5. Netzwerke, in denen unterschiedliche Betriebssysteme eingesetzt werden, z.b. Microsoft Windows, Linux, Novell NetWare

Transkript

1 Seite a), d), e), f) 2. b) 3. a) 4. c) 5. Netzwerke, in denen unterschiedliche Betriebssysteme eingesetzt werden, z.b. Microsoft Windows, Linux, Novell NetWare 6. Die gemeinsam genutzten Daten und Geräte können vom Administrator leichter und effizienter auf wenigen Server-Rechnern verwaltet werden. Der normale Benutzer muss nur allgemeine Kenntnisse besitzen, um auf die Daten und Geräte zuzugreifen. Die Ausfallsicherheit der wenigen Server-Rechner ist einfacher und preisgünstiger zu gewährleisten. Man kann Anwendungen verwenden, die für die Netzwerkinstallation bestimmt sind. Die Verwaltung von Benutzerkonten und Benutzergruppen erfolgt zentral. 7. b) 1. b), d) 2. c) 3. a), c), d) 4. b) Seite Clients sind gewöhnliche Rechner, die mindestens über einen eigenen Hauptspeicher und einen eigenen Prozessor verfügen. Terminals bestehen dagegen nur aus einem Monitor und einer Tastatur, oft kommt noch eine Maus als weiteres Eingabegerät hinzu. Terminals dienen der Ein- und Ausgabe der Daten. Sie können daher keine Informationen verarbeiten oder abspeichern. Ein weiterer Unterschied zu den Clients besteht darin, dass Terminals immer lokal an einen Rechner angeschlossen sind. 6. d) 7. Der Terminaldienst verwandelt einen Client-Rechner in einen Terminal für den Server-Rechner. Ein Terminaldienst-Client benutzt für die Erfüllung seiner Aufgaben den Prozessor und den Hauptspeicher des Servers. Das ist zulässig und wünschenswert in Situationen, wo die Kapazitäten des Clients für die Lösung seiner Aufgaben nicht ausreichen. 8. c)

2 Seite d), e) 2. a), weil die aktive Netzwerkkarte einen eigenen Prozessor und einen eigenen Hauptspeicher besitzt, während die passive Netzwerkkarte diese Ressourcen vom Rechner ausleihen muss; passiven Netzwerkkarten sind nicht mehr aktuell. 3. c), e), f) 4. Die wichtigste Aufgabe der Netzwerkkarte besteht in der Übersetzung der zu versendenden Daten in elektrische Signale, elektromagnetische Schwingungen oder in Lichtwellen. Diese übersetzten Signale verbreiten sich dann in einem Kabel, im Vakuum oder in einem Lichtwellenleiter. Andererseits nimmt die Netzwerkkarte Signale auf und wandelt sie wieder in ein für den Rechner lesbares Format um. Intern kommuniziert die Netzwerkkarte für den erforderlichen Datentransfer mit dem Prozessor und mit dem Hauptspeicher. Vor der externen Datenübertragung vereinbart sie die Parameter des Datenflusses mit der anderen Netzwerkkarte, wie z. B. die Größe des Datenblocks, die zeitlichen Intervalle zwischen den Datenblöcken, die Bestätigungen, die Geschwindigkeit der Übertragung und die Wartezeiten. 5. Viele Hauptplatinen enthalten bereits integrierte Schaltkreise mit der Netzwerkkartenfunktionalität und die dazu entsprechenden Anschlüsse (On-Board- Netzwerkkarte), sodass keine weitere Netzwerkkarte als Steckkarte erforderlich ist. 6. a) Wake-up ist eine Eigenschaft des Computers, die dessen Start von einem anderen Rechner aus erlaubt. Das geschieht über unterschiedliche Komponenten (Modem, ISDN-Karte, Netzwerkkarte). Wird für Wake-up eine Netzwerkkarte benutzt, so spricht man von Wake-on-LAN. b) Auf den Rechner kann man remote zugreifen, ohne den Rechner lokal einzuschalten. c) Die Netzwerkkarte muss mit Strom versorgt werden. Sie muss imstande sein, beim Empfang von MagicPacket den Boot-Mechanismus des Rechners zu starten. Weitere Voraussetzung ist APM. d) nein 1. b), d) 2. ADSL 3. a), c) Seite a) langsame Datenübertragung, hohe Kosten, Belegung der Telefonleitung während man im Internet surft, versteckte teuere Dial-in-Programme; b) ADSL- Verbindung 5. b)

3 Seite a) 2. d) 3. c) 4. b) 5. a) Vermittlungsschicht, b) Sicherungsschicht, c) Transportschicht. 6. Die Sicherungs- und die Transportschicht übernehmen die Kontrollfunktionen über die jeweils darunter liegenden Schicht. Die Bitübertragungs- und Vermittlungsschicht haben selbst keine Mechanismen, die eine zuverlässige Datenzustellung garantieren.

