Microsoft Windows 8 - Ratgeber für Administratoren

Transkript

1 Microsoft Windows 8 - Ratgeber für Administratoren Der praktische Begleiter für die tägliche Arbeit von William R. Stanek 1. Auflage Microsoft Windows 8 - Ratgeber für Administratoren Stanek schnell und portofrei erhältlich bei beck-shop.de DIE FACHBUCHHANDLUNG Thematische Gliederung: Systemverwaltung & Management Microsoft 2012 Verlag C.H. Beck im Internet: ISBN

2 Inhaltsverzeichnis Einführung Für wen ist dieser Ratgeber konzipiert? Wie ist dieses Buch aufgebaut? In diesem Buch verwendete Konventionen Support Einführung in die Windows 8-Administration Überblick über Windows Grundlagen der 64-Bit-Architektur Bereitstellen von Windows Verwenden von DISM Grundlagen von Windows-Abbildern Verwalten des Zugriffs und Vorabbereitstellen von Computern Anpassen von Windows-Abbildern Installieren von Windows Vorbereiten der Windows 8-Installation Installieren von Windows Ausführen von Windows Arbeiten mit dem Wartungscenter und Aktivieren von Windows Verwenden von Windows 8 in Gruppen und Domänen Energiesparpläne, Ruhezustände und Herunterfahren Architektur von Windows Konfigurieren von Windows 8-Computern Support für Windows 8-Computer Arbeiten mit der Konsole Computerverwaltung Ermitteln von Grunddaten über System und Leistung Abrufen von ausführlicheren Systeminformationen Arbeiten mit der WMI-Steuerung Verwenden von Systemprogrammen Arbeiten mit der Datenträgerbereinigung... Überprüfen von Systemdateien mit der Dateisignaturverifizierung Verwalten der Systemkonfiguration und der Systemstartoptionen Verwalten der Systemeigenschaften Die Registerkarte Computername Die Registerkarte Hardware Die Registerkarte Erweitert: Leistungsoptionen Die Registerkarte Erweitert: Umgebungsvariablen Die Registerkarte Erweitert: Systemstart und Wiederherstellung Die Registerkarte Computerschutz Die Registerkarte Remote... 97

3 8 Inhaltsverzeichnis Konfigurieren der Energieverwaltung Verwalten von Energieoptionen in der Befehlszeile Verwenden von Energieplänen Einstellen und Optimieren von Energieplänen Erstellen von Energiesparplänen Einstellen der Netzschalteroptionen und des Kennwortschutzes bei Reaktivierung Verwalten von Energieoptionen mit Richtlinieneinstellungen Einstellen der Aktionen bei niedrigen Akkuladezuständen Anpassen von Desktop und Benutzeroberfläche Optimieren der PC-Einstellungen Die Seite Anpassen Die Seite Benutzer Die Seite Benachrichtigungen Die Seiten Suche, Teilen und Datenschutz Die Seite Einstellungen synchronisieren Arbeiten mit Desktops und Autostartanwendungen Erstellen von Verknüpfungen für Desktops und Autostart Hinzufügen oder Entfernen von Autostartprogrammen Anpassen der Taskleiste Funktionsweise der Taskleiste Verknüpfungen an die Taskleiste anheften Ändern der Größe und Position der Taskleiste Automatisches Ausblenden, Fixieren und Steuern der Sichtbarkeit der Taskleiste Steuern der Anwendungen im Infobereich Optimieren der Symbolleisten Anzeigen von Symbolleisten Erstellen persönlicher Symbolleisten Verwenden von Designs Anwenden und Entfernen von Designs Anpassen und Erweitern von Designs Löschen benutzerdefinierter Designs Optimieren der Desktopumgebung Einstellen des Desktophintergrunds Verwenden der Standarddesktopsymbole Bildschirmschoner Konfigurieren eines Bildschirmschoners mit Kennwortschutz Verringern der Ressourcenbelastung durch Bildschirmschoner Einstellen der Energiesparoptionen für Monitore Ändern des Erscheinungsbilds und der Grafikeinstellungen Konfigurieren von Fensterfarbe und -darstellung Optimieren der Lesbarkeit Konfigurieren von Grafikeinstellungen Beseitigen von Anzeigeproblemen

