IDZ DO

PRZYKADOWY ROZDZIA
SPIS TRECI

KATALOG KSIEK
KATALOG ONLINE
ZAMW DRUKOWANY KATALOG

Windows Server 2003

Resource Kit Tools.
Leksykon kieszonkowy
Autorzy: Sebastian Wilczewski, Maciej Wrzd
ISBN: 83-246-0399-9
Format: B6, stron: 208

TWJ KOSZYK
DODAJ DO KOSZYKA

CENNIK I INFORMACJE
ZAMW INFORMACJE
O NOWOCIACH
ZAMW CENNIK

CZYTELNIA
FRAGMENTY KSIEK ONLINE

Administrowanie serwerami opartymi na systemie Windows 2003 Server wymaga

ogromnej wiedzy i dowiadczenia. System operacyjny Windows Server jest niezwykle
rozbudowany, a opanowanie wszystkich zagadnie, pozwalajce sprawnie nim
zarzdza, jest trudnym zadaniem. Na szczcie producent systemu, firma Microsoft,
udostpni oprogramowanie, ktre moe okaza si niezwykle pomocne. Windows
Server 2003 Resource Kit to zestaw narzdzi przydatnych w codziennej pracy kadego
administratora. Zawiera aplikacje uatwiajce konfiguracj i utrzymywanie usug
serwerowych oraz zarzdzanie nimi.
Ksika Windows Server 2003 Resource Kit Tools. Leksykon kieszonkowy to opis
narzdzi wchodzcych w skad tego pakietu. S to aplikacje suce do zarzdzania
usugami, dyskami i uytkownikami, tworzenia kopii zapasowych i zabezpieczania
systemu. Dla kadego z nich przedstawiono najistotniejsze informacje, opis zastosowa,
skadni polece oraz przykad wykorzystania w praktyce.
Pobieranie i instalacja Windows Server 2003 Resource Kit
Zarzdzanie usug ActiveDirectory
Zarzdzanie skalowalnoci
Narzdzia skryptowe
Zarzdzanie dyskami, sprztem i drukowaniem
Zarzdzanie usugami internetowymi i sieciowymi
Zarzdzanie wydajnoci i dostpnoci
Zdalna administracja
Zabezpieczanie systemu
Jeli jeste administratorem systemw Windows, ta ksika bdzie Twoj tajn broni

Wydawnictwo Helion
ul. Kociuszki 1c
44-100 Gliwice
tel. 032 230 98 63
e-mail: helion@helion.pl

Spis treci

1. Wstp ............................................................................................. 9
2. Pobieranie i instalacja Windows 2003 Server
Resource Kit Tools .................................................................... 11
3. Narzdzia zarzdzania usug katalogow Active Directory ........14
Bilansowanie obcienia Active Directory (adlb.exe)
Wskazywanie rl serwerw (dumpfsmos.cmd)
Polecenie Lbridge (lbridge.cmd)
Przenoszenie uytkownika (moveuser.exe)
Odpytywanie Active Directory (queryad.vbs)
Przystawka zdalnego dostpu (rcontrolad.exe)
Podgld stanu FRS (sonar.exe)

14
16
17
18
19
20
21

4. Narzdzia do zarzdzania dostpnoci i skalowalnoci ...... 23

Narzdzie do diagnostyki klastra (Clusdiag.msi)
Drukowanie do pliku i przekierowanie zada drukowania
w klastrze (Clusfileport.dll)
Odzyskiwanie klastra (Clusterrecovery.exe)
Konfiguracja macierzy RAID (Diskraid.exe)

23
23
24
25

5. Narzdzia wiersza polece oraz narzdzia

wykorzystywane w skryptach ................................................ 28
Automatyczne uruchamianie pliku wsadowego
po uruchomieniu komputera usuga AutoExNT
(Autoexnt.exe)

28

Narzdzie do uruchamiania wiersza polece z dowolnej

lokalizacji przy uyciu menu kontekstowego (Cmdhere.inf)
Sprawdzanie czonkostwa w grupach i wykonywanie
operacji w zalenoci od przynalenoci do grup (IfMember)
Zapisywanie do pliku logu informacji o uruchomieniu
lub zakoczeniu zadania (Logtime.exe)
Wywietlanie daty i czasu wywoania polecenia (Now.exe)
Przegldanie i zarzdzanie klasami obiektw COM
(Oleview.exe)
Czasowe wstrzymanie wykonania kolejnych polece
w pliku przetwarzania wsadowego (Sleep.exe)

