Small Business Server 2003

Transkript

1 Stephanie Knecht-Thurmann 2008 AGI-Information Management Consultants May be used for personal purporses only or by libraries associated to dandelon.com network. Small Business Server 2003 Das Integrationshandbuch für kleine und mittlere Unternehmen ADDISON-WESLEY An imprint of Pearson Education München Boston San Francisco Harlow, England Don Mills, Ontario Sydney Mexico City Madrid Amsterdam

2 Vorwort 17 1 Der Small Business Server 2003 stellt sich vor Einsatzgebiet des Small Business Server Der expandierende Mittelstand Anhaltspunkte für die Einsatzplanung Entscheidungshilfe: SBS 2003 oder Windows Server Die Features des Small Business Server Netzwerk, Internet und Sicherheit Zusammenarbeit im Team Remote-Zugriff und Mobilität Einrichtung und Administration Versionen des Small Business Server Hardwareanforderungen Anforderungen für die Standardversion Anforderungen für die Premium-Version Lizenzinformationen und Kosten Active Directory als Basistechnologie des SBS Aufbau des Active Directory Wie arbeitet ein Verzeichnisdienst? Das Lightweight Directory Access Protocol (LDAP) Die LDAP-Architektur Die Features des Active Directory Funktionsweise und Beschreibung des Active Directory Domänen und Domänencontroller Domänen- und Gesamtstruktur Der globale Katalog Standorte Organisationseinheiten Active Directory-Objekte und Schema Gruppenrichtlinien Replikation Features von ADSI

3 2 Die Installation des SBS Bestimmen der Netzwerkstruktur Den SBS zum Peer-to-Peer-Netzwerk hinzufügen Peer-to-Peer-Netzwerk mit Hardware-Firewall Peer-to-Peer-Netzwerk ohne Hardware-Firewall Den SBS zum serverbasierten Netzwerk hinzufügen Die Neuinstallation des SBS Installation und Grundkonfiguration Was geschieht während der Grundkonfiguration? Installation weiterer Serverkomponenten Aufgabenliste zur abschließenden Konfiguration Netzwerkaufgabe: Bewährte Sicherheitsmethoden anzeigen Netzwerkaufgabe: Verbindung mit dem Internet herstellen Netzwerkaufgabe: RAS konfigurieren Netzwerkaufgabe: Server aktivieren Netzwerkaufgabe: Clientlizenzen hinzufügen Verwalrungsaufgabe: Drucker hinzufügen Verwaltungsaufgabe: Benutzer und Computer hinzufügen Verwaltungsaufgabe: Fax konfigurieren Verwaltungsaufgabe: Überwachung konfigurieren Verwaltungsaufgabe: Sicherung konfigurieren Installierte Hotfixes Update und Migration Vorüberlegungen Update-Möglichkeiten vorhandener Betriebssysteme Schlagwörter Die Arbeitsschritte des Migrationsprozesses Die Zeitplanung der Migration Fallstricke während der Migration Migration des Small Business Server 2000 und Windows Server Schritt 1 - Vorbereiten der Migration Schritt 2 - Vorbereiten des Servers für die Installation Schritt 3 - Vorbereiten der Clients Schritt 4 - Durchführung der Migration Schritt 5 - Konfiguration des Zielservers Schritt 6 - Konfiguration der Clients Schritt 7 - Abschluss der Migration Migration des Small Business Server 4.5 und Windows Server NT Schritt 1 - Vorbereiten der Migration Schritt 2 - Vorbereiten des Servers für die Installation Schritt 3 - Vorbereiten der Clients Schritt 4 - Durchführung der Migration Schritt 5 - Konfiguration des Zielservers 156

