Thomas Joos. Microsoft Windows Small Business Server 2011 Essentials Das Handbuch

Transkript

1

2

3 Thomas Joos Microsoft Windows Small Business Server 2011 Essentials Das Handbuch

4 Thomas Joos: Microsoft Windows Small Business Server 2011 Essentials Das Handbuch Microsoft Press Deutschland, Konrad-Zuse-Str. 1, D Unterschleißheim Copyright 2011 by Microsoft Press Deutschland Das in diese m Buch enthaltene Programmmaterial ist mit k einer Verpflichtung oder Gar antie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Die in diese m Buch erwähnten Software- und Hardwarebezeichnungen sind in d en meisten Fällen auch eingetragene Marken und unt erliegen als solc he den gesetzlichen Bestimmungen. Der Verlag richtet sich im Wesentlichen nach den Schreibweisen der Hersteller. Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die E inspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen v erwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie -Adressen und L ogos sind fr ei erfunden, soweit nichts anderes angegeben ist. J ede Ähnlichkeit mit ta tsächlichen Firmen, Org anisationen, Produkten, Domänen, Personen, Orten, Ereignissen, -Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße Unterschleißheim mspressde@oreilly.de Druck-ISBN , PDF-eBook-ISBN O Reilly Verlag GmbH & Co. KG Balthasarstr. 81, Köln Alle Rechte vorbehalten Fachlektorat: Georg Weiherer, Münzenberg Korrektorat: Karin Baeyens, Siegen Layout und Satz: Cordula Winkler, mediaservice, Siegen ( Umschlaggestaltung: Hommer Design GmbH, Haar ( Gesamtherstellung: Kösel, Krugzell (

5 Übersicht Vorwort Neuerungen und Einstieg Installation Erste Schritte und Grundeinrichtung Benutzerverwaltung Clientcomputer anbinden Festplatten und Freigaben verwalten Datensicherung und Wiederherstellung des Servers und der Clients Systemüberwachung, Sicherheit und Fehlerbehebung Anbindung mobiler Benutzer und Homeoffice-Clients DNS und DHCP mit SBS 2011 Essentials Sicherheit im SBS-Netzwerk Office Add-Ins verwalten Migration zu Small Business Server Stichwortverzeichnis Der Autor

6

7 Inhaltsverzeichnis Vorwort Neuerungen und Einstieg Grundlagen und Voraussetzungen Zusätzliche Informationen Premium-Add-On für SBS 2011 Essentials und Installation Windows Server 2008 R2 Foundation als SBS-Ersatz SBS 2011 Essentials versus Windows Home Server Zusammenfassung Installation Neuinstallation durchführen Erste Einrichtung des Servers SBS 2011 aktivieren SBS 2011 und Hyper-V Voraussetzungen für den Einsatz von Hyper-V Hyper-V installieren Empfehlungen bei der Virtualisierung von Small Business Server Controller und Festplatten Integrationsdienste und Zeitsynchronisierung beachten Momentaufnahmen und Datensicherungen für virtuelle Server Automatisches Starten und Herunterfahren Neuen virtuellen Computer für SBS 2011 erstellen Zusammenfassung Erste Schritte und Grundeinrichtung Erste Einrichtung nach der Installation Netzwerkkonfiguration überprüfen Updates für andere Microsoft-Produkte abrufen Serversicherung einrichten SBS-Server mit dem Internet verbinden auch mit DynDNS Internet Explorer 9 und SBS 2011 Essentials Diagnose nach der Einrichtung Installation im SBS 2011-Dashboard überprüfen Windows Server Solutions Best Practices Analyzer Überprüfung mit dem Server-Manager Ereignisanzeige Fehlerbehebung in Windows Server 2008 R Active Directory- und DNS-Diagnose

8 Inhaltsverzeichnis Das Dashboard SBS 2011 Essentials verwalten Das Netzwerk- und Freigabecenter Netzwerkverbindungen verwalten Erweiterte Verwaltung der Netzwerkverbindungen Eigenschaften von Netzwerkverbindungen Internetprotokoll Version 6 verstehen IPv Zusammenfassung Benutzerverwaltung Benutzer anlegen Neues Benutzerkonto anlegen Auf persönliche SBS-Ordner zugreifen Benutzerkonten löschen Benutzerkonten verwalten Kennwort für Benutzer ändern Dashboard, Remotewebzugriff und Client Kennwortrichtlinie festlegen Bildschirmschoner mit Kennwortschutz aktivieren Kontoeigenschaften ändern Konto zeitweise deaktivieren Benutzerprofile lokal und im Profieinsatz verstehen Benutzerprofile verwalten Servergespeicherte Profile für Benutzer in Active Directory festlegen Verbindliche Profile (Mandatory Profiles) Profile löschen mit Delprof Ordnerumleitungen von wichtigen Verzeichnissen auf den Server Zusammenfassung Clientcomputer anbinden Clientcomputer an SBS 2011 Essentials anbinden Voraussetzungen für die Anbindung von Clientcomputern Grundlagen zur Anbindung von Clientcomputern an SBS Verbindungsaufbau von Clientcomputern über Webbrowser Fehlerbehebung für die Anbindung an SBS Erste Schritte im SBS-Netzwerk Das Launchpad Clientcomputer im Dashboard verwalten Clientcomputer über das Dashboard auf den Server sichern Warnungen auf den Clients anzeigen Netzwerksupport mit dem Remotedesktop und der Remoteunterstützung Remoteunterstützung mit Freeware TeamViewer, CrossLoop und Fernwartung über iphone und Android Fernwartung mit iphone, ipad und Android Energieverwaltung für Windows Vista und Windows 7 konfigurieren Zusammenfassung

