Windows Server 2003 Das Handbuch

Transkript

1 Martin Kuppinger Windows Server 2003 Das Handbuch Microsoft* Press

2 TeilA Funktionsüberblick 1 1 Was ist neu? 3 Systemanforderungen 3 Die wichtigsten Neuerungen 5 Basisbetriebssystem 5 Active Directory 6 Anwendungsdienste 11 Clustering 12 Datei- und Druckdienste 13 Internetinformationsdienste (IIS) 16 Management-Dienste 18 Netzwerkdienste 22 ' Sicherheit 23 Storage Management 25 Nachlieferungen 26 2 Funktionaler Überblick 29 Die Einsatzbereiche 30 Datei- und Druckdienste 33 Infrastrukturdienste 33 Anwendungsserverdienste 34 Webserverdienste 34 Das Active Directory 35 Die Funktion von Verzeichnisdiensten 35 Das Konzept bis Windows NT Die Grundelemente des Active Directory 41 Namen im Active Directory 53 Schnittstellen zum Active Directory 54 Client-Management 56 Welche Funktionen gehören zum Systemmanagement des Windows Server 2003? 57 Benutzerprofile und das Client-Side Caching 60 Gruppenrichtlinien 63 Zentrale Sicherheitskonfiguration 66 Sicherheit 69 Authentifizierungsverfahren 70

3 Die Steuerung von Zugriffsrechten 75 X.509 und Public Key-Infrastrukturen ; 76 Storage Management 84 Die Anpassungen im Dateisystem 84 Besseres Management von Datenträgern 88 Weitere Anpassungen 91 Netzwerke 93 NDIS und die unteren Schichten 93 TCP/IP und höhere Protokolle 94 TAPI Remote Access und VPN 97 3 Architektur 99 Einsatzbereiche und Anforderungen 100 Betriebssystemstruktur 102 Basis-Betriebssystem 102 Dateisysteme 130 Netzwerk-Architektur 133 Treiber 134 Transportprotokolle 134 Schnittstellen 135 UNC-Pfadnamen 137 Mehr zu Kerberos 138 TeilB Planung und Installation Planung 145 Warum planen? Die sieben kritischen Erfolgsfaktoren 146 Erfolgsfaktor 1: Ganzheitliche Planung 147 Erfolgsfaktor 2: Neue Sicherheitskonzepte 149 Erfolgsfaktor 3: Organisationsweites Projekt 153 Erfolgsfaktor 4: NT-Domänen vereinheitlichen und Active Directories auf Vordermann bringen 156 Erfolgsfaktor 5: Migration statt Upgrade - oder: erst überlegen, dann migrieren 157 Erfolgsfaktor 6: Native Mode und Windows 2003-Modus nutzen 159 Erfolgsfaktor 7: Ausreichender zeitlicher Vorlauf 160 Die Planungsbereiche für den Windows Server Verschiedene Aufgaben - verschiedene Server?! 163 Die Planung des Installationsprozesses 166 Der zeitliche Aspekt 166 Die Fallback-Strategie 168 In-Place oder neue Systeme? 170 Wann neu strukturieren? 171 VI

4 Die Reihenfolge der Migration 171 Die beeinflussenden Faktoren 172 Die Möglichkeiten der Koexistenz 174 Eine Empfehlung für die Umstellungsreihenfolge Installation 181 Die Hardware-Anforderungen 182 Die Minimalanforderungen 182 Was man vermeiden sollte 184 Installationsverfahren 185 Manuelle Installation 185 Unbeaufsichtigte Installation 187 Duplizieren von Festplatten 188 Remoteinstallationsdienste 189 Automated Deployment Services 190 Die Verfahren im Vergleich 191 Installationsvorbereitung 192 Der Installationsprozess 193 Der zeichenorientierte Teil der Installation 193 Der grafische Teil der Installation 197 Der Anmeldevorgang 211 Der Start einer Neuinstallation mit zvinnt32.exe 213 Parameter für die Installationssteuerung 217 Winntexe 217 Winnt32.exe Migration 221 Die Migration allein stehender Windows NT-Server 222 In-Place 222 Neue Hardware 227 Die Migration von Windows NT-Domänencontrollern 229 Das Domänen-Upgrade 230 Die Domänenrestrukturierung 237 Die Migration von Windows 2000-Servern 240 Das Active Directory Migration Tool v Schritte nach der Installation 251 Die wichtigsten Schritte 252 Die Serververwaltung 253 Die Installation zusätzlicher Dienste 261 Die Einrichtung des Active Directory 263 Die Einrichtung des ersten Domänencontrollers 263 Hinzufügen eines Domänencontrollers zu einer Domäne 273 Die Erstellung einer untergeordneten Domäne 276 Ein weiterer Domänenbaum im Forest 279 Mitgliedsserver in einer Domäne 282 VII

