Inhaltsverzeichnis. Vorwort... 13

Transkript

1 Inhaltsverzeichnis Vorwort Active Directory-Grundlagen und -Neuerungen Neuerungen in Active Directory Richtlinien für Kennwörter Schreibgeschützte Domänencontroller Active Directory-Domänendienste manuell starten und anhalten Active Directory Snapshot-Viewer Versehentliches Löschen von Objekten in Active Directory verhindern Kompatibilität mit Windows 2000/2003/XP Verschiedene Rollen für Active Directory Aufbau und Grundlagen von Active Directory Multimaster-Domänencontroller in Active Directory Protokolle für Active Directory Adressierung in Verzeichnisdiensten Aufbau von Active Directory Zusammenfassung Erste Schritte und Server Core Erste Schritte nach der Installation Arbeiten mit dem Server-Manager Server-Manager in der Befehlszeile verwenden Server über das Netzwerk mit Remotedesktop verwalten Aktivieren des Remotedesktops Verbindungsaufbau über Remotedesktop Zurücksetzen von getrennten Verbindungen Konfigurieren der Verbindungsmöglichkeiten Verwalten eines Core-Servers Wichtige Administrationsaufgaben Herunterfahren von Servern mit Shutdown.exe Server Core aktivieren Remoteverwaltung eines Core-Servers Konfigurieren von Server Core mit scregedit.wsf Hardware über die Befehlszeile installieren Windows Vista in Domäne aufnehmen Erste Schritte in der Windows-Domäne Zusammenfassung

2 6 Inhaltsverzeichnis 3 Active Directory im Praxiseinsatz Einführung in DNS unter Windows Server Vorbereitungen für Active Directory Konfigurieren der IP-Einstellungen des Servers DNS in Windows Server 2008 installieren Erstellen der notwendigen DNS-Zonen für Active Directory Überprüfung und Fehlerbehebung der DNS-Einstellungen Installieren der Active Directory-Domänendienste-Rolle Installieren von Active Directory über den Server-Manager DNS in Active Directory integrieren und sichere Updates konfigurieren DNS-IP-Einstellungen anpassen Active Directory vom Installationsmedium installieren Vorbereiten des Active Directory-Installationsmediums Domänencontroller mit Medium installieren Verwalten der Betriebsmasterrollen von Domänencontrollern PDC-Emulator RID-Master Infrastrukturmaster Schemamaster Domänennamenmaster Verwaltung und Verteilung der Betriebsmaster Der globale Katalog Active Directory mit Antwortdatei installieren Server Core als Domänencontroller Variablen der Antwortdateien für die unbeaufsichtigte Installation Praxis-Beispiele für den Einsatz einer Antwortdatei Durchführen der Installation von Active Directory mit einer Antwortdatei Zusammenfassung Active Directory erweitern Schreibgeschützter Domänencontroller (RODC) Vorbereitungen für die Integration eines zusätzlichen Domänencontrollers in eine Domäne Integrieren eines neuen Domänencontrollers Delegieren der RODC-Installation Notwendige Nacharbeiten nach der Integration eines zusätzlichen Domänencontrollers Erstellen einer neuen untergeordneten Domäne Anpassen der DNS-Infrastruktur an untergeordnete Domänen Erstellen einer DNS-Domäne für eine neue untergeordnete Domäne Delegierung von DNS-Zonen Heraufstufen eines Domänencontrollers für eine neue untergeordnete Domäne Einführen einer neuen Domänenstruktur in einer Gesamtstruktur Erstellen der DNS-Infrastruktur für eine neue Domänenstruktur Optimieren der IP-Einstellungen beim Einsatz von mehreren Domänen Erstellen der neuen Domänenstruktur Das Active Directory-Schema erweitern Zusammenfassung

