Inhalt. 1 Business Value Einstieg 63. Grundlagen und Business Value

Transkript

1

2 Inhalt Inhalt Von Windows 95 bis Windows Aufbau des Buchs TEIL I Grundlagen und Business Value 1 Business Value Ein kurzer Blick zurück Windows 1, 2 und Windows NT kommt (3.1 bis 3.51) Windows NT 4 Der Durchbruch Windows 2000 Professional Windows XP Windows Vista Windows Windows Gründe für ein neues Betriebssystem Bedarf an einer modernen Plattform Softwarearchitektur NAP, BitLocker, AppLocker, DirectAccess & Co Optimiertes Deployment und Management Verbesserte Sicherheit Einfachere Bedienung Mobile Szenarien ARM-Architektur Support-Situation »Better Together« Hardware Infrastrukturoptimierung Einstieg Editionen Zielgruppen bei Tablets

3 Inhalt 2.3 Neuerungen gegenüber Windows 7 im Kurzüberblick Oberfläche, Modern UI Windows Store SkyDrive & Co Task Manager ReFS-Dateisystem Refresh und Neuinstallation Virtualisierung Windows Defender mit Virensuche Einige Technologiegrundlagen Netzwerk IPv4 vs. IPv Unterschiede IPv6 die Adressierung Adresssyntax Adresstypen Link-Local Addresses Unique Local Addresses Global Unicast Addresses Vergabe von IPv6-Adressen Abschalten von IPv Profile Vorteile und Nachteile Servergespeicherte Profile in mehrsprachigen Umgebungen Zwischenspeichern der Profile Die Registry Windows-Funktionen Das.NET Framework Der Grundgedanke NET bei der Arbeit NET Framework und.net Compact Framework Code Access Security Von Codegruppen und Berechtigungssätzen Berechtigungssatz Codegruppe WPF, WCF, WWF und CardSpace

4 Inhalt 3.7 Geräte Die Active Directory-Zertifikatdienste Einige Anwendungsszenarien Internet-Authentifizierung und Verschlüsselung Sichere Verschlüsseln Signieren Codesignatur IP-Verschlüsselung Anmeldung mit Smartcard EFS Wireless Authentification (802.1X) Fazit Installation der Zertifikatdienste und Migration (einstufige Architektur) Wiederherstellen der Zertifikatdatenbank Zertifikate aus Sicht des Clients Zertifizierungspfad Zertifikatvorlagen Weboberfläche Mehrstufige Architekturen Rollen Stammzertifizierungsstelle (Root CA) Intermediate CA Issuing CA Architekturen TEIL II Deployment und Verwaltung 4 Deployment Einführende Überlegungen Standardisierung Lokale Daten und Profile Vorinstallierte Versionen und Re-Imaging-Recht Der Deployment-Prozess ADK installieren und Testumgebung Installations-Image vorbereiten erster Durchlauf Antwortdatei vorbereiten

5 Inhalt Installation durchführen Installation anpassen und verallgemeinern WinPE-Startimage erzeugen WIM erzeugen Kurzer Test Windows-Bereitstellungsdienste (WDS) installieren und einsetzen Voraussetzungen WDS installieren WDS-Erstkonfiguration Start- und Installationsabbilder hinzufügen Ein erster»kleiner«test mit WDS PXE und TFTP genauer hingeschaut WDS-Startvorgang automatisieren Automatisierung der Installation des Windows- Bereitstellungsdiensteclients Antwortdatei erstellen Bereitstellungsdienste anpassen Probleme? Automatisierte Anpassung des Betriebssystems (Windows Setup) Antwortdatei erstellen Bereitstellungsdienste anpassen Das Verfahren testen und prüfen Der Domänenbeitritt gelingt nicht Dialoge des Mini-Setups erscheinen Wie bekommt der PC seinen Namen? Wie bekommt der PC die Antwortdatei? Computer vorab bereitstellen PC bereitstellen Weitere Möglichkeiten Computer mit Active Directory-Werkzeug anlegen PXE-Antwortrichtlinie und ausstehende Geräte Berechtigungen anpassen (WDS 2008 R2) Ein eigenes WIM-Image installieren Image-Pflege WIM-Image mounten Treiber verwalten Vorhandene Treiber anzeigen

6 Inhalt Treiber hinzufügen Treiber löschen Packages verwalten Features aktivieren und deaktivieren Image unmounten und Änderungen speichern Das Ergebnis der Bemühungen Treiber und Boot-Images Treiber und Windows-Bereitstellungsdienste Treibergruppe einrichten Treiberpaket hinzufügen Ein Blick in»setupact.log« Multicastübertragungen Multicastübertragung einrichten und konfigurieren und die Übertragung läuft Windows Easy-Transfer, User State Migration Tool USMT simpel USMT detailliert steuern Wie werden die USMT-Werkzeuge gesteuert? Was kann migriert werden? Was ist mit»einfach drüberinstallieren«? Weitere Anmerkungen zum Deployment Aktivierung Lizenztypen und Produkt-Keys Volume Activation Produktgruppen Zeitfenster und Toleranzperioden Aktivierung mit MAK-Key Aktivierung mit KMS RFM Reduced Functionality Mode VAMT Volume Activation Management Tool VAMT installieren Clients erfassen Clients konfigurieren MAK-Keys verwalten

