Administrator Windows Server
Utrzymuj domenę Windows i centralne zasady. Rozpoznawaj problemy z kontami, DNS i GPO oraz planuj odbiór zmian.
Kompendium zawodu — pojęcia i zwroty
Pojęcia w pracy
- AD DS
- Usługa katalogowa przechowująca m.in. konta, grupy i dane komputerów domeny.
- Kontroler domeny
- Serwer udostępniający funkcje domeny, w tym katalog i uwierzytelnianie.
- OU
- Jednostka organizacyjna grupująca obiekty katalogu.
- GPO
- Zestaw centralnych ustawień stosowanych w określonym zakresie.
- Replikacja
- Przekazywanie zmian katalogu między kontrolerami domeny.
Zwroty w typowych sytuacjach
- „Czy problem dotyczy użytkownika, komputera czy całej lokalizacji?”
- Zawężasz zakres przed działaniem.
- „Sprawdzę, która zasada rzeczywiście objęła ten obiekt.”
- Weryfikujesz wynik poza widokiem konfiguracji.
- „Zmianę rozpoczniemy na ograniczonej grupie i ustalimy warunek wycofania.”
- Chronisz działające stanowiska.
Podstawy · Lekcja 1 z 6
Katalog i granice odpowiedzialności
Domena porządkuje obiekty, konta i grupy. Rozróżnij tożsamość, zasób i przyznane prawo. Zmiany wykonuj zgodnie z udokumentowaną decyzją właściciela.
- Co zrobić najpierwRozpoznaj tożsamość
- Co zrobić dalejUstal zasób
- Jak zakończyćSprawdź dostęp
Przykład z pracy
Pracownik może zalogować się do domeny, ale potrzebuje osobnego prawa do udziału plików.
Ćwiczenie praktyczne
Rozpisz, gdzie sprawdzić tożsamość i dostęp do zasobu.
Sprawdź się — opcjonalne pytanie
Co potwierdza działanie logowania?
- Dostęp do każdego pliku
- Rozpoznanie tożsamości, bez rozstrzygnięcia wszystkich uprawnień
- Brak potrzeby sprawdzenia grup
Pokaż odpowiedź i wyjaśnienie
Rozpoznanie tożsamości, bez rozstrzygnięcia wszystkich uprawnień. Uwierzytelnienie i uprawnienie odpowiadają na różne pytania.
Podstawy · Lekcja 2 z 6
OU i zastosowanie zasad
Ustal położenie obiektu i miejsce powiązania GPO. Rozróżnij ustawienia użytkownika i komputera. Sprawdź faktyczny wynik na właściwym urządzeniu.
- Co zrobić najpierwSprawdź obiekt
- Co zrobić dalejUstal zakres
- Jak zakończyćPotwierdź wynik
Przykład z pracy
Zasada dotyczy komputerów w jednej jednostce, choć użytkownik pracuje także w innym dziale.
Ćwiczenie praktyczne
Wskaż obiekty i kontekst potrzebne do weryfikacji jednej zasady.
Drukarka znika tylko na części stanowisk
Niedawno zmieniono centralną zasadę. W jednym dziale drukarka nadal jest widoczna, w drugim stanowiska jej nie pokazują.
Pokaż przykładową reakcję
Porównuję OU i faktycznie zastosowane zasady na obu grupach. Weryfikujesz zasięg i ustalasz, która konfiguracja jest źródłem różnicy.
Sprawdź się — opcjonalne pytanie
Co potwierdza wpływ zasady na konkretne stanowisko?
- Obecność nazwy zasady w wykazie
- Sama data edycji
- Wynik zastosowania w kontekście właściwego obiektu
Pokaż odpowiedź i wyjaśnienie
Wynik zastosowania w kontekście właściwego obiektu. Zakres konfiguracji i końcowy stan trzeba zestawić razem.
Praca krok po kroku · Lekcja 3 z 6
DNS i lokalizacja problemu
Usługi domenowe korzystają z mechanizmów odnajdywania serwerów. Porównaj objawy w dotkniętej i działającej lokalizacji. Zapisz stan nazw i godzinę wystąpienia problemu.