3 Inhaltsverzeichnis 7 5 Active Directory-Replikation und -Standorte Konfiguration der Routingtopologie im Active Directory Voraussetzungen für eine Routingtopologie Erstellen von neuen Standorten in Active Directory-Standorte und -Dienste Erstellen und Zuweisen von IP-Subnetzen Zuweisen der Domänencontroller zu den Standorten Die Konsistenzprüfung (Knowledge Consistency Checker) Starten der manuellen Replikation Fehler bei der Active Directory-Replikation beheben Suche mit der Active Directory-Diagnose Ausschließen der häufigsten Fehlerursachen nltest.exe zum Erkennen von Standortzuweisungen eines Domänencontrollers repadmin.exe zum Anzeigen der Active Directory-Replikation Anzeigen der Routingtopologie mit dem Active Directory Replication Monitor (replmon.exe) Fehlersuche mit dem Tool Port Query Kerberostest mit dcdiag.exe ausführen Überprüfung der notwendigen SRV-Records im DNS unter _msdcs Zusammenfassung Vertrauensstellungen einrichten und verwalten Wichtige Grundlagen zu Vertrauensstellungen in Active Directory Varianten der Vertrauensstellungen in Active Directory Einrichten einer Vertrauensstellung Automatisch aktivierte SID-Filterung Namensauflösung für Vertrauensstellungen zu Windows NT 4.0-Domänen Zusammenfassung Active Directory-Diagnose und -Fehlerbehebung Diagnose der Domänencontroller Verwenden der Domänencontroller-Diagnose (dcdiag.exe) Testen der Namensauflösung mit nslookup.exe Standard-OUs per Active Directory-Benutzer und -Computer überprüfen Überprüfen der Active Directory-Standorte Überprüfen der Domänencontroller-Liste Überprüfen der Active Directory-Dateien Domänenkonto der Domänencontroller überprüfen Überprüfen der administrativen Freigaben Überprüfen der Gruppenrichtlinien DNS-Einträge von Active Directory überprüfen Testen der Betriebsmaster Freeware-Tools für die Verwaltung von Active Directory Objekte aus dem Active Directory wiederherstellen mit AdRestore Active Directory-Explorer Insight for Active Directory Object Restore for Active Directory Anzeigen der geöffneten Ports mit TCPView Active Directory Reporting Tool

4 8 Inhaltsverzeichnis ADMGM Free PowerShell Commands for Active Directory PowerGUI für Windows PowerShell Spotlight on Windows Bereinigen von Active Directory und Entfernen von Domänencontrollern Vorbereitungen beim Entfernen eines Domänencontrollers Herabstufen eines Domänencontrollers Erzwungene Herabstufung eines Domänencontrollers Bereinigen der Metadaten des Active Directory Fehler beim Entfernen von Active Directory mit dcpromo Befehlszeilen-Tools zur Fehlerbehebung in DNS Nslookup zur Fehlerdiagnose einsetzen IPconfig zur DNS-Diagnose verwenden Dnscmd.exe zur Verwaltung eines DNS-Servers in der Befehlszeile Probleme bei der Replikation durch fehlerhafte DNS-Konfiguration (Dnslint.exe) Ereignisanzeige Fehlerbehebung in Windows Server Mit der Ereignisanzeige Fehler suchen Konfigurieren der Ereignisprotokollierung von Active Directory Zusatztools für die Systemüberwachung Process Monitor Den Systembremsen auf der Spur Autoruns Der Super-Task Manager Process Explorer Sysinternals-Sicherheits-Tools Zusammenfassung Datensicherung und Wiederherstellung Die Windows Server-Sicherung im Überblick Windows Server-Sicherung installieren und konfigurieren Sicherung in der Befehlszeile durchführen Daten mit dem Sicherungsprogramm wiederherstellen Kompletten Server mit dem Sicherungsprogramm wiederherstellen Bluescreens verstehen und beheben Ursachenforschung bei Bluescreens betreiben Bluescreens vs. Blackscreens Windows-Einstellungen für Bluescreens Den Fehlern bei Bluescreens mit Zusatztools auf der Spur Domänencontroller nach einem Absturz wiederherstellen Bootmanager reparieren Verwenden von bcdedit.exe Verwenden von VistaBootPRO oder EasyBCD Parallele Installation von Windows Server 2008 entfernen Windows Server 2008-Bootmanager reparieren Neuerungen in der Active Directory-Datensicherung Active Directory sichern und wiederherstellen Wiederherstellen von Active Directory-Daten aus der Datensicherung Durchführen der Wiederherstellung bei einem Totalausfall des Domänencontrollers Active Directory-Datenbank warten Verschieben der Active Directory-Datenbank Offlinedefragmentation der Active Directory-Datenbank