7 Inhalt 5.4 MAK Multiple Activation Key Aktivieren am PC VAMT MAK Independent Activate VAMT MAK Proxy Activate KMS Key Management Service Funktionsweise Der Activation Count Produktgruppen Installation Windows Server und Windows 8/7/Vista als KMS-Host Windows Server 2003 als KMS-Host Achtung! Fazit: MAK vs. KMS Neu für Windows 8: Die Active Directory-Aktivierung Virtualisierung Voraussetzungen Installation/Aktivierung Basiskonfiguration Virtuelle Maschine erstellen Snapshots Diskussion Applikationen Application Compatibility Toolkit (ACT) Installation Daten sammeln Analysieren Community-Informationen Analysieren automatisch ermittelte Probleme Analysieren strukturiert selbst machen Fazit Windows 7 XP Mode und Windows Virtual PC

8 Inhalt 8 Packs und Kits Microsoft Desktop Optimization Pack (MDOP) Enterprise Desktop Virtualization Application Virtualization Diagnostic and Recovery Toolset (DaRT) Asset Inventory Service Advanced Group Policy Management (AGPM) Installation Verwendung Benutzer mit reduzierten Berechtigungen BitLocker Administration and Monitoring (MBAM) Solution Accelerators MAP Microsoft Assessment and Planning Toolkit MDT Microsoft Deployment Toolkit Gruppenrichtlinien Anwendungsbeispiel Richtlinien für Computer und Benutzer Verteilung über Domänencontroller Vererbung Sicherheit und Vorrang Filter Abarbeitungsreihenfolge Lokale GPOs Das lokale Richtlinienobjekt bearbeiten GPO für Administratoren und Nicht-Administratoren bearbeiten Benutzerspezifische GPOs Starter-Gruppenrichtlinienobjekte/Starter-GPOs Anlegen Anwenden Sichern & Co ADM vs. ADMX Kurze ADMX-Inspektion Ablageorte und einen zentralen Speicherort einrichten

9 Inhalt Windows 8-ADMX-Dateien in ältere Systeme kopieren ADM-Dateien migrieren Eigene ADMX-Dateien erstellen Zuweisen und Bearbeiten von Gruppenrichtlinien Gruppenrichtlinienobjekte anlegen und bearbeiten Verknüpfungen hinzufügen und bearbeiten Gruppenrichtlinienmodellierung Gruppenrichtlinienergebnisse WMI-Filter Softwareverteilung mit Gruppenrichtlinien Loopback-Verarbeitung Gruppenrichtlinien-Voreinstellungen (Preferences) AGPM Advanced Group Policy Management TEIL III Sicherheit und Mobilität 10 Sicherheit Mein Lieblingsbeispiel in Sachen Sicherheit Windows Server Update Services (WSUS) Die Funktionsweise Installation Überlegungen vorab Installation Erstkonfiguration mit dem Assistenten Konfiguration und Betrieb Gruppen anlegen, Computer zuordnen Computer überwachen Synchronisierungen überwachen Updates genehmigen Automatische Genehmigung konfigurieren Updates manuell genehmigen Gruppenrichtlinie konfigurieren Ein kurzer Blick auf den WSUS-Client Mit Berichten arbeiten Netzwerkrichtlinien- und Zugriffsdienste Wie funktioniert NAP? Netzwerkrichtlinienserver

10 Inhalt Client vorbereiten Ein mehrstufiges NAP-Konzept vorbereiten Konfiguration auf dem zentralen Netzwerkrichtlinienserver Konfiguration auf den RADIUS-Proxyservern NAP für DHCP-Zugriff Erster Installationsschritt und Netzwerkrichtlinienserver-Design Einrichtung mit dem Assistenten Was der Assistent alles getan hat Verbindungsanforderungsrichtlinien Netzwerkrichtlinien Integritätsrichtlinien Systemintegritätsprüfungen Vorbereitung des DHCP-Servers Aus Sicht des Clients Betrachtung mit dem Netzwerkmonitor Und die anderen Netzwerkverbindungsmethoden? Windows-Firewall Erster Kontakt Grundkonfiguration Regeln verwalten und definieren Überblick Eine Regel im Detail Regel aktivieren (durch eine Applikation) Eine Regel selbst erstellen Mit Gruppenrichtlinien arbeiten Gruppenrichtlinien vs.»individuelle Anpassungen« Verbindungssicherheitsregeln AppLocker Funktion, Konfiguration und Anwendung ein Beispiel Voraussetzungen Konfigurationswerkzeug Standardregeln erzeugen Erzwingung konfigurieren Testen Regeln erstellen Regeln automatisch generieren Regeln manuell erstellen Konfiguration über Gruppenrichtlinien Benutzerkontensteuerung (User Account Control)

