Ubersicht. Vorwort Einführung in Windows Server Installation von Windows Server Navigation und Verwaltung...

Transkript

1 Ubersicht _ Vorwort Einführung in Windows Server Installation von Windows Server Navigation und Verwaltung Einführung in die Verwaltung mit Windows Power Shell Bereitstellen und Verwalten von Rollen und Features Windows Server 201 2i m Netzwerk Netzwerkinfrastrukturdienste in Windows Server Windows Server und die Active Directory-Do mänendienste Datenträger-und Speicherverwaltung Konfiguration und Verwaltung der Datei-und Speicherdienste Druck-und Doku mentdienste unter Windows Server Einführung in die Virtualisierung mit Hyper-V Windows Server als Server Core Update-Manage ment mit Windows Server Update Services (W SU S) Syste müberwachung und Fehlerbehebung Sichern und Wiederherstellen Index

2 Vorwort Der Autor Die Icons in diesem Buch Einführung in Windows Server Windows Server 2012 und die Cloud Verfügbare Editionen Microsoft Hyper-V Server Virtualisierungsrechte Erweiterbarkeit Unterstützte Serverrollen und -funktionen Unterstützte Serverrollen Unterstützte Features [Funktionen] Lizenzierung Benötigte Serverlizenz Benötigte Clientzugriffslizenzen [CALsl Neuerungen und Verbesserungen Der Anmeldebildschirm Die grafische Benutzeroberfläche Der neue Server-Manager... Server Core - Grafikoberfläche nun aktivierbar... Erweiterungen im Task-Manager... Neuerungen im Windows-Explorer... Die Windows PowerShell Neues Active Directory-Verwaltungscenter... Klonen von Active Directory-Domänencontrollern... Active Directory-Papierkorb - jetzt grafisch... Verbesserung in der Kennwortrichtlinienverwaltung.. Active Directory-basierte Aktivierung... Dynamische Zugriffssteuerung... Neuerungen in Hyper-V Neuerungen im Netzwerk... Zentrale IP-Adressverwaltung mittels IPAM

3 Neuerungen in der Bitlocker-Laufwerksverschlüsselung Weitere Verbesserungen und Neuerungen Installation von Windows Server Systemanforderungen Überprüfung der Kompatibilität vor der Installation Microsoft Assessment and Planning Toolkit Microsoft Windows Assessment and Deployment Kit [AOK] Betriebssystemauswahl Schritte zur Vorbereitung der Installation Digital signierte Treiber erforderlich Installationsmethoden Manuelle Installation Unbeaufsichtigte Installation Konfigurationsschritte nach der Installation Systemeigenschaften im Server-Manager Schritte zur Konfiguration der Systemeigenschaften Aktivierung des Betriebssystems Produktaktivierung oder»volume Activation« Volumenaktivierung Aktivierung über Active Directory [Einzel-]Produktaktivierung Spätere Lizenzaktualisierung Aktualisierung vorhandener Serversysteme Unterstützte Aktualisierungspfade Notwendige vorbereitende Schritte Digital signierte Treiber erforderlich Vorbereitung der Active Directory-Umgebung Durchführung der Serveraktualisierung Überprüfung der erfolgreichen Aktualisierung Mögliche Probleme nach der Aktualisierung Migration von Serverrollen und -funktionen Navigation und Verwaltung Der Startbildschirm Anpassungsmöglichkeiten der Kacheloptik Anwendungen jetzt als Apps Übersicht über alle vorhandenen Apps

