Konfigurieren von Windows Server 2008 Active Directory Original Microsoft Training für Examen

Transkript

1

2

3 Konfigurieren von Windows Server 2008 Active Directory Original Microsoft Training für Examen Auflage

4 Dieses Buch ist die deutsche Übersetzung von: Dan Holme, Danielle und Nelson Ruest, Jason Kellington: MCITP Self-Paced Training Kit (Exam ): Configuring Windows Server 2008 Active Directory (2nd Edition) Microsoft Press, Redmond, Washington Copyright 2011 Microsoft Corporation Das in diesem Buch enthaltene Programmmaterial ist mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Die in diesem Buch erwähnten Software- und Hardwarebezeichnungen sind in den meisten Fällen auch eingetragene Marken und unterliegen als solche den gesetzlichen Bestimmungen. Der Verlag richtet sich im Wesentlichen nach den Schreibweisen der Hersteller. Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie -Adressen und Logos sind frei erfunden, soweit nichts anderes angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen, -Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße Unterschleißheim mspressde@oreilly.de Print-ISBN , PDF-eBook-ISBN , auch Teilband von Print-ISBN und Copyright der deutschen Ausgabe: 2011 O Reilly Verlag GmbH & Co. KG Balthasarstr. 81, Köln Alle Rechte vorbehalten Übersetzung: Detlef Johannis, Kempten Korrektorat: Claudia Mantel-Rehbach, Entraching Fachlektorat und Satz: Günter Jürgensmeier, München Umschlaggestaltung: Hommer Design GmbH, Haar ( Layout und Gesamtherstellung: Kösel, Krugzell (

5 5 Inhaltsverzeichnis Einführung Systemvoraussetzungen Hardwarevoraussetzungen Softwarevoraussetzungen Verwenden der CD So installieren Sie die Übungstests So benutzen Sie die Übungstests So deinstallieren Sie die Übungstests Danksagungen Errata und Support Bleiben Sie am Ball Vorbereiten auf die Prüfung Kapitel 1: Erstellen einer Active Directory-Domäne Bevor Sie beginnen Lektion 1: Installieren der Active Directory-Domänendienste Active Directory, Identität und Zugriff Mehr als nur Identität und Zugriff Komponenten einer Active Directory-Infrastruktur Vorbereiten der Erstellung einer neuen Windows Server 2008-Gesamtstruktur Hinzufügen der AD DS-Rolle über die Windows-Oberfläche Erstellen eines Domänencontrollers Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Active Directory-Domänendienste auf Server Core Grundlegendes zu Server Core Installieren von Server Core Ausführen der Aufgaben für die Erstkonfiguration Serverkonfiguration Hinzufügen der AD DS zu einer Server Core-Installation Entfernen von Domänencontrollern Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Erstellen einer Active Directory-Gesamtstruktur Machen Sie einen Übungstest... 61

6 6 Inhaltsverzeichnis Kapitel 2: Verwalten der Active Directory-Domänendienste Bevor Sie beginnen Lektion 1: Arbeiten mit Active Directory-Snap-Ins Grundlagen der Microsoft Management Console Active Directory-Verwaltungstools Starten der Active Directory-Verwaltungstools Hinzufügen der Verwaltungstools zu Ihrem Startmenü Erstellen einer benutzerdefinierten Konsole mit Active Directory-Snap-Ins Ausführen von Verwaltungstools mit alternativen Anmeldeinformationen Speichern und Bereitstellen einer benutzerdefinierten Konsole Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Erstellen von Objekten in Active Directory Erstellen einer Organisationseinheit Erstellen eines Benutzerobjekts Erstellen eines Gruppenobjekts Erstellen eines Computerobjekts Suchen von Objekten in Active Directory Grundlagen von definierten, relativ definierten und allgemeinen Namen Suchen von Objekten mithilfe von Dsquery Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Delegierung und Sicherheit von Active Directory-Objekten Grundlagen der Delegierung Anzeigen der ACL für ein Active Directory-Objekt Eigenschaftsberechtigungen, Zugriffssteuerungsrechte und Objektberechtigungen Zuweisen einer Berechtigung über das Dialogfeld Erweiterte Sicherheitseinstellungen Verwalten von Berechtigungen mit Vererbung Delegieren von Administrationsaufgaben mit dem Assistenten zum Zuweisen der Objektverwaltung Berichte über und Anzeigen von Berechtigungen Entfernen oder Zurücksetzen von Berechtigungen für ein Objekt Grundlagen von effektiven Berechtigungen Entwerfen einer OU-Struktur zum Unterstützen der Delegierung Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Verwalten von Organisationseinheiten und Delegierung Vorgeschlagene Übungen Verwalten von Active Directory-Konten Machen Sie einen Übungstest

7 Inhaltsverzeichnis 7 Kapitel 3: Verwalten von Benutzerkonten Bevor Sie beginnen Lektion 1: Automatisieren der Benutzerkontoerstellung Erstellen von Benutzern mit Vorlagen Verwenden von Active Directory-Befehlszeilenprogrammen Erstellen von Benutzern mit DSAdd Exportieren von Benutzern mit CSVDE Importieren von Benutzern mit CSVDE Importieren von Benutzern mit LDIFDE Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Durchführen der Administration mit PowerShell und Active Directory- Verwaltungscenter Grundlagen von Windows PowerShell Vorbereiten der Active Directory-Administration mit Windows PowerShell Cmdlets Parameter Get-Help Objekte Variablen Pipeline Aliase Namespaces, Anbieter und PSDrives Die Active Directory-PowerShell-Anbieter Erstellen eines Benutzers mit Windows PowerShell Füllen von Benutzerattributen Importieren von Benutzern aus einer Datenbank mit Windows PowerShell Das Active Directory-Verwaltungscenter Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Unterstützen von Benutzerobjekten und -konten Verwalten von Benutzerattributen über das Snap-In Active Directory-Benutzer und -Computer Verwalten von Attributen mit DSMod und DSGet Verwalten von Benutzerattributen mit Windows PowerShell Grundlagen von Namens- und Kontoattributen Verwalten von Benutzerkonten Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Importieren von Benutzerkonten

