Самоучитель системного администратора

• Системное администрирование
• Системный администратор
• Регламент работы
• Выбор операционной системы
• Стоимость владения
• Открытые стандарты
• Конкурсы
• Переход на новые версии программного обеспечения
• Сертификация системных администраторов
• Немного этики
• О мистике
• Выбор оборудования и программного обеспечения
• Требования к оборудованию информационных систем
• Выбор вендора
• Сервисные контракты
• Запасные элементы
• Дополнительные требования к компьютерам
• Выбор процессора
• Выбор шасси
• Выбор материнской платы
• Выбор дисков
• Выбор памяти
• Совместимость компонентов
• Дополнительные требования к коммутационному оборудованию
• Дополнительные требования к аварийным источникам питания
• Состав программного обеспечения типовой организации
• Службы разрешения имен
• Система авторизации, аутентификации и контроля доступа
• Подключение linux к домену (kerberos)
• Сервер linux в качестве контроллера домена
• Совместные документарные ресурсы
• Учетная запись для анонимного доступа
• Портальные решения
• Поиск по сетевым ресурсам
• Работа с windows-ресурсами в linux
• Обозреватели интернета
• Защита хоста
• Средства резервного копирования
• Электронный офис
• Электронная почта
• Свободное программное обеспечение
• Базовые сведения о работе в unix-системах
• Linux-мифы
• Безопасность в linux и windows
• Несколько моментов, о которых следует знать пользователям linux
• Структура папок linux
• Текстовый редактор vi
• Выполнение команд с правами другого пользователя
• Прикладные программы в linux
• Кроссплатформенный запуск программ
• Установка linux
• Многовариантная загрузка
• Тестирование linux на виртуальной машине
• Структура сети
• Структурированные кабельные сети
• Категории скс
• Волоконно-оптические сети
• Схема разъема rj-45
• Варианты исполнения скс
• Внимание: патч-корды
• Составные линии
• Прокладка силовых кабелей
• Питание по сети ethernet
• Требования пожарной безопасности
• Топология сети
• Размеры сегментов сети на витой паре
• Типовая структура сети предприятия
• Уровни ядра, распределения и доступа
• Топология каналов сети распределенного предприятия
• Сеть управления
• Документирование структуры каналов связи
• Качество сетей связи предприятия
• Тестирование кабельной системы
• Тестирование качества передачи данных
• Приоритезация трафика
• Варианты приоритезации: qos, tos, diffserv
• Классификация, маркировка, приоритезация
• Как работает приоритезация: очереди
• Ограничение полосы пропускания трафика (traffic shaping)
• Беспроводные сети
• Стандарты беспроводной сети
• Проектирование беспроводной сети предприятия
• Безопасность беспроводной сети
• Шифрование трафика беспроводной сети
• Аутентификация пользователей и устройств wi-fi
• Безопасность клиента
• Настройка транспортных протоколов протоколы
• Модель osi
• Стек протоколов tcp/ip
• Протоколы upd, tcp, icmp
• Ipv6
• Параметры tcp/ip-протокола
• Ip-адрес
• Групповые адреса
• Распределение ip-адресов сети малого офиса
• Маска адреса
• Шлюз (gateway, default gateway)
• Таблицы маршрутизации
• Автоматическое присвоение параметров ip-протокола
• Порт
• Протокол arp
• Имена компьютеров в сети tcp/ip
• Статическое задание имен
• Последовательность разрешения имен
• Настройка серверов wins, dhcp, dns
• Установка и настройка wins
• Wins-прокси
• Настройка dhcp
• Создание и настройка зоны
• Авторизация dhcp-сервера
• Настройка параметров области
• Резервирование адресов
• "подстройка" dhcp под группы клиентов
• Обслуживание dhcp-сервером других сегментов сети
• Порядок получения ip-адресов клиентами dhcp
• Диагностика и обслуживание dhcp-сервера
• Dns
• Термины dns
• Порядок разрешения имен в dns
• Основные типы записей dns
• Установка сервера dns
• Записи домена windows
• Разделение dns
• Настройка dns в удаленных офисах
• Обслуживание и диагностика неисправностей dns-сервера
• Перенос записей зон
• Информационные системы предприятия
• Домашние сети
• Одноранговые сети
• Сеть с централизованным управлением
• Управление локальными ресурсами
• Возможность добавлять рабочие станции в домен
• Удаление устаревших записей о компьютерах и пользователях
• Изменения настроек системы при подключении ее к домену
• "кто кого": локальный или доменный администратор
• Проблема аудитора
• Методы управления локальной системой
• Служба каталогов
• Служба каталогов windows (active directory)
• Домены windows
• Подразделение
• Лес
• Сайты
• Режимы совместимости доменов и леса
• Dn, rdn
• Управление структурой домена предприятия
• Создание нового домена