4 3.2 Der Desktop Die Charms-Leiste Herunterfahren, neu starten und weitere Funktionen Abmelden und Sperren des Computers Navigation in Windows Server Navigationsschritte in Windows Server Neue Tastenkombinationen unter Windows Server 2012 und Windows Verwaltung von Windows Server Der neue Server-Manager Remoteverwaltung von Servern Remoteverwaltung mit dem Server-Manager Zugriff mittels Remotedesktop Die Remoteserver-Verwaltungstools Einführung in die Verwaltung mit Windows Power Shell Einsatzgebiete Neuerungen Module der Windows PowerShell Windows PowerShell ISE »show-command« Windows PowerShell-Webzugriff Weitere Neuerungen und Verbesserungen Starten der Windows PowerShell Starten der Windows PowerShell über den Startbildschirm Starten der Windows PowerShell über die Taskleiste Über die Ausführung von Skriptdateien in Windows-Explorer Die Oberfläche Erste Schritte Verwendbare Befehle Die Befehlssyntax Bekannte Befehle in der Windows PowerShell Sicherheit in der Windows PowerShell Cmdlets und der Umgang mit Objekten Die Provider der Windows PowerShell Umgang mit Prozessen Arbeiten mit Diensten Arbeiten mit Active Directory-Objekten

5 4.6 Bereitstellung des Windows PowerShell-Webzugriffs Anforderungen an die Ausführung von Windows PowerShell Web Access Anforderungen an die Browser Schritt 1: Installieren von Windows PowerShell Web Access Schritt 2: Konfigurieren des Windows PowerShell Web Access Gateway Schritt 3: Konfigurieren von Autorisierungsregeln und Websicherheit Sitzungsverwaltung Weitere Informationen Bereitstellen und Verwalten von Rollen und Features Umfang der Rollen und Features Enthaltene Rollen und Rollendienste Enthaltene Features [Funktionen] Installation von Serverrollen, Rollendiensten und -funktionen Hinzufügen von Rollen und Features mit dem grafischen Server-Manager Hinzufügen von Rollen und Features mit der Windows PowerShell Entfernen von Serverrollen, Rollendiensten und -funktionen Entfernen von Rollen und Features mit dem grafischen Server-Manager Entfernen von Rollen und Features mit der Windows PowerShell Verwaltung von Rollen und Features mit DISM.exe Anzeigen von Windows-Features Online-Aktivieren oder -Deaktivieren von Windows-Features Offline-Aktivieren oder -Deaktivieren von Windows- Features Windows-Features bei Bedarf Entfernen von Windows-Features Wiederherstellen von zuvor entfernten Windows-Features

6 5.6 Überprüfung des Aufgabenstatus Überprüfung des Aufgabenstatus in der Windows PowerShell Überprüfung des Aufgabenstatus im grafischen Server-Manager Windows Server im Netzwerk Neuerungen und Verbesserungen Das Netzwerk- und Freigabecenter Anzeige der aktuellen Netzwerkverbindungen Pv4-Konfiguration Netzwerkprofile und die Freigabe des öffentlichen Ordners Pv6-Unterstützu ng Zuweisung von 1Pv6-Adressen Deaktivieren von 1Pv NIC-Teaming Unterstützte Modi Konfiguration von NIC-Teaming Datensicherheit durch die SMB-Verschlüsselung Aktivierung der SMB-Verschlüsselung Abwärtskompatibilität Netzwerkinfrastrukturdienste in Windows Server DHCP WINS Neuerungen in DHCP Installation von DHCP Verwaltung von DHCP Konfiguration von DHCP-Clients Entfernen des DHCP-Dienstes lnstallation von WINS Verwaltung von WINS Konfiguration von WINS-Clients Entfernen des WINS-Dienstes DNS Neuerungen in DNS Installation von DNS DNS-Namenszonen

