Workshop s EDV-Training-Volk

Transkript

1 2010 Workshop s EDV-Training-Volk Kurzer Einblick in die Workshop s -Grundlagen -Windows 7 -Server Server 2008 R2 -Powershell -ISA Server Sharepoint -Prüfungsvorbereitung -Linux Shellprogrammierung Trainer: -Helmuth Volk, MCT, MCITP, MCTS,MCSE, LPIC-1 Helmuth Volk

2 Grundlagen Netzwerk und Betriebssystemgrundlagen, VirtualPC Arbeiten mit virtuellen Rechnern Virtual PC VMWare Virtual Server Hyper-V ISA-Server 2006 Einführung in ISA Server 2006 Neuerungen in ISA Server Sharepoint2007 Überblick über Konfiguration, Administration, Programmierung Hyper-V Konfigurieren von Hyper-V und anderen Windows-Virtualisierungstechnologien Core Server 2008 Installation, Konfiguration mit Servermanager und Power Shell Windows 7 Was ist neu in Windows 7? Netzwerktechnik Grundlagen der Netzwerktechnik PowerShell Erforderliche Vorbereitungen für den PowerShell-Einsatz Windows PowerShell in Aktion Cmdlets, Objekte und die Objektpipeline Ausführen von Befehlen LPIC Shellprogrammierung Grunlagen, bash, ksh, csh, Grundlagen vi

3 Windows Installieren, Migrieren, Aktualisieren auf Windows 7 Installieren von Windows 7 3 Windows 7-Editionen 3 Hardwarevoraussetzungen für Windows 7 5 Vorbereiten der Windows 7-Installationsquelle 6 Installieren von Windows 7 9 Aktualisieren auf Windows 7 25 Aktualisieren von Windows 7-Editionen 25 Aktualisieren von Windows Vista 26 Migrieren von Windows XP 29 Verwalten von Benutzerprofilen 34 Migrieren von Benutzerprofildaten 34 Windows-EasyTransfer 35 User State Migration Tool 39 Lernzielkontrolle Konfigurieren / Bereitstellen von Systemabbildern Aufzeichnen von Systemabbildern 55 Installieren und Benutzen des Windows Automated Installation Toolkit 55 Arbeiten mit Windows PE 57 Erstellen eines Referenzabbilds 58 Verteilen eines Abbilds auf viele Computer 71 Verwenden von DISM 74 Vorbereiten einer Windows 7-Installation mit Sysprep 76 Verwalten von virtuellen Festplatten 88 Verwenden nativer VHDs in Windows 7 88 Verwenden des Tools WIM2VHD 93 Aktualisieren einer VHD mit dem Offline Virtual Machine Servicing Tool 95 Bereitstellen in einer Online-VHD mithilfe der Windows-Bereitstellungsdienste 96 Lernzielkontrolle Verwalten von Geräten / Anwendungen Verwalten von Gerätetreibern und Geräten 193 Anzeigen von Geräteinformationen im Geräte-Manager 193 Installieren von Geräten und Verwalten von Gerätetreibern 199 Zusammenfassung der Lektion 222 Lernzielkontrolle 223 Verwalten von Datenträgern 225 Datenträgerwartung 225 Ändern von Datenträgertyp und Partitionsstü 232 Verwalten von Datenträgervolumes 239 Lernzielkontrolle Anwendungskompatibilität 255 Konfigurieren der Kompatibilitätsoptionen 255 Das Application Compatibility Toolkit 258 Richtlinien zur Anwendungskompatibilitätsdiagnose 262 Windows XP Mode für Windows Zusammenfassung der Lektion 266 Lernzielkontrolle 267 Verwalten von AppLocker und der Richtlinien für Softwareeinschränkung 269 Richtlinien für Softwareeinschränkung 269 AppLocker-Anwendungssteuerungsrichtlinien 275 Lernzielkontrolle

