Active directory полное руководство pdf - RukovodstvoRus.ru - инструкции пользования и руководства

Download Free PDF

Active Directory, 5th Edition

Jesus Lopez

Indicates a tip, suggestion, or general note. For example, we’ll tell you if you need to use a particular version or if an operation requires certain privileges.

Источник

Обновлено 06.03.2019

Доброго времени суток, многоуважаемые читатели и начинающие компьютерные инженеры. В данный раз я бы хотел представить вашему вниманию, очередную книгу, которая заслуживает вашего внимания, и называется она «Active Directory 5-е издание«. Данная книга собрала в себе огромное количество нюансов настройки и последние нововведения в AD. Прочитав ее вы станете местным гуру в доменных службах.

Год: 2013
Автор: Brian Desmond, Joe Richards, Robbie Allen, Alistair G. Lowe-Norris
Размер: 45 мб
Язык: Английский
Формат: PDF/EPUB
Качество: Изначально компьютерное (eBook)
Количество страниц: 738

Описание книги Active Directory, 5th Edition

Организуйте свои сетевые ресурсы, научившись проектировать, управлять и поддерживать Active Directory. Обновленный для Windows Server 2012, пятый выпуск этой бестселлера дает вам полное представление, о службе сетевых каталогов Microsoft, объясняя концепции в простом для понимания, повествовательном стиле. Вы будете разберетесь в лабиринте технологий для развертывания масштабируемой и надежной инфраструктуры AD с новым взглядом по инструментам управления, поиску в базе данных AD, протоколам аутентификации и безопасности и службам федерации Active Directory (ADFS). В этой книге представлены реальные сценарии, позволяющие вам применить то, что вы изучили, идеально подходит ли вы сетевым администратором для малого или многонационального предприятия.

Обновление Active Directory до Windows Server 2012
Изучите основы, в том числе, как AD объекты хранения
Используйте AD административный центр и другие инструменты управления
Научитесь управлять AD при помощи Windows PowerShell
Поиск и сбор данных AD, используя синтаксис запроса LDAP
Понимание того, как функцианирует групповая политика
Разработка нового Лес Active Directory.
Изучите протокол безопасности Kerberos.
Подробно рассмотрите процесс репликации AD

Глава 1. Краткое введение
Глава 2. Основы Active Directory
Глава 3. Инструменты управления Active Directory
Глава 4. Контекст именования и разделы приложения
Глава 5. Схема Active Directory
Глава 6. Топология сайта и репликация Active Directory
Глава 7. Поиск в Active Directory
Глава 8 Active Directory и DNS
Глава 9. Контроллеры домена
Глава 10. Протоколы аутентификации и безопасности
Глава 11. Учебник по групповой политике
Глава 12. Подробные политики паролей PSO
Глава 13. Разработка структуры Active Directory
Глава 14. Создание топологии сайта
Глава 15. Планирование для групповой политики
Глава 16. Безопасность Active Directory: разрешения и аудит
Глава 17. Разработка и внедрение расширений схемы
Глава 18. Резервное копирование, восстановление и обслуживание
Глава 19. Обновление Active Directory
Глава 20. Службы Active Directory облегченного доступа к каталогам
Глава 21. Службы федерации Active Directory

Скачать книгу Active Directory, 5th Edition

Мар 6, 2019 23:54

Источник

Официальное пособив для самоподготовки

Учебный

курс

Microsoft’

Настройка

Active Directory* Windows Server* 2008

Дэн Холме, Нельсон Реет, Даниэль Реет

экзамен 70*640

MOTS

Москве 2011

А Ш С С Ш Щ 1 Ц П

УДК 004.45 ББК 32.973.81-018.2

Х71

Холмс Д., Реет Н., Реет Д.

Х71 Настройка Active Directory®. Windows Server® 2008. Учебный курс Microsoft / Пер. с англ. — М . : Издательство «Русская редакция», 2011. — 960 стр. : ил.

