Thomas Joos. Microsoft Windows Small Business Server 2008 Das Handbuch

Transkript

1

2 Thomas Joos Microsoft Windows Small Business Server 2008 Das Handbuch

3 Thomas Joos: Microsoft Windows Small Business Server 2008 Das Handbuch Microsoft Press Deutschland, Konrad-Zuse-Str. 1, Unterschleißheim Copyright 2009 by Microsoft Press Deutschland Das in diesem Buch enthaltene Programmmaterial ist mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie -Adressen und Logos sind frei erfunden, soweit nichts anderes angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen, -Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße Unterschleißheim mspressde@oreilly.de ISBN , PDF-eBook-ISBN Microsoft Press Deutschland (ein Unternehmensbereich der Microsoft Deutschland GmbH) Konrad-Zuse-Str. 1, D Unterschleißheim Alle Rechte vorbehalten Fachlektorat: Georg Weiherer, Münzenberg Korrektorat: Dorothee Klein, Judith Klein, Siegen Layout und Satz: Cordula Winkler, mediaservice, Siegen ( Umschlaggestaltung: Hommer Design GmbH, Haar ( Gesamtherstellung: Kösel, Krugzell (

4 Übersicht Vorwort Neuerungen und Lizenzierung Planen und Einführen von Small Business Server Installieren von Small Business Server Konfigurieren der Grundeinstellungen Datenträgerverwaltung Verwalten von Datei- und Druckservern Benutzer- und Computerverwaltung Erste Schritte mit Exchange Server Exchange-Speicher und öffentliche Ordner verwalten Exchange-Clientanbindung intern und extern Spamschutz und Nachrichtensicherheit Einsetzen von Gruppenrichtlinien Windows SharePoint Services 3.0 mit SP WSUS 3.0 SP1 Schnelleinstieg Datensicherung und -wiederherstellung Systemüberwachung und Fehlerbehebung Neue Sicherheitsfunktionen Verwalten von Netzwerkrichtlinien- und Zugriffsdiensten Integrieren eines zusätzlichen Servers in das Small Business Server-Netzwerk

5 Übersicht 20 Windows PowerShell Webserver IIS Virtualisierung mit Hyper-V Migrieren zu Small Business Server A Inhalt der CD-ROM zum Buch Stichwortverzeichnis Der Autor

6 Vorwort Neuerungen und Lizenzierung Allgemeine Fragen zum Small Business Server Wichtige Neuerungen von Small Business Server Neuerungen und Editionen im Vergleich Was ist neu in Windows Server 2008 für Small Business Server 2008? Neue Netzwerkfeatures in Windows Server 2008 und Windows Vista Was ist neu in Exchange Server 2007? Neuerungen in SQL Server Windows SharePoint Services Small Business Server 2008 und die benötigte Hardware Einschränkungen und Besonderheiten von Small Business Server Lizenzieren von Small Business Server Geräte-Lizenzen (Device CALs) oder Benutzer-Lizenzen (User CALs) Beispielhafte Einsatzszenarien für Lizenzen Lizenzierung beim Einsatz von Terminalserver und Small Business Server Downgraderechte zu älteren Editionen Zusammenfassung Planen und Einführen von Small Business Server Die optimale Server-Hardware für Small Business Server Auswahl der Servermarke RAID-Systeme für Datenträger Datenträger-Auswahl Arbeitsspeicher für Small Business Server Ausfallsicherheit planen Serverschrank oder Aufstellungsort KVM (Keyboard, Video, Mouse)-Switch Netzwerk-Infrastruktur planen Funknetzwerke Wireless LAN für Client-PCs Unterbrechungsfreie Stromversorgung (USV) USV-Varianten Kaufberatung USV Internetzugang planen Upstream und Downstream beachten Welche Tarife bieten die Provider an? Anbindung von Small Business Server 2008 an das Internet planen Provider

