Konfigurieren der Windows Server Anwendungsplattform Original Microsoft Training für Examen

Transkript

1

2

3 Konfigurieren der Windows Server Anwendungsplattform Original Microsoft Training für Examen Auflage

4 Dieses Buch ist die deutsche Übersetzung von: J. C. Mackin /Anil Desai: MCTS Self-Paced Training Kit (Exam ): Configuring Windows Server 2008 Applications Infrastructure (2nd Edition) Microsoft Press, Redmond, Washington Copyright 2011 Microsoft Corporation Das in diesem Buch enthaltene Programmmaterial ist mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Die in diesem Buch erwähnten Software- und Hardwarebezeichnungen sind in den meisten Fällen auch eingetragene Marken und unterliegen als solche den gesetzlichen Bestimmungen. Der Verlag richtet sich im Wesentlichen nach den Schreibweisen der Hersteller. Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie -Adressen und Logos sind frei erfunden, soweit nichts anderes angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen, -Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße Unterschleißheim mspressde@oreilly.de Print-ISBN , PDF-eBook-ISBN , auch Teilband von Print-ISBN Copyright der deutschen Ausgabe: 2011 O Reilly Verlag GmbH & Co. KG Balthasarstr. 81, Köln Alle Rechte vorbehalten Übersetzung: Michael Ringel, Bonn Korrektorat: Claudia Mantel-Rehbach, Entraching Fachlektorat und Satz: Günter Jürgensmeier, München Umschlaggestaltung: Hommer Design GmbH, Haar ( Layout und Gesamtherstellung: Kösel, Krugzell (

5 5 Inhaltsverzeichnis Einleitung Hardwarevoraussetzungen (Hyper-V) Softwarevoraussetzungen Einrichten der Testumgebung Verwenden der Begleit-CD Errata, Support und Feedback Vorbereitung auf die Prüfung Kapitel 1: Implementieren und Konfigurieren einer Windows-Bereitstellungsinfrastruktur Lektion 1: Bereitstellen von Windows in einer Windows Server 2008 R2-Umgebung Grundlagen der Windows-Bereitstellung Windows-Bereitstellungsmethoden Lektion 2: Konfigurieren der Windows-Bereitstellungsdienste (WDS) Einführung in die Windows-Bereitstellungsdienste Grundlagen der WDS-Infrastrukturkomponenten Installieren der Windows-Bereitstellungsdienste Konfigurieren der Windows-Bereitstellungsdienste Aufzeichnen von Abbildern mit den Windows-Bereitstellungsdiensten Bereitstellen von Abbildern mit den Windows-Bereitstellungsdiensten Lektion 3: Bereitstellen von virtuellen Computern Was sind virtuelle Computer? Grundlagen von Hyper-V Erstellen und Konfigurieren virtueller Computer in Hyper-V Erstellen und Verwalten virtueller Datenträger Erstellen von virtuellen Netzwerken in Hyper-V Lektion 4: Implementieren einer Windows-Aktivierungsinfrastruktur Produktaktivierungsarten Implementieren der MAK-Aktivierung Implementieren der KMS-Aktivierung Aktivierungsinfrastrukturbeispiel Rückblick auf dieses Kapitel Schlüsselbegriffe Übungen mit Fallbeispiel Empfohlene Übungen Machen Sie einen Übungstest Kapitel 2: Konfigurieren von Serverspeicher und Clustern Lektion 1: Konfigurieren des Serverspeichers Grundlagen der Serverspeichertechnologien Verwalten von Datenträgern, Volumes und Partitionen unter Windows Server 2008 R

