и служб сертификатов
69
Политики безопасности, управление ими и поддержка средств для их принудительного соблюдения
69
Новые возможности в Windows Server 2008 для поддержки филиалов
69
Использование для филиалов систем RODC
70
Использование технологии BitLocker для защиты сервера
70
Репликация распределенной файловой системы
71

Содержание
8
Улучшения в распределенном администрировании
72
Улучшения для терминальных служб тонких клиентов
72
Улучшения в RDP v6.x для увеличения клиентских возможностей
73
Роль Terminal Services Web Access
73
Роль Terminal Services Gateway
74
Роль Terminal Services Remote Programs
74
Улучшения в области кластеризации и поддержки сети хранения данных
75
Отсутствие одиночной точки сбоя при кластеризации
75
Растянутые кластеры
76
Улучшенная поддержка для сетей хранения данных
76
Улучшения в Windows Server 2008, касающиеся серверных ролей
76
Появление IIS 7.0 77
Компонент Windows SharePoint Services
77
Компонент Windows Rights Management Services
78
Технология Windows Server Virtualization
78
Определение службы Windows Server 2008, которая должна устанавливаться или переноситься первой
79
Windows Server 2008 и среда Active Directory
79
Windows Server 2008 и серверные функции ее встроенных приложений
80
Windows Server 2008 и ее серверные функции для дополнительных приложений
82
Резюме
83
Полезные советы
84
Глава 2. Практические рекомендации по планированию, прототипированию,
миграции и развертыванию Windows Server 2008
85
Определение масштабов проекта
86
Определение производственных задач и целей при внедрении Windows Server 2008 87
Высокоуровневые производственные цели
87
Цели отделов и подразделений
88
Определение технических задач и целей при внедрении Windows Server 2008 89
Определение объема работ
90
Определение календарных сроков внедрения или миграции
92
Подбор членов команд разработки и развертывания
94
Этап обследования: оценка существующей среды
95
Учет географических факторов
97
Управление переносом информации
98
Этап проектирования: документирование представления и плана
99
Совместные совещания: принятие проектных решений
99
Организация информации для структурированной проектной документации
100
Проектные решения по Windows Server 2008 102
Утверждение проекта
102
Этап планирования миграции: документирование процесса миграции
103
Время на разработку плана проекта
103
Скорость или риск
104
Составление документации по миграции
105
Этап прототипирования: создание и тестирование плана
109
Как создать лабораторный стенд?
109
Результаты лабораторного тестирования среды
110

Содержание
9
Этап опытной эксплуатации: проверка плана на ограниченном количестве пользователей 111
Первый сервер опытного внедрения
112
Разворачивание этапа опытной эксплуатации
112
Устранение проблем на этапе опытной эксплуатации
113
Документирование результатов опытной эксплуатации
113
Этап миграции/внедрения: проведение миграции или инсталляция
114
Проверка удовлетворенности конечных пользователей
114
Сопровождение новой среды Windows Server 2008 114
Резюме
115
Полезные советы
115
Глава 3. Установка Windows Server 2008 и Server Core
118
Планирование и подготовка к установке сервера
119
Проверка соответствия оборудования минимальным требованиям
119
Выбор подходящей версии Windows Server
120
Выбор между установкой новой системы и обновлением существующей системы
120
Определение типа подлежащего установке сервера
122
Сбор информации, необходимой для продолжения работы в мастере установки
123
Резервное копирование файлов
124
Установка чистой версии операционной системы Windows Server 2008 125
Настройка предпочтений, касающихся языка, времени, денежных единиц и клавиатуры
125
Страница Install Now
126
Ввод ключа программного продукта
126
Выбор типа подлежащей установке операционной системы
127
Принятие условий лицензионного соглашения Windows Server 2008 128
Выбор типа установки Windows Server 2008 128
Выбор места установки
128
Завершение установки и настройка конфигурации
129
Обновление до версии Windows Server 2008 135
Создание резервной копии сервера
135
Проверка совместимости системы
135
Проверка наличия у драйверов цифровой подписи
135
Выполнение дополнительных задач
136
Выполнение обновления
136
Что собой представляет установка Server Core
139
Выполнение установки Server Core
139
Управление и конфигурирование системы Server Core
142
Запуск командной строки в системе Server Core
142
Изменение пароля администратора системы Server Core
142
Изменение имени компьютера, на котором установлена система Server Core
142
Назначение статического IP-адреса IPV4 и параметров DNS
143
Добавление системы Server Core в домен
144
Установка ролей и функциональных возможностей в системе Server Core
144
Установка роли Active Directory Domain Services
146
Выполнение автоматической установки Windows Server 2008 147
Резюме
147
Полезные советы
148

