Περιεχόμενα. Μέρος Ι Τα βασικά της διαχείρισης των Microsoft Windows Server Ευχαριστίες Εισαγωγή... 25

Transcript

1

2

3 Περιεχόμενα Ευχαριστίες Εισαγωγή Μέρος Ι Τα βασικά της διαχείρισης των Microsoft Windows Server Γενική παρουσίαση της διαχείρισης συστήματος στα Microsoft Windows Server Microsoft Windows Server Ελεγκτές περιοχών και διακομιστές-μέλη Κατανόηση και χρήση των ρόλων διακομιστών Άλλοι πόροι των Windows Server Εργαλεία που χρησιμοποιούνται συχνά Χρήση βοηθητικών προγραμμάτων του Πίνακα Ελέγχου Χρήση εργαλείων διαχείρισης με γραφικά Βασικά εργαλεία διαχείρισης με γραφικά Εργαλεία και διευθέτηση Χρήση βοηθητικών προγραμμάτων γραμμής διαταγών Βοηθητικά προγράμματα που αξίζει να γνωρίζετε Χρήση εργαλείων ΝΕΤ Διαχείριση διακομιστών που εκτελούν τα Microsoft Windows Server Διαχείριση δικτυωμένων συστημάτων Σύνδεση με άλλους υπολογιστές Αποστολή μηνυμάτων κονσόλας Εξαγωγή καταλόγων πληροφοριών Χρήση των εργαλείων συστήματος της κονσόλας Computer Management Χρήση των εργαλείων αποθήκευσης στην κονσόλα Computer Management Εργασία με υπηρεσίες και εφαρμογές Διαχείριση περιβάλλοντος, προφίλ, και ιδιοτήτων συστήματος Η καρτέλα General Η καρτέλα Computer Name Η καρτέλα Hardware Η καρτέλα Advanced Διευθέτηση μεταβλητών περιβάλλοντος συστήματος και χρήστη Δημιουργία μεταβλητής περιβάλλοντος Διευθέτηση εκκίνησης και αποκατάστασης συστήματος Ενεργοποίηση και απενεργοποίηση αναφορών σφαλμάτων Η καρτέλα Automatic Updates Η καρτέλα Remote Διαχείριση συσκευών και προγραμμάτων οδήγησης υλικού... 67

4 8 Περιεχόμενα Εργασία με ενυπόγραφα και ανυπόγραφα προγράμματα οδήγησης συσκευών Εξέταση και διαχείριση συσκευών υλικού Διευθέτηση προγραμμάτων οδήγησης συσκευών Διαχείριση υλικού Διαχείριση βιβλιοθηκών δυναμικής σύνδεσης Παρακολούθηση διεργασιών, υπηρεσιών, και συμβάντων Διαχείριση εφαρμογών, διεργασιών, και επιδόσεων Διαχείριση εργασιών Διαχείριση εφαρμογών Διαχείριση διεργασιών Εξέταση και διαχείριση συσκευών υλικού Εξέταση και διαχείριση επιδόσεων δικτύου Εμφάνιση και διαχείριση περιόδων εργασίας απομακρυσμένων χρηστών Διαχείριση υπηρεσιών συστήματος Εκκίνηση, τερματισμός, και διακοπή υπηρεσιών Διευθέτηση εκκίνησης υπηρεσιών Διευθέτηση σύνδεσης υπηρεσίας Διευθέτηση επαναφοράς υπηρεσίας Απενεργοποίηση μη απαραίτητων υπηρεσιών Καταγραφή και προβολή συμβάντων Προσπέλαση και χρήση των ημερολογίων συμβάντων Καθορισμός επιλογών ημερολογίου συμβάντων Καθαρισμός των ημερολογίων συμβάντων Αρχειοθέτηση των ημερολογίων συμβάντων Παρακολούθηση απόδοσης και δραστηριότητας διακομιστή Γιατί πρέπει να παρακολουθείτε το διακομιστή σας; Ετοιμασία για παρακολούθηση Χρήση του βοηθήματος Performance Monitor Επιλογή μετρητών για παρακολούθηση Χρήση ημερολογίων απόδοσης Εμφάνιση και επανεξέταση ημερολογίων απόδοσης Διευθέτηση ειδοποιήσεων για μετρητές απόδοσης Εκτέλεση σεναρίων ως ενεργειών Ακριβείς ρυθμίσεις της απόδοσης του συστήματος Παρακολούθηση και ρύθμιση της χρήσης της μνήμης Παρακολούθηση και ρύθμιση της χρήσης του επεξεργαστή Παρακολούθηση και ρύθμιση της εισόδου/εξόδου στο δίσκο Παρακολούθηση και ρύθμιση του εύρους ζώνης και της συνδετικότητας του δικτύου Αυτοματοποίηση εργασιών διαχείρισης, πολιτικών, και διαδικασιών Διαχείριση πολιτικών για ομάδες Τι είναι οι πολιτικές ομάδων Με ποια σειρά εφαρμόζονται οι πολλαπλές πολιτικές; Πότε εφαρμόζονται οι πολιτικές ομάδων; Απαιτήσεις για τις πολιτικές ομάδων και συμβατότητα εκδόσεων Διαχείριση τοπικών πολιτικών για ομάδες Διαχείριση πολιτικών για τοποθεσίες, περιοχές, και μονάδες Εργασία με πολιτικές για ομάδες

