2. Die SBS Console einfach verwalten

Transkript

1 2. Die SBS Console einfach verwalten 2.1 Die Features der Startseite 2.2 Benutzer und Gruppen verwalten 2.3 Das Netzwerk optimieren 2.4 Auf freigegebene Ordner und bestimmte Websites zugreifen 2.5 Datensicherung und Serverspeicher verwalten 2.6 Überwachung durch Berichte 2.7 Die Sicherheit des Netzwerks garantieren

2 2. Die SBS Console einfach verwalten Nach der Grundinstallation des Servers und der ersten Konfiguration erfahren Sie in diesem Kapitel, welche umfangreichen Möglichkeiten Ihnen die SBS Console bietet. Diese umfassen die Anlage der Benutzer, der Benutzergruppen, die Sicherung der Daten und weitere Verwaltungs- und Konfigurationsmöglichkeiten. Die SBS Console unterstützt Sie bei der Bewältigung der zentralen Verwaltungsaufgaben beim SBS Sie bietet individuelle Konfigurationsmöglichkeiten mit oder ohne Assistenten sowie übersichtliche Zusammenfassungen, die Sie auf evtl. notwendige Schritte hinweisen, in einer gemeinsamen zentralen Verwaltungseinheit an. Wie schon im ersten Kapitel erwähnt, werden wir aufgrund der Vielzahl von individuellen Einstellungen besonders auf die aus unserer Sicht wichtigsten Möglichkeiten eingehen und eher unwichtige Optionen nicht immer berücksichtigen. Ziel dieses Buches ist es immer, die für die Praxis wichtigen Seiten des SBS 2008 hervorzuheben, um seine Funktionalität auch sicherstellen zu können. 2.1 Die Features der Startseite Die Startseite der SBS Console wurde im ersten Kapitel behandelt. Dabei wurden die für die Grundkonfiguration relevanten Themen beschrieben. Weitere Punkte auf der Checkliste wie Serverdatensicherung konfigurieren oder Neues Benutzerkonto hinzufügen stellen dabei nur Verknüpfungen zu den entsprechenden Assistenten in den jeweiligen Bereichen dar. Deshalb werden diese an der entsprechenden Stelle beschrieben. Die Bildschirmaufteilung ist in allen Menüpunkten gleich. Dabei sieht der grundlegende Aufbau wie folgt aus: 72

3 2.1 Die Features der Startseite Generell teilt sich der Bildschirm in mehrere Bereiche auf. Dies ist zum Ersten die Auswahl der übergeordneten Menüpunkte, gefolgt von der Auswahl der möglichen Untermenüpunkte, den verfügbaren Daten und den möglichen Aktionen. Die möglichen angezeigten Aktionen sind jeweils nach Auswahl durchaus unterschiedlich. Wird beispielsweise ein Benutzer gewählt, verändert sich die Auswahl der Aktionen: Es werden zusätzlich zu den übergreifenden Aktionen die Aktionen eingeblendet, die sich auf den ausgewählten Benutzer beziehen. 73

4 2. Die SBS Console einfach verwalten 2.2 Benutzer und Gruppen verwalten Unter dem Menüpunkt Benutzer und Gruppen finden Sie die notwendigen Assistenten. Beim SBS 2008 werden dabei für die Verwaltung die Begriffe Benutzer, Benutzerrollen und Gruppen unterschieden. Benutzerrollen sind etwas ganz Neues Wie die Überschrift schon aussagt, bietet im SBS 2008 das Thema Benutzerrollen viele neue Aspekte zur Verwaltung von Benutzern. In den Benutzerrollen werden die Einstellungen, die für mehrere Benutzer gelten können, vorgegeben. Dazu gehören: die Erlaubnis zur Benutzung des Remote-Webarbeitsplatzes der Zugriff auf das Netzwerk über VPN die maximale Postfachgröße die maximale Größe des freigegebenen Ordners (Home-Laufwerk) die Aktivierung einer Ordnerumleitung (eigene Dateien ) die Zugehörigkeit zu den Sicherheits- und Verteilergruppen der Zugriff auf die Websites Im SBS 2008 vorgegeben sind die folgenden Benutzerrollen: Standardbenutzer Netzwerkadministrator Standardbenutzer mit Administrationslinks Der Standardbenutzer kann auf freigegebene Ordner, Drucker, , den Remote-Webarbeitsplatz, den SharePoint und das Internet zugreifen. Er hat keine administrativen Berechtigungen. Der Netzwerkadministrator hat volle Konfigurationsrechte im Netzwerk und darf sich auch am Server anmelden. Der Zugriff auf das System unterliegt keinerlei Einschränkungen. Ein Standardbenutzer mit Administrationslinks bekommt beim Zugriff über den Remote-Webarbeitsplatz zusätzliche Links angezeigt und hat die Möglichkeit, eine Verbindung zum Server herzustellen. Die Anmeldung am Server ist den Mitgliedern dieser Gruppe verboten. 74