4 3.3.6 Schritt 6 - Konfiguration der Clients Schritt 7 - Abschluss der Migration Update des Small Business Server Schritt 1 - Installation Schritt 2 - Konfiguration von Windows Schritt 3 - Installation der Serveranwendungen Schritt 4 - die Aufgabenliste Update des Windows Server 2000/ Schritt 1 - Installation Schritt 2 - Konfiguration von Windows Schritt 3 - Installation der Serveranwendungen Schritt 4 - die Aufgabenliste Der Exchange Server 2003 und die Faxdienste Aufbau des Exchange Servers Die Datenbank des Exchange Servers Das Speichern einer in der Datenbank Verwalten des Exchange Servers Verwaltungspunkte Administrative Gruppen Sicherheitsimplementierung unter Exchange Berechtigungen unter Exchange Authentifizierung am virtuellen Server Verbindungen mit virtuellen Servern überwachen Protokollierung für das SMTP-, NNTP- und HTTP-Protokoll aktivieren Konfiguration des Exchange Servers Protokollierung Spracheinstellungen Postfach-Verwaltung Volltextindizierung Überwachung Serverrichtlinien unter Exchange Weitere Einstellungen Die -Verwaltung Das Einrichten von Postfächern Bearbeiten des Postfachs Erstellen von Verteilergruppen Verteilergruppen über Outlook 2003 erstellen Zeitplan für die -Zustellung Bearbeiten der Postfach-Größenbeschränkungen Der POP3-Connector und SMTP-Connector Konfiguration des POP3-Connectors Hinzufügen weiterer Connectoren Outlook-Web Access 190

5 4.8 Spezielle Konfiguration für Exchange Server mit mehr als 1 GB RAM Anpassen der boot.ini Die Faxdienste Funktionsmodell der Faxdienste Die Verwaltung der Faxgeräte Eingehende Faxe Ausgehende Faxe Überwachung der Faxdienste Archivieren von Faxen Die Fax-Deckblätter Die Windows SharePoint Services Aufgabe der SharePoint Services Features der SharePoint Services Die Struktur der SharePoint Services Die Deinstallation der SharePoint Services Verwalten der SharePoint Services Verwaltungspunkte der SharePoint Services Websitegruppen Die Inhalte der Firmenwebsite bearbeiten Daten zur Firmenwebsite hinzufügen Erstellen einer neuen Dokumentenbibliothek Erstellen einer neuen Site Bearbeiten einer Site Konfiguration der -Benachrichtigung Faxweiterleitung in die Dokumentenbibliothek Die Dateiversionierung der SharePoint Services Aktualisierung des Servers und der virtuellen Server Die Verwaltung der virtuellen Server Erweitern virtueller Server Erstellen des virtuellen Servers im IIS Erweitern des virtuellen Servers und Erstellen einer Inhaltsdatenbank Erweitern des virtuellen Servers und Verbinden mit einer vorhandenen Inhaltsdatenbank Der Internet Security and Acceleration Server 2000 (ISA) Szenarien und Grundlagen für den ISA-Server Einsatz einer Firewall Aufbau einer DMZ Eine DMZ mit zwei Firewalls Welche Gefahren können durch den ISA-Server erkannt werden? Betriebsmodus des ISA-Servers 224

6 6.2 Die Installation des ISA Servers Die Komponenten des ISA-Servers Die Installation des ISA-Servers Die Verwaltung des ISA-Servers Der Assistent Erste Schritte" und die Grundkonfiguration Die Filterfunktionen des ISA-Servers Protokollregeln Site- und Inhaltsregeln Die IP-Paketfilter Applikationsfilter Die Überwachungsfunktion des ISA-Servers Das Zusammenspiel zwischen dem ISA-Server und weiteren Servern Webserver veröffentlichen Exchange Server veröffentlichen Weitere Server veröffentlichen Der Firewall-Client des SBS Die Installation des Firewall-Clients Die Proxy-Funktion des ISA-Servers Konfigurieren des Proxy-Servers Die Cachefunktion des Proxy-Servers Konfiguration des Cachings Konfiguration für den OWA-Zugriff Veröffentlichen des Ordners Erstellen einer neuen Protokolldefinition Veröffentlichen des Companyweb Vergabe eines Webserver-Zertifikats Konfiguration des Remote-Webarbeitsplatzes Der SQL Server Vorüberlegungen zur Implementierung SQL-Server oder MSDE Organisation der Datenbank Der Client-Zugriff auf die Datenbank Der Entwurf der Datenbank Die Installation des SQL Servers Installation einer neuen Instanz des SQL Servers Installation des Service Packs 3a für eine neue Instanz Aktualisieren der von den SharePoint Services verwendeten MSDE-Instanz Installation des Service Packs 3a für die Instanz SHAREPOINT Sortierungseinstellungen für den SQL Server Die Datenbanken des SQL-Servers Der Aufbau einer Datenbank 272