5 Περιεχόμενα 9 Γνωριμία με την κονσόλα Group Policy Κεντρική διαχείριση ειδικών φακέλων Χρήση προτύπου διαχείρισης για τον καθορισμό πολιτικών Διαχείριση σεναρίων για χρήστες και υπολογιστές Αντιστοίχιση σεναρίων εκκίνησης και τερματισμού του υπολογιστή Αντιστοίχιση σεναρίων σύνδεσης και αποσύνδεσης χρηστών Εφαρμογή πολιτικής ασφαλείας μέσω προτύπων Κατανόηση των πολιτικών ασφαλείας και των διαχειριστικών εργαλείων Εφαρμογή προτύπων ασφαλείας Προγραμματισμός εργασιών Βοηθητικά προγράμματα για προγραμματισμό εργασιών Ετοιμασία για προγραμματισμό εργασιών Προγραμματισμός εργασιών με τον Οδηγό Προγραμματισμού εργασιών Χρήση υπηρεσιών υποστήριξης και απομακρυσμένης επιφάνειας εργασίας Παρουσίαση των υπηρεσιών υποστήριξης Εργασία με το αυτοματοποιημένο σύστημα Βοήθειας Χρήση του κέντρου Βοήθειας και Υποστήριξης Παρουσίαση του πλαισίου εφαρμογής Παρακολούθηση της υγείας του συστήματος Κατανόηση και χρήση των αυτόματων ενημερώσεων Γενικά για τις Αυτόματες ενημερώσεις Διευθέτηση των Αυτόματων ενημερώσεων Διευθέτηση διακομιστών ενημέρωσης Κατέβασμα και εγκατάσταση Αυτόματων ενημερώσεων Κατάργηση Αυτόματων ενημερώσεων για την ανάνηψη από προβλήματα Διαχείριση της τηλεπρόσβασης σε διακομιστές Διευθέτηση της τηλεβοήθειας Διευθέτηση της πρόσβασης στη απομακρυσμένη επιφάνεια εργασίας Δημιουργία συνδέσεων απομακρυσμένης επιφάνειας εργασίας Διευθέτηση ώρας των Windows Υπηρεσία Windows Time και Windows Server Ενεργοποίηση και απενεργοποίηση της υπηρεσίας Windows Time σε αυτόνομους διακομιστές και σε διακομιστές-μέλη Μέρος ΙΙ Διαχείριση των υπηρεσιών καταλόγου στα Microsoft Windows Server Χρήση της υπηρεσίας Ενεργού Καταλόγου Εισαγωγή στην υπηρεσία Ενεργού Καταλόγου Η υπηρεσία Ενεργού Καταλόγου και η υπηρεσία DNS Ξεκίνημα στην υπηρεσία Ενεργού Καταλόγου Εργασία με δομές περιοχών Περιοχές Δάση περιοχών και δένδρα περιοχών Οργανωτικές μονάδες

6 10 Περιεχόμενα Τοποθεσίες και υποδίκτυα Χρήση περιοχών Ενεργού Καταλόγου Υπολογιστές με Windows Server 2003, Windows XP, και Windows 2000 με τεχνολογία Active Directory Χρήση της τεχνολογίας Active Directory στα Windows 95 και τα Windows Χρήση της τεχνολογίας Active Directory σε περιοχές Windows NT και Windows Ανύψωση λειτουργιών περιοχής και δάσους Δομή του καταλόγου Εξερεύνηση της αποθήκης δεδομένων Εξερεύνηση των καθολικών καταλόγων Τοποθέτηση όλων των συμμετοχών μιας ομάδας στην κρυφή μνήμη Αναπαραγωγή και υπηρεσία Ενεργού Καταλόγου Υπηρεσία Ενεργού Καταλόγου και πρωτόκολλο LDAP Ρόλοι κύριων διακομιστών λειτουργιών Διαχείριση πυρήνα Ενεργού Καταλόγου Εργαλεία διαχείρισης υπηρεσιών Ενεργού Καταλόγου Διαχειριστικά εργαλεία Ενεργού Καταλόγου Εργαλεία Ενεργού Καταλόγου με χρήση γραμμής διαταγών Εργαλεία υποστήριξης Ενεργού Καταλόγου Χρήση του εργαλείου Active Directory Users And Computers Εκκίνηση του εργαλείου Active Directory Users And Computers Εισαγωγή στη χρήση του εργαλείου Active Directory Users And Computers Σύνδεση σε έναν ελεγκτή περιοχής Σύνδεση σε μια περιοχή Αναζήτηση λογαριασμών και κοινόχρηστων πόρων Διαχείριση λογαριασμών υπολογιστών Δημιουργία λογαριασμών υπολογιστών σε σταθμό εργασίας ή διακομιστή Δημιουργία λογαριασμών υπολογιστών με το εργαλείο Active Directory Users And Computers Εμφάνιση και επεξεργασία ιδιοτήτων λογαριασμών υπολογιστών Διαγραφή, απενεργοποίηση, και ενεργοποίηση λογαριασμών υπολογιστών Επαναφορά κλειδωμένων λογαριασμών υπολογιστών Μετακίνηση λογαριασμών υπολογιστών Διαχείριση υπολογιστών Προσθήκη υπολογιστή σε περιοχή ή ομάδα εργασίας Διαχείριση ελεγκτών περιοχής, ρόλων, και καταλόγων Εγκατάσταση και υποβιβασμός ελεγκτών περιοχής Εμφάνιση και μεταβίβαση του ρόλου του κύριου διακομιστή λειτουργιών απόδοσης ονομάτων περιοχών Εμφάνιση και μεταβίβαση του ρόλου του κύριου διακομιστή λειτουργιών σχήματος Μεταφορά ρόλων με τη γραμμή διαταγών Απόσπαση ρόλων από τη γραμμή διαταγών Διευθέτηση καθολικών καταλόγων Διευθέτηση του συνόλου των συμμετοχών ομάδας στην κρυφή μνήμη

