Inhaltsverzeichnis Einführung Kapitel 1: Planen von Namensauflösung und IP-Adressierung

Transkript

1 7 Inhaltsverzeichnis Einführung Einrichten der Testumgebung für die Praxisübungen Hardwarevoraussetzungen... Vorbereiten des Windows Server 2008 R2 Enterprise-Computers Vorbereiten des Windows 7- oder Windows Vista-Computers Verwenden der CD So installieren Sie die Übungstests So benutzen Sie die Übungstests So deinstallieren Sie die Übungstests Danksagungen Errata und Support Bleiben Sie am Ball Vorbereiten auf die Prüfung Kapitel 1: Planen von Namensauflösung und IP-Adressierung Bevor Sie beginnen Lektion 1: Planen der Namensauflösung Planen von Windows Server 2008 R2-DNS Verwenden der neuen DNS-Features und -Verbesserungen Planen einer DNS-Infrastruktur Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Planen der IP-Adressierung Aufbau einer IPv6-Adresse... Die Vorteile von IPv Implementieren von IPv4-zu-IPv6-Kompatibilität Planen einer Strategie für den Umstieg von IPv4 auf IPv Arbeiten mit IPv6-Tools Konfigurieren von Clients über DHCPv Planen eines IPv6-Netzwerks Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Konfigurieren von DNS Konfigurieren der IPv6-Konnektivität Machen Sie einen Übungstest... 95

2 8 Inhaltsverzeichnis Kapitel 2: Entwerfen von Active Directory-Domänendiensten Bevor Sie beginnen Lektion 1: Entwerfen von AD DS-Gesamtstrukturen und -Domänen Entwerfen der Gesamtstruktur Entwerfen des Domänenaufbaus Entwerfen von Funktionsebenen Entwerfen des Schemas Entwerfen von Vertrauensstellungen, um die Authentifizierung innerhalb der Gesamtstruktur zu optimieren Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Entwerfen der physischen AD DS-Topologie Entwerfen der Standortstruktur Entwerfen der Replikation Entwerfen der Aufstellung von Domänencontrollern Entwerfen der Richtlinien für die Druckeraufstellungsorte Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Implementieren von Gesamtstrukturen, Domänen und physischer Topologie Ansehen eines Webcasts Lesen eines Whitepapers Machen Sie einen Übungstest Kapitel 3: Planen von Migrationen, Vertrauensstellungen und Interoperabilität Bevor Sie beginnen Lektion 1: Planen von Migration, Upgrade und Umstrukturierung Migrationspfade Durchführen eines Upgrades auf Windows Server 2008 R2 bei einer vorhandenen Domäne Authentifizierung über Gesamtstrukturgrenzen hinweg Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Planen der Interoperabilität Planen der Active Directory-Verbunddienste Planen der UNIX-Interoperabilität Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel

3 Inhaltsverzeichnis 9 Vorgeschlagene Übungen Planen von Migration, Upgrade und Umstrukturierung für Domänen oder Gesamtstrukturen Planen der Interoperabilität Machen Sie einen Übungstest Kapitel 4: Entwerfen einer AD DS-Administrations- und Gruppenrichtlinienstrategie Bevor Sie beginnen... Lektion 1: Entwerfen des AD DS-Administrationsmodells Delegieren der AD DS-Administration Delegieren von Verwaltungsaufgaben auf Basis von Gruppenstrategien Planen der Überwachung von AD DS und der Gruppenrichtlinienkompatibilität Planen der Organisationsstruktur Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Entwerfen einer unternehmensweiten Gruppenrichtlinienstrategie Planen einer Gruppenrichtlinienhierarchie Steuern der Geräteinstallation Planen von Authentifizierung und Autorisierung Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Entwerfen des AD DS-Administrationsmodells Entwerfen einer Gruppenrichtlinienstrategie Machen Sie einen Übungstest Kapitel 5: Entwerfen einer Netzwerkzugriffsstrategie Bevor Sie beginnen Lektion 1: Umkreisnetzwerke und Remotezugriffsstrategien Entwerfen des Umkreisnetzwerks Bereitstellen strategischer Dienste im Umkreisnetzwerk Entwerfen einer Remotezugriffsstrategie Entwerfen einer RADIUS-Lösung für Remotezugriff Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Entwerfen von Netzwerkzugriffsrichtlinien und Server- und Domänenisolierung 265 Grundlagen des Netzwerkzugriffsschutzes Überlegungen für die NAP-Erzwingung Planen der NAP-IPsec-Erzwingung Planen der NAP-VPN-Erzwingung Planen der NAP 802.1x-Erzwingung Planen der NAP-DHCP-Erzwingung