11 Inhalt 10.7 BitLocker Voraussetzungen BitLocker auf einem einzelnen PC einrichten BitLocker To Go auf einem einzelnen PC einrichten Einrichten Auf ursprünglichem PC öffnen Auf einem Nicht-Windows 8-PC öffnen AD-Integration AD vorbereiten (Schema-Erweiterung durchführen) Gruppenrichtlinien konfigurieren TPM initialisieren Wiederherstellungsschlüssel im Active Directory Wiederherstellen BitLocker-Kennwortwiederherstellungs-Viewer BitLocker To Go-Kennwort vergessen Verwendung eines Datenwiederherstellungs-Agenten (Data Recovery Agent) BitLocker ohne TPM verwenden Virenschutz Mobile Clients Gedanken zum Thema Arbeitswelt gestern, heute und morgen Gestern Heute Morgen Kosten DirectAccess Funktionsweise Einige Technologiegrundlagen IPv6 und Tunnelmechanismen Namensauflösung und NRPT Network Location Server DirectAccess installieren und einrichten Basisinstallation Initiale Konfiguration per Assistent Ersteinrichtung mit der DirectAccess-Verwaltungskonsole Schritt 1: Remoteclients

12 Inhalt Schritt 2: RAS-Server Schritt 3: Infrastrukturserver Schritt 4: Anwendungsserver und nun: speichern und anwenden Monitoring Ein wenig genauer hingeschaut Aus der Clientperspektive IP-Konfiguration NRPT Registrierung im DNS Zugriff auf das Unternehmens-LAN Zugriff auf den DirectAccess-Client Noch mehr DirectAccess Die Sicherheit BranchCache Voraussetzungen Funktionsweise Verteilter Cache Gehosteter Cache Server konfigurieren Clients konfigurieren Hosted Cache Konfiguration des Servers Clientkonfiguration Fazit VPN Reconnect Mobile Broadband TEIL IV Weitere Features 12 Suchen und Finden Die Desktop-Suche Funktion für den Anwender Konfiguration über Gruppenrichtlinien Search Federations Bibliotheken Dateifreigabe indizieren und zu Bibliothek hinzufügen Anwenden

13 Inhalt 13 Mehrsprachige Umgebungen Sprache manuell auf einem bestehenden Betriebssystem installieren Die Systemsprache wechseln Multilingual von Anfang an Profile Index

14 Kapitel 1 Business Value 1 Quos utinam qui legent scire possint quam invitus susceperim scribendos, qua facilius caream stultitiae atque arrogantiae crimine, qui me mediis interposuerim Caesaris scriptis. Da Sie sich dieses Buch gekauft oder ausgeliehen haben oder es vielleicht einfach nur durchblättern, haben Sie ein mehr oder weniger starkes Interesse an Windows 8. Nun ist es aber vermutlich so, dass auch Ihr Unternehmen bzw. Ihre Organisation kein Geld übrig hat, um»nicht notwendige«it-projekte (um es mal vorsichtig auszudrücken) durchzuführen. Irgendwann werden Sie also eine Entscheidungsvorlage ausarbeiten müssen, in der klipp und klar begründet ist, warum Geld für die Einführung von Windows 8 ausgegeben werden muss. Für einen IT-Menschen ist es zwar irgendwie ganz einleuchtend, dass man nach einigen Jahren das Clientbetriebssystem aktualisiert. Vielleicht ist Ihr Unternehmen schon bei Windows 7 angekommen, rein statistisch gesehen wird in Ihrem Unternehmen vermutlich (auch) Windows XP oder Windows 2000 im Einsatz sein im letztgenannten Fall feiert das Clientbetriebssystem also bald seinen 13. Geburtstag. Das allein ist aber nun kein Grund fürs Geldausgeben. Warum verwendet man eigentlich nicht einfach Windows NT4 auf den Desktops weiter? Oder wenn nun schon Windows 2000 Workstation oder gar XP Professional in Betrieb sind, könnten die doch problemlos noch die nächsten zehn Jahre ihren Dienst tun! Verdient das Unternehmen etwa dadurch mehr Geld, dass für viel Geld das Betriebssystem erneuert wird? Nein, dann lassen wir es doch besser bleiben. Full Stop! Nun, es gibt natürlich jede Menge gute Gründe, warum es sinnvoll ist, über ein neues Clientbetriebssystem nachzudenken. Ich würde hier aber dringend empfehlen, die Beschäftigung mit dem Thema direkt ein wenig ganzheitlicher und nachhaltiger zu gestalten und nicht»nur«ein wenig auf die Betriebssystem-Technik zu schauen, sondern auch Serviceprozesse, Servicequalität, das Management der Umgebung und weitere Business-Anforderungen wie Mobilität und Sicherheit in die Betrachtung einzubeziehen. Um es an dieser Stelle ruhig etwas provokant zu sagen: Wenn Sie zwar Ihre Windows 2000 Workstation-Systeme mit mehr oder weniger großem Aufwand durch Windows 7-Systeme ersetzen, ansonsten aber alles beim Alten bleibt, haben Sie nur wenig gewonnen. Sie haben natürlich ein paar Probleme gelöst, beispielsweise: 27

