Auf einen Blick. Grundlagen und Business Value. Deployment und Verwaltung. Sicherheit und Mobilität. 1 Business Value Einstieg...

Transkript

1 Auf einen Blick Auf einen Blick TEIL I Grundlagen und Business Value 1 Business Value Einstieg Einige Technologiegrundlagen TEIL II Deployment und Verwaltung 4 Deployment Aktivierung Virtualisierung Applikationen Packs und Kits Gruppenrichtlinien TEIL III Sicherheit und Mobilität 10 Sicherheit Mobile Clients TEIL IV Weitere Features 12 Suchen und Finden Mehrsprachige Umgebungen

2 Inhalt Von Windows 95 bis Windows Aufbau des Buchs TEIL I Grundlagen und Business Value 1 Business Value Ein kurzer Blick zurück Windows 1, 2 und Windows NT kommt (3.1 bis 3.51) Windows NT 4 Der Durchbruch Windows 2000 Professional Windows XP Windows Vista Windows Windows Gründe für ein neues Betriebssystem Bedarf an einer modernen Plattform Softwarearchitektur NAP, BitLocker, AppLocker, DirectAccess & Co Optimiertes Deployment und Management Verbesserte Sicherheit Einfachere Bedienung Mobile Szenarien ARM-Architektur Support-Situation »Better Together« Hardware Infrastrukturoptimierung Einstieg Editionen Zielgruppen bei Tablets

3 2.3 Neuerungen gegenüber Windows 7 im Kurzüberblick Oberfläche, Modern UI Windows Store SkyDrive & Co Task Manager ReFS-Dateisystem Refresh und Neuinstallation Virtualisierung Windows Defender mit Virensuche Einige Technologiegrundlagen Netzwerk IPv4 vs. IPv Unterschiede IPv6 die Adressierung Adresssyntax Adresstypen Link-Local Addresses Unique Local Addresses Global Unicast Addresses Vergabe von IPv6-Adressen Abschalten von IPv Profile Vorteile und Nachteile Servergespeicherte Profile in mehrsprachigen Umgebungen Zwischenspeichern der Profile Die Registry Windows-Funktionen Das.NET Framework Der Grundgedanke NET bei der Arbeit NET Framework und.net Compact Framework Code Access Security Von Codegruppen und Berechtigungssätzen Berechtigungssatz Codegruppe WPF, WCF, WWF und CardSpace

4 3.7 Geräte Die Active Directory-Zertifikatdienste Einige Anwendungsszenarien Internet-Authentifizierung und Verschlüsselung Sichere Verschlüsseln Signieren Codesignatur IP-Verschlüsselung Anmeldung mit Smartcard EFS Wireless Authentification (802.1X) Fazit Installation der Zertifikatdienste und Migration (einstufige Architektur) Wiederherstellen der Zertifikatdatenbank Zertifikate aus Sicht des Clients Zertifizierungspfad Zertifikatvorlagen Weboberfläche Mehrstufige Architekturen Rollen Stammzertifizierungsstelle (Root CA) Intermediate CA Issuing CA Architekturen TEIL II Deployment und Verwaltung 4 Deployment Einführende Überlegungen Standardisierung Lokale Daten und Profile Vorinstallierte Versionen und Re-Imaging-Recht Der Deployment-Prozess ADK installieren und Testumgebung Installations-Image vorbereiten erster Durchlauf Antwortdatei vorbereiten

5 4.3.2 Installation durchführen Installation anpassen und verallgemeinern WinPE-Startimage erzeugen WIM erzeugen Kurzer Test Windows-Bereitstellungsdienste (WDS) installieren und einsetzen Voraussetzungen WDS installieren WDS-Erstkonfiguration Start- und Installationsabbilder hinzufügen Ein erster»kleiner«test mit WDS PXE und TFTP genauer hingeschaut WDS-Startvorgang automatisieren Automatisierung der Installation des Windows- Bereitstellungsdiensteclients Antwortdatei erstellen Bereitstellungsdienste anpassen Probleme? Automatisierte Anpassung des Betriebssystems (Windows Setup) Antwortdatei erstellen Bereitstellungsdienste anpassen Das Verfahren testen und prüfen Der Domänenbeitritt gelingt nicht Dialoge des Mini-Setups erscheinen Wie bekommt der PC seinen Namen? Wie bekommt der PC die Antwortdatei? Computer vorab bereitstellen PC bereitstellen Weitere Möglichkeiten Computer mit Active Directory-Werkzeug anlegen PXE-Antwortrichtlinie und ausstehende Geräte Berechtigungen anpassen (WDS 2008 R2) Ein eigenes WIM-Image installieren Image-Pflege WIM-Image mounten Treiber verwalten Vorhandene Treiber anzeigen