8 8 Inhaltsverzeichnis Vorgeschlagene Übungen Automatisieren der Benutzerkontoerstellung Verwalten von Active Directory-Konten Verwenden des Active Directory-Verwaltungscenters Machen Sie einen Übungstest Kapitel 4: Verwalten von Gruppen Bevor Sie beginnen Lektion 1: Verwalten eines Unternehmens mithilfe von Gruppen Die Bedeutung von Gruppen Definieren von Namenskonventionen für Gruppen Grundlagen von Gruppentypen Grundlagen des Gruppenbereichs Konvertieren von Gruppenbereich und -typ Verwalten von Gruppenmitgliedschaften Entwickeln einer Gruppenverwaltungsstrategie Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Automatisieren der Erstellung und Verwaltung von Gruppen Erstellen von Gruppen mit DSAdd Importieren von Gruppen mit CSVDE Importieren von Gruppen mit LDIFDE Abrufen von Gruppenmitgliedschaften mit DSGet Ändern von Gruppenmitgliedschaften mit DSMod Kopieren der Gruppenmitgliedschaft Verschieben und Umbenennen von Gruppen mit DSMove Löschen von Gruppen mit DSRm Verwalten von Gruppen mit Windows PowerShell Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Verwalten von Gruppen in einem Unternehmen Empfohlene Vorgehensweisen für Gruppenattribute Schützen von Gruppen vor versehentlichem Löschen Delegieren der Verwaltung von Gruppenmitgliedschaften Grundlagen von Schattengruppen Standardgruppen Spezialidentitäten Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Implementieren einer Gruppenstrategie Vorgeschlagene Übungen Automatisieren von Gruppenmitgliedschaften und Schattengruppen Machen Sie einen Übungstest

9 Inhaltsverzeichnis 9 Kapitel 5: Verwalten von Computerkonten Bevor Sie beginnen Lektion 1: Erstellen von Computern und Hinzufügen von Computern zur Domäne Grundlagen von Arbeitsgruppen, Domänen und Vertrauensstellungen Voraussetzungen für das Hinzufügen eines Computers zur Domäne Container und OUs für Computer Delegieren der Berechtigung zum Erstellen von Computern Vorbereiten eines Computerkontos Hinzufügen eines Computers zur Domäne Computer sicher erstellen und zur Domäne hinzufügen Offline-Domänenbeitritt Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Automatisieren der Erstellung von Computerobjekten Importieren von Computern mit CSVDE Importieren von Computern mit LDIFDE Erstellen von Computern mit DSAdd Erstellen von Computern mit NetDom Erstellen von Computern mit Windows PowerShell Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Unterstützen von Computerobjekten und -konten Konfigurieren von Computereigenschaften Verschieben eines Computers Verwalten eines Computers über das Snap-In Active Directory-Benutzer und -Computer. 272 Grundlagen von Computeranmeldung und sicheren Kanälen Erkennen von Problemen mit Computerkonten Zurücksetzen eines Computerkontos Umbenennen eines Computers Deaktivieren und Aktivieren von Computerkonten Löschen von Computerkonten Wiederverwenden von Computerkonten Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung mit Fallbeispiel 1: Erstellen von Computerobjekten und Hinzufügen von Computerobjekten zur Domäne Übung mit Fallbeispiel 2: Automatisieren der Erstellung von Computerobjekten Vorgeschlagene Übungen Erstellen und Verwalten von Computerkonten Machen Sie einen Übungstest

10 10 Inhaltsverzeichnis Kapitel 6: Implementieren einer Gruppenrichtlinieninfrastruktur Bevor Sie beginnen Lektion 1: Implementieren von Gruppenrichtlinien Was ist Konfigurationsverwaltung? Grundlagen von Gruppenrichtlinien Gruppenrichtlinienobjekte Richtlinieneinstellungen Registrierungsrichtlinien im Knoten Administrative Vorlagen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Verwalten des Gruppenrichtlinienbereichs Gruppenrichtlinienobjekt-Verknüpfungen Gruppenrichtlinienobjektvererbung und -rangfolge Verwenden von Sicherheitsfiltern zum Bearbeiten des GPO-Bereichs WMI-Filter Aktivieren oder Deaktivieren von GPOs und GPO-Knoten Zielgruppenadressierung von Einstellungen Gruppenrichtlinienverarbeitung Loopbackrichtlinienverarbeitung Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Unterstützen von Gruppenrichtlinien Wann werden Einstellungen wirksam? Richtlinienergebnissatz Überprüfen von Richtlinienereignisprotokollen Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Implementieren einer Gruppenrichtlinie Vorgeschlagene Übungen Erstellen und Anwenden von Gruppenrichtlinienobjekten Machen Sie einen Übungstest Kapitel 7: Verwalten der Unternehmenssicherheit und -konfiguration mit Gruppenrichtlinieneinstellungen Bevor Sie beginnen Lektion 1: Delegieren des Supports von Computern Grundlagen von Richtlinien für eingeschränkte Gruppen Delegieren der Verwaltung mithilfe von Richtlinien für eingeschränkte Gruppen mit der Einstellung Mitglied von Delegieren der Verwaltung mithilfe von Richtlinien für eingeschränkte Gruppen mit der Einstellung Mitglieder dieser Gruppe Zusammenfassung der Lektion Lernzielkontrolle

