Этот учебный курс посвящен созданию инфраструктуры сетей Windows Server 2003. Вы узнаете, как развертывать и конфигурировать протокол TCP/IP, использовать DHCP для управления IP-адресацией, настраивать DNS-клиенты, серверы и зоны. Также вы научитесь обеспечивать безопасность сети, организовывать маршрутизацию и удаленный доступ, в том числе на основе виртуальных частных сетей (VPN). Кроме того, вы узнаете, как выполнять мониторинг трафика, устранять неполадки сетевых подключений и служб, в том числе проблемы TCP/IP, DNS и DHCP. Данный курс предназначен ИТ-специалистам, занимающимся развертыванием, администрированием и поддержкой сетей Windows Server 2003 и сопутствующих технологий, а также всем, кто хочет получить исчерпывающие знания в области сетей Windows Server 2003. Помимо теоретического материала курс содержит лабораторные работы, практикумы и контрольные вопросы для самопроверки. Он поможет вам подготовиться к сдаче экзамена по программам сертификации Microsoft (MCSA/MCSE) № 70-291: Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure. Издание состоит из 12 глав и предметного указателя. На прилагаемом компакт-диске находятся демонстрационная версия теста, учебные материалы для подготовки к экзамену, приложение, словарь терминов и другие справочные материалы.

Содержание

Об этой книге

Глава 1 Основные сведения о сетях Windows Server 2003

Занятие 1. Основные сведения об инфраструктуре сети

Определение инфраструктуры сети

Физическая инфраструктура

Логическая инфраструктура

Анализ сетей Windows Server 2003

Сетевые подключения

Адресация

Разрешение имен

Группы компьютеров в сети

Служба каталогов Active Directory

Удаленный доступ

Преобразование сетевых адресов

Инфраструктура сертификатов

Закрепление материала

Резюме

Занятие 2. Создание сетей Windows на основе стандартных компонентов

Сетевые подключения

Конфигурирование подключений

Компоненты по умолчанию

Дополнительные параметры подключения

Стандартные параметры протокола TCP/IP

Автоматическое назначение частных IP_адресов

Стандартные сети и рабочие группы

Маршрутизация и инфраструктура сети Windows Server 2003

Закрепление материала

Резюме

Занятие 3. Расширение инфраструктуры сетей Windows Server 2003

Добавление компонентов к подключению

Установка службы Клиент для сетей NetWare

Типы кадров и протокол NWLink (IPX)