• Особенности создания дополнительного удаленного контроллера в домене windows
• Создание контроллеров домена "только для чтения"
• Удаление контроллера домена
• Переименование домена
• Утилиты управления объектами службы каталогов
• Утилиты запросов командной строки службы каталогов
• Ldap-управление
• Подключаемся к каталогу по протоколу ldap
• Синтаксис поисковых запросов ldap
• Команда ldifde
• Делегирование прав
• Просмотр и восстановление удаленных объектов каталога
• Учетные записи и права
• Понятие учетной записи
• Локальные и доменные учетные записи
• Группы пользователей
• Возможные члены групп. области применения групп
• Ролевое управление
• Результирующее право: разрешить или запретить?
• Разрешения общего доступа и разрешения безопасности
• Наследуемые разрешения: будьте внимательны
• Восстановление доступа к ресурсам
• Обход перекрестной проверки
• Изменение атрибутов объектов при операциях копирования и перемещения
• Результирующие права и утилиты
• Рекомендации по применению разрешений
• Создание и удаление учетных записей
• Дополнительные параметры учетной записи
• Права учетной записи
• Восстановление параметров безопасности по умолчанию
• Автоматически создаваемые учетные записи
• Учетная запись система
• Встроенные группы
• Специальные группы
• Рекомендации по использованию операции запуск от имени...
• Работа в глобальной сети
• Организация доступа к ресурсам интернета
• Реализация nat средствами службы маршрутизации windows
• Реализация nat при совместном использовании подключения к интернету
• Публикация компьютеров в интернете при совместном использовании подключения
• Ограничения совместного использования подключения к интернету
• Аппаратный nat
• Реализация nat средствами linux
• Фильтрация трафика
• Демилитаризованная зона
• Межсетевой экран (брандмауэр)
• То может межсетевой экран и чего не стоит от него ожидать?
• Учитываемые параметры фильтрации
• Варианты организации межсетевых экранов
• Фильтрация пакетов
• Шлюзы
• Intrusion prevention systems
• Варианты межсетевых экранов
• Аппаратные решения
• Встроенный межсетевой экран windows xp/7/server 2003/2008
• Программные комплексы
• Фильтрация пакетов средствами операционной системы
• Настройка параметров межсетевого экрана при помощи групповой политики
• Групповые политики межсетевого экрана
• Межсетевой экран linux
• Настройки запуска
• Использование iptables в ubuntu
• Программы графического управления iptables
• Принципы работы iptables
• Создание правил межсетевого экрана
• Аутентификация доступа в интернет
• Оптимизация доступа в интернет
• Прокси-сервер
• "прозрачный" прокси
• Настройка использования полосы пропускания
• Блокировка рекламы, порносайтов и т. п.
• Удаленная работа
• Удаленное подключение пользователей
• Прием входящих подключений
• Настройка рабочей станции
• Настройка сервера
• Vpn
• Настройки входящих vpn-подключений для windows
• Политики подключений
• Удаленное подключение к linux
• Openssh-сервер
• Подключение ssh-клиента
• Использование графических утилит для подключения к linux
• Подключения филиалов
• Туннель между linux-системами
• Постоянное подключение к серверу windows
• В случае разрыва канала...
• Карантин клиентов удаленного подключения
• Контроллер домена только для чтения
• Directaccess
• Терминальный доступ
• Терминальные серверы от microsoft
• Терминальные клиенты
• Режимы терминальных служб
• Лицензирование терминальных служб
• Особенности использования приложений на терминальном сервере
• Безопасность терминальных сессий
• Подключение к консоли терминального сервера
• Подключение администратора к сессии пользователя
• Публикация приложений в терминале
• Веб-доступ к терминальному серверу
• Шлюз терминалов
• Создание локальных копий данных
• Branchcache
• Автономные файлы
• Варианты синхронизации автономных файлов
• Разрешение конфликтов
• Удаление автономных файлов
• Настройка автономных почтовых папок
• Перенаправление папок хранения документов
• Доступ из-за межсетевого экрана
• Управление информационной системой
• Инвентаризация
• Построение топологии существующей скс
• Инвентаризация физических каналов связи
• Учет компьютеров и программ
• Контроль функционирования по
• Управление с помощью групповых политик
• Групповые политики в различных версиях операционных систем
• К чему и как применяются групповые политики
• Где хранятся и когда применяются групповые политики
• Последствия отключений политик
• Ем редактировать групповую политику
• Начальные объекты групповой политики
• Расширенное управление групповыми политиками
• "обход" параметров пользователя