4 10 Inhaltsverzeichnis Domänen- und Serverisolierung Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Vorgeschlagene Übungen Implementieren von VPN, RADIUS-Lösung und NAP-Erzwingung Ansehen von Webcasts Lesen eines Whitepapers Machen Sie einen Übungstest Kapitel 6: Entwerfen einer Zweigstellenbereitstellung Bevor Sie beginnen Lektion 1: Zweigstellenbereitstellung Zweigstellendienste Überlegungen für die Kommunikation mit der Zweigstelle Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Sicherheit von Zweigstellenservern Grundlagen der Sicherheit in der Zweigstelle Schützen von Windows Server 2008 R2 in der Zweigstelle Überblick über die Sicherheit der Informationssysteme in der Zweigstelle Sicherheitsfeatures von Windows Server 2008 R2 in der Zweigstelle Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Zweigstellenbereitstellung Lesen von Whitepapers Machen Sie einen Übungstest Kapitel 7: Planen der Remotedesktopdienste- und Anwendungsbereitstellung Bevor Sie beginnen Lektion 1: Entwerfen der Remotedesktopdienste Planen einer Remotedesktopdienste-Bereitstellung Remotedesktoplizenzierung Bereitstellen von Anwendungen über Web Access für Remotedesktop Planen der Bereitstellung von Anwendungen mit RemoteApp Planen der Remotedesktop-Sitzungshostserverfarmen Planen der Migration auf Remotedesktop-Verbindungsbroker Planen der Bereitstellung von Remotedesktop-Gatewayservern Planen der sicheren Kommunikation

5 Inhaltsverzeichnis 11 Entwerfen der Hostserver für Remotedesktopvirtualisierung Entwerfen des RemoteFX-Inhalts Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Entwerfen der Anwendungsbereitstellung Entwerfen der Bereitstellung von Anwendungen mit Gruppenrichtlinien Planen der Anwendungsbereitstellung mit System Center Essentials Planen der Anwendungsbereitstellung mit System Center Configuration Manager Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Vorgeschlagene Übungen Bereitstellen von Anwendungen Machen Sie einen Übungstest Kapitel 8: Entwerfen der Virtualisierung Bevor Sie beginnen Lektion 1: Entwerfen der Betriebssystemvirtualisierung Hyper-V Planen des Gastbetriebssystems Verwalten virtualisierter Server Kandidaten für Virtualisierung Planen der Serverkonsolidierung Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Entwerfen der Anwendungsvirtualisierung Microsoft Application Virtualization Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Vorgeschlagene Übungen Windows Server-Virtualisierung Entwerfen der Anwendungsvirtualisierung Ansehen von Webcasts Machen Sie einen Übungstest Kapitel 9: Entwerfen von Lösungen für Datenfreigabe, Datensicherheit und Betriebskontinuität Bevor Sie beginnen Lektion 1: Planen von Datenfreigabe und Teamworkfunktionen Planen einer DFS-Bereitstellung Erweiterte Einstellungen und Features von DFS-Namespaces

6 12 Inhaltsverzeichnis Erweiterte Einstellungen und Features der DFS-Replikation Überblick über den DFS-Entwurfsprozess Planen einer SharePoint-Infrastruktur Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Auswählen von Datensicherheitslösungen Schützen von Volumedaten mit BitLocker Auswählen eines BitLocker-Authentifizierungsmodus Überlegungen für den Sicherheitsentwurf mit BitLocker Planen der EFS-Bereitstellung Verwenden von AD RMS Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Planen von Systemwiederherstellbarkeit und Verfügbarkeit Planen der AD DS-Wartungs- und -Wiederherstellungsprozeduren Übernehmen von Betriebsmasterrollen Verwenden von Netzwerklastenausgleich für stark frequentierte Server Verwenden von Failover-Clustern, um hohe Verfügbarkeit zu gewährleisten Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Vorgeschlagene Übungen Ansehen von Webcasts Lesen eines Whitepapers Machen Sie einen Übungstest Kapitel 10: Planen und Entwerfen einer PKI Bevor Sie beginnen Lektion 1: Analysieren der PKI-Anforderungen PKI-Konzepte Identifizieren von PKI-fähigen Anwendungen Identifizieren von Zertifikatanforderungen Begutachten der Sicherheitsrichtlinie des Unternehmens Analysieren der Geschäftsanforderungen Analysieren externer Anforderungen Analysieren der Active Directory-Anforderungen Analysieren der Zertifikatsvorlagenanforderungen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Entwerfen der Zertifizierungsstellenhierarchie Planen der Zertifizierungsstelleninfrastruktur Zusammenfassung der Lektion Lernzielkontrolle

7 Inhaltsverzeichnis 13 Lektion 3: Erstellen eines Zertifikatverwaltungsplans Auswählen einer Zertifikatregistrierungsmethode Definieren einer Sperrungsrichtlinie Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Vorgeschlagene Übungen Ansehen eines Webcasts Lesen eines Whitepapers Machen Sie einen Übungstest Kapitel 11: Entwerfen einer Softwareupdateinfrastruktur und Verwalten der Richtlinieneinhaltung. 515 Bevor Sie beginnen Lektion 1: Entwerfen einer Softwareupdateinfrastruktur Microsoft Update als Softwareupdatelösung Windows Server Update Services als Softwareupdatelösung System Center Essentials System Center Configuration Manager Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Softwareupdate-Richtlinieneinhaltung Microsoft Baseline Security Analyzer Richtlinieneinhaltung und Berichterstellung in System Center Configuration Manager Planen und Bereitstellen von Sicherheitsbaselines Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Entwerfen einer Softwareupdate- und Richtlinieneinhaltungs-Verwaltung Machen Sie einen Übungstest Antworten Glossar Stichwortverzeichnis Die Autoren