Установка сетевых компонентов Windows

Компонент Средства управления и наблюдения

Компонент Сетевые службы

Компонент Другие службы доступа к файлам и принтерам сети

Компонент Службы сертификации

Установка Active Directory в сети Windows

Закрепление материала

Резюме

Лабораторная работа

Резюме главы

Рекомендации по подготовке к экзамену

Вопросы и ответы

Глава 2 Общие сведения о TCP/IP

Занятие 1. Что такое TCP/IP

Уровни в модели TCP/IP

Уровень сетевого интерфейса

Межсетевой уровень

Транспортный уровень

Прикладной уровень

Закрепление материала

Резюме

Занятие 2. IP_адресация

Общие IP_адреса

Частные IP_адреса

Методы IP_адресации

Ручная IP_адресация

Протокол DHCP

Автоматическое назначение частных IP_адресов

Альтернативная конфигурация

Структура IP_адреса

Преобразование двоичного и десятичного представлений

Идентификаторы сети и узла

Классы IP_адресов

Маска подсети

Длина префикса сети в маске подсети

Основной шлюз

Лабораторная работа. Октеты

Упражнение 1. Перевод числа из десятичного представления

в двоичное вручную

Упражнение 2. Преобразование маски подсети

из десятично_точечной формы в форму с префиксом сети и обратно

Закрепление материала

Резюме

Занятие 3. Разбиение IP_сетей на подсети и создание надсетей

Разбиение на подсети

Механизм разбиения на подсети

Преимущества разбиения на подсети

Определение максимального количества узлов в сети

Определение емкости подсети

Примеры подсетей

Определение диапазонов адресов подсети

Сложение маршрутов путем создания надсетей

Как работают надсети

Использование бесклассовой междоменной маршрутизации

Будущее адресного пространства

Маски подсети переменной длины

Использование VLSM для поддержки подсетей разного размера

Лабораторная работа. Подсети и маски подсети

Упражнение 1. Вычисление масок подсети

Упражнение 2. Вычисление различных параметров подсети

Упражнение 3. Вычисление диапазонов адресов подсети

Упражнение 4. Проверка двух адресов на принадлежность одной подсети

Закрепление материала

Резюме

Занятие 4. Установка и конфигурирование TCP/IP

Установка TCP/IP

Способы конфигурирования TCP/IP

Автоматическая настройка

Настройка вручную

Лабораторная работа. Настройка TCP/IP_адресов

Упражнение 1. Проверка существующего IP_адреса

Упражнение 2. Ручная настройка адреса

Упражнение 3. Настройка альтернативного статического адреса

Упражнение 4. Проверка подключения

Закрепление материала

Резюме

Пример из практики

Резюме главы

Рекомендации по подготовке к экзамену

Вопросы и ответы

Глава 3 Мониторинг и устранение неполадок подключений TCP/IP

Занятие 1. Анализ сетевого трафика средствами Сетевого монитора

Основные сведения о сетевом мониторе

Компоненты Сетевого монитора

Установка Сетевого монитора

Установка драйвера Сетевого монитора

Порядок работы сетевого монитора

Интерфейс Сетевого монитора

Запись данных средствами Сетевого монитора

Анализ записанных данных

Анализ кадров

Добавление парсеров Сетевого монитора

Лабораторная работа. Использование сетевого монитора

Упражнение 1. Установка Сетевого монитора

Упражнение 2. Запись данных средствами сетевого монитора

Упражнение 3. Сохранение кадров в текстовом файле

Закрепление материала

Резюме

Занятие 2. Устранение неполадок подключений TCP/IP

Неполадки конфигурации TCP/IP

Диагностика сети

Утилита Netdiag

Устранение неполадок с помощью Ping и PathPing

Устранение неполадок с помощью Tracert

Устранение неполадок с помощью утилиты ARP

Лабораторная работа. Диагностика сети и Netdiag

