Microsoft Windows Server 2008 Serveradministration Original Microsoft Training für Examen

Transkript

1

2

3 Microsoft Windows Server 2008 Serveradministration Original Microsoft Training für Examen Zweite Auflage

4 Dieses Buch ist die deutsche Übersetzung von: Orin Thomas / Ian McLean: MCITP Self- Paced Training Kit (Exam ): Windows Server 2008 Server Administrator (2nd Edition) Microsoft Press, Redmond, Washington Copyright 2011 Microsoft Corporation Das in diesem Buch enthaltene Programmmaterial ist mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Die in diesem Buch erwähnten Software- und Hardwarebezeichnungen sind in den meisten Fällen auch eingetragene Marken und unterliegen als solche den gesetzlichen Bestimmungen. Der Verlag richtet sich im Wesentlichen nach den Schreibweisen der Hersteller. Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie -Adressen und Logos sind frei erfunden, soweit nichts anderes angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen, -Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße Unterschleißheim mspressde@oreilly.de Print-ISBN , PDF-eBook-ISBN , auch Teilband von Print-ISBN Copyright der deutschen Ausgabe: 2011 O Reilly Verlag GmbH & Co. KG Balthasarstr. 81, Köln Alle Rechte vorbehalten Übersetzung: Michael Ringel, Bonn Korrektorat: Claudia Mantel-Rehbach, Entraching Fachlektorat und Satz: Günter Jürgensmeier, München Umschlaggestaltung: Hommer Design GmbH, Haar ( Layout und Gesamtherstellung: Kösel, Krugzell (

5 Dieses Buch ist meinem zweiten Enkel gewidmet, der Anfang September 2011 auf die Welt kommen wird und derzeit Bump genannt wird und Bumps Mami und Papi Harjit und Drew, und natürlich Bumps Schwester Freya, die beinah vier und nun schon ein großes Mädchen ist. IAN MCLEAN Dem großartigen Team von DDLS Melbourne, mit dem wir hoffentlich bald wieder zusammenarbeiten werden! ORIN THOMAS

6

7 7 Inhaltsverzeichnis Einführung Systemvoraussetzungen Hardwarevoraussetzungen Softwarevoraussetzungen Vorbereiten des Windows Server 2008 R2 Enterprise-Computers Einrichten der Testumgebung für die Praxisübungen Verwenden der Begleit-CD So installieren Sie die Übungstests So benutzen Sie die Übungstests So deinstallieren Sie die Übungstests Danksagungen Support und Feedback Errata und Support Bleiben Sie am Ball Vorbereitung auf die Prüfung Kapitel 1: Installation, Aktualisierung und Bereitstellung von Windows Server 2008 R Bevor Sie beginnen Lektion 1: Planen von Installationen und Aktualisierungen Die Unterschiede zwischen Windows Server 2008 und Windows Server 2008 R Auswählen der passenden Edition Foundation Edition HPC Server Server Core-Installation... Hardware oder virtuell? Installieren von Windows Server 2008 R Aktualisieren von Windows Server Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Automatisierte Serverbereitstellung Windows Server 2008 R2-Antwortdateien Windows-Bereitstellungsdienste Geplante, automatisierte und Multicastbereitstellung Vorbereiten eines Rollbacks Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung 1: Contosos Migration auf Windows Server 2008 R Übung 2: Tailspin Toys automatisiert die Bereitstellung von Windows Server 2008 R2.. 59

