Administrieren einer Windows Server 2003 Netzwerkinfrastruktur Original Microsoft Training

Transkript

1 Administrieren einer Windows Server 2003 Netzwerkinfrastruktur Original Microsoft Training Microsoft Press

2 Über dieses Buch Zielgruppe Voraussetzungen Über die Begleit-CDs Aufbau des Buches Teil 1: Selbststudium Teil 2: Prüfungsvorbereitung Anmerkungen Typografische Konventionen Tastaturkonventionen Erste Schritte Hardwareanforderungen Softwareanforderungen Installationsanleitung Das Microsoft Certified Professional-Programm Zertifizierungen Voraussetzungen für den Erhalt eines MCP-Zertifikats Technischer Support Support für Evaluierungssoftware xv xv xv xvi xvii xvii xviii xviii xix xx xx xx xxi xxi xxii xxiii xxiv xxv xxv Teil I Selbststudium 1 Kapitel 1 Grundlagen von Windows Server 2003-Netzwerken 3 Bedeutung dieses Kapitels 4 Bevor Sie beginnen 4 Lektion 1: Grundlagen von Netzwerkinfrastrukturen 6 Festlegen einer Netzwerkinfrastruktur 6 Analysieren von Windows Server 2003-Netzwerken 9 Lernzielkontrolle 14 Zusammenfassung der Lektion 15 Lektion 2: Netzwerkbetrieb mit Standardkomponenten in Windows Server Anzeigen von Netzwerkverbindungen 16 Standardnetzwerkbetrieb und Arbeitsgruppen 24

3 Routing und die Windows Server 2003-Netzwerkinfrastruktur 24 Lern Zielkontrolle 24 Zusammenfassung der Lektion 25 Lektion 3: Erweitern einer Windows Server 2003-Netzwerkinfrastruktur 27 Hinzufügen von Komponenten zu einer Verbindung 27 Installieren von Windows-Netzwerkkomponenten 29 Hinzufügen von Active Directory zu einer Windows-Infrastruktur 32 Lernzielkontrolle 33 Zusammenfassung der Lektion 34 Übung mit Fallbeispiel 34 Zusammenfassung des Kapitels 35 Prüfungsrelevante Themen 36 Schlüsselinformationen 36 Schlüsselbegriffe 36 Fragen und Antworten 37 Kapitel 2 Grundlagen von TCP/IP 41 Bedeutung dieses Kapitels 42 Bevor Sie beginnen 42 Lektion 1: Grundlagen von TCP/IP 43 Die Schichten des TCP/IP-Modells 43 Lernzielkontrolle 46 Zusammenfassung der Lektion 47 Lektion 2: Grundlagen der IP-Adressierung 48 Verwenden von öffentlichen IP-Adressen 48 Verwenden von privaten IP-Adressen 49 Untersuchen der IP-Adressierungsmethoden 49 Grundlagen der Struktur von IP-Adressen 50 Subnetzmasken 57 Grundlagen von Standardgateways 58 Praktische Übung: Arbeiten mit der Oktettschreibweise 59 Lernzielkontrolle 60 Zusammenfassung der Lektion 61 Lektion 3: Aufteilen in Subnetze und Bilden von Supernets in IP-Netzwerken 62 Grundlagen der Aufteilung in Subnetze 62 Abschätzen von Adressbereichen für Subnetze 71 Bündeln von Routen durch Bilden von Supernets 72 Verwenden von klassenlosem domänenübergreifenden Routing (CIDR) 73 Verwenden von Subnetzmasken variabler Länge 74 Praktische Übung: Arbeiten mit Subnetzmasken und Subnetzen 77 Lemzielkontrolle 79 Zusammenfassung der Lektion 81