• Фильтрация объектов при применении групповой политики
• Фильтрация при помощи wmi-запросов
• Настройка параметров безопасности групповых политик
• Предпочтения групповых политик
• Рекомендации по применению политик
• Некоторые особенности политики ограниченного использования программ
• Варианты политик ограниченного использования
• Опции настройки применения политик ограниченного использования программ
• Когда ограничения не действуют
• Последовательность применения политик ограниченного использования программ
• Некоторые рекомендации применения политик ограниченного использования программ
• Некоторые особенности политики установки программного обеспечения
• Административные шаблоны
• Утилиты группового управления
• Средства поддержки пользователей
• "удаленный помощник"
• Утилиты подключения к рабочему столу
• Средства автоматизации - сценарии
• Использование командной строки
• Сценарии visual basic
• Intelligent platform management interface
• Windows management interface
• Wmi query language
• Варианты применения wmi
• Примеры
• Powershell
• Отдельные утилиты администрирования третьих фирм
• Утилиты от компании sysinternals
• Средства восстановления системы
• Снифферы
• Dameware nt utilities
• Ideal administrator
• Hyena
• Автоматизация установки программного обеспечения
• Развертывание windows 7 при помощи waik
• Клонирование систем
• Подводные камни процесса клонирования
• Утилита sysprep
• Создание установочного образа системы при помощи утилиты sysprep
• Подготовка диска для существенно отличающейся системы
• Дублирование жесткого диска
• Образы клонируемого диска и их модификация
• Клонирование компьютеров-членов домена
• Подготовка программ для тихой установки
• Файлы ответов (трансформаций)
• Использование ключей тихой установки
• Переупаковка
• Административная установка
• Мониторинг информационной системы
• Основные способы контроля
• Журналы системы и программ
• Протокол snmp
• Контроль ответов служб
• Мониторинг с использованием агентов
• Simple network management protocol
• Простейшие варианты мониторинга
• Контроль журналов windows
• Привязка задачи
• Подписка на события
• Создание собственных событий в журналах windows
• Настройка журналирования в syslog
• Утилиты мониторинга
• Microsoft system center operation management
• Вариант построения мониторинга на scom
• Установка scom
• Операции по настройке scom после установки
• Импорт пакетов управления
• Добавление контролируемых систем
• Настройка оповещений scom
• Немного о структуре объектов scom
• Реагирование на события системы
• Nagios
• Установка nagios
• Немного о логике работы nagios
• Структура конфигурационных файлов nagios
• Описание команд nagios
• Службы nagios
• Описание контролируемых систем в nagios
• Описание временных параметров
• Использование встроенных в nagios команд контроля
• Мониторинг серверов windows в nagios
• Мониторинг windows-систем на основе wmi
• Мониторинг серверов linux в nagios
• Мониторинг систем с использованием протокола snmp
• Мониторинг коммутационного оборудования
• Использование собственных программ мониторинга
• Построение графиков в nagios
• Настройка интерфейса nagios
• Виртуализация
• Экономические аспекты виртуализации
• Основные термины
• Разработчики виртуальных решений
• Распределение ресурсов в unix
• Особенности выбора по гипервизора
• Какое по можно использовать в виртуальной среде
• Особенности сетевых подключений виртуальных машин
• Лицензирование программного обеспечения виртуальных машин
• Создание виртуальных машин
• Создание виртуальной машины путем чистой установки операционной системы
• Клонирование виртуальной машины
• Снятие образа физического сервера
• Миграция между решениями различных вендоров
• Некоторые замечания к параметрам виртуальных машин - жесткие диски
• Типы виртуальных дисков
• Необходимость блочного доступа к виртуальному диску
• Варианты подключения виртуального диска
• Обслуживание файлов виртуального диска
• Сохранение состояния виртуальной машины
• Распределение вычислительных ресурсов
• Оперативная память
• Сервисные операции - резервное копирование и антивирусная защита
• Обмен данными
• Копирование данных с хоста
• Общие папки
• Подключения к виртуальным машинам
• Особенности выключения виртуальных машин
• Виртуальные рабочие станции
• Сравниваем с терминальными клиентами
• Немного об экономике vdi
• Структура vdi-решений
• Некоторые особенности vdi-решений
• Производительность виртуальных систем
• Советы по оптимизации виртуальных систем
• Некоторые дополнительные источники технической поддержки
• Виртуализация в сетях передачи данных
