10 Active Directory Lightweight Directory Services (AD LDS) Active Directory-Verbunddienste (Federation Services)...

Transkript

1 Auf einen Blick Auf einen Blick 1 Warum eine neue Server-Version? Editionen und Lizenzen Hardware und Dimensionierung Protokolle Was ist.net? Installation Die Core-Installationsoption Active Directory-Domänendienste Netzwerkdienste im AD-Umfeld Active Directory Lightweight Directory Services (AD LDS) Active Directory-Verbunddienste (Federation Services) Active Directory-Zertifikatdienste Active Directory-Rechteverwaltungsdienste (AD RMS) »Innere Sicherheit« Dateisystem und Dateidienste Drucken Webserver (IIS) SharePoint Foundation und SharePoint Server Remotedesktopdienste (Terminaldienste) Hochverfügbarkeit Datensicherung Servervirtualisierung mit Hyper-V Windows PowerShell

2 Inhalt Inhalt Geleitwort Warum eine neue Server-Version? Rückblick Windows 1, 2 und Windows NT 3.1 Advanced Server Windows NT Server 3.5 und Windows NT 4 Server Windows 2000 Server und Windows Server Windows Server 2008 und Windows Server 2008 R Windows Server Windows Server 2012 R Aufgaben und Rollen Rollen Features Zusammenspiel mit anderen Microsoft-Produkten Editionen und Lizenzen Editionen Lizenzierung Hardware und Dimensionierung Serverhardware Prozessoren Serverarchitektur Hauptspeicher Festplatten Netzwerkkonnektivität Überwachung

3 Inhalt 3.2 Storage-Architekturen SAN, NAS, iscsi SAN-Architektur Premium Features von Storage-Systemen Virtualisierung Netzwerk Netzwerkstrukturen und Verfügbarkeit Anbindung von entfernten Nutzern Netzwerkmanagement Das Rechenzentrum Zugangskontrolle Feuer, Wasser Räumliche Anforderungen Stromversorgung Redundante Rechenzentren Mein Freund, der Systemmonitor Leistungsindikatoren, Objekte und Instanzen Protokoll erstellen Protokoll untersuchen Leistungsmessung über Computergrenzen hinweg Dimensionierung und Performance Festplatte & Co Hauptspeicher Prozessor Netzwerkkonnektivität Protokolle Mein Freund, der Netzwerkmonitor Kurzüberblick Messen und Auswerten ein Schnelleinstieg IPv4 vs. IPv Unterschiede IPv6 die Adressierung Vergabe von IPv6-Adressen Abschalten von IPv

4 Inhalt 4.3 Einige grundlegende Netzwerkprotokolle DHCP Dynamic Host Configuration Protocol ARP Address Resolution Protocol DNS Domain Name System Authentifizierung und Kerberos Authentifizierung vs. Autorisierung Kerberos Funktionsweise Delegierung Der Service Principal Name (SPN) Kerberos-Delegierung verwenden Shoot the Trouble Kernelmodus-Authentifizierung im IIS Was ist.net? Der Grundgedanke NET bei der Arbeit NET Framework und Compact Framework Code Access Security Von Codegruppen und Berechtigungssätzen WPF, WCF, WWF und CardSpace NET Framework 3.5 installieren Installation Grundinstallation Aktivieren Die Core-Installationsoption Verwaltung, Basis Verwendung von»sconfig.cmd« PowerShell nutzen

5 Inhalt Server-Manager verwenden MMC-Snap-Ins verwenden Weitere Rollen hinzufügen Server-Manager verwenden PowerShell verwenden Umwandeln Active Directory-Domänendienste Aufbau und Struktur Logische Struktur Schema Der globale Katalog (Global Catalog, GC) Betriebsmasterrollen/FSMO-Rollen Verteilung von Betriebsmasterrollen und Global Catalog Schreibgeschützte Domänencontroller Read Only Domain Controller (RODC) Planung und Design des Active Directory Abbildung des Unternehmens Übersichtlichkeit und Verwaltbarkeit Standorte Replikation Gruppenrichtlinien Ein neues Active Directory einrichten Den ersten Domänencontroller einrichten Zusätzliche Domänencontroller einrichten Gruppenrichtlinien Anwendungsbeispiel Richtlinien für Computer und Benutzer Verteilung über Domänencontroller Vererbung Sicherheit und Vorrang Filter Abarbeitungsreihenfolge, mehr Details Lokale GPOs (ab Windows Vista und Windows Server 2008) Starter-Gruppenrichtlinienobjekte / Starter-GPOs ADM vs. ADMX Zuweisen und Bearbeiten von Gruppenrichtlinien

