ISBN , PDF-eBook-ISBN

Transkript

1

2 Thomas Joos: Microsoft Windows Server 2008 R2 Das Handbuch, 2. Auflage Microsoft Press Deutschland, Konrad-Zuse-Str. 1, D Unterschleißheim Copyright 2011 by Microsoft Press Deutschland Das in diesem Buch enthaltene Programmmaterial ist mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor, Übersetzer und der Verlag übernehmen folglich keine Verantwortung und werden keine daraus folgende oder sonstige Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Programmmaterials oder Teilen davon entsteht. Die in diesem Buch erwähnten Software- und Hardwarebezeichnungen sind in den meisten Fällen auch eingetragene Marken und unterliegen als solche den gesetzlichen Bestimmungen. Der Verlag richtet sich im Wesentlichen nach den Schreibweisen der Hersteller. Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die in den Beispielen verwendeten Namen von Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen sowie -Adressen und Logos sind frei erfunden, soweit nichts anderes angegeben ist. Jede Ähnlichkeit mit tatsächlichen Firmen, Organisationen, Produkten, Domänen, Personen, Orten, Ereignissen, -Adressen und Logos ist rein zufällig. Kommentare und Fragen können Sie gerne an uns richten: Microsoft Press Deutschland Konrad-Zuse-Straße Unterschleißheim mspressde@oreilly.de ISBN , PDF-eBook-ISBN O Reilly Verlag GmbH & Co. KG Balthasarstr. 81, Köln Alle Rechte vorbehalten Fachlektorat: Georg Weiherer, Münzenberg Korrektorat: Karin Baeyens, Dorothee Klein, Siegen Layout und Satz: Gerhard Alfes, mediaservice, Siegen ( Umschlaggestaltung: Hommer Design GmbH, Haar ( Gesamtherstellung: Kösel, Krugzell (

3 Thomas Joos Microsoft Windows Server 2008 R2 Das Handbuch 2. Auflage

4 Übersicht Vorwort Teil A Grundlagen, Installation und Virtualisierung mit Hyper-V Neuerungen, Editionen und Lizenzierung Installation, Treiberverwaltung und Aktivierung Start-Manager verwalten, Virtualisierung und Experimente Erste Schritte und Core-Server Serverrollen und Serverfunktionen Datenträgerverwaltung Netzwerke mit Windows Server 2008 R Virtualisierung mit Hyper-V R Teil B Active Directory Active Directory Grundlagen und Neuerungen Active Directory installieren und verwalten Active Directory Neue Möglichkeiten mit Windows Server 2008 R Active Directory erweitern Active Directory-Standorte und Replikation Vertrauensstellungen Benutzerverwaltung und Active Directory-Verwaltungscenter Gruppenrichtlinien verwenden Teil C Datei-, Druckserver und Infrastruktur Dateiserver und Freigaben Ressourcen-Manager für Dateiserver, DFS, EFS und NFS Offlinedateien BranchCache Dateiturbo für Niederlassungen Verwalten von Druckservern DHCP IP-Adressen im Netzwerk verteilen Infrastrukturdienste DNS Infrastrukturdienste WINS Webserver IIS

5 Übersicht Teil D Remotedesktop und Netzwerkzugriffschutz Remotedesktop-Sitzungshost Netzwerkrichtlinien- und Zugriffsdienste verwalten DirectAccess im Praxiseinsatz Teil E Active Directory-Zusatzdienste Active Directory-Zertifikatdienste Active Directory Lightweight Domain Services (AD LDS) Active Directory-Rechteverwaltung Active Directory-Verbunddienste nutzen Teil F Hochverfügbarkeit Clustering und Hochverfügbarkeit Windows PowerShell, Befehlszeile und Batchdateien Neue Sicherheitsfunktionen WSUS 3.0 SP2 Schnelleinstieg Datensicherung und Wiederherstellung Active Directory installieren, erweitern und verwalten Systemüberwachung und Fehlerbehebung Active Directory-Diagnose Teil G Migration und Aktualisierung Migration zu Windows Server 2008 R Windows-Bereitstellungsdienste Service Pack 1 und Internet Explorer Microsoft Desktop Optimization Pack Teil H Windows Server 2008 und SharePoint SharePoint Services 3.0 mit SP SharePoint Foundation Stichwortverzeichnis Der Autor

