Microsoft Windows Server 2008

Transkript

1 Dirk Rzepka, Uwe Bünning Microsoft Windows Server 2008 ISBN-10: ISBN-13: Inhaltsverzeichnis Weitere Informationen oder Bestellungen unter sowie im Buchhandel.

2 Inhaltsverzeichnis 7 Inhaltsverzeichnis Vorwort... 5 Inhaltsverzeichnis... 7 Teil I Einführung 23 1 Einführung Über das Buch Zielgruppe und Konzeption Aufbau des Buches Unsere Buchreihe zu Windows Entstehung Danksagungen Windows Editionen und Hardware Prozessoren und Architekturen Editionen von Windows Server Merkmale der Editionen im Vergleich Multilingual User Interface (MUI) Serverrollen Active Directory-Domänencontroller Dateiserver-Einsatz Terminalserver-Dienste Allgemeine Netzwerkdienste Druck und Faxdienste Internet- und Intranet-Server RAS- und VPN-Server Anwendungsserver Serverfeatures Installation Vorüberlegungen Einsetzbare Hardware Zum Vorgehen bei einer Neuinstallation Durchführen der Erstinstallation Core-Installation oder Vollinstallation Checkliste vor der Installation Grundsätzliche Installationsschritte Installation von Massenspeichertreibern Kommandozeilen-Parameter des Setups Durchführen einer Server Core-Installation... 76

3 8 Inhaltsverzeichnis 2.3 Optimierungen nach dem ersten Start Aufgaben der Erstkonfiguration Betriebssystem-Updates Gerätetreiber-Installation überprüfen IP-Netzwerkeinstellungen anpassen Windows-Produktaktivierung Teil II Grundlagen 93 3 Dateisysteme Unterstützte Dateisysteme Dateisystem NTFS im Detail Merkmale von NTFS Der interne Aufbau von NTFS Analysepunkte und Bereitstellungen NTFS-Zugriffsrechte für Dateien und Ordner Komprimierung Kontingentverwaltung Volumenschattenkopien Weitere besondere Merkmale von NTFS Das verschlüsselnde Dateisystem (EFS) Der grundsätzliche Aufbau EFS im Detail Wiederherstellungsagent EFS bei einem alleinstehenden PC EFS-Verschlüsselung im Netzwerk Laufwerksverschlüsselung mit BitLocker Unterschiede zum EFS Voraussetzungen Verteiltes Dateisystem (DFS) Überblick über das DFS Domänenbasiertes und eigenständiges DFS Aufbau des DFS Replikation im DFS DFS-Clients Fragmentierung Was ist Fragmentierung? Besonderheiten bei NTFS Defragmentierungsverfahren und -strategien Tipps zur Verbesserung der Performance Defragmentierungsprogramme

4 Inhaltsverzeichnis 9 4 Netzwerkgrundlagen Einige Begriffe und Standards Die Entstehungsgeschichte von TCP/IP Standards und die RFCs TCP/IP und das ISO/OSI-Referenzmodell Internetprotokolle im Detail Address Resolution Protocol (ARP) Internet Control Messaging Protocol (ICMP) Internet-Protokoll (IP) Transmission Control Protocol (TCP) User Datagramm Protocol (UDP) Simple Mail Transfer Protocol (SMTP) File Transfer Protocol (FTP) HyperText Transfer Protocol (HTTP) Weitere wichtige Protokolle RPC (Remote Procedure Call) SMB/CIFS Reliable Multicast-Protokoll Ports und Protokollnummern Ports Protokollnummern IP-Adressen IP-Adressversionen Subnetze und Netzwerkklassen Spezielle IP-Adressen IP-Adressvergabe im Internet Automatische IP-Adressvergabe APIPA Autokonfiguration bei IPv IP-Adressvergabe mit DHCP Domain Name System (DNS) Einführung Einige Begriffe rund ums DNS Alternative Verfahren zur IP-Namensauflösung Aufbau des Domain Name Systems (DNS) Zonen Aufbau von DNS-Servern DNS-Ressourcentypen Dynamisches DNS DNS-Lastverteilung Round Robin

