Inhaltsverzeichnis. Teil A Funktionsüberblick... 19

Transkript

1 Teil A Funktionsüberblick Was ist neu? Vergleich der Editionen auf einen Blick Die wichtigsten Neuerungen Basisbetriebssystem Active Directory Anwendungsdienste Clustering Datei- und Druckdienste in Windows Server Internetinformationsdienste (Internet Information Services, IIS) Management-Dienste Neue Netzwerkdienste in Windows Server Sicherheit in Windows 2003 mit SP Storage Management Weitere Neuerungen in Windows Server Neuerungen in Windows Server 2003 R Funktionaler Überblick Die Einsatzbereiche von Windows Datei- und Druckdienste Infrastrukturdienste Anwendungsserverdienste Webserverdienste Active Directory in Windows Die Funktion von Verzeichnisdiensten Die Grundelemente des Active Directory Namen im Active Directory Schnittstellen zum Active Directory Client-Verwaltung Verwaltung unter Windows Server Benutzerprofile und das Client-Side Caching Gruppenrichtlinien in Windows Server Zentrale Sicherheitskonfiguration Sicherheit im Active Directory Authentifizierungsverfahren im Active Directory Die Steuerung von Zugriffsrechten X.509 und Public Key-Infrastrukturen Speicherverwaltung in Windows NTFS

2 3 Systemarchitektur von Windows Server Betriebssystemstruktur Basis-Betriebssystem Dateisysteme Netzwerkarchitektur Treiber Transportprotokolle Schnittstellen UNC-Pfadnamen Mehr zu Kerberos Teil B Planung und Installation Planung Warum planen? Die sieben kritischen Erfolgsfaktoren Erfolgsfaktor 1: Ganzheitliche Planung Erfolgsfaktor 2: Neue Sicherheitskonzepte Erfolgsfaktor 3: Organisationsweites Projekt Erfolgsfaktor 4: NT-Domänen vereinheitlichen und Active Directories auf Vordermann bringen Erfolgsfaktor 5: Migration statt Upgrade Erfolgsfaktor 6: Einheitlicher Modus und Windows 2003-Modus nutzen Erfolgsfaktor 7: Ausreichender zeitlicher Vorlauf Die Planungsbereiche für den Windows Server Verschiedene Aufgaben verschiedene Server?! Die Planung des Installationsprozesses Der zeitliche Aspekt Die Fallback-Strategie In-Place oder neue Systeme? Wann neu strukturieren? Die Reihenfolge der Migration Die beeinflussenden Faktoren Die Möglichkeiten der Koexistenz Eine Empfehlung für die Umstellungsreihenfolge Installation Vorbereitungen Installation von Windows Server Manuelle Installation von Windows Server Unbeaufsichtigte Installation Duplizieren von Festplatten Remoteinstallationsdienste (RIS) Automated Deployment Services (ADS) Die Verfahren im Vergleich

3 Installationsvorbereitung Der Installationsprozess Die textorientierte Installation Der grafische Teil der Installation Der Anmeldevorgang Der Start einer Neuinstallation mit winnt32.exe Parameter für die Installationssteuerung Winnt.exe Winnt32.exe Service Pack 1 für Windows Installation von Service Pack 1 für Windows Deinstallation von Service Pack Erstellen einer Windows 2003-Installations-CD mit integriertem Service Pack Installation von Windows 2003 mit integriertem Service Pack Installation von Windows Server 2003 R Neuinstallation eines Servers mit Windows Server 2003 R Update eines Servers auf Windows Server 2003 R Migration Die Migration allein stehender Windows NT-Server In-Place-Update eines Windows NT-Servers NT Server auf neue Hardware migrieren Dateiserver-Migrationstoolkit (File Server Migration Toolkit, FSMT) Drucker migrieren mit dem Microsoft Printer Migrator Backup der Druckerkonfiguration Die Migration von Windows NT-Domänencontrollern Das Domänen-Upgrade Die Domänenrestrukturierung Durchführung eines In-Place-Updates auf einem NT 4.0-Domänencontroller Die Migration von Windows 2000-Servern Update eines Windows 2000-Domänencontrollers zu Windows 2003 SP Migration zu Windows Server 2003 R Das Active Directory Migration Tool (ADMT) Notwendige Vorbereitungen für das ADMT Namensauflösung konfigurieren Vertrauensstellungen einrichten Installation und Einführung in ADMT Migration von Kennwörtern mit ADMT Migration vom Computerkonten mit dem ADMT Schritte nach der Installation Die wichtigsten Schritte nach der Installation von Windows Server Die Serververwaltung Die Installation zusätzlicher Dienste Die Einrichtung von Active Directory am Beispiel einer Testumgebung Installation einer Testumgebung Überprüfung des Active Directory

