Wydawnictwo Helionul. Koœciuszki 1c44-100 Gliwicetel. 032 230 98 63e-mail: helion@helion.pl

PRZYK£ADOWY ROZDZIA£PRZYK£ADOWY ROZDZIA£

IDZ DOIDZ DO

ZAMÓW DRUKOWANY KATALOGZAMÓW DRUKOWANY KATALOG

KATALOG KSI¥¯EKKATALOG KSI¥¯EK

TWÓJ KOSZYKTWÓJ KOSZYK

CENNIK I INFORMACJECENNIK I INFORMACJE

ZAMÓW INFORMACJEO NOWOœCIACH

ZAMÓW INFORMACJEO NOWOœCIACH

ZAMÓW CENNIKZAMÓW CENNIK

CZYTELNIACZYTELNIAFRAGMENTY KSI¥¯EK ONLINEFRAGMENTY KSI¥¯EK ONLINE

SPIS TREœCISPIS TREœCI

DODAJ DO KOSZYKADODAJ DO KOSZYKA

KATALOG ONLINEKATALOG ONLINE

Windows Server 2003Resource Kit Tools.Leksykon kieszonkowyAutorzy: Sebastian Wilczewski, Maciej WrzódISBN: 83-246-0399-9Format: B6, stron: 208

Administrowanie serwerami opartymi na systemie Windows 2003 Server wymaga ogromnej wiedzy i doœwiadczenia. System operacyjny Windows Server jest niezwykle rozbudowany, a opanowanie wszystkich zagadnieñ, pozwalaj¹ce sprawnie nim zarz¹dzaæ, jest trudnym zadaniem. Na szczêœcie producent systemu, firma Microsoft, udostêpni³ oprogramowanie, które mo¿e okazaæ siê niezwykle pomocne. Windows Server 2003 Resource Kit to zestaw narzêdzi przydatnych w codziennej pracy ka¿dego administratora. Zawiera aplikacje u³atwiaj¹ce konfiguracjê i utrzymywanie us³ug serwerowych oraz zarz¹dzanie nimi.

Ksi¹¿ka „Windows Server 2003 Resource Kit Tools. Leksykon kieszonkowy” to opis narzêdzi wchodz¹cych w sk³ad tego pakietu. S¹ to aplikacje s³u¿¹ce do zarz¹dzania us³ugami, dyskami i u¿ytkownikami, tworzenia kopii zapasowych i zabezpieczania systemu. Dla ka¿dego z nich przedstawiono najistotniejsze informacje, opis zastosowañ, sk³adniê poleceñ oraz przyk³ad wykorzystania w praktyce.

• Pobieranie i instalacja Windows Server 2003 Resource Kit• Zarz¹dzanie us³ug¹ ActiveDirectory• Zarz¹dzanie skalowalnoœci¹• Narzêdzia skryptowe• Zarz¹dzanie dyskami, sprzêtem i drukowaniem• Zarz¹dzanie us³ugami internetowymi i sieciowymi• Zarz¹dzanie wydajnoœci¹ i dostêpnoœci¹• Zdalna administracja• Zabezpieczanie systemu

Jeœli jesteœ administratorem systemów Windows, ta ksi¹¿ka bêdzie Twoj¹ tajn¹ broni¹

3

Spis treści

1. Wstęp ............................................................................................. 9

2. Pobieranie i instalacja Windows 2003 ServerResource Kit Tools .................................................................... 11

3. Narzędzia zarządzania usługą katalogową Active Directory ........14Bilansowanie obciążenia Active Directory (adlb.exe) 14Wskazywanie ról serwerów (dumpfsmos.cmd) 16Polecenie Lbridge (lbridge.cmd) 17Przenoszenie użytkownika (moveuser.exe) 18Odpytywanie Active Directory (queryad.vbs) 19Przystawka zdalnego dostępu (rcontrolad.exe) 20Podgląd stanu FRS (sonar.exe) 21

4. Narzędzia do zarządzania dostępnością i skalowalnością ...... 23Narzędzie do diagnostyki klastra (Clusdiag.msi) 23Drukowanie do pliku i przekierowanie zadań drukowaniaw klastrze (Clusfileport.dll) 23Odzyskiwanie klastra (Clusterrecovery.exe) 24Konfiguracja macierzy RAID (Diskraid.exe) 25

5. Narzędzia wiersza poleceń oraz narzędziawykorzystywane w skryptach … ................................................ 28Automatyczne uruchamianie pliku wsadowegopo uruchomieniu komputera — usługa AutoExNT(Autoexnt.exe) 28