7 Περιεχόμενα 11 Διαχείριση οργανωτικών μονάδων Δημιουργία οργανωτικών μονάδων Εμφάνιση και επεξεργασία ιδιοτήτων οργανωτικών μονάδων Μετονομασία και διαγραφή οργανωτικών μονάδων Μετακίνηση οργανωτικών μονάδων Εξερεύνηση των λογαριασμών χρηστών και ομάδων Το μοντέλο ασφαλείας των Windows Server Πρωτόκολλα πιστοποίησης Έλεγχοι πρόσβασης Διαφορές μεταξύ λογαριασμών χρηστών και λογαριασμών ομάδων Λογαριασμοί χρηστών Ομάδες Προεπιλεγμένοι λογαριασμοί χρηστών και ομάδων Ενσωματωμένοι λογαριασμοί χρηστών Προκαθορισμένοι λογαριασμοί χρηστών Ενσωματωμένες και προκαθορισμένες ομάδες Υπονοούμενες ομάδες και ειδικές ταυτότητες Δυνατότητες λογαριασμών Προνόμια Δικαιώματα σύνδεσης Ενσωματωμένες δυνατότητες ομάδων Ενεργού Καταλόγου Χρήση προεπιλεγμένων λογαριασμών ομάδων Ομάδες που χρησιμοποιούνται από διαχειριστές Υπονοούμενες ομάδες και ταυτότητες Δημιουργία λογαριασμών χρηστών και ομάδων Διαμόρφωση και οργάνωση λογαριασμών χρηστών Πολιτικές ονομασίας λογαριασμών Πολιτικές κωδικών πρόσβασης και λογαριασμών Διευθέτηση πολιτικών λογαριασμών Διευθέτηση πολιτικών κωδικών πρόσβασης Διευθέτηση πολιτικών αποκλεισμού λογαριασμών Διευθέτηση πολιτικών του πρωτοκόλλου Kerberos Διευθέτηση πολιτικής δικαιωμάτων χρήστη Διευθέτηση δικαιωμάτων χρηστών σε καθολικό επίπεδο Διευθέτηση δικαιωμάτων χρηστών σε τοπικό επίπεδο Προσθήκη λογαριασμού χρήστη Δημιουργία λογαριασμών χρηστών περιοχής Δημιουργία τοπικών λογαριασμών χρηστών Προσθήκη λογαριασμού ομάδας Δημιουργία καθολικής ομάδας Δημιουργία τοπικής ομάδας και προσθήκη μελών Χειρισμός μελών καθολικών ομάδων Διαχείριση μεμονωμένων μελών Διαχείριση πολλών μελών σε μια ομάδα Ορισμός της πρωτεύουσας ομάδας χρηστών και υπολογιστών

8 12 Περιεχόμενα 10 Διαχείριση υπαρχόντων λογαριασμών χρηστών και ομάδων Διαχείριση πληροφοριών επαφής με το χρήστη Καθορισμός πληροφοριών επαφής Αναζήτηση χρηστών και δημιουργία καταχωρίσεων βιβλίου διευθύνσεων Διευθέτηση των ρυθμίσεων περιβάλλοντος του χρήστη Μεταβλητές περιβάλλοντος συστήματος Σενάρια σύνδεσης Ανάθεση αρχικών φακέλων Ορισμός επιλογών και περιορισμών των λογαριασμών Διαχείριση ωρών σύνδεσης Καθορισμός σταθμών εργασίας από όπου επιτρέπεται η σύνδεση Καθορισμός προνομίων τηλεφωνικής σύνδεσης και εικονικού ιδιωτικού δικτύου Ορισμός επιλογών ασφαλείας λογαριασμού Διαχείριση προφίλ χρηστών Προφίλ τοπικά, περιαγωγής, και υποχρεωτικά Χρήση του βοηθήματος System για τη διαχείριση τοπικών προφίλ Ενημέρωση λογαριασμών χρηστών και ομάδων Μετονομασία λογαριασμών χρηστών και ομάδων Αντιγραφή λογαριασμών χρηστών στην περιοχή Διαγραφή λογαριασμών χρηστών και ομάδων Αλλαγή και επαναφορά κωδικών πρόσβασης Ενεργοποίηση λογαριασμών χρηστών Διαχείριση λογαριασμών πολλών χρηστών Καθορισμός προφίλ για πολλούς λογαριασμούς Ορισμός ωρών σύνδεσης για πολλούς λογαριασμούς Ορισμός επιτρεπόμενων σταθμών εργασίας σύνδεσης για πολλούς λογαριασμούς Ορισμός ιδιοτήτων σύνδεσης, κωδικών πρόσβασης, και λήξης για πολλούς λογαριασμούς Αντιμετώπιση προβλημάτων κατά τη σύνδεση Ορισμός προχωρημένων αδειών Ενεργού Καταλόγου Προχωρημένες άδειες χρηστών, ομάδων, και υπολογιστών Μέρος ΙΙΙ Διαχείριση δεδομένων στα Microsoft Windows Server Διαχείριση συστημάτων αρχείων και μονάδων δίσκων Προσθήκη μονάδων σκληρού δίσκου Φυσικές μονάδες δίσκων Προετοιμασία μονάδας για χρήση Εγκατάσταση και έλεγχος νέας μονάδας δίσκου Η έννοια της κατάστασης του δίσκου Εργασία με βασικούς και δυναμικούς δίσκους Χρήση βασικών και δυναμικών δίσκων Ειδικά θέματα για τους βασικούς και τους δυναμικούς δίσκους Σήμανση ενεργού διαμερίσματος Αλλαγή τύπου δίσκου Επαναφορά δυναμικού δίσκου σε βασικό Επανενεργοποίηση δυναμικών δίσκων

9 Περιεχόμενα 13 Επανασάρωση δίσκων Μεταφορά δυναμικού δίσκου σε νέο σύστημα Χρήση βασικών δίσκων και διαμερισμάτων Βασικά περί διαμερίσεων Δημιουργία διαμερισμάτων Διαμόρφωση διαμερισμάτων Ενημέρωση του δίσκου εκκίνησης Διαχείριση διαμερισμάτων και μονάδων Αντιστοίχιση γραμμάτων και διαδρομών δίσκου Αλλαγή ή διαγραφή της ετικέτας μονάδας Διαγραφή διαμερισμάτων και μονάδων Μετατροπή μονάδας σε NTFS Έλεγχος μονάδας για σφάλματα και κατεστραμμένους τομείς Ανασυγκρότηση δίσκων Συμπίεση μονάδων και δεδομένων Κρυπτογράφηση μονάδων και δεδομένων Η κρυπτογράφηση και το σύστημα κρυπτογράφησης αρχείων EFS Εργασία με κρυπτογραφημένα αρχεία και φακέλους Διευθέτηση πολιτικής ανάκτησης Ανάκτηση χώρου στο δίσκο Διαχείριση συνόλων μονάδων δίσκων και συστοιχιών RAID Χρήση μονάδων και συνόλων μονάδων Βασικά περί μονάδων Η έννοια των συνόλων μονάδων Δημιουργία μονάδων και συνόλων μονάδων Διαγραφή μονάδων και συνόλων μονάδων Επέκταση απλής ή διευρυμένης μονάδας Διαχείριση μονάδων Βελτιωμένη απόδοση και ανοχή σφαλμάτων με τις συστοιχίες RAID Υλοποίηση RAID στα Windows Server Υλοποίηση RAID 0: Διαγράμμιση δίσκων Υλοποίηση RAID 1: Είδωλα δίσκων Υλοποίηση RAID 5: Διαγράμμιση δίσκων με ισοτιμία Διαχείριση RAID και ανάκαμψη από αστοχίες Θραύση συνόλου ειδώλων Επανασυγχρονισμός και επισκευή ενός συνόλου ειδώλων Επισκευή ειδώλου μονάδας συστήματος για επαναφορά της δυνατότητας εκκίνησης Κατάργηση συνόλου ειδώλων Επισκευή διαγραμμισμένου συνόλου χωρίς ισοτιμία Αναγέννηση διαγραμμισμένου συνόλου με ισοτιμία Διαχείριση αρχείων και φακέλων Δομές αρχείων στα Windows Server Κύρια χαρακτηριστικά των FAT και NTFS Ονομασία αρχείων Προσπέλαση μεγάλων ονομάτων αρχείων από το MS-DOS