6 Inhalt WMI-Filter Softwareverteilung mit Gruppenrichtlinien Loopbackverarbeitung Gruppenrichtlinien-Voreinstellungen (Preferences) Diverses über Gruppen Delegierung der Verwaltung Das Active Directory aus der Client-Perspektive DNS-Einträge oder»wie findet der Client das Active Directory?« Das Active Directory durchsuchen Individuelle Erweiterungen Zeitdienst Grundkonfiguration der Zeitsynchronisation Größere Umgebungen Upgrade der Gesamtstruktur auf Active Directory-Domänendienste (AD DS) 2008/2012/R Schemaerweiterung und Anpassung der Domänen durchführen Windows Server 2012 R2-Domänencontroller installieren Kurze Überprüfung FSMO-Rollen verschieben Alte Domänencontroller deinstallieren und einheitlichen Modus wählen Real-World-Troubleshooting ein Beispiel Umstrukturieren Werkzeugkiste Active Directory Best Practice Analyzer Der Active Directory-Papierkorb Voraussetzungen Active Directory-Papierkorb aktivieren Gelöschte Objekte anzeigen und wiederherstellen Wiederherstellen mit der PowerShell Active Directory-Verwaltungscenter Kennwort zurücksetzen Benutzer suchen und Attribute anzeigen und modifizieren Navigieren und filtern Neuanlegen von Objekten Navigationsknoten und mehrere Domänen Technik im Hintergrund und Voraussetzungen Active Directory-Webdienste (Active Directory Web Services, ADWS)

7 Inhalt 8.16 Active Directory-Modul für Windows-PowerShell Offline-Domänenbeitritt Netzwerkdienste im AD-Umfeld DNS Zonen Server Weiterleitungen und Delegierungen Einen DNS-Server für das AD hinzufügen Manuell Einträge hinzufügen Reverse-Lookupzone einrichten Wie findet der Client einen Domänencontroller? DHCP Einen neuen DHCP-Server einrichten Konfiguration und Betrieb Redundanz WINS NetBIOS über TCP/IP Active Directory Lightweight Directory Services (AD LDS) Installation Einrichten einer Instanz Administration Replikation einrichten Active Directory-Verbunddienste (Federation Services) Ein Anwendungsszenario Installation Die Kernidee

8 Inhalt 12 Active Directory-Zertifikatdienste Einige Anwendungsszenarien Internet-Authentifizierung und Verschlüsselung Sichere Codesignatur IP-Verschlüsselung Anmeldung mit Smartcard Wireless Authentification (802.1X) Fazit Zertifikatdienste installieren und Migration (einstufige Architektur) Zertifikate aus Sicht des Clients Zertifizierungspfad Zertifikatvorlagen Weboberfläche Mehrstufige Architekturen Rollen Architekturen Autoenrollment und automatische Zertifikatanforderung Automatische Zertifikatanforderung Autoenrollment Zertifikate für Websites Zertifikatsperrlisten Funktionsweise ganz grob Sperrlisteneinträge Gültigkeit einer Sperrliste Zertifikatgültigkeit überprüfen Der Cache ISA Server zum Veröffentlichen des Speicherortes verwenden Das Online Certificate Status Protocol (OCSP) Konfiguration des Online-Responders Anpassung der Zertifizierungsstelle Testen ISA Server-Veröffentlichung Zweistufige Architektur implementieren Offline-CA installieren und konfigurieren Zertifikat und Sperrliste dem Unternehmenszertifikatserver und dem Active Directory hinzufügen

9 Inhalt Unternehmens-CA installieren Sperrlisten-Verteilungspunkt mit ISA Server veröffentlichen Zertifikate und Windows Mobile Pocket PC und Pocket PC Phone Edition Smartphone Zertifikate und das iphone Active Directory-Rechteverwaltungsdienste (AD RMS) Funktionsweise Installation Server-Installation Feinkonfiguration Vorlage für Benutzerrichtlinien erstellen Gruppenrichtlinien Client-Installation Anwendung Word-Dokument schützen schützen Statistik Abschlussbemerkung »Innere Sicherheit« Netzwerkrichtlinien- und Zugriffsdienste Wie funktioniert NAP? Netzwerkrichtlinienserver Client vorbereiten Mehrstufiges NAP-Konzept vorbereiten NAP für DHCP-Zugriff Und die anderen Netzwerkverbindungsmethoden? Windows-Firewall Eingehende und ausgehende Regeln Basiskonfiguration Regeln im Detail Verbindungssicherheitsregeln

10 Inhalt 14.3 Windows Server Update Services (WSUS) Die Funktionsweise Erstkonfiguration mit dem Assistenten Konfiguration und Betrieb Updates genehmigen Gruppenrichtlinie konfigurieren Kurzer Blick auf den WSUS-Client Mit Berichten arbeiten VPNs mit Windows Server 2012 R Gateway-Architektur Grundkonfiguration des VPN-Servers VPN einrichten (allgemein) Einwahlberechtigung PPTP-VPN L2TP-VPN SSTP Automatischer Modus Connection Manager Administration Kit (CMAK, Verbindungs-Manager- Verwaltungskit) Dateisystem und Dateidienste Allgemeines zum Dateisystem Aufbau Platten verwalten MBR vs. GPT Partitionieren Basis-Datenträger vs. dynamische Datenträger Spiegeln Volumes vergrößern und verkleinern Weitere Optionen Schattenkopien Volume Shadow Copy Service Transactional NTFS und Self-Healing NTFS Installation der Rolle»Dateiserver« Ressourcen-Manager für Dateiserver (RMDS) Kontingentverwaltung Dateiprüfungsverwaltung (File Screening Management) Speicherberichteverwaltung