7 7A Die Verwaltung des SQL-Servers Der Enterprise Manager Starten von Diensten und Instanzen Installation von vorhandenen Datenbanken Dienstprogramme des SQL-Servers Berechtigungen für den Datenbankzugriff Die Authentifizierung an der Datenbank Berechtigungen an der Datenbank Berechtigungen über Rollen Die Berechtigung für einen Benutzer konfigurieren Weitere Konfigurationsoptionen für Berechtigungen Sicherung und Wiederherstellung der Datenbank Arten der Sicherung Anlegen einer Sicherung Der Sicherungs-Assistent und die manuelle Sicherung Wiederherstellen der Datenbank Die Administration des SBS Die Serververwaltung als zentrale Administrationsinstanz Serververwaltung für Hauptbenutzer Die Benutzerverwaltung Einen Benutzer hinzufügen Mehrere Benutzer hinzufügen Benutzerberechtigungen ändern Kennwortrichtlinien konfigurieren Verwalten von Benutzerprofilen Umleiten des Ordners Eigene Dateien Postfach- und Datenträgerkontingenteinstellungen ändern Verwalten von Benutzervorlagen Hinzufügen neuer Benutzervorlagen Import und Export von Vorlagen Verwalten von Sicherheitsgruppen und Verteilergruppen Grundlegendes zu Gruppen Gruppentypen und Gruppenbereiche Standardmäßig vorhandene Gruppen Einrichten und Bearbeiten von Gruppen und Gruppeneigenschaften Verwaltung von Clientcomputern und Servercomputern Clientcomputer Servercomputer Gruppenrichtlinienverwaltung Die Windows NT-Systemrichtlinie und Windows 2003-Gruppenrichtlinie Was bedeuten GPO, GPC und GPT? Verarbeiten und Vererben von Gruppenrichtlinien Inhalte eines GPOs

8 8.6.5 Abarbeiten der Gruppenrichtlinien für Computer und Benutzer Spezielle Optionen für Gruppenrichtlinien Mehrere Anmeldungen unter Windows XP, bis ein GPO wirksam wird Implementierungsstrategie für Gruppenrichtlinien Spezielle An- und Abmeldeskripte Die Group Policy Management Console (GPMC) Die Administration über die GPMC Erstellen, Löschen und Verknüpfen von GPOs Backup von GPOs Wiederherstellung von GPOs Kopieren von GPOs Import und Export von GPOs Erstellen von HTML-Berichten Migrationstabellen Gruppenrichtlinienmodellierung und -ergebnisse Aufgabendelegierung WMI-Filter Ordnerverwaltung über Gruppenrichtlinien 8.7 Softwareverwaltung und -Verteilung über Gruppenrichtlinien Einrichten des Softwareverteilungspunktes und administratives Setup Festlegen der Installationsoptionen Zuweisen und Veröffentlichen von Paketen Allgemeine Einstellungen an den Applikationspaketen Bearbeiten und Entfernen von Applikationspaketen Strategie zur Konfiguration der Softwareinstallation Windows Installer-Technologie und Repaketierung Repaketierung Erstellen einer.mst-datei (Transform-File) Fehlersuche bei Gruppenrichtlinien Überwachung und Berichterstattung Einrichten der Überwachung Der Serverleistungsbericht Der Nutzungsbericht Die Berichtseinstellungen bearbeiten Sicherung und Wiederherstellung Wiederherstellen einzelner Dateien mit Hilfe des Features Schattenkopie Clientkonfiguration für die Schattenkopien Einrichten von Schattenkopien auf dem Server Wiederherstellung durch den Benutzer 8.10 Verwaltung von Netzwerk, Internet und Die Remote-Verbindungsdiskette Probleme bei der Remote-Unterstützung über den MSN Messanger Bearbeiten von Verbindungskennwörtern und -konfigurationen

