Active Directory für Windows Server 2008

Transkript

1

2 Carlo Westbrook Active Directory für Windows Server 2008 Planung und praktischer Einsatz in Windows-Netzwerken An imprint of Pearson Education München Boston San Francisco Harlow, England Don Mills, Ontario Sydney Mexico City Madrid Amsterdam

3 Active Directory für Windows Server PDF Inhaltsverzeichnis Active Directory für Windows Server Planung und praktischer Einsatz in Windows-Netzwerken Inhaltsverzeichnis Vorwort Teil I - Grundlagen & Funktionen 1 Einführung in Windows Server Einführung in Active Directory Teil II - Planung, Aktualisierung & Migration 3 Sicherheit in Active Directory-Domänendienst-Umgebungen 4 Planung einer Active Directory-Domänendienste-Infrastruktur 5 Aktualisieren vorhandener Gesamt- und Domänenstrukturen 6 Migration von Gesamtstrukturen und Domänen Teil III - Implementierung, Verwaltung & Wartung 7 Installation und Konfiguration von Windows Server Implementierung & Verwaltung des Domain Name System (DNS) 9 Implementieren der Active Directory-Domänendienste (AD DS) 10 Verwaltung der Betriebsmasterrollen 11 Verwaltung globaler Katalogserver 12 Verwalten von Organisationseinheiten 13 Delegierung der Verwaltungsfunktionalität 14 Verwalten von Active Directory-Objekten 15 Verwaltung von Gruppenrichtlinienobjekten 16 Verwaltung der Benutzerumgebung mit Gruppenrichtlinienobjekten 17 Richtlinien für Kennwörter 18 Hinzufügen schreibgeschützter Domänencontroller 19 Domänencontroller unter Server Core 20 Verwaltung von Standorten und Replikation 21 Wartung und Diagnose der Active Directory-Domänendienste 22 Active Directory-Domänendienste sichern und wiederherstellen 23 Verwaltung von Active Directory mit der Windows PowerShell 24 Weitere Active Directory-Dienste Stichwortverzeichnis Vorwort Aufbau des Buches Auf der CD-ROM Konventionen & Symbole Teil I - Grundlagen & Funktionen Kapitel 1 - Einführung in Windows Server 2008

4 1.1 Die Editionen 1.2 Die Neuerungen Die neue Oberfläche Netzwerk- und Freigabecenter Der neue Server-Manager Server-Rollen, Rollendienste und Funktionen Schreibgeschützte Domänencontroller Server Core Richtlinien für Kennwörter Attribut-Editor Neustartfähige Active Directory-Dienste Active Directory-Datenbankbereitstellungstool Versehentliches Löschen von Objekten in Active Directory verhindern Überwachung der Active Directory- Domänendienste 1.3 Neue Active Directory-Dienste 1.4 Vergleich der Active Directory- Funktionen 1.5 Kompatibilität mit Windows 2000/2003/XP/Vista 1.6 Windows Server 2008 in Kombination mit Windows NT Zusammenfassung Kapitel 2 - Einführung in Active Directory 2.1 Was ist ein Verzeichnisdienst? 2.2 Merkmale der Active Directory- Domänendienste 2.3 Der X.500-Standard und die Microsoft Active Directory- Domänendienste Das Lightweight Directory Access Protocol (LDAP) Der Namenskontext Das Kerberos-Protokoll 2.4 Die Architektur 2.5 Die physikalischen Komponenten der Active Directory-Domänendienste Die Datenbank Domänencontroller Schreibgeschützte Domänencontroller Die Betriebsmasterrollen Der globale Katalog Zwischenspeichern der universellen Gruppenmitgliedschaft Der Replikationsdienst 2.6 Die logischen Komponenten der Active Directory- Domänendienste Das Active Directory-Schema Verzeichnispartitionen Gesamtstrukturen Vertrauensstellungen Domänenstrukturen Domänen Authentifizierung und Autorisierung Organisationseinheiten Standorte Subnetz

