Inhaltsverzeichnis. Vorwort 13

Transkript

1 Inhaltsverzeichnis Vorwort 13 Einführung 15 Die verschiedenen Editionen von Windows Server Netzwerk- und Freigabecenter - Optimale Verwaltung des Netzwerkes 17 Der neue Server-Manager 18 Serverrollen und -Funktionen 20 Windows-Bereitstellungsdienste 20 Neues Failover-Clustering 21 Windows-Firewall mit erweiterter Sicherheit 23 IPSec-Verbesserungen 25 Netzwerkzugriffsschutz (NAP) 25 Neue Funktionen in Active Directory 26 Schreibgeschützter Domänencontroller (RODC) 26 Neue Gruppenrichtlinien 26 Richtlinien für Kennwörter 27 Active Directory-Dienst manuell starten und stoppen 27 Active Directory Snapshot-Viewer 27 Einheitliche Bezeichnung der Active Directory-Komponenten 28 Active Directory Lightweight Directory Services (AD LDS) 28 Windows Server-Sicherung 28 Verbesserungen im NTFS-Dateisystem 29 Änderungen in den Terminaldiensten 30 Windows-Systemressourcen-Manager (WSRM) 30 Neue Installationsmechanismen WIM-Images 31 Server Core-Installation 32 Internetinformationsdienste (IIS 7.0) 33 Interaktion von Windows Server 2008 und Windows Vista 34 Windows Server-Virtualisierung mit Hyper-V 35 Zusammenfassung 37 Installation, Treiberverwaltung und Aktivierung 39 Neuinstallation des Servers 40 Verschiedene Startoptionen des Windows Server 2008-Setup-Programmes 48 Treiber und Hardware installieren und verwalten 49 Aktivierung von Windows Server Aktivieren von Server Core 54 Windows Server 2008-Startoptionen 54 Anpassen des Bootmenüs Es gibt keine boot.ini mehr 55 Verwenden von bcdedit.exe 56 Bibliografische Informationen digitalisiert durch

2 Inhaltsverzeichnis Windows Server 2008-Bootmanager reparieren 58 Hintergrundinformationen zum Installationsmechanismus 58 Multilingual User Interface (MUI) 59 Language Packs während der Installation hinzufügen 60 Zusammenfassung 60 Erste Schritte und Server Core 61 Erste Schritte nach der Installation 62 Arbeiten mit dem Server-Manager 63 Server-Manager in der Befehlszeile verwenden 66 Server Core verwalten 67 Wichtige Administrationsaufgaben 69 Herunterfahren von Servern mit Shutdown.exe 74 Server Core aktivieren 74 Remoteverwaltung von Server Core 76 Konfigurieren von Server Core mit scregedit.wsf 77 Hardware über die Befehlszeile installieren 79 Zusammenfassung 79 Serverrollen und Serverfunktionen 81 Installieren von Serverrollen auf einem Server 82 Features installieren und verwalten 91 Remoteserver-Verwaltungstools 98 Installation von Serverrollen und Features auf einem Core-Server 99 Serverrollen und -features in der Befehlszeile verwalten 100 Unbeaufsichtigte Installation von Rollen und Features 102 Zusammenfassung 104 Datenträgerverwaltung 105 Verkleinem und erweitern von Datenträgern 107 Verkleinern von Partitionen 107 Erweitern von Partitionen 107 Verwenden von Schattenkopien 109 Wiederherstellen von Dateien aus Schattenkopien 111 Befehlszeilen-Tools für die Verwaltung von Dateiservern 112 Festplattenverwaltung in der Befehlszeile mit Diskpart 113 Verteiltes Dateisystem (DFS) 115 Zusammenfassung 116 Verwalten von Datei- und Druckservern 117 Überwachung von Dateien und Verzeichnissen 119 Aktivierung der Überwachung von Dateisystemzugriffen 120 Anzeige des Überwachungsprotokolls 121 Robocopy- Robust File Copy Utility 121 Ressourcen-Manager für Dateiserver 122 Kontingentverwaltung mit dem FSRM 123 Dateiprüfungsverwaltung im FSRM 125

