Orin Thomas. Administrieren von Windows Server 2012 Original Microsoft Praxistraining

Transkript

1 Orin Thomas Administrieren von Windows Server 2012 Original Microsoft Praxistraining

2

3 Administrieren von Windows Server 2012 Original Microsoft Praxistraining

4 Das deutsche Buch ist die Übersetzung von Orin Thomas: Training Guide Administering Windows Server 2012 Veröffentlicht von O Reilly Media Inc., 1005 Gravenstein Highway North, Sebastopol, California 95472, USA mit freundlicher Genehmigung der Microsoft Corporation Copyright 2013 Orin Thomas Das in diesem Buch enthaltene Programmmaterial ist mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie -Adressen und Logos sind frei erfunden, soweit nichts anderes angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen, -Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße Unterschleißheim mspressde@oreilly.de Druck-ISBN PDF-ISBN EPUB-ISBN MOBI-ISBN O Reilly Verlag GmbH & Co. KG Balthasarstr. 81, Köln Alle Rechte vorbehalten Übertragung ins Deutsche: Michael Ringel, Bonn, und Detlef Johannis, Kempten Lektorat: Florian Helmchen (florian@oreilly.de) Korrektorat: Dorothee Klein, Karin Baeyens, Siegen Satz: Cordula Winkler, mediaservice, Siegen ( Umschlaggestaltung: HommerDesign GmbH, Haar ( Herstellung, Druck und Bindung: Kösel, Krugzell (

5 Inhaltsverzeichnis 5 Einführung Systemvoraussetzungen Hardware- und Softwarevoraussetzungen Anleitung zum Einrichten der virtuellen Computer Danksagungen Errata und Support Bleiben Sie am Ball Kapitel 1 Bereitstellen von Windows Server Bevor Sie beginnen Lektion 1: Konfigurieren und Warten von Windows Server 2012-Abbildern Grundlagen der Windows-Abbilder Konfigurieren von Windows-Abbildern Warten von Windows-Abbildern Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Automatisches Bereitstellen von Windows Server 2012-Abbildern Automatisieren der Installation Konfigurieren von Antwortdateien Windows-Bereitstellungsdienste Voraussetzungen für die Windows-Bereitstellungsdienste Verwalten von Abbildern Konfigurieren der Windows-Bereitstellungsdienste Konfigurieren von Übertragungen Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Warten und Aktualisieren von bereitgestellten Servern Automatisiertes Bereitstellen von Updates mit WSUS Neue WSUS-Funktionen Bereitstellen und Verwalten von WSUS WSUS-Gruppen WSUS-Richtlinien

6 6 Inhaltsverzeichnis Bereitstellen von Updates Automatische Genehmigungsregeln Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Konfigurieren von Windows-Abbildern Übung 2: Bereitstellen und Konfigurieren der Windows-Bereitstellungsdienste Übung 3: Bereitstellen und Konfigurieren von WSUS Vorgeschlagene Übungen Antworten Kapitel 2 Verwalten von Kontorichtlinien und Dienstkonten Bevor Sie beginnen Lektion 1: Implementieren von Domänenkennwort- und Kontosperrungsrichtlinien Kennwortrichtlinien für Domänenbenutzer Kontosperrungseinstellungen Kontoverwaltungsaufgaben Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Verwenden von abgestimmten Kennwortrichtlinien Delegieren von Kennworteinstellungsberechtigungen Fein abgestimmte Kennwortrichtlinien Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Verwenden von gruppenverwalteten Dienstkonten Gruppenverwaltete Dienstkonten Delegieren mit Kerberos Kerberos-Richtlinien Verwalten der Dienstprinzipalnamen Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Konfigurieren von Kennwort- und Kontosperrungsrichtlinien Übung 2: Konfigurieren von Kontosperrungsrichtlinien Übung 3: Gruppenrichtlinienmodellierung Übung 4: Suchen nach nicht ablaufenden Kennwörtern Übung 5: Erstellen von fein abgestimmten Kennwortrichtlinien Übung 6: Erstellen und Konfigurieren von gruppenverwalteten Dienstkonten Vorgeschlagene Übungen Antworten

