Kapitel 1 Windows Server 2003 im Überblick Allgemeiner Funktionsüberblick Die Server-Versionen Systemarchitektur...

Transkript

1 Vorwort Einleitung Die Autoren Feedback Teil 1 Grundlagen und Installation Kapitel 1 Windows Server 2003 im Überblick Allgemeiner Funktionsüberblick Die Server-Versionen Systemarchitektur Kapitel 2 Netzwerkgrundlagen Arbeitsgruppen und Client-Server-Netzwerke Netzwerk-Topologien Arbeitsgruppen- und Peer-to-Peer-Netzwerke Client-Server- und Domänen-Netzwerke Kapitel 3 Die Installation Vorüberlegungen zur Installation Neuinstallation Parallel-Installation Upgrade Produktaktivierung und -registrierung ( KOMPENDIUM ) Windows Server

2 Kapitel 4 Nachträgliche Installation von Soft- und Hardware Installation von Windows-Komponenten Software-Installation Hardware-Installation Kapitel 5 RIS automatisierte Installation im Überblick Einrichtung der Remote-Installationsdienste Konfigurieren der Remote-Installationsdienste Client-Abbilder generieren Die Client-Einrichtung Teil 2 Täglicher Betrieb von Windows Server Kapitel 6 Die Bedienung von Windows Server Die geänderte Benutzeroberfläche Systemanmeldung und Authentifizierung XP-Oberfläche wahlweise aktivieren Das neue Startmenü Taskleiste und Benachrichtigungsfeld Systemleistungsoptimierung Aufgabensammlungen im Explorer ZIP-Ordner verwalten Ordnerinhalte ordnen und gruppieren Optionen zum Herunterfahren des Systems Die Microsoft Management-Konsole (MMC) Kapitel 7 Datenträgerverwaltung Basisfestplatten Kontrolle der Partitionierungsdaten Primäre Partition Erweiterte Partition und logische Laufwerke Löschen von logischen Laufwerken und Partitionen ( KOMPENDIUM ) Windows Server 2003

3 Aktive Partition festlegen Laufwerkbuchstaben und -pfade ändern Fernwartung entfernte Datenträger warten Dynamische Festplatten Dynamische Laufwerktypen in der Übersicht Konvertieren von Basisfestplatten in dynamische Festplatten Neue dynamische Laufwerke anlegen Datenträgerkontingente Kontingentverwaltung aktivieren Kontingenteinträge definieren Dateisysteme FAT/FAT16 und VFAT FAT NTFS DFS Distributed File System DFS-Stammverzeichnis anlegen Verknüpfungen einrichten Defragmentierung und Fehlerbehebung Defragmentierungsgrundlagen Laufwerke defragmentieren Laufwerkfehler beheben Datensicherung Systemstabilität durch Datensicherung Alle Informationen sichern Daten sichern Daten wiederherstellen Zeitplanung und Automatisierung Systemstatus Schattenkopien Laufwerke und Verzeichnisse freigeben ( KOMPENDIUM ) Windows Server

4 7.9 Auf Freigaben zugreifen Arbeiten mit UNC-Pfadnamen Freigegebene Netzwerkressourcen einsetzen Neue Netzwerkverknüpfungen anlegen Offline-Ordner Offline-Dateien wahlweise aktivieren Offline-Dateien verfügbar machen Der Ordner für Offline-Dateien Laufwerkbuchstaben mit Freigaben verbinden Laufwerke verbinden Verbundene Laufwerke trennen NTFS-Rechte Sicherheitseinstellungen festlegen Berechtigungen verwalten Überwachungen einrichten Besitzer verwalten Effektive Berechtigungen ermitteln Kapitel 8 Drucken Lokalen Drucker einrichten Printserver installieren Auf freigegebenen Netzwerkdruckern drucken Drucker freigeben und Freigaben aufheben Druckerberechtigungen Druckaufträge verwalten Druckerpool einrichten Druckerprobleme lösen Kapitel 9 Einbindung der Clients Client-Unterstützung in der Übersicht Client-Zugriff auf Active Directory einrichten ( KOMPENDIUM ) Windows Server 2003

