Содержание Часть №2, Cамоучитель по Microsoft Windows Server 2003 Опции

[builder]

]]>Протоколы аутентификации пользователей]]>
]]>Протокол RADIUS ]]>
]]>Протокол ЕАР ]]>
]]>Протокол CHAP ]]>
]]>Протоколы MS-CHAP и MS-CHAP v2 ]]>
]]>Протокол SPAP ]]>
]]>Протокол РАР ]]>
]]>Процедура аутентификации удаленного доступа]]>
]]>Дополнительные механизмы проверки подлинности удаленного пользователя]]>
]]>Проверка идентификатора звонящего абонента ]]>
]]>Механизм ответного вызова ]]>
]]>Удаленный доступ без выполнения процедуры аутентификации пользователя ]]>
]]>Блокировка учетной записи]]>
]]>Шифрование данных]]>
]]>Механизмы управления конфигурацией удаленного подключения ]]>
]]>Специальные параметры учетной записи пользователя ]]>
]]>Политики удаленного доступа ]]>
]]>Протоколирование событий]]>
]]>Использование широковещательных рассылок для разрешения имен ]]>
]]>Применение разделяемых ключей ]]>
]]>Использование сервера удаленного доступа для обслуживания VPN-подключений]]>
]]>Развертывание сервера удаленного доступа]]>
]]>Трансляция сетевых адресов (NAT) ]]>
]]>Компоненты механизма трансляции сетевых адресов ]]>
]]>Понятие частного адреса]]>
]]>Принципы действия NAT]]>
]]>Редакторы NAT]]>
]]>Развертывание механизма NAT в корпоративной сети ]]>
]]>Выбор схемы адресации ]]>
]]>Использование базового брандмауэра ]]>
]]>Разрешение входящего соединения ]]>
]]>Конфигурирование механизма NAT с помощью программы-мастера ]]>
]]>Настройка NAT на уже сконфигурированном сервере удаленного доступа]]>
]]>Выбор схемы выделения IP-адресов локальным хостам ]]>
]]>Выбор схемы разрешения доменных имен ]]>
]]>Определение диапазона действительных IP-адресов для преобразования ]]>
]]>Конфигурирование базового брандмауэра ]]>
]]>Конфигурирование преобразования специальных портов и служб ]]>
]]>Конфигурирование хостов в локальной сети для работы с NAT ]]>
]]>Служба факсимильных сообщений ]]>
]]>Установка службы факсов]]>
]]>Конфигурирование службы факсов]]>
]]>Использование службы факсов]]>
]]>Редактор титульных страниц факсов]]>
]]>Диспетчер службы факсов]]>
]]>Настройка принтера факсов]]>
]]>Телефония ]]>
]]>IР-телефония]]>
]]>Поставщики услуг IP-телефонии]]>
]]>Групповая конференц-связь по IP]]>
]]>Маршрутизация ]]>
]]>Обзор механизмов маршрутизации Windows Server 2003 ]]>
]]>Принципы маршрутизации сообщений ]]>
]]>Одноадресная маршрутизация ]]>
]]>Понятие таблицы маршрутизации]]>
]]>Типы записей в таблице маршрутизации]]>
]]>Структура таблицы маршрутизации]]>
]]>Методы построения таблиц маршрутизации]]>
]]>Статическая маршрутизация]]>
]]>Протоколы маршрутизации]]>
]]>Протокол RIP ]]>
]]>Протокол OSPF ]]>
]]>Маршрутизация AppleTalk-трафика]]>
]]>Сценарии развертывания одноадресной маршрутизации]]>
]]>Простой сценарий маршрутизации ]]>
]]>Сценарий с несколькими маршрутизаторами ]]>
]]>Многоадресная маршрутизация ]]>
]]>Групповое вещание]]>
]]>Пересылка группового трафика]]>
]]>Компонент маршрутизации протокола IGMP]]>
]]>Групповая маршрутизация]]>
]]>Сценарии развертывания многоадресной маршрутизации]]>
]]>Интрасеть с одним маршрутизатором ]]>
]]>Одиночная интрасеть и Интернет ]]>
]]>Маршрутизация с вызовом по требованию ]]>
]]>Пример настройки маршрутизации с вызовом по требованию]]>
