Thomas Joos. Microsoft Windows Server 2012 R2 Das Handbuch

Transkript

1

2

3 Thomas Joos Microsoft Windows Server 2012 R2 Das Handbuch

4 Thomas Joos: Microsoft Windows Server 2012 R2 Das Handbuch Copyright 2014 O`Reilly Verlag GmbH & Co. KG Das in diesem Buch enthaltene Programmmaterial ist mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie -Adressen und Logos sind frei erfunden, soweit nichts anderes angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen, -Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße Unterschleißheim mspressde@oreilly.de Druck-ISBN PDF-ISBN EPUB-ISBN MOBI-ISBN O'Reilly Verlag GmbH & Co. KG Balthasarstr. 81, Köln Alle Rechte vorbehalten Fachlektorat: Georg Weiherer, Münzenberg Korrektorat: Dorothee Klein, Siegen Lektorat: Florian Helmchen, florian@oreilly.de Layout und Satz: Gerhard Alfes, mediaservice, Siegen ( Umschlaggestaltung: Hommer Design GmbH, Haar ( Gesamtherstellung: Kösel, Krugzell (

5

6 Übersicht Vorwort Teil A Einstieg und erste Schritte Neuerungen und Lizenzierung Installation und Grundeinrichtung Erste Schritte mit Windows Server 2012 R Serverrollen und Features installieren und einrichten Teil B Grundeinrichtung des Servers Datenträger und Speicherpools verwalten Windows Server 2012 R2 im Netzwerk betreiben Teil C Virtualisierung mit Hyper-V Hyper-V Installation und Server virtualisieren Hyper-V Datensicherung und Wiederherstellung Hyper-V Hochverfügbarkeit Teil D Active Directory Active Directory Grundlagen und erste Schritte Active Directory Installation und Betrieb Active Directory Erweitern und absichern Active Directory Neue Domänen und Domänencontroller Active Directory Replikation Active Directory Fehlerbehebung und Diagnose Active Directory Sicherung, Wiederherstellung und Wartung Active Directory Vertrauensstellungen Benutzerverwaltung und Profile Richtlinien im Windows Server 2012 R2-Netzwerk Teil E Dateiserver und Freigaben Dateiserver und Daten im Netzwerk freigeben Ressourcen-Manager für Dateiserver BranchCache Druckerserver

7 Übersicht Teil F Infrastruktur und Webdienste DHCP- und IPAM-Server einsetzen DNS einsetzen und verwalten Windows Internet Name Service (WINS) Webserver Internetinformationsdienste (IIS) Teil G Private Cloud und Desktopvirtualisierung Remotedesktopdienste Anwendungen virtualisieren Virtual Desktop Infrastructure Arbeitsstationen virtualisieren Teil H Sicherheit und Überwachung Active Directory-Zertifikatdienste Netzwerkzugriffsschutz Remotezugriff mit DirectAccess und VPN Active Directory-Rechteverwaltungsdienste und dynamische Zugriffssteuerung Hochverfügbarkeit und Lastenausgleich Datensicherung und Wiederherstellung Datensicherung mit Windows Server 2012 R2 Essentials Windows Server Update Services Diagnose und Überwachung Teil I Windows-Bereitstellung und PowerShell Windows-Bereitstellungsdienste Windows PowerShell Teil J Essentials und Arbeitsnetzwerke Essentials und Foundation Windows Server 2012 R2 in kleinen Unternehmen Active Directory-Verbunddienste und Workplace Join Stichwortverzeichnis Der Autor