ISBN 978-5-7502-0380-2

Это подробное руководство по развертыванию и настройке службы каталогов Active DircctotyB Windows Server 2008 — новейшей операционной системе Майкрософт. В книге даны пошаговые инструкции для настройки доменных служб Active Directory (Active Directory Domain Services), служб Active Directory облегченного доступа к каталогам (Active Directory Lightweight Directory Services), служб сертификации Active Directory (Active Directory Certificate Services), служб федерации Active Directory (Active Directory Federation Services) и служб управления правами Active Directory (Active Directory Rights Management Services) в лесу или домене. Кроме того, описаны управление конфигурацией домена с помощью групповой политики, планирование, настройка и поддержка репликации данных Active Directory в узлах и между сайтами, а также реализация новых возможностей Windows Server 2008.

Книга адресована специалистам в области информационных технологий, системным администраторам, а также всем, кто хочет научиться поддерживать доменные службы Active Directory (Active Directory Domain Services) в Windows Server 2008. Настоящий учебный курс, в том числе, поможет вам самостоятельно подготовиться к сдаче экзамена № 70-640 по программе сертификации Майкрософт (сертификат Microsoft Certified Technology Specialist).

Книга состоит из 17 глав, содержит множество иллюстраций и примеров из практики. На прилагаемом компакт-диске находитмя электронная версия книги (на англ. языке), вопросы пробного экзамена и другие справочные материалы.

У Д К 0 0 4 . 4 5 Б Б К 3 2 . 9 7 3 . 8 1 — 0 1 8 . 2

Подготовлено к изданию по лицензионному договору с Microsoft Corporation, Редмонд, Вашингтон, США.

Microsoft, Microsoft Press, Access, Active Directory, ActiveX, BitLocker, Excel, Hyper-V, Internet Explorer, J Script, MSDN, Outlook, PowerPoint, SharePoinl, SQL Server, Visio, Visual Basic, Windows, Windows Live, Windows NT, Windows PowerShell, Windows Server и Windows Vista являются товарными знаками или охраняемыми товарными знаками корпорации Microsoft и С Ш А И / И Л И

других странах. Все другие товарные знаки являются собственностью соответствующих фирм. Все влреса, названия компаний, организаций и продуктов, а также имена лиц, используемые в примерах, вымышлены и не имеют никакого отношения к реальным компаниям, организациям, продуктам и лицам.

	©	Оригинальное издание на английском языке,
		Dan Holme, 2008
	О	Перевод на русский язык, Microsoft Corporalion, 2009
ISBN 978-0-7356-2513-6 (англ.)	q	Оформление н подготовка к изданию, издательство
ISBN 978-5-7502-0380-2		.Русская редакция., 2009

Краткое содержание

ВведейЙе									XIX
Глава	1.	Установка…..	1
Глава	2.	Администрирование							33
Глава	3.	Пользователи	86
Глава	4.	Группы					139
Глава	5.	Компьютеры				185
Глава	6.	Инфраструктура групповой политики	….227
Глава	7.	Параметры групповой политики			293
Глава	8.	Проверка подлинности	364
Глава	9.	Интеграция DNS с AD DS	405
Глава 10.	Контроллеры домена	469
Глава 11.	Сайты и репликация	515
Глава 12.	Домены и леса	560
Глава 13.	Непрерывность бизнес-процессов каталогов	611
Глава 14.	Службы облегченного доступа к каталогам	692
Глава 15.	Службы сертификации Active Directory
			и инфраструктура открытых ключей	730
Глава 16.	Службы управления правами Active Directory	791
Глава 17. Службы федерации Active Directory	837
Ответы								889

Оглавление

Введение							X I X
Глава 1.		Установка			1
Прежде всего			2
Занятие 1. Установка доменных служб Active Directory			2
Структура Active Directory, идентификация и доступ			3
Помимо идентификации и доступа			8
Компоненты инфраструктуры Active Directory			9
Подготовка к созданию нового леса системы Windows Server 2008	12
Добавление роли AD DS с помошыо интерфейса Windows	;	13
Создание контроллера домена			13
Практические занятия. Создание леса Windows Server 2008			14
Резюме							22
Закрепление материала								22
Занятие 2. Доменные службы Active Directory и ядро ссрисра			23
Ядро сервера			23
Установка ядра сервера			24
Начальные задачи настройки							25
Добавление роли AD DS ядру сервера	:		26
Удаление контроллеров доменов			26
Практические занятия. Установка контроллера домена с ядром сервера			27
Резюме						29
Закрепление материала			30
Закрепление материала главы					30
Резюме главы			31
Основные термины			31
Сценарий, Создание леса Active Directory			32
Пробный экзамен			32
Глава 2.	Администрирование			33
Прежде всего			33
Занятие 1. Оснастки Active Directory			34
Консоль управления Microsoft			34
Средства администрирования Active Directory			36
Расположение административных инструментов Active Directory			36
Добавление административных инструментов в меню Пуск			37
Запуск административных средств с использованием альтернативных	37
учетных данных

