Active Directory jest złożoną bazą danych i nieodłącznym elementem architektury sieciowej Windows 2000. Pozwala organizacjom skutecznie udostępniać i zarządzać informacjami dotyczącymi zasobów sieciowych i użytkowników. Active Directory gra rolę węzła integrującego ze sobą systemy i pozwalającego na konsolidację zarządzania nimi. W niniejszej książce zawarliśmy doświadczenia nabyte przy implementacji AD:
- Planowanie instalacji AD w terminie i w ramach zaplanowanego budżetu.
- Interakcja AD z innymi usługami sieciowymi: DNS, DHCP, RIS, RRAS i WINS.
- Korzystanie z obiektów zasad grup, praw użytkownika, FSMO i mechanizmów delegowania kontroli.
- Unikanie pułapek w strategiach migracji korzystających z narzędzi migracji Active Directory.
- Administracyjne i polityczne aspekty migracji do AD
- Przejrzysty opis AD.
- Wyjaśnienie, dlaczego udane wdrożenie Active Directory wymaga starannego zaplanowania.
- Kilka przykladów pomyślnych implementacji AD.
- Sposoby tworzenia solidnych podstaw dla planowania i implementacji Active Directory.
O Autorach (11)Wprowadzenie (13)
- Do kogo skierowana jest ta książka? (13)
- Konwencje stosowane w tej książce (14)
- Przegląd wersji Windows 2000 (15)
- Windows 2000 Professional (16)
- Windows 2000 Server (16)
- Windows 2000 Advanced Server (16)
- Windows 2000 Datacenter Server (17)
- Czym jest Active Directory w Windows 2000? (17)
- Definicja Active Directory (18)
- Komplementarne składniki Active Directory (20)
- Korzyści płynące z używania Active Directory (24)
- Podsumowanie (25)
- W praktyce (26)
- Novell NetWare i NDS (29)
- Historia NetWare (30)
- NetWare 3.x (30)
- NetWare 4.x (31)
- NetWare 5.x (31)
- Wprowadzenie do NDS (31)
- Struktura NDS i topologia replikacji (32)
- Obiekty NDS: [Root] (32)
- Topologia replikacji usługi NDS (38)
- NDS kontra Active Directory (40)
- Wystawcy zabezpieczeń (40)
- Partycjonowanie replikacji (40)
- Windows NT 4.0 Directory Services (41)
- Domeny (41)
- Role serwerów w Windows NT (41)
- Relacje zaufania (43)
- Rozmiary bazy danych katalogu (44)
- Modele domen (45)
- Pojedyncza domena (45)
- Model z pojedynczą domeną główną (45)
- Model wielu domen głównych (46)
- Model pełnego zaufania (46)
- Podsumowanie (47)
- W praktyce (47)
- Przestrzeń nazw domen (49)
- Dopuszczalne nazwy DNS (51)
- Przestrzenie nazw: wewnętrzna i zewnętrzna (51)
- Domeny (53)
- Obszary administracyjne (54)
- Zasady zabezpieczeń domeny (54)
- Tworzenie domen (54)
- Tworzenie większej liczby domen (55)
- Drzewa (56)
- Tworzenie drzew (57)
- Lasy (57)
- Tworzenie lasów (58)
- Lokacje Active Directory (59)
- Tworzenie lokacji (60)
- Podsumowanie (62)
- W praktyce (62)
- Zagadnienia migracji (66)
- Modernizacja domeny do Windows 2000 (66)
- Migracja równoległa (70)
- Domeny w trybie mieszanym i macierzystym (72)
- Migracja serwerów (73)
- Migracja klientów (75)
- Migracja użytkowników i grup (76)
- Zagadnienia administracyjne (77)
- Różnice administracyjne pomiędzy Windows NT i 2000 (77)
- Jaką rolę grają OU? (79)