6

7 Vorwort Teil A Grundlagen, Installation und Virtualisierung mit Hyper-V Neuerungen, Editionen und Lizenzierung Die verschiedenen Editionen von Windows Server 2008 R Windows Server 2008 R2-Editionen im Überblick Windows Server 2008 R2 Foundation für kleine Unternehmen Neuerungen (nicht nur) im Vergleich zu Windows Server Netzwerk- und Freigabecenter Optimale Verwaltung des Netzwerks Der neue Server-Manager Serverrollen und Serverfunktionen Windows-Bereitstellungsdienste Neue Failover-Clusterunterstützung Windows-Firewall mit erweiterter Sicherheit IPsec-Verbesserungen Netzwerkzugriffsschutz (NAP) Neue Funktionen in Active Directory im Vergleich zu Windows Server Windows Server-Sicherung Verbesserungen im NTFS-Dateisystem Änderungen in den Remotedesktopdiensten Windows-Systemressourcen-Manager (WSRM) Neue Installationsmechanismen WIM-Abbilder Core-Server-Installation Internetinformationsdienste (IIS 7.0/7.5) Neuerungen im Vergleich zu Windows Server Virtualisierung mit dem neuen Hyper-V Virtual Desktop Infrastructure (VDI) Hyper-V und schnelle Bereitstellung PowerShell 2.0 und verbesserte Verwaltung Best Practice Analyzer Überprüfung von Active Directory und mehr Active Directory-Verwaltungscenter Papierkorb für Active Directory und neue Funktionsebene Offline-Domänenbeitritt Verbesserte Gruppenrichtlinien in Windows Server 2008 R Gruppenrichtlinien-Preferences effizient einsetzen Virtuelle Festplatten mit Windows 7 und Windows Server 2008 R BranchCache Datenzugriff beschleunigen

8 DirectAccess Voller Netzwerkzugriff über das Internet Dateiklassifizierungsdienste Verbesserter Core-Server in Windows Server 2008 R Programme sperren mit AppLocker Microsoft-Lizenzierung mit Windows Server 2008 R Clientzugriffslizenzen und Serverlizenzen verstehen Volumenlizenzierung im Überblick Open License, Select License Der Einstieg in die Volumenlizenz Ratenkauf oder Software mieten mit Open Value und Enterprise Agreement Lizenzen finanzieren Re-Imaging, Downgrade, Zweitkopie und Cross-Language Gerätelizenzen (Device CALs) oder Benutzerlizenzen (User CALs) Lizenzierung von Terminalservern (Remotedesktop) Aktivierung für Unternehmenskunden Volume Activation (VA) Besonderheiten bei der Windows Server 2008 R2-Lizenzierung Windows 7 zusammen mit Windows Server 2008 R2 betreiben Zusammenfassung Installation, Treiberverwaltung und Aktivierung Windows Server 2008 R2 virtuell und physisch neu installieren Treiber und Hardware installieren und verwalten Windows Server 2008 R2 aktivieren Windows Server 2008 R2-Startoptionen Anmeldeprobleme im abgesicherten Modus umgehen Letzte als funktionierend bekannte Konfiguration im Detail Hintergrundinformationen zum Installationsmechanismus Auf Windows Server 2008 R2 aktualisieren Windows Server 2003 und Windows Server 2008 R2 parallel installieren Windows Server 2008 und Windows Server 2008 R2 parallel betreiben Zusammenfassung Start-Manager verwalten, Virtualisierung und Experimente Windows Server 2008 R2-Start-Manager verwalten Start-Manager reparieren Systemstartmenü anpassen Start-Manager mit bcdedit.exe verwalten Windows Server 2008 R2 auf einer virtuellen Festplatte installieren Windows Server 2008 R2 ausschließlich virtuell booten Virtuelle Festplatte für den Bootvorgang erstellen Windows Server 2008 R2-Abbild auf Festplatte übertragen Zielcomputer bereinigen und vorbereiten Windows Server 2008 R2 über USB-Stick installieren Windows Server 2008 R2 als Arbeitsstation für Administratoren Als Arbeitsstation installieren Treiber installieren Systemeinstellungen anpassen Benutzer anlegen und verwalten