‘Оглавление XI
Создание настраиваемой консоли с оснастками Active Directory	38
Сохранение и распространение настраиваемой консоли	„39
Практические занятия. Создание настраиваемой консоли ММС и управление ею	40
Резюме	Л5
Закрепление материала	45
Занятие 2. Создание объектов в Active Directory	46
Создание подразделения	47
Создание объекта пользователя	49
Создание объекта группы	„51
Создание объекта компьютера	53
Поиск объектов в Active Directory	55
Поиск объектов с помощью команды Dsquery	61
Имена DN, RDN и CN	62
Практические занятия. Создание и поиск объектов в Active Directory	62
Резюме	69
Закрепление материала	69
Занятие 3. Делегирование и безопасность объектов Active Directory	70
Делегирование	70
Просмотр списка ACL объекта Active Directory	71
Управление доступом к объектам и свойствам	73
Назначение разрешения в диалоговом окне дополнительных
параметров безопасности	74
Наследование разрешений	.75
Делегирование административных задач с помощью мастера управления
делегированием	76
Отчеты и просмотр разрешений	77
Удаление и сброс разрешений объекта	77
Действующие разрешения	77
Проектирование структуры подразделений для поддержки делегирования	79
Практические занятия. Делегирование задач администрирования	80
Резюме	81
Закрепление материала	82
Закрепление материала главы	82
Резюме главы	82
Основные термины	83
Сценарий. Подразделения и делегирование	83
Практические задания	84
Поддержка учетных записей Active Directory	84
Пробный экзамен	85
Глава 3. Пользователи	86
Прежде всего	-87
Занятие 1. Автоматизация процесса создания учетных записей пользователей	87
Создание пользователей с помощью шаблонов	87
Инструменты командной строки Active Directory	89
Создание пользователей с помощью команды Dsadd	-90
Импорт пользователей с помощью команды CSVDE	90
Импорт пользователей с помощью команды LDIFDE.	91


VIII	Оглавление
Практические занятия. Автоматизация создания учетных записей пользователей	93
Резюме.		97
Закрепление материала…»		97
Занятие 2. Создание пользователей с помощью Windows PowerShell и VBScript	98
Введение в Windows PowerShell		99
Синтаксис, командлеты и объекты Windows PowerShell		100
Получение справочной информации		102
Переменные		102
Псевдонимы		103
Пространства имен, поставщики и PSDrive		103
Создание пользователя с помощью Windows PowerShell		104
Импорт пользователей из базы данных с помощью Windows PowerShell	106
Выполнение сценария Windows PowerShell		108
Введение в VBScript	:	109
Создание пользователя с помощью VBScript		109
Сценарии VBScript и Windows PowerShell		110
Практические занятия. Создание пользователей
с помощью сценариев Windows PowerShell и VBScript		110
Резюме—		113
Закрепление материала		113
Занятие 3. Поддержка пользовательских объектов и учетных записей	114
Упра&ченне атрибутами пользователей с помощью оснастки Active Directory —
пользователи и компьютеры		114
Атрибуты имен и учетной записи		118
Управление атрибутами пользователя с помощью инструментов Dsmod и Dsget	122
Управление атрибутами пользователей
с помощью Windows PowerShell и VBScript		124
Администрирование учетных записей пользователей		125
Практические занятия. Поддержка объектов и учетных записей пользователей	;… 131
Резюме		134
Закрепление материала		135
Закрепление материала главы	:	136
Резюме главы		136
Основные термины		136
Сценарий. Импорт учетных записей пользователей		137
Практические задания		137
Автоматизация создания учетных записей пользователей	137
Поддержка учетных записей Active Directory		138
Пробный экзамен		138
Глава 4.	Группы		139
Прежде всего		139
Занятие 1. Создание групп и управление ими		140
Управление предприятием с помощью групп		140
Определение соглашений именования групп				;. 143
Типы групп					144
Область действия группы		144
Преобразование области действия и типа группы		149
Управление членством в группе				150