4 Hinzufügen eines Domänencontrollers zu einer Domäne Die Erstellung einer untergeordneten Domäne Eine neue Struktur (Tree) in der Gesamtstruktur (Forest) Mitgliedsserver in einer Domäne Teil C Administration Die Verwaltungswerkzeuge Die MMC im Überblick MMC 3.0 bei Windows Server 2003 R Das Konzept der MMC Die Erstellung einer MMC-Anwendung Die Bedienung der MMC Wichtige Snap-Ins für die Serververwaltung Computerverwaltung Datenquellen (ODBC) Dienste verwalten in Windows Server Ereignisanzeige Internetinformationsdienste-Manager Komponentendienste Lizenzierung Lokale Sicherheitsrichtlinie Netzwerkmonitor Routing und RAS Systemmonitor Verteiltes Dateisystem (Distributed File System, DFS) Active Directory-Benutzer und -Computer Active Directory-Domänen und -Vertrauensstellungen Active Directory-Standorte und -Dienste Weitere Snap-Ins im Überblick Systemkonfiguration Die Systemsteuerung Anzeige Datum/Uhrzeit Drucker Eingabehilfen Energieoptionen Gamecontroller Geplante Tasks Gespeicherte Benutzernamen und Kennwörter Hardware Internetoptionen Lizenzierung

5 Maus Netzwerkverbindungen Ordneroptionen Regions- und Sprachoptionen Scanner und Kameras Schriftarten Software Sounds und Audiogeräte Sprachein-/ausgabe System Taskleiste und Startmenü Tastatur Telefon- und Modemoptionen Verwaltung Die Computerverwaltung Geräte-Manager Lokale Benutzer und Gruppen Telefonie WMI-Steuerung Der Task-Manager Windows-Firewall Konfiguration des Active Directory Die Standardgruppen und -benutzer Die Container im Active Directory Die Gruppen im Container Builtin Die Objekte in den Containern Computers und Domain Controllers Die Gruppen und Benutzer im Container Users Unterschiede in untergeordneten Domänen und weiteren Strukturen einer Gesamtstruktur Unterschiede bei allein stehenden Servern und Mitgliedsservern einer Domäne Die Anpassung des Administrationsprogramms Konfigurieren von Objekten im Active Directory Active Directory-Benutzer verwalten Gruppen im Active Directory verwalten Organisationseinheiten (Organizational Units, OUs) Drucker im Active Directory verwalten Kontakte im Active Directory verwalten Freigegebene Ordner Computerkonten im Active Directory Die Verwaltung von Standorten Das Umbenennen eines Standorts Das Erstellen eines neuen Standorts Suchen nach Informationen im Active Directory Gespeicherte Abfragen

6 11 Mehr zum Active Directory Sicherheit im Active Directory Die Domäne als Grenze der Sicherheit Die Delegation von Berechtigungen Die Berechtigungen von Objekten Die Systemberechtigungen bei allein stehenden Servern Betriebsmaster-FSMOs Welche FSMOs gibt es? Welches System als Betriebsmaster? Der Rollenwechsel bei aktiven Servern Der Rollenwechsel bei inaktiven Servern Der Globale Katalog Die Festlegung von globalen Katalogservern Die Definition von Attributen für den Globalen Katalog Die Modi von Domänen Vertrauensstellungen im Active Directory verwalten Das Schema von Active Directory Mehr zu Standorten und Replikation Inter-Standort-Links Die Replikationseinstellungen Active Directory Application Mode (ADAM) Identity Integration Feature Pack Gruppenrichtlinien und Client-Management Die Gruppenrichtlinien Die Verwaltung von Gruppenrichtlinien Problembehandlung bei Gruppenrichtlinien Softwareverteilung mit dem Active Directory Die Ansätze der Softwareverteilung Die Konfiguration der Softwareverteilung bei Windows Server Wann brauchen Sie andere Werkzeuge? Der Windows Installer Intelligentes Caching Steuerung des lokalen Caching von Dateien Die Verwendung von Benutzerprofilen Deployment von Clients Teil D Netzwerkdienste und Sicherheit Die Netzwerkkonfiguration Die Einrichtung des Netzwerks Die Protokollkonfiguration TCP/IP-Unterstützung in Windows Server IPX/SPX AppleTalk

