Inhaltsverzeichnis. Teil A Funktionsüberblick... 1

Transkript

1 Teil A Funktionsüberblick Was ist neu? Systemanforderungen Die wichtigsten Neuerungen Basisbetriebssystem Active Directory Anwendungsdienste Clustering Datei- und Druckdienste Internetinformationsdienste (IIS) Management-Dienste Netzwerkdienste Sicherheit Storage Management Nachlieferungen Funktionaler Überblick Die Einsatzbereiche Datei- und Druckdienste Infrastrukturdienste Anwendungsserverdienste Webserverdienste Das Active Directory Die Funktion von Verzeichnisdiensten Das Konzept bis Windows NT Die Grundelemente des Active Directory Namen im Active Directory Schnittstellen zum Active Directory Client-Management Welche Funktionen gehören zum Systemmanagement des Windows Server 2003? Benutzerprofile und das Client-Side Caching Gruppenrichtlinien Zentrale Sicherheitskonfiguration Sicherheit Authentifizierungsverfahren V

2 Die Steuerung von Zugriffsrechten X.509 und Public Key-Infrastrukturen Storage Management Die Anpassungen im Dateisystem Besseres Management von Datenträgern Weitere Anpassungen Netzwerke NDIS und die unteren Schichten TCP/IP und höhere Protokolle TAPI Remote Access und VPN Architektur Einsatzbereiche und Anforderungen Betriebssystemstruktur Basis-Betriebssystem Dateisysteme Netzwerk-Architektur Treiber Transportprotokolle Schnittstellen UNC-Pfadnamen Mehr zu Kerberos Teil B Planung und Installation Planung Warum planen? Die sieben kritischen Erfolgsfaktoren Erfolgsfaktor 1: Ganzheitliche Planung Erfolgsfaktor 2: Neue Sicherheitskonzepte Erfolgsfaktor 3: Organisationsweites Projekt Erfolgsfaktor 4: NT-Domänen vereinheitlichen und Active Directories auf Vordermann bringen Erfolgsfaktor 5: Migration statt Upgrade oder: erst überlegen, dann migrieren Erfolgsfaktor 6: Native Mode und Windows 2003-Modus nutzen 159 Erfolgsfaktor 7: Ausreichender zeitlicher Vorlauf Die Planungsbereiche für den Windows Server Verschiedene Aufgaben verschiedene Server?! Die Planung des Installationsprozesses Der zeitliche Aspekt Die Fallback-Strategie In-Place oder neue Systeme? Wann neu strukturieren? VI

3 Die Reihenfolge der Migration Die beeinflussenden Faktoren Die Möglichkeiten der Koexistenz Eine Empfehlung für die Umstellungsreihenfolge Installation Die Hardware-Anforderungen Die Minimalanforderungen Was man vermeiden sollte Installationsverfahren Manuelle Installation Unbeaufsichtigte Installation Duplizieren von Festplatten Remoteinstallationsdienste Automated Deployment Services Die Verfahren im Vergleich Installationsvorbereitung Der Installationsprozess Der zeichenorientierte Teil der Installation Der grafische Teil der Installation Der Anmeldevorgang Der Start einer Neuinstallation mit winnt32.exe Parameter für die Installationssteuerung Winnt.exe Winnt32.exe Migration Die Migration allein stehender Windows NT-Server In-Place Neue Hardware Die Migration von Windows NT-Domänencontrollern Das Domänen-Upgrade Die Domänenrestrukturierung Die Migration von Windows 2000-Servern Das Active Directory Migration Tool v Schritte nach der Installation Die wichtigsten Schritte Die Serververwaltung Die Installation zusätzlicher Dienste Die Einrichtung des Active Directory Die Einrichtung des ersten Domänencontrollers Hinzufügen eines Domänencontrollers zu einer Domäne Die Erstellung einer untergeordneten Domäne Ein weiterer Domänenbaum im Forest Mitgliedsserver in einer Domäne VII

4 Teil C Administration Die Verwaltungswerkzeuge Die MMC im Überblick Das Konzept der MMC Die Erstellung einer MMC-Anwendung Die Bedienung der MMC Die wichtigsten Verwaltungswerkzeuge Computerverwaltung Datenquellen (ODBC) Dienste Ereignisanzeige Internetinformationsdienste-Manager Komponentendienste Lizenzierung Lokale Sicherheitsrichtlinie Netzwerkmonitor Routing und RAS Systemmonitor Verteiltes Dateisystem (DFS) Active Directory-Benutzer und -Computer Active Directory-Domänen und -Vertrauensstellungen Active Directory-Standorte und -Dienste Weitere Snap-Ins im Überblick Systemkonfiguration Die Systemsteuerung Anzeige Datum/Uhrzeit Drucker Eingabehilfen Energieoptionen Gamecontroller Geplante Tasks Gespeicherte Benutzernamen und Kennwörter Hardware Internetoptionen Lizenzierung Maus Netzwerkverbindungen Ordneroptionen Regions- und Sprachoptionen Scanner und Kameras Schriftarten Software Sounds und Audiogeräte Sprachein-/ausgabe System VIII

