Das große Buch. Windows 2000 Server. Christoph Lindemann Christian Immler Torsten Götz DATA BECKER

Transkript

1 Das große Buch Windows 2000 Server Christoph Lindemann Christian Immler Torsten Götz DATA BECKER

2 1 Windows 2000 Server als Kommunikationsbasis im Netzwerk Windows 2000 Server im Überblick Neue Dienste und Funktionen 25 Active Directory Service 25 Sicherheit 29 Administration 30,3 1.3 Administrator, Benutzer, Besitzer und Gast Sicherheitskonzepte im Windows 2000-Netzwerk Vereinfachung der Netzwerkadministration 36 rtli 1.6 Die Funktion des TCP/1 P-Protokolls 37 IP-Grundlagen 37 Die TCP/IP-Protokollfamilie 43 Adressierungen 45 ÜDP - User Datagram Protocol 59 TCP - Transmission Control Protocol 62 ICMP - Internet Control Message Protokol 72 Routing 74 FTP - File Transfer Protocol 78 IPv6 79 pjifl 2Workgroup- und Domänenkonzepte - Active Directory Netzwerke allgemein 87 Server-Hardware 88 Workgroup- und Domänenkonzepte 90 Domäne, Tree, Forest, Sites und OU Effektive Planung der Netzwerkstruktur 96 Vorplanungen : TCP/IP - Planung und Bedingungen 98 fcp/ip-adresspool 99 IP-Subnetze 101 _ <3 f. d 2.4 Notwendige Dienste im Netzwerk 104 DHCP-Planung 104 DNS-Planung 107 WINS im Windows 2000-Netzwerk 110 RAS-Planung 112 Weitergehende Verbindungsstrategien ADS - Vorarbeiten und Planung 119 Die Abbildung der Firmenorganisation 120

3 3 Windows 2000 Server-Setup - Installation und Konfiguration Checkliste für die Erstinstallation 123 Die neuen Security-Funktionen 123 Systemvoraussetzungen 129 Dateisysteme 132 Windows 2000-Setup und Erweiterungen 142 Das Installationsverzeichnis 147 Konfiguration der Netzwerkdienste 148 Konfigurierbare Programm-Server 154 Passwörter, Datenschutz und Datensicherheit 155 Startprozess 160 Installationsoptionen 160 Winnt Mögliche Stolpersteine 162 Nützliche Tools und Systemprogramme 163 Netzwerkkarteninformation 177 Netzwerkprotokolle im Überblick 178 Workgroup oder Domäne ohne ADS 180 Zusammenfassung der Domänenkonzepte Phasen des Installationsprozesses 190 Systemvoraussetzung 190 Planungen der Installation 190 Die Installationsphase Applikationen der Systemverwaltung 203 Dienste der Management Console 203 Lokale Benutzer und Gruppen 206 Systeminformationen 207 Die Systemsteuerung 218 Die Verwaltung 230 Die verschiedenen Windows-Komponenten Identifikation im Server-Domain-Controller 249 Installation als Domänen-Server 250 Active Directory im Überblick Anmeldung an einer Domäne 268 Änderung der Mitgliedschaft Planung möglicher Server-Dienste 271 Einfache TCP-Dienste 271 Namensauflösung der Dienste 280 Die DNS-Datenbank 286 WINS: Windows Internet Name Service 288 DHCP: Dynamic Host Configuration Protocol 290 Windows 2000 und die Informationsverarbeitung 292 Internet Information Server-Dienste Serienmäßig: Internet Explorer Client Service für NetWare 301 MS-DHCP-Server 304 MS-DNS-Server MS-WINS-Server 329 MS-Peer Web Services 335 NetBIOS-Schnittstelle 340 Service für NetWare 342 Netzwerkmonitor 347 RAS-Dienst 356 Remote-Installationsdienst 364 Routing 371

4 RPC-Konfiguration 376 SAP-Agent 380 MAC-Service 382 SNMP-Dienst Datei- und Festplattenmanagement in der Server-Umgebung Dateisysteme - Spezifische Vor- und Nachteile 387 Geschwindigkeit FAT-Dateisystem: File Allocation Table 388 FAT FAT FAT-Struktur und Clustergrößen 390 Sicherheitshinweise und Namenskonventionen NTFS-Dateisystem: New Technology File System 394 Sicherheitseinstellungen 395 Namenskonventionen 398 Kompression 398 Konvertierung von FAT nach NTFS 399 Kontingente Basisfestplatten einrichten und verwalten 406 Einrichten der Basisfestplatten 406 Einbau einer neuen Festplatte 407 Partitionen auf Basisfestplatten erstellen, Dynamische Festplatten einrichten und verwalten 411 Einfache Datenträger 413 Übergreifende Datenträger 416 Stripeset-Datenträger Plattenspiegelung als Schutz vor Hardwareausfällen CDFS-Dateisystem: Compact Disc Filing System Spezielles FAT-Dateisystem für Disketten Einrichten eines Bootlaufwerks 426 Bearbeiten der Boot.ini Hibernate-Modus und Lizenzierungsoptionen 428 Ruhezustand 428 Lizenzierungsmodus Weitere Systemkomponenten und Server-Dienste im Blickpunkt 43t 5.1 Microsoft Skript-Debugger 431 Mit Wscript.exe Skripts ausführen 433 Mit Cscript.exe Skripts ausführen 433 Eigenschaften festlegen 434 Schlüsselwörter des Windows Scripting Host 438 Methoden des Windows Scripting Host 441