8 8 Inhaltsverzeichnis Empfohlene Übungen Planen von Serverinstallationen und Aktualisierungen Planen der automatisierten Serverbereitstellung Machen Sie einen Übungstest Kapitel 2: Planen der Infrastrukturdienste Bevor Sie beginnen Lektion 1: Planen von IPv Die Adressstruktur von IPv IPv4-zu-IPv6-Kompatibilität und der Übergang auf IPv Verwenden von IPv6-Tools Konfigurieren von Clients mit DHCPv Planen eines IPv6-Netzwerks Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Planen von DNS Planen von DNS unter Windows Server 2008 und Windows Server 2008 R Neue DNS-Funktionen und -Verbesserungen Planen einer DNS-Infrastruktur Lernzielkontrolle Zusammenfassung der Lektion Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung 1: Einrichten der IPv6-Anbindung Übung 2: Konfigurieren von DNS Empfohlene Übungen Einrichten der IPv6-Anbindung Konfigurieren von DNS Machen Sie einen Übungstest Kapitel 3: Planen der Active Directory-Kerninfrastruktur Bevor Sie beginnen Lektion 1: Active Directory-Verzeichnisdienste Planen der Serverrolle Active Directory-Domänendienste Planen und Benutzen schreibgeschützter Domänencontroller Planen von Domänen- und Gesamtstrukturfunktionsebene Planen von Gesamtstrukturvertrauensstellungen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Active Directory-Zertifikatdienste Typen von Zertifizierungsstellen Verbesserungen in Windows Server 2008 R Konfigurieren der Serverspeicherung von Anmeldeinformationen Konfigurieren der automatischen Registrierung

9 Inhaltsverzeichnis 9 Konfigurieren der Webregistrierung Konfigurieren von Zertifikatsperrlisten Konfigurieren eines Online-Responders für Zertifikatdienste Registrierungsdienst für Netzwerkgeräte Überwachen von Zertifizierungsstellen mit der Konsole Unternehmens-PKI Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung mit Fallbeispiel 1: Planen des Upgrades von Windows Server 2003 auf Windows Server 2008 R Übung mit Fallbeispiel 2: Bereitstellen von Zertifikatdiensten bei Coho Vineyard Vorgeschlagene Übungen Konfigurieren von Kennworteinstellungsobjekten Einrichten von RODCs Konfigurieren der Überwachung Konfigurieren der Webregistrierung Machen Sie einen Übungstest Kapitel 4: Strategien für Gruppenrichtlinien Bevor Sie beginnen Lektion 1: Planen von Gruppenrichtlinienobjekten Verwenden von Starter-Gruppenrichtlinienobjekten Planen administrativer Vorlagen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Gruppenrichtlinienobjektstrategie Planen der Gruppenrichtlinienstrategie Fehlerbehebung in Gruppenrichtlinien Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung 1: Verwenden von Starter-Gruppenrichtlinienobjekten Übung 2: Planen und Dokumentieren von Maßnahmen zur Fehlerbehebung Empfohlene Übungen Verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole und den Gruppenrichtlinienverwaltungs-Editors Untersuchen Sie ADMX-Dateien Untersuchen Sie GPO-Berichte Untersuchen Sie RemoteApp-Programme Machen Sie einen Übungstest

10 10 Inhaltsverzeichnis Kapitel 5: Planen der Serververwaltung Bevor Sie beginnen Lektion 1: Serververwaltungstechnologien Werkzeuge für die Verwaltung von Windows Server 2008 und Windows Server 2008 R2 259 Remoteverwaltungstechnologien Verwalten von Ereignisprotokollen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Delegieren der Autorität Delegierungsrichtlinien Delegierungsverfahren Delegieren von Anmeldeinformationen Delegieren der Verwaltung von Anwendungen Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung 1: Ereignisverwaltung bei Fabrikam Übung 2: Delegieren von Rechten an vertrauenswürdige Benutzer bei Wingtip Toys Empfohlene Übungen Planen der Serververwaltungsstrategien Planen der Delegierung der Verwaltung Machen Sie einen Übungstest Kapitel 6: Präsentations- und Anwendungsvirtualisierung Bevor Sie beginnen Lektion 1: Präsentationsvirtualisierung Planen der Remotedesktopinfrastruktur Planen der RD-Sitzungshostserversoftware Remotedesktoplizenzierung Lizenzserverbereich Aktivieren des Lizenzservers RDS-Clientzugriffslizenzen Sichern und Wiederherstellen eines Lizenzservers Bereitstellen eines Lizenzservers Konfigurieren von RD-Sitzungshostservern Servereigenschaften Konfigurieren der Remotedesktopdienste mit Gruppenrichtlinien Web Access für Remotedesktop Remotedesktop-Verbindungsbroker Remotedesktop-Gatewayserver Host für Remotedesktopvirtualisierung Überwachen der Remotedesktopdienste Zusammenfassung der Lektion Lernzielkontrolle