5 2.7 Domänen- und Gesamtstrukturfunktionsebenen Domänenfunktionsebenen Gesamtstrukturfunktionsebenen Heraufstufen einer Domänen- oder Gesamtstrukturfunktionsebene 2.8 Active Directory- Domänendienste und das Domain Name System (DNS) Die DNS-Namenszonen DNS-Zonentypen Standardspeicherorte für DNS-Zonendaten Dynamische oder statische Registrierung DNS-Ressourceneinträge SRV-Einträge DNS-Abfragen Alterungs- und Aufräumprozess 2.9 Zusammenfassung Teil II - Planung, Aktualisierung & Migration Kapitel 3 - Sicherheit in Active Directory-Domänendienst-Umgebungen 3.1 Grundlagen Sicherheitsprinzipale Zugriffskontrolllisten Authentifizierung & Autorisierung Zugriffstoken Kerberos V5-Protokoll NTLM-Protokoll 3.2 Domänensicherheit Vordefinierte Sicherheit 3.3 Domänencontroller-Sicherheit Der Sicherheitskonfigurations-Assistent Sicherheitsrichtlinien für Domänencontroller 3.4 Zusammenfassung Kapitel 4 - Planung einer Active Directory-Domänendienste-Infrastruktur 4.1 Planung der Active Directory- Domänendienste Der Masterplan Sammeln von Informationen über das Unternehmen Sammeln und Analysieren von Unternehmensanforderungen Dokumentation der vorhandenen Netzwerkinfrastruktur 4.2 Analysieren der Entwurfsoptionen Eine oder mehrere Gesamtstrukturen? Gesamtstrukturmodelle Gesamtstrukturübergreifende Vertrauensstellung Entwerfen einer Domänenstruktur Entwerfen einer Namensstrategie Entwerfen einer Standorttopologie 4.3 Platzieren von Domänencontrollern Anzahl der benötigten Domänencontroller Schreibgeschützte Domänencontroller

6 4.3.3 Platzieren globaler Katalogserver Platzieren der Betriebsmasterrollen 4.4 Entwerfen einer Verwaltungsinfrastruktur Bestimmen eines Verwaltungsmodells Planen einer Struktur für Organisationseinheiten Delegieren der Verwaltungsfunktionalität 4.5 Entwerfen von Strukturen für die Verwendung von Gruppenrichtlinienobjekten 4.6 Entwerfen einer Strategie für Objekte Benutzerobjekte InetOrgPerson-Objekte Kontaktobjekte Gruppenobjekte Planungsstrategien für Gruppen Computerobjekte Druckerobjekte Freigegebene Ordner-Objekte 4.7 Zusammenfassung Kapitel 5 - Aktualisieren vorhandener Gesamt- und Domänenstrukturen 5.1 Planen der Aktualisierungspfade 5.2 Planen der Domänen- und Gesamtstrukturfunktionsebene Vergleich der Domänen- und Gesamtstrukturfunktionsebenen Mitgliedsserver und Clients Windows Vista als Client-Betriebssystem 5.3 Der Aktualisierungsvorgang Aktualisierung des Betriebssystems der Domänencontroller unter Windows Server 2000 oder Windows Server 2003 auf Windows Server Domänenaktualisierung durch das Hinzufügen von Windows Server Domänencontrollern Domänenaktualisierung und Windows NT Vorbereitung der Gesamtstruktur Vorbereitung der Domänen Vorbereitung der Domänen für den Einsatz schreibgeschützter Domänencontroller 5.4 Zusammenfassung Kapitel 6 - Migration von Gesamtstrukturen und Domänen 6.1 Mögliche Migrationspfade Neustrukturierung 6.2 Gesamtstrukturübergreifende Migration Einrichtung der neuen Gesamtstruktur Erstellen von Benutzerkonten für den Migrationsvorgang Einrichtung von Vertrauensstellungen Installation des Active Directory Migration Tools (ADMT) Aktivierung der Überwachung in der Quell- und Zieldomäne Migration der Gruppen Migration der Benutzerkonten Migration der Computerkonten