7 Standardzonen Erstellen von primären DNS-Namenszonen Erstellen von sekundären DNS-Namenszonen Active Directory-integrierte Zonen Einrichten und Verwalten von Reverse-Lookupzonen Zonenübertragung Speicherung von DNS-Namenszonen in Anwendungsverzeichnispartitionen Verwalten von DNS-Einträgen DNSUpdateProxy Alterungs- und Aufräumprozess Manuelles Löschen von DNS-Einträgen Bedingte Weiterleitungen Starten und Beenden des DNS-Dienstes Entfernen von DNS-Namenszonen Entfernen des DNS-Dienstes Zentrale IP-Adressverwaltung mittels IPAM IPAM-Architektur IPAM-Sicherheitsgruppen IPAM-Aufgaben und -Standardintervalle IPAM-Anforderungen Bereitstellung und Konfiguration von IPAM Entfernen von IPAM Windows Server und die Active Directory-Do mänendienste Neuerungen und Verbesserungen Einfachere und schnellere Bereitstellung Das»neue«Active Directory-Verwaltungscenter Grafischer»Active Directory-Papierkorb« Verbesserung in der Kennwortrichtlinienverwaltung Active Directory-basierte Aktivierung Klonen von Active Directory-Domänencontrollern Dynamische Zugriffssteuerung Installieren der Active Directory-Domänendienste (AD OS] Installationsarten Vorbereitende Schritte zur Installation Installation der Active Directory-Domänendienste Überprüfung der erfolgreichen Installation

8 8.3 Schreibgeschützte Domänencontroller [RODC] Vorteile beim Einsatz von schreibgeschützten Domänencontrollern Einschränkungen beim Einsatz von RODCs Platzierung von ROD Cs Überprüfung der Gesamtstrukturfunktionsebene Aktualisieren der Berechtigungen für DNS Anwendungsverzeichnispartitionen Installation eines schreibbaren Domänencontrollers unter Windows Server Installation eines RODCs unter Windows Server Delegierung der Installation von schreibgeschützten Domänencontrollern Durchführung der delegierten Installation des schreibgeschützten Domänencontrollers Verwaltung von schreibgeschützten Domänencontrollern Konfigurieren der Kennwortreplikationsrichtlinie für einen RODC Anzeige der auf einem RODC zwischengespeicherten Anmeldeinformationen Überprüfung der für einen RODC authentifizierten Konten Auffüllen des Kennwortcache für RODCs Überprüfen den Kennwortzwischenspeicherung für einzelne Benutzer Zurücksetzen der zwischengespeicherten Kennwörter Verwalten der Active Directory-Domänendienste [AD OS] Verwalten der Betriebsmasterrollen [FSMO] Verschieben von Betriebsmasterrollen Übertragen der Betriebsmasterrollen Der globale Katalog [GC] Erstellen und Verwalten von Active Directory-Objekten Planen und Erstellen von Organisationseinheiten Erstellen und Verwalten von Benutzerobjekten Erstellen und Verwalten von Gruppenobjekten Gruppenrichtlinien Abgestimmte Kennwortrichtlinien Funktionsweise Konfigurierbare Werte

9 8.7.3 Auswertelogik Schritte zum Erstellen abgestimmter Kennwortrichtlinien Anzeigen der auf einen Benutzer angewandten abgestimmten Kennwortrichtlinien Datenträger-und Speicherverwaltung Neuerungen und Verbesserungen Neues Dateisystem: ReFS Speicherpools und Storage Spaces Einsatz als iscsl-zielserver Datendeduplizierung Verwendbare Datenträgertypen Unterstützte Software- RAID-Datenträger unter Windows Server Speicherpools in Windows Server Verwaltung von Datenträgern, Speicherpools und Volumes Datendeduplizierung Voraussetzungen Installation der Datendeduplizierung Konfigurieren der Datendeduplizierung Auswertung des Einsparpotenzials Schattenkopien O Konfiguration und Verwaltung der Datei-und Speicherdienste Neuerungen Rollendienste für Datei- und Speicherdienste Installation der Rollendienste Verwaltung von Dateifreigaben Einrichten einer neuen Dateifreigabe Ressourcen-Manager für Dateiserver Kontingentverwaltung Dateiprüfungsverwaltung Speicherberichteverwaltung Klassifizierungsverwaltung und Dateiverwaltungsaufgaben Befehlszeilentools für die Dateiverwaltung