Содержание
10
Часть II
.
Active Directory в Windows Server 2008
149
Глава 4. Основные сведения об Active Directory Domain Services
150
Эволюция служб каталогов
151
Обзор первоначальных систем управления каталогами Microsoft
152
Перечисление ключевых функциональных возможностей Active Directory
Domain Services
152
Процесс развития AD DS
153
Признание компанией Microsoft стандартов Internet
153
Изучение структуры AD DS
154
Что собой представляет домен Active Directory
154
Что собой представляют деревья доменов AD DS
154
Что собой представляют леса в AD DS
155
Перечисление режимов аутентификации AD DS
156
Обзор функциональных уровней в Windows Server 2008 AD DS
156
Обзор компонентов AD DS
157
Связь AD DS с протоколом X.500 157
Что собой представляет схема AD DS
157
Описание облегченного протокола доступа к каталогам (LDAP)
158
Рассмотрение концепции репликации нескольких главных копий с участием контроллеров доменов AD DS
159
Глобальный каталог и серверы глобального каталога
160
Перечисление ролей мастера операций
160
Что собой представляют доверительные доменные отношения
162
Рассмотрение транзитивных доверительных отношений
162
Рассмотрение явных доверительных отношений
162
Определение организационных единиц
164
Что использовать — домены или OU?
165
Описание роли групп в среде AD DS
165
Выбор между группами и организационными единицами
167
Рассмотрение репликации AD DS
167
Сайты, каналы связи сайтов и серверы-мосты соединений сайтов
168
Записи создания
169
Описание роли DNS в AD DS
169
Изучение концепций, касающихся пространств имен DNS
169
Что собой представляет динамическая DNS
170
Сравнение стандартных зон DNS и зон DNS, интегрированных с AD
171
Сосуществование AD DS DNS с посторонними DNS
171
Обеспечение безопасности AD DS
171
Что собой представляет механизм аутентификации Kerberos
171
Принятие дополнительных мер по обеспечению безопасности
172
Обзор изменений AD DS в Windows Server 2008 172
Повторный запуск AD DS на контроллере домена
172
Внедрение множества политик паролей для каждого домена
173
Ведение аудита изменений, вносимых в объекты AD
178
Обзор дополнительных служб Active Directory
179
Анализ дополнительных улучшений в Windows Server 2008 AD DS
180
Обзор старых улучшений в Windows Server 2003 Active Directory
181
Резюме
182
Полезные советы
183