11 Inhaltsverzeichnis 11 Lektion 2: Verwalten von Sicherheitseinstellungen Was ist die Sicherheitsrichtlinienverwaltung? Konfigurieren der lokalen Sicherheitsrichtlinie Verwalten der Sicherheitskonfiguration mit Sicherheitsvorlagen Der Sicherheitskonfigurations-Assistent Einstellungen, Vorlagen, Richtlinien und GPOs Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Verwalten von Software mithilfe von Gruppenrichtlinien Grundlagen der Gruppenrichtlinie für die Softwareinstallation Vorbereiten eines Softwareverteilungspunktes Erstellen eines Gruppenrichtlinienobjekts für die Softwarebereitstellung Verwalten des Bereichs für ein Softwarebereitstellungs-GPO Warten von Anwendungen, die mithilfe von Gruppenrichtlinien bereitgestellt wurden GPSI und langsame Verbindungen Grundlagen von AppLocker Zusammenfassung der Lektion Lernzielkontrolle Lektion 4: Implementieren einer Überwachungsrichtlinie Überwachungsrichtlinie Überwachen des Zugriffs auf Dateien und Ordner Überwachen von Verzeichnisdienständerungen Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung mit Fallbeispiel 1: Installieren von Software mit der Gruppenrichtlinie für Softwareinstallation Übung mit Fallbeispiel 2: Konfigurieren der Sicherheit Vorgeschlagene Übungen Konfigurieren von eingeschränkten Gruppen Verwalten der Sicherheitskonfiguration Machen Sie einen Übungstest Kapitel 8: Verbessern der Sicherheit für die Authentifizierung in einer AD DS-Domäne Bevor Sie beginnen Lektion 1: Konfigurieren von Kennwort- und Sperrungsrichtlinien Grundlagen von Kennwortrichtlinien Grundlagen von Kontosperrungsrichtlinien Konfigurieren der Domänenkennwort- und Sperrungsrichtlinie Fein abgestimmte Kennwort- und Sperrungsrichtlinie Grundlagen von Kennworteinstellungsobjekten PSO-Vorrang und resultierendes PSO PSOs und OUs Zusammenfassung der Lektion Lernzielkontrolle

12 12 Inhaltsverzeichnis Lektion 2: Überwachen der Authentifizierung Anmeldeversuche und Anmeldeereignisse Konfigurieren von authentifizierungsbezogenen Überwachungsrichtlinien Festlegen des Bereichs von Überwachungsrichtlinien Anzeigen von Anmeldeereignissen Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Konfigurieren von schreibgeschützten Domänencontrollern Authentifizierung und Domänencontroller in einer Zweigstelle Schreibgeschützte Domänencontroller Bereitstellen eines RODCs Kennwortreplikationsrichtlinie Verwalten der RODC-Zwischenspeicherung von Anmeldeinformationen Administrative Rollentrennung Zusammenfassung der Lektion Lernzielkontrolle Lektion 4: Verwalten von Dienstkonten Grundlagen von verwalteten Konten Voraussetzungen für verwaltete Dienstkonten Erstellen und Konfigurieren eines verwalteten Dienstkontos Installieren und Benutzen eines verwalteten Dienstkontos Verwalten der Delegierung und der Kennwörter Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung mit Fallbeispiel 1: Erhöhen der Sicherheit von Administratorkonten Übung mit Fallbeispiel 2: Erhöhen der Sicherheit und Zuverlässigkeit der Zweigstellenauthentifizierung Vorgeschlagene Übungen Konfigurieren mehrerer Kennworteinstellungsobjekte Wiederherstellung nach Diebstahl eines schreibgeschützten Domänencontrollers Machen Sie einen Übungstest Kapitel 9: Integrieren von DNS in AD DS Bevor Sie beginnen Lektion 1: Grundlagen und Installation von DNS DNS und IPv Peer Name Resolution Protocol DNS-Strukturen Das Split-Brain-Syndrom Grundlagen von DNS DNS-Features in Windows Server 2008 R Integration in AD DS Neue DNS-Features in Windows Server 2008 R

13 Inhaltsverzeichnis 13 Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Konfigurieren und Verwenden von DNS Konfigurieren von DNS Weiterleitungen und Stammhinweise Verwalten von Namen mit einer einzigen Bezeichnung Überlegungen im Hinblick auf DNS und DHCP Arbeiten mit Anwendungsverzeichnispartitionen Verwalten von DNS-Servern Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Sperren ausgewählter DNS-Namen Vorgeschlagene Übungen Arbeiten mit DNS Machen Sie einen Übungstest Kapitel 10: Verwalten von Domänencontrollern Bevor Sie beginnen Lektion 1: Bereitstellen von Domänencontrollern Installieren eines Domänencontrollers über die Windows-Benutzeroberfläche Optionen für eine unbeaufsichtigte Installation und Antwortdateien Installieren einer neuen Windows Server 2008 R2-Gesamtstruktur Installieren weiterer Domänencontroller in einer Domäne Installieren einer neuen untergeordneten Windows Server 2008 R2-Domäne Installieren einer neuen Domänenstruktur Vorbereiten der Installation eines schreibgeschützten Domänencontrollers Installieren der AD DS von einem Medium Entfernen eines Domänencontrollers Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Verwalten von Betriebsmastern Grundlagen von Einzelmastervorgängen Gesamtstrukturweite Betriebsmasterrollen Domänenweite Betriebsmasterrollen Optimieren der Platzierung von Betriebsmastern Identifizieren von Betriebsmastern Übertragen von Betriebsmasterrollen Erkennen von Betriebsmasterfehlern Übernehmen von Betriebsmasterrollen Zurückgeben einer Rolle an den ursprünglichen Inhaber Zusammenfassung der Lektion Lernzielkontrolle

14 14 Inhaltsverzeichnis Lektion 3: Konfigurieren der DFS-Replikation von SYSVOL Heraufstufen der Domänenfunktionsebene Grundlagen von Migrationsphasen Migrieren der SYSVOL-Replikation zu DFS-R Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Aktualisieren einer Domäne Vorgeschlagene Übungen Aktualisieren einer Windows Server 2003-Domäne Machen Sie einen Übungstest Kapitel 11: Verwalten von Standorten und Active Directory-Replikation Bevor Sie beginnen Lektion 1: Konfigurieren von Standorten und Subnetzen Grundlagen von Standorten Planen von Standorten Erstellen von Standorten Verwalten von Domänencontrollern an Standorten Grundlagen des Domänencontrollerstandorts Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Konfigurieren von globalem Katalog und Anwendungsverzeichnispartitionen Rückblick auf Active Directory-Partitionen Grundlagen des globalen Katalogs Platzieren von globalen Katalogservern Konfigurieren eines globalen Katalogservers Zwischenspeichern der universellen Gruppenmitgliedschaft Grundlagen von Anwendungsverzeichnispartitionen Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Konfigurieren der Replikation Grundlagen der Active Directory-Replikation Verbindungsobjekte Konsistenzprüfung Standortinterne Replikation Standortverknüpfungen Bridgeheadserver Konfigurieren der standortübergreifenden Replikation Überwachen der Replikation Zusammenfassung der Lektion Lernzielkontrolle

