2A03 Windows Server, Codename Longhorn - zum Anfassen

Transkript

1 2007 2A03 Windows Server, Codename Longhorn - zum Anfassen Guido Alexius Agenda Motivation: Wieviel Neues muss ich lernen? Voraussetzungen und generelles Setup Core-Server (mit Demo) Full-Server: Initial Steps & Server-Manager (mit Demo) Active Directory: Schema-Update, GUI-Änderungen, DCPromo, Read-Only Domain Controller (mit Demos) Gruppenrichtlinien (mit Demo) Q&A 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

2 Motivation: Wieviel Neues muss ich lernen? 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Motivation: Muss ich viel Neues lernen? Aktueller Entwicklungsstand: April 2007 CTP, Build 6001 Changes to Functionality in Microsoft Windows Server Codename Longhorn (Januar 2007) weist 30 Kapitel auf 3 wichtige Bereiche lassen sich unterscheiden: - Änderungen in der Bedienung (GUI und Konzepte dahinter) - Änderungen der bekannten Funktionalitäten (z.b. DNS, Netzwerkstack, IIS7) - Neue Funktionen und Konzepte (Core Server, RODC, Terminal Services) Wo fängt man am besten an? 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

3 Voraussetzungen, Vorbereitungen & Setup 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Voraussetzungen: Hardware RAM: - Minimum: 512MB - Empfohlen: 1GB - Wirklich geeignet: 2GB Prozessor: - Minimum: 1GHz - Empfohlen: 2GHz - Wirklich geeignet : >3GHz Plattenplatz: - Minimum: 8GB (Core und Full) - Empfohlen: 10GB Core, 40GB Full - Wirklich geeignet : 40GB Core, 80GB Full - Bei RAM > 16GB mehr, aufgrund Page- & Hibernationfile 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

4 Voraussetzungen: x64 Besonderheiten bei x64: - Treiber müssen Digital signiert sein. Sind sie es nicht, gibt es beim Setup keine Fehlermeldung, aber sie werden beim Systemstart nicht geladen => evtl. Systemcrash - Lösung: - Beim Restart F8 - Advanced Boot Option - Disable Driver Signature Enforcement - 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Vorbereitungen: Generelles Applikationsverträglichkeit mit dem Applikation Compatibility Toolkit prüfen: USV abklemmen Speichertest durchführen Datensicherung anlegen Virenscanner deaktivieren Herstellertreiber für Laufwerke/RAID bereithalten (via CD/DVD/USB entweder im Root des Laufwerkes oder in den Unterordnern ia64, amd64, i386) und beim Setup via F6 einspielen 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

5 Vorbereitungen: Bekannte Probleme In der aktuellen Version läuft Longhorn nur auf Maschinen mit ACPI Es gibt keine Custom HALs und keine Möglichkeit diese einzubinden 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Setup: Bekannte Probleme In der aktuellen Version läuft Longhorn nur auf Maschinen mit ACPI Es gibt keine Custom HALs und keine Möglichkeit diese einzubinden 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

6 Setup: 1.7GB Datenvolumen 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Setup: Vista-Optik 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

7 Setup: Aktuell bleiben 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Setup: Aktuell bleiben 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

8 Setup: Lizenz & Aktivierung 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Setup: Welche Variante? 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

9 Setup: Welche Variante? 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Setup: Freier Speicherplatz für Upgrade 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

10 Setup: Freier Speicherplatz für Installation 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Setup: Festplattenoptionen 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

11 Setup: Festplattenoptionen 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Setup: Automatisierung Die Automatisierung folgt den gleichen neuen Mechanismen, wie die Automatisierung der Vista-Installationen: - Windows Vista Deploynemt Step-by-Step Guide - Windows Automated Installation Kit (WAIK) User s Guide for Windows Vista 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

12 Windows Longhorn Server Core 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Longhorn Server Core ist eine Minimal-Installation für eng definierte Aufgaben: - DHCP Server - File Server - DNS Server - Active Directory reduziert Aufwand, Sicherheitsrisiken & Kosten durch - Verringerung notwendiger Softwarewartung - Verringerung des Verwaltungsaufwandes - Verkleinerung der Angriffsfläche - Geringerer benötigter Festplattenplatz 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

13 Longhorn Server Core verfügt nur über eine minimale grafische Benutzeroberfläche: 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Longhorn Server Core lässt sich verwalten über - Kommandozeile - Netsh - Dnsconfig - Control - Sc - Etc. - Remote MMC (nur bestimmte Snap-Ins) - Remote Shell - Active Directory kann nicht zu einem Full-Server aufgerüstet werden, bzw. Aus einem Fullserver herabgestuft werden 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