4 Inhaltsverzeichnis 9 4 Verwalten von Firmware, Startkonfiguration und Systemstart Firmwareoptionen Firmwareschnittstellentypen und Systemstartdaten Systemstartdienste, Laufzeitdienste und andere Elemente UEFI Start- und Energiemodi Arbeiten mit Firmwareschnittstellen Aufbau der Firmwareschnittstellen Energiesparmodi und Energieverwaltung Analysieren und Beseitigen von Startproblemen Problembehebung in der Startphase Problembehebung in der Startphase Problembehebung in der Startphase Problembehebung in der Startphase Problembehebung in der Startphase Verwalten der Systemstartkonfiguration... Einstellen von Start- und Wiederherstellungsoptionen Verwalten der Systemstartkonfiguration Arbeiten mit dem BCD-Editor Verwalten des BCD-Speichers Anzeigen von BCD-Einträgen Erstellen und Auswählen des BCD-Speichers Importieren und Exportieren des BCD-Speichers Erstellen, Kopieren und Löschen von BCD-Einträgen Einstellen der Werte von BCD-Einträgen Ändern der Optionen für DEP und PAE Anpassen der Reihenfolge, in der Betriebssysteme angezeigt werden Ändern des Eintrags für das Standardbetriebssystem Ändern des Standardzeitlimits Die Startreihenfolge kurzzeitig ändern Konfigurieren von Benutzer- und Computerrichtlinien Grundlagen von Gruppenrichtlinien Bearbeiten und Benutzen der lokalen Gruppenrichtlinien Öffnen und Benutzen von Richtlinien für Standorte, Domänen und Organisationseinheiten 190 Konfigurieren von Richtlinien Anzeigen von Richtlinien und Vorlagen Aktivieren, Deaktivieren und Konfigurieren von Richtlinien Hinzufügen oder Entfernen von Vorlagen Arbeiten mit Datei- und Datenverwaltungsrichtlinien Konfigurieren von Datenträgerkontingentrichtlinien Konfigurieren von Systemwiederherstellungsrichtlinien Konfigurieren von Offlinedateirichtlinien Verwenden von Zugriffs- und Verbindungsrichtlinien Konfigurieren von Netzwerkrichtlinien Konfigurieren von Remoteunterstützungsrichtlinien