Упражнение 1. Использование утилиты диагностики сети

Упражнение 2. Установка средств поддержки Windows

Упражнение 3. Использование Netdiag через сеть

Закрепление материала

Резюме

Пример из практики

Резюме главы

Рекомендации по подготовке к экзамену

Вопросы и ответы

Глава 4 Настройка серверов и клиентов DNS

Занятие 1. Основные сведения о разрешении имен в Windows Server 2003

Сравнение DNS и NetBIOS

Сравнение имен компьютеров

Сравнение процедур разрешения имен

Когда обязательна DNS

Когда обязательна NetBIOS

Отключение NetBIOS

Лабораторная работа. Запись трафика разрешения имен

Упражнение 1. Запись трафика разрешения имен

Закрепление материала

Резюме

Занятие 2. DNS в сетях Windows Server 2003

Основы DNS

Пространство имен DNS

Доменные имена

Пространство доменных имен Интернета

Пространство частных доменных имен

Компоненты DNS

DNS_серверы

Зоны DNS

Распознаватели DNS

Записи ресурсов

Механизм работы DNS_запросов

Методы разрешения в DNS

Этапы жизненного цикла запроса DNS

Рекурсия

Корневые ссылки

Пример запроса

Типы ответов на запросы

Механизм работы кэша

Кэш DNS_клиента

Кэш DNS_сервера

Закрепление материала

Резюме

Занятие 3. Развертывание DNS_серверов

Установка службы DNS_сервера

Конфигурирование DNS_сервера

Создание зон

Типы зон

Типы серверов

Основные серверы

Дополнительные серверы

Серверы зон_заглушек

Серверы кэширования

Создание записей ресурсов

Формат записи ресурса

Типы записей

Просмотр и очистка кэша DNS_сервера

Лабораторная работа. Установка DNS_сервера

Упражнение 1. Установка компонента Windows DNS

Упражнение 2. Создание подключения по телефонной линии 1

Упражнение 3. Настройка нового DNS_сервера

Упражнение 4. Тестирование DNS_сервера

Закрепление материала

Резюме

Занятие 4. Настройка DNS_клиентов

Настройка параметров клиента

Определение имен компьютеров

Использование NetBIOS_имен

Определение основного суффикса DNS

Задание DNS_суффиксов подключений

Определение списка DNS_серверов

Определение списка поиска суффиксов DNS

Настройка динамического обновления

Стандартный порядок обновления DNS_клиентов

Настройка параметров TCP/IP DNS_клиентов

Просмотр и очистка кэша распознавателя DNS

Лабораторная работа 1. Настройка основного DNS_суффикса

Упражнение 1. Определение DNS_суффиксов

Упражнение 2. Проверка изменений в DNS

Лабораторная работа 2. Настройка рекурсии на DNS_сервере

Упражнение 1. Включение ICS

Упражнение 2. Выполнение рекурсивных запросов

Закрепление материала

Резюме

Пример из практики

Практикум по устранению неполадок

Резюме главы

Рекомендации по подготовке к экзамену

Вопросы и ответы

Глава 5 Развертывание инфраструктуры DNS

Занятие 1. Настройка параметров DNS_сервера

Общие сведения о вкладках окна свойств DNS_сервера

Вкладка Интерфейсы

Вкладка Пересылка

Вкладка Дополнительно

Вкладка Корневые ссылки

Вкладка Ведение журнала отладки

Вкладка Журнал событий

Вкладка Наблюдение

Вкладка Безопасность

Лабораторная работа 1. Сравнение трафика разрешения в NetBIOS и DNS

Упражнение 1. Запись трафика разрешения имен

Лабораторная работа 2. Проверка записи ресурса_службы SRV в DNS,

соответствующей Active Directory

Упражнение 1. Установка Active Directory

Упражнение 2. Проверка записи ресурса SRV в DNS

Упражнение 3. Присоединение компьютера к новому домену

Закрепление материала

Резюме

Занятие 2. Настройка свойств зоны и передачи

Свойства DNS_зоны

Вкладка Общие

Разделы каталогов приложений и репликация в DNS 1

Вкладка Начальная запись зоны (SOA)