7 6.2.9 Migration der Dienstkonten Migration der Domänenressourcen der Quell- zur Zieldomäne Auflösung der alten Gesamtstruktur 6.3 Gesamtstrukturinterne Migration Wichtiger Unterschied zur gesamtstrukturübergreifenden Migration 6.4 Alternative zur Migration: Gesamtstrukturvertrauensstellungen Vor- und Nachteile Einrichtung von Gesamtstrukturvertrauensstellungen 6.5 Zusammenfassung Teil III - Implementierung, Verwaltung & Wartung Kapitel 7 - Installation und Konfiguration von Windows Server Neuinstallation oder Aktualisierung? 7.2 Neuinstallation von Windows Server Voraussetzungen Bestimmen der zu verwendenden Edition Bit- oder 64-Bit-Version? Schritte zur Vorbereitung der Installation Installationsschritte Unbeaufsichtigte Installation 7.3 Erstkonfiguration nach der Installation Aufgaben der Erstkonfiguration Ändern des Produkt-Keys 7.4 Aktivierung von Windows Server Produktaktivierung oder Volume Activation Volume Activation (Einzel-)Produktaktivierung 7.5 Aktualisierung vorhandener Server Mögliche Aktualisierungspfade Schritte vor der Aktualisierung Vorbereitung der Active Directory- Umgebung Durchführung einer Serveraktualisierung 7.6 Zusammenfassung Kapitel 8 - Implementierung & Verwaltung des Domain Name System (DNS) 8.1 Installation der DNS-Serverrolle Voraussetzungen Installationsschritte 8.2 DNS-Namenszonen Zonentypen Forward-Lookup-Zonen Reverse-Lookup-Zonen Standardnamenszonen Erstellen primärer DNS-Namenszonen Erstellen sekundärer DNS-Namenszonen Umwandeln einer sekundären in eine primäre Namenszone Active Directory-integrierte Zonen

8 8.2.9 Einrichten und Verwalten von Stub-Zonen 8.3 Einrichten und Verwalten von Reverse-Lookupzonen 8.4 Zonenübertragung Konfiguration der Zonenübertragung BIND-Sekundärzonen Zonenreplikation im Vergleich zur Zonenübertragung Speicherung von DNS-Namenszonen in Anwendungsverzeichnispartitionen 8.5 Verwalten von DNS-Einträgen Manuelles Erstellen von DNS-Einträgen Dynamische Aktualisierung DNSUpdateProxy Alterungs- und Aufräumprozess 8.6 Manuelles Löschen von DNS-Einträgen 8.7 WINS-Forward-Lookup 8.8 Bedingte Weiterleitungen 8.9 Starten und Beenden des DNS-Dienstes 8.10 Entfernen von DNS-Namenszonen 8.11 Entfernen der DNS-Dienste 8.12 Zusammenfassung Kapitel 9 - Implementieren der Active Directory- Domänendienste (AD DS) 9.1 Installationsarten Aufgaben der Erstkonfiguration Installation über den neuen Server-Manager Installation mittels dcpromo.exe Unbeaufsichtigte Installation 9.2 Vorbereitende Schritte zur Installation 9.3 Installation der Active Directory-Domänendienste Überprüfung der erfolgreichen Installation 9.4 Installation von einem Medium Erstellen eines Installationsmediums Domänencontroller von einem Installationsmedium installieren 9.5 Entfernen der Active Directory- Domänendienste Vorbereitung des Herabstufens eines Domänencontrollers Herabstufen eines Domänencontrollers Entfernen des letzten Domänencontrollers einer Domäne Entfernen der Active Directory- Domänendienste erzwingen 9.6 Zusammenfassung Kapitel 10 - Verwaltung der Betriebsmasterrollen 10.1 Betriebsmasterrollen in einer Active Directory- Gesamtstruktur Schemamaster Domänennamenmaster PDC-Emulator RID-Master Infrastrukturmaster 10.2 Übertragen der Betriebmasterrollen

