229

Среди концепций Active Directory, которые часто понимают ошибочно, не последнее место занимает концепция функционального уровня. Администраторов порой угнетает необходимость смены в скором будущем функ-ционального уровня домена или леса, поскольку это решение – одно из немногих в Windows Server 2003, которые нельзя отменить. Установив новый функциональный уровень домена вернуть прежний будет невозможно.
Проще говоря, реализации Active Directory в различных версиях Windows немного отличаются своими возможностями.

Опечатка в слове «функционального»

Не совсем понятно, что подразумевается под ошибочным пониманием концепции функционального уровня

Разговорный стиль: «порой угнетает», «Проще говоря»

Объяснение после слов «Проще говоря» трудно признать таковым.

238

Добавьте глобальные группы с пользователями, нуждающимися в доступе к ресурсам, к соответствующие группе, локальной в домене.

Опечатка (ошибка) в слове «соответствующие»

239

Встроенные локальные группы Windows Server 2003 (если не сказано особо, они создаются пустыми) наделяет входящих в них пользователей и группы следующими возможностям:

Опечатка (ошибка) в слове «наделяет»

242 и др.

Группа, локальная в домене (Domain Local Group)

Плохой перевод, усложняет понимание текста и передает неправильную семантику. Лучше использовать: Локальная группа домена

247

...Специальные идентификаторы…

Неудачно использование терминологии, усложняет понимание текста

252

В тексте постоянно встречаются примечания о требованиях экзамена 70-290, однако они несут малую информативную нагрузку, т.е. не позволяют разделить материал на «нужный» и «ненужный» для сдачи.

257

Помимо запрета на удаление, основные группы имеют значение только для клиентов Macintosh и POSIX-совместимых приложений. Чтобы

В тексте рукописи регулярно встречаются понятия, требующие дополнительной квалификации.
Например, Данное примечание может быть понято только теми, кто знаком с соответствующими понятиями.

264

В Active Directory учетные записи пользователей находятся в домене, а не на отдельных компьютерах. При помощи единственной доменной учетной записи администратор предоставляет пользователям доступ к ресурсам любых компьютеров сети. Доменная учетная запись пользователя хранится в центральном каталоге на серверах, называемых контроллерами домена, поэтому пользователь может войти в домен с любого компьютера в сети, пройдя проверку подлинности на контроллере домена.

Повторение, эти аспекты уже раскрывались ранее

265

Центральный каталог

Используется новое понятие, неопределенное ранее.

267

В любом из случаев объект компьютера существует до присоединения реального компьютера. При втором способе кажется, что присоединение происходит до создания объекта, но это не так: компьютер создает свой объект, и только потом начинается реальный процесс его присоединения к домену.
Если требуется выполнить развертывание множества компьютеров, особенно если они расположены в разных местах, администраторы обычно предпочитают создавать объекты компьютеров заранее. Эту задачу можно автоматизировать при помощи инструментов командной строки и пакетных файлов. В следующих разделах рассматриваются инструменты для создания объекта компьютера.

Недостаточно понятное описание (стиль)

269

Вместе с этим флажком следует указать глобально или универсально уникальный идентификатор (GUID или UUID) компьютера.

Используются понятия, не определенные ранее

271

Фактическое присоединение компьютера к домену должно выполняться именно с этого компьютера пользователем, являющимся членом локальной группы Administrators этого компьютера.

Недостаточно понятное описание (стиль). См. 267 с.

279

Раздел Отключение объектов компьютеров

Из содержания раздела не ясно, будет ли компьютер снова регистрироваться в AD после удаления.

290

Разрешения относятся к фундаментальным понятиям администрирования Windows Server 2003. Как можно догадаться из названия, разрешение (permission) – это предоставленная некоторой сущности (пользователю, группе, компьютеру) привилегия для выполнения определенных действий или доступа к определенному ресурсу.

Неакадемичный стиль изложения

291

… разительных переменах..

