Desktop systémy Microsoft Windows (zima 2012/2013)

Organizace kurzu (verze s černobílým textem)

• [18.09.2012] Opraveno několik překlepů

1. Přednáška (verze s černobílým textem) - Instalace, upgrade a migrace uživatelských dat


2. Přednáška (verze s černobílým textem) - Vytváření bitových kopií systému, správa virtuálních disků


3. Přednáška (verze s černobílým textem) - Správa a nasazování bitových kopií systému


4. Přednáška (verze s černobílým textem) - Nastavení sítě (protokoly IPv4 a IPv6, nástroje pro správu sítě, bezdrátové sítě)

• [16.10.2012] Opraveno několik nepřesností a aktualizovány popisky sekcí

5. Přednáška (verze s černobílým textem) - Windows Firewall, vzdálená správa a kompatibilita aplikací


6. Přednáška (verze s černobílým textem) - Sdílení a zabezpečení prostředků (sdílení souborů a tiskáren, soubory offline, NTFS oprávnění, EFS, BitLocker)


7. Přednáška (verze s černobílým textem) - Autentizace a autorizace, řízení uživatelských účtů (UAC), omezování aplikací

• [19.11.2012] Aktualizace části přednášky týkající se omezování aplikací

8. Přednáška (verze s černobílým textem) - Správa zařízení, disků a napájení


9. Přednáška (verze s černobílým textem) - Monitorování a výkon, WMI


10. Přednáška (verze s černobílým textem) - Zálohování a obnova dat


11. Přednáška (verze s černobílým textem) - BranchCache, DirectAccess a VPN spojení


12. Přednáška (verze s černobílým textem) - Windows Update a Internet Explorer

Organizace kurzu (verze s černobílým textem)


1. Přednáška (verze s černobílým textem) - Instalace a upgrade, migrace uživatelských dat

• [02.10.2011] Opravena chyba u popisu edicí systému Windows (služba BranchCache byla uvedena jako BrandCache)

2. Přednáška (verze s černobílým textem) - Nastavení sítě (protokoly IPv4 a IPv6, nástroje pro správu sítě, bezdrátové sítě)

• [03.10.2011] Přidány příkazy do snímků příkazových řádků, ve kterých je pouze výstup daného příkazu, ale ne příkaz samotný

3. Přednáška (verze s černobílým textem) - Windows Firewall, vzdálená správa a kompatibilita aplikací


4. Přednáška (verze s černobílým textem) - Vytváření bitových kopií systému, správa virtuálních disků


5. Přednáška (verze s černobílým textem) - Správa a nasazování bitových kopií systému


6. Přednáška (verze s černobílým textem) - Sdílení a zabezpečení zdrojů (sdílení souborů a tiskáren, soubory offline, NTFS oprávnění, EFS, BitLocker)


7. Přednáška (verze s černobílým textem) - Autentizace a autorizace, řízení uživatelských účtů (UAC), omezování aplikací

• [21.11.2011] Opraveno několik překlepů v části omezování aplikací

8. Přednáška (verze s černobílým textem) - Správa zařízení, disků a napájení


9. Přednáška (verze s černobílým textem) - Monitorování a výkon, WMI


10. Přednáška (verze s černobílým textem) - Zálohování a obnova dat


11. Přednáška (verze s černobílým textem) - BranchCache, DirectAccess a VPN spojení


12. Přednáška (verze s černobílým textem) - Windows Update a Internet Explorer

Organizace kurzu


1. Přednáška - Instalace a upgrade, migrace uživatelských dat

• [07.11.2010] Opravena chyba u popisu edice Starter (limity pro běh maximálně 3 aplikací byly zrušeny), změna šablony (použita novější verze)

2. Přednáška - Vytváření obrazů systému, správa virtuálních disků


3. Přednáška - Správa a nasazování obrazů systému


4. Přednáška - Nastavení sítě (protokoly IPv4 a IPv6, nástroje pro správu sítě, bezdrátové sítě)

• [14.10.2010] Opraveny obrázky k subnettingu a supernettingu

5. Přednáška - Windows Firewall, vzdálená správa a kompatibilita aplikací


6. Přednáška - Sdílení a zabezpečení zdrojů (sdílení souborů a tiskáren, soubory offline, NTFS oprávnění, EFS, BitLocker)