11 Inhaltsverzeichnis 11 Lektion 2: Anwendungsbereitstellung und -virtualisierung Herkömmliche Anwendungsbereitstellung Bereitstellen von Webanwendungen RemoteApp App-V Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Übungen mit Fallbeispiel Übung 1: Planen einer RDS-Strategie für Wingtip Toys Übung 2: App-V bei Contoso Empfohlene Übungen Bereitstellen von Anwendungen Planen von Anwendungsservern und -diensten Machen Sie einen Übungstest Kapitel 7: Bereitstellen von Datei- und Druckerservern Bevor Sie beginnen Lektion 1: Planen der Druckdiensteverwaltung Planen der Serverrolle Druck- und Dokumentdienste Verbesserungen an den Windows Server 2008 R2-Druckfunktionen Verwalten von Druckern mit der Konsole Druckverwaltung Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Planen von Dateiservern Konfigurieren eines Dateiservers Verbesserungen an den Dateidiensten in Windows Server 2008 R Verwalten der Zugriffssteuerung Konfigurieren von Kontingenten, Dateiprüfungsrichtlinien und Speicherberichten mit dem Ressourcen-Manager für Dateiserver Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Planen eines Windows Server 2008 R2-Upgrades Vorgeschlagene Übungen Arbeiten mit der verbesserten Konsole Druckverwaltung Arbeiten mit der Konsole Ressourcen-Manager für Dateiserver Informationen über Windows Storage Server 2008 R Informationen über BranchCache für Netzwerkdateien Machen Sie einen Übungstest

12 12 Inhaltsverzeichnis Kapitel 8: Planen von Sicherheitsrichtlinien Bevor Sie beginnen Lektion 1: Entwickeln von Sicherheitsrichtlinien Planen der Serversicherheit Bereitstellen von Sicherheitsrichtlinien, um eine Lösung zu implementieren Überwachen der Serversicherheit Arbeiten mit dem verschlüsselnden Dateisystem Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Verwalten der Serversicherheit Bereitstellen von Updates mit WSUS Neue Features in WSUS 3.0 SP Autonomer und Replikatmodus Arbeiten mit Computergruppen Konfigurieren der WSUS-Clients Updates und Synchronisierungsstrategien Updateverwaltung und Richtlinieneinhaltung Andere Tools für die Patchverwaltung Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung mit Fallbeispiel 1: Implementieren eines Sicherheitsplans für die Adatum Corporation Übung mit Fallbeispiel 2: Bereitstellen von WSUS 3.0 SP2 bei Fabrikam Vorgeschlagene Übungen Überwachen der Serversicherheit Implementieren einer Patchverwaltungsstrategie Machen Sie einen Übungstest Kapitel 9: Remotezugriff und Netzwerkzugriffsschutz Bevor Sie beginnen Lektion 1: Verwalten des Remotezugriffs VPN-Authentifizierung VPN-Protokolle DirectAccess NPS-RADIUS-Server Kontoführung für den Remotezugriff Remotedesktop-Gatewayserver Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Firewalls und Netzwerkzugriffsschutz Windows-Firewall mit erweiterter Sicherheit Forefront Threat Management Gateway Netzwerkzugriffsschutz