- Delegowanie kontroli (81)
- Bezpieczeństwo (83)
- Zasady grup (85)
- Zagadnienia bezpieczeństwa (87)
- Dostęp do Active Directory (87)
- Zarządzanie AD (89)
- Udziały i drukarki w AD (89)
- Przeszukiwanie AD (90)
- Zagadnienia instalacji (90)
- Wykorzystanie usługi instalacji zdalnej (90)
- Instalowanie oprogramowania poprzez GPO (91)
- Zagadnienia polityczne (91)
- Zagadnienia administracyjne (92)
- Zagadnienia przestrzeni nazw domen (92)
- Dostęp do zawartości katalogu (93)
- Problemy ze schematem (94)
- Zagadnienia handlu i dostępu na skalę światową (94)
- Podsumowanie (95)
- W praktyce (95)
- System nazw domen (DNS) (97)
- Strefy DNS (99)
- Stosowanie serwerów DNS spoza Windows 2000 (101)
- Instalowanie serwera DNS (101)
- Protokół dynamicznej konfiguracji hosta (DHCP) (106)
- Wymiana wiadomości w DHCP (107)
- Zakresy DHCP (108)
- Opcje DHCP (108)
- Instalowanie serwera DHCP (108)
- Autoryzacja serwera DHCP w Active Directory (109)
- Tworzenie zakresów (110)
- Dynamiczny DNS: współdziałanie usług DNS i DHCP (111)
- Usługi instalacji zdalnej (RIS) (113)
- Wymogi RIS (114)
- Instalacja i konfiguracja RIS (114)
- Autoryzacja serwera RIS w Active Directory (115)
- Wstępne przygotowanie komputerów (115)
- Podsumowanie (116)
- W praktyce (116)
- Zarządzanie użytkownikami i komputerami w Active Directory (119)
- Domyślna konfiguracja Active Directory (120)
- Obiekty Active Directory (120)
- Czym są jednostki organizacyjne? (121)
- Tworzenie jednostek organizacyjnych (122)
- Rozmieszczanie OU w Active Directory (125)
- Planowanie jednostek organizacyjnych (126)
- Zarządzanie kontami użytkowników (126)
- Typy nazw logowania (127)
- Modyfikacje kont użytkowników (128)
- Tworzenie szablonów użytkowników (130)
- Podstawowe właściwości kont użytkowników (130)
- Szczegóły profilu (133)
- Szczegóły dotyczące katalogu macierzystego (133)
- Szczegóły dotyczące dostępu zdalnego (134)
- Szczegóły dotyczące serwera terminali (135)
- Lokalizacja użytkowników w Active Directory (138)
- Wprowadzenie do grup (139)
- Typy grup (139)
- Zasięg grup (140)
- Tworzenie grup (140)
- Podstawowe właściwości grup (141)
- Możliwości zagnieżdżania grup (143)
- Lokalizacja grup w Active Directory (143)
- Planowanie grup (143)
- Komputery w Active Directory (144)
- Tworzenie obiektów komputerów (144)
- Podstawowe właściwości obiektu komputera (145)
- Lokalizacja w Active Directory (147)
- Komputery zarządzane (147)
- Korzystanie z drukarek w Active Directory (148)
- Publikowanie drukarki (148)
- Bezpieczeństwo drukarek w Active Directory (150)
- Planowanie rozmieszczenia drukarek (150)
- Korzystanie z udostępnionych folderów (151)
- Tworzenie udziału (151)
- Bezpieczeństwo udziałów w Active Directory (151)
- Planowanie udziałów (152)
- Zastosowanie kontaktów w Active Directory (152)
- Tworzenie kontaktu (152)
- Podstawowe właściwości kontaktów (153)
- Planowanie kontaktów (155)
- Podsumowanie (156)
- W praktyce (156)
- Elastyczne pojedyncze wzorce operacji (FSMO) (159)
- Czym są FSMO? (160)