• Виртуальные частные сети
• Варианты создания vlan
• Теги 802.1q
• Vlan 1
• Маршрутизация в сетях предприятий
• Автоматизация настроек маршрутизации
• Ospf
• Dhcp-relay
• Программная маршрутизация
• Rras
• Виртуальные маршрутизаторы
• Безопасность
• Еловеческий фактор
• Интернет-ресурсы, посвященные безопасности
• Попытаемся разложить по полочкам
• То защищаем
• От чего защищаем
• Как защищаем
• Три "кита" безопасности
• Типовые меры защиты информационной системы
• Организационное обеспечение информационной безопасности
• План обеспечения непрерывности функционирования информационной системы
• Безопасность паролей
• Rai nbow-таблицы
• Рекомендации по составлению сложного пароля
• Технические пути решения проблемы
• Блокировка учетной записи пользователя
• Смарт-карты
• Etoken
• Восстановление пароля администратора
• Методы социальной инженерии
• Меры защиты от внешних угроз
• Физическая безопасность
• Ограничения доступа к станциям
• Межсетевые экраны
• Ограничения подключения нового оборудования
• Обеспечение сетевой безопасности информационной системы
• Контроль проходящего трафика
• Контроль устройств по mac-адресам
• Протокол 802.1х
• Особенности применения протокола 802.1х
• Настройка протокола 802.1х
• Технология nap
• Обнаружение нештатной сетевой активности
• Контроль состояния программной среды серверов и станций
• Индивидуальная настройка серверов
• Security configuration manager
• Security compliance manager
• Исключение уязвимостей программного обеспечения
• Использование эксплойтов
• Как узнать об обновлениях
• Тестирование
• Обновления операционных систем linux
• Индивидуальные обновления windows-систем
• Организация обновлений windows-систем на предприятии
• Обновление по с использованием специализированных средств
• Установка обновлений через групповые политики
• Защита от вредоносных программ
• Особенности эксплуатации антивирусных программ
• Г рафик обновлений баз
• Внимательность пользователя
• Лечение вирусов
• Защита от вторжений
• Программы-шпионы. "троянские кони"
• Генерация списка автозагружаемых программ
• Безопасность приложений
• Средства контроля запуска программного обеспечения
• Неизменность системы
• Защита от утечки данных
• Шифрование данных
• Шифрование данных на устройствах хранения
• Шифрование архивов
• Бесплатные программы шифрования данных
• Шифрование дисков: коммерческие программы
• Шифрование в linux
• Шифрование файловой системы windows
• Шифрование диска при помощи bitlocker
• Использование bitlocker на компьютерах без tpm
• Включение шифрования
• Режим восстановления
• Шифрование почты
• Получение открытого ключа для защищенной переписки
• Получение цифрового сертификата для защищенной переписки
• Электронная подпись
• Защита электронной почты с использованием pgp
• Шифрование в базах данных
• Цифровые права документов
• Стеганография
• Анализ поведения пользователей
• Dlp-технологии
• Анонимность работы в глобальной сети
• Скрытие своего ip-адреса
• Защита от файлов слежения на компьютере
• Использование наложенных сетей
• Построение отказоустойчивой информационной системы
• Территориальная распределенность
• Центры обработки данных
• Требования к помещениям цод
• Климат-контроль помещений цод
• Резервирование электроснабжения цод
• Системы пожаротушения цод
• Надежность системы электроснабжения
• Надежность сетевой инфраструктуры
• Отказоустойчивая топология сети передачи данных
• Построение отказоустойчивой сети на основе протоколов второго уровня
• Использование протоколов остовного дерева
• Использование стандарта mstp
• Использование "агрегированных" каналов
• Построение отказоустойчивой сети на основе протоколов третьего уровня
• Vrrp
• Время восстановления структуры сети
• Серверные фермы
• Отказоустойчивые решения приложений
• Dhcp-сервер
• Dns-серверы
• Oracle real application cluster (rac)
• Распределенная база 1с
• Дублирование данных
• Зеркалирование серверов баз данных
• Репликация данных sql-серверов
• Снимки баз данных
• Настройка клиентских подключений
• Распределенная файловая система
• Создание dfs
• Репликация dfs
• Поддержка dfs в linux-системах
• Кластерные решения
• Кластер microsoft
• Veritas cluster server
• Решения высокой доступности от marathon
• Распределенные каталоги
• Репликация данных каталогов
• Хозяева операций
• Смена хозяев операций
• Сервер глобального каталога (gc)
• Отказоустойчивые решения на виртуальных системах
• Порядок настройки и определения неисправностей
• Прежде чем начать...
• Пять девяток?
• Будьте готовы к худшему
• Запасные детали
• Где найти помощь
• Windows help.