6 Treiber hinzufügen Treiber löschen Packages verwalten Features aktivieren und deaktivieren Image unmounten und Änderungen speichern Das Ergebnis der Bemühungen Treiber und Boot-Images Treiber und Windows-Bereitstellungsdienste Treibergruppe einrichten Treiberpaket hinzufügen Ein Blick in»setupact.log« Multicastübertragungen Multicastübertragung einrichten und konfigurieren und die Übertragung läuft Windows Easy-Transfer, User State Migration Tool USMT simpel USMT detailliert steuern Wie werden die USMT-Werkzeuge gesteuert? Was kann migriert werden? Was ist mit»einfach drüberinstallieren«? Weitere Anmerkungen zum Deployment Aktivierung Lizenztypen und Produkt-Keys Volume Activation Produktgruppen Zeitfenster und Toleranzperioden Aktivierung mit MAK-Key Aktivierung mit KMS RFM Reduced Functionality Mode VAMT Volume Activation Management Tool VAMT installieren Clients erfassen Clients konfigurieren MAK-Keys verwalten

7 5.4 MAK Multiple Activation Key Aktivieren am PC VAMT MAK Independent Activate VAMT MAK Proxy Activate KMS Key Management Service Funktionsweise Der Activation Count Produktgruppen Installation Windows Server und Windows 8/7/Vista als KMS-Host Windows Server 2003 als KMS-Host Achtung! Fazit: MAK vs. KMS Neu für Windows 8: Die Active Directory-Aktivierung Virtualisierung Voraussetzungen Installation/Aktivierung Basiskonfiguration Virtuelle Maschine erstellen Snapshots Diskussion Applikationen Application Compatibility Toolkit (ACT) Installation Daten sammeln Analysieren Community-Informationen Analysieren automatisch ermittelte Probleme Analysieren strukturiert selbst machen Fazit Windows 7 XP Mode und Windows Virtual PC

8 8 Packs und Kits Microsoft Desktop Optimization Pack (MDOP) Enterprise Desktop Virtualization Application Virtualization Diagnostic and Recovery Toolset (DaRT) Asset Inventory Service Advanced Group Policy Management (AGPM) Installation Verwendung Benutzer mit reduzierten Berechtigungen BitLocker Administration and Monitoring (MBAM) Solution Accelerators MAP Microsoft Assessment and Planning Toolkit MDT Microsoft Deployment Toolkit Gruppenrichtlinien Anwendungsbeispiel Richtlinien für Computer und Benutzer Verteilung über Domänencontroller Vererbung Sicherheit und Vorrang Filter Abarbeitungsreihenfolge Lokale GPOs Das lokale Richtlinienobjekt bearbeiten GPO für Administratoren und Nicht-Administratoren bearbeiten Benutzerspezifische GPOs Starter-Gruppenrichtlinienobjekte/Starter-GPOs Anlegen Anwenden Sichern & Co ADM vs. ADMX Kurze ADMX-Inspektion Ablageorte und einen zentralen Speicherort einrichten

9 Windows 8-ADMX-Dateien in ältere Systeme kopieren ADM-Dateien migrieren Eigene ADMX-Dateien erstellen Zuweisen und Bearbeiten von Gruppenrichtlinien Gruppenrichtlinienobjekte anlegen und bearbeiten Verknüpfungen hinzufügen und bearbeiten Gruppenrichtlinienmodellierung Gruppenrichtlinienergebnisse WMI-Filter Softwareverteilung mit Gruppenrichtlinien Loopback-Verarbeitung Gruppenrichtlinien-Voreinstellungen (Preferences) AGPM Advanced Group Policy Management TEIL III Sicherheit und Mobilität 10 Sicherheit Mein Lieblingsbeispiel in Sachen Sicherheit Windows Server Update Services (WSUS) Die Funktionsweise Installation Überlegungen vorab Installation Erstkonfiguration mit dem Assistenten Konfiguration und Betrieb Gruppen anlegen, Computer zuordnen Computer überwachen Synchronisierungen überwachen Updates genehmigen Automatische Genehmigung konfigurieren Updates manuell genehmigen Gruppenrichtlinie konfigurieren Ein kurzer Blick auf den WSUS-Client Mit Berichten arbeiten Netzwerkrichtlinien- und Zugriffsdienste Wie funktioniert NAP? Netzwerkrichtlinienserver