5 Inhaltsverzeichnis 9 Reparieren der Active Directory-Datenbank Erstellen von Snapshots der Active Directory-Datenbank Zusammenfassung Gruppenrichtlinien einsetzen Lokale Sicherheitsrichtlinien Neue lokale Richtlinien Gruppenrichtlinien verwalten Grundlagen und Überblick der Gruppenrichtlinien Neuerungen in den Gruppenrichtlinien Neue administrative Vorlagen Kompatibilität zwischen.adm- und.admx-dateien Voraussetzungen für die Bearbeitung von GPOs Administration von domänenbasierten GPOs mit.admx-dateien Beschreibung der wichtigsten neuen Gruppenrichtlinien-Einstellungen Steuerung der Anbindung von USB-Sticks über Gruppenrichtlinien Aktualisierte Gruppenrichtlinien und weitere Neuerungen Standardgruppenrichtlinien Gruppenrichtlinien mit der Gruppenrichtlinienverwaltung konfigurieren und verwalten Neue Gruppenrichtlinie Internet Explorer-Einstellungen verteilen Gruppenrichtlinien erzwingen und Priorität erhöhen Kennwortkonfiguration für die Anwender Vererbung für Gruppenrichtlinien deaktivieren Datensicherung von Gruppenrichtlinien Sicherung von Gruppenrichtlinien in der GPMC Verwalten der Datensicherung von Gruppenrichtlinien Wiederherstellen von Gruppenrichtlinien Kopieren von Gruppenrichtlinien Importieren von Gruppenrichtlinien in eine neue Gruppenrichtlinie Gruppenrichtlinienmodellierung Anmelde- und Abmeldeskripts für Benutzer und Computer Softwareverteilung über Gruppenrichtlinien Fehlerbehebung und Tools für den Einsatz von Gruppenrichtlinien Geräteinstallation mit Gruppenrichtlinien konfigurieren Geräte-Identifikations-String und Geräte-Setup-Klasse Gruppenrichtlinien-Einstellungen für die Geräteinstallation Konfiguration von Gruppenrichtlinien für den Zugriff auf Wechselmedien Die Registrierungsdatenbank Der Aufbau der Registry Neuerungen im Registry-Aufbau von Windows Server Tools zur Verwaltung der Registry Zusammenspiel zwischen Registry und Systemdateien Die Werte in der Registry Der Registrierungs-Editor Import und Export von Registry-Schlüsseln Registry-Strukturen laden Registry-Bearbeitung im Netzwerk RegMon und der Process Monitor Zusammenfassung

6 10 Inhaltsverzeichnis 10 Benutzerverwaltung Die Standard-Container in Active Directory Die Gruppen im Container Builtin Der Container Domain Controllers Die wichtigsten Administratorkonten in Active Directory Active Directory-Benutzerverwaltung Verwalten von Benutzerkonten Benutzerverwaltung für Terminalserverbenutzer Verwalten von Benutzerprofilen Allgemeines zu Ordnerumleitungen und servergespeicherten Profilen Änderungen in den Benutzerprofilen Verbindungspunkte (Junction Points) Kompatibilität mit Profilen von älteren Windows-Versionen Anlegen von neuen servergespeicherten Profilen Festlegen von servergespeicherten Profilen für Benutzer in Active Directory Benutzerprofile für Terminalserver Verbindliche Profile (Mandatory Profiles) Gruppen verwalten Computerkonten in Active Directory Suchen nach Informationen in Active Directory Delegieren von Administrationsaufgaben Szenario: Delegierung zum administrativen Verwalten einer Organisationseinheit Installation der Verwaltungsprogramme für die delegierten Aufgaben Zusammenfassung Infrastrukturdienste DNS, DHCP und WINS WINS einsetzen Installation eines WINS-Servers Konfiguration der IP-Einstellungen für WINS Einrichten der WINS-Replikation Integration von WINS in DNS Die WINS-Datenbank verwalten WINS in der Befehlszeile verwalten Windows Server 2008 als DHCP-Server einsetzen Installation eines DHCP-Servers Grundkonfiguration eines DHCP-Servers Verwalten von DHCP-Bereichen Statische IP-Adressen reservieren Zusätzliche DHCP-Einstellungen vornehmen Verwalten und Optimieren der DHCP-Datenbank Verschieben einer DHCP-Datenbank auf einen anderen Server Server Core DHCP mit Netsh.exe über die Befehlszeile verwalten Ausfallsicherheit bei DHCP-Servern herstellen DNS in Windows Server Grundkonzepte von DNS Erstellen von Zonen und Domänen Einstellungen und Verwalten von Zonen Verwalten der Eigenschaften eines DNS-Servers DNS-Weiterleitungen