5 2.2 Benutzer und Gruppen verwalten Um nun die Mitarbeiter einer Abteilung mit den gleichen Einstellungen zu versehen, legen Sie eine Benutzerrolle an, in der Sie die Einstellungen vornehmen. In diesem Beispiel wird eine Benutzergruppe Buchhaltung angelegt. Die Benutzerrolle Buchhaltung unterscheidet sich von der Benutzerrolle Standardbenutzer dadurch, dass die Mitglieder dieser Gruppe eine Postfachgröße von 1 GByte haben sollen und der Zugriff über Outlook Web Access nicht gestattet ist. So gehen Sie vor: 1 Klicken Sie auf Neue Benutzerrolle hinzufügen. Der Assistent zum Anlegen von Benutzerrollen startet. 2 Geben Sie den Namen der Benutzerrolle ein und füllen Sie das Feld Beschreibung mit einer sinnvollen Beschreibung. 75

6 2. Die SBS Console einfach verwalten Sie können festlegen, auf welcher Rolle die neue Rolle basieren soll. Damit werden die Einstellungen dieser Rolle als Grundlage für die neue Benutzerrolle verwendet. Vorgeschlagen wird hier die Benutzerrolle Standardbenutzer. Als weitere Auswahlpunkt stehen zur Verfügung: Hier legen Sie fest, ob die Benutzerrolle beim Anlegen neuer Benutzer angeboten werden soll oder nicht. Wenn Sie sich gegen die Anzeige entscheiden (also den Haken entfernen), können Sie Benutzer nur nachträglich zu dieser Rolle hinzufügen. Eine versehentliche Aufnahme neuer Benutzer in diese Gruppe ist ausgeschlossen. Der zweite Auswahlpunkt gibt Ihnen die Möglichkeit, die neu angelegte Rolle zum Standard zu erklären. Damit wird diese Benutzerrolle bei der Anlage von Benutzern sofort vorgeschlagen. 3 Treffen Sie Ihre Auswahl und klicken Sie auf Weiter. 4 Es folgt die Zuweisung der Gruppenzugehörigkeit. Mit einem Klick auf Weiter werden die Angaben übernommen 76

7 2.2 Benutzer und Gruppen verwalten 5 Nun geht es an die Festlegung der Postfachgröße. Die Vorgabe lautet, dass diese Benutzerrolle über ein Postfachkontingent von 1 GByte verfügen soll und der Zugriff über Outlook Web Access verboten ist. Es folgt die Einstellung für den Remotezugriff. Der Zugriff ist für die Benutzerrolle aktiviert. 6 Nehmen Sie die gewünschten Änderungen an den Einstellungen vor und klicken Sie auf Weiter. 77

8 2. Die SBS Console einfach verwalten 7 Eine Änderung beim Remotezugriff ist nicht vorgesehen. Klicken Sie auf Weiter. 8 Die folgende Einstellung bezieht sich auf das Kontingent, das dem Benutzer für seinen freigegebenen Ordner zur Verfügung stehen soll. Dieser Ordner ist das Home-Laufwerk des Benutzers auf dem Server. 9 Des Weiteren ist es möglich, die unter dem Begriff Eigene Dateien bekannte Ablage des Benutzers (wie auch die Desktop-Einstellungen) auf den Server umzuleiten. Dazu wird die Option Aktivieren der Ordnerumleitung aktiviert. Auch hier kann ein Kontingent angegeben werden. Da an dieser Stelle jedoch keine Änderungen vorgesehen sind, belassen Sie die Angaben hier unverändert. 10 Klicken Sie nun auf Benutzerrolle hinzufügen. Nachdem die neue Benutzerrolle erfolgreich angelegt wurde, haben Sie sofort die Möglichkeit, ein oder mehrere Benutzerkonten hinzuzufügen. 78

9 2.2 Benutzer und Gruppen verwalten 11 Beenden Sie den Assistenten durch einen Klick auf Fertig stellen. Wichtig! So verhalten sich Benutzerrollen Im Zusammenhang mit Benutzerrollen muss beachtet werden, dass nachträgliche Änderungen an der Benutzerrolle sofort auf alle Mitglieder der Benutzerrolle angewendet werden. Das heißt, Änderungen, die Sie individuell am Benutzer vorgenommen haben z. B. die Änderung der Postfachgröße werden überschrieben. Individuelle Benutzerrollen Da ein Benutzer immer einer Benutzerrolle angehören muss, kann es notwendig sein, für einzelne Benutzer individuelle Benutzerrollen anzulegen. Dies verhindert das versehentliche Überschreiben von Einstellungen. So administrieren Sie Benutzer ohne Stress Benutzer können neu angelegt und die Eigenschaften der vorhandenen Benutzer geändert werden. Um einen neuen Benutzer anzulegen, gehen Sie wie folgt vor: 1 Klicken Sie auf Neues Benutzerkonto hinzufügen. 2 Der Assistent zum Hinzufügen eines Benutzers wird gestartet. Neben den selbsterklärenden Eingabefeldern werden Sie auch nach der Benutzerrolle gefragt. Die Bedeutung der Benutzerrollen haben Sie ja bereits kennengelernt. Belassen Sie es hier bei der vorgeschlagenen Benutzerrolle Standardbenutzer. 79