Книга посвящена управлению и поддержке серверных ОС Windows, в том числе Windows 2000 Server и Windows Server 2003. Вы узнаете, как развертывать и конфигурировать среду Windows, управлять дисками и томами, обращаться с файлами и папками, управлять реестром, создавать и уничтожать процессы, службы и задания, обеспечивать безопасность сети. Вы также научитесь администрировать серверы IIS, DNS и DHCP, управлять Active Directory, узнаете, как выполнять основные задачи по установке, конфигурированию и управлению Exchange-сервером. Книга состоит из 17 глав и б приложений, предназначена ИТ-специалистам, занимающимся развертыванием, администрированием и поддержкой серверных ОС Windows, а также всем, кто хочет получить подробные инструкции по управлению сетями Windows с использованием стандартных средств Windows, утилит командной строки и сценариев на VBScript. Кроме того, благодаря сценариям-примерам эта книга будет полезна программистам, которым приходится реализовывать соответствующие задачи в своих приложениях. Оглавление Предисловие XIII Об этой книге XIV Глава 1 Введение 1 Как пользоваться этой книгой 2 Где найти нужные утилиты 4 Запуск инструментальных средств с использованием альтернативных реквизитов 5 Несколько слов о создании сценариев в Windows 6 Получение максимума выгоды от сценариев 6 Где искать подробную информацию 15 Глава 2 Конфигурирование системы 18 Введение 18 Рецепт 2.1 Активация Windows Server 2003 20 Рецепт 2.2 Настройка автоматического обновления 22 Рецепт 2.3 Отключение обновления Windows 25 Рецепт 2.4 Установка и удаление компонентов Windows 26 Рецепт 2.5 Установка программы или сервисного пакета средствами групповой политики 29 Рецепт 2.6 Просмотр свойств системы 30 Рецепт 2.7 Установка системного времени, даты и часового пояса 33 Рецепт 2.8 Определение имени сервера Зб Рецепт 2.9 Присоединение сервера к домену 39 Рецепт 2.10 Проверка и переустановка безопасного канала 41 Рецепт 2.11 Просмотр и настройка переменных окружения 43 Рецепт 2.12 Конфигурирование страничных файлов 46 Рецепт 2.13 Размещение системной информации на рабочем столе 49 Рецепт 2.14 Конфигурирование параметров запуска системы 51 Рецепт 2.15 Настройка поведения системы при сбое 53 Рецепт 2.16 Получение информации о времени непрерывной работы системы 57 Рецепт 2.17 Отключение окна управления сервером 58 Рецепт 2.18 Отключение диалога слежения за событиями завершения работы 60 Рецепт 2.19 Перезагрузка или завершение работы сервера 62 Глава 3 Диски, накопители и тома 66 Введение 66 Рецепт 3.1 Просмотр конфигурации дисков, накопителей и томов 68 Рецепт 3.2 Преобразование базового диска в динамический 70 Рецепт 33 Включение механизма сбора статистики о производительности диска ..71 Рецепт 3.4 Форматирование томов 72 Рецепт 3.5 Присвоение тому буквы диска 74 Рецепт 3.6 Присвоение тому метки 76 Рецепт 3.7 Очистка тома 77 Рецепт 3.8 Дефрагментация диска 78 Рецепт 3.9. Сжатие диска 82 Рецепт 3-10 Проверка тома на наличие ошибок 84 Рецепт 311 Как сделать диск или том доступным только для чтения 85 Рецепт 3.12 Подключение сетевого диска 87 Рецепт 3.13 Создание виртуального диска для другого диска или папки88 Рецепт 3.14 Поиск на томе больших файлов и папок 90 Рецепт 3.15 Включение дисковых квот 91 Рецепт 3.16 Настройка дисковых квот для отдельных пользователей 93 Рецепт 3.17 Просмотр использования квот 95 Глава 4 Файлы, обычные и общие папки 97 Введение 97 Рецепт 4.1 Создание и удаление файлов 99 Рецепт 4.2 Создание и удаление папок 100 Рецепт 4.3 Восстановление удаленных файлов 101 Рецепт 