8 Vorwort Teil A Einstieg und erste Schritte Neuerungen und Lizenzierung Windows Server 2012 R2 Die Neuerungen im Überblick Bessere Verwaltung im Server-Manager Neue Funktionen für Dateiserver Effizientere Virtualisierung Core-Server in neuer Version Mehr Sicherheit mit IPAM, DNSSEC und neuem BitLocker Mit dynamischer Zugriffssteuerung Berechtigungen als Metadaten speichern Mit der PowerShell Windows Server 2012 R2 effizient verwalten Hyper-V in Windows Server 2012 R Generelle Neuerungen in Hyper-V seit Windows Server Schnelle und sichere Netzwerke Bessere Hochverfügbarkeit Mit Microsoft Hyper-V Server 2012 R2 virtualisieren Hyper-V-Neuerungen in Windows Server 2012 R2 Shared VHDX und mehr Verbessertes Active Directory Virtualisierung und effizientere Installation von Active Directory Verwaltungswerkzeuge starten PowerShell und Active Directory im Detail Verbesserte und vereinfachte VPN-Möglichkeiten Verbessertes und sicheres DNS-System Windows Server 2012 R2 lizenzieren Editionen und Lizenzen im Vergleich Clientzugriffslizenzen beachten Windows Server 2012 R2 für kleine Unternehmen Core-Server mit Windows Server 2012 R Core-Server mit SQL Server Minimal Server Interface Features on Demand Windows Azure und SQL Azure Windows Azure in aller Kürze Windows Azure testen Zusammenfassung

9 2 Installation und Grundeinrichtung Grundlagen zur Installation Windows Server 2012 R2-Installation verstehen Installation von Windows Server 2012 R2 vorbereiten Windows Server 2012 R2 installieren Windows Server 2012 R2 Installation durchführen USB-Stick für Windows Server 2012 R2 erstellen Zu Windows Server 2012 R2 aktualisieren Erstellen einer Systemabbildsicherung oder virtuellen Festplatte des alten Systems Aktualisierung zu Windows Server 2012 R2 durchführen Upgrade von Standard- und Testversion auf Datacenter-Edition Windows Server 2012 zu Windows Server 2012 R2 aktualisieren Windows Server 2012 R2 auf virtueller Festplatte parallel installieren Windows Server 2012 R2 auf einer virtuellen Festplatte installieren Parallelinstallation durch Verkleinerung der Partition Boot-Manager-Optionen ändern Windows Server 2012 R2 Essentials installieren Nacharbeiten zur Installation von Windows Server 2012 R Windows Server 2012 R2 aktivieren Treiberinstallation überprüfen Netzwerkverbindung testen Windows Update aktivieren Sprachpakete installieren Verwaltung des Boot-Managers mit Bcdedit Computernamen und Domänenmitgliedschaft festlegen Aktivieren von Remotedesktop in Windows Server 2012 R WLAN-Anbindung von Windows Server 2012 R Hyper-V Server 2012 R2 installieren und einrichten Zusammenfassung Erste Schritte mit Windows Server 2012 R Erste Schritte nach der Installation Windows Server 2012 R2 mit Windows 8.1 verwalten Erste Schritte im Umgang mit der neuen Oberfläche Grundlagen zum Umgang mit Windows Server 2012 R Anpassen der Benutzeroberfläche Neue Einstellungsmöglichkeiten für Bildschirmecken und PowerShell nutzen Konfiguration der Startseite mit der PowerShell exportieren und importieren Windows Server 2012 R2 herunterfahren und abmelden Der verbesserte Explorer Explorer im schnellen Überblick Zusammenfassung Serverrollen und Features installieren und einrichten Installieren von Serverrollen und Features auf einem Server Rollen installieren