9 8.11 Interne Website Freigaben (lokal) Konfigurationseinstellungen des SBS 2003 ändern Ändern der Server-IP-Adresse Übertragen des DHCP-Serverdienstes auf den SBS Die IP-Adresse für die Internetverbindung von statisch auf dynamisch ändern und umgekehrt Ändern der DFÜ-Verbindungseinstellungen Der Menüpunkt Erweiterte Verwaltung Active Directory-Benutzer und -Computer Gruppenrichtlinienverwaltung Computerverwaltung Exchange und POP3-Connector Terminaldienstekonfiguration Internetinformationsdienste Servereinstellungen migrieren Update-Verwaltung im SBS-Netzwerk über Software Update Services Server (SUS) SUS 1.0 und 2.0 sowie Alternativen Wozu Patch-Management? SUS 1.0 und 2.0 im Vergleich Die Inventarisierung der Clients Die Installation des SUS-Servers 1.0 SP Download der verfügbaren Updates auf den SUS-Server Die Clients für die Benutzung des SUS-Servers vorbereiten Einstellungen für automatische Updates konfigurieren Die Clients über den SUS-Server updaten Testen der Updates Bestätigen der Updates Den Empfang der Updates überprüfen Fehlersuche: Die Updates werden nicht an die Clients verteilt Update-Installation auf Servern Fehlersuche: Die Updates werden nicht an die Server verteilt Die weitere Aktualisierung durch Updates Testen von Updates vor der Clientinstallation Konfiguration des automatischen Updates ohne den Einsatz des SUS-Servers Terminalserver in der SBS 2003-Umgebung Zweck eines Terminalservers Der Terminalserver im SBS-Netzwerk Typische Szenarien für den Einsatz eines Terminalservers Planung und Bereitstellung des Terminalservers

10 10.3 Ansprüche an Terminalserver und Netzwerk 10.4 Den Server als Terminalserver einrichten 10.5 Einrichten eines Administrator- und Computerkontos sowie Herstellen der Verbindung 10.6 Einrichten des Terminalserver-Lizenzservers Einrichten der Lizenzserverdatenbank 10.7 Umleiten des Ordners Eigene Dateien 10.8 Installation der Client-Applikationen Installation von Outlook Installation der Faxdienste Installation des Internet Explorers 10.9 Konfiguration der Clients Die Remote-Desktop-Webverbindung Installation und Deinstallation Einbetten des ActiveX-Steuerelements in eine Website Terminalserver auf dem SBS Der Business Contact Manager Die Features des BCM 2003 Die Integration des BCM Installation des BCM 2003 Arbeiten mit dem BCM Anlegen der Grunddaten Berichte Weitere Funktionen 12 Eine Sicherheitsstrategie für den SBS Überprüfen der Netzwerktopologie Verwenden eines Routers und einer Firewall für die Breitbandverbindung Verwenden der SBS 2003-integrierten Firewall 12.2 Absichern des Routers Absichern des Wireless Access Points (Basisstation) Die Firewallkonfiguration auf dem Router 12.3 Prüfen der Internet-, -, Netzwerk- und Firewall-Dienste auf dem SBS Prüfen der Firewall-Konfiguration Anhänge verwalten Konfiguration der TCP/IP-Filterung 12.4 Software-Updates für die Betriebssysteme Updates der Betriebssysteme und Applikationen 12.5 Implementieren sicherer Kennwörter 12.6 Remote-Zugriff auf das Netzwerk