4 Netzwerkeinstellungen / Firewall / Remoteverwaltung Konfigurieren von IPv4 297 Grundlagen von IPv4-Adressen 298 Herstellen der Verbindung zu einem Netzwerk 305 Beseitigen von Netzwerkproblemen 308 Konfigurieren von IPv6 326 Aufbau von IPv6-Adressen 326 Die Vorteile von IPv6 331 Implementieren von IPv4-zu-IPv6-Kompatibilität 332 Konfigurieren von IPv6-Verbindungen 336 Netzwerkkonfiguration 345 Herstellen der Verbindung zu einem Netzwerk 345 Verwalten von Netzwerkverbindungen 360 Problembehandlung für Drahtlosnetzwerke 361 Konfigurieren der Sicherheit für Drahtlosnetzwerke 365 Verbesserungen beim Drucken in Windows Lernzielkontrolle Verwalten der Windows-Firewall 381 Windows-Firewall 381 Die Windows-Firewall mit erweiterter Sicherheit 387 Windows 7-Remoteverwaltung 400 Remotedesktop 400 Remoteunterstützung 403 Windows-Remoteverwaltungsdienst 406 Lernzielkontrolle Authentifizierung /Benutzerkontensteuerung Verwalten der Benutzerkontensteuerung 477 Benutzerkontensteuerung 477 Einstellungen der Benutzerkontensteuerung 478 Richtlinien für die Benutzerkontensteuerung 480 Seepol und die Konsole Lokale Sicherheitsrichtlinie 486 Windows 7-Authentifizierung und -autorisierung 493 Anmeldeinformationsverwaltung 493 Ausführen von Programmen als anderer Benutzer mit Runas 495 Konfigurieren von Benutzerrechten 496 Smartcards 498 Kontorichtlinien 499 Beheben von Authentifizierungsproblemen 500 Verwalten von Zertifikaten 502 Lernzielkontrolle DirectAccess und VPN-Verbindungen Verwalten von DirectAccess 515 Grundlagen von DirectAccess 515 Der DirectAccess-Verbindungsaufbau 516 Konfigurieren des DirectAccess-Clients 517 Konfigurieren des DirectAccess-Servers 521 Remoteverbindungen 530 Virtuelle private Netzwerke 530 VPN-Authentifizierungsprotokolle 533 VPN-Reconnect 535 NAP-Wartung 536 Remotedesktop und die Veröffentlichung von Anwendungen 537 Einwählverbindungen 540

5 Konfigurieren von Windows 7 für die Annahme von eingehenden Verbindungen 542 Überwachung von Remoteverbindungen 544 Lernzielkontrolle Branchcache / Resourcenfreigabe Freigeben von Ressourcen 421 Netzwerk- und Freigabecenter 421 Heininetzgruppen 423 Freigegebene Ordner 425 Bibliotheken 430 Freigeben von Druckern 431 Ordner- und Dateizugriff 440 Datei- und Ordnerberechtigungen 440 Konfigurieren der Überwachung 447 Verschlüsselndes Dateisystem 449 Verwalten von BranchCache 459 BranchCache-Konzepte 459 Gehosteter Cache 460 Modus»Verteilter Cache«460 Konfigurieren der Windows 7-BranchCache-Clients 461 Konfigurieren von Datei- und Webservern unter Windows Server 2008 R2 466 Lernzielkontrolle Windows Update / Internet Explorer Aktualisieren von Windows Konfigurieren von Windows Update 601 Wartungscenter 609 Windows Server Update Services 610 Richtlinien für Windows Update 613 Microsoft Baseline Security Analyzer 617 Konfigurieren von Internet Explorer 623 Die Kompatibilitätsansicht im Internet Explorer 623 Konfigurieren von Sicherheitseinstellungen 624 SmartScreen-Filter 628 Verwalten des InPrivate-Modus 628 Add-Ons und Suchanbieter 631 Popupblocker 633 Konfigurieren von SSL-Zertifikaten 634 Lernzielkontrolle Überwachung und Leistung Überwachen von Systemen 651 Systemüberwachung und Berichterstellung 651 Verfolgen von Zuverlässigkeit, Stabilität und Gesamtleistung des Systems 661 Arbeiten mit dem Wartungscenter 663 Systemprogramme zum Untersuchen von Prozessen und Diensten 666 Protokollieren und Weiterleiten von Ereignissen und Ereignisabonnements 676 Konfigurieren von Leistungseinstellungen 693 Abrufen von Systeminformationen mit WMI 693 Verwenden des Tools Systemkonfiguration 709 Verwenden der Konsole Dienste 711 Konfigurieren von Leistungsoptionen 713 Konfigurieren des Schreibcaches für Festplatten 715 Untersuchen von Leistungsproblemen mit der Ereignisanzeige 717 Konfigurieren von Prozessen im Task-Manager 718 Konfigurieren der Netzwerkleistung 719 Windows-Leistungsanalysetools 721

6 Datensicherung und Wiederherstellung Datensicherung 735 Planen von Datensicherungen in der Konsole Sichern und Wiederherstellen 735 Durchführen von Systemabbildsicherungen 743 Systemwiederherstellung 751 Durchführen einer Systemwiederherstellung 751 Erweiterte Startoptionen und Systemwiederherstellungsoptionen 756 Systemstartoptionen in Windows Wiederherstellen der Vorversion eines Treibers 761 Wiederherstellen von Dateien und Ordnern 768 Wiederherstellen beschädigter oder gelöschter Dateien aus der Vorgängerversion 768 Konfigurieren von Computerschutz und Datenträgernutzung 776 Lernzielkontrolle BitLocker und Mobilitätsoptionen Verwalten von BitLocker 555 BitLocker 555 BitLocker To Go 564 Zusammenfassung der Lektion 572 Lernzielkontrolle 572 Windows 7 und Mobilität 574 Offlinedateien 574 Energieoptionen unter Windows Lernzielkontrolle

