Willkommen zum 3. Admin-Stammtisch

Transkript

1 Willkommen zum 3. Admin-Stammtisch Karlsruhe, ComCenter Rainer Borell Consumer Marketing Rainer Borell 1

2 Agenda Begrüßung Windows Server 2008 Die Neuerungen im Überblick Windows Server 2008 Microsoft Zertifizierungen Networking Rainer Borell 2

3 Teil 1 Windows Server 2008 Die Neuerungen Rainer Borell 3

4 Die Windows Server 2008 Versionen: Windows Server 2008 Standard Edition 1 physikalische & 1 virtuelle Maschine nutzbar Windows Server 2008 Enterprise Edition 1 physikalische & 4 virtuelle Maschine nutzbar Windows Server 2008 Datacenter Edition Prozessorlizenzen + CALs, 1 physikalische & n virtuelle Maschine nutzbar Windows Server 2008 für Itanium-basierte Systeme unterstützt ausschließlich Datenbanken sowie geschäfts- und kundenspezifische Anwendungen, 1 physikalische & n virtuelle Maschine nutzbar Windows Web Server 2008 Nur als Frontend-Webserver nutzbar Rainer Borell 4

5 Security Cost and Complexity Operational Agility NAP RODC Windows Firewall, Defender Bit-Locker Hyper-V Image basierende Installation (*.wim Format) Server Manager Server Core IIS 7 Windows SharePoint Services Terminal Server Verbesserte Infrastruktur-Dienste (DNS, NPS, Zertifikate) Vollständige IP v6 Unterstützung Rainer Borell 5

6 Server Manager Zentrale Anlaufstelle für Informationen Ermöglicht Installation von Rollen Features ABER, zur Konfiguration der einzelnen Dienste wird nach wie vor mit den normalen Verwaltungskonsolen gearbeitet Rainer Borell 6

7 Rainer Borell 7

8 System der rollenbasierenden Verwaltung AD-Zertifikatsdienste (AD CS) AD-Domänendienst (AD DS) AD-Verbunddienste (AD FS) AD Lightweight-Verzeichnisdienste (AD LDS) AD-Rechteverwaltungsdienste (AD RMS) Anwendungsserver DHCP-Server DNS-Server Faxserver Dateidienste Hyper-V Netzwerkrichtlinie und Zugriffsdienste Druckdienste Streaming Media-Dienste Terminaldienste UDDI-Dienste Webserver Windows-Bereitstellungsdienste Rainer Borell 8

9 Rainer Borell 9

10 Rainer Borell 10

11 Server Core Konzentration auf das Wesentliche Schlanke Installation (ca. 1,5GB auf HD) Folgende Rollen sind möglich: AD-DS (Domänencontroller) AD-LDS Datei- & Druck-Server DNS DHCP Hyper-V Streaming Media Services Webserver (aber ohne ASP.NET) Rainer Borell 11

12 Video-Auflösung ändern mit regedit: HKLM\SYSTEM\CurrentControlSet\Control\Video\{"GUID-des-VGA-Adapters"}\0000 netsh interface ipv4 set address "LAN-Verbindung" static netsh interface ipv4 add dnsserver "LAN-Verbindung" index=1 netdom renamecomputer %Computername% /NewName:<NeuerComputername> netdom join B5i-SC-1 /domain:borell-5.intra /userd:administrator /PasswordD:* Remoteverwaltung über ein beliebiges MMC-Snap-In: netsh advfirewall firewall set rule group="remoteverwaltung" new enable=yes Remote Administration von Windows XP/2003 Systemen aus: netsh advfirewall firewall set rule group="remotedesktop" new enable=yes Cscript %windir%\system32\scregedit.wsf /ar 0 Firewall remote verwalten: netsh advfirewall set currentprofile settings remotemanagement enable DNS Serverrolle installieren: start /w ocsetup DNS-Server-Core-Role konfigurieren und starten des DNS-Serverdienstes: sc config dns start= auto net start dns Windows Verzeichnis auflisten: winrs -r: Servername dir c:\windows Schrittweise Anleitung zur Server Core-Installationsoption für Windows Server 2008: Rainer Borell 12

13 Live Demo Windows Server 2008 Server Core Rainer Borell 13

14 Active Directory Domain Services Viele Detailverbesserungen AD ist jetzt als Dienst implementiert (somit Offline-Defragmentierung ohne Verzeichnisdienstwiederherstellung) Einsatz von Read Only Domain Controllers (RODC) Bestehende Win Gesamtstruktur vorbereiten mit: adprep /forestprep (auf Schemamaster) adprep /domainprep /gpprep (auf Infrastrukturmaster) Rainer Borell 14

15 Rainer Borell 15

16 Read Only Domain Controllers (RODC) Gesamtstrukturfunktionsebene mindestens auf Win Bestehende Win Gesamtstruktur vorbereiten mit: (bei reiner Windows Server 2008 Umgebung nicht erforderlich) adprep /forestprep (auf Schemamaster) adprep /domainprep /gpprep (auf Infrastrukturmaster) adprep /rodcprep Mindestens ein schreibbarer Windows Server 2008 DC muss vorhanden sein Kennwortreplikationsrichtlinie (PRP - Password Replication Policy) legt fest, welche Benutzerkonten der RODC zwischenspeichern darf Rainer Borell 16