- Co zrobić najpierwSprawdź zasięg
- Co zrobić dalejPorównaj nazwy
- Jak zakończyćUstal różnicę
Przykład z pracy
Jedno biuro nie odnajduje usługi, a drugie działa na tym samym koncie.
Ćwiczenie praktyczne
Napisz plan porównania zasięgu według miejsca i urządzenia.
Sprawdź się — opcjonalne pytanie
Co zawęża przyczynę w takim przypadku?
- Porównanie rozwiązywania nazw i dostępu z obu lokalizacji
- Losowa zmiana hasła każdej osoby
- Zmiana zasad na całej domenie
Pokaż odpowiedź i wyjaśnienie
Porównanie rozwiązywania nazw i dostępu z obu lokalizacji. Porównanie kontrolowane pomaga rozpoznać różnicę środowiska.
Praca krok po kroku · Lekcja 4 z 6
Grupy i uprawnienia
Powiąż uprawnienie z rolą i zasobem. Zapisz akceptację oraz zakres czasowy. Po zmianie sprawdź odczyt lub zapis z właściwego kontekstu.
- Co zrobić najpierwUstal potrzebę
- Co zrobić dalejNadaj zakres
- Jak zakończyćOdbierz działanie
Przykład z pracy
Pracownik otrzymuje potrzebny odczyt do jednego udziału, bez rozszerzenia na inne katalogi.
Ćwiczenie praktyczne
Przygotuj wniosek o dostęp i kryterium odbioru.
Sprawdź się — opcjonalne pytanie
Który zakres odpowiada odczytowi z jednego zasobu?
- Pełna administracja serwerem
- Prawo potrzebne do odczytu danego zasobu
- Współdzielone konto całego zespołu
Pokaż odpowiedź i wyjaśnienie
Prawo potrzebne do odczytu danego zasobu. Zakres dostępu powinien odpowiadać zadaniu.
Trudniejsze sytuacje · Lekcja 5 z 6
Replikacja i diagnoza rozbieżności
Sprawdź, gdzie i kiedy zatwierdzono zmianę. Porównaj jej widoczność oraz stan replikacji. Nie wprowadzaj kolejnych poprawek przed zrozumieniem rozbieżności.
- Co zrobić najpierwZapisz czas
- Co zrobić dalejPorównaj kontrolery
- Jak zakończyćPotwierdź stan
Przykład z pracy
Konto jest widoczne na jednym kontrolerze, a inne biuro jeszcze go nie odczytuje.
Ćwiczenie praktyczne
Rozpisz chronologię i dane potrzebne do przekazania problemu.
Sprawdź się — opcjonalne pytanie
Co jest właściwym pierwszym krokiem przy różnych widokach?
- Ponowne utworzenie konta o tej samej nazwie
- Usunięcie obiektów bez uzgodnienia
- Porównanie kontrolerów, czasu i stanu replikacji
Pokaż odpowiedź i wyjaśnienie
Porównanie kontrolerów, czasu i stanu replikacji. Zmiana może już istnieć i wymagać sprawdzenia rozpowszechnienia.
Trudniejsze sytuacje · Lekcja 6 z 6
Ograniczone wdrożenie i odzyskanie
Zaplanuj wprowadzenie zasady dla ustalonej grupy. Zapisz powrót, obserwowane funkcje i czas oceny. Rozszerzaj dopiero po potwierdzeniu wyniku.
- Co zrobić najpierwUstal zakres
- Co zrobić dalejOdbierz funkcję
- Jak zakończyćRozszerz po potwierdzeniu
Przykład z pracy
Zmianę drukowania odbierają osoby na dwóch typach stanowisk.
Ćwiczenie praktyczne
Napisz plan wydania z warunkiem wstrzymania i odbioru.
Sprawdź się — opcjonalne pytanie
Co uzasadnia rozszerzenie zmiany?
- Poprawny wynik u reprezentatywnych użytkowników i dostępna droga powrotu
- Sama publikacja ustawienia
- Brak zgłoszeń w chwili zapisania
Pokaż odpowiedź i wyjaśnienie
Poprawny wynik u reprezentatywnych użytkowników i dostępna droga powrotu. Odbiór w odpowiednim kontekście ogranicza ryzyko dla reszty domeny.