Администрирование Microsoft Windows Server

Курс разработан на основании ряда курсов Microsoft по администрированию Windows Server и рассчитан на обучение системных администраторов.

Вначале был Windows

• Разница в редакциях Windows (Server и клиент)
• Установка Windows Server
• Установка Windows клиент
• Пост-установочная настройка и вопросы активации
• Удалённое управлене: RDP vs. RSAT vs. PS
• Описание сервисов Windows Server и их значимости в работе

Основы сетей

• Что такое TCP/IP? Стек протоколов ISO/OSI.
• Любимые утилиты сисадмина: ipconfig, ping, tracert, pathping, netsh и др.
• Адресация. v4 или v6?  Деление на подсети. Как и зачем?
• Сетевые порты и сокеты. telnet-клиент + порт-листенер = клиент/серверное взаимодействие. Отсыл в каменный век: простые TCP/IP сервисы. Сканнеры. Honeypot/Jail.
• Снифферы, сканнеры уязвимостей и прочие полезности.

Active Directory

• В чёрном-чёрном АД чёрный-чёрный Керберос даёт белый-белый билет
• Установка контроллеров Active Directory
• Создание стркутуры OU, групп, пользователей
• Из чего состоит пользователь? Whoami?
• Включение клиентских компьютеров в домен
• Управление учётными записями компьютеров и пользователей
• Использование групповых политик
• Почему в Server Manager несколько служб с именем Active Directory?
• Установка центра сертификации
• "Windows Bad Minimum" - делаем бэкап, дёшево и сердито

DNS

• Разрешите ваше имя, пожалуйста!
• Создание первичной и вторичной зон DNS, настройка репликации
• Работа с записями DNS - A, PTR, CName и пр.
• Корневые ссылки, перенаправители, карусель, очистка мусора, интеграция с AD и прочие полезные настройки DNS
• Взаимодейсвие клиента и сервера DNS. nslookup. hosts/cache > DNS > NetBIOS/WINS.

DHCP

• Лень - двигатель прогресса? Статика vs. динамика
• Создание областей, диапазонов, опций
• Адрес в аренду - получение, продление, освобождение
• Политики, классы
• Расщепление, балансировка, отказоустойчивость     

Routing and Remote Access

• VPN & DirectAccess
• Routing

Web/FTP

• Установка веб-сервера, настройка нескольких сайтов, создание альясов
• Взаимодействие с браузером
• Прикрутим к сайту сертификат
• Прикрутим к сайту PHP и разрешим ASP
• Откроем FTP
• Не совсем в тему, но поставим SMTP и POP

NLB

• Балансировка двух сайтов

File

• Общие папки - 1000 и 1 способ создания, разрешения доступа NTFS и шаринга, "молекулы" и "атомы" в DACL, ABE, DAC, Offline-доступ и прочее
• Распределённая файловая система DFS
• FSRM - квоты, скрины, отчёты
• iSCSI-сервер
• Дедупликация
• Шифруем потихоньку: EFS vs. Bitlocker
• Работа с дисками, дисковыми массивами и файловыми системами

Failover

• Чтобы папки не отказали - делаем кластер файловых серверов

Hyper-V

• Жизнь до и после виртуализации
• Создание виртуальной машины, виртуального коммутатора, виртуального диска
• Покопаемся в настройках - динамическая память, поколения, чекпоинты, расширенный сеанс и пр.
• Репликация Hyper-V

WDS

• Эх, развернёмся! Ставим ОС по сети.
• Свой, чужой и F12
• Захват образа по сети

WSUS

• Update or not update?
• Установка и настройка службы обновлений
• Настройка клиентов службы обновлений
• Распространение апдейтов    

В двух словах про Azure

• Дорога в облака
• Создаём веб-службу, виртульную машину, хранилище