X.systems.press ist eine praxisorientierte Reihe zur Entwicklung und Administration von Betriebssystemen, Netzwerken und Datenbanken.

Transkript

1 X. systems.press

2 X.systems.press ist eine praxisorientierte Reihe zur Entwicklung und Administration von Betriebssystemen, Netzwerken und Datenbanken.

3 Martin Grotegut Windows Vista Erste Auflage 123

4 Martin Grotegut ISBN e-isbn DOI / ISSN Bibliografische Information der Deutschen Nationalbibliothek Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über abrufbar Springer-Verlag Berlin Heidelberg Dieses Werk ist urheberrechtlich geschützt. Die dadurch begründeten Rechte, insbesondere die der Übersetzung, des Nachdrucks, des Vortrags, der Entnahme von Abbildungen und Tabellen, der Funksendung, der Mikroverfilmung oder der Vervielfältigung auf anderen Wegen und der Speicherung in Datenverarbeitungsanlagen, bleiben, auch bei nur auszugsweiser Verwertung, vorbehalten. Eine Vervielfältigung dieses Werkes oder von Teilen dieses Werkes ist auch im Einzelfall nur in den Grenzen der gesetzlichen Bestimmungen des Urheberrechtsgesetzes der Bundesrepublik Deutschland vom 9. September 1965 in der jeweils geltenden Fassung zulässig. Sie ist grundsätzlich vergütungspflichtig. Zuwiderhandlungen unterliegen den Strafbestimmungen des Urheberrechtsgesetzes. Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in diesem Werk berechtigt auch ohne besondere Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Warenzeichen- und Markenschutz-Gesetzgebung als frei zu betrachten waren und daher von jedermann benutzt werden dürften. Einbandgestaltung: KünkelLopka, Heidelberg Printed on acid-free paper springer.com

5 Vorwort Wenn man den Vorschlag erhält, ein Buch zu schreiben, sind unabdingbare Voraussetzungen, das Thema genauestens zu kennen, eine Auswahl und Eingrenzung durchzuführen sowie diese didaktisch gut gemacht zu präsentieren. Dieses Buch wendet sich daher an erfahrene IT-Spezialisten und -Spezialistinnen sowie andere technisch Interessierte, die ihre Kenntnisse um Windows Vista erweitern und ggf. durch Microsoft zertifizieren lassen, oder sich zumindest einen detaillierten Überblick über Windows Vista verschaffen möchten. Im folgenden werden daher nicht etwa der Internet Explorer und das Media-Center in allen Details vorgestellt, sondern es wird auf den Einsatz und die Installation als Arbeitsstation in Unternehmen fokussiert und zahlreiche Tipps und Tricks aus der Praxis gegeben. Reine Serverfunktionalitäten werden nicht betrachtet. Dennoch wird Ihnen vermutlich das eine oder andere bereits bekannt sein eine Berücksichtigung des leserinnen- und leserindividuellen Vorwissens war leider nicht möglich. Im folgenden wird die endgültige Windows Vista Ultimate-Edition beschrieben, die als Vereinigungsmenge wirklich alle verfügbaren Funktionen der gesamten Windows-Vista-Familie beinhaltet. In anderen Vista-Versionen sind nicht alle hier beschriebenen Funktionen verfügbar. Dieses Buch kann auch als Grundlage für die Vorbereitung auf die MCP-Prüfungen und verwendet werden. Unerlässlich dazu ist jedoch ein vollständiges Durchlesen sämtlicher Kapitel und einige praktische Übungen durchzuführen. Ein komplexes Projekt wie die Erstellung eines Buches ist selbstverständlich kein Werk eines Einzelnen, sondern stets sind etliche Leute dabei involviert. So danke ich ausdrücklich meinem Lektor Herrn Hermann Engesser, den Lektoratsassistentinnen Frau Gabi Fischer und Frau Dorothea Glaunsinger sowie Frau Viktoria Salma und Herrn Michael Reinfarth für ihre Arbeiten, die zum Erscheinen dieses Buches unerlässlich waren und es erst ermöglicht haben. Eventuell verbleibende Fehler gehen natürlich zu meinen Lasten. Solche Errata werde ich auf meiner Homepage ( veröffentlichen.