7 Datensicherung mit Hard- und Software planen Hardware für die Datensicherung Autoloader und Libraries Software zur Datensicherung Virenschutz planen Virenschutz im Internet Virenschutz auf Arbeitsstationen und Servern Viren- und Spamschutz für Exchange Server Planung des Serverraums Planung der Benutzeranbindung Active Directory planen Planen der Exchange Server-Verwendung Anforderungen der Benutzer planen Planen der Verteilerlisten Planen der öffentlichen Ordner Zusammenfassung Installieren von Small Business Server Vorbereitungen für die Installation Installieren des Betriebssystems auf dem Server Grundinstallation von Windows Server Fortsetzen der Installation und der SBS-Komponenten Notwendige Nacharbeiten zur Installation Service Pack 2 für Windows Server 2008 installieren Benutzerkontensteuerung konfigurieren Treiber und Hardware installieren und verwalten Aktivierung von Small Business Server Windows Server 2008-Startoptionen Anpassen des Bootmenüs es gibt keine Datei boot.ini mehr Verwenden von bcdedit.exe Windows Server 2008-Bootmanager reparieren Hintergrundinformationen zum Installationsmechanismus Zusammenfassung Konfigurieren der Grundeinstellungen Das Netzwerk- und Freigabecenter Verwalten der Netzwerkverbindungen Verwalten der Netzwerkstandorte SBS mit dem Internet verbinden Konfigurieren der Internetadresse für Exchange und Remote-Webarbeitsplatz Arbeiten mit dem Server-Manager Server über das Netzwerk verwalten Remotedesktop Aktivieren des Remotedesktops Verbindungsaufbau über Remotedesktop Zurücksetzen von getrennten Verbindungen Konfigurieren der Verbindungsmöglichkeiten Heraufstufen der Funktionsebene von Active Directory

8 Konfiguration der Auslagerungsdatei Diagnose des Servers und von Active Directory Überprüfung der Ereignisanzeigen Windows Small Business Server 2008 Best Practices Analyzer Exchange Server Best Practices Analyzer (ExBPA) Verwenden der Domänencontroller-Diagnose (dcdiag.exe) Testen der Namensauflösung mit nslookup.exe Überprüfen der Active Directory-Standorte Überprüfen der Domänencontroller-Liste Überprüfen der Active Directory-Dateien Domänenkonto der Domänencontroller überprüfen Überprüfen der administrativen Freigaben Überprüfen der Gruppenrichtlinien DNS-Einträge von Active Directory überprüfen Testen der Betriebsmaster Small Business Server 2008 als DHCP-Server einsetzen Festlegen der Leasedauer Grundkonfiguration eines DHCP-Servers Konfigurieren der Netzwerkverbindung Verwalten von DHCP-Bereichen Statische IP-Adressen reservieren Zusätzliche DHCP-Einstellungen vornehmen Verwalten und Optimieren der DHCP-Datenbank Ausfallsicherheit für DHCP-Server unter Windows Internetprotokoll Version 6 IPv Vorteile von IPv6 gegenüber IPv Aufbau und Grundlagen von IPv Small Business Server 2008 und Windows Vista nutzen IPv Konfiguration von IPv Konfiguration von IPv6 in der Befehlszeile mit netsh.exe Deaktivieren von IPv Network Diagnostics Framework (NDF) Zusammenfassung Datenträgerverwaltung Einrichten von Datenträgern Konfigurieren von Laufwerken Verkleinern und Erweitern von Datenträgern Verkleinern von Partitionen Erweitern von Partitionen Verwalten von Datenträgern Verwenden von Schattenkopien SBS-Daten auf neue Datenträger optimal verschieben Verbindungspunkte in NTFS Befehlszeilentools für die Verwaltung von Dateiservern Festplattenverwaltung in der Befehlszeile mit DiskPart Erstellen von virtuellen Laufwerken mit Subst.exe