7 Windows Server Verwaltung AD Arbeiten mit Active Directory-Snap-Ins 41 Grundlegendes zur Microsoft Management Console 41 Active Directory-Verwaltungstools 42 Erstellen einer benutzerdefinierten Konsole mit Active Directory-Snap-Ins 45 Speichern und Bereitstellen einer benutzerdefinierten Konsole 45 Übung: Erstellen und Verwalten einer benutzerdefinierten MMC 47 Erstellen von Objekten in Active Directory 53 Suchen von Objekten in Active Directory 62 Suchen von Objekten mithilfe von Dsquery 69 Grundlegendes zu definierten Namen (Distinguished Names, DNs), relativ definierten Namen (Relative Distinguished Names, RDNs) und allgemeinen Namen (Common Names, CNs) 69 Übung: Erstellen und Ermitteln von Objekten in Active Directory 70 Delegierung und Sicherheit von Active Directory-Objekten 79 Grundlegendes zu Delegierung 79 Anzeigen der ACL für ein Active Directory-Objekt 80 Objekt, Eigenschaft und Zugriffssteuerungsrechte 82 Zuweisen einer Berechtigung über das Dialogfeld Erweiterte Sicherheitseinstellungen 83 Verstehen und Verwalten von Berechtigungen mit Vererbung 84 Delegieren von Administrationsaufgaben mit dem Assistenten zum Zuweisen der Objektverwaltung 85 Berichten über und Anzeigen von Berechtigungen 86 Entfernen oder Zurücksetzen von Berechtigungen für ein Objekt 86 Grundlegendes zu effektiven Berechtigungen 87 Übung: Delegieren von Administrationsaufgaben 89 Lernzielkontrolle Benutzer/Computer Automatisieren der Benutzerkontoerstellung 99 Erstellen von Benutzern mit Vorlagen 99 Verwenden von Active Directory-Befehlszeilenprogrammen 101 Erstellen von Benutzern mit Dsadd 102 Importieren von Benutzern mit CSVDE 102 Importieren von Benutzern mit LDIFDE 103 Erstellen von Benutzern mit Windows PowerShell und VBScript 112 Einführung zu Windows PowerShell 112 Grundlegendes zur Windows PowerShell-Syntax, zu Cmdlets und Objekten 113 Verwenden von Variablen 116 Verwenden von Aliasen 117 Namespaces, Anbieter und PSDrives 117 Erstellen eines Benutzers mit Windows PowerShell 118 Ausführen eines Windows PowerShell-Skripts 123 Einführung in VBScript 124 Übung: Erstellen von Benutzern mit Windows PowerShell und VBScript 126 Unterstützen von Benutzerobjekten und -konten 130 Verwalten von Benutzerattributen über das Snap-In Active Directory-Benutzer und -Computer 130 Grundlegendes zu Namens- und Kontoattributen 134 Verwalten von Attributen mit Dsmod und Dsget 138

8 Erstellen von Computern und Hinzufügen von Computern zur Domäne 217 Grundlegendes zu Arbeitsgruppen, Domänen und Vertrauensstellungen 217 Hinzufügen eines Computers zur Domäne 222 Bedeutung der Vorbereitung von Computerobjekten 224 Übung: Erstellen von Computern und Hinzufügen von Computern zur Domäne 228 Automatisieren der Erstellung von Computerobjekten 234 Importieren von Computern mit CSVDE 234 Importieren von Computern mit LDIFDE 235 Erstellen von Computern mit Dsadd 236 Erstellen von Computern mit Netdom 237 Erstellen von Computern mit Windows PowerShell 237 Erstellen von Computern mit VBScript 240 Unterstützen von Computerobjekten und -konten 245 Konfigurieren von Computereigenschaften 245 Erkennen von Problemen mit Computerkonten 248 Zurücksetzen eines Computerkontos 250 Umbenennen eines Computers 251 Deaktivieren und Aktivieren von Computerkonten 252 Löschen von Computerkonten 253 Wiederverwenden von Computern 253 Lernzielkontrolle Gruppen / Gruppenverschachtelung Erstellen und Verwalten von Gruppen 159 Verwalten eines Unternehmens mithilfe von Gruppen 159 Definieren von Namenskonventionen für Gruppen 162 Grundlegendes zu Gruppentypen 163 Grundlegendes zum Gruppenbereich 164 Konvertieren von Gruppenbereich und -typ 169 Verwalten von Gruppenmitgliedschaften 171 Entwickeln einer Gruppenverwaltungsstrategie 173 Übung: Erstellen und Verwalten von Gruppen 175 Automatisieren der Erstellung und Verwaltung von Gruppen 180 Erstellen von Gruppen mit dem Befehl Dsadd 180 Importieren von Gruppen mit CSVDE 181 Verwalten von Gruppen mit LDIFDE 182 Abrufen von Gruppenmitgliedschaften mit dem Befehl Dsget 183 Ändern von Gruppenmitgliedschaften mit Dsmod 184 Verschieben und Umbenennen von Gruppen mit Dsmove 184 Löschen von Gruppen mit Dsrm 185 Verwalten von Gruppenmitgliedschaften mit Windows PowerShell und VBScript 186 Übung: Automatisieren der Erstellung und Verwaltung von Gruppen 187 Verwalten von Gruppen in einem Unternehmen 192 Empfohlene Vorgehensweisen für Gruppenattribute 192 Schützen von Gruppen vor versehentlichem Löschen 194 Delegieren der Verwaltung von Gruppenmitgliedschaften 195 Grundlegendes zu Schattengruppen 200 Übung: Verwalten von Gruppen in einem Unternehmen 205 Lernzielkontrolle

