Konzepte und Lösungen für Microsoft-Netzwerke

Transkript

1 . : ' ' Ulrich B. Boddenberg Konzepte und Lösungen für Microsoft-Netzwerke - n. Galileo Press

2 Teil I: Allgemeines 3.1 Rückblick Windows 1,2 und Windows NT 3.1 Advanced Server Windows NT Server 3.5 und Windows NT 4 Server Windows 2000 Server und Windows Server Zusammenhänge Infrastrukturoptimierung Was ist.net? Der Grundgedanke NET bei der Arbeit NET Framework und.net Compact Framework Code Access Security Von Codegruppen und Berechtigungssätzen WPF, WCF, WWF und CardSpace undwasistasp.net? Die Entwicklungsumgebung Clientseitig: JavaScript Die web.config-datei SicherheitundASP.NET Wie viel selbst machen? Über die Notwendigkeit eines SANs Begriffsabgrenzung Wann Sie unbedingt ein SAN brauchen - und wann nicht Konventionelle Server oder Blades Die Sache mit der Internetanbindung Architektur Proxy-Server Integration von Applikationen in das Internet 84 5

3 4.5 Standorte und Konsolidierung Vorher Nachher (mögliches Ziel) Management Prozesse Überwachung Pflege und Administration Service-Level Kostenoptimierung Gesamtkosten betrachten Genaue Verträge abschließen - oder: Die Sache mit den Angeboten Lizenzierung und Einzelprodukte, Suite oder Hosting Benutzereffizienz Serverhardware Prozessoren Serverarchitektur Hauptspeicher Festplatten Netzwerkkonnektivität Überwachung Storage-Architekturen SAN, NAS, iscsi SAN-Architektur Premium Features von Storage-Systemen Virtualisierung Netzwerk Netzwerkstrukturen und Verfügbarkeit Anbindungvon entfernten Nutzern Netzwerkmanagement Das Rechenzentrum Zugangskontrolle Feuer, Wasser Räumliche Anforderungen Stromversorgung Redundante Rechenzentren Mein Freund, der Systemmonitor Leistungsindikatoren, Objekte und Instanzen Protokoll erstellen Protokoll untersuchen 159 6

4 Inhalt Leistungsmessung über Computergrenzen hinweg Dimensionierung und Performance Festplatte & Co Hauptspeicher Prozessor Netzwerkkonnektivität System Center Capacity Planner Planung für SharePoint vornehmen Planung für Exchange durchführen Manuelle Anpassungen und»was-wäre-wenn«-analysen Mein Freund, der Netzwerkmonitor Kurzüberblick Messen und Auswerten - ein Schnelleinstieg IPv4 vs. IPv Unterschiede IPv6-die Adressierung Vergabe von IPv6-Adressen Abschalten von IPv6 Einige grundlegende Netzwerkprotokolle DHCP-Dynamic Host Configuration Protocol ARP-Address Resolution Protocol DNS - Domain Name System Authentifizierung und Kerberos Authentifizierung vs. Autorisierung Kerberos - Funktionsweise Delegierung Der Service Principal Name (SPN) Kerberos-Delegierung verwenden Shoot the Trouble Kernelmodus-Authentifizierung im IIS 7 Authentifizierung in Webanwendungen Anonyme Authentifizierung Standardauthentifizierung Digest-Authentifizierung Windows-Authentifizierung Authentifizierungsdelegierung Webanwendungen und Kerberos Delegierung, eingeschränke Delegierung und Protokollübergang Formularauthentifizierung

5 Teil II: Verzeichnisdienste 8.1 Aufbau und Struktur Logische Struktur Schema Der globale Katalog (Global Catalog, GC) Betriebsmasterrollen / FSMO-Rollen Verteilung von Betriebsmasterrollen und Global Catalog Schreibgeschützte Domänencontroller, Read Only Domain Controller (RODC) Planung und Design des Active Directorys Abbildung des Unternehmens Übersichtlichkeit und Verwaltbarkeit Standorte Replikation Gruppenrichtlinien Anwendungsbeispiel Richtlinien für Computer und Benutzer Verteilung über Domänencontroller Vererbung Sicherheit und Vorrang Filter Abarbeitungsreihenfolge Gruppenrichtlinien-Voreinstellungen (Preferences) Diverses über Gruppen Einige Anwendungsszenarien Internetauthentifizierung und Verschlüsselung Sichere Codesignatur IP-Verschlüsselung Anmeldung mit Smartcard Encrypting File System (EFS) Wireless Authentification (802.1 X) 394 8