9 WLAN-Anbindung von Windows Server 2008 R Multimedia und Windows Server 2008 R Zusammenfassung Erste Schritte und Core-Server Erste Schritte nach der Installation Mit dem Server-Manager arbeiten Server-Manager in der Befehlszeile und PowerShell verwenden Server über das Netzwerk verwalten Remotedesktop Remotedesktop aktivieren Verbindungsaufbau über Remotedesktop Getrennte Verbindungen zurücksetzen Verbindungsmöglichkeiten konfigurieren Core-Server verwalten Wichtige Administrationsaufgaben Server mit shutdown.exe herunterfahren Core-Server aktivieren Schnellanleitung zur Installation von Serverrollen und Features auf einem Core-Server Core-Server remote verwalten Zusatztools für Core-Server Core Configurator Hardware und iscsi über die Befehlszeile installieren Zusammenfassung Serverrollen und Serverfunktionen Serverrollen auf einem Server installieren Features installieren und verwalten Remoteserver-Verwaltungstools Serverrollen und Features auf einem Core-Server installieren Serverrollen auf einem Core-Server installieren Zusätzliche Features installieren Serverrollen und Features in der Befehlszeile verwalten Rollen und Features in der Befehlszeile installieren oder deinstallieren Rollen und Features unbeaufsichtigt installieren Zusammenfassung Datenträgerverwaltung Datenträger einrichten Laufwerke erstellen, erweitern und reparieren Einfache Volumes und Software-RAIDS erstellen Software-RAIDs und übergreifende Volumes konfigurieren und reparieren Datenträger verkleinern und erweitern Partitionen verkleinern Partitionen erweitern Datenträger verwalten Schattenkopien verwenden Befehlszeilentools zur Datenträgerverwaltung nutzen

10 Festplattenverwaltung in der Befehlszeile mit Diskpart Geöffnete Dateien in der Befehlszeile anzeigen openfiles.exe Weitere Befehlszeilentools für die Datenträgerverwaltung Sysinternals-Tools zur Verwaltung von Dateien und Datenträgern Der neue Windows-Explorer und die neue Windows-Suche Virtuelle Festplatten erstellen und verwalten Bibliotheken in Windows 7 und Windows Server 2008 R2 verstehen Bibliotheken im Überblick Eigene Bibliotheken anlegen und verwalten Netzwerkpfade in Bibliotheken aufnehmen Windows-Explorer anpassen Zusammenfassung Netzwerke mit Windows Server 2008 R Netzwerkfeatures in Windows Server 2008 R2 und Windows Das Netzwerk- und Freigabecenter Netzwerkverbindungen verwalten Netzwerkstandorte verwalten Erweiterte Verwaltung der Netzwerkverbindungen Eigenschaften von Netzwerkverbindungen IP-Routing Manuelle Routen erstellen Der öffentliche Ordner Netzwerkeinstellungen für Active Directory-Domänen Windows Internet Name Service (WINS) Computerkonto für den Server in der Domäne erstellen Erste Schritte in der Windows-Domäne Internetprotokoll Version 6 (IPv6) Vorteile von IPv6 gegenüber IPv Aufbau und Grundlagen von IPv Windows Server 2008 R2 und Windows 7 nutzen IPv IPv6 konfigurieren IPv6 in der Befehlszeile mit netsh.exe konfigurieren IPv6 deaktivieren Netzwerkdiagnoseframework (NDF) Drahtlosnetzwerke (WLANs) mit Windows Server 2008 R Allgemeine Informationen zur Verwendung von WLANs mit Windows 7 und Windows Server 2008 R Windows 7 und Windows Server 2008 R2 zur Anbindung an ein WLAN konfigurieren Aufbau eines Ad-hoc-WLAN-Netzwerks Sicherheit in WLANs Remoteunterstützung mit Freeware TeamViewer versus CrossLoop TeamViewer CrossLoop Zusammenfassung