10 Features installieren und Verwalten Installation von Rollen und Features abschließen Rollen in der PowerShell und automatisiert installieren Serverrollen und Features in der PowerShell verwalten Unbeaufsichtigte Installation von Rollen und Features Rollen und Features mit DISM installieren Webserver mit Dism.exe remote verwalten und Serverrollen auf Core-Servern installieren RemoteFX und DISM Funktionen von DISM in Windows Server 2012 R2 und Windows Remoteserver-Verwaltungstools für Windows Serverrollen mit dem Best Practices Analyzer überprüfen Überprüfen von Servern über das Netzwerk BPA auswerten Zusammenfassung Teil B Grundeinrichtung des Servers Datenträger und Speicherpools verwalten Datenträger erstellen ReFS und Speicherpools Einrichten von Datenträgern Konfigurieren von Laufwerken Komprimieren von Datenträgern und Ordnern Festplattenverwaltung in der PowerShell und Eingabeaufforderung Mit GPT-Partitionen und ReFS arbeiten Verkleinern und Erweitern von Datenträgern Verkleinern von Partitionen Erweitern von Partitionen Verwalten von Datenträgern BitLocker-Laufwerkverschlüsselung Grundlagen von BitLocker und Trusted Platform Module (TPM) BitLocker schnell und einfach aktivieren Troubleshooting für BitLocker USB-Stick mit BitLocker To Go verschlüsseln Schreibschutz für USB-Sticks aktivieren Verschlüsselndes Dateisystem (EFS) Daten einfach absichern Die Funktionsweise von EFS Wann sollte EFS nicht genutzt werden? Speicherpools einsetzen Speicherpools erstellen Speicherplätze in Speicherpools erstellen Volumes auf virtuellen Datenträgern in Speicherpools erstellen Speicherpools verwalten und physische Festplatten hinzufügen Virtuelle und physische Datenträger verwalten, trennen und löschen Speicherpools und virtuelle Festplatten mit PowerShell verwalten

11 Arbeitsplatznetzwerke und Arbeitsordner in Windows Einleitung zu den Arbeitsordnern Dateiserver für Arbeitsordner konfigurieren Windows 8.1 an Arbeitsordner anbinden Software-RAID in Windows Server 2012 R RAID-5 und RAID-1 erstellen Software-RAIDs reparieren Verwenden von Schattenkopien Erstellen und Verwalten von virtuellen Festplatten Virtuelle Festplatten in der Datenträgerverwaltung erstellen VHD(X)-Festplatten konvertieren und in der PowerShell verwalten VHD-Dateien in den Boot-Manager einbinden iscsi-ziele über virtuelle Festplatten zur Verfügung stellen iscsi-festplatten verbinden Festplatten testen und Speicherplatz freigeben Datendeduplizierung einrichten Festplatten testen SMART & Co Festplattenplatz freigeben Zusammenfassung Windows Server 2012 R2 im Netzwerk betreiben Grundlagen der Netzwerkanbindung Installieren der Netzwerkhardware Anbinden des Computers an das Netzwerk Erweiterte Verwaltung der Netzwerkverbindungen Eigenschaften von Netzwerkverbindungen und erweiterte Verwaltung von Netzwerkverbindungen 253 Netzwerk mit Jumbo Frames beschleunigen Netzwerkkarten zusammenfassen NIC-Teaming NIC-Team erstellen NIC-Teams auf Core-Server und in der PowerShell NIC-Teams testen und konfigurieren NIC-Teams und Hyper-V Eigenschaften von TCP/IP und DHCP Funknetzwerke nutzen Windows Server 2012 R2 an WLANs anbinden Windows Server 2012 R2 als WLAN-Access-Point betreiben Virtual WiFi Remoteunterstützung auch über das Internet nutzen Netzwerksupport mit dem Remotedesktop und der Remoteunterstützung Remoteunterstützung mit Bordmitteln Remoteunterstützung mit Freeware TeamViewer Große Dateien über das Internet versenden SkyDrive & Co Erweiterte Netzwerkeinstellungen Routing und IPv IP-Routing unter Windows Server 2012 R Internetprotokoll Version 6 IPv Windows Server 2012 R2 Active Directory Netzwerkeinstellungen für die Domänenaufnahme konfigurieren Domänenaufnahme durchführen Domänenaufnahme testen

