WINDOWS SERVER 2022 DLA PROFESJONALISTÓW

SPIS TREŚCI

O autorze

O recenzencie

Przedmowa

Rozdział 1. Pierwsze kroki w systemie Windows Server 2022

Przeznaczenie systemu Windows Server
Robi się pochmurno
Chmura publiczna
Chmura prywatna
Wersje systemu Windows Server i jego licencjonowanie
Wersje Standard i Datacenter
Windows Server 2022 Essentials
Windows Server 2022 Datacenter – Azure Edition
Trzy różne interfejsy użytkownika
Modele licencjonowania – co się stało z SAC
Licencje i pakiety
Przegląd nowych i zaktualizowanych funkcji
Bezpieczeństwo sprzętowe
Bezpieczeństwo sieciowe
Integracje z Azure
Przechowywanie danych
Konteneryzacja
Styl Windows 10 pozostaje
Infrastruktura hiperkonwergentna
Microsoft Edge
Windows Defender Advanced Threat Protection
Integracja z Linuksem
System Insights
Funkcje wycofywane w Server 2022
Kanał półroczny (Semi-Annual Channel – SAC)
Windows Internet Name Service (WINS)
Serwery Internet Storage Name Service (iSNS)
Chronione sieci szkieletowe i maszyny wirtualne z osłoną
Częściowe wycofywanie Windows Deployment Services (WDS)
Poruszanie się po interfejsie
Uaktualnione menu Start
Menu szybkich zadań administracyjnych
Używanie funkcji wyszukiwania
Przypinanie programów do paska zadań
Potęga klikania prawym przyciskiem myszy
Korzystanie z nowszego ekranu ustawień
Dwie metody wykonania tej samej czynności
Tworzenie nowego użytkownika za pomocą panelu sterowania
Tworzenie nowego użytkownika za pomocą menu ustawień
Menedżer zadań
Widok zadań
Podsumowanie
Pytania

Rozdział 2. Instalowanie systemu Windows Server 2022 i zarządzanie nim

Wymagania dotyczące instalacji
Instalowanie systemu Windows Server 2022
Wypalanie pliku ISO
Tworzenie rozruchowej pamięci USB (pendrive)
Uruchamianie instalatora
Instalowanie ról i funkcji
Instalowanie roli za pomocą kreatora
Instalowanie funkcji przy użyciu powłoki PowerShell
Scentralizowane zarządzanie i monitorowanie
Menedżer serwera
Narzędzia administracji zdalnej serwera (RSAT)
Czy to oznacza, że RDP jest martwy?
Windows Admin Center (WAC)
Instalacja Windows Admin Center
Uruchamianie Windows Admin Center
Dodawanie większej liczby serwerów do Windows Admin Center
Zarządzanie serwerem przy użyciu WAC
Wprowadzanie zmian jest banalnie łatwe
Integracja z Azure
Umożliwienie szybkiego wdrożenia serwera za pomocą narzędzia Sysprep
Instalacja systemu Windows Server 2022 na nowym serwerze
Konfigurowanie ustawień i aktualizacji na nowo utworzonym serwerze
Uruchomienie narzędzia Sysprep, aby przygotować i wyłączyć serwer główny
Tworzenie wzorcowego obrazu dysku
Wdrażanie nowych serwerów przy użyciu kopii obrazu wzorcowego
Aktualizacja do Windows Server 2022
Pobieranie i uruchamianie instalatora
Podsumowanie
Pytania

Rozdział 3. Active Directory

Co to jest kontroler domeny?
Active Directory Domain Services
Tworzenie pierwszej domeny
Przygotowywanie kontrolera domeny
Instalacja roli AD DS
Konfiguracja domeny
Zapasowe kontrolery domeny
Active Directory Users and Computers
Konta użytkowników
Grupy zabezpieczeń
Wstępne przygotowywanie kont komputerów
Active Directory Domains and Trusts
Budowanie relacji zaufania
Active Directory Sites and Services
Active Directory Administrative Center
Dynamic Access Control
Precyzyjne zasady haseł
Kosz Active Directory
Kontrolery domeny tylko do odczytu (RODC)
Role FSMO
Przeglądanie obecnych dzierżawców ról FSMO
Przesyłanie ról FSMO
Przenoszenie ról FSMO przez PowerShell
Usuwanie starego kontrolera domeny
Usuwanie starego serwera, który jest online
Usuwanie starego serwera, który już nie działa
Zasada grupy
Podsumowanie
Pytania