5 5.2 Microsoft Indexdienst Grundsätzliches zur Indizierung Die Kataloge im Indexdienst Indexdienst Leistungsanpassungen Die Suche im Index Message Queuing-Dienste Installation eines Message Queuing-Servers Installation eines Message Queuing Clients Terminaldienste 462 Terminaldienste installieren Terminaldienste konfigurieren Installation von Anwendungen zur Nutzung über Terminaldienste Client-Erstellungsdateien Terminaldienste auf dem Client starten Terminaldienste zur Remote-Verwaltung Kommandozeilenbefehle zur Verwaltung von Terminaldiensten... Terminaldienstlizenzierung aar: 5.5 Zertifikatsdienste Verwaltung von Zertifikaten Zertifizierungsstelle für Zertifikatsdienste Zertifikate anfordern Jx nnf n LT 1 6 Netzwerk-Anmeldung und Server-Dienste konfigurieren Anmeldeprozeduren und Installationsvarianten 491 Anmeldung an einem Applikations-Server 491 Anmeldung an einem Active Directory-Server 492 Problemfälle bei der Anmeldung Konfiguration der installierten Server-Dienste 496 DHCP-Relay-Agent... TCP/IP-Dienste Service für NetWare. MS-DHCP-Server MS-DNS-Server MS-WINS-Server NetBIOS-Schnittstelle Netzwerkmonitor RAS-Dienst RADIUS Kerberos-Authentifikation RIP-Protokoll RPC-Konfiguration Server-Dienst SNMP-Dienst Windows 2000 Server - TCP/IP-Utilities 583 Verbindungsorientierte Programme 583 FTP: File Transfer Protocol LPR: Line Printer Daemon RPC: Remote Copy Protocol Rexec: Programmaufruf bei Remote-Rechnern

6 RSH: Remote Shell 586 Telnet 586 TFTP: Trivial File Transfer Protocol Diagnoseprogramme 587 ARP 587 Hostname 588 Ipconfig 588 LPO 589 NBTSTAT l 589 Netstat 589 NSIookup 590 Ping 591 Route 592 Tracert 593 PathPing 593 Netsh NET: Windows 2000-Netzwerkbefehle Parallelbetrieb heterogener Netzwerksysteme Herausforderungen beim heterogenen Betrieb Anforderungen an eine heterogene Architektur Windows 2000 Server-Lösungen NetWare und Windows 2000 Server UNIX und Windows 2000 Server AppleTalk und Windows 2000 Server Anwendungen und Datentransaktionen Zusammenfassung in Bezug auf 2000 Server Active Directory Services - Struktur und Leistungsmerkmale Active Directory Services in der Übersicht 637 Verzeichnisdienstfunktionen 638 Zentralisierte Verwaltung 638 Erweiterung bestehender Konzepte Grundlegende Konzepte und Architektur 640 Die logische Struktur von Active Directory 641 Namengebung und Domänenkonzept Leistungsmerkmale des Active Directory Service 650 Zusammenarbeit - DNS und ADS 650

7 9.4 Implementation - Umsteigen auf ADS Administration - Auf Active Directory zugreifen 658 Unterstützte APIs 658 Sicherheit - Objektschutz und Delegation 660 Active Directory-Repiikation 667 Aufbau von Sites und Funktion von Standorten 680 Active Directory-Schema 686 Publishing - Objekte veröffentlichen 693 a Benutzer und Benutzergruppen einrichten und verwalten Zugangsberechtigungen erstellen und konfigurieren 696 Richtlinien zur Passwortvergabe 699 Weitere Benutzereigenschaften 700 Benutzerverwaltung 705 Erstellung und Handhabung von Benutzergruppen 708 Objektverwaltung auf andere Benutzer übertragen Zugriffssteuerung auf Dateien und Verzeichnisse 712 Erstellen von Freigaben 712 Vergabe von Benutzerrechten 713 Verborgene Ressourcen innerhalb der Netzwerkumgebung 715 Übersicht über Freigaben in der Computerverwaltung 716 Offline-Nutzung Verwalten von Applikationszugriffen 722 Rechte vergeben 722 Ereignisprotokoll 729 Zugriffssteuerung über Gruppenrichtlinien 733 Kompatibilitätsskripts für Terminaldienste Drucker im Netzwerk administrieren 736 Integrierte Druckarchitektur 736 Drucker im Netzwerk steuern 743 Spooler-Dienste 748 Unterstützte Netzwerk-Clients 752, Fehlerbehebung Zugriffssteuerung auf Faxdienste Werkzeuge zur Verwaltung von Benutzern und Computern Arbeiten mit Benutzerprofilen 761 Inhalte eines Benutzerprofils 762 Lokale Benutzerprofile 762 Benutzerprofile im Netz Verwenden von Gruppenrichtlinien 766 Richtlinien zur Planung von Gruppenrichtlinien 767 Verarbeitung von Gruppenrichtlinien 768 Gruppenrichtlinienobjekte 768 Administrative Vorlagen 774 Windows-Einstellungen 809 Softwareeinstellungen 815