10 14 Περιεχόμενα Γρήγορες συμβουλές για τη διαχείριση αρχείων, φακέλων, και μονάδων δίσκου Εξέταση ιδιοτήτων αρχείων και φακέλων Εμφάνιση κρυφών και συμπιεσμένων αρχείων στην Εξερεύνηση των Windows Συμβουλές για την επιλογή πολλών αρχείων και φακέλων Συμβουλές για την αντιγραφή και μετακίνηση πόρων Συμβουλές για την αντιγραφή πόρων σε θέσεις που δεν είναι ορατές Συμβουλές για την αντιγραφή και επικόλληση αρχείων Μετακίνηση αρχείων με αποκοπή και επικόλληση Διαμόρφωση δισκετών και άλλων αφαιρούμενων δίσκων Αντιγραφή δισκετών Κοινή χρήση, ασφάλεια, και έλεγχος δεδομένων Κοινή χρήση φακέλων σε τοπικά και απομακρυσμένα συστήματα Εμφάνιση των κοινόχρηστων στοιχείων Δημιουργία κοινόχρηστων φακέλων Δημιουργία πρόσθετων κοινόχρηστων στοιχείων σε υπάρχον Διαχείριση αδειών κοινής χρήσης Οι διάφορες άδειες κοινής χρήσης Εμφάνιση αδειών κοινής χρήσης Ρύθμιση αδειών κοινής χρήσης Τροποποίηση αδειών κοινής χρήσης Κατάργηση αδειών πρόσβασης χρηστών και ομάδων Διαχείριση υπαρχόντων κοινόχρηστων στοιχείων Τι είναι τα ειδικά κοινόχρηστα στοιχεία; Σύνδεση σε ειδικά κοινόχρηστα στοιχεία Εμφάνιση περιόδων σύνδεσης χρηστών και υπολογιστών Τερματισμός κοινής χρήσης αρχείων και φακέλων Χρήση των σκιωδών αντιγράφων Τι είναι τα σκιώδη αντίγραφα Δημιουργία σκιωδών αντιγράφων Διαγραφή των σκιωδών αντιγράφων Απενεργοποίηση των σκιωδών αντιγράφων Σύνδεση σε μονάδες δικτύου Αντιστοίχιση μονάδας δικτύου Αποσύνδεση μονάδας δικτύου Διαχείριση αντικειμένων, κατοχή, και κληρονομικότητα Αντικείμενα και διαχειριστές αντικειμένων Κατοχή αντικειμένων και μεταβίβασή της Κληρονομικότητα αντικειμένων Άδειες πρόσβασης σε αρχεία και φακέλους Άδειες για αρχεία και φακέλους Καθορισμός αδειών πρόσβασης σε αρχεία και φακέλους Έλεγχος πόρων συστήματος Καθορισμός πολιτικής ελέγχου Έλεγχος αρχείων και φακέλων Έλεγχος αντικειμένων Ενεργού Καταλόγου

11 Περιεχόμενα 15 Χρήση, διευθέτηση, και διαχείριση ορίων χρήσης δίσκων Η έννοια του ορίου χρήσης δίσκων και η χρήση τους Καθορισμός πολιτικών εκχώρησης ορίων χρήσης δίσκων Ενεργοποίηση ορίων χρήσης δίσκων σε μονάδες NTFS Εμφάνιση των καταχωρίσεων ορίου χρήσης δίσκων Δημιουργία καταχωρίσεων ορίου χρήσης δίσκων Διαγραφή καταχωρίσεων ορίου χρήσης δίσκων Εξαγωγή και εισαγωγή ρυθμίσεων ορίου χρήσης δίσκου Απενεργοποίηση ορίων χρήσης δίσκου Αντίγραφα ασφαλείας και επαναφορά δεδομένων Κατάστρωση σχεδίου λήψης αντιγράφων ασφαλείας Βασικοί τύποι αντιγράφων ασφαλείας Διαφορικά και αυξητικά αντίγραφα ασφαλείας Επιλογή συσκευών και μέσων αποθήκευσης αντιγράφων ασφαλείας Συνηθισμένες λύσεις για τη λήψη αντιγράφων ασφαλείας Αγορά και χρήση μαγνητοταινιών Δημιουργία αντιγράφων ασφαλείας των δεδομένων σας Γνωριμία με το πρόγραμμα Backup Ορισμός προεπιλογών για το Backup Δημιουργία αντιγράφων ασφαλείας με τον Οδηγό Αντιγράφων ασφαλείας Δημιουργία αντιγράφων ασφαλείας χωρίς τον Οδηγό Επαναφορά δεδομένων με τον Οδηγό Επαναφοράς Επαναφορά δεδομένων χωρίς τον Οδηγό Επαναφοράς Επαναφορά του Ενεργού Καταλόγου Δημιουργία αντιγράφων ασφαλείας και επαναφορά δεδομένων σε απομακρυσμένα συστήματα Εξέταση αρχείων καταγραφής αντιγράφων ασφαλείας Διαχείριση πολιτικής επαναφοράς κρυπτογραφημένων δεδομένων Τα πιστοποιητικά κρυπτογράφησης και η πολιτική επαναφοράς Διευθέτηση της πολιτικής επαναφοράς EFS Δημιουργία αντιγράφων ασφαλείας και επαναφορά κρυπτογραφημένων δεδομένων και πιστοποιητικών Δημιουργία αντιγράφων ασφαλείας των πιστοποιητικών κρυπτογράφησης Επαναφορά πιστοποιητικών κρυπτογράφησης Προετοιμασία και επαναφορά από πιθανές καταστροφές Δημιουργία δεδομένων επαναφοράς συστήματος Εκκίνηση συστήματος σε κατάσταση Ασφαλούς Λειτουργίας Χρήση της δισκέτας επείγουσας επισκευής για την επαναφορά ενός συστήματος Χρήση της Κονσόλας Ανάκαμψης Διαχείριση δεξαμενών αποθηκευτικών μέσων Κατανόηση των δεξαμενών αποθηκευτικών μέσων Προετοιμασία μέσων για χρήση με τη δεξαμενή ελεύθερων αποθηκευτικών μέσων Μετακίνηση μέσων σε άλλη δεξαμενή μέσων Δημιουργία δεξαμενών αποθηκευτικών μέσων Αλλαγή του τύπου των αποθηκευτικών μέσων μιας δεξαμενής Καθορισμός πολιτικών εκχώρησης αποθηκευτικών μέσων Εργασία με άδειες πρόσβασης για τη λειτουργία Removable Storage Διαγραφή δεξαμενών αποθηκευτικών μέσων εφαρμογών