7 Inhaltsverzeichnis 7 Kapitel 3 Konfigurieren der Namensauflösung Bevor Sie beginnen Lektion 1: DNS-Zonen und Weiterleitungen DNS-Zonentypen Zonendelegierung Split-DNS Weiterleitungen und bedingte Weiterleitungen Stubzonen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: WINS und GlobalNames-Zonen WINS GlobalNames-Zonen Peer Name Resolution-Protokoll Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Erweiterte DNS-Optionen Ressourceneinträge Zonenalterung und Aufräumvorgänge DNSSEC Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Verwalten von DNS-Zonen Übung 2: Konfigurieren der Replikation auf Partitionsbasis Übung 3: DNS-Delegierung und sekundäre Zonen Übung 4: Konfigurieren einer sekundären Zone Übung 5: Namensauflösung mit einfachen Bezeichnern Übung 6: Konfigurieren und Verwalten von DNSSEC Vorgeschlagene Übungen Antworten Kapitel 4 Verwalten von Active Directory Bevor Sie beginnen Lektion 1: Verwalten von Domänencontrollern Verwalten der Betriebsmaster Globale Katalogserver Zwischenspeicherung der universellen Gruppenmitgliedschaft Schreibgeschützte Domänencontroller Klonen von Domänencontrollern Zusammenfassung der Lektion Lernzielkontrolle

8 8 Inhaltsverzeichnis Lektion 2: Warten von Domänencontrollern Active Directory-Datenbankoptimierung Active Directory-Metadatenbereinigung Active Directory-Snapshots Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Wiederherstellen von Active Directory Active Directory-Papierkorb Active Directory-Datensicherung Wiederherstellen von Active Directory Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Installieren eines Domänencontrollers Übung 2: Bereitstellen eines RODC Übung 3: Übertragen von FSMO-Rollen Übung 4: Active Directory-Papierkorb Vorgeschlagene Übungen Antworten Kapitel 5 Verwalten von Gruppenrichtlinien Bevor Sie beginnen Lektion 1: Warten von Gruppenrichtlinienobjekten Verwalten von Gruppenrichtlinienobjekten Migrieren von Gruppenrichtlinienobjekten Delegieren der GPO-Verwaltung Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Anwenden von Gruppenrichtlinien Rangfolge in der Verarbeitung von Gruppenrichtlinien Erzwingen und Sperren von Richtlinien Sicherheitsfilterung von Gruppenrichtlinienobjekten WMI-Filterung von Gruppenrichtlinien Loopbackverarbeitung Erkennen von langsamen Verbindungen Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Erstellen von GPOs, Sicherheitsgruppen und OUs Übung 2: Verwalten von GPOs Übung 3: Verwalten der Gruppenrichtlinienverarbeitung Übung 4: Vererben und Durchsetzen von Gruppenrichtlinien Vorgeschlagene Übungen Antworten

9 Inhaltsverzeichnis 9 Kapitel 6 Gruppenrichtlinieneinstellungen Bevor Sie beginnen Lektion 1: Ordnerumleitung, Softwareinstallation und Skripts Ordnerumleitung Softwareinstallation Skripts Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Administrative Vorlagen Administrative Vorlagen Einstellungen für administrative Vorlagen Zentraler Speicher ADMX Migrator Filtern der Einstellungen Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Gruppenrichtlinieneinstellungen Verwenden von Gruppenrichtlinieneinstellungen Zielgruppenadressierung auf Elementebene Zuordnen von Netzlaufwerken Konfigurieren von Druckern Konfigurieren von Energieoptionen Konfigurieren der Registrierung Internetoptionen Zusätzliche Einstellungen Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Vorbereiten auf Ordnerumleitung und Skripts Übung 2: Konfigurieren der Ordnerumleitung Übung 3: Konfigurieren von Gruppenrichtlinienskripts Übung 4: Konfigurieren des zentralen Speichers und der Filterung administrativer Vorlagen Übung 5: Konfigurieren von Gruppenrichtlinieneinstellungen Vorgeschlagene Übungen Antworten Kapitel 7 Verwalten von Netzwerkrichtlinien Bevor Sie beginnen Lektion 1: Netzwerkrichtlinienserver Bereitstellen von NPS Verbindungsanforderungsrichtlinien Clientkonfiguration