8 11.3 Microsoft Management Console 815 Erstellen benutzerdefinierter Verwaltungs-Tools 817 Remote-Administration 819 Konfiguration der Microsoft Management Console über Gruppenrichtlinien 819 «i 0% Clients von zentraler Stelle mit I A IntelliMirror verwalten 82t 12.1 Softwareinstallation und -Wartung 821 Softwarelebenszyklus 824 Software im Netz bereitstellen 825 Software zuweisen 831 Software veröffentlichen 832 Softwareänderungen 834 Veröffentlichen von Software ohne Paketdatei 834 Software-Updates zur Verfügung stellen 836 Software deinstallieren 839 Methoden der Softwareverwaltung 840 Fehlerbehebung beim Bereitstellen von Software Benutzerdatenmanagement 846 ti W Offline-Betrieb 846 Verwaltung der Benutzereinstellungen Remote-Installationsdienste 856 Installation des Remote-Installationsdiensts 857 Installation des Betriebssystems auf den Arbeitsstationen 862 Aufbau und Struktur des Microsoft lo* Internet Informationsdiensts 865 Installation des Internetinformationsdiensts Die Management-Konsole als Oberfläche 867 Konsolenstruktur 867 Eigenschaften aufrufen 868 Starten, Anhalten und Stoppen eines Server-Diensts 868 Weiteren Computer/Server hinzufügen 869 Internetinformationsdienst-Dokumentation 870 IIS-Management über HTML.' Einstellungen der lnter-/lntranetdienste 872 ;;; 13.3 Einrichten eines Webservers 876 Erstellen einer Webseite mit dem Assistenten 877 Server-Einstellungen Einrichten eines FTP-Servers 896 Server-Einstellungen 896 «i M Strategien und relevante I 4«Sicherheitskonzepte im Netzwerk 90t 14.1 Sicherheitsphilosophien für Netzwerke 901 Schutzmaßnahmen 902 Die Grundfragen der Netzwerksicherheit 903

9 14.2 Sicherheit gegen Einwirkungen von außen 905 Secure Socket Layer 905 Authentifizierung 907 Server Gated Cryptography 913 Kerberos 915 Fortezza 916 Firewalls 917 b 14.3 Sicherheit gegen unerlaubte Zugriffe von innen 920 Systematik der Vergabe von Zugriffsrechten 920 Erstellen von Benutzern und Benutzergruppen 924 Freigabe von Ordnern 926 Überwachung 928 Entziehen von Zugriffsrechten 930 Speicherung sicherheitsrelevanter Daten Sicherheit der Internetdienste 931 RTLf Q Sicherheitseinstellungen des Webservers 932 Sicherheitseinstellungen des FTP-Servers 933 Protokolle Sicherheit der Daten 937 Copyright-Schutz 937 Verschlüsselungstechniken 942 Viren 946 Sicherheit gegen Viren 951 Sicherheit gegen mechanische Zerstörung Aufdecken von Sicherheitslücken 953 Sicherheitscheckliste - Fehler finden per Hand 953 Softwareprogramme 955 «d F Datenaustausch mit anderen im 19«Netzwerk aktiven Servern Windows 2000 und Windows NT Clients für eingehende Microsoft-Verbindungen 961 Datei- und Druckerfreigabe für Microsoft-Netzwerke Anbindung von NetWare-Diensten 968 iv Konfigurieren einer Netzwerkverbindung 968 Windows 2000-Unterstützung für NetWare 969 Verbindungen mit NetWare-Dateiressourcen Anbindung von UNIX-Diensten 972 Einrichten von Druckerfreigabe für UNIX 972 Konfiguration UNIX-Drucker 973 Der Remote-Prozeduraufruf Windows 2000 und Banyan Einbinden von Macintosh-Diensten 978 Einrichten von Dateifreigaben für Macintosh 979

10 Remote Access Server - Konfiguration und Betrieb 983 RAS-Grundlagen 983 Installation des RAS-Servers 984 Windows 2000-Protokolle 986 J& Remote-Zugriffe und deren Konfiguration 996 Ausgehende Verbindungen zu anderen Netzwerken oder Rechnern Einkommende Verbindungen von anderen Netzwerken oder Rechnern Verwaltung von RAS mit RADIUS 1004 Einrichten und konfigurieren eines Druck-Servers im LAN Druck-Server und deren Konfiguration 1011 Formulare im Druck-Server 1012 Anschlüsse im Druck-Server 1012 Treiber beim Druck-Server 1017 Die erweiterten Optionen 1022 Druckerinstallationen Externe Print-Server und Printboxen 1023 rv Allgemeines über Print-Server 1024 Print-Server-Konfiguration 1025 Drucken übers WAN 1028 Die CD zum Buch 1033 Stichwortverzeichnis 1041 < I