6 6 Inhaltsverzeichnis Lektion 2: Konfigurieren von Serverclustern Grundlagen der Servercluster Konfigurieren eines NLB-Clusters Erstellen eines Failover-Clusters Rückblick auf dieses Kapitel Schlüsselbegriffe Übungen mit Fallbeispiel Empfohlene Übungen Machen Sie einen Übungstest Kapitel 3: Installieren und Konfigurieren der Remotedesktopdienste Lektion 1: Bereitstellen eines Remotedesktopsitzungshosts Namensänderungen in den Remotedesktopdiensten Grundlagen der Remotedesktopdienste Aktivieren von Remotedesktop Installieren der Remotedesktopdienste Vorbereiten eines RD-Sitzungshostservers auf die Bereitstellung Lektion 2: Konfigurieren eines Remotedesktopsitzungshosts Die Konsole Konfiguration des Remotedesktop-Sitzungshosts Konfigurieren der Verbindungseigenschaften (RDP-Tcp) Konfigurieren der Eigenschaften des RD-Sitzungshostservers Konfigurieren der Remotedesktop-Druckerumleitung Konfigurieren der Priorisierung der Anzeigedaten Rückblick auf dieses Kapitel Schlüsselbegriffe Übungen mit Fallbeispiel Empfohlene Übungen Machen Sie einen Übungstest Kapitel 4: Konfigurieren und Verwalten einer Remotedesktopinfrastruktur Lektion 1: Konfigurieren und Verwalten der Remotedesktopclients Konfigurieren der Remotedesktopclienteinstellungen Konfigurieren von Benutzerprofilen für die Remotedesktopdienste Verwalten von Remotedesktopverbindungen Verwalten von Ressourcen in Clientsitzungen Lektion 2: Bereitstellen des Remotedesktopgateways Überblick über das Remotedesktopgateway Installieren und Konfigurieren eines RD-Gatewayservers Lektion 3: Bereitstellen von RemoteApp-Programmen und virtuellen Desktops Überblick über RemoteApp Einrichten eines Servers für RemoteApp-Programme Hinzufügen von Programmen für die Veröffentlichung Bereitstellen eines RemoteApp-Programms durch Web Access für Remotedesktop Erstellen einer RDP-Datei für ein RemoteApp-Programm Erstellen eines Windows-Installationspakets für ein RemoteApp-Programm Verwenden von RemoteApp- und Desktopverbindungen Bereitstellen von virtuellen Computern durch die Remotedesktopdienste

7 Inhaltsverzeichnis 7 Rückblick auf dieses Kapitel Schlüsselbegriffe Übungen mit Fallbeispiel Empfohlene Übungen Machen Sie einen Übungstest Kapitel 5: Installieren und Konfigurieren von Webanwendungen Lektion 1: Installieren der Rolle Webserver (IIS) Grundlagen der Webserversicherheit IIS-Komponenten und Optionen Grundlagen der Rolle Anwendungsserver Grundlagen der IIS 7-Rollendienste Installieren der Rolle Webserver (IIS) Verwenden des Windows-Systemressourcen-Managers Lektion 2: Konfigurieren der Internetinformationsdienste Arbeiten mit IIS-Verwaltungsprogrammen Erstellen und Konfigurieren von Websites Grundlagen der Webanwendungen Arbeiten mit Anwendungspools Arbeiten mit virtuellen Verzeichnissen Verwalten auf der Befehlszeile Verwalten von Webserver-Konfigurationsdateien Umstellung von IIS Rückblick auf dieses Kapitel Schlüsselbegriffe Übungen mit Fallbeispiel Empfohlene Übungen Machen Sie einen Übungstest Kapitel 6: Verwalten der Webserversicherheit Lektion 1: Konfigurieren der IIS-Sicherheit Grundlagen der IIS 7-Sicherheitskonten Verwalten der Dateisystemberechtigungen Konfigurieren der IIS-Verwaltungsfunktionen Verwalten von Anfragehandlern Anforderungsfilterung Lektion 2: Kontrollieren des Zugriffs auf Webdienste Verwalten der IIS-Authentifizierung Verwalten der URL-Autorisierungsregeln Konfigurieren von Serverzertifikaten Konfigurieren von IP-Adressen- und Domäneneinschränkungen Konfigurieren der.net-vertrauensebenen Rückblick auf dieses Kapitel Schlüsselbegriffe Übungen mit Fallbeispiel Empfohlene Übungen Machen Sie einen Übungstest