7 Weitere Einstellungen für Netzwerkverbindungen Informationen zur Netzwerkunterstützung Authentifizierungseinstellungen Erweiterte Einstellungen Routing und RAS Grundlagen des Routing Die Routing and Remote Access Services Die RAS-Dienste Die RAS-Konfiguration im Active Directory Netzwerkverbindungsbrücken Dateiserver einrichten Die Freigabe von Verzeichnissen Die Vergabe von Zugriffsberechtigungen Das DFS bei Windows Server Remote Differential Compression (RDC) in Windows Server 2003 R Ressourcen-Manager für Dateiserver (Fileserver Ressource Manager, FSRM) Kontingentverwaltung Dateiprüfungsverwaltung Speicherberichtverwaltung Dateiserververwaltung Der Zugriff über Windows-Explorer Druckserver einrichten Der Assistent für die Konfiguration von Druckservern Manuelle Druckerkonfiguration Der Zugriff auf freigegebene Drucker Verwaltung von Druckjobs Druckerverwaltung (Printer Management Console, PMC) Infrastrukturdienste DNS und DHCP DNS in Windows Server Grundkonzepte von DNS Die Konfiguration von DNS mit den Assistenten Erstellen von statischen Einträgen in der DNS-Datenbank WINS und DNS verbinden Allgemeine Einstellungen einer Forward-Zone Verwaltungsmöglichkeiten einer Zone DNS-Weiterleitungen DHCP Die Erweiterungen des DHCP-Servers Die Einrichtung eines DHCP-Servers DHCP-Server autorisieren Die Administration des DHCP-Servers Die»Best Practices«

8 17 Sicherheit Die Sicherheitseinstellungen in Gruppenrichtlinien Die Sicherheitsvorlagen und ihre Nutzung Wichtige Parameter der Sicherheitseinstellungen in den Gruppenrichtlinien Das Mapping von Benutzerkonten Die Überwachung im System Das Konzept der Besitzer Die Verwendung von IPSec Die Nutzung des Encrypted File System (EFS) Sicherheitskonfigurations-Assistent (Security Configuration Wizard, SCW) Allgemeine Informationen zur Sicherheit Absichern der Domäneninfrastruktur Absichern des Exchange 2003-Servers URLScan Exchange 2003 verwendete Ports Security Configuration Wizard (SCW) Aufbau einer Public Key Infrastructure (PKI) Begriffserklärung Installation der Zertifikatsdienste Anfordern eines Zertifikats für einen Webserver Zertifikate an Arbeitsstationen verteilen Einbindung eines Zertifikats in Outlook Windows Server Update Services (WSUS) Voraussetzungen für die Installation des WSUS Download von WSUS Installation von WSUS Berechtigungen des WSUS an der Firewall Einrichtung des WSUS Anbindung der Arbeitsstationen und Server an den WSUS Computergruppen auf dem WSUS erstellen Genehmigung der Installation von Updates Teil E Weitere Serverdienste Datenträgerverwaltung Die Verwaltung von Datenträgern Die Einrichtung von Datenträgern Die Konfiguration von Laufwerken Die Remotespeicherdienste Die Datensicherung Defragmentierung und andere Utilities Datenträgerkontingente Schattenkopien