]]>Конфигурирование Маршрутизатора 1 ]]>
]]>Конфигурирование Маршрутизатора 2 ]]>
]]>Окончательная конфигурация ]]>
]]>Процесс установки соединения с вызовом по требованию]]>
]]>Обновления маршрутов с вызовом по требованию]]>
]]>Применение маршрутизатора Windows Server 2003 для организации виртуальных частных сетей ]]>
]]>Использование Windows Server 2003 в качестве маршрутизатора ]]>
]]>Аппаратные требования]]>
]]>Конфигурирование службы маршрутизации и удаленного доступа ]]>
]]>Работа с мастером Routing and Remote Access Server Setup Wizard]]>
]]>Конфигурирование портов и устройств]]>
]]>Создание статических маршрутов]]>
]]>Развертывание протокола маршрутизации RIP]]>
]]>Развертывание протокола маршрутизации OSPF]]>
]]>Активизация механизма пересылки трафика группового вещания]]>
]]>Разрешение AppleTalk-маршрутизации]]>
]]>Текущий контроль маршрутизатора ]]>
]]>Управление удаленным маршрутизатором]]>
]]>Просмотр таблиц маршрутизации]]>
]]>Службы Интернета ]]>
]]>Обзор служб Internet Information Services (IIS) ]]>
]]>Новые возможности ]]>
]]>Улучшение стабильности служб ]]>
]]>Улучшение защищенности служб ]]>
]]>Улучшение производительности ]]>
]]>Расширение возможностей служб IIS, предоставляемых разработчику ]]>
]]>Расширение возможностей служб IIS, предоставляемых администратору ]]>
]]>Новые возможности ASP ]]>
]]>Технология ASP.NET ]]>
]]>Архитектура IIS 6.0 ]]>
]]>Концепция многоуровневых приложений ]]>
]]>Распределенная архитектура интернет-приложений ]]>
]]>Ключевые компоненты IIS ]]>
]]>Режимы изоляции процессов ]]>
]]>Установка служб IIS ]]>
]]>Подготовка к установке ]]>
]]>Выполнение установки ]]>
]]>Администрирование служб IIS ]]>
]]>Административный инструментарий ]]>
]]>Оснастка Internet Information Services (IIS) Manager ]]>
]]>Утилита Remote Administration (HTML) ]]>
]]>Администрирование служб WWW и FTP ]]>
]]>Разрешение механизмов динамической публикации содержимого веб-узлов ]]>
]]>Разрешение прямого редактирования метабазы ]]>
]]>Свойства и наследование свойств ]]>
]]>Сопоставление MIME ]]>
]]>Управление информационным наполнением веб-узла ]]>
]]>Создание веб-узла ]]>
]]>Задание домашнего каталога ]]>
]]>Виртуальные каталоги ]]>
]]>Переадресация запросов ]]>
]]>Дополнительные механизмы ]]>
]]>Инструментарий для создания веб-страниц ]]>
]]>Служба NNTP ]]>
]]>Основные возможности ]]>
]]>Средства администрирования ]]>
]]>Функционирование службы NNTP ]]>
]]>Публикация статей ]]>
]]>Просмотр статей ]]>
]]>Структуры данных службы NNTP ]]>
]]>Примеры использования сервера NNTP ]]>
]]>Виртуальный сервер новостей для внутренних корпоративных целей ]]>
]]>Общедоступный виртуальный сервер новостей ]]>
]]>Служба SMTP ]]>
]]>Средства администрирования ]]>
]]>Служба электронной почты (РОРЗ) ]]>
]]>Структура почтового хранилища ]]>
]]>Развертывание службы электронной почты ]]>
]]>Средства администрирования служб электронной почты ]]>
]]>Службы компонентов ]]>
]]>Назначение и основные возможности ]]>
]]>Основы работы ]]>
]]>Требования к конфигурации компьютера ]]>
]]>Управление службой индексирования ]]>
]]>Поиск информации с помощью службы индексирования ]]>
]]>Формы запросов ]]>
]]>Правила составления запросов ]]>
]]>Примеры запросов ]]>
]]>Службы очереди сообщений ]]>
]]>Установка MSMQ ]]>
