[ Pobierz całość w formacie PDF ]
.Narz¹ dzie ASR zo-staÅ‚o omówione dokÅ‚adniej w rozdziale 33.Dla organizacji regularne aktualizacje oprogramowania przez instalowanie pakietów, Å‚ati zabezpieczeÅ„ stanowi wyzwanie.W poprzednich wersjach systemów operacyjnychWindows administrator musiaÅ‚ odwiedzić stron¹ WWW Microsoftu z plikami do po-brania, wyszukać i pobrać aktualizacje, a nast¹ pnie zainstalować je w każdym serwerzew sieci.System operacyjny Windows Server 2003 zawiera nowy komponent o nazwieSUS ang.Software Update Service (UsÅ‚uga aktualizacji oprogramowania).SUS po-zwala administratorom sieci automatycznie wyszukiwać i pobierać aktualizacje i Å‚aty docentralnego serwera, a nast¹ pnie skonfigurować zasad¹ grup automatycznie rozprowa-dzajÄ…cÄ… aktualizacje do serwerów w caÅ‚ej organizacji.UsÅ‚uga Software Update Service minimalizuje nakÅ‚ady pracy administratorów na aktu-alizacj¹ serwerów.Wszystko, co upraszcza proces aktualizacji, daje organizacji wi¹ kszÄ…szans¹ ochrony serwerów przed znanymi bÅ‚¹ dami i wadami zabezpieczeÅ„.UsÅ‚uga SUS zostaÅ‚a omówiona szczegółowo w rozdziale 22.u n n nZasady grup (ang.group policy), wprowadzone w Active Directory, umożliwiajÄ… lepszezarzÄ…dzanie stacjami roboczymi, serwerami i sesjami użytkowników.W systemie Win-dows Server 2003 zostaÅ‚o dodane nowe narz¹ dzie o nazwie Group Policy ManagementConsole (Konsola zarzÄ…dzania zasadami grup).GPMC pozwala administratorom Å‚atwiejtworzyć zasady grup i zarzÄ…dzać nimi.Zamiast pracować z szeregiem indywidualnychzasad, administrator może utworzyć grupy definicji pozwalajÄ…ce definiować ustawieniadla okreÅ›lonych dziaÅ‚aÅ„ użytkowników i komputerów.Oprócz tego GPMC udost¹ pnia grupy definicji pozwalajÄ…ce definiować typowe aktuali-zacje systemów, instalować okreÅ›lone aplikacje, zarzÄ…dzać profilami użytkownikówi blokować pulpity.Narz¹ dzie GPMC zostaÅ‚o omówione szczegółowo w rozdziale 21. 68 Część I PrzeglÄ…d systemu Windows Server 2003In nW systemie Windows Server 2003 pojawiÅ‚o si¹ nowe narz¹ dzie o nazwie Remote Installa-tion Service for Servers, w skrócie RIS for Servers (UsÅ‚ugi zdalnej instalacji dla serwe-rów).RIS for Servers pozwala organizacji tworzyć obrazy konfiguracji serwerów, którenast¹ pnie można wysÅ‚ać do serwera RIS i w przyszÅ‚oÅ›ci użyć do odtworzenia nowegosystemu.Narz¹ dzie RIS byÅ‚o standardem w Windows 2000, lecz pozwalaÅ‚o odtwarzaćjedynie systemy biurkowe.RIS for Servers można użyć na kilka różnych sposobów.Jednym z nich jest stworzenienowego, czystego obrazu serwera z zainstalowanymi wszystkimi podstawowymi narz¹ -dziami używanymi przez firm¹ .Za każdym razem, gdy firma chce zainstalować nowyserwer, zamiast tworzyć go od podstaw, może użyć obrazu instalacji z RIS.Obraz ten możezawierać pakiety Service Pack, Å‚aty, aktualizacje i inne standardowe opcje konfiguracji.RIS for Servers można też zastosować jako funkcjonalne narz¹ dzie przywracania sys-temu po awarii.Po skonfigurowaniu serwera aplikacji z odpowiednimi plikami progra-mów i skonfigurowanymi parametrami, np.Exchange, SQL, usÅ‚ugami terminalowymi itp.,organizacja może za pomocÄ… narz¹ dzia RIPrep skopiować obraz serwera aplikacji doserwera RIS.W przypadku awarii systemu b¹ dzie można odtworzyć serwer z obrazu dostanu bezpoÅ›rednio sprzed awarii.Tworzenie obrazów RIS dla serwerów produkcyjnych wymaga planowania i testów, zanimbÄ™dziemy mogli mieć pewność, że ta funkcja pozwoli pomyÅ›lnie przywrócić systempo awarii.Niektóre aplikacje wymagajÄ… zatrzymania usÅ‚ug przed uruchomieniem RIPrep.RozdziaÅ‚ 33.opisuje kroki, jakie należy podjąć w celu przywrócenia systemu serwera.RIS for Servers jest wszechstronnym narz¹ dziem, które pomaga szybko budować noweserwery i przywracać systemy po awariach serwerów aplikacji.Narz¹ dzie to zostaÅ‚oopisane w rozdziale 33., poÅ›wi¹ conym przywracaniu systemu, oraz w rozdziale 3., do-tyczÄ…cym instalacji nowych systemów.u n n nAby umożliwić zarzÄ…dzanie serwerem, z którym sÄ… problemy, Windows Server 2003 udo-st¹ pnia funkcj¹ Out-of-Band Management (zarzÄ…dzania poza sieciÄ…), która pozwala poÅ‚Ä…-czyć si¹ z modemem lub portem szeregowym RS-232 serwera za pomocÄ… kabla pseudo-modemu i zarzÄ…dzać serwerem z poziomu wiersza polecenia
[ Pobierz całość w formacie PDF ]