Windows Server для самых маленьких
Серия для тех, кто хочет понять, как устроен Windows Server и Active Directory изнутри: что происходит между нажатием Ctrl+Alt+Del и появлением рабочего стола, как контроллеры договариваются между собой, что лежит в каталоге и как это читать.
У серии два принципа.
Первый: о каждом компоненте — не только зачем он нужен, но и как он работает. Какие объекты появляются в каталоге, какие пакеты идут по сети, что ломается и почему. Поэтому почти в каждой части будет вывод команд, журналы событий и разбор того, что в них написано.
Второй: всё делаем из PowerShell, а не мышкой. Команду можно повторить, положить в скрипт и выполнить на двадцати серверах, показать в статье точнее любого скриншота, а на Server Core другого пути просто нет.
Сначала основа: установка сервера, диски и сеть, устройство Active Directory. Затем домен: первый контроллер, LDAP и Kerberos изнутри, DNS, DHCP, второй контроллер и репликация. Протоколы, которые уже разобраны в серии «Сети для самых маленьких», заново не разбираются: там, где они встречаются, есть ссылка и суть в двух фразах.
Windows Server с нуля
Первая статья серии об администрировании Windows Server с нуля: редакции, Server Core против Desktop Experience, установка и первая настройка из PowerShell.
Диски и сеть — diskpart, netsh и их PowerShell-замены
Как Windows видит диски, что делает diskpart и чем его заменяет модуль Storage, контексты netsh и их аналоги в PowerShell, что умеют только старые утилиты.
Как устроен Active Directory
Лес, дерево, домен и OU, объект каталога, схема и разделы, NTDS.dit и SYSVOL, поиск контроллера через DNS и протоколы при входе пользователя в домен.
Первый контроллер домена
Выбор имени домена, установка роли AD DS, Install-ADDSForest и его параметры, что происходит при повышении до контроллера, dcdiag и первые компьютеры.
LDAP изнутри — каталог глазами ADSI Edit
Операции LDAP и привязка, DN и атрибуты, схема, RootDSE, синтаксис фильтров, ldp.exe и ADSI Edit, экскурсия по каталогу и что в нём нельзя трогать.
Kerberos изнутри — как работает протокол
Принципалы, realm и KDC, krbtgt, обмены AS и TGS по полям, билет и PAC, типы шифрования, SPN и откат на NTLM, делегирование, klist и события 4768–4771.
DNS в домене
Как Active Directory хранит зоны DNS в каталоге, кто и как регистрирует записи, форвардеры и stub-зоны, обратные зоны, очистка записей и журнал DNS Server.
Серия не завершена: следующие части готовятся к публикации.