- nowość
Windows Server 2022 dla profesjonalistów. Profesjonalna administracja środowiskiem Windows Server - ebook
Windows Server 2022 dla profesjonalistów. Profesjonalna administracja środowiskiem Windows Server - ebook
Windows Server stanowi podstawę całej platformy Azure. Może obsłużyć nawet najpoważniejsze zadania w środowisku chmurowym. Microsoft konsekwentnie doskonali wyjątkowe technologie pozwalające na powiązanie lokalnych centrów danych z Azure czy też na współpracę kontenerów Windows Server, Hyper-V, Dockera i Kubernetes. Ponadto praca z Serverem 2022 jest efektywna i satysfakcjonująca.
Najnowsze wydanie przewodnika, zaktualizowane pod kątem systemu Windows Server 2022, to bogate źródło wiedzy dla administratora serwerów. Przedstawia zasady instalacji i konfiguracji tego systemu, a także sposoby korzystania z centralnych narzędzi do administracji. Książka w głównej mierze jest poświęcona systemowi Windows Server 2022 LTSC, ale zawiera też najnowsze informacje dotyczące edycji SAC. Opisano tu szereg technologii dostępu zdalnego i pokazano, jak zarządzać infrastrukturą klucza publicznego i certyfikatami. Omówiono Server Core, wbudowane funkcje redundancji i metody rozwiązywania problemów. Zaprezentowane zostały również technologie infrastruktury podstawowej, w tym Active Directory, DNS, DHCP i zasady grupy.
W książce między innymi:
- zarządzanie serwerami przez Menedżera serwera, PowerShell i Windows Admin Center
- nowoczesne zabezpieczanie sieci i danych
- implementacja własnej infrastruktury klucza publicznego
- kontenery, Nano Server i integracja centrum danych z Microsoft Azure
- wirtualizacja centrum danych za pomocą Hyper-V
Windows Server 2022: nowoczesność, stabilność i bezpieczeństwo!
Spis treści
O autorze
O recenzencie
Przedmowa
Rozdział 1. Pierwsze kroki w systemie Windows Server 2022
- Przeznaczenie systemu Windows Server
- Robi się pochmurno
- Chmura publiczna
- Chmura prywatna
- Wersje systemu Windows Server i jego licencjonowanie
- Wersje Standard i Datacenter
- Windows Server 2022 Essentials
- Windows Server 2022 Datacenter - Azure Edition
- Trzy różne interfejsy użytkownika
- Modele licencjonowania - co się stało z SAC
- Licencje i pakiety
- Przegląd nowych i zaktualizowanych funkcji
- Bezpieczeństwo sprzętowe
- Bezpieczeństwo sieciowe
- Integracje z Azure
- Przechowywanie danych
- Konteneryzacja
- Styl Windows 10 pozostaje
- Infrastruktura hiperkonwergentna
- Microsoft Edge
- Windows Defender Advanced Threat Protection
- Integracja z Linuksem
- System Insights
- Funkcje wycofywane w Server 2022
- Kanał półroczny (Semi-Annual Channel - SAC)
- Windows Internet Name Service (WINS)
- Serwery Internet Storage Name Service (iSNS)
- Chronione sieci szkieletowe i maszyny wirtualne z osłoną
- Częściowe wycofywanie Windows Deployment Services (WDS)
- Poruszanie się po interfejsie
- Uaktualnione menu Start
- Menu szybkich zadań administracyjnych
- Używanie funkcji wyszukiwania
- Przypinanie programów do paska zadań
- Potęga klikania prawym przyciskiem myszy
- Korzystanie z nowszego ekranu ustawień
- Dwie metody wykonania tej samej czynności
- Tworzenie nowego użytkownika za pomocą panelu sterowania
- Tworzenie nowego użytkownika za pomocą menu ustawień
- Menedżer zadań
- Widok zadań
- Podsumowanie
- Pytania
Rozdział 2. Instalowanie systemu Windows Server 2022 i zarządzanie nim
- Wymagania dotyczące instalacji
- Instalowanie systemu Windows Server 2022
- Wypalanie pliku ISO
- Tworzenie rozruchowej pamięci USB (pendrive)
- Uruchamianie instalatora
- Instalowanie ról i funkcji
- Instalowanie roli za pomocą kreatora
- Instalowanie funkcji przy użyciu powłoki PowerShell
- Scentralizowane zarządzanie i monitorowanie
- Menedżer serwera
- Narzędzia administracji zdalnej serwera (RSAT)
- Czy to oznacza, że RDP jest martwy?