9 Gründe für das Verschieben von Betriebsmasterrollen Auswirkungen auf die Active Directory- Infrastruktur Notwendige Berechtigungen Ermitteln des Rolleninhabers der Betriebsmasterrollen Übertragen der Betriebsmasterrollen 10.3 Übernahme der Betriebsmasterrollen bei Ausfall des ursprünglichen Rolleninhabers Gründe für die Übernahme der Betriebsmasterrollen Mögliche Auswirkungen Übernehmen der Betriebsmasterrollen 10.4 Zusammenfassung Kapitel 11 - Verwaltung globaler Katalogserver 11.1 Funktionen des globalen Katalogservers 11.2 Ausfall eines globalen Katalogservers 11.3 Zuweisen der Funktion als globaler Katalogserver 11.4 Anpassen des globalen Katalogs 11.5 Zwischenspeichern der universellen Gruppenmitgliedschaft 11.6 Zusammenfassung Kapitel 12 - Verwalten von Organisationseinheiten 12.1 Werkzeuge zur Verwaltung von Organisationseinheiten 12.2 Erstellen von Organisationseinheiten Erstellen mittels MMC-Snap-In Organisationseinheit erstellen mit dsadd.exe Erstellen mittels ldifde.exe Erstellen mittels Windows Script Host 12.3 Löschen von Organisationseinheiten Löschen mittels MMC-Snap-In Löschen mittels dsrm.exe 12.4 Verwaltung der Attributwerte von Organisationseinheiten 12.5 Verwaltung mittels Windows PowerShell 12.6 Zusammenfassung Kapitel 13 - Delegierung der Verwaltungsfunktionalität 13.1 Schritte zur Delegierung der Verwaltungsberechtigung 13.2 Vererbung der Verwaltungsberechtigung Blockieren der Vererbung der Verwaltungsberechtigung 13.3 Überprüfen der Delegierung der Verwaltungsberechtigung Effektive Berechtigungen 13.4 Beendigung der Delegierung der Verwaltungsberechtigung 13.5 Bereitstellen angepasster Verwaltungskonsolen Erstellen einer angepassten Verwaltungskonsole 13.6 Zusammenfassung Kapitel 14 - Verwalten von Active Directory- Objekten 14.1 Benutzerobjekte

10 Tools zum Erstellen und Verwalten von Benutzerobjekten Erstellen von Benutzerobjekten mittels MMC-Snap-In Erstellen von Benutzerobjekten mittels dsadd.exe Erstellen von Benutzerobjekten mittels csvde.exe Erstellen von Benutzerobjekten mittels ldifde.exe Erstellen von Benutzerobjekten mit net user Erstellen von Benutzerobjekten mittels Windows Script Host (WSH) Erstellen von Benutzerobjekten mittels Windows PowerShell Kontingente in Active Directory 14.2 Verwalten von Benutzerobjekten Attribut-Editor Kopieren von Benutzerkonten Entsperren von Benutzerkonten Zurücksetzen der Benutzerkontenkennwörter Deaktivieren bzw. Aktivieren von Benutzerkonten 14.3 Löschen von Benutzerkonten Schutz vor zufälligem Löschen 14.4 Benutzerprofile und Basisverzeichnisse 14.5 Dienstkonten 14.6 InetOrgPerson-Objekte 14.7 Kontakt-Objekte 14.8 Gruppenobjekte Gruppentypen Gruppenbereiche Vordefinierte Gruppen Gruppenstrategien Erstellen und Verwalten von Gruppenobjekten 14.9 Computerobjekte Erstellen von Computerobjekten Berechtigung zum Hinzufügen von Arbeitsstationen zur Domäne Verwalten von Computerobjekten Verwaltung von Druckerobjekten Veröffentlichung freigegebener Ordner Suche nach Objekten Gespeicherte Abfragen Zusammenfassung Kapitel 15 - Verwaltung von Gruppenrichtlinienobjekten 15.1 Einführung und Funktionsweise Konfigurierbare Einstellungen Speicherorte von Gruppenrichtlinienobjekten Komponenten der Gruppenrichtlinienvorlagen Neuerungen in Windows Server Die Richtlinienverarbeitungsfolge Die Gruppenrichtlinienverarbeitung 15.2 Der Gruppenrichtlinienaktualisierungsprozess