12 Netzwerkanalyse mit Tools Geöffnete Ports überwachen TCPView, NetStat und CurrPorts Mehrere Ping-Anfragen dauerhaft durchführen und Netzwerkgeräte überwachen Mit Nmap Netzwerke untersuchen Netzwerkverkehr überwachen Microsoft Network Monitor Zusammenfassung Teil C Virtualisierung mit Hyper-V Hyper-V Installation und Server virtualisieren Neuerungen in Hyper-V Bessere Hochverfügbarkeit Mehr Sicherheit und bessere Bandbreitenverwaltung Schnellerer Datenfluss in Rechenzentren Erweiteter Sitzungsmodus und mehr Hyper-V installieren und verwalten Voraussetzungen für den Einsatz von Hyper-V Hyper-V installieren Virtuelle Switches in Windows Server 2012 R Network Virtualization und Extensible Switch mit Windows Server 2012 R Hyper-V-Netzwerke optimal planen Erstellen und Konfigurieren von virtuellen Switches MAC-Adressen optimal für Hyper-V konfigurieren Virtuelle LANs (VLAN) und Hyper-V Virtuelle Server erstellen und installieren Virtualisierung von Domänencontrollern Per Hyper-V-Manager virtuelle Maschinen erstellen Virtuelle Server steuern Einstellungen von virtuellen Servern anpassen Hardware zu virtuellen Computern hinzufügen Virtuelle Festplatten zu Servern hinzufügen Speicher-Migration Virtuelle Festplatten verschieben USB-Festplatten an Hyper-V anbinden Dynamic Memory Arbeitsspeicher anpassen Prozessoren in Hyper-V steuern Allgemeine Einstellungen von virtuellen Computern verwalten Daten von virtuellen Servern aus Hyper-V auslesen Langzeitanalyse von Hyper-V-Servern Migration von Vorgängerversionen Windows Server-Migrationstools nutzen Von VMware auf Hyper-V migrieren Virtuelle Festplatten von Servern verwalten und optimieren Fehler in Hyper-V finden und beheben Berechtigungen in Hyper-V delegieren Zusammenfassung

13 8 Hyper-V Datensicherung und Wiederherstellung Hyper-V und virtuelle Server richtig sichern Im Notfall Wiederherstellen eines Hyper-V-Hosts Prüfpunkte von virtuellen Servern erstellen Prüfpunkte verstehen und Unterschiede zwischen Windows Server 2008 R2 und Windows Server 2012 R Prüfpunkte von virtuellen Servern erstellen Verwalten der Prüfpunkte von virtuellen Servern Datensicherung und Prüfpunkte bei Hyper-V im Cluster Sicherung durch Export Virtuelle Server kostenlos und professionell sichern Veeam Backup Veeam Backup Free Edition im Überblick Veeam Backup Free Edition installieren Virtuelle Server mit VeeamZIP sichern Daten und virtuelle Server aus Veeam Backup wiederherstellen Veeam Backup verwalten und erweiterte Funktionen nutzen Zusammenfassung Hyper-V Hochverfügbarkeit Arten der Hochverfügbarkeit in Windows Server 2012 R2 und Hyper-V Hyper-V-Replikation Hyper-V-Hosts für Replikation aktivieren Hyper-V-Replikation mit SSL konfigurieren Virtuelle Server zwischen Hyper-V-Hosts replizieren Failover mit Hyper-V-Replikat durchführen Livemigration ohne Cluster Hyper-V im Cluster Livemigration in der Praxis Clusterknoten vorbereiten Cluster mit Windows Server 2012 R2 installieren Cluster Shared Volumes aktivieren Virtuelle Server im Cluster verwalten MAC-Adressen im Cluster konfigurieren Nacharbeiten: Überprüfung des Clusters und erste Schritte mit der Clusterverwaltung oder der PowerShell Zusammenfassung Teil D Active Directory Active Directory Grundlagen und erste Schritte Neuerungen in Active Directory im Überblick Active Directory mit dem Verwaltungscenter verwalten PowerShell und Active Directory Migration zu Active Directory mit Windows Server 2012 R Verbessertes und sicheres DNS-System in Windows Server 2012 R Active Directory remote verwalten

