Книга Active directory

©

Оригинальное издание на английском языке,

Dan Holme, 2008

О

Перевод на русский язык, Microsoft Corporalion, 2009

ISBN 978-0-7356-2513-6 (англ.)

q

Оформление н подготовка к изданию, издательство

ISBN 978-5-7502-0380-2

.Русская редакция., 2009

ВведейЙе

XIX

Глава

1.

Установка.....

1

Глава

2.

Администрирование

33

Глава

3.

Пользователи

86

Глава

4.

Группы

139

Глава

5.

Компьютеры

185

Глава

6.

Инфраструктура групповой политики

....227

Глава

7.

Параметры групповой политики

293

Глава

8.

Проверка подлинности

364

Глава

9.

Интеграция DNS с AD DS

405

Глава 10.

Контроллеры домена

469

Глава 11.

Сайты и репликация

515

Глава 12.

Домены и леса

560

Глава 13.

Непрерывность бизнес-процессов каталогов

611

Глава 14.

Службы облегченного доступа к каталогам

692

Глава 15.

Службы сертификации Active Directory

и инфраструктура открытых ключей

730

Глава 16.

Службы управления правами Active Directory

791

Глава 17. Службы федерации Active Directory

837

Ответы

889

Введение

X I X

Глава 1.

Установка

1

Прежде всего

2

Занятие 1. Установка доменных служб Active Directory

2

Структура Active Directory, идентификация и доступ

3

Помимо идентификации и доступа

8

Компоненты инфраструктуры Active Directory

9

Подготовка к созданию нового леса системы Windows Server 2008

12

Добавление роли AD DS с помошыо интерфейса Windows

;

13

Создание контроллера домена

13

Практические занятия. Создание леса Windows Server 2008

14

Резюме

22

Закрепление материала

22

Занятие 2. Доменные службы Active Directory и ядро ссрисра

23

Ядро сервера

23

Установка ядра сервера

24

Начальные задачи настройки

25

Добавление роли AD DS ядру сервера

:

26

Удаление контроллеров доменов

26

Практические занятия. Установка контроллера домена с ядром сервера

27

Резюме

29

Закрепление материала

30

Закрепление материала главы

30

Резюме главы

31

Основные термины

31

Сценарий, Создание леса Active Directory

32

Пробный экзамен

32

Глава 2.

Администрирование

33

Прежде всего

33

Занятие 1. Оснастки Active Directory

34

Консоль управления Microsoft

34

Средства администрирования Active Directory

36

Расположение административных инструментов Active Directory

36

Добавление административных инструментов в меню Пуск

37

Запуск административных средств с использованием альтернативных

37

учетных данных

'Оглавление XI

Создание настраиваемой консоли с оснастками Active Directory

38

Сохранение и распространение настраиваемой консоли

„39

Практические занятия. Создание настраиваемой консоли ММС и управление ею

40

Резюме

Л5

Закрепление материала

45

Занятие 2. Создание объектов в Active Directory

46

Создание подразделения

47

Создание объекта пользователя

49

Создание объекта группы

„51

Создание объекта компьютера

53

Поиск объектов в Active Directory

55

Поиск объектов с помощью команды Dsquery

61

Имена DN, RDN и CN

62

Практические занятия. Создание и поиск объектов в Active Directory

62

Резюме

69

Закрепление материала

69

Занятие 3. Делегирование и безопасность объектов Active Directory

70

Делегирование

70

Просмотр списка ACL объекта Active Directory

71

Управление доступом к объектам и свойствам

73

Назначение разрешения в диалоговом окне дополнительных

параметров безопасности

74

Наследование разрешений

.75

Делегирование административных задач с помощью мастера управления

делегированием

76

Отчеты и просмотр разрешений

77

Удаление и сброс разрешений объекта

77

Действующие разрешения

77

Проектирование структуры подразделений для поддержки делегирования

79

Практические занятия. Делегирование задач администрирования

80

Резюме

81

Закрепление материала

82

Закрепление материала главы

82

Резюме главы

82

Основные термины

83

Сценарий. Подразделения и делегирование

83

Практические задания

84

Поддержка учетных записей Active Directory

84

Пробный экзамен

85

Глава 3. Пользователи

86

Прежде всего

-87

Занятие 1. Автоматизация процесса создания учетных записей пользователей

87

Создание пользователей с помощью шаблонов

87

Инструменты командной строки Active Directory

89

Создание пользователей с помощью команды Dsadd

-90

Импорт пользователей с помощью команды CSVDE

90

Импорт пользователей с помощью команды LDIFDE.

91

VIII

Оглавление

Практические занятия. Автоматизация создания учетных записей пользователей

93

Резюме.

97

Закрепление материала...»