10 Client vorbereiten Ein mehrstufiges NAP-Konzept vorbereiten Konfiguration auf dem zentralen Netzwerkrichtlinienserver Konfiguration auf den RADIUS-Proxyservern NAP für DHCP-Zugriff Erster Installationsschritt und Netzwerkrichtlinienserver-Design Einrichtung mit dem Assistenten Was der Assistent alles getan hat Verbindungsanforderungsrichtlinien Netzwerkrichtlinien Integritätsrichtlinien Systemintegritätsprüfungen Vorbereitung des DHCP-Servers Aus Sicht des Clients Betrachtung mit dem Netzwerkmonitor Und die anderen Netzwerkverbindungsmethoden? Windows-Firewall Erster Kontakt Grundkonfiguration Regeln verwalten und definieren Überblick Eine Regel im Detail Regel aktivieren (durch eine Applikation) Eine Regel selbst erstellen Mit Gruppenrichtlinien arbeiten Gruppenrichtlinien vs.»individuelle Anpassungen« Verbindungssicherheitsregeln AppLocker Funktion, Konfiguration und Anwendung ein Beispiel Voraussetzungen Konfigurationswerkzeug Standardregeln erzeugen Erzwingung konfigurieren Testen Regeln erstellen Regeln automatisch generieren Regeln manuell erstellen Konfiguration über Gruppenrichtlinien Benutzerkontensteuerung (User Account Control)

11 10.7 BitLocker Voraussetzungen BitLocker auf einem einzelnen PC einrichten BitLocker To Go auf einem einzelnen PC einrichten Einrichten Auf ursprünglichem PC öffnen Auf einem Nicht-Windows 8-PC öffnen AD-Integration AD vorbereiten (Schema-Erweiterung durchführen) Gruppenrichtlinien konfigurieren TPM initialisieren Wiederherstellungsschlüssel im Active Directory Wiederherstellen BitLocker-Kennwortwiederherstellungs-Viewer BitLocker To Go-Kennwort vergessen Verwendung eines Datenwiederherstellungs-Agenten (Data Recovery Agent) BitLocker ohne TPM verwenden Virenschutz Mobile Clients Gedanken zum Thema Arbeitswelt gestern, heute und morgen Gestern Heute Morgen Kosten DirectAccess Funktionsweise Einige Technologiegrundlagen IPv6 und Tunnelmechanismen Namensauflösung und NRPT Network Location Server DirectAccess installieren und einrichten Basisinstallation Initiale Konfiguration per Assistent Ersteinrichtung mit der DirectAccess-Verwaltungskonsole Schritt 1: Remoteclients

12 Schritt 2: RAS-Server Schritt 3: Infrastrukturserver Schritt 4: Anwendungsserver und nun: speichern und anwenden Monitoring Ein wenig genauer hingeschaut Aus der Clientperspektive IP-Konfiguration NRPT Registrierung im DNS Zugriff auf das Unternehmens-LAN Zugriff auf den DirectAccess-Client Noch mehr DirectAccess Die Sicherheit BranchCache Voraussetzungen Funktionsweise Verteilter Cache Gehosteter Cache Server konfigurieren Clients konfigurieren Hosted Cache Konfiguration des Servers Clientkonfiguration Fazit VPN Reconnect Mobile Broadband TEIL IV Weitere Features 12 Suchen und Finden Die Desktop-Suche Funktion für den Anwender Konfiguration über Gruppenrichtlinien Search Federations Bibliotheken Dateifreigabe indizieren und zu Bibliothek hinzufügen Anwenden

13 13 Mehrsprachige Umgebungen Sprache manuell auf einem bestehenden Betriebssystem installieren Die Systemsprache wechseln Multilingual von Anfang an Profile Index