- Windows Admin Center (WAC)
- Instalacja Windows Admin Center
- Uruchamianie Windows Admin Center
- Dodawanie większej liczby serwerów do Windows Admin Center
- Zarządzanie serwerem przy użyciu WAC
- Wprowadzanie zmian jest banalnie łatwe
- Integracja z Azure
- Umożliwienie szybkiego wdrożenia serwera za pomocą narzędzia Sysprep
- Instalacja systemu Windows Server 2022 na nowym serwerze
- Konfigurowanie ustawień i aktualizacji na nowo utworzonym serwerze
- Uruchomienie narzędzia Sysprep, aby przygotować i wyłączyć serwer główny
- Tworzenie wzorcowego obrazu dysku
- Wdrażanie nowych serwerów przy użyciu kopii obrazu wzorcowego
- Aktualizacja do Windows Server 2022
- Pobieranie i uruchamianie instalatora
- Podsumowanie
- Pytania
Rozdział 3. Active Directory
- Co to jest kontroler domeny?
- Active Directory Domain Services
- Tworzenie pierwszej domeny
- Przygotowywanie kontrolera domeny
- Instalacja roli AD DS
- Konfiguracja domeny
- Zapasowe kontrolery domeny
- Active Directory Users and Computers
- Konta użytkowników
- Grupy zabezpieczeń
- Wstępne przygotowywanie kont komputerów
- Active Directory Domains and Trusts
- Budowanie relacji zaufania
- Active Directory Sites and Services
- Active Directory Administrative Center
- Dynamic Access Control
- Precyzyjne zasady haseł
- Kosz Active Directory
- Kontrolery domeny tylko do odczytu (RODC)
- Role FSMO
- Przeglądanie obecnych dzierżawców ról FSMO
- Przesyłanie ról FSMO
- Przenoszenie ról FSMO przez PowerShell
- Usuwanie starego kontrolera domeny
- Usuwanie starego serwera, który jest online
- Usuwanie starego serwera, który już nie działa
- Zasada grupy
- Podsumowanie
- Pytania
Rozdział 4. DNS i DHCP
- Przeznaczenie DNS
- Typy rekordów DNS
- Rekord hosta (A lub AAAA)
- Rekord aliasu (CNAME)
- Rekord wymiany poczty (MX)
- Rekord TXT
- Rekord SPF
- Rekord serwera nazw (NS)
- Polecenie ipconfig /flushdns
- Rozdzielony DNS
- Typy stref DNS
- Zintegrowane strefy Active Directory
- Strefy wyszukiwania do przodu
- Strefy wyszukiwania wstecznego
- Strefa podstawowa
- Strefa pomocnicza
- Strefa skrótowa
- Tworzenie nowej strefy
- Adresowanie IP przez DHCP
- Zakres DHCP
- Autoryzacja serwera DHCP
- Opcje zakresu
- Zastrzeżenia DHCP
- Przełączanie awaryjne DHCP
- Dwa serwery DHCP
- Tryb czuwania w stałej gotowości
- Tryb współdzielenia obciążenia
- Konfiguracja przełączania awaryjnego DHCP
- IPAM
- Podsumowanie
- Pytania
Rozdział 5. Zasady grupy
- Obiekty zasad grupy
- Przypomnienie wiadomości o zasadach grup
- Tworzenie obiektu GPO
- Dodawanie zaufanych lokalizacji
- Mapowanie dysków sieciowych
- Instalacja kluczy rejestru
- Uniemożliwianie zamknięcia systemu
- Wyłączanie napędów USB
- Określanie zakresu obiektów GPO
- Linki
- Kolejność przetwarzania zasad grupy
- Filtrowanie zabezpieczeń
- Filtrowanie WMI
- Kierowanie indywidualne
- Delegowanie
