Vorwort 23. Wie dieses Buch aufgebaut ist Die Grundinstallation des Windows Servers 33

Transkript

1

2 Auf einen Blick Vorwort Wie dieses Buch aufgebaut ist Die Grundinstallation des Windows Servers Die Implementierung des Active Directory Die Installation der Exchange-Organisation Client-Zugriffslizenzen für Windows Server und Exchange Server eingeben Den Server und die Clients remote verwalten Die Installation des Remote Installation Service RIS Die RIS-Installation eines Windows XP Professional-Clients Alternative zur RIS-Installation des Musterclients Einführung in Gruppenrichtlinien Die Gruppenrichtlinien von Windows XP einsetzen Vorlagedateien für fehlende Gruppenrichtlinien selbst erstellen Microsoft Office im Netzwerk Servergespeicherte Benutzerprofile, Basisordner, Ordnerumleitungen und Dokumentvorlageverzeichnisse Das Anmeldeskript Über das Anmeldeskript Anwendungen und Service Packs verteilen Die Installation des Komplettabbildes Strategische Überlegungen und Tipps Namenskonventionen für Active Directory-Objekte Gruppen und Gruppenverschachtelung Die Platzierung der Betriebsmasterfunktionen und der globalen Katalogserver Serverdienste und Ausfallsicherheit Active Directory-Modelle zur Verteilung aller Serverfunktionen in einer Organisation mit einem oder mehreren Standorten Der Ausbau der Exchange Server-Organisation Outlook und öffentliche Exchange-Ordner praxisnah nutzen Exchange-Administrationsaufgaben durchführen Hinweise zur Exchange-Installation und -Migration Sicherheit im verteilten Active Directory Einstieg in die Projektierung Informationstechnologie und Recht Index

3 Inhalt Vorwort 23 Wie dieses Buch aufgebaut ist 27 1 Die Grundinstallation des Windows Servers Windows 2000 Server und Windows Server Einzelprodukte oder Windows Small Business Server Planung der Installation von Windows Server Partitionierung der Festplatten des Testservers Virtuelle Maschinen nutzen Mehrere Windows-Betriebssysteme parallel betreiben RIS erfordert eine separate Partition Flexibilität durch eine Wechselplatte Hardware einsetzen, wenn es keine Windows Server Treiber gibt Startbare Betriebssystem-CD mit integriertem Service Pack verwenden Namensvergabe für die Testumgebung Ablauf der Grundinstallation des ersten Domänencontrollers Die Implementierung des Active Directory Installation des Active Directory Die Domänenfunktionsebene auf Windows Server 2003 hochstufen Den Standort umbenennen Das Konto»Administrator«zur Sicherheit umbenennen Das TCP/IP-Protokoll für DNS konfigurieren Die Konfiguration des DNS-Serverdienstes Überprüfung der DNS-Server-Konfiguration DHCP konfigurieren WINS konfigurieren Supporttools und das Windows Server Resource Kit installieren Inhalt 5

4 2.11 Anpassungen an der Standardinstallation von Windows Server 2003 vornehmen Weitere Partitionen anlegen Die Installationsdateien und Service Packs auf den Server kopieren Das Startmenü anpassen Windows Explorer anpassen Monitoranzeige einstellen Ein zentrales Verzeichnis für temporäre Dateien erstellen Fehlerberichterstattung deaktivieren Visuelle Effekte abstellen und Auslagerungsdatei festlegen Starten und Wiederherstellen anpassen Automatische Updates konfigurieren Remote-Zugriff konfigurieren Herunterfahren-Abfrage deaktivieren Alle installierten Windows-Komponenten anzeigen Java Virtual Machine bei Bedarf installieren DirectX bei Bedarf aktivieren IMAPI-CD-Brenn-COM-Dienst aktivieren Optionen der Ereignisprotokolle festlegen Den Internet Explorer konfigurieren Verstärkte Sicherheitskonfiguration für Internet Explorer abschalten Die Maus konfigurieren Einen Windows XP-Client in die Domäne einfügen Die Installation der Exchange-Organisation Vorbemerkungen Benötigte Dienste hinzuinstallieren Die Installation des Exchange Server ForestPrep einmalig für die Exchange-Organisation durchführen DomainPrep einmalig für jede Domäne durchführen Exchange Server 2003 installieren Das neueste Exchange Server Service Pack installieren Windows Server 2003 fährt langsam herunter, nachdem Exchange 2003 installiert wurde Exchange-Organisation in den einheitlichen Modus überführen Das Startmenü für Exchange Server anpassen Konsoleansichten im Autorenmodus dauerhaft anpassen Ein erster Blick auf Exchange Server IFS Installable File System Über Outlook auf den Exchange Server zugreifen Mit echo@tu-berlin.de das Versenden von Mails in und aus dem Internet testen Unter Outlook 2002 einige Einstellungen vornehmen Outlook 2003 im Vergleich zu Outlook XP Umstieg auf Outlook 2003 für wandernde Outlook-Benutzer Inhalt

5 3.6 Das Format des Anzeigenamens in»nachname, Vorname«oder»Nachname Vorname«ändern Client-Zugriffslizenzen für Windows Server und Exchange Server eingeben Das Lizenzmodell von Microsoft BackOffice Replikation und Überwachen der Benutzerlizenzen an mehreren Standorten Lizenzverwaltung an einem Standort Den Server und die Clients remote verwalten Dieselben Werkzeuge zur Fernadministration von Servern und Clients Fernadministration unter Windows 2000 Server Remotedesktopverbindung unter Windows Server Remotedesktopverbindung nutzen Remotedesktopverbindung mit Parametern starten Remotedesktopverbindung auf dem Server starten Das Verwaltungsprogramm Remotedesktops Spezielle Tastenkombinationen in Remotedesktop Konsolensitzung Remotedesktop-Webverbindung Vergleich mit Small Business Server Administrationswerkzeuge auf einem Windows XP-Client installieren AdminPak.msi auf dem Windows XP-Client installieren Exchange-Systemverwaltungstools auf dem Windows XP- Client installieren Gruppenrichtlinienverwaltungskonsole GPMC.MSI auf dem Windows XP-Client installieren Den Befehl»Ausführen als«verwenden Remote Control Add-In für die Active Directory MMC Vergleich von Remotedesktop und Remoteunterstützung Remoteunterstützung unter Windows XP anbieten Remoteunterstützung unter Windows Server 2003 anbieten Einstellungen der Remotedesktopverbindung in einer Datei sichern Das Benutzerprofil für die Fernwartung optimieren Das Wirrwarr der Verwaltungswerkzeuge durchschauen Inhalt 7