6 VI Vorwort Dieses Buch erscheint etwas später als erwartet: Einer der Gründe dafür ist, dass der Autor das Erscheinen des Microsoft Windows-Vista-Ressource-Kits unbedingt abwarten wollte, um die aus seiner Sicht relevanten, und in der Regel sonst nur dort detailliert beschriebenen systemnahen Punkte des Betriebssystemherstellers in dieses Buch miteinzuarbeiten, um dann leider enttäuschter Weise feststellen zu müssen, dass jenes Werk aufgrund einer nicht endgültigen, Beta-Version von Vista geschrieben wurde und in ihm der Windows Server 2008 noch unter seinem früheren Codenamen Longhorn bezeichnet und beschrieben wird. Ein weiterer Grund für die Verzögerung besteht in der ausdrücklichen Ausrichtung dieses Buchs auch für die Vorbereitung auf die MCITP- und MCTS-Zertifizierungen für Windows Vista, denn Microsoft wird im März 2008 viele von ihr als veraltet angesehene Prüfungen stornieren, so dass abzusehen ist, dass es zwangsläufig zu einer Vielzahl von Rezertifizierungen von Leuten kommen wird, die in der aktuellen Technologie zertifiziert bleiben möchten. Um nichts Wichtiges auszulassen, konnte das Manuskript daher erst nach Erscheinen der genannten MCP-Examen dem Verlag übergeben werden. Wenn Sie den Autor für Hinweise, Kritik, Vorschläge etc. kontaktieren möchten, können Sie das per an die Adresse gerne tun. Berlin, im August 2007 Martin Grotegut

7 Inhaltsverzeichnis Vorwort... V Inhaltsverzeichnis...VII 1 Systemaufbau Windows Vista Der Kernel-Modus Die Hardwareabstraktionsschicht (HAL) Der Mikro-Kernel Kernelmodusgerätetreiber Die Ausführungsschicht (Executive) Der Objektmanager Der E/A-Manager Der Sicherheitsmonitor (Security Manager) Der IPC-Manager Der Virtueller-Speicher-Manager Der Prozess-Manager Der Plug-und-Play-Manager Die Energieverwaltung (Power Manager) Der Window-Manager und GDI Der Benutzermodus Dienste Adressraum (32-Bit/64-Bit) und VMM (Swap) Windows-Vista-Versionen Die Registrierung und ihre Verwaltung Der Startvorgang und BCD Boot.Ini vs. BCD Starten im Fehlerfall Arbeitsspeicherdiagnose Installation Mindestvoraussetzungen Der Windows Upgrade Advisor...30

8 VIII Inhaltsverzeichnis 2.3 Von DVD (Boot) Upgrade (von XP und anderen Vista-Versionen) EasyTransfer, USMT Installationsoptionen für Administratoren Images/Festplattenduplikation WDS Netzwerk Sysprep WinPE Start von einem Installationsmedium Der Programmkompatibilitäts-Assistent Die Arbeitsoberfläche Das Startmenü Das Hilfe- und Supportcenter Die Seitenleiste Windows Explorer Anpassen der Anzeigeeinstellungen Tastaturabkürzungen Strg+Alt+Entfernen: Windows-Sicherheit Der Task-Manager Aufbau der Windows-Installation (Verzeichnisstruktur) Windows Systemsteuerung und Verwaltungsprogramme Die Microsoft Verwaltungskonsole Programme in der Systemsteuerung Leistungsbewertung und WinSAT Automatische Wiedergabe BitLocker Datum und Uhrzeit Der Gerätemanager Hardware Indizierungsoptionen Programme und Funktionen Sicherheitscenter Sprachpakete System Windows Defender Windows Update Verwaltung Aufgabenplanung Das Snap-In Computerverwaltung...157