Содержание
11
Глава 5. Проектирование структуры Active Directory в Windows Server 2008
184
Основная информация о проектировании доменов AD DS
185
Изучение доверительных отношений между доменами
185
Выбор доменного пространства имен домена
187
Внешнее (опубликованное) пространство имен
187
Внутренние пространства имен
188
Обзор возможностей для проектирования доменов
188
Выбор структуры домена
190
Анализ модели с единственным доменом
190
Выбор модели с единственным доменом
191
Рассмотрение реального примера проектирования структуры с единственным доменом
192
Анализ модели с несколькими доменами
193
Случаи, в которых следует добавлять дополнительные домены
194
Рассмотрение реального примера проектирования структуры с несколькими доменами
195
Анализ модели с несколькими деревьями в одном лесу
196
Случаи, в которых следует развертывать модель домена с несколькими деревьями
196
Рассмотрение реального примера проектирования домена с несколькими лесами
197
Анализ модели проектирования федеративных лесов
198
Случаи, когда следует выбирать федеративные леса
199
Рассмотрение реального примера проектирования федеративных лесов
199
Анализ модели домена с пустым корнем
200
Случаи, в которых должна выбираться модель с пустым корнем
201
Рассмотрение реального примера проектирования домена с пустым корнем
202
Анализ модели с фиктивным доменом
203
Рассмотрение реального примера структуры с фиктивным доменом
204
Анализ модели с доменами специального назначения
205
Рассмотрение реального примера проектирования структуры с доменами специального назначения
205
Переименование домена AD DS
206
Ограничения при переименовании доменов
206
Перечень предварительных условий, которые должны удовлетворяться перед переименованием доменов
207
Переименование домена
207
Резюме
209
Полезные советы
209
Глава 6. Проектирование структуры организационных единиц и групп
210
Определение организационных единиц в AD DS
211
Определение групп AD
213
Обзор типов групп: группы доступа и группы рассылки
214
Что собой представляют области видимости групп
215
Ознакомление с процессом проектирования организационных единиц и групп
217
Начало проектирования организационных единиц
218
Анализ излишнего использования организационных единиц в структуре домена
218
Гибкость OU
219
Использование организационных единиц для делегирования прав на администрирование
219

Содержание
12
Групповые политики и структура организационных единиц
221
Изучение процесса проектирования групп
223
Перечисление наилучших практических приемов по проектированию групп
223
Установка стандартов по именованию групп
224
Вложенность групп
224
Проектирование групп рассылки
224
Рассмотрение примеров моделей проектирования
224
Рассмотрение примера модели проектирования на основании деловых функций
225
Рассмотрение модели проектирования на основании географического месторасположения 227
Резюме
230
Полезные советы
230
Глава 7. Инфраструктура Active Directory
231
Детальный анализ репликации AD DS
232
Роль репликации в AD DS
232
Обзор концепций топологии с несколькими ведущими узлами
233
Что собой представляют последовательные номера обновлений (USN)
233
Описание конфликтов репликаций
234
Что собой представляют номера версий базы данных
234
Описание объектов соединений
235
Латентность репликации
236
Что собой представляют сайты Active Directory
237
Обзор касающихся сайтов улучшений в Windows Server 2008 238
Ассоциирование подсетей с сайтами
238
Использование каналов связи сайтов
240
Соединение каналов связи сайтов с помощью мостов
241
Что собой представляет механизм проверки целостности знаний и генератор межсайтовой топологии
242
Уточнение стоимости сайтов
242
Использование рекомендуемых ведущих серверов каналов связи сайтов
243
Развертывание контроллеров домена AD DS с помощью Server Core
244
Планирование топологии репликации
245
Отображение проекта сайта на проект сети
245
Создание сайтов
245
Выбор между одним сайтом и многими сайтами
245
Связывание подсетей с сайтами
247
Определение каналов связи сайтов и их стоимости
247
Выбор расписания репликации
247
Выбор между SMTP- и IP-репликацией
247
Усовершенствования в Windows Server 2008, касающиеся репликации
248
Повышение контроллера домена с носителя данных
248
Идентификация репликации связанными значениями/кэширование членства в универсальных группах
249
Удаление неактивных объектов
251
Отключение сжатия репликации
251
Появление у AD способности избегать полной синхронизации глобального каталога с изменениями схемы
251
Улучшения в алгоритме генератора межсайтовой топологии
251