14 Active Directory mit Windows Server 2012 R2 installieren und verstehen Aufbau von Active Directory Installieren einer neuen Gesamtstruktur Active Directory remote mit der PowerShell verwalten Remote-PowerShell aktivieren und Verbindungsprobleme beheben Cmdlets für die Remoteverwaltung und Abrufen der Hilfe Verwalten der Betriebsmasterrollen von Domänencontrollern PDC-Emulator verwalten RID-Master Neue Objekte in der Domäne aufnehmen Infrastrukturmaster Auflösen von Gruppen über Domänen hinweg Schemamaster Active Directory erweitern Domänennamenmaster Neue Domänen hinzufügen Der globale Katalog Verwaltung und Verteilung der Betriebsmaster Schreibgeschützte Domänencontroller (RODC) Zusammenfassung Active Directory Installation und Betrieb DNS für Active Directory installieren Erstellen der notwendigen DNS-Zonen für Active Directory Überprüfung und Fehlerbehebung der DNS-Einstellungen Installation der Active Directory-Domänendienste-Rolle Test der Voraussetzungen zum Betrieb von Active Directory Starten der Installation von Active Directory DNS in Active Directory integrieren und sichere Updates konfigurieren DNS-IP-Einstellungen anpassen Active Directory von Installationsmedium installieren Vorbereiten des Active Directory-Installationsmediums Domänencontroller mit Medium installieren Active Directory mit PowerShell installieren Server Core als Domänencontroller Virtuelle Domänencontroller betreiben Klonen und Snapshots Möglichkeiten zur Virtualisierung von Domänencontrollern Bereitstellung virtueller Domänencontroller vorbereiten XML-Dateien erstellen Quelldomänencontroller vor dem Klonen überprüfen und vorbereiten Festplatten von virtuellen Domänencontrollern kopieren Geklonten Domänencontroller für die Aufnahme in Active Directory vorbereiten Domänencontroller entfernen Herabstufen eines Domänencontrollers in der PowerShell Entfernen von Active Directory über den Server-Manager Migration zu Windows Server 2012 R2 Active Directory Domänen auf Windows Server 2012 R2 aktualisieren Active Directory bereinigen und Domänencontroller entfernen Das Active Directory-Verwaltungscenter und PowerShell Benutzerkonten in Active Directory mit Z-Hire und Z-Term anlegen und löschen Active Directory und die PowerShell Objekte schützen und wiederherstellen Benutzer-Fotos in Active Directory, Lync und Exchange integrieren

15 Zeitsynchronisierung in Windows-Netzwerken Grundlagen der Zeitsynchronisierung in Active Directory Das NTP-Protokoll und Befehle zur Zeitsynchronisierung Net Time versus W32tm Funkuhr versus Internetzeit Zeitsynchronisierung konfigurieren Zeitsynchronisierung bei der Virtualisierung beachten Zusammenfassung Active Directory Erweitern und absichern Offline-Domänenbeitritt Djoin.exe Vorteile und technische Hintergründe zum Offline-Domänenbeitritt Voraussetzungen für die Verwendung des Offline-Domänenbeitritts Durchführen des Offline-Domänenbeitritts Offline-Domänenbeitritt bei einer unbeaufsichtigten Installation über Antwortdatei DirectAccess Offline Domain Join Verwaltete Dienstkonten Managed Service Accounts Verwaltete Dienstkonten Technische Hintergründe Verwaltete Dienstkonten Produktiver Einsatz Verwaltete Dienstkonten in der grafischen Oberfläche anlegen Der Active Directory-Papierkorb im Praxiseinsatz Active Directory-Papierkorb verstehen und aktivieren Objekte aus dem AD-Papierkorb mit Bordmitteln wiederherstellen Zusammenfassung Active Directory Neue Domänen und Domänencontroller Schreibgeschützter Domänencontroller (RODC) Vorbereitungen für die Integration eines zusätzlichen Domänencontrollers in eine Domäne Integration eines neuen Domänencontrollers Delegierung der RODC-Installation RODC löschen Notwendige Nacharbeiten nach der Integration eines zusätzlichen Domänencontrollers Erstellen einer neuen untergeordneten Domäne Anpassen der DNS-Infrastruktur an untergeordnete Domänen Heraufstufen eines Domänencontrollers für eine neue untergeordnete Domäne Einführen einer neuen Domänenstruktur in einer Gesamtstruktur Erstellen der DNS-Infrastruktur für eine neue Domänenstruktur Optimieren der IP-Einstellungen beim Einsatz von mehreren Domänen Erstellen der neuen Domänenstruktur Das Active Directory-Schema erweitern Zusammenfassung Active Directory Replikation Grundlagen der Replikation Konfiguration der Routingtopologie in Active Directory Erstellen von neuen Standorten über Active Directory-Standorte und -Dienste Erstellen und Zuweisen von IP-Subnetzen Erstellen von Standortverknüpfungen und Standortverknüpfungsbrücken

