Inhaltsverzeichnis. Vorwort... 15

Transkript

1 Inhaltsverzeichnis Vorwort Tools für Windows Server Standard-Tools und Bordmittel Bordmittel Standard-Tools Windows Support-Tools Windows Server 2003 Resource Kit Tools für Sicherheit, Reporting, Diagnose und Überwachung WSUS aufräumen und nicht mehr benötigte Updatedateien löschen Das WSUS Server Diagnostic Tool Microsoft Product Support s Reporting Tools (MPSReports) Microsoft Baseline Security Analyzer (MBSA) RPC-Ping Server Performance Advisor Port Reporter und Port Reporter Parser Datei-Serververwaltung in Windows Server 2003 R Ressourcen-Manager für Dateiserver Kontingentverwaltung mit dem FSRM Dateiprüfungsverwaltung in FSRM Speicherberichteverwaltung in FSRM Dateiserver-Migrationstoolkit Verwenden von Schattenkopien und des Schattenkopieclients Der Schattenkopieclient Anzeigen und Verwalten aller Freigaben auf Servern und Arbeitsstationen Anzeigen der geöffneten Dateien in der Befehlszeile openfiles.exe Cipher.exe Verschlüsseln von Dateien in der Befehlszeile Robocopy Robust File Copy Utility Befehlszeilenreferenz von Robocopy Anmerkungen zum Umgang mit Robocopy Grafische Oberflächen für Robocopy CopyRite XP und Robocopy GUI Verwenden von XCOPY.EXE Die Print Management Console (PMC) und der Microsoft Print Migrator (MPM) Drucker migrieren mit dem Microsoft Print Migrator Tools für Internet Information Services (IIS) Internet Information Services (IIS) Resource Kit Tools IIS Diagnostics Toolkit Internet Information Services (IIS) 6.0 Manager für Windows XP Web Application Stress Tool XML-Notepad

2 6 Inhaltsverzeichnis Tools für Terminalserver Change Logon Anmeldungen aktivieren oder deaktivieren Query Prozessinformationen auf Terminalservern Reset Terminalsitzungen zurücksetzen TSCON und TSDISCON Abmelden und Anmelden von Terminalsitzungen TSCON TSDISCON TSKILL Prozesse auf Terminalservern beenden TSSHUTDN Herunterfahren von Terminalservern Überprüfen eines Lizenzservers auf dem Terminalserver Terminal Server License Tool Remotedesktopverbindung (RDC) Client RDP-Verbindungsaufbau zur Konsole Terminal Services Web Client Weitere nützliche Bordmittel-Tools Herunterfahren von Servern und Arbeitsstationen mit Shutdown.exe Manuelles Erstellen von IP-Routen route.exe Security Configuration Wizard (SCW) und scwcmd.exe SCW mit Exchange Server 2007 oder ISA Server Erstellen einer Sicherheitsrichtlinie Verwenden von scwcmd.exe Windows Rights Management Services (Windows-Rechteverwaltung) Windows System Resource Manager (WSRM) Virtual Server 2005 Migration Toolkit (VSMT) Windows Deployment Services (WDS) und Automated Deployment Services (ADS) Installation der WDS Konfigurieren und Verwalten der WDS Installieren von Test-PCs für WDS mit Virtual PC Tools für die Verwaltung von Active Directory Active Directory-Diagnose mit den Windows Support Tools Verwenden von dcdiag.exe Netzwerkdiagnose netdiag.exe Überprüfen der Domänencontroller-Liste mit nltest.exe Domänenkonto der Domänencontroller überprüfen mit net account Wiederherstellen der DNS-Einträge von Active Directory mit netdiag.exe Probleme von Kerberos mit dcdiag.exe und netdom.exe beheben Active Directory Performance Testing Tool (ADTest.exe) File Replication Service Diagnostics Tool (FRSDiag.exe) Sonar.exe: File Replication Service (FRS) Status Viewer Ultrasound Monitoring and Troubleshooting Tool for File Replication Service (FRS) Active Directory mit der Befehlszeile verwalten Einleitung: Aufbau des eindeutigen Namens im Active Directory DSADD Erstellen und Verwalten eines neuen Benutzerkontos oder einer neuen Gruppe dsadd computer dsadd contact