8 8 Inhaltsverzeichnis Kapitel 7: Konfigurieren der FTP- und SMTP-Dienste Lektion 1: Konfigurieren von FTP Installieren des FTP-Servers Verwalten von FTP Verwalten der FTP-Benutzersicherheit Konfigurieren der FTP-Netzwerksicherheit Verwalten der FTP-Siteeinstellungen Verwenden von FTP-Clientsoftware Lektion 2: Konfigurieren von SMTP Installieren des Features SMTP-Server Konfigurieren des SMTP-Dienstes Überwachen virtueller SMTP-Server Verwenden eines virtuellen SMTP-Servers Rückblick auf dieses Kapitel Schlüsselbegriffe Übungen mit Fallbeispiel Empfohlene Übungen Machen Sie einen Übungstest Kapitel 8: Konfigurieren der Windows Media-Dienste Lektion 1: Konfigurieren der Windows Media-Dienste Grundlagen der Mediendienste Installieren der Streaming Media-Dienste Verwenden der Windows Media-Dienste-Verwaltungsprogramme Verwalten von Publishingpoints Konfigurieren der Quelleneinstellungen Erstellen von Ankündigungen Konfigurieren der Eigenschaften von Publishingpoints Verwalten der Anzeigeneinstellungen Konfigurieren der Sicherheit der Windows Media-Dienste Verschlüsseln von Medieninhalten Aktivieren der Cacheproxyfunktionen Schutz digitaler Inhalte mit DRM Rückblick auf dieses Kapitel Schlüsselbegriffe Übungen mit Fallbeispiel Empfohlene Übungen Machen Sie einen Übungstest Kapitel 9: Konfigurieren von Microsoft SharePoint Foundation Lektion 1: Konfigurieren und Verwalten von Microsoft SharePoint Foundation Grundlagen von SharePoint Foundation Grundlagen der SPF-Bereitstellungsoptionen Überprüfen der SPF-Installation Durchführen der SPF-Nachinstallationskonfigurationsaufgaben Verwalten von SPF mit der SharePoint 2010-Verwaltungsshell Grundlagen der SPF-Sicherung und -Wiederherstellung

9 Inhaltsverzeichnis 9 Bereitstellen und Konfigurieren von SharePoint-Websites Verwalten von Webanwendungen Verwenden von Office Web Applications mit SharePoint Foundation Rückblick auf dieses Kapitel Schlüsselbegriffe Übungen mit Fallbeispiel Empfohlene Übungen Machen Sie einen Übungstest Antworten Glossar Stichwortverzeichnis Die Autoren

10

11 11 Einleitung Dieses Buch richtet sich an IT-Profis (Information Technology), die bereits Windows Server 2008-Netzwerke unterstützen oder sich darauf vorbereiten und außerdem Prüfung zum MCTS (Microsoft Certified Technology Specialist) ablegen möchten. In diesem Buch wird vorausgesetzt, dass Sie bereits über solide Grundkenntnisse der Windows-Client- und -Serverbetriebssysteme und über die wichtigsten Internettechnologien verfügen. Die in diesem Buch besprochenen und in der Prüfung abgefragten Themen beziehen sich auf die Technologien in einem Windows Server 2008 R2-Netzwerk, die den Remotezugriff auf Betriebssysteme, Webinhalte, Medien und Anwendungen unterstützen. Dieses Buch behandelt die Themen, die Sie für die Prüfung beherrschen müssen und die unter auf der Registerkarte Skills Measured beschrieben werden. In diesem Buch lernen Sie Folgendes: Bereitstellen von Windows-Servern und -Clients in einem Netzwerk mit den Windows- Bereitstellungsdiensten und dem Windows Automated Installation Kit (WAIK) für Windows 7 Konfigurieren von Hyper-V Konfigurieren einer Aktivierungsinfrastruktur Konfigurieren von hochverfügbaren Speicherlösungen für Server Konfigurieren und Verwalten der Remotedesktopdienste in Windows Server 2008 R2 Konfigurieren und Verwalten der Internetinformationsdienste 7.5 (IIS) Konfigurieren der Windows Media-Dienste Konfigurieren von Microsoft SharePoint Foundation 2010 Tabelle E.1 schlüsselt auf, in welchen Kapiteln und Lektionen die verschiedenen Prüfungslernziele behandelt werden. Hinweis Prüfungsziele Die in Tabelle E.1 aufgeführten Prüfungsziele waren zu dem Zeitpunkt gültig, als das Buch veröffentlicht wurde. Prüfungsziele können von Microsoft jederzeit ohne vorherige Ankündigung und ohne Begründung geändert werden. Eine stets aktuelle Liste der Prüfungsziele finden Sie auf der Website von Microsoft Learning unter en/us/exams/ mspx.

