Самоучитель системного администратора [Денис Николаевич Колисниченко] (pdf) читать постранично, страница - 4

..........................................................................148
Служба каталогов ......................................................................................................................... 149
Служба каталогов Windows (Active Directory) ..................................................................150
Домены Windows .................................................................................................................151
Подразделение ......................................................................... :.................................. 152
Лес ................................................................................................................................153
Сайты ...........................................................................................................................153
DN иRDN ....................................................................................................................153
Управление структурой домена предприятия ............................................. :..............................154
Создание нового домена .....................................................................................................154
Функциональный уровень домена .............................................................................156
Компоненты Active Directory.....................................................................................156
Создание контроллеров домена «только для чтения» .............................................158
Удаление контроллера домена .................................................................................. 158
Переименование домена ............................................................................................. 160
LDAP и Active Directory ......................................................................................................160
Подключаемся к каталогу по протоколу LDAP ...................................... :................160

Оглавление

7

Синтаксис поисковых запросов LDAP...................................................................... 161
Команда ldifde ........................................................................................................ ; .... 163
ДелегироваIШе прав ............................................................................................................. 164
Корзина Active Directory: просмотр и восстановление удаленных объектов
каталога................................................................................................................................. 165
Учетные записи и права .............................................................................................................. 167
Понятие учетной записи ......................................................................................................167
Локальные и доменные учетные записи ............................................................................169
Группы пользователей ......................................................................................................... 170
Ролевое управле1Ше .................................................................................................... 172
Результирующее право: разрешить или запретить? ................................................ 172
Разрешения общего доступа и разрешения безопасности....................................... 173
Наследуемые разрешения: будьте вЮ1Мательны ......................................................174
Восстановление доступа к ресурсам ......................................................................... 175
Обход перекрестной проверки................................................................................... 176
ИзменеIШе атрибуrов объектов при операциях копирования и перемещения .........176
Результирующие права и утилиты ............................................................................177
Рекомендации по примененmо разрешений ............................................................. 178
СоздаIШе и удале1Ше учетных записей ..............................................................................178
Права учетной записи ...................................................................................... ;...................180
Восстановле1Ше параметров безопасности по умолчанmо .....................................181
Автоматически создаваемые учетные записи ................................................................... 183
Встроенные учетные записи пользователей ........................................ :....................183
Предопределе1rnые учетные записи пользователя ...................................................183
Учетная запись Администратор ......................................................................... 184
Учетная запись Гость ...........................................................................................184
Другие встроенные учетные записи пользователей ........................................... 184
Встрое1rnые группы .................................................................................................... 185
Специальные группы .................................................................................................. 187
Рекомендации по исполъзованmо операции Запуск от имени Администратора ., ....... 188
Включение сетевого обнаружения в Windows Server 2016/2019 .....................................189

Глава 5. Работа в глобальной сети .......................................................................... 191

Организация доступа к ресурсам Интернета ............................................................................. 191
Сетевая адресация ................................................................................................................ 191
ВведеIШе в 1Pv6 .................................................................................................................... 194
NAT -трансляция сетевого адреса ......................................................................... :........195
Реализация NAТ средствами службы маршрутизации Windows Server ................195
Аппаратный NAТ ........................................................................................................199
Реализация NAТ средствами Linux ...........................................................................200
Фильтрация трафика....................................................................................................................200
Демилитаризованная зона ................................................................................................... 201
Межсетевой экран (брандмауэр) ........................................................................................ 201
Выбор межсетевого экрана ........................................................................................ 202
Нужен ли прокси�сервер?........................................................................................... 203
Системы обнаружения вторжений ............................................................................ 203
Варианты