• [07.11.2010] Opravena chyba u příkladu s odepřením oprávnění (uživatel má mít jako první oprávnění spouštět), opravena chyba u šifrování souboru dalším uživatelem (dešifruje se privátním klíčem), opraveno pár překlepů

7. Přednáška - Autentizace a autorizace, řízení uživatelských účtů (UAC), omezování aplikací


8. Přednáška - Správa zařízení, disků a napájení


9. Přednáška - Monitorování a výkon, WMI


10. Přednáška - Zálohování a obnova dat


11. Přednáška - BranchCache, DirectAccess a VPN spojení

• [12.12.2010] Doplněn DirectAccess a VPN spojení

12. Přednáška - Windows Update a Internet Explorer

Cvičení 1 - Instalace, upgrade a migrace uživatelských dat

• [24.09.2012] Opraven postup u úkolu Lab S03 (bod 7 obsahoval postup pro cílový počítač namísto zdrojového)

Cvičení 2 - Vytváření, správa a nasazování bitových kopií systému

• [10.10.2012] Opraveno několik překlepů v textu a nepřesností v úkolech

Cvičení 3 - Sítě, Windows Firewall, vzdálená správa


Cvičení 4 - Sdílení prostředků, NTFS oprávnění, EFS


Cvičení 5 - UAC, omezování aplikací, správa disků

• [20.11.2012] Upraveny postupy u úkolů LS03 a LS04 (u bodů 7 a 8 resp. 10 není potřeba restartovat počítač, stačí spustit gpupdate /force)

Cvičení 6 - Monitorování a výkon, Zálohování a obnova

Cvičení 1 - Instalace, upgrade a migrace uživatelských dat


Cvičení 2 - Sítě, Windows Firewall, vzdálená správa


Cvičení 3 - Windows 7 Deployment


Cvičení 4 - NTFS, EFS, Sdílení


Cvičení 5 - UAC, omezování aplikací, správa disků


Cvičení 6 - Monitorování a výkon, Zálohování a obnova

Cvičení 1 - Instalace Windows 7, upgrade, migrace


Cvičení 2 - Windows 7 Deployment


Cvičení 3 - Sítě, Windows Firewall, vzdálená správa


Cvičení 4 - NTFS, EFS, Sdílení


Cvičení 5 - UAC, Omezování aplikací, Správa disků


Cvičení 6 - Monitorování a výkon, Zálohování a obnova

1. přednáška (19. 09. 2012) - Instalace, upgrade a migrace uživatelských dat


2. přednáška (26. 09. 2012) - Vytváření bitových kopií systému, správa virtuálních disků


3. přednáška (03. 10. 2012) - Správa a nasazování bitových kopií systému


4. přednáška (10. 10. 2012) - Nasazování bitových kopií systému (MDT), nastavení sítě (protokol IPv4)


5. přednáška (17. 10. 2012) - Nastavení sítě (protokol IPv6, nástroje pro správu sítě)


6. přednáška (24. 10. 2012) - Nastavení sítě (bezdrátové sítě), Windows Firewall, vzdálená správa


7. přednáška (31. 10. 2012) - Kompatibilita aplikací, sdílení a zabezpečení prostředků (NTFS oprávnění)


8. přednáška (07. 11. 2012) - Zabezpečení zdrojů (EFS, BitLocker), řízení uživatelských účtů (UAC), autentizace a autorizace


9. přednáška (21. 11. 2012) - Omezování aplikací, správa zařízení a disků


10. přednáška (28. 11. 2012) - Správa napájení, monitorování a výkon


11. přednáška (05. 12. 2012) - WMI, zálohování a obnova dat


12. přednáška (12. 12. 2012) - BranchCache, DirectAccess a VPN spojení, Windows Update a Internet Explorer

Bezobslužná instalace (Unattended Installation)

• Možnosti bezobslužné instalace Windows 7 http://technet.microsoft.com/en-us/library/ff699026%28WS.10%29.aspx

WAIK (Windows Automated Installation Kit)