11 Inhalt 15.4 Verteiltes Dateisystem Distributed File System (DFS) Grundfunktion DFS und DFS-Replikation Ausfallsicherheit Verteilen von Daten standortübergreifendes DFS Sicherung von Daten DFS installieren Basiskonfiguration Konfiguration der Replikation Redundanz des Namespaceservers Encrypting File System (EFS) Konfiguration und Anwendung Zugriff für mehrere Benutzer Datenwiederherstellungs-Agenten EFS per Gruppenrichtlinie steuern Cipher ReFS und Speicherpools iscsi-zielserver (iscsi-taget) Einrichten eines iscsi-targets Ein iscsi-target verwenden Datendeduplizierung Drucken Einige Begriffe und Definitionen Druckerserver, Drucker und Druckerobjekte XPS Installation Arbeiten mit der Druckverwaltung Drucker installieren Zusätzliche Treiber installieren Anschlüsse konfigurieren Druckerserver konfigurieren Eigenschaften und Druckerstandards Import und Export der Konfiguration Arbeiten mit Filtern (Überwachen) Drucker bereitstellen

12 Inhalt 17 Webserver (IIS) Begriffsdefinitionen Webapplikation vs. Webservice Website vs. Webseite ASP.NET Die Entwicklungsumgebung Clientseitig: JavaScript Die web.config-datei Kompilierung und Vorkompilierung Sicherheit und ASP.NET Installation Kurzer Überblick über die Architektur des Webservers Architektur Anforderungsverarbeitung Anforderungsverarbeitung im Anwendungspool Die»Modulbauweise« Webserver, Websites, Anwendungen, virtuelle Verzeichnisse und Anwendungspools Die Zusammenhänge Webserver Anwendungspool Website Anwendungen Virtuelles Verzeichnis Authentifizierung Anonyme Authentifizierung Standardauthentifizierung Digestauthentifizierung Windows-Authentifizierung Authentifizierungsdelegierung Webanwendungen und Kerberos Delegierung, eingeschränke Delegierung und Protokollübergang Formularauthentifizierung Autorisierung NTFS-Berechtigungen URL-Autorisierung

13 Inhalt 17.8 Sonstiges zum Thema»Sicherheit« SSL-Verschlüsselung NET-Vertrauensebenen IP- und Domäneneinschränkungen Sitzungszustand & Co Load Balancing und Redundanz Verwendung von Microsoft NLB Remoteanforderungen Freigegebene Konfiguration Sitzungsstatus Datenbankserver & Co Administration Remote-Administration Remote-Administration für Nicht-Server-Administratoren und IIS-Benutzer Delegierung von Features Protokollierung Der Best Practice Analyzer (BPA) IIS-Schlussbemerkung SharePoint Foundation und SharePoint Server Warum SharePoint? Unternehmenswissen Intranet, Extranet und Internet Content Manager und andere Rollen Wie viele Mausklicks? Oder: Über die Benutzereffizienz Projekt und Einführung Remotedesktopdienste (Terminaldienste) Die Funktionen aus Metern Höhe Installation Basisinstallation Erster Blick Lizenzserver konfigurieren

14 Inhalt Sitzungssammlung erstellen Desktopdarstellung Benutzerzugriff Installation von Anwendungen Desktop bereitstellen RemoteApp-Programme Administration und Verwaltung Bereitstellung konfigurieren Eigenschaften der Sammlung Benutzeradministration Remotesupport für Benutzer Loopbackverarbeitung Remotedesktopdienstelizenzierung Drucken, Easy Print Installation von Easy Print Kurze Überprüfung Gruppenrichtlinien Web Access für Remotedesktop RemoteApp- und Desktopverbindungen mit Windows 7 und Remotedesktopdienste-Farmen mit Netzwerklastenausgleich und Remotedesktopdienste-Verbindungsbroker Schlussbemerkung Hochverfügbarkeit Vorüberlegungen Allgemeines Hardware und Konfiguration Failover-Cluster Aktiv vs. Passiv und n Installation Anwendungen hinzufügen Cluster schwenken Feinkonfiguration des Clusters und weitere Vorgehensweise Clusterfähiges Aktualisieren SQL Server 2012 installieren

15 Inhalt 20.3 Network Load Balancing Funktionsweise des Network Load Balancing Installation und Konfiguration Ein paar Hintergründe Webserver, Kerberos und NLB NLB-Troubleshooting allgemein Datensicherung Sicherung Wiederherstellung Dateien und Ordner Server wiederherstellen Servervirtualisierung mit Hyper-V Allgemeine Überlegungen zur Servervirtualisierung Scale-out vs. Scale-up Servervirtualisierung und SAN Planung und Performance Was soll virtualisiert werden? Editionen und Installationsmöglichkeiten Windows Server 2012:»normal«und Core Hyper-V Server Der Hyper-V-Manager Installation und Grundkonfiguration Vorbereitung, insbesondere Netzwerkkonfiguration Installation Grundeinstellung (Hyper-V-Einstellungen) Netzwerkeinstellungen Administration von virtuellen Maschinen mit dem Hyper-V-Manager Neue virtuelle Maschine anlegen Einstellungen bearbeiten (Dynamische) Speicherverwaltung Die»laufende«VM

16 Inhalt 22.6 Verbesserung der Verfügbarkeit Replikation Clustering Erweiterte Möglichkeiten Snapshots VMs verschieben Exportieren/Importieren Einfache Sicherung/Wiederherstellung System Center Virtual Machine Manager Aufbau und Architektur Installation Schnellüberblick Virtuelle Maschine anlegen Virtuelle Maschine aus Vorlage erzeugen Virtuelle Maschinen verschieben Konvertieren (P2V und V2V) Windows PowerShell Ein paar Grundlagen Cmdlets Alias Skripte Pipelines Die Entwicklungsumgebung PowerShell-Fazit Index