Содержание
13
Обзор предлагаемой в Windows Server 2008 поддержки для IPv6 251
Определение структуры IPv6 252
Понятие адресации в IPv6 253
Миграция на IPv6 253
Быстрый переход на IPv6 254
Рассмотрение реальных проектов репликации
254
Пример структуры звездообразной репликации
254
Пример децентрализованной структуры репликации
255
Развертывание контроллеров домена с доступом только для чтения (RODC)
257
Как возникла необходимость в RODC
257
Обзор функциональных возможностей RODC
258
Развертывание RODC
258
Резюме
261
Полезные советы
261
Глава 8. Создание федеративных лесов и каталогов с облегченным доступом
263
Поддержание распределенной среды в синхронизированном состоянии
264
Технология AD LDS
264
Как возникла необходимость в AD LDS
265
Краткий обзор функциональных возможностей AD LDS
265
Установка AD LDS
266
Технология Active Directory Federation Services
269
Обзор ключевых компонентов AD FS
270
Установка AD FS в Windows Server 2008 271
Работа с AD FS
273
Продукт ILM 2007 273
История ILM 2007 273
Обзор IIFP
275
База данных SQL Server для ILM 2007 275
Терминология ILM 2007 275
Агенты управления ILM 2007 276
Профили выполнения агентов управления
276
Установка ILM 2007 277
Использование мощи и потенциала ILM 2007 278
Управление идентификацией с помощью ILM 2007 278
Инициализация и деинициализация учетных записей с помощью ILM 2007 279
Сводная информация по ILM 2007 281
Резюме
282
Полезные советы
282
Глава 9. Интеграция Active Directory в среде UNIX
283
Обзор компонентов Windows Server 2008 UNIX Integration
284
Развитие компонентов Windows Server 2008 UNIX Integration
284
Перечень компонентов, входящих в состав Windows Server 2008 UNIX Integration
286
Необходимые условия для работы Windows Server 2008 UNIX Integration
286
Установка компонента Services for Network File System
287
Использование и администрирование компонента Services for Network File System
288
Настройка возможности выполнения в Active Directory поиска информации об идентификаторах групп (GID) и пользователей (UID) UNIX
289

Содержание
14
Конфигурирование параметров Client for NFS и Server for NFS
290
Создание общедоступных сетевых ресурсов NFS
290
Знакомство с компонентом Subsystem for Unix-Based Applications
291
Установка компонента Subsystem for Unix-Based Applications (SUA)
291
Написание сценариев для SUA
292
Инструменты и языки программирования SUA
292
Знакомство с компонентами службы Identity Management for UNIX
292
Установка компонентов службы Identity Management for UNIX
293
Настройка возможности изменения паролей
294
Добавление пользователей UNIX в Active Directory
295
Улучшения в Windows Server 2008, касающиеся администрирования
295
Осуществление удаленного администрирования c помощью сервера и клиента Telnet 296
Написание сценариев с помощью Active Perl
297
Резюме
297
Полезные советы
297
Часть III
.
Сетевые службы
299
Глава 10. Система доменных имен (DNS) и IPv6
300
Предназначение DNS
301
История DNS
302
Определение структуры DNS
302
Описание иерархии DNS
302
Обзор пространства имен DNS
303
Начало работы с DNS в Windows Server 2008 304
Установка DNS с помощью мастера добавления ролей
304
Настройка сервера DNS так, чтобы он указывал на себя
306
Записи ресурсов
307
Записи начала полномочий
307
Записи хостов (A)
308
Записи сервера имен (NS)
308
Записи служб (SRV)
309
Записи обмена почтой (MX)
309
Записи указателей (PTR)
310
Записи канонических имен (CNAME)
310
Другие типы записей DNS
310
Зоны DNS
310
Зоны прямого просмотра
311
Зоны обратного просмотра
312
Первичные зоны
312
Вторичные зоны
312
Зоны-заглушки
312
Выполнение переносов зон
314
Выполнение полных переносов зон
316
Инициирование инкрементного переноса зоны
316
Что собой представляют DNS-запросы
317
Выполнение рекурсивных запросов
317
Выполнение итеративных запросов
317