4 Seite c) 2. c) 3. b) 4. b), c) 5. a) Straight-through-, Cross-over- und Roll-over-Kabel; b) ja, Cross-over-Kabel werden verwendet, um gleiche Geräte zu verbinden; c) TIA-568A und TIA-568B; d) Viele moderne Geräte besitzen die Funktion auto sensing, womit sie erkennen, an welchem Kabel sie angeschlossen sind, und sie können sich dementsprechend einstellen. 6. Bei der Verlegung der Kabel müssen folgende Regeln beachtet werden: Die Außenhülle des Kabels darf keine Beschädigung aufweisen. Das Kabel darf nicht gequetscht, betreten oder überrollt werden. Strom- und Netzwerkkabel müssen möglichst weit voneinander entfernt verlegt werden. Die Kabel sind zu beschriften und die Verlegung ist zu dokumentieren. 7. Maximal 5 Segmente dürfen mit 4 Repeatern verbunden werden, wobei sich die Rechner nur in 3 Segmenten befinden dürfen. 8. a), d) 9. c), d) 10. Infrarotverbindungen werden zwischen dem PC und verschiedenen Peripheriegeräten, wie Maus, Tastatur, Drucker, oder zwischen PC und Laptop verwendet. Bewährt hat sich der Einsatz für die Fernbedienung von Fernsehgeräten oder Videorekordern. Vorteil: Der Infrarotbereich befindet sich außerhalb des Rundfunkwellenbereiches und kann deshalb ohne staatliche Genehmigung betrieben werden. Nachteile: Zwischen Sender und Empfänger darf kein Hindernis vorhanden sein. Die Reichweite dieser Übertragung beträgt 10 bis 20 Meter. Seite c), d) 2. a), da Anbindung an das Kabelnetz möglich 3. d) 4. b) 5. a), c) 6. d)

5 7. a) mehr Flexibilität, leichte Verwaltung, weniger Kostenaufwand; b) Ad-hoc- und Infrastruktur-Netzwerke; c) 140 Mbit/s; d) in der Anleitung steht nicht, ob sie unter Linux betrieben werden kann, daher muss man selbständig Recherchen im Internet durchführen 8. Man kann für diese Mitarbeiter nicht an jedem Ort, wo sie die Ware ausliefern, einen Access-Point installieren. Dies wäre zu teuer und kaum realisierbar. 9. c)

6 Seite b), c), d) 2. a), b) 3. c) 4. a), d) 5. Rundsendungen enthalten die Ziel-MAC-Adresse FF-FF-FF-FF-FF-FF. Die 2. Schicht des OSI-Modells muss diese Sendungen auf jedem Rechner an das Betriebssystem weiterleiten, wo entschieden wird, was mit diesen Sendungen passiert. Somit belasten Rundsendungen alle Rechner im Netzwerk, obwohl meistens nur ein Computer antworten muss. 6. Das Protokoll CSMA/CD erkennt die Kollisionen durch eine enorme Pegelsteigerung im Kabel. Bei den WLAN-Übertragungen verursachen Kollisionen keine Pegelsteigerung, da das physikalische Übertragungsmedium nicht wie ein Kabel funktioniert. 7. Versteckte Endgeräte. Senden die Stationen A und C gleichzeitig Signale an die Station B, dann erzeugen sie dort einen Konflikt. Die Stationen A und C können aber diesen Konflikt nicht erkennen, da sie einander nicht empfangen können. Da weder Station A noch Station C eine Empfangsbestätigung von der Station B bekommen, werden sie immer wieder versuchen, ihre Sendungen zu wiederholen. Dieser Zustand tritt auch dann auf, wenn die beiden Stationen ihre Sendungen nicht gleichzeitig beginnen. Die Stationen A und C verhalten sich in diesem Fall zueinander wie versteckte Endgeräte. Ausgelieferte Endgeräte. Wenn die Station C an die Station D senden möchte, während die Station B die Informationen an die Station A sendet, so erkennt die Station C die Signale von B und wartet auf das Ende ihrer Übertragung. Die Signale von Station C können aber die Station A nicht erreichen, weswegen überhaupt kein Konflikt mit der Station A auftritt und das Warten in diesem Fall unnötig ist. Die Station C ist den beiden Stationen A und B ausgeliefert. 8. b) 9. Um die Probleme von versteckten und ausgelieferten Endgeräten zu lösen, wurden verbesserte Varianten von CSMA/CA eingeführt. Eine Variante heißt CSMA/CA RTS/CTS (Request to Send/Clear to Send). Bei diesem verbesserten Protokoll reservieren der Sender und der Empfänger zuerst das ganze Medium für sich. Das passiert durch Austausch von zwei Signalen. Der Sender schickt das RTS-Signal, das die Adresse des Empfängers und die Dauer der Übertragung enthält. Diese Übertragungsdauer ist wichtig für alle anderen Stationen, damit sie erkennen, wann das Medium wieder frei ist. Der Empfänger antwortet mit dem CTS-Signal, das die Bereitschaft zur Aufnahme der Daten übermittelt. Erst jetzt startet der Sender die Datenübertragung. Wenn die Daten erfolgreich angekommen sind, sendet der Empfänger das ACK-Signal (Acknowledgement) als Bestätigung. Kollisionen können hier nur beim RTS/CTS-Austausch auftreten. Die RTS/CTS-Signale sind aber im Vergleich zur Datenübertragung selbst sehr kurz. Diese Variante trägt auch die Bezeichnung DCF (Distributed Coordination Function). Im Fall der versteckten Endgeräte hört die Station C die CTS-Signale der Station B und erkennt, dass sie für eine bestimmte Zeit besetzt ist. Im Fall der ausgelieferten Endgeräte empfängt die Station C die RTS-Signale der Station B,

7 aber keine CTS-Signale der Station A. Aus diesem Grund erkennt C, dass A außerhalb der Reichweite liegt. Damit kann die Station C an die Station B senden, ohne zu warten.