3 Inhaltsverzeichnis Speicherberichteverwaltung im FSRM 128 Organisieren und replizieren von Freigaben über DFS 131 Einführung und wichtige Informationen beim Einsatz von DFS 131 Voraussetzungen für DFS 132 Installation und Einrichtung von DFS 134 Einrichtung eines DFS-Namespace 136 Network File System (NFS) 140 Druckserver einrichten und verwalten 141 Druckverwaltungs-Konsole - Die Zentrale für Druckserver 143 Zusammenfassung Netzwerke mit Windows Server Neue Netzwerkfeatures in Windows Server 2008 und Windows Vista 146 Das Netzwerk- und Freigabecenter 148 Verwalten der Netzwerkverbindungen 149 Verwalten der Netzwerkstandorte 151 Der öffentliche Ordner 153 Windows Server 2008 und Active Directory-Domänen 154 Windows Internet Name Service (WINS) 154 Erstellen eines Computerkontos für den Server in der Domäne 155 Erste Schritte in der Windows-Domäne 157 Internetprotokoll Version 6 - IPv6 158 Vorteile von IPv6 gegenüber IPv4 159 Aufbau und Grundlagen von IPv6 159 Windows Server 2008 und Windows Vista nutzen IPv6 160 Konfiguration von IPv6 161 Zusammenfassung Active Directory im Praxiseinsatz 163 Neuerungen in Active Directory 164 Richtlinien für Kennwörter 164 Schreibgeschützte Domänencontroller 166 Active Directory-Dienst manuell starten und stoppen 168 Active Directory Snapshot-Viewer 169 Versehentliches Löschen von Objekten in Active Directory verhindern 170 Kompatibilität mit Windows 2000/2003/XP 170 Verschiedene Rollen für Active Directory 171 Installation von Active Directory 173 Einführung in DNS unter Windows Server Vorbereitungen für Active Directory 173 Installation der Active Directory-Domänendienste-Rolle 180 Active Directory vom Installationsmedium installieren 195 Vorbereiten des Active Directory-Installationsmediums 195 Domänencontroller mit Medium installieren 196 Active Directory-Diagnose und Fehlerbehebung 196 Verwenden der Domänencontroller-Diagnose (dcdiag.exe) 196 Testen der Namensauflösung mit nslookup.exe 200 Überprüfen der Domänencontroüer-Liste 201

4 Inhaltsverzeichnis Überprüfen der Active Directory-Dateien 201 Domänenkonto der Domänencontroller überprüfen 202 Zusätzlichen Domänencontroller installieren (schreibgeschützter Domänencontroller) 203 Vorbereitungen für die Integration eines zusätzlichen Domänencontrollers in eine Domäne 203 Integration eines neuen Domänencontrollers 203 Delegierung der RODC-Installation 210 Active Directory mit Antwortdatei installieren - Server Core als Domänencontroller 212 Variablen der Antwortdateien für die unbeaufsichtigte Installation 212 Durchführung der Installation von Active Directory mit einer Antwortdatei 213 Zusammenfassung Gruppenrichtlinien verwenden 215 Gruppenrichtlinien verwalten 217 Neuerungen in den Gruppenrichtlinien 218 Neue administrative Vorlagen 218 Kompatibilität zwischen ADM- und ADMX-Dateien 219 Voraussetzungen für die Bearbeitung von GPOs 221 Administration von domänenbasierten GPOs mit ADMX-Dateien 221 Beschreibung der wichtigsten neuen Gruppenrichtlinien-Einstellungen 223 Steuerung der Anbindung von USB-Sticks über Gruppenrichtlinien 226 Aktualisierte Gruppenrichtlinien und weitere Neuerungen 226 Geräteinstallation mit Gruppenrichtlinien konfigurieren 228 Geräte Identifikations String und Geräte Setup Klasse 229 Gruppenrichtlinien-Einstellungen für die Geräteinstallation 231 Konfiguration von Gruppenrichtlinien für den Zugriff auf Wechselmedien 234 Zusammenfassung Benutzerverwaltung 237 Verwalten von Benutzerprofilen 238 Allgemeines zu Ordnerumleitungen und servergespeicherten Profilen 239 Änderungen in den Benutzerprofilen 241 Das All C/sers-Profil 243 Papierkorb in Windows Vista 243 Kompatibilität mit Profilen von älteren Windows-Versionen 244 Anlegen von neuen servergespeicherten Profilen 245 Festlegen von servergespeicherten Profilen für Benutzer in Active Directory 247 Benutzerprofile für Terminalserver 249 Verbindliche Profile (Mandatory Profiles) 249 Superverbindliche Profile (Super Mandatory Profiles) 250 Zusammenfassung Infrastrukturdienste-DNS, DHCP und WINS 251 WINS einsetzen 252 Installation eines WINS-Servers 252 Konfiguration der IP-Einstellungen für WINS 252 Integration von WINS in DNS 254 Windows Server 2008 als DHCP-Server einsetzen 254 Installation eines DHCP-Servers 255