12 12 Einleitung Tabelle E.1 Prüfungslernziele des Trainings»Konfigurieren der Windows Server Anwendungsplattform«mit den Kapiteln und Lektionen, in denen sie behandelt werden Lernziel Bereitstellen von Servern Kapitel Lektion Bereitstellen von Abbildern mit den Windows-Bereitstellungsdiensten 1 1, 2 Konfigurieren der Microsoft Windows-Aktivierung 1 4 Konfigurieren von Windows Server Hyper-V und virtuellen Computern 1 3 Konfigurieren hoher Verfügbarkeit 2 2 Konfigurieren von Massenspeichern 2 1 Konfigurieren der Remotedesktopdienste Konfigurieren von RemoteApp und Remotedesktop-Web Access 4 3 Konfigurieren des Remotedesktopgateways 4 2 Konfigurieren des Remotedesktop-Verbindungsbrokers 3 2 Konfigurieren und Überwachen von Remotedesktopressourcen 4 1 Konfigurieren der Remotedesktoplizenzierung 3 1, 2 Konfigurieren des Remotedesktopsitzungshosts 3 4 Konfigurieren einer Webdiensteinfrastruktur Konfigurieren von Webanwendungen 5 6 Verwalten von Websites 5 6 Konfigurieren eines FTP-Servers (File Transfer Protocol) 7 1 Konfigurieren von SMTP (Simple Mail Transfer Protocol) 7 2 Verwalten der Rolle Webserver (IIS) 5 1, 2 Konfigurieren der SSL-Sicherheit 6 2 Konfigurieren der Authentifizierung und der Berechtigungen für Websites 6 1, 2 Konfigurieren der Netzwerkanwendungsdienste Verwalten der Rolle Streaming Media-Dienste 8 1 Absichern von Streamingmedien 8 1 Konfigurieren von SharePoint Foundation 9 1 Konfigurieren der SharePoint Foundation-Integration 9 1 1,

13 Einleitung 13 Hardwarevoraussetzungen (Hyper-V) Um den Zeitaufwand und die Kosten für den Aufbau von zusätzlichen Computern für dieses Training zu vermeiden, wird empfohlen, die Virtualisierungsplattform Hyper-V zu verwenden. Hyper-V ist eine Serverrolle von Windows Server 2008 und Windows Server 2008 R2 und ein Thema der Prüfung Da Sie bei der Einrichtung einer Testumgebung unter Hyper-V einen Teil des Stoffs der Prüfung üben, sollten Sie keine andere Virtualisierungsplattform (wie etwa VirtualBox) verwenden. Für die Übungen dieses Buchs brauchen Sie nur einen einzigen realen (»physischen«) Computer. Die Mindestvoraussetzungen dieses Hostcomputers sind: Ein x64-prozessor, der die Virtualisierung (AMD-V oder Intel VT) sowie die Datenausführungsverhinderung unterstützt. (Auf AMD-Systemen heißt der Schutz vor der Ausführung von Daten No Execute- oder NX-Bit. Auf Intel-Systemen heißt dieses Feature Execute Disable- oder XD-Bit.) Diese Features müssen im BIOS (Basic Input/Output System) aktiviert werden. 4.0 GByte Arbeitsspeicher (RAM) oder mehr 90 GByte freier Speicherplatz auf dem Festplattenlaufwerk DVD-ROM-Laufwerk Internetzugang Softwarevoraussetzungen Folgende Software ist zur Durchführung der Übungen erforderlich: Windows Server 2008 R2. Eine Testversion von Windows Server 2008 R2 können Sie im Microsoft Download Center unter herunterladen. Das Windows Automated Installation Kit (WAIK) für Windows 7. Sie können das WAIK für Windows 7 im Microsoft Download Center unter downloads herunterladen. Dieses Kit wird auf dem Computer Server1 unter Windows Server 2008 R2 installiert. Einrichten der Testumgebung Nachdem Sie auf Ihrem Hostcomputer Windows Server 2008 R2 installiert und eine Internetverbindung hergestellt haben, können Sie die Testumgebung einrichten. Die Einrichtung erfolgt in fünf Phasen. In der ersten Phase installieren Sie die Serverrolle Hyper-V und erstellen ein virtuelles Netzwerk namens contoso.local. In der zweiten Phase erstellen Sie drei virtuelle Computer. Abbildung E.1 zeigt die Konfiguration der virtuellen Computer nach dieser zweiten Phase. Wichtig Laden Sie die erforderliche Software herunter Bevor Sie mit der Einrichtung der Übungscomputer beginnen, müssen Sie über eine Version von Windows Server 2008 R2 (entweder als.iso-datei oder als DVD) und über das Windows Automated Installation Kit (entweder als.iso-datei oder als DVD) verfügen.