]]>Управление службой MSMQ ]]>
]]>Службы Windows Media ]]>
]]>Состав служб Windows Media ]]>
]]>Новые функциональные возможности служб Windows Media ]]>
]]>Дополнительные сетевые службы ]]>
]]>Службы терминалов ]]>
]]>Достоинства служб терминалов ]]>
]]>Функциональные возможности ]]>
]]>Административные средства для работы со службами терминалов ]]>
]]>Утилита Terminal Services Manager ]]>
]]>Оснастка Terminal Services Configuration ]]>
]]>Расширения оснасток Active Directory Users and Computers и Local Users and Groups ]]>
]]>Утилита Terminal Services Licensing ]]>
]]>Счетчики System Monitor ]]>
]]>Дополнительные поля диспетчера задач ]]>
]]>Многопользовательская поддержка в утилите Add or Remove Programs ]]>
]]>Клиентские административные утилиты ]]>
]]>Клиент Remote Desktop Connection ]]>
]]>Клиент Remote Desktop Web Connection ]]>
]]>Планирование системы для установки служб терминалов ]]>
]]>Ресурсы]]>
]]>Периферийные устройства ]]>
]]>Прикладные системы ]]>
]]>Производительность ]]>
]]>Балансировка нагрузки ]]>
]]>Установка служб терминалов ]]>
]]>Выбор модели обеспечения безопасности ]]>
]]>Выполнение установки служб терминалов ]]>
]]>Предоставление доступа пользователям к службам терминалов ]]>
]]>Развертывание приложений ]]>
]]>Сценарии поддержки совместимости ]]>
]]>Назначаемые и публикуемые программы ]]>
]]>Установка приложений ]]>
]]>Проверка установки ]]>
]]>Конфигурирование служб терминалов ]]>
]]>Управление службами терминалов]]>
]]>Подключение к другому сеансу ]]>
]]>Отключение от сеанса ]]>
]]>Отправка сообщения пользователю ]]>
]]>Завершение сеанса ]]>
]]>Сброс сеанса ]]>
]]>Просмотр состояния сеанса ]]>
]]>Удаленное управление сеансом ]]>
]]>Завершение процесса ]]>
]]>Подключение к серверам ]]>
]]>Использование утилит командной строки ]]>
]]>Состав Windows QoS ]]>
]]>Службы ATM ]]>
]]>Достоинства ATM ]]>
]]>Состав служб ATM в Windows Server 2003 ]]>
]]>Основные концепции Active Directory ]]>
]]>Понятие службы каталога и Active Directory ]]>
]]>Протокол LDAP ]]>
]]>Объекты и дерево каталога ]]>
]]>Атрибуты ]]>
]]>Схема каталога ]]>
]]>Модель именования LDAP ]]>
]]>Схемы именования объектов в Active Directory ]]>
]]>Основные имена субъектов безопасности ]]>
]]>Полные доменные имена ]]>
]]>Глобально уникальные идентификаторы ]]>
]]>Имена NetBIOS ]]>
]]>Унифицированный указатель ресурсов LDAP ]]>
]]>Канонические имена ]]>
]]>Служба DNS ]]>
]]>SRV-записи ]]>
]]>Протокол аутентификации Kerberos ]]>
]]>Компоненты службы Active Directory ]]>
]]>Доменная структура Active Directory ]]>
]]>Домены ]]>
]]>Иерархия доменов ]]>
]]>Контроллеры домена ]]>
]]>Специализированные роли контроллеров домена ]]>
]]>Доверительные отношения между лесами доменов ]]>
]]>Подразделения (Организационные единицы) ]]>
]]>Группы]]>
]]>Физическая структура каталога ]]>
]]>Сайты]]>
]]>Транспорт репликации ]]>
]]>Соединения сайтов ]]>
]]>Расписание репликации ]]>
]]>Серверы глобального каталога ]]>
]]>Механизмы репликации каталога ]]>
]]>Разделы каталога ]]>
]]>Разделы приложений ]]>
]]>Топология репликации ]]>
]]>Служба репликации файлов ]]>
]]>Создание системного тома SYSVOL ]]>
]]>Служба каталога и служба FRS ]]>
]]>Групповые политики ]]>
]]>Объекты групповой политики ]]>
