Impressum 4. 1 Windows Server Einfachere und bessere Verwaltungs-Tools für Admins 14

Transkript

1 Inhalt Impressum 4 1 Windows Server Einfachere und bessere Verwaltungs-Tools für Admins Remote-Verwaltung mit dem Server-Manager Rollen und Features installieren, andere Server verwalten Core-Server verwalten Verbesserungen in Active Directory PowerShell und Tools starten Hyper-V 0 effizientere Virtualisierung für sensible Server Neue Funktionen für Dateiserver Dateiserver zentral verwalten Continous Availability bei geclusterten Dateiservern ReFS - das neue Dateisystem Bessere Berechtigungen mit Dynamic Access Control Speicherpools und Speicherplätze Datendeduplizierung Windows Server 2012 Essentials - Dateiserver für kleine Unternehmen Die Neuerungen bei Virtualisierung und Verwaltung Virtualisierung und Skalierbarkeit Live-Migration mit Flexibilität Netzwerke und Virtualisierung Hohen Arbeitslasten begegnen Verwaltung und Automation Cluster und Storage Remote Desktops und VDI Windows Server 2012 in bestehende Netzwerke einbinden Microsoft Assessment and Planning (MAP) Toolkit Migration zu Windows Server 2012-Active Directory Hyper-V-Migrations-Tools installieren Hyper-V-Migration von Vorgängerversionen durchführen Dateiserver-Migrations-Toolkit Tipps und Tricks zur Migration auf Windows Server Schema vorbereiten mit adprep.exe Domänencontroller direkt aktualisieren Domänencontroller mit der PowerShell installieren DNS überprüfen Active Directory in der PowerShell installieren

2 1.5.6 Active Directory von Installationsmedium installieren Funktionsebenen anpassen Neue Möglichkeiten zur Virtualisierung von Domänencontrollern Domänencontroller klonen Kennwörter per Richtlinien regeln äruppenrichtlinien für Kennwörter steuern Einstellungen für die Kennwortrichtlinien festlegen Bildschirm automatisch sperren lassen Inaktive Benutzer finden Windows 8 vor unbefugtem Zugriff schützen Windows Server 2012 mit Windows 8 verwalten Remoteserver-Verwaltungstools installieren Hyper-V mit Windows 8 verwalten Remote-Verwaltung mit dem Server-Manager Core-Server und Hyper-V Server 2012 verwalten Windows Server 2012 und Datenträgerkontingente - mit Disk Quotas arbeiten Kontingentverwaltung mit dem FSRM Kontingente und Kontingentvorlagen erstellen Schwellenwerte und Benachrichtigungen einsetzen Kontingentvorlagen anpassen Datenträgerkontingente für Laufwerke festlegen-windows Kontingente und ReFS Windows Server 2012 / 2008 R2 - Snapshots von virtuellen Servern Snapshots von virtuellen Servern erstellen Mit Snapshots arbeiten Wie Snapshots funktionieren - Aufbau und Dateien Unterschiede zwischen Windows Server 2012 und Windows Server 2008 R Datensicherung und Snapshots bei Hyper-V im Cluster Domänencontroller und Snapshots Migrierte Server überprüfen und Migration zurücksetzen Den verbesserten Papierkorb fürs Active Directory nutzen Active-Directory-Papierkorb aktivieren Active-Directory-Papierkorb und Funktionsebenen Attribute des Active-Directory-Papierkorbs Objekte aus dem AD-Papierkorb mit Bordmitteln wiederherstellen Daten in der PowerShell wiederherstellen Übergeordnete und untergeordnete Objekte Objekte aus Active Directory in Windows Server 2008 R2 wiederherstellen - AdRestore Gelöschte Objekte wiederherstellen - Object Restore For Active Directory