11 8 Virtualisierung mit Hyper-V R Grundlagen und Neuerungen von Hyper-V R Hyper-V im Überblick Neuerungen von Hyper-V R2 in Windows Server 2008 R Hyper-V installieren und verwalten Voraussetzungen für den Einsatz von Hyper-V Hyper-V installieren Server im Netzwerk virtualisieren Grundlagen und Voraussetzungen Virtuelle Netzwerke ersetzen und verwalten MAC-Adressen optimal für Hyper-V konfigurieren Virtuelles Netzwerk für weitere Verbindungen erstellen Virtuelle Server erstellen und installieren Per Hyper-V-Manager virtuelle Maschinen erstellen Einstellungen von virtuellen Servern optimieren Virtuelle Server installieren Virtuelle Server aktivieren Virtuelle Server verwalten Einstellungen von virtuellen Servern anpassen Hardware zu virtuellen Computern hinzufügen BIOS-Einstellungen, Arbeitsspeicher und Prozessoranzahl von virtuellen Computern anpassen Allgemeine Einstellungen von virtuellen Computern verwalten Virtuelle Festplatten von Servern verwalten und optimieren Datensicherung von Hyper-V Windows Server-Sicherung für das Hyper-V-Backup nutzen Data Protection Manager (DPM) Snapshots von virtuellen Servern erstellen Hyper-V durch PowerShell-Export sichern Fehler in Hyper-V finden und beheben Berechtigungen in Hyper-V delegieren Hyper-V-Manager auf Windows 7 installieren Remoteserver-Verwaltungstools installieren Benutzerkonto, Firewalleinstellungen und Namensauflösung konfigurieren Komponentendienste bearbeiten WMI-Steuerung konfigurieren Hyper-V-Rechte im Autorisierungs-Manager setzen Clientcomputer für den Remotezugriff auf Hyper-V konfigurieren Hyper-V-Minianwendung für Windows Hyper-V im Cluster Livemigration in der Praxis Livemigration und Schnellmigration im Überblick Start und Ablauf einer Livemigration Voraussetzungen für Livemigration Datensicherung und Snapshots bei Hyper-V im Cluster Freigegebene Clustervolumes Cluster Shared Volumes (CSV) aktivieren Hyper-V im Cluster betreiben Livemigration vorbereiten Exchange Server 2010 als virtuelle Maschine für Livemigration installieren Clusternetzwerke für Livemigration konfigurieren Livemigration mit dem Failovercluster-Manager durchführen

12 System Center Virtual Machine Manager 2008 R Grundlagen zu SCVMM 2008 R System Center Virtual Machine Manager 2008 R2 installieren und betreiben Zusatzsoftware für Hyper-V Hyper-V-Minianwendung für Windows Hyper-V Manager und VHDCopy HyperV_Mon Leistungsmessung für Hyper-V Microsoft Assessment and Planning (MAP) Toolkit for Hyper-V StarWind V2V Converter Citrix Essentials for Hyper-V Express Edition Hyper-V Network Command Line Tool für Core-Server Disk2vhd Physische Festplatten in VHDs exportieren Windows XP Mode installieren, verteilen und einsetzen Zusammenfassung Teil B Active Directory Active Directory Grundlagen und Neuerungen Neue Möglichkeiten in Active Directory im Vergleich zu Windows Server Richtlinien für Kennwörter Schreibgeschützte Domänencontroller Schreibgeschützter Domänennamensserver (DNS) Active Directory-Domänendienste manuell starten und stoppen Active Directory Snapshot-Viewer Versehentliches Löschen von Objekten in Active Directory verhindern Verschiedene Rollen für Active Directory Active Directory-Neuerungen in Windows Server 2008 R Mehr Möglichkeiten in der PowerShell Best Practice Analyzer Überprüfung von Active Directory Active Directory-Verwaltungscenter Papierkorb für Active Directory und neue Funktionsebene Offline-Domänenbeitritt Active Directory-Webdienste Authentifizierungsmechanismussicherung LDAP und Active Directory im Überblick Multimaster-Domänencontroller in Active Directory Protokolle in Active Directory Aufbau von Active Directory Die Active Directory-Container im Vergleich DNS und Active Directory Zusammenfassung