• Popis http://technet.microsoft.com/en-us/library/dd349343(v=WS.10).aspx
• Uživatelská příručka http://technet.microsoft.com/en-us/library/dd744356(v=WS.10).aspx
• Technická příručka WAIK nástrojů http://technet.microsoft.com/en-us/library/dd744270(v=WS.10).aspx
• Vytváření, nasazování a údržba obrazů systému pomocí WAIK http://technet.microsoft.com/en-us/library/dd799281(v=WS.10).aspx

ImageX

• Popis http://technet.microsoft.com/en-us/library/dd744298%28WS.10%29.aspx
• Podrobný popis přepínačů http://technet.microsoft.com/en-us/library/cc749447%28WS.10%29.aspx

Konfigurační průchody (Configuration Passes)

• Popis i s příklady kdy běží které průchody u různých typů instalací http://technet.microsoft.com/en-us/library/cc749307%28v=ws.10%29.aspx

Virtuální disky (VHDs, Virtual Hard Drives)

• Často kladené dotazy (typy virtuálních disků, doporučení, omezení, …) http://technet.microsoft.com/en-us/library/dd440865.aspx
• PDF dokument k bootování z virtuálních disků (vytváření a práce s virtuálními disky, omezení, postupy nasazování, …) http://blogs.technet.com/b/michw/archive/2009/08/01/windows-native-vhd-boot-deployment-scenarios.aspx
• Virtuální disky a nativní bootování http://technet.microsoft.com/en-us/library/dd799282%28v=WS.10%29.aspx
• Přidání virtuálního disku do bootovacího menu http://technet.microsoft.com/en-us/library/dd799299%28WS.10%29.aspx
• Nasazování virtuálních disků http://technet.microsoft.com/cs-CZ/library/dd363560.aspx

VMST (Virtual Machine Servicing Tool)

• Popis http://technet.microsoft.com/en-us/library/cc501231.aspx

DISM (Deployment Image Servicing and Management)

• Popis http://technet.microsoft.com/en-us/library/dd744566%28v=WS.10%29.aspx
• Popis základních přepínačů (na konci obsahuje odkazy na podrobné popisy ostatních přepínačů) http://technet.microsoft.com/en-us/library/dd744382%28WS.10%29.aspx
• Vytváření optimalizovaných Windows PE obrazů pomocí profilování http://technet.microsoft.com/en-us/library/dd744554%28WS.10%29.aspx

MDT (Microsoft Deployment Toolkit)

• Oficiální stránka http://technet.microsoft.com/en-us/solutionaccelerators/dd407791.aspx
• Stažení produktu a podrobné dokumentace http://www.microsoft.com/downloads/en/details.aspx?familyid=3bd8561f-77ac-4400-a0c1-fe871c461a89
• Rozsáhlý seriál k nasazování Windows 7 (první díl s odkazy na další) http://www.windowsnetworking.com/articles_tutorials/Deploying-Windows-7-Part1.html
• Návod jak přidat vlastní úlohy do editoru sekvencí úloh http://blogs.technet.com/b/deploymentguys/archive/2010/08/26/customising-the-mdt-task-sequence-editor.aspx
• PDF dokument k použití MDT pro nasazování operačních systémů http://www.aidanfinn.com/?p=9869
• Neoficiální (neověřený) návod jak provádět Zero-Touch instalace (ZTI) pomocí MDT bez přítomnosti SCCM http://www.ithastobecool.com/2009/08/17/zerotouch-for-mdt-2010-without-sccm/
• Skript umožňující specifikovat aplikace v CustomSettings.ini pomocí jejich jména na místo jejich GUID http://blogs.technet.com/b/deploymentguys/archive/2010/04/18/banish-guids-from-customsettings-ini-in-mdt.aspx

Seriál videí k nasazování Windows 7 (Windows 7 deployment) pomocí MDT (Microsoft Deployment Toolkit)

