WilliRa.Sm t anek WindowSse rve2r0 08 A rendszergazzsdeab könyve l WilliaRm.S tanek WindowsS erve2r0 08 A rendszergzaszdeab könyve ~ 2008 WindowsS erver2 008.A rendszergazzdsae bkönyve WindowSse rv2e0r0 8A.d ministrPaotcokrCe'otsn suitant WilliRa.Sm t anek Copyri2g0h0t8b yM icrosCoofrtp oration OrgiriralE nglilsahn guaegdeit Cioopn yri©gh 2t0 08b yW illiRa.Sm t anek All righptusb lisbhyea dr rangemweinttht heo rigiprruabll ishMeirc,r osoft Presasd ,i visoifMo inc rosCoofrtp oratRieodnm,o nWda,s hingtUo.nS,. A. HungariLaarrn guaEgdei tipounb,l isbhyeS dZ AKK iadó. Az eredeti nayneglovklüi a djáosg ainak tulaa MjidcornoossPoarf ets as M,i c rosoCfotr porat(iRoend monUdS,A )r észleAg mea.gy arf ordíat áMsi crosoft Press engedjéellyeémnveiegkl. Magyar for(dHíutnágsa rtiraann sla©t SiZoAnK)K iad2ó0 08. Fordítao tStZaA KK iadfóo rdítócsoDpoomrotsjzalL:aá is zlCós,a pÁód ám, EndréGdaib rieElrlőaMs,e linda, ITvaámnácssK,yi sSsá ndoCrs aba, Rád LászlTói,be Mre linVdaar, gPaé ter Terminoleólgőikaéis zKíitsBé asl:á zs LektoSrz:a lMaáyr ton ISBN9 78-963-9131-99-6 A könyfvo rdítaá Ksial grKafytM .e moQ( http://www.memoqtpmr.ocgom) ramjával kaé sszzöüvlehteg,l yesséésgaz é te lválasztaá sMookrapth oLogic Helyesneekvp ür ogramjeálvlaeln őriztük Mindenj ogf enntartJveal.e nk önyveti,l letavnen akr észeiat k iadóe nge délyne élkütli los reprodukálni, ardeantdrsözgezríbtteőán r olnbiá,r milyen formábavna gy eszközzeelle ktroniúktuosn v agy más módon közölni. SZAKK iadKftó. • Az 1795-baelna píMtaogytat rK önyvki adóké sK önyvterjeEsgyzetsőükl éséan teakgj a• 2060 BicskDei,ó fua.3 .• Tel3.6:- 22-350• -F2ax0: 93 6-22-565- 311• www.szak.•h eu- maiiln:f c@szak•. Khiua dóvezető: KisÁ dám,e -maiald:a m.kis@sza•k .Fhőus zerkeKsizst ő: BaláMzCsS EM,C T,e -mabiall:a [email protected] Tartalomjegyzék Köszöneltvnáynii tás xxiii Bevezetés XXV Kineks zóla könyv?. ...................................x..x..v..i.. ...................... . A könyvf elépít.é.s.e. .....................................x.x.v.i.i. ....................... A könyvbenh asználjte lölés.e.k. ...............x.x.v.i.i.i. ..................... Továbbif orráso.k. .......................................x.x.i.x. ........................... Terméktámogat.á.s. .....................................x.x.i.x. .......................... l.r észA: W indowSse rve2r0 08 felügyeletaélnaepkj ai 1. WAi ndowSse rv2e0r0 8f elügyeletének áttekintése 3 A WindowsS erver2 008 ésa WindowsV ista.. ... . 4 . . ......... .. .. ..... .... Bemutatkoziak W indowsS erver2 008. ...............6. ....................... Hálózateis zközöéks p rotokoll.ok .. . .... .. 8 . ............. ..... ......... . . ...... .. Ismerkedaé hsá lózabteiá llításokkal 9 ........................................... Munkaa hálózaptrio tokollokka.l.... . lG ................ .......................... Tartományvezérltőakg,k iszolgáélsót ka rtományi szolgáltatások 12 ...................................................... ........................... Munkaa zA ctívDei rectcoírmyt árral . . . 12 ............ .............. ............ Munka írásvétdaerttto mányvezérló'kk.e.l . . 15 ................ .... ..... ...... Munkaa zú jraindítAhcattíóvD ei rectory tartományszolgálta.t.á.s.okka.l. . .16 . ...... ......................................... Névfeloldásszio lgáltatá.s.o.k. ..................1.7. ................................. Munkaa tartománynévrend(sDzNeSr)r el . 18 ................................ A Windowisn ternentéevss zolgál(tWaItNáSsh) a sználata2 1 ...... A kapcsolsaztiin tcűs oporntéovsf elolhdaássz nálata 24 ............... Gyakranh asználets zközö.k. ........... ..................2 6 . . . . . . .. ... . . . . . .. . .. . . .. . MunkaW indowPso werSheplalr ancsértelm.ezőv.el 27 . .......... ...... Tartalomjegyzék 2. A WindowSse rve2r0 08ü zembeá llitása 29 A Windows Serv2e0r0 8s zerepkörei, szerepkör-szolgáltéastk áéspaeis ségei 30 ..................................... A WindowsS erver20 08 teljeéssa lapszintteűl epítése 38 ......... A WindowsS erver2 008t elepítése 42 ............................................. Tiszttae lepítés végrehajtása .......... .42 ......................... .. . . . . . ........... Meglévtőe lepíftréiss sítése . . .46 .................................... .... ......... ... .. Továbbfie lügyefleeltaid atao tke lepíktöézsb en.. . .. 