4 Lektion 4: Installieren und Konfigurieren von TCP/IP 82 Installieren von TCP/IP 82 Untersuchen von TCP/IP-Konfigurationsmethoden 83 Praktische Übung: Konfigurieren von TCP/IP-Adressen 87 Lernzielkontrolle 90 Zusammenfassung der Lektion 90 Übung mit Fallbeispiel 91 Zusammenfassung des Kapitels 93 Prüfungsrelevante Themen 94 Schlüsselinformationen 94 Schlüsselbegriffe 95 Fragen und Antworten 95 Kapitel 3 Überwachung und Problembehandlung von TCP/IP-Verbindungen 103 Bedeutung dieses Kapitels 104 Bevor Sie beginnen 104 Lektion 1: Analysieren des Datenverkehrs mit Netzwerkmonitor 105 Grundlagen von Netzwerkmonitor 105 Die Komponenten von Netzwerkmonitor 106 Funktionsweise von Netzwerkmonitor 108 Hinzufügen von Parsern zu Netzwerkmonitor 115 Praktische Übung: Verwenden von Netzwerkmonitor 116 Lernzielkontrolle 119 Zusammenfassung der Lektion 120 Lektion 2: Problembehandlung von TCP/IP-Verbindungen 121 Fehlerhafte TCP/IP-Konfiguration 121 Netzwerkdiagnose 122 Problembehandlung von Verbindungen mit Ping und PathPing 126 Problembehandlung mit Tracert 127 Problembehandlung mit dem ARP-Tool 128 Praktische Übung: Ausführen von Netzwerkdiagnose und NetDiag 128 Lernzielkontrolle 132 Zusammenfassung der Lektion 133 Übung mit Fallbeispiel 134 Zusammenfassung des Kapitels 137 Prüfungsrelevante Themen 137 Schlüsselinformationen 138 Schlüsselbegriffe 138 Fragen und Antworten 138 Kapitel 4 Konfigurieren von DNS-Servern und -Clients 143 Bedeutung dieses Kapitels 144 Bevor Sie beginnen 144

5 VI Inhaltsverzeichnis Lektion 1: Grundlagen der Namensauflösung in Windows Server Vergleichen von DNS und NetBIOS 145 Deaktivieren von NetBIOS 150 Praktische Übung: Abfangen des Datenverkehrs zur Namensauflösung 151 Lernzielkontrolle 152 Zusammenfassung der Lektion 153 Lektion 2: Grundlagen von DNS in Windows Server 2003-Netzwerken 154 Die Struktur von DNS 154 DNS-Komponenten 156 Grundlagen der Funktionsweise einer DNS-Abfrage 158 Grundlagen der Funktionsweise der Zwischen speicherung 164 Lernzielkontrolle 166 Zusammenfassung der Lektion 167 Lektion 3: Einführen von DNS-Servern 168 Installieren des DNS-Serverdienstes 168 Konfigurieren eines DNS-Servers 169 Grundlagen der Servertypen 171 Erstellen von Ressourceneinträgen 173 Anzeigen und Löschen des DNS-Servercaches 179 Praktische Übung: Installieren eines DNS-Servers 181 Lernzielkontrolle 185 Zusammenfassung der Lektion 186 Lektion 4: Konfigurieren von DNS-Clients 187 Konfigurieren von Clienteinstellungen 187 Konfigurieren der Optionen für dynamische Updates 194 Standardverhalten bei Clientupdates 194 Konfigurieren von TCP/IP-Einstellungen für DNS-Clients 195 Anzeigen und Löschen des DNS-Auflösungscaches 197 Praktische Übung 1: Konfigurieren eines primären DNS-Suffixes 198 Praktische Übung 2: Konfigurieren eines DNS-Servers für die Rekursion 199 Lernzielkontrolle 201 Zusammenfassung der Lektion 202 Übung mit Fallbeispiel 203 Übung zur Problembehandlung 204 Zusammenfassung des Kapitels 205 Prüfungsrelevante Themen 206 Schlüsselinformationen 206 Schlusselbegriffe 207 Fragen und Antworten 207

