Stručný obsah // Úvod... 6 // Komu je tato kniha především určena?...6 // Používané konvence...6 // Související publikace...8 // 1. Active Directory...10 // 1.1 Stručný přehled změn oproti Windows 2000...12 // 1.2 Instalace domény (DCPROMO)...30 // 1.3 Režimy Active Directory...84 // 1.4 Přejmenování doménového řadiče a domény...99 // 1.5 Deaktivace a aktivace tříd a atributů schématu...131 // 1.6 Vztah důvěryhodnosti mezi doménovými strukturami...143 // 1.7 Zapomenuté heslo...179 // 1.8 Přesun rolí Flexible Single Master Operations (FSMO)...181 // 1.9 Odstranění objektu doménového řadiče z Active Directory... 195 // 1.10 Active Directory Migration Tool 2.0...221 // 2. Zásady skupiny (Group Policy)...277 // 2.1 Úvod do problematiky zásad skupiny...278 // 2.2 Typy a určení objektů zásad skupiny...285 // 2.3 Nejčastěji používané parametry z Administrative Templates...397 // 2.4 Publikování aplikací v Active Directory...404 // 2.5 Zjištění stavu zásad skupiny...421 // 2.6 Group Policy Management Console...425 // 3. Remote Installation Services (RIS)...475 // 3.1 Možnosti využití služby RIS...476 // 3.2 Konfigurace serveru pro RIS...477 // 3.3 Instalace klientských počítačů...517 // 3.4 Využití služby RIS ve velké firmě...554 // Rejstřík...605 10 1. Active Directory // 1. Active Directory // 1.1 Stručný přehled změn oproti Windows 2000...12 // Změna nebo nastavení atributů u hromadného výběru
objektů...12 // Přesun objektů v MMC pomocí myši...22 // Vylepšené možnosti vyhledávání v Active Directory...22 // Řada nových utilit pro příkazový řádek...26 // Ukládání členství ve skupinách typu Universal do mezipaměti...26 // Zabezpečení přenosů protokolu LDAP...27 // Přejmenování domény a doménových řadičů...27 // Vztahy důvěryhodnosti mezi doménovými strukturami...28 // Active Directory v aplikačním režimu (AD/AM)...28 // Konfigurace doménového řadiče ze zálohy...28 // Režimy Active Directory...28 // Replikace změn vícehodnotových atributů...29 // Vylepšení algoritmů KCC a ISTG...30 // Reset hesla DS restore Mode v režimu online...30 // 1.2 Instalace domény (DCPROMO)...30 // DNS...30 // Instalace prvního doménového řadiče (DCPROMO)...38 // Změna konfigurace DNS...48 // Naplnění databáze Active Directory...55 // Konfigurace site, replikační topologie...56 // Konfigurace doménového řadiče (DCPROMO) pro site Brno...64 // Záloha serveru GradaSrvSOO...65 // Obnova dat na serveru GradaSrv560...68 // Konfigurace doménového řadiče ze zálohy...72 // 1.3 Režimy Active Directory...84 // Režimy domény...85 // Replikace skupin v režimu Windows 2000 mixed nebo native...86 // Zobrazení aktuálního režimu domény...89 // Přepnutí domény do režimu Windows Server 2003...90 // Replikace skupin v režimu Windows Server 2003...92 // Režimy doménové struktury... 94 // Aktuální zobrazení režimu doménové
struktury...95 // Přepnutí doménové struktury do režimu Windows 2003 ...96 // Režim Windows 2003 Interim...99 // 1.4 Přejmenování doménového řadiče a domény...99 // Přejmenování doménového řadiče...100 // Přejmenování doménového řadiče pomocí grafického rozhraní... 100 // Přejmenování doménového řadiče pomocí utility NETDOM.EXE...105 // Přejmenování domény...110 // Zóny DNS...111 // Změna primární přípony DNS...115 // Příprava počítače pro řízení přejmenování doménové struktury...116 // Zjištění konfigurace doménové struktury...116 // Úprava konfigurace doménové struktury...118 // Přenesení předpisu pro přejmenování doménové struktury na Domain Naming Master.119 // Replikace informací pro přejmenování domény na všechny doménové řadiče...121 // Kontrola připravenosti DNS pro přejmenování...122 // Kontrola připravenosti doménových řadičů pro přejmenování...122 1.1 Stručný přehled změn oproti Windows 2000 11 // Spuštění procesu přejmenování...123 // Oprava konfigurace objektů zásad skupiny...126 // Ukončení procesu přejmenování...128 // Odstranění nepotřebné zóny DNS...129 // 1.5 Deaktivace a aktivace tříd a atributů schématu...131 // Konfigurace konzoly Active Directory Schema...131 // Vytvoření atributu...134 // Deaktivace a reaktivace atributu...137 // Správa atributů schématu pomocí konzoly ADSI Edit...138 // 1.6 Vztah důvěryhodnosti mezi doménovými
strukturami...143 // Konfigurace služby DNS... 143 // Sekundární zóna bookstore.co.uk na serveru GradaSrvóOO...144 // Konfigurace na serveru GradaSrv560...151 // Konfigurace serveru SrvLondonCityOS...153 // Vytvoření vztahu důvěryhodnosti...155 // Prověření vztahu důvěryhodnosti...166 // Směrování přípon názvů...167 // Typ autentizace...169 // Definice přístupových oprávnění prostřednictvím vztahu důvěryhodnosti...169 // Zařazení uživatele do skupiny...169 // Udělení přístupových oprávnění ke sdílené složce...172 // Odstranění vztahu důvěryhodnosti...175 // 1.7 Zapomenuté heslo...179 // Změna hesla pro režim obnovy adresářových služeb na doménovém řadiči...180 // 1.8 Přesun rolí Flexible Single Master Operations (FSMO)...181 // Standardní přesun rolí FSMO...181 // Schema Master...181 // Domain Naming Master...186 // RID master, PDC Emulator, Infrastructure Master...187 // Nouzový přesun rolí FSMO...190 // Schema Master...190 // Domain Naming Master, RID master, PDC Emulator a Infrastructure Master...194 // 1.9 Odstranění objektu doménového řadiče z Active Directory...195 // Odstranění doménového řadiče pomocí grafického rozhraní...195 // Neplatné záznamy v systému DNS...205 // Odstranění doménového řadiče pomocí utility NTDSUTIL.EXE...212 // Dokončení odstraňování doménového řadiče...215 // 1.10 Active Directory Migration Tool 2.0...221 // Instalace Active Directory Migration
Tool, verze 2.0...222 // Požadavky na použití Active Directory Migration Tool...226 // Vytvoření vztahu důvěryhodnosti mezi zdrojovou a cílovou doménou...228 // Instalace a konfigurace nástroje pro migraci uživatelských hesel...247 // Vygenerování klíče pro šifrování migrovaných hesel...247 // Požadavky na členství ve skupině Pre-Windows 2000 Compatible Access v cílové // doméně...248 // Instalace Password Migration DLL na doménový řadič zdrojové domény...249 // Migrace uživatelů a skupin pomocí ADMT...254 // Migrace skupin včetně uživatelů...255