11 12.7 Einschränken der Benutzerrechte Sicherheitsaspekte für Administratoren Die Option Ausführen als Verwenden von RUNAS Sichern der Netzwerkfreigaben Ändern des Administratorkontonamens Absicherung des SBS Physikalische Absicherung des Servers Softwareinstallation auf dem Server Überwachen des SBS Troubleshooting beim Small Business Server Probleme mit dem Server Plötzliches Beenden von Diensten beim Herunterfahren und Neustart des SBS Probleme mit dem Dienst Internet Connection Firewall (ICF)/Internet Connection Sharing (ICS) Anstelle einer Benutzer- -Adresse wird nur die GUID angezeigt Probleme der Benutzer Ein Benutzer kann sein Kennwort nicht ändern Das Konto eines Benutzers ist gesperrt Ein neuer Benutzer kann sich nicht anmelden Die erstmalige Anmeldung an einem Client dauert sehr lange Ein Benutzer kann keine Daten in den freigegebenen Ordnern des Servers speichern Benutzer können keine vorhergehende Dateiversion wiederherstellen Der Ordner Eigene Dateien wird nicht mit dem Server synchronisiert Nach der Migration von Benutzerprofilen ist kein Zugriff auf umgeleitete Ordner mehr möglich Nach dem Upgrade auf SBS 2003 stehen nicht mehr alle Applikationen zur Verfügung Es kann keine Remote-Verbindung hergestellt werden Probleme mit dem Internet Es ist kein VPN-Zugriff möglich SBS 2003 Standard und USB-Geräte für das Wählen bei Bedarf Probleme mit dem Intranet Die Installation der Intranetkomponente bzw. die Verbindung mit schlägt fehl Beim Zugriff auf die Firmenwebsite muss ein Benutzer seine Anmeldeinformationen eingeben Die Suchfunktion auf der internen Website ist nicht verfügbar Es können keine Dokumente der Firmenwebsite bearbeitet werden

12 A Die Webseite des SBS 2003 kann nicht über den FQDN erreicht werden Interne Clients können sich nicht mit dem externen FQDN des SBS verbinden 13.5 Probleme mit und Fax Es können keine s mehr gesendet und empfangen werden An die Exchange-Postfächer werden unerwünschte s geschickt Mehrere vorhandene -Domänen können nicht unter dem Assistenten für und Internetzugang angegeben werden Probleme beim Download von externen POP3- s über den POP3-Connector Es kann keine Verbindung zu den POP3- und IMAP4-Diensten des SBS hergestellt werden Die Fehlermeldung 5120 im Ereignisprotokoll Probleme beim Senden von s via SMTP beim Einsatz eines Smart Host Servers Es ist kein Faxempfang möglich Die Weiterleitung von Faxen in die Dokumentenbibliothek ist nicht verfügbar 13.6 Probleme mit der Überwachung Es werden keine Überwachungswarnungen mehr übermittelt Laut Warnungsbenachrichtigung wurde ein Benutzerkonto angegriffen In den Serverleistungs- und Nutzungsberichten sind nicht alle gewählten Protokolldaten enthalten In den Servernutzungsberichten befinden sich keine Informationen über die Internetnutzung Die Serverleistungs- und Nutzungsberichte werden unter Outlook Express nicht empfangen 13.7 Probleme mit mobilen Geräten ActiveSync kann nicht installiert werden Es kann keine Verbindung zwischen dem mobilen Gerät und dem Clientcomputer hergestellt werden Ein angeschlossenes mobiles Gerät kann nicht das Internet durchsuchen, wenn der ISA Server 2000 installiert ist Die erste Synchronisation zwischen Outlook und dem mobilen Gerät schlägt fehl Die Synchronisation eines angeschlossenen mobilen Geräts ist nicht möglich Probleme mit Outlook Mobile Access (OMA) und SSL SBS 2003 und Firewalls ohne ISA-Server B Konfiguration eines DHCP-Servers für SBS 2003 Stichwortverzeichnis