4.4 Безопасное удаление файлов 102 Рецепт 4.5 Просмотр свойств файлов и папок 103 Рецепт 4.6 Создание ярлыков 106 Рецепт 4.7 Создание ссылок или точек перехода 108 Рецепт 4.8 Создание псевдонимов программ 110 Рецепт 4.9 Поиск файлов и папок 111 Рецепт 4.10 Копирование, перемещение и переименование файлов и папок 112 Рецепт 4.11 Сравнение файлов и папок 113 Рецепт 4.12 Создание скрытых файлов и папок 114 Рецепт 4.13 Установка атрибута "только чтение" для файлов и папок 116 Рецепт 4.14 Сжатие файлов и папок 117 Рецепт 4.15 Шифрование файлов и папок 119 Рецепт 4.1 б Замена файла, заблокированного процессом 120 Рецепт 4.17 Смена владельца файлов и папок. 121 Рецепт 4.18 Определение последнего пользователя, открывавшего/изменявшего файл 123 Рецепт 4.19 Обнаружение открытых файлов 124 Рецепт 4.20 Обнаружение процесса, открывшего файл 125 Рецепт 4.21 Просмотр информации о работе с файлами 126 Рецепт 4.22 Одновременные операции с несколькими файлами 128 Рецепт 4.23 Разрешение/запрет общего доступа к ресурсу 129 Рецепт 4.24 Просмотр общих ресурсов 130 Рецепт 4.2 5 Ограничение доступа к общему ресурсу 131 Рецепт 4.26 Разрешение общего доступа к ресурсу через Web 133 Рецепт 4.27 Публикация общих папок в Active Directory 134 Глава 5 Запуск и планирование задач 136 Введение 136 Рецепт 5.1 Запуск задач с альтернативными реквизитами 1 Зб Рецепт 5.2 Запуск задачи на удаленном сервере 139 Рецепт 5.3 Запуск задачи при входе пользователя в систему 141 Рецепт 5.4 Запуск задач с помощью сценария входа 143 Рецепт 5.5 Запуск задачи средствами групповой политики 145 Рецепт 5.6 Просмотр списка автоматически запускаемых задач 147 Рецепт 5.7 Планирование задач 148 Рецепт 5.8 Удаление запускаемого по графику задания 151 Рецепт 5.9 Просмотр списка запускаемых по графику заданий 152 Глава 6 Процессы 154 Введение 154 Рецепт 6.1 Определение приоритета процессов 157 Рецепт 6.2 Приостановка процессов 160 Рецепт 6.3 Завершение процессов 161 Рецепт 6.4 Наблюдение за работающими процессами 162 Рецепт 6.5 Поиск процессов 163 Рецепт 6.6 Поиск служб, исполняемых процессом 164 Рецепт 6.7 Просмотр свойств процессов 165 Рецепт 6.8 Просмотр статистики работы процессов 167 Рецепт 6.9 Просмотр DLL-библиотек, используемых процессом 168 Рецепт 6.10 Просмотр API-интерфейсов, вызываемых процессом 169 Рецепт 6.11 Просмотр дескрипторов, открытых процессом 170 Рецепт 6.12 Просмотр сетевых портов, открытых процессом 171 Рецепт 6.13 Устранение неполадок процессов с помощью сценариев 172 Рецепт 6.14 Завершение процессов с помощью сценариев 175 Глава 7 Службы 176 Введение 176 Рецепт 7.1 Запуск и остановка службы 180 Рецепт 7.2 Запуск любой программы или сценария в качестве службы181 Рецепт 7.3 Удаление службы 184 Рецепт 7.4 Настройка типа запуска службы 186 Рецепт 7.5 Настройка учетной записи и пароля для службы 187 Рецепт 7.6 Определение операции, автоматически выполняемой при сбое службы 189 Рецепт 7.7 Просмотр списка служб 190 Рецепт 7.8 Поиск служб 192 Рецепт 7.9 Поиск процесса службы 193 Рецепт 7.10 Просмотр зависимостей службы .194 Рецепт 7.11 Просмотр порядка загрузки служб 196 Рецепт 7.12 Просмотр истории запуска службы 197 Рецепт 7.13 Предоставление разрешения на управление одной или несколькими службами 198 Рецепт 7.14 Надежный сценарий перезапуска службы 200 Рецепт 7.15 Сценарий для монитора служб 201 Глава 8 Журналы событий 203 Введение 203 Рецепт 8.1 Создание событий 204 Рецепт 8.2 Просмотр событий 206 Рецепт 8.3 Создание новых журналов событий 209 Рецепт 8.4 Просмотр размера журналов событий 210 Рецепт 8.5 