9 NTFS / Freigabeberechtigungen Verwalten der Dateisicherheit 527 NTFS-Dateiberechtigungen 527 Das verschlüsselnde Dateisystem 530 Freigeben von Ordnern 540 Installieren der Serverrolle Dateidienste 540 Verwenden von Kontingenten 541 Freigeben von Ordnern 548 Grundlagen von DFS 552 Offlinedateien 555 Lernzielkontrolle Gruppenrichtlinieninfrastruktur Implementieren von Gruppenrichtlinien 265 Überblick über Gruppenrichtlinien 265 Gruppenrichtlinienobjekte 272 Richtlinieneinstellungen 278 Knoten Administrative Vorlagen 281 Übung: Implementieren von Gruppenrichtlinien 286 Verwalten des Gruppenrichtlinienbereichs 294 Gruppenrichtlinienobjekt-Verknüpfungen 295 Gruppenrichtlinienobjektvererbung und -rangfolge 297 Verwenden von Sicherheitsfiltern zum Bearbeiten des GPO-Bereichs 302 WMI-Filter 305 Aktivieren oder Deaktivieren von GPOs und GPO-Knoten 308 Zielgruppenadressierung von Einstellungen 309 Gruppenrichtlinienverarbeitung 310 Loopbackrichtlinienverarbeitung 313 Übung: Konfigurieren des Gruppenrichtlinienbereichs 314 Unterstützen von Gruppenrichtlinien 321 Richtlinienergebnissatz 321 Überprüfen von Richtlinienereignisprotokollen 326 Übung: Konfigurieren des Gruppenrichtlinienbereichs 327 Lernzielkontrolle Gruppenrichtlinieneinstellungen / Authentifizierung Delegieren des Supports von Computern 339 Grundlegendes zu Richtlinien für eingeschränkte Gruppen 339 Delegieren der Verwaltung mithilfe von Richtlinien für eingeschränkte Gruppen mit der Einstellung Mitglied von 342 Übung: Delegieren der Mitgliedschaft mithilfe von Gruppenrichtlinien 344 Verwalten von Sicherheitseinstellungen 350 Konfigurieren der lokalen Sicherheitsrichtlinie 350 Verwalten der Sicherheitskonfiguration mit Sicherheitsvorlagen 352 Der Sicherheitskonfigurations-Assistent 360 Einstellungen, Vorlagen, Richtlinien und GPOs 366 Übung: Verwalten von Sicherheitseinstellungen 367 Verwalten von Software mit der Gruppenrichtlinie für die Softwareinstallation (GPSI)

10 Erstellen eines Gruppenrichtlinienobjekts für die Softwarebereitstellung 380 Warten von Anwendungen, die mithilfe von Gruppenrichtlinien bereitgestellt wurden 382 GPSI und langsame Verbindungen 384 Überwachung 391 Überwachungsrichtlinie 391 Überwachen des Zugriffs auf Dateien und Ordner 394 Überwachen von Verzeichnisdienständerungen 398 Übung: Überwachung 400 Lernzielkontrolle 405 Konfigurieren von Kennwort- und Sperrrichtlinien 417 Grundlegendes zu Kennwortrichtlinien 417 Grundlegendes zu Kontosperrungsrichtlinien 419 Konfigurieren der Domänenkennwort- und Sperrrichtlinie 420 Fein abgestimmte Kennwort- und Sperrrichtlinie 421 Grundlegendes zu Kennworteinstellungsobjekten (Password Settings Object, PSO) 422 PSO-Vorrang und resultierendes PSO 423 PSOs und OUs 423 Übung: Konfigurieren von Kennwort- und Sperrrichtlinien 424 Überwachen der Authentifizierung 430 Anmeldeversuche und Anmeldeereignisse 430 Konfigurieren von authentifizierungsbezogenen Überwachungsrichtlinien 431 Festlegen des Bereichs von Überwachungsrichtlinien 432 Anzeigen von Anmeldeereignissen 433 Übung: Überwachen der Authentifizierung 434 Konfigurieren von schreibgeschützten Domänencontrollern 437 Authentifizieren und Platzieren eines Domänencontrollers in einer Zweigstelle 437 Schreibgeschützte Domänencontroller 438 Bereitstellen eines RODCs 440 Kennwortreplikationsrichtlinie 444 Verwalten der RODC-Zwischenspeicherung von Anmeldeinformationen 446 Trennung der Administratorrolle 447 Übung: Konfigurieren von schreibgeschützten Domänencontrollern 448 Lernzielkontrolle Integrieren von DNS in Active Directory DNS und IPv6 463 PNRP (Peer Name Resolution Protocol) 465 DNS-Strukturen 467 Grundlegende Informationen zu und Installieren von DNS 475 Grundlegendes zu DNS 476 DNS-Features in Windows Server Integration in AD DS 487 Übung: Installieren des DNS-Dienstes 489 Konfigurieren und Verwenden von DNS 503 Konfigurieren von DNS 503 Weiterleitungen und Stammhinweise im Vergleich 513 Verwalten von Namen mit einer einzigen Bezeichnung 515 Überlegungen im Hinblick auf DNS und DHCP 517 Arbeiten mit Anwendungsverzeichnispartitionen 519 Verwalten von DNS-Servern 522

