IT2web

Системному администратору Windows Server

Системному администратору Windows Server

Серверы глобального каталога. Что это такое?


На  сервере  глобального  каталога  находится  глобальный  каталог (GC).  Он  является  частичной, предназначенной  только  для  чтения  копией  всех  контекстов  именования  домена (NC - Naming Context)  в  лесу.  Каталог GC  содержит  основной,  но  неполный набор  атрибутов  для  каждого объекта  леса  в  каждом  домене NC.  Данные  каталога GC  получают  из  всех  разделов  каталога доменов  в  лесу,  они  копируются  с  использованием  стандартного  процесса  репликации  службы Active Directory.

 

Безопасность DNS службы Windows Server 2008 R2


Поскольку DNS часто подвержен атакам третьих сторон, подмене адресов и атакам «отравления» кэша, от которых трудно защититься, сервер и клиент -DNS в Windows Server® 2008 R2 представляют поддержку для расширений безопасности DNS (DNSSEC). DNSSEC позволяет подписывать зону DNS и все находящиеся в ней записи криптографическим ключом. Когда DNS-сервер с подписанной зоной получает запрос, кроме записей он возвращает цифровые подписи. Сопоставитель или другой сервер может получить открытый ключ из пары открытого и закрытого ключей и проверить подлинность запросов. Для этого сопоставитель или сервер следует настроить с якорем доверия для подписанной зоны или родительского объекта этой зоны.
 

Использование сервера Windows в качестве NAT роутера

Недавно мне потребовалось установить тестовую сеть в своем офисе, которая использует DSL роутер для подключения к интернету. Тестовую сеть нужно было расположить в подсети, отдельной от моей офисной LAN, но при этом нужно было обеспечить подключение к интернету. Я решил установить Windows Server 2008 на отдельном модуле с двумя сетевыми картами (NIC), установить Routing и Remote Access Service (RRAS) на этом модуле, и использовать его в качестве роутера между своим рабочим местом и тестовой сетью (Рисунок 1).
 

Проброс портов через RRAS. Используем статичный NAT

Сегодня мы рассмотрим реализацию форвардинга на платформе Windows Server. Для этого не понадобится никаких сторонних компонентов, все необходимое входит в штатные возможности службы RRAS.
 

Поднимаем домен Active Directory (AD)

 

Active Directory уже давно вошла в разряд консервативных принципов логического построения сетевой инфраструктуры. Но многие администраторы продолжают использовать рабочие группы и домены Windows NT в своей работе. Внедрение службы каталогов будет интересно и полезно как начинающим, так и опытным администраторам для централизации управления сетью и обеспечения должного уровня безопасности.

 

Изменения в парольной политике Windows 2008

Политики паролей доменов Windows.

Если вы занимаетесь администрированием домена Windows, то слишком хорошо знаете все ограничения, связанные с политиками паролей для учетных записей пользователей домена. Однако в Windows Server 2008 некоторые из этих ограничений будут упразднены. Давайте посмотрим, как в новой операционной системе решена одна проблема: невозможность использования нескольких политик паролей.
 

Новичку о DNS в Windows Server 2008

Как многим из вас, наверное, известно, DNS (англ.— Domain Name System — Система доменных имён) стала системой разрешения имён, используемой в Windows. Без неё компьютерам бы требовалось гораздо больше времени, чтобы соединиться друг с другом. Однако многие администраторы для преобразования имён в локальных сетях до сих пор применяют Windows Internet Name Service (WINS) и имеют мало (либо вообще не имеют) опыта работы с DNS. Если вы относитесь к данной категории, эта статья для вас. В ней рассказано, как установить, настроить и устранять неисправности в работе DNS-сервера на Windows Server 2008.
 

Active Directory "версии" 2008.

Служба Active Directory давно уже является неотъемлемой частью сетей под управлением Microsoft Windows даже в небольших организациях. Причин тому множество, прежде всего это удобство централизованного управления доступом к различным ресурсам сети, групповые политики, позволяющие управлять различными настройками пользователей и рабочих станций и многое другое.

   Новый продукт компании Microsoft – Windows Server 2008 вносит изменения в структуру каталога Active Directory. Прежде всего, внесены изменения в уровни функционирования доменов и лесов. Напомню определения основных элементов сети Active Directory: доменов, деревьев и лесов.

 

Что нового в DNS Windows Server 2008.

Корпорация Майкрософт помещала сервер службы доменных имен (DNS) во все версии Windows Server со времен Windows NT 4.0. DNS – это иерархическая, распределенная база данных, содержащая сопоставления доменных имен DNS с различными типами данных, например IP-адресами. В Windows Server 2008 в состав службы сервера DNS входят новая фоновая загрузка зон, улучшенная поддержка ipv6, поддержка контроллера домена «только для чтения» (RODC) и возможность размещать глобальные однокомпонентные имена.

{jcomments on}

 


JPAGE_CURRENT_OF_TOTAL