9 Anzeigen der geöffneten Dateien in der Befehlszeile Openfiles.exe Weitere Befehlszeilentools für die Datenträgerverwaltung Der neue Windows-Explorer und die neue Windows-Suche Zusammenfassung Verwalten von Datei- und Druckservern Verzeichnisse mit der Windows SBS Console freigeben Berechtigungen für Dateien und Verzeichnisse verwalten Erweiterte Berechtigungen auf Verzeichnisse Besitzer für ein Objekt festlegen Vererbung von Berechtigungen Effektive Berechtigungen Berechtigungen für Benutzer und Gruppen verwalten Überwachen von Dateien und Verzeichnissen Aktivierung der Überwachung von Dateisystemzugriffen Anzeigen des Überwachungsprotokolls Freigeben von Verzeichnissen Versteckte Freigaben Freigaben mit der Windows SBS Console erstellen Anzeigen aller Freigaben Auf Freigaben über das Netzwerk zugreifen Verwenden von net use Freigaben auf ein anderes Laufwerk verschieben Robocopy Robust File Copy Utility Befehlszeilen-Referenz von Robocopy Anmerkungen zum Umgang mit Robocopy Grafische Oberflächen für Robocopy CopyRite XP und Robocopy GUI Ressourcen-Manager für Dateiserver Kontingentverwaltung mit dem FSRM Dateiprüfungsverwaltung im FSRM Speicherberichteverwaltung im FSRM Organisieren und Replizieren von Freigaben über DFS Einführung und wichtige Informationen beim Einsatz von DFS Voraussetzungen für DFS Installieren und Einrichten von DFS Einrichten eines DFS-Namespace Einrichten der DFS-Replikation Erstellen eines Diagnoseberichts Encrypting File System (EFS) Die Funktionsweise von EFS Verschlüsselung für mehrere Personen nutzen Wann EFS nicht genutzt werden sollte Wiederherstellen von verschlüsselten Dateien Offlinedateien für den mobilen Einsatz unter Windows Vista Arbeiten mit Offlinedateien Synchronisieren der Offlinedateien mit dem Server Konfigurieren der Speicherplatzverwendung von Offlinedateien Verschlüsseln von Offlinedateien

10 Network File System (NFS) Identitätsverwaltung für UNIX Server/Client für UNIX Druckserver einrichten und verwalten Zugreifen auf freigegebene Drucker Verwalten von Druckjobs Druckverwaltungs-Konsole Die Zentrale für Druckserver Kostengünstige Wege zur PDF-Erstellung im Netzwerk Professionelle PDFs mit Bullzip PDF Printer erstellen PDFs aus Office-Programmen erstellen PDF-Dateien mit Freeware lesen Faxserver verwenden Installieren der notwendigen Hardware für den Faxdienst Konfiguration auf den Arbeitsstationen Faxen auf den Arbeitsstationen konfigurieren und testen Zusammenfassung Benutzer- und Computerverwaltung Verwalten von Benutzern in der Windows SBS Console Anlegen eines neuen Benutzerkontos Erstellen und Verwalten von Benutzerrollen Erstellen und Verwalten von Gruppen Erweiterte Benutzer-, Gruppen- und Adresslistenverwaltung Erstellen und Verwalten von Raum- und Gerätepostfächern Verwalten von Benutzerpostfächern in der Exchange-Verwaltungskonsole Kontakte verwalten Verteilergruppen verwalten Adresslisten verwalten Offlineadresslisten verwalten Standard-Container in Active Directory Die wichtigsten Administratorkonten in Active Directory Active Directory-Benutzerverwaltung Benutzerverwaltung für Terminalserverbenutzer Verwalten von Benutzerprofilen Allgemeines zu Ordnerumleitungen und servergespeicherten Profilen Änderungen in den Benutzerprofilen Verbindungspunkte (Junction Points) Kompatibilität mit Profilen von älteren Windows-Versionen Anlegen von neuen servergespeicherten Profilen Festlegen von servergespeicherten Profilen für Benutzer in Active Directory Benutzerprofile für Terminalserver Verbindliche Profile (Mandatory Profiles) Gruppen verwalten Computerkonten in Active Directory Suchen nach Informationen in Active Directory