29
31
33
33
34
36

6. Narzdzia do zarzdzania dyskami i danymi ........................... 38

Narzdzie do nagrywania obrazw CD (cdburn.exe)
Narzdzie do konfiguracji dyskw (confdisk.exe)
Narzdzie do kasowania profili uytkownikw (delprof.exe)
Narzdzie pokazujce wykorzystanie dyskw (diskuse.exe)
Narzdzie do nagrywania obrazw DVD (dvdburn.exe)
Liczniki wydajnoci Kopii w tle (volperf.exe)
Narzdzie do odzyskiwania plikw z Kopii w tle (volrest.exe)
Weryfikacja Dyskw (vrfydsk.exe)

38
39
39
41
44
45
46
48

7. Narzdzia do zarzdzania politykami grupowymi .................. 50

Monitorowanie polityk grupowych (gpmonitor.exe)
Narzdzie do weryfikacji polityk grupowych (gpotool.exe)
Konfiguracja zwikszonych zabezpiecze Internet Explorer
(Inetesc.adm)
Konfigurator polityk grupowych (Winpolicies.exe)

50
52
54
57

8. Narzdzia do zarzdzania sprztem komputerowym ............. 59

Kompilator SNMP MIB (mibcc)
Zmiana ukadu klawiatury (Remapkey.exe)

Spis treci

59
60

9. Narzdzia do zarzdzania usugami internetowymi ............... 63

Usuga kategoryzacji schematu UDDI
(uddicatschemeeditor.exe)
Narzdzie do konfiguracji usug UDDI (uddiconfig.exe)
Kreator eksportu danych UDDI (uddidataexport.exe)
Narzdzie do konfiguracji certyfikatw (winhttpcertcfg.exe)
Narzdzie do konfiguracji ledzenia WinHTTP
(winhttptracecfg)

63
65
66
70
73

10. Narzdzia do zarzdzania usugami sieciowymi ......................76

Wywietlanie informacji o serwerze
Windows ATM ARP Server (Atmarp.exe)
Wywietlanie informacji o kliencie ATM LAN Emulation
(Atmlane.exe)
Sprawdzanie zgodnoci karty sieciowej z usug
Network Load Balancing (ChkNIC)
Aktualizacja profilu Connection Manager (Getcm.exe)
Instalacja profilu Connection Manager (InstCM.exe)
Narzdzie dla pakietw transmisji typu multicast (Mcast.exe)
Monitorowanie serwera zdalnego dostpu
(Rassrvmon.exe oraz Reportgen.exe)
Konfiguracja portw wykorzystywanych przez RPC
(Rpccfg.exe)
Diagnostyka RPC (Rpcdump.exe)
RPC Ping (Rpcping.exe)
Sprawdzanie komunikacji RPC (RPing)
Klient kwarantanny zdalnego dostpu (Rqc.exe)
Agent kwarantanny zdalnego dostpu (Rqs.exe)
Analizator skadniowy (parser) replikacji WINS
dla Network Monitora (Wins.dll)
Analizator skadniowy (parser) Serwera rwnowaenia
obcienia sieciowego dla Network Monitora
(Wlbs_hb.dll oraz Wlbs_rc.dll)

Spis treci

76
76
77
78
80
81
84
89
93
94
99
101
103
103

104

11. Narzdzia do zarzdzania wydajnoci ..................................106

Narzdzie do obciania zasobw (consume.exe)
Czas dziaania programu (ntimer.exe)
Prdko poczenia (linkspeed.exe)
Gromadzenie zdarze (eventcombmt.exe)
Monitor pamici (memmonitor.exe)
Narzdzie do odszukiwania niezwolnionej pamici
(memtriage.exe)
Monitor bdw stron (pfmon.exe)
Monitorowanie zasobw (pmon.exe)
Oczyszczanie pamici (clearmem.exe)

106
107
108
109
114
118
120
122
125

12. Narzdzia do zarzdzania drukarkami i faksami .................... 127

Czyszczenie bufora drukarki (Cleanspl.exe)
Odczytywanie informacji o drukarkach (printdriverinfo.exe)
Zarzdzanie drukarkami (Prnadmin.dll)
Konfiguracja drukarek (Setprinter.exe)
Informacje o buforze drukarki (Splinfo.exe)

127
128
130
132
135

13. Narzdzia do zarzdzania procesami i usugami .................... 137

Zwalnianie pamici (Empty.exe)
Instalowanie usugi (Instsrv.exe)
Uruchamianie aplikacji jako usugi (Srvany.exe)
Raport wykorzystania pamici (VaDump.exe)

