Windows Server 2016 Inside Out

Description

Title Page......Page 2 Copyright Page......Page 3 Contents at a glance......Page 5 Table of contents......Page 6 Who this book is for......Page 25 Text conventions......Page 26 How to register your book......Page 27 Errata & support......Page 28 Stay in touch......Page 29 Remote not local......Page 30 Privileged Access Workstations......Page 31 RSAT consoles......Page 33 Server Manager console......Page 37 PowerShell......Page 39 Modules......Page 40 Remoting......Page 41 One to many remoting......Page 42 PowerShell ISE......Page 43 Remote Desktop......Page 46 Windows Server 2016 editions......Page 50 CBB......Page 52 Server Core......Page 53 Server Core interface......Page 54 Server Core Roles......Page 56 Server with GUI......Page 61 Roles and Features......Page 62 Nano Server Console......Page 64 Supported Roles and Features......Page 66 Domain Join......Page 67 Creating Nano Server Images......Page 68 Bare metal versus virtualized......Page 77 Windows images......Page 78 Modifying Windows images......Page 79 Servicing Windows images......Page 80 Mounting images......Page 81 Adding drivers and updates to images......Page 84 Adding roles and features......Page 86 Build and capture......Page 88 Answer files......Page 89 Windows Deployment Services......Page 92 WDS requirements......Page 93 Managing images......Page 95 Configuring WDS......Page 96 Configuring transmissions......Page 102 Virtual Machine Manager......Page 103 Virtual machine templates......Page 104 VMM storage......Page 105 VMM networking......Page 106 Adding a WDS to VMM......Page 111 VMM host groups......Page 112 Infrastructure configuration as code......Page 114 Desired State Configuration......Page 116 DSC configuration files......Page 117 Local Configuration Manager......Page 119 DSC pull server......Page 120 Chef servers......Page 121 Chef Development Kit......Page 125 Deploying Chef agents......Page 133 Deploying Chef cookbooks and recipes......Page 134 Puppet master server......Page 136 Deploying Puppet agent to Windows Server......Page 140 Managing Windows Server Configuration......Page 143 Puppet Windows module pack......Page 144 Package management utilities......Page 146 PowerShell Gallery......Page 148 Nano Server package provider......Page 149 Chocolatey......Page 150 Managing Active Directory......Page 153 Active Directory Administrative Center......Page 154 Active Directory Users and Computers......Page 157 Active Directory Sites and Services......Page 158 Active Directory Domains and Trusts......Page 161 Deployment......Page 162 Server Core......Page 165 Read Only Domain Controllers......Page 166 Virtual domain controller cloning......Page 169 Domains......Page 170 Domain functional levels......Page 171 Forests......Page 172 Organizational Units......Page 173 Flexible Single Master Operations (FSMO) roles......Page 174 Accounts......Page 176 User accounts......Page 177 Computer accounts......Page 178 Group accounts......Page 179 Default groups......Page 180 Service accounts......Page 182 Group policy......Page 184 GPO Management......Page 185 Policy processing......Page 187 Group Policy Preferences......Page 189 Administrative templates......Page 191 Restoring deleted items......Page 192 Active Directory Recycle Bin......Page 194 Authoritative restore......Page 196 Active Directory snapshots......Page 198 Managing AD DS with PowerShell......Page 199 Active Directory module......Page 200 Group Policy module......Page 204 ADDSDeployment module......Page 205 DNS zone types......Page 206 Zone delegation......Page 210 Forwarders and conditional forwarders......Page 211 GlobalNames zones......Page 212 Resource records......Page 214 Zone aging and scavenging......Page 216 DNSSEC......Page 217 DNS event logs......Page 218 DNS options......Page 219 Delegated administration......Page 223 Managing DNS with PowerShell......Page 224 DHCP......Page 226 Scopes......Page 227 Reservations......Page 228 Superscopes......Page 229 Split scopes......Page 230 Name protection......Page 231 Administration......Page 232 IPAM......Page 236 Configure server discovery......Page 237 IPAM administration......Page 238 Managing IPAM with PowerShell......Page 240 Chapter 06. Hyper-V......Page 244 Dynamic Memory......Page 245 Resource metering......Page 246 Generation 2 VMs......Page 247 Enhanced Session Mode......Page 248 Nested virtualization networking......Page 249 Virtual hard disks......Page 250 Dynamically expanding disks......Page 251 Differencing drives......Page 252 Modifying virtual hard disks......Page 253 Pass through disks......Page 254 Managing checkpoints......Page 255 Virtual Fibre Channel adapters......Page 256 Storage tiering......Page 257 External switches......Page 258 Virtual machine network adapters......Page 259 Bandwidth management......Page 260 Virtual machine NIC teaming......Page 261 Network isolation......Page 262 Hyper-V Replica......Page 263 Configuring Hyper-V replica servers......Page 264 Configuring VM replicas......Page 265 Hyper-V host cluster storage......Page 266 Cluster quorum......Page 267 Cluster Shared Volumes......Page 270 Preferred owner and failover settings......Page 271 Hyper-V guest clusters......Page 272 Shared virtual hard disk......Page 273 Live migration......Page 274 Exporting, importing