Определение максимального размера журналов событий211 Рецепт 8.6 Установка политики хранения информации в журналах событий 212 Рецепт 8.7 Очистка журналов событий 214 Рецепт 8.8 Ограничение доступа к журналам событий 215 Рецепт 8.9 Поиск событий в серверных журналах 216 Рецепт 8.10 Поиск в журналах событий на нескольких серверах 218 Рецепт 8.11 Архивирование журналов событий 220 Рецепт 8.12 Получение дополнительной информации о событиях 221 Рецепт 8.13 Выполнение операции при возникновении определенного события (создание триггеров событий) 222 Рецепт 8.14 Наблюдение за событиями с помощью сценариев 223 Глава 9 Реестр 226 Введение 226 Рецепт 9.1 Создание и удаление разделов реестра 228 Рецепт 9.2 Изменение параметров реестра 230 Рецепт 9.3 Определение разделов и параметров реестра средствами групповой политики 232 Рецепт 9.4 Экспорт файлов реестра 233 Рецепт 9.5 Импорт данных в реестр из файла 235 Рецепт 9.6 Поиск в реестре 236 Рецепт 9.7 Сравнение реестров 237 Рецепт 9.8 Ограничение доступа к реестру 238 Рецепт 9.9 Создание резервной копии и восстановление реестра 239 Рецепт 9.10 Создание ссылок в реестре 241 Рецепт 9.11 Определение максимального размера реестра 242 Рецепт 9.12 Мониторинг доступа к реестру 243 Рецепт 9.13 Просмотр процессов, открывших раздел реестра 246 Глава 10 Конфигурирование сети 247 Введение 247 Рецепт 10.1 Просмотр сетевой конфигурации 249 Рецепт 10.2 Отключение соединения 251 Рецепт 10.3 Конфигурирование IP-адресов 253 Рецепт 10.4 Обновление или освобождение IP-адреса, предоставленного DHCP-сервером 256 Рецепт 10.5 Настройка параметров DNS 258 Рецепт 10.6 Регистрация записей в DNS или сброс данных DNS-кэша 260 Рецепт 10.7 Определение сайта Active Directory, к которому относится компьютер 262 Рецепт 10.8 Управление маршрутами 263 Рецепт 10.9 Просмотр открытых портов и подключений 265 Рецепт 10.10 Устранение неполадок сетевых соединений 267 Рецепт 10.11 Наблюдение за сетевым трафиком 268 Рецепт 10.12 Настройка фильтрации TCP/IP 270 Рецепт 10.13 Оценка скорости линии и задержки между двумя хостами 273 Рецепт 10.14 Установка стека IPv6 273 Глава 11 Обеспечение безопасности 275 Введение 275 Рецепт 11.1 Анализ конфигурации безопасности 278 Рецепт 11.2 Включение аудита 279 Рецепт 11.3 Переименование учетных записей администратора и гостя 282 Рецепт 11.4 Отключение или удаление неиспользуемых учетных записей, служб и программ 285 Рецепт 11.5 Включение блокировки заставки 285 Рецепт 11.6 Запрет хранения LM-хэша пароля 288 Рецепт 11.7 Требование надежных паролей 289 Рецепт 11.8 Оповещение об обнаружении новых уязвимых мест в системе безопасности 290 Рецепт 11.9 Сценарий группового изменения административных паролей 290 Глава 12 IIS-сервер 6.0 293 Введение 293 Рецепт 12.1 Установка IIS 299 Рецепт 12.2 Остановка и запуск IIS 303 Рецепт 12.3 Создание Web-сайтов 305 Рецепт 12.4 Размещение на сервере нескольких Web-сайтов 307 Рецепт 12.5 Создание виртуальных каталогов 310 Рецепт 12.6 Настройка Web-разрешений 312 Рецепт 12.7 Настройка ограничений IP-адресов и имен доменов 314 Рецепт 12.8 Настройка аутентификации при доступе к Web-сайту 317 Рецепт \2.9 Получение и устано"*" SSL-сертификатов 319 Рецепт 12.10 Включение поддержки SSL на Web-сайтах 322 Рецепт 12.11 Архивирование SSL-сертификатов 324 Рецепт 12.12 Настройка параметров качества службы (QoS) Web-сайта 325 Рецепт 12.13 Настройка журналов на Web-сайтах 327 Рецепт 12.14 Настройка перенаправления Web-сайтов 330 Рецепт 12.15 Разрешение прямой модификации метабазы 332 Рецепт 12.16 Архивация и восстановление