13 10 Active Directory installieren und verwalten Active Directory vorbereiten IP-Einstellungen des Servers konfigurieren DNS in Windows Server 2008 R2 installieren Notwendige DNS-Zonen für Active Directory erstellen DNS-Einstellungen überprüfen und Fehler beheben Active Directory-Domänendiensterolle installieren Active Directory über den Server-Manager installieren DNS in Active Directory integrieren und sichere Updates konfigurieren DNS-IP-Einstellungen anpassen Active Directory von Installationsmedium installieren Active Directory-Installationsmedium vorbereiten Domänencontroller von Medium installieren Active Directory mit Antwortdatei installieren Server Core als Domänencontroller Variablen der Antwortdateien für die unbeaufsichtigte Installation Praxisbeispiele für den Einsatz einer Antwortdatei Installation von Active Directory mit einer Antwortdatei durchführen Das Active Directory-Verwaltungscenter Zeitsynchronisierung in Windows-Netzwerken Grundlagen zur Zeitsynchronisierung in Active Directory Das NTP-Protokoll und Befehle zur Zeitsynchronisierung net time versus w32tm.exe Funkuhr versus Internetzeit Zeitsynchronisierung konfigurieren Zeitsynchronisierung bei der Virtualisierung beachten Betriebsmasterrollen von Domänencontrollern verwalten PDC-Emulator verwalten PDC-Emulator anzeigen RID-Master Neue Objekte in der Domäne aufnehmen Infrastrukturmaster Gruppen über Domänen hinweg auflösen Schemamaster Active Directory erweitern Domänennamenmaster Neue Domänen hinzufügen Betriebsmaster verwalten und verteilen Der globale Katalog Zusammenfassung Active Directory Neue Möglichkeiten mit Windows Server 2008 R Offline-Domänenbeitritt Djoin.exe Vorteile und technische Hintergründe zum Offline-Domänenbeitritt Voraussetzungen für die Verwendung des Offline-Domänenbeitritts Offline-Domänenbeitritt durchführen Offline-Domänenbeitritt bei einer unbeaufsichtigten Installation über Antwortdatei Verwaltete Dienstkonten Managed Service Accounts Verwaltete Dienstkonten Technische Hintergründe Verwaltete Dienstkonten produktiv einsetzen Der Active Directory-Papierkorb im Praxiseinsatz Technische Hintergründe zum Active Directory-Papierkorb Objekte aus dem Active Directory-Papierkorb mit Bordmitteln wiederherstellen Zusammenfassung

14 12 Active Directory erweitern Schreibgeschützter Domänencontroller (RODC) Vorbereitungen für die Integration eines zusätzlichen Domänencontrollers in eine Domäne Integration eines neuen Domänencontrollers Delegierung der RODC-Installation Notwendige Nacharbeiten nach der Integration eines zusätzlichen Domänencontrollers Neue untergeordnete Domäne erstellen DNS-Infrastruktur an untergeordnete Domänen anpassen DNS-Domäne für eine neue untergeordnete Domäne erstellen DNS-Zonen delegieren Domänencontroller für eine neue untergeordnete Domäne heraufstufen Neue Domänenstruktur in einer Gesamtstruktur einführen DNS-Infrastruktur für eine neue Domänenstruktur erstellen IP-Einstellungen beim Einsatz von mehreren Domänen optimieren Neue Domänenstruktur erstellen Active Directory-Schema erweitern Zusammenfassung Active Directory-Standorte und Replikation Routingtopologie in Active Directory konfigurieren Neue Standorte in Active Directory-Standorte und -Dienste erstellen IP-Subnetze erstellen und zuweisen Standortverknüpfungen und Standortverknüpfungsbrücken erstellen Domänencontroller zu Standorten zuweisen Konsistenzprüfung (Knowledge Consistency Checker) Fehler bei der Active Directory-Replikation beheben Suche mit der Active Directory-Diagnose Häufige Fehlerursachen ausschließen Erkennen von Standortzuweisungen eines Domänencontrollers mit nltest.exe Anzeigen der Active Directory-Replikation über repadmin.exe Kerberostest mit dcdiag.exe ausführen Notwendige SRV-Records im DNS unter _msdcs überprüfen Zusammenfassung Vertrauensstellungen Wichtige Grundlagen zu Vertrauensstellungen in Active Directory Varianten der Vertrauensstellungen in Active Directory Vertrauensstellung einrichten Automatisch aktivierte SID-Filterung Namensauflösung für Vertrauensstellungen zu Windows NT 4.0-Domänen Zusammenfassung Benutzerverwaltung und Active Directory-Verwaltungscenter Standardcontainer in Active Directory Die wichtigsten Gruppen im Container Builtin Der Container Domain Controllers