15 1 Business Value Sie setzen nicht mehr ein Betriebssystem ein, für das Microsoft keinen Support mehr anbietet. Sie brauchen sich keine Sorgen mehr zu machen, dass es zu dem in Ihrem Unternehmen großflächig eingesetzten Betriebssystem keine Hardwareunterstützung gibt, sprich: dass keine neuen PCs mehr angeschafft werden können oder zumindest die Auswahl schwierig ist. Wenn das aber Ihre einzigen Argumente für das neue Betriebssystem sind, dann verschenken Sie einerseits recht viel Potenzial und tragen andererseits auch zum»it- Frust«von eher kaufmännisch-orientierten Entscheidern bei:»die IT tut dauernd irgendetwas, verbraucht viel Geld, aber wirkliche Verbesserungen gibt s nicht!«wir werden uns in diesem Kapitel mit einigen Argumentationslinien befassen. Vorher gibt es aber noch einen kurzen rückwärtsgerichteten Blick. Ich finde, dass ein Blick in die Vergangenheit hilft, die Sinne für zukünftige Anforderungen zu schärfen 1.1 Ein kurzer Blick zurück Ich möchte Sie zunächst auf eine kleine Zeitreise mitnehmen und Ihnen einige frühere Versionen des Windows-Betriebssystems nebst einer kurzen»historischen Einordnung«zeigen Windows 1, 2 und 3 Das erste Windows-Betriebssystem war, wie sollte es auch anders sein, Microsoft Windows Version 1.01 und erschien im Jahre Auf Abbildung 1.1 sehen Sie den Startbildschirm. Abbildung 1.1 Der Startbildschirm von Windows 1.01 (Quelle: 28

16 1.1 Ein kurzer Blick zurück Die Windows-Version 1.01 habe ich selbst nie zu sehen bekommen, was an zwei Dingen lag: 1 1. Ich machte damals (übrigens im Alter von 14 Jahren) meine ersten Gehversuche in der Computerwelt mit einem C64, später dann mit einem Atari ST. 2. Es gab wenige»killeranwendungen«, die die Installation von Windows 1.01 vorausgesetzt hätten. Ich nehme daher an, dass die wenigsten Leser dieses Buchs diese erste Windows-Version wirklich produktiv genutzt haben. Textverarbeitung und Tabellenkalkulation ging damals auch noch ganz gut unter DOS. Apropos DOS: Dieses lag damals in der Version 3.1 vor und bildete die Grundlage für Windows Auf Abbildung 1.2 sehen Sie einen Dateimanager, der auch treffend mit MS-DOS Executive überschrieben ist. Dieser»Dateimanager«ist übrigens die Hauptoberfläche von Windows 1.01 gewesen der Programm-Manager kam erst mit Version 3. Abbildung 1.2 Die Hauptoberfläche von Windows 1.01 (Quelle: Unabhängig davon, ob die Benutzer mit Windows arbeiteten oder nicht, war das Aufgabengebiet recht eng umrissen: Der Personal Computer war eine bessere elektrische Schreibmaschine. Der PC wurde für die ersten Ansätze der Tabellenkalkulation verwendet. Eventuell diente er als Terminal für Host-Anwendungen. Ein LAN mit zentralen Servern war damals etwas, was größeren Firmen vorbehalten war, im Allgemeinen war der nicht vernetzte Einzelplatz-PC der Stand der Technik. Wenn zwei Kollegen Dokumente austauschen mussten, ging das eben auch auf Diskette. 29

17 1 Business Value Die erste Windows-Version, mit der ich gearbeitet habe, war die Version 2.03, die im Jahre 1987 erschien. Die Anwendung war damals Aldus Pagemaker, eine Desktop- Publishing-Software. Diese Software, die aufgrund ihrer Aufgabe nicht im Textmodus laufen konnte, nutzte Windows vermutlich vor allem deshalb, weil Windows eine Abstraktion der Grafikkarte mitbrachte. Wer grafische Anwendungen unter DOS programmiert hat, der weiß, dass unterschiedliche Grafikkarten mit unterschiedlichen Fähigkeiten zu berücksichtigen waren. Simpel ausgedrückt: Wer viele Grafikkarten unterstützen wollte, hatte viel Arbeit. Mit Windows konnte man die eingebauten Grafikfunktionen verwenden, ohne direkt mit der Grafikkarte zu tun zu haben ein gigantischer Vorteil. Gleiches gilt natürlich auch für alle anderen angeschlossenen Geräte wie Maus, Tastatur, Drucker, Schnittstellen etc. Der wirkliche»durchbruch«kam dann mit Windows 3.0, das im Jahr 1990 erschien folgte Windows 3.1, und 1993 erschien Windows for Workgroups Mit Windows 3 wurde die Oberfläche deutlich verändert, es tauchte erstmalig der Programm- Manager auf. Entscheidend war aber, dass es mittlerweile jede Menge nützliche Anwendungen für Windows gab. Man konnte die komplette Büroarbeit mit Windows-Applikationen erledigen. Zugegebenermaßen waren branchenspezifische Applikationen häufig DOS-Anwendungen, aber die Anwender forderten Windows- Applikationen, woran die Hersteller auch mit mehr oder weniger starkem Engagement arbeiteten. Zu Zeiten von Windows 3 waren auch lokale Netzwerke nichts Außergewöhnliches mehr, und auch kleinere Firmen vernetzten ihre PCs. Der Sinn und Zweck der Vernetzung war aber primär die Ablage von Dateien auf einem zentralen Server und die gemeinsame Verwendung von teuren Ressourcen wie Laserdruckern. Mit anderen Worten: Der PC war in erster Linie eine bessere Schreibmaschine jetzt mit Netzwerkanschluss. Mit Windows for Workgroups (WfW) gab es eine Peer-to-Peer-Lösung, die ohne einen dedizierten Server auskam. Rückwirkend betrachtet, hat WfW dem Thema»Computervernetzung in kleinen Umgebungen«ungeheuren Vorschub geleistet auch wenn sich einem heute noch die Zehennägel bei dem Gedanken aufrollen, dass ein einfacher Selbstbau-PC den lebensnotwendigen Datenbestand eines kleinen Mittelständlers trug ohne RAID, ohne vernünftige Sicherung und ohne Desasterkonzept Windows NT kommt (3.1 bis 3.51) Im Sommer 1993 erschien Windows NT 3.1 Workstation. Auch wenn die praktischen Auswirkungen für die IT-Welt zunächst eher gering waren, war es zumindest ein technologischer Paukenschlag: Unter der grafischen Oberfläche werkelte kein DOS, 30