12 16 Περιεχόμενα Διαχείριση ουρών εργασιών, αιτήσεων, και χειριστών Χρήση ουράς εργασιών Αντιμετώπιση προβλημάτων με ενέργειες σε αναμονή Αλλαγή σειράς ενεργειών ανάρτησης Έλεγχος της στιγμής διαγραφής των ενεργειών Χρήση της ουράς αιτήσεων χειριστών Μέρος IV Διαχείριση δικτύων στα Microsoft Windows Server Διαχείριση δικτύων TCP/IP Εγκατάσταση δικτύωσης με TCP/IP Εγκατάσταση καρτών διασύνδεσης δικτύου Εγκατάσταση του πρωτοκόλλου TCP/IP Διευθέτηση δικτύου TCP/IP Καθορισμός στατικών διευθύνσεων ΙΡ Καθορισμός δυναμικών διευθύνσεων ΙΡ Διευθέτηση εναλλακτικών ιδιωτικών διευθύνσεων IP Καθορισμός πολλών διευθύνσεων ΙΡ και πυλών Διευθέτηση ανάλυσης DNS Διευθέτηση προσδιορισμού WINS Διευθέτηση πρόσθετων στοιχείων του δικτύου Εγκατάσταση και απεγκατάσταση στοιχείων δικτύου Εγκατάσταση προαιρετικών στοιχείων δικτύου Διαχείριση συνδέσεων δικτύου Δημιουργία συνδέσεων δικτύου Διαχείριση ασφαλείας για συνδέσεις τηλεπρόσβασης Έλεγχος της κατάστασης, της ταχύτητας, και της δραστηριότητας των τοπικών συνδέσεων Εμφάνιση στοιχείων διευθέτησης δικτύου Αντιγραφή συνδέσεων δικτύου Ενεργοποίηση και απενεργοποίηση συνδέσεων δικτύου Διαγραφή συνδέσεων δικτύου Μετονομασία τοπικών συνδέσεων Επισκευή τοπικών συνδέσεων Αντιμετώπιση προβλημάτων και έλεγχος των ρυθμίσεων δικτύου Εκτέλεση βασικών ελέγχων δικτύου Αποδέσμευση και ανανέωση ρυθμίσεων DHCP Καταχώριση και καθαρισμός DNS Εκτέλεση αναλυτικών διαγνωστικών ελέγχων στο δίκτυο Διαχείριση εκτυπωτών δικτύου και υπηρεσιών εκτύπωσης Αντιμετώπιση προβλημάτων με εκτυπωτές Εγκατάσταση εκτυπωτών Χρήση τοπικών εκτυπωτών και εκτυπωτών δικτύου Εγκατάσταση φυσικά συνδεδεμένων εκτυπωτικών συσκευών Εγκατάσταση εκτυπωτικών συσκευών συνδεδεμένων στο δίκτυο Σύνδεση με εκτυπωτές δικτύου Επίλυση προβλημάτων παροχέτευσης

13 Περιεχόμενα 17 Ρύθμιση ιδιοτήτων εκτυπωτή Προσθήκη σχολίων και πληροφοριών θέσης Διαχείριση προγραμμάτων οδήγησης εκτυπωτών Ρύθμιση διαχωριστικής σελίδας και αλλαγή κατάστασης της εκτυπωτικής συσκευής Αλλαγή της θύρας εκτύπωσης Προγραμματισμός και ορισμός προτεραιοτήτων για εργασίες εκτύπωσης Έναρξη και τερματισμός της κοινής χρήσης εκτυπωτή Ρύθμιση αδειών πρόσβασης στον εκτυπωτή Έλεγχος εκτυπωτικών εργασιών Ρύθμιση των προεπιλογών για τα έγγραφα Ρύθμιση ιδιοτήτων του διακομιστή εκτυπώσεων Εντοπισμός του φακέλου παροχέτευσης και ενεργοποίηση της εκτύπωσης σε NTFS Διαχείριση μεγάλου όγκου εκτυπώσεων Καταγραφή συμβάντων εκτυπωτή Κατάργηση της ειδοποίησης για ολοκλήρωση της εργασίας εκτύπωσης Διαχείριση εργασιών εκτύπωσης σε τοπικούς και απομακρυσμένους εκτυπωτές Χρήση του παραθύρου διαχείρισης εκτυπώσεων Διακοπή του εκτυπωτή και επανεκκίνηση της εκτύπωσης Καθαρισμός της ουράς εκτύπωσης Διακοπή, συνέχιση, και επανεκκίνηση της εκτύπωσης μεμονωμένων εγγράφων Κατάργηση εγγράφου και ακύρωση εργασίας εκτύπωσης Έλεγχος των ιδιοτήτων των εγγράφων στον εκτυπωτή Καθορισμός της προτεραιότητας μεμονωμένων εγγράφων Προγραμματισμός της εκτύπωσης μεμονωμένων εγγράφων Χρήση πελατών και διακομιστών DHCP Κατανόηση του πρωτοκόλλου DHCP Ο πελάτης DHCP και η διεύθυνση IP Έλεγχος των αντιστοιχίσεων διευθύνσεων IP Η έννοια του εύρους Εγκατάσταση διακομιστή DHCP Εγκατάσταση στοιχείων DHCP Ξεκίνημα και χρήση της κονσόλας DHCP Σύνδεση με απομακρυσμένους διακομιστές DHCP Ξεκίνημα και διακοπή της υπηρεσίας DHCP Server Εξουσιοδότηση διακομιστή DHCP σε καταλόγους Active Directory Διευθέτηση διακομιστών DHCP Δέσμευση διακομιστή DHCP μέσω πολλών καρτών δικτύου με συγκεκριμένη διεύθυνση IP Ενημέρωση στατιστικών στοιχείων DHCP Έλεγχος και αντιμετώπιση προβλημάτων του DHCP Ολοκλήρωση DHCP και DNS Αποφυγή διενέξεων σε διευθύνσεις IP Αποθήκευση και επαναφορά της διευθέτησης DHCP Διαχείριση ευρών DHCP Δημιουργία και διαχείριση υπερεύρους Δημιουργία και διαχείριση ευρών