15 Wichtige Administratorkonten in Active Directory Active Directory-Benutzerverwaltung Benutzerverwaltung für Remotedesktopbenutzer Benutzerprofile verwalten Änderungen in den Benutzerprofilen Verbindungspunkte (Junction Points) Kompatibilität mit Profilen von älteren Windows-Versionen Neue servergespeicherte Profile anlegen Servergespeicherte Profile für Benutzer in Active Directory festlegen Benutzerprofile für Remotedesktop Verbindliche Profile (Mandatory Profiles) Allgemeines zu Ordnerumleitungen und servergespeicherten Profilen Gruppen verwalten Computerkonten in Active Directory Nach Informationen in Active Directory suchen Administrationsaufgaben delegieren Szenario: Delegierung zum administrativen Verwalten einer Organisationseinheit Verwaltungsprogramme für delegierte Aufgaben installieren Zusammenfassung Gruppenrichtlinien verwenden Neuerungen in Windows Server 2008 R2 und Windows Gruppenrichtlinien-Preferences effizient einsetzen Lokale Sicherheitsrichtlinien Gruppenrichtlinien verwalten Grundlagen und Überblick der Gruppenrichtlinien Neuerungen in den Gruppenrichtlinien Neue administrative Vorlagen Kompatibilität zwischen.adm- und.admx-dateien Domänenbasierte GPOs mit.admx-dateien administrieren Anbindung von USB-Sticks über Gruppenrichtlinien steuern Aktualisierte Gruppenrichtlinien und weitere Neuerungen Standardgruppenrichtlinien Gruppenrichtlinien mit der Gruppenrichtlinienverwaltung konfigurieren und verwalten Neue Gruppenrichtlinie Internet Explorer-Einstellungen verteilen Gruppenrichtlinien erzwingen und Priorität erhöhen Kennwortkonfiguration für die Anwender 613 Vererbung für Gruppenrichtlinien deaktivieren Datensicherung von Gruppenrichtlinien Gruppenrichtlinien in der GPMC sichern Datensicherung von Gruppenrichtlinien verwalten Gruppenrichtlinien wiederherstellen Gruppenrichtlinien kopieren Gruppenrichtlinien in eine neue Gruppenrichtlinie importieren Gruppenrichtlinienmodellierung Anmelde- und Abmeldeskripts für Benutzer und Computer Softwareverteilung über Gruppenrichtlinien Fehlerbehebung und Tools für den Einsatz von Gruppenrichtlinien

16 Geräteinstallation mit Gruppenrichtlinien konfigurieren Geräte-Identifikations-String und Geräte-Setup-Klasse Gruppenrichtlinieneinstellungen für die Geräteinstallation Gruppenrichtlinien für den Zugriff auf Wechselmedien konfigurieren Die Registrierungsdatenbank Aufbau der Registry Tools zur Verwaltung der Registry Zusammenspiel zwischen Registry und Systemdateien Die Werte in der Registry Der Registrierungs-Editor Registryschlüssel importieren und exportieren Registrystrukturen laden Registry im Netzwerk bearbeiten RegMon und Process Monitor Zusammenfassung Teil C Datei-, Druckserver und Infrastruktur Dateiserver und Freigaben Berechtigungen für Dateien und Verzeichnisse verwalten Erweiterte Berechtigungen auf Verzeichnisse Besitzer für ein Objekt festlegen Vererbung von Berechtigungen Effektive Berechtigungen Berechtigungen für Benutzer und Gruppen verwalten Dateien und Verzeichnisse überwachen Aktivierung der Überwachung von Dateisystemzugriffen Überwachungsprotokoll anzeigen Freigabe von Verzeichnissen Versteckte Freigaben Der Assistent zum Erstellen von Freigaben Alle Freigaben anzeigen Auf Freigaben über das Netzwerk zugreifen net use-befehl verwenden Robocopy Robust File Copy Utility Befehlszeilenreferenz von Robocopy Anmerkungen zum Umgang mit Robocopy Zusammenfassung Ressourcen-Manager für Dateiserver, DFS, EFS und NFS Kontingentverwaltung mit dem FSRM Kontingente und Kontingentvorlagen erstellen Kontingentvorlagen anpassen Dateiprüfungsverwaltung im FSRM