Вкладка Серверы имен

Вкладка WINS

Вкладка Передачи зон

Лабораторная работа. Развертывание дополнительного DNS_сервера

Упражнение 1. Создание дополнительной зоны

Упражнение 2. Просмотр параметров настройки уведомления

Закрепление материала

Резюме

Занятие 3. Настройка дополнительных свойств DNS_сервера

Дополнительные параметры сервера

Флажок Отключить рекурсию

Флажок Дополнительные службы BIND

Флажок Ошибка, если данные при загрузке зоны повреждены

Флажок Включить расстановку по адресу

Флажок Включить циклическое обслуживание

Флажок Включить безопасный кэш

Поле со списком Проверка имен

Поле со списком Загружать зону при старте

Флажок Разрешить автоматическое удаление устаревших записей

Закрепление материала

Резюме

Занятие 4. Создание делегирования зон

Делегирование зон

Когда необходимо делегировать зоны

Механизм делегирования

Создание делегирования зоны

Лабораторная работа. Создание делегирования зоны

Упражнение 1. Создание зоны для делегирования

Упражнение 2. Добавление записи ресурса_узла (A) в зону

Упражнение 3. Создание делегирования

Упражнение 4. Проверка конфигурации

Закрепление материала

Резюме

Занятие 5. Развертывание зоны_заглушки

Общие сведения о зонах_заглушках

Преимущества зон_заглушек

Когда применяются зоны_заглушки

Пример зоны_заглушки

Другие варианты использования зон_заглушек

Записи ресурсов зон_заглушек

Разрешение с применением зоны_заглушки

Обновление зоны_заглушки

Лабораторная работа. Развертывание зоны_заглушки

Упражнение 1. Создание зоны_заглушки

Закрепление материала

Резюме

Пример из практики

Практикум по устранению неполадок

Резюме главы

Рекомендации по подготовке к экзамену

Вопросы и ответы

Глава 6 Мониторинг и устранение неполадок DNS

Занятие 1. Средства устранения неполадок DNS

DNS_запросы с помощью Nslookup

Простые запросы

Интерактивный режим

Параметры Nslookup

Поиск различных типов данных

Прямой запрос другого сервера

Просмотр данных зоны с помощью Nslookup

Просмотр журнала событий DNS

Настройка журнала событий DNS

Отладочный журнал DNS

Лабораторная работа. Использование инструментов устранения неполадок DNS

Упражнение 1. Использование разовых команд Nslookup

Упражнение 2. Nslookup в интерактивном режиме

Упражнение 3. Отладка с применением журнала DNS

Закрепление материала

Резюме

Занятие 2. Средства мониторинга DNS

Replication Monitor

Разделы каталога и интегрированные с Active Directory зоны

Принудительная репликация интегрированной с Active Directory зоны

Обнаружение ошибок репликации

Мониторинг производительности DNS с помощью Системного монитора

Счетчики производительности DNS_сервера

Закрепление материала

Резюме

Пример из практики

Практикум по устранению неполадок

Резюме главы

Рекомендации по подготовке к экзамену

Вопросы и ответы

Глава 7 Конфигурирование DHCP$серверов и клиентов

Занятие 1. Настройка DHCP_сервера

Преимущества протокола DHCP

Установка службы DHCP_сервера

Авторизация сервера

Настройка областей

Диапазон IP_адресов

Диапазоны исключения

Использование правила 80/20 для серверов и областей

Создание резервирования

Присвоение параметров DHCP

Активирование области

Настройка клиента

Перенастройка клиентов с APIPA_адресами или альтернативной

конфигурацией

Перенастройка после ICS_подключения

Проверка конфигурации

Лабораторная работа. Установка и настройка DHCP_сервера

Упражнение 1. Удаление ICS_подключений

Упражнение 2. Добавление роли DHCP_сервера

Упражнение 3. Настройка DHCP_клиента

Упражнение 4. Проверка конфигурации

Закрепление материала

Резюме

Занятие 2. Управление DHCP в сетях Windows

Изменение состояния DHCP_сервера

Консоль DHCP

Использование утилиты командной строки

Консоль Службы

Управление DHCP средствами командной строки

Подключение клиентов к удаленным DHCP_серверам