14 18 Περιεχόμενα Διαχείριση της δεξαμενής διευθύνσεων, των αδειών χρήσης, και των δεσμεύσεων Εμφάνιση στατιστικών στοιχείων για το εύρος Ρύθμιση μιας νέας περιοχής αποκλεισμού Διαγραφή μιας περιοχής αποκλεισμού Δέσμευση διευθύνσεων DHCP Τροποποίηση των ιδιοτήτων των δεσμεύσεων διεύθυνσης Διαγραφή αδειών χρήσης και δεσμεύσεων Λήψη αντιγράφων ασφαλείας και επαναφορά της βάσης δεδομένων του DHCP Λήψη αντιγράφων ασφαλείας της βάσης δεδομένων του DHCP Επαναφορά της βάσης δεδομένων DHCP από το αντίγραφο ασφαλείας Χρήση αντιγράφων ασφαλείας για μετακίνηση της βάσης δεδομένων DHCP σε νέο διακομιστή Επισκευή της βάσης δεδομένων DHCP Εξαναγκασμός της υπηρεσίας DHCP Server να αναγεννήσει τη βάση δεδομένων DHCP Εναρμόνιση των αδειών χρήσης και των δεσμεύσεων Συντήρηση του WINS Κατανόηση των WINS και NetBIOS στο TCP/IP Διευθέτηση πελατών και διακομιστών WINS Μέθοδοι ανάλυσης ονομάτων Χρήση της κονσόλας WINS Γνωριμία με την κονσόλα WINS Προσθήκη διακομιστή WINS στην κονσόλα WINS Εκκίνηση και διακοπή της υπηρεσίας WINS Server Εμφάνιση στατιστικών στοιχείων για το διακομιστή Διευθέτηση διακομιστών WINS Ενημέρωση στατιστικών στοιχείων WINS Διαχείριση της δήλωσης, της ανανέωσης, και της αποδέσμευσης ονομάτων Καταγραφή συμβάντων WINS στο ημερολόγιο συμβάντων των Windows Ρύθμιση του κωδικού έκδοσης της βάσης δεδομένων WINS Διευθέτηση του χειρισμού ριπής στη δήλωση ονομάτων Αποθήκευση και επαναφορά της διευθέτησης της υπηρεσίας WINS Ρύθμιση της αναπαραγωγής της βάσης δεδομένων WINS Ρύθμιση των προεπιλεγμένων παραμέτρων για την αναπαραγωγή Δημιουργία εταίρων ώθησης και έλξης Αλλαγή του τύπου αναπαραγωγής και των ρυθμίσεων για τους εταίρους Πυροδότηση της αναπαραγωγής της βάσης δεδομένων Διαχείριση της βάσης δεδομένων WINS Εξέταση των αντιστοιχίσεων της βάσης δεδομένων WINS Εκκαθάριση της βάσης δεδομένων WINS Επαλήθευση της συνέπειας της βάσης δεδομένων WINS Λήψη αντιγράφων ασφαλείας και επαναφορά της βάσης δεδομένων WINS Καθαρισμός WINS και ξεκίνημα με νέα βάση δεδομένων

15 Περιεχόμενα Βελτιστοποίηση της υπηρεσίας DNS Κατανόηση του DNS Συνδυασμός του Active Directory και του DNS Ενεργοποίηση του DNS στο δίκτυο Εγκατάσταση διακομιστών DNS Εγκατάσταση της υπηρεσίας DNS Server Διευθέτηση πρωτεύοντος διακομιστή DNS Διευθέτηση δευτερεύοντος διακομιστή DNS Διευθέτηση αντίστροφων αναζητήσεων Διαχείριση διακομιστών DNS Προσθήκη απομακρυσμένων διακομιστών στην κονσόλα DNS Κατάργηση διακομιστή από την κονσόλα DNS Εκκίνηση και διακοπή της υπηρεσίας DNS Server Δημιουργία θυγατρικών περιοχών μέσα σε ζώνες Δημιουργία θυγατρικών περιοχών σε ξεχωριστές ζώνες Διαγραφή περιοχής ή υποδικτύου Διαχείριση εγγραφών DNS Προσθήκη εγγραφών διεύθυνσης και δείκτη Προσθήκη ψευδωνύμων DNS με εγγραφές CNAME Προσθήκη διακομιστών ανταλλαγής αλληλογραφίας Προσθήκη διακομιστών ονομάτων Εμφάνιση και ενημέρωση εγγραφών DNS Ενημέρωση των ιδιοτήτων της ζώνης και της εγγραφής SOA Τροποποίηση της εγγραφής SOA Ανοχή και περιορισμός μεταφορών ζώνης Ενημέρωση των δευτερευόντων για τις αλλαγές Ορισμός του τύπου της ζώνης Ενεργοποίηση και απενεργοποίηση δυναμικών ενημερώσεων Διαχείριση διευθέτησης και ασφάλειας διακομιστή DNS Ενεργοποίηση και απενεργοποίηση διευθύνσεων IP για ένα διακομιστή DNS Έλεγχος της πρόσβασης σε διακομιστές DNS εκτός της εταιρείας Ενεργοποίηση και απενεργοποίηση καταγραφής συμβάντων Χρήση της καταγραφής αποσφαλμάτωσης για την παρακολούθηση της δραστηριότητας DNS Παρακολούθηση του διακομιστή DNS Ενοποίηση WINS με το DNS Διευθέτηση αναζητήσεων WINS στο DNS Διευθέτηση αντίστροφων αναζητήσεων WINS στο DNS Ορισμός κρυφής μνήμης και τιμών λήξης χρόνου αναμονής για την υπηρεσία WINS στο DNS Διευθέτηση της πλήρους ενοποίησης με εύρη NetBIOS

