Ulrich B. Boddenberg. Windows Server 2012 R2

Transkript

1 Ulrich B. Boddenberg Windows Server 2012 R2

2 Inhalt Geleitwort 21 1 Warum eine neue Server-Version? Rückblick Windows! 2 und Windows NT 3.1 Advanced Server Windows NT Server 3.5 und Windows NT4 Server Windows 2000 Server und Windows Server Windows Server 2008 und Windows Server 2008 R Windows Server Windows Server 2012 R Aufgaben und Rollen Rollen Features Zusammenspiel mit anderen Microsoft-Produkten 48 2 Editionen und Lizenzen Editionen Lizenzierung 52 3 Hardware und Dimensionierung Serverhardware Prozessoren Serverarchitektur Hauptspeicher Festplatten Netzwerkkonnektivität Überwachung 64

3 3.2 Storage-Architekturen SAN, NAS, iscsi SAN-Architektur Premium Features von Storage-Systemen Virtualisierung Netzwerk Netzwerkstrukturen und Verfügbarkeit Anbindung von entfernten Nutzern Netzwerkmanagement Das Rechenzentrum Zugangskontrolle Feuer, Wasser Räumliche Anforderungen Stromversorgung Redundante Rechenzentren Mein Freund, der Systemmonitor Leistungsindikatoren, Objekte und Instanzen Protokoll erstellen Protokoll untersuchen Leistungsmessung über Computergrenzen hinweg Dimensionierung und Performance Festplatte & Co Hauptspeicher Prozessor Netzwerkkonnektivität Protokolle m 4.1 Mein Freund, der Netzwerkmonitor Kurzüberblick Messen und Auswerten-ein Schnelleinstieg IPv4 vs. IPv Unterschiede IPv6 die Adressierung Vergabe von IPv6-Adressen Abschalten von IPv6 154

4 Funktionsweise Inhalt 4.3 Einige grundlegende Netzwerkprotokolle DHCP- Dynamic Host Configuration Protocol ARP-Address Resolution Protocol DNS-Domain Name System Authentifizierung und Kerberos Authentifizierung vs. Autorisierung Kerberos Delegierung Der Service Principal Name (SPN) Kerberos-Delegierung verwenden ShoottheTrouble Kernelmodus-Authentifizierung im IIS Was ist.net? _i85_ 5.1 Der Grundgedanke NET bei der Arbeit NET Framework und Compact Framework Code Access Security Von Codegruppen und Berechtigungssätzen WPF, WCF, WWF und CardSpace NET Framework 3.5 installieren Installation Grundinstallation Aktivieren Die Core-Installationsoption Verwaltung, Basis Verwendung von»sconfig.cmd« PowerShell nutzen 212 7

5 7.1.3 Server-Manager verwenden MMC-Snap-Ins verwenden Weitere Rollen hinzufügen Server-Manager verwenden PowerShell verwenden Umwandeln Active Directory-Domänendienste Aufbau und Struktur Logische Struktur Schema Der globale Katalog (Global Catalog, GC) Betriebsmasterrollen/FSMO-Rollen Verteilung von Betriebsmasterrollen und Global Catalog Schreibgeschützte Domänencontroller - Read Only Domain Controller (RODC) Planung und Design des Active Directory Abbildung des Unternehmens Übersichtlichkeit und Verwaltbarkeit Standorte Replikation Gruppenrichtlinien Ein neues Active Directory einrichten Den ersten Domänencontroller einrichten Zusätzliche Domänencontroller einrichten Gruppenrichtlinien Anwendungsbeispiel Richtlinien für Computer und Benutzer Verteilung über Domänencontroller Vererbung Sicherheit und Vorrang Filter Abarbeitungsreihenfolge, mehr Details Lokale GPOs (ab Windows Vista und Windows Server 2008) Starter-Gruppenrichtlinienobjekte / Starter-GPOs ADMvs.ADMX Zuweisen und Bearbeiten von Gruppenrichtlinien 349