Rozdział 4. DNS i DHCP

Przeznaczenie DNS
Typy rekordów DNS
Rekord hosta (A lub AAAA)
Rekord aliasu (CNAME)
Rekord wymiany poczty (MX)
Rekord TXT
Rekord SPF
Rekord serwera nazw (NS)
Polecenie ipconfig /flushdns
Rozdzielony DNS
Typy stref DNS
Zintegrowane strefy Active Directory
Strefy wyszukiwania do przodu
Strefy wyszukiwania wstecznego
Strefa podstawowa
Strefa pomocnicza
Strefa skrótowa
Tworzenie nowej strefy
Adresowanie IP przez DHCP
Zakres DHCP
Autoryzacja serwera DHCP
Opcje zakresu
Zastrzeżenia DHCP
Przełączanie awaryjne DHCP
Dwa serwery DHCP
Tryb czuwania w stałej gotowości
Tryb współdzielenia obciążenia
Konfiguracja przełączania awaryjnego DHCP
IPAM
Podsumowanie
Pytania

Rozdział 5. Zasady grupy

Obiekty zasad grupy
Przypomnienie wiadomości o zasadach grup
Tworzenie obiektu GPO
Dodawanie zaufanych lokalizacji
Mapowanie dysków sieciowych
Instalacja kluczy rejestru
Uniemożliwianie zamknięcia systemu
Wyłączanie napędów USB
Określanie zakresu obiektów GPO
Linki
Kolejność przetwarzania zasad grupy
Filtrowanie zabezpieczeń
Filtrowanie WMI
Kierowanie indywidualne
Delegowanie
Konfiguracja komputera i konfiguracja użytkownika
Konfiguracja komputera
Konfiguracja użytkownika
Odpowiednie łączenie obiektów GPO
Pętla zwrotna przetwarzania zasad grupy
Zasady i preferencje
Zasady
Preferencje
Domyślne zasady domeny
Szablony administracyjne
Implementacja plików ADMX/ADML
Magazyn centralny
Włączanie magazynu centralnego
Zapełnianie magazynu centralnego
Podsumowanie
Pytania

Rozdział 6. Certyfikaty

Ogólnie używane typy certyfikatów
Certyfikaty użytkownika
Certyfikaty komputera
Certyfikaty SSL
Planowanie środowiska PKI
Usługi roli AD CS
Urząd certyfikacji przedsiębiorstwa czy autonomiczny?
Główny czy podrzędny urząd certyfikacji?
Nazwa serwera urzędu certyfikacji
Czy mogę zainstalować rolę CA na kontrolerze domeny?
Tworzenie nowego szablonu certyfikatu
Wydawanie nowych certyfikatów
Publikowanie szablonu
Żądanie wydania certyfikatu przy użyciu konsoli MMC
Żądanie wydania certyfikatu przy użyciu interfejsu WWW
Określanie sposobu automatycznej rejestracji certyfikatów
Uzyskanie certyfikatu SSL organu publicznego
Para kluczy publiczny-prywatny
Tworzenie żądania podpisania certyfikatu
Przesyłanie żądania certyfikatu
Pobieranie i instalowanie certyfikatu
Odświeżanie certyfikatów
Eksportowanie i importowanie certyfikatów
Eksportowanie z przystawki MMC
Eksportowanie z konsoli IIS
Importowanie w innym serwerze
OpenSSL dla linuksowych serwerów WWW
Generowanie CSR
Pozyskiwanie certyfikatu
Instalacja certyfikatu
Podsumowanie
Pytania