			‘Оглавление	XI
Разработка стратегии управления группами			152
Практические занятия. Создание групп и управление ими	154
Резюме			156
Закрепление материала			156
Занятие 2. Автоматизация создания групп и контроля за ними	157
Создание групп с помощью команды Dsadd			158
Импорт групп с помощью команды CSVDE.			158
Управление группами с помощью команды LDIFDE.		159
Извлечение данных о членстве в группе с помощью команды Dsget	160
Изменение членства в группе с помощью команды Dsmod	161
Перемещение и переименование групп с помощью команды Dsmove	161
Удаление групп с помощью команды Dsrm			162
Управление членством в группе с помощью Windows PowerShell и VBScript	162
— Практические занятия. Автоматизация создания и контроля групп	163
Резюме			165
Закрепление материала			166
Занятие 3. Администрирование групп на предприятии	166
Рекомендуемые методики группирования атрибутов	167
Защита групп от случайного удаления			168
Делегирование задач управления членством в группе	170
Теневые группы		;	174
Группы по умолчанию			175
Особые объекты идентификации			177
Практические занятия. Администрирование групп на предприятии ‘.	178
Резюме			180
Закрепление материала			181
Закрепление материала главы			182
Резюме главы			182
Основные термины			182
Сценарий. Реализация стратегии управления группами	183
Практические задания			183
Автоматизация управления членством в группах и теневыми группами	184
Пробный экзамен			184
Глава 5. Компьютеры			185
Прежде всего			186
Занятие 1. Создание компьютеров и присоединение их к домену	186
Рабочие группы, домены и доверие			187
Требования по присоединению компьютера к домену	187
Контейнер Computers			188
Создание подразделений компьютеров			188
Делегирование разрешения создания компьютеров	190
Предварительное размещение учетной записи компьютера	190
Присоединение компьютера к домену	.’.		191
Причины предварительного размещения объектов компьютеров	193
Практические занятия. Создание и присоединение компьютеров к домену	197
Резюме	—		200
Закрепление материала			201

VIII		Оглавление
			«„мння объектов компьютеров		202
З ^ е , А — ^ о м а 1	1 Д Ы C S V D E .				202
импорт компью^ров с помомош\|1 к о м а п д ы Ш Ю Е				203
Импорт коми	Vй	пгпеЛСТВОМ комапды Dsadd		204
					—					204
С03ДаН,,е К0‘ I ^ Z c использованием Windows PowerShell		205
Создание компьютеров с \| \| С 1 , а	V B S c r i p t				207
Г п , _	н и е компьютеров посредством VBicnpi
Создание коми	к- —		.„объектов компьютеров		2 08
Практические занятия. Создание ооъекто			i
и манипулирование ими	—							2 1 0
Резюме									211
Пеоемешение компьютера							^
Управление компьютером в оснастке Active D.rectory — пользователи
н компьютеры	—
Вход и защищенный канал компьютера
Определение неполадок с учетными записями компьютеров		214
Сброс учетной записи компьютера						216
Переименование компьютера							217
Отключение и включение учетных записей компьютеров		218
Удаление учетных записей компьютеров						218
Повторный ввод компьютеров в эксплуатацию						219
Практические занятия. Поддержка объектов и учетных записей компьютеров	219
Резюме	—								221
Закрепление материала.								222
Закрепление материала главы							223
Резюме главы									223
Основные термины									223
Сценарии										223
Сценарий 1. Создание и присоединение объектов компьютеров к домену	224
Сценарий 2. Автоматизация создания объектов компьютеров		224
Практические задания								224
Создание и поддержка учетных записей компьютеров		224
Пробный экзамен									226
Глава 6.		Инфраструктура групповой политики			‘	227
Прежде всего											2 2 g
Занятие 1. Реализация групповой политики	«»».Ill	11111.		‘.	228
Обзор групповой политики		1111111111«.			229
Объекты групповой политики	1111111	1111				235
Параметры политики
Административные шаблоны».