16 20 Περιεχόμενα Πίνακες 1 Πίνακας 1-1. Γρήγορη αναφορά για τα βασικά εργαλεία διαχείρισης των Windows Server Πίνακας 3-1. Αποκάλυψη σημείων συμφόρησης λόγω μνήμης Πίνακας 3-2. Αποκάλυψη σημείων συμφόρησης λόγω επεξεργαστή Πίνακας 3-3. Αποκάλυψη σημείων συμφόρησης λόγω δίσκου Πίνακας 7-1. Εργαλεία υποστήριξης υπηρεσιών Ενεργού Καταλόγου Πίνακας 8-1. Πώς επηρεάζει το εύρος των ομάδων τις δυνατότητες των ομάδων Πίνακας 8-2. Διαθεσιμότητα υπονοούμενων ομάδων κατά τύπο πόρων του δικτύου Πίνακας 8-3. Προνόμια των Windows Server 2003 για χρήστες και ομάδες Πίνακας 8-3. Προνόμια των Windows Server 2003 για χρήστες και ομάδες Πίνακας 8-4. Δικαιώματα σύνδεσης των Windows Server 2003 για χρήστες και ομάδες Πίνακας 8-5. Προεπιλεγμένα δικαιώματα χρηστών των ομάδων του Ενεργού Καταλόγου Πίνακας 8-6. Προεπιλεγμένα δικαιώματα χρηστών για ομάδες εργασίες και διακομιστές-μέλη Πίνακας 8-7. Άλλες δυνατότητες ενσωματωμένων και τοπικών ομάδων Πίνακας 8-8. Επισκόπηση των ομάδων των διαχειριστών Πίνακας Χαρακτηριστικά του πλαισίου διαλόγου Logon Hours Πίνακας Συνηθισμένες καταστάσεις μονάδων δίσκου και η σημασία τους Πίνακας Κατανόηση και εξήγηση θεμάτων κατάστασης μονάδων Πίνακας Υποστήριξη RAID σε Windows Server Πίνακας Σύγκριση χαρακτηριστικών των FAT και FAT Πίνακας Σύγκριση χαρακτηριστικών των NTFS 4.0 και NTFS Πίνακας Ειδικά κοινόχρηστα στοιχεία που χρησιμοποιούνται στα Windows Server Πίνακας Αντικείμενα των Windows Server Πίνακας Άδειες πρόσβασης σε αρχεία και φακέλους στα Windows Server Πίνακας Ειδικές άδειες για αρχεία Πίνακας Ειδικές άδειες για φακέλους Πίνακας Πολιτικές για τον καθορισμό ορίων χρήσης δίσκων Πίνακας Πολιτικές για τον καθορισμό ορίων χρήσης δίσκων Πίνακας Τεχνικές αυξητικών και διαφορικών αντιγράφων ασφαλείας Πίνακας Γενικές επιλογές του βοηθήματος Backup Πίνακας Οι επιλογές των καρτελών Restore, Backup Type, και Backup Log Πίνακας Άδειες πρόσβασης για τη λειτουργία Removable Storage

17 Περιεχόμενα Πίνακας Ιδιωτικές διευθύνσεις δικτύου Πίνακας Στοιχεία δικτύου διαθέσιμα στα Windows Server Πίνακας Προαιρετικά στοιχεία δικτύου διαθέσιμα στα Windows Server Πίνακας Άδειες πρόσβασης σε εκτυπωτές στα Windows Server Πίνακας Ειδικές άδειες για εκτυπωτές

18

19 Κεφάλαιο 8 Εξερεύνηση των λογαριασμών χρηστών και ομάδων Η διαχείριση λογαριασμών είναι ένα από τα βασικά καθήκοντα κάθε διαχειριστή των Microsoft Windows Server Στο Κεφάλαιο 7, "Διαχείριση πυρήνα Ενεργού Καταλόγου" περιγράψαμε τους λογαριασμούς των υπολογιστών. Σε αυτό το κεφάλαιο θα ασχοληθούμε με τους λογαριασμούς χρηστών και ομάδων. Οι λογαριασμοί χρηστών (user accounts) επιτρέπουν στους μεμονωμένους χρήστες να συνδέονται στο δίκτυο και να αποκτούν πρόσβαση στους πόρους του. Οι λογαριασμοί ομάδων (group accounts) είναι χρήσιμοι για τη διαχείριση των πόρων πολλών χρηστών. Οι άδειες και τα δικαιώματα που εκχωρείτε στους λογαριασμούς χρηστών και ομάδων καθορίζουν τις ενέργειες που μπορούν να εκτελούν οι χρήστες, καθώς και τα υπολογιστικά συστήματα και τους πόρους όπου έχουν πρόσβαση. Αν και μπορεί να μπείτε στον πειρασμό να εκχωρήσετε στους χρήστες πολλά δικαιώματα πρόσβασης, πρέπει να εξισορροπήσετε τις ανάγκες των χρηστών για πόρους σχετικούς με τη δουλειά τους με τη δική σας ανάγκη να προστατεύετε τους "ευαίσθητους" πόρους ή κάποιες εμπιστευτικές πληροφορίες. Για παράδειγμα, προφανώς δεν θέλετε να έχουν όλοι οι υπάλληλοι της εταιρείας σας πρόσβαση στα δεδομένα της μισθοδοσίας. Κατά συνέπεια, πρέπει να εξασφαλίσετε ότι πρόσβαση σε αυτές τις πληροφορίες θα έχουν μόνον όσοι πρέπει να έχουν. Το μοντέλο ασφαλείας των Windows Server 2003 Ο έλεγχος της πρόσβασης στους πόρους του δικτύου επιτυγχάνεται με τη βοήθεια των επιμέρους στοιχείων του μοντέλου ασφαλείας των Windows Server Τα βασικά στοιχεία για τα οποία πρέπει να γνωρίζετε είναι αυτά που χρησιμοποιούνται για την πιστοποίηση της ταυτότητας των χρηστών (user authentication) και τον έλεγχο της πρόσβασης (access control). Πρωτόκολλα πιστοποίησης Η πιστοποίηση ταυτότητας στα Windows Server 2003 υλοποιείται σε μια διαδικασία δύο βημάτων. Τα βήματα αυτά είναι η αλληλεπιδραστική διαδικασία σύνδεσης (interactive logon) και η πιστοποίηση (επικύρωση) από την πλευρά του δικτύου (network authentication). Όταν ένας χρήστης συνδέεται σε κάποιον υπολογιστή, η αλληλεπιδραστική διαδικασία σύνδεσης επικυρώνει τη σύνδεση του χρήστη επιβεβαιώνοντας την ταυτότητά του στον τοπικό υπολογιστή και παρέχοντάς του πρόσβαση στην υπηρεσία Ενεργού Καταλόγου (Active Directory). Από εκείνη τη στιγμή και μετά, κάθε φορά που ο χρήστης προσπελάζει πόρους του δικτύου, ενεργοποιείται η διαδικασία πιστοποίησης από μέρους του δικτύου (για συντομία, πιστοποίηση δικτύου) ώστε να αποφασιστεί αν ο χρήστης έχει την άδεια να προσπελάζει τους συγκεκριμένους πόρους.