and copying VMs......Page 276 VM drain on shutdown......Page 277 Shielded virtual machines......Page 278 Managing Hyper-V using PowerShell......Page 279 Storage pools......Page 284 Storage space resiliency......Page 290 Storage space tiering......Page 291 Thin Provisioning and Trim......Page 293 Creating virtual disks......Page 295 Storage Spaces Direct......Page 297 Storage Replica......Page 298 Supported configurations......Page 300 Configuring replication......Page 301 SMB 3.1.1......Page 304 iSCSI......Page 306 iSNS Server......Page 311 Scale Out File Servers......Page 314 NFS......Page 315 Deduplication......Page 317 Storage Quality of Service......Page 320 ReFS......Page 321 Deduplication......Page 323 iSCSITarget......Page 324 Storage......Page 325 StorageReplica......Page 330 Shared folder permissions......Page 331 Using File Explorer......Page 333 Server Manager......Page 334 Folder level quotas......Page 337 File screens......Page 339 Storage reports......Page 344 File classification......Page 347 File management tasks......Page 349 DFS namespace......Page 352 DFS replication......Page 355 BranchCache......Page 359 Shared Folder cmdlets......Page 362 File Server Resource Manager cmdlets......Page 363 BranchCache Cmdlets......Page 366 DFS Cmdlets......Page 367 Dynamic Access Control cmdlets......Page 369 Managing sites......Page 370 Adding websites......Page 371 Virtual directories......Page 374 Adding web applications......Page 376 Configuring TLS certificates......Page 377 Site authentication......Page 379 Modifying custom error response......Page 381 Adding or disabling the default document......Page 382 Directory browsing......Page 383 IP address and domain name filtering......Page 384 URL authorization rules......Page 386 Request filters......Page 387 Creating application pools......Page 390 Configuring application pool recycling settings......Page 391 IIS users and delegation......Page 393 IIS user accounts......Page 394 Delegating administrative permissions......Page 395 Managing FTP......Page 396 Managing IIS using PowerShell......Page 398 Container concepts......Page 402 Hyper-V Containers......Page 404 Server Core and Nano images......Page 405 Installing Docker......Page 406 Demon.json......Page 408 Retrieving Container OS image......Page 411 Container registries and images......Page 412 Starting a container......Page 415 Creating a new image from a container......Page 418 Using dockerfiles......Page 419 Managing container images......Page 421 Service accounts for Windows containers......Page 423 Applying updates......Page 424 Container networking......Page 425 NAT......Page 426 Transparent......Page 428 Layer 2 Bridge......Page 430 Creating swarm clusters......Page 431 Creating overlay networks......Page 432 Deploying and scaling swarm services......Page 433 Failover clustering......Page 435 Cluster quorum modes......Page 436 Cluster Storage and Cluster Shared Volumes......Page 437 Cluster Networks......Page 438 Cluster Aware Updating......Page 439 Multi-site clusters and Cloud Witness......Page 440 Virtual Machine Failover Clustering......Page 442 Rolling upgrades......Page 444 Managing Failover clustering with PowerShell......Page 445 Network Load Balancing......Page 449 Network Load Balancing prerequisites......Page 450 NLB cluster operation modes......Page 451 Port rules......Page 452 Managing NLB with PowerShell......Page 453 CA types......Page 455 Enterprise CA......Page 457 Standalone CAs......Page 470 Certificate revocation lists......Page 473 CRL distribution points......Page 474 Authority Information Access......Page 475 Revoking a certificate......Page 476 Publishing CRLs and delta-CRLs......Page 478 Certificate services role services......Page 480 Certificate Templates......Page 481 Template properties......Page 483 Certificate autoenrollment and renewal......Page 490 CA management......Page 493 Handling certificate requests......Page 496 CA backup and recovery......Page 497 Key archiving and recovery......Page 499 CAPolicy.inf......Page 506 Managing Certificate Services using PowerShell......Page 507 Managing certificate services using Certutil.exe and Certreq.exe......Page 508 AD FS components......Page 511 Claims, claim rules, and attribute stores......Page 512 Relying party......Page 513 Relying party trust......Page 514 Claims provider trust......Page 515 Configuring certificate relationship......Page 516 Attribute stores......Page 517 Relying party trust claim rules......Page 518 Claims provider trust claim rules......Page 519 Configure web application proxy......Page 520 Workplace Join......Page 523 Multi-factor authentication......Page 526 Managing AD FS with PowerShell......Page 527 Managing Web Application Proxy with PowerShell......Page 532 Dynamic Access Control......Page 533 Configuring Group Policy to support DAC......Page 534 Configuring User and Device Claims......Page 535 Configuring Resource Properties......Page 536 Central Access Rules......Page 539 Central Access Policies......Page 541 Staging......Page 543 Access Denied Assistance......Page 544 Installing AD RMS......Page 545 AD RMS certificates and licenses......Page 547 AD RMS Templates......Page 548 AD RMS administrators and super users......Page 551 Apply AD RMS templates automatically......Page 553 Managing