- Konfiguracja komputera i konfiguracja użytkownika
- Konfiguracja komputera
- Konfiguracja użytkownika
- Odpowiednie łączenie obiektów GPO
- Pętla zwrotna przetwarzania zasad grupy
- Zasady i preferencje
- Zasady
- Preferencje
- Domyślne zasady domeny
- Szablony administracyjne
- Implementacja plików ADMX/ADML
- Magazyn centralny
- Włączanie magazynu centralnego
- Zapełnianie magazynu centralnego
- Podsumowanie
- Pytania
Rozdział 6. Certyfikaty
- Ogólnie używane typy certyfikatów
- Certyfikaty użytkownika
- Certyfikaty komputera
- Certyfikaty SSL
- Planowanie środowiska PKI
- Usługi roli AD CS
- Urząd certyfikacji przedsiębiorstwa czy autonomiczny?
- Główny czy podrzędny urząd certyfikacji?
- Nazwa serwera urzędu certyfikacji
- Czy mogę zainstalować rolę CA na kontrolerze domeny?
- Tworzenie nowego szablonu certyfikatu
- Wydawanie nowych certyfikatów
- Publikowanie szablonu
- Żądanie wydania certyfikatu przy użyciu konsoli MMC
- Żądanie wydania certyfikatu przy użyciu interfejsu WWW
- Określanie sposobu automatycznej rejestracji certyfikatów
- Uzyskanie certyfikatu SSL organu publicznego
- Para kluczy publiczny-prywatny
- Tworzenie żądania podpisania certyfikatu
- Przesyłanie żądania certyfikatu
- Pobieranie i instalowanie certyfikatu
- Odświeżanie certyfikatów
- Eksportowanie i importowanie certyfikatów
- Eksportowanie z przystawki MMC
- Eksportowanie z konsoli IIS
- Importowanie w innym serwerze
- OpenSSL dla linuksowych serwerów WWW
- Generowanie CSR
- Pozyskiwanie certyfikatu
- Instalacja certyfikatu
- Podsumowanie
- Pytania
Rozdział 7. Obsługa sieci w Windows Server 2022
- Wprowadzenie do protokołu IPv6
- Twoje narzędzia sieciowe
- Polecenie ping
- Polecenie tracert
- Polecenie pathping
- Polecenie Test-Connection
- Polecenie telnet
- Polecenie Test-NetConnection
- Śledzenie pakietów za pomocą programu Wireshark
- Narzędzie TCPView
- Narzędzie netstat
- Tworzenie tablicy routingu
- Serwery o wielu adresach
- Tylko jedna brama domyślna
- Definiowanie trasy
- Dodawanie trasy za pomocą wiersza poleceń
- Usuwanie trasy
- Dodawanie trasy za pomocą programu PowerShell
- Grupowanie kart sieciowych
- Programowalna sieć komputerowa
- Wirtualizacja sieci Hyper-V
- Chmury prywatne
- Chmury hybrydowe
- Jak działa programowalna sieć komputerowa?
- Szyfrowanie sieci wirtualnej
- Łączenie sieci lokalnej z usługą Azure
- Azure Network Adapter
- Podsumowanie
- Pytania
Rozdział 8. Użycie opcji zdalnego dostępu
- Stara, zwykła sieć VPN
- Routing i usługa dostępu zdalnego (RRAS)
- Konfiguracja VPN w RRAS
- Always On VPN
- Rodzaje tuneli AOVPN
- Wymagania niezbędne do uruchomienia tunelu urządzenia
- Wymagania klienta AOVPN
- Wdrażanie ustawień
- Serwerowe komponenty AOVPN
- DirectAccess
- Cała prawda o usłudze DirectAccess i protokole IPv6
- Wymagania wstępne dotyczące usługi DirectAccess
- Nie używaj kreatora Getting Started Wizard (GSW)!