6 6 Die Installation des Remote Installation Service RIS Merkmale von RIS unter Windows Server 2000/ Arten von RIS-Abbildern CD-basierte Abbilder und RIPrep-Abbilder Von RIS unterstützte Betriebssysteme Abbilder bestehen aus einzelnen Dateien, die manipuliert werden können Für jeden HAL-Typ muss ein Abbild erstellt werden PXE-basiertes Boot-PROM oder RIS-Startdiskette Der Ablauf der Installation des Remote Installation Services Windows XP mit integriertem Service Pack nutzen Remoteinstallationsdienste auf dem Server hinzufügen Überprüfen der RIS-Installation Das Namensformat für RIS-Clients festlegen Den Container für neue RIS-Clients festlegen Die Autorisierung eines RIS-Servers im Active Directory Rechte vergeben, um Abbilder einzuspielen Das Recht erteilen, neue Computerkonten anzulegen Das Recht»Anmeldung als Stapelverarbeitungsauftrag«zuweisen Den verschiedenen Supportgruppen Installationsrechte auf bestimmte Abbilder verweigern CD-basierte Abbilder oder Antwortdateien hinzufügen Die Clientinstallationsoptionen Die Erstellung eines Installationsabbildes mit RIPrep Welche Anwendungen dürfen auf dem Quellcomputer installiert sein? Schritte zur Vorbereitung der Erstellung des RIPrep-Abbildes Ein Standard-Benutzerprofil für die Domäne erstellen Checkliste zum Erstellen des Musterarbeitsplatzes Mit dem»assistenten zur Vorbereitung der Remoteinstallation«ein RIPrep-Abbild erstellen Die Hardware zwischen Quell- und Zielcomputer muss nicht identisch sein Windows XP-Product-ID und Lizenzierung Datenträgereigenschaften auf dem Quellclientcomputer und den Zielcomputern Der Groveler-Dienst und das Verzeichnis SIS Common Store Backup und Restore der RIS-Partition Die Abbilder zwischen mehreren RIS-Servern synchronisieren RIPrep-Abbilder mittels Robocopy zwischen RIS-Servern synchronisieren RIPrep-Abbilder über eine Festplatte oder DVD verschicken Inhalt

7 RIPrep-Abbilder mit einem Laptop an den Standorten installieren Alternativen zu RIPrep-Abbildern Die RIS-Installation eines Windows XP Professional-Clients Die prinzipielle Funktionsweise des Clientinstallations-Assistenten Der Windows XP-Installations-Manager»setupmgr.exe« Die Steuerdateien risndrd.sif und riprep.sif manuell anpassen Auswahl der zu installierenden Windows XP-Komponenten Zusätzliche OEM-Treiber installieren Hotfix Q für neue Intel-Netzwerkkartentreiber Alternative zur RIS-Installation des Musterclients Wann sollten Sie den Mustercomputer konventionell über eine CD installieren? Der Ablauf der Installation Netzwerkeinstellungen testen Client in die Testdomäne aufnehmen Die globale Gruppe»local Admins«in die lokale Gruppe der Administratoren aufnehmen Einführung in Gruppenrichtlinien Wie man sich dem Thema»Gruppenrichtlinien«nähert Was sind Gruppenrichtlinien? Was sind Gruppenrichtlinienobjekte (Group Policy Objects, GPOs)? Was sind Gruppenrichtlinienverknüpfungen? Was sind Gruppenrichtliniencontainer (GPCs)? Was sind Gruppenrichtlinienvorlagen (Group Policy Templates, GPT)? Die Gruppenrichtlinienverwaltungswerkzeuge Anwenden von Gruppenrichtlinien Reihenfolge der Richtlinienvererbung Deaktivierung der Richtlinienvererbung Die Option»Kein Vorrang«überschreibt die Deaktivierung der Vererbung Inhalt 9

8 9.12 Die Einstellungen»Nicht konfiguriert«,»aktiviert«und»deaktiviert« DNS-Server mit SRV Records ist notwendige Voraussetzung Gruppenrichtlinien wirken auf Benutzer- oder Computerobjekte, nicht auf Sicherheitsgruppen Konfigurierte Richtlinien werden auch in der Registrierdatenbank gespeichert Aktualisierung ohne Verzögerung Sichern, Kopieren und Importieren von Richtlinieneinstellungen Gruppenrichtlinienverknüpfungen hinzufügen Eine Gruppenrichtlinie oder deren Verknüpfung löschen Wiederherstellen der Standarddomänenrichtlinie mit dem Kommandozeilentool Gruppenrichtlinien kontra reg-dateien Fehlersuche, wenn eine Richtlinie nicht wirkt Tools, Artikel und Quellen zu Gruppenrichtlinien Die Gruppenrichtlinien von Windows XP einsetzen Gruppenrichtlinien aktualisieren Die Windows XP-Vorlagedateien für Gruppenrichtlinien nutzen Gruppenrichtlinienvorlagedateien von Windows XP Service Packs auf aktuellere adm-dateien überprüfen Service Packs zu Windows Server enthalten oft nicht aktuelle adm-dateien Windows XP-Gruppenrichtlinien analysieren adm-dateien sind abwärtskompatibel Festlegen der Windows XP-Gruppenrichtlinien für den Standard- Computer Wo werden die Einstellungen im Bereich»Computerkonfiguration«auf dem Domänencontroller gespeichert? Festlegen der Gruppenrichtlinien für den Standardbenutzer Aktivieren der Gruppenrichtlinie»Gruppenrichtlinienaktualisierungsintervall für Benutzer« Richtlinien für Microsoft Internet Explorer Richtlinien für Windows Explorer Benutzer auf die Verwendung von zugelassenen Snap-Ins beschränken Richtlinien für Windows Updates Richtlinien für Startmenüs, Taskleiste und Desktops Welche Sinnbilder der Systemsteuerung benötigt der Anwender? Richtlinien für Offlinedateien Inhalt