16 Zuweisen der Domänencontroller zu den Standorten Microsoft Active Directory Topology Diagrammer Die Konsistenzprüfung (Knowledge Consistency Checker) Fehler bei der Active Directory-Replikation beheben Suche mit der Active Directory-Diagnose Ausschließen der häufigsten Fehlerursachen Nltest zum Erkennen von Standortzuweisungen eines Domänencontrollers Repadmin zum Anzeigen der Active Directory-Replikation Replikation in der PowerShell testen Active Directory Replication Status Tool Kerberostest mit Dcdiag ausführen Überprüfung der notwendigen SRV-Records im DNS unter _msdcs Zusammenfassung Active Directory Fehlerbehebung und Diagnose Bordmittel zur Diagnose verwenden Verwenden der Domänencontrollerdiagnose Testen der Namensauflösung mit Nslookup Standard-OUs per Active Directory-Benutzer und -Computer überprüfen Überprüfen der Active Directory-Standorte Überprüfen der Domänencontrollerliste Überprüfen der Active Directory-Dateien Domänenkonto der Domänencontroller überprüfen und Kennwort zurücksetzen Überprüfen der administrativen Freigaben Überprüfen der Gruppenrichtlinien DNS-Einträge von Active Directory überprüfen Testen der Betriebsmaster Leistungsüberwachung zur Diagnose nutzen LDAP-Zugriff auf Domänencontrollern überwachen Zurücksetzen des Kennworts für den Wiederherstellungsmodus in Active Directory Konfiguration der Ereignisprotokollierung von Active Directory Mit kostenlosen Zusatztools Active Directory überwachen AdExplorer (Active Directory Explorer) AdInsight (Insight for Active Directory) Active Directory-Datenbank mit Lumax abfragen Berechtigungen in Active Directory mit AD ACL Scanner dokumentieren Mit AD Info kostenlos Berichte für Active Directory erstellen Active Directory kostenlos mit AD-Inspector analysieren Einbrüche in Active Directory effizient erkennen Aktivieren der einfachen Überwachung Erweiterte Überwachung nutzen Anmeldungen im Netzwerk überwachen Bereinigen von Active Directory und Entfernen von Domänencontrollern Vorbereitungen beim Entfernen eines Domänencontrollers Herabstufen eines Domänencontrollers Bereinigen der Metadaten von Active Directory Zusammenfassung