• Možnosti nasazování Windows 7 http://technet.microsoft.com/en-us/edge/windows-7-deployment--introduction-to-deployment-part-1-of-8.aspx
• Představení MDT a WAIK http://technet.microsoft.com/en-us/edge/windows-7-deployment--deployment-tools-part-2-of-8.aspx
• Postup nasazování pomocí MDT http://technet.microsoft.com/en-us/edge/windows-7-deployment--mdt-2010-deployment-process-part-3-of-8.aspx
• Získání potřebného software http://technet.microsoft.com/en-us/edge/windows-7-deployment--deployment-step-1-gather-required-software-part-4-of-8.aspx
• Instalace MDT http://technet.microsoft.com/en-us/edge/windows-7-deployment--deployment-step-2-prepare-the-mdt-2010-environment-part-5-of-8.aspx
• Nastavení MDT (distribuční sdílení, obrazy systému, bootovací obrazy, …) http://technet.microsoft.com/en-us/edge/windows-7-deployment--deployment-step-3-create-the-reference-computer-part-6-of-8.aspx
• Light-Touch instalace (LTI) referenčního počítače a jeho automatické zachycení http://technet.microsoft.com/en-us/edge/windows-7-deployment--step-4-deploy-windows-7-and-capture-reference-computer-image-part-7-of-8.aspx
• Nasazení (Light-Touch instalace) obrazu systému referenčního počítače http://technet.microsoft.com/en-us/edge/windows-7-deployment--step-5-deploy-windows-7-to-target-computer-part-8-of-8.aspx

SCCM (System Center Configuration Manager)

• Online dokumentace (funkce, klienti, infrastruktura, …) http://technet.microsoft.com/en-us/library/bb680651.aspx
• Možnosti zjišťování zařízení spravovatelých pomocí SCCM (počítače atd.) http://msdn.microsoft.com/en-us/library/cc143756.aspx
• Popis práce s editorem sekvencí úloh http://technet.microsoft.com/en-us/library/bb680396.aspx
• Proměnné sekvencí úloh (Task Sequence Variables) http://technet.microsoft.com/en-us/library/bb632442.aspx
• Základní úlohy sekvencí úloh http://technet.microsoft.com/en-us/library/bb632625.aspx

NAT (Network Address Translation)

• Obecný popis http://technet.microsoft.com/en-us/library/cc739385.aspx
• Princip fungování http://technet.microsoft.com/en-us/library/cc756722.aspx

Sdílení připojení k internetu (ICS, Internet Connection Sharing)

• Nastavení ICS http://windows.microsoft.com/en-US/windows-vista/Using-ICS-Internet-Connection-Sharing
• Nastavení Internet Exploreru pro použití s ICS http://windows.microsoft.com/en-US/windows-vista/Change-Internet-settings-for-ICS-Internet-Connection-Sharing
• Popis Wireless Hosted Network (ICS pro bezdrátové sítě) http://msdn.microsoft.com/en-us/library/dd815252%28VS.85%29.aspx

Internet Protokol verze 6 (IPv6)

• Definice adresní architektury IPv6 http://www.ietf.org/rfc/rfc2373.txt
• Nastavení IPv6 (pro Windows Vista, ale platí i pro Windows 7) http://technet.microsoft.com/en-us/library/bb878057.aspx
• Interoperabilita protokolů IPv6 a IPv4 http://technet.microsoft.com/en-us/library/bb726951.aspx
• Podrobný popis technologie Teredo (Tunelování protokolu IPv6 v IPv4 sítích) http://technet.microsoft.com/en-us/network/cc917486.aspx

Brána Windows Firewall s pokročilým zabezpečením

• Obecný popis http://technet.microsoft.com/en-us/library/dd448535%28WS.10%29.aspx
• Popis a priorita pravidel http://technet.microsoft.com/en-us/library/dd421709%28v=WS.10%29.aspx
• Informace o pravidlech zabezpečení připojení http://technet.microsoft.com/en-us/library/cc772017(v=WS.10).aspx
• Správa pomocí nástroje netsh (podrobný popis netsh advfirewall) http://technet.microsoft.com/en-us/library/cc771920(WS.10).aspx
• Správa pravidel pomocí nástroje netsh (popis netsh advfirewall firewall) http://technet.microsoft.com/en-us/library/dd734783
• Rozdíly v používání starého netsh firewall a nového netsh advfirewall firewall http://support.microsoft.com/kb/947709/en-us

Vzdálená plocha

• Popis klienta Připojení ke vzdálené ploše (RDC, Remote Desktop Client) verze 7.0 (verze obsažená ve Windows 7) http://support.microsoft.com/kb/969084