5 Teile Administration Die Verwaltungswerkzeuge 287 Die MMC im Überblick 287 Das Konzept der MMC 288 Die Erstellung einer MMC-Anwendung 288 Die Bedienung der MMC 293 Die wichtigsten Verwaltungswerkzeuge 301 Computerverwaltung 301 Datenquellen (ODBC) 303 Dienste 306 Ereignisanzeige 310 Internetinformationsdienste-Manager 316 Komponentendienste 317 Lizenzierung 317 Lokale Sicherheitsrichtlinie 318 Netzwerkmonitor 320 Routing und RAS 320 Systemmonitor 322 Verteiltes Dateisystem (DFS) 323 Active Directory-Benutzer und -Computer 324 Active Directory-Domänen und -Vertrauensstellungen 325 Active Directory-Standorte und -Dienste 325 Weitere Snap-Ins im Überblick Systemkonfiguration 329 Die Systemsteuerung 329 Anzeige 331 Datum/Uhrzeit 335 Drucker 336 Eingabehilfen 336 Energieoptionen 337 Gamecontroller 339, Geplante Tasks 339 Gespeicherte Benutzernamen und Kennwörter 344 Hardware : 344 Internetoptionen 345 Lizenzierung 346 Maus 346 Netzwerkverbindungen 347 Ordneroptionen 348 Regions- und Sprachoptionen 348 Scanner und Kameras 350 Schriftarten 350 Software, 351 Sounds und Audiogeräte 352 Sprachein-/ausgabe 352 System 353 VIII

6 Taskleiste und Startmenü 362 Tastatur 363 Telefon- und Modemoptionen 363 Verwaltung 363 Die Computerverwaltung 363 Geräte-Manager 364 Lokale Benutzer und Gruppen 365 Telefonie 366 WMI-Steuerung 366 Der Task-Manager Die Konfiguration des Active Directory 373 Die Standardgruppen und -benutzer 373 Die Container im Active Directory 374 Die Gruppen im Container Builtin 376 Die Objekte in den Containern Computers und Domain Controllers 378 Die Gruppen und Benutzer im Container Users 381 Unterschiede in untergeordneten Domänen und weiteren Domänenbäumen eines Forests 385 Unterschiede bei allein stehenden Servern und Mitgliedsservern einer Domäne 386 Die Anpassung des Administrationsprogramms 390 Konfigurieren von Objekten im Active Directory 393 Benutzer 393 Gruppen 414 Organisationseinheiten 417 Drucker 418 Kontakte 419 Freigegebene Ordner 420 Computer 422 Die Verwaltung von Sites 424 Das Umbenennen eines Standorts 424 Das Erstellen eines neuen Standorts 425 Suchen nach Informationen im Active Directory 429 Gespeicherte Abfragen Mehr zum Active Directory Sicherheit im Active Directory 433 Die Domäne als Grenze der Sicherheit 434 Die Delegation von Berechtigungen 436 Die Berechtigungen von Objekten 443 Die Systemberechtigungen bei allein stehenden Servern 446 Betriebsmaster 447 Die Rollen von Betriebsmastern 448 Welches System als Betriebsmaster? 449 Der Rollenwechsel bei aktiven Servern 450 Der Rollenwechsel bei inaktiven Servern 451 IX

7 Der Global Catalog 452 Die Festlegung von Global-Catalog-Servern 454 Die Definition von Attributen für den Global Catalog 456 Die Modi von Domänen 457 Vertrauensstellungen 460 Das Schema 464 Mehr zu Sites und Replikation 467 Inter-Site-Links 468 Die Replikationseinstellungen 471 ADAM 474 Identity Integration Feature Pack 476 O GcMppenninidhiftDDmDem) wund CDfiemtt-Wilairoageiiiraeiratt Die Gruppenrichtlinien 479 Das Konzept 479 Die Verwaltung von Gruppenrichtlinien 482 Softwareverteilung 505 Die Ansätze der Softwareverteilung 505 Die Konfiguration der Softwareverteilung beim Windows Server Wann braucht man andere Werkzeuge? 511 Der Windows Installer 511 Intelligentes Caching 513 Steuerung des lokalen Caching von Dateien 513 Die Verwendung von Benutzerprofilen 518 Deployment von Clients 524 TeSO D 13 Die Nettzweirkkoinlifiigiiiiiraitöoira 529 Die Einrichtung des Netzwerks 529 Die Protokollkonfiguration 538 TCP/IP : // IPX/SPX 550 AppleTalk 552 Weitere Einstellungen für Netzwerkverbindungen 552 Informationen zur Netzwerkunterstützung 552 Authentifizierungseinstellungen 553 Internetverbindungsfirewall 554 Erweiterte Einstellungen 556 Routing und RAS 557 Grundlagen des Routing 557 Die Routing and Remote Access Services 562 Die RAS-Dienste 566 Die RAS-Konfiguration im Active Directory 571 Netzwerkverbindungsbrücken 572