- Konsola zarządzania dostępem zdalnym (RAMC)
- Konfiguracja
- Dashboard
- Status operacji
- Status klienta zdalnego
- Raportowanie
- Zadania
- DA, VPN czy AOVPN? Jakie rozwiązanie jest najlepsze?
- Dołączenie do domeny?
- Uruchamianie automatyczne czy ręczne?
- Oprogramowanie zewnętrzne czy wbudowane?
- Problemy z hasłem i logowaniem w tradycyjnych sieciach VPN
- Zapory z ograniczeniami portów
- Ręczne rozłączanie
- Natywne funkcje równoważenia obciążenia
- Dystrybucja konfiguracji klienta
- Web Application Proxy (WAP)
- WAP jako serwer proxy AD FS
- Wymagania dla WAP
- Najnowsze ulepszenia WAP
- Uwierzytelnienie wstępne dla autoryzacji HTTP Basic
- Przekierowanie HTTP na HTTPS
- Publikowanie domen wieloznacznych
- Adresy IP klientów przekazywane do aplikacji
- Dostęp do serwera Remote Desktop Gateway
- Ulepszona konsola administracyjna
- Podsumowanie
- Pytania
Rozdział 9. Hardening i bezpieczeństwo
- Program antywirusowy Microsoft Defender
- Instalacja programu antywirusowego Microsoft Defender
- Wykorzystanie interfejsu użytkownika
- Wyłączanie programu antywirusowego Microsoft Defender
- Czym w ogóle jest ATP?
- Windows Defender ATP Exploit Guard
- Zapora systemu Windows Defender - bez żartów
- Trzy konsole administracyjne zapory systemu Windows
- Trzy różne profile zapory
- Tworzenie w zaporze nowej reguły przychodzącej
- Tworzenie reguły zezwalającej na wysyłanie pingów (ICMP)
- Zarządzanie zaporą WFAS przy użyciu zasad grupy
- Technologie szyfrowania
- BitLocker i wirtualny układ TPM
- Chronione maszyny wirtualne
- Szyfrowane sieci wirtualne
- Encrypting File System
- Protokoły IPsec
- Azure AD Password Protection
- Szczegółowe zasady dotyczące haseł
- Zaawansowana analiza zagrożeń - koniec wsparcia
- Czym jest (była) ATA?
- Microsoft Defender for Identity
- Najważniejsze wskazówki dotyczące ogólnego bezpieczeństwa
- Pozbycie się wiecznych administratorów
- Korzystanie z odrębnych kont w celu uzyskania dostępu administracyjnego
- Używanie innego komputera do wykonywania zadań administracyjnych
- Nigdy nie przeglądaj internetu, będąc zalogowanym na serwerze
- Kontrola dostępu oparta na rolach
- Just Enough Administration
- Zmiana portu 3389 połączenia pulpitu zdalnego
- Natychmiast wyłącz zewnętrzne połączenia pulpitu zdalnego
- Wyłącz niebezpieczne protokoły szyfrowania
- Podsumowanie
- Pytania
Rozdział 10. Server Core
- Dlaczego warto korzystać z wersji Server Core?
- Zmiana wersji w locie jest już niemożliwa
- Używanie systemu Server Core
- PowerShell
- Zdalna sesja PowerShell
- Menedżer serwera
- Narzędzia administracji zdalnej serwera
- Przypadkowe zamknięcie okna z wierszem poleceń
- Wykorzystanie aplikacji Windows Admin Center do zarządzania systemem Server Core
- Narzędzie Sconfig
- Role dostępne w wersji Server Core
- Tworzenie kontrolera domeny Server Core
- Instalacja roli AD DS
- Promocja serwera do statusu kontrolera domeny
- Weryfikacja
- Co się stało z systemem Nano Server?