17 Index Index.NET CardSpace WCF Windows Communication Foundation Windows Presentation Foundation Windows Workflow Foundation WPF WWF NET Framework NET-Benutzer NET-Vertrauensebenen Bit-Welt X A Active Directory Best Practice Analyzer Drucken Modul für Windows-Powershell Offline-Domänenbeitritt Papierkorb Verwaltungscenter Active Directory Application Mode Active Directory Best Practice Analyzer XE Active Directory Federation Services Claims-Aware Federation Service Federation Service Proxy Active Directory Lightweight Directory Services AD LDS , 497 ADAM Administration , 511 ADSI-Editor Ereignisanzeige Featurevergleich Installation Instanz einrichten LDIF Objekt anlegen Portnummern Replikation Update Sequence X.500-Kürzel Active Directory Web Services Active Directory Zertifikatdienste CAPolicy.inf OCSP Offline-CA installieren Online-Responder zweistufige Architektur implementieren Active Directory-Domänendienste Active Directory ADDS Administrative Vorlagen ADSI-Editor , 233 Änderungen erkennen Aufbau Betriebsmasterrollen Betriebsmasterrollen verschieben , 407 Betriebsmasterrollen verteilen , 250 Bridgeheadserver Client-Perspektive DEFAULTIPSITELINK Delegieren der Verwaltung Design Direct Up-to-dateness Vector DNS-Einträge Domain Naming Master Domäne Domänencontroller durchsuchen Einrichtung ersten Domänencontroller einrichten erweitern Forest FSMO-Rollen , 407 GC Gesamtstruktur globale Katalogserver verteilen globaler Katalog globaler Katalog und Infrastruktur Gruppen , 378 Gruppenrichtlinien High-watermark Infrastrukturmaster Infrastuktur Master und global Intersite Replikation Intersite Topology Generator Intrasite Replication

18 Index Active Directory-Domänendienste (Forts.) ISTG KCC , 296 Knowledge Consistency Checker Login-Skripts logische Struktur Namenskontext Namensraum neues AD einrichten Organisationseinheit OUs vs. Gruppen Partition PDC-Emulator Planung Read Only Domain Controller Replikation Replikationsablauf Replikationskonflikte Replikationstopologie , 283 RID-Master RODC Schema Schema-Manager , 247 Schemamaster schreibgeschützte Domänencontroller Standorte Standorte und Domänen Standortverknüpfungen Standortverknüpfungsbrücken Struktur Transitivität Tree Troubleshooting Übersichtlichkeit Überwachung umstrukturieren Universal Group Membership Caching Update Sequence Number (USN) Upgrade Up-to-dateness-Vector Verbindungen Verfügbarkeit Verschieben der Betriebsmaster Verteilung der Betriebsmasterrollen Verwaltung delegieren Zeitdienst Zeitsynchronisation Zusätzliche Domänencontroller Active Directory-Papierkorb aktivieren gelöschte Objekte anzeigen Ldp.exe Active Directory-Papierkorb (Forts.) PowerShell Voraussetzungen Active Directory-Rechteverwaltungsdienste Abschlussbemerkung AD RMS Anwendung schützen Funktionsweise Gruppenrichtlinien Installation IRM Licensor Certificate Lizenzierung , 672 Publishing License Rights Management Services RMS Statistik Use License Word-Dokument schützen Active Directory-Verbunddienste ADFS Federation Services Active Directory-Verwaltungscenter Attribute anzeigen Benutzer suchen filtern Kennwort zurücksetzen Navigationsknoten navigieren Neuanlage von Objekten Voraussetzungen Active Directory-Verwaltungscenter Active Directory Active Directory-Webdienste Active Directory-Zertifikatdienste AD CS Anwendungsrichtlinien Anwendungsszenarien Architekturen Autoenrollment Autoenrollment, Konfiguration Automatische Zertifikatanforderung Clientsicht eigenständige Zertifizierungsstelle erweiterte Zertifikatanforderung Gültigkeit des Stammzertifikats Installation Intermediate CA Internetinformationsdienste iphone Issuing CA mehrstufige Architekturen