11 Dynamische Aktualisierung Manuelle Aktualisierung 15.3 Loopbackverarbeitungsmodus 15.4 Die Gruppenrichtlinienverwaltungskonsole (GPMC) Verwaltungsmöglichkeiten Installation der Gruppenrichtlinienverwaltungskonsole (GPMC) 15.5 Arbeiten mit Gruppenrichtlinienobjekten Erstellen eines neuen Gruppenrichtlinienobjekts Bearbeiten von Gruppenrichtlinienobjekten Löschen von Gruppenrichtlinienobjekten Wiederherstellen der Standardrichtlinienobjekte 15.6 Starter-Gruppenrichtlinienobjekte Einrichten des Speicherorts für Starter- Gruppenrichtlinienobjekte Erstellen von Starter- Gruppenrichtlinienobjekten Bearbeiten eines Starter- Gruppenrichtlinienobjekts Löschen eines Starter- Gruppenrichtlinienobjekts Exportieren und Importieren von Starter- Gruppenrichtlinienobjekten Erstellen eines neuen Gruppenrichtlinienobjekts aus einem Starter-Gruppenrichtlinienobjekt 15.7 Verknüpfen von Gruppenrichtlinienobjekten Erstellen der Verknüpfung eines Gruppenrichtlinienobjekts mit einer Organisationseinheit (OU) Löschen der Verknüpfung eines Gruppenrichtlinienobjekts Deaktivieren einer Gruppenrichtlinienverknüpfung Festlegen der Verknüpfungsreihenfolge 15.8 Gruppenrichtlinienvererbung Vererbung deaktivieren Erzwingen von Gruppenrichtlinien 15.9 Filterung von Gruppenrichtlinienobjekten Die Sicherheitsfilterung Die WMI-Filterung Delegieren der Gruppenrichtlinienverwaltung Delegierungsumfang Delegierungsmöglichkeiten Berichterstellung und Auswertung Gruppenrichtlinien dokumentieren Sichern und Wiederherstellen von Gruppenrichtlinienobjekten Zusammenfassung Kapitel 16 - Verwaltung der Benutzerumgebung mit Gruppenrichtlinienobjekten 16.1 Konfigurieren der Gruppenrichtlinieneinstellungen Konfiguration von Einzelwerten Konfiguration von Mehrfachwerten 16.2 Die neuen Erweiterungen für Gruppenrichtlinienvoreinstellungen Windows-Einstellungen Systemsteuerungseinstellungen Beispiel für die Anwendung von Windows-Einstellungen

12 Zielgruppenadressierung 16.3 Bereitstellen und Anwenden von Skripten mithilfe von Gruppenrichtlinien Beispiel für ein Anmeldeskript Anwenden eines Anmeldeskripts Speicherorte von Skriptdateien Überlegungen zur Planung von Skriptdateien 16.4 Konfigurieren der Ordnerumleitung Vorteile der Orderumleitung Umleitbare Ordner Zieldefinition der Ordnerumleitung Weitere, konfigurierbare Einstellungen Sicherheitsaspekte bei der Orderumleitung Beispiele für die Konfiguration der Ordnerumleitung 16.5 Bereitstellen von Software mithilfe von Gruppenrichtlinien Voraussetzungen für die Softwareverteilung Konfiguration der Softwareverteilung Softwareverteilung bei langsamen Verbindungen Grundkonfiguration der Softwareinstallation Softwarepakete veröffentlichen Softwarepakete zuweisen Transformation eines Softwarepakets Aktualisieren von Software Zuweisen von Softwarepaketen zu Kategorien Entfernen von Softwarepaketen Softwarepakete erneut bereitstellen 16.6 Konfigurieren der Benutzerumgebung Administrative Vorlagen Administrative Vorlagen unter Windows Vista und Windows Server Klassische administrative Vorlagen 16.7 Zusammenfassung Kapitel 17 - Richtlinien für Kennwörter 17.1 Funktionsweise Konfigurierbare Attributwerte Auswertelogik 17.2 Notwendige Konfigurationsschritte 17.3 Richtlinien für Kennwörter mit Specops Password Policy Basic Erstellen neuer Richtlinien für Kennwörter mithilfe von Specops Password Policy Basic Ändern vorhandener Richtlinien für Kennwörter mithilfe von Specops Password Policy Basic Entfernen von Richtlinien für Kennwörter mithilfe von Specops Password Policy Basic Analyse der zugeordneten Kennwortrichtlinien Ermittlung der betroffenen Benutzer einer Kennwortrichtlinie 17.4 Zusammenfassung Kapitel 18 - Hinzufügen schreibgeschützter Domänencontroller