Rozdział 7. Obsługa sieci w Windows Server 2022

Wprowadzenie do protokołu IPv6
Twoje narzędzia sieciowe
Polecenie ping
Polecenie tracert
Polecenie pathping
Polecenie Test-Connection
Polecenie telnet
Polecenie Test-NetConnection
Śledzenie pakietów za pomocą programu Wireshark
Narzędzie TCPView
Narzędzie netstat
Tworzenie tablicy routingu
Serwery o wielu adresach
Tylko jedna brama domyślna
Definiowanie trasy
Dodawanie trasy za pomocą wiersza poleceń
Usuwanie trasy
Dodawanie trasy za pomocą programu PowerShell
Grupowanie kart sieciowych
Programowalna sieć komputerowa
Wirtualizacja sieci Hyper-V
Chmury prywatne
Chmury hybrydowe
Jak działa programowalna sieć komputerowa?
Szyfrowanie sieci wirtualnej
Łączenie sieci lokalnej z usługą Azure
Azure Network Adapter
Podsumowanie
Pytania

Rozdział 8. Użycie opcji zdalnego dostępu

Stara, zwykła sieć VPN
Routing i usługa dostępu zdalnego (RRAS)
Konfiguracja VPN w RRAS
Always On VPN
Rodzaje tuneli AOVPN
Wymagania niezbędne do uruchomienia tunelu urządzenia
Wymagania klienta AOVPN
Wdrażanie ustawień
Serwerowe komponenty AOVPN
DirectAccess
Cała prawda o usłudze DirectAccess i protokole IPv6
Wymagania wstępne dotyczące usługi DirectAccess
Nie używaj kreatora Getting Started Wizard (GSW)!
Konsola zarządzania dostępem zdalnym (RAMC)
Konfiguracja
Dashboard
Status operacji
Status klienta zdalnego
Raportowanie
Zadania
DA, VPN czy AOVPN? Jakie rozwiązanie jest najlepsze?
Dołączenie do domeny?
Uruchamianie automatyczne czy ręczne?
Oprogramowanie zewnętrzne czy wbudowane?
Problemy z hasłem i logowaniem w tradycyjnych sieciach VPN
Zapory z ograniczeniami portów
Ręczne rozłączanie
Natywne funkcje równoważenia obciążenia
Dystrybucja konfiguracji klienta
Web Application Proxy (WAP)
WAP jako serwer proxy AD FS
Wymagania dla WAP
Najnowsze ulepszenia WAP
Uwierzytelnienie wstępne dla autoryzacji HTTP Basic
Przekierowanie HTTP na HTTPS
Publikowanie domen wieloznacznych
Adresy IP klientów przekazywane do aplikacji
Dostęp do serwera Remote Desktop Gateway
Ulepszona konsola administracyjna
Podsumowanie
Pytania

Rozdział 9. Hardening i bezpieczeństwo

Program antywirusowy Microsoft Defender
Instalacja programu antywirusowego Microsoft Defender
Wykorzystanie interfejsu użytkownika
Wyłączanie programu antywirusowego Microsoft Defender
Czym w ogóle jest ATP?
Windows Defender ATP Exploit Guard
Zapora systemu Windows Defender – bez żartów
Trzy konsole administracyjne zapory systemu Windows
Trzy różne profile zapory
Tworzenie w zaporze nowej reguły przychodzącej
Tworzenie reguły zezwalającej na wysyłanie pingów (ICMP)
Zarządzanie zaporą WFAS przy użyciu zasad grupy
Technologie szyfrowania
BitLocker i wirtualny układ TPM
Chronione maszyny wirtualne
Szyfrowane sieci wirtualne
Encrypting File System
Protokoły IPsec
Azure AD Password Protection
Szczegółowe zasady dotyczące haseł
Zaawansowana analiza zagrożeń – koniec wsparcia
Czym jest (była) ATA?
Microsoft Defender for Identity
Najważniejsze wskazówki dotyczące ogólnego bezpieczeństwa
Pozbycie się wiecznych administratorów
Korzystanie z odrębnych kont w celu uzyskania dostępu administracyjnego
Używanie innego komputera do wykonywania zadań administracyjnych
Nigdy nie przeglądaj internetu, będąc zalogowanym na serwerze
Kontrola dostępu oparta na rolach
Just Enough Administration
Zmiana portu 3389 połączenia pulpitu zdalnego
Natychmiast wyłącz zewnętrzne połączenia pulpitu zdalnego
Wyłącz niebezpieczne protokoły szyfrowania
Podsumowanie
Pytania