11 Übung: Finalisieren einer DNS-Konfiguration in einer Gesamtstruktur 525 Lernzielkontrolle Domänen und Gesamtstrukturen / Standorte, Replikationen Installieren von Domänencontrollern 535 Installieren eines Domänencontrollers über die Windows-Benutzeroberfläche 535 Optionen für eine unbeaufsichtigte Installation und Antwortdateien 536 Installieren einer neuen Windows Server 2008-Gesamtstruktur 538 Installieren weiterer Domänencontroller in einer Domäne 539 Installieren einer neuen untergeordneten Windows Server 2008-Domäne 542 Installieren einer neuen Domänenstruktur 543 Bereitstellen der Installation eines schreibgeschützten Domänencontrollers 545 Installieren der AD DS von einem Medium 547 Entfernen eines Domänencontrollers 549 Übung: Installieren von Domänencontrollern 549 Konfigurieren von Betriebsmastern 555 Grundlegendes zu einzelnen Mastervorgängen 555 Gesamtstrukturweite Betriebsmasterrollen 557 Domänenweite Betriebsmasterrollen 557 Platzieren von Betriebsmastern 560 Bestimmen von Betriebsmastern 561 Übertragen von Betriebsmasterrollen 563 Erkennen von Betriebsmasterfehlern 564 Übernehmen von Betriebsmasterrollen 564 Zurückgeben einer Rolle an den ursprünglichen Inhaber 566 Übung: Übertragen von Betriebsmasterrollen 568 Konfigurieren der DFS-Replikation von SYSVOL 572 Heraufstufen der Domänenfunktionsebene 572 Grundlegendes zu Migrationsphasen 573 Migrieren der SYSVOL-Replikation zu DFS-R 574 Übung: Konfigurieren der DFS-Replikation von SYSVOL 575 Lernzielkontrolle 570 Konfigurieren von Standorten und Subnetzen 589 Grundlegendes zu Standorten 589 Planen von Standorten 591 Definieren von Standorten 593 Verwalten von Domänencontrollern in Standorten 596 Grundlegendes zum Domänencontrollerstandort 597 Übung: Konfigurieren von Standorten und Subnetzen 600 Konfigurieren von globalem Katalog und Anwendungsverzeichnispartitionen 603 Rückblick auf Active Directory-Partitionen 603 Grundlegendes zum globalen Katalog 604 Platzieren von GC-Servern 604 Konfigurieren eines globalen Katalogservers 605 Zwischenspeichern der universellen Gruppenmitgliedschaft 606 Grundlegendes zu Anwendungsverzeichnispartitionen 607 Übung: Replikation und Verzeichnispartitionen 609 Konfigurieren der Replikation 613 Grundlegendes zu Active Directory-Berechtigungen 613 Verbindungsobjekte 614 Konsistenzprüfung (Knowledge Consistency Checker, KCC) 615 Standortinterne Replikation 616 Standortverknüpfungen 617