17 Rainer Borell 17

18 Zertifikatsdienste Windows Server 2008 Standard Alle Basisfunktionen einer Windows 2003 PKI Später erwähnte Erweiterungen Windows 2008 Enterprise und Datacenter Schlüssel Archivierung und Wiederherstellung V3 Certificate Templates ausstellen Role Separation (ISIS-MTT) OCSP / SCEP Unterstützung Rainer Borell 18

19 Funktion Standard Edition Erweiterte Kryptografie-Unterstützung Ja Ja Failover Cluster Unterstützung Ja Ja Enterprise PKI (PKIview) Ja Ja Rollenbasierte Installation Ja Ja Enterprise Edition Upgrademöglichkeiten Von Standard Von Standard oder Enterprise CA CA Unbeaufsichtigte Installation Ja Ja V3 Zertifikatvorlagen Nein Ja

20 Funktion Einschränkung von Registrierungs- Agenten Einschränkungen der Zertifikat- Verwaltung Erweiterungen der Schlüsselarchivierung Standard Edition Nein Nein Nein SCEP Nein Ja OCSP Nein Ja Enterprise Edition Ja Ja Ja

21

22 Version 1 Zertifikatvorlagen Windows 2000 / 2003 Standard CA Version 2 Zertifikatvorlagen Windows Server 2003 Enterprise CA, Windows Server 2008 Standard und Enterprise CA Version 3 Zertifikatvorlagen Windows Server 2008 Enterprise CA

23 Zertifikate werden automatisch mit Hilfe von Gruppenrichtlinien auf den Clients ausgerollt Anpassung der Zertifikatsvorlagen + Berechtigungen + GPO Einstellung Windows 2000 CA Nur für Computer Windows 2003/Windows 2008 CA Computer und Benutzer (Windows XP und Vista)

24

25 DNS Server Windows Server 2008 Replikation von Weiterleitungen (endlich) GlobalNames-Zonenunterstützung (Vorstufe zum NetBIOS Verzicht?) Befehl dazu lautet: dnscmd "NetBIOS-ServerName" /config /enableglobalnamessupport 1 Rainer Borell 25

26 Rainer Borell 26

27 NAP Network Access Protection Schutz vor nicht vertrauenswürdigen Clients Aktive Aktualisierung von Computern mit Patches, Anti Viren- und Spyware Signaturen Erzwingungstypen sind: IPsec 802.1x Geräte (WLAN Access Points, Switches) VPN-Server DHCP Server Rainer Borell 27

28 Rainer Borell 28

29 RRAS Server NAP fähig VPN-Protokolle: PPTP, L2TP/IPsec und neu SSTP IP v4 und IP v6 Unterstützung RAS Policies heißen jetzt Netzwerkrichtlinien RADIUS Server heißt jetzt Netzwerkrichtlinienserver (Network Policy Server - NPS) Rainer Borell 29

30 Teil 2 Windows Server 2008 Microsoft Zertifizierungen Rainer Borell 30

31 Neue Zertifizierungen: Business Worker series Microsoft Certified Application Specialist (MCAS) Microsoft Office Specialist (MOS) Technology series Microsoft Certified Technology Specialist (MCTS) Professional series Microsoft Certified IT Professional (MCITP) Microsoft Certified Professional Developer Master series MCA Technology programs MCA Infrastructure program Architect series Rainer Borell 31

32 Neue Zertifizierungen: MCTS (Microsoft Certified Technologie Specialist) Zertifizierungen Windows Server 2008 Active Directory Configuration Microsoft Exchange Server 2007 Configuration Microsoft SQL Server 2008, Implementation and Maintenance Windows Vista Configuration Mehr unter: MCITP (Microsoft Certified IT Professional) Zertifizierungen Server Administrator Enterprise Administrator Rainer Borell 32

33 Rainer Borell 33

34 Rainer Borell 34

35 Rainer Borell 35

36 Rainer Borell 36

37 Rainer Borell 37

38 Rainer Borell 38

39 Eeasy Installer Services Version Preview Andreas Lisewski, Rainer Borell Rainer Borell 39

40 EIS Deployment Herstellerunabhängig, Anpass- und Erweiterbar (Windows, Linux, VMWare) Rollout über Web-Fronted Datenbank Unterstützung Diskless Deployment Betriebssystem-Installationen per Skript Betriebssystem-Installationen per Image Software-Verteilung Rainer Borell 40

41 Rollenverteilung Administratoren Operatoren Verwaltung Anwender Helpdesk User-Self Service EIS Rainer Borell 41

42 Admin-Konsole Rainer Borell 42

43 Admin-Konsole Rainer Borell 43

44 Admin-Konsole Rainer Borell 44

45 Admin-Konsole Rainer Borell 45

46 Admin-Konsole Rainer Borell 46

47 Deployment Über den Browser wird MAC Adresse und Computername angegeben Über die Auswahl System wird zu Installierendes System ausgewählt Schaltfläche Deploy löst Verteilungsprozess aus. Rainer Borell 47

48 Deployment Steuerungsdatei wird anhand Computername generiert Installationsskipt und Steuerdatei werden in einen durch die MAC Adresse eindeutig gekennzeichneten Ordner kopiert Rainer Borell 48

49 Deployment Starten des Clients PXE Boot-Vorgang Start von Windows PE Partitionierung & Formatierung der Systempartition Kopieren der Systemdateien Rainer Borell 49

50 Vielen Dank für Ihre Aufmerksamkeit und nun Prost! Nächster Admin Stammtisch: Do oder Fr , 17:30 Rainer Borell 51