19 Index Active Directory-Zertifikatdienste (Forts.) Public Key Infrastructure Rollen Root CA , 563 Stammzertifizierungsstelle untergeordnete Zertifizierungsstelle Unternehmenszertifizierungsstelle Vorlage duplizieren Weboberfläche Windows Mobile Zertifikat anfordern Zertifikatdatenbank wiederherstellen Zertifikatsperrliste Zertifikatvorlagen Zertifizierungspfad Zertifizierungsstelle AD CS AD LDS , 497 AD RMS Address Resolution Protocol ADDS ADFS ADM Administration, IIS ADMX Adressierung, IPv Adresssyntax, IPv Adresstypen, IPv Adressvergabe, IPv ADSI-Editor ADWS Affinität, Netzwerklastenausgleich AJAX Aktivieren Alias , 1367 Allocation Unit Size , 796 Anforderungsverarbeitung Animal Farm Anonyme Authentifizierung Anschlüsse, Drucken Anwendung , 954 installieren Anwendungspool , 943, 947, 986, 988 Anycast Applikationsvirtualisierung App-V , 1087 Arbeitsprozess Architektur IIS System Center Virtual Machine Manager ARP Address Resolution Protocol Netzwerkmonitor Netzwerkprotokolle ASP.NET anonyme Authentifizierung Entwicklungsumgebung Identitätswechsel IIS JavaScript Kompilierung Sicherheit Vorkompilierung , 925 web.config ASP.NET-Runtime Attribute anzeigen, Active Directory- Verwaltungscenter Ausführungsrichtlinie Authentifizierung IIS Kerberos Netzwerklastenausgleich Authentifizierungsdelegierung Autoenrollment Active Directory-Zertifikatdienste Automatische Genehmigung, WSUS Automatische Zertifikatanforderung Automatischer Modus (VPN) Autorisierung IIS Average Seek Time AWE B BackOffice Baselining Basis-Datenträger Bedingte Weiterleitungen, DNS Begriffsdefinition Webapplikation vs. Webservice Webseite vs. Website Webservice vs. Webapplikation Benutzer suchen, Active Directory- Verwaltungscenter Benutzereffizienz Benutzerspezifische GPOs Benutzerzugriff, Remotedesktopdienste Berechtigungssatz Berichte, WSUS

20 Index Best Practice Analyzer, Webserver Betriebsmasterrollen Active Directory-Domänendienste Domain Naming Master FSMO-Rollen Infrastrukturmaster PDC-Emulator RID-Master Schemamaster verschieben , 407 verteilen Blockgröße , 126, 795, 796 Bottom-up-Ansatz BPA, Webserver C Cache, Zertifikate CAL CAPI CAPolicy.inf Capture Filter, Netzwerkmonitor CardSpace CASpol change user Client Access License Clients und ADDS Cluster schwenken Clusterfähiges Aktualisieren CMAK Cmdlets Code Access Security CASpol Codegruppe Codesignatur Common Language Runtime Compact Framework Connection Manager Administration Kit Constained Delegation Constrained Delegation , 992 Content Manager , 1053 Core Hyper-V sconfig.cmd Core-Installationsoption Rollen Rollen hinzufügen Verwaltung Vorteile D DAS Dateidienste Dateiprüfungsverwaltung Dateiserver Ausfallsicherheit Dateiprüfungsverwaltung EFS Encrypting File System Failover-Cluster File Screening File Screening Management Installation der Rolle Kontingentverwaltung Quota Management Quotas Speicherberichteverwaltung Dateisystem Attribute Aufbau Basis-Datenträger Blockgröße Diskpart dynamische Datenträger EFS GPT MBR Mirrored Volume partitionieren Platten verwalten Schattenkopien Self-Healing NTFS Spanned Volume spiegeln Stripesetvolume Transactional NTFS Volume Manager Volume Shadow Copy Service Volumes vergrößern Volumes verkleinern Datendeduplizierung Datengrab-Effekt Datenmengen Datensicherung Server wiederherstellen Sicherung Wiederherstellung Datenträgerverwaltung Datenverlustzeit

21 Index Delegierung DNS , 464, 466 IIS Kerberos , 176, 178 Kernelmodus-Authentifizierung Netzwerklastenausgleich Device-CAL DFS Basiskonfiguration DFS im Active Directory DFS-Replikation DFS-Replikation konfigurieren Distributed File System domänenbasierter Namespace Domänenstamm eigenständiger Namespace eigenständiger Stamm Grundfunktion Installation Namespace konfigurieren Namespaceserver Redundanz des Namespaceservers Replikationsgruppen Replikationstopologie , 849 Sicherung von Daten standortübergreifendes verteiltes Dateisystem Voraussetzungen , 831 DFS-Replikation konfigurieren Replikationstopologie DHCP , /20-Regel Adressbereich, Eigenschaften Bereichsoptionen Clustering DNS dynamische DNS-Updates Eigenschaften Funktionsweise NAP Netzwerkmonitor Netzwerkprotokolle Optionen Redundanz Serveroptionen statische Adresszuweisung WINS DHCP-Server, NAP (Vorbereitung) Digestauthentifizierung Dimensionierung... 55, 101, 113 Festplatten Hauptspeicher IOPS , 119 Netzwerkkonnektivität Prozessor RAID-Level RAID-Set Warteschlange DirectAccess Zertifikatsperrliste DISCOVER-Broadcast, DHCP Disk Aligning Disk-Layout Diskpart Diskpart-Utility Display Filter, Netzwerkmonitor Distinguished Name Distributed File System DNS , 455 bedingte Weiterleitungen Delegierung , 464, 466 DHCP Domain Name System Netzwerkdienste Netzwerkmonitor Reverse-Lookupzone Richtlinien Server Stammhinweise TimeToLive Weiterleitungen Zonen Zonentypen DNS-Name nicht vorhanden Domain Name System Domain Naming Master Domäne Domänen-lokale Gruppe Druckdienste Drucken Active Directory Anschlüsse Druckdienste Drucker Drucker bereitstellen Drucker installieren Druckerobjekte Druckerpool Druckerserver