6 VII Kapitel 5 Implementieren einer DNS-Infrastruktur 213 Bedeutung dieses Kapitels 214 Bevor Sie beginnen 214 Lektion 1: Konfigurieren der Eigenschaften von DNS-Servern 216 Die Registerkarten im Eigenschaftendialogfeld eines DNS-Servers 216 Praktische Übung 1: Vergleichen des Datenverkehrs für die NetBIOS- und DNS-Namensauflösung 225 Praktische Übung 2: Überprüfen der SRV-Ressourceneinträge für Active Directory in DNS 227 Lernzielkontrolle 231 Zusammenfassung der Lektion 233 Lektion 2: Konfigurieren von Zoneneigenschaften und -Übertragungen 234 Die DNS-Zoneneigenschaften 234 Praktische Übung: Einführen eines sekundären DNS-Servers 252 Lernzielkontrolle 256 Zusammenfassung der Lektion 257 Lektion 3: Konfigurieren der erweiterten Eigenschaften von DNS-Servern 259 Feinabstimmung von erweiterten Serveroptionen 259 Lernzielkontrolle 269 Zusammenfassung der Lektion 271 Lektion 4: Erstellen von Zonendelegierungen 272 Delegieren von Zonen 272 Erstellen einer Zonendelegierung 275 Praktische Übung: Erstellen einer Zonendelegierung 275 Lernzielkontrolle 279 Zusammenfassung der Lektion 280 Lektion 5: Einführen von Stubzonen 282 Grundlagen von Stubzonen 282 Vorteile von Stubzonen 283 Anwendungsbereiche für Stubzonen 283 Updates von Stubzonen 287 Praktische Übung: Einführen einer Stubzone 288 Lernzielkontrolle 289 Zusammenfassung der Lektion 290 Übung mit Fallbeispiel 291 Übung zur Problembehandlung 293 Zusammenfassung des Kapitels 294 Prüfungsrelevante Themen 296 Schlüsselinformationen 296 Schlüsselbegriffe 296 Fragen und Antworten 297

7 VIII Inhaltsverzeichnis Kapitel 6 Überwachung und Problembehandlung von DNS 307 Bedeutung dieses Kapitels 308 Bevor Sie beginnen 308 Lektion 1: Verwenden von Tools zur DNS-Problembehandlung 310 Abfragen von DNS mit Nslookup 310 Anzeigen des DNS-Ereignisprotokolls 316 DNS-Debugprotokoll 318 Praktische Übung: Verwenden von Tools zur DNS-Problembehandlung 320 Lernzielkontrolle 326 Zusammenfassung der Lektion 327 Lektion 2: Verwenden von DNS-Überwachungstools 328 Verwenden des Replikationsmonitors 328 Überwachen der DNS-Leistung mit dem Systemmonitor 332 Lernzielkontrolle 336 Zusammenfassung der Lektion 337 Übung mit Fallbeispiel 338 Übung zur Problembehandlung 340 Zusammenfassung des Kapitels 341 Prüfungsrelevante Themen 342 Schlüsselinformationen 342 Schlüsselbegriffe 342 Fragen und Antworten 342 Kapitel 7 Konfigurieren von DHCP-Servern und -Clients 347 Bedeutung dieses Kapitels 348 Bevor Sie beginnen 348 Lektion 1: Konfigurieren des DHCP-Servers 350 Vorteile von DHCP 350 Installieren des DHCP-Serverdienstes 351 Autorisieren des Servers 352 Konfigurieren von Bereichen 353 Zuweisen von DHCP-Optionen 359 Aktivieren eines Bereichs 360 Konfigurieren des Clients 361 Überprüfen der Konfiguration 362 Praktische Übung: Installieren und Konfigurieren eines DHCP-Servers 362 Lernzielkontrolle 367 Zusammenfassung der Lektion 368 Lektion 2: Verwalten von DHCP in Windows-Netzwerken 370 Ändern des DHCP-Serverstatus 370 Verwalten von DHCP über die Befehlszeile 372 Verbinden von Clients mit DHCP-Remoteservern 374 Verwenden von Bereichsgruppierungen 375