8 Seite nein 2. b) 3. a) 4. b) 5. a) ; b) ; c) ; d) ; e) b) 7. c) 8. Die Prozedur des so genannten dreifachen Händedrucks organisiert den Aufbau einer Sitzung. Während der Sitzung kontrolliert TCP den vollständigen Empfang aller Datagramme. Will der Client eine Verbindung zum Server aufbauen, so schickt er dem Server ein SYN-Paket. Dieses Paket markiert den Anfang einer Übertragung. Der Server antwortet ihm mit einem ACK-Paket und signalisiert damit seine Bereitschaft. Darauf sendet der Client auch ein ACK-Paket als Empfangsbestätigung. Der Abbau erfolgt auf ähnliche Weise, nur wird statt dem SYN-Paket ein FIN-Paket gesendet. 9. Netzwerkadresse des Senders: & = ; Netzwerkadresse des Empfängers: & = Da diese Netzwerkadressen unterschiedlich sind, muss ein Gateway (Router) in der Routing- Tabelle eingegeben werden. 10. Die Protokolle RIP (Routing Information Protocol) und OSPF (Open Shortest Path First) regeln die automatische Einrichtung des Routings auf den Routern. Über das Protokoll RIP tauschen die Router ihre Routing-Tabellen durch Rundsendungen aus und passen sie entsprechend an. Dies funktioniert weitgehend ohne Eingriff des Administrators. Im Gegensatz dazu muss der Administrator bei Anwendung des Protokolls OSPF die Prioritäten für die Übertragungswege manuell setzen. OSPF erlaubt allerdings, die Netzwerklast besser zu verteilen. Beide Protokolle müssen auf den Routern installiert werden. 11. Das Protokoll IP in der 6. Version (IPv6) besitzt folgende Vorteile: erhebliche Vergrößerung des Adressraums (etwa 3 x 1038 Adressen) automatische Generierung der IP-Adressen aus den MAC-Adressen verbesserte Netzwerksicherheit (Informationen werden verschlüsselt, VPN ist nicht mehr nötig) Vereinfachung der Header, schnellere Verarbeitung 12. Router, die beim Eintreffen von Rahmen mit IPX- oder NetBEUI-Protokollen diese Pakete weiterleiten, heißen Brouter. 13. Die besonderen Bereiche in jeder IP-Klasse sind für den firmeninternen Gebrauch vorgesehen. Die Adressen aus diesen Bereichen werden weder den Internet-Rechnern zugewiesen noch im Internet weitergeleitet. Private Adressen IP-Adressen Netzwerkmaske CIDR- Bezeichnung aus Klasse A / 8 aus Klasse B / 12 aus Klasse C / 16

9 Seite a) 2. c) 3. c), d) 4. b) 5. b) 6. Es gibt im Prinzip die folgenden Methoden, um die Namen in die IP-Adressen aufzulösen: Name-Cache. In diesem Bereich im Hauptspeicher werden die zuvor aufgelösten Zuordnungen temporär gespeichert. Das ist die schnellste Methode, wenn die Zuordnungen im Cache abrufbar sind, wo sie allerdings nur fünf bis zehn Minuten verbleiben. Rundsendung. Die NetBIOS-Namensauflösung mittels Rundsendung verwendet das Protokoll UDP auf den Ports 137 und 138. Rundsendungen sind auf ein Subnetz begrenzt, da sie vom Router nicht weitergeleitet werden. Diese Methode benötigt allerdings eine hohe Bandbreite und CPU-Zeit, die von jedem Betriebssystem für die Bearbeitung der Anfrage verbraucht wird. Datei hosts. Diese Datei existiert auf jedem Rechner mit installiertem Protokoll TCP/IP. Der Administrator trägt hier die häufigsten Auflösungen für die Internet-Namen ein. Somit können Rundsendungen vermieden werden. Dieser Weg eignet sich für die kleinen Netzwerke. Je größer das Netzwerk ist, desto größer ist der Aufwand für die Pflege dieser Datei. DNS (Domain Name Service/System). Der DNS-Server enthält eine Datenbank mit FQDN-Auflösungen. Bei den älteren Versionen des DNS-Servers musste der Administrator die Datenbank manuell ergänzen. Die neuen so genannten dynamischen DNS-Server (DDNS) erhalten die Auflösungen automatisch, da die Clients die eigenen Daten beim Hochfahren an den Server schicken. Ein DNS-Server vollzieht normalerweise auch die umgekehrte (reverse) Auflösung, d. h., er findet zu einer IP-Adresse den entsprechenden Internet- Namen. DNS spielt eine wichtige Rolle für die Betriebssysteme Linux/UNIX und Microsoft Windows 2000/XP/2003. Datei lmhosts (LAN Manager hosts). Jedes Microsoft-Windows- Betriebssystem enthält diese Datei. Die Funktionalität dieser Datei ähnelt der Datei hosts, wird aber für UNC-Auflösungen verwendet. Die Datei eignet sich ausschließlich für kleine Netzwerke. NetBIOS-Nameserver. Dieser Server verfügt über eine Datenbank mit UNC- Namen und den dazu entsprechenden IP-Adressen. Diese Methode arbeitet etwas langsamer, ist aber vollständig automatisiert. Die Clients registrieren sich während des Hochfahrens und dürfen danach die Datenbank abfragen. Der bekannteste Server ist WINS. Er wird häufig für die Betriebssysteme Microsoft Windows 9x/NT verwendet. Der Samba-Server von Linux kann WINS emulieren. 7. Der Knotentyp legt die Reihenfolge der Methoden für Namensauflösung bei dem Windows-Rechner fest. 8. b), e)

