Vorwort 23. Über die Autoren 25 Die Icons und Verweise in diesem Buch 27 Die CD zum Buch 28

Transkript

1

2 Vorwort 23 Über die Autoren 25 Die Icons und Verweise in diesem Buch 27 Die CD zum Buch 28 1 Betriebssysteminstallation Installationsplanung und Vorbereitung Sicherstellung der Systemanforderungen Die Editionen von Windows 7 im Vergleich Neuinstallation versus Upgrade Sichern bestehender Systeme vor Beginn der Migration Checkliste zur Installationsvorbereitung Durchführung einer Einzelarbeitsplatz-Installation Unterschiede zu früheren Windows-Installationen Ablauf einer Neuinstallation Ablauf einer Upgrade-Installation Durchführung einer Parallelinstallation Abschließende Aufgaben nach Installationsabschluss Bereitstellung von Windows 7 im Unternehmensnetzwerk Die Bereitstellungsfunktionen im Überblick Planung und Vorbereitung der Bereitstellung Bereitstellung von Windows 7 mit Windows AIK Aktivierung für Unternehmenskunden Volumenaktivierung Bereitstellung von Updates und Service Packs 88 2 Hardwareinstallation Hardware installieren Automatische Geräteinstallation Geräte manuell installieren Geräte verwalten Geräteverwaltung mit der Funktion Geräte und Drucker Geräteverwaltung im Geräte-Manager Treiber aktualisieren Geräte deinstallieren Starttyp für nicht Plug&Play-fähige Geräte ändern 114 5

3 2.3 Mit Treiberproblemen richtig umgehen Das Treibermodell von Windows Probleme während der Hardwareinstallation Probleme mit der Treibersignierung Problemberichte zur Fehleranalyse Berechtigungen zur Geräteinstallation verwalten Geräte zur Installation bereitstellen Installation verbotener Geräte verhindern Software verwalten und installieren Anwendungen lokal installieren und verwalten Programme installieren Installierte Anwendungen verwalten Ein Blick auf die Technik dahinter der Windows Installer-Dienst Grundsätzliches zur Windows Installer-Technologie Das Verhalten von Windows Installer mit Gruppenrichtlinien steuern Nicht kompatible Anwendungen unter Windows 7 nutzen Ursachen für Anwendungsinkompatibilitäten Anwendungsprüfung vor Beginn der Migration Einsatzmöglichkeiten des Kompatibilitätsmodus Anwendungen im Kompatibilitätsmodus installieren Anwendungen im Windows XP-Modus ausführen Umgang mit 16-Bit-Windows- und DOS-Anwendungen Softwareverwaltung mit Gruppenrichtlinien Softwareverteilung mit Gruppenrichtlinien Anwendungssteuerung mit Gruppenrichtlinien Konfiguration der Benutzerschnittstellen Benutzeroberfläche Leistungsmerkmale der Aero-Oberfläche Anpassung des Desktops Konfiguration der Anzeige und des Bildschirms Startmenü Ausschaltoptionen Das Startmenü konfigurieren Windows-Taskleiste Arbeiten mit der Taskleiste Taskleiste konfigurieren 198 6

4 4.4 Windows-Explorer Windows-Explorer starten Arbeiten mit dem Windows-Explorer Ansichten des Windows-Explorers anpassen Bibliotheken verwenden Einsatzmöglichkeiten der Windows-Suche Volltextsuche nach Stichwörtern Indizierte Suche Tastenkombinationen in Windows Tastenkombinationen mit der Windows-Taste Tastenkombinationen für den Internet Explorer Tastenkombination in Windows 7 zur Steuerung des Windows-Explorers und zur Dateiverwaltung Benutzerverwaltung Die Benutzerkontensteuerung Die Benutzerkontensteuerung im praktischen Einsatz Sicherheitslevel der Benutzerkontensteuerung konfigurieren Benutzer verwalten Das Dienstprogramm Benutzerkonten für einfache Kontenverwaltung Erweiterte Benutzerverwaltung SID-Verwaltung bei Benutzerkonten Vordefinierte Benutzerkonten Kennwortrichtlinien verwalten Verwaltung lokaler Gruppenkonten Gruppentypen im Vergleich Vordefinierte lokale Gruppen und ihre Berechtigungen Lokale Gruppenkonten erstellen, löschen und ändern Benutzerprofile unter Windows Verwaltung lokaler Benutzerprofile Verwaltung serverbasierter Profile in heterogenen Netzwerken Daten, Datenträger und Dateisysteme Datenträger aus Sicht der Hardware HW-Adapter für Datenträger iscsi im Einsatz Virtueller Speicher im Einsatz Partitionen, physische und logische Laufwerke MBR oder GPT-Datenträger? Basis oder dynamisch? Vom Datenträger zum Laufwerksbuchstaben 276 7