5 Kapitel 10 Terminaldienste Was sind Terminaldienste? Terminalserverdienste einrichten und konfigurieren Remotedesktop einrichten Terminaldienste einrichten Terminaldienst-Lizenzierungsserver einrichten Benutzerkonfiguration für den Zugriff auf Terminaldienste Konfiguration der Terminaldienste Verwalten der Terminalbenutzer Software auf einem Terminalserver installieren Terminal-Clients einrichten Installation der Client-Komponenten Arbeiten mit der Remotedesktopverbindung Vergleich mit Citrix Metaframe Kapitel 11 Windows Server 2003 im TCP/IP-Netzwerk TCP/IP-Grundlagen Das TCP/IP-Modell IP-Adressen Adressklassen Subnetzmaske Routing Grundlagen zur Datenübertragung per TCP/IP TCP/IP konfigurieren Konfiguration während der Installation Konfiguration während des laufenden Betriebs Besonderheiten DHCP Dynamic Host Configuration Protocol Allgemeine Informationen zu DHCP DHCP-Server DHCP-Client ( KOMPENDIUM ) Windows Server

6 11.4 WINS Windows Internet Naming Service Allgemeine Informationen zu WINS WINS-Server WINS-Client DNS Domain Name Service Hierarchischer Aufbau von DNS Hostnamenauflösung DNS als Grundlage von Microsoft Active Directory DNS-Server IPSec Teil 3 Active Directory einrichten und verwalten Kapitel 12 Active Directory der Verzeichnisdienst von Windows Server Vorteile von Active Directory Voraussetzungen für die Installation Kapitel 13 Domänen Wozu dienen Domänen? Unterschiedliche Serversysteme Unterschiedliche Clients Kapitel 14 Organisationseinheiten Funktionen der Organisationseinheiten Struktur der Organisationseinheiten Rechtevergabe in Active Directory Delegieren der Aufgaben in Active Directory Überprüfen der Active Directory-Rechte Domänen und Organisationseinheiten Kapitel 15 Schema Kapitel 16 Objekte und Attribute ( KOMPENDIUM ) Windows Server 2003

7 Kapitel 17 Struktur und Gesamtstruktur Was ist eine Struktur? Was ist eine Gesamtstruktur? Trusts Vertrauensstellungen Inter Forest Trusts Installation einer neuen Root-Domäne Installation einer untergeordneten Domäne in der Domänenstruktur Installation einer neuen Struktur innerhalb der Gesamtstruktur Deinstallieren von Domänencontrollern Einrichten einer Vertrauensstellung Beispiel einer Gesamtstruktur Zielvorgaben festlegen Analyse des bestehenden Netzwerks Entwurf der Domänenstruktur Festlegen der Namenskonventionen Entwurf eines Standortkonzeptes Implementierungsplan Überprüfung des Entwurfs Kapitel 18 Domänencontroller und Server Installation von zusätzlichen Domänencontrollern Aufnehmen von Member Servern in die Domäne Kapitel 19 Domänenmodi Ändern des Domänen- und Gesamtstrukturmodus Gemischter Modus Windows 2000 pur / Einheitlicher Modus Windows Server 2003 Modus Gesamtstrukturmodus Windows Server Kapitel 20 Globaler Katalog Wozu wird ein globaler Katalog benötigt? Einrichten eines globalen Katalogs ( KOMPENDIUM ) Windows Server