- Podsumowanie
- Pytania
Rozdział 11. PowerShell
- Dlaczego warto używać interfejsu PowerShell?
- Polecenia cmdlet
- PowerShell jest podstawą
- Skrypty
- Server Core
- Praca z programem PowerShell
- Uruchamianie powłoki PowerShell
- Domyślne zasady wykonywania
- Użycie klawisza Tab
- Przydatne polecenia cmdlet używane do codziennych zadań
- Użycie polecenia Get-Help
- Formatowanie danych wyjściowych
- Opcje wizualne
- Importowanie modułu
- Używanie potoku
- Eksport do CSV
- Potoki mogą wywoływać akcje
- Zintegrowane środowisko skryptowe PowerShell
- Pliki PS1
- Praca ze zintegrowanym środowiskiem skryptowym PowerShell
- Zdalne zarządzanie serwerem
- Przygotowanie zdalnego serwera
- Łączenie ze zdalnym serwerem
- Konfiguracja żądanego stanu
- Terminal Windows
- Podsumowanie
- Pytania
Rozdział 12. Redundancja w systemie Windows Server 2022
- Równoważenie obciążenia sieciowego
- Coś innego niż usługa DNS typu round-robin
- Jakie role mogą korzystać z równoważenia obciążenia sieciowego?
- Adresy IP wirtualne i dedykowane
- Tryby pracy NLB
- Konfigurowanie strony WWW z równoważeniem obciążenia
- Włączanie opcji NLB
- Konfigurowanie opcji NLB
- Konfigurowanie usług IIS i DNS
- Testowanie rozwiązania
- Opróżnianie pamięci podręcznej ARP
- Klaster pracy awaryjnej
- Klastrowanie hostów Hyper-V
- Klastry dla usług plikowych
- Poziomy klastrowania
- Klastrowanie na poziomie aplikacji
- Klastrowanie na poziomie serwera
- Połączenie obu poziomów klastrowania
- Jak działa tryb pracy awaryjnej?
- Konfigurowanie klastra pracy awaryjnej
- Konfigurowanie serwerów
- Instalowanie funkcji
- Uruchamianie menedżera klastra pracy awaryjnej
- Uruchamianie sprawdzania poprawności klastra
- Uruchamianie kreatora tworzenia klastra
- Ulepszenia dotyczące klastrowania w Windows Server 2022
- AutoSites
- Powiązania klastrowe
- Ulepszenia magazynu funkcji BitLocker
- Odrobinę starsze, ale też przydatne ulepszenia
- Storage Replica
- Konfiguracja Storage Replica
- Bezpośrednie miejsce do magazynowania
- Nowości w systemach Windows Server 2022 i 2019
- Podsumowanie
- Pytania
Rozdział 13. Kontenery
- Co to są kontenery aplikacji?
- Współdzielenie zasobów
- Izolowanie
- Skalowalność
- Co nowego w Windows Server 2022?
- Obrazy bazowe kontenerów
- Nano Server
- Server Core
- Windows Server
- Kontenery Windows Server a kontenery Hyper-V
- Kontenery Windows Server
- Kontenery Hyper-V
- Docker i Kubernetes
- Kontenery Linux
- Docker Hub
- Docker Trusted Registry
- Kubernetes
- Używanie kontenerów
- Instalowanie roli i funkcji
- Instalacja środowiska Docker for Windows
- Polecenia środowiska Docker
- Pobieranie obrazu kontenera
- Uruchamianie kontenera
- Gdzie w tym wszystkim jest Azure?