18 1.1 Ein kurzer Blick zurück es war also wirklich ein eigenständiges Betriebssystem entstanden. Mit der DOS/ Windows 3.11-Kombination hat Windows NT 3.1 Workstation lediglich die grafische Oberfläche gemeinsam; Abbildung 1.3 zeigt den wohlbekannten Program Manager. 1 Abbildung 1.3 Die Oberfläche von Windows NT 3.5 Workstation (Quelle: Im Herbst 1994 (NT 3.5) und Sommer 1995 (NT 3.51) kamen dann die Folgeversionen, die allmählich auch eine gewisse Bedeutung im Markt erlangten. NT 3.1 war zwar verfügbar und grundsätzlich auch ein gutes Produkt, aber bekanntlich brauchen neue Konzepte eine Weile, bis sie wirklich Massenware werden. Wer einmal NT 3.1 installiert hat, weiß, dass das auch nicht so ganz trivial war: Abgesehen von einer sehr ansehnlichen Menge von Disketten, von denen dann garantiert eine nicht gelesen werden konnte, war das neue Betriebssystem nicht unbedingt mit reicher Treiberunterstützung gesegnet. NT 3.5 und NT 3.51 waren dann zumindest schon so etabliert, dass zumindest jeder Marken-PC mit diesem Betriebssystem betrieben werden konnte. 31

19 Index Index 6to , 620 A ACT Activation Count Active Directory-Domänendienste Administrative Vorlagen Active Directory-Zertifikatdienste AD CS Anwendungsrichtlinien Anwendungsszenarien Architekturen Clientsicht Doppelte Vorlage Enterprise-Zertifizierungsstelle Erweiterte Zertifikatanforderung Gültigkeit des Stammzertifikats Installation Intermediate CA Issuing CA Mehrstufige Architekturen Public Key Infrastructure Rollen Root CA , 151 Stammzertifizierungsstelle Standalone-Zertifizierungsstelle Subordinate CA Weboberfläche Zertifikat anfordern Zertifikatdatenbank wiederherstellen Zertifikatsvorlagen , 139 Zertifizierungspfad Zertifizierungsstelle AD CS AD-Integration BitLocker ADK DISM.exe Installation WSIM ADM Administrative Vorlagen ADMX Advanced Group Policy Management Benutzerberechtigungen Clientkomponente Advanced Group Policy Management (Forts.) Installation Serverkomponente Verwendung AGPM Aktivierung Benachrichtigung Grace Period Key Management Service Key Management System KMS MAK MAK Independent Activate MAK Proxy Activate Multiple Activation Key OOB OOT Produktgruppen , 311 Produkt-Keys Reduced Functionality Mode Remaining Activations RFM slmgr.vbs VAMT VAMT, Clients konfigurieren Volume Activation Volume Activation Management Tool Zeitfenster Alles entfernen und Windows neu installieren Antwortdatei , 214 Anwendungsidentität Anwendungsserver DirectAccess Anycast App Store Application Compatibility Toolkit Analysieren , 349, 350 Community-Informationen Daten sammeln Developer and Tester Tools eigene Analysen durchführen Installation Issues Probleme automatisch ermitteln Application Platform Optimization

20 Index Application Virtualization Applikationskompatibilität , 345, 349, 350 XP Mode AppLocker Ausführbare Regel Beispiel DLL Editionen Erzwingung konfigurieren Gruppenrichtlinien Konfiguration Regeln automatisch generieren Regeln erstellen Regeln manuell erstellen secpol.msc Skriptregel Standardregeln erzeugen Voraussetzungen Windows Installer-Regel Apps installieren App-V , 359 Arbeitswelt, mobile Geräte in der ARM-Architektur ASP.NET Runtime Asset Inventory Service Ausführbare Regel Automatische Genehmigung WSUS Automatische Namensvergabe autounattend.xml B Benutzerkonfiguration, Gruppenrichtlinien Benutzerkontensteuerung (User Account Control) Benutzerspezifische GPOs Berechtigungssatz Berichte WSUS Better Together Bibliotheken , 686 BitLocker AD-Integration Data Recovery Agent , 595 Datenwiederherstellungs-Agenten , 595 DRA , 595 einrichten Festplattenkonfiguration Gruppenrichtlinien BitLocker (Forts.) Kennwortwiederherstellungs-Viewer Schema-Erweiterung TPM initialisieren TPM-Modul Trusted Platform Module Voraussetzungen Wiederherstellen Wiederherstellungsschlüssel BitLocker Administration and Monitoring BitLocker To Go BitLockerToGo.exe einrichten Kennwort vergessen Lesetool Nicht-Windows-8-PC Wiederherstellungsschlüssel BitLocker To Go-Lesetool BitLocker-Kennwortwiederherstellungs- Viewer BitLockerToGo.exe BranchCache Clients konfigurieren , 668 Editionen Funktionsweise Gehosteter Cache Hosted Cache Server konfigurieren , 666 Verteilter Cache Voraussetzungen Brandbekämpfung Business Productivity Infrastructure Optimization Business Value C CardSpace CASpol Charms Clienthardwarefilter Code Access Security Code-Access-Security-Richtlinie Codegruppe Codesignatur Common Language Runtime Computerkonfiguration Confirmation ID Core Infrastructure Optimization Core IO