6 Inhalt WMI-Filter Softwareverteilung mit Gruppenrichtlinien Loopbackverarbeitung Gruppenrichtlinien-Voreinstellungen (Preferences) Diverses über Gruppen Delegierung der Verwaltung Das Active Directory aus der Client-Perspektive DNS-Einträge oder»wie findet der Client das Active Directory?« Das Active Directory durchsuchen Individuelle Erweiterungen Zeitdienst Grundkonfiguration der Zeitsynchronisation Größere Umgebungen Upgrade der Gesamtstruktur auf Active Directory-Domänendienste (AD DS) 2008/2012/R Schemaerweiterung und Anpassung der Domänen durchführen Windows Server 2012 R2-Domänencontroller installieren Kurze Überprüfung FSMO-Rollen verschieben Alte Domänencontroller deinstallieren und einheitlichen Modus wählen Real-World-Troubleshooting-ein Beispiel Umstrukturieren Werkzeugkiste Active Directory Best Practice Analyzer Der Active Directory-Papierkorb Voraussetzungen Active Directory-Papierkorb aktivieren Gelöschte Objekte anzeigen und wiederherstellen Wiederherstellen mit der PowerShell Active Directory-Verwaltungscenter Kennwort zurücksetzen Benutzer suchen und Attribute anzeigen und modifizieren Navigieren und filtern Neuanlegen von Objekten Navigationsknoten und mehrere Domänen Technik im Hintergrund und Voraussetzungen Active Directory-Webdienste (Active Directory Web Services, ADWS) 443 9

7 8.16 Active Directory-Modul für Windows-PowerShell Offline-Domänenbeitritt Netzwerkdienste im AD-Umfeld DNS Zonen Server Weiterleitungen und Delegierungen Einen DNS-Server für das AD hinzufügen Manuell Einträge hinzufügen Reverse-Lookupzone einrichten Wie findet der Client einen Domänencontroller? DHCP Einen neuen DHCP-Servereinrichten Konfiguration und Betrieb Redundanz WIN NetBIOS über TCP/IP Active Directory Lightweight Directory Services (AD LDS) Installation Einrichten einer Instanz Administration Replikation einrichten Active Directory-Verbunddienste (Federation Services) Ein Anwendungsszenario Installation Die Kernidee 522

8 12 Active Directory-Zertifikatdienste Einige Anwendungsszenarien Internet-Authentifizierung und Verschlüsselung Sichere Codesignatur IP-Verschlüsselung Anmeldung mit Smartcard WirelessAuthentification (802.1X) Fazit Zertifikatdienste installieren und Migration (einstufige Architektur) Zertifikate aus Sicht des Clients Zertifizierungspfad Zertifikatvorlagen Weboberfläche Mehrstufige Architekturen Rollen Architekturen Autoenrollment und automatische Zertifikatanforderung Automatische Zertifikatanforderung Autoenrollment Zertifikate für Websites Zertifikatsperrlisten Funktionsweise-ganz grob Sperrlisteneinträge Gültigkeit einer Sperrliste Zertifikatgültigkeit überprüfen Der Cache ISA Server zum Veröffentlichen des Speicherortes verwenden Das Online Certificate Status Protocol (OCSP) Konfiguration des Online-Responders Anpassung der Zertifizierungsstelle Testen ISA Server-Veröffentlichung Zweistufige Architektur implementieren Offline-CA installieren und konfigurieren Zertifikat und Sperrliste dem Unternehmenszertifikatserver und dem Active Directory hinzufügen 618