10 9. b) 10. Die Zuweisung der Adresse ist auf folgenden Wegen möglich. Feste Zuweisung. Die IP-Adresse und andere Parameter, wie Netzwerkmaske und Router-Adresse, werden manuell durch den Netzwerkadministrator zugewiesen. Nach einem Neustart des Rechners bleibt diese Adresse erhalten. Das Verfahren lohnt sich bei einer geringen Anzahl von Rechnern mit relativ konstanter Konfiguration oder wenn der Rechner im Netzwerk als Server fungiert. Dynamische Zuweisung. Der Rechner erhält über seinen DHCP-Client vom DHCP-Server seine IP-Adresse zusammen mit anderen Parametern zugewiesen. Bei jedem Neustart erfragt der Rechner erneut die IP-Adresse vom Server. Dadurch verzögert sich der Neustart geringfügig gegenüber der festen Zuweisung einer IP-Adresse. Dieses Verfahren empfiehlt sich in Netzen mit vielen Arbeitsstationen oder in einem mobilen und dynamischen Umfeld, wo die Mitarbeiter beispielsweise in verschiedenen Niederlassungen tätig sind. APIPA (Automatische Private IP-Adressierung). Es handelt sich um eine Erweiterung der dynamischen Zuweisung. Der Rechner muss für die dynamische Zuweisung von IP-Adressen eingerichtet sein. Wenn der entsprechende DHCP-Server nicht erreichbar ist, dann versucht der Rechner, sich selbst eine IP-Adresse zuzuweisen. Er wählt die IP-Adresse aus einem bestimmten Bereich nach dem Zufallsprinzip aus und prüft, ob sie schon einem anderen Rechner im Netzwerk gehört. Wenn dies der Fall ist, wählt er eine andere IP-Adresse aus und prüft diese erneut. Es lohnt sich, den APIPA-Mechanismus zu verwenden, denn er garantiert die Zuweisung einer IP-Adresse auch dann, wenn alle Server ausgefallen sind. In dieser Situation kann der Rechner mindestens die Ressourcen im lokalen Netzwerk erreichen. Der APIPA-Bereich besteht aus den IP-Adressen bis mit der Netzwerkmaske Ein autoritativer DNS-Server beinhaltet die Datenbank mit den Namensauflösungen für eine Domäne. Jede Domäne hat mindestens einen autoritativen DNS- Server, den so genannten primären DNS-Server. Die anderen autoritativen DNS- Server sind die sekundären Server. Die Datenbank darf nur auf dem primären Server geändert werden. Die sekundären Server kopieren die Datenbank vom primären DNS-Server. Ein nichtautoritativer DNS-Server hinterlegt in Hauptspeicher (Cache) den einmal aufgelösten Namen, der bei wiederholter Abfrage nicht noch einmal beim autoritativen Server angefordert werden muss. 12. a) HTTP-Server stellt die Webseiten zur Verfügung; b) POP3-Server stellt die eingegangenen s zur Verfügung; c) verschlüsselte Übertragung für HTTP- Server; d) SMTP-Server versendet die s; e) FTP-Server stellt Dateien unterschiedlicher Art zum Up- und Download; f) DNS-Server stellt die FQDN- Auflösungen zur Verfügung; g) IMAP-Server stellt die eingegangenen s zur Verfügung; h) DHCP-Server (IPv4)stellt die IP-Adressen, Netzwerkmasken und andere Konfigurationsparameter zur Verfügung; i) DHCP-Server (IPv6) stellt die IP-Adressen und andere Konfigurationsparameter zur Verfügung; 13. Erstens. Der Proxyserver versendet die Anfragen unter eigener Identität. Deswegen werden die Clients im Internet nicht erkannt. Gefährdet durch Angriffe aus dem Internet ist in diesem Fall nur der Proxyserver. Die Antworten, die der Proxyserver vom Webserver bekommt, leitet er an die Clients weiter.

11 Zweitens. Der Proxyserver speichert diese Antworten (Webseiten) auf seinem Datenträger, damit sie bei gleichen Anfragen von anderen Clients nicht noch einmal im Internet gesucht werden müssen. Somit verbessert der Proxyserver die Leistung für Clients.

12 Seite e) und eingeschränkt b) 2. a), d) 3. f) und eingeschränkt c), da die Server-Versionen von Microsoft alle Server (als Programme) enthalten und lassen sie installieren, außerdem, lassen sie unbegrenzte Anzahl der eingehenden SMB-Verbindungen zu. 4. Serverbereich: a), b), c), d); Desktopbereich: a), c), e) 5. b) 6. b), d) 7. Apache, Adobe Reader, LAMP 8. Microsoft Windows Server 2003, Windows Vista, Windows XP, SUSE Linux Enterprise Server 10, Red Hat Enterprise Linux 5, Debian GNU/Linux Version 4.0 (Etch) 9. Serverbereich: Arbeitsspeicher, Festplatte, Prozessor, Netzwerkkarte; Desktopbereich: Prozessor, Grafikkarte, Arbeitsspeicher, Monitor, Soundkarte. 10. Falls er dieses Betriebssystem installiert und startet, kann er keine Arbeitsplatzaufgaben erledigen, weder Berichte schreiben, noch Daten auswerten oder im Internet nach Treibern suchen. Der Rechner eignet sich nur für den Serverbereich, er kann Informationen zur Verfügung stellen. 11. Die Betriebssysteme im Serverbereich müssen besonders schnell und zuverlässig arbeiten und sich selbst sowie die Benutzerdaten effektiv vor ungewollten Fremdeingriffen schützen. Dazu sind Mechanismen erforderlich, die den Betrieb auch beim Ausfall einzelner Komponenten erlauben. Deshalb ist es erforderlich, dass Server-Betriebssysteme Hardware unterstützen, die für den störungsfreien Betrieb verantwortlich ist. Andere Komponenten spielen dagegen eine nur untergeordnete Rolle, wie z. B. die Grafikkarte. Wenn ein Server zuverlässig läuft, können auch Tastatur, Maus und Monitor entfallen. Für Betriebssysteme im Desktopbereich steht die Benutzerfreundlichkeit an erster Stelle. In Echtzeit gelieferte Daten müssen schnell bearbeitet und aussagekräftig präsentiert werden.