13 18.1 Vorteile beim Einsatz schreibgeschützter Domänencontroller 18.2 Einschränkungen beim Einsatz von RODCs 18.3 Platzierung von RODCs 18.4 Bereitstellen schreibgeschützter Domänencontroller (RODCs) Überprüfung der Gesamtstrukturfunktionsebene Aktualisieren der Berechtigungen für DNS-Anwendungsverzeichnispartitionen Installation eines schreibbaren Domänencontrollers unter Windows Server Installation eines RODC auf einer vollständigen Installation von Windows Server Installation eines RODC auf einer Server Core-Installation von Windows Server Delegierung der Installation schreibgeschützter Domänencontroller Durchführung der delegierten Installation des schreibgeschützten Domänencontrollers 18.5 Verwaltung schreibgeschützter Domänencontroller Verwaltung der Kennwortreplikationsrichtlinie 18.6 Konfigurieren der Kennwortreplikationsrichtlinie für einen RODC 18.7 Anzeige der auf einem RODC zwischengespeicherten Anmeldeinformationen 18.8 Überprüfung der für einen RODC authentifizierten Konten 18.9 Auffüllen des Kennwortcaches für RODCs Auffüllen des Kennwortcaches mithilfe von Active Directory-Benutzer und -Computer Auffüllen des Kennwortcaches über die Kommandozeile Überprüfen der Kennwortzwischenspeicherung für einzelne Benutzer Zurücksetzen der zwischengespeicherten Kennwörter Konfiguration zur Aufteilung der Administratorrolle auf RODCs Zusammenfassung Kapitel 19 - Domänencontroller unter Server Core 19.1 Hardware-Anforderungen 19.2 Bestimmen der zu verwendenden Edition Server Core im neuen Microsoft Hyper-V Server Bit- oder 64-Bit-Version? 19.4 Schritte zur Vorbereitung der Installation 19.5 Installationsschritte 19.6 Unbeaufsichtigte Installation von Server Core Vorteile der unbeaufsichtigten Installation Vorbereitung und Durchführung Beispiel für die Datei Unattend.xml 19.7 Erstkonfiguration Festlegen des Administratorkennworts Statische IP-Adresse konfigurieren Ändern des Servernamens Beitreten zu einer Active Directory- Domäne

14 Aktivierung eines Betriebssystems Konfiguration der Windows-Firewall für die Remoteverwaltung Konfiguration für die Verwendung der WINS-Dienste 19.8 Installation der Active Directory-Domänendienste unter Server Core Server Core als DNS-Server Server Core als Domänencontroller Installation weiterer Serverfunktionen (Features) 19.9 Tools für die Verwaltung Lokale Verwaltung Remoteverwaltung mittels RDP Verwaltung über die Windows- Remoteshell Konfigurationsschritte unter Server Core Weitere Tools Zusammenfassung Kapitel 20 - Verwaltung von Standorten und Replikation 20.1 Erstellen eines Active Directory- Standorts 20.2 Erstellen eines Subnet-Objektes 20.3 Erstellen einer Standortverknüpfung Hinzufügen eines Standorts zu einer Standortverknüpfung Entfernen von Standorten aus einer Standortverknüpfung 20.4 Planen der Replikation zwischen Active Directory- Standorten 20.5 Replikationstransport 20.6 Konfiguration des Zeitplans für die standortübergreifende Replikation 20.7 Konfiguration der Häufigkeit der standortübergreifende Replikation 20.8 Überprüfung und Problembehandlung Überprüfung der Replikation mithilfe von Repadmin.exe Überprüfung der Replikation mithilfe von Dcdiag.exe Überprüfung des Ereignisprotokolls 20.9 Zusammenfassung Kapitel 21 - Wartung und Diagnose der Active Directory- Domänendienste 21.1 Überwachung von Active Directory Überwachung und Diagnose mithilfe der Ereignisanzeige Überwachung mithilfe des Systemmonitors Zuverlässigkeitsüberwachung Sammlungssätze 21.2 Wartung von Active Directory Garbage Collection Offline-Defragmentierung Integritätsprüfung der Active Directory- Datenbank Semantikprüfung der Active Directory- Datenbank Verschieben der Active Directory- Datenbank und -Protokolldateien 21.3 Zusammenfassung Kapitel 22 - Active Directory- Domänendienste sichern und wiederherstellen 22.1 Active Directory- Datensicherung