5 10 Inhaltsverzeichnis Verwenden von Computer- und Benutzerskriptrichtlinien Steuern der Skriptausführung durch Richtlinien Zuweisen von Computerskripts für das Starten und Herunterfahren Zuweisen von Benutzerskripts für An- und Abmeldung Verwenden von Anmelde- und Startrichtlinien Einstellen der Autostartrichtlinien Deaktivieren von Ausführungslisten durch Gruppenrichtlinien Automatisieren der Windows 8-Konfiguration Grundlagen von Gruppenrichtlinieneinstellungen Konfigurieren von Gruppenrichtlinieneinstellungen Arbeiten mit Verwaltungsaktionen Arbeiten mit Bearbeitungszuständen Arbeiten mit alternativen Aktionen und Zuständen Verwalten von Einstellungselementen Erstellen und Verwalten eines Einstellungselements Konfigurieren von Optionen auf der Registerkarte Gemeinsame Optionen Verwalten von Benutzerzugriff und Sicherheit Grundlagen von Benutzer- und Gruppenkonten Grundlagen von lokalen Benutzerkonten Grundlagen von Gruppenkonten Domänenanmeldung und lokale Anmeldung Benutzerkontensteuerung und Anhebungsaufforderungen Ein zweiter Blick auf Standardbenutzer- und Administratorkonten Optimieren von Benutzerkontensteuerung und Administratorgenehmigungsmodus Verwalten der lokalen Anmeldung Erstellen lokaler Benutzerkonten in einer Heimnetzgruppe oder Arbeitsgruppe Gewähren der lokalen Anmeldung bei vorhandenem Domänenkonto Ändern des Typs eines lokalen Benutzerkontos... Wechseln zwischen synchronisierten und normalen Konten Festlegen von Kennwörtern für lokale Benutzerkonten Wiederherstellen der Kennwörter von lokalen Benutzerkonten Kontrollieren der Anmeldung Löschen von Konten und Sperren des lokalen Zugriffs auf Arbeitsstationen Verwalten gespeicherter Anmeldeinformationen Hinzufügen von Windows- oder generischen Anmeldeinformationen Hinzufügen von zertifikatbasierten Anmeldeinformationen Bearbeiten von Anmeldeinformationen Sichern und Wiederherstellen von Anmeldeinformationen Löschen von Anmeldeinformationen Verwalten lokaler Benutzerkonten und Gruppen Erstellen von lokalen Benutzerkonten Erstellen lokaler Gruppen für Arbeitsstationen Verwalten der Mitglieder lokaler Gruppen Aktivieren und Deaktivieren lokaler Benutzerkonten... Erstellen eines sicheren Gastkontos Umbenennen lokaler Benutzerkonten und Gruppen Löschen lokaler Benutzerkonten und Gruppen

6 Inhaltsverzeichnis 11 Verwalten des Remotezugriffs auf Arbeitsstationen Konfigurieren der Remoteunterstützung Konfigurieren des Remotedesktopzugriffs Herstellen von Remotedesktopverbindungen Installieren und Verwalten von Programmen Verwalten von Desktop-Apps Arbeiten mit Apps: Die Grundlagen Konfigurieren von vertrauenswürdigen Apps und Windows Store-Zugang Verbessern der Sicherheit für Apps und Außerkraftsetzen der Standardeinstellungen Verbessern der Netzwerksicherheit für Apps Verwalten der Anwendungsvirtualisierung und der Ausführungsebenen Zugriffstoken und Ortsvirtualisierung Anwendungsintegrität und Ausführungsebenen Festlegen der Ausführungsebenen Optimieren der Virtualisierung und die Anhebungsaufforderung bei Installationen... Programminstallation: Die Grundlagen Verwenden von Autorun Anwendungsinstallation und Kompatibilität Bereitstellen von Anwendungen für ausgewählte Benutzer oder für alle Benutzer Bereitstellen von Anwendungen mithilfe von Gruppenrichtlinien Konfigurieren der Programmkompatibilität Besonderheiten bei der Installation von 16-Bit- und MS-DOS-Programmen Erzwingen der Programmkompatibilität Verwalten von installierten und laufenden Programmen Verwalten aktuell ausgeführter Programme Verwalten, Reparieren und Deinstallieren von Programmen Festlegen der Standardprogramme Verwalten des Befehlspfads Verwalten von Dateierweiterungen und Dateiverknüpfungen Einstellen der automatischen Wiedergabe Hinzufügen und Entfernen von Windows-Funktionen Verwalten von Hardwaregeräten und Treibern Arbeiten mit dem automatischen Hilfesystem Benutzen von Hilfe und Support Anpassen von Hilfe und Support Arbeiten mit den Supportdiensten Verwalten von Diensten mithilfe von Richtlinieneinstellungen Installieren und Warten von Geräten: Die Grundlagen Installieren vorhandener Geräte Installieren von internen Geräten, USB-, FireWire- und esata-geräten Installieren von Drahtlosnetzwerk-, Netzwerk- und Bluetooth-Geräten Installieren von lokalen und Netzwerkdruckern Einführung in den Geräte-Manager Arbeiten mit Gerätetreibern Grundlagen der Gerätetreiber Verwenden von signierten und nichtsignierten Gerätetreibern