9 Laptop-Benutzer und Offline-Synchronisierung Positiv- oder Negativlisten für ausführbare Dateien Speicherort der Benutzerkonfigurations-Richtlinien Wenn zwei Gruppenrichtlinien sich streiten Vorlagedateien für fehlende Gruppenrichtlinien selbst erstellen Vorlagedateien mit dem Tool»Registry System Wizard«erstellen Die Struktur von Vorlagedateien für Gruppenrichtlinien Die selbst erstellte Gruppenrichtliniendatei»WindowsXP-HLM«nutzen Die selbst erstellte Gruppenrichtliniendatei»WindowsXP-HCU«nutzen Die selbst erstellte Gruppenrichtliniendatei»Windows Explorer«nutzen Die selbst erstellte Gruppenrichtliniendatei»ExchangeProvider«nutzen Die Vorlagedatei CorelDraw11.ADM nutzen Analyse des Mustercomputers nach dem Einspielen der selbst erstellten Gruppenrichtlinienvorlagedateien Microsoft Office im Netzwerk Microsoft Office automatisch installieren Strategien zum Installieren und Warten für Microsoft Office Eine Administratorinstallation auf dem Server vornehmen Ein Office Service Pack in die Administratorinstallation integrieren Installation von einem komprimierten CD-Abbild von Office Die Office-Installation mit dem Custom Installation Wizard anpassen Der Microsoft Office 2003 Profile Wizard Eine OPS-Datei mit dem Profile Wizard erzeugen Die OPS-Datei in eine mit dem CIW erzeugte MSI-Datei einbinden Konfigurationseinstellungen, die nicht vom Profile Wizard gesichert werden Die Microsoft Office-Gruppenrichtlinien nutzen Vorlagedateien von Office Office 2003-Richtlinien in der Kategorie»Computerkonfiguration« Inhalt 11

10 Office 2003-Richtlinien in der Kategorie»Benutzerkonfiguration« Die Office 2003-Richtlinien unter»benutzerkonfiguration«konfigurieren Servergespeicherte Benutzerprofile, Basisordner, Ordnerumleitungen und Dokumentvorlageverzeichnisse Servergespeicherte Benutzerprofile Funktionsweise von servergespeicherten Benutzerprofilen Servergespeicherte Profile einrichten Der Gruppe»Administratoren«Vollzugriff auf servergespeicherte Profile erteilen Die Rechte auf ein servergespeichertes Profilverzeichnis neu setzen Verzeichnisse aus servergespeicherten Profilen ausnehmen Basisordner und Ordnerumleitung Funktion von servergespeicherten Basisverzeichnissen Basisverzeichnisse auf dem Server zuweisen Eine Ordnerumleitung für das Verzeichnis»Eigene Dateien«einrichten Als Systemadministrator unter drei Kennungen diszipliniert arbeiten Offline-Synchronisation für Benutzer mit mobilen Geräten Zentrale Verzeichnisse für Dokumentvorlagen definieren Benutzervorlagen und Arbeitsgruppenvorlagen Das AutoStart-Verzeichnis über eine Gruppenrichtlinie festlegen Dokumentvorlagen über mehrere Standorte synchronisieren Das Anmeldeskript Das Anmeldeskript als»eierlegende Wollmilchsau«verwenden Wo liegt das Anmeldeskript auf dem Domänencontroller? Das Anmeldeskript strukturieren Die Netlogon-Freigabe mit Unterverzeichnissen strukturieren Ein Anmeldeskript einem Benutzer zuweisen Ein Anmeldeskript einer Benutzergruppe zuweisen Startskripte und Herunterfahrenskripte Verhindern, dass das Anmeldeskript versehentlich auf einem Server oder unter der Kennung eines Domänen-Administrators abläuft Für eine Gruppe von Anwendern ein Gruppenlaufwerk definieren Exkurs zum Verständnis des Befehls»if errorlevel Zahl« Inhalt

11 14.11 Die Variable LOGONSERVER verwenden Die Möglichkeiten der Gruppenverschachtelung nutzen Laufwerkszuordnungen für Unterabteilungen einrichten Der Befehl»subst«als Alternative zu Freigaben Den Ablauf des Anmeldeskriptes beschleunigen Unterroutinen einsetzen Skripte mit dem Tool Kix32 rasend schnell machen Switch User nutzen, um mit beliebigen Rechten zu operieren Beispiele für die Anwendung von SU Ein zentrales Verzeichnis für temporäre Dateien anlegen Umgebungsvariable setzen Netzdrucker zentral den Clients oder Benutzern zuweisen Informationen über den Computer oder den angemeldeten Benutzer auf dem Bildschirm anzeigen BGInfo von Verknüpfungen mit dem Tool SHORTCUT.EXE generieren Hardware- und Softwareinformationen in einer zentralen Serverfreigabe sammeln MSINFO32 inventarisiert Ihrer Computer Einen Nachrichtentext bei der Anmeldung anzeigen Zugriff auf Programme zum Bearbeiten der Registrierung verhindern Ein vollständiges Beispielskript für unsere Organisation»Company.local« Visual Basic-Skripte verwenden Über das Anmeldeskript Anwendungen und Service Packs verteilen Über das Anmeldeskript ganze Anwendungen installieren und Service Packs einspielen Software aus einem zentralen Softwarearchiv installieren Den Adobe Reader automatisiert installieren Microsoft Office automatisch installieren Mit ScriptIt Setup-Routinen automatisieren Zusammenfassung und weiteres Vorgehen Die Installation des Komplettabbildes Grundlegende Vorarbeiten für die Erstellung des Komplettabbildes Das Startmenü und den Desktop anpassen Inhalt 13