5 6.3 Daten und Dateisysteme FAT NTFS NTFS Berechtigungen NTFS-Berechtigungen auf der Kommandozeile Dateiattribute Datenträger erstellen Konfiguration von Laufwerken in der GUI Aktionen auf der Ebene der Datenträger Verwalten von Datenträgerbereichen Datenträgerverwaltung auf der Kommandozeile Diskpart FDISK und mehr in neuer Verpackung fsutil der Alleskönner Laufwerksbuchstaben erzeugen subst.exe Verknüpfungen symbolische und harte Datenträger überprüfen Datenträger defragmentieren Netzwerkgrundlagen Netzwerk theoretisch Netzwerk-Hardware Netzwerkadapter für lokale Verbindungen Drahtlose Netzwerke Netzwerke für Punkt-zu-Punkt-Verbindungen WAN-Netzwerke und die Anbindung ganzer lokaler Netzwerke Netzwerkprotokolle Alte Bekannte und Exoten Das IP-Protokoll Version Das IP-Protokoll Version Netzwerkanwendungen Server und Client Web Internetinformationsdienste (IIS) und IE Fernarbeit Telnet, Remotedesktop und Remoteunterstützung Datei- und Druckerfreigabe SMB, CIFS und NFS Erweiterte Netzwerkfunktionen Netzwerkeinstellungen Status eines Netzwerkadapters Netzwerkadapter, Protokolle und Dienste Unterschiedliche Netzwerkprofile und die Kopplung zwischen Protokollen und Diensten 369 8

6 8.2 TCP/IP-Einstellungen Erweiterte TCP/IP-Einstellungen Gesichertes TCP/IP IPsec TCP/IP-Prüfprogramme auf der Kommandozeile Netzwerkschutz die Firewall Status der Firewall Neue Serverprogramme blocken Firewallprofile Firewallregeln Firewallregeln bearbeiten Die Firewall und die Kommandozeile Netzwerkkopplung Netzwerkrouten Netzwerkbrücken Gemeinsame Nutzung der Internetverbindung Domänenmitgliedschaft und Funktionen in Active Directory Einer Domäne beitreten Eine Domäne verlassen Fernbedienung Nach Hilfe fragen Fernsteuerung ohne Zuschauer Remotedesktop Gastarbeiter RemoteApp Datei- und Druckfreigabe Dateien und Drucker freigeben Der öffentliche Ordner und der Gast Freigaben nutzen Freigaben kontrollieren Offlinedateien und BranchCache Offlinedateien BranchCache Heimnetzgruppe Keine Heimnetzgruppe möglich Netzwerkdrucker Zusätzliche Netzwerkdruckdienste WLAN sicher konfigurieren Was keine WLAN-Sicherheit ist Wie man ein WLAN sichern kann Eigenschaften eines WLAN-Adapters Mit einem WLAN Verbindung aufnehmen 457 9

7 9 Drucken und Faxen Grundlagen und Terminologie des Druckens Wichtige Komponenten und Begriffe Der Druckprozess im Überblick Drucker installieren und im Netzwerk bereitstellen Installation lokaler Drucker Mit einem Netzwerkdrucker verbinden Windows 7-Client als Druckserver einrichten Druckserver, Drucker und Druckaufträge verwalten Druckereigenschaften konfigurieren Druckaufträge verwalten XPS-Datenaustauschformat Zentrale Druckerverwaltung mit der Druckverwaltungskonsole Die Faxfunktionen von Windows Konfiguration der Faxfunktion Faxe versenden und empfangen Virtuelle Netzwerke Ein fast virtuelles Netzwerk IPv6-Tunneltechniken Statische Tunnel mit 6in Lokales System und NAT-Router konfigurieren Dynamische Tunnel ISATAP to Teredo VPN Lokale Richtlinien und Gruppenrichtlinien Was sind Richtlinien? Unterschiede zwischen lokalen und Gruppenrichtlinien Wann werden die Richtlinien angewendet? Administrative Vorlagen Weitere administrative Vorlagen Verwendung alter.adm-dateien Richtlinien setzen und bearbeiten Einzelne Richtlinien definieren Richtlinien suchen Lokale Richtlinien für Benutzer eingrenzen