10 10 Inhaltsverzeichnis IP-Filter Verschlüsselung IP-Einstellungen Erstellen von Netzwerkrichtlinien NPS-Vorlagen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: NAP-Erzwingungsmethoden DHCP-Erzwingung IPsec-Erzwingung X-Erzwingung VPN-Erzwingung Remotedesktopgateway-Erzwingung Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Infrastruktur für Netzwerkzugriffsschutz Windows-Sicherheitsintegritätsprüfung Systemintegritätsprüfungen und Systemintegritäts-Agents Integritätsrichtlinien Integritätsregistrierungsstellen Wartungsservergruppen Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Installieren der Rolle DHCP Übung 2: Bereitstellen des Rollendienstes Netzwerkrichtlinienserver Übung 3: Konfigurieren der Windows-Sicherheitsintegritätsprüfung Übung 4: Konfigurieren einer Wartungsservergruppe Übung 5: Konfigurieren von Clientrichtlinien für die DHCP-Erzwingung Übung 6: Konfigurieren der NAP-DHCP-Erzwingung Vorgeschlagene Übungen Antworten Kapitel 8 Verwalten des Remotezugriffs Bevor Sie beginnen Lektion 1: Konfigurieren von RADIUS RADIUS-Server RADIUS-Proxys RADIUS-Clients RADIUS-Kontoführung Zusammenfassung der Lektion Lernzielkontrolle

11 Inhaltsverzeichnis 11 Lektion 2: Konfigurieren von VPN und Routing Bereitstellen von Routing und Remotezugriff Konfigurieren von VPN-Einstellungen Konfigurieren von Routing Netzwerkadressübersetzung Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Konfigurieren von DirectAccess Grundlagen von DirectAccess DirectAccess-Infrastruktur Konfigurieren von DirectAccess Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Konfigurieren eines RADIUS-Servers Übung 2: Konfigurieren einer RADIUS-Remoteservergruppe Übung 3: Konfigurieren eines RADIUS-Clients Übung 4: Einrichten der RADIUS-Kontoführung Übung 5: Installieren eines VPN-Servers Übung 6: Konfigurieren eines VPN-Servers Vorgeschlagene Übungen Antworten Kapitel 9 Verwalten von Dateidiensten Bevor Sie beginnen Lektion 1: Konfigurieren des Ressourcen-Managers für Dateiserver Kontingente Dateiprüfungen Dateiklassifizierung Dateiverwaltungsaufgaben Speicherberichte Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Konfigurieren des verteilten Dateisystems Verteiltes Dateisystem DFS-Namespaces DFS-Replikation Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Konfigurieren von Datei- und Laufwerkverschlüsselung Konfigurieren von BitLocker Konfigurieren der Netzwerkentsperrung Konfigurieren des verschlüsselnden Dateisystems

12 12 Inhaltsverzeichnis Verwenden von EFS mit einer Unternehmenszertifizierungsstelle Wiederherstellen von Schlüsseln und Daten Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Installieren des Rollendienstes Ressourcen-Manager für Dateiserver und Anlegen eines freigegebenen Ordners Übung 2: Konfigurieren von Kontingenten Übung 3: Konfigurieren der Dateiprüfung Übung 4: Konfigurieren des Dateiablaufs Übung 5: Konfigurieren von Speicherberichten Übung 6: Installieren des verteilten Dateisystems Übung 7: Erstellen eines DFS-Namespaces und Hinzufügen eines Namespaceservers Übung 8: Konfigurieren der DFS-Replikation Übung 9: Installieren einer Unternehmenszertifizierungsstelle Übung 10: Konfigurieren von Zertifikatvorlagen Übung 11: Konfigurieren der Zertifikatregistrierung Übung 12: Konfigurieren von Gruppenrichtlinien für EFS Übung 13: Konfigurieren von Gruppenrichtlinien für BitLocker Vorgeschlagene Übungen Antworten Kapitel 10 Überwachen von Windows Server Bevor Sie beginnen Lektion 1: Überwachen von Servern Datensammlersätze Warnungen Ereignisanzeige Ereignisabonnements Ereignisgesteuerte Aufgaben Durchführen einer Netzwerküberwachung Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Erweiterte Überwachungsrichtlinien Erweiterte Überwachung Ausdrucksbasierte Überwachungsrichtlinien Konfigurieren von Datei- und Ordnerüberwachung Verwenden von Auditpol.exe für die Überwachung Zusammenfassung der Lektion Lernzielkontrolle