15 Inhaltsverzeichnis 15 Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Konfigurieren von Standorten und Subnetzen Vorgeschlagene Übungen Überwachen und Verwalten der Replikation Machen Sie einen Übungstest Kapitel 12: Verwalten mehrerer Domänen und Gesamtstrukturen Bevor Sie beginnen Lektion 1: Konfigurieren von Domänen- und Gesamtstrukturfunktionsebenen Grundlagen von Funktionsebenen Domänenfunktionsebenen Gesamtstrukturfunktionsebenen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Verwalten mehrerer Domänen und Vertrauensstellungen Definieren einer eigenen Gesamtstruktur- und Domänenstruktur Verschieben von Objekten zwischen Domänen und Gesamtstrukturen Grundlagen von Vertrauensstellungen Funktionsweise von Vertrauensstellungen Manuelle Vertrauensstellungen Verwalten von Vertrauensstellungen Ressourcenzugriff für Benutzer aus vertrauten Domänen Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Übung mit Fallbeispiel Verwalten mehrerer Domänen und Gesamtstrukturen Vorgeschlagene Übungen Konfigurieren einer Gesamtstruktur oder Domäne Machen Sie einen Übungstest Kapitel 13: Business Continuity Bevor Sie beginnen Lektion 1: Vorbeugende Verzeichniswartung und vorbeugender Datenspeicherschutz Zwölf Kategorien der AD DS-Verwaltung Durchführen einer Onlinewartung Durchführen einer Offlinewartung Arbeiten mit integrierten Verzeichnisschutzmaßnahmen Sichern des Verzeichnisses mit Windows Server-Sicherung Testen der Wiederherstellung Schützen von Domänencontrollern, die als virtuelle Computer laufen Zusammenfassung der Lektion Lernzielkontrolle

16 16 Inhaltsverzeichnis Lektion 2: Vorbeugende Verwaltung der Verzeichnisleistung Verwalten von Systemressourcen Arbeiten mit dem Windows-Systemressourcen-Manager Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Suchen nach verschwundenen Konten Vorgeschlagene Übungen Vorbeugende Verzeichniswartung Machen Sie einen Übungstest Kapitel 14: Active Directory Lightweight Directory Services Bevor Sie beginnen Lektion 1: Grundlagen und Installieren der AD LDS Grundlagen der AD LDS AD LDS-Szenarien Neue AD LDS-Features in Windows Server 2008 R Installieren der AD LDS Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Konfigurieren und Verwenden der AD LDS Arbeiten mit AD LDS-Tools Erstellen von AD LDS-Instanzen Arbeiten mit AD LDS-Instanzen Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Bestimmen der Voraussetzungen für AD LDS-Instanzen Vorgeschlagene Übungen Arbeiten mit AD LDS-Instanzen Machen Sie einen Übungstest Kapitel 15: Active Directory-Zertifikatdienste und PKIs Bevor Sie beginnen Lektion 1: Grundlagen und Installieren der Active Directory-Zertifikatdienste Grundlagen der AD CS Neue AD CS-Features in Windows Server 2008 R Installieren der AD CS Zusammenfassung der Lektion Lernzielkontrolle

17 Inhaltsverzeichnis 17 Lektion 2: Konfigurieren und Verwenden der Active Directory-Zertifikatdienste Abschließen der Konfiguration einer ausstellenden Zertifizierungsstelle Abschließen der Konfiguration eines Online-Responders Grundlagen der Verwendung und Verwaltung der AD CS Arbeiten mit Unternehmens-PKI Sichern der AC CS-Konfiguration Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Verwalten der Zertifikatsperrung Vorgeschlagene Übungen Arbeiten mit den AD CS Machen Sie einen Übungstest Kapitel 16: Active Directory-Rechteverwaltungsdienste Bevor Sie beginnen Lektion 1: Grundlagen und Installieren der Active Directory-Rechteverwaltungsdienste Grundlagen der AD RMS Installieren der Active Directory-Rechteverwaltungsdienste Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Konfigurieren und Verwenden der Active Directory-Rechteverwaltungsdienste Konfigurieren der AD RMS Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Vorbereiten der Arbeit mit einem externen AD RMS-Cluster Vorgeschlagene Übungen Arbeiten mit den AD RMS Machen Sie einen Übungstest Kapitel 17: Active Directory-Verbunddienste Der Zweck einer Firewall Active Directory-Verbunddienste Bevor Sie beginnen Lektion 1: Grundlagen der Active Directory-Verbunddienste Arbeiten mit AD FS-Entwürfen Grundlagen der AD FS-Komponenten Installieren der Active Directory-Verbunddienste Zusammenfassung der Lektion Lernzielkontrolle

18 18 Inhaltsverzeichnis Lektion 2: Konfigurieren und Verwenden von Active Directory-Verbunddiensten Abschließen der AD FS-Konfiguration Verwenden und Verwalten der AD FS Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Auswählen der geeigneten Active Directory-Technologie Vorgeschlagene Übungen Vorbereiten auf die AD FS Machen Sie einen Übungstest Antworten Stichwortverzeichnis Die Autoren