AD RMS with Windows PowerShell......Page 555 Remote Desktop Gateway......Page 557 RD Gateway connection and resource policies......Page 558 Configuring clients to use RD Gateway......Page 559 Virtual Private Networks......Page 561 IKEv2 VPN protocol......Page 562 L2TP/IPsec protocols......Page 563 VPN authentication......Page 564 Disable VPN protocols......Page 565 Granting Access to a VPN server......Page 566 Network Address Translation (NAT)......Page 570 DirectAccess......Page 572 DirectAccess topologies......Page 573 DirectAccess server......Page 574 Network Location Server......Page 576 Configuring DirectAccess......Page 577 Managing Remote Access using PowerShell......Page 581 Deployment......Page 585 Remote Desktop Connection Broker......Page 587 Deployment properties......Page 588 Remote Desktop Session Host......Page 589 Session collection settings......Page 590 Personal session desktops......Page 592 Group Policy configuration......Page 593 Remote Desktop Virtualization Host......Page 596 Virtual machine preparation......Page 597 Virtual desktop collections......Page 598 Pooled virtual desktops......Page 599 Remote Desktop Web Access......Page 600 Installing RDS CALs......Page 601 Activating a license server......Page 602 Managing Remote Desktop Services Using PowerShell......Page 603 Understanding IaaS......Page 607 Resource groups......Page 608 Storage accounts......Page 609 Azure virtual networks......Page 612 VM types......Page 614 Deploying an IaaS VM......Page 615 IP addressing......Page 620 Network security groups......Page 622 Azure AD Domain Join......Page 624 Encrypted VMs......Page 625 High Availability......Page 626 Monitoring and diagnostics......Page 627 Azure point-to-site VPN......Page 628 Importing virtual machine images......Page 629 Azure Site Recovery......Page 630 Chapter 18. Security......Page 631 Least privilege......Page 632 Role Based Access Control......Page 633 Password policies......Page 634 User rights......Page 635 Account security options......Page 640 Service accounts......Page 642 Protected accounts......Page 645 Authentication policies and silos......Page 647 Credential Guard......Page 648 Just Enough Administration......Page 650 Role-capability files......Page 652 Session-configuration files......Page 655 JEA endpoints......Page 656 Enhanced Security Administrative Environment forest......Page 657 Privileged Access Management......Page 660 PAM components......Page 661 PAM users and groups......Page 662 PAM roles......Page 663 Local Administrator Password Solution......Page 664 Products, security classifications, and languages......Page 667 Autonomous and replica modes......Page 668 Update files......Page 669 WSUS security roles......Page 671 WSUS policies......Page 672 Automatic approval rules......Page 674 Device Guard......Page 676 Shielded VMs......Page 679 Guarded fabric......Page 682 Windows Defender......Page 686 Windows Firewall with Advanced Security......Page 687 Firewall profiles......Page 688 Inbound rules......Page 689 Creating outbound rules......Page 690 Configuring IPsec......Page 691 Connection security rules......Page 694 Data collector sets......Page 702 Event Viewer......Page 704 Event log views......Page 705 Event subscriptions......Page 706 Event-driven tasks......Page 708 Resource Monitor......Page 709 Advanced auditing......Page 710 Expression-based audit policies......Page 711 Using auditpol with auditing......Page 712 Windows Server Backup......Page 713 Backup locations......Page 714 Role- and application-specific backups......Page 715 Restore from backups......Page 716 Azure Backup Agent......Page 717 Preparing for Azure Backup Agent......Page 718 Restore from Azure Backup......Page 719 Vssadmin......Page 720 Safe Mode and Last Known Good Configuration......Page 721 Monitoring and maintenance related PowerShell cmdlets......Page 722 Supported Upgrade and Migration paths......Page 724 Upgrading Roles and Features......Page 726 Converting evaluation version to licensed version......Page 728 Windows Server Migration Tools......Page 730 Active Directory......Page 735 FRS to DFSR migration......Page 737 Migrating to a new forest......Page 738 Active Directory Certificate Services......Page 741 Preparation......Page 743 Migration......Page 746 DNS......Page 748 DHCP......Page 750 Preparing to migrate DHCP......Page 751 Migration......Page 753 Verification and Post Migration Tasks......Page 754 File and Storage Servers......Page 755 Preparing to migrate......Page 756 Migrating File and Storage Services......Page 758 Microsoft Server application compatibility......Page 759 Troubleshooting methodology......Page 761 Redeployment......Page 762 Symptoms and diagnosis......Page 763 Ranking hypothetical solutions......Page 764 Applying solutions......Page 765 Operations Management Suite Log Analytics......Page 766 Sysinternals tools......Page 767 Process Explorer......Page 768 Process Monitor......Page 770 PsTools......Page 771 VMMap......Page 773 SigCheck......Page 775 AccessChk......Page 776 Sysmon......Page 777 AccessEnum......Page 781 ShellRunAs......Page 782 LogonSessions......Page 783 Active Directory Explorer......Page 784 Insight for Active Directory......Page 788 PsPing......Page 789 RAMMap......Page 790 Index......Page 793 About the author......Page 869