5 Taskleiste und Startmenü Tastatur Telefon- und Modemoptionen Verwaltung Die Computerverwaltung Geräte-Manager Lokale Benutzer und Gruppen Telefonie WMI-Steuerung Der Task-Manager Die Konfiguration des Active Directory Die Standardgruppen und -benutzer Die Container im Active Directory Die Gruppen im Container Builtin Die Objekte in den Containern Computers und Domain Controllers Die Gruppen und Benutzer im Container Users Unterschiede in untergeordneten Domänen und weiteren Domänenbäumen eines Forests Unterschiede bei allein stehenden Servern und Mitgliedsservern einer Domäne Die Anpassung des Administrationsprogramms Konfigurieren von Objekten im Active Directory Benutzer Gruppen Organisationseinheiten Drucker Kontakte Freigegebene Ordner Computer Die Verwaltung von Sites Das Umbenennen eines Standorts Das Erstellen eines neuen Standorts Suchen nach Informationen im Active Directory Gespeicherte Abfragen Mehr zum Active Directory Sicherheit im Active Directory Die Domäne als Grenze der Sicherheit Die Delegation von Berechtigungen Die Berechtigungen von Objekten Die Systemberechtigungen bei allein stehenden Servern Betriebsmaster Die Rollen von Betriebsmastern Welches System als Betriebsmaster? Der Rollenwechsel bei aktiven Servern Der Rollenwechsel bei inaktiven Servern IX

6 Der Global Catalog Die Festlegung von Global-Catalog-Servern Die Definition von Attributen für den Global Catalog Die Modi von Domänen Vertrauensstellungen Das Schema Mehr zu Sites und Replikation Inter-Site-Links Die Replikationseinstellungen ADAM Identity Integration Feature Pack Gruppenrichtlinien und Client-Management Die Gruppenrichtlinien Das Konzept Die Verwaltung von Gruppenrichtlinien Softwareverteilung Die Ansätze der Softwareverteilung Die Konfiguration der Softwareverteilung beim Windows Server Wann braucht man andere Werkzeuge? Der Windows Installer Intelligentes Caching Steuerung des lokalen Caching von Dateien Die Verwendung von Benutzerprofilen Deployment von Clients Teil D Netzwerkdienste und Sicherheit Die Netzwerkkonfiguration Die Einrichtung des Netzwerks Die Protokollkonfiguration TCP/IP IPX/SPX AppleTalk Weitere Einstellungen für Netzwerkverbindungen Informationen zur Netzwerkunterstützung Authentifizierungseinstellungen Internetverbindungsfirewall Erweiterte Einstellungen Routing und RAS Grundlagen des Routing Die Routing and Remote Access Services Die RAS-Dienste Die RAS-Konfiguration im Active Directory Netzwerkverbindungsbrücken X

7 14 Dateiserver einrichten Die Freigabe von Verzeichnissen Die Vergabe von Zugriffsberechtigungen Das DFS Der Zugriff über den Windows-Explorer Druckserver einrichten Der Assistent für die Konfiguration von Druckservern Manuelle Druckerkonfiguration Der Zugriff auf freigegebene Drucker Verwaltung von Druckjobs Infrastrukturdienste DNS und DHCP DNS Grundkonzepte von DNS Die Konfiguration von DNS mit den Assistenten Die manuelle Verwaltung der DNS-Server DHCP Die Erweiterungen des DHCP-Servers nach Windows NT Die Einrichtung eines DHCP-Servers Die Administration des DHCP-Servers Die»Best Practices« Sicherheit Die Sicherheitseinstellungen in Gruppenrichtlinien Die Sicherheitsvorlagen und ihre Nutzung Wichtige Parameter der Sicherheitseinstellungen in den Gruppenrichtlinien Das Mapping von Benutzerkonten Die Überwachung im System Das Konzept der Besitzer Die Verwendung von IPsec Die Nutzung des Encrypted File System (EFS) Teil E Weitere Serverdienste Storage Management Die Verwaltung von Datenträgern Die Einrichtung von Datenträgern Die Konfiguration von Laufwerken Die Remotespeicherdienste Die Datensicherung Defragmentierung und andere Utilities Disk Quotas Schattenkopien XI

8 19 Web- und Anwendungsserverdienste Komponenten Internetinformationsdienste Die neue Architektur der IIS und andere Neuerungen Wichtige Funktionen der IIS Konfiguration NET Microsoft.NET XML Web Services SOAP, WSDL, UDDI ASP.NET UDDI Index-Dienste Terminaldienste Das Konzept der Terminaldienste Die Installation der Terminaldienste Die Konfiguration der Terminaldienste Teil F Tools und Utilities Remoteverwaltung Die Aktivierung der Remoteverwaltungsdienste Remotezugriffe durchführen Der Telnet-Server Skripting Der Windows Script Host Das Konzept Der Umgang mit dem Windows Script Host Die Nutzung des Windows Script Host ADSI Das Konzept Die Architektur im Detail Die Nutzung WMI Systemmanagement Die Struktur von WMI Skripting von WMI Skripting von Verwaltungsprogrammen Erweiterte Verwaltungswerkzeuge Support-Tools Active Directory-Tools Tools für Festplatten und Dateien IIS-Werkzeuge Netzwerkdienste XII

9 Prozess- und Dienstmanagement Sicherheitsmanagement User State Migration Tool ADMT WMIC Resource Kit-Tools Registry Das Konzept der Registry Die Struktur der Registry Registry-Editoren Systemwiederherstellung Der abgesicherte Modus Die Wiederherstellungskonsole Systemleistung Der Systemmonitor Speicherengpässe Die Prozessorauslastung Die Analyse der Festplattenperformance Der Task-Manager Glossar Stichwortverzeichnis XIII

10