Microsoft Windows Server Das Handbuch Joos

Transkript

1 Microsoft Windows Server Das Handbuch von Thomas Joos 1. Auflage Microsoft Windows Server Das Handbuch Joos schnell und portofrei erhältlich bei beck-shop.de DIE FACHBUCHHANDLUNG Thematische Gliederung: Großrechner, Server, eingebettete Systeme Microsoft 2012 Verlag C.H. Beck im Internet: ISBN

2 Übersicht Vorwort Teil A Einstieg und erste Schritte Neuerungen und Lizenzierung Installation und Grundeinrichtung Erste Schritte mit Windows Server Serverrollen und Features installieren und einrichten Teil B Grundeinrichtung des Servers Datenträger und Speicherpools verwalten Windows Server 2012 im Netzwerk betreiben Teil C Hyper-V Hyper-V Installation und Server virtualisieren Hyper-V Datensicherung und Wiederherstellung Hyper-V Hochverfügbarkeit Teil D Active Directory Active Directory Grundlagen und erste Schritte Active Directory Installation und Betrieb Active Directory Erweitern und absichern Active Directory Neue Domänen und Domänencontroller Active Directory Replikation Active Directory Fehlerbehebung und Diagnose Active Directory Sicherung, Wiederherstellung und Wartung Active Directory Vertrauensstellungen Benutzerverwaltung und Profile Richtlinien im Windows Server 2012-Netzwerk

3 Übersicht Teil E Dateiserver und Freigaben Dateiserver und Daten im Netzwerk freigeben Ressourcen-Manager für Dateiserver BranchCache Druckerserver Teil F Infrastruktur und Webdienste DHCP- und IPAM-Server einsetzen DNS einsetzen und verwalten Windows Internet Name Service (WINS) Webserver Internetinformationsdienste (IIS) Teil G Private Cloud und Desktopvirtualisierung Remotedesktopdienste Anwendungen virtualisieren Virtual Desktop Infrastructure Arbeitsstationen virtualisieren Teil H Sicherheit und Überwachung Active Directory-Zertifikatdienste Netzwerkzugriffsschutz Remotezugriff mit DirectAccess und VPN Active Directory-Rechteverwaltungsdienste und dynamische Zugriffssteuerung Hochverfügbarkeit und Lastenausgleich Datensicherung und Wiederherstellung Datensicherung mit Windows Server 2012 Essentials Windows Server Update Services Diagnose und Überwachung Teil I Windows-Bereitstellung und PowerShell Windows-Bereitstellungsdienste Windows PowerShell Stichwortverzeichnis Der Autor

4 Vorwort Teil A Einstieg und erste Schritte Neuerungen und Lizenzierung Windows Server 2012 Die Neuerungen im Überblick Bessere Verwaltung im Server-Manager Neue Funktionen für Dateiserver Effizientere Virtualisierung Core-Server in neuer Version Mehr Sicherheit mit IPAM, DNSSEC und neuem BitLocker Mit dynamischer Zugriffssteuerung Berechtigungen als Metadaten speichern Mit der PowerShell 3.0 Windows Server 2012 besser verwalten Hyper-V Generelle Neuerungen in Hyper-V Schnellere und sichere Netzwerke Bessere Hochverfügbarkeit Mit Microsoft Hyper-V Server 2012 virtualisieren Besseres Active Directory Virtualisierung und effizientere Installation von Active Directory Verwaltungswerkzeuge starten PowerShell 3.0 und Active Directory im Detail Verbesserte und vereinfachte VPN-Möglichkeiten Verbessertes und sicheres DNS-System Windows Server 2012 lizenzieren Editionen und Lizenzen im Vergleich Clientzugriffslizenzen beachten Windows Server 2012 für kleine Unternehmen Übergang der Lizenzierung für Migrationen Private Cloud-Infrastrukturen lizenzieren Windows Server 2012 Essentials und Foundation Windows Server 2012 Essentials im Einsatz Alternative Windows Server 2012 Foundation Core-Server mit Windows Server Core-Server mit SQL Server Minimal Server Interface Features on Demand