48 . ..... ..... ....... A szerepköröak s,z erepkösrz-olgáltatáésso k képességekke zelése 5 7 ...................................................................... A beállítsoztetr epköérsös kz erepksözro-lgáltatások megtekintés.e. ... 58 ..... ....... .. ...................... ...................... .............. ... Szerepkörböeká llítéássm ae gszüntetaé ksies zolgálóka6n0 .... .... A szerepkör-szolgáelltlaetnáősrozékés ms óed osítása a kiszolgálón 63 .................................................. ............................... Képességbeeká llítéássm ae gszüntetaé Wsien dows Serevr 2 008 rendszerben . . 65 ............................. ........... ........ ........... 3. A WindowSse rve2r0 08-aftu ttató kiszolgákleózke lése 67 Kezdetbie állításvoékg rehajtása 68 ............................................... A kiszolgákleóz elése 71 ..................................................................... Rendszertulajdonskáegzoekl ése 76 ............................................... A ComputeNra me fül....... .....................7.8.. ................................... A HardwarFeü l .. 80 .............. ........ ..... . ............................................. AzA dvancefdü l. .. 81 ....... . ................................................................ A Remo t eF ül . 93 .............................. ............. ................. .................. A dinaptikucss atolúá fsü ggvénytárkaekz elése 94 ..................... 4. Folyamatsozko,l gáltaétsáe ssoekm ények figyelése 95 Alkalmazásofko,l yamatokke zelése, teljesítményvezérlés 95 ...................................................................... A Feladatkezelő .... .. . . 96 ............... . . .... ........ ...................................... Alkalmazáskoekz elé.se.. ...... . 97 .... . . . . ............... ............................... Folyamatok felügy.e.l.e.t.e. 98 ..... . ... . . ......................................... ..... vi Tartalomjegyzék A Rendszerszolgáltmaetgátseokki ntése 102 .................................. A rendszerteljesmíetgmtéenkyi ntééssk ee zelése 103 ................... A hálózatteil jesítmméengyt ekintééssk ee zelése 106 .................... A távofleil hasznmáulnókia menetemke gtekintése ésk ezelése l08 .................................................................................. A rendszerszolgáltakteázseolké s.e. .......................................1. 10 Szolgáltatiánsdoíkt álseaá,l lítfáeslaf,ü ggeszt.ése. .lll ... ........ .. ... A szolgáltatiánsdoíkt ásábneaákl lítása 112 ................................... A szolgáltatások bejelebnetáklelzíétsáésnae k 114 ......................... A szolgáltatháesloykr eállítábseáánlalkí tása 115 .......................... A szükségteslzeonl gáltatláestoikl tása 117 .................................... Eseménynaplózéássv isszakere.s.é.s. ....................l.l. .S... ............ Aze seménynapellóé réésseh asználata ..'.1 .2.1 .............................. Eseménynaplók szűrése 123 ............................................................ Az eseménynapolpóc ióinbaeká llítása 127 ..................................... Eseménynapltóökr lése 128 ....................... ....................................... Eseménynaplaórkc hiválása 129 ...................................................... A kiszolgálók működéséésnt eekl jesítményének megfigyelé.s.e. .............................................1.3.2. ............................... Miérkte lmle gfigyelan kii szolgálót? 132 ........................................ Felkészüal méesg figyelésre 132 ...................................................... A Megbízhatóéssát ge ljesítkméonnyz ohla sználata 134 ............... A megfigyelesnzdáőm lálkóikv álasztása 138 .......................... ....... Teljesítmnéanpyl ózása 140 ............................................................. Adatgyűjtő-jelmeentgétseekki ntése 146 ......................................... Teljesítményszámláló-ébretáelslííttéásseak 147 ............................ A rendszerteljesítfimnéonmyh angolás.a. ...........1.4.9. ................ Memóriafelhaszfniáglyáesl ééssf ei nomhangolása l49 .................. Processzorhaszfniáglyaetlé éssf ei nomhangolása 151 ................... LemezI /0fi gyelééssefi nomhangolása 152 .................................... A hálózastáiv széleséssöé sgs zekapcsolhatóság megfigyelééssf ei nomhangolása 154 ............................................... 5. Felügyeleti feladatok,é s házirendek eljárásaoukt omatizálása 157 Áttekintaé css oportházirendek.r.ő.l..... ..........1.6.1. ..................... Csoportházi-reanldapok 162 ........................................................ Milyesno rrendbkeenr üall kalmazátsörbabh ázirend? 163 .......... vii Tartalomjegyzék Mikokre rülnaelkk almazáas crsao portházirendek?1 64 ............... Csoportházirend-köveétsev lemrézniyóekko mpatibil1i6t5á s ....... A csoportházirend-módosíntaávsiogká lása 166 .......................... HelyiC soportházirenkdeezke lése 170 ........................................... Helycis oportházirend-objektumok 170 ........................................... Hozzáféar léesg felső szinctsűo phoerltyhiá zirendeklh7 e1 z ........ LGP O-beállítások 173 ...................................................................... Hozzáféar réesn dszerganzedma rie,n dszergaézsd ai felhasznháellóyciis oportházirendekhez l 7 4 .................................. Hely-t,a rtományé-ss zervezeetgiy ségi házirendek kezelése ;. ..................1.7.5. .................................. ................................. A tartomáénsya za lapértelmheázzeitrte ndáetkt ekintéls7 e5 .... A csoportházirend-fkeolnüzgohylae slzentáil ata 177 ..................... Ismerjmüekg a házirendszerkesztőt l7 9 ........................................ Házirendbeeká llítfáeslaü gyeslaebtlio nhoaks ználatávla8l1 ..... Központtáir olléót rehozása 183 ....................................................... GPO-kl étrehozéáscs saa tolása 185 ................................................ KezdőG PO-kl étrehozéáshs aas ználata 187 .................................. Jogoakd ásaa c soportházirend-kezelőnek 187 ................................ Házirendzeákr oláfseal,ü lbíréásll áestai ltása 190 ........................ Csoportházirkeanrdb antartáéssaa problémák megoldása 195 ...................................................................................... A csoportházfirriesnsdí tése 195 ...................................................... A tartományvezférrilsós'íkit nétseir vallumbáenáalkl ítá1s9a8 .... Csoportházimroednedl leztéesrev ezcééslio kra 199 ....................... Házirendobjekmtáusmoolká sa, beilélse sztése importálása 203 ................................................................................ Házirendobjekbtiuzmtookn smáegnit éséesh elyreállít2á0s4a .... A jelenlcesgoip ortházirend-béesáa l flríitsássíotké si állapot meghatározása 206 .............................................................. A csoportházniermeh nads znárléts zénleekt ilat ás 207 ................ Házirend-feldoblegáolzláístimá ósdooks ítása 207 .......................... A lassúkapcsolat-ékroznéfkiegluérsá lása 209 ................................ Hivatkozáeslotká volíétsGá PsOa- kt örlése 212 ............................ Csoportházirenkdaepkckseoll aptroosb lémmáekg oldása2 13 ...... Aza lapértelmceszoeptotr tházjiarveíntdá sa 215 ........................... viii Tartalomjegyzék Felhasználéósks zámítógépkeekz elése a csoportházirenddel 216 ................................ .................................. Különlegmeasp pákk özponkteiz elé.s.e. ...........2.1.7. .................... Felhasznáélssó ziá mítógéppaersa ncsállományok kezelése 222 ...................................................................................... Szoftvkeörz pontteil epítcéssoep ortházirréevnédn . . 227 ............... Automatiksuzsá mítógééspf ie lhasználói tanúsítványig.én.ylé.s.. ......... .....................2 .35 .......... . .... ..... ... . . .... .. Az automatikus friskseízteélséaes ckes oportházirend2b3e6n ..... 6. A számitóbgiézpt onsángöávnealké se 243 Biztonsásgaib lonohka sználata 243 ................. .............................. A Biztonssáagbil onéoska Biztonságkonfigéusr álás -elemzés beépülő modulok. .h.a.s.z.n.á.l.a.t.a. ...2.4.6. .................... Sablonobke állításaáitntaekk intééssm ee gváltozta.t.á.s.2a.4 7. .. Biztonssáagbil oneolke mzésáet,t ekintééssa el kalmazás2a5 7 .... Biztonsági satbelloenpoíkt téösbebs zámítógé.p.r.e.. .....261 ..... ... . Biztonsábge állítávsaar ázslhóa sználata 263 ............................... Biztonsháágzii reenkdl étrehozása . 264 .......................................... Meglévő biztonsági hsázzeirrkeensdzet.ké .s.e ... .2 70 ... .............. ... Meglévbői ztonsági háziarleknadlemka zá.s.a. ........2.7.1. ............. Az utoljára elfogadott biztovnissásgzia áhlál.zí.it.rá2.es7.na1.d . Biztonsháágzii retnedl epíttéösbebs zámítógépre . 272 .................. llr.é szA: W indowSse rve2r0 08 cimtárszolgáltafteálsüágnyaekl ete 7. AzA ctiDvier ecthoarsyz nálata 277 Az ActívDei rectory-szolgábletmauttáast ása 277 ....................... Az Active Direécsta o DrNyS .......................... 278 . . .. . .......... . ......... Írásvédteatrtt ományvez.é.r.l.ő. ...........................2..7..9. ................ WindowsS erve2r0 08 ésW indowsN T 4.0. ...........2.8.0. ................ A tartományszerkezefteelké pítése 281 .......................................... A tartomá.n.y.. ...... ........... ...... . ...2 82 . ... . ... ..... . .. ... .... . . .... . .... .............. Tartományerédsót lair tomány.f.á.k. .............2.8.3. ........................ A szervezeegtyis ége.k ..... ...................... ..286 . ..... . . . ... .. . .... . ....... . . .... . ix Tartalomjegyzék Az ActivDei rectory-tartomá.n.y.o.k. ............2.8.9. ........................ Windows2 000é sk ésóbbi veérsza izóA kc tivDei rector.y 290 ....... A tartománmyűik ödéssiz int.ek. ... . . . 291 ............... ......................... A tartomáénsya ze rdőm űködéssiz intjéenleók1 éptetés2e9 5 ...... A címtárszerke.z.e.t. ........................2.9.7. ......................................... Aza dattár 298 .................................................................................. A globálkiast alógus 299 ................................................................... Univerzális csopogrytotrasgístáógt árazása 301 ............................. Replikáécsia óz A ctivDei rectory 302 .............................................. Az ActivDei rectoérsay z L DAP 304 ................................................ A művelefó'tkii szolgsázleór epe.k. . .. 304 . ..... ................................... 8. AzA ctivDei rectory-szolagláalptvaettáős felügyelete 307 Az ActivDei rectory-szolgákletzaetláőse szközei.. .3.0.8. ............ ActivDei rectofreyl ügyeelseztkiö zök 308 ....................................... ActivDei rectory-parancisnsdoírtbhóaelts óz közök .309 ................ Act vie D irectory-támogatóeszközök . ..3 11 ....................................... Az ActivDei rectorUys ersa nd Computerse szkö.z. ....3.1.2. ...... IsmerkedaézsA ctivDei rectoUrsye rsa ndC omputers eszközzel. 312 .................................................................................... Csatlakotzaárst ományvezérl.ón.öz . . . ....3 14 ................................ ... Csatlakotzaárst omány.h.o.z. .................................................... 