9 Unternehmens-CA installieren Sperrlisten-Verteilungspunkt mit ISA Server veröffentlichen Zertifikate und Windows Mobile Pocket PC und Pocket PC Phone Edition Smartphone Zertifikate und das iphone Active Directory-Rechteverwaltungsdienste (AD RMS) 64i 13.1 Funktionsweise Installation Server-Installation Feinkonfiguration." Vorlage für Benutzerrichtlinien erstellen Gruppenrichtlinien Client-Installation Anwendung Word-Dokument schützen schützen Statistik Abschlussbemerkung »Innere Sicherheit« Netzwerkrichtlinien- und Zugriffsdienste Wie funktioniert NAP? Netzwerkrichtlinienserver Client vorbereiten Mehrstufiges NAP-Konzept vorbereiten NAP für DHCP-Zugriff Und die anderen Netzwerkverbindungsmethoden? Windows-Firewall Eingehende und ausgehende Regeln Basiskonfiguration Regeln im Detail Verbindungssicherheitsregeln 721

10 14.3 Windows Server Update Services (WSUS) Die Funktionsweise Erstkonfiguration mit dem Assistenten Konfiguration und Betrieb Updates genehmigen Gruppenrichtlinie konfigurieren Kurzer Blick auf den WSUS-Client Mit Berichten arbeiten VPNs mit Windows Server 2012 R Gateway-Architektur Grundkonfiguration des VPN-Servers VPN einrichten (allgemein) EinWahlberechtigung PPTP-VPN L2TP-VPN SSTP Automatischer Modus Connection Manager Administration Kit (CMAK, Verbindungs-Manager- Verwaltungskit) Dateisystem und Dateidienste Allgemeines zum Dateisystem Aufbau Platten verwalten MBRvs.GPT Partitionieren Basis-Datenträger vs. dynamische Datenträger Spiegeln Volumes vergrößern und verkleinern Weitere Optionen Schattenkopien-VolumeShadowCopyService TransactionaINTFSundSelf-HealingNTFS Installation der Rolle»Dateiserver« Ressourcen-Manager für Dateiserver (RMDS) Kontingentverwaltung Dateiprüfungsverwaltung (File Screening Management) Speicherberichteverwaltung 824

11 Verteiltes Dateisystem Distributed File System (DFS) Grundfunktion DFS und DFS-Replikation Ausfallsicherheit Verteilen von Daten-standortübergreifendes DFS Sicherung von Daten DFS installieren Basiskonfiguration Konfiguration der Replikation Redundanz des Namespaceservers Encrypting File System (EFS) Konfiguration und Anwendung Zugriff für mehrere Benutzer Datenwiederherstellungs-Agenten EFS per Gruppenrichtliniesteuem Cipher ReFS und Speicherpools iscsi-zielserver (iscsi-taget) Einrichten eines iscsi-targets Ein iscsi-target verwenden Datendeduplizierung Drucken Einige Begriffe und Definitionen Druckerserver, Drucker und Druckerobjekte XPS Installation Arbeiten mit der Druckverwaltung Drucker installieren Zusätzliche Treiber installieren Anschlüsse konfigurieren Druckerserver konfigurieren Eigenschaften und Druckerstandards Import und Export der Konfiguration Arbeiten mit Filtern (Überwachen) Drucker bereitstellen 903

12 17 Webserver (IIS) Begriffsdefinitionen Webapplikation vs. Webservice Website vs. Webseite ASP.NET Die Entwicklungsumgebung Clientseitig: JavaScript Die web.config-datei Kompilierung und Vorkompilierung Sicherheit und ASP.NET Installation Kurzer Überblick über die Architektur des Webservers Architektur Anforderungsverarbeitung Anforderungsverarbeitung im Anwendungspool Die»Modulbauweise« Webserver, Websites, Anwendungen, virtuelle Verzeichnisse und Anwendungspools Die Zusammenhänge Webserver Anwendungspool Website Anwendungen Virtuelles Verzeichnis Authentifizierung Anonyme Authentifizierung Standardauthentifizierung Digestauthentifizierung Windows-Authentifizierung Authentifizierungsdelegierung Webanwendungen und Kerberos Delegierung, eingeschränke Delegierung und Protokollübergang Formularauthentifizierung Autorisierung NTFS-Berechtigungen URL-Autorisierung 1005