12 16.3 Funktionen der Verzeichnisse»Default User«und»All Users« Verknüpfungen im Startmenü löschen oder verschieben Administrationstools für Standardanwender nicht zugänglich machen Verknüpfungen von Systemprogrammen in das Untermenü»Verwaltung«verschieben Multimedia-Programme über Gruppenrichtlinie deaktivieren Das Verzeichnis SendTo verschieben Die Favoriten unter»default User«löschen Die Office 2003-Installation überprüfen Den Schlüssel HKEY_CURRENT_USER für»default User«anpassen Microsoft Explorer-Einstellungen konfigurieren Voreinstellungen für die Maus Voreinstellungen für andere Programme und Tools Drucker und Plotter einrichten Profil von»default User«überschreiben Test des Musterclients Das Komplettabbild erstellen Systemwiederherstellungspunkte löschen Vorhandene Profile überprüfen und entrümpeln Temporäre Dateien löschen und die Festplatte defragmentieren Ereignisprotokolle aufräumen Einen»domänenneutralen«Client konfigurieren Die Erstellung des RIPrep-Abbildes Die RIPrep-Steuerdatei»riprep.sif«anpassen Zusammenfassung und Ausblick Strategische Überlegungen und Tipps Den Speicherverbrauch in den Griff bekommen Speicherplatz zum Nulltarif zurückgewinnen Kernentscheidungen zur Vermeidung unnötiger Speicherkosten Welche Art von Speicherfressern gibt es? Wie spüren Sie diese Speicherfresser auf? Wie vermeiden Sie zukünftig diese Speicherfresser? Verpflichtungserklärung als Anlage zum Arbeitsvertrag Das Synchronisieren von Datenbeständen zwischen Servern verschiedener Standorte Die Zeitsynchronisation innerhalb der Gesamtstruktur Gruppentypen und Gruppenverschachtelung Das Rationalisierungspotenzial der RIS- und RIPrep-Methode Die Testumgebung produktiv nutzen Abbilder mit einem Laptop als RIS-Server mobil einspielen Inhalt

13 Die Ergebnisse der Testumgebung mit geringem Aufwand in mehrere Produktivdomänen übernehmen Kundendomänen standardisiert hochziehen und warten Benötigte HAL-Abbilder Windows mit mehreren HAL-Typen parallel installieren Wenn Ghost-Abbilder nicht starten Welche Anwendungen gehören in ein Abbild, welche sollten nachinstalliert werden? Unbeaufsichtigte Installation von Anwendungen, die mit dem InstallShield kompiliert wurden Wird eine Packer-Software benötigt? Sollte der Virenscanner in das Abbild eines Mustercomputers eingehen? Sollte der Client einer kaufmännischen Anwendung in das Abbild eines Mustercomputers eingehen? Welche Anwendungen können über Gruppenrichtlinien installiert werden? MSI-Pakete zuweisen oder veröffentlichen? Ausfallsicherheit bei Servern Einsparpotenziale bei der Beschaffung von Hardware Preis- und Garantieverfall verbieten den Kauf auf Vorrat Wartungsverträge für Server nützen vorwiegend dem Hersteller Kosten für WAN-Verbindungen Ausbau der dezentralen IT-Struktur oder rigorose Zentralisierung? Replikationsverkehr zwischen den Standorten abschätzen In den Ausbau der WAN-Leitungen und nicht in dezentrale Strukturen investieren Lizenzrechtliche Probleme Microsoft Office oder Open Office? Welche Microsoft Office-Edition einsetzen? Das WWW-Prinzip: Work With Winners Abhängigkeit von Einzelpersonen vermeiden Das Vieraugen-Prinzip Das KISS-Prinzip zur Vermeidung unnötiger Komplexität Empfehlungen in Büchern und in Whitepapers des Internets haben ein sehr kurzes Verfallsdatum Namenskonventionen für Active Directory- Objekte Generelles zu Namenskonventionen im Active Directory Distinguished Name, Relativ Distinguished Name, User Principal Name, Full Qualified Name und NetBIOS Name Auf Umlaute und Sonderzeichen verzichten Inhalt 15

14 18.2 Namenskonvention für Anmeldenamen und -Adressen Üblicherweise genutzte Konventionen Anonyme Anmeldekennungen verwenden Anonyme -Adressen oder Sammel- -Adressen verwenden Namenskonvention für Servernamen Namenskonvention für Workstations Namenskonvention für Drucker Namenskonvention für Organisationseinheiten (OUs) Namenskonventionen für persönliche Basisordner, Gruppenverzeichnisse und servergespeicherte Benutzerprofile Verteilerlisten, Ressourcen und externe Kontakte Gruppen und Gruppenverschachtelung Gruppentypen und Gruppenbereiche Altlasten aus Windows NT 4.0-Domänen Sicherheitsgruppen im Active Directory Umwandlung von Gruppen Globale oder universelle Gruppenbereiche verwenden Einige Ratschläge zur Auswahl des Gruppentyps und des Gruppenbereichs Die Platzierung der Betriebsmasterfunktionen und der globalen Katalogserver Der globale Katalog und die Betriebsmasterrollen Die Verteilung der Betriebsmasterfunktionen und der Funktion des globalen Katalogservers auf die Domänencontroller Die Verschiebung der Betriebsmasterrollen Die Routine DUMPFSMOS.CMD zum Anzeigen der Betriebsmasterfunktionen Wann sollten Betriebsmasterfunktionen übertragen werden? Das Tool NTDSUTIL zum Übertragen oder Übernehmen von Betriebsmasterfunktionen Snap-Ins zur grafischen Anzeige und Übertragung der Betriebsmasterfunktionen Einem Server die Funktion»Globaler Katalog«zuweisen Inhalt

15 21 Serverdienste und Ausfallsicherheit DNS-Server DHCP-Server Die Gültigkeitsdauer (Lease Duration) für IP-Adressen festlegen DHCP-Bereiche verwalten Ausfallsicherheit durch redundante DHCP-Server Verwenden von DHCP-Bereichsgruppierungen Bereichsgruppierungskonfigurationen für Multinets Router sollten DHCP-Request weiterreichen Clusterunterstützung für DHCP-Server APIPA-Funktion auf den Windows XP-Clients deaktivieren DHCP-Server autorisieren WINS-Server Zeitserver Datei- und Druckserver Exchange Server RIS-Server und Softwarearchivserver Datenbankserver SQL-Server und SMS-Server Backup-Server Terminalserver Active Directory-Modelle zur Verteilung aller Serverfunktionen in einer Organisation mit einem oder mehreren Standorten Aufteilung der Serverfunktionen bei nur einem Standort Aufteilung der Serverfunktionen bei mehreren Standorten und einer Domäne Aufteilung der Serverfunktionen bei mehreren Standorten und mehreren Domänen Der Ausbau der Exchange Server-Organisation Kompatibilität zwischen Exchange 2000/2003 und Windows Server 2000/ Wichtige Exchange Server-Begriffe Namenskonventionen bei Exchange-Objekten Inhalt 17