3 Inhaltsverzeichnis 7 dsadd group dsadd ou dsadd user DSMOD Ändern von Objekten dsmod server DSRM Löschen von Objekten Dsquery Active Directory von der Befehlszeile abfragen dsquery computer dsquery server Dsmove Verschieben von Objekten in Active Directory Dsget Abrufen einzelner Objekte aus dem Active Directory LDP, LDIFDE, CSVDE Daten aus Active Directory exportieren Mit LDIFDE exportieren Verwalten von Vertrauensstellungen mit netdom.exe Fehler bei der Active Directory-Replikation beheben repadmin.exe und replmon.exe und Co Replikationsprobleme mit repadmin finden Der Active Directory Replication Monitor Anzeigen von Replikationsfehlern in einer Domäne mit dem Active Directory Replication Monitor Fehlersuche mit dem Zusatztool Port Query Fehlerquellen bei der Active Directory-Replikation über Firewalls DSASTAT Abgleichen von Domänencontrollern Befehlszeilen-Tools für DNS Nslookup.exe zur Fehlerbehebung und Diagnose von DNS Diagnose der Namensauflösung über DNS mit nslookup an einem Beispiel für fortgeschrittene Benutzer Nslookup.exe zur Auflösung von Internetdomänen verwenden Ausführlichere Informationen mit nslookup abfragen Nslookup zur Auflösung von ganzen Domänen verwenden Mit Nslookup SRV-Records oder MX-Records anzeigen Komplette Zonen mit nslookup übertragen Mit nslookup die SRV-Records von Active Directory überprüfen IPconfig für DNS-Diagnose verwenden Ipconfig /flushdns zum Löschen des lokalen DNS-Caches Ipconfig /registerdns DNScmd.exe zur Verwaltung eines DNS-Servers in der Befehlszeile MX-Abfragen über Firewalls per DNS funktionieren nicht Active Directory-integrierte DNS-Zone in Textdatei exportieren Probleme bei der Replikation durch fehlerhafte DNS-Konfiguration DNSLint.exe Active Directory-Datensicherung mit ntbackup.exe und ntdsutil.exe Einrichtung der Active Directory-Sicherung mit ntbackup.exe Empfehlungen zur Datensicherung Wiederherstellen von Daten aus der Datensicherung mit ntbackup.exe und ntdsutil.exe Bereinigung von Active Directory mit ntdsutil.exe

4 8 Inhaltsverzeichnis Vorbereitungen beim Entfernen eines Domänencontrollers Bereinigen der Daten mit ntdsutil.exe Nacharbeiten der Bereinigung Abschließen der Bereinigung über ADSI Edit Verwalten der FSMO-Rollen mit DSQuery.exe, netdom.exe und ntdsutil.exe Überprüfen des RID-Pools eines Domänencontrollers mit dcdiag.exe Empfohlene Verteilung der FSMO-Rollen Verschieben der FSMO-Rollen mit ntdsutil.exe Übertragen der Rollen, wenn der FSMO-Master noch aktiv ist Anpassen des Kennwortes für die Wiederherstellung mit ntdsutil.exe Verschieben und Verwalten der Datenbank von Active Directory mit ntdsutil.exe Offline-Defragmentation der Active Directory-Datenbank Reparieren der Active Directory-Datenbank Domain Rename Tools Sicherung der aktuellen Gesamtstruktur Erstellen des neuen Aufbaus der Gesamtstruktur Erstellen der Skripts für die Umstrukturierung Verteilen der Änderungen auf die Domänencontroller der Gesamtstruktur Überprüfen der Active Directory-Datenbank für die Umstrukturierung Durchführung der Umstrukturierung Troubleshooting der Umbenennung Domänen mit Exchange Server 2003 umbenennen Erstellen des LDF-Skripts für die Anpassung von Exchange Server 2003 an die Umbenennung Überprüfen der Anpassung Notwendige Nacharbeiten der Umstrukturierung von Domänen Anpassen der Gruppenrichtlinien Neustarten aller Mitgliedsserver und Arbeitsstationen Bereinigen von Active Directory Umbenennen der Domänencontroller Exchange Server nach der Umbenennung von Domänencontrollern konfigurieren Tools für die Benutzer-, Computer- und Profilverwaltung im Active Directory Installieren aller Verwaltungsprogramme und Delegieren von Aufgaben adminpak.msi Erstellen einer angepassten Managementkonsole (MMC) ADModify.NET mehrere Benutzerkonten anpassen Acctinfo.dll Active Directory-Benutzer und -Computer erweitern User Profile Deletion Utility (Delprof.exe) User Profile Hive Cleanup Service (UPH-Clean) Remote Control Add-On für Active Directory-Benutzer und -Computer Verwalten von Gruppenrichtlinien: Die Gruppenrichtlinienverwaltungskonsole und andere Tools Konfiguration der GPMC Erstellen von neuen Gruppenrichtlinien mit der GPMC Gruppenrichtlinien erzwingen und Priorität erhöhen Vererbung für Gruppenrichtlinien deaktivieren