5 Windows Azure und SQL Azure Windows Azure in aller Kürze Windows Azure testen Zusammenfassung Installation und Grundeinrichtung Grundlagen der Installation Windows Server 2012-Installation verstehen Installation von Windows Server 2012 vorbereiten Windows Server 2012 installieren Windows Server 2012 Installation durchführen USB-Stick für Windows Server 2012 erstellen Windows Server 2008 R2 auf Windows Server 2012 aktualisieren Erstellen einer Systemabbildsicherung oder virtuellen Festplatte des alten Systems Aktualisierung auf Windows Server 2012 durchführen Upgrade von Standard- und Testversion auf Datacenter-Edition Microsoft Assessment and Planning (MAP) Toolkit Windows Server 2012 auf virtueller Festplatte parallel installieren Windows Server 2012 auf einer virtuellen Festplatte installieren Parallelinstallation durch Verkleinerung der Partition Boot-Manager-Optionen ändern Windows Server 2012 Essentials installieren Nacharbeiten zur Installation Windows Server 2012 aktivieren Treiberinstallation überprüfen Netzwerkverbindung testen Windows Update aktivieren Verwaltung des Boot-Managers mit bcdedit Computernamen und Domänenmitgliedschaft festlegen Aktivieren von Remotedesktop in Windows Server WLAN-Anbindung von Windows Server Hyper-V Server 2012 installieren und einrichten Zusammenfassung Erste Schritte mit Windows Server Erste Schritte nach der Installation Windows Server 2012 (nicht nur) mit Windows 8 verwalten Erste Schritte im Umgang mit der neuen Oberfläche Grundlagen des Umgangs mit Windows Server Anpassen der Benutzeroberfläche Windows Server 2012 herunterfahren und abmelden Der neue Explorer Explorer im schnellen Überblick Zusammenfassung

6 4 Serverrollen und Features installieren und einrichten Installieren von Serverrollen und Features auf einem Server Rollen installieren Features installieren und Verwalten Installation von Rollen und Features abschließen Rollen in der PowerShell und automatisiert installieren Serverrollen und Features in der PowerShell verwalten Unbeaufsichtigte Installation von Rollen und Features Rollen und Features mit DISM installieren Webserver mit Dism.exe remote verwalten und Serverrollen auf Core-Servern installieren RemoteFX und DISM Neue Funktionen von DISM in Windows Server 2012 und Windows Remoteserver-Verwaltungstools für Windows Serverrollen mit dem Best Practices Analyzer überprüfen Überprüfen von Servern über das Netzwerk BPA auswerten Zusammenfassung Teil B Grundeinrichtung des Servers Datenträger und Speicherpools verwalten Datenträger erstellen ReFS und Speicherpools Einrichten von Datenträgern Konfigurieren von Laufwerken Komprimieren von Datenträgern und Ordnern Verkleinern und Erweitern von Datenträgern Verkleinern von Partitionen Erweitern von Partitionen Verwalten von Datenträgern BitLocker-Laufwerkverschlüsselung Grundlagen von BitLocker und Trusted Platform Module (TPM) BitLocker schnell und einfach aktivieren Troubleshooting für BitLocker USB-Stick mit BitLocker To Go verschlüsseln Schreibschutz für USB-Sticks aktivieren Verschlüsselndes Dateisystem (EFS) Daten einfach absichern Die Funktionsweise von EFS Wann sollte EFS nicht genutzt werden? Speicherpools einsetzen Speicherpools erstellen Speicherplätze in Speicherpools erstellen Volumes auf virtuellen Datenträgern in Speicherpools erstellen Speicherpools verwalten und physische Festplatten hinzufügen Virtuelle und physische Datenträger verwalten, trennen und löschen Speicherpools und virtuelle Festplatten mit PowerShell 3.0 verwalten

7 Software-RAID in Windows Server RAID-5 und RAID-1 erstellen Software-RAIDs reparieren Verwenden von Schattenkopien Erstellen und Verwalten von virtuellen Festplatten Virtuelle Festplatten in der Datenträgerverwaltung erstellen VHD-Dateien in den Boot-Manager einbinden iscsi-ziele über virtuelle Festplatten zur Verfügung stellen iscsi-festplatten verbinden Festplatten testen und Speicherplatz freigeben Datendeduplizierung einrichten Festplatten testen SMART & Co Festplattenplatz freigeben Zusammenfassung Windows Server 2012 im Netzwerk betreiben Grundlagen der Netzwerkanbindung Installation der Netzwerkhardware Anbindung des Computers an das Netzwerk Erweiterte Verwaltung der Netzwerkverbindungen Eigenschaften von Netzwerkverbindungen und erweiterte Verwaltung von Netzwerkverbindungen 243 Netzwerkkarten zusammenfassen NIC-Teaming NIC-Team erstellen NIC-Teams auf Core-Server und in der PowerShell NIC-Teams testen und konfigurieren NIC-Teams und Hyper-V Eigenschaften von TCP/IP und DHCP Funknetzwerke nutzen Windows Server 2012 an WLANs anbinden Windows Server 2012 als WLAN-Access-Point betreiben Virtual WiFi Remoteunterstützung auch über das Internet nutzen Netzwerksupport mit dem Remotedesktop und der Remoteunterstützung Remoteunterstützung mit Bordmitteln Remoteunterstützung mit Freeware TeamViewer Große Dateien über das Internet versenden SkyDrive & Co Erweiterte Netzwerkeinstellungen Routing und IPv IP-Routing unter Windows Server Internetprotokoll Version 6 IPv Windows Server 2012 Active Directory Netzwerkeinstellungen für die Domänenaufnahme konfigurieren Domänenaufnahme durchführen Domänenaufnahme testen Netzwerkanalyse mit Tools Geöffnete Ports überwachen TCPView, NetStat und CurrPorts Mehrere Ping-Anfragen dauerhaft durchführen und Netzwerkgeräte überwachen Mit Nmap Netzwerke untersuchen Netzwerkverkehr überwachen Microsoft Network Monitor Zusammenfassung