13 17.8 Sonstiges zum Thema»Sicherheit« SSL-Verschlüsselung NET-Vertrauensebenen IP- und Domäneneinschränkungen Sitzungszustand & Co Load Balancing und Redundanz Verwendung von Microsoft NLB Remoteanforderungen Freigegebene Konfiguration Sitzungsstatus Datenbankserver & Co Administration Remote-Administration Remote-Administration für Nicht-Server-Administratoren und IIS-Benutzer Delegierung von Features Protokollierung Der Best Practice Analyzer(BPA) IlS-Schlussbemerkung SharePoint Foundation und SharePoint Server Warum SharePoint? Unternehmenswissen Intranet, Extranet und Internet Content Manager und andere Rollen Wieviele Mausklicks?-Oder: Über die Benutzereffizienz Projekt und Einführung Remotedesktopdienste (Terminaldienste) Die Funktionen aus Metern Höhe Installation Basisinstallation Erster Blick Lizenzserver konfigurieren 1070

14 Sitzungssammlung erstellen Desktopdarstellung Benutzerzugriff Installation von Anwendungen Desktop bereitstellen RemoteApp-Programme Administration und Verwaltung Bereitstellung konfigurieren Eigenschaften der Sammlung Benutzeradministration Remotesupport für Benutzer Loopbackverarbeitung Remotedesktopdienstelizenzierung Drucken, Easy Print Installation von Easy Print Kurze Überprüfung Gruppenrichtlinien Web Access für Remotedesktop RemoteApp-und Desktopverbindungen mit Windows 7 und Remotedesktopdienste-Farmen mit Netzwerklastenausgleich und Remotedesktopdienste-Verbindungsbroker Schlussbemerkung Hochverfügbarkeit Vorüberlegungen Allgemeines Hardware und Konfiguration Failover-Cluster Aktiv vs. Passiv und n Installation Anwendungen hinzufügen Cluster schwenken Feinkonfiguration des Clusters und weitere Vorgehensweise Clusterfähiges Aktualisieren SQL Server 2012 installieren 1178

15 20.3 Network Load Balancing Funktionsweise des Network Load Balancing Installation und Konfiguration Ein paar Hintergründe Webserver, Kerberos und NLB NLB-Troubleshooting allgemein Datensicherung Sicherung Wiederherstellung Dateien und Ordner Server wiederherstellen.., Servervirtualisierung mit Hyper-V Allgemeine Überlegungen zur Servervirtualisierung Scale-outvs. Scale-up Servervirtualisierung und SAN Planung und Performance Was soll virtualisiert werden? Editionen und Installationsmöglichkeiten Windows Server 2012:»normal«und Core Hyper-V Server Der Hyper-V-Manager Installation und Grundkonfiguration Vorbereitung, insbesoadere Netzwerkkonfiguration Installation Grundeinstellung (Hyper-V-Einstellungen) Netzwerkeinstellungen Administration von virtuellen Maschinen mit dem Hyper-V-Manager Neue virtuelle Maschine anlegen Einstellungen bearbeiten (Dynamische) Speicherverwaltung Die»laufende«VM 1272

16 Inhalt 22.6 Verbesserung der Verfügbarkeit Replikation Clustering Erweiterte Möglichkeiten Snapshots VMs verschieben Exportieren/Importieren Einfache Sicherung/Wiederherstellung System Center Virtual AAachine Manager Aufbau und Architektur Installation Schnellüberblick Virtuelle Maschine anlegen Virtuelle Maschine aus Vorlage erzeugen Virtuelle Maschinen verschieben Konvertieren (P2V und V2V) Windows PowerShell i36i 23.1 Ein paar Grundlagen Cmdlets Alias Skripte Pipelines Die Entwicklungsumgebung PowerShell-Fazit 1375 Index