14 Index Index 6to , 620 A ACT Activation Count Active Directory-Domänendienste Administrative Vorlagen Active Directory-Zertifikatdienste AD CS Anwendungsrichtlinien Anwendungsszenarien Architekturen Clientsicht Doppelte Vorlage Enterprise-Zertifizierungsstelle Erweiterte Zertifikatanforderung Gültigkeit des Stammzertifikats Installation Intermediate CA Issuing CA Mehrstufige Architekturen Public Key Infrastructure Rollen Root CA , 151 Stammzertifizierungsstelle Standalone-Zertifizierungsstelle Subordinate CA Weboberfläche Zertifikat anfordern Zertifikatdatenbank wiederherstellen Zertifikatsvorlagen , 139 Zertifizierungspfad Zertifizierungsstelle AD CS AD-Integration BitLocker ADK DISM.exe Installation WSIM ADM Administrative Vorlagen ADMX Advanced Group Policy Management Benutzerberechtigungen Clientkomponente Advanced Group Policy Management (Forts.) Installation Serverkomponente Verwendung AGPM Aktivierung Benachrichtigung Grace Period Key Management Service Key Management System KMS MAK MAK Independent Activate MAK Proxy Activate Multiple Activation Key OOB OOT Produktgruppen , 311 Produkt-Keys Reduced Functionality Mode Remaining Activations RFM slmgr.vbs VAMT VAMT, Clients konfigurieren Volume Activation Volume Activation Management Tool Zeitfenster Alles entfernen und Windows neu installieren Antwortdatei , 214 Anwendungsidentität Anwendungsserver DirectAccess Anycast App Store Application Compatibility Toolkit Analysieren , 349, 350 Community-Informationen Daten sammeln Developer and Tester Tools eigene Analysen durchführen Installation Issues Probleme automatisch ermitteln Application Platform Optimization

15 Index Application Virtualization Applikationskompatibilität , 345, 349, 350 XP Mode AppLocker Ausführbare Regel Beispiel DLL Editionen Erzwingung konfigurieren Gruppenrichtlinien Konfiguration Regeln automatisch generieren Regeln erstellen Regeln manuell erstellen secpol.msc Skriptregel Standardregeln erzeugen Voraussetzungen Windows Installer-Regel Apps installieren App-V , 359 Arbeitswelt, mobile Geräte in der ARM-Architektur ASP.NET Runtime Asset Inventory Service Ausführbare Regel Automatische Genehmigung WSUS Automatische Namensvergabe autounattend.xml B Benutzerkonfiguration, Gruppenrichtlinien Benutzerkontensteuerung (User Account Control) Benutzerspezifische GPOs Berechtigungssatz Berichte WSUS Better Together Bibliotheken , 686 BitLocker AD-Integration Data Recovery Agent , 595 Datenwiederherstellungs-Agenten , 595 DRA , 595 einrichten Festplattenkonfiguration Gruppenrichtlinien BitLocker (Forts.) Kennwortwiederherstellungs-Viewer Schema-Erweiterung TPM initialisieren TPM-Modul Trusted Platform Module Voraussetzungen Wiederherstellen Wiederherstellungsschlüssel BitLocker Administration and Monitoring BitLocker To Go BitLockerToGo.exe einrichten Kennwort vergessen Lesetool Nicht-Windows-8-PC Wiederherstellungsschlüssel BitLocker To Go-Lesetool BitLocker-Kennwortwiederherstellungs- Viewer BitLockerToGo.exe BranchCache Clients konfigurieren , 668 Editionen Funktionsweise Gehosteter Cache Hosted Cache Server konfigurieren , 666 Verteilter Cache Voraussetzungen Brandbekämpfung Business Productivity Infrastructure Optimization Business Value C CardSpace CASpol Charms Clienthardwarefilter Code Access Security Code-Access-Security-Richtlinie Codegruppe Codesignatur Common Language Runtime Computerkonfiguration Confirmation ID Core Infrastructure Optimization Core IO