^ ^ « • Р е а л и з а ц и я ‘ ^ п ‘ ^ I Z ^ Z Z Z I l l Z Z Z l Z Z l ^

Закрепление материала

2 5 2

Наследование и п р и о р н т ^ o ^ l ^ o Z l l l Z I Z Z l Z Z Z Z l Z ^

						‘Оглавление			XI
Модификация области действия GPO с помощью фильтров безопасности	262
Фильтры WMI			265
Включение и отключение объектов и узлов GPO			267
Нацеливание настройки			268
Обработка групповой политики			269
Обработка замыкания политики							272
Практические занятия. Настройка области действия групповой политики	273
Резюме			277
Закрепление материала			278
Занятие 3. Поддержка групповой политики			279
Результирующая политика.			280
Анализ журналов событий политики			284
Практические занятия. Настройка области действия групповой политики	285
Резюме			289
Закрепление материала			289
Закрепление материала главы			290
Резюме			290
Основные термины			290
Сценарий. Реализация групповой политики	1	291
Практические задания	‘.			291
Создание и применение объектов групповой политики				291
Пробный экзамен			292
Глава 7. Параметры групповой политики			293
Прежде всего									293
Занятие 1. Делегирование и поддержка компьютеров			294
Политики групп с ограниченным доступом			295
Делегирование административных привилегий с помощью политик групп
с ограниченным доступом и параметра членства группы Member Of				297
Практические занятия. Делегирование членства с помощью групповой политики…. 299
Резюме								302
Закрепление материала			302
Занятие 2. Управление параметрами безопасности			304
Настройка локальной политики безопасности						304
Управление конфигурацией безопасности с помощью шаблонов безопасности	306
Оснастка шаблонов безопасности					307
Мастер настройки безопасности			313
Параметры, шаблоны, политики и объекты GPO			319
Практические занятия. Управление параметрами безопасности	320
Резюме			326
Закрепление материала			327
Занятие 3. Управление установкой программного обеспечения
с помощью групповой политики			328
Установка программ в групповой политике			328
Подготовка точки SDP			332
Создание объектов GPO для развертывания программного обеспечения	332
Управление областью действия объекта GPO развертывания программ	333
Поддержка приложений, развернутых с помощью групповой политики	334

Источник

Аннотация

Это подробное руководство по развертыванию и настройке службы каталогов Active Directory в Windows Server 2008 — новейшей операционной системе Microsoft. В книге даны пошаговые инструкции для настройки доменных служб Active Directory (Active Directory Domain Services), служб Active Directory облегченного доступа к каталогам (Active Directory Lightwreight Directory Service), служб сертификации Active Directory (Active Directory Certificate Services), служб федерации Active Directory (Active Directory Federation Services) и служб управления правами Active Directory (Active Directory Rights Management Services) в лесу или домене. Кроме того, описаны управление конфигурацией домена с помощью групповой политики, планирование, настройка и поддержка репликации данных Active Directory в узлах и между сайтами, а также реализация новых возможностей Windows Server 2008.

Книга адресована специалистам в области информационных технологий, системным администраторам, а также всем, кто хочет научиться поддерживать доменные службы Active Directory (Active Directory Domain Services) в Windows Server 2008. Настоящий учебный курс, в том числе, поможет вам самостоятельно подготовиться к сдаче экзамена №70-640 по программе сертификации Microsoft (сертификат Microsoft Certified Technology Specialist).

Книга состоит из 17 глав, содержит множество иллюстраций и примеров из практики.

Источник

Название: Справочник администратора — Active Directory для Windows Server 2003.

Автор: Реймер С., Малкер М.