13 Seite Nein, da Microsoft Windows Server 2003 mindestens 1,5 GB freien Speicherplatz für die Installation benötigt. 2. a) 3. b) 4. b) für Desktop-Bereich und c) für Server-Bereich. 5. Unterstützung von 32/64-Bit-Prozessoren, symmetrisches Multiprozessing, präemptives Multitasking und Multithreading, Multiuserfähigkeit, Unterstützung aller gängigen Netzwerkkarten und Protokolle, Netzwerk- und Anwendungsserver, zentrale Verwaltung aller Netzwerkressourcen (Active Directory), erweiterte Sicherheitsmechanismen, Verwaltung der Rechte, Kontingentverwaltung, Datenverschlüsselung, verteiltes Dateisystem, automatische Softwareinstallation, Clustering. 6. Die Sicherheitseinstellungen aller Rechner einer Domäne sind hierarchisch aufgebaut und lassen sich vom Domänen-Administrator zentral verwalten. Sie implementieren unterschiedliche Sicherheitsebenen, von der Domäne bis hin zu einzelnen Computern oder Benutzern. Die breite Unterstützung von PKI (Public Key Infrastructure) gewährleistet eine unverfälschte Datenübertragung. Die Informationen im Netzwerk können verschlüsselt übertragen werden. 7. Clustering erlaubt mehrere Rechner mit dem Betriebssystem Microsoft Windows Server 2003 zu einem Verbund zusammenzufügen. In einem Verbund (Cluster) sind die Rechner nicht nur mit dem Netzwerk verbunden, sondern besitzen besondere Leitungen (Herzschlag) untereinander. Diese Leitungen informieren jedes Mitglied des Clusters über den Zustand der anderen Cluster-Rechner. Bei einem Ausfall übernehmen die restlichen Computer sofort die Funktionen des gestörten Rechners.

14 8. Die Eigenschaft Kontingentverwaltung stellt den Benutzern einen begrenzten Speicherplatz auf der Festplatte zur Verfügung und erlaubt dem Administrator somit eine effektivere Kontrolle über die Speicherkapazitäten. 9. Das Betriebssystem unterstützt mehrere gleiche Prozessoren auf einer Hauptplatine. Dadurch steigt die Geschwindigkeit der Anwendungen. Im Serverbereich erhöht sich die Leistungsfähigkeit des gesamten Netzwerks. Die Anzahl der unterstützten Prozessoren variiert in Abhängigkeit von der Edition des Betriebssystems. 10. c) 11. Die Datenverschlüsselung verhindert das unbefugte Lesen der Daten eines Benutzers. Sie ist mit keinen Berechtigungen verbunden. Selbst die vollen Rechte über diese verschlüsselten Informationen ergeben keine Möglichkeit, diese Informationen zu lesen. Diese Eigenschaft steht ab dem Dateisystem NTFSv5 zur Verfügung und kann von jedem normalen Benutzer verwendet werden. 12. Automatische Anwendungsinstallation (Softwareinstallation) stellt sicher, dass immer die notwendigen Programme für einen Benutzer oder auf einem Rechner installiert sind. Sie ist nur in der Domäne möglich. Für umfangreiche Netzwerke besitzt diese Eigenschaft große Bedeutung. Sie erleichtert dem Administrator die Softwareverwaltung erheblich.

15 Seite Linux bietet unterschiedliche Dienste, die gemeinsam die Sicherheit im Netzwerk gewährleisten. Der älteste Dienst ist der NIS-Server. Er gilt als Prototyp für die Windows NT-Domäne und unterhält ebenso eine zentrale Datenbank mit den Benutzerkonten. Der Kerberos-Server gestattet eine sehr sichere Authentifizierung der Benutzer und der Dienste, sodass dieser Server in gewisser Weise zu einem Internet-Standard geworden ist. Seine Prinzipien wurden auch von Windows 2000/2003 übernommen. Linux stellt weiterhin einen LDAP-Server zur Verfügung, der eine Implementierung des X.500-Standards darstellt und wie auch ADS alle Informationen über die Netzwerkressourcen enthält. Besonders interessant unter Linux ist der Samba-Server. Er emuliert alle Netzwerkfunktionen von einer Windows-Domäne, beispielsweise die Datei- und Druckserver sowie den Anmeldeserver. Er kann als Domänen-Controller in einer Windows Server Domäne oder als Primärer Domänen-Controller in einer Windows NT-Domäne fungieren. 2. Die standardmäßige Rechteverwaltung von Linux bietet weniger Gestaltungsmöglichkeiten als das Gegenstück von Windows Server Dafür werden aber weniger Ressourcen benötigt. Durch die Installation von zusätzlichen Programmpaketen kann das Niveau der Rechteverwaltung von Microsoft Windows Server 2003 erreicht werden. 3. Im Gegensatz zu den neuesten Microsoft Windows-Betriebssystemen arbeitet Linux mit fast allen bekannten Prozessor-Architekturen zusammen: Diese Fähigkeit heißt Plattformunabhängigkeit. Linux unterstützt u.a. folgende Prozessoren: Alpha, Motorola, Intel, PPC, Sparc, MIPS. 1. Internetrecherche durchführen 2. Internetrecherche durchführen Seite 156