11 Delegieren von Administrationsaufgaben Szenario: Delegierung zum administrativen Verwalten einer Organisationseinheit Installieren der Verwaltungsprogramme für die delegierten Aufgaben Windows Vista und Active Directory-Domänen Notwendige Netzwerkeinstellungen für die Domänenaufnahme Erweiterte Netzwerkeinstellungen für die Domänenaufnahme Manuelles Erstellen eines Computerkontos für den PC in der Domäne Erste Anmeldung an der Windows-Domäne Erste Schritte in der Windows-Domäne Minianwendung für Small Business Server für Sidebar verwalten Zusammenfassung Erste Schritte mit Exchange Server Erster Blick in die Exchange-Verwaltungskonsole Einführung in die Exchange-Verwaltungsshell Erster Einblick in die neuen Strukturen der Exchange-Datenbanken Clientzugriff testen Allgemeine Informationen zu Serverrollen Systemdienste und -Verzeichnisse von Exchange Server Systemdienste von Exchange Server Verzeichnisstruktur von Exchange Server Konfigurieren der -Domänen Sende- und Empfangsconnectoren auf Hub-Transport-Servern konfigurieren Sendeconnectoren verwalten Empfangsconnectoren verwalten Anpassen der standardmäßigen SMTP-Meldung eines Exchange Servers (SMTP-Banner) Fehlerbehebung bei Verbindungen Warteschlangen (Queues) verwalten Erster Einblick in die Warteschlangenanzeige Verwalten von Warteschlangen Nachrichtenverfolgung mit Small Business Server SMTP zur Diagnose für Fortgeschrittene Transport- und Journalregeln für den Nachrichtenfluss erstellen Adressenrichtlinien POP3-Connector in Small Business Server Zusammenfassung Exchange-Speicher und öffentliche Ordner verwalten Einführung in die Datenbankstruktur von Exchange in Small Business Server Speichergruppen verwalten Allgemeine Informationen zu Speichergruppen Verwalten von Speichergruppen und Transaktionsprotokollen Verwenden der fortlaufenden lokalen Replikation (LCR) Empfehlungen für den Einsatz der fortlaufenden lokalen Datensicherung Einrichten und Verwalten der fortlaufenden Datensicherung Wiederherstellen einer Datenbank aus der LCR-Sicherung

12 Postfachdatenbanken und Datenbanken für öffentliche Ordner Anlegen eines neuen Postfachspeichers Ändern des Speicherorts von Postfach- und öffentlichen Ordner-Datenbanken Verwalten von Postfachdatenbanken Datenbanken für öffentliche Ordner Warten von Exchange-Datenbanken mit Eseutil.exe Starten von Eseutil auf einem anderen Computer Offline-Defragmentierung einer Exchange-Datenbank Überprüfen der fortlaufenden Replikation Notfalllösungen für die Datenbank Dateien aus Exchange-Datenbanken in PST-Dateien exportieren Öffentliche Ordner einrichten und verwalten Erstellen und Verwalten von öffentlichen Ordnern Verwalten von öffentlichen Ordnern Erstellen von Top-Level-öffentlichen Ordnern Öffentliche Ordner in der Exchange-Verwaltungskonsole verwalten Zusammenfassung Exchange-Clientanbindung intern und extern Neue Funktionen in Outlook 2007 zusammen mit Small Business Server Abwesenheits-Assistent Autodiscover und AutoConnect von Outlook Startoptionen von Outlook DynDNS für den Internetzugang mit dynamischen IP-Adressen nutzen Zertifikate und die Veröffentlichung des Exchange-Zugangs verstehen Konfigurieren von SSL für Outlook Web Access Importieren des Zertifikats auf einem Client-PC Importieren eines Zertifikats und Konfigurieren der vertrauenswürdigen Stammzertifizierungsstelle Sicherheitszertifikate unter Windows Mobile Verwenden des selbstsignierten Zertifikats in Small Business Server Outlook Web Access (OWA) Aktivieren und Deaktivieren des OWA-Zugriffs für Benutzerkonten Weitere Neuerungen in der Bedienung von Outlook Web Access Verwalten der virtuellen Verzeichnisse von Outlook Web Access Verwalten des Daten- und Dateizugriffs in Outlook Web Access Anpassen des Outlook Web Access-Themes Outlook Anywhere (RPC über HTTP) Aktivieren von Outlook Anywhere Konfiguration von Outlook 2003/2007 für Outlook Anywhere Exchange ActiveSync (EAS) Allgemeine Infos zu EAS Aktivieren von ActiveSync Verwalten von Exchange ActiveSync Benutzerverwaltung für die mobilen Dienste Konfigurieren eines Smartphones für Exchange ActiveSync Troubleshooting Exchange ActiveSync