16 23.4 ForestPrep und DomainPrep in einer Multidomänen- Gesamtstruktur ForestPrep in der Gesamtstruktur ausführen DomainPrep in jeder Domäne ausführen Die eigentliche Installation von Exchange 2000/2003 in einer Multidomänen-Gesamtstruktur Delegieren von Verwaltungsberechtigungen an Exchange-Objekten Exchange-Registerkarten werden im Snap-In»Active Directoy- Benutzer und -Computer«nicht angezeigt Namen und Speicherort der Exchange-Speichergruppen und -Datenbanken Globale Einstellungen für Postfachspeicher Globale Einstellungen für öffentliche Ordner Die Berechtigung zum Erstellen öffentlicher Ordner auf oberster Ebene einschränken Globale oder universelle -Verteiler Verteilerlisten, Ressourcen-Postfächer und externe Kontakte Empfängerrichtlinien und SMTP-Adressen MX-Record beim Provider eintragen lassen SMTP-Adresse für Empfängerobjekte individuell ändern Aktualisierungsintervall von Empfängerrichtlinien Unterschiedliche SMTP-Adressen automatisch generieren Priorität bei mehreren Empfängerrichtlinien Postfach-Managereinstellungen nutzen, um Postfächer aufzuräumen Virtueller Standardserver für SMTP Automatische Antworten, Weiterleitungen, Abwesenheitsmeldungen und Unzustellbarkeitsberichte Das gewünschte Adressbuch als Standardadressbuch einstellen Exchange Offline-Adressbücher Überwachung des Exchange Servers (Monitoring) Die Exchange-Dienste mit einer Stapeldatei stoppen und starten Fehler beim Start der Exchange-Dienste Versenden und Empfangen von Internet- s für bestimmte Benutzer unterbinden Verhindern, dass bestimmte Anwender Mails aus dem Internet erhalten Exchange Backup und Restore Client/Server-Kommunikation über WAN-Verbindungen Anbindung über MAPI oder POP Outlook Mobile Access (OMA) Optimierung von Exchange Server Inhalt

17 24 Outlook und öffentliche Exchange-Ordner praxisnah nutzen Einfache Groupware- und Workflow-Funktionen nutzen Senden eines Dokuments zur Überarbeitung Senden eines Dokuments als Textkörper einer -Nachricht Senden eines Dokuments als Anlage einer -Nachricht Senden eines Dokuments zur Überarbeitung Senden eines Dokuments an eine Verteilerliste Aufgaben zuweisen Verwenden von Gruppenzeitplänen Was sind Gruppenzeitpläne? Erstellen, Anzeigen oder Löschen eines Gruppenzeitplans Anpassen von Gruppenzeitplänen Senden einer Besprechungsanfrage oder -Nachricht aus einem Gruppenzeitplan Zugriffsrechte für Stellvertretung Berechtigungsstufen für Outlook-Ordner Freigeben von privaten Ordnern durch Gewähren von Zugriffsrechten für Stellvertretung Nur die Berechtigung für die Bearbeitung von Besprechungsanfragen und -antworten erteilen Freigeben eines öffentlichen oder privaten Ordners mit Hilfe von Berechtigungen Problembehandlung bei Zugriffsrechten für Stellvertretung Einen Vertreter für ein gesamtes Postfach bestimmen Eine kostenlose Helpdesk-Verwaltung Senden eines Dokuments an einen öffentlichen Ordner Einheitliche Signaturen für s Standardisierte Signaturen statt Wildwuchs Welchen Inhalt könnte eine standardisierte -Signatur haben? Wie kann eine standardisierte -Signatur technisch zentral verwaltet werden? Den Schriftverkehr standardisieren und rationalisieren Zentral gepflegte Internetseiten über Outlook Inhalte für ausländische Geschäftskorrespondenz bereitstellen Den»Knigge«im öffentlichen Exchange-Ordner bereitstellen Mitarbeiter sehen nur die öffentlichen Ordner, auf die sie zugreifen können Öffentliche Ordner erstellen Öffentliche Ordner über den Exchange System-Manager oder in Outlook erstellen Einen öffentlichen Ordner für aktivieren Inhalt 19

18 24.13 Anonyme Ordner für -Eingang und Faxeingang erstellen Eine automatische Antwort für eingehende Mails aktivieren Newsletter in öffentlichen Ordnern sammeln Öffentliche Ordner offline verfügbar machen Mit dem Ordner-Assistenten Ordnerregeln erstellen Mit dem Tool SMTPSEND Nachrichten aus Batchroutinen verschicken Moderierte Ordner Weitere potenzielle Inhalte von öffentlichen Ordnern Ordneransichten erstellen und zuweisen Hierarchie der öffentlichen Ordner Inhalte in öffentliche Ordner einstellen Öffentliche Ordner mit sensiblen Daten schützen Die Bedeutung von Outlook Abgrenzung von Exchange Server zu einem Intranet- bzw. Internetserver Konsequenzen für Small Business Server Exchange-Administrationsaufgaben durchführen Einrichtung der Exchange-Systemverwaltungstools Einrichtung eines Postfachs auf dem Exchange Server Verteilerlisten für s Ressourcen anlegen Den Cleanup-Agenten nutzen Die»Speichergruppe für die Wiederherstellung«einer Speichergruppe eines beliebigen Exchange Servers Das Mailbox Recovery Center Hinweise zur Exchange-Installation und -Migration Allgemeine Hinweise zur Abwärtskompatibilität von Exchange 2000/ Exchange Standard und Enterprise Edition Standard Edition Enterprise Edition Conferencing Server Konfigurieren von /Userva und SystemPages Inhalt