19 19 Einführung Das vorliegende Training richtet sich an Experten aus dem Bereich der Informationstechnologie (IT), zu deren Aufgabe es gehört, Active Directory auf Microsoft Windows Server 2008 R2 zu planen oder zu unterstützen, und die beabsichtigen, die MCTS-Prüfung abzulegen. Für dieses Training sind fundierte Kenntnisse der Client- und Betriebssysteme von Microsoft Windows sowie ein grundlegendes Verständnis der gängigen Internettechnologien erforderlich. Des Weiteren wird mindestens ein Jahr Erfahrung in der Verwaltung von Active Directory-Technologien vorausgesetzt. Die in diesem Training abgedeckten Lernziele sowie die Themen der Prüfung bauen auf Ihren Kenntnissen und Ihrer Erfahrung auf und unterstützen Sie dabei, Active Directory- Technologien in verteilten Umgebungen mit komplexen Netzwerkdiensten sowie mehreren Standorten und Domänencontrollern zu implementieren. Die in diesem Training behandelten Themen decken ab, was Sie für die Prüfung wissen müssen; eine detaillierte Liste finden Sie im Abschnitt Skills Measured unter microsoft.com/learning/en/us/exam.aspx?id=70-640&locale=en-us#tab2. Nach der Lektüre dieses Trainings werden Sie in der Lage sein, die folgenden Aufgaben auszuführen: Bereitstellen der Active Directory-Domänendienste (Active Directory Domain Services, AD DS), Active Directory Lightweight Directory Services (AD LDS), Active Directory- Zertifikatdienste, Active Directory-Verbunddienste und Active Directory-Rechteverwaltungsdienste in einer Gesamtstruktur oder Domäne Aktualisieren vorhandener Domänencontroller, Domänen und Gesamtstrukturen auf Windows Server 2008 R2 Effizientes Verwalten und Automatisieren der Administration von Benutzern, Gruppen und Computern Verwalten der Konfiguration und Sicherheit einer Domäne durch den Einsatz von Gruppenrichtlinien, fein abgestimmte Kennwortrichtlinien, Überwachung der Verzeichnisdienste und Verwendung des Sicherheitskonfigurations-Assistenten Implementieren der Namensauflösung mit DNS (Domain Name System) auf Windows Server 2008 R2 Planen, Konfigurieren und Unterstützen der Replikation von Active Directory-Daten innerhalb von und zwischen Standorten Hinzufügen, Entfernen, Warten und Sichern von Domänencontrollern Aktivieren der Authentifizierung zwischen Domänen und Gesamtstrukturen Implementieren neuer Funktionen und Features von Windows Server 2008 R2 Tabelle E.1 schlüsselt auf, in welchen Kapiteln und Lektionen die verschiedenen Prüfungslernziele behandelt werden.

20 20 Einführung Tabelle E.1 Lernziele für die Prüfung Lernziel Konfigurieren von DNS für Active Directory Konfigurieren von Zonen 9 1 Konfigurieren von DNS-Servereinstellungen 9 2 Konfigurieren von Zonenübertragungen und -replikation 9 2 Konfigurieren der Active Directory-Infrastruktur Konfigurieren einer Gesamtstruktur oder einer Domäne Kapitel Lektion(en) 1, 2 1, 2 1, 2 Konfigurieren von Vertrauensstellungen 12 2 Konfigurieren von Standorten 11 1, 2 Konfigurieren der Active Directory-Replikation Konfigurieren des globalen Katalogs 11 2 Konfigurieren von Betriebsmastern 10 2 Konfigurieren zusätzlicher Active Directory-Serverrollen Konfigurieren von AD LDS (Active Directory Lightweight Directory 14 1, 2 Services) Konfigurieren der Active Directory-Rechteverwaltungsdienste 16 1, 2 Konfigurieren eines schreibgeschützten Domänencontrollers Konfigurieren der Active Directory-Verbunddienste 17 1, 2 Erstellen und Pflegen von Active Directory-Objekten Active Directory-Konten automatisch erstellen Pflegen von Active Directory-Konten , 2 1, 2 1, 2 1, 2, 3 1, 2, 3 1, 2, 3 1, 2, 3 4 Erstellen und Anwenden von Gruppenrichtlinienobjekten 6 1, 2, 3 Konfigurieren von Gruppenrichtlinienobjektvorlagen 6 7 Konfigurieren von Gruppenrichtlinienobjekten für Softwarebereitstellung 7 3 Konfigurieren von Kontorichtlinien 8 1 Konfigurieren von Überwachungsrichtlinien mithilfe von Gruppenrichtlinienobjekten 7 8 1, 2, 3 1, 2, 3 4 2

21 Einführung 21 Lernziel Warten der Active Directory-Umgebung Konfigurieren von Datensicherung und -wiederherstellung 13 2 Ausführen der Offlinewartung 13 1 Überwachen von Active Directory Konfigurieren der Active Directory-Zertifikatdienste Kapitel Lektion(en) Installieren der Active Directory-Zertifikatdienste 15 1 Konfigurieren von Zertifizierungsstellenservereinstellungen 15 2 Verwalten von Zertifikatvorlagen 15 2 Verwalten von Zertifikatanforderungen 15 2 Verwalten von Zertifikatsperrungen Hinweis Prüfungsziele Die hier aufgeführten Prüfungsziele waren zu dem Zeitpunkt gültig, als das Buch veröffentlicht wurde. Prüfungsziele können von Microsoft jederzeit ohne vorherige Ankündigung und ohne Begründung geändert werden. Eine stets aktuelle Liste der Prüfungsziele finden Sie auf der Website von Microsoft Learning unter exam.aspx?id= Systemvoraussetzungen Die praktischen Übungen sind ein wichtiger Bestandteil dieses Trainings. Sie ermöglichen es Ihnen, wichtige Fähigkeiten zu erlernen, vertiefen die in den Lektionen behandelten Themen und führen sogar neue Konzepte ein. In jeder Lektion und praktischen Übung wird beschrieben, welche Anforderungen erfüllt sein müssen, damit Sie sie durcharbeiten können. Für viele Lektionen brauchen Sie nur einen Computer, der als Domänencontroller für eine Beispieldomäne mit dem Namen contoso.com konfiguriert ist. In einigen Lektionen benötigen Sie aber weitere Computer, die als zweiter Domänencontroller in der Domäne, als Domänencontroller in einer anderen Domäne derselben Gesamtstruktur, als Domänencontroller in einer anderen Gesamtstruktur oder als Server mit einer anderen Rolle agieren. Die Kapitel, in denen die Active Directory-Domänendienste behandelt werden (Kapitel 1 bis 13), erfordern die gleichzeitige Ausführung von höchstens drei Computern. Für Kapitel, in denen andere Active Directory-Rollen behandelt werden, sind bis zu vier gleichzeitig laufende Computer erforderlich, um die Funktionsweise dieser Technologien zu demonstrieren. Kapitel 1,»Erstellen einer Active Directory-Domäne«, enthält eine Anleitung zum Einrichten des ersten Domänencontrollers in der Beispieldomäne contoso.com, der im gesamten Training verwendet wird. In Lektionen, die weitere Computer erfordern, finden Sie jeweils Anleitungen zum Konfigurieren dieser Computer.