9 19 Web- und Anwendungsserverdienste Komponenten Internetinformationsdienste Die neue Architektur der IIS und andere Neuerungen Wichtige Funktionen der IIS Konfiguration des IIS NET Microsoft.NET XML Web Services SOAP, WSDL, UDDI ASP.NET UDDI Index-Dienste SharePoint Services Grundlagen der SharePoint Services Installation der SharePoint Services Verwaltung der SharePoint Services Websites erstellen und verwalten Listen und Bibliotheken Berechtigungen in den SharePoint Services Virtuelle Server Terminaldienste Geschichte der Terminaldienste Funktionsprinzip der Terminaldienste Wer braucht die Terminaldienste? Kosten und Lizenzierung Hardwarekosten Software-Kosten und Lizenzierung Neuerungen in Windows Server Druckerverwaltung Terminalserverlizenzierungsmanager Richtlinie für eine Sitzung Remotedesktop-Benutzergruppe Verschlüsselung innerhalb der Terminaldienste Installation der Terminaldienste Installation des Betriebssystems Installation der Terminaldienste Nacharbeiten zur Installation der Terminaldienste Verwaltung eines Terminalservers Konfiguration der Terminaldienste Terminaldiensteverwaltung Terminalserverlizenzierung Installation der Terminalserverlizenzierung Aktivierung der Terminalserverlizenzierung Überprüfung der Terminallizenzierung Festlegen eines Terminallizenzierungsservers

10 Verbindung zum Terminallizenzserver Backup eines Lizenzservers Verschieben eines Terminallizenzservers Gruppenrichtlinien für Terminalserver Tools zur Verwaltung der Terminalserverlizenzierung Tools für den Terminalserver Remotedesktopverbindung (RDC) Client Shortcuts für eine RDP-Sitzung Optimieren der Performance für RDP-Verbindungen Umleitung von lokalen Ressourcen Verwaltung von Terminalserver-Benutzern Anmeldeskripts auf Terminalservern Citrix Presentation Server im Vergleich zu den Windows 2003-Terminaldiensten Multi User Interface Technology (MUI) Vorteile der MUI Unterstützte Betriebssysteme Einschränkungen der MUI Aktivierung der MUI MUI über Gruppenrichtlinien steuern Teil F Tools und Utilities Remoteverwaltung Die Aktivierung der Remoteverwaltungsdienste Remotezugriffe durchführen Der Telnet-Server Skripting Der Windows Script Host Das Konzept Der Umgang mit dem Windows Script Host Die Nutzung des Windows Script Host ADSI Das Konzept Die Architektur im Detail Die Nutzung WMI Systemmanagement Die Struktur von WMI Skripting von WMI Skripting von Verwaltungsprogrammen

11 23 Erweiterte Verwaltungswerkzeuge Support-Tools Active Directory-Tools Tools für Festplatten und Dateien IIS-Werkzeuge Netzwerkdienste Prozess- und Dienstmanagement Sicherheitsmanagement User State Migration Tool ADMT WMIC Resource Kit-Tools Registry Das Konzept der Registry Die Struktur der Registry Registry-Editoren Systemwiederherstellung Der abgesicherte Modus Die Wiederherstellungskonsole Systemleistung Der Systemmonitor Speicherengpässe Die Prozessorauslastung Die Analyse der Festplattenperformance Der Task-Manager Cluster Was ist ein Cluster? Cluster mit Windows Integration eines Clusters in das Active Directory Verbessertes Failover Neues Sicherheitsmodell für Cluster Vorbereitungen für die Cluster-Installation Clustertaugliche Hardware Clustertaugliche Software Planung eines Clusters Gemeinsamer Datenträger eines Clusters Installation eines Clusters Installation eines Clusters mit Cluster-Hardware Test-Cluster mit Exchange 2003 SP2 unter Microsoft Virtual Server 2005 R Vorbereitung mit Microsoft Virtual Server 2005 R Vorbereitung des Clusternetzwerkes

12 Erstellen der Verzeichnisstruktur für den Cluster Erstellen des gemeinsamen Datenträgers für das Quorum Erstellen eines Quell-Datenträgers Erstellen eines neuen virtuellen Servers Erstellen eines Domänencontrollers für den Cluster Erstellen des ersten Clusterknotens Erstellen des zweiten Cluster-Knotens Konfiguration der Clusterknoten Konfiguration der Netzwerkkonfiguration der Clusterknoten Konfiguration der gemeinsamen Datenträger Konfiguration des Clusterdienstes Nacharbeiten: Überprüfung des Clusters und erste Schritte im Clustering Installation von Exchange 2003 in einem Cluster Installation von Exchange 2003 SP2 in einem Cluster Update eines Clusters auf Windows 2003 Servicepack Teil G Anhang A Glossar Stichwortverzeichnis