19 26.4 Bei mehr als 1 GB RAM die BOOT.INI verändern Leistungssteigerung durch separate Laufwerke für Transaktionsprotokolldateien RAID-1 ab 18 Gigabyte Festplattengröße empfohlen Festplatten-Cache abschalten Wozu wird ein SMTP-Connector benötigt? Frontend-Server sollte kein Clusterserver sein Hinweise zu verschiedenen Sprachversionen Der globale Zeichensatz basiert auf der Sprache des ersten installierten Exchange-Servers Unterstützung internationaler Clients Hinweise zu Outlook Web Access Hinweise zur Migration von Exchange 5.0/5.5 nach Exchange Dateibeschränkungen bei Outlook aufheben Sicherheit im verteilten Active Directory Sicherheitsrisiken Sicherheitskonzepte Sicherheitsmaßnahmen Überwachungsrichtlinien (Auditing) Maßnahmen zur Reduzierung und Auswirkungen von sicherheitsrelevanten Vorfällen Erstellung eines Reaktionsplans für sicherheitsrelevante Zwischenfälle des Systems Tools für die Sicherheitskonfiguration und Sicherheitsüberwachung Einstieg in die Projektierung Ein möglicher Ablauf des Projekts zur Einführung von Active Directory Ist-Analyse Analyse der Aufbau- und Ablauforganisation Analyse zum IT-Management Analyse des Kommunikationsflusses Analyse der Netzwerkarchitektur Analyse der Namenskonventionen Analyse der Serverstruktur Analyse von DNS, DHCP, WINS Analyse der technischen Standards Analyse zur Hardware Analyse zur Software Inhalt 21

20 Analyse der Datenbestände und der Zugriffsbeschränkungen Analyse der Sicherheitsstandards Fragenkataloge und Checklisten zur Erstellung des Soll-Konzepts Fragenkatalog zur Ermittlung der Anzahl, der Funktion, der Ausstattung und der Konfiguration der Windows Server Fragenkatalog zur Ermittlung der Anforderungen an die Workstations Fragenkatalog zur Ermittlung der Anforderungen an die Administration des Gesamtsystems Vorgehensweise zur Ermittlung des Schulungsbedarfs für Systembetreuer und Anwender Informationstechnologie und Recht Warum Sie dieses Kapitel lesen sollten Das Urheberrecht von Software Das Grundgesetz als Rechtsgrundlage des Datenschutzes Das Bundesdatenschutzgesetz Das Telekommunikationsgesetz Das Betriebsverfassungsgesetz Das Mitbestimmungsrecht des Betriebsrates Der innerbetriebliche Datenschutzbeauftragte Nutzung von - und anderen Internetdiensten am Arbeitsplatz Rechtsprobleme bei der Bereitstellung von Internetportalen Index Inhalt

21 Vorwort Microsoft Active Directory, Exchange Server, Windows XP und Office XP/2003 ein Puzzlespiel. Auf den Verpackungen von Microsoft Office 4.3 waren die einzelnen Programme des Softwarepakets als Puzzleteile dargestellt. Wenn ich heute auf Active Directory-Projekte zurückblicke, in denen ich mitgearbeitet habe, so kommt es mir in der Tat vor, als hätte ich große Puzzles zusammengesetzt. Nun, was macht einen guten Puzzlespieler aus? Er muss eine Unmenge Geduld und Hartnäckigkeit haben, dazu detektivischen Spürsinn, manchmal Gottvertrauen darauf, dass sich ein fehlendes Teilchen schon irgendwann einfinden wird. Er muss auf eine Gebrauchsanleitung verzichten können und jeden Zweifel daran, dass irgendwann ein fehlerfreies Bild vor ihm liegen wird, sofort im Keim ersticken. Vor allem muss er ein klares Bild vor Augen haben, wie das fertige Puzzle später aussehen soll. Von netten Menschen, die im Vorbeigehen teils mitleidig, teils fasziniert einen Blick auf das halb fertige Puzzle und die vielen Puzzleteile werfen, die verstreut oder schon zu kleinen Grüppchen geordnet auf dem Tisch liegen, kommt ab und zu ein Tipp, wo denn ein einzelnes Puzzlestückchen wohl passen könnte. Und mit abnehmender Anzahl von noch nicht eingepassten Puzzlestückchen wird die Geschwindigkeit, mit der die richtigen Lücken im fast fertigen Bild gefunden werden, größer und größer, beinahe so, als würde die Erfahrung des Spielers mit jedem eingepassten Puzzlestück wachsen. Zum Puzzlespiel gehört eine gewisse Besessenheit. Besessenheit und Faszination waren es dann auch wohl, die mich antrieben, Windows Server, Exchange Server, Windows XP und Office XP/2003 nicht nur so professionell wie möglich zusammenzufügen, sondern diese Installation in Form eines Buches niederzuschreiben. Wirft man einen Blick auf Bücher zur Microsoft-Produktpalette, so drängt sich ein Vergleich zur Bauwirtschaft auf. Stellen Sie sich vor, es gäbe Fachliteratur für Schreiner, Elektriker, Maurer, Dachdecker und Heizungsmonteure, jedoch keine Literatur für Bauingenieure oder Architekten. Sicherlich könnten wir dann Wochenendhäuser, vielleicht sogar Einfamilienhäuser bauen. Doch wie sollten Studenten das Wissen erlangen, um Wolkenkratzer oder große Industrieanlagen zu entwerfen und zu erstellen, für deren Errichtung das Wissen um das Zusammenwirken all dieser Fachdisziplinen notwendig ist? Vorwort 23