21 Index D DaRT Data Recovery Agent BitLocker Dateifreigabe indizieren Datengrab Datenwiederherstellungs-Agenten BitLocker Deployment Antwortdatei , 214 autounattend.xml Clienthardwarefilter Deployment Image Servicing and Management Tool Deployment-Prozess DISM.exe Domänenbeitritt gelingt nicht Features aktivieren Image-Pflege In-Place-Migration Installation mit Antwortdatei durchführen Installation verallgemeinern Installationsabbildfilter Installationsimage vorbereiten , 204 MAC-Adresse Mehrsprachige Umgebungen Mini-Setup (Sysprep) Multicastübertragungen Namensvergabe netbootguid Packages verwalten Panther-Verzeichnis Pre-Boot Execution Environment Profile Prozess PXE , 200 PXE-Antwortrichtlinie PXE-Bootvorgang Re-Imaging-Recht setupact.log Standardisierung Sysprep , 182 Testumgebung TFTP Tool zur Abbildverwaltung für die Bereitstellung Treiber , 258 Treiber verwalten Treiberpaket hinzufügen Deployment (Forts.) UnsecureJoin User State Migration Tool USMT vorab bereitstellen WDS WDS-Startvorgang automatisieren WDSUTIL WIM WIM erzeugen WIM-Image WIM-Image mounten WIM-Image unmounten Windows Imaging Format Windows System Image Manager Windows-Bereitstellungsdienste WinPE-Startimage erzeugen Deployment Image Servicing and Management Tool Deployment Workbench Deployment-Prozess Desktop Optimization Pack Desktop-Suche Developer and Tester Tools DHCP NAP DHCP-Server NAP (Vorbereitung) Diagnostic and RecoveryToolset DirectAccess to Anwendungsserver Clientperspektive DNS-Registrierung DNS-Server Editionen , 617 Ersteinrichtung Funktionsweise Gruppenrichtlinien installieren IP-HTTPS IP-Konfiguration IPSec IPv ISATAP , 652 Monitoring Name Resolution Policy Table Namensauflösung NAT Network Location Server , 636 NRPT ,

22 Index DirectAccess (Forts.) RAS-Server konfigurieren Remoteclients Technologiegrundlagen Teredo Tunnelmechanismen Voraussetzungen , 617 dism.exe , 244 DLL-Hölle DNS-Registrierung DirectAccess Domänenbeitritt gelingt nicht DRA BitLocker , 595 DWORD E Editionen BranchCache DirectAccess , 617 Multilanguage Encrypting File System Enterprise Desktop Virtualization Erzwingung konfigurieren (AppLocker) Erzwingungsclient Extended Supportphase F Features aktivieren Festplattenkonfiguration BitLocker Filter Gruppenrichtlinien FPP Fremdsprachen Full Packaged Product Funktionsweise BranchCache DirectAccess Key Management Service G Gehosteter Cache Gemeinsamer geheimer Schlüssel Geräte Global Unicast Addresses... 82, 85 Grace Period Gründe für ein neues Betriebssystem Bedienung Deployment Funktionalität Management Mobile Szenarien Moderne Plattform Sicherheit Softwarearchitektur Support-Situation Gruppen WSUS Gruppenrichtlinien Abarbeitungsreihenfolge ADM Administrative Vorlagen ADMX Advanced Group Policy Management Anwendungsbeispiel AppLocker bearbeiten Benutzerkonfiguration Benutzerspezifische GPOs BitLocker Computerkonfiguration DirectAccess Filter gplink Gruppenrichtlinienergebnisse Gruppenrichtlinienmodellierung Gruppenrichtlinienobjekt-Editor Gruppenrichtlinienverwaltung Lokale GPOs Lokales Richtlinienobjekt Loopback-Verarbeitung Preferences Sicherheit Sichern Softwareeinstellungen Softwareverteilung Starter-Gruppenrichtlinienobjekte Suche SYSVOL-Verzeichnis Vererbung Verknüpfungen Verteilung Voreinstellungen Vorrang Windows-Einstellungen Windows-Firewall WMI-Filter