метабазы 334 Рецепт 12.17 Экспорт и импорт метабазы 337 Рецепт 12.18 Включение динамического содержимого 339 Рецепт 12.19 Создание групп приложений 341 Рецепт 12.20 Настройка удостоверений групп приложений 343 Рецепт 12.21 Создание приложений 344 Рецепт 12.22 Изолирование приложений в группы 346 Рецепт 12.23 Настройка перезапуска групп приложений 347 Рецепт 12.24 Создание FTP-сайтов 349 Рецепт 12.25 Настройка аутентификации на FTP-сайтах 352 Рецепт 12.26 Настройка изоляции пользователей FTP 353 Глава 13 Служба DNS 356 Введение 356 Рецепт 13.1 Установка DNS-сервера 358 Рецепт 13.2 Запуск и остановка DNS-сервера 360 Рецепт 13.3 Изменение конфигурации DNS-сервера 361 Рецепт 13.4 Создание зон 363 Рецепт 13.5 Просмотр зон DNS-сервера 366 Рецепт 13.6 Интеграция зоны с Active Directory 368 Рецепт 13.7 Перемещение зон, интегрированных с Active Directory, в раздел приложений 370 Рецепт 13.8 Создание зоны-заглушки 371 Рецепт 139 Настройка условных пересылок 374 Рецепт 13.10 Настройка зонных передач 376 Рецепт 13.11 Создание и удаление записей ресурсов 379 Рецепт 13.12 Поиск записей ресурсов 382 Рецепт 1313 Очистка устаревших записей ресурсов 383 Рецепт 13-14 Очистка кэша DNS-сервера 385 Рецепт 13.15 Включение журнала отладки DNS-сервера 387 Рецепт 13.16 Просмотр статистики использования DNS-сервера 390 Рецепт 13.17 Защита кэша DNS-сервера от засорения 392 Рецепт 13.18 Запрет динамических обновлений клиентами под управлением Windows 393 Рецепт 13.19 Сценарий проверки конфигурации DNS-сервера 395 Глава 14 DHCP-сервер 398 Введение 398 Рецепт 14.1 Установка DHCP-сервера 401 Рецепт 14.2 Авторизация DHCP-сервера 402 Рецепт 14.3 Настройка параметров сервера 405 Рецепт 144 Включение определения конфликтов при выдаче IP-адресов клиентам 406 Рецепт 14.5 Создание областей 407 Рецепт 14.6 Создание суперобластей 409 Рецепт 14.7 Активизация и отключение областей 410 Рецепт 14.8 Настройка параметров области 411 Рецепт 14.9 Включение динамических обновлений DNS с DHCP-сервера 412 Рецепт 14.10 Управление арендой адресов в области 414 Рецепт 14.11 Создание резервирования 415 Рецепт 14.12 Включение журнала аудита DHCP-сервера 416 Рецепт 14.13 Изменение пути к базе данных DHCP и к журналам аудита 419 Рецепт 14.14 Архивация базы данных DHCP 420 Рецепт 14.15 Восстановление базы данных DHCP 421 Рецепт 14.16 Импорт и экспорт конфигурации DHCP-сервера 422 Рецепт 14.17 Просмотр статистики использования DHCP-сервера 423 Рецепт 14.18 Поиск DHCP-серверов в подсети 425 Рецепт 14.19 Установка службы DHCP-сервера на контроллере домена 426 Глава 15 Active Directory 428 Введение 428 Рецепт 15.1 Создание нового леса в Active Directory 429 Рецепт 152 Повышение роли сервера до контроллера домена с использованием резервной копии 431 Рецепт 15.3 Удаление Active Directory 432 Рецепт 15.4 Обновление котроллеров домена Windows 2000 до Windows Server 2003 434 Рецепт 15.5 Повышение режима работы 437 Рецепт 15.6 Архивирование Active Directory 440 Рецепт 15.7 Восстановление Active Directory 441 Рецепт 15.8 Поиск объектов в домене 444 Рецепт 15.9 Создание объекта 448 Рецепт 15.10 Изменение объекта 450 Рецепт 15.11 Перемещение объекта 452 Рецепт 15.12 Перемещение объекта в другой домен 454 Рецепт 15.13 Переименование объекта 455 Рецепт 15.14 Удаление объекта 457 Рецепт 15.15 Экспортирование и импортирование объектов при помощи LDIF- или CSV-файлов 458 Рецепт 15.16 Поиск ближайшего контроллера домена 461 Рецепт 15.17 Включение/отключение роли глобального каталога 462 Рецепт 15.18 Поиск хозяев FSMO-ролей 4б4 Рецепт 15.19 