]]>Проектирование доменов и развертывание Active Directory ]]>
]]>Сценарии формирования пространства имен ]]>
]]>Изолированное корпоративное пространство имен ]]>
]]>Корпоративное пространство имен, интегрированное с внешним пространством имен ]]>
]]>Корпоративное пространство имен, являющееся частью внешнего пространства имен ]]>
]]>Функциональные уровни ]]>
]]>Функциональный уровень доменов ]]>
]]>Функциональный уровень леса доменов ]]>
]]>Изменение имен доменов ]]>
]]>Установка контроллеров домена ]]>
]]>Подготовка к установке контроллера домена ]]>
]]>Требования и ограничения ]]>
]]>Проверка службы DNS ]]>
]]>Обновление существующего леса доменов Windows 2000 ]]>
]]>Установка контроллера домена Windows Server 2003 ]]>
]]>Выполнение установки ]]>
]]>Установка контроллера домена из резервной копии ]]>
]]>Установка контроллера домена Windows NT/2000 в среде Windows Server 2003 ]]>
]]>Проверка состояния контроллера домена ]]>
]]>Изменение имени контроллера домена ]]>
]]>Удаление контроллера домена ]]>
]]>Управление доверительными отношениями ]]>
]]>Создание доверительных отношений ]]>
]]>Удаление доверительных отношений ]]>
]]>Управление доверительными отношениями между лесами доменов ]]>
]]>Изменение функционального уровня домена и леса доменов ]]>
]]>Конфигурирование клиентов ]]>
]]>Администрирование доменов ]]>
]]>Управление объектами каталога ]]>
]]>Настройка команды поиска на клиентском компьютере ]]>
]]>Основные оснастки для администрирования Active Directory ]]>
]]>Средства поиска и редактирования Windows Server 2003 ]]>
]]>Оснастка Active Directory Users and Computers ]]>
]]>Режим Saved Queries (Сохраненные запросы) ]]>
]]>Работа с множеством объектов ]]>
]]>Публикация папок и принтеров ]]>
]]>Оснастка Active Directory Sites and Services ]]>
]]>Кэширование информации о составе групп с универсальной областью действия ]]>
]]>Оснастка Active Directory Domains and Trusts ]]>
]]>Делегирование административных полномочий ]]>
]]>Управление ролями FSMO ]]>
]]>Определение владельцев ролей FSMO ]]>
]]>Передача и захват ролей FSMO ]]>
]]>Передача роли владельца операций RID, PDC и Infrastructure ]]>
]]>Передача роли владельца доменных имен ]]>
]]>Передача роли владельца схемы ]]>
]]>Захват ролей ]]>
]]>Управление процессом репликации ]]>
]]>Оснастка Active Directory Sites and Services ]]>
]]>Replication Diagnostics Tool (RepAdmin.exe) ]]>
]]>Active Directory Replication Monitor (ReplMon.exe) ]]>
]]>Аудит событий доступа к объектам Active Directory ]]>
]]>Резервирование и восстановление Active Directory ]]>
]]>Создание резервной копии Active Directory ]]>
]]>Восстановление Active Directory ]]>
]]>Основное и неавторитетное восстановление ]]>
]]>Авторитетное восстановление ]]>
]]>Восстановление содержимого системного тома SYSVOL ]]>
]]>Использование групповых политик ]]>
]]>Оснастка Group Policy Object Editor ]]>
]]>Привязка оснастки к объекту групповой политики ]]>
]]>Выбор контроллера домена ]]>
]]>Создание и удаление объектов групповой политики ]]>
]]>Привязка объекта групповой политики к контейнеру Active Directory ]]>
]]>Структура объекта групповой политики ]]>
]]>Административные шаблоны ]]>
]]>Создание административных шаблонов ]]>
]]>Применение административных шаблонов ]]>
]]>Сценарии]]>