8 Kapitel 21 Betriebsmaster RID Pool Master / Relative ID Master PDC-Emulator Infrastrukturmaster DNS-Namensmaster Schema-Master Betriebsmasterfunktion übertragen Kapitel 22 Migration von Windows NT4 und Windows 2000 im Überblick Migration von Windows NT Gründe für ein Server-Upgrade Vorüberlegungen Ablauf des In-Place Upgrades eines einzelnen Servers Koexistenz von NT4 und Windows Server Upgrade von NT4-Domänen Migration von NT4-Domänen Migration von Windows Grundsätzliche Unterschiede der Active Directory-Versionen In-Place Upgrade Migration von Windows 2000-Domänen Migrationstools MoveTree ClonePrincipal NetDom Vergleich zwischen den Tools ADMT Reihenfolge bei der Migration Migration einer Beispielfirma Ausgangssituation Zielvorstellung Infrastruktur Domänen-Upgrade Domänenmigration / Konsolidierung ( KOMPENDIUM ) Windows Server 2003

9 Kapitel 23 Standorte und Replikation Standorte verstehen Das Multi-Master-Replikationskonzept Domänencontroller im Verbund Wer mit wem? Manuelles Anstoßen der Replikation Replikation innerhalb eines Standortes Replikation zwischen Standorten Auswirkungen von Standorten auf andere Programme Standorte einrichten Namenskonventionen Erstellen eines neuen Standorts Zuordnen der Server zu den Standorten Replikation zwischen Standorten konfigurieren Konfiguration von DefaultIPSitelink Erstellen eigener Site Links Definieren der Bridgehead Server Einrichten von Standortverknüpfungsbrücken Site Link Bridges Kostenzuweisung Clients und Standortzuordnungen Einrichten der Subnetze DNS-Einträge Lizenzierungscomputer Weitere Richtlinien für Standorte Überwachen der Replikation Das Tool Replmon Das Tool Repadmin Das Tool Ntfrsutl Kapitel 24 Benutzerzugriff auf Objekte verwalten Benutzer und Zugriffsrechte Gruppen und Zugriffsrechte Objekte, Container-Objekte und Sicherheitseinstellungen ( KOMPENDIUM ) Windows Server

10 24.4 Zugriffskontrolllisten und Zugriffskontrolleinträge Sicherheitsstufen Login und Authentifizierung Kapitel 25 Benutzer- und Gruppenverwaltung Erstellen von Benutzerkonten Vordefinierte Benutzer Benutzerkonten in Active Directory anlegen Einrichten der Benutzerumgebung Lokale Benutzerkonten/Gruppen entfernter Rechner fernwarten Gruppen einrichten und verwalten Gruppen in der Übersicht Definition von Gruppen Kapitel 26 Gruppenrichtlinien Einführung in Gruppenrichtlinien Lokale Gruppenrichtlinienobjekte Nicht lokale Gruppenrichtlinienobjekte Arbeitsweise der Gruppenrichtlinien Vererbung von Gruppenrichtlinien Replikation der Gruppenrichtlinien Zuweisung des Gruppenrichtlinienobjektes an den Client Der verantwortliche Domänencontroller Verwalten von Gruppenrichtlinien Verwalten der lokalen Gruppenrichtlinienobjekte Verwalten der nicht lokalen Gruppenrichtlinienobjekte Filtern der Zuweisung von Gruppenrichtlinien mit Hilfe von Sicherheitsgruppen Delegation RSoP Richtlinienergebnissätze GPMC die alternative Gruppenrichtlinienverwaltung Verwaltungstools anderer Hersteller ( KOMPENDIUM ) Windows Server 2003