9 Inhaltsverzeichnis IX Datenquellen Dienste Dienste für NFS Der iscsi-initiator Lokale Sicherheitsrichtlinie Alternativer Start der Verwaltungswerkzeuge Datenträgerverwaltung Unterstützte Massenspeicher Festplatten CD- und DVD-Laufwerke Floppies Windows-Datenträgertypen Basisdatenträger Dynamische Datenträger Partitionstypen Primäre Partition Erweiterte Partition Einfaches Volume Übergreifende Datenträger Streifensätze Die Datenträgerverwaltung Festplatten von fernen Rechnern verwalten Dateisysteme FAT/FAT NTFS CDFS UDF Dateiattribute Fragmentierung und Defragmentierung ReadyBoost Programme für die Verwaltung Netzwerk Hardware Netzwerkbrücke Protokolle TCP/IP IPv Verbindungsschicht-Topologieerkennung Netzwerk erweiterte Einstellungen Programme für die Netzwerkverwaltung...266

10 X Inhaltsverzeichnis 6.4 Authentifizierung Personen in meiner Umgebung Firewall Einfache Firewall Windows-Firewall mit erweiterter Sicherheit Windows-Teamarbeit Benutzerkonten und lokale Gruppen einrichten und verwalten Lokale Benutzerkonten vs. Domänenbenutzerkonten Eigene Benutzerkonten Jugendschutz Vordefinierte Benutzerkonten Vordefinierte Gruppen Integrierte lokale Gruppen Integrierte Sicherheitsprinzipale Anmeldevorgang/LSA/Zugriffstoken Sicherbare Objekte Sicherheitsbeschreibung Zugriffssteuerungslisten (ZSL) Zugriffssteuerungseinträge Security Identifier (SID) Aufbau der SIDs Vordefinierte SIDs Benutzerkontensteuerung Drucker einrichten und verwalten Terminologie Einrichtung von lokalen und Netzwerk-Druckern Administratoroptionen bei Druckern Druckservereigenschaften Drucker-Pooling Die Faxdienste Installation der Fax-Dienste Lokale Faxdienste Remote-Faxdienste und Faxclients Verzeichnisfreigaben einrichten und verwalten Netzwerk- und Freigabecenter Verzeichnisfreigaben Einfache Freigabe Erweiterte Freigabe...383

11 Inhaltsverzeichnis XI 10.3 Freigabeberechtigungen Zwischenspeicherung Zugriffberechtigungen und Kombination mit NTFS- Berechtigungen Ressourcen und Ereignisse überwachen Die Ereignisanzeige Zuverlässigkeits- und Leistungsüberwachung Systemmonitor Zuverlässigkeitsüberwachung Systemdiagnose Netzwerkmonitor Mobile Computing Mobilitätscenter Energieschemata Offline-Ordner Synchronisierung Fernzugriff einrichten und verwalten Protokolle PAP SPAP CHAP MS-CHAP EAP MD DES RC PEAP L2TP IPsec PPTP Fernzugriffe auf Unternehmensnetze Einrichten einer neuen VPN-Verbindung Das Eigenschaftsfenster einer VPN-Verbindung Verwalten von RAS-Verbindungen Fernzugriff auf Windows-Vista-Computer Einrichten einer neuen eingehenden Verbindung Ändern der Eigenschaften einer eingehenden Verbindung Daten sichern und wiederherstellen...445

12 XII Inhaltsverzeichnis 14.1 Das Sichern-und-Wiederherstellen-Programm Datei- und Ordnersicherung Sicherungsverfahren CompletePC-Sicherung Datenwiederherstellung Weitere Sicherungsarten Anhang A. Startoptionen Sachverzeichnis...475