]]>Настройка основного режима перенаправления папок ]]>
]]>Публикация приложений ]]>
]]>Назначение приложений ]]>
]]>Построение иерархии объектов групповой политики ]]>
]]>Блокировка процесса наследования параметров объектов групповой политики ]]>
]]>Запрещение переопределения параметров объектов групповой политики ]]>
]]>Запрещение применения параметров объекта групповой политики ]]>
]]>Ограничение действия параметров групповой политики ]]>
]]>Предоставление полномочий на доступ к объектам групповой политики ]]>
]]>Определение действующих политик ]]>
]]>Оснастка Resultant set of Policies ]]>
]]>Средства безопасности Windows Server 2003 ]]>
]]>Общие понятия безопасности ]]>
]]>Шифрование с открытым ключом ]]>
]]>Цифровые (электронные) подписи ]]>
]]>Распределенная аутентификация ]]>
]]>Соглашение о секретном ключе, достигаемое с помощью открытого ключа ]]>
]]>Обеспечение истинности открытых ключей ]]>
]]>Что такое сертификат ]]>
]]>Центр сертификации ]]>
]]>Применение алгоритмов шифрования с открытым ключом в Windows Server 2003 ]]>
]]>Компоненты Windows Server 2003, обеспечивающие шифрование ]]>
]]>Политики безопасности ]]>
]]>Протокол аутентификации Kerberos ]]>
]]>Основные понятия ]]>
]]>Аутентификация Kerberos в доменах Active Directory ]]>
]]>Модель распределенной безопасности Windows Server 2003 ]]>
]]>Интегрированная аутентификация Kerberos ]]>
]]>Протокол Kerberos и авторизация Windows Server 2003 ]]>
]]>Применение Kerberos в сетях Windows 2000/Server 2003 ]]>
]]>Совместная работа средств обеспечения безопасности сети ]]>
]]>Безопасность IP (IPSec) ]]>
]]>Достоинства IP Security ]]>
]]>Алгоритмы шифрования ]]>
]]>Ключи]]>
]]>Протоколы безопасности ]]>
]]>Архитектура безопасности IP ]]>
]]>Разработка плана безопасности ]]>
]]>Администрирование безопасности IP ]]>
]]>Шифрующая файловая система EFS ]]>
]]>Архитектура EFS ]]>
]]>Технологии шифрования EFS ]]>
]]>Система EFS и Windows Server 2003 ]]>
]]>Работа с EFS ]]>
]]>Создание агента восстановления ]]>
]]>Шифрование файлов и каталогов ]]>
]]>Шифрование файлов для совместного использования ]]>
]]>Дешифрование файлов и каталогов ]]>
]]>Копирование, перемещение, переименование и уничтожение зашифрованных файлов и папок ]]>
]]>Архивация зашифрованных файлов ]]>
]]>Управление сертификатами пользователей ]]>
]]>Восстановление зашифрованных файлов на другом компьютере ]]>
]]>Сертификаты]]>
]]>Использование сертификатов для обеспечения безопасности ]]>
]]>Аутентификация]]>
]]>Конфиденциальность]]>
]]>Центры сертификации ]]>
]]>Использование сертификатов в Интернете ]]>
]]>Хранилища сертификатов ]]>
]]>Запрос сертификата ]]>
]]>Импорт и экспорт сертификатов ]]>
]]>Установка центра сертификации ]]>
]]>Управление центром сертификации ]]>
]]>Восстановление системы ]]>
]]>Предотвращение сбоев в работе Windows Server 2003 ]]>
]]>Ведение журнала справочной информации ]]>
]]>Регулярное выполнение профилактических процедур ]]>
]]>Изготовление загрузочных дискет ]]>
]]>Обзор средств защиты от сбоев и восстановления поврежденной системы ]]>
]]>Защита системных файлов (Windows File Protection)]]>
]]>Проверка системных файлов (System File Checker) ]]>
]]>Верификация цифровой подписи файлов (File Signature Verification) ]]>