22 Es gibt Bücher zu Windows Server, zu Exchange Server, zu Windows XP und Microsoft Office sowie zum Projektmanagement, und wenn Sie sich nur den Seitenumfang der technischen Referenzhandbücher zu Microsoft Active Directory ansehen, erahnen Sie, wie lange ein Systemadministrator lesen muss, um Fachkompetenz nur in einem kleinen Segment aufzubauen, und wie viele andere Bücher er gelesen und Testszenarien durchprobiert haben muss, um sich an die Projektierung der Einführung von Microsoft Active Directory, Exchange Server, Windows XP und Office 2003 in einem Unternehmen heranzutasten. Das vorliegende Buch ist geschrieben für»bauingenieure«oder»architekten«der modernen Informationstechnologie, die ihre neue IT-Infrastruktur mit Produkten der Firma Microsoft erstellen möchten, für Studenten der Fachrichtung Microsoft Active Directory sowie für Studiumswechsler aus den Fachrichtungen Novell NetWare, UNIX oder Apple Macintosh. Es ist aber auch für Projektleiter geschrieben, die diese Fachrichtungen in einer heterogenen IT-Welt unter einen Hut bringen müssen, und zwar in endlicher Projektlaufzeit und mit endlichem Projektaufwand. Der Versuch, eine Art»Integrationshandbuch«für die Microsoft-Produkte Windows Server, Exchange Server und Microsoft Office zu schreiben, ist immer ein Wettlauf mit der Zeit. Sind alle Manuskripte druckbereit und die Buch-DVD erstellt, so gibt es wahrscheinlich schon Beta-Versionen zu einer Folgeversion von einem der Produkte. Doch nicht nur Autoren haben mit diesem Zeitproblem zu kämpfen, sondern auch die Entwickler bei Microsoft. Als Folge davon wurde es nur knapp ein Jahr nach dem Erscheinen der Erstauflage des Buches notwendig, es vollständig zu überarbeiten. Lag in der Erstausgabe vom Juli 2003 noch der Schwerpunkt auf Windows 2000 Server, Exchange Server 2000 und Microsoft Office XP, da es zu den Folgeprodukten teils nur Beta-Versionen gab und die Resource Kits fehlten, so liegt in der Ihnen nun vorliegenden Neuauflage der Schwerpunkt auf Windows Server 2003, Exchange Server 2003 und Office Ende 2003 wurde außerdem der Microsoft Windows Small Business Server 2003 am Markt eingeführt. Dabei handelt es sich um ein hochintegriertes und im Vergleich zu den Servereinzelprodukten äußerst preisgünstiges Produkt, das in Unternehmen mit bis zu 75 Clients effektiv eingesetzt werden kann. Ich konnte mich in der Zwischenzeit intensiv mit SBS 2003 auseinander setzen und bei Kundenprojekten praxisnahe Erfahrungen sammeln. Bald stand für mich fest, dass dieses Produkt in der Mehrzahl der mittelständischen Unternehmen die vorhandenen Windows NT 4.0-Netzwerke ersetzen würde. Eine Neuauflage meines Buches»Integrationshandbuch Microsoft-Netzwerk«durfte allein der Vollständigkeit halber das Thema Small Business Server 2003 nicht außen 24 Vorwort

23 vor lassen. Ein weiterer Grund für die Aufnahme dieses Themas in die Neuauflage ist aber, dass man aus einer Musterinstallation eines SBS 2003 interessante Rückschlüsse darauf ziehen kann, wie sich Microsoft-Experten ein integriertes Windows-Netzwerk vorstellen, und gewonnene Erkenntnisse daraus in ein Netzwerk übernehmen kann, in dem die Serverprodukte einzeln installiert werden müssen, weil die Anzahl der Clients die Grenze von 75 überschreitet. Umgekehrt ist es aber genauso möglich, das in diesem Buch aufbereitete Wissen über RIS, Gruppenrichtlinien und Skripte in einer SBS 2003-Umgebung Gewinn bringend anzuwenden und das SBS 2003-Netzwerk dadurch noch stärker an ein Unternehmen anzupassen und kostengünstiger zu fahren. Wie intensiv die Erstauflage und die Buch-CD der Erstauflage überarbeitet wurden, erkennen Sie z.b. an der Struktur des Inhaltsverzeichnisses, in dem teilweise kein Stein auf dem anderen blieb. Ein Leser hatte mit Recht kritisiert, dass der Aufbau des Buches teilweise ein wenig chaotisch sei. Er ist mir jetzt hoffentlich klarer gelungen. Aus der Buch-CD wurde eine Buch-DVD, weil eine CD die hinzugekommenen Artikel, Tipps, Anleitungen und Tools nicht mehr hätte fassen können. Diese Buch-DVD wurde für Sie wie ein Schweizer Taschenmesser oder ein aufklappbarer Werkzeugkasten aufbereitet. Das Buch vermittelt den großen Leitfaden für ein Active Directory-Projekt. Die DVD führt die grundsätzlichen Erörterungen des Buches weiter und bietet für viele individuelle Einzelprobleme das passende Werkzeug in Form von Artikeln, Tipps, Skripten oder Tools. Ich habe die Anregungen und Kritiken der Leser der Erstauflage sehr ernst genommen, um die Neuauflage zu verbessern. Das Niveau des Buches wurde ein wenig angehoben, um Profis nicht zu langweilen. Einsteiger im Thema Microsoft Active Directory finden dafür auf der Buch-DVD zusätzliche Schritt-für- Schritt-Anleitungen. Außerdem finden Sie auf der Buch-DVD das gesamte Manuskript der Erstauflage mit allen Besonderheiten, die unter Windows 2000 Server, Exchange 2000 Server und Office XP zu berücksichtigen sind. Generell geht es in diesem Buch jedoch weniger um die Installation einer bestimmten Version von Windows Server, Exchange Server oder Microsoft Office, sondern darum, zu vermitteln, wie man methodisch an die Installation dieser Produkte herangehen kann. Dazu ist es notwendig, sich ein umfassendes Wissen über Microsoft Active Directory und dessen Zusammenspiel mit Windows XP, Microsoft Office und Exchange Server zu erarbeiten. Sie sollen erlernen, systematisch mit Begriffen wie RIS, Gruppenrichtlinien, Registrierdatenbank-Manipulationen und Skripten umzugehen, und einen tiefen Einblick erhalten, was eigentlich wo auf dem Server oder dem Client technisch ge- Vorwort 25

24 schieht, wenn Sie Gruppenrichtlinien einsetzen oder in den Optionen von Windows XP und Office XP/2003 Einstellungen vornehmen. Ich hoffe, dass dieses Buch Ihnen eine Hilfe ist, Ihr»Active Directory-Puzzle«erfolgreich zusammenzusetzen. Ulrich Schlüter, im Oktober Vorwort