8 11.5 Richtlinien überprüfen und dokumentieren Das Snap-In Richtlinienergebnissatz Richtlinienanwendung planen Richtlinien dokumentieren mit gpresult.exe Ausgewählte Anwendungsbeispiele Internet Explorer konfigurieren USB-Geräte kontrollieren Sicherheit erhöhen Die Registrierungsdatenbank Der Aufbau der Registry Sonderfälle in der Registry Registry und Dateisystem Datentypen in der Registry Berechtigungen in der Registry Die Schlüssel der Registry HKEY_CLASSES_ROOT (HKCR) HKEY_CURRENT_USER (HKCU) HKEY_USERS (HKU) HKEY_LOCAL_MACHINE (HKLM) HKEY_CURRENT_CONFIG Bearbeiten der Registry mit dem Registrierungs-Editor Navigation in der Registry Favoriten in der Registry Werte in der Registry ändern Werte und Schlüssel anlegen, löschen und umbenennen Export, Import und Drucken von Daten Arbeit mit kompletten Strukturen Arbeit mit dem Programm reg.exe Das Programm regini.exe Die Registry über das Netzwerk bearbeiten Die Registry mit eigenen Programmen bearbeiten Die Registry offline bearbeiten Durchführen eines Offline-Restore Weitere Programme zum Bearbeiten der Registry Registry-Cleaner Registry-Backup und -Restore Zugriff auf die Registry überwachen RegMon und ProcMon Tipps zur Erhöhung der Sicherheit reg-Dateien nicht per Doppelklick installieren Aufruf des Registrierungs-Editors verbieten

9 13 Sicherheit Sichere Entwicklung SDL Benutzerkontensteuerung UAC Warum diese Einschränkung? Wie funktioniert UAC? Integrität von Objekten Verbindlichkeitsstufen ein Beispiel Wartungscenter Action-Center konfigurieren Antivirus-Programme Für eine AV-Lösung sprechen Gegen eine AV-Lösung sprechen Prüfung von AV-Programmen durch das Wartungscenter Windows Defender und Microsoft Security Essentials Manuelle Überprüfung anstoßen Erkennung von schädlichen Dateien Wo ist der Software-Explorer? Verlaufskontrolle Einstellungen von Windows Defender Hilfe neue Definitionen Microsoft Security Essentials Systemkonfiguration mit msconfig.exe Registerkarte Allgemein Registerkarte Start Registerkarte Dienste Registerkarte Systemstart Registerkarte Tools Informationsspeicher Startkontrolle mit Autoruns Windows-Firewall Firewall-Konzeption Windows Updates Welche Updates gibt es? Updates auswählen und installieren Kontrolle über vorhandene, installierte und unerwünschte Updates Windows Update im betrieblichen Umfeld Updates ohne Netzwerk Verschlüsselung Grundlagen Symmetrische Verschlüsselung Asymmetrische Verschlüsselung

10 Schlüssellängen starke und schwache Verschlüsselung Zertifikate und Zertifikatshierarchien EFS Encrypting File System Ablauf der Verschlüsselung Verschlüsselung in der Praxis Schutz der Schlüssel bei EFS Datenwiederherstellung bei EFS EFS auf der Befehlszeile und mit anderen Programmen Verschlüsselung kompletter Laufwerke BitLocker TPM Trusted Platform Module Operationsmodi von BitLocker Systemlaufwerke und Datenlaufwerke verschlüsseln Weitere Sicherheitsmöglichkeiten BitLocker-Verwaltung BitLocker to Go Jugendschutzeinstellungen Änderungen gegenüber Windows Vista Steuerungsmöglichkeiten beim Jugendschutz Spielfreigaben Einstellungen für einen Benutzer vornehmen Windows-Spieleexplorer intern Programme zulassen und blockieren Webseiten-Filter Datenausführungsverhinderung Systemüberwachung Was tut das System gerade? Väter und Söhne Und was ist ein Thread? Task-Manager Process Explorer Prozesse und die Befehlszeile Ereignisse kontrollieren Wie charakterisiert man ein Ereignis? Die Ereignisanzeige Lage und Größe der Protokolle Ereignisse ansehen Import und Export Ansichten filtern und definieren Ereignisse von anderen Systemen sammeln Auf Ereignisse reagieren