315 Fiókoéks m egosztoetrtő forrákseorke sé.s.e. .........3.1.6. ............... Számítógépfiókkeozke lé.s.e. ...................3.1.8. ............................... Számítógéplfiéótkr ehozmáusnak aállomávsaong y kiszolgá.l.ó.n. ............................................3.1.8. .............................. Számítógéplfiéótkr ehozaázsA ac tive Directory Users and Computeress zközb.e.n. ......................3.1.8. .................................... A számítógéptfuilóakj donságalienkaékr dezééss e megváltozta.t.á.s.a. .......................3.2.0. .......................................... Számítógépfitóökrolké lseet,i ltéásse an gedélyez.é.s.e. ..3.2.1. ..... Zárolstz ámítógépfivóiksoskz aáll.í.t.á.s.a. .........3.2.1. ................... Számítógépfimóokzogka tá.s.a. ....:.... .................. ..3.2.3. ................. Számítógékpeezke lése . . .324 ........................................................... Számítógcéspa tlakoztattaárstao mányhvoazg y munkacsoporthoz .324 ...................................................................... x Tartalomjegyzék Tartományvezérlsőzke,r epeéks k atalóguskoekz elése 326 ...... TartományvezétrellóeKp ítéésks ei iktat.ása . .3 26 . ......................... Az egéstza rtománybéarnv énysezse repleekk érdezése ésá truházása 329 ............................................................................. A tartománynév-nyilváfnótKairstzáosligs ázleórie p lekérdezééssá et ruházása 331 ......................................................... A sémaközposnzte relpe kérdezééssá et ruházása. ..332 ............. ... Szerepek átruhpáazráasnac sssoerg ítségével 332 ......................... Szerepemke gszerzéas pea rancsssoerg ítségéve!.. 334 ................... A globálkiast alógbuesá llítása 336 ................................................. Univerzáclsiosp orttaggysoárgs ítótárazábseáánlalkí tás3a3 7 ..... A szervezeetgiy ségekke zelése 338 ................................................. Szervezeegtyis égelké trehozása 338 .............................................. . A szervezeegtyis égteukl ajdonságalienkaékr dezése éss zerkesztése . . . 339 ................................................................... ..... Szervezeegtyis égeátkn evezéésste ö rlése 339 ................................ Szervezeti egységek .m.oz.ga.t.ása. . . 340 . .......... . ......... .... ............... Helyek kezelése 340 ............................... ..................... ........................ Helyelké trehozá.sa. . .. . .. 341 ............................ .......... ...... .... .. .......... Alhálózaltéotkr ehoz.ása . . . . 342 .......... ............................................ . TartományvezétrálrósKí tháeslay ekhez . . 344 ................................ Helyk apcsolabteoákl lítása 345 ...................................................... Helyk apcsolhaitdia bke állítá.sa .. ..348 ........................ .............. .... Az ActivDei rectory karbantartása 351 .......................................... AzA DSIE dihta sználata 351 .......................................................... A helyek közötti tviozpsogláólg.ai.ta.a . ..353 ...................... .......... . Az ActivDei rectory-szolgáhlitbaatmáesn tesítése 356 ............... 9. A felhasznéáslc ósio portfikóoknocke pciój3a5 9 A WindowsS erver2 008b iztonsámgoid ell 360 ............................. Hitelesítési protok.ol.lok ... . 360 ........... ............. . .............................. Hozzáférvéesz-érlóK . . 361 ................................................................. Felhasználéósic soportfiókokkö zöttkiü lönbségek 362 ............ Felhasznáfilóókio k . 363 ................................................................... Csoportfi.ó.k..ok . ... . . 365 . . ............................... . ................................. Alapértelmezfeetlth asznáfilóókio ké sc soportok 371 ............... Beépíteftetl hasznfáilóókio k . 372 .................................................... Előrmee gadotfte lhasznfiáólkóoik . . . . ..3 73 ................ ...... .... ........... x i