6 Inhalt Fazit Mehrstufige Architekturen Rollen Architekturen Funktionsweise Anwendung Word-Dokument schützen schützen Geschützte Inhalte ohne Office & Co. anzeigen Teil III: Collaboration Unternehmenswissen Intranet, Extranet und Internet Content Manager und andere Rollen Wie viele Mausklicks? Welche Produkte? SharePoint-Produkte und -Editionen Collaboration Portal Suche Content Management Geschäftprozesse und Formulare Business Intelligence Management Lizenzierung Überblick Szenarien Das initiale Projekt Webanwendung, Websitesammlung & Co Konfigurieren von Webparts Webparts mit Verbindungen Webpartverbindung mit Listenwebparts (Filtern)

7 SharePoint Designer zum Herstellen der Verbindungen nutzen Sicherheitsaspekte Listen anlegen Listenansichten erzeugen Listenwebparts Der Papierkorb Dokumentbibliotheken Funktionen und Editionen Architektur der Suche in SharePoint Server Wann und wo soll gesucht werden? 464 Л7А Zu crawlende Dateitypen (ifilter installieren) Suchbereiche (Scopes) Relevanz Kritierien für die Ermittlung der Relevanz Das Ran king beeinflussen Stichwörter Personensuche Profil auf»meine Website«vervollständigen Vergleich: SharePoint Designer vs. Visual Studio Zielgruppen DerVergleich im Detail Die Funktion von Workflows in SharePoint-aus m Höhe Standardworkflows anpassen und nutzen Schritt 1: Erstellen eines neuen Workflows Schritt 2: Association Form ausfüllen Schritt 3: Workflow ausführen/initiation Form ausfüllen SharePoint Designer-Workflows Den ersten SharePoint Designer-Workflow erstellen Abschlussbemerkung zu SharePoint Designer-Workflows Visual Studio-Workflows: Vorbereiten der Entwicklungsumgebung 503

8 19.1 SharePoint, externe Ressourcen und Authentifizierung Kerberos Single Sign-On (SSO) Basics zum Business Data Catalog (BDQ/Geschäftsdatenkatalog Ein simples Beispiel mit dem BDC Erster Einstieg und Überblick Excel-Mappe veröffentlichen Excel Services verwenden (für Benutzer) Excel Services-Webpart Was geht? Was geht nicht? Features, die verhindern, dass Excel Services eine Excel-Datei laden Features, die nicht angezeigt werden Features, die in Excel Services keine Interaktionen mit dem Benutzer unterstützen KPIs und das KPI-Webpart Das Berichtscenter (Report Center) Erster Überblick Ein (einfaches) Dashboard selbst bauen Einige Grundlagen Groove Server Groove Enterprise Services Groove Enterprise Services vs. eigene Groove Server Groove anwenden Arbeitsbereich erstellen und Tools hinzufügen Teilnehmer einladen Mit Groove arbeiten Abschlussbemerkung zu Groove

9 Teil IV: Communications 23.1 Die Evolution der Unified Communications und Unified Messaging Architektur Verfügbarkeit Administration Lizenzen Serverlizenzen Clientlizenzen (CALs) Outlook-Lizenzen Ein wenig Datenbanktheorie Speichergruppen und Datenbanken Unterschiede zwischen den Exchange Server-Editionen Die Struktur der Exchange-Datenbank Speichergruppen Postfachdatenbanken Öffentliche Ordner-Datenbank Testwerkzeug Jet Stress Optimierung der Festplattenbereiche Backup und Restore Sicherungsverfahren Überlegungen zum Thema»Rücksicherung« Verwendung einer Recovery Storage Croup (RSG) Dial Tone Recovery Papierkörbe DumpsterAlwaysOn mit Outlook Hochverfügbarkeit für Exchange 2007-Mail box-server Konzept, Abgrenzung und Vorteile Voraussetzungen Checkliste Installation und Konfiguration Einige wichtige Grundlagen Dateien des Transport-Servers

10 Die Queue (Warteschlange) Routing innerhalb der Exchange-Organisation Routing zwischen Hub-Transport-Servern Routingbeispiel für ins Internet zu transportierende Nachrichten Verfügbarkeit Outlook 2007 aus Sicht der Client-Access-Serverfunktion Veröffentlichung im Internet Verfügbarkeit Planung DMZ, Umkreisnetzwerk & Co Domänenmitgliedschaft-oder nicht? Spam-Bekämpfung EdgeSync einrichten Gedanken über Spam Einige technische Aspekte zum Spam-Versand Einfache Zustellung von s Verwendung von Open Relays Gekaperte PCs Bot-Netze Betrachtung einer realen Spam-Mail Integrierte Verfahren zur Spam-Bekämpfung Überblick über die integrierten Verfahren Antispam-Maßnahmen auf einen Hub-Transport-Server aktivieren Virenschutz Allgemeine Überlegungen Nachrichtendatensatzverwaltung/Messaging Records Management Das Problem mit den PST-Dateien Verwaltete Ordner Nachrichtenklassifizierung Standardklassifizierungen