- Repozytorium kontenerów Azure
- Azure Kubernetes Service (AKS)
- Azure Kubernetes Service for Azure Stack HCI
- Podsumowanie
- Pytania
Rozdział 14. Hyper-V
- Projektowanie i wdrażanie serwera Hyper-V
- Instalowanie roli Hyper-V
- Wirtualizacja zagnieżdżona
- Przełączniki wirtualne
- Zewnętrzny przełącznik wirtualny
- Wewnętrzny przełącznik wirtualny
- Prywatny przełącznik wirtualny
- Tworzenie nowego przełącznika wirtualnego
- Receive Segment Coalescing (RSC)
- Implementacja serwera wirtualnego
- Uruchamianie maszyny wirtualnej i łączenie się z nią
- Instalowanie systemu operacyjnego
- Zarządzanie serwerem wirtualnym
- Menedżer funkcji Hyper-V
- Opcja Settings
- Opcja Checkpoints (Punkty kontrolne)
- Konfiguracja automatycznego zatrzymywania i uruchamiania
- Rozszerzanie dysku wirtualnego
- Konsola Hyper-V, protokół pulpitu zdalnego (RDP) czy PowerShell
- Windows Admin Center (WAC)
- Chronione maszyny wirtualne
- Szyfrowanie dysków VHD
- Wymagania dotyczące infrastruktury dla chronionych maszyn wirtualnych
- Poświadczenia hosta
- Przyszłość chronionych maszyn wirtualnych
- Integracja z systemem Linux
- Deduplikacja w systemie Resilient File System (ReFS)
- System plików ReFS
- Deduplikacja danych
- Dlaczego jest to ważne dla środowiska Hyper-V?
- Środowisko Hyper-V Server 2019
- Podsumowanie
- Pytania
Rozdział 15. Usługi pulpitu zdalnego
- Gdzie jest ta rola?
- Składniki środowiska RDS
- Remote Desktop Session Host
- Remote Desktop Connection Broker
- Menedżer licencji pulpitu zdalnego
- Remote Desktop Web Access
- Remote Desktop Gateway
- Publikowanie sesji RDS
- Tworzenie środowiska RDS
- Pierwsza kolekcja RDS
- Edytowanie właściwości wdrożenia i kolekcji
- Dodawanie serwerów RDSH do kolekcji
- Eleganckie wyłączanie serwera RDSH z powodu prac serwisowych
- Instalowanie aplikacji na serwerze RDSH
- Licencjonowanie RDS
- Licencje CAL użytkownika
- Licencje CAL urządzeń
- Określanie serwera licencji RD
- Menedżer licencji pulpitu zdalnego
- Profile użytkowników RDS
- Profile lokalne
- Profile wędrujące
- Dyski profilu użytkownika (UPD)
- FSLogix
- Programy RemoteApp
- Serwisowanie usług pulpitu zdalnego
- Tryb instalacji
- Błędy menedżera serwera związane z RDS
- Bezpośrednie logowanie do serwerów RDSH
- Wymiana certyfikatów SSL
- Klonowanie serwerów RDSH
- Sidder
- Obiekty GPO i usługi pulpitu zdalnego
- Podsumowanie
- Pytania
Rozdział 16. Rozwiązywanie problemów
- Kopia zapasowa i jej przywracanie
- Planowanie wykonywania regularnych kopii zapasowych
- Przywracanie danych z systemu Windows
- Przywracanie z płyty instalacyjnej
- Menedżer zadań
- Monitor zasobów
- Monitor wydajności
- Narzędzia Sysinternals
- Opis popularnych narzędzi
- Monitor procesów - Procmon
- AccessEnum
- Zapora Windows Defender z zabezpieczeniami zaawansowanymi
- System Insights
- Narzędzia zdalne
- Dzienniki zdarzeń
- Filtrowanie dzienników zdarzeń
- Eksportowanie dzienników zdarzeń systemu Windows za pomocą PowerShell
- Najczęściej spotykane identyfikatory zdarzeń
- Skróty MMC i MSC
- Podsumowanie
- Pytania
Odpowiedzi na pytania
Kategoria: | Systemy operacyjne |
Zabezpieczenie: |
Watermark
|
ISBN: | 978-83-289-0835-2 |
Rozmiar pliku: | 70 MB |