5 10 Inhaltsverzeichnis 4.8 NFS-Unterstützung Next Generation TCP/IP-Stack im Überblick Routing und RAS Einführung in das Routing Einige Grundlagen zum Routing Die Routing-Funktionen im Überblick Windows Server 2008 als Internetrouter Windows Server 2008 als RAS-Server Windows Server 2008 als VPN-Server WLAN-Funknetzwerke Funktionsweise der Terminaldienste Überblick Basisdienst Terminalserver Lizensierung Desktops und Remoteanwendungen Zulässige Clients Unterschiede zur bisherigen Protokollversion Grundlagen Active Directory Einführung Wozu dient ein Verzeichnisdienst? Die Protokolle X.500 und LDAP Aufbau des Active Directory Überblick Verzeichnis Schema Replikationsdienst Globaler Katalog Logische Struktur des Active Directory Überblick Domäne Organisationseinheit Objekte Domänenstruktur Gesamtstruktur Physische Struktur des Active Directory Probleme mit der Trennung der Modelle Domänencontroller Globaler Katalog Replikation Standorte

6 Inhaltsverzeichnis Praktische Strukturierung einer Domäne Grundlegende Vorgehensweise Planung der Organisationseinheiten Design der OU-Modelle Planung der Struktur Benutzer und Gruppen Benutzer- und Gruppenmanagement Einführung in die Benutzerverwaltung Elemente der Systemsicherheit Gruppen Die integrierten Gruppen Strategien zur Verwendung von Gruppen Gruppenrichtlinien Überblick Grundsätzliche Struktur Gruppenrichtlinien-Anwendung beeinflussen Gruppenrichtlinien und Windows Vista-Clients Speicherorte von Gruppenrichtlinien Hinweise zur Planung Entwurf des Richtlinienmanagements Praktischer Richtlinienentwurf WMI-Filter Active Directory-Funktionsebenen Domänenfunktionsebenen Gesamtstrukturfunktionsebenen Active Directory Lightweight Directory Services Active Directory Rechteverwaltungsdienst Funktionsweise von AD RMS Unterschiede und Verbesserungen gegenüber RMS Migration von RMS zu AD RMS Drucken Überblick Wichtige Funktionen Einsatz in heterogenen Netzwerken Windows Vista/XP Professional als Druckserver Grundprinzipien der Druckansteuerung Logische und physische Drucker Interner Ablauf im Server Anschlussmonitore Druckertreiber

7 12 Inhaltsverzeichnis 6.3 XPS die neue Druckarchitektur Übersicht XPS-Dokumente Druckserver-Funktionen im Netzwerk Windows-Netzwerk und Active Directory TCP/IP-Druckunterstützung Druckerpools Sicherheit und Verwaltung von Druckern Allgemeine Berechtigungen Richtlinien im Active Directory Clientsysteme einrichten und verwalten Überblick Benutzerprofile Arten von Benutzerprofilen Lokale Benutzerprofile Lokalisation Servergespeicherte Benutzerprofile Verbindliche Benutzerprofile Benutzerordner umleiten Windows-Bereitstellungsdienste (WDS) Aufbau und grundlegende Verfahren Technische Voraussetzungen Installationsvorgang Softwareverteilung auf Clientsysteme Überblick Grundlegende Merkmale Windows Installer Update-Verteilung auf Clients mit WSUS Grundlegendes Verfahren Technische Voraussetzungen Sicherheit Einführung Typische Sicherheitsanforderungen Sicherheitsrelevante Systemkomponenten Sicherheitskonfigurations-Assistent Sicherheitsrichtlinien und -vorlagen Einrichten von Sicherheitsrichtlinien Sicherheitsrichtlinien im Detail Verwendung von Sicherheitsvorlagen Durchführen einer Sicherheitsanalyse