• Онлайновая база данных microsoft.
• Материалы интернета.
• Конференции интернета.
• Техническая поддержка производителя.
• Сбор информации об отказе
• Анализ журналов системы
• Средства просмотра журналов системы
• Изменение детализации протоколирования
• Централизованное ведение журналов
• Установка триггеров на события протоколов
• Настройка аудита событий безопасности
• Утилиты от sysinternals
• Особенности отказов различных компонентов
• Мониторинг отказоустойчивой структуры
• Неисправности подсистемы передачи данных
• Обнаружение неисправностей сетевой инфраструктуры
• Диагностика ip-протокола
• Проверка параметров настройки ip-протокола
• Проверка качества канала связи
• Объективные показатели качества канала связи
• Оценка качества аудио- и видеопотоков
• Способы получения объективных показателей передачи мультимедийных данных
• Неисправности аппаратной части компьютера
• Контроль жестких дисков
• Восстановление данных с жестких дисков
• Восстановление файлов данных
• Проверка оперативной памяти
• Контроль теплового режима работы системы
• Ошибки программного обеспечения
• Восстановление "упавших" систем
• Восстановление из резервной копии
• Восстановление загрузчика системы
• Восстановление загрузки windows 7/2008/vista
• Восстановление загрузки windows xp/2003/2000
• Восстановление загрузочных областей диска.
• Восстановление отсутствующих загрузочных или системных файлов.
• Решение проблем со службой (драйвером нового устройства).
• Восстановление структуры жесткого диска.
• Устранение нарушений в реестре.
• Восстановление загрузки linux-систем
• Если опции восстановления недоступны
• Загрузка в специальных режимах
• Загрузка windows в безопасном режиме
• Загрузка ‘mx-систем в однопользовательском режиме
• Откат к предыдущим состояниям системы загрузка последней удачной конфигурации windows
• Загрузка конфигурации из точек восстановления windows
• Восстановление windows путем переустановки
• Восстановление удаленных данных
• Корзины
• Восстановление из теневых копий
• Оптимизация настроек компьютера
• То такое "медленно"
• Основные узкие места системы
• Оценка производительности процессора
• Оценка использования оперативной памяти
• Объем свободной памяти.
• Оценка дисковой подсистемы
• Определение источника дисковой активности.
• Показатели производительности дисков.
• Пути оптимизации дисковой подсистемы
• Оценка работы сетевого адаптера
• Пути оптимизации системы передачи данных
• Некоторые советы по анализу показаний производительности
• Оптимизация приложений
• Диагностика службы каталогов
• Обнаружение неисправностей ad
• Средства тестирования ad
• Проверка разрешения имен
• Плановые операции обслуживания
• Ежедневные операции
• Оценка внешнего состояния серверов и окружающей среды.
• Проверка функционирования основных служб информационной системы.
• Оценка показаний датчиков аппаратного контроля.
• Проверка результатов выполнения операций резервного копирования.
• Проверка результатов обновления антивирусных баз.
• Проверка результатов иных плановых операций в системе.
• Проверка содержимого протоколов работы серверов.
• Проверка доступного объема жестких дисков.
• Проверка работы служб систем.
• Еженедельные операции
• Формирование отчета.
• Очистка фильтров вентиляторов охлаждения.
• Проверка производительности серверов.
• Плановые операции другой периодичности
• Установка обновлений.
• Удаление устаревших объектов службы каталогов.
• Очистка оборудования от пыли.
• Тренировки полного восстановления системы.
• Корректировка руководящей документации.
• Планирование развития.
• План-отчет операций

Новости за месяц

• Пн
• Вт
• Ср
• Чт
• Пт
• Сб
• Вс

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16
• 17
• 18
• 19
• 20
• 21
• 22
• 23
• 24
• 25
• 26
• 27
• 28
• 29
• 30
• 31

Архив новостей

Последние публикации

• Популярность в сети
• А может пообщаться?
• Миф или реальность
• Интернет, какой выбрать?
• Общаемся, советуемся, ищем любовь!

Литература

• Программирование в среде Delphi 8 for .NET
• Практикум по Delphi для решения прикладных задач
• Фундаментальные алгоритмы и структуры данных в Delphi
• Delphi 6. Программирование на Object Pascal
• Delphi и технология COM
• Delphi в шутку и всерьез: что умеют хакеры
• Программирование в Delphi глазами хакера
• Delphi 2005. Секреты программирования
• Искусство создания компонентов Delphi
• Приемы программирования в Delphi на основе VCL
• Программирование баз данных в Delphi 7
• Программирование баз данных в Delphi
• Программирование в среде Delphi
• Программирование в Delphi 7
• Язык SQL в Delphi 5