16 Seite Die Domäne ist eine Sicherheitseinheit. Die Sicherheitseinstellungen für alle Rechner der Domäne werden vom Administrator einheitlich verwaltet. Das schließt verschiedene Einstellungen für die unterschiedlichen Rechner und Benutzer nicht aus. Der Administrator vollzieht die Einrichtung von einer Stelle aus, er muss sich nicht bei unterschiedlichen Rechnern separat anmelden. Alle Rechner und Benutzer übernehmen die Richtlinien, die der Administrator für sie in der Domäne eingerichtet hat. Weitere Dienste organisieren den Anmeldeprozess, gewährleisten die sichere Datenübertragung und kontrollieren die Einhaltung der Rechte und den Zugriff auf alle Daten innerhalb der Domäne. Die Domäne ist eine Internet-Domäne. Sie verwendet den gleichen Algorithmus zur Namensauflösung (FQDN) wie im Internet und kann somit als Teil des Internets agieren. Deshalb muss in der Domäne unbedingt ein DNS-Server vorhanden sein. 2. In einem Teil der zentralen Datenbank sind die Benutzerkonten abgespeichert. Meldet sich ein Benutzer an einem Rechner der Domäne an, dann übermittelt dieser Rechner die Anmeldedaten an den nächsten Domänen-Controller (DC). Der DC prüft diese Anmeldedaten anhand seiner Datenbank und erteilt die Erlaubnis oder Verweigerung zu Anmeldung. Mit der Erlaubnis kann der Benutzer auf alle Ressourcen der Domäne entsprechend seinen Rechten zugreifen, ohne sich erneut an einzelnen Rechnern anmelden zu müssen. 3. Nein, da ADS nur unter Microsoft Windows Server 2003 installiert werden kann. 4. Nein. Die Domäne verwendet die Namensauflösung FQDN. Für FQDN ist DNS- Server zuständig. Deshalb muss in der Domäne unbedingt ein DNS-Server vorhanden sein. 5. d) 6. a), b), c), d) 7. Die Voraussetzungen für eine Domäne unter Microsoft Windows Server 2003 lauten: Installation des Betriebssystems Microsoft Windows Server 2003 NTFS-Partition mit 500 MB freiem Speicherplatz DNS-Server

17 Seite b) 2. a) 3. Rechner in die Domäne aufnehmen, Domänen-Konten für Benutzer erstellen, Benutzergruppen erstellen und die Benutzerkonten den Gruppen zuordnen, Daten freigeben und Berechtigungen anpassen, Gruppenrichtlinien anpassen 4. b) 5. Alle Gruppenrichtlinien bestehen aus zwei Teilen: Benutzer- und Computerkonfiguration. Die Benutzerkonfiguration einer Gruppenrichtlinie wirkt nur auf die Benutzer. Die Computerkonfiguration einer Gruppenrichtlinie wirkt nur auf die Computer. 6. b) 7. c) 8. CN=Kunze,OU=Laden Eppendorf,OU=Verkauf,OU=Geschäftsleitung,O=ACI,C=de 9. a), b), e) Frage: Wird der neue DC zu einer neuen oder zu einer schon vorhandenen Domäne gehören? 2. Frage: Wurde die Installation einer neuen Domäne ausgewählt, wird anschließend entschieden, ob diese Domäne zu einer neuen oder zu einer vorhandenen Domänenstruktur gehört. 3. Frage: Wurde die Installation einer neuen Domänenstruktur ausgewählt, wird anschließend entschieden, ob diese Domänenstruktur zu einer neuen oder zu einer vorhandenen Domänen-Gesamtstruktur gehört. 11. Installiert man den DNS-Server zusammen mit der Domäne, so fügt die Installationsroutine automatisch die richtigen Einstellungen in den DNS-Server ein, sonst müssen diese Einstellungen manuell erfolgen, was sehr aufwendig ist.