Rozdział 10. Server Core

Dlaczego warto korzystać z wersji Server Core?
Zmiana wersji w locie jest już niemożliwa
Używanie systemu Server Core
PowerShell
Zdalna sesja PowerShell
Menedżer serwera
Narzędzia administracji zdalnej serwera
Przypadkowe zamknięcie okna z wierszem poleceń
Wykorzystanie aplikacji Windows Admin Center do zarządzania systemem Server Core
Narzędzie Sconfig
Role dostępne w wersji Server Core
Tworzenie kontrolera domeny Server Core
Instalacja roli AD DS
Promocja serwera do statusu kontrolera domeny
Weryfikacja
Co się stało z systemem Nano Server?
Podsumowanie
Pytania

Rozdział 11. PowerShell

Dlaczego warto używać interfejsu PowerShell?
Polecenia cmdlet
PowerShell jest podstawą
Skrypty
Server Core
Praca z programem PowerShell
Uruchamianie powłoki PowerShell
Domyślne zasady wykonywania
Użycie klawisza Tab
Przydatne polecenia cmdlet używane do codziennych zadań
Użycie polecenia Get-Help
Formatowanie danych wyjściowych
Opcje wizualne
Importowanie modułu
Używanie potoku
Eksport do CSV
Potoki mogą wywoływać akcje
Zintegrowane środowisko skryptowe PowerShell
Pliki PS1
Praca ze zintegrowanym środowiskiem skryptowym PowerShell
Zdalne zarządzanie serwerem
Przygotowanie zdalnego serwera
Łączenie ze zdalnym serwerem
Konfiguracja żądanego stanu
Terminal Windows
Podsumowanie
Pytania

Rozdział 12. Redundancja w systemie Windows Server 2022

Równoważenie obciążenia sieciowego
Coś innego niż usługa DNS typu round-robin
Jakie role mogą korzystać z równoważenia obciążenia sieciowego?
Adresy IP wirtualne i dedykowane
Tryby pracy NLB
Konfigurowanie strony WWW z równoważeniem obciążenia
Włączanie opcji NLB
Konfigurowanie opcji NLB
Konfigurowanie usług IIS i DNS
Testowanie rozwiązania
Opróżnianie pamięci podręcznej ARP
Klaster pracy awaryjnej
Klastrowanie hostów Hyper-V
Klastry dla usług plikowych
Poziomy klastrowania
Klastrowanie na poziomie aplikacji
Klastrowanie na poziomie serwera
Połączenie obu poziomów klastrowania
Jak działa tryb pracy awaryjnej?
Konfigurowanie klastra pracy awaryjnej
Konfigurowanie serwerów
Instalowanie funkcji
Uruchamianie menedżera klastra pracy awaryjnej
Uruchamianie sprawdzania poprawności klastra
Uruchamianie kreatora tworzenia klastra
Ulepszenia dotyczące klastrowania w Windows Server 2022
AutoSites
Powiązania klastrowe
Ulepszenia magazynu funkcji BitLocker
Odrobinę starsze, ale też przydatne ulepszenia
Storage Replica
Konfiguracja Storage Replica
Bezpośrednie miejsce do magazynowania
Nowości w systemach Windows Server 2022 i 2019
Podsumowanie
Pytania

Rozdział 13. Kontenery

Co to są kontenery aplikacji?
Współdzielenie zasobów
Izolowanie
Skalowalność
Co nowego w Windows Server 2022?
Obrazy bazowe kontenerów
Nano Server
Server Core
Windows Server
Kontenery Windows Server a kontenery Hyper-V
Kontenery Windows Server
Kontenery Hyper-V
Docker i Kubernetes
Kontenery Linux
Docker Hub
Docker Trusted Registry
Kubernetes
Używanie kontenerów
Instalowanie roli i funkcji
Instalacja środowiska Docker for Windows
Polecenia środowiska Docker
Pobieranie obrazu kontenera
Uruchamianie kontenera
Gdzie w tym wszystkim jest Azure?
Repozytorium kontenerów Azure
Azure Kubernetes Service (AKS)
Azure Kubernetes Service for Azure Stack HCI
Podsumowanie
Pytania