9 Inhaltsverzeichnis 6 Festplatten und Freigaben verwalten Serverspeicher im Dashboard verwalten Datenträgerverwaltung mit Bordmitteln von Windows Server 2008 R Datenträger einrichten Laufwerke erstellen, erweitern und reparieren Software-RAID und übergreifende Volumes konfigurieren und reparieren Datenträger verkleinern und erweitern Eigenschaften von Datenträgern verwalten Datenträger defragmentieren und sichern Schattenkopien verwenden Sysinternals-Tools für die Verwaltung von Datenträgern Virtuelle Festplatten erstellen und verwalten Verzeichnisse im Dashboard freigeben Freigaben verwalten Freigabe erstellen Freigaben verschieben Freigaben aufheben und Ordner löschen Alle Freigaben in der Computerverwaltung anzeigen Erweiterte Rechte für Verzeichnisse verwalten Berechtigungen von Verzeichnissen anpassen Besitzer für ein Objekt festlegen Dateien und Verzeichnisse überwachen Auf Freigaben über das Netzwerk zugreifen Auf Clientcomputern mit Freigaben verbinden Remotewebzugriff Freigaben über das Internet SBS-Server als Druckerserver einsetzen Drucker installieren und freigeben Zusätzliche Treiber installieren Drucker mit 64 Bit im Netzwerk freigeben Druckereigenschaften verwalten Druckjobs verwalten Druckverwaltungskonsole Die Zentrale für Druckerserver Zusammenfassung Datensicherung und Wiederherstellung des Servers und der Clients 239 Datensicherung mit dem SBS-Assistenten Datensicherung konfigurieren, starten oder deaktivieren Datensicherungen verwalten Clientcomputer sichern und Sicherungen verwalten USB-Stick für die Wiederherstellung von Clientcomputern erstellen Clientsicherung konfigurieren und manuelle Sicherungen starten Daten auf dem Server und den Clients wiederherstellen Daten mit der SBS-Sicherung wiederherstellen Daten auf Clientcomputern wiederherstellen Kompletten Server mit dem Sicherungsprogramm wiederherstellen Clientcomputer komplett wiederherstellen Computer über SBS 2011 wiederherstellen Windows 7-Reparaturinstallation durchführen

10 Inhaltsverzeichnis Schattenkopien verwenden Multiboot-USB-Stick mit Freeware erstellen SARDU Multiboot-Rettungs-CD erstellen Kostenlose Kasperksy Rettungs-CD 10.0 über USB-Stick verwenden Dateien ohne Datensicherung und Schattenkopien wiederherstellen Dateien mit Restoration wiederherstellen Dateien mit PhotoRec wiederherstellen Windows-Abstürze analysieren und beheben NirSoft BlueScreenView Bluescreenfehler beheben Treiber überwachen lassen und Fehler finden Der Treiberüberprüfungs-Manager Fehlercodes in der Ereignisanzeige für die Internetrecherche nutzen eventid.net und ehlercodes.com Eigene Ereignismeldungen erzeugen Systemrettung für Windows 7 im Vorfeld anpassen Boot-Manager in Windows 7 reparieren Schweizer Taschenmesser System Nucleus Defekte Festplatten testen und reparieren Zusammenfassung Systemüberwachung, Sicherheit und Fehlerbehebung Tools zur schnellen Problemlösung Problemaufzeichnung Fehler in Windows dokumentieren Autoruns Autostartprogramme entdecken und entfernen PsExec Programme über das Netzwerk starten Ereignisanzeige Fehlerbehebung in Windows Server 2008 R Überwachung der Systemleistung Ressourcenmonitor, Leistungsüberwachung und Task-Manager Ressourcen-Monitor Leistungsüberwachung Task-Manager Systemüberwachung mit Sysinternals-Tools Aufgabenplanung SBS 2011 automatisieren Troubleshooting Domänencontroller kann nicht gefunden werden Namensauflösung von Mitgliedsservern Namensauflösung durch Weiterleitung, Stammhinweise, sekundäre DNS-Server und Firewalls Geänderte IP-Adressen, DHCP und die DNS-Namensauflösung Benutzerkontensteuerung konfigurieren Windows-Firewall in SBS 2011 verwalten Zusammenfassung Anbindung mobiler Benutzer und Homeoffice-Clients Offlinedateien verwenden Der Remotewebzugriff Remotewebzugriff konfigurieren