14 14 Einleitung Abbildung E.1 Hardwarekonfiguration für die drei Computer in Hyper-V In der dritten Phase der Einrichtung der Testumgebung installieren Sie die Software auf den Computern Server1 und Core1. Auf Server2 ist keine Softwareinstallation erforderlich, denn dieser Computer dient später als Testmaschine für die automatische Installation der Betriebssystemsoftware und darf daher noch keine Software erhalten. In der vierten Phase der Einrichtung der Testumgebung erfolgt die Konfiguration der Internetverbindung für alle Computer. In dieser Phase fügen Sie eine weitere Netzwerkkarte zu Server1 hinzu und konfigurieren zwischen den beiden Netzwerkkarten dieses Computers eine Netzwerkadressübersetzung (Network Address Translation, NAT), wie in Abbildung E.2 gezeigt. In der fünften und letzten Phase der Einrichtung der Testumgebung aktivieren Sie die Computer Server1 und Core1 über das Internet.

15 Einleitung 15 Abbildung E.2 Alle drei virtuellen Computer erhalten in Hyper-V einen Internetzugang Phase 1: Installieren und Konfigurieren der Serverrolle Hyper-V auf dem Hostserver Bereiten Sie mit den folgenden Schritten die Umgebung für die virtuellen Testcomputer vor. Hinzufügen der Serverrolle Hyper-V Klicken Sie auf dem Hostcomputer, auf dem Windows Server 2008 R2 ausgeführt wird, im Fenster Aufgaben der Erstkonfiguration auf Rollen hinzufügen und fügen Sie dann die Serverrolle Hyper-V hinzu. Öffnen Sie nach der Installation von Hyper-V den Hyper-V-Manager. Öffnen Sie im Hyper- V-Manager den Manager für virtuelle Netzwerke und fügen Sie die beiden folgenden Netzwerke hinzu: Virtuelles Netzwerk 1 Typ = Privat Name = Contoso.local

16 16 Einleitung Virtuelles Netzwerk 2 Typ = Extern Name = Hostnetzwerk Wählen Sie eine Netzwerkkarte mit Internetzugang Phase 2: Erstellen der virtuellen Computer Erstellen Sie mit den folgenden Schritten die virtuellen Computer für dieses Training. Erstellen des virtuellen Computers Server1 Klicken Sie in der Strukturdarstellung des Hyper-V-Managers mit der rechten Maustaste auf den Knoten des lokalen Servers. Klicken Sie dann auf Neu und anschließend auf Virtueller Computer, um den Assistenten für neue virtuelle Computer zu starten. Nehmen Sie im Assistenten für neue virtuelle Computer folgende Einstellungen vor: Name: Server1 Arbeitsspeicher: 512 MB Verbindung: Contoso.local Virtuelle Festplatte erstellen Größe der virtuellen Festplatte: 20 GB Betriebssystem zu einem späteren Zeitpunkt installieren Fügen Sie noch keinen zweiten Adapter hinzu. Erstellen des virtuellen Computers Core1 Erstellen Sie mit dem Assistenten für neue virtuelle Computer einen zweiten virtuellen Computer. Nehmen Sie alle Einstellungen wie bei Server1 vor, aber mit folgenden zwei Ausnahmen: Name: Core1 Festplattengröße: 5 GB Erstellen des virtuellen Computers Server2 Erstellen Sie mit dem Assistenten für neue virtuelle Computer einen dritten virtuellen Computer. Nehmen Sie alle Einstellungen wie bei Server1 vor, aber mit folgenden Ausnahmen: Name: Server2 Arbeitsspeicher: 1024 MB Festplattenname: Server2DiskA.vhd Festplattengröße: 25 GB Verbindung: Nicht verbunden Wichtig Verwenden Sie eine Ältere Netzwerkkarte für Server2 Für die Übungen zu den Windows-Bereitstellungsdiensten in Lektion 2 von Kapitel 1,»Implementieren und Konfigurieren einer Windows-Bereitstellungsinfrastruktur«, braucht Server2 eine spezielle Form der Netzwerkkarte, die Ältere Netzwerkkarte genannt wird.