10 10.7 Berechtigungen für Dateien und Ordner Datei- und Ordner-Berechtigungen Berechtigungen für freigegebene Ordner Kombination von Datei- und Ordner-Berechtigungen und Freigabeberechtigungen Druck-und Doku mentdienste unter Windows Server Rollendienste der Druck- und Dokumentdienste Installation der Druck- und Dokumentdienste Die Druckverwaltung Windows PowerShell-Cmdlets für die Druckverwaltung Die Verwaltungskonsole»Druckverwaltung« Drucker installieren Treiber installieren Druckserver konfigurieren Konfiguration exportieren oder importieren Drucker im Netzwerk bereitstellen Drucker im Verzeichnis veröffentlichen Drucker mithilfe von Gruppenrichtlinien bereitstellen Direktdruck in Filialen aktivieren Einführung in die Virtualisierung mit Hyper-V Neuerungen in Hyper-V Unterstützte Gast-Betriebssysteme Limits für virtuelle Computer Serverseitige Hardware-Unterstützung Integrationsdienste unter Hyper-V Voraussetzungen Installation von Hyper-V als Serverrolle Konfiguration von Hyper-V Grundeinstellungen Netzwerkeinstellungen Erstellen neuer virtueller Computer Konfigurieren virtueller Computer Erstellen von Snapshots Anwenden von Snapshots

11 12.9 Konfigurieren und Verwenden der Live-Migration Voraussetzungen Konfigurationsschritte Verschieben von aktiven virtuellen Computern mittels Live-Migration Replikation von virtuellen Maschinen Aktivieren des Replikatservers Aktivieren von virtuellen Maschinen für die Hyper V-Replikation Windows Server als Server Core Neuerungen Installation von Server Core Hardware-Anforderungen Schritte zur Vorbereitung der Installation Installationsschritte Unbeaufsichtigte Installation Erstkonfiguration Festlegen des Administratorkennworts Konfiguration einer statischen IP-Adresse Umbenennen des Servers Zu einer Active Directory-Domäne beitreten Aktivieren von Windows Server auf dem Server Konfigurieren der Windows-Firewall Aktivieren der Windows PowerShell für die Remoteverwaltung Hinzufügen der grafischen Benutzeroberfläche unter Server Core Wechsel von der Server Core-lnstallation zu einer Serverinstallation mit grafischer Benutzeroberfläche Entfernen der grafischen Benutzeroberfläche, um den Server zu einer Server Core-lnstallation zu machen Hinzufügen von Serverrollen, Rollendiensten und Funktionen Unterstützte Serverrollen Hinzufügen von Serverrollen und Features mit dem Server-Manager Server Core als DNS-Server

12 14 Update-Manage ment mit Windows Server Update Services (W SU S) WSUS-Verwaltungsinfrastruktur Unterstützte Microsoft-Produkte Voraussetzungen für WSUS Erforderliche Software-Komponenten Minimale Hardware-Voraussetzungen Firewall-Konfiguration Installation der Windows Server Update Services (WSUS] Durchführung der Nachinstallationsaufgaben Konfiguration von WSUS-Clients Die Richtlinieneinstellung»Automatische Updates« Die Richtlinieneinstellung»Internen Pfad für den Microsoft Updatedienst angeben« Syste müberwachung und Fehlerbehebung Enthaltene Tools und Programme Leistungsüberwachung Ereignisanzeige und -Überwachung Wartungscenter Zuverlässig keitsüberwachu ng Problembehandlung Weitere Tools und Programme Sichern und Wiederherstellen Neuerungen Sicherungstools Installation der Windows Server-Sicherung Datensicherung Durchführung einer manuellen Sicherung Konfiguration einer automatischen Sicherung Sicherung mit»wbadmin.exe« Online-Sicherung Wiederherstellen von Dateien und Ordnern Wiederherstellen mithilfe der grafischen Windows Server-Sicherung Wiederherstellung mit»wbadmin.exe« Index