14 Longhorn Server Core: Demo Ersteinrichtung 1. Kennwort setzen: net user administrator * 2. NIC-ID identifizieren: Netsh interface ipv4 show interfaces 3. IP-Adresse setzen: netsh interface ipv4 set address name="id" source=static address= mask= gateway= DNS-Server eintragen: netsh interface ipv4 add dnsserver name="id" address= index=1 5. Server aktivieren: Slmgr.vbs -ato 6. Firewall deaktivieren: netsh firewall opmode=disable 7. Hostnamen ändern: netdom renamecomputer machine /newname newname 8. Domäne beitreten netdom join ComputerName /domain:domainname /userd:username /passwordd:* 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Longhorn Server Core: Demo Ersteinrichtung 1. Kennwort setzen: net user administrator * 2. NIC-ID identifizieren: Netsh interface ipv4 show interfaces - s. Netsh Overview 3. IP-Adresse setzen: netsh interface ipv4 set address name="id" source=static address= mask= gateway= DNS-Server eintragen: netsh interface ipv4 add dnsserver name="id" address= index=1 5. Server aktivieren: Slmgr.vbs -ato 6. Firewall deaktivieren: netsh firewall opmode=disable 7. Hostnamen ändern: netdom renamecomputer machine /newname newname 8. Domäne beitreten netdom join ComputerName /domain:domainname /userd:username /passwordd:* 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

15 Longhorn Server Core: Demo Ersteinrichtung 9. DNS-Rolle einrichten/entfernen: start /w ocsetup DNS-Server-Core-Role /uninstall 10. DNS einrichten: Dnscmd - Overview: - Syntax: - Beispiele: DHCP-Rolle einrichten/entfernen: start /w ocsetup DHCPServerCore /uninstall 12. DHCP konfigurieren: netsh DHCP 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Longhorn Server Core: Demo Ersteinrichtung 13. FRS einrichten/entfernen: start /w ocsetup FRS-Infrastructure /uninstall 14. DFS einrichten/entfernen: start /w ocsetup DFSN-Server /uninstall 15. DFSR einrichten/entfernen: start /w ocsetup DFSR-Infrastructure-ServerEdition /uninstall 16. NFS einrichten/entfernen: start /w ocsetup ServerForNFS-Base /uninstall start /w ocsetup ClientForNFS-Base /uninstall 16. SIS einrichten/entfernen: start /w ocsetup SIS /uninstall 17. Active Directory einrichten: Dcpromo /unattend:unattendfile s. Performing an Unattended Installation of Active Directory 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

16 Longhorn Server Core: Demo Ersteinrichtung 18. Weitere Features: start /w ocesetup FailoverCluster-Core /uninstall start /w ocesetup NetworkLoadBalancingHeadlessServer /uninstall start /w ocesetup SUA /uninstall start /w ocesetup Microsoft-Windows-MultipathIO /uninstall start /w ocesetup Microsoft-Windows-RemovableStorageManagementCore /uninstall start /w ocesetup BitLocker /uninstall start /w ocesetup WindowsServerBackup /uninstall start /w ocesetup SNMP-SC /uninstall 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Longhorn Server Core: Demo Ersteinrichtung 19. Sytemkonfigurationen (Pagefile etc.) ändern: Cscript C:\Windows\System32\scregedit.wsf /? 20. Remoteshell zulassen: WinRM Quickconfig 21. Neue Treiber installieren: Drvload Pfad_des_Treibers\Treiber.inf 22. Treiber anzeigen, Dienste deaktivieren etc. sc query type=driver sc delete Dienstname 23. Ländereinstellungen & Zeitzone ändern: Control intl.cpl Control timedate.cpl 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

17 Longhorn Full Server: Konfiguration & Verwaltung 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Longhorn Full Server: Die GUI-Idee Die Installation, Konfiguration und Verwaltung von Windows Server 2003 war uneinheitlich organisiert: - Windows Server 2003 Setup - Post-Setup Security Updates - Manage Your Server - Configure Your Server Wizard - Add/Remove Windows Components - Computer Management - Security Configuration Wizard 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

18 Longhorn Full Server: Die GUI-Idee Konfiguration Installation Verwaltung 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Longhorn Full Server: Initial Tasks Initial Tasks ist ein GUI zur ersten Konfiguration des Servers - Stellt erledigte und offene Aufagen klar dar - Führt den Administrator - Trennt zwischen Server-Rollen und Merkmalen - Bindet Updates, Sicherheitskonfiguration und Remoteeinstellungen ein und vermeidet Sicherheits- und Konfigurationslücken - Kann als Reminder für offene Punkte genutzt werden Verkürzt die Installationszeit - Keine Pause bei Netzwerkkonfiguration - Keine Wartezeit bei Kennwortvergabe für Administrator 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