8 Inhaltsverzeichnis Sicherheitskonfigurations-Assistent einsetzen Sichere Authentifizierung Der Anmeldevorgang Kerberos-Authentifizierung im Detail Sichere Netzwerkübertragung mit IPSec Anwendungsbereiche für IPSec Theoretische Grundlagen zu IPSec Einrichtung und Administration von IPSec Verbindungstest mit IPSec Einrichten eigener IP-Sicherheitsrichtlinien Windows-Firewall Arbeitsweise der Firewall Windows-Firewall administrieren Netzwerkrichtlinien- und Zugriffsdienste Übersicht Netzwerkrichtlinienserver (NPS) Bestandteile von NAP Zusammenspiel zwischen Microsoft NAP und Cisco NAC WLAN-Funknetzwerke absichern Absicherung mit WEP Absicherung mit WPA X mit einem RADIUS-Server implementieren Public Key Infrastructure (PKI) Grundlagen Hintergründe PKI-Anwendungen Strukturen der Microsoft-PKI Organisatorische Voraussetzungen Installation von PKI und Stammzertifikat Installation der Dienste Erste Schritte Beschaffung eines externen Stammzertifikats Praktischer Einsatz von Zertifikaten IPSec absichern IIS per SSL absichern s in Outlook signieren und verschlüsseln Clientzertifikate im IIS und Internet Explorer Smartcards für die Benutzeranmeldung

9 14 Inhaltsverzeichnis Teil III Administration Wichtige Administrationswerkzeuge Überblick Grafische Verwaltungswerkzeuge Tools für die Fernadministration Kurzzeitiges Ändern der Ausführungsrechte Kommandozeilen-Tools Server-Manager Aufgaben des Server-Managers Aufbau des Server-Managers Installation einer Serverrolle Installation von Rollendiensten Installation von Serverfeatures Deinstallation von Rollen und Features Die Microsoft Managementkonsole Überblick Vorkonfigurierte Managementkonsolen Benutzerspezifische MMCs erstellen Erstellen von Aufgabenblockansichten Anpassen von Managementkonsolen-Ansichten Benutzermodi für Managementkonsolen Ereignisanzeige Protokollarten Richtlinien für Ereignisprotokolle Aktivieren und Konfigurieren des Sicherheitsprotokolls Meldungsarten Die Ereignisanzeige im Detail Einstellungen der Ereignisanzeige Protokolle speichern und weiterverarbeiten Ereignismeldungen anderer Computer ansehen Programme zeitgesteuert ausführen Aufgabenplanung Kommandozeilenwerkzeuge Remotedesktop Aktivieren des Remotedesktops Remotedesktop-Clientzugriff Remoteunterstützung Telnet-Server Starten und Beenden des Telnet-Servers Konfigurieren des Telnet-Serverdienstes

10 Inhaltsverzeichnis Telnet-Clientsoftware Werkzeuge für die Systemüberwachung Leistungsüberwachung Systemmonitor Zuverlässigkeitsüberwachung Task-Manager Windows Systemressourcen-Manager Administration der Server Core-Installation Konfiguration Netzwerk und Firewall Updates Systemdienste und Prozesse Ereignisanzeige Hardware Administration der Massenspeicher Verwaltungswerkzeuge im Überblick Grafische Verwaltungswerkzeuge Kommandozeilen-Tools Volumes formatieren Wahl des Format-Werkzeuges Formatieren mit grafischem Dienstprogramm Das Kommandozeilen-Programm FORMAT.COM Volumezugriff ändern Vorgehen in der Datenträgerverwaltung Das Kommandozeilen-Tool MOUNTVOL.EXE Den BCD-Speicher bearbeiten Erweiterte NTFS-Attribute Aktivieren der Komprimierung Setzen des Index-Attributs Aktivieren der Verschlüsselung EFS im Netzwerk administrieren EFS-Zertifikate im Verzeichnis veröffentlichen Vertrauensstellung einrichten Der Wiederherstellungsagent Die EFS-Wiederherstellungsrichtlinie Einrichten der BitLocker Verschlüsselung Partitionierung einer Festplatte für die Verschlüsselung BitLocker-Verschlüsselung aktivieren Die Wiederherstellungskonsole des BitLockers