13 Remote Wipe ferngesteuertes Löschen eines Endgeräts Exchange ActiveSync-Postfachrichtlinien Verwenden von POP3 oder IMAP4 für den mobilen Verbindungsaufbau POP3 und IMAP4 im Überblick Aktivieren von POP3 und IMAP Der Remote-Webarbeitsplatz Über Remote-Webarbeitsplatz mit dem Arbeitsplatz-PC verbinden Konfigurieren des Remote-Webarbeitsplatzes Office Live Small Business Website Zusammenfassung Spamschutz und Nachrichtensicherheit Spam Confidence Level (SCL) Verwalten der Antispam-Agenten Absenderfilterung konfigurieren Verwenden der Absenderzuverlässigkeits-Filterung Verbindungsfilter konfigurieren Empfängerfilterung konfigurieren Verwenden der Inhaltsfilterung Verwenden der -Poststempelüberprüfung von Outlook Verwenden der Sender-ID Phishing- und Spamschutz in Outlook 2003 SP2/Outlook Spamschutz für Verteilergruppen Zusammenfassung Einsetzen von Gruppenrichtlinien Lokale Sicherheitsrichtlinien Neue lokale Richtlinien Gruppenrichtlinien verwalten Gruppenrichtlinien Grundlagen und Überblick Neuerungen in den Gruppenrichtlinien Neue administrative Vorlagen Kompatibilität zwischen ADM- und ADMX-Dateien Voraussetzungen für die Bearbeitung von GPOs Administration von domänenbasierten GPOs mit ADMX-Dateien Beschreibung der wichtigsten neuen Gruppenrichtlinien-Einstellungen Steuerung der Anbindung von USB-Sticks über Gruppenrichtlinien Aktualisierte Gruppenrichtlinien und weitere Neuerungen Standardgruppenrichtlinien Gruppenrichtlinien mit der Gruppenrichtlinienverwaltung konfigurieren und verwalten Neue Gruppenrichtlinie Internet Explorer-Einstellungen verteilen Gruppenrichtlinien erzwingen und Priorität erhöhen Kennwortkonfiguration für die Anwender Vererbung für Gruppenrichtlinien deaktivieren Datensicherung von Gruppenrichtlinien Sichern von Gruppenrichtlinien in der GPMC Verwalten der Datensicherung von Gruppenrichtlinien