4 | Spis treści

Narzędzie do uruchamiania wiersza poleceń z dowolnejlokalizacji przy użyciu menu kontekstowego (Cmdhere.inf) 29Sprawdzanie członkostwa w grupach i wykonywanieoperacji w zależności od przynależności do grup (IfMember) 31Zapisywanie do pliku logu informacji o uruchomieniulub zakończeniu zadania (Logtime.exe) 33Wyświetlanie daty i czasu wywołania polecenia (Now.exe) 33Przeglądanie i zarządzanie klasami obiektów COM(Oleview.exe) 34Czasowe wstrzymanie wykonania kolejnych poleceńw pliku przetwarzania wsadowego (Sleep.exe) 36

6. Narzędzia do zarządzania dyskami i danymi ........................... 38Narzędzie do nagrywania obrazów CD (cdburn.exe) 38Narzędzie do konfiguracji dysków (confdisk.exe) 39Narzędzie do kasowania profili użytkowników (delprof.exe) 39Narzędzie pokazujące wykorzystanie dysków (diskuse.exe) 41Narzędzie do nagrywania obrazów DVD (dvdburn.exe) 44Liczniki wydajności Kopii w tle (volperf.exe) 45Narzędzie do odzyskiwania plików z Kopii w tle (volrest.exe) 46Weryfikacja Dysków (vrfydsk.exe) 48

7. Narzędzia do zarządzania politykami grupowymi .................. 50Monitorowanie polityk grupowych (gpmonitor.exe) 50Narzędzie do weryfikacji polityk grupowych (gpotool.exe) 52Konfiguracja zwiększonych zabezpieczeń Internet Explorer(Inetesc.adm) 54Konfigurator polityk grupowych (Winpolicies.exe) 57

8. Narzędzia do zarządzania sprzętem komputerowym ............. 59Kompilator SNMP MIB (mibcc) 59Zmiana układu klawiatury (Remapkey.exe) 60

Spis treści | 5

9. Narzędzia do zarządzania usługami internetowymi ............... 63Usługa kategoryzacji schematu UDDI(uddicatschemeeditor.exe) 63Narzędzie do konfiguracji usług UDDI (uddiconfig.exe) 65Kreator eksportu danych UDDI (uddidataexport.exe) 66Narzędzie do konfiguracji certyfikatów (winhttpcertcfg.exe) 70Narzędzie do konfiguracji śledzenia WinHTTP(winhttptracecfg) 73

10. Narzędzia do zarządzania usługami sieciowymi ......................76Wyświetlanie informacji o serwerzeWindows ATM ARP Server (Atmarp.exe) 76Wyświetlanie informacji o kliencie ATM LAN Emulation(Atmlane.exe) 76Sprawdzanie zgodności karty sieciowej z usługąNetwork Load Balancing (ChkNIC) 77Aktualizacja profilu Connection Manager (Getcm.exe) 78Instalacja profilu Connection Manager (InstCM.exe) 80Narzędzie dla pakietów transmisji typu multicast (Mcast.exe) 81Monitorowanie serwera zdalnego dostępu(Rassrvmon.exe oraz Reportgen.exe) 84Konfiguracja portów wykorzystywanych przez RPC(Rpccfg.exe) 89Diagnostyka RPC (Rpcdump.exe) 93RPC Ping (Rpcping.exe) 94Sprawdzanie komunikacji RPC (RPing) 99Klient kwarantanny zdalnego dostępu (Rqc.exe) 101Agent kwarantanny zdalnego dostępu (Rqs.exe) 103Analizator składniowy (parser) replikacji WINSdla Network Monitora (Wins.dll) 103Analizator składniowy (parser) Serwera równoważeniaobciążenia sieciowego dla Network Monitora(Wlbs_hb.dll oraz Wlbs_rc.dll) 104

6 | Spis treści

11. Narzędzia do zarządzania wydajnością ..................................106Narzędzie do obciążania zasobów (consume.exe) 106Czas działania programu (ntimer.exe) 107Prędkość połączenia (linkspeed.exe) 108Gromadzenie zdarzeń (eventcombmt.exe) 109Monitor pamięci (memmonitor.exe) 114Narzędzie do odszukiwania niezwolnionej pamięci(memtriage.exe) 118Monitor błędów stron (pfmon.exe) 120Monitorowanie zasobów (pmon.exe) 122Oczyszczanie pamięci (clearmem.exe) 125

12. Narzędzia do zarządzania drukarkami i faksami .................... 127Czyszczenie bufora drukarki (Cleanspl.exe) 127Odczytywanie informacji o drukarkach (printdriverinfo.exe) 128Zarządzanie drukarkami (Prnadmin.dll) 130Konfiguracja drukarek (Setprinter.exe) 132Informacje o buforze drukarki (Splinfo.exe) 135