]]>Возможности отката драйверов (Driver Rollback) ]]>
]]>Безопасный режим загрузки (Safe mode) ]]>
]]>Процедуры резервного копирования и восстановления ]]>
]]>Резервное копирование системных файлов ]]>
]]>Восстановление системных данных ]]>
]]>Выполнение процесса аварийного восстановления с помощью резервной копии ASR ]]>
]]>Воссоздание утерянной дискеты ASR ]]>
]]>Консоль восстановления (Recovery Console) ]]>
]]>Способы запуска Recovery Console ]]>
]]>Запуск Recovery Console из программы Windows Server 2003 Setup ]]>
]]>Установка Recovery Console на жесткий диск ]]>
]]>Удаление Recovery Console ]]>
]]>Использование Recovery Console ]]>
]]>Назначение реестра ]]>
]]>Проблема размера реестра ]]>
]]>Усовершенствования в структуре реестра ]]>
]]>Администрирование реестра ]]>
]]>Использование редактора реестра ]]>
]]>Запуск Regedit ]]>
]]>Интерфейс программы Regedit ]]>
]]>Команды меню File ]]>
]]>Команды меню Edit ]]>
]]>Команды меню View ]]>
]]>Меню Favorites ]]>
]]>Резервное копирование и восстановление реестра ]]>
]]>Некоторые методы решения проблем путем редактирования реестра ]]>
]]>Пример 1. Удаление недействительных записей из списка установленных программ ]]>
]]>"Пример 2. Принудительный показ ""Синего экрана смерти"" "]]>
]]>Пример 3. Конфигурирование программы Backup путем редактирования реестра ]]>
]]>Пример 4. Конфигурирование регистрации событий, связанных с квотированием диска ]]>
]]>"Пример 5. Снижение вероятности инсталляции ""троянских коней"" "]]>
]]>Пример 6. Редактирование реестра с целью защиты DNS-серверов от DoS-атак ]]>
]]>Пример 7. Конфигурирование Windows для очистки файла подкачки при останове системы ]]>
]]>Пример 8. Устранение неполадок при останове системы ]]>
]]>Сообщения системы и отладчик ]]>
]]>Функция Error Reporting в Windows Server 2003 ]]>
]]>Функция Shutdown Event Tracker ]]>
]]>Подготовка к устранению проблем ]]>
]]>Экран сообщения STOP ]]>
]]>Составные части сообщения STOP ]]>
]]>Типы сообщений STOP ]]>
]]>Сообщения STOP, появляющиеся в процессе работы с Windows ]]>
]]>Сообщения STOP, появляющиеся в процессе установки Windows ]]>
]]>Сообщения STOP, появляющиеся при инициализации исполняющей подсистемы (Executive) ]]>
]]>Сообщения STOP, вызванные программными прерываниями ]]>
]]>Сообщения, свидетельствующие о неполадках в работе аппаратных средств ]]>
]]>Общая методика ]]>
]]>Наиболее распространенные ошибки STOP ]]>
]]>Наиболее распространенные ошибки STOP ]]>
]]>STOP 0x000000IE - KMODE_EXCEPTION_NOT_HANDLED ]]>
]]>STOP 0x00000024 - NTFS_FILE_SYSTEM ]]>
]]>STOP 0х0000002Е - DATA_BUS_ERROR ]]>
]]>STOP 0x00000050 - PAGE_FAULT_IN_NONPAGED_AREA ]]>
]]>STOP 0x00000077 - KERNEL_STACK_INPAGE_ERROR ]]>
]]>STOP 0x00000079 - MISMATCHED_HAL ]]>
]]>STOP 0х0000007А - KERNEL_DATA_INPAGE_ERROR ]]>
]]>STOP 0x0000007B - INACCESSIBLE_BOOT_DEVICE ]]>
]]>STOP 0X0000007F - UNEXPECTED_KERNEL_MODE_TRAP ]]>
]]>STOP 0x0000021 А - STA TUS_SYSTEM_PROCESS_ TERMINA TED ]]>
]]>STOP 0x00000221 - STATUS_IMAGE_CHECKSUM_MISMATCH ]]>
]]>Отладка ядра ]]>
]]>"Сообщение STOP, ""синий экран"" или прерывание "]]>
]]>Символы и деревья символов ]]>
]]>Целевой компьютер ]]>
]]>Хост-компьютер ]]>
]]>Отладчик ядра ]]>
]]>Установка отладочного сеанса ]]>
]]>Дополнительные источники информации ]]>