Active Directory: Подход профессионала

Description

Оглавление Об этой книге Проектируем AD, или Мелочей не бывает Что в имени тебе моем?.. Бизнес определяет имена Имена DNS и имена Active Directory Покажем корень миру Алгоритм именования DNS Именование объектов Active Directory Одоменивание Один за всех... ... все за одного Посадим деревья и вырастет лес Мигрируем с доменной структуры Windows NT Группы и стратегия их использования Рекомендации по использованию универсальных групп Рекомендации по использованию глобальных групп Рекомендации по использованию локальных групп домена Административные группы Если ОП создают, значит, это кому- нибудь нужно Модели организационных подразделений Так кому нужны организационные подразделения? Разбиваем на сайты Так какой же все- таки критерий? Сколько нужно контроллеров и где их размещать Надежная связь между сайтами Мастера операций и Глобальный каталог. Оптимальное размещение Конфигурация контроллеров доменов для удаленных филиалов Политика изменения схемы Когда и как модифицируют схему Применение политики модификации схемы Active Directory, межсетевые экраны и Интернет Подключение доменов через VPN Подключение доменов с использованием IPSec Авторизация ресурсов в DMZ Пример планирования Постановка задачи Предложенная архитектура Заключение УстановкаActive Directory Что делать с DNS Мой первый DNS DNS уже есть. Ну, и что с ним делать? Строим лес доменов Проблема «островов» Использование «плоских» имен корневого домена DNS в крупной компании Ну очень крупная компания Так нужна ли служба WINS? Краткий экскурс в историю NetBIOS А нужен ли NetBIOS? Краткие советы по установке серверов WINS Как правильно настроить DHCP Что дает авторизация Зачем нужны суперобласти DHCP сервер в сегментированной сети Динамическая регистрация имен в DNS Какие параметры определять в сети Windows Как проконтролировать работу DHCP DCPROMO и все, что с этим связано Требования, предъявляемые DCPROMO Файлы, создаваемые при работе DCPROMO Служба синхронизации времени Автоматическая установка контроллера Анализируем журналы Как подобрать компьютер? Требования к процессору Требования к оперативной памяти Конфигурация жестких дисков Как проверить работоспособность контроллера домена А если он все+таки не работает? Попробуем выяснить причину А может, все переустановить? Все работает. Что делать? Обновление контроллера домена Windows NT 4.0 до Windows 2000 Кое- что о Windows NT 4.0 Обеспечение безопасной миграции Мигрируем домен Windows NT Алгоритмы установки контроллера домена Алгоритм установки нового контроллера Алгоритм обновления контроллера Windows NT 4.0 Заключение РепликацияActive Directory Немного о том, как работает репликация Обновления в Active Directory Процесс репликации от А до Я Топология репликации Какой транспорт предпочесть? Автоматическая генерация топологии Репликация глобальных каталогов Репликация критических событий Диагностика репликации Выяснение списка партнеров по репликации Контроль состояния партнеров по репликации Общая информация о параметрах репликации Поиск и устранение проблем репликации Запрет доступа (Access Denied) Неизвестная служба аутентификации (Authentication service is Unknown) Неверное имя учетной записи цели (Target account name is incorrect) Недоступен сервер RPC (RPC Server Not Available) Ошибка поиска в DNS (DNS Lookup failure) Служба каталогов перегружена (Directory service too busy) Разница во времени (Ошибка LDAP 82) Внутренняя ошибка системы репликации Отсутствие конечной точки (No more end+point) Ошибка LDAP 49 Сообщения, не являющиеся ошибками Заключение Групповая политика Общие сведения Клиент, сервер или кто важнее Типы групповых правил Структура и обработка групповой политики Устройство объекта групповой политики Хранение параметров групповой политики Клиентские расширения Применение групповых правил Изменение последовательности Фильтрация История применения правил Где создавать и редактировать правила? Делегирование полномочий Типы правил Правила установки ПО для компьютеров Установки Windows для компьютеров — сценарии Параметры Windows для компьютеров: правила безопасности Параметры Windows для компьютеров: правила групп с ограниченным членством Параметры Windows для компьютеров: правила системных служб Параметры Windows для компьютеров: правила реестра Параметры Windows для компьютеров: правила файловой системы Параметры Windows для компьютеров: правила открытых ключей Административные шаблоны для компьютеров Правила установки ПО для пользователей Параметры Windows для пользователей: настройка Internet Explorer Параметры Windows для пользователей: сценарии Параметры Windows для пользователей: правила безопасности Параметры Windows для пользователей: служба удаленной установки Параметры Windows для пользователей: перенаправление папок Административные шаблоны для пользователей Планирование групповой политики Начальство хочет, вы — желаете От простого к сложному Советы по применению Поиск и устранение проблем Средства поиска проблем GPRESULT GPOTOOL ADDIAG SECEDIT FAZAM2000 Журналирование Заключение Active Directory и файловая система Служба репликации файловой системы Как распространяются изменения Работа службы FRS в подробностях Настройка FRS Рекомендации по оптимизации FRS Поиск и устранение проблем FRS Журналы NTFRSUTL Восстановление реплицируемых файлов Восстановление конфигурации FRS Оптимизация процессов восстановления Распределенная файловая система Немного о DFS Репликация DFS Предельные возможности и ограничения Полезные советы Работа DFS без NetBIOS Резервное копирование пространства имен DFS Делегирование полномочий по управлению DFS Поиск и устранение проблем DFS DfsUtil Наиболее общие проблемы и их разрешение Удаление конфигурационной информации DFS Заключение Поиск и устранение проблем Алгоритм поиска и устранения проблем Active Directory Резервное копирование Active Directory Чем нужно копировать Что нужно копировать Кто может копировать Файлы, игнорируемые при резервном копировании Актуальность резервной копии Восстановление Active Directory Восстановление через переустановку Восстановление из резервной копии Неавторитетное восстановление Восстановление на другую технику Авторитетное восстановление Влияние авторитетного восстановления Восстановление Глобального каталога Восстановление мастеров операций Кто может быть мастером операций? Восстановление мастера схемы Восстановление мастера доменных имен Восстановление мастера RID Восстановление имитатора PDC Восстановление мастера инфраструктуры Проверка целостности и восстановление базы «Мягкое» восстановление журналов базы Проверка целостности базы Семантический анализ базы Ремонт базы Перенос базы Active Directory Выяснение местоположения файлов Перенос файлов базы Перенос файлов журналов Если надо переустановить домен в лесу Постановка задачи Общая последовательность действий Перенос пользователей и групп в деталях Проверка результата План аварийного восстановления Если в лесу все перестало работать Общая последовательность действий Предварительные шаги Восстановление Заключительные шаги Заключение Словарь терминов Предметный указатель Список литературы Об авторе