13. Narzędzia do zarządzania procesami i usługami .................... 137Zwalnianie pamięci (Empty.exe) 137Instalowanie usługi (Instsrv.exe) 138Uruchamianie aplikacji jako usługi (Srvany.exe) 141Raport wykorzystania pamięci (VaDump.exe) 143

14. Narzędzia do administracji zdalnej ..........................................145Raportowanie licencjonowania usług terminalowych(Lsreport.exe) 145Podgląd serwerów licencji serwera terminali (Lsview.exe) 146Zdalna informacja o serwerze (Srvinfo.exe) 149Informacje licencyjne klienta terminalowego (Tsctst.exe) 151

Spis treści | 7

15. Narzędzia do zarządzania bezpieczeństwem .........................153Wdrażanie certyfikatów dla Connection Manager(cmgetcer.dll) 153Śledzenie żetonów Kerberos (kerbtray.exe) 154Zarządzanie żetonami Kerberos (klist.exe) 157Narzędzie do odzyskiwania kluczy (krt.exe) 159Implementacja protokołu Microsoft Simple CertificateEnrollment Protocol (mscep.dll) 161Wyświetlanie informacji o uprawnieniach do plików(perms.exe) 162Sprawdzanie poprawności działania serwerów certyfikatów(pkiview.msc) 164Wyświetlanie praw użytkowników (showpriv.exe) 166Wyświetlanie informacji o udostępnionych udziałachi uprawnieniach do nich (srvcheck.exe) 168Kopiowanie i zarządzanie uprawnieniami do plikówi kluczy w rejestrze (subinacl.exe) 170Wylogowanie bieżącego użytkownika po włączeniu sięwygaszacza ekranu (winexit.scr) 170

16. Narzędzia do wdrażania oprogramowania ............................. 172Kopiowanie uprawnień do folderów udostępnionych(PermCopy.exe) 172Prawa NT (NTRights.exe) 173Narzędzie do zmiany plików ini (Iniman.exe) 176Menedżer ścieżek dostępu (Pathman.exe) 178

17. Narzędzia do zarządzania plikami i folderami ........................180Wyszukiwanie nieprawidłowych skrótów (chklnks.exe) 180Kompresja przesyłanych plików (compress.exe) 181Tworzenie pliku o określonym rozmiarze (creatfil.exe) 183Zarządzanie plikami trybu offline (csccmd.exe) 184Kopiowanie plików z wykorzystaniem kolejkowaniawiadomości (fcopy.exe) 185

8 | Spis treści

Wyszukiwanie wyrażeń w plikach tekstowych (list.exe) 188Wyszukiwanie wyrażeń w plikach (qgrep.exe) 189Wyświetlanie ostatnich linii plików tekstowych (tail.exe) 191Odczytywanie informacji o plikach i folderach (vfi.exe) 192

38 | Windows Server 2003 Resource Kit Tools. Leksykon kieszonkowy

Rozdział 6. Narzędzia do zarządzaniadyskami i danymi

Narzędzie do nagrywania obrazów CD(cdburn.exe)Narzędzie linii poleceń CDburn pozwala na nagrywanie na nośni-ku przenośnym obrazów zapisanych w formacie iso. Pliki obra-zów umieszczone na dyskach twardych mogą zostać nagrane,pod warunkiem że w komputerze znajduje się nagrywarka CD.Narzędzie CDburn pozwala na nagrywanie zarówno płyt CDR,jak i CDRW.

Składnia polecenia CDBurn jest następująca:

Cdburn Napęd /erase [Obraz] /speed

A poszczególne parametry oznaczają:

• Napęd — określenie litery dysku nagrywarki;

• /erase — możliwość skasowania dysku wielokrotnegozapisu; jeśli nie zostanie zdefiniowana nazwa obrazu, zo-stanie skasowany nośnik wielokrotnego zapisu; jeśli nazwaobrazu będzie określona, najpierw nastąpi skasowanie no-śnika CDRW, a następnie nagranie pliku obrazu;

• /speed — możliwość zdefiniowania prędkości (domyślna

szybkość to 4×);

• [Obraz] — nazwa obrazu, który ma zostać zapisany nanośniku CD.

Przykładowy zapis zastosowania polecenia cdburn wygląda tak:

cdburn.exe e: c:\Windows2003Server.isoNumber of blocks in ISO image is 3d1d6| 25.6% done

Rozdział 6. Narzędzia do zarządzania dyskami i danymi | 39

/ 45.2% done/ 55.3% done- 68.9% done\ 89.3% done- 100.0% doneFinished WritingSynchronizing Cache: burn successful!