137
138
141
143

14. Narzdzia do administracji zdalnej ..........................................145

Raportowanie licencjonowania usug terminalowych
(Lsreport.exe)
Podgld serwerw licencji serwera terminali (Lsview.exe)
Zdalna informacja o serwerze (Srvinfo.exe)
Informacje licencyjne klienta terminalowego (Tsctst.exe)

Spis treci

145
146
149
151

15. Narzdzia do zarzdzania bezpieczestwem .........................153

Wdraanie certyfikatw dla Connection Manager
(cmgetcer.dll)
ledzenie etonw Kerberos (kerbtray.exe)
Zarzdzanie etonami Kerberos (klist.exe)
Narzdzie do odzyskiwania kluczy (krt.exe)
Implementacja protokou Microsoft Simple Certificate
Enrollment Protocol (mscep.dll)
Wywietlanie informacji o uprawnieniach do plikw
(perms.exe)
Sprawdzanie poprawnoci dziaania serwerw certyfikatw
(pkiview.msc)
Wywietlanie praw uytkownikw (showpriv.exe)
Wywietlanie informacji o udostpnionych udziaach
i uprawnieniach do nich (srvcheck.exe)
Kopiowanie i zarzdzanie uprawnieniami do plikw
i kluczy w rejestrze (subinacl.exe)
Wylogowanie biecego uytkownika po wczeniu si
wygaszacza ekranu (winexit.scr)

153
154
157
159
161
162
164
166
168
170
170

16. Narzdzia do wdraania oprogramowania ............................. 172

Kopiowanie uprawnie do folderw udostpnionych
(PermCopy.exe)
Prawa NT (NTRights.exe)
Narzdzie do zmiany plikw ini (Iniman.exe)
Meneder cieek dostpu (Pathman.exe)

172
173
176
178

17. Narzdzia do zarzdzania plikami i folderami ........................180

Wyszukiwanie nieprawidowych skrtw (chklnks.exe)
Kompresja przesyanych plikw (compress.exe)
Tworzenie pliku o okrelonym rozmiarze (creatfil.exe)
Zarzdzanie plikami trybu offline (csccmd.exe)
Kopiowanie plikw z wykorzystaniem kolejkowania
wiadomoci (fcopy.exe)

Spis treci

180
181
183
184
185

Wyszukiwanie wyrae w plikach tekstowych (list.exe)

Wyszukiwanie wyrae w plikach (qgrep.exe)
Wywietlanie ostatnich linii plikw tekstowych (tail.exe)
Odczytywanie informacji o plikach i folderach (vfi.exe)

Spis treci

188
189
191
192

Rozdzia 6. Narzdzia do zarzdzania

dyskami i danymi
Narzdzie do nagrywania obrazw CD
(cdburn.exe)
Narzdzie linii polece CDburn pozwala na nagrywanie na noniku przenonym obrazw zapisanych w formacie iso. Pliki obrazw umieszczone na dyskach twardych mog zosta nagrane,
pod warunkiem e w komputerze znajduje si nagrywarka CD.
Narzdzie CDburn pozwala na nagrywanie zarwno pyt CDR,
jak i CDRW.
Skadnia polecenia CDBurn jest nastpujca:
Cdburn Napd /erase [Obraz] /speed

A poszczeglne parametry oznaczaj:

Napd okrelenie litery dysku nagrywarki;
/erase moliwo skasowania dysku wielokrotnego
zapisu; jeli nie zostanie zdefiniowana nazwa obrazu, zostanie skasowany nonik wielokrotnego zapisu; jeli nazwa
obrazu bdzie okrelona, najpierw nastpi skasowanie nonika CDRW, a nastpnie nagranie pliku obrazu;
/speed moliwo zdefiniowania prdkoci (domylna
szybko to 4);
[Obraz] nazwa obrazu, ktry ma zosta zapisany na
noniku CD.
Przykadowy zapis zastosowania polecenia cdburn wyglda tak:
cdburn.exe e: c:\Windows2003Server.iso
Number of blocks in ISO image is 3d1d6
| 25.6% done

38

Windows Server 2003 Resource Kit Tools. Leksykon kieszonkowy

/ 45.2% done
/ 55.3% done
- 68.9% done
\ 89.3% done
- 100.0% done
Finished Writing
Synchronizing Cache: burn successful!