12 Bridgeheadserver 620 Konfigurieren der standortübergreifenden Replikation 622 Überwachen der Replikation 626 Übung: Konfigurieren der Replikation 628 Lernzielkontrolle 631 Grundlegendes zu Domänen- und Gesamtstrukturfunktionsebenen 641 Grundlegendes zu Funktionsebenen 641 Domänenfunktionsebenen 642 Gesamtstrukturfunktionsebenen 645 Übung: Heraufstufen der Domänen- und Gesamtstrukturfunktionsebenen 648 Lernzielkontrolle 650 Verwalten mehrerer Domänen und Vertrauensstellungen 652 Definieren einer eigenen Gesamtstruktur und Domänenstruktur 652 Verschieben von Objekten zwischen Domänen und Gesamtstrukturen 657 Grundlegendes zu Vertrauensstellungen 662 Authentifizierungsprotokolle und Vertrauensstellungen 665 Manuelle Vertrauensstellungen 668 Verwalten von Vertrauensstellungen 676 Absichern von Vertrauensstellungen 677 Übung: Verwalten einer Vertrauensstellung 681 Lernzielkontrolle 689 Proaktive Verzeichniswartung und proaktiver Datenspeicherschutz Kategorien der AD DS-Verwaltung 701 Durchführen einer Onlinewartung 713 Durchführen einer Offlinewartung 714 Arbeiten mit integrierten Verzeichnisschutzmaßnahmen 715 Schützen des Verzeichnisses mit Windows Server-Sicherung 721 Proaktive Wiederherstellungen 732 Schützen von DCs als virtuelle Computer 744 Übung: Arbeiten mit der AD DS-Datenbank 746 Lernzielkontrolle 756 Proaktive Verwaltung der Verzeichnisleistung 758 Verwalten von Systemressourcen 758 Arbeiten mit dem Windows-Systemressourcen-Manager 771 Übung: AD DS-Leistungsanalyse 775 Lernzielkontrolle AD Lightweight Directory Services (ADLDS) Grundlegendes und Installation der AD LDS 792 Grundlegendes zu den AD LDS 792 AD LDS-Szenarien 794 Installieren der AD LDS 797 Übung: Installieren der AD LDS 799 Konfigurieren und Verwenden der AD LDS 804 Arbeiten mit AD LDS-Tools 804 Erstellen von AD LDS-Instanzen 806 Arbeiten mit AD LDS-Instanzen 813 Übung: Arbeiten mit AD LDS-Instanzen 818 Lernzielkontrolle 823

13 Active Directory Zertifikatsdienste und PKI Grundlegendes und Installieren der Active Directory-Domänendienste 836 Grundlegendes zu den AD CS 837 Installieren der AD CS 848 Übung: Installieren einer Zertifizierungsstellenhierarchie 850 Konfigurieren und Verwenden der Active Directory-Zertifikatdienste 863 Abschließen der Konfiguration einer ausstellenden Zertifizierungsstelle 863 Abschließen der Konfiguration eines Online-Responders 870 Grundlegendes zur Verwendung und Verwaltung der AD CS 875 Arbeiten mit Unternehmens-PKI 877 Schützen der AC CS-Konfiguration 879 Übung: Konfigurieren und Verwenden der AD CS 880 Lernzielkontrolle Active Directory Rechteverwaltungsdienste Grundlegendes und Installieren der Active Directory-Rechteverwaltungsdienste 900 Grundlegendes zu den AD RMS 901 Installieren der Active Directory-Rechte Verwaltungsdienste (AD RMS) 908 Übung: Installieren der AD RMS 918 Konfigurieren und Verwenden der Active Directory-Rechteverwaltungsdienste 926 Konfigurieren der AD RMS 927 Übung: Erstellen einer Vorlage für Benutzerrechterichtlinien 937 Lernzielkontrolle Active Directory Verbunddienste Der Zweck einer Firewall 944 Grundlegendes zu den Active Directory-Verbunddiensten 951 Das AD FS-Authentifizierungsverfahren 953 Arbeiten mit AD FS-Entwürfen 955 Grundlegendes zu AD FS-Komponenten 958 Installieren von Active Directory-Verbunddiensten 965 Übung: Vorbereiten einer AD FS-Bereitstellung 969 Konfigurieren und Verwenden von Active Directory-Verbunddiensten 976 Abschließen der Konfiguration der AD FS 976 Verwenden und Verwalten der AD FS 978 Übung: Abschließen der AD FS-Konfiguration 979 Lernzielkontrolle 995