7 12 Inhaltsverzeichnis Überprüfen der Treiberinformationen Installieren und Aktualisieren von Gerätetreibern Aktivieren und Deaktivieren bestimmter Gerätetypen Einschränken der Geräteinstallation durch Gruppenrichtlinien Wiederherstellen der Vorversion eines Treibers Entfernen der Gerätetreiber für ausgebaute Geräte Deinstallieren, erneutes Installieren und Deaktivieren von Gerätetreibern Aktivieren und Deaktivieren von Hardwaregeräten Beseitigen von Hardwareproblemen Erledigen von Wartungs- und Supportaufgaben Verwalten automatischer Updates Windows Update: Die Grundlagen Wiederherstellen von Windows-Binärdateien und -Komponenten via Windows Update Konfigurieren der automatischen Updates Suchen nach Updates... Anzeigen des Updateverlaufs und der installierten Updates Entfernen von Updates zur Problembehebung Ausblenden verfügbarer Updates Wiederherstellen abgelehnter Updates Verwenden der Remoteunterstützung zur Problembehebung Funktionsweise der Remoteunterstützung Erstellen von Remoteunterstützungseinladungen Anbieten von Remoteunterstützung oder Beantworten einer Remoteunterstützungseinladung Erkennen und Beheben von Windows 8-Fehlern Verwenden der Ereignisprotokolle zur Fehlerüberprüfung und Fehlerdiagnose Anzeigen und Verwalten der Ereignisprotokolle Planen von Wartungsarbeiten Funktionsweise der Aufgabenplanung Anzeigen und Verwalten von Aufgaben auf lokalen und Remotesystemen Erstellen von geplanten Aufgaben Problembehandlung für geplante Aufgaben Sichern und Wiederherstellen eines Computers Sichern und Wiederherstellen von Dateien und Ordnern mit Vorgängerversionen Wiederherstellen nach einem fehlgeschlagenen Start Wiederherstellen nach einer fehlgeschlagenen Reaktivierung Reparieren eines Computers, um den Systemstart zu ermöglichen Sichern und Wiederherstellen des Systemzustands mit der Systemwiederherstellung Erstellen und Verwenden des Dateiversionsverlaufs Wiederherstellen persönlicher Daten Problembehandlung für Systemstart und Herunterfahren Behebung von Problemen beim Neustart und dem Herunterfahren des Systems STOP-Fehler und ihre Bedeutung

8 Inhaltsverzeichnis Arbeiten mit TPM und BitLocker-Laufwerkverschlüsselung Einrichten von TPM TPM: Die Grundlagen TPM: Verwaltung und Richtlinien Aktivieren von TPM Initialisieren und Vorbereiten eines TPM für den ersten Einsatz Ein- und Ausschalten eines initialisierten TPM Löschen des TPM Ändern des TPM-Besitzerkennworts BitLocker-Laufwerkverschlüsselung: Grundlagen Funktionsweise der BitLocker-Laufwerkverschlüsselung Hardwareverschlüsselung, sicherer Start und Netzwerkentsperrung Bereitstellen der BitLocker-Laufwerkverschlüsselung Verwalten der BitLocker-Laufwerkverschlüsselung Vorbereiten der BitLocker-Laufwerkverschlüsselung Aktivieren von BitLocker auf anderen Volumes als dem Systemvolume... Aktivieren von BitLocker auf USB-Flashlaufwerken Aktivieren von BitLocker auf Systemvolumes Verwalten von BitLocker und Beseitigen von Problemen Verwalten von Festplattenlaufwerken und Dateisystemen Grundlagen der Datenträgerverwaltung Verwenden der Computerkonsole Verwenden der Datenträgerverwaltung Verwenden von FSUtil und DiskPart Optimieren der Laufwerksleistung Funktionsweise und Verwendung von Windows-ReadyBoost Aktivieren und Konfigurieren von ReadyBoost Funktionsweise und Verwendung von Windows-ReadyDrive Funktionsweise und Verwendung von Windows-SuperFetch Basisdatenträger und dynamische Datenträger Verwenden von Basisdatenträgern und dynamischen Datenträgern Bedeutung der Laufwerksbezeichnungen Installieren und Initialisieren neuer Festplattenlaufwerke Ändern der Partitionstabellenart bei einem Datenträger Kennzeichnen einer Partition als aktiv Konvertieren eines Basisdatenträgers in einen dynamischen Datenträger, und umgekehrt. 448 Verwenden von Datenträgern, Partitionen und Volumes Partitionieren und Vorbereiten von Festplattenlaufwerken Erstellen von Partitionen, logischen Laufwerken und einfachen Volumes Erstellen von übergreifenden und Stripesetvolumes Erweitern und Verkleinern von Volumes Formatieren von Partitionen und Volumes Zuweisen, Ändern oder Entfernen von Laufwerksbuchstaben und Laufwerkspfaden Zuweisen, Ändern oder Löschen einer Volumebezeichnung Löschen von Partitionen, Volumes und logischen Laufwerken Konvertieren eines Volumes nach NTFS