Narzdzie do konfiguracji dyskw (confdisk.exe)

Narzdzie wiersza polece Confdisk suy do zapisu i odzyskiwania informacji o dyskach w klastrze. Confdisk pozwala utworzy przy wykorzystaniu konsoli automatycznego odzyskiwania
danych (ASR) plik o rozszerzeniu sif, przechowujcy informacje
konfiguracyjne dyskw z klastra. Polecenie to moe by wykorzystywane jedynie na systemach Windows Server 2003 Enterprise
oraz Windows Server 2003 Datacenter.
Skadnia polecenia jest nastpujca:
Confdisk /save NazwaPliku.sif /restore NazwaPliku.sif

A poszczeglne parametry oznaczaj:

/save NazwaPliku pozwala zapisa informacje o konfiguracji w pliku NazwaPliku.sif;
/restore NazwaPliku umoliwia odzyskanie konfiguracji z wczeniej zapisanego pliku NazwaPliku.sif
Rysunek 6.1 prezentuje wykorzystanie polecenia confdisk.

Narzdzie do kasowania profili uytkownikw

(delprof.exe)
Narzdzie wiersza polece Delprof moe posuy administratorom do zarzdzania profilami uytkownikw na komputerach
lokalnych bd zdalnych. Narzdzie to mona wykorzysta do
Rozdzia 6. Narzdzia do zarzdzania dyskami i danymi

39

Rysunek 6.1. Zapisanie informacji o dyskach

usuwania profili uytkownikw nieuywanych przez okrelony

czas z komputerw z systemami Microsoft Windows 2000, Microsoft Windows XP Professional oraz z systemami serwerowymi
Microsoft Windows 2000 Server i Windows 2003 Server.
Skadnia polecenia jest nastpujca:
Delprof /q /i /p /r /c: \\NazwaKomputera /d:Dni

Poszczeglne parametry oznaczaj:

/q uruchamia polecenie w trybie cichym bez potwierdzania kasowania profili;
/i polecenie ignoruje bdy i kontynuuje kasowanie;
/p wymaga potwierdzenia kasowania kadego profilu;
/r kasowanie jedynie profili mobilnych;
/c:\\NazwaKomputera wskazanie nazwy komputera, na
ktrym maj zosta usunite profile;

40

Windows Server 2003 Resource Kit Tools. Leksykon kieszonkowy

 /d:Dni wskazuje liczb dni, po ktrej niewykorzystywany profil ma zosta usunity.

Wykorzystanie przykadowej skadni polecenia delprof przedstawia rysunek 6.2.

Rysunek 6.2. Zastosowanie polecenia delprof

Narzdzie pokazujce wykorzystanie dyskw

(diskuse.exe)
Narzdzie wiersza polece Diskuse pozwala na wywietlanie
w systemach Windows XP Professional oraz Windows 2003 Server
dokadnych informacji o iloci zajtego miejsca na dysku przez
poszczeglnych uytkownikw, jak rwnie prezentowanie informacji o przekroczeniu limitu przydzielonego uytkownikowi.
Limity uytkownikw wykorzystywane s jedynie w celach informacyjnych. Aby zdefiniowa limity dla uytkownikw, naley utworzy plik zastrzeenia, a nastpnie go zrejestrowa. Jest to
plik tekstowy z odpowiednimi wpisami; przykad takiego pliku
przedstawia rysunek 6.3.
Skadnia polecenia jest nastpujca:
diskuse [cieka] [/f:PlikDanych]
[/e:PlikBdu][/u:Uytkownik] [/s] [/t] [/w] [/q]
[/r:PlikZastrzeenia] [/o] [/v] [/d:{a|c|w}]
[/n:LiczbaPlikw] [/x:Wielko] [/?|/h]

Rozdzia 6. Narzdzia do zarzdzania dyskami i danymi

41

Rysunek 6.3. Plik zastrzeenia

Znaczenie parametrw jest nastpujce:

[Scieka] katalog, dla ktrego ma zosta podana ilo
miejsca zajtego przez uytkownikw; jeli zostaa pominita, badany jest aktualny katalog;
/f:PlikDanych pozwala na zapisanie wyniku we wskazanym pliku wynikowym;
/e:PlikBdu zapisuje wszystkie ostrzeenia i bdy we
wskazanym pliku;
/u:Uytkownik wskazanie iloci wykorzystanego miejsca tylko dla wymienionego uytkownika;
/s skanuje wszystkie podkatalogi we wskazanej ciece;
/t dane wynikowe prezentowane s w postaci tabeli (jeli
informacje s zapisane do pliku, to poszczeglne kolumny
rozdzielone s przecinkami);
/w prezentuje informacje w trybie Unicode;
/q uycie trybu cichego, w czasie skanowania nie s
wywietlane adne informacje;
/r:PlikZastrzeenia wskazanie cieki pliku zastrzeenia;