8 ix Ändern der Adressierung eines Subnetzes 379 Sichern der DHCP-Serverdatenbank 380 Manuelles Komprimieren eines DHCP-Servers 382 Verwenden von Optionsklassen 383 Praktische Übung 1: Durchführen einer manuellen Sicherung des DHCP-Servers 386 Praktische Übung 2: Erstellen einer neuen Bereichsgruppierung 387 Lernzielkontrolle 389 Zusammenfassung der Lektion 390 Lektion 3: Konfigurieren von DHCP-Servern für das Durchführen von DNS-Updates Konfigurieren von dynamischen Updates mit DHCP 391 Lernzielkontrolle 395 Zusammenfassung der Lektion 396 Übung mit Fallbeispiel 396 Übung zur Problembehandlung 398 Zusammenfassung des Kapitels 399 Prüfungsrelevante Themen 400 Schlüsselinformationen 400 Schlüsselbegriffe 400 Fragen und Antworten 400 Kapitel 8 Überwachung und Problembehandlung von DHCP 407 Bedeutung dieses Kapitels 408 Bevor Sie beginnen 408 Lektion 1: Analysieren des DHCP-Datenverkehrs 410 Grundlagen des Abrufs von Clientkonfigurationen 410 Praktische Übung: Analysieren von DHCP-Nachrichten 421 Lernzielkontrolle 425 Zusammenfassung der Lektion 426 Lektion 2: Überwachen von DHCP mithilfe der Überwachung sprotokollierung 427 Die DHCP-Überwachungsprotokollierung 427 Grundlagen des Dateiformats von DHCP-Serverprotokollen 429 Lernzielkontrolle 433 Zusammenfassung der Lektion 434 Lektion 3: Problembehandlung von DHCP 435 Überprüfen der Clientkonfiguration 435 Überprüfen der Serverkonfiguration 439 Abstimmen der DHCP-Datenbank 442 Überprüfen der Ereignisanzeige 443 Lernzielkontrolle 445 Zusammenfassung der Lektion 445 Übung mit Fallbeispiel 446 Übung zur Problembehandlung 447 Zusammenfassung des Kapitels 448

9 Prüfungsrelevante Themen 449 Schlüsselinformationen 449 Schlüsselbegriffe 449 Fragen und Antworten 450 Kapitel 9 Routing mit Windows Server Bedeutung dieses Kapitels 456 Bevor Sie beginnen 456 Lektion 1: Konfigurieren von Windows Server 2003 für LAN-Routing 458 Grundlagen des Routings 458 Verwenden von Routing und RAS 459 Verwenden der Konsole Routing und RAS" 460 Konfigurieren der Eigenschaften des Routing und RAS-Dienstes 462 Verwalten allgemeiner Eigenschaften des IP-Routings 467 Arbeiten mit Routingtabellen 469 Szenarios für LAN-Routing 473 Grundlagen von statischen Routen 475 Überlegungen zum statischen Routingentwurf 480 Praktische Übung: Aktivieren und Konfigurieren von Routing und RAS 480 Lernzielkontrolle 482 Zusammenfassung der Lektion 482 Lektion 2: Konfigurieren des Routings für Wählen bei Bedarf 484 Konfigurieren von Schnittstellen für Wählen bei Bedarf 484 Einrichten einer Konfiguration für routerübergreifendes Wählen bei Bedarf 491 Problembehandlung von Routing für Wählen bei Bedarf 493 Praktische Übung: Konfigurieren des Routings für Wählen bei Bedarf 494 Lernzielkontrolle 499 Zusammenfassung der Lektion 500 Lektion 3: Konfigurieren von NAT 501 Grundlagen von NAT 501 Problembehandlung von NAT 504 Praktische Übung: Installieren und Konfigurieren von NAT 505 Lernrielköntrolle 511 Zusammenfassung der Lektion 513 Lektion 4: Konfigurieren und Verwalten von Routingprotokollen 514 Grundlagen von RoutingprotokoUen 514 Konfigurieren von RIP 515 Überblick über OSPF 519 Grundlagen von DHCP-Relay-Agent 520 Lernzielkontrolle 524 Zusammenfassung der Lektion 524 Lektion 5: Konfigurieren von Paketfiltern 526 Grundlagen von Paketfiltern 526