17 Einleitung 17 Ersetzen Sie die Standardnetzwerkkarte durch eine Ältere Netzwerkkarte Mit der Standardnetzwerkkarte, die Hyper-V zuweist, ist keine Installation über das Netzwerk möglich. Daher müssen Sie die Standardnetzwerkkarte durch eine Ältere Netzwerkkarte ersetzen. Klicken Sie Server2 im Hyper-V-Manager mit der rechten Maustaste an und klicken Sie auf Einstellungen. Wählen Sie im Dialogfeld Einstellungen für "Server2" die Hardware Netzwerkkarte aus und klicken Sie auf Entfernen. Klicken Sie auf Hardware hinzufügen, wählen Sie Ältere Netzwerkkarte und klicken Sie auf Hinzufügen. In der Hardwareliste sollte nun eine neue Ältere Netzwerkkarte zu sehen sein. Wählen Sie die neue Ältere Netzwerkkarte, weisen Sie die Karte in der Dropdownliste dem Netzwerk Contoso.local zu und klicken Sie auf Anwenden. Konfigurieren der zweiten und dritten Festplatte für Server2 Klicken Sie Server2 im Hyper-V-Manager mit der rechten Maustaste an und klicken Sie dann auf Einstellungen. Wählen Sie aus der Hardwareliste des Dialogfelds Einstellungen für "Server2" den IDE-Controller 0 aus. Wählen Sie Festplatte und klicken Sie dann auf Hinzufügen. Klicken Sie auf Neu, um den Assistenten für neue virtuelle Festplatten zu starten. Legen Sie im Assistenten für neue virtuelle Festplatten Folgendes fest: Dynamisch erweiterbar Name: Server2DiskB.vhd Pfad: Suchen Sie den Pfad des virtuellen Computers Server2 heraus Neue virtuelle Festplatte ohne Inhalt erstellen Größe: 1 GB Wählen Sie im Dialogfeld Einstellungen für "Server2" den IDE-Controller 1 aus. Wiederholen Sie dieselben Schritte, um eine dritte virtuelle Festplatte mit der Größe 1 GByte und dem Namen Server2DiskC.vhd hinzuzufügen. Klicken Sie auf Anwenden, um die Änderungen zu speichern. Konfigurieren der Startreihenfolge im BIOS Klicken Sie in der Hardwareliste des Dialogfelds Einstellungen für "Server2" auf BIOS. Ändern Sie die Startreihenfolge so, dass die Ältere Netzwerkkarte an erster Stelle steht. Speichern Sie die Änderung mit einem Klick auf Anwenden. Nachdem Sie den virtuellen Computer Server2 erstellt und konfiguriert haben, sollte das Einstellungsdialogfeld wie in Abbildung E.3 aussehen. Wenn Sie fertig sind, klicken Sie auf OK, um das Dialogfeld Einstellungen für "Server2" zu schließen. Phase 3: Konfigurieren der Betriebssysteme auf Server1 und Core1 Richten Sie die Computer Server1 und Core1 nach der folgenden Anleitung ein. Konfigurieren von Server1 Server1 wird als DHCP-Server, DNS-Server und Active Directory-Domänencontroller für die Domäne Contoso.local verwendet. Außerdem muss auf Server1 das Windows AIK für Windows 7 installiert werden. Konfigurieren Sie den Server folgendermaßen:

18 18 Einleitung Abbildung E.3 Der virtuelle Computer Server2 verfügt über drei angeschlossene virtuelle Festplatten und über eine Ältere Netzwerkkarte; er wird so konfiguriert, dass er von der Älteren Netzwerkkarte startet 1. Klicken Sie im Hyper-V-Manager mit der rechten Maustaste auf Server1 und klicken Sie auf Einstellungen. 2. Klicken Sie im Dialogfeld Einstellungen für "Server1" auf das DVD-Laufwerk. 3. Führen Sie im Abschnitt Medien eine der beiden folgenden Aufgaben durch: Klicken Sie auf Physisches CD/DVD-Laufwerk und geben Sie das physische CD/DVD-Laufwerk des Hostcomputers an, in das Sie das Installationsmedium von Windows Server 2008 R2 einlegen möchten. Klicken Sie auf Abbilddatei und suchen Sie die ISO-Datei mit dem Abbild des Windows Server 2008 R2-Mediums heraus. 4. Schließen Sie das Dialogfeld Einstellungen für "Server1" mit einem Klick auf OK. 5. Klicken Sie im Hyper-V-Manager mit der rechten Maustaste auf Server1 und klicken Sie dann auf Verbinden. 6. Klicken Sie in der Menüsymbolleiste des Fensters "Server1" auf "localhost" auf die Schaltfläche Start (diese Schaltfläche ist rund und blaugrün). Der virtuelle Computer Server1 wird gestartet und die Installation von Windows Server 2008 R2 beginnt.