9 14 Inhaltsverzeichnis Wiederherstellen eines einfachen, übergreifenden oder Stripesetvolumes Wiederherstellen eines Stripesets mit Parität Verwenden der Datenträgerspiegelung Erstellen von gespiegelten Volumes Aufheben der Spiegelung Entfernen eines Spiegelsatzes Einbauen eines dynamischen Datenträgers in einen anderen Computer Beseitigung auftretender Datenträgerprobleme Reparieren von Fehlern und Inkonsistenzen auf Datenträgern Prüfen auf Laufwerksfehler Defragmentieren von Datenträgern Neusynchronisieren und Reparieren eines Spiegelsatzes Reparieren eines gespiegelten Systemvolumes, um den Systemstart zu ermöglichen Arbeiten mit Wechselmediengeräten Arbeiten mit Daten-CDs und -DVDs Brennen von Medien: Die Grundlagen... Bereitstellen von ISO-Abbildern ISO-Abbilder auf Disk brennen Gemasterte Disks brennen Disks mit Livedateisystemen brennen Ändern der Standardbrennoptionen Verwalten von Datenträgerkomprimierung und Dateiverschlüsselung Komprimieren von Datenträgern und Daten Verschlüsseln von Laufwerken und Daten Verwalten der Dateisicherheit und Ressourcenfreigabe Optionen für die Dateisicherheit und Dateifreigabe Kontrollieren des Zugriffs auf Dateien und Ordner mit NTFS-Berechtigungen Bedeutung und Verwendung der Standardberechtigungen Zuweisen von speziellen Berechtigungen Zuweisen von anspruchsbasierten Berechtigungen Dateibesitz und Berechtigungszuweisung Vererben von Berechtigungen Ermitteln der effektiven Berechtigungen und Problembehebung Freigeben von Dateien und Ordnern im Netzwerk Kontrollieren des Zugriffs auf Netzwerkfreigaben Erstellen einer freigegebenen Ressource Erstellen und Verwalten von freigegebenen Ordnern mit Gruppenrichtlinien Verwenden von freigegebenen Ressourcen Verwenden von freigegebenen Ordnern zur Administration Problembehebung in der Dateifreigabe Verwenden und Konfigurieren der Freigabe öffentlicher Ordner Verwenden der Freigabe in öffentlichen Ordnern Konfigurieren der Freigabe öffentlicher Ordner Überwachen von Datei- und Ordnerzugriff Aktivieren der Überwachung für Dateien und Ordner Konfigurieren und Analysieren der Überwachung