13 Inhaltsverzeichnis 13 NAP-Erzwingungsmethoden NAP-Erzwingung für DirectAccess Wartungsserver Überwachungsmodus Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung 1: Remotezugriff bei Wingtip Toys Übung 2: NAP bei Coho Vineyard Empfohlene Übungen Überwachung und Wartung mit Sicherheitsrichtlinien Planen der Serverrollen für Infrastrukturdienste Machen Sie einen Übungstest Kapitel 10: Bereitstellen von Daten und Planen des Massenspeichers Bevor Sie beginnen Lektion 1: Bereitstellen von Daten Planen der Datenverfügbarkeit Verteiltes Dateisystem Konfigurieren des Offlinedatenzugriffs Konfigurieren der Indizierung für Windows Search Zusammenarbeitsfunktionen mit SharePoint Foundation Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Planen des Windows Server 2008 R2-Speichers LUNs Speicher-Manager für SANs Multipath E/A Speicher-Explorer Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung mit Fallbeispiel 1: DFS bei Wingtip Toys Übung mit Fallbeispiel 2: Bereitstellen von Daten bei Contoso Vorgeschlagene Übungen Bereitstellen von Daten Konfigurieren des Speichers Machen Sie einen Übungstest

14 14 Inhaltsverzeichnis Kapitel 11: Cluster und hohe Verfügbarkeit Bevor Sie beginnen Lektion 1: DNS-Roundrobin und Netzwerklastenausgleich Einfache Verfügbarkeitsstrategien DNS-Roundrobin Netzwerklastenausgleich Verwalten von NLB-Clustern NLB-Portregeln Vergleich zwischen DNS-Roundrobin und Netzwerklastenausgleich Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Clustertools Grundlagen von Clusterkonzepten Installieren der Failover-Clusterunterstützung Überprüfen einer Failover-Clusterkonfiguration Erstellen eines Failover-Clusters Dienste für hohe Verfügbarkeit konfigurieren Verwalten eines Failover-Clusters Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Auswählen einer geeigneten Verfügbarkeitsstrategie Vorgeschlagene Übungen Planen hoher Verfügbarkeit Machen Sie einen Übungstest Kapitel 12: Analysieren und Optimieren der Leistung Bevor Sie beginnen Lektion 1: Überwachen von Daten Systemüberwachung und Berichterstellung Verfolgen von Zuverlässigkeit, Stabilität und Gesamtleistung des Systems Arbeiten mit dem Wartungscenter Systemprogramme zum Untersuchen von Prozessen und Diensten Protokollieren und Weiterleiten von Ereignissen und Ereignisabonnements Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung mit Fallbeispiel 1: Verwenden von Sammlungssätzen und Ereignisweiterleitung. 629 Übung mit Fallbeispiel 2: Planen der Überwachung von Servercomputern

15 Inhaltsverzeichnis 15 Vorgeschlagene Übungen Arbeiten mit den Leistungsüberwachungstools Verwalten der Ereignisprotokollierung Erforschen des Process Explorers Machen Sie einen Übungstest Kapitel 13: Datensicherung und -wiederherstellung Bevor Sie beginnen Lektion 1: Sichern von Daten Verwenden von Schattenkopien freigegebener Ordner Windows Server-Sicherung Das Befehlszeilentool Wbadmin Sichern von Serverrollen und Anwendungen Computer im Remotezugriff sichern Weitere Faktoren für die Planung von Datensicherungen System Center Data Protection Manager Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Notfallwiederherstellung Wiederherstellungsmodi der Windows Server-Sicherung Wiederherstellen von Active Directory und Serverrollen Hyper-V und Notfallwiederherstellung Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung mit Fallbeispiel 1: Datensicherungsinfrastruktur bei Wingtip Toys Übung mit Fallbeispiel 2: Notfallwiederherstellung bei Fabrikam Vorgeschlagene Übungen Remotesicherung Serverwiederherstellung Machen Sie einen Übungstest Anhang: Anleitung zum Einrichten der Testumgebung Antworten Stichwortverzeichnis Die Autoren