22 22 Einführung Hardwarevoraussetzungen Sie können die Übungen auf echten Computern ausführen. Jeder Computer muss die minimalen Hardwarevoraussetzungen für Windows Server 2008 R2 erfüllen, die unter technet.microsoft.com/de-de/windowsserver/bb beschrieben sind. In kleinen Testumgebungen wie der Beispieldomäne contoso.com reichen 512 MByte Arbeitsspeicher, um Windows Server 2008 R2 auszuführen. Wenn Sie allerdings mit anderen AD-Technologien wie Active Directory-Rechteverwaltungsdiensten, Active Directory-Zertifikatdiensten oder Active Directory-Verbunddiensten arbeiten, sollten Sie Ihre Computer mit mindestens 1024 MByte Arbeitsspeicher ausstatten. Für die meisten Kapitel reicht zwar Windows Server 2008 R2 Standard Edition aus, aber für spätere Kapitel brauchen Sie die Enterprise Edition. Daher empfehlen wir, die Enterprise Edition zu verwenden, wenn Sie die Server für die Kapitel 14 bis 17 einrichten. Um den Aufwand für die Konfiguration der Computer zu verringern, die Sie für dieses Training benötigen, empfehlen wir, virtuelle Computer einzurichten. Dafür können Sie Hyper-V (ein Feature von Windows Server 2008 und Windows Server 2008 R2) oder andere Virtualisierungssoftware wie VMware Workstation oder Oracle VirtualBox einsetzen. In diesem Buch verwenden Sie zwar etliche unterschiedliche Computer, aber es müssen höchstens vier davon gleichzeitig laufen. Schlagen Sie in der Dokumentation Ihrer verwendeten Virtualisierungsplattform nach, welche Hardware- und Softwarevoraussetzungen gelten, wie Sie den Host einrichten und konfigurieren und wie Sie virtuelle Computer für Windows Server 2008 R2 anlegen. Sofern Sie eine Virtualisierungssoftware einsetzen, können Sie mehrere virtuelle Computer parallel auf demselben Hostcomputer ausführen. Jedem virtuellen Computer müssen abhängig von seiner Rolle mindestens 512 oder 1024 MByte Arbeitsspeicher zugewiesen sein, außerdem müssen die Prozessor- und Festplattenanforderungen für Windows Server 2008 R2 erfüllt sein. Der Hostcomputer braucht ausreichend RAM für alle virtuellen Computer, die Sie gleichzeitig auf dem Host ausführen. Wenn Sie alle virtuellen Computer auf demselben Host ausführen wollen, muss er mindestens 4 GByte RAM haben. Eine der komplexesten Konfigurationen, die Sie brauchen, umfasst zwei Domänencontroller mit jeweils 512 MByte RAM und zwei Mitgliedsserver mit jeweils 1024 MByte RAM. Auf einem Hostcomputer mit 4 GByte RAM bleibt somit 1 GByte für den Host übrig. Wenn Sie einen Computer unter der Enterprise Edition von Windows Server 2008 R2 ausführen, sollten Sie ihm grundsätzlich 1024 MByte RAM zuweisen. Sollten beim gleichzeitigen Ausführen mehrerer virtueller Computer auf demselben Host Leistungsengpässe auftreten, empfiehlt es sich, die virtuellen Computer auf mehrere Hosts zu verteilen. Stellen Sie sicher, dass alle virtuellen und physischen Computer, die Sie für die Übungen benutzen, über ein Netzwerk miteinander kommunizieren können. Wir empfehlen dringend, die Testumgebung völlig von Ihrer Produktivumgebung zu isolieren. Wie Sie das Netzwerk konfigurieren, ist in der Dokumentation Ihrer Virtualisierungsplattform beschrieben. Wir empfehlen, alle virtuellen Computer, die Sie für die Übungen einrichten, bis zum Abschluss des Trainings zu speichern. Erstellen Sie nach jedem Kapitel eine Datensicherung oder einen Snapshot der in diesem Kapitel verwendeten virtuellen Computer, damit sie bei Bedarf in späteren Übungen erneut verwendet werden können. Und schließlich brauchen Sie einen echten Computer mit einem CD- oder DVD-Laufwerk, in dem Sie die Begleit-CD zu diesem Buch lesen können.

23 Einführung 23 Softwarevoraussetzungen Um die Übungen in diesem Training durchzuarbeiten, brauchen Sie Windows Server 2008 R2 mit SP1. Eine Evaluationsversion des Produkts können Sie im TechNet Evaluation Center unter herunterladen. Sofern Sie eine Evaluationsversion der Software einsetzen, müssen Sie das Ablaufdatum im Auge behalten. Die Evaluationsversion von Windows Server 2008 R2 mit SP1 läuft beispielsweise nach 60 Tagen ab. Sie können sie aber dreimal reaktivieren, sodass Sie das System bis zu 180 Tage lang benutzen können. Wenn Sie ein TechNet- oder MSDN-Abonnement haben, können Sie die Produkte im Abonnentdownloadcenter herunterladen. Diese Versionen laufen nicht ab. Sofern Sie noch kein TechNet- oder MSDN-Abonnent sind, wird empfohlen, dass Sie ein Abonnement abschließen, um die Vorteile, darunter Produktdownloads, genießen zu können. Wenn Sie Windows Server 2008 R2 auf einem echten Computer installieren, brauchen Sie Software, um die heruntergeladene.iso-datei auf eine DVD zu brennen. Außerdem brauchen Sie ein DVD-Laufwerk, das DVDs schreiben kann. Um die Begleit-CD zu nutzen, brauchen Sie einen Webbrowser wie Internet Explorer 8 und eine Anwendung, die PDF-Dateien anzeigt, zum Beispiel Adobe Acrobat, das Sie von herunterladen können. Verwenden der CD Die in diesem Buch enthaltene Begleit-CD enthält folgende Komponenten: Übungstests Mit den Übungstests (in englischer Sprache) können Sie Ihre Kenntnisse zur Unternehmensadministration von Windows Server 2008 R2 vertiefen. Sie können diese Übungstests an Ihre Anforderungen anpassen, indem Sie die gewünschten Bereiche aus den Lernzielkontrollfragen dieses Buchs auswählen. Oder Sie üben für die Prüfung mithilfe von Tests, die aus einem Pool mit 200 realistischen Prüfungsfragen zusammengestellt werden. Diese Zahl reicht aus, um etliche unterschiedliche Testprüfungen durchzuführen, sodass Sie optimal vorbereitet sind. Links auf weitere Informationen Die Begleit-CD enthält Links auf die Informationsquellen, die in diesem Buch aufgeführt sind. Über diese Links gelangen Sie direkt auf Webseiten, die ergänzende Informationen zum Buchtext enthalten. E-Books Elektronische Versionen (E-Books) dieses Buchs in deutscher und in englischer Sprache sind auf der Begleit-CD enthalten. So können Sie das Buch auch dann lesen, wenn Sie gerade nicht die Möglichkeit haben, die Papierversion mitzunehmen. Hinweis Download der Dateien von der Begleit-CD für Käufer des E-Books Wenn Sie dieses Buch ohne Begleitmedium erworben haben (z.b. als E-Book), können Sie die für das Durcharbeiten notwendigen Dateien unter dieser Adresse herunterladen:

24 24 Einführung So installieren Sie die Übungstests So installieren Sie die Übungstests von der Begleit-CD auf Ihrer Festplatte: 1. Legen Sie die Begleit-CD in das CD-Laufwerk und stimmen Sie der Lizenzvereinbarung zu. Daraufhin öffnet sich ein CD-Menü. Hinweis Falls sich das CD-Menü nicht öffnet Falls das CD-Menü oder die Lizenzvereinbarung nicht angezeigt wird, ist wahrscheinlich die AutoRun-Funktion auf Ihrem Computer deaktiviert. Bitte lesen Sie in diesem Fall die Datei Readme.txt auf der Begleit-CD, dort finden Sie Hinweise zu alternativen Installationsmethoden. 2. Klicken Sie auf das Feld Practice Tests und folgen Sie den angezeigten Anweisungen. So benutzen Sie die Übungstests Gehen Sie folgendermaßen vor, um die Übungstests zu starten: 1. Klicken Sie auf Start/Alle Programme/Microsoft Press Training Kit Exam Prep. Daraufhin öffnet sich ein Fenster, in dem alle Microsoft Press-Training Kit-Prüfungsvorbereitungskomponenten aufgelistet sind, die Sie auf Ihrem Computer installiert haben. 2. Klicken Sie doppelt auf die Lernzielkontroll- oder Übungstests, die Sie durcharbeiten möchten. Hinweis Unterschiede zwischen Lernzielkontroll- und Übungstests Wählen Sie den Punkt Lesson Review zu (70-640) TS: Windows Server 2008 Active Directory, Configuring aus, wenn Sie die Fragen aus den»lernzielkontrolle«-abschnitten dieses Buchs durcharbeiten möchten. Wählen Sie den Punkt Practice Test aus, wenn Sie Fragen aus einem Pool mit 200 Übungsfragen beantworten möchten, die den Fragen in der Prüfung ähneln. Optionen für Lernzielkontrollfragen Wenn Sie die Lernzielkontrollfragen ausgewählt haben, öffnet sich das Dialogfeld Custom Mode, in dem Sie Ihren Test konfigurieren können. Sie können einfach auf OK klicken, um die Standardeinstellungen zu übernehmen, oder auswählen, wie viele Fragen gestellt werden sollen, welche Prüfungsziele Sie abdecken wollen und ob die Übungsdauer gemessen werden soll. Falls Sie einen Test ein weiteres Mal durchführen, können Sie auswählen, ob sämtliche Fragen erneut angezeigt werden sollen oder nur die Fragen, die Sie beim letzten Mal falsch oder überhaupt nicht beantwortet haben. Sobald Sie auf OK geklickt haben, beginnt die Lernzielkontrolle. Beantworten Sie im Test die Fragen und wechseln Sie mit den Schaltflächen Next, Previous und Go To von einer Frage zur anderen. Nachdem Sie eine Frage beantwortet haben, können Sie überprüfen, ob die Antwort richtig war, indem Sie auf die Schaltfläche Explanation klicken. Dabei werden auch Erläuterungen zu den richtigen und falschen Antworten angezeigt.

25 Einführung 25 Falls Sie lieber erst den gesamten Test durcharbeiten wollen, bevor Sie sich das Ergebnis ansehen, können Sie alle Fragen beantworten und dann auf Score Test klicken. Daraufhin wird eine Zusammenfassung der ausgewählten Prüfungsziele angezeigt, in der Sie sehen, wie viel Prozent der Fragen Sie insgesamt und pro Lernziel richtig beantwortet haben. Sie können sich den Test ausdrucken, Ihre Antworten durchgehen oder den Test wiederholen. Optionen für Übungstests Wenn Sie einen Übungstest starten, können Sie auswählen, ob Sie im Zertifizierungs-, Lernoder benutzerdefinierten Modus arbeiten wollen: Zertifizierungsmodus (Certification Mode) Dieser Modus ähnelt stark dem Ablegen einer echten Zertifizierungsprüfung. Der Test enthält eine bestimmte Zahl von Fragen, die Zeit ist begrenzt und Sie können die Prüfung nicht unterbrechen. Lernmodus (Study Mode) Erstellt einen Test ohne Zeitbegrenzung, in dem Sie sich die richtigen Antworten und die zugehörigen Erklärungen ansehen können, nachdem Sie jeweils eine Frage beantwortet haben. Benutzerdefinierter Modus (Custom Mode) In diesem Modus haben Sie volle Kontrolle über die Testoptionen, sodass Sie den Test nach Belieben gestalten können. Die Benutzeroberfläche beim Durchführen des Tests ist in allen Modi im Wesentlichen dieselbe, allerdings sind jeweils andere Optionen aktiviert oder deaktiviert. Die wichtigsten Optionen sind im vorhergehenden Abschnitt,»Optionen für Lernzielkontrollfragen«, beschrieben. Wenn Sie nachsehen, ob Ihre Antwort für eine einzelne Frage eines Übungstests richtig war, wird ein Verweisabschnitt (References) angezeigt, in dem aufgelistet ist, an welcher Stelle im Training das entsprechende Thema behandelt wird und wo Sie weitere Informationen finden. Nachdem Sie auf Test Results geklickt haben, um sich das Gesamtergebnis für Ihren Test anzeigen zu lassen, können Sie auf die Registerkarte Learning Plan klicken, um sich eine Liste der Verweise für jedes einzelne Lernziel anzeigen zu lassen. So deinstallieren Sie die Übungstests Sie können die Übungstests über das Systemsteuerungsmodul Programme und Funktionen deinstallieren. Danksagungen Wir werden als Autoren dieses Buchs genannt, aber wir sind lediglich Mitglieder in einem viel größeren Team. Jeff Koch verschaffte uns die Möglichkeit, die erste Ausgabe dieses Trainings zu überarbeiten, und führte das Projekt bis zum Abschluss. Karen Szall und Rosemary Caperton, mit denen wir eng zusammenarbeiteten, waren wie immer das perfekte Team! Und jeder einzelne Lektor leistete wundervolle Arbeit, um dieses Buch so gut wie möglich zu machen. Kurt Meyer, unser Fachlektor, war außerordentlich hilfreich und sorgfältig. Wir sind dem gesamten Team für seine Anstrengungen dankbar, dieses Training zu einem unverzichtbaren Werk für Administratoren zu machen. Wir freuen uns darauf, in Zukunft wieder mit euch zusammenarbeiten zu dürfen.