10 Inhaltsverzeichnis Verwalten von Datenzugriff und Verfügbarkeit Konfigurieren von Datei-Explorer-Optionen Anpassen des Datei-Explorers Konfigurieren erweiterter Datei-Explorer-Optionen Verwalten von Offlinedateien Grundlagen der Offlinedateien Dateien und Ordner offline verfügbar machen Verwalten der Offlinedateisynchronisierung Konfigurieren von Datenträgernutzungslimits für Offlinedateien Verwalten der Verschlüsselung für Offlinedateien Sperren der Offlineverwendung von Dateien Konfigurieren von Datenträgerkontingenten Verwenden von Datenträgerkontingenten Aktivieren von Datenträgerkontingenten auf NTFS-Volumes Anzeigen von Datenträgerkontingenteinträgen Erstellen von Datenträgerkontingenteinträgen... Aktualisieren und Anpassen von Datenträgerkontingenteinträgen Löschen von Datenträgerkontingenteinträgen Exportieren und Importieren von Datenträgerkontingenteinträgen Deaktivieren von Datenträgerkontingenten Verwenden von BranchCache Konfigurieren und Problembehandlung von TCP/IP-Netzwerken Überblick über die Netzwerkfunktionen von Windows Netzwerkerkennung und Netzwerkkategorien Verwenden des Netzwerk-Explorers Verwenden des Netzwerk- und Freigabecenters Installieren der Netzwerkkomponenten Verwenden von TCP/IP und des dualen IP-Stacks Installieren von Netzwerkadaptern Installieren der Netzwerkdienste (TCP/IP) Konfigurieren von Netzwerkverbindungen Konfigurieren statischer IP-Adressen Konfigurieren dynamischer und alternativer IP-Adressen Konfigurieren mehrerer Gateways Konfigurieren der DNS-Auflösung Konfigurieren der WINS-Namenszuordnung Verwalten von Netzwerkverbindungen Aktivieren und Deaktivieren von Netzwerkverbindungen Überprüfen von Status, Geschwindigkeit und Aktivität von Netzwerkverbindungen Anzeigen der Netzwerkkonfiguration Umbenennen von Netzwerkverbindungen Problembehandlung und Testen von Netzwerkeinstellungen Diagnostizieren und Beheben von Netzwerkverbindungsproblemen Diagnostizieren und Beheben von Internetverbindungsproblemen Durchführen von einfachen Standardtests Beheben von IP-Adressierungsproblemen

11 16 Inhaltsverzeichnis Freigeben und Erneuern der DHCP-Zuweisung Registrieren von DNS-Einträgen und Leeren des DNS-Auflösungscaches Verwalten von mobilen Netzwerken und Remotezugriff Konfigurieren des Netzwerks auf mobilen Geräten Verwenden des Windows-Mobilitätscenters Konfigurieren von dynamischen IP-Adressen Konfigurieren von alternativen privaten IP-Adressen Verbinden mit Netzwerkprojektoren Mobile Netzwerke und Remotezugriff Erstellen von Verbindungen für den Remotezugriff Erstellen einer Wählverbindung Erstellen einer Breitbandverbindung zum Internet Erstellen einer VPN-Verbindung Einstellen der Verbindungseigenschaften Einstellen der automatischen oder manuellen Verbindungen... Einstellen des Proxys für mobile Verbindungen Einstellen der Verbindungsanmeldungsinformationen Einstellen der automatischen Verbindungstrennung Einstellen der Wählregeln für eine Verbindung Einstellen der bevorzugten und der alternativen Rufnummern Einstellen der Identitätsprüfung Einstellen der Netzwerkprotokolle und -komponenten Aktivieren und Deaktivieren der Windows-Firewall für Netzwerkverbindungen Herstellen von Verbindungen Verbinden mit Wählverbindungen Verbinden mit Breitbandverbindungen Verbinden mit VPN Drahtlosnetzwerke Drahtlosgeräte und Drahtlostechnologien Sicherheit im Drahtlosnetzwerk Installieren und Konfigurieren eines Drahtlosadapters Verwenden von Drahtlosnetzwerken und Drahtlosverbindungen Verbinden mit Drahtlosnetzwerken Verwalten und Problembehandlung von Drahtlosnetzwerken Stichwortverzeichnis Der Autor