Суперобласти

Конфигурации суперобласти в мультисетях

Изменение адресации в подсети

Архивирование базы данных DHCP_сервера

Архивирование вручную

Сжатие базы DHCP_сервера вручную

Использование классов параметров

Реализация классов пользователей

Лабораторная работа 1. Архивирование базы данных DHCP_сервера вручную

Упражнение. Сохранение базы данных DHCP

Лабораторная работа 2. Создание новой суперобласти

Упражнение. Создание суперобласти и ее дочерних областей

Закрепление материала

Резюме

Занятие 3. Настройка DHCP_серверов для динамического обновления в DNS

Настройка динамических обновлений средствами DHCP

Стандартная настройка динамического обновления в DNS

на DHCP_серверах

Группа безопасности DnsUpdateProxy

Закрепление материала

Резюме

Пример из практики

Практикум по устранению неполадок

Резюме главы

Рекомендации по подготовке к экзамену

Вопросы и ответы

Глава 8 Наблюдение и устранение неполадок DHCP

Занятие 1. Анализ DHCP_трафика

Получение конфигурационной информации DHCP_клиентами

Первичная аренда

Обновление аренды

Анализ DHCP_сообщений

Лабораторная работа. Анализ DHCP_сообщений

Упражнение 1. Запись трафика первичной аренды

Упражнение 2. Анализ записи первичной аренды

Упражнение 3. Запись трафика обновления аренды DHCP

Упражнение 4. Анализ записи обновления аренды

Закрепление материала

Резюме

Занятие 2. Мониторинг DHCP с применением журнала аудита

Ведение журнала аудита DHCP

Формат файла журнала аудита DHCP_сервера

Коды стандартных событий

События авторизации сервера

Фрагмент образца журнала аудита DHCP_сервера

Закрепление материала

Резюме

Занятие 3. Устранение неполадок DHCP

Проверка настройки клиента

Конфликты адресов

Сбой получения IP_адреса от DHCP_сервера

Адрес некорректной области

Проверка конфигурации сервера

Проверка конфигурации области

Согласование базы данных DHCP

Проверка журналов в окне Просмотр событий

Проверка базы данных Jet в окне Просмотр событий

Закрепление материала

Резюме

Пример из практики

Практикум по устранению неполадок

Резюме главы

Рекомендации по подготовке к экзамену

Вопросы и ответы

Глава 9 Маршрутизация в Windows Server 2003

Занятие 1. Настройка Windows Server 2003 для маршрутизации в локальной сети

Основные сведения о маршрутизации

Использование службы Маршрутизация и удаленный доступ

Активизация службы Маршрутизация и удаленный доступ

Консоль Маршрутизация и удаленный доступ

Создание новых интерфейсов

Узел IP_маршрутизация

Настройка параметров службы Маршрутизация и удаленный доступ

Вкладка Общие

Вкладка Безопасность

Вкладка IP

Вкладка PPP

Вкладка Ведение журнала

Управление общими свойствами IP_маршрутизации

Вкладка Ведение журнала

Вкладка Уровни предпочтений

Управление таблицами маршрутизации

Просмотр таблицы IP_маршрутизации

Чтение таблицы IP_маршрутизации

Статическая и динамическая маршрутизация

Примеры организации маршрутизации в ЛВС

Простой вариант маршрутизации

Вариант со многими маршрутизаторами

Основные сведения о статических маршрутах

Создание статических маршрутов

Преимущества статической маршрутизации

Недостатки статической маршрутизации

Вопросы проектирования среды со статической маршрутизацией

Конфигурация периферийного маршрутизатора

Маршруты по умолчанию и циклические маршруты

Лабораторная работа. Включение и настройка службы Маршрутизация

и удаленный доступ

Упражнение. Выполнение Мастера настройки сервера

маршрутизации и удаленного доступа

Закрепление материала

Резюме

Занятие 2. Настройка маршрутизации вызовов по требованию

Настройка интерфейсов вызовов по требованию

Команды контекстного меню

Свойства интерфейса сети

Свойства портов и устройств

Особенности интерфейса IP_маршрутизации

Развертывание среды вызовов по требованию

Адресация конечной точки подключения