19 Einleitung Führen Sie eine Standardinstallation von Windows Server 2008 R2 durch. Berücksichtigen Sie dabei die folgenden Punkte. Wählen Sie bei Bedarf die passende Tastatur- und Spracheinstellung. Geben Sie noch keinen Product Key ein. Wählen Sie Windows Server 2008 R2 Enterprise (Vollständige Installation). Installieren Sie Windows am Standardspeicherort (Nicht zugewiesener Speicherplatz auf Datenträger 0). Verwenden Sie ein sicheres Kennwort Ihrer Wahl, wenn Sie sich das erste Mal als Administrator anmelden. 8. Konfigurieren Sie die LAN-Verbindung auf Server1. Das können Sie entweder im Fenster Aufgaben der Erstkonfiguration oder in einer Eingabeaufforderung tun. Sofern Sie das Fenster Aufgaben der Erstkonfiguration vorziehen, klicken Sie auf Netzwerk konfigurieren, öffnen das Eigenschaftendialogfeld der LAN-Verbindung und stellen dann die Eigenschaften für das Internet Protocol Version 4 (TCP/IPv4) mit folgenden Werten ein: Wählen Sie Folgende IP-Adresse verwenden. IP-Adresse: Subnetzmaske: Standardgateway: (kein Eintrag) Wählen Sie Folgende DNS-Serveradressen verwenden. Bevorzugter DNS-Server: Alternativer DNS-Server: (kein Eintrag) Um dieselben IP-Einstellungen stattdessen auf einer Befehlszeile vorzunehmen, geben Sie in einer Eingabeaufforderung nacheinander die folgenden beiden Befehle ein: netsh interface ipv4 set address "LAN-Verbindung" static netsh interface ipv4 set dns "LAN-Verbindung" static Geben Sie dem Computer den gewünschten Namen. Auch das können Sie entweder im Fenster Aufgaben der Erstkonfiguration oder in einer Eingabeaufforderung erledigen. Klicken Sie in Aufgaben der Erstkonfiguration auf Computername und -domäne festlegen. Klicken Sie auf die Schaltfläche Ändern und geben Sie Server1 als Computernamen ein. Nehmen Sie noch keine Änderung der Domänenzugehörigkeit vor, aber starten Sie den Computer neu, damit die Änderung wirksam wird. Mit folgendem Befehl können Sie den Namen auch in einer Eingabeaufforderung ändern: netdom renamecomputer %ComputerName% /newname:server1 /reboot 10. Verwenden Sie das Textfeld Programme/Dateien durchsuchen des Start-Menüs oder das über das Start-Menü zugängliche Dialogfeld Ausführen, um Dcpromo zu starten und Server1 in einer neuen Active Directory-Domäne namens Contoso.local als Domänencontroller zu konfigurieren. Geben Sie im Assistenten zum Installieren von Active Directory-Domänendiensten folgende Optionen an: Neue Domäne in neuer Gesamtstruktur erstellen. FQDN der Gesamtstruktur-Stammdomäne: Contoso.local.

20 20 Einleitung Gesamtstrukturfunktionsebene: Windows Server 2008 R2. Weitere Domänencontrolleroptionen: DNS-Server (Standardvorgabe). Falls Sie darauf hingewiesen werden, dass der Computer mit einer dynamisch zugewiesenen IP-Adresse arbeitet, klicken Sie auf Ja. Wenn Sie darauf hingewiesen werden, dass für diesen DNS-Server keine Delegierung erstellt werden kann, klicken Sie auf Ja. Die Pfade für Datenbank, Protokolldateien und Sysvol: Behalten Sie die Standardeinstellungen bei. Wiederherstellungsmodus für Verzeichnisdienste (Administratorkennwort): Ein sicheres Kennwort Ihrer Wahl. 11. Sobald der Assistent zum Installieren von Active Directory-Domänendiensten fertig ist, starten Sie Server1 neu und melden sich dann auf Server1 als CONTOSO\Administrator bei der Domäne Contoso.local an. Wichtig Wie meldet man sich unter Hyper-V bei einem Computer an? Beachten Sie, dass Sie in Hyper-V die Tastenkombination STRG+ALT+ENDE verwenden müssen, um die Tastenkombination STRG+ALT+ENTF zu simulieren. Außerdem können Sie im Menü Aktion den Befehl Strg+Alt+Entf wählen. 12. Fügen Sie die Rolle DHCP-Server hinzu. Klicken Sie im Fenster Aufgaben der Erstkonfiguration auf Rollen hinzufügen. Verwenden Sie den Assistenten zum Hinzufügen von Rollen, um die Rolle DHCP-Server mit folgenden Optionen hinzuzufügen: Bindungen für Netzwerkverbindung: Standardvorgabe. (Lassen Sie markiert.) IPv4-DNS-Servereinstellungen: Übergeordnete Domäne: Contoso.local. IPv4-Adresse des bevorzugten DNS-Servers: IPv4-Adresse des alternativen DNS-Servers: (kein Eintrag). WINS-Servereinstellungen: WINS ist nicht erforderlich. Fügen Sie einen DHCP-Bereich mit folgenden Spezifikationen hinzu: Bereichsname: Contoso.local. Start-IP-Adresse: End-IP-Adresse: Subnetzmaske: Standardgateway: (Diese Einstellung setzt eine Konfiguration für den Internetzugang voraus, wie sie in Phase 4 dieser Anleitung beschrieben wird.) Subnetztyp: Verkabelt. Diesen Bereich aktivieren: Lassen Sie dieses Kontrollkästchen aktiviert. Statusfreier DHCPv6-Modus: Behalten Sie die Standardvorgabe bei. IPv6 DNS-Servereinstellungen: Behalten Sie die Standardvorgaben bei. DHCP-Server autorisieren: Behalten Sie die Standardvorgabe bei.