14 Wiederherstellen von Gruppenrichtlinien Kopieren von Gruppenrichtlinien Importieren von Gruppenrichtlinien in eine neue Gruppenrichtlinie Gruppenrichtlinienmodellierung Anmelde- und Abmeldeskripts für Benutzer und Computer Softwareverteilung über Gruppenrichtlinien Fehlerbehebung und Tools für den Einsatz von Gruppenrichtlinien Geräteinstallation mit Gruppenrichtlinien konfigurieren Geräteidentifikationsstring und Gerätesetupklasse Gruppenrichtlinien-Einstellungen für die Geräteinstallation Konfiguration von Gruppenrichtlinien für den Zugriff auf Wechselmedien AutoIt Einstellungen und Softwareinstallationen automatisieren Automatisierung leicht gemacht Das Erstellen von Skripts mit AutoIt Eigene grafische Oberflächen erstellen Zusammenfassung Windows SharePoint Services 3.0 mit SP Einführung in Windows SharePoint Services Benutzerberechtigungen in SharePoint Services zuweisen Praxisbeispiele für SharePoint Services SharePoint Services erweitern mit zusätzlichen Vorlagen Erweiterungen herunterladen und installieren Erweiterungen konfigurieren und verwenden Webseiten einfach erweitern Erstellen von Blogs Webparts in Webseiten einfügen Seiteninhalte konfigurieren und einrichten SharePoint und Outlook verwenden Erstellen einer Besprechung mit Besprechungsarbeitsbereich Benutzerverwaltung und Berechtigungen steuern Design der SharePoint Services anpassen Office 2007 mit SharePoint verwenden Zusammenfassung WSUS 3.0 SP1 Schnelleinstieg Updates für Client und Server verwalten Vorteile des Patchmanagements Microsoft Baseline Security Analyzer (MBSA) Neuerungen und Voraussetzungen für WSUS 3.0 SP Anbinden der Client-Computer über Gruppenrichtlinien Neue Gruppenrichtlinien-Vorlage für WSUS Gruppenrichtlinien für die Anbindung von Clients Problemlösungen bei der Client-Anbindung Genehmigen und Bereitstellen von Updates WSUS in der Befehlszeile verwalten WSUSUtil.exe Zusammenfassung

15 15 Datensicherung und -wiederherstellung Grundlagen und Konzepte zur Datensicherung Hardware für die Datensicherung Sicherungsstrategien konzeptionieren Datensicherung mit Bordmitteln Die Windows Server-Sicherung im Überblick Daten mit dem Sicherungsprogramm wiederherstellen Kompletten Server mit dem Sicherungsprogramm wiederherstellen Bluescreens verstehen und beheben Ursachenforschung bei Bluescreens betreiben Bluescreens vs. Blackscreens Windows-Einstellungen für Bluescreens Den Fehlern bei Bluescreens mit Zusatztools auf der Spur Datensicherung und Wiederherstellung von Exchange-Daten Einführung in die Datensicherung von Exchange Server Online-Sicherung einer Exchange-Datenbank Offline-Sicherung von Exchange Servern Wiederherstellen von Postfachdatenbanken Wiederherstellen einer Offline-Sicherung Konfiguration der Aufbewahrungszeit für gelöschte Elemente und Postfächer Exchange-Tools für die Datensicherung und Wiederherstellung Die Datenbankwiederherstellungs-Verwaltung Isinteg.exe Active Directory-Datensicherung Active Directory sichern und wiederherstellen Wiederherstellen von Active Directory-Daten aus der Datensicherung Offline-Defragmentation der Active Directory-Datenbank Reparieren der Active Directory-Datenbank Erstellen von Snapshots der Active Directory-Datenbank Freeware-Tools für die Sicherung und Überwachung von Active Directory Objekte aus Active Directory wiederherstellen mit ADRestore Active Directory Explorer Insight for Active Directory Object Restore For Active Directory Anzeigen der geöffneten Ports mit TCPView Free PowerShell Commands for Active Directory Quest Spotlight on Windows Zusammenfassung Systemüberwachung und Fehlerbehebung Ereignisanzeige Fehlerbehebung in Windows Server Berichte erstellen Überwachung der Systemleistung Zuverlässigkeits- und Leistungsüberwachung Der Systemmonitor Beobachten der Indikatorendaten in Systemmonitor Sammlungssätze