Narzędzie do konfiguracji dysków (confdisk.exe)Narzędzie wiersza poleceń Confdisk służy do zapisu i odzyski-wania informacji o dyskach w klastrze. Confdisk pozwala utwo-rzyć przy wykorzystaniu konsoli automatycznego odzyskiwaniadanych (ASR) plik o rozszerzeniu sif, przechowujący informacjekonfiguracyjne dysków z klastra. Polecenie to może być wyko-rzystywane jedynie na systemach Windows Server 2003 Enterpriseoraz Windows Server 2003 Datacenter.

Składnia polecenia jest następująca:

Confdisk /save NazwaPliku.sif /restore NazwaPliku.sif

A poszczególne parametry oznaczają:

• /save NazwaPliku — pozwala zapisać informacje o konfi-guracji w pliku NazwaPliku.sif;

• /restore NazwaPliku — umożliwia odzyskanie konfigu-racji z wcześniej zapisanego pliku NazwaPliku.sif

Rysunek 6.1 prezentuje wykorzystanie polecenia confdisk.

Narzędzie do kasowania profili użytkowników(delprof.exe)Narzędzie wiersza poleceń Delprof może posłużyć administrato-rom do zarządzania profilami użytkowników na komputerachlokalnych bądź zdalnych. Narzędzie to można wykorzystać do

40 | Windows Server 2003 Resource Kit Tools. Leksykon kieszonkowy

Rysunek 6.1. Zapisanie informacji o dyskach

usuwania profili użytkowników nieużywanych przez określony

czas z komputerów z systemami Microsoft Windows 2000, Micro-

soft Windows XP Professional oraz z systemami serwerowymi

Microsoft Windows 2000 Server i Windows 2003 Server.

Składnia polecenia jest następująca:

Delprof /q /i /p /r /c: \\NazwaKomputera /d:Dni

Poszczególne parametry oznaczają:

• /q — uruchamia polecenie w trybie cichym bez potwier-

dzania kasowania profili;

• /i — polecenie ignoruje błędy i kontynuuje kasowanie;

• /p — wymaga potwierdzenia kasowania każdego profilu;

• /r — kasowanie jedynie profili mobilnych;

• /c:\\NazwaKomputera — wskazanie nazwy komputera, naktórym mają zostać usunięte profile;

Rozdział 6. Narzędzia do zarządzania dyskami i danymi | 41

• /d:Dni — wskazuje liczbę dni, po której niewykorzysty-wany profil ma zostać usunięty.

Wykorzystanie przykładowej składni polecenia delprof przed-stawia rysunek 6.2.

Rysunek 6.2. Zastosowanie polecenia delprof

Narzędzie pokazujące wykorzystanie dysków(diskuse.exe)Narzędzie wiersza poleceń Diskuse pozwala na wyświetlaniew systemach Windows XP Professional oraz Windows 2003 Serverdokładnych informacji o ilości zajętego miejsca na dysku przezposzczególnych użytkowników, jak również prezentowanie infor-macji o przekroczeniu limitu przydzielonego użytkownikowi.

Limity użytkowników wykorzystywane są jedynie w celach in-formacyjnych. Aby zdefiniować limity dla użytkowników, nale-ży utworzyć plik zastrzeżenia, a następnie go zrejestrować. Jest toplik tekstowy z odpowiednimi wpisami; przykład takiego plikuprzedstawia rysunek 6.3.

Składnia polecenia jest następująca:

diskuse [Ścieżka] [/f:PlikDanych][/e:PlikBłędu][/u:Użytkownik] [/s] [/t] [/w] [/q][/r:PlikZastrzeżenia] [/o] [/v] [/d:{a|c|w}][/n:LiczbaPlików] [/x:Wielkość] [/?|/h]

42 | Windows Server 2003 Resource Kit Tools. Leksykon kieszonkowy

Rysunek 6.3. Plik zastrzeżenia

Znaczenie parametrów jest następujące:

• [Scieżka] — katalog, dla którego ma zostać podana ilośćmiejsca zajętego przez użytkowników; jeśli została pomi-nięta, badany jest aktualny katalog;

• /f:PlikDanych — pozwala na zapisanie wyniku we wska-zanym pliku wynikowym;

• /e:PlikBłędu — zapisuje wszystkie ostrzeżenia i błędy wewskazanym pliku;

• /u:Użytkownik — wskazanie ilości wykorzystanego miej-sca tylko dla wymienionego użytkownika;