19 Longhorn Full Server: Initial tasks (Demo) 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Longhorn Full Server: Server Manager ist das Allround-Verwaltungs-Werkzeug für Longhorn Server fasst mehrere bisherige Werkzeuge zusammen: - Manage Your Server - Configure Your Server - Add/Remove Windows Components - Security Configuration Wizard bündelt Managementkonsolen für alle installierten Rollen bietet Statusinformationen 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

20 Longhorn Full Server: Server Manager (Demo) 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Active Directory in Longhorn Server 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

21 Active Directory in Longhorn : Schema Die Schema-Version ist (April 2007) 40 ( 31 in Windows Server 2003 R2) - Auszüge daraus bereits jetzt verfügbar (s. Active Directory Schema Extensions for Windows Vista Wireless and Wired Group Policy Enhancements - Auditing-Erweiterungen - Read-Only Domain Controllers (adprep /rodcprep) - Active Directory Rights Management Services 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Active Directory in Longhorn : Installation Active Directory Domain Services - Windows Server Dienste (stopp- & startbar) - Können unabhängig von DCPromo installiert werden 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

22 Active Directory in Longhorn : DCPromo Generelle Überarbeitung des Active Directory Domain Services Installation Wizard: - Advanced Mode auch ohne dcpromo /adv wählbar - New Domain Tree als Option wählbar 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Active Directory in Longhorn : DCPromo - Credentials vorab wählbar 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

23 Active Directory in Longhorn : DCPromo - Forest Level Longhorn - Domain Level Longhorn 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Active Directory in Longhorn : DCPromo - Read-only Domain Controller - Automatischer Neustart wählbar 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

24 Active Directory in Longhorn : DCPromo Unattended Mode des Dcpromo möglich: - Dcpromo /unattend:unattendfile - Notwendig für Server Core 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Active Directory in Longhorn : MMC Neue Optionen in den MMCs - Active Directory Sites & Services: Find - Active Directory Users & Computers: Password Replication Policy 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

25 Active Directory in Longhorn : Auditing 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Active Directory in Longhorn : Auditing In Windows 2000 und Windows Server 2003 existierte eine Richtlinie: Audit directory service access In Windows Server, Codename Longhorn existieren 4 untergeordnete Richtlinien: - Directory Service Access - Directory Service Changes - Directory Service Replication - Detailed Directory Service Replication Benutzung der GPMC aktiviert alle Richtlinien, individuelle Richtlinien müssen via Kommandozeile aktiviert werden: auditpol /set /subcategory:"directory service changes" /success:enable 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

26 Active Directory in Longhorn : Auditing Die Überwachung bestimmeter Objektattribute kann im Schema deaktiviert werden (in der attributeschema Klasse dieser Attribute Bit 8 setzen) Zusätzlich zu den Richtlinien muss pro Objekt die System access control list (SACL) konfiguriert werden 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Gruppenrichtlinien in Longhorn 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

27 Gruppenrichtlinien in Longhorn : XML Vorlagen für Gruppenrichtlinien nutzen XML: -.ADMX bei sprachneutralen Vorlagen -.ADML bei sprachspezifischen Vorlagen Neue Ablageorte: - %systemroot%\policydefinitions für lokale.admx - %systemroot%\policydefinitions\[muiculture] für lokale.adml - %systemroot%\sysvol\domain\policies\policydefinitions für Domänen-.ADMX - %systemroot%\sysvol\domain\policies\policydefinitions\[muiculture] für Domänen-.ADML 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Gruppenrichtlinien in Longhorn : Central Store Per Default existiert keine zentrale Ablage für.admx/.adml in der Domänen (es wird immer der lokale Store des Servers oder der Vista Workstation gemommen) Der Central Store muss manuell angelegt und gefüllt werden: - %systemroot%\sysvol\domain\policies\policydefinitions erstellen - %systemroot%\sysvol\domain\policies\policydefinitions\en-us ertellen - Lokale Dateien in den Store kopieren: - xcopy %systemroot%\policydefinitions\* %logonserver%\sysvol\%userdnsdomain%\policies\policydefinitions\ 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius

28 Q & (perhaps) A 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius Döres AG Agrippinawerft Köln Telefon: +49 (0) Telefax: +49 (0) alexius.guido@doer es.com 2A03 Windows Server, Codename Longhorn Zum Anfassen Guido Alexius