- Gdzie powinniśmy rozmieścić FSMO? (161)
- Planowanie FSMO (161)
- Delegowanie kontroli (162)
- Korzystanie z kreatora (162)
- Przeglądanie wyników delegowania (165)
- Usuwanie oddelegowanych uprawnień (166)
- Obiekty zasad grup (GPO) (167)
- Czym są GPO? (168)
- Tworzenie zasad grup (168)
- Stosowanie GPO do użytkowników i komputerów (169)
- Składniki zasad grup (169)
- Edycja zasad grup (172)
- Bezpieczeństwo zasad grup (172)
- Stosowanie zasad grup w Active Directory (173)
- Własne zasady grup (175)
- Ustawianie praw użytkowników (176)
- Skrypty (177)
- Host skryptów systemu Windows (177)
- ADSI (178)
- Współpraca z innymi systemami (179)
- Klienty starszego typu (Windows 9x i Windows NT Workstation) (179)
- Serwery i domeny Windows NT 4 (180)
- NetWare i NDS (181)
- Services for Unix (183)
- Podsumowanie (184)
- W praktyce (184)
- Przygotowanie do migracji (187)
- Serwery: modernizacja i zastępowanie sprzętu (188)
- Analiza projektu Active Directory (188)
- Modernizacja bezpośrednia czy restrukturyzacja domeny? (189)
- Tryb mieszany czy macierzysty? (189)
- Porządki po migracji (192)
- Modernizacja bezpośrednia (193)
- Restrukturyzacja domeny (194)
- Modernizacja i restrukturyzacja (194)
- Restrukturyzacja równoległa (195)
- Narzędzie migracji usługi Active Directory (197)
- Kreator raportów (198)
- Kreator migracji użytkowników (201)
- Kreator migracji kont grup (204)
- Narzędzie migracji usługi Active Directory wersja 2 (209)
- ClonePrincipal (210)
- Zalety ClonePrincipal (210)
- Wady ClonePrincipal (212)
- MoveTree (213)
- Zalety MoveTree (213)
- Wymogi wstępne MoveTree (214)
- Netdom (215)
- Zarządzanie kontami komputerów (215)
- Zarządzanie relacjami zaufania (215)
- Przystawka MMC ADSI Edit (216)
- Pakiet narzędzi NetIQ Migration Suite (216)
- NetIQ NetWare Migrator (217)
- Server Consolidator (217)
- Migration Assessor (217)
- Exchange Migrator (217)
- Dodatkowe narzędzia (240)
- Aelita Controlled Migration Suite (241)
- FastLane Migrator i Server Consolidator (241)
- Migracja komputerów biurkowych (241)
- Migracja NetWare (242)
- Podsumowanie (242)
- W praktyce (243)
- Istniejące środowisko domen Windows NT 4.0. (243)
- Plan migracji (243)
- Narzędzia migracji (244)
- Tryby pracy domeny (246)
- Tryb mieszany (246)
- Tryb macierzysty (247)
- Co nie ulega zmianie? (249)
- Replikacja katalogu i plików (249)
- Replikacja Active Directory (249)
- Usługa replikacji plików (FRS) (257)
- Zasady grup (260)
- Jak poznać, że dzieje się coś złego? (260)
- Reguły stosowania zasad grup (261)
- Zamiana i scalanie zasad grup (262)
- Przydatne narzędzia (263)
- Zmiany wprowadzane w zasadach grup (265)
- Instalacja oprogramowania (268)
- Wybór pakietów do instalacji (269)
- Kto ma prawa do instalacji? (269)
- Jak sprawdzić, co poszło nie tak? (269)
- Podsumowanie (271)
- Inicjatywa .NET (273)
- .NET Experiences (274)
- Klienty (275)
- Usługi (275)
- Serwery (275)
- Narzędzia (276)
- Następne pokolenie Windows (276)
- Windows XP (277)
- Windows .NET Server (279)
- Podsumowanie (281)