10 Lernzielkontrolle 531 Zusammenfassung der Lektion 532 Übung mit Fallbeispiel 532 Übung zur Problembehandlung 534 Zusammenfassung des Kapitels 535 Prüfungsrelevante Themen 536 Schlüsselinformationen 536 Schlüsselbegriffe 536 Fragen und Antworten 537 Kapitel 10 Konfigurieren und Verwalten des Remotezugriffs 543 Bedeutung dieses Kapitels 544 Bevor Sie beginnen 544 Lektion 1: Konfigurieren von RAS-Verbindungen 545 Verwenden von DFÜ-Netzwerken 545 Verwenden der RAS-Clientadressierung 546 Konfigurieren der RAS-Authentifizierung 549 Praktische Übung: Erstellen eines DFÜ-RAS-Servers 560 Lernzielkontrolle 563 Zusammenfassung der Lektion 563 Lektion 2: Autorisieren von RAS-Verbindungen 564 Konfigurieren der Ein wähleigen Schäften des Benutzerkontos 564 Grundlagen von RAS-Richtlinien 567 Szenarios für RAS-Autorisierung 574 Problembehandlung von DFÜ-RAS-Verbindungen 579 Konfigurieren des Zugriffs hinter den RAS-Server 580 Verwalten von RAS-Clients 582 Praktische Übung: Einführen des Remotezugriffs 583 Lernzielkontrolle 588 Zusammenfassung der Lektion 589 Lektion 3: Implementieren von VPNs 590 Grundlagen von virtuellen privaten Netzwerken (VPNs) 590 Problembehandlung von RAS-VPNs 596 Problembehandlung von routerübergreifenden VPNs 596 Konfigurieren von VPN-Typen 597 Praktische Übung: Konfigurieren eines VPNs 602 Lemzielkontrolle 609 Zusammenfassung der Lektion 610 Lektion 4: Einführen des Internetauthentifizierungsdienstes 611 Szenarios für RADIUS-Server 611 Szenarios für RADIUS-Proxys 615 Einführen von IAS als RADIUS-Server 616 Praktische Übung: Einführen eines RADIUS-Servers 620

11 Xlt Inhaltsverzeichnis Lernzielkontrolle 623 Zusammenfassung der Lektion 624 Übung mit Fallbeispiel 624 Übung zur Problembehandlung 626 Zusammenfassung des Kapitels 626 Prüfungsrelevante Themen 627 Schlüsselinformationen 627 Schlüsselbegriffe 628 Fragen und Antworten 628 Kapitel 11 Verwalten der Netzwerksicherheit 633 Bedeutung dieses Kapitels 634 Bevor Sie beginnen 634 Lektion 1: Implementieren von Verfahren für sichere Netzwerkverwaltung 635 Einführung in Protokolle für Netzwerksicherheit 635 Verwenden von Sicherheitsvorlagen für die Verwaltung der Netzwerksicherheit 636 Grundlagen der Einstellungen von Sicherheits vorlagen für Netzwerksicherheit 645 Anwenden des Prinzips der kleinsten Berechtigung 647 Praktische Übung: Erstellen und Verwenden der Konsole Sicherheitskonfiguration und -analyse" 648 Lernzielkontrolle 657 Zusammenfassung der Lektion 658 Lektion 2: Überwachen der Sicherheit von Netzwerkprotokollen : 659 Grundlagen von IPSec 659 Aushandlungskonfiguration 662 Aushandlungsvorgang 663 Grundlagen von Kerberos 675 Praktische Übung: Verwenden von Protokollen für Netzwerksicherheit 689 Lernzielkontrolle 708 Zusammenfassung der Lektion 709 Lektion 3: Problembehandlung der Sicherheit von Netzwerkprotokollen 710 Problem 1: Sicherstellen der Funktion von IPSec-Richtlinien 711 Problem 2: Überprüfen der Funktion der IPSec-Blockierungsregeln 713 Problem 3: Überprüfen des Einsatzes von Kerberos für Authentifizierungszwecke Praktische Übung 1: Problembehandlung von IPSec mit dem Snap-In IP-Sicherheitsmonitor" 714 Praktische Übung 2: Behebung von Anmeldeproblemen mit Netzwerkmonitor 717 Praktische Übung 3: Verwenden von Ereignisprotokollen für die Problembehandlung 719 Lernzielkontrolle 720 Zusammenfassung der Lektion 721 Übung zur Problembehandlung 722 Zusammenfassung des Kapitels 727 Prüfungsrelevante Themen 728