14 Windows Server Konfigurieren von IP / Namensauflösung Grundlagen und Konfigurieren von Netzwerkverbindungen 3 Was sind Netzwerkschichten? 3 Die Schichten des TCP/IP-Netzwerkmodells 5 Konfigurieren von Netzwerkeigenschaften für einen Windows Vista- oder Windows Server 2008-Client Grundlagen der IPv4-Adressierung 37 Der Aufbau von IPv4-Adressen 37 Grundlagen von Routing und Standardgateways 46 Grundlagen von IPv4-Adressbereichen 47 Was ist Subnetzunterteilung? 52 Vorteile der Subnetzunterteilung 54 Die Subnetz-ID 56 Ermitteln der Anzahl der Subnetze 57 Verwenden von Subnetzmasken variabler Länge 57 Grundlagen der IPv6-Adressierung 69 Grundlagen von IPv6-Adressen 69 Typen von IPv6-Adressen 71 IPv6-Übergangstechnologien 75 Lernzielkontrolle 83 Grundlagen der Namensauflösung in Windows Server 2008-Netzwerken 89 Namensauflösungsmethoden in Windows 89 Was ist LLMNR? 90 Was ist NetBIOS-Namensauflösung? 93 Was ist DNS-Namensauflösung? 98 DNS-Komponenten 100 Ablauf einer DNS-Abfrage 102 Funktionsweise der Zwischenspeicherung 109 Bereitstellen eines DNS-Servers 120 Bereitstellen eines DNS-Servers auf einem Domänencontroller 120 Bereitstellen eines DNS-Servers auf einem eigenständigen oder Mitgliedserver 123 Bereitstellen eines DNS-Servers in einer Server Core-Installation von Windows Server Konfigurieren eines DNS-Servers für Zwischenspeicherung 126 Konfigurieren von Servereigenschaften 127 Konfigurieren von DNS-Clienteinstellungen 142 Eintragen von DNS-Servern 142 Angeben von Computername und DNS-Suffixen 144 Konfigurieren einer Suffixsuchliste 147 Konfigurieren der Einstellungen für dynamische Updates 148 Anzeigen und Löschen des DNS-Clientcaches 152 Lernzielkontrolle Konfigurieren einer DNS Infrastruktur Erstellen und Konfigurieren von Zonen 163 Erstellen von Zonen 163 Untersuchen vordefinierter Ressourceneinträge 172 Erstellen von Ressourceneinträgen 176 Ermöglichen der WINS-Auflösung mit DNS 182 Alterung und Aufräumvorgang 183

15 Verwenden der Zone GlobalNames 187 Konfigurieren von Zonenreplikation und -Übertragungen 193 Konfigurieren der Zonenreplikation für Active Directory-integrierte Zonen 193 Verwenden von Zonenübertragungen 199 Implementieren von Stubzonen 202 Lernzielkontrolle Erstellen und konfigurieren von DHCPv4 / DHCPv6 Installieren eines DHCP-Servers 219 Grundlagen der DHCP-Adresszuweisung 219 Hinzufügen der Serverrolle DHCP-Server 222 Konfigurieren eines DHCP-Servers 235 Durchführen von Aufgaben nach der Installation 235 DHCP-Optionsklassen 240 Installieren und Konfigurieren von DHCP auf einer Server Core-Installation 244 Lernzielkontrolle Konfigurieren von IP-Routing Routing 255 Grundlagen des Routings 255 Untersuchen von Netzwerkrouten 257 Routingprotokolle 258 Statisches Routing 261 Lernzielkontrolle Network Protection Service (NPS) / NAP Konfigurieren der Windows-Firewall 381 Warum sind Firewalls wichtig? 381 Firewallprofile 382 Filtern von eingehendem Verkehr 382 Filtern von ausgehendem Verkehr 385 Konfigurieren des Bereichs 387 Autorisieren von Verbindungen 388 Konfigurieren von Firewalleinstellungen mit Gruppenrichtlinien 390 Aktivieren der Protokollierung für die Windows-Firewall 391 Analysieren der Netzwerkkommunikation 392 Konfigurieren von Netzwerkzugriffsschutz 398 Konzepte des Netzwerkzugriffsschutzes 399 Planen einer NAP-Bereitstellung 404 Installieren und Konfigurieren des Netzwerkrichtlinienservers 405 Konfigurieren der NAP-Erzwingung 408 Konfigurieren der NAP-Komponenten 420 NAP-Protokollierung 431 Lernzielkontrolle Verbindung zu Netzwerken / IPSec Konfigurieren von NAT 310 Konzepte von NAT 310 Konfigurieren der gemeinsamen Nutzung der Internetverbindung 312 Konfigurieren von NAT mithilfe von Routing und RAS 314

16 Problembehandlung für NAT 317 Konfigurieren von Drahtlosnetzwerken 321 Konzepte von Drahtlosnetzwerken 321 Drahtlosnetzwerkstandards 322 Sicherheitsstandards für Drahtlosnetzwerke 323 Infrastruktur- und Ad-hoc-Drahtlosnetzwerke 325 Konfigurieren einer PKI 326 Authentifizieren von Drahtlosnetzwerken mit Windows Server Herstellen der Verbindung zu Drahtlosnetzwerken 335 Bereitstellen von Drahtlosnetzwerken mit WPA-EAP 337 Empfohlene Vorgehensweise für Drahtlosnetzwerke 338 Verbinden mit Remotenetzwerken 347 Grundlagen des Remotezugriffs 347 Konfigurieren von DFÜ-Verbindungen 350 Konfigurieren von VPN-Verbindungen 357 Durchführen einer Problembehandlung für VPN-Verbindungen 361 Konfigurieren von Verbindungseinschränkungen 361 Testen der Konnektivität 364 Konfigurieren von IPSec 275 Was ist IPSec? 275 Verwenden von IPSec im Tunnelmodus 280 Authentifizierungsmethoden für IPSec 281 Zuweisen einer vordefinierten IPSec-Richtlinie 282 Erstellen einer neuen IPSec-Richtlinie 284 Erstellen und Konfigurieren einer Verbindungssicherheitsregel 289 Lernzielkontrolle Verwalten von Softwareupdates (WSUS) Grundlagen von Windows Server Update Services 449 Überblick über WSUS 449 Windows Update-Client 450 Architektur von WSUS 452 Anforderungen für WSUS 454 Planen der WSUS-Installation 455 Überwachen von Updates 457 Arbeiten mit Windows Server Update Services 460 Installieren von Windows Server Update Services 460 Konfigurieren von Windows Server Update Services 460 Beseitigen von Problemen bei der Updateinstallation 471 Entfernen von Updates 474 Lernzielkontrolle Überwachen von Dateien Überwachen der Ereignisprotokolle 485 Konzepte der Ereignisweiterleitung 485 Konfigurieren der Ereignisweiterleitung 486 Überwachen von Leistung und Zuverlässigkeit 496 Systemmonitor 496 Zuverlässigkeitsüberwachung 498 Sammlungssätze 499 Arbeiten mit dem Network Monitor 509 Installieren des Network Monitors 509