7 Inhaltsverzeichnis 11 Komplexere DNS-Struktur für verzweigte Active Directory-Domänen erstellen Erstellen einer neuen untergeordneten Domäne Delegierung von DNS-Zonen Einführen einer neuen Domänenstruktur in einer Gesamtstruktur Optimieren der IP-Einstellungen beim Einsatz von mehreren Domänen Konfiguration sekundärer DNS-Server Befehlszeilen-Tools für DNS Zusammenfassung Active Directory-Zertifikatdienste und -Rechteverwaltung Active Directory-Zertifikatdienste Neuerungen der Active Directory-Zertifikatdienste Installation einer Windows Server 2008-Zertifizierungsstelle Die Zertifizierungsstellentypen und -Verwaltungskonsolen Konfiguration des Online Certificate Status Protocol Verteilen der Zertifikatseinstellungen über Gruppenrichtlinien Sicherheit für Zertifizierungsstellen verwalten Sichern von Active Directory-Zertifikatdiensten Zuweisen und installieren eines Zertifikats zu einem Server am Beispiel von Exchange Server 2007 mit SP Active Directory-Rechteverwaltungsdienste Aufbau einer Testumgebung zur Active Directory-Rechteverwaltung Test mit Word 2007 und AD RMS Zusammenfassung Migration zu Windows Server Windows Server 2008 im Windows Server 2003-Netzwerk betreiben In-Place-Update eines Windows Server 2003-Domänencontrollers Mögliche Vorgehensweise bei der Migration zu Windows Server Migration mit dem Active Directory Migration Tool (ADMT) Vorbereitungen für ADMT v Installation und Einführung in ADMT v Migrieren von Benutzerkonten mit ADMT Einführung in die Umbenennung von Domänen Vorbereitung für die Umstrukturierung von Domänen Mitgliedsserver und Arbeitsstationen für die Umstrukturierung vorbereiten Vorbereiten von Zertifizierungsstellen Durchführung der Umstrukturierung Datensicherung von Active Directory und der Domänencontroller Vorbereitung des Arbeitsplatzes für die Umstrukturierung Sichern der aktuellen Gesamtstruktur Erstellen des neuen Aufbaus der Gesamtstruktur Erstellen der Skripts für die Umstrukturierung Verteilen der Änderungen auf die Domänencontroller der Gesamtstruktur Überprüfen der Active Directory-Datenbank für die Umstrukturierung Durchführung der Umstrukturierung

8 12 Inhaltsverzeichnis Domänen mit Exchange Server 2003 umbenennen Vorbereiten von Exchange Server Erstellen des LDF-Skripts für die Anpassung von Exchange Server 2003 an die Umbenennung Durchführen der Anpassung von Exchange Server Notwendige Nacharbeiten der Umstrukturierung von Domänen Abschließen des Umbenennungs-Prozesses Externe Vertrauensstellungen an die Umbenennung anpassen Anpassen des DFS Anpassen der Gruppenrichtlinien Überprüfen der Zertifikate Überprüfen der Benutzerprinzipalnamen (User Principal Names, UPNs) Neustarten aller Mitgliedsserver und Arbeitsstationen Active Directory bereinigen Umbenennen der Domänencontroller Exchange Server nach der Umbenennung von Domänencontrollern konfigurieren Zusammenfassung Active Directory Lightweight Domain Services (AD LDS) Installation von AD LDS-Instanzen ADSI-Editor Verwalten des AD LDS-Schemas Active Directory mit AD LDS synchronisieren AD LDS an Applikationen anpassen Organisationseinheiten, Gruppen und Benutzer in AD LDS verwalten Zusammenfassung Active Directory-Verbunddienste Installation der Active Directory-Verbunddienste Durchführen der Rolleninstallation von AD FS Verwenden von SSL und Zertifikaten mit AD FS Aktivieren von SSL für AD FS Installieren der AD FS-Web-Agents auf Webservern Zertifikate für den Webserver erstellen Webserver für die Unterstützung von AD FS konfigurieren Erstellen einer Testanwendung für die Unterstützung von AD FS Konfigurieren der AD FS-Server Konfigurieren der AD FS-Richtlinie Konfigurieren von Organisationsansprüchen Konfigurieren der AD FS-Server in der Ressourcen-Organisation Export und Import der Richtlinien Zusammenfassung Stichwortverzeichnis Der Autor