16 Index D DaRT Data Recovery Agent BitLocker Dateifreigabe indizieren Datengrab Datenwiederherstellungs-Agenten BitLocker Deployment Antwortdatei , 214 autounattend.xml Clienthardwarefilter Deployment Image Servicing and Management Tool Deployment-Prozess DISM.exe Domänenbeitritt gelingt nicht Features aktivieren Image-Pflege In-Place-Migration Installation mit Antwortdatei durchführen Installation verallgemeinern Installationsabbildfilter Installationsimage vorbereiten , 204 MAC-Adresse Mehrsprachige Umgebungen Mini-Setup (Sysprep) Multicastübertragungen Namensvergabe netbootguid Packages verwalten Panther-Verzeichnis Pre-Boot Execution Environment Profile Prozess PXE , 200 PXE-Antwortrichtlinie PXE-Bootvorgang Re-Imaging-Recht setupact.log Standardisierung Sysprep , 182 Testumgebung TFTP Tool zur Abbildverwaltung für die Bereitstellung Treiber , 258 Treiber verwalten Treiberpaket hinzufügen Deployment (Forts.) UnsecureJoin User State Migration Tool USMT vorab bereitstellen WDS WDS-Startvorgang automatisieren WDSUTIL WIM WIM erzeugen WIM-Image WIM-Image mounten WIM-Image unmounten Windows Imaging Format Windows System Image Manager Windows-Bereitstellungsdienste WinPE-Startimage erzeugen Deployment Image Servicing and Management Tool Deployment Workbench Deployment-Prozess Desktop Optimization Pack Desktop-Suche Developer and Tester Tools DHCP NAP DHCP-Server NAP (Vorbereitung) Diagnostic and RecoveryToolset DirectAccess to Anwendungsserver Clientperspektive DNS-Registrierung DNS-Server Editionen , 617 Ersteinrichtung Funktionsweise Gruppenrichtlinien installieren IP-HTTPS IP-Konfiguration IPSec IPv ISATAP , 652 Monitoring Name Resolution Policy Table Namensauflösung NAT Network Location Server , 636 NRPT ,

17 Index DirectAccess (Forts.) RAS-Server konfigurieren Remoteclients Technologiegrundlagen Teredo Tunnelmechanismen Voraussetzungen , 617 dism.exe , 244 DLL-Hölle DNS-Registrierung DirectAccess Domänenbeitritt gelingt nicht DRA BitLocker , 595 DWORD E Editionen BranchCache DirectAccess , 617 Multilanguage Encrypting File System Enterprise Desktop Virtualization Erzwingung konfigurieren (AppLocker) Erzwingungsclient Extended Supportphase F Features aktivieren Festplattenkonfiguration BitLocker Filter Gruppenrichtlinien FPP Fremdsprachen Full Packaged Product Funktionsweise BranchCache DirectAccess Key Management Service G Gehosteter Cache Gemeinsamer geheimer Schlüssel Geräte Global Unicast Addresses... 82, 85 Grace Period Gründe für ein neues Betriebssystem Bedienung Deployment Funktionalität Management Mobile Szenarien Moderne Plattform Sicherheit Softwarearchitektur Support-Situation Gruppen WSUS Gruppenrichtlinien Abarbeitungsreihenfolge ADM Administrative Vorlagen ADMX Advanced Group Policy Management Anwendungsbeispiel AppLocker bearbeiten Benutzerkonfiguration Benutzerspezifische GPOs BitLocker Computerkonfiguration DirectAccess Filter gplink Gruppenrichtlinienergebnisse Gruppenrichtlinienmodellierung Gruppenrichtlinienobjekt-Editor Gruppenrichtlinienverwaltung Lokale GPOs Lokales Richtlinienobjekt Loopback-Verarbeitung Preferences Sicherheit Sichern Softwareeinstellungen Softwareverteilung Starter-Gruppenrichtlinienobjekte Suche SYSVOL-Verzeichnis Vererbung Verknüpfungen Verteilung Voreinstellungen Vorrang Windows-Einstellungen Windows-Firewall WMI-Filter

18 Index Gruppenrichtlinien (Forts.) WSUS Zentraler Speicherort Zuweisen H Hardware HKEY_CLASSES_ROOT HKEY_CURRENT_CONFIG HKEY_CURRENT_USER HKEY_LOCAL_MACHINE HKEY_USERS Hosted Cache http mit SSL-Verschlüsselung I IKEv Image-Pflege Infrastrukturoptimierung In-Place-Migration Installation ID Installation verallgemeinern Installationsabbild Installationsabbildfilter Installationsimage vorbereiten , 204 Integritätsrichtlinien , 508 Intermediate CA IP-HTTPS IPSec DirectAccess IPv IPv4-Adresse IPv Abschalten Adressierung Adresssyntax Adresstypen DirectAccess Global Unicast Addresses Link-Local Addresses Stateful Stateless Unique Local Addresses Unterschiede zu IPv Vergabe von Adressen IPv6-Adresse IP-Verschlüsselung ISATAP... 75, 620, 652 Issuing CA K Kein Vorrang (Active Directory-Option) Kennwortwiederherstellungs-Viewer Key Management Service Funktionsweise Installation MAK vs. KMS Produktgruppen Key Management System Zeitfenster KMS Activation Count Kontakt zu Ulrich B. Boddenberg Kosten Mobilität L Language Pack Link-Local Addresses... 81, 82 LoadState.exe Lokale GPOs Lokale Profile Lokales Richtlinienobjekt Loopback-Verarbeitung Loopback-Verarbeitungsmodus M MAC-Adresse Mainstream Support MAK manage-bde Managed Applications Managed Web Applications MAP MBAM MDOP MDT , 376 MED-V Mehrsprachige Umgebungen Deployment Profile Mehrstufiges NAP-Konzept Messbarkeit , 607 Metro Microsoft Assessment and Planning Toolkit Microsoft BitLocker Administration and Monitoring