11 16 Inhaltsverzeichnis 10.8 NTFS-Zugriffsrechteeinstellen Der ACL-Editor Überwachung von Dateien und Ordnern Das Kommandozeilen-Tool ICACLS.EXE Freigaben für Ordner einrichten Verwaltungswerkzeuge Administrative Freigaben Freigaben einrichten Freigaben im Active Directory veröffentlichen Clientseitiger Zugriff auf Freigaben Freigaben mit NET.EXE verwalten Dateiserver-Ressourcen verwalten Ressourcen-Manager für Dateiserver Kontingentverwaltung für Volumes Kontingentverwaltung für Ordner Dateiprüfungen einrichten Speicherberichte Weitere Eigenschaften von Volumes Überprüfung eines Volumes auf Fehler Volumenschattenkopien administrieren DFS einrichten und verwalten Nutzung der MMC DFS-Verwaltung DFS per Kommandozeile administrieren Das Kommandozeilen-Tool DFSUTIL.EXE Das Kommandozeilen-Tool DFSCMD.EXE SAN-Speicher administrieren Installation der iscsi-initiator-software Windows Server 2008 als iscsi-ziel Verbindung zu einem iscsi-lun herstellen Verwaltung von iscsi-geräten Administration des Active Directory Installation und Erweiterung Neuinstallation Einrichtung eines Domänencontrollers Administration von Betriebsmastern Ändern der Domänenfunktionsebenen Physische Struktur administrieren Anpassung des globalen Katalogs Administration von Standorten und Replikation Schaffung einer Domänenstruktur

12 Inhaltsverzeichnis Logische Struktur administrieren Administration der Organisationseinheiten Organisationseinheiten per ADSI bearbeiten Benutzer und Gruppen Das Benutzerkonto Vor der Anmeldung Grundlagen zu Benutzerkonten Benutzerkonten Informationen zuweisen Clients anmelden Anlegen von Benutzern Einrichtung von Gruppen Anlegen weiterer Objekte Übersicht über die Objekttypen InetOrgPerson-Objekte anlegen Anlegen von Computerobjekten Drucker im Active Directory bereitstellen Kontakte Freigaben Gruppenrichtlinien administrieren Gruppenrichtlinienobjekt-Editor Administrative Vorlagen Gruppenrichtlinienverwaltungs-Konsole (GPMC) Gruppenrichtlinien für die GPO-Abarbeitung Gruppenrichtlinien mit GPUPDATE aktualisieren Wirksame Gruppenrichtlinien ermitteln Delegierung der Administration GPOs sichern und wiederherstellen Weitere Netzwerkfunktionen DHCP einrichten und verwalten Installation eines DHCP-Servers DHCP-Server aktivieren Definieren von IP-Bereichen DHCP-Optionen Verwendung von Klassenoptionen DNS einrichten und verwalten Zonen einrichten Zonenkonfiguration ändern Überblick über die IIS Grundlegendes Installation des IIS 7.0 und seine Features

13 18 Inhaltsverzeichnis Umgang mit dem Webserver Anwendungspools Die Organisation von Websites Virtuelle Verzeichnisse Die Eigenschaften einer Website einstellen Aktivitäten des Webservers beobachten Webserver-Sicherheit Das Kommadozeilentool AppCmd.exe FTP-Server Die Standardsite des FTP-Servers einrichten Anlegen und Einrichten neuer FTP-Sites Der anonyme FTP-Server Sicherheit für FTP-Dienste Meldungen Virtuelle Verzeichnisse FTP-Protokolle Leistungsoptimierung SMTP-Server Überblick Den SMTP-Server konfigurieren Den SMTP-Server mit Outlook verwenden Kommandozeilen-Tools für TCP/IP Übersicht über die erläuterten Befehle Die Netzwerkbefehle im Detail Administration von Routing und RAS Allgemeine Einrichtung und Verwaltung Internetrouter einrichten RAS-Server einrichten VPN-Serverfunktionen installieren VPN-Verbindung zwischen Netzwerken IP-Netzwerkrouter einrichten Administration der Terminaldienste Installation der Terminaldienste Verwaltungswerkzeuge Lizenzen verwalten Installation von Anwendungen Zugriff über das Web Spezielle Kommandozeilen-Befehle