неакадемичный стиль изложения

291

ACL

Недостаточно раскрываются аспекты использования систем с Windows 98

293

Работа с различными типами разрешений в Windows Server 2003 мало отличается, исключение составляют лишь стандартные и особые разрешения, которые могут различаться в зависимости от типа ресурса.

Недостаточно понятное описание. В частности, не понятно, что не является исключением.

294

Для описания действующих разрешений рекомендуется представить схему или другое наглядное представление

300

Создание общих томов средствами Проводника

Неудачное название, которое почти дублирует название предыдущего раздела (Создание общих ресурсов файловой системы при помощи проводника)

305

Общие папки, опубликованные через Active Directory, не хранятся в базе данных службы каталогов, вместо них там находятся объекты общих папок, ссылающиеся на реальные папки.

Недостаточно понятное описание.
Можно заметить, что в нескольких местах вопросы виртуализации, создания представлений и логических объектов раскрываются недостаточно хорошо и понятно (возможно это особенности перевода).

307-308

Использование разрешений

Для описания процесса использования разрешений рекомендуется представить схему или другое наглядное представление.

310

Введение в FAT и NTFS представлено после активного использования соответствующих понятий.

317

Применение списка Apply Onto. При ограничении наследования при помощи списка Аpply Оnto все вложенные папки все равно наследуют AСE от родительской, исключение отдельных дочерних объектов не отключает наследование, а лишь блокирует разрешение в АСE, поэтому ограничение наследования с помощью Аpply Оnto не позволяет избежать снижения производительности сети в ситуациях, когда AСE наследуется множеством дочерних объектов.

Недостаточно понятное описание

328

IIS и разрешения NTFS. Помимо вышеупомянутых механизмов, для защиты веб-сайтов применяют разрешения NTFS. Как сказано выше, разрешения NTFS действуют независимо от способа доступа к файловой системе. Это означает, что для доступа к веб-сайту, содержимое которого хранится на NTFS-диске, у пользователя должны быть соответствующие разрешения для файлов содержимого (подробнее см. выше).

Из представленного описания не совсем ясно как согласуются учетные записи.

328

TCP IP, прокси-серверы, брандмауэры, хэш-значения и т.д. (для других разделов требуется понимать DNS и т.д.)

Раздел, посвященный IIS, требует хороших знаний принципов построения и работы сетей.

336

Принтеры часто отравляют жизнь сетевым администраторам, поскольку наряду с электроникой содержат
вечно пачкающие чернила, тонер и движущиеся части, такие, как механизм подачи бумаги.

Неакадемичный стиль изложения

342

«…но куда больше возможностей…»

Неакадемичный стиль изложения

350-351

Пул принтеров – это один логический принтер, обслуживающий несколько физических, подключенных к серверу и/или к сети. При печати на пуле принтеров документы отправляются на первый свободный принтер, и логический принтер, представляющий данный пул, автоматически определяет доступный порт.

Недостаточно понятное описание (стиль или перевод)

При прочтении разделов глав возникает путаница в терминологии с логическими, физическими принтерами и их пулами

367

«Естественно»

Неакадемичный стиль изложения

368

«По доброй воле»

Неакадемичный стиль изложения

370

«процесс страдал»

Неакадемичный стиль изложения

370

Описание неудобства настройки драйверов устройств не совсем точно раскрывает существовавшие ранее проблемы.

371

Системная BIOS

Слово «системная» рекомендуется удалить или более подробно обосновать его использование.

372

Некоторые производители выпускают драйверы часто и бессистемно

Необоснованное утверждение

405

Обратное преобразование динамического диска в базовый сопровождается потерей всех данных на этом диске; впрочем, перед этим создать их резервную копию.

Пропущено слово «можно» или «следует» или другое.

409

«избыточная информация»

Рекомендуется использовать вместо понятия «избыточная информация» «служебная или дополнительная информация»

409-410

Рекомендуется более подробно раскрыть информацию о RAID массивах, добавить схемы.