19 Index Microsoft Deployment Toolkit , 376 Microsoft Desktop Optimization Pack Advanced Group Policy Management Application Virtualization App-V Asset Inventory Service Diagnostic and Recovery Toolset Enterprise Desktop Virtualization MED-V Microsoft Enterprise Desktop Virtualization MigApp.XML MigDocs.XML MigUser.XML Mini-Setup (Sysprep) Mobile Broadband Mobile Clients Mobilität Gedanken zum Thema Kosten Modern UI Monitoring DirectAccess Multicast Multicastübertragungen Multilanguage Editionen LIP MUI Servergespeicherte Profile Sprache installieren Voraussetzungen Multilanguage Sprachen Multiple Activation Key Multiple Activation Key (MAK) , 301 Aktivieren am PC DNS-Fehlermeldung MAK Independent Activate MAK Proxy Activate VAMT, verwalten mit Zeitfenster N Name Resolution Policy Table Namensauflösung DirectAccess Namensvergabe NAP Network Access Protection NAP Enforcement Points NAP-Agent NAP-Erzwingungspunkte NAT NET CardSpace WCF Windows Communication Foundation Windows Presentation Foundation Windows Workflow Foundation WPF WWF NET Compact Framework NET Framework... 96, 100 netbootguid Network Access Protection Agent Client vorbereiten Clientperspektive DHCP DHCP-Server vorbereiten Funktionsweise Gemeinsamer geheimer Schlüssel Integritätsrichtlinien Kommunikationsvorgänge Mehrstufiges Konzept Netzwerkmonitor Netzwerkrichtlinien Netzwerkrichtlinienserver RADIUS-Proxyserver , 501 RADIUS-Remoteservergruppe Systemintegritätsprüfungen Verbindungsanforderungsrichtlinien Network Location Server DirectAccess Network Policy Server Netzwerkmonitor NAP Netzwerkrichtlinien , 506 Netzwerkrichtlinien- und Zugriffsdienste Netzwerkrichtlinienserver Installation NAP Network Policy Server NPS Netzwerkstandorte Windows-Firewall Neuinstallation NPS Network Policy Server NRPT DirectAccess ,

20 Index O OEM OOB Out of Box OOT Out of Tolerance opensearch Original Equipment Manufacturer osdx-Datei osdx-datei Out of Box Out of Tolerance P Packages verwalten Panther-Verzeichnis Paul Adair PC auffrischen Pre-Boot Execution Environment Preferences Gruppenrichtlinien Produktaktivierung Produktgruppen Aktivierung Produkt-Keys Profil Windows-Firewall Profile... 88, 160 Mehrsprachige Umgebungen Zwischenspeichern Protokolle IPv IPv Prozessorarchitektur Public Key Infrastructure PXE , 200 Antwortrichtlinie Bootvorgang Q QWORD R RADIUS-Proxyserver , 501 RADIUS-Remoteservergruppe Reduced Functionality Mode Refresh ReFS-Dateisystem Registry DWORD QWORD Reifegrade Re-Imaging-Recht Remaining Activations Remote Desktop Remote Server Administration Tools Remoteclients DirectAccess RemoteFX Remoteinstallationsordner Remoteserver-Verwaltungstools Remote-Standorte Windows-Bereitstellungsdienste RFM Roaming Profiles Root CA RSAT Rückblick DOS Windows S SB-Datenträger ScanState.exe Schema BitLocker Search Federations secpol.msc Security Security Identifier Servergespeicherte Profile in mehrsprachigen Umgebungen setupact.log SHA Sichere signieren verschlüsseln Sicherheit Gruppenrichtlinien WLAN-Access-Point SID Site-Local Addresses Skriptregel SkyDrive slmgr.vbs Smartcard SoftGrid Softricity