3 1.11 NIC-Teaming: Netzwerkkarten unter Windows Server 2012 zusammenfassen Ein NIC-Team erstellen Das Team fertigstellen NIC-Teams auf Core-Server Teams testen und konfigurieren Netzwerkkartenteams und Virtualisierung Hochverfügbarkeits-Setup für Remote Desktop Connection Broker RD-Connection-Broker-Hochverfügbarkeit in Windows Server 2012 RC Voraussetzungen und vorbereitende Maßnahmen Remote Desktop Session Host Deployments mit PowerSheii installieren RD Session Collections mit PowerSheii erstellen Online-Datensicherung in die Cloud Online Backup einrichten Registrierung per PowerSheii Server mit der grafischen Oberfläche bei Online Backup registrieren Server mit der PowerSheii registrieren Zeitplan für die Online-Sicherung festlegen Online-Sicherung anpassen, überwachen und Fehler beheben Daten aus dem Online-Backup wiederherstellen Active Directory - sichern, wiederherstellen und warten Active Directory sichern und wiederherstellen Active Directory aus der Datensicherung wiederherstellen Ausgefallenen Domänencontroller ohne Backup wiederherstellen Active-Directory-Datenbankwarten Active-Directory-Datenbank offline defragmentieren Active-Directory-Datenbank reparieren Snapshots der Active-Directory-Datenbank erstellen Der Active-Directory-Papierkorb Windows Editionen, Installation, Migration, Upgrade Systemvoraussetzungen und Migrationspfade für Windows Windows 8 und Tablets Windows RT-Windows 8 fürtablet-pcs mit ARM-CPU Windows 8 in der Praxis installieren und migrieren Windows 8 virtuell installieren Windows 8 und die Treiber Windows 8 sichern und wiederherstellen Refresh und Reset mit Windows Dateiversionsverlauf - die neue Windows-Datensicherung

4 3 Dateien aus dem Dateiversionsverlauf wiederherstellen Windows 8 mit Installations-DVD wiederherstellen Systemwiederherstellungspunkte automatisch anlegen Systemwiederherstellungspunkte löschen Wiederherstellungsdatenträger erstellen Client-Computer mit Windows Server 2012 Essentials sichern BitLocker-Verwaltung per Tool optimieren Schneller zur Verschlüsselung Schlüssel sicher aufbewahren Stand der Verschlüsselung zentral prüfen Bessere Reports zur Verschlüsselung Verschlüsselung individuell anpassen Zugriff erlaubt mit Wenn und Aber Zentrale Regeln für einzelne Dateien Office-Dateien automatisch verschlüsseln 140 Eine Frage der Klassifizierung Übersicht zu Dateien und Anforderungen erforderlich Administrationsaufwand bleibt Windows To Go - Windows 8 zum Mitnehmen Windows-To-Go-Assistenten starten Windows To Go installieren Mit Windows To Go arbeiten Windows 8 in einer VHD-Datel installieren und Boot-Manager anpassen Testumgebungen einfach in VHD-Dateien installieren Schritt-für-Schritt-Anleitung Windows-8-Boot-Manager Boot-Manager-Optionen ändern Windows-7-Boot-Manager wiederherstellen und Windows 8 entfernen Empfehlenswerte Tools und Apps für Windows Start Charming: alles direkt auf dem Desktop Tile Maker: Kacheln im Eigenbau Skip Metro Suite: Kacheln einfach übergehen Classic Shell: Loblied auf das Startmenü Anwendungen mit Kacheln: vom Windows-Store auf das System Evernote:Tool im neuen Look Remotedesktop: Bekanntes in neuer Oberfläche Zip: Packen im Kachel-Stil Speicherpools in Windows 8 und Windows Server Speicherpools in der Praxis einsetzen Speicherpools verwalten und erweitern Speicherplätze erstellen und verwalten Speicherpools in Windows Server

5 Test: Storage Pools in Windows 8 vs. Hardware-RAID 163 Speicherpools und Speicherplätze 163 Details zu Pools, Storage Spaces und Thin Provisioning 164 Mehr Datensicherheit durch Speicherplätze 165 Performance: Speicherpools und Storage Spaces gegen Hardware-RAID 166 Fazit 169 Hyper-V in Windows 8 - Virtualisierung auf dem Client 170 Hyper-V installieren und verwalten 170 Virtuelle Netzwerke erstellen 171 Netzwerkeinstellungen konfigurieren 172 Virtuelle Computer erstellen 174 Dynamischen Arbeitsspeicher nutzen und konfigurieren 174 Virtuelles System konfigurieren 175 Einstellungen für virtuelle Computer anpassen 176 Virtuelle Festplatten von Computern verwalten und optimieren 177 Snapshots von virtuellen Maschinen erstellen 178 Rettungsdatenträger und Installations-DVD anfertigen 180 Installations-Stick per Tool erstellen 181 Boot-Iahigen Windows-7/8-USB-Stick erstellen und Produktschlüssel auslesen 182 Windows 8 Setup Tool 183 Image des eigenen Rechners erstellen 184 Wiederherstellungsdatenträger erstellen 185 Remotezugriff mit DirectAccess und VPN 187 Remotezugriff in Windows Server Vorbereiten der Installation von DirectAccess und Remotezugriff 189 DirectAccess und VPN-Zugang einrichten 189 Aktualisieren von Clients mit der DirectAccess-Konfiguration 191 Überprüfen der Bereitstellung 192 Remotezugriff verwalten Verwaltung / Virtualisierung 194 Microsoft System Center 2012 mit SP1 - die Neuerungen im Überblick 194 Editionen von System Center Die Produkte von System Center Schnellere Zugriffe auf Dateifreigaben 196 System Center Virtual Machine Manager 2012 SP1 197 System Center Configurations Manager 2012 SP1 198 Data Protection Manager 2012 und Operations Manager 2012 SP1 199 System Center Virtual Machine Manager virtuelle Maschinen verwalten 200 Installation von SCVMM 2012 vorbereiten 201 System Center Virtual Machine Manager 2012 installieren