11 Inhaltsverzeichnis Benutzereinstellungen für Remotewebzugriff Servereinstellungen für Remotewebzugriff Remotewebzugriff mit DynDNS und eigenen Zertifikaten verwenden Fehler beim Zugriff auf den Remotewebzugriff beheben Zusammenfassung DNS und DHCP mit SBS 2011 Essentials DHCP-Server installieren und einrichten DHCP-Server testen Erweiterte Verwaltung eines DHCP-Servers DHCP-Bereiche verwalten IP-Adressen fest reservieren Zusätzliche DHCP-Einstellungen vornehmen DHCP-Datenbank verwalten und optimieren MAC-Filterung für DHCP in SBS 2011 nutzen DNS-Einstellungen verwalten Statische Einträge in der DNS-Datenbank erstellen Zonen einstellen und verwalten DNS-Weiterleitungen verwenden Namensauflösung testen Zusammenfassung Sicherheit im SBS-Netzwerk Workshop: Microsoft Security Essentials 2.0 Virenschutz kostenlos Microsoft Safety Scanner zur Virenentfernung nutzen Workshop: Programme mit geheimem Internetzugriff entdecken und sperren Microsoft Baseline Security Analyzer Patchverwaltung mit Windows Server Update Services in SBS WSUS 3.0 SP2 installieren WSUS konfigurieren Clientcomputer über Gruppenrichtlinien anbinden Updates genehmigen und bereitstellen Berichte mit WSUS abrufen Zusammenfassung Office Office 365 im Überblick Office 365 für Administratoren Office 365 in der Praxis Verwaltungsoberfläche von Office 365 und Domänen anlegen Benutzer anlegen und anbinden Clientanwendungen lokal installieren Einstellungen für Anwender festlegen und Postfächer migrieren Lync und SharePoint einrichten Office 365 warten und überwachen Zusammenfassung

12 Inhaltsverzeichnis 13 Add-Ins verwalten Add-Ins installieren und deinstallieren Interessante Add-Ins zur Systemverwaltung AWIECO DriveInfo AWIECO RemoteLauncher AWIECO WakeOnLAN Advanced Admin Console Snoop-de-dupe und Integrity Checker Zusammenfassung Migration zu Small Business Server Small Business Server 2008 für die Migration vorbereiten Windows Server 2008 SP2 für SBS 2008 installieren SBS 2008 Update Rollup 4 oder 5 installieren Exchange Server 2007 SP3 installieren Service Pack 2 für Windows SharePoint Services 3.0 installieren Automatische Updates aktivieren und Windows Update Agent aktualisieren Forefront Security für Exchange 10.0 mit Service Pack 2 Rollup 2 installieren Small Business Server 2003/2003 R2 aktualisieren Notwendige Aktualisierungen installieren und SBS 2011 für die Migration anpassen Netzwerk für die Migration anpassen Weitere Vorbereitungen für SBS 2003/ Small Business Server 2003/2008 Best Practices Analyzer Betriebsmodus der Domäne heraufstufen Exchange und Benutzerpostfächer für die Migration vorbereiten Uhrzeit korrekt einstellen Active Directory vorbereiten Antwortdatei für die Migration erstellen SBS 2011 im Migrationsmodus installieren Betriebssystem im Migrationsmodus installieren und den Server in einer Arbeitsgruppe aufnehmen Netzwerkeinstellungen optimieren Zertifizierungsstelle auf dem neuen Server sichern und deinstallieren Neuen Server zum Domänencontroller heraufstufen Zertifizierungsstelle auf dem neuen Server installieren, wiederherstellen und einrichten. 487 Betriebsmasterrollen (FSMO) vom alten Server auf den neuen Server übertragen und notwendige Dienste starten Daten und Einstellungen zu SBS 2011 übernehmen Benutzer in das Dashboard übernehmen Computerkonten übernehmen DNS-Einstellungen anpassen Einstellungen für den Remotezugriff anpassen Anmeldeskripts übernehmen Alte Gruppenrichtlinien sichern und löschen (nur SBS 2003) Dateien und Freigaben auf SBS 2011 migrieren Daten mit Robocopy übernehmen Dateiserver-Migrationstoolkit

13 Inhaltsverzeichnis Dateien aus Exchange-Datenbanken in.pst-dateien exportieren Postfächer in Exchange Server 2007 und SBS 2008 exportieren Exchange Mailbox Merge Wizard (ExMerge) Letzte Schritte bei der Migration Exchange Server 2003/2007 aus der Organisation entfernen Active Directory bereinigen und Domänencontroller entfernen Zusammenfassung Stichwortverzeichnis Der Autor Thomas Joos

14

15 Vorwort 15