13 Inhaltsverzeichnis 13 Übungen Übung 1: Konfigurieren von Datensammlersätzen Übung 2: Sammeln von Daten Übung 3: Konfigurieren von Warnungen Übung 4: Vorbereiten von Computern für Ereignisabonnements Übung 5: Konfigurieren von Ereignisabonnements Übung 6: Konfigurieren der Netzwerküberwachung Übung 7: Arbeiten mit dem Message Analyzer Übung 8: Konfigurieren der Überwachung für Wechselmedien Übung 9: Konfigurieren der Anmeldeüberwachung Übung 10: Konfigurieren ausdrucksbasierter Überwachungsrichtlinien Übung 11: Konfigurieren der Ordnerüberwachung Vorgeschlagene Übungen Antworten Anhang A Einrichten der Testumgebung für die Übungen Übung 1: Vorbereiten eines Computers als Windows Server Domänencontroller Übung 2: Vorbereiten von AD DS Übung 3: Vorbereiten des ersten Mitgliedservers und Hinzufügen zur Domäne Übung 4: Vorbereiten des zweiten Mitgliedservers und Hinzufügen zur Domäne Index Der Autor

14

15 15 Einführung Wenn Microsoft Learning die Prüfungsziele für eine Zertifizierungsprüfung zusammenstellt, werden nicht einfach irgendwelche Seiten aus TechNet herausgegriffen. Vielmehr wird in Zusammenarbeit mit Experten und Vertretern des jeweiligen Produktteams eine Liste der Aufgaben und Wissensbereiche erarbeitet, die recht genau widerspiegelt, was jemand wissen und tun muss, der in diesem Bereich tätig ist. Jede Prüfung bildet ein anderes Tätigkeitsprofil ab. Die Ziele für die Prüfung Administering Windows Server 2012 umfassen Aufgaben und Wissensbereiche, die ein Administrator des Betriebssystems Windows Server 2012, der mehrere Jahre praktische Berufserfahrung gesammelt hat (sowohl beim Verwalten anderer Serverbetriebssysteme als auch von Windows Server 2012), beherrschen muss. Die Prüfungsziele decken nicht alles ab, was ein Windows Server 2012-Systemadministrator wissen muss, und es gibt Aufgaben und Themen, die nicht für jeden Administrator gleichermaßen relevant sind, aber die Prüfungsziele spiegeln das Tätigkeitsprofil recht gut wider. Dieses Buch behandelt die meisten der Themen und Fähigkeiten, die Sie für die Microsoft- Zertifizierungsprüfung brauchen. Das Buch verfolgt das Konzept, dass Sie beim Lesen erfahren, wie Sie die Aufgaben erledigen, die Sie in Ihrer täglichen Arbeit als Windows Server 2012-Administrator beherrschen müssen. Wenn Sie die Prüfungsziele als Definition dieses Tätigkeitsprofils heranziehen, hat das außerdem den Vorteil, dass Sie die Themen und Aufgaben, die in den Zielen für die Prüfung aufgelistet sind, besser verstehen. Dieses Buch hilft Ihnen, sich auf die Prüfung vorzubereiten, aber es ist keine vollständige Lösung für die Prüfungsvorbereitung. Sofern Sie sich auf die Prüfung vorbereiten, sollten Sie zusätzliche Lernmaterialien heranziehen, um Ihre Praxiskenntnisse zu ergänzen. Tabelle E.1 schlüsselt auf, in welchen Kapiteln und Lektionen die verschiedenen Prüfungsziele behandelt werden. Tabelle E.1 Zuordnung der Prüfungsziele in der Prüfung zu Buchkapiteln Prüfungsziele/Fähigkeiten Behandelt in Kapitel Bereitstellen, Verwalten und Warten von Servern Bereitstellen und Verwalten von Serverabbildern Kapitel 1, Lektionen 1 und 2 Implementieren einer Patchverwaltung Kapitel 1, Lektion 3 Überwachen von Servern Kapitel 10, Lektion 1 Konfigurieren von Datei- und Druckdiensten Konfigurieren des verteilten Dateisystems Kapitel 9, Lektion 2

