Системный администратор
Регламент работы
Открытые стандарты
Конкурсы
Переход на новые версии программного обеспечения
Сертификация
Немного этики
О мистике
Мифы
Миф 1. Linux — это система, которой надо обучаться
Миф 2. Linux — это сложная система, собирать которую придется
самостоятельно
Миф 3. Linux — работа в командной строке?
Безопасность в Linux и Windows
Стоимость владения
Несколько моментов, о которых следует знать
Структура папок Linux
Текстовый редактор vi
Проблемы с графической средой
Выполнение команде правами другого пользователя
Программное обеспечение рабочего места установка Linux
Многовариантная загрузка
Тестирование Linux на виртуальной машине
Работа с ресурсами домена: Samba
Установка
Подключение к домену (Kerberos)
Предоставление ресурсов в общий доступ
Учетная запись Гость
Подключение к общим ресурсам
Сервер Linux в качестве контроллера домена
Межсетевой экран iptables
Настройки запуска
Программы графического управления iptables
Принципы работы iptables
Создание правил межсетевого экрана
Аутентификация доступа в Интернет.
Squid
Некоторые дополнительные настройки iptables
Почтовый сервер
Удаленное подключение к Linux
OpenSSH-сервер.
Подключение OpenSSH-клиента
Использование графического режима
Структурированные кабельные сети
Категории СКС
Волоконно-оптические сети
Сети 10G
Схема разъема RJ45
Варианты исполнения СКС
Внимание: патч-корды
Составные линии
Прокладка силовых кабелей
Питание по сети Ethernet
Требования пожарной безопасности
Физическая топология сети здания
Логическая структура сети
Маршрутизация в сетях предприятий
Надежность сетевой инфраструктуры
Качество обслуживания в сетях предприятия
Тестирование каналов связи
Приоритезация трафика
Беспроводные сети
Стандарты беспроводной сети
Проектирование беспроводной сети предприятия
Безопасность беспроводной сети
Терминология компьютерной сети
Протоколы
Модель OSI
Стек протоколов TCP/IP
IPv6
Параметры TCP/IP протокола
Настройка серверов WINS, DHCP, DNS
Домашние сети
Одноранговые сети
Выбор операционной системы
Microsoft Windows Fundamentals for Legacy PCs
Управление локальными ресурсами
Возможность добавлять рабочие станции в домен
Изменения настроек системы при подключении ее к домену
Методы управления локальной системой
"Кто кого": локальный или доменный администратор
Проблема аудитора
Каталог
Домены Windows
Служба каталогов Windows (Active Directory)
Управление структурой домена предприятия
Создание нового домена
Переименование домена
Утилиты управления объектами службы каталогов
Делегирование прав
Просмотр и восстановление удаленных объектов каталога
Распределенная файловая структура
Создание DFS
Репликация DFS
Учетные записи и права
Понятие учетной записи
Локальные и доменные учетные записи
Группы пользователей
Создание и удаление учетных записей
Права учетной записи
Автоматически создаваемые учетные записи
Учетная запись Система
Встроенные группы
Ролевое управление
Групповые и системные политики
Порядок применения политик и разрешения конфликтов
"Обход" параметров пользователя
Время применения политик
Последствия отключений политик
Рекомендации по применению политик
Контейнеры Computers и Users
Рекомендации по применению групповых политик
Политики по установке программного обеспечения
Политики ограниченного использования программ
Административные шаблоны
Редактирование параметров безопасности
GPO-консоль
Основы пересылки почтовых сообщений
Используемые протоколы
SMTP
РОРЗ
IМАР
HTTP
RPC
Пример "прямой" проверки почтового сервера
Установка почтового сервера организации
Создание внутрикорпоративной почты малых организаций
Установка корпоративного почтового сервера Интернета
Антивирусная защита почтовых сообщений
Пересылка файлов в письме
Проверка сообщений на почтовом сервере
Спам
Способы борьбы со спамом
Безопасность электронной почты
Получение сертификата
Электронная подпись
Шифрование текста
Защита информационных систем
NAT
Межсетевой экран (брандмауэр)
Что может брандмауэр и чего не стоит от него ожидать?
Учитываемые параметры фильтрации
Варианты организации брандмауэров
Intrusion Prevention Systems
Защищенный доступ в сеть
Варианты брандмауэров
Настройка параметров МСЭ при помощи групповой политики
Совместное использование интернет-подключения
Публикация компьютеров в Интернете при совместном использовании
подключения
Ограничения совместного использования подключения к Интернету
Как снизить затраты на доступ в Интернет?