12 XIII Schlüsselinformationen 728 Schlüsselbegriffe 729 Fragen und Antworten 729 Kapitel 12 Pflegen einer Netzwerkinfrastruktur 739 Bedeutung dieses Kapitels 740 Bevor Sie beginnen 740 Lektion 1: Überwachen der Netzwerkleistung 742 Verwenden der Registerkalte Netzwerk" im Task-Manager 742 Unterschiede bei Einsatz der Konsole Leistung" 746 Überwachen des Datenverkehrs im Netzwerk mit Netstat" 753 Basis- und Vollversion von Windows Server 2003 Netzwerkmonitor 756 Praktische Übung: Sammeln von Leistungsdaten 758 Lernzielkontrolle 759 Zusammenfassung der Lektion 760 Lektion 2; Problembehandlung von Internetverbindungen 761 Ermitteln des eigentlichen Netzwerkproblems 761 Überprüfen der Netzwerkeinstellungen eines Computers 764 Überbrücken mehrerer Netzwerke 766 Praktische Übung: Überprüfen der Konfiguration der DNS-Weiterleitung 768 Lernzielkontrolle 768 Zusammenfassung der Lektion 770 Lektion 3: Problembehandlung von Serverdiensten 771 Ermittlung und Behebung von Problemen im Zusammenhang mit Dienstabhängigkeiten 771 Verwenden von Dienstwiederherstellungsoptionen zur Ermittlung und Behebung dienstbezogener Probleme 773 Praktische Übung: Konfigurieren von Diensten 778 Lernzielkontrolle 779 Zusammenfassung der Lektion 780 Übung mit Fallbeispiel 781 Zusammenfassung des Kapitels 782 Prüfungsrelevante Themen 783 Schlüsselinformationen 783 Schlüsselbegriffe 783 Fragen und Antworten 784 Teil II Prüfungsvorbereitung 789 Kapitel 13 Implementieren, Verwalten und Pflegen der IP-Adressierung (1.0) 791 Geprüfte Fähigkeiten und empfohlene Übungen 792 Weiterführende Lektüre 795

13 xiv Inhaltsverzeichnis Kapitel 14 Implementieren, Verwalten und Pflegen der Namensauflösung (2.0) 841 Geprüfte Fähigkeiten und empfohlene Übungen 842 Weiterführende Lektüre 844 Kapitel 15 Implementieren, Verwalten und Pflegen der Netzwerksicherheit (3.0) 881 Geprüfte Fähigkeiten und empfohlene Übungen 882 Weiterführende Lektüre 884 Kapitel 16 Implementieren, Verwalten und Pflegen von Routing und RAS (4.0) 919 Geprüfte Fähigkeiten und empfohlene Übungen 920 Weiterführende Lektüre 923 Kapitel 17 Pflegen einer Netzwerkinfrastruktur (5.0) 967 Geprüfte Fähigkeiten und empfohlene Übungen 968 Weiterführende Lektüre 969 Glossar 989 Index 1023 Systemvoraussetzungen 1057