22 Index Drucken (Forts.) Druckerserver konfigurieren Druckerstandards Druckverwaltung Filter Gruppenrichtlinien In Verzeichnis auflisten Installation Internetdrucken Konfiguration importieren/exportieren LPD-Dienst optimieren printqueue-objekt PushPrinterConnections.exe Remotedesktopdienste Rollendienste Treiber überwachen XPS Drucker bereitstellen installieren Druckerobjekte Druckerpool Druckerserver Konfiguration Druckerstandards Druckertreiber Druckverwaltung Dünn Dynamische Datenträger E EAP Easy Print Editionen EFI-Boot-Partition EFS , 851 cipher.exe Datei verschlüsseln Dateien auf Servern Dateiserver Datenwiederherstellungs-Agent Datenwiederherstellungs-Agenten erstellen. 858 Encrypting File System Gruppenrichtlinien Konfiguration Zertifikate Zugriff für mehrere Benutzer Eingeschränkte Delegierung , 990, 992 Einmalsicherung Einwahlberechtigung schützen EMT Encrypting File System , 533, 851 Enterprise Virtual Array Entwicklungsumgebung EPIC Ersten Domänencontroller einrichten Erzwingungsclient Extensible Authentication Protocol Extranet F Failover-Cluster aktiv vs. passiv Anwendungen hinzufügen Cluster aware Cluster schwenken Clusterressourcen Dateiserver Hochverfügbarkeit Installation , 1158 iscsi Konnektivität n Paralleles SCSI Shared Storage , 1150 Support Features Federation Services Festplatten Blockgröße , 126 Dimensionierung Disk-Layout IOPS Leistungsindikatoren RAID-Level Systempartition Warteschlange File Screening File Screening Management Filter Gruppenrichtlinien Netzwerkmonitor Filtermodus Netzwerklastenausgleich Forest

23 Index Formularauthentifizierung Freigegebene Konfiguration fsmoroleowner FSMO-Rollen , 407 Funktionsweise Active Directory-Rechteverwaltungsdienste 643 Zertifikatsperrliste G Gateway-Architektur GC Gelöschte Objekte anzeigen, Active Directory- Papierkorb Gemeinsamer geheimer Schlüssel Gesamtstruktur Global Unicast Addresses , 151 Globale Gruppe Globaler Katalog , 249 GPT Grundlagen, Windows PowerShell Gruppen WSUS Gruppenrichtlinien Abarbeitungsreihenfolge Active Directory-Domänendienste Active Directory-Rechteverwaltungsdienste. 660 ADM ADMX Anwendungsbeispiel bearbeiten Benutzerspezifische GPOs Drucken EFS Filter gplink Gruppenrichtlinienergebnisse Gruppenrichtlinienmodellierung Lokale GPOs Lokales Richtlinienobjekt Loopbackverarbeitung , 1107 Preferences Sicherheit Softwareverteilung Starter-Gruppenrichtlinienobjekte Vererbung Verknüpfungen Verteilung Voreinstellungen Vorrang Gruppenrichtlinien (Forts.) WMI-Filter WSUS zentraler Speicherort zuweisen Gruppenrichtlinienergebnisse Gruppenrichtlinienmodellierung Gruppenrichtlinien-Voreinstellungen Gültigkeit eines Zertifikats überprüfen H Hardware Festplatten Hauptspeicher RAID-Controller Serverarchitektur Hauptspeicher... 59, 128 Hochverfügbarkeit Failover-Cluster Vorüberlegungen Host für Remotedesktopvirtualisierung Host-basiertes Spiegeln Hostheader HTTP mit SSL-Verschlüsselung Hyper-V Core-Installationsoption Hyper-V Manager Hyper-V Server Installation Installationsmöglichkeiten Netzwerkeinstellungen neue virtuelle Maschine Vorteile Hyper-V Manager Hyper-V Servervirtualisierung Hyper-V Server Hyper-V-Manager I IA IIS NET-Benutzer NET-Vertrauensebenen Administration Anforderungsverarbeitung anonyme Authentifizierung Anwendung , 954 Anwendungspool , 943, 947, 986,

24 Index IIS (Forts.) Arbeitsprozess Architektur ASP.NET Authentifizierung Authentifizierungsdelegierung Autorisierung Datenbankserver Delegierung , 990 Delegierung von Features Digestauthentifizierung eingeschränkte Delegierung Features delegieren Formularauthentifizierung freigegebene Konfiguration Hostheader Identität des Anwendungspools , 988 IIS-Manager-Benutzer IIS-Manager-Berechtigungen Installation integrierter Modus Internet Information Server IP- und Domäneneinschränkungen Kerberos Kernelmodus-Authentifizierung , 988 klassischer Modus Load Balancing modularer Aufbau Negotiate NTFS-Berechtigungen Protokollierung Protokollübergang Redundanz Remote-Administration Remoteanforderungen Service Principal Names Sicherheit Sitzungszustand SPN SSL-Verschlüsselung Standardauthentifizierung URL-Autorisierung Verarbeitungsreihenfolge Verwalteter Pipelinemodus virtuelles Verzeichnis , 957 Webserver Website , 949 Webverwaltungsdienst Windows Authentifizierung IIS-Manager-Benutzer IIS-Manager-Berechtigungen IKEv Infrastrukturmaster Initiator Innere Sicherheit Installation Active Directory-Rechteverwaltungsdienste 645 aktivieren DFS Drucken Erstkonfiguration Failover-Cluster Hyper-V IIS Netzwerklastenausgleich Remotedesktopdienste Installationsoption Core Integrierter Modus, IIS Integritätsrichtlinien , 699 Intermediate CA Internet Internet Information Server Internet-Authentifizierung Internetdrucken Internetinformationsdienste.NET-Vertrauensebenen ASP.NET-Zustandsserver Cookies Richtliniendateien Sicherheitskonfiguration URL-Rewriting Intranet IOPS... 62, 116, 119, 126 IP- und Domäneneinschränkungen IPAM iphone Remotedesktopdienste IPSec IPv IPv abschalten Adressierung Adresssyntax Adresstypen Global Unicast Addresses Link-Local Addresses Protokolle Stateful Stateless Unique Local Addresses Unterschiede zu IPv Vergabe von Adressen