16 16 Einführung Tabelle E.1 Zuordnung der Prüfungsziele in der Prüfung zu Buchkapiteln (Fortsetzung) Prüfungsziele/Fähigkeiten Behandelt in Kapitel Konfigurieren des Ressourcen-Managers für Dateiserver Kapitel 9, Lektion 1 Konfigurieren von Datei- und Laufwerkverschlüsselung Kapitel 9, Lektion 3 Konfigurieren erweiterter Überwachungsrichtlinien Kapitel 10, Lektion 2 Konfigurieren von Netzwerkdiensten und Netzwerkzugriff Konfigurieren von DNS-Zonen Kapitel 3, Lektion 2 Konfigurieren von DNS-Einträgen Kapitel 3, Lektion 3 Konfigurieren von VPN und Routing Kapitel 8, Lektion 2 Konfigurieren von DirectAccess Kapitel 8, Lektion 3 Konfigurieren einer Infrastruktur für Netzwerkrichtlinienserver Konfigurieren von Netzwerkrichtlinienservern Kapitel 8, Lektion 1 Konfigurieren von NPS-Richtlinien Kapitel 7, Lektion 1 Konfigurieren des Netzwerkzugriffsschutzes Kapitel 7, Lektionen 2 und 3 Konfigurieren und Verwalten von Active Directory Konfigurieren der Dienstauthentifizierung Kapitel 2, Lektion 3 Konfigurieren von Domänencontrollern Kapitel 4, Lektion 1 Verwalten von Active Directory Kapitel 4, Lektionen 2 und 3 Konfigurieren von Kontorichtlinien Kapitel 2, Lektion 2 Konfigurieren und Verwalten von Gruppenrichtlinien Konfigurieren der Gruppenrichtlinienverarbeitung Kapitel 5, Lektion 2 Konfigurieren von Gruppenrichtlinien Kapitel 6, Lektion 1 Verwalten von Gruppenrichtlinienobjekten Kapitel 5, Lektion 1 Konfigurieren von Gruppenrichtlinieneinstellungen Kapitel 6, Lektion 3 Beim Durcharbeiten dieses Trainings lernen Sie folgende Fähigkeiten: Bereitstellen, Verwalten und Warten von Servern Konfigurieren der Datei- und Druckdienste Konfigurieren von Netzwerkdiensten und Netzwerkzugriff Konfigurieren einer Infrastruktur für Netzwerkrichtlinienserver Konfigurieren und Verwalten von Active Directory Konfigurieren und Verwalten von Gruppenrichtlinien

17 Systemvoraussetzungen Anleitung zum Einrichten der virtuellen Computer 17 Dieser Abschnitt beschreibt, welche Mindestvoraussetzungen Ihr Computer erfüllen muss, damit Sie die Übungen in diesem Buch durcharbeiten können. Die Beschreibungen in diesem Buch gehen davon aus, dass Sie mit Hyper-V arbeiten entweder mit der Clientversion, die in einigen Editionen von Windows 8 zur Verfügung steht, oder mit der Version aus Windows Server Sie können stattdessen auch andere Virtualisierungssoftware einsetzen, zum Beispiel VirtualBox oder VMWare Workstation. Hardware- und Softwarevoraussetzungen Dieser Abschnitt nennt die Hardwarevoraussetzungen für Hyper-V und listet die benötigte Software auf. Hardwarevoraussetzungen für Virtualisierung Wenn Sie Virtualisierungssoftware einsetzen, genügt ein einziger echter Computer, um die Übungen in diesem Buch durchzuführen. Die Hardware dieses Hostcomputers muss die folgenden Mindestvoraussetzungen erfüllen: x64-prozessor mit den Funktionen für hardwareunterstützte Virtualisierung (AMD-V oder Intel VT) und Datenausführungsverhinderung in Hardware (Data Execution Protection, DEP). Auf AMD-Systemen wird die Datenausführungsverhinderung als No Execute oder NX-Bit bezeichnet, auf Intel-Systemen als Execute Disable oder XD-Bit. Diese Features müssen auch im BIOS aktiviert sein. (Hinweis: Windows Virtual PC können Sie ohne Intel-VT oder AMD-V ausführen.) Wenn Sie Hyper-V unter Windows 8 nutzen, brauchen Sie einen Prozessor, der SLAT (Second Layer Address Translation) unterstützt. 8 GB RAM (mehr empfohlen) 80 GB freier Festplattenplatz Internetverbindung Softwarevoraussetzungen Sie brauchen die folgende Software, um die Übungen durchzuarbeiten: Windows Server 2012 Evaluation Edition. Sie können eine Evaluierungsversion von Windows Server 2012 im ISO-Format von der Windows Server and Cloud Platform- Website unter oder aus dem TechNet Evaluation Center herunterladen. Anleitung zum Einrichten der virtuellen Computer Die Anleitung zum Einrichten der Testumgebung mit den virtuellen Computern, auf denen Sie die Übungen in diesem Buch durcharbeiten, finden Sie in Anhang A.