5 Inhaltsverzeichnis 9 Datensicherung von Gruppenrichtlinien in der GPMC Kopieren von Gruppenrichtlinien Importieren von Gruppenrichtlinien in eine neue Gruppenrichtlinie Gruppenrichtlinienmodellierung mit der GPMC Fehlerbehebung und Tools für den Einsatz von Gruppenrichtlinien Group Policy Verification Tool gpotool.exe Group Policy Inventory Migration von Active Directory zu Windows Server 2003 R Mögliche Vorgehensweise bei der Migration zu Windows Server 2003 (SP1 oder R2). 232 Migration mit dem Active Directory Migration Tool (ADMT) Paralleler Aufbau eines neuen Active Directory Namensauflösung zwischen den Domänen sicherstellen Vertrauensstellungen zwischen beteiligten Domänen einrichten ADMT 3 Installation und Einführung Migration von Benutzerkonten mit ADMT Migrieren von Kennwörtern mit ADMT Kennwortrichtlinien deaktivieren für die Migration Notwendige Gruppenrichtlinien für die Übernahme der Kennwörter aus der Quelldomäne festlegen Notwendige Berechtigungen für die Übernahme der Kennwörter konfigurieren Erstellen einer Verschlüsselungsdatei für die Migration der Kennwörter Installation der 128-Bit-Verschlüsselung auf dem Quelldomänen-BDC Installation des Password Export Servers (PES) Notwendige Registrierungsschlüssel auf dem Password Export Server Migration der Kennwörter von der Quelldomäne in die Zieldomäne mit dem Password Export Server Migrieren von Computerkonten mit ADMT Tools von Sysinternals Tools für Dateien und Datenträger AccessChk AccessEnum DiskExt DiskMon for Windows DiskView Disk Usage EFSDump FileMon für Windows PendMoves und MoveFile NTFSInfo PageDefrag Process Monitor PSTools PSFile SDelete ShareEnum

6 10 Inhaltsverzeichnis Sigcheck Stream Suchen nach Schädlingen Sync Tools für die Verwaltung von Prozessen Autoruns Handle Portmon für Windows Process Explorer PSExec PSList PSKill PSService PSSuspend Regmon Netzwerk- und Active Directory-Tools AdRestore TCPView WhoIs Sicherheits-Tools LogonSessions NewSID PsLoggedOn PSLoglist RootkitRevealer Sonstige Tools BGInfo Autologon DebugView für Windows PSInfo PsGetSID PSShutdown Tools für Exchange Server und ISA Server Wartung von Exchange Server mit eseutil.exe Wartung der Exchange-Datenbanken mit eseutil.exe unter Exchange Server Überprüfen der Datenbank Offline-Defragmentierung einer Exchange-Datenbank Starten von eseutil.exe auf einem anderen Server Warten der Exchange-Datenbanken mit eseutil.exe unter Exchange Server Überprüfen der Datenbank Überprüfen der fortlaufenden Datensicherung Tools für Exchange Server Exchange Mailbox Merge Wizard (Exmerge) Exchange Information Collection Tool (ExInfo) Exchange Server User Monitor (ExMon) Exchange Server Load Simulator 2003 (LoadSim)

7 Inhaltsverzeichnis 11 Microsoft Exchange Troubleshooting Assistant (ExTRA) Exchange Server Best Practices Analyzer Best Practices Analyzer for Windows SharePoint Services Outlook Web Access-Webverwaltung Microsoft Exchange Server Profile Analyzer (EPA) Microsoft Exchange Server SMTP-Diagnose-Tool Jetstress für Exchange Server Exchange Server Load Generator Replikation zwischen Organisationen Interorg Replication Utility für Exchange Server Replikation der Frei/Gebucht-Zeiten Aktivierung der Replikation Microsoft Exchange Server Information Store Viewer (MDBVU32) Microsoft Exchange MAPI Editor Zusatz-Tools für ISA Server 2004 und ISA Server Webcache von ISA Server aktivieren und verwalten mit cachedir.exe ISA Server Best Practices Analyzer für ISA Server 2004 und ISACertTool für ISA Server 2004/2006 Enterprise Remote Access Quarantäne Tool für ISA Server 2004/ ISA Server 2004 und ISA Server 2006 SDKs Softwareentwicklung für ISA Server MSDEtoText Datenexport für ISA Server 2004 und ISA Server RemoveAllNLBSettings für ISA Server 2004 und ISA Server 2006 Enterprise Firewall Kernel Mode Tool für ISA Server 2004/ ADAMSites Tool für ISA Server 2004/2006 Enterprise Firewall Client Tool für ISA Server DNS Cache Tool für ISA Server 2004/ Microsoft SQL Server Reporting Services Sample Pack für ISA Server 2004/2006 Enterprise Edition ISA Server 2004 und Small Business Server 2003 R RSA Test Authentication Utility für ISA Server Capacity Planner für ISA Microsoft Identity Integration Server (MIIS) Einführung in MIIS Identity Integration Feature Pack Installieren von IIFP Verwalten von IIFP Microsoft Identity Integration Server 2003 Resource Tool Kit Windows Vista Automated Installation KIT (WAIK) Einführung in das Windows Automated Installation Kit (WAIK) Notwendige Tools für die automatisierte Installation Windows System Image Manager (Windows SIM), Antwortdateien und Kataloge Windows Vista für die Erstellung von Images vorbereiten Sysprep.exe verwenden Windows Preinstallation Environment (Windows PE)