Передача и захват FSMO-ролей 4бб Рецепт 15.20 Создание и удаление доверительных отношений 468 Рецепт 15.21 Просмотр доверительных отношений домена 470 Рецепт 15.22 Проверка и сброс доверия 473 Рецепт 15.23 Включение диагностического журналирования 476 Рецепт 15.24 Сценарий: отображение структуры леса 477 Глава 16 Учетные записи пользователей, групп и компьютеров в домене 480 Введение 480 Рецепт 16.1 Создание учетной записи пользователя 481 Рецепт 16.2 Создание большого числа пользователей 483 Рецепт 16.3 Изменение атрибута у нескольких пользователей одновременно 484 Рецепт 16.4 Разблокирование пользовательской учетной записи 485 Рецепт 16.5 Устранение неполадок блокировки учетных записей 487 Рецепт 16.6 Просмотр и изменение политик паролей и блокировки учетных записей 488 Рецепт 16.7 Включение и выключение учетной записи пользователя 492 Рецепт 16.8 Определение пароля пользователя 493 Рецепт 16.9 Определение параметров учетной записи пользователя 494 Рецепт 16.10 Определение атрибутов профиля пользователя 497 Рецепт 16.11 Выяснение момента последнего входа пользователя в систему 498 Рецепт 16.12 Создание учетной записи группы 500 Рецепт 16.13 Просмотр членов группы 501 Рецепт 16.14 Просмотр информации о членстве пользователя в группах 504 Рецепт 16.15 Добавление и удаление членов группы 505 Рецепт 16.16 Изменение типа или области действия группы 507 Рецепт 16.17 Создание учетной записи компьютера 508 Рецепт 16.18 Присоединение компьютера к домену 509 Рецепт 16.19 Переименование компьютера 512 Рецепт 16.20 Переустановка учетной записи компьютера 515 Глава 17 Exchange Server 2003 517 Введение 517 Рецепт 17.1 Подготовка Active Directory к установке Exchange Server 520 Рецепт 17.2 Первичная установка Exchange Server 523 Рецепт 17.3 Установка дополнительных Exchange-серверов 525 Рецепт 17.4 Установка сервисных пакетов Exchange 527 Рецепт 17.5 Создание файлов для автоматической установки Exchange-сервера и сервисных пакетов Exchange 528 Рецепт 17.6 Установка инструментов управления Exchange 529 Рецепт 17.7 Начальное делегирование разрешений Exchange 531 Рецепт 17.8 Остановка/запуск Exchange-сервера 534 Рецепт 17.9 Назначение пользователям адресов электронной почты 536 Рецепт 17.10 Отключение адресов электронной почты пользователей 540 Рецепт 17.11 Назначение пользователю почтового ящика 542 Рецепт 17.12 Удаление почтовых ящиков 545 Рецепт 17.13 Полное удаление почтового ящика 546 Рецепт 17.14 Повторное подключение удаленного почтового ящика 548 Рецепт 17.15 Перечисление отключенных почтовых ящиков 549 Рецепт 17.16 Перемещение почтовых ящиков 551 Рецепт 17.17 Просмотр текущего размера почтовых ящиков и числа сообщений 554 Рецепт 17.18 Назначение контактам адресов электронной почты 555 Рецепт 17.19 Отключение адреса электронной почты контакта 557 Рецепт 17.20 Назначение списку рассылки адреса электронной почты 558 Рецепт 17.21 Создание списков рассылки, основанных на запросах 562 Рецепт 17.22 Создание списков адресов 565 Рецепт 17.23 Создание политики получателей 568 Рецепт 17.24 Создание групп хранения 570 Рецепт 17.25 Создание хранилищ почтовых ящиков 572 Рецепт 17.26 Поиск контроллеров доменов и серверов глобального каталога, используемых Exchange-сервером 574 Рецепт 17.27 Подключение и отключение хранилищ почтовых ящиков 576 Приложение А Введение в WSH 578 Приложение Б Введение в WMI 580 Приложение В Введение в ADSI 584 Приложение Г Стандартные переменные окружения 589 Приложение Д Список стандартных процессов Windows 592 Приложение Е Список стандартных служб Windows 594