11 Ereignisse selbst erzeugen Ereignisse und die Befehlszeile Aufgabenplanung Aufgaben anlegen Aufgaben ändern Kontrolle über laufende Aufgaben Aufgaben und die Befehlszeile at.exe und schtasks.exe Leistung kontrollieren Ressourcenmonitor perfmon.exe Leistungsüberwachung perfmon.msc Leistungsbewertung für Rennfahrer Leistungsindex Professioneller Support Zuverlässigkeit Stabilitätsindex Datensicherung Datensicherung in älteren Versionen von Windows und heute Arten und Formen der Datensicherung Datensicherung und Sicherheit Sicherung durchführen Sicherung einrichten Systemabbild erstellen Systemreparaturdatenträger erstellen Systemsicherung durch Wiederherstellungspunkte Weitere Programme zur Datensicherung wbadmin und robocopy Daten restaurieren Rücksicherung eines kompletten Systems Wiederherstellen von Dateien Systemzustand durch Wiederherstellungspunkte zurücksetzen Kommunikation im Netzwerk Gemeinsam Arbeiten im Netz SharedView Funktionen von SharedView Windows Live Essentials die Komponenten Mail, Messenger und Family Safety Windows Live-ID eintragen Windows Mail Windows Messenger Family Safety

12 17 Windows 7-Batchdateien Konfiguration des Kommandozeilenfensters Ein alternatives Kommandozeilenfenster Kommandozeilenfenster und Benutzerkontensteuerung Befehle Ausgaben und Ausgabeumleitung Arbeit mit dem Dateisystem Wechseln des Verzeichnisses Verzeichnis auflisten Dateisystemoperationen Arbeit mit Prozessen Die net-befehlsfamilie Weitere Kommandozeilenbefehle Stapelverarbeitung Befehlsverknüpfung Textbasiertes Pipelining Batch-Dateien Windows Management Instrumentation (WMI) WMI-Funktionsumfang WMI-Klassen und WMI-Objekte WMI-Namensräume (Namespaces) Lokalisierung WMI-Pfade WMI-Schema WMI-Repository WMI-Systemdienst WMI-Provider Managed Object Format (MOF) WMI-Sicherheit WMI Query Language (WQL) WMI-Ereignissystem WMI-Programmierschnittstellen WMI-Werkzeuge WMIC-Konsolenanwendung WMIC-Befehle PATH-Befehl Ausgabeformen Fernzugriff auf andere Systeme Stapelverarbeitung

13 19 Windows Script Host (WSH) Überblick über den WSH in Windows Erste WSH-Beispiele Hello World Versionsnummern ermitteln WSCRIPT vs. CSCRIPT Skriptsprache Visual Basic Script (VBScript) Grundregeln Ausgaben Variablen und Konstanten Operationen Bedingte Ausführung Schleifen Unterroutinen Objekte Softwarekomponenten WSH-Sicherheit WSH und Benutzerkontensteuerung Scripting mit entfernten Systemen Ein Skript kann man von einem Netzlaufwerk starten Eine Aktion auf einem entfernten System ausführen WSH-Werkzeuge Scripting des Dateisystems Zugriff auf Ordner und Dateien Auflisten von Dateien Dateieigenschaften bestimmen und verändern Namen ändern Dateisystemoperationen Textdateien lesen Textdateien beschreiben Scripting der Registrierungsdatenbank Auslesen und Setzen eines Wertes Erzeugen eines neuen Registrierungsdatenbank-Schlüssels Auflisten von Schlüsseln Löschen von Schlüsseln Scripting der Softwarekonfiguration Software inventarisieren Software installieren Software deinstallieren

14 19.12 Scripting der Benutzerverwaltung Auflisten der vorhandenen Benutzerkonten Anlegen eines Benutzerkontos Umbenennen eines Benutzers Kennwort eines Benutzers ändern Anlegen einer Benutzergruppe Einen Benutzer einer Gruppe hinzufügen Einen Benutzer aus einer Gruppe entfernen Deaktivieren eines Benutzerkontos Löschen einer Gruppe NET Framework Was ist das.net Framework? Weitere Eigenschaften des.net Frameworks NET-Klassen Namensgebung von.net-klassen (Namensräume) Namensräume und Softwarekomponenten Bestandteile einer.net-klasse Vererbung Schnittstellen Konfiguration von.net-anwendungen Konfiguration des.net-sicherheitssystems Einführung in die Windows PowerShell (WPS) Was ist die Windows PowerShell? Geschichte Bestandteil von Windows Architektur PowerShell versus WSH Einzelbefehle der PowerShell Commandlets Aliase Ausdrücke Externe Befehle Dateinamen Hilfe Verfügbare Befehle Erläuterungen zu den Befehlen Dokumentation der.net-klassen