Добро пожаловать в технический справочник по Active Directory для Microsoft Windows Server 2003, являющийся источником информации, которая потребуется вам для проектирования и реализации службы каталога Active Directory в системе Windows Server 2003. Служба каталога Active Directory первоначально была выпущена с системой Microsoft Windows 2000. Большинство концепций Active Directory, реализованных в системе Windows 2000, сохранились и в системе Windows Server 2003, кроме того, появилось много усовершенствований. Эта книга содержит все, что вы должны знать об Active Directory, включая детальную техническую информацию и руководство, предназначенное для планирования, реализации и управления службой Active Directory в вашей организации. Другими словами, эта книга является универсальным справочником, содержащим все, чтобы заставить Active Directory работать на вас.

Технический справочник по Active Directory для Microsoft Windows Server 2003 составлен так, чтобы наиболее понятно описать и объяснить технологии Active Directory. Многие компании не реализовали Active Directory в системе Windows 2000, поэтому книга не предполагает наличие глубоких знаний Active Directory у читателей. Книга начинается с описания основ службы каталога и объяснения того, как служба каталога реализована в Active Directory. Затем рассказывается, как работает Active Directory, как ее использовать и как управлять ею в вашей среде.
Книга разделена на четыре части, усложняющиеся по мере накопления вами знаний. В части I дается краткий обзор терминов Active Directory и концепций. В части II объясняется планирование и проектирование, необходимые для развертывания Active Directory в вашей среде. После развертывания службы Active Directory ей нужно управлять, поэтому в части III уточняются детали, касающиеся управления службой Active Directory, и делается сильный акцент на безопасность Active Directory и групповых политик. Часть IV, заключительный раздел книги, посвящена обслуживанию Active Directory.

Оглавление
Введение.
Структура книги.
Соглашения, используемые в этой книге.

Часть I. Краткий обзор службы каталога Active Directory Windows Server 2003.
Глава 1. Концепции Active Directory.
Глава 2. Компоненты службы каталога Active Directory.
Глава 3. Active Directory и доменная система имен.
Глава 4. Репликация Active Directory и сайты.

Часть II. Реализация службы Active Directory Windows Server 2003.
Глава 5. Проектирование структуры Active Directory.
Глава 6. Установка Active Directory.
Глава 7. Переход к Active Directory.

Часть III. Администрирование службы каталога Active Directory Windows Server 2003.
Глава 8. Защита Active Directory.
Глава 9. Делегирование администрирования службы Active Directory.
Глава 10. Управление объектами Active Directory.
Глава 11. Введение в групповые политики.
Глава 12. Использование групповых политик для управления программным обеспечением.
Глава 13. Использование групповых политик для управления компьютерами.

Часть IV. Обслуживание Active Directory Windows Server 2003.
Глава 14. Мониторинг и обслуживание Active Directory.
Глава 15. Восстановление службы каталога в случае сбоя.

Бесплатно скачать электронную книгу в удобном формате, смотреть и читать:

Скачать книгу Справочник администратора — Active Directory для Windows Server 2003 — Реймер С., Малкер М. — fileskachat.com, быстрое и бесплатное скачивание.

Скачать doc
Ниже можно купить эту книгу по лучшей цене со скидкой с доставкой по всей России.Купить эту книгу

Скачать — Книгу — Справочник администратора — Active Directory для Windows Server 2003 — Реймер С., Малкер М. — depositfiles.com

Скачать — Книгу — Справочник администратора — Active Directory для Windows Server 2003 — Реймер С., Малкер М. — letitbit.net

Дата публикации: 16.07.2011 07:28 UTC

Теги:

книга по информатике :: справочник администратора :: Active Directory :: Windows Server :: Реймер :: Малкер

Следующие учебники и книги:

Большой справочник по компьютерным вирусам — Бургер Р.
Справочник по настройке Windows XP с помощью реестра
Справочник по обработке цифровых фотографий в Photoshop — Келби С.
Справочное руководство по JavaScript.

Предыдущие статьи:

Windows XP Professional — Администрирование сетей — Справочник администратора — Элсенпитер Р., Велт Т.Дж.
Flash MX Video — Справочник профессионала — Бесли К., Джиффорд Х.
Справочник — Ядро JavaScript.
Информатика и компьютерные технологии — Основные термины — Толковый словарь — Фридланд А.Я.

Источник