25 Index IP-Verschlüsselung IQN IRM ISA Server OCSP Sperrlisten-Verteilungspunkt iscsi... 65, 68, 1150 Initiator , 1154 Target iscsi Qualified Name iscsi-taget iscsi-zielserver ISE Issuing CA J JavaScript K KDC Kein Vorrang Kennwort zurücksetzen, Active Directory- Verwaltungscenter Kerberos , 168 Authentifizierung Constrained Delegation Delegierung , 176, 178 Eingeschränkte Delegierung Funktionsweise IIS Kerbtray.exe Kernelmodus-Authentifizierung Netzwerklastenausgleich Netzwerkprotokolle Service Principal Name setspn.exe SPN Toubleshooting Webanwendungen Kerberos Two Way Transitive Trusts Kerbtray.exe Kernelmodus-Authentifizierung , 988 Delegierung Kerberos Key Distribution Center Klassischer Modus, IIS Kommandozeile Kompilierung, ASP.NET Kontakt zu Ulrich B. Boddenberg Kontingent anwenden Kontingentverwaltung Kontingentvorlage L L2TP , 771 LDAP Ldp.exe, Active Directory-Papierkorb Leistungsindikatoren Festplatten Leistungsmonitor, Systemmonitor Lew Platt Licensor Certificate Link-Local Addresses Lizenzierung Active Directory-Rechteverwaltungsdienste , 672 CAL Client Access License Device-CAL User-CAL Load Balancing, IIS Lokale GPOs Lokale Richtlinienobjekt Loopbackverarbeitung Loopbackverarbeitungsmodus , 1107 LPD-Dienst M MAC-Adresse, Netzwerklastenausgleich MAK Managed Applications Managed Web Applications MBR Mehrstufiges NAP-Konzept Messbarkeit MetaFrame Microsoft Application Virtualization Microsoft Network Monitor Migration von VMs Mirrored Volume MMC-Snap-Ins, Core-Server Multi Activation Key Multicast Multipathing Multipfad-E/A

26 Index N Namenskontext Namensraum NAP Agent Client vorbereiten Client-Perspektive DHCP DHCP-Server vorbereiten Funktionsweise Gemeinsamer geheimer Schlüssel Integritätsrichtlinien Kommunikationsvorgänge Mehrstufiges Konzept Network Access Protection Netzwerkmonitor Netzwerkrichtlinien Netzwerkrichtlinienserver RADIUS-Proxy-Server RADIUS-Remoteservergruppe Systemintegritätsprüfungen Verbindungsanforderungsrichtlinien NAP Enforcement Points NAP-Agent NAP-Erzwingungspunkte NAS Navigationsknoten, Active Directory- Verwaltungscenter Navigieren, Active Directory-Verwaltungscenter Negotiate NET:CardSpace NET:WCF NET:Windows Communication Foundation NET:Windows Presentation Foundation NET:Windows Workflow Foundation NET:WPF NET:WWF NetBIOS über TCP/IP Network Access Protection Network Load Balancing Remotedesktopdienste Network Policy Server Netzwerk Ausfallsicherheit entfernte Benutzer Layer-2-Switching Layer-3-Switching Management Metropolitan Area Network Netzwerk (Forts.) Sicherheit Strukturen und Verfügbarkeit VPN-Verbindungen WAN-Verbindungen Netzwerkdienste DHCP DNS WINS Netzwerkkonnektivität Netzwerklastenausgleich Affinität Authentifizierung Clusterknoten hinzufügen Delegierung Filtermodus Funktionsweise Hintergründe Installation Kerberos MAC-Adresse Network Load Balancing Netzwerklastenausgleich NLB Remotedesktopdienste Netzwerkmonitor ARP Capture Filter DHCP Display Filter DNS Filter Kurzüberblick Microsoft Network Monitor NAP Netzwerklastenausgleich Parser Schnelleinstieg Netzwerkprotokolle ARP DHCP DNS Kerberos Netzwerkrichtlinien , 696 Netzwerkrichtlinien- und Zugriffsdienste Netzwerkrichtlinienserver Installation NAP Network Policy Server NPS Neuanlage von Objekten, Active Directory- Verwaltungscenter