18 18 Einführung Danksagungen Ich möchte den folgenden Personen für ihre unschätzbare Hilfe bei der Entstehung dieses Buchs danken: Troy Mott, Randall Galloway, Nancy Sixsmith, Holly Bauer und Jeff Riley. Errata und Support Wir haben uns sehr um die Richtigkeit der in diesem Buch enthaltenen Informationen bemüht. Fehler, die seit der Veröffentlichung dieses englischen Buchs bekannt geworden sind, werden auf unserer Microsoft Press-Website bei oreilly.com (in englischer Sprache) aufgelistet: Sollten Sie einen Fehler finden, der noch nicht aufgeführt ist, würden wir uns freuen, wenn Sie uns auf dieser Seite darüber informieren (in englischer Sprache). Mit Anmerkungen, Fragen oder Verbesserungsvorschlägen zu diesem Buch können Sie sich an Microsoft Press Deutschland wenden: Per Per Post: Microsoft Press Betrifft: Administrieren von Windows Server 2012 Konrad-Zuse-Straße Unterschleißheim Weitere Supportinformationen zu diesem Buch finden Sie gegebenenfalls auf der Supportwebsite von Microsoft Press unter Bitte beachten Sie, dass über unsere -Adresse kein Software-Support angeboten wird. Für Supportinformationen bezüglich der Softwareprodukte besuchen Sie die Microsoft- Website Bleiben Sie am Ball Falls Sie News, Updates usw. von Microsoft Press erhalten möchten, wir sind auf Twitter:

19 19 KAPITEL 1 Bereitstellen von Windows Server 2012 Die Bereitstellung und Wartung von Windows Server 2012 sind Routinearbeiten, die Sie in Ihrer Karriere als Systemadministrator häufig ausführen werden. Gewöhnlich erfolgt die Bereitstellung eines Betriebssystems auf jedem Server nur einmal, zumal es inzwischen einfacher ist, ein Systemabbild aus einer Sicherungskopie wiederherzustellen. Zu den Wartungsarbeiten gehört zum Beispiel, die Bereitstellungsabbilder und die bereitgestellten Dienste auf dem neuesten Stand zu halten. Sie werden vermutlich wesentlich mehr Zeit mit diesen Arbeiten verbringen, als mit der Bereitstellung. In diesem Kapitel erfahren Sie, wie man Windows Server 2012-Abbilder konfiguriert und bereitstellt, welche Tools es in Windows Server 2012 für die Automatisierung der Bereitstellung gibt und welche Technologie verfügbar ist, um die Aktualisierung von bereitgestellten Servern mit Hotfixes und Softwareupdates zu automatisieren. Lektionen in diesem Kapitel: Lektion 1: Konfigurieren und Warten von Windows Server 2012-Abbildern Lektion 2: Automatisches Bereitstellen von Windows Server 2012-Abbildern Lektion 3: Warten und Aktualisieren von bereitgestellten Servern Bevor Sie beginnen Für die Durchführung der Übungen dieses Kapitels brauchen Sie eine Testumgebung, wie Sie im Anhang beschrieben wird. Stellen Sie vor den Übungen für jeden virtuellen Computer einen Sicherungspunkt (Snapshot) her, damit Sie die virtuellen Computer nach den Übungen wieder in ihre Originalzustände zurückversetzen können.