Vzdálené správa

• Instalace a konfigurace http://msdn.microsoft.com/en-us/library/aa384372(VS.85).aspx
• Změny ve vzdálené správě ve Windows 7 http://technet.microsoft.com/en-us/library/ee922649%28WS.10%29.aspx
• Vzdálená správa pomocí Windows PowerShell http://blogs.msdn.com/b/powershell/archive/2008/05/10/remoting-with-powershell-quickstart.aspx?PageIndex=2
• Vzdálená správa mezi počítači v pracovní skupině http://blogs.msdn.com/b/wmi/archive/2009/07/24/powershell-remoting-between-two-workgroup-machines.aspx
• Popis PowerShell příkazu Invoke-Command http://technet.microsoft.com/en-us/library/dd347578.aspx
• Popis Windows Remote Shell (použití, konfigurace, …) http://technet.microsoft.com/en-us/library/dd163506.aspx

Application Compatibility Toolkit (ACT)

• Podrobný popis (verze 5.5) http://technet.microsoft.com/en-us/magazine/2009.06.act.aspx
• Stažení produktu a dokumentace http://www.microsoft.com/downloads/en/details.aspx?FamilyId=24DA89E9-B581-47B0-B45E-492DD6DA2971
• Popis nástroje Setup Analysis Tool http://technet.microsoft.com/pt-pt/library/cc766109(WS.10).aspx

Domácí skupiny

• Často kladené dotazy http://technet.microsoft.com/en-us/library/ee449408%28WS.10%29.aspx
• Zpřístupnění obsahu domácí skupiny ve Windows XP a Windows Vista http://blogs.techrepublic.com.com/window-on-windows/?p=1910

NTFS oprávnění

• Správa pomocí nástroje icacls http://technet.microsoft.com/en-us/library/cc753525(WS.10).aspx
• Pokročilé možnosti auditování http://technet.microsoft.com/en-us/library/dd408940(WS.10).aspx

Encrypting File System (EFS)

• Popis http://technet.microsoft.com/en-us/library/cc749610(WS.10).aspx
• Technické a bezpečnostní příručky http://technet.microsoft.com/en-us/library/cc721923(WS.10).aspx
• Princip šifrování http://technet.microsoft.com/en-us/library/cc962103.aspx
• Doporučení (Best practices) http://support.microsoft.com/kb/223316/en-us

BitLocker

• Popis http://technet.microsoft.com/en-us/library/dd548341(WS.10).aspx
• Slovníček pojmů http://technet.microsoft.com/en-us/library/cc722352.aspx
• Návody http://technet.microsoft.com/en-us/library/dd835565(WS.10).aspx
• Dokumentace, videa, webcasty http://technet.microsoft.com/en-us/library/cc731549.aspx
• Konfigurace a použití agentů obnovení http://technet.microsoft.com/en-us/library/dd875560(WS.10).aspx
• Správa pomocí nástroje manage-bde.exe (popis nástroje) http://technet.microsoft.com/en-us/library/dd875513(WS.10).aspx
• Podrobná analýza fungování BitLockeru ve Windows Vista (PDF dokument) http://www.nvlabs.in/uploads/projects/nvbit/nvbit_bitlocker_presentation.pdf

Autentizace a autorizace

• Čipové karty http://technet.microsoft.com/en-us/library/dd367851.aspx
• Biometrie http://technet.microsoft.com/en-us/library/dd367857.aspx

Řízení uživatelských účtů (UAC, User Account Control)

• Popis http://technet.microsoft.com/en-us/library/cc731416(WS.10).aspx
• Podrobný popis a konfigurace (týká se Windows Vista, ale platí i pro Windows 7) http://technet.microsoft.com/en-us/library/cc709628(WS.10).aspx

Zásady omezení softwaru

• Popis http://technet.microsoft.com/en-us/library/cc782792(WS.10).aspx
• Typy pravidel http://technet.microsoft.com/cs-cz/library/cc784228(v=WS.10).aspx

AppLocker

• Popis http://technet.microsoft.com/en-us/library/dd723678(v=WS.10).aspx
• Často kladené dotazy http://technet.microsoft.com/en-us/library/ee619725(WS.10).aspx
• Technické příručky http://technet.microsoft.com/en-us/library/ee844115(v=WS.10).aspx