17 16 Active Directory Sicherung, Wiederherstellung und Wartung Active Directory sichern und wiederherstellen Active Directory mit der Windows Server-Sicherung sichern Wiederherstellen von Active Directory aus der Datensicherung Active Directory-Datenbank warten Verschieben der Active Directory-Datenbank Offlinedefragmentation der Active Directory-Datenbank Reparieren der Active Directory-Datenbank Erstellen von Snapshots der Active Directory-Datenbank Zusammenfassung Active Directory Vertrauensstellungen Wichtige Grundlagen der Vertrauensstellungen in Active Directory Varianten der Vertrauensstellungen in Active Directory Einrichtung einer Vertrauensstellung Automatisch aktivierte SID-Filterung Zusammenfassung Benutzerverwaltung und Profile Grundlagen der Verwaltung von Benutzern Active Directory-Benutzerverwaltung Verwalten von Benutzerkonten Benutzerverwaltung für Remotedesktopbenutzer Benutzerprofile und User Experience Virtualization (UE-V) Benutzerprofile lokal und im Profieinsatz verstehen Servergespeicherte Profile für Benutzer in Active Directory festlegen Mit User Experience Virtualization (UE-V) Benutzerprofile in Windows 8/8.1 synchronisieren Grundlagen von UE-V Erstellen der Freigabe für UE-V UE-V-Agent auf den Zielcomputern einrichten UE-V-Vorlagen vorgeben und testen Anmelde- und Abmeldeskripts für Benutzer und Computer Gruppen verwalten Gruppen anlegen und verwenden Berechtigungen für Benutzer und Gruppen verwalten Szenario: Delegierung zum administrativen Verwalten einer Organisationseinheit Benutzer in Windows Server 2012 R2 Essentials Neues Benutzerkonto anlegen Auf persönliche Ordner zugreifen Benutzerkonten verwalten Zusammenfassung Richtlinien im Windows Server 2012 R2-Netzwerk Erste Schritte mit Richtlinien Gruppenrichtlinien-Einstellungen effizient einsetzen Gruppenrichtlinien verwalten

18 Neue Gruppenrichtlinie erstellen GPO mit einem Container verknüpfen Gruppenrichtlinien erzwingen und Priorität erhöhen Vererbung für Gruppenrichtlinien deaktivieren Administration von domänenbasierten GPOs mit ADMX-Dateien Gruppenrichtlinien testen und Fehler beheben Datensicherung und Wiederherstellung von Gruppenrichtlinien Gruppenrichtlinienmodellierung Softwareverteilung über Gruppenrichtlinien Geräteinstallation mit Gruppenrichtlinien konfigurieren Geräteidentifikationsstring und Gerätesetupklasse So funktioniert die Steuerung in Geräteinstallationen über Gruppenrichtlinien Konfiguration von Gruppenrichtlinien für den Zugriff auf Wechselmedien Windows Store sperren Mit AppLocker Desktop- und Windows-Apps in Netzwerken steuern AppLocker in Unternehmen nutzen Gruppenrichtlinien für AppLocker erstellen Erstellen von Regeln für AppLocker Automatisches Erstellen von Regeln und Erzwingen von AppLocker Benutzerkontensteuerung über Richtlinien konfigurieren Erstellen einer neuen Gruppenrichtlinie für sichere Kennwörter Firewalleinstellungen über Gruppenrichtlinien setzen Microsoft Security Compliance Manager Grundlagen von Security Compliance Manager SCM installieren Baselines bearbeiten und dokumentieren Einstellungen exportieren und importieren Einstellungen skripten, importieren und exportieren Zusammenfassung Teil E Dateiserver und Freigaben Dateiserver und Daten im Netzwerk freigeben Berechtigungen für Dateien und Ordner verwalten Erweiterte Berechtigungen auf Ordner Berechtigungen verstehen Effektive Berechtigungen Tools zur Überwachung von Berechtigungen Berechtigung mit grafischer Oberfläche auslesen AccessEnum Überwachung von Dateien und Ordnern Die Freigabe von Ordnern Freigaben erstellen Der Assistent zum Erstellen von Freigaben Anzeigen über das Netzwerk geöffneter Dateien PsFile Versteckte Freigaben