11 26.4 Gruppenrichtlinien-Verwaltungsprogramm Erstellen einer Gruppenrichtlinie Erstellen einer Zuweisung in Active Directory Erstellen eines GPO-Reports Bearbeiten einer Gruppenrichtlinie Filtern mit Hilfe von Sicherheitsgruppen Suchen nach Gruppenrichtlinien Kopieren von Gruppenrichtlinien Sichern und Wiederherstellen von Gruppenrichtlinien Importieren von Gruppenrichtlinien Skripten von GPO-Managementaufgaben Benutzerumgebung über Gruppenrichtlinien verwalten Administrative Vorlagen Zuweisen von Skripten Ordnerumleitung Software über Gruppenrichtlinien verteilen Grundlagen der Softwareverteilung Software an Benutzer bzw. Gruppen verteilen Aktualisierung von Programmen Entfernen von Programmen Absichern der Arbeitsplätze mit Hilfe von Gruppenrichtlinien Vordefinierte Sicherheitsvorlagen Sicherheit mit Sicherheitsvorlagen setzen Analysieren und implementieren der Sicherheit Hilfsprogramme der Kommandozeile Fehlersuche Teil 4 Kommunikation und Sicherheit Kapitel 27 Einführung in die Sicherheit Angriffsmethoden Sicherheit bei Windows Server ( KOMPENDIUM ) Windows Server

12 Kapitel 28 Core Security Kern der Sicherheit Public Key-Infrastruktur Öffentliche und private Schlüssel Microsoft Server 2003 Zertifikatdienste Authentifizierungsmethoden Authentifizierung innerhalb eines Forests Authentifizierung zwischen Forests Kapitel 29 Network Security Sicherheit in Netzwerken Methoden von Hackern, Crackern und Script Kiddies Port Scanning Netzwerk-Sniffer Firewalls Internetverbindungsfirewall NAT/Basisfirewall Unternehmens-Firewall TCP/IP Hardening NULL-Sessions Denial of Service Server Message Blocks IPSec IPSec-Protokolle IPSec Modi Authentifizierung IPSec-Verbindungsaufbau IP-Sicherheitsrichtlinien IP-Sicherheitsmonitor Performance beim Einsatz von IPSec Routing und RAS Authentifizierung Verschlüsselung ( KOMPENDIUM ) Windows Server 2003

13 Routing und RAS konfigurieren und aktivieren Verwaltung des RRAS-Servers VPN-Client RADIUS Installation und Konfiguration IAS als RADIUS-Proxy einrichten Einrichten eines RAS-Servers als RADIUS-Client Sichern der RADIUS-Datenübertragung Zentrale Verwaltung der RAS-Richtlinien IAS-Protokollierung Secure Sockets Layer Wie funktioniert SSL? SSL bei Internet Information Server Wireless LAN Grundlagen Sichern von Wireless LANs Kapitel 30 Computing Device Security Geräte und Sicherheit Rechner Kopplungskomponenten Encrypting File System Grundlagen EFS-Zertifikate Features und Einschränkungen von EFS USB-Massenspeicher Kapitel 31 Application Security Sicherheit für Netzwerkanwendungen NetBIOS Dienste Überblick Dienstkonten Zentrale Verwaltung der Dienste ( KOMPENDIUM ) Windows Server

14 31.3 Richtlinien für Software-Einschränkung Software-Einschränkungen implementieren Zusätzliche Regeln definieren Generelle Einstellungen Internet Information Server Probleme vorheriger IIS-Versionen Sicherheitsfunktionen von IIS Scans auf bekannte Schwachstellen NET Framework Security Sicherheit im.net Framework Sicherheitsanforderungen Signierung und Zertifizierung NET-Sicherheitszonen Evidence sicherer Code durch Identifizierung Berechtigungsanforderungen und Berechtigungssätze Stack Walk Speicherkontrolle inklusive Berechtigungen zur Programmausführung Sicherheitsrichtlinien anpassen Kapitel 32 Security Tools Unterstützung für mehr Sicherheit Microsoft Security Bulletins Sicherheitsinformationen aktuell Microsoft Baseline Security Analyzer die Sicherheitsanalyse Windows Update Systemaktualisierung per Internet Microsoft Software Update Services Überblick SUS-Server einrichten SUS-Clients konfigurieren Teil 5 Connectivity Kapitel 33 Windows Server 2003 und Linux Linux und Co. Grundlagen zur Anbindung von Fremdsystemen Zugriff mit Samba Nativer Linux-Zugriff ( KOMPENDIUM ) Windows Server 2003