Rozdział 14. Hyper-V

Projektowanie i wdrażanie serwera Hyper-V
Instalowanie roli Hyper-V
Wirtualizacja zagnieżdżona
Przełączniki wirtualne
Zewnętrzny przełącznik wirtualny
Wewnętrzny przełącznik wirtualny
Prywatny przełącznik wirtualny
Tworzenie nowego przełącznika wirtualnego
Receive Segment Coalescing (RSC)
Implementacja serwera wirtualnego
Uruchamianie maszyny wirtualnej i łączenie się z nią
Instalowanie systemu operacyjnego
Zarządzanie serwerem wirtualnym
Menedżer funkcji Hyper-V
Opcja Settings
Opcja Checkpoints (Punkty kontrolne)
Konfiguracja automatycznego zatrzymywania i uruchamiania
Rozszerzanie dysku wirtualnego
Konsola Hyper-V, protokół pulpitu zdalnego (RDP) czy PowerShell
Windows Admin Center (WAC)
Chronione maszyny wirtualne
Szyfrowanie dysków VHD
Wymagania dotyczące infrastruktury dla chronionych maszyn wirtualnych
Poświadczenia hosta
Przyszłość chronionych maszyn wirtualnych
Integracja z systemem Linux
Deduplikacja w systemie Resilient File System (ReFS)
System plików ReFS
Deduplikacja danych
Dlaczego jest to ważne dla środowiska Hyper-V?
Środowisko Hyper-V Server 2019
Podsumowanie
Pytania

Rozdział 15. Usługi pulpitu zdalnego

Gdzie jest ta rola?
Składniki środowiska RDS
Remote Desktop Session Host
Remote Desktop Connection Broker
Menedżer licencji pulpitu zdalnego
Remote Desktop Web Access
Remote Desktop Gateway
Publikowanie sesji RDS
Tworzenie środowiska RDS
Pierwsza kolekcja RDS
Edytowanie właściwości wdrożenia i kolekcji
Dodawanie serwerów RDSH do kolekcji
Eleganckie wyłączanie serwera RDSH z powodu prac serwisowych
Instalowanie aplikacji na serwerze RDSH
Licencjonowanie RDS
Licencje CAL użytkownika
Licencje CAL urządzeń
Określanie serwera licencji RD
Menedżer licencji pulpitu zdalnego
Profile użytkowników RDS
Profile lokalne
Profile wędrujące
Dyski profilu użytkownika (UPD)
FSLogix
Programy RemoteApp
Serwisowanie usług pulpitu zdalnego
Tryb instalacji
Błędy menedżera serwera związane z RDS
Bezpośrednie logowanie do serwerów RDSH
Wymiana certyfikatów SSL
Klonowanie serwerów RDSH
Sidder
Obiekty GPO i usługi pulpitu zdalnego
Podsumowanie
Pytania

Rozdział 16. Rozwiązywanie problemów

Kopia zapasowa i jej przywracanie
Planowanie wykonywania regularnych kopii zapasowych
Przywracanie danych z systemu Windows
Przywracanie z płyty instalacyjnej
Menedżer zadań
Monitor zasobów
Monitor wydajności
Narzędzia Sysinternals
Opis popularnych narzędzi
Monitor procesów – Procmon
AccessEnum
Zapora Windows Defender z zabezpieczeniami zaawansowanymi
System Insights
Narzędzia zdalne
Dzienniki zdarzeń
Filtrowanie dzienników zdarzeń
Eksportowanie dzienników zdarzeń systemu Windows za pomocą PowerShell
Najczęściej spotykane identyfikatory zdarzeń
Skróty MMC i MSC
Podsumowanie
Pytania

Odpowiedzi na pytania