11 Inhalt И Verwendung Transportregel, die die Nachrichtenklassifikation auswertet Disclaimer/Verzichtserklärung Journaling und Archivierung Journaling, Archivierung und Exchange Journaling im Einsatz Grundsätzliches zur Internetanbindung Outlook Anywhere (OAW) Funktionsweise Konfiguration (Outlook) und Test Outlook Web Access (OWA) Authentifizierung Light-Version, Premium-Version und Anforderungen an Browser Umgang mit Anhängen und WebReady Document Viewing Remotedateiserver Mehrsprachigkeit Optische Anpassung, Erstellung eines Designs Exchange ActiveSync (EAS) und Windows Mobile Kosten mobiler Lösungen DirectPush - die Funktionsweise Arbeiten mit Richtlinien Sicherheitsfeatures Outlook 2007 und Exchange Server 2007 Outlook Cache-Modus Autodiscover Autokonfiguration testen Ein (Erst-)Konfigurationsvorgang Details zu den Autodiscover-Ergebnissen Features im Fokus Terminplanungs-Assistent Abwesenheits-Assistent Architektur Administration und Werkzeuge Anwendung

12 34 Office Communications Server, Unified Messaging und Unified Communications-ein Überblick Implementationsszenarien für Unified Messaging Voic , Faxempfang und Outlook Voice Access Automatische Telefonzentralen Implementationsszenarien für Unified Communications Koexistenz mit bestehender Telefonanlage, Szenario Koexistenz mit bestehender Telefonanlage, Szenario OCS als einzige oder Haupttelefonanlage OCS standortübergreifend Office Communications Server-Architektur Welche Hardware/Software benötigen Sie? Exchange Unified Messaging Office Communications Server Microsoft-Lizenzierung Server-Lizenzen Client-Lizenzen External Connector Licenses (ECL) Office Communicator Clients für den Office Communications Server 35.1 Office Communicator Communicator Web Access (CWA) Communicator Mobile Unified Communications aus Anwendersicht Presence Kontakte hinzufügen Zugriffsebenen Eigenen Presence-Status setzen Mit Presence-Informationen arbeiten Erweiterter Status Instant Messaging Webkonferenzen Voraussetzungen installieren Spontane Webkonferenzen, Anwendungsfreigabe Inhalte, die einer Webkonferenz hinzugefügt werden können Kurzer technischer Überblick Geplante Webkonferenzen Anleitung für Benutzer

13 36.4 Videotelefonie und Videokonferenzen Videotelefonie mit zwei Gesprächspartnern Videotelefonie mit mehreren Gesprächspartnern (= Videokonferenz) Die RoundTable-Kamera oder: Der Konferenzraum Einige Technikdetails Remoteanrufsteuerung (Remote Call Control) Verbindung in die ISDN-Welt Ferrari OfficeMaster Gate Enterprise VoIP nutzen Wählen Eingehende Anrufe Verwaltung aktiver Anrufe Zwischen Anrufen wechseln (Makeln) Konferenzen Weiterleitungen Endgeräte und Communicator Phone Edition Weiterleitungen verwalten Benachrichtigungen Verpasste Anrufe Eingegangene Voic s Windows Mobile-Geräte Outlook Voice Access (OVA) Bedienung Steuerung mit Outlook und Outlook Web Access Automatische UM-Telefonzentralen Anwendungsbeispiel Anlegen der Telefonzentralen Konfiguration der Telefonzentralen 890 Teil V: Virtualisierung 39.1 Server Virtualization Desktop Virtualization Presentation Virtualization Application Virtualization

14 40 Servervirtualisierung mit Hyper-V Allgemeine Überlegungen zur Servervirtualisierung Scale-Out vs. Scale-Up Servervirtualisierung und SAN Planung und Performance Was soll virtualisiert werden? Editionen und Installationsmöglichkeiten Windows Server »Normal«und Core Hyper-V Server Der Hyper-V Manager Administration mit dem Hyper-V Manager Neue virtuelle Maschine anlegen Einstellungen bearbeiten Snapshots erstellen und anwenden Die laufende VM Professionelles Management einer größeren Hyper-V Umgebung Terminaldienste 41.1 Die Funktionen aus m Höhe Desktop bereitstellen RemoteApp-Programme Drucken, Easy Print Die Verwendung Terminaldienste-Webzugriff Terminaldienstefarmen mit Netzwerklastenausgleich/Sitzungsbroker Terminaldienstefarmen mit DNS Round Robin bzw. Sitzungsbroker Terminaldienstegateway Anwendung und Architektur Clientkonfiguration und Verbindungsaufbau Schlussbemerkung 950 Teil VI: Sicherheit und Sicherung 42 Sicherheit 42.1 Systeme härten Netzwerkrichtlinien-und Zugriffsdienste, Network Access Protection Wie funktioniert NAP? Netzwerkrichtlinienserver Mehrstufiges NAP-Konzept Beispiel: NAP für DHCP-Zugriff 964 V