Аутентификация и авторизация вызывающего маршрутизатора

Различие между клиентами и маршрутизаторами удаленного доступа

Настройка на обоих концах подключения

Определение статических маршрутов

Устранение неполадок маршрутизации вызовов по требованию

Лабораторная работа. Настройка маршрутизации вызовов по требованию

Упражнение 1. Установка IIS_сервера на Computer2

Упражнение 2. Настройка службы Маршрутизация и удаленный доступ

для поддержки маршрутизации вызовов по требованию

Упражнение 3. Проверка конфигурации

Закрепление материала

Резюме

Занятие 3. Настройка NAT

Основные сведения о NAT

Различие между NAT и ICS

Устранение неполадок NAT

Лабораторная работа. Установка и настройка NAT

Упражнение 1. Настройка NAT через интерфейс вызовов по требованию

Упражнение 2. Просмотр и настройка параметров NAT

Закрепление материала

Резюме

Занятие 4. Настройка и управление протоколами маршрутизации

Основные сведения о протоколах маршрутизации

Добавление и конфигурирование протоколов маршрутизации

Конфигурирование RIP

RIP_среда

Преимущества и недостатки RIP

Управление безопасностью в RIP

Общие сведения об OSPF

OSPF и RIP

Основные сведения об агенте DHCP_ретрансляции

Настройка агента DHCP_ретрансляции

Проверка работы агента DHCP_ретрансляции

Закрепление материала

Резюме

Занятие 5. Настройка фильтров пакетов

Основные сведения о фильтрах пакетов

Создание фильтров пакетов

Базовый сценарий фильтрации пакетов

Сценарий "блокирующей" фильтрации пакетов

Развитые сценарии фильтрации пакетов

Закрепление материала

Резюме

Пример из практики

Практикум по устранению неполадок

Резюме главы

Рекомендации по подготовке к экзамену

Вопросы и ответы

Глава 10 Настройка и управление удаленным доступом

Занятие 1. Настройка подключений удаленного доступа

Удаленный доступ по телефонной линии

Адресация клиентов удаленного доступа

DHCP

Статический пул адресов

Настройка аутентификации при удаленном доступе

Выполнение аутентификации посредством RADIUS

Выбор протокола аутентификации

Настройка протоколов аутентификации на стороне клиента

Настройка протоколов аутентификации на стороне сервера

Лабораторная работа. Создание сервера удаленного доступа

по телефонной линии

Упражнение 1. Создание сервера доступа по телефонной линии с помощью

Мастера настройки сервера маршрутизации и удаленного доступа

Упражнение 2. Настройка телефонного подключения к удаленному серверу

Закрепление материала

Резюме

Занятие 2. Авторизация подключений удаленного доступа

Настройка входящих звонков для учетной записи пользователя

Разрешение на удаленный доступ (VPN или модем)

Проверка идентификатора абонента

Параметры ответного вызова

Назначение статического IP_адреса

Применение статических маршрутизаторов

Основные сведения о политиках удаленного доступа

Параметры политики

Разрешение удаленного доступа

Профиль политики

Обзор возможных вариантов авторизации при удаленном доступе

Устранение неполадок при подключениях удаленного доступа

по телефонным линиям

Настройка доступа к ресурсам сети, обслуживаемой NAS_сервером

Устранение неполадок при доступе к ресурсам внутренней сети

через NAS_сервер

Управление удаленными клиентами

Управление клиентами с помощью политик удаленного доступа

Лабораторная работа. Развертывание системы удаленного доступа

Упражнение 1. Создание группы Telecommuters и учетной записи

Упражнение 2. Создание политики удаленного доступа

для учетной записи Telecommuter

Упражнение 3 (дополнительное). Тестирование настройки

удаленного доступа

Закрепление материала

Резюме

Занятие 3. Развертывание VPN

Основные сведения о виртуальных частных сетях

Сценарии развертывания VPN

Устранение неполадок удаленного доступа через VPN

Устранение неполадок в VPN по схеме "маршрутизатор - маршрутизатор"