17 Speicherberichteverwaltung im FSRM Infrastruktur für Dateiklassifizierungen einsetzen Klassifizierungseigenschaften und Klassifizierungsregeln verstehen und nutzen Dateiverwaltungsaufgaben bei der Dateiklassifizierung ausführen Freigaben über DFS organisieren und replizieren Neuerungen von DFS in Windows Server 2008 R Einführung und wichtige Informationen beim Einsatz von DFS Voraussetzungen für DFS DFS installieren und einrichten DFS-Namespace einrichten DFS-Replikation einrichten Diagnosebericht erstellen Verschlüsselndes Dateisystem (EFS) Die Funktionsweise von EFS Verschlüsselung für mehrere Personen nutzen Wann sollte EFS nicht genutzt werden? Verschlüsselte Dateien wiederherstellen Network File System (NFS) Identitätsverwaltung für UNIX Server/Client für UNIX Zusammenfassung Offlinedateien So funktionieren Offlinedateien Mit Offlinedateien arbeiten Offlinedateien mit dem Server synchronisieren Speicherplatzverwendung von Offlinedateien konfigurieren Zusammenfassung BranchCache Dateiturbo für Niederlassungen BranchCache im Überblick Niederlassungen effizient anbinden Gehosteter Cache (Hosted Cache) nutzen Verteilter Cache (Distributed Cache) nutzen BranchCache auf dem Hosted Cache-Server konfigurieren Feature für Hosted Cache installieren Zertifikate auf dem Hosted Cache-Server betreiben Einstellungen auf dem Hosted Cache-Server anpassen Contentserver konfigurieren BranchCache auf Clients konfigurieren Clientkonfiguration mit Gruppenrichtlinien konfigurieren Firewalleinstellungen für BranchCache setzen BranchCache mit DirectAccess betreiben Leistungsüberwachung und BranchCache Zusammenfassung

18 21 Verwalten von Druckservern Drucker installieren und freigeben Zugriff auf freigegebene Drucker Drucker mit 64 Bit im Netzwerk freigeben Druckjobs verwalten Druckverwaltungskonsole die Zentrale für Druckserver Benutzerdefinierte Filteransichten erstellen Benachrichtigungen konfigurieren Drucker exportieren und importieren Drucker verwalten und über Gruppenrichtlinien verteilen Zusammenfassung DHCP IP-Adressen im Netzwerk verteilen DHCP-Server nutzen DHCP-Server installieren Grundkonfiguration eines DHCP-Servers DHCP-Bereiche verwalten Statische IP-Adressen reservieren Zusätzliche DHCP-Einstellungen vornehmen DHCP-Datenbank verwalten und optimieren Migration DHCP-Datenbank auf einen anderen Server verschieben Core-Server DHCP mit netsh.exe über die Befehlszeile verwalten Ausfallsicherheit bei DHCP-Servern herstellen Ausfallsicherheit durch Konflikterkennung Ausfallsicherheit mit 80/20-Regel Bereichsgruppierung (Superscopes) MAC-Filterung für DHCP in Windows Server 2008 R2 nutzen Zusammenfassung Infrastrukturdienste DNS Grundkonzepte von DNS Zonen und Domänen erstellen Statische Einträge in der DNS-Datenbank erstellen Zonen einstellen und verwalten Allgemeine Einstellungen für DNS-Zonen Entfernen alter Einträge aus der Zone konfigurieren Autoritätsursprung (SOA) von DNS-Zonen Namenserver einer DNS-Zone verwalten Zonenübertragungen für DNS-Zonen zulassen Verwaltungsmöglichkeiten im Kontextmenü einer Zone Eigenschaften eines DNS-Servers verwalten Schnittstellen eines DNS-Servers verwalten Erweiterte Einstellungen für einen DNS-Server Zonendaten beim Start des DNS-Servers einlesen Protokollierung für DNS konfigurieren DNS-Weiterleitungen verwenden