5 Inhaltsverzeichnis " Grundkonfiguration eines DHCP-Servers 261 Server Core - DHCP mit netsh.exe über die Befehlszeile verwalten 264 DNS in Windows Server DNS-Weiterleitungen 265 Komplexere DNS-Struktur für verzweigte Active Directory-Domänen erstellen 267 Erstellen einer neuen untergeordneten Domäne 267 Delegierung von DNS-Zonen 270 Zusammenfassung Terminaiserver 277 Installation eines Terminalservers 278 Terminalserverlizenzierung 281 Installation der Terminaldienstelizenzierung 281 Easy Print-Treiber für Terminal Services 284 Neue Gruppenrichtlinien für die Steuerung von Druckern 285 Remotedesktopverbindung 286 Erweiterte Desktopdarstellung 287 Single Sign-On (SSO) für Terminalserver 289 Terminaldienste-RemoteApp 290 Konfiguration von Terminaldienste-RemoteApp 290 Anpassen der Terminalserver-Infrastruktur für RemoteApp 292 Terminaldienste-Webzugriff 295 Terminaldienstegateway 296 Einrichtung und Konfiguration eines TS Gateways 298 Terminaldienstegateway und Network Access Protection (NAP) 300 Terminaldienste-Sitzungsbroker 305 Terminaldienste und der Windows-Systemressourcen-Manager 308 Installation des Windows-Systemressourcen-Managers 308 Zusammenfassung Webserver - IIS Neuerungen in IIS Authentifizierung in IIS Neue//S_WPG-Gruppe 317 Installieren, konfigurieren und erste Schritte 317 Starten und beenden des Webservers 318 IIS über die Befehlszeile verwalten - AppCMD.exe 319 Delegierung der IIS-Verwaltung 320 Vorgehensweise bei der Delegierung von Berechtigungen 321 Verwalten von IIS-Manager-Benutzern 321 Berechtigungen der IIS-Manager-Benutzer verwalten 323 Aktivieren der Remoteverwaltung 325 Sicherheit in IIS 7.0 konfigurieren 325 Authentifizierung in IIS Serverzertifikate verwalten 329 Secure Sockets Layer (SSL) konfigurieren 330 IIS 7.0 überwachen und Protokolldateien konfigurieren 332 Ablaufverfolgungsregeln für Anforderungsfehler 332

6 10 Inhaltsverzeichnis Allgemeine Protokollierung aktivieren und konfigurieren 334 Überprüfen der Arbeitsprozesse der Anwendungspools 335 Optimieren der Serverleistung 335 Komprimierung aktivieren 335 Ausgabezwischenspeicherung verwenden 336 Zusammenfassung Neue Sicherheitsfunktionen 339 Neuerungen im Betriebssystem-Kern 340 Windows-Defender 340 Der Software-Explorer von Windows-Defender 341 Windows-Firewall und IPSec 342 Konfiguration der Firewall mit der Konsole 345 Konfigurieren von Verbindungssicherheitsregeln in der Konsole 347 Automatische Windows-Updates 348 Verwalten von Patches unter Server Core 350 BitLocker-Laufwerkverschlüsselung 352 Voraussetzungen für BitLocker 353 Die Funktionsweise von BitLocker 353 Einrichtung von BitLocker auf einem neuen Server 355 Aktivieren und initialisieren von TPM in Windows Server Aktivieren der BitLocker-Laufwerkverschlüsselung mit und ohne TPM 359 Rettungsmöglichkeiten zur Wiederherstellung 363 Ausschalten von BitLocker 364 BitLocker und Active Directory-Domänen 364 Zusammenfassung Netzwerkrichtlinien- und Zugriffsdienste verwalten 367 Überblick über den Netzwerkzugriffsschutz (NAP) 369 Funktionsweise von NAP im Netzwerk 370 Komponenten von NAP 372 Erste Schritte mit NAP 374 Verwaltung von Clients zur Unterstützung von NAP 374 Verwalten der Serverkomponenten von NAP 375 Netzwerkzugriffsschutz (NAP) mit DHCP einsetzen 379 Vorbereitungen für den Einsatz von NAP mit DHCP 379 Konfiguration des DHCP-Bereiches für NAP-Unterstützung 379 Konfiguration des Netzwerkrichtlinienservers 380 Konfigurieren des DHCP-Servers für NAP 388 Konfiguration des NAP-CIients 390 Überprüfung der NAP-Konfiguration 392 Netzwerkzugriffsschutz (NAP) mit VPN 395 Zertifikat für den NPS-Server zuweisen 395 Konfiguration des NPS-Servers 397 HTTPS-VPN über Secure Socket Tunneling Protocol 397 Ablauf beim Verbinden über SSTP 398 Installation von SSTP 399 Fehlerbehebung bei SSTP-VPN 408