8 14 Dateiserver einrichten 573 Die Freigabe von Verzeichnissen 574 Die Vergabe von Zugriffsberechtigungen 579 Das DFS 585 Der Zugriff über den Windows-Explorer Druckserver einrichten 593 Der Assistent für die Konfiguration von Druckservern 593 Manuelle Druckerkonfiguration 600 Der Zugriff auf freigegebene Drucker 604 Verwaltung von Druckjobs Infrastrukturdienste - DNS und DHCP 607 DNS 607 Grundkonzepte von DNS 607 Die Konfiguration von DNS mit den Assistenten 609 Die manuelle Verwaltung der DNS-Server 617 DHCP 620 Die Erweiterungen des DHCP-Servers nach Windows NT 620 Die Einrichtung eines DHCP-Servers 625 Die Administration des DHCP-Servers 629 Die»Best Practices« Sicherheit 637 Die Sicherheitseinstellungen in Gruppenrichtlinien 638 Die Sicherheitsvorlagen und ihre Nutzung 639 Wichtige Parameter der Sicherheitseinstellungen in den Gruppenrichtlinien 641 Das Mapping von Benutzerkonten 645 Die Überwachung im System 648 Das Konzept der Besitzer 652 Die Verwendung von IPsec 653 Die Nutzung des Encrypted File System (EFS) 658 TeilE Weitere Serverdienste Storage Management 663 Die Verwaltung von Datenträgern 664 Die Einrichtung von Datenträgern 664 Die Konfiguration von Laufwerken 667 Die Remotespeicherdienste 671 Die Datensicherung 675 Defragmentierung und andere Utilities 677 Disk Quotas 679 Schattenkopien 682 XI

9 19 Web- omrodl Ämwemdmiiragsserecrdläeiniste 685 Komponenten 686 Internetinformationsdienste 690 Die neue Architektur der IIS und andere Neuerungen 691 Wichtige Funktionen der IIS 698 Konfiguration 702.NET 711 Microsoft.NET 711 XML Web Services 712 SOAP, WSDL, UDDI 713 ASP.NET 717 UDDI 718 Index-Dienste TeirmäiniaDdlneinisfte 729 Das Konzept der Terminaldienste 729 Die Installation der Terminaldienste, 732 Die Konfiguration der Terminaldienste 732 TeSDF TooDs <dl yftblöftbes 21 KemofteveirwaBftaiiinig 737 Die Aktivierung der Remoteverwaltungsdienste 737 Remotezugriffe durchführen 739 Der Telnet-Server Skiriipting 745 Der Windows Script Host 746 Das Konzept 746 Der Umgang mit dem Windows Script Host 748 Die Nutzung des Windows Script Host 750 ADSI 754 Das Konzept 754 '/ Die Architektur im Detail 755 Die Nutzung 756 WMI 758 Systemmanagement 758 Die Struktur von WMI 759 Skripting von WMI 760 Skripting von Verwaltungsprogrammen Eraeiföeirte Vemwalltainigsweirkzeiiiige 761 Support-Tools 761 Active Directory-Tools 763 Tools für Festplatten und Dateien 764 IIS-Werkzeuge 765 Netzwerkdienste 765 JIID

10 Prozess- und Dienstmanagement 766 Sicherheitsmanagement 766 User State Migration Tool 766 ADMT 767 WMIC 768 Resource Kit-Tools Registry 775 Das Konzept der Registry 775 Die Struktur der Registry 777 Registry-Editoren Systemwiederherstellung 787 Der abgesicherte Modus 787 Die Wiederherstellungskonsole Systemleistung 795 Der Systemmonitor 795 Speicherengpässe 800 Die Prozessorauslastung 805 Die Analyse der Festplattenperformance 809 Der Task-Manager 811 Glossar 815 Stichwortverzeichnis 839 XIII