97

Занятие 2. Создание пользователей с помощью Windows PowerShell и VBScript

98

Введение в Windows PowerShell

99

Синтаксис, командлеты и объекты Windows PowerShell

100

Получение справочной информации

102

Переменные

102

Псевдонимы

103

Пространства имен, поставщики и PSDrive

103

Создание пользователя с помощью Windows PowerShell

104

Импорт пользователей из базы данных с помощью Windows PowerShell

106

Выполнение сценария Windows PowerShell

108

Введение в VBScript

:

109

Создание пользователя с помощью VBScript

109

Сценарии VBScript и Windows PowerShell

110

Практические занятия. Создание пользователей

с помощью сценариев Windows PowerShell и VBScript

110

Резюме—

113

Закрепление материала

113

Занятие 3. Поддержка пользовательских объектов и учетных записей

114

Упра&ченне атрибутами пользователей с помощью оснастки Active Directory —

пользователи и компьютеры

114

Атрибуты имен и учетной записи

118

Управление атрибутами пользователя с помощью инструментов Dsmod и Dsget

122

Управление атрибутами пользователей

с помощью Windows PowerShell и VBScript

124

Администрирование учетных записей пользователей

125

Практические занятия. Поддержка объектов и учетных записей пользователей

;... 131

Резюме

134

Закрепление материала

135

Закрепление материала главы

:

136

Резюме главы

136

Основные термины

136

Сценарий. Импорт учетных записей пользователей

137

Практические задания

137

Автоматизация создания учетных записей пользователей

137

Поддержка учетных записей Active Directory

138

Пробный экзамен

138

Глава 4.

Группы

139

Прежде всего

139

Занятие 1. Создание групп и управление ими

140

Управление предприятием с помощью групп

140

Определение соглашений именования групп

;. 143

Типы групп

144

Область действия группы

144

Преобразование области действия и типа группы

149

Управление членством в группе

150

'Оглавление

XI

Разработка стратегии управления группами

152

Практические занятия. Создание групп и управление ими

154

Резюме

156

Закрепление материала

156

Занятие 2. Автоматизация создания групп и контроля за ними

157

Создание групп с помощью команды Dsadd

158

Импорт групп с помощью команды CSVDE.

158

Управление группами с помощью команды LDIFDE.

159

Извлечение данных о членстве в группе с помощью команды Dsget

160

Изменение членства в группе с помощью команды Dsmod

161

Перемещение и переименование групп с помощью команды Dsmove

161

Удаление групп с помощью команды Dsrm

162

Управление членством в группе с помощью Windows PowerShell и VBScript

162

- Практические занятия. Автоматизация создания и контроля групп

163

Резюме

165

Закрепление материала

166

Занятие 3. Администрирование групп на предприятии

166

Рекомендуемые методики группирования атрибутов

167

Защита групп от случайного удаления

168

Делегирование задач управления членством в группе

170

Теневые группы

;

174

Группы по умолчанию

175

Особые объекты идентификации

177

Практические занятия. Администрирование групп на предприятии '.

178

Резюме

180

Закрепление материала

181

Закрепление материала главы

182

Резюме главы

182

Основные термины

182

Сценарий. Реализация стратегии управления группами

183

Практические задания

183

Автоматизация управления членством в группах и теневыми группами

184

Пробный экзамен

184

Глава 5. Компьютеры

185

Прежде всего

186

Занятие 1. Создание компьютеров и присоединение их к домену

186

Рабочие группы, домены и доверие

187

Требования по присоединению компьютера к домену

187

Контейнер Computers

188

Создание подразделений компьютеров

188

Делегирование разрешения создания компьютеров

190

Предварительное размещение учетной записи компьютера

190

Присоединение компьютера к домену

.'.

191

Причины предварительного размещения объектов компьютеров

193

Практические занятия. Создание и присоединение компьютеров к домену

197

Резюме

-

200

Закрепление материала

201

'Оглавление

XI

Модификация области действия GPO с помощью фильтров безопасности

262

Фильтры WMI

265

Включение и отключение объектов и узлов GPO

267

Нацеливание настройки

268

Обработка групповой политики

269

Обработка замыкания политики

272

Практические занятия. Настройка области действия групповой политики

273

Резюме

277

Закрепление материала

278

Занятие 3. Поддержка групповой политики

279

Результирующая политика.

280

Анализ журналов событий политики

284

Практические занятия. Настройка области действия групповой политики

285

Резюме

289

Закрепление материала

289

Закрепление материала главы

290

Резюме

290

Основные термины

290

Сценарий. Реализация групповой политики

1

291

Практические задания

'.

291

Создание и применение объектов групповой политики

291

Пробный экзамен

292

Глава 7. Параметры групповой политики

293

Прежде всего

293

Занятие 1. Делегирование и поддержка компьютеров

294

Политики групп с ограниченным доступом

295

Делегирование административных привилегий с помощью политик групп

с ограниченным доступом и параметра членства группы Member Of

297

Практические занятия. Делегирование членства с помощью групповой политики.... 299

Резюме

302

Закрепление материала

302

Занятие 2. Управление параметрами безопасности

304

Настройка локальной политики безопасности

304

Управление конфигурацией безопасности с помощью шаблонов безопасности

306

Оснастка шаблонов безопасности

307

Мастер настройки безопасности

313

Параметры, шаблоны, политики и объекты GPO

319

Практические занятия. Управление параметрами безопасности

320

Резюме

326

Закрепление материала

327

Занятие 3. Управление установкой программного обеспечения

с помощью групповой политики

328

Установка программ в групповой политике

328

Подготовка точки SDP

332

Создание объектов GPO для развертывания программного обеспечения

332

Управление областью действия объекта GPO развертывания программ

333

Поддержка приложений, развернутых с помощью групповой политики

334