7 Inhaltsverzeichnis 11 IPSec mit Netzwerkzugriffsschutz (NAP) einsetzen 409 IPSec-Verbesserungen in Windows Server Erstellen von IPSec-Richtlinien 411 Zusammenfassung Windows-Bereitstellungsdienste 419 Grundlagen zur automatisierten Installation von Windows Vista und Windows Server Notwendige Funktionen für die automatisierte Installation 421 Windows Systemabbild-Manager, Antwortdateien und Kataloge 422 Windows für die Erstellung von Images vorbereiten 427 Windows Preinstallation Environment (Windows PE) 428 Images erstellen mit ImageX 430 Grundlagen der Windows-Bereitstellungsdienste 433 Der Betriebsmodus von WDS 434 Verwalten von Abbildern in WDS 434 Windows-Imaging nutzen 435 Wie funktioniert die automatisierte Installation von Windows Vista über WDS? 436 Installation der Windows-Bereitstellungsdienste 437 Serverrolle der Windows-Bereitstellungsdienste installieren 437 Ersteinrichtung der Windows-Bereitstellungsdienste 438 Verwalten und installieren von Abbildern 440 Startabbilder verwalten 440 Installationsabbilder verwenden 442 Suchstartabbilder verwenden 445 Aufzeichnungsstartabbilder verwenden 446 Aktivierung für Unternehmenskunden - Volume Activation (VA) Grundlegende Informationen zum Einsatz von Volume Activation (VA) Multiple Activation Key (MAK) 448 Key Management Service (KMS)-Activation 450 Reduced Funtionality Mode (RFM) 451 Multiple Activation Key (MAK) und Key Management Service (KMS)- Activation in der Praxis 451 Zusammenfassung Zusätzliche Active Directory-Rollen 457 Active Directory-Zertifikatdienste 458 Neuerungen der Active Directory-Zertifikatdienste 459 Installation einer Windows Server 2008-ZertifizierungssteIle 460 Die Zertifizierungsstellentypen und -Venvaltungskonsolen 461 Konfiguration des Online Certificate Status-Protokolls 465 Zuweisen und installieren eines Zertifikats zu einem Server am Beispiel von Exchange Server 2007 mit SP1 465 Active Directory-Rechteverwaltung 476 Aufbau einer Testumgebung für die Active Directory-Rechteverwaltung 477 Active Directory Lightweight Directory Services 485 Active Directory-Verbunddienste 487 Zusammenfassung 488

8 12 Inhaltsverzeichnis 18 Systemüberwachung und Fehlerbehebung 489 Ereignisanzeige - Fehlerbehebung in Windows Server Mit der Ereignisanzeige Fehler suchen 490 Überwachung der Systemleistung - Zuverlässigkeits- und Leistungsüberwachung 494 Zuverlässigkeitsüberwachung 495 Diagnose des Arbeitsspeichers 496 Neue Aufgabenplanung 497 Neuerungen der Aufgabenplanung 499 Zusammenfassung Cluster und Hochverfügbarkeit 503 Windows Server 2003-Cluster migrieren 505 Clustering installieren und konfigurieren 507 Netzwerklastenausgleich-Cluster (NLB) einsetzen 517 Lastenausgleich- vs. Failovercluster 518 Neuerungen im Lastenausgleich 518 Lastenausgleich installieren 518 Lastenausgleich konfigurieren 519 Zusammenfassung Windows PowerShell 521 Die grundsätzliche Funktionsweise der PowerShell 522 Skripts mit der PowerShell erstellen 523 Windows PowerShell zur Administration verwenden 524 Anzeigen und verwalten von Prozessen mit der PowerShell 526 Praxisbeispiele für die wichtigsten Cmdlets 527 Die Communitiy - Tools für die PowerShell 529 Telnet verwenden 530 Zusammenfassung Datensicherung und Wiederherstellung 533 Die Windows Server-Sicherung im Überblick 534 Windows Server-Sicherung installieren und konfigurieren 535 Sicherung in der Befehlszeile durchführen 540 Daten mit dem Sicherungsprogramm wiederherstellen 541 Kompletten Server mit dem Sicherungsprogramm wiederherstellen 543 Zusammenfassung 545 Stichwortverzeichnis 547 Der Autor 555