20 228 Μέρος II Διαχείριση των υπηρεσιών καταλόγου στα Microsoft Windows Server 2003 Τα Windows Server 2003 υποστηρίζουν πολλά πρωτόκολλα πιστοποίησης δικτύου. Τα βασικά πρωτόκολλα είναι τα εξής: Kerberos v5 Ένα καθιερωμένο πρωτόκολλο του Διαδικτύου (Internet) για την πιστοποίηση της ταυτότητας χρηστών και συστημάτων, που αποτελεί το βασικό μηχανισμό πιστοποίησης ταυτότητας των Windows Server NT LAN Manager (NTLM) Το βασικό πρωτόκολλο πιστοποίησης των Microsoft Windows NT, που χρησιμοποιείται για την πιστοποίηση υπολογιστών σε περιοχές Windows NT. Secure Socket Layer/Transport Layer Security (SSL/TLS) Ο βασικός μηχανισμός πιστοποίησης που χρησιμοποιείται κατά την προσπέλαση ασφαλών διακομιστών Ιστού (secure Web servers)..net Passport Authentication Η πιστοποίηση NET Passport μπορεί να ενεργοποιηθεί για τις υπηρεσίες Microsoft Internet Information Services (IIS) 6.0. Το πρωτόκολλο αυτό σας επιτρέπει να χρησιμοποιείτε πληροφορίες του Ενεργού Καταλόγου (Active Directory) για να πιστοποιείτε χρήστες του Διαδικτύου, του ενδοδικτύου (intranet), και του εξτραδικτύου (extranet). Λεπτομέρειες θα βρείτε στο Κεφάλαιο 7, "Enhancing Web Server Security", του βιβλίου Microsoft IIS 6.0 Administrator s Pocket Consultant (Microsoft Press, 2003). Ένα βασικό χαρακτηριστικό του μοντέλου πιστοποίησης ταυτότητας των Windows Server 2003 είναι ότι υποστηρίζει τη "μοναδική αρχική σύνδεση" (Single Sign-On). Η τεχνική Single Sign- On λειτουργεί με τον ακόλουθο τρόπο: 1. Ο χρήστης συνδέεται στην περιοχή χρησιμοποιώντας ένα όνομα σύνδεσης (logon name) και έναν κωδικό πρόσβασης ή τοποθετώντας μια "έξυπνη κάρτα" (smart card) σε μια μονάδα ανάγνωσης καρτών (card reader). 2. Η αλληλεπιδραστική διαδικασία σύνδεσης πιστοποιεί το δικαίωμα του χρήστη για πρόσβαση. Μέσω ενός τοπικού λογαριασμού πιστοποιούνται τοπικά τα "διαπιστευτήρια" (credentials) του χρήστη και παραχωρείται στο χρήστη πρόσβαση στον τοπικό υπολογιστή. Παράλληλα, μέσω ενός λογαριασμού της περιοχής, τα διαπιστευτήρια του χρήστη πιστοποιούνται από τον Ενεργό Κατάλογο και παραχωρείται στο χρήστη πρόσβαση στους πόρους του δικτύου. 3. Ο χρήστης μπορεί να πιστοποιηθεί σε οποιονδήποτε υπολογιστή της περιοχής μέσω της διαδικασίας πιστοποίησης του δικτύου. Στην περίπτωση των λογαριασμών της περιοχής, η διαδικασία πιστοποίησης του δικτύου είναι αυτόματη (μέσω της τεχνικής της μοναδικής αρχικής σύνδεσης). Από την άλλη, στην περίπτωση των τοπικών λογαριασμών, ο χρήστης πρέπει να πληκτρολογεί το όνομα και τον κωδικό πρόσβασής του κάθε φορά που προσπελάζει έναν πόρο του δικτύου. Έλεγχοι πρόσβασης Η τεχνολογία Active Directory βασίζεται σε αντικείμενα. Οι χρήστες, οι υπολογιστές, οι ομάδες, οι κοινόχρηστοι πόροι, και πολλές άλλες οντότητες ορίζονται ως αντικείμενα. Σε αυτά τα αντικείμενα εφαρμόζονται έλεγχοι πρόσβασης με τη χρήση περιγραφέων ασφαλείας (security descriptors). Οι περιγραφείς ασφαλείας κάνουν τα εξής: Παραθέτουν τους χρήστες και τις ομάδες στους οποίους έχει εκχωρηθεί πρόσβαση σε αντικείμενα Καθορίζουν τις άδειες που έχουν εκχωρηθεί σε χρήστες και ομάδες