23 Index Gruppenrichtlinien (Forts.) WSUS Zentraler Speicherort Zuweisen H Hardware HKEY_CLASSES_ROOT HKEY_CURRENT_CONFIG HKEY_CURRENT_USER HKEY_LOCAL_MACHINE HKEY_USERS Hosted Cache http mit SSL-Verschlüsselung I IKEv Image-Pflege Infrastrukturoptimierung In-Place-Migration Installation ID Installation verallgemeinern Installationsabbild Installationsabbildfilter Installationsimage vorbereiten , 204 Integritätsrichtlinien , 508 Intermediate CA IP-HTTPS IPSec DirectAccess IPv IPv4-Adresse IPv Abschalten Adressierung Adresssyntax Adresstypen DirectAccess Global Unicast Addresses Link-Local Addresses Stateful Stateless Unique Local Addresses Unterschiede zu IPv Vergabe von Adressen IPv6-Adresse IP-Verschlüsselung ISATAP... 75, 620, 652 Issuing CA K Kein Vorrang (Active Directory-Option) Kennwortwiederherstellungs-Viewer Key Management Service Funktionsweise Installation MAK vs. KMS Produktgruppen Key Management System Zeitfenster KMS Activation Count Kontakt zu Ulrich B. Boddenberg Kosten Mobilität L Language Pack Link-Local Addresses... 81, 82 LoadState.exe Lokale GPOs Lokale Profile Lokales Richtlinienobjekt Loopback-Verarbeitung Loopback-Verarbeitungsmodus M MAC-Adresse Mainstream Support MAK manage-bde Managed Applications Managed Web Applications MAP MBAM MDOP MDT , 376 MED-V Mehrsprachige Umgebungen Deployment Profile Mehrstufiges NAP-Konzept Messbarkeit , 607 Metro Microsoft Assessment and Planning Toolkit Microsoft BitLocker Administration and Monitoring

24 Index Microsoft Deployment Toolkit , 376 Microsoft Desktop Optimization Pack Advanced Group Policy Management Application Virtualization App-V Asset Inventory Service Diagnostic and Recovery Toolset Enterprise Desktop Virtualization MED-V Microsoft Enterprise Desktop Virtualization MigApp.XML MigDocs.XML MigUser.XML Mini-Setup (Sysprep) Mobile Broadband Mobile Clients Mobilität Gedanken zum Thema Kosten Modern UI Monitoring DirectAccess Multicast Multicastübertragungen Multilanguage Editionen LIP MUI Servergespeicherte Profile Sprache installieren Voraussetzungen Multilanguage Sprachen Multiple Activation Key Multiple Activation Key (MAK) , 301 Aktivieren am PC DNS-Fehlermeldung MAK Independent Activate MAK Proxy Activate VAMT, verwalten mit Zeitfenster N Name Resolution Policy Table Namensauflösung DirectAccess Namensvergabe NAP Network Access Protection NAP Enforcement Points NAP-Agent NAP-Erzwingungspunkte NAT NET CardSpace WCF Windows Communication Foundation Windows Presentation Foundation Windows Workflow Foundation WPF WWF NET Compact Framework NET Framework... 96, 100 netbootguid Network Access Protection Agent Client vorbereiten Clientperspektive DHCP DHCP-Server vorbereiten Funktionsweise Gemeinsamer geheimer Schlüssel Integritätsrichtlinien Kommunikationsvorgänge Mehrstufiges Konzept Netzwerkmonitor Netzwerkrichtlinien Netzwerkrichtlinienserver RADIUS-Proxyserver , 501 RADIUS-Remoteservergruppe Systemintegritätsprüfungen Verbindungsanforderungsrichtlinien Network Location Server DirectAccess Network Policy Server Netzwerkmonitor NAP Netzwerkrichtlinien , 506 Netzwerkrichtlinien- und Zugriffsdienste Netzwerkrichtlinienserver Installation NAP Network Policy Server NPS Netzwerkstandorte Windows-Firewall Neuinstallation NPS Network Policy Server NRPT DirectAccess ,

25 Index O OEM OOB Out of Box OOT Out of Tolerance opensearch Original Equipment Manufacturer osdx-Datei osdx-datei Out of Box Out of Tolerance P Packages verwalten Panther-Verzeichnis Paul Adair PC auffrischen Pre-Boot Execution Environment Preferences Gruppenrichtlinien Produktaktivierung Produktgruppen Aktivierung Produkt-Keys Profil Windows-Firewall Profile... 88, 160 Mehrsprachige Umgebungen Zwischenspeichern Protokolle IPv IPv Prozessorarchitektur Public Key Infrastructure PXE , 200 Antwortrichtlinie Bootvorgang Q QWORD R RADIUS-Proxyserver , 501 RADIUS-Remoteservergruppe Reduced Functionality Mode Refresh ReFS-Dateisystem Registry DWORD QWORD Reifegrade Re-Imaging-Recht Remaining Activations Remote Desktop Remote Server Administration Tools Remoteclients DirectAccess RemoteFX Remoteinstallationsordner Remoteserver-Verwaltungstools Remote-Standorte Windows-Bereitstellungsdienste RFM Roaming Profiles Root CA RSAT Rückblick DOS Windows S SB-Datenträger ScanState.exe Schema BitLocker Search Federations secpol.msc Security Security Identifier Servergespeicherte Profile in mehrsprachigen Umgebungen setupact.log SHA Sichere signieren verschlüsseln Sicherheit Gruppenrichtlinien WLAN-Access-Point SID Site-Local Addresses Skriptregel SkyDrive slmgr.vbs Smartcard SoftGrid Softricity