Содержание
15
Другие компоненты DNS
318
Динамическая DNS
318
Значение времени существования (TTL)
318
Выполнение безопасных обновлений
320
Анализ вопросов старения и очистки записей DNS
320
Что собой представляют корневые ссылки
321
Понимание роли ретрансляторов
321
Использование WINS для осуществления поисков
322
Эволюция Microsoft DNS
323
Зоны, интегрированные в Active Directory
323
Динамические обновления
323
Поддержка символов Unicode
323
DNS в Windows Server 2008 324
Раздел приложения
324
Автоматическое создание зон DNS
324
Устранение проблемы “острова”
324
Корневая зона леса для _msdcs
325
DNS в среде Active Directory Domain Services
325
Влияние DNS на Active Directory Domain Services
326
Active Directory Domain Services в реализациях DNS, отличных от Microsoft
326
Использование вторичных зон в среде AD DS
326
Записи SRV и преобразование сайтов
327
Зона GlobalNames
328
Устранение неполадок в DNS
329
Использование программы просмотра событий DNS для диагностирования проблем 329
Мониторинг DNS с помощью монитора производительности
330
Кэш на стороне клиента и проблемы с преобразованием с помощью файла HOST
330
Применение утилиты командной строки NSLOOKUP
330
Применение утилиты командной строки IPCONFIG
331
Применение утилиты командной строки TRACERT
332
Применение утилиты командной строки DNSCMD
332
Внедрение IPv6 334
Адресация IPv6 335
Механизм адресации IPv6 336
Устранение разрыва с помощью ISATAP
337
Другие адреса совместимости
337
Настройка IPv6 в Windows Server 2008 338
Установка адреса IPv6 вручную
338
Установка сервера DHCPv6 в Windows Server 2008 339
Конфигурирование области действия DHCPv6 в Windows Server 2008 340
Добавление записи хоста IPv6 в Windows Server 2008 DNS
342
Резюме
343
Полезные советы
343
Глава 11. DHCP, WINS и контроллеры доменов
345
Обзор основных компонентов сети предприятия
346
Описание важности сетевой адресации
346
Общее представление о преобразовании имен
347
Изучение интеграции каталогов
347
Основные изменения сетевых служб в Windows Server 2008 348

Содержание
16
Изучение протокола динамической конфигурации хостов (DHCP)
348
Потребность в DHCP
348
Предшественники DHCP: RARP и BOOTP
348
Серверная служба DHCP
349
Клиентская служба DHCP
349
Что собой представляет автоматическая частная IP-адресация (APIPA)
350
Агенты ретрансляции DHCP
351
Изучение DHCP и динамической DNS
352
Установка DHCP и создание новых областей действия
352
Обзор касающихся DHCP изменений в Windows Server 2008 355
Автоматизация процесса резервного копирования и восстановления базы данных DHCP
355
Возможность работы клиента DHCP в другой сети
357
Подхват функций DHCP
357
Повышение отказоустойчивости DHCP с помощью подхвата функций “50/50”
357
Повышение отказоустойчивости DHCP с помощью подхвата функций “80/20”
358
Повышение отказоустойчивости DHCP с помощью подхвата функций “100/100”
359
Метод резервных областей
361
Кластеризация DHCP-серверов
361
Изучение дополнительных концепций DHCP
361
Суперобласти DHCP
361
Широковещательные области DHCP
361
Делегирование прав на администрирование DHCP
361
Использование утилиты командной строки Netsh
362
Выполнение обслуживания базы данных DHCP
362
Обеспечение безопасности DHCP
363
Анализ авторизации DHCP
364
Безопасность DHCP и контроллера домена
365
Обзор службы Internet-имен Windows (WINS)
365
Потребность в старой службе преобразования имен Microsoft NetBIOS
365
Анализ интеграции WINS и DNS
366
Обзор изменений в Windows Server 2008 WINS
367
Установка и конфигурирование WINS
368
Установка WINS
368
Конфигурирование принимающих и передающих партнеров
368
Анализ процесса репликации WINS
370
Преобразование клиентов NetBIOS и файл LMHOSTS
371
Планирование, миграция и обслуживание WINS
371
Проектирование среды WINS
371
Модернизация среды WINS
371
Обслуживание базы данных WINS
373
Размещение контроллеров домена глобального каталога
373
Роль глобального каталога Active Directory
373
Размещение серверов глобального каталога и контроллеров домена
374
Кэширование универсальной группы
374
Описание размещения глобального каталога и контроллера домена
375
Анализ контроллеров домена с доступом только для чтения (RODC)
375
Резюме
378
Полезные советы
378

Содержание
17