8 12 Inhaltsverzeichnis ImageX.exe Klonen von Windows Vista auf WIM-Basis Installation von Windows Vista über ein ImageX-Image Weitere Optionen von ImageX Einschränkungen von ImageX Benutzerspezifische Anpassung des Windows Vista-Startvorgangs msoobe.exe User State Migration Tool (USMT) Neuerungen von USMT Welche Daten kann USMT übernehmen? XML-Konfigurationsdateien für das User State Migration Tool Multilanguage User Interface (MUI) Language Packs hinzufügen Konfiguration der Spracheinstellungen in der Antwortdatei Anpassen der Sprache während der Windows Vista-Installation Microsoft Shared Computer Toolkit Tools für Windows XP und Windows Vista Windows-EasyTransfer Windows Vista-Bootmanager bearbeiten Windows Vista-Bootmanager reparieren bcdedit.exe Verwenden von VistaBootPRO Konfigurieren der automatischen Anmeldung unter Windows Vista und Windows XP Tools für die Aktivierung von Windows Vista in Unternehmen Aktivierung für Unternehmenskunden Windows Vista Volume Activation (VA) Multiple Activation Key (MAK) Aktivieren mit Key Management Service (KMS) Multiple Activation Key (MAK) und Key Management Service (KMS)-Aktivierung in der Praxis MAK über Skript verwenden MAK über die Installationsroutine verwenden Aktivieren über den Key Management Service (KMS) Windows-Firewall und MAK-KMS-Aktivierung über Skripts mit slmgr.vbs Standard User Product Activation Web Page Befehlszeilentools für die Systeminformationen von Windows XP/Vista/ Batchdateien verwenden Systeminformation über die Befehlszeile Beenden von Programmen über die Befehlszeile Taskkill und Tasklist Die Systemkonfiguration (msconfig.exe) Anzeigen von nicht mehr benötigten Treibern im Geräte-Manager Verwalten von Datenträgern mit diskpart.exe und subst.exe Befehlssyntax von DiskPart Erstellen von virtuellen Laufwerken mit subst.exe Tuning der grafischen Oberfläche von Windows Vista mit TweakVI Sicherstellen der Programmkompatibilität Microsoft Application Compatibility Toolkit Kompatibilitäts-Test von Anwendungen mit dem Standard User Analyzer Weitere Tools für Windows Vista/XP

9 Inhaltsverzeichnis 13 8 Tools von Drittherstellern Tools für die Fernwartung DameWare Remote Control Remotedesktopclient RoyalTS und visionapp Remote Desktop Netzwerkdokumentation und -überwachung Look@LAN LOGINventory Nuckel LAN Explorer EventSentry Echtzeitüberwachung der Ereignisprotokolle GFI LANguard Network Security Scanner AdvancedRemoteInfo The Dude Der Netzwerkmonitor Specops GPupdate Aktualisieren von GPOs Sysprosoft Policy Reporter Bios-Agent CPU-Z Skript-Programmierung AutoIT Windows-Automatisierung KiXtart der Anmeldeskript-Profi und Outlook-Tools Blat SMTP aus der Befehlszeile Outlook 2003/2007 Dateianhänge freischalten Sonstige Tools Überwachen von Dateiservern mit GetFoldersize Anzeigen aller MAC-Adressen im Netzwerk GetMac Softwaresammlung von Quest Überwachen von Wireless LANs Network Stumbler Netzwerkprotokoll-Analyse Wireshark (ehemals Ethereal) Aelita Recovery Manager for Exchange Daemon-Tools DeepBurner Portable Iconoid IE7Pro Erweiterung für den Internet Explorer IP Subnet Calculator Irfan View Dateiverwaltung mit Joe von Tools&More Alternativer Realtime- und Quicktime-Player PDFs erstellen, lesen und drucken Office System-Dokumente als PDF speichern PDFs bearbeiten und lesen PDFs über Druckertreiber erstellen SmartFTP-Client Avast Kostenloser Virenscanner für Windows Vista nlite Erstellen und Anpassen der Windows Server 2003-Installationsmedien Stichwortverzeichnis Der Autor Thomas Joos

10