Удаленная работа
Удаленное подключение пользователей
Терминальный доступ
Создание локальных копий данных на мобильных устройствах
Удобство в работе и безопасность. Человеческий фактор
Интернет-ресурсы, посвященные безопасности
Анализ рисков
Три "кита" безопасности
Основные направления работ по защите информационной системы
Организационное обеспечение информационной безопасности
Индивидуальная настройка серверов
Security Configuration Manager
Обеспечение сетевой безопасности информационной системы
Фильтрация по МАС-адресам
Протокол 802.1х
Безопасность приложений
План обеспечения непрерывности функционирования информационной системы
Volume Shadow Copy
Устройства хранения данных
Типы операций резервного копирования
Объекты резервного копирования
Automated System Recovery
Копирование образов диска
Необходимые права для операции backup
Восстановление данных
Резервное копирование и восстановление зашифрованных данных
Восстановление контроллера домена
Создание копий информации отдельных служб
Системы непрерывного копирования данных
Зашита от вредоносных программ и вторжений
Антивирусные программы
Защита от вторжений
Защита от постороннего кода
Обнаружение нештатной сетевой активности
Защита от использования ошибок программного кода
Бесконечный процесс обновлений
Где узнать о необходимости установки обновления?
Тестирование
Способы обновления операционных систем...
Интеграция обновлений ПО
Физическая безопасность
Ограничения доступа к станциям
Меры зашиты от копирования
Шифрование данных на компьютере
Шифрование папок и файлов
Подводные камни технологии шифрования
Создание временно подключаемых шифрованных дисков
Шифрование диска
Безопасность паролей
Мифы и реальности парольной защиты
Варианты восстановления забытых паролей
Рекомендации по составлению сложного пароля
Технические пути решения проблемы
Восстановление пароля администратора
Человеческий фактор
Программы виртуальных машин
Виртуальный сервер или рабочая станция
Лицензирование программного обеспечения виртуальных машин..
Ресурсы виртуальных машин
Жесткие диски
Процессор
64 и 32
Оперативная память
CD/DVD
Сетевые адаптеры
Порты
Безопасность
Расширения виртуальных машин
Автоматический запуск виртуальных машин
Выключение виртуальных машин
Операции в виртуальных машинах
Копирование
Подключение папки основного компьютера к виртуальной системе
Подключение CD, дискет и других устройств чтения/записи
Сочетание управляющих клавиш
Совместимость программного обеспечения с виртуальными системами
Создание виртуальных машин
Ми фация компьютера на виртуальную машину
Создание виртуального диска как копии физического
Контроль параметров производительности
Счетчики производительности
Советы по повышению производительности виртуальных систем
Прежде чем начать
Пять девяток
Где найти помощь
Обнаружение неисправностей сетевой инфраструктуры
Неисправности аппаратной части компьютера
Контроль теплового режима работы системы
Восстановление данных с жестких дисков
Восстановление "упавших" систем
Восстановление удаленных данных
Аудит
Протоколирование работы системы
Просмотр журналов системы
Настройка параметров журналов
Протоколирование пользовательских событий
Автоматизация реагирования на события журнала
Настройка аудита событий безопасности
Настройка дополнительного протоколирования
Анализ производительности
Задача Производительность
Счетчики состояния системы
Основные узкие места системы
Дополнительные возможности Vista
Server Performance Advisor
Диагностика доступа к ресурсам компьютера
Диагностика службы каталогов
Обнаружение неисправностей AD
Симметричное шифрование
Шифрование с помощью двух ключей
Цифровой сертификат
Структура Public Key Infrastructure
Центр сертификации
Доверенные центры сертификации
Установка центра сертификации
Настройка центра сертификации
Публикация шаблонов сертификатов
Резервное копирование центра сертификации
Отзыв сертификатов
Получение цифровых сертификатов
Корпоративная политика управления сертификатами
Настройка хранения закрытых ключей пользователей
Порядок восстановления закрытых ключей
Электронная подпись
Шифрование документов
Электронная подпись документа MS Office
Электронные подписи программных кодов
Pretty Good Privacy
Защищенные каналы связи
Secure Sockets Layer
Secure Channel
Internet Protocol security
Служба управления правами (RMS)
Принципы работы службы управления правами
Установка сервера RMS
Ограничения RMS
Инвентаризация
Учет компьютеров и программ
Построение логической структуры СКС
Инвентаризация физических каналов связи
Контроль функционирования ПО
ПО управления серверами от вендоров
Службы технической поддержки производителей
Intelligent Platform Management Interface
Методы управления компьютерной сетью
Windows Scripting Host
Windows Management Interface
Контроль функционирования систем. Microsoft Operation Management Server
Контроль прикладного ПО
Удаленное администрирование
Microsoft System Management Server
Отдельные утилиты третьих фирм
Утилиты от Sysinternals
ПО восстановления системы
ПО инвентаризации систем
Утилиты дефрагментации дисков
Снифферы
Программы очистки диска
Автоматизация процесса установки
Установка прикладного ПО
Варианты запуска программы установки
Ограничения устанавливаемого ПО
Клонирование рабочих станций
Перенос информационной системы на новое оборудование
Дублирование жесткого диска
Автоматическая удаленная установка систем Microsoft
Сравнение различных вариантов клонирования систем
Ежедневные операции
Еженедельные операции
Плановые операции другой периодичности
План-отчет операций