15 Neuerungen in Windows Server Installation der Windows Server-Sicherung 22.3 Durchführung der Datensicherung Vollständige Serversicherung eines Domänencontrollers Ungeplante Sicherung wichtiger Volumes eines Domänencontrollers 22.4 Planen der täglichen Sicherung eines Domänencontrollers Planung der Sicherung mithilfe der Windows Server-Sicherung Planung der Sicherung mithilfe des Kommandozeilenbefehls wbadmin.exe Deaktivierung eines Sicherungszeitplans 22.5 Durchführung der Datenwiederherstellung Vollständige Serverwiederherstellung eines Domänencontrollers Ausführen einer nicht autorisierenden Wiederherstellung der Active Directory- Domänendienste (AD DS) Ausführen einer autorisierenden Wiederherstellung gelöschter Active Directory-Objekte Reanimieren von Tombstone-Objekten Verwalten von Active Directory-Snapshots 22.6 Installation der Active Directory-Domänendienste (AD DS) von einer Sicherung Verschiedene Installationsmedien Erstellen eines Installationsmediums Einrichten eines neuen Domänencontrollers mithilfe eines Installationsmediums 22.7 Zusammenfassung Kapitel 23 - Verwaltung von Active Directory mit der Windows PowerShell 23.1 Active Directory und ADSI Der LDAP-Pfad 23.2 Installation 23.3 Die Oberfläche 23.4 Erste Schritte Verwendbare Befehle Die Befehlssyntax Bekannte Befehle in der Windows PowerShell Sicherheit in der Windows PowerShell Cmdlets und der Umgang mit Objekten Die Provider der Windows PowerShell 23.5 Umgang mit Prozessen Prozesse anzeigen lassen mit get-process Prozesse beenden mit stop-process 23.6 Arbeiten mit Diensten Anzeige der aktuell ausgeführten Dienste Starten und Beenden von Diensten 23.7 ADSI und die Windows PowerShell Verwaltung von Active Directory- Objekten Active Directory-Cmdlets 23.8 Sanfter Einstieg mit Quest PowerGUI

16 23.9 Zusammenfassung Kapitel 24 - Weitere Active Directory-Dienste 24.1 Einführung 24.2 Die Dienste im Überblick Active Directory Lightweight Directory Services (AD LDS) Active Directory-Zertifikatdienste (AD CS) Active Directory-Rechteverwaltungsdienste (AD RMS) Active Directory-Verbunddienste (AD FS) 24.3 Zusammenfassung Stichwortverzeichnis A B C D E F G H I J K L M N O P R S T U V W X Z Ins Internet: Weitere Infos zum Buch, Downloads, etc. Copyright

17 Copyright Daten, Texte, Design und Grafiken dieses ebooks, sowie die eventuell angebotenen ebook-zusatzdaten sind urheberrechtlich geschützt. Dieses ebook stellen wir lediglich als persönliche Einzelplatz-Lizenz zur Verfügung! Jede andere Verwendung dieses ebooks oder zugehöriger Materialien und Informationen, einschließlich der Reproduktion, der Weitergabe, des Weitervertriebs, der Platzierung im Internet, in Intranets, in Extranets, der Veränderung, des Weiterverkaufs und der Veröffentlichung bedarf der schriftlichen Genehmigung des Verlags. Insbesondere ist die Entfernung oder Änderung des vom Verlag vergebenen Passwortschutzes ausdrücklich untersagt! Bei Fragen zu diesem Thema wenden Sie sich bitte an: Zusatzdaten Möglicherweise liegt dem gedruckten Buch eine CD-ROM mit Zusatzdaten bei. Die Zurverfügungstellung dieser Daten auf unseren Websites ist eine freiwillige Leistung des Verlags. Der Rechtsweg ist ausgeschlossen. Hinweis Dieses und viele weitere ebooks können Sie rund um die Uhr und legal auf unserer Website herunter laden.