26 26 Einführung Errata und Support Wir haben uns sehr um die Richtigkeit der in diesem Buch sowie auf der Begleit-CD enthaltenen Informationen bemüht. Mit Anmerkungen, Fragen oder Verbesserungsvorschlägen können Sie sich an Microsoft Press wenden: Per Per Post: Microsoft Press Betrifft: Training : Konfigurieren von Windows Server 2008 Active Directory, 2. Auflage Konrad-Zuse-Straße Unterschleißheim Supportinformationen zu diesem Buch und der beiliegenden CD finden Sie auf der Supportwebsite von Microsoft Press unter Falls Sie einen Fehler finden, können Sie ihn auch auf unserer Microsoft Press-Website bei oreilly.com unter der Adresse angeben (in englischer Sprache). Auf der Katalogseite finden Sie weitere Informationen und Angebote für Ihr Buch. Falls Sie zusätzliche Hilfe brauchen, können Sie eine an unseren Microsoft Press Book Support unter tkinput@microsoft.com senden. Beachten Sie, dass unter den oben angegebenen Adressen kein Support für Microsoft-Software geleistet wird. Bleiben Sie am Ball Falls Sie News, Updates usw. von Microsoft Press erhalten möchten, wir sind auf Twitter: Vorbereiten auf die Prüfung Microsoft-Zertifizierungsprüfungen sind eine hervorragende Methode, Ihre Bewerbung aufzuwerten und Ihre Kenntnisse bekannt zu machen. Zertifizierungsprüfungen bestätigen Ihre berufliche Erfahrung und Ihre Produktkenntnisse. Es gibt zwar keinen wirklichen Ersatz für praktische Erfahrung, aber Lernen und Üben helfen Ihnen bei der Vorbereitung auf die Prüfung. Wir empfehlen Ihnen, in Ihren Prüfungsvorbereitungsplan eine Kombination der verfügbaren Lernmaterialien und Kurse einzuarbeiten. Zum Beispiel können Sie dieses Training und ein anderes Lehrbuch für die Vorbereitung zu Hause hernehmen und zusätzlich einen Kurs aus dem Microsoft Official Curriculum buchen. Wählen Sie die Kombination, die bei Ihnen die besten Ergebnisse bringt.

27 27 K A P I T E L 1 Erstellen einer Active Directory-Domäne Die Active Directory-Domänendienste (Active Directory Domain Services, AD DS) und ergänzende Dienste bilden die Grundlage für Unternehmensnetzwerke, in denen Microsoft Windows ausgeführt wird. Diese Dienste speichern Informationen über die Identität von Benutzern, Computern und Diensten, helfen beim Authentifizieren einzelner Benutzer oder Computer und stellen Mechanismen bereit, mit denen Benutzer oder Computer auf Unternehmensressourcen zugreifen. In diesem Kapitel lernen Sie den Umgang mit Windows Server 2008 R2 Active Directory kennen, indem Sie die Rolle Active Directory-Domänendienste installieren und einen Domänencontroller in einer neuen Active Directory-Gesamtstruktur erstellen. Sie werden feststellen, dass sich die kontinuierliche Weiterentwicklung von Active Directory in Windows Server 2008 R2 fortsetzt. Es wurden Verbesserungen an vielen Konzepten und Features vorgenommen, mit denen Sie bereits vertraut sind. Dieses Kapitel beschreibt, wie Sie auf einem einzelnen Domänencontroller eine neue Active Directory-Gesamtstruktur mit einer einzelnen Domäne anlegen. In den Übungen dieses Kapitels erstellen Sie eine Domäne mit dem Namen contoso.com, die Sie für die weiteren Übungen in diesem Training verwenden. In späteren Kapiteln sammeln Sie Erfahrung mit anderen Szenarien und der Implementierung anderer wichtiger Active Directory-Komponenten, die mit AD DS integriert sind. In diesem Kapitel abgedeckte Prüfungsziele: Konfigurieren einer Gesamtstruktur oder einer Domäne Lektionen in diesem Kapitel: Lektion 1: Installieren der Active Directory-Domänendienste Lektion 2: Active Directory-Domänendienste auf Server Core Bevor Sie beginnen Damit Sie die Lektionen in diesem Kapitel durcharbeiten zu können, müssen Sie folgende Vorbereitungen getroffen haben: Sie benötigen zwei Computer, auf denen Sie Windows Server 2008 R2 installieren. Bei den Computern kann es sich um physische Systeme handeln, die die unter microsoft.com/windowsserver2008/en/us/system-requirements.aspx aufgeführten Hardwareanforderungen erfüllen. Sie benötigen mindestens 512 MByte Arbeitsspeicher, 32 GByte freien Festplattenspeicher und einen x64-prozessor mit 1,4 GHz. Stattdessen können Sie auch virtuelle Computer einsetzen, die dieselben Anforderungen erfüllen. Sie benötigen eine Evaluierungsversion von Windows Server 2008 R2. Eine 180 Tage gültige Trial-Version von Windows Server 2008 R2 mit SP1 können Sie von microsoft.com/windowsserver2008/en/us/trial-software.aspx herunterladen.