8 Teil C Hyper-V Hyper-V Installation und Server virtualisieren Neuerungen in Hyper-V Hyper-V installieren und verwalten Voraussetzungen für den Einsatz von Hyper-V Hyper-V installieren Virtuelle Switches in Windows Server Hyper-V-Netzwerke optimal planen Erstellen und Konfigurieren von virtuellen Switches MAC-Adressen optimal für Hyper-V konfigurieren Virtuelle LANs (VLAN) und Hyper-V Virtuelle Server erstellen und installieren Virtualisierung von Domänencontrollern Per Hyper-V-Manager virtuelle Maschinen erstellen Virtuelle Server steuern Einstellungen von virtuellen Servern anpassen Hardware zu virtuellen Computern hinzufügen Virtuelle Festplatten zu Servern hinzufügen Speicher-Migration Virtuelle Festplatten verschieben Dynamic Memory Arbeitsspeicher anpassen Prozessoren in Hyper-V steuern Allgemeine Einstellungen von virtuellen Computern verwalten Migration von Vorgängerversionen Windows Server-Migrationstools nutzen Von VMware auf Hyper-V migrieren Virtuelle Festplatten von Servern verwalten und optimieren Fehler in Hyper-V finden und beheben Berechtigungen in Hyper-V delegieren System Center Virtual Machine Manager 2012 im Einsatz Die Neuerungen von SCVMM im Überblick SCVMM-Infrastruktur im Überblick Anbindung von Hyper-V-Hosts an System Center Virtual Machine Manager Virtuelle Maschinen erstellen und Vorlagen verwenden Profile in System Center Virtual Machine Manager Zusammenfassung Hyper-V Datensicherung und Wiederherstellung Hyper-V und virtuelle Server richtig sichern Im Notfall Wiederherstellen eines Hyper-V-Hosts Snapshots von virtuellen Servern erstellen Snapshots verstehen und Unterschiede zwischen Windows Server 2008 R2 und Windows Server Snapshots von virtuellen Servern erstellen Verwalten der Snapshots von virtuellen Servern

9 Datensicherung und Snapshots bei Hyper-V im Cluster Sicherung durch Export Virtuelle Server kostenlos und professionell sichern Veeam Backup Veeam Backup Free Edition im Überblick Veeam Backup Free Edition installieren Virtuelle Server mit VeeamZIP sichern Daten und virtuelle Server aus Veeam Backup wiederherstellen Veeam Backup verwalten und erweiterte Funktionen nutzen Zusammenfassung Hyper-V Hochverfügbarkeit Arten der Hochverfügbarkeit in Windows Server 2012 und Hyper-V Hyper-V-Replikation Virtuelle Server replizieren Failover mit Hyper-V-Replica durchführen Livemigration ohne Cluster Hyper-V im Cluster Livemigration in der Praxis Clusterknoten vorbereiten Cluster mit Windows Server 2012 installieren Cluster Shared Volumes aktivieren Virtuelle Server im Cluster verwalten MAC-Adressen im Cluster konfigurieren Nacharbeiten: Überprüfung des Clusters und erste Schritte mit der Clusterverwaltung oder der PowerShell Zusammenfassung Teil D Active Directory Active Directory Grundlagen und erste Schritte Neuerungen in Active Directory im Überblick Active Directory mit dem Verwaltungscenter verwalten PowerShell 3.0 und Active Directory Migration zu Active Directory mit Windows Server Verbessertes und sicheres DNS-System in Windows Server Active Directory remote verwalten Active Directory mit Windows Server 2012 installieren und verstehen Aufbau von Active Directory Installieren einer neuen Gesamtstruktur Active Directory remote mit der PowerShell verwalten Remote-PowerShell aktivieren und Verbindungsprobleme beheben Cmdlets für die Remoteverwaltung und Abrufen der Hilfe Verwalten der Betriebsmasterrollen von Domänencontrollern PDC-Emulator verwalten RID-Master Neue Objekte in der Domäne aufnehmen

10 Infrastrukturmaster Auflösen von Gruppen über Domänen hinweg Schemamaster Active Directory erweitern Domänennamenmaster Neue Domänen hinzufügen Der globale Katalog Verwaltung und Verteilung der Betriebsmaster Schreibgeschützte Domänencontroller (RODC) Zusammenfassung Active Directory Installation und Betrieb DNS für Active Directory installieren