25 Strategische Überlegungen und Tipps In den ersten Kapiteln des Buches wurde am Beispiel einer Einzeldomäne das technische Wissen vermittelt, mit dem ein Musterclient für ein RIPrep-Abbild erstellt wird. In der Realwelt gibt es jedoch komplexere Strukturen mit mehreren Standorten. Auch die Administrationsaufgaben müssen durch eine strukturierte Berechtigungsvergabe auf das IT-Personal aufgeteilt werden. Dieses Kapitel fasst nun viele Anregungen und Tipps zusammen, bevor in den Folgekapiteln das technische Wissen für komplexe Gesamtstrukturen weiter ausgebaut wird Den Speicherverbrauch in den Griff bekommen Speicherplatz zum Nulltarif zurückgewinnen In wirtschaftlich schwierigen Zeiten finden geplante IT-Projekte oft nur dann die Unterstützung durch die Unternehmensleitung, wenn sie zu einer spürbaren Kostenersparnis führen. Diese Kostenersparnis muss jedoch messbar sein und innerhalb eines akzeptablen Zeitraums eintreten, z.b. innerhalb von 12 Monaten. Kostenreduzierung kann erreicht werden durch die Vermeidung von Neuinvestitionen oder Ersatzinvestitionen in Hardware oder Software-Lizenzen die Kündigung von nicht mehr benötigten Wartungsverträgen oder Mietund Leasingverträgen die Vermeidung von überflüssigem Schulungsaufwand durch eine stärkere Standardisierung der Software und der IT-Dienste, wenn diese Standardisierung zu einer einfacheren und weniger fehlerbehafteten Nutzung der Informationstechnologie führt. eingesparte Leitungskosten (WAN, Telefon) eingesparte Energiekosten (Stromverbrauch für IT-Geräte und Klimaanlage im Serverraum) eingesparte Raummiete Am leichtesten lässt sich die Geschäftsleitung wahrscheinlich für ein IT-Projekt gewinnen, bei dem keine neue Hardware oder Software benötigt wird, sondern dessen Ziel es ist, die bereits vorhandene Hardware sinnvoller und sparsamer einzusetzen und dadurch ansonsten unausweichlich notwendige Neuinvestitionen zu vermeiden oder zumindest zeitlich verzögern zu können Den Speicherverbrauch in den Griff bekommen

26 Die Einführung von Microsoft Active Directory kann aber auch mit einer Serverkonsolidierung verbunden werden. Viele bisher vorhandene Server können zur Reduzierung des Supportaufwands durch wenige leistungsfähigere Server ersetzt werden. Dezentrale Server können durch wenige zentrale Server ersetzt werden. Die Reduzierung der Anzahl der zukünftig benötigten Server durch Zusammenlegung kann IT-Kosten bereits mittelfristig drastisch senken. Weniger Server-Hardware bedeutet geringere Hardwarekosten geringere Lizenzkosten geringeren Administrationsaufwand geringeren Sicherungsaufwand leichter zu identifizierende Datenleichen höhere Sicherheit und Verfügbarkeit eindeutigere Zugriffsrechte und damit ein vermindertes Risiko von Spionage oder Verletzung des Datenschutzes Viele IT-Entscheidungsträger wissen, was ein Megabyte Speicherplatz in der Beschaffung kostet. Viel wichtiger ist es aber, zu wissen, wie viel ein Megabyte Speicherplatz bezüglich der Beschaffung und der sich anschließenden Administration pro Zeiteinheit kostet, inklusive der Kosten für Sicherung, Archivierung und den Schutz der Daten vor Viren und Spionage. Die Schutzbehauptung, Speicherplatz sei inzwischen so preiswert, dass der Aufwand zur Reduzierung der Daten zwecks Einsparung von Speicherplatz in keinem vernünftigen Verhältnis zu den Anschaffungskosten für weiteren Speicherplatz stehe, führt in eine Falle. Anfallende Daten müssen nicht nur gespeichert werden, sondern auch wieder auffindbar sein. Misst man jedoch den Aufwand, den ein Sachbearbeiter durchschnittlich pro Tag betreibt, um Daten seines Vorgängers oder eines anderen Sachbearbeiters aufzufinden, so wird schnell offensichtlich, welche Kosten vermeidbar sind, wenn ausschließlich geschäftsrelevante Daten eindeutig abgelegt im permanenten Zugriff liegen. Außerdem gibt es gesetzliche Vorschriften, wie lange Daten archiviert werden müssen. Kommt es nach Jahren z.b. zu einer Reklamation an einem Bau und damit verbunden zu einem Rechtsstreit, so muss der Bauträger anhand der alten Datenbestände und des alten Schriftverkehrs die Beweislage klären. Spätestens dann offenbaren sich die Vorteile einer Datenspeicherung, die auf das wirklich benötigte Maß reduziert ist. Doch wie kann zusätzlicher Speicherplatz zum Nulltarif gewonnen werden? Indem der bereits vorhandene Speicherplatz entrümpelt und zukünftig sinnvoller genutzt wird. 556 Strategische Überlegungen und Tipps

27 Kernentscheidungen zur Vermeidung unnötiger Speicherkosten Es gibt prinzipielle Fragen, deren klare Beantwortung den zukünftig benötigten Speicherplatz drastisch reduzieren kann: Sollen Benutzerkonten mit persönlichen Anmeldenamen oder mit anonymen Anmeldenamen eingerichtet werden? Soll die private Nutzung des Internets erlaubt werden? Welche Benutzer sollen s nur intern versenden dürfen? Wer benötigt Zugriff auf das Internet? Sollen Sammelpostfächer oder -aktivierte öffentliche Ordner statt persönlicher -Postfächer eingerichtet werden? Benötigen alle Benutzer ein persönliches Basisverzeichnis? Welche Daten dürfen dort liegen? Sollte der Standardablageort für Office-Dokumente auf das Gruppenverzeichnis statt auf Eigene Dateien verweisen, um die Benutzer zu erziehen, Dokumente im Gruppenverzeichnis statt anderswo abzulegen? Welche Daten können archiviert werden oder auf eine DVD gebrannt werden? Welche Dateitypen sind nicht zugelassen (digitale Videos, Powerpoint- Shows)? Gibt es eindeutige Regeln, wie neue Gruppenordner und Projektordner benannt werden? Gibt es eindeutige Regeln, wie Dokumente benannt werden sollen? Gibt es Regelungen, wie der Versionsstand eines Dokumentes ersichtlich bleibt? Welche Art von Speicherfressern gibt es? Dateileichen, im Englischen»Junk Files«genannt, lassen sich wie folgt klassifizieren: Redundante Dateien (Dateiduplikate) mehrfach vorhandene identische Dateien in unterschiedlichen Verzeichnissen, Partitionen, auf mehreren Servern oder unter anderen Namen. Dazu gehört auch die Unart, Dateien intern als Anhang einer zu versenden, statt lediglich eine Verknüpfung auf die Originaldatei zu versenden oder den Speicherort der Datei in der zu nennen. Der Empfänger der speichert nämlich anschließend den Anhang ein weiteres Mal ab Den Speicherverbrauch in den Griff bekommen