19 IP-Einstellungen beim Einsatz mehrerer Domänen optimieren Sekundäre DNS-Server konfigurieren Befehlszeilentools für DNS Nslookup zur Fehlerdiagnose einsetzen IPconfig zur DNS-Diagnose verwenden DNScmd.exe zur Verwaltung eines DNS-Servers in der Befehlszeile Probleme bei der Replikation durch fehlerhafte DNS-Konfiguration DNSLint.exe Zusammenfassung Infrastrukturdienste WINS WINS-Server installieren IP-Einstellungen für WINS konfigurieren WINS-Replikation einrichten WINS in DNS integrieren WINS-Datenbank verwalten WINS in der Befehlszeile verwalten Zusammenfassung Webserver IIS Neuerungen in IIS 7.0 und Neuerungen im Vergleich zu Windows Server 2003 (IIS 6.0) Neuerungen in IIS 7.5 im Vergleich zu IIS Authentifizierung in IIS 7.0/ IIS_WPG-Gruppe für Berechtigungen Installation, Konfiguration und erste Schritte Webserver starten und beenden IIS in der Befehlszeile verwalten AppCMD.exe Websites in IIS anzeigen Websites hinzufügen und verwalten Webanwendungen und virtuelle Verzeichnisse einer Website verwalten Anwendungspools verwalten Anwendungspools erstellen und verwalten Arbeitsprozesse in Anwendungspools zurücksetzen Module in IIS 7.5 verwalten Module hinzufügen und verwalten IIS-Verwaltung delegieren Vorgehensweise bei der Delegierung von Berechtigungen IIS-Manager-Benutzer verwalten Berechtigungen der IIS-Manager-Benutzer verwalten Delegierung verwalten Remoteverwaltung aktivieren Sicherheit in IIS 7.5 konfigurieren Authentifizierung in IIS Serverzertifikate verwalten Secure Sockets Layer (SSL) konfigurieren Websites, Dokumente und HTTP-Verbindungen konfigurieren Standarddokument festlegen

20 Das Feature Verzeichnis durchsuchen aktivieren und verwalten HTTP-Fehlermeldungen konfigurieren HTTP-Umleitungen konfigurieren IIS 7.0/7.5 überwachen und Protokolldateien konfigurieren Ablaufverfolgungsregeln für Anforderungsfehler Allgemeine Protokollierung aktivieren und konfigurieren Arbeitsprozesse der Anwendungspools überprüfen Serverleistung optimieren Komprimierung aktivieren Ausgabezwischenspeicherung verwenden FTP-Server betreiben FTP-Server konfigurieren Schritt für Schritt-Anleitung zum FTP-Server in IIS Zusammenfassung Teil D Remotedesktop und Netzwerkzugriffschutz Remotedesktop-Sitzungshost Neuerungen der Remotedesktopdienste im Vergleich zu Windows Server Remotedesktop-Sitzungshost installieren Remotedesktoplizenzierung Remotedesktoplizenzierung installieren Nacharbeiten zur Installation Easy Print-Druckertreiber für Remotedesktop Applikationen installieren Remotedesktopclient (RDP) Erweiterte Desktopdarstellung (Desktop Experience) Befehlszeilenparameter für den Remotedesktopclient Displaydatenpriorisierung Digitalkameras und Mediaplayer umleiten Remotedesktop-Sitzungshost verwalten Remotedesktop-Sitzungshost konfigurieren Remotedesktopdienste-Manager Remotedesktopdienste in der PowerShell verwalten Einmaliges Anmelden (Single Sign-On) für Remotedesktop-Sitzungshost RemoteApp Anwendungen virtualisieren RemoteApp-Programme konfigurieren Infrastruktur des Remotedesktop-Sitzungshosts für RemoteApp anpassen RemoteApps und der Remotedesktopverbindungs-Manager Web Access für Remotedesktop RemoteApps über Remotedesktop-Sitzungshost oder Remotedesktop-Verbindungsbroker veröffentlichen Zertifikat des Web Access-Servers auf Clients importieren Remotedesktopgateway RDP über HTTPS Remotedesktopgateway und ISA Server 2004/2006 oder Forefront Threat Management Gateway Remotedesktopgateway einrichten und konfigurieren