19 Anzeigen aller Freigaben Auf Freigaben über das Netzwerk zugreifen Offlinedateien für den mobilen Einsatz unter Windows 8/ Dateien und Freigaben auf Windows Server 2012 R2 migrieren Daten mit Robocopy übernehmen Nur Freigaben und deren Rechte übernehmen Dateiserver-Migrationstoolkit Daten über Dateifreigaben zu SharePoint übernehmen Serverspeicher in Windows Server 2012 R2 im Dashboard verwalten Ordner im Dashboard verwalten Freigaben im Dashboard erstellen Zusammenfassung Ressourcen-Manager für Dateiserver Kontingentverwaltung in Windows Server 2012 R Kontingentverwaltung mit FSRM Datenträgerkontingente für Laufwerke festlegen Kontingente und ReFS Dateiprüfungsverwaltung nutzen Erstellen einer Dateiprüfung Dateiprüfungsausnahmen Dateigruppen für die Dateiprüfung Speicherberichteverwaltung in FSRM Dateiklassifizierungsinfrastruktur einsetzen Klassifizierungseigenschaften und Klassifizierungsregeln verstehen und einsetzen Dateiverwaltungsaufgaben bei der Dateiklassifizierung einsetzen Organisieren und Replizieren von Freigaben über DFS Einführung und wichtige Informationen beim Einsatz von DFS DFS-Namespaces und DFS-Replikation Voraussetzungen für DFS Installation und Einrichtung von DFS Einrichten eines DFS-Namespace Einrichten der DFS-Replikation Zusammenfassung BranchCache BranchCache im Überblick Niederlassungen effizient anbinden Gehosteter Cache (Hosted Cache) nutzen Verteilter Cache (Distributed Cache) nutzen BranchCache auf dem Hosted-Cache-Server konfigurieren Feature für Hosted-Cache installieren Zertifikate auf dem Hosted-Cache-Server betreiben Einstellungen auf dem Hosted-Cache-Server anpassen Content-Server konfigurieren BranchCache auf Clients konfigurieren Clientkonfiguration mit Gruppenrichtlinien konfigurieren Firewalleinstellungen für BranchCache setzen

20 Leistungsüberwachung und BranchCache Zusammenfassung Druckerserver Drucken im Netzwerk und mit Smartphones oder Tablet-PCs Drucker in Windows freigeben Drucker über WLAN anbinden Eigenen Netzwerkanschluss konfigurieren Drucken mit iphone und ipad AirPrint Freigegebene Drucker verwalten Anpassen der Einstellungen von Druckern Der Zugriff auf freigegebene Drucker mit Windows 8/ Verwaltung von Druckjobs Druckverwaltungs-Konsole Die Zentrale für Druckerserver Erstellen von benutzerdefinierten Filteransichten Exportieren und Importieren von Druckern Drucker verwalten und über Gruppenrichtlinien verteilen lassen Zusammenfassung Teil F Infrastruktur und Webdienste DHCP- und IPAM-Server einsetzen DHCP-Server einsetzen Installation eines DHCP-Servers Grundkonfiguration eines DHCP-Servers Konfigurieren von DHCP mit der richtlinienbasierten Zuweisung Migration Verschieben einer DHCP-Datenbank auf einen anderen Server Core-Server DHCP mit Netsh über die Eingabeaufforderung verwalten MAC-Filterung für DHCP in Windows Server 2012 R2 nutzen Ausfallsicherheit von DHCP-/DNS-Servern DHCP für Failover konfigurieren Ausfallsicherheit durch Konflikterkennung Ausfallsicherheit mit der 80/20-Regel Bereichsgruppierung (Superscopes) Ausfallsicherheit bei DHCP-Servern durch verschiedene Bereiche herstellen Standby-Server mit manueller Umschaltung IPAM im Praxiseinsatz IPAM-Grundlagen IPAM einrichten Fehlerbehebung der Anbindung von IPAM-Clients Infrastrukturüberwachung und -verwaltung IP-Adressblöcke mit IPAM Zusammenfassung