Управление и обслуживание среды сервера

Глава 17

Управление и обслуживание среды сервера (4.0)

Для управления системой Microsoft Windows Server 2003 необходимо знать, что в ней происходит. Лучше всего искать нужную информацию в журналах событий. Основными в системе Windows Server 2003 являются журналы System (Система), Security (Безопасность) и Application (Приложения). Чтобы выделить нужную информацию при просмотре журналов, можно пользоваться фильтрами.

Еще одной задачей управления сервером является обеспечение регулярной загрузки и применения соответствующих обновлений. Большинство уязвимых мест, обнаруженных в крупных системах за последние годы, уже исправлены, но у системных администраторов не хватает времени, чтобы установить эти заплатки. Если бы у администраторов нашлось время на установку этих заплаток, они избежали бы эпидемии таких червей, как Code Red и Slammer. Службы обновления ПО (Software Update Services, SUS) для Windows Server 2003 позволяют организации создать сервер обновлений и использовать его вместо серверов Microsoft Update в Интернет для загрузки выпущенных Microsoft заплаток.

Еще одной областью, которой следует уделить внимание, является лицензирование. Если компания подвергается проверке и обнаруживается, что лицензии не соблюдаются, наказание может быть очень строгим. Четкое понимание принципов работы лицензирования также может сэкономить компании деньги, поскольку вы можете подобрать оптимальный режим лицензирования.

Существует несколько инструментов, позволяющих управлять сервером удаленно. К ним относятся Terminal Services (Службы терминалов), средство Remote Assistance (Удаленный помощник), консоль Computer Management (Управление компьютером) и HTML-средства удаленного администрирования. Каждый из них можно использовать в различных ситуациях для выполнения круга характерных задач. Администраторы должны знать преимущества и ограничения каждого метода удаленного управления.

Также, большое значение имеет поддержка надежной инфраструктуры серверов файлов и печати. Системные администраторы должны иметь возможность диагностировать и устранять неполадки на серверах файлов и печати, а также следить за их производительностью, чтобы при необходимости наращивать ресурсы.

Проверяемые знания и навыки и рекомендуемые упражнения

Навыки, необходимые для освоения тематического сектора «Управление и обслуживание среды сервера» на экзамене 70-290: Администрирование и поддержка среды Microsoft Windows Server 2003, включают следующие задачи.

·  Мониторинг и анализ событий.

o  Упражнение 1. Настройка фильтра в журнале Security (Безопасность) для просмотра всех событий, сгенерированных учетной записью Administrator (Администратор).

o  Упражнение 2. Настройка фильтра в журнале System (Система) для просмотра всех событий за последнюю неделю, связанных с неполадками оборудования.

·  Управление инфраструктурой обновления ПО.

o  Упражнение 1. Установка и настройка SUS для создания и загрузки на сервер SUS списка утвержденных обновлений. Использование групповой политики для настройки системы Windows XP Professional, которая должна использовать сервер SUS в качестве сервера Automatic Updates.

o  Упражнение 2. Развертывание пакета обновлений в системе Windows XP Professional с помощью групповой политики.

·  Управление лицензированием ПО на сайты.

o  Упражнение 1. Запуск консоли Licensing (Лицензирование), расположенной в Панели управления, и чтение справки о переключении с режима лицензирования Per Server (На сервер) на режим Per User/Per Device (На устройство или на пользователя).

o  Упражнение 2. Установка службы License Logging (Учет лицензий) в системе Windows Server 2003.

·  Удаленное управление серверами.

o  Упражнение 1. Установка HTML-инструмента удаленного администрирования на рядовом сервере Windows Server 2003 и его применение для изменения имени сервера.

o  Упражнение 2. Вход в удаленную систему Windows Server 2003 в режиме служб терминалов Remote Desktop for Administration (Удаленный рабочий стол для администрирования).

·  Решение проблем, связанных с очередями печати.

o  Упражнение 1. Создание двух общих принтеров, указывающих на один физический принтер. Первому принтеру присваивается приоритет 99, а второму — 1. На каждом принтере создается по пять заданий печати и проверяется, какой из них выполняет задания быстрее.

o  Упражнение 2. Отправка на принтер нескольких заданий печати. Проверка изменения порядка печати в результате остановки одного задания и перенастройки приоритетов других заданий.

·  Мониторинг событий.

o  Упражнение 1. Настройка аудита событий, связанных с управлением учетными записями, в домене с помощью групповой политики. Создание пяти учетных записей и двух групп. Изменение паролей у трех учетных записей пользователей. Изучение событий, записанных в журнал Security (Безопасность) на контроллере домена.