15 FTP Aufrufen von POSIX-Programmen Remote-Aufruf von Kommandos Terminalemulation telnet Services für Unix Druckservices für Unix Kapitel 34 Windows Server 2003 und NetWare Client Service für NetWare Einrichten des NetWare Gateway Service Zugriff auf NetWare-Ressourcen Zugriffsreihenfolge konfigurieren Verbindung von NetWare-Servern zu Windows Server NetWare-Verwaltungsprogramme Migration von NetWare nach Windows Server Kapitel 35 Windows Server 2003 und Macintosh Installation der Services für Macintosh Einrichten eines Macintosh Accessible Volumes Verwalten von Macintosh-Clients Drucken Teil 6 Optimierung, Troubleshooting und Wartung Kapitel 36 Die Systemregistrierung Der Aufbau der Systemregistrierung Die Grundstruktur der Registrierung Datentypen und Datenverwaltung Verwaltung der Systemkonfiguration Integrierte Sicherungsmechanismen Werkzeuge zum Bearbeiten der Systemregistrierung Der Registrierungseditor RegEdit Registrierungsdatenbankbearbeitung per Reg-Befehl ( KOMPENDIUM ) Windows Server

16 36.3 Einträge speichern und wiederherstellen Sicherung der gesamten Systemregistrierung Sicherung von Registrierungsdatenbankauszügen Teile der Registrierung oder die Registrierung insgesamt wiederherstellen Kapitel 37 Optimierung des Servers Der Systemmonitor Anwahl und Überwachung von Leistungsindikatoren Informationsüberwachung und Werteanalyse Protokollierung und Auswertung Auslagerungsdatei optimieren Auslagerungsdateigröße bearbeiten Active Directory bzw. Domänencontroller optimieren Die Diensteverwaltung Kapitel 38 Troubleshooting Ereignisanzeige Überwachungsfunktionen aktivieren Überwachen von Registrierungsschlüsseln Auswertung von Ereignisprotokollen Task-Manager Anwendungen ausführen, aktivieren und beenden Prozesse verwalten, beenden und Prozessprioritäten bearbeiten Prozessorauslastung überwachen Speichernutzung unter der Lupe Überwachung der Netzwerkauslastung Hardware-Fehler erkennen und beseitigen Hardware-Probleme Fehleranalyse per Geräte-Manager Treiberüberprüfung Software-Kompatibilität herstellen und Inkompatibilitäten austricksen Fehlerberichterstattung Pro und Contra Der Software-Kompatibilitätsmodus Software-Kompatibilität de Luxe ( KOMPENDIUM ) Windows Server 2003

17 38.5 SFP und ASR Systemstabilität durch integrierten Systemdateischutz System File Protection Sicherungsverzeichnis und automatische Systemdateiwiederherstellung Sicherungsverzeichnisgröße einschränken Sicherungsverzeichnis verlagern Manuelle Systemdateiwiederherstellung Die Notfalldiskette Notfalldiskette anlegen Start mit der Notfalldiskette Startmenü und Wiederherstellungskonsole Problembehebung per Startmenü Problembehebung mit der Wiederherstellungskonsole Start- und Konfigurationsprobleme erkennen und beheben BOOT.INI und Boot-Konfiguration Das Systemkonfigurationsprogramm Anhang Anhang A Wichtige Neuerungen von Windows Server A.1 Active Directory A.2 Werkzeuge zur Administration Verbesserungen gegenüber Windows Anhang B Glossar Anhang C Die CD-ROM zum Buch C.1 Der Explorer zur CD-ROM C.2 Die Programme und Bibliotheken des Verzeichnisses W2003_Kompendium der Buch-CD Stichwortverzeichnis ( KOMPENDIUM ) Windows Server

18