18 Seite c) 2. a), b), d) 3. Jede differenzielle Sicherung schließt alle vorherigen differenziellen Sicherungen ein. In Gegensatz dazu erfasst jede inkrementelle Sicherung nur die Veränderungen seit der letzten inkrementellen Sicherung. 4. b), da eine differenzielle Sicherung alle Änderungen seit der letzten normalen Sicherung enthält 5. b) 6. Regelmäßig erscheinen neue Funktionen, die das Verhalten des Systems optimieren. Vorhandenen Module werden verbessert und die aufgetretenen Fehler beseitigt. Alle diese Änderungen werden als Patches, Bug-Fixes und Service Packs zumeist in ausführbaren Dateien zusammengefasst. Nach Veröffentlichung dieser Änderungen müssen sie vom Administrator möglichst schnell in alle von ihm betreuten Betriebssysteme integriert werden. Normalerweise geschieht dies entweder manuell durch den Start der entsprechenden ausführbaren Dateien oder automatisch nach dem Download aus dem Internet. 7. b), d) 8. Die laufenden Tätigkeiten des Administrators sind vielfältig und umfangreich: regelmäßige Kontrolle der Protokoll-Dateien des Betriebssystems und der Server Aufnahme und Löschung von Benutzerkonten in der Datenbank Sicherung und Wiederherstellung der Daten Installation neuer Patches und Service Packs Schutz gegen Eindringlinge Aktualisierung der Antivirenprogramme Anwendung der Rechte kontrollieren Überwachung der Benutzeraktivitäten in der Domäne 9. Der Administrator richtet für jede Tätigkeit ein Musterkonto (Template) ein. Dieses Konto ist normalerweise deaktiviert, damit sich niemand als Template anmelden kann. Der Administrator kopiert dieses Template, wenn er einen neuen Benutzer erstellen will. Auch hier müssen selbstverständlich einige Felder angepasst werden, aber viele Angaben des Kontos bleiben unverändert, wie die Gruppenzugehörigkeit, die Anmeldezeiten und der Fernzugriff. 10. Beim Löschen eines Benutzers deaktiviert der Administrator zuerst das entsprechende Konto, prüft danach die eigenen Dateien dieses Benutzers, protokolliert

19 die Gruppenzugehörigkeit und die anderen Eigenschaften des Kontos und archiviert abschließend die Dateien. Erst dann kann das Konto gelöscht werden.

20 Seite c) 2. b) 3. DDNS ist imstande, die von den Clients erhaltenen Namensauflösungen automatisch in die eigene Datenbank aufzunehmen. 4. nein 5. a), c) 6. a) 7. Um den DNS-Client einzurichten, öffnet man in der Netzwerkverbindung die Eigenschaften des Internetprotokolls TCP/IP und trägt in den Optionen Bevorzugter DNS-Server und Alternativer DNS-Server die IP-Adressen der entsprechenden DNS-Server ein. Der alternative DNS-Server wird nur in dem Fall abgefragt, wenn der bevorzugte DNS-Server nicht antwortet. Hier dürfen keine Rechnernamen stehen, da sonst wiederum ein DNS-Server für die Auflösung dieser Namen notwendig wäre. 8. c) 1. b) 2. nein Seite Der DHCP-Server unter Microsoft Windows 2000/2003 besitzt die Fähigkeit, dem DDNS-Server die vergebenen IP-Adressen und die entsprechenden Rechnernamen (Auflösungen) mitzuteilen, damit sie der DDNS-Server automatisch in seine Datenbank eintragen kann. Dies ist sehr hilfreich für die älteren Client- Betriebssysteme, wie Windows 9x/ME und Windows NT, die noch nicht mit dem DDNS zusammenarbeiten können. 4. b), c) 5. Vermutlich ist der DHCP-Server nicht erreichbar, deswegen bekommt der DHCP- Client eine IP-Adresse aus dem APIPA-Bereich. 6. In Registry 7. Ja. Alle Rechner müssen in diesem Fall vom Administrator die festen IP-Adressen bekommen. 8. b)

21 Seite b) 2. ja 3. b) 4. c) 5. Virtuelle Webserver sind Module innerhalb des normalen Webservers, die auf unterschiedliche Namen reagieren und unterschiedliche Informationen (Webseiten) an den Client schicken. Somit kann der Webserver völlig unterschiedliche Unternehmen präsentieren, obwohl die Daten physikalisch auf einem Rechner liegen und von einem physikalischen Webserver (IIS) verwaltet werden. Die virtuellen Webserver emulieren somit die normalen Webserver. 1. b), c) 2. d) 3. d) Seite Der Microsoft Exchange Server ist ein -Server (SMTP-, POP3- und IMAP- Server). Er ist sehr umfangreich, leistungsfähig und flexibel. Er eignet sich für den Einsatz in Unternehmen mit einem hohen -Aufkommen. Er funktioniert nur in einer Windows-Domäne. Mail-Exchanger ist ein Rechner, der die eingehenden s des Unternehmens entgegennimmt oder weiterleitet. 5. b), c)

22 Seite Verzeichnis und Freigabe sind unterschiedliche Objekte. Das Verzeichnis befindet sich auf einem Laufwerk und enthält die Dateien und Unterverzeichnisse. Die Freigabe befindet sich auf einem Rechner im Netzwerk und kommuniziert mit dem Client, um die angeforderten Daten laut Anfrage zur Verfügung zu stellen. Beide Objekte haben ihre eigene Zugriffssteuerungsliste (ACL), die den Zugriff steuert. 2. a), c), d), f) 3. b) 4. a) 5. c) 6. Ein Rechner mit Microsoft Windows 9x kann durchaus als Datei- und Druckserver eingerichtet werden. Vorteil: kostengünstige Lösung. Nachteil: So ein Server ist weder sicher, noch stabil. 7. In der Zugriffssteuerungsliste (ACL) sind die Benutzer und Gruppen sowie deren Rechte aufgeführt. Will der Client eine bestimmte Datei auf dem Server öffnen, so greift er immer zuerst auf die Freigabe zu. Besitzt der Benutzer die erforderlichen Berechtigungen, so erlaubt ihm die Freigabe den Zugriff auf das Verzeichnis. Danach erfolgt die Prüfung der ACL des Verzeichnisses und der Datei. Besitzt der Benutzer auch hier die notwendigen Berechtigungen, so gelangt er über das Verzeichnis zum Inhalt der Datei. 8. Er hat keinen Freigabenamen geschrieben. 9. e) 10. Der normale Benutzer sucht in der Netzwerkumgebung den entsprechenden Rechner, meldet sich an dem Rechner, falls kein Domänenkonzept vorliegt, und öffnet die Freigabe auf diesem Computer. Dann öffnet er die notwendigen Dateien, abhängig von seinen Rechten. 11. Server, Arbeitsstationsdienst, Computerbrowser 12. a) 1. /etc/named.conf 2. Skript rcnamed und Programm yast Seite Es ist nicht empfehlenswert, einen DNS-Server unter Linux in einer Windows- Domäne einzusetzen. Seite 178