26 Index Softwarearchitektur Softwareeinstellungen Softwareverteilung Gruppenrichtlinien SoH Solution Accelerators Special Addresses Sprache installieren Sprachen SSoH Stammzertifizierungsstelle Standardisierung Standardregeln erzeugen AppLocker Startabbild Starter-Gruppenrichtlinienobjekte Startpartition Startvorgang automatisieren Stateful Stateless Storage Spaces Store Suchconnector Suche Bibliotheken Bibliotheken anwenden Dateifreigabe indizieren Desktop-Suche Gruppenrichtlinien Search Federations Suchconnector Support-Situation Sysprep , 182 System Builder System Health Agents System Statement of Health Systemintegritätsprüfungen , 510 Systempartition Systemsteuerung SYSVOL-Verzeichnis T Technologiegrundlagen NET Framework Active Directory-Zertifikatdienste DirectAccess Geräte Netzwerk Profile Registry Technologiegrundlagen (Forts.) Windows-Funktionen Teredo... 75, 621 Terminaldienste Gruppenrichtlinien Loopback-Verarbeitungsmodus TFTP , 200 Tool zur Abbildverwaltung für die Bereitstellung TPM initialisieren tpm.msc TPM-Modul Transition Addresses Treiber , 258 verwalten Treibergruppe einrichten Treiberpaket hinzufügen Trusted Platform Module , 587 Tunnelmechanismen DirectAccess U UAC UDI UDI Wizard Designer UMTS Unicast Unique Local Addresses... 82, 84 Unmanaged Applications UnsecureJoin Updates genehmigen User Account Control User Driven Installation User State Migration Tool Dateitypen MigApp.XML Was kann migriert werden? User State Migration Tool USMT USMT V VAMT Clients konfigurieren MAK Independent Activate MAK Proxy Activate Manage MAKs Multiple Activation Keys verwalten Remaining Activations Windows-Firewall

27 Index Verbindungsanforderungsrichtlinien 492, 506 Verbindungssicherheitsregeln Verschlüsselung Verteilter Cache Vertriebsweg VHD-Boot Virensuche Virtual PC Virtualisierung Volume Activation Volume Activation Management Tool Volumenlizenzen Aktivierung Voraussetzungen BranchCache DirectAccess , 617 Multilanguage Vorrang Gruppenrichtlinien VPN nächste Generation VPN Reconnect W WAIK Wartungsservergruppen WCF WDS Windows-Bereitstellungsdienste WDS-Startvorgang automatisieren WDSUTIL , 226 Weboberfläche Active Directory-Zertifikatdienste Wiederherstellen BitLocker Wiederherstellungsschlüssel BitLocker To Go Wikipedia WIM , 192 Features aktivieren Image mounten Image-Pflege Multicastübertragung Packages verwalten Treiber verwalten unmount WIM erzeugen WIM-Image Windows 1, 2 und Windows 2000 Professional Windows 7 XP Mode Windows Aktivierung Applikation mit Admin-Rechten starten Editionen Herunterfahren Neustart Produktaktivierung Reparieren von Volumenlizenzen Windows Communication Foundation Windows Defender Windows Imaging Format Windows Installer-Regel Windows Media Center Windows Media Player Windows NT Windows NT Windows Presentation Foundation Windows Server Update Services Automatische Genehmigung Berichte Erstkonfiguration Funktionsweise Gruppen Gruppenrichtlinien Installation Konfiguration Updates genehmigen Updates manuell genehmigen Windows Server Update Services wuauclt Windows Store Windows System Image Manager Windows To Go Windows Virtual PC Windows Vista Windows Workflow Foundation Windows XP Windows-Bereitstellungsdienste Abbilder hinzufügen Antwortdatei Automatisierung Windows-Setup Bereitstellungsdienste anpassen Bereitstellungsdiensteclient automatisieren Erstkonfiguration Installationsabbild Installieren MAC-Adresse Multicastübertragungen

28 Index Windows-Bereitstellungsdienste (Forts.) netbootguid PXE PXE-Antwortrichtlinie PXE-Bootvorgang Remoteinstallationsordner Remote-Standorte Startabbild Startvorgang automatisieren Testdurchlauf TFTP Treiber , 258 Treibergruppe einrichten Treiberpaket hinzufügen vorab bereitstellen Voraussetzungen WDSUTIL Windows-Setup automatisieren Windows-Einstellungen Windows-Firewall Grundkonfiguration Gruppenrichtlinien Isolierungsregel Netzwerkstandorte Profil Windows-Firewall (Forts.) Regel aktivieren Regel selbst erstellen Regeln VAMT Verbindungssicherheitsregeln Windows-Funktionen WinPE-Startimage erzeugen WMI-Filter WPF Windows Presentation Foundation WSIM Windows System Image Manager WSUS Windows Server Update Services WWF Windows Workflow Foundation X XP Mode Z Zeitfenster Zentraler Netzwerkrichtlinienserver Zertifikatdatenbank wiederherstellen Zertifikatsdienste Zertifikatsvorlagen , 139 Zertifizierungspfad