15 42.3 Die Windows-Firewall Eingehende und ausgehende Regeln Windows Server Update Service, WSUS Die Funktionsweise Konfiguration und Betrieb Updates genehmigen Gruppenrichtlinie konfigurieren Ein kurzer Blick auf den WSUS-Client Mit Berichten arbeiten Die Forefront-Produktfamilie Virenbekämpfung Gatewaytechnologie (Edge Security) Die Ziele: Datenverlustzeit und Wiederherstellzeit Lokale Bandlaufwerke, LAN-Backup, SAN-Backup & Co Lokale Bandlaufwerke Backup über das LAN Backup im SAN Snapshotting und Volume Shadow Copy Services (VSS) Image-Erstellung Was ist bei Backup-to-Disk zu beachten? Mathematikgrundlagen zur Plattenperformance Server-Performance Der Streaming Mode Homogene Backup-Welten Sicherung von virtuellen Maschinen Feuerwehrübungen Idee und Konzept Synchronisation, Teil 1: Dateisysteme Synchronisation, Teil 2: Datenbanken Was kann wiederhergestellt werden? Teil 1: Dateisysteme Was kann wiederhergestellt werden? Teil 2: Datenbanken Organisation der gesicherten Daten Schutzgruppen Betrieb und Administration Schutz-Agenten ausrollen Schutzgruppe erstellen Überwachen

16 44.3 Rücksicherung am Beispiel einer Exchange-Datenbank Rücksicherung am Beispiel eines Exchange-Postfachs Abschlussbemerkung 1046 Teil VII: Management Idee und Konzept Server überwachen und Management Pack hinzufügen Einen Agenten installieren bzw. Überwachung ohne Agenten initiieren Management Pack hinzufügen Betrieb Warnung bearbeiten, Teil Warnung bearbeiten, Teil Problemursache eines Servers ermitteln Hardwareüberwachung Eigene Überwachungen hinzufügen Die Management Pack-Vorlagen TCP-Port überwachen Dienst überwachen Webanwendung prüfen Monitore ohne Management Pack-Vorlage erstellen Monitore nur für bestimmte Gruppen Diagnose und Wiederherstellung Regeln Schlussbemerkung zur Erstellung eigener Überwachungen Verteilte Anwendungen Erstellung einer verteilten Anwendung mit der Anwendungsvorlage»Messaging« Benachrichtigung und Benutzerzugriff Benachrichtungskanäle Empfänger Abonnements Die Webkonsole Benutzerund Einschränkungen Grundprinzipien

17 Standorte und (Server-)Rollen Sammlungen Pakete und Ankündigungen Agents ausrollen Ermittlungsmethoden Clientinstallationsmethoden Clientagents Inventar und Berichte Abfragen Ressourcen-Explorer Berichte Softwareverteilung Paketerstellung Ankündigung erstellen Betriebssystem verteilen Referenz-PC vorbereiten Image mit PXE-Boot erfassen Neuen PC ausrollen Anwendersupport Fernsteuerung Sonstige Hilfsmittel Sonstige Funktionen des Configuration Managers Aufbau und Architektur Schnellüberblick Hosts verwalten Virtuelle Maschinen verwalten Bibliotheken Das Self-Service-Portal Funktionen mit virtuellen Maschinen Migration von Fremd-VMs Verschieben von virtuellen Maschinen 1189 Teil VIII: Hochverfügbarkeit 50.1 Vorüberlegungen Allgemeines

18 Hardware und Konfiguration Failover-Cluster Aktiv - Passiv - n Installation Anwendungen hinzufügen Cluster schwenken Feinkonfiguration des Clusters und weitere Vorgehensweise Network Load Balancing Funktionsweise des Network Load Balancings Ein paar Hintergründe Webserver, Kerberos und NLB SQL Server-Datenbankspiegelung Einrichten Applikation und Failover Benutzerprobleme 1239 Teil IX: Mobilität 51.1 Arbeitswelt - gestern, heute und morgen Gestern Heute Morgen Marktüberblick Gerätesicherheit Vertriebswege Technische Fähigkeiten Hersteller Das Windows Mobile-Betriebssystem Das Betriebssystem Gerätesicherheit Konfigurationsvarianten Zertifikate und Signaturen Management von Mobilgeräten GSM Derzellulare Aufbau Handover-Vorgänge

19 Inhalt GSM-Datenübertragung GPRS Funktionsweise HSCSD EDGE UMTS Funktionsweise HSDPA und HSUPA 1290 Index