Настройка разных типов VPN_подключений

VPN на основе PPTP

VPN на основе L2TP/IPSec

Лабораторная работа. Настройка VPN

Упражнение 1. Организация VPN_доступа как условия политики

удаленного доступа

Упражнение 2. Создание VPN_подключения типа PPTP

Упражнение 3 (дополнительное). Подключение к домену

по VPN_подключению

Упражнение 4. Создание VPN_подключения по L2TP/IPSec

Упражнение 5 (дополнительное). Проверка настройки L2TP/IPSec

Закрепление материала

Резюме

Занятие 4. Развертывание службы проверки подлинности в Интернете

Варианты использования RADIUS_серверов

Варианты использования RADIUS_прокси

Установка IAS в качестве RADIUS_сервера

Настройка RADIUS_клиента

Настройка RADIUS_сервера

Лабораторная работа. Развертывание RADIUS_сервера

Упражнение 1. Настройка RADIUS_клиента

Упражнение 2. Настройка RADIUS_сервера

Упражнение 3 (дополнительное). Проверка конфигурации RADIUS

Закрепление материала

Резюме

Пример из практики

Практикум по устранению неполадок

Резюме главы

Рекомендации по подготовке к экзамену

Вопросы и ответы

Глава 11 Управление безопасностью сети

Занятие 1. Реализация процедур безопасного администрирования сети

Общие сведения о протоколах безопасности сети

Применение шаблонов безопасности для администрирования

безопасности сети

Оснастка Шаблоны безопасности

Определение основного и дополнительного уровней для шаблоно

в безопасности

Определение базовых шаблонов в оснастке Шаблоны безопасности

Использование оснастки Анализ и настройка безопасности для применения

шаблонов и проверки их соответствия политике безопасности

Использование команды Secedit для применения шаблонов безопасности

Параметры шаблона безопасности, влияющие на безопасность сети

Принцип наименьших привилегий

Реализация принципа наименьших привилегий на основе

шаблонов безопасности

Другие методы реализации принципа наименьших привилегий

Лабораторная работа. Создание и использование консоли Анализ

и настройка безопасности

Упражнение 1. Создание консоли. Применение шаблонов по умолчанию

Упражнение 2. Создание собственных шаблонов

Упражнение 4. Восстановление (откат) после применения шаблона

Упражнение 5. Анализ соответствия политике безопасности

Закрепление материала

Резюме

Занятие 2. Мониторинг безопасности протоколов сети

Основные сведения об IPSec

Как работает IPSec

Настройка процесса согласования

Процесс согласования

Создание политики IPSec

Управление IPSec с помощью Netsh

Использование оснастки Монитор IP_безопасности

для наблюдения за трафиком IPSec

Использование Netcap для записи сетевого трафика

Основные сведения о Kerberos

Практическое руководство по мониторингу Kerberos

Другие варианты использования инструментов Kerberos

Лабораторная работа. Использование протоколов сетевой безопасности

Упражнение 1. Создание запрещающей политики в оснастке

Управление политикой безопасности IP

Упражнение 2. Создание политики согласования

Упражнение 3. Управление IPSec с помощью Netsh

Упражнение 4. Применение Netsh для мониторинга IPSec

Упражнение 5. Применение Монитора IP_безопасности

для мониторинга IPSec_подключения

Упражнение 6. Использование Netcap для записи

сетевой информации протокола IPSec

Упражнение 7. Просмотр кэша билетов Kerberos с помощью

утилиты Kerbtray

Упражнение 8. Использование Klist для очистки и просмотра

кэша билетов Kerberos

Закрепление материала

Резюме

Занятие 3. Устранение неполадок протоколов сетевой безопасности

Задача 1. Не удается заставить работать созданную политику IPSec

Задача 2. Выяснение корректности работы запрещающих правил IPSec

Задача 3. Выяснение, используется ли Kerberos при аутентификации

Лабораторная работа 1. Устранение неполадок IPSec с помощью оснастки

Монитор IP_безопасности

Упражнение 1. Подготовка подсистемы аудита для записи событий IPSec

Упражнение 2. Изменение политики IPSec на Computer1

Лабораторная работа 2. Устранение неполадок входа в систему с помощью

Сетевого монитора

Лабораторная работа 3. Использование журналов событий

для устранения неполадок

Закрепление материала

Резюме

Практикум по устранению неполадок

Резюме главы

Рекомендации по подготовке к экзамену

Вопросы и ответы

Глава 12 Поддержка сетевой инфраструктуры

Занятие 1. Наблюдение за работой сети

Вкладка Сеть утилиты Диспетчер задач

Выбор просматриваемых данных

Выбор столбцов

Использование консоли Производительность

Запуск консоли Производительность

Добавление сетевых счетчиков

Создание оповещений в консоли Производительность

Мониторинг сетевого трафика с помощью утилиты Netstat

Облегченная и полная версии Сетевого монитора в Windows Server 2003

Триггеры Сетевого монитора

Лабораторная работа. Измерение производительности

Упражнение 1. Мониторинг сетевого трафика с помощью

Диспетчера задач

Упражнение 2. Создание сетевого оповещения в консоли

Производительность

Закрепление материала

Резюме

Занятие 2. Устранение неполадок связи с Интернетом

Локализация неполадок сети

Неполадки связи в сети

Неполадки разрешения имен

Проверка сетевых параметров компьютера

Использование кнопки Исправить

Проверка DHCP_сервера

Организация сетевых мостов

Лабораторная работа. Проверка настройки DNS_пересылки

Упражнение 1. Проверка параметров DNS_пересылки

Закрепление материала

Резюме

Занятие 3. Устранение неполадок служб сервера

Диагностика и устранение неполадок из_за зависимостей служб

Использование функции восстановления служб для их диагностики

и устранения неполадок

Лабораторная работа. Настройка служб

Упражнение 1. Настройка зависимости службы

Упражнение 2. Настройка параметров восстановления службы

Закрепление материала

Резюме

Пример из практики

Резюме главы

Рекомендации по подготовке к экзамену

Вопросы и ответы

Предметный указатель