42

Windows Server 2003 Resource Kit Tools. Leksykon kieszonkowy

 /o wywietlanie wycznie uytkownikw przekraczajcych wartoci zdefiniowane w pliku zastrzeenia;

/v szczegowa prezentacja wszystkich plikw (oraz
ich rozmiaru i daty utworzenia), ktrych wacicielem jest
uytkownik (rysunek 6.4);

Rysunek 6.4. Zastosowanie polecenia diskuse /v

/d: wskazanie, jaka data powinna by wywietlona

w trybie dokadnym; parametr mona zastosowa wycznie z /v;
a data ostatniego dostpu do pliku;
c data utworzenia pliku;
w data ostatniej modyfikacji pliku;
/n:LiczbaPlikw prezentacja okrelonej liczby plikw
uytkownika; parametr wykorzystywany jedynie z trybem /v;
Rozdzia 6. Narzdzia do zarzdzania dyskami i danymi

43

 /x:Wielko wywietlenie jedynie plikw o rozmiarze

rwnym bd wikszym od wskazanego; parametr mona
zastosowa wycznie z /v;
/?|/h wywietlenie pomocy dla polecenia.

Narzdzie do nagrywania obrazw DVD

(dvdburn.exe)
Narzdzie wiersza polece Dvdburn pozwala na komputerach
z systemami Windows 2000, Windows XP Professional oraz Windows Server 2003 majcych nagrywark DVD na nagrywanie pyt
DVD z obrazw przechowywanych na dyskach twardych. Narzdzie to mona rwnie wykorzystywa do kasowania pyt DVD.
Polecenie Dvdburn wykorzystuje informacje GET_CONFIGURATION
do wykrycia typu pyty uytej do nagrania.
Skadnia polecenia jest nastpujca:
dvdburn Napd Obraz[/erase]

Znaczenie parametrw jest nastpujce:

Napd okrela, na ktry napd ma zosta nagrany obraz
z dysku twardego (litera nagrywarki DVD);
Obraz okrela plik obrazu, ktry ma zosta nagrany;
/erase kasowanie zawartoci pyty wielokrotnego zapisu
DVDRW.
Przykadowe wykorzystanie polecenia Dvdburn wyglda tak:
dvdburn E: c:\WindowsServer2003.iso
Media type: DVD-R
Preparing media...
| 25.6% done
/ 45.2% done
- 68.9% done
\ 89.3% done

44

Windows Server 2003 Resource Kit Tools. Leksykon kieszonkowy

- 100.0% done
Finished Writing
Waiting for drive to finalize disc (this may take up to 30
minutes).................
Success: Finalizing media took 1312 seconds
Burn successful!

Liczniki wydajnoci Kopii w tle (volperf.exe)

Narzdzie wiersza polece Volperf suy do instalowania dodatkowych licznikw wydajnoci pozwalajcych na monitorowanie danych w konsoli Monitor systemu zwizanych z Kopi w tle.
Dodatkowe liczniki mog zainstalowa wycznie czonkowie
grupy Administratorzy w systemie Windows Server 2003. Po zainstalowaniu aplikacji Volperf dostpne s dodatkowe liczniki:
Nazwa licznika

Opis licznika

Nb of Shadow Copies

Liczba kopii w tle na woluminie

Used Space (Mb)

Ilo miejsca w MB zajtego przez kopie w tle

% Disk Used by Diff Area

Procentowe wykorzystanie miejsca przez kopie w tle

Maximum Space (Mb)

Maksymalna ilo miejsca do wykorzystania przez

kopie w tle

Nb of Diff Area Files

Liczba kopii w tle na woluminie

Size of Diff Area Files (Mb)

Ilo miejsca w MB zajtego przez kopie w tle

Allocated Space (Mb)

Ilo miejsca w MB zajtego przez kopie w tle

Skadnia polecenia jest nastpujca:

Volperf [install][/uninstall][/?]

Znaczenie parametrw jest nastpujce:

/install instaluje dodatkowe liczniki kopii w tle (rysunek 6.5);
/uninstall odinstalowuje dodatkowe liczniki.

Rozdzia 6. Narzdzia do zarzdzania dyskami i danymi

45