27 Index NLB NPS NT 3.1 Advanced Server NT 4 Server NT Server NTFS-Berechtigungen, IIS O OCSP ISA Server Offline-CA installieren Offline-Domänenbeitritt Online Certificate Status Protocol Online-Responder Optimierung der Druckumgebung Organisationseinheit Active Directory-Domänendienste Organizational Unit OU Organizational Unit OU Over-commitment P Papierkorb, Active Directory Parser, Netzwerkmonitor Partition Partitionieren PDC PDC-Emulator Performance Blockgröße (Festplatten) , 126 RAID-Level Richtwerte Servervirtualisierung Performance-Analyse Performancemonitor, Systemmonitor Pipelines Planung, Servervirtualisierung Platt, Lew PowerShell Active Directory-Papierkorb Core-Server Modul für Active Directory PPTP , 769 Preferences, Gruppenrichtlinien Pre-Shared Key printqueue-objekt Profile.ps Protocol Transition Protokoll erstellen, Systemmonitor Protokolle IPv IPv Netzwerkmonitor Protokollierung, IIS Protokollübergang , 993 Prozessoren... 55, 128 EMT Stepping x PSK Public Key Infrastructure Publishing License Pull-Replikation, WINS PushPrinterConnections.exe Q Quota Management Quotas R RADIUS-Proxy-Server RADIUS-Remoteservergruppe RAID RAID-Controller RAID-Level Einfluss auf die Performance RDP-Protokoll Read Only Domain Controller Rechenzentrum Feuer, Wasser räumliche Anforderungen Redundanz Stromversorgung Zugangskontrolle Rechnen macht erfolgreich Rechteverwaltungsdienste Redundanz IIS ReFS regsvr32 schmmgt.dll Remote-Administration IIS

28 Index Remoteanforderungen RemoteApp- und Desktopverbindungen mit Windows RemoteApp-Benutzerzuweisung RemoteApp-Manager RemoteApp-Programme Remotedesktopdienste , 1108 Administration Aktivieren des Lizenzservers Anwendungen installieren Benutzeradministration Benutzerzugriff change user Clearinghouse Desktop bereitstellen Drucken Drucken, Gruppenrichtlinien Easy Print Farmen Fernsteuerung Gruppenrichtlinien , 1107 Gruppenrichtlinien, Drucken Installation Installationsmodus iphone Lizenzierung Lizenzmodell wählen Lokale Gruppe Remotedesktopbenutzer Loopbackverarbeitungsmodus Network Load Balancing Netzwerklastenausgleich Office installieren RDP-Protokoll Remote Control RemoteApp-Benutzerzuweisung RemoteApp-Programme Remotedesktopdienste, Drucken Remoteüberwachung , 1106 Schlussbemerkung Sicherheitsvorkehrungen Startmenü, Windows 7/ Thin Clients Überblick Verbindungsbroker Verwaltung Vorteile Web Access für Remotedesktop Windows 7/ XPS-Viewer Remotedesktopdienste-Farmen Remotedesktopdienste-Verbindungsbroker Remotedesktopgateway Remotedesktoplizenzierung Remotedesktoplizenzierungs-Manager Remotedesktop-Sitzungshost Remotedesktop-Verbindungsbroker Remoteserver-Verwaltungstools, Active Directory- Verwaltungscenter Remotezugriff Replikation einrichten, Active Directory Lightweight Directory Services Replikationstopologie, DFS Resilient File System Ressourcen-Manager für Dateiserver Ressourcenmonitor Ressourcenübersicht Reverse-Lookupzone Richtlinien DNS Richtwerte zur Performance RID-Master Rights Management Services RMDS RMS RODC Rollen Core-Installationsoption , 217 Root CA Rotational Latency Rückblick DOS Microsoft BackOffice Windows Windows Server 2003 R Wolfpack S Sammlungssatz SAN Servervirtualisierung SAN Storage SAN-Architektur Scale-out Scale-up Schattenkopien Schema Schema-Manager Schemamaster schmmgt.dll Schreibgeschützte Domänencontroller

29 Index sconfig.cmd SCSI-Protokoll SCVMM Secure Socket Tunneling Protocol Self-Healing NTFS Server Aufgaben und Rollen DNS wiederherstellen Serverarchitektur Serverhardware Bit-Welt Architektur EMT Festplatten Hauptspeicher IA32-Prozessoren Prozessoren RAID-Controller x Serversysteme AWE ECC EM64T EPIC IA IOPS RAID SAS SATA SCSI Stepping x Servervirtualisierung , 1241 Hyper-V Marktüberblick Performance Planung SAN Scale-out vs. Scale-up Vorteile Service Locator Records Service Principal Name Service Principal Names , 176, 980 Service Resource Records setspn.exe SHA SharePoint Foundation SharePoint, Warum SharePoint? Sichere signieren verschlüsseln Sicherheit ASP.NET Gruppenrichtlinien IIS Sicherung Sicherungszeitplan Signatur, Windows PowerShell Single Sign On Site-Local Addresses Sitzungszustand Skripte slmgr Smartcard SOAP-Protokoll Softgrid Softwareverteilung, Gruppenrichtlinien SoH Spanned Volume Special Addresses Speicherberichteverwaltung Speicherpools Sperrliste Sperrlisteneinträge , 579 Sperrlisten-Verteilungspunkt Spiegeln SPN , 176, 980, 1184 SSL-Verschlüsselung SSoH SSTP , 774 Troubleshooting Zertifikatsperrliste Stammhinweise, DNS Stammzertifizierungsstelle Standardauthentifizierung Standardkompilierung ASP.NET Standardkompilierung Standardverbindungs-URL Standort, ADS Starter-Gruppenrichtlinienobjekte Stateful Stateless Statement of Health Statistik, Active Directory- Rechteverwaltungsdienste Stelleninformationen , 614 Stepping Storage Blocklevel-Zugriff Cloning Controller-basierte Spiegelung