21 Einleitung Erstellen Sie drei Domänenadministratorkonten: a. Erweitern Sie in der Strukturansicht der Konsole Active Directory-Benutzer und -Computer den Knoten Contoso.local und wählen Sie dann den Ordner Users. b. Klicken Sie den Ordner Users mit der rechten Maustaste an, zeigen Sie im Kontextmenü auf Neu und klicken Sie dann auf Benutzer. c. Geben Sie in den Feldern Vollständiger Name und Benutzeranmeldename des Dialogfelds Neues Objekt Benutzer ContosoAdmin1 ein und klicken Sie dann auf Weiter. d. Geben Sie ein Kennwort Ihrer Wahl ein, klicken Sie auf Weiter und dann auf Fertig stellen. e. Suchen Sie im Detailbereich der Konsole Active Directory-Benutzer und -Computer das Konto ContosoAdmin1 heraus, das Sie gerade erstellt haben. Klicken Sie das Konto mit der rechten Maustaste an und klicken Sie im Kontextmenü dann auf Einer Gruppe hinzufügen. f. Geben Sie im Dialogfeld Gruppen auswählen Domänen-Admins ein und drücken Sie dann die EINGABETASTE. Klicken Sie im Dialogfeld Active Directory-Domänendienste auf OK. g. Erstellen Sie nach den Schritten b bis f zwei weitere Domänenadministratorkonten mit den Namen ContosoAdmin2 und ContosoAdmin3. h. Wenn Sie möchten, erstellen Sie ein weiteres Domänenadministratorkonto mit Ihrem Namen. 14. Aktivieren Sie auf Server1 die Dateifreigabe. a. Geben Sie im Textfeld Programme/Dateien durchsuchen des Start-Menüs Erweiterte Freigabeeinstellungen verwalten ein und drücken Sie die EINGABETASTE. b. Wählen Sie im Fenster Erweiterte Freigabeeinstellungen die Option Datei- und Druckerfreigabe aktivieren und klicken Sie dann auf Änderungen speichern. 15. Installieren Sie das Windows Automated Installation Kit für Windows 7 (Windows AIK). Verwenden Sie dazu die Windows-AIK-DVD- oder die.iso-datei, die Sie aus dem Microsoft Download Center heruntergeladen haben. Gehen Sie folgendermaßen vor: a. Verwenden Sie das Dialogfeld Einstellungen für "Server1" von Hyper-V, um die.iso-datei des Windows AIK für Windows 7 in das virtuelle DVD-Laufwerk einzubinden. b. Wählen Sie im Fenster Automatische Wiedergabe die Verknüpfung StartCD.exe ausführen, um das Windows AIK für Windows 7 und bei Bedarf alle zusätzlichen gewünschten Komponenten zu installieren. Konfigurieren von Core1 Core1 ist Mitgliedsserver der Domäne Contoso.local. Konfigurieren Sie Core1 nach der folgenden Beschreibung. 1. Klicken Sie Core1 im Hyper-V-Manager mit der rechten Maustaste an und klicken Sie auf Einstellungen. 2. Klicken Sie im Dialogfeld Einstellungen für "Core1" auf das DVD-Laufwerk.