17 Aufzeichnen und Analysieren von Netzwerkkommunikation 510 Lernzielkontrolle Verwalten von Dateien und Druckern Verwalten der Dateisicherheit 527 NTFS-Dateiberechtigungen 527 Das verschlüsselnde Dateisystem 530 Freigeben von Ordnern 540 Installieren der Serverrolle Dateidienste 540 Verwenden von Kontingenten 541 Freigeben von Ordnern 548 Grundlagen von DFS 552 Offlinedateien 555 Sichern und Wiederherstellen von Dateien 564 Schattenkopien 564 Windows Server-Sicherung 565 Lernzielkontrolle 578 Verwalten von Druckern 587 Installieren der Serverrolle Druckdienste 587 Installieren von Druckern 588 Freigeben von Druckern 592 Konfigurieren von Druckerberechtigungen 593 Hinzufügen von Druckertreibern 594 Konfigurieren von Druckerpools 595 Konfigurieren von Druckerprioritäten 597 Verwalten von Internetdrucken 597 Generieren von Benachrichtigungen 599 Bereitstellen von Druckern mit Gruppenrichtlinien 600 Migrieren von Druckern 601 Verwalten von Druckern in einer Eingabeaufforderung oder mit einem Skript 603 Überwachen von Druckern 605 Lernzielkontrolle 610

18 Windows Server Windows-Bereitstellungsinfrastruktur Bereitstellen von Windows in einer Windows Server 2008-Umgebung 3 Grundlagen der Windows-Bereitstellung 3 Windows-Bereitstellungsmethoden 9 Praktische Übung: Erstellen einer Windows PE-CD 14 Konfigurieren der Windows-Bereitstellungsdienste (WDS) 17 Einführung in die Windows-Bereitstellungsdienste 17 Grundlagen der WDS-Infrastrukturkomponenten 18 Installieren der Windows-Bereitstellungsdienste 20 Konfigurieren der Windows-Bereitstellungsdienste 22 Aufzeichnen von Abbildern mit den Windows-Bereitstellungsdiensten 31 Bereitstellen von Abbildern mit den Windows-Bereitstellungsdiensten 34 Praktische Übung: Konfigurieren der Windows-Bereitstellungsdienste 38 Bereitstellen von virtuellen Computern 46 Was sind virtuelle Computer? 47 Virtual PC Virtual Server 2005 R2 SP1 53 Hyper-V 54 Implementieren einer Windows-Aktivierungsinfrastruktur 66 Produktaktivierungsarten 66 Implementieren der MAK-Aktivierung 67 Implementieren der KMS-Aktivierung 70 Aktivierungsinfrastrukturbeispiel 74 Praktische Übung: Aktivieren von Windows Server Lernzielkontrolle Serverspeicher und Cluster Konfigurieren des Serverspeichers 85 Grundlagen der Serverspeichertechnologien 85 Verwalten von Datenträgern, Volumes und Partitionen unter Windows Server Praktische Übungen: Arbeiten mit Datenträgersätzen 105 Konfigurieren von Serverclustern 115 Grundlagen der Servercluster 115 Konfigurieren eines NLB-Clusters 120 Erstellen eines Failover-Clusters 122 Praktische Übung: Erforschen der Failover-Clusterunterstützung 127 Lernzielkontrolle Installieren und Konfigurieren der Terminaldienste Bereitstellen eines Terminalservers 135 Grundlagen der Terminaldienste 135 Aktivieren von Remotedesktop 139 Installieren der Terminaldienste 141 Einrichten des Terminalservers 148 Praktische Übung: Installieren eines Terminalservers 151 Konfigurieren der Terminaldienste 156 Einführung in die Konsole Terminaldienstekonfiguration 157 Konfigurieren der Verbindungseigenschaften (RDP-Tcp) 157