415

«описатели файлов»

Неакадемичный стиль изложения

415

Для описания процесса дефрагментации рекомендуется представить схему или другое наглядное представление

1.

Управление средой Microsoft Windows Server 2003

40

30

10

1.1

Введение в администрирование учетных записей и ресурсов.

2

2

0

1.2

Управление учетными записями пользователей и машин.

4

3

1

1.3

Управление группами.

5

4

1

1.4

Управление доступом к ресурсам.

5

3

2

1.5

Реализация средств печати.

4

3

1

1.6

Управление печатью.

5

4

1

1.7

Управление доступом к объектам в организационных единицах.

3

2

1

1.8

Реализация групповой политики.

5

4

1

1.9

Управление пользовательской средой с использованием групповой политики.

4

3

1

1.10

Введение в систему безопасности семейства серверов Windows 2003.

3

2

1

2.

Поддержка среды Microsoft Windows Server 2003

24

18

6

2.1

Подготовка к администрированию сервера.

2

2

2.2

Подготовка к отслеживанию производительности сервера.

3

2

1

2.3

Мониторинг производительности сервера.

4

3

1

2.4

Управление драйверами устройств.

2,5

2

0,5

2.5

Управление дисками.

4

3

1

2.6

Управление хранением данных.

2,5

2

0,5

2.7

Управление защитой от сбоев.

3

2

1

2.8

Поддержка программного обеспечения с использованием Microsoft® Software Update Services.

3

2

1

Итого

64

48

16

Управление средой Microsoft Windows Server 2003

1.1

Введение в администрирование учетных записей и ресурсов.

5

5

0

1.2

Управление учетными записями пользователей и машин.

10

7,5

2,5

1.3

Управление группами.

12,5

10

2,5

1.4

Управление доступом к ресурсам.

12,5

7,5

5

1.5

Реализация средств печати.

10

7,5

2,5

1.6

Управление печатью.

12,5

10

2,5

1.7

Управление доступом к объектам в организационных единицах.

7,5

5

2,5

1.8

Реализация групповой политики.

12,5

10

2,5

1.9

Управление пользовательской средой с использованием групповой политики.

10

7,5

2,5

1.10

Введение в систему безопасности семейства серверов Windows 2003.

7,5

5

2,5

Итого

100

75

25

Поддержка среды Microsoft Windows Server 2003

2.1

Подготовка к администрированию сервера.

5

5

0

2.2

Подготовка к отслеживанию производительности сервера.

7,5

5

2,5

2.3

Мониторинг производительности сервера.

10

7,5

2,5

2.4

Управление драйверами устройств.

6,25

5

1,25

2.5

Управление дисками.

10

7,5

2,5

2.6

Управление хранением данных.

6,25

5

1,25

2.7

Управление защитой от сбоев.

7,5

5

2,5

2.8

Поддержка программного обеспечения с использованием Microsoft® Software Update Services.

7,5

5

2,5

Итого

60

45

15

Всего в зачетных единицах

1,6 ЗЕ

1,2 ЗЕ

0,4 ЗЕ

230100, 230101, 230102, 230104, 230105

ОПД.Ф.09

Операционные системы

130

3,6

230200, 230201, 230202, 230203, 230204

ОПД.Ф.11

Операционные системы

102

2,8

230201

СД.03

Администрирование в информационных системах

102

2,8

230101, 230102

СД.05, СД.11

Системное программное обеспечение: раздел ОС

70

1,8

ОПД.Ф.09

Операционные системы

3,6

10%

1

0,36

ОПД.Ф.11

Операционные системы

2,8

10 – 50%

1 – 0,3

0,28 ? 0,42

СД.03

Администрирование в информационных системах

2,8

80%

0,5

1,12

СД.05, СД.11

Системное программное обеспечение: раздел ОС

1,8

80%

0,5

0,72