15 21.8 Objektorientiertes Pipelining Grundlagen Objektorientierung Analyse des Pipeline-Inhalts Filtern Zusammenfassung von Pipeline-Inhalten Kastrierung von Objekten in der Pipeline Sortieren Gruppierung Berechnungen Zwischenschritte in der Pipeline Verzweigungen in der Pipeline Vergleiche Beispiele Ausgabefunktionen Standardausgabe Seitenweise Ausgabe Einschränkung der Ausgabe Ausgabe einzelner Werte Unterdrückung der Ausgabe Weitere Ausgabefunktionen Fernausführung von Befehlen Navigationsmodell Navigation in der Registrierungsdatenbank Provider und Laufwerke Navigationsbefehle Pfadangaben Eigene Laufwerke definieren PowerShell Language (PSL) Hilfe zu der PowerShell-Sprache Befehlstrennung Kommentare Variablen Zahlen Zeichenketten Datum und Uhrzeit Arrays und assoziative Arrays (Hashtable) Operatoren Kontrollkonstrukte

16 21.13 PowerShell-Skripte Beispiel Start eines Skripts Sicherheitsfunktionen für PowerShell-Skripte PowerShell-Skripte als Commandlets verwenden Commandlets für Skriptausführung Skripte einbinden Fehlerbehandlung Eingabe Anbindung an Klassenbibliotheken WMI-Klassen NET-Klassen COM-Klassen Fehlersuche PowerShell-Werkzeuge PowerShell-Konsole PowerShell Integrated Scripting Environment (ISE) PowerShellPlus PowerShell Analyzer PrimalScript PowerShell Help PowerTab VS Command Shell Commandlet-Erweiterungen Aktivieren von Snap-ins Aktivieren von PowerShell-Modulen Verfügbare Commandlet-Erweiterungen Tipps und Tricks Befehlsgeschichte Systeminformationen Alle Anzeigen löschen Profileinstellungen für die PowerShell-Konsole Aufzählungen Weitere Funktionen Weitere Informationen über die PowerShell Websites zur PowerShell Weblogs zur PowerShell

17 22 Systemautomatisierung mit der PowerShell Dateisystem Laufwerke Inhalt eines Verzeichnisses Dateisystemoperationen Dateieigenschaften lesen und verändern Freigaben Dokumente & Datenbanken Textdateien Binärdateien CSV-Dateien XML-Dateien HTML-Dokumente Relationale Datenbanken Registrierungsdatenbank (Registry) Schlüssel auslesen Schlüssel anlegen und löschen Abkürzungen definieren Werte anlegen und löschen Werte auslesen Praxisbeispiel Computerverwaltung Hardwareverwaltung Softwareverwaltung Inventarisierung Installation von Anwendungen Deinstallation von Anwendungen Praxisbeispiel: Installationstest Versionsnummer Prozessverwaltung Druckerverwaltung Systemdienste Netzwerk Ping Netzwerkkonfiguration Abruf von Daten von einem HTTP-Server Ereignisprotokolle Leistungsdaten

18 22.13 Sicherheitseinstellungen Grundlagen Zugriffsrechtelisten auslesen Einzelne Rechteeinträge auslesen Besitzer auslesen Benutzer und SID Hinzufügen eines Rechteeintrags zu einer Zugriffsrechteliste Entfernen eines Rechteeintrags aus einer Zugriffsrechteliste Zugriffsrechteliste übertragen Zugriffsrechteliste über SSDL setzen Active Directory Architektur und Installation Aktivieren des Active Directory-Moduls Active Directory-Navigationsprovider Objektmodell Überblick über die Commandlets Allgemeine Verwaltungscommandlets Filtern und Suchen Verwaltung von Organisationseinheiten Verwaltung von Benutzerkonten Verwaltung von Benutzergruppen Informationen über die Active Directory-Struktur Grafische Benutzeroberfläche Eingabemaske Universelle Objektdarstellung 1048 A Abkürzungsverzeichnis 1051 B Literatur und Links 1055 Stichwortverzeichnis