14 Inhaltsverzeichnis Netzwerkzeit Drucker einrichten und verwalten Druckverwaltungs-Konsole Installation Druckserver hinzufügen Drucker installieren Komponenten eines Druckservers verwalten Einschränkungen für Remote-Druckserver Netzwerk-Drucksysteme installieren TCP/IP-Druckansteuerung Einrichten der Druckserverfunktionen Druckserver für Windows-Netzwerke einrichten LPD-Druckserverfunktion Weitere Druckserverfunktionen Einrichten eines Druckerpools Druckserver anpassen Druckfunktionen für Clients Druckersteuerung per Skript Faxserver einrichten Remoteinstallation und Softwareverteilung Clientinstallationen mit WDS Einrichtung des WDS-Servers Erzeugen eines Standardinstallationsabbilds Konvertieren eines RIS-RIPrep-Abbilds Erzeugen eines benutzerdefinierten Installationsabbilds Modifizieren der Antwortdateien Clientinstallation durchführen Delegieren der Installationsberechtigung Clientcomputer explizit für WDS zulassen WSUS einrichten WSUS-Server installieren WSUS-Server einrichten Update-Verteilung für WSUS-Clients einrichten Softwareverteilung Einrichten der Gruppenrichtlinien Windows Service Packs verteilen Software wieder von Clients entfernen MSI-Pakete mit WinINSTALL LE 2003 erstellen

15 20 Inhaltsverzeichnis 15 Windows PowerShell und WSH Einführung Einsatzmöglichkeiten Objektorientierte Programmierung Scripting mit der Windows PowerShell Installation und Start Windows PowerShell-Skripts Windows PowerShell-Cmdlets Objekt-orientiertes Scripting Objektpipelines Verwendung von Aliasen PowerShell-Profile benutzen Umleiten von Daten Windows PowerShell-Laufwerke Dateien, Ordner und Registrierungsschlüssel Informationen von WMI-Objekten abrufen Anwendungsbeispiele für WMI-Abfragen Verwenden von COM-Anwendungen in Windows PowerShell Der Windows Scripting Host Objekte Skripte ausführen Grundsätzliche WSH-Programmierung Reparatur und Wiederherstellung Windows Server-Sicherung Sichern mit dem grafischen Assistenten Sicherung über die Kommandozeile Active Directory-Verzeichnisdatenbank Schutz der Verzeichnisdatenbank Pflege der Verzeichnisdatenbank Sicherung der Verzeichnisdatenbank Wiederherstellung der Verzeichnisdatenbank Reparatur der Verzeichnisdatenbank Online-Wiederherstellung von AD-Objekten Systemwiederherstellung nach Totalausfall Überblick über Mittel und Wege zur Reparatur Schutz wichtiger Systemdateien Windows-Dateischutz Überprüfung von Kernelmodus-Treibern Hilfe bei Treiberproblemen Funktionsfähige Treiber reaktivieren

16 Inhaltsverzeichnis Digitale Signaturen bei Treibern prüfen Umgang mit Systemdiensten Dienste verwalten Dienste über die Kommandozeile steuern Die Systemregistrierung Grundlegende Struktur Bearbeiten der Registrierung Weitere Tools Virtualisierung und Hochverfügbarkeit Virtualisierung Einführung Microsofts Umsetzung Hyper-V Hochverfügbarkeit Failover-Clusterunterstützung Multipathing Netzwerklastenausgleich Index