• /s — skanuje wszystkie podkatalogi we wskazanej ścieżce;

• /t — dane wynikowe prezentowane są w postaci tabeli (jeśliinformacje są zapisane do pliku, to poszczególne kolumnyrozdzielone są przecinkami);

• /w — prezentuje informacje w trybie Unicode;

• /q — użycie trybu cichego, w czasie skanowania nie sąwyświetlane żadne informacje;

• /r:PlikZastrzeżenia — wskazanie ścieżki pliku zastrze-żenia;

Rozdział 6. Narzędzia do zarządzania dyskami i danymi | 43

• /o — wyświetlanie wyłącznie użytkowników przekracza-jących wartości zdefiniowane w pliku zastrzeżenia;

• /v — szczegółowa prezentacja wszystkich plików (orazich rozmiaru i daty utworzenia), których właścicielem jestużytkownik (rysunek 6.4);

Rysunek 6.4. Zastosowanie polecenia diskuse /v

• /d: — wskazanie, jaka data powinna być wyświetlonaw trybie dokładnym; parametr można zastosować wyłącz-nie z /v;

• a — data ostatniego dostępu do pliku;

• c — data utworzenia pliku;

• w — data ostatniej modyfikacji pliku;

• /n:LiczbaPlików — prezentacja określonej liczby plikówużytkownika; parametr wykorzystywany jedynie z try-bem /v;

44 | Windows Server 2003 Resource Kit Tools. Leksykon kieszonkowy

• /x:Wielkość — wyświetlenie jedynie plików o rozmiarzerównym bądź większym od wskazanego; parametr możnazastosować wyłącznie z /v;

• /?|/h — wyświetlenie pomocy dla polecenia.

Narzędzie do nagrywania obrazów DVD(dvdburn.exe)Narzędzie wiersza poleceń Dvdburn pozwala na komputerachz systemami Windows 2000, Windows XP Professional oraz Win-dows Server 2003 mających nagrywarkę DVD na nagrywanie płytDVD z obrazów przechowywanych na dyskach twardych. Narzę-dzie to można również wykorzystywać do kasowania płyt DVD.Polecenie Dvdburn wykorzystuje informacje GET_CONFIGURATIONdo wykrycia typu płyty użytej do nagrania.

Składnia polecenia jest następująca:

dvdburn Napęd Obraz[/erase]

Znaczenie parametrów jest następujące:

• Napęd — określa, na który napęd ma zostać nagrany obrazz dysku twardego (litera nagrywarki DVD);

• Obraz — określa plik obrazu, który ma zostać nagrany;

• /erase — kasowanie zawartości płyty wielokrotnego zapisuDVDRW.

Przykładowe wykorzystanie polecenia Dvdburn wygląda tak:

dvdburn E: c:\WindowsServer2003.isoMedia type: DVD-RPreparing media...| 25.6% done/ 45.2% done- 68.9% done\ 89.3% done

Rozdział 6. Narzędzia do zarządzania dyskami i danymi | 45

- 100.0% doneFinished WritingWaiting for drive to finalize disc (this may take up to 30minutes).................Success: Finalizing media took 1312 secondsBurn successful!

Liczniki wydajności Kopii w tle (volperf.exe)Narzędzie wiersza poleceń Volperf służy do instalowania dodat-kowych liczników wydajności pozwalających na monitorowa-nie danych w konsoli Monitor systemu związanych z Kopią w tle.Dodatkowe liczniki mogą zainstalować wyłącznie członkowiegrupy Administratorzy w systemie Windows Server 2003. Po zain-stalowaniu aplikacji Volperf dostępne są dodatkowe liczniki:

Nazwa licznika Opis licznika

Nb of Shadow Copies Liczba kopii w tle na woluminieUsed Space (Mb) Ilość miejsca w MB zajętego przez kopie w tle% Disk Used by Diff Area Procentowe wykorzystanie miejsca przez kopie w tleMaximum Space (Mb) Maksymalna ilość miejsca do wykorzystania przez

kopie w tleNb of Diff Area Files Liczba kopii w tle na woluminieSize of Diff Area Files (Mb) Ilość miejsca w MB zajętego przez kopie w tleAllocated Space (Mb) Ilość miejsca w MB zajętego przez kopie w tle

Składnia polecenia jest następująca:

Volperf [install][/uninstall][/?]

Znaczenie parametrów jest następujące:

• /install — instaluje dodatkowe liczniki kopii w tle (rysu-nek 6.5);

• /uninstall — odinstalowuje dodatkowe liczniki.