23 1. /etc/dhcpd.conf 2. /var/lib/dhcp/dhcpd.leases 3. Ja, ein DHCP-Server unter Linux kann in einer Windows-Domäne eingesetzt werden.

24 Seite /etc/httpd/httpd.conf 2. Entweder läuft der Apache-Server immer (Startart standalone ) oder er startet nur, wenn er eine Anfrage vom Web-Client erhält und fährt nach der Bearbeitung der Anfrage wieder herunter (Startart inetd ). 3. lynx, w3m, Mozilla Firefox, Netscape, Konqueror Seite Dienst smb für Verwaltung der Verzeichnis- und Drucker-Freigaben; Dienst nmb für die UNC-Namensauflösungen 2. Konfigurationsdatei /etc/samba/smb.conf und webbasierte Verwaltung SWAT (eigener Webserver auf dem Port 901) 3. unter Linux: zeichenorientiertes Client-Programm smbclient, ein grafisches Modul für den Linux-Dateimanager Konqueror und ein Modul für die dauerhafte Anbindung der Samba-Freigaben smbmount unter Microsoft Windows: Explorer

25 Seite 189 User Manual (externe Dokumentation) Administrator Manual a Anmeldevorgang beschreiben! Wird im Haus eine Microsoft-Windows- NT-Domäne oder Active Directory verwendet, so soll hier der Hinweis auf die Möglichkeiten zur Anmeldung bei dem lokalen Rechner sowie bei der Domäne beschrieben werden. Hier keine Passwörter nennen, sondern eine Bitte formulieren, den Systemadministrator zu kontaktieren, falls keine Anmeldung möglich ist. b Abmeldevorgang beschreiben! Hinweis auf die Notwendigkeit eines ordentlichen Herunterfahrens; Erklärung zum Einsatz einer Sitzungssperre und zum passwortgeschützten Bildschirmschoner. c Einführung in die wichtigsten Netzwerkdienste des Unternehmens: d Internetadressen des Unternehmens i Dateifreigaben der Abteilung; kurze Beschreibung, wie man freigegebene Verzeichnisse mit dem Windows Explorer nutzt, UNC - Namen und Beschreibungen der einzelnen Freigaben; hier keine IP-Adressen aufführen! \\server1\entwicklung: Daten der Entwicklungsprojekte \\server1\mitarbeiter: öffentlich zugängliche Daten und Formulare \\server2\setup: Verzeichnis mit der nützlichen freien Software \\server7\partymix: Musik ii Einrichtung von -Konten je nach dem verwendeten System: SMTP-/POP3-/IMAP-/Exchange- Serveradressen und weitere Daten iii Zugriff zu den gemeinsamen Kalender- und Planungsdaten (Microsoft Exchange oder andere Groupware) iv wichtigsten Intranetdienste: Adressen der Portale, Foren nach einzelnen Abteilungen und Themen, Wikies und Blogs e VPN: Beschreibung des exterenen Zugriffs auf die LAN-Dienste a Beschreibung des logischen und des physikalischen Aufbau des Netzwerks: einzelne IP Subnetze und deren Lage innerhalb des Gebäudes/Geländes: Subnet /24 Abteilung Entwicklung, 2 Etage, angeschlossen über den Switch XXX Subnet /16 Abteilungsübergreifend. IT Administration, Etage1-3, angeschlossen über den Switch YYY b Netzwerkgeräte (Router, Switches und Hubs) im Einsatz inklusive Betriebssystem und Netzwerkkonfiguration: Router RTR1 zwischen den Subnetzen /16 und /24 (Anschluss der Abteilung Entwicklung ans LAN). Adressen:

26 Default Gateway: DNS Server: c Sicherheitskonfiguration des Netzes: Firewall-Einstellungen, eingesetzte Software, DMZ, VPN, Zertifikatsverwaltung. Wenn die Beschreibung zu komplex wird, sollte dieser Punkt in einem besonderen Sicherheitsmanual ausgegliedert werden. d IP Adressen und Zugangsdaten aller für den Betrieb des LAN wichtigen Server: Active Directory Domänen- Controller: DC1: IP Windows Server 2003 DC2: IP Windows 2000 Server DNS Server: DC1: Port 35 SRVLi102: RedHat 4.0 mit bind 9; keine Antworten auf ICPM WINS Server: DHCP Server: DC1: IP Range: SRVDHCP: IP Range: e Back-up Strategien zur Sicherung und Wiederherstellung der gemeinsamen Daten Übersichtsplan für das vernetzte System. Als Vorlage dient die Abbildung des Netzwerks der Firma ACI. Hardware- und Software-Inventur