20 20 Kapitel 1 Bereitstellen von Windows Server 2012 Lektion 1: Konfigurieren und Warten von Windows Server Abbildern Windows Server 2012 lässt sich zwar direkt vom Installationsmedium installieren, aber die meisten Organisationen verwenden zur Bereitstellung dieses Serverbetriebssystems benutzerdefinierte Abbilder. Solche Abbilder ermöglichen es den Systemadministratoren, Betriebssysteme so zu installieren, dass anschließend nur noch minimale Nacharbeiten erforderlich sind. In dieser Lektion erfahren Sie mehr über Windows-Abbilder, über die Konfiguration dieser Abbilder und über ihre Wartung. Am Ende dieser Lektion werden Sie in der Lage sein, die folgenden Aufgaben auszuführen: Beschreiben von Windows-Abbildern Konfigurieren von Windows-Abbildern Warten von Windows-Abbildern Veranschlagte Zeit für diese Lektion: 45 Minuten Grundlagen der Windows-Abbilder In älteren Versionen des Windows Server-Betriebssystems wie Windows NT 4.0 und Windows Server 2003 lagen alle Dateien, die zur Installation erforderlich waren, auf dem Installationsmedium in einem speziellen Verzeichnis namens i386. Windows-Abbilder fassen dagegen das gesamte Betriebssystem mit den dazugehörigen Treibern, Aktualisierungen und Anwendungen zu einem einzigen Abbild (image) zusammen. Bei der Installation wird dieses Abbild auf das Zielvolume angewendet. Windows-Abbilder werden im Windows Imaging-Dateiformat (WIM) gespeichert und weisen folgende Vorteile auf: Mehrere Bereitstellungsmethoden Es gibt mehrere Wege zur Bereitstellung von Windows-Abbildern. Sie können zum Beispiel.wim-Dateien bereitstellen, die auf einer herkömmlichen DVD-ROM, auf einem startfähigen USB-Laufwerk oder auf einer Netzwerkfreigabe gespeichert sind. Oder Sie verwenden spezielle Bereitstellungstechnologien wie die Windows-Bereitstellungsdienste (Windows Deployment Services, WDS) oder den Microsoft System Center 2012 Configuration Manager. Bearbeitbar Sie können ein Abbild bereitstellen (mount) und bearbeiten. Dabei aktivieren, deaktivieren oder entfernen Sie nach Bedarf Rollen und Features des Betriebssystems. Aktualisierbar Sie können ein Abbild aktualisieren, ohne es anschließend neu erfassen und aufzeichnen zu müssen. In älteren Windows-Versionen musste zuerst eine Bereitstellung durchgeführt werden. Dann wurden die Updates angewendet. Anschließend musste ein neues Abbild aufgezeichnet werden (capture). Sollte dieses neue, aktualisierte Abbild später aktualisiert werden, musste dieser Vorgang erneut durchgeführt werden.

21 Lektion 1: Konfigurieren und Warten von Windows Server 2012-Abbildern 21 Im Verzeichnis Sources des Windows Server 2012-Installationsmediums gibt es die beiden.wim-dateien Boot.wim und Install.wim. Boot.wim dient dazu, die Vorinstallationsumgebung zu laden, die für die Bereitstellung von Windows Server 2012 verwendet wird. Install.wim enthält ein oder mehrere Betriebssystemabbilder. Wie Abbildung 1.1 zeigt, enthält die Datei Install.wim aus der Evaluierungsversion von Windows Server 2012 vier verschiedene Versionen von Windows Server Weitere Informationen Windows Server 2012 In diesem Buch wird die Evaluierungsversion von Windows Server 2012 verwendet, die Sie unter von der Microsoft-Website herunterladen können. Abbildung 1.1 Die verwendete Install.wim-Datei enthält mehrere Evaluierungsversionen des Betriebssystems Weitere Informationen Das WIM-Dateiformat Weitere Informationen über das WIM-Dateiformat (Windows Imaging) erhalten Sie unter