6 3 Hyper-V-Hosts an System Center Virtual Machine Manager 2012 anbinden Virtuelle Maschinen erstellen und Vorlagen verwenden System Center Virtual Machine Manager überprüfen und erweitern Private-Cloud-Netzwerk im Griff: Hyper-V richtig konfigurieren Netzwerkschnittstellen virtualisieren 207 ) 2 Die Testumgebung für die Cloud Resource-Pools als Basis für die Cloud Das Netzwerk für die Cloud: der Netzwerk-Pool Der MAC Address Pool Shared Storage über das Netzwerk-Interface anbinden Zugriff auf den Shared Storage Windows Azure: Virtuelle Maschinen betreiben und VPN erstellen Windows Azure Virtual Machines Persistent Virtual Machines Virtuelle Maschinen erstellen Eigene Linux-Vorlagen erstellen Vorhanden virtuelle Maschinen nach Windows Azure bringen Windows Azure Virtual Network Ein virtuelles privates Netzwerk in Windows Azure erstellen Einen VPN-Tunnel zum eigenen Netzwerk erstellen Workshop - Microsoft Windows Intune richtig installieren Desktop-Verwaltung aus der Cloud Windows-Intune-Client-Software bereitstellen Client-Software installieren Selbstregistrierende Computer in Windwos Intune Mit Microsoft Windows Intune Geräte verwalten Die Übersicht in der Startmaske Gruppen vereinfachen die Verwaltung Ratgeber: Risiken bei der Servervirtualisierung vermeiden Falle 1: Alter Wein in neuen Schläuchen Storage im Auge behalten und virtualisieren Falle 2: Falsche und übertriebene Erwartungen Virtualisierung: Hilft der Hersteller oder hilft er nicht? Falle 3: Fehlendes technisches Know-how Falle 4: Softwarelizenzen und Virtualisierung Checkliste Lizenzkosten und Virtualisierung Fünf Thesen zur Virtualisierung Fazit

7 8 Ratgeber: Virtual-Desktop-Inf rastruktur richtig dimensionieren Anforderungen einer VDI an Server, Netzwerk und Storage Genügend RAM im Server Leichte und schwere Workloads Speichernetz: ja oder nein? Diskless VDI: virtualisierte Desktops im Server-RAM Beispielkonfigurationen für kleinere VDI-Umgebungen Netzwerk und Speicherumgebung optimieren Fazit Windows-Praxis PowerShell 0 - Die Neuerungen im Überblick Server, Remote-PowerShell und PowerShell Web Access verwalten Skripte und Aufgaben mit der PowerShell Leichtere Bedienung mit der PowerShell in Windows 8 und Windows Server Server-Manager und Cloud-Backup Active Directory und PowerShell Windows Praxis: PowerShell Web Access einrichten PowerShell Web Access installieren Gateway für PowerShell Web Access konfigurieren Benutzer für PowerShell Web Access berechtigen PowerShell Web Access-Regeln für Benutzer erstellen Sitzungskonfigurationen Windows-Praxis: Firewall per Kommandozeile steuern Eine Abfrage: Wie steht's um meine Firewall? Firewall und Firewall-Regeln aktivieren und deaktivieren Programme per Firewall aussperren Das Verhalten der Firewall steuern Sehr nützlich, wenn es um die Profile geht Hilfetexte: Leider nicht in deutscher Sprache vorhanden Windows Server 2008 R2/2012, Exchange 2010 und SQL Server 2012 remote verwalten Remoteserver-Verwaltungstools in Windows 7 und Windows 8 installieren Verwaltungstools mit PowerShell 0 in Windows Server 2012 installieren Remote-PowerShell aktivieren Remote-PowerShell nutzen - Vorteile von PowerShell Exchange Server 2010 über die PowerShell verwalten Verwaltung per PowerShell von SharePoint PowerShell und SQL Server Mit SQL Server und PowerShell arbeiten Mit speziellen SQL-Befehlen arbeiten

8 4.5 Mehrere IP-Adressen auf einem Windows-System einsetzen TCP/IP-Stack im Wandel: von schwachen und starken Host-Modellen Wo und wie werden IP-Adressen auf dem System registriert? Als Quelle überspringen: skipassource-flag kann helfen Hotfix bei Fehlverhalten DNS und Active Directory: die Namensauflösung im Netzwerk sichersteilen DNS in Active Directory integrieren und sichere Updates konfigurieren Besonderheiten bei Windows Server 2012 beachten Korrekte Namensauflösung in IPv4 und IPv6 testen Erweiterte DNS-Einstellungen beachten Weitere Optionen der DNS-Einstellungen Servernamen schnell auflösen Eine neue untergeordnete Domäne erstellen DNS-Zonen delegieren DNS-Server als Namensserver für die Delegierung verwenden Active-Directory-Zertifikatsdienste optimal einsetzen Eine Zertifizierungsstelle installieren -Windows Server 2008 R Installationsassistenten nutzen Ein erster Check Zertifikate über Web-Interface ausstellen Zertifikate von internen Zertifizierungsstellen installieren SQL-Server-Verschlüsselung aktivieren Zertifikate über IIS-Manager installieren - SharePoint-Server und Co Mit einer manuellen Zertifikatsanfrage arbeiten Exchange-Zertifikat installieren Einem Zertifikat Dienste zuweisen Eigenständige Zertifizierungsstellen betreiben und Zertifikatsvorlagen verstehen An- und Abmeldung erkennen und überwachen Der «normale Fall": Anmeldung am PC Verwirrung mit System: die Ereignis-IDs Anmeldung an einer Domäne Dateifreigaben und die verschiedenen Typen einer Anmeldung Unterschiede: Ereignisse auf Domänen-Controller und Workstation Was kann man aus Ereignissen ablesen? Praxistipp: Überwachungsrichtlinien einschalten Windows Server: Befehle, die ein Admin kennen sollte Domänencontroller überprüfen mit dcdiag.exe und Co Nltestundnet.exe Dateiserver und Freigaben Windows Server 2012 aktivieren Active Directory und PowerShell Hyper-V und PowerShell ww.tecchannel.de

9 4.10 Sysintemals: Gratis-Tools fürs Netzwerk AdExplorer (Active Directory-Explorer) - im AD navigieren Adlnsight (Insight for Active Directory)-Verbindungsanalyse Geöffnete Ports übeiwachen mit TCPView PSFile - über das Netzwerk geöffnete Dateien anzeigen Über das Netzwerk mit Shutdown.exe und PsShutdown.exe herunterfahren PsShutdown.exe mit mehr Optionen ShareEnum - Freigaben im Netzwerk anzeigen Whois Kommandozeilen-Tools und-tipps für Windows Dateien sicher löschen ' Netzwerklaufwerke verbinden Verzeichnisse als Laufwerk einbinden IP-Adressen zu Namen konvertieren und umgekehrt Boot-Reihenfolge temporär ändern Energieeinstellungen bearbeiten Windows-Firewall steuern Prozesse beenden Windows-Updates temporär unterdrücken Computer im Netzwerk verbergen Dateiverknüpfung untersuchen Windows-Papierkorb für alle Nutzer leeren Herausfinden, ob Windows in einem virtuellen System läuft Komfortable History-Funktion für die Eingabeaufforderung Eingabeaufforderung anpassen Kommandozeile im Vollbildmodus Active Directory und Netzwerke mit dem ipad verwalten Mit dem ipad Benutzer, Computer und Gruppen verwalten - Active Directory Assist Benutzerkonten und Gruppen mit Active Directory Assist verwalten Computerkonten verwalten IP-Adressen, Rechnernamen und MAC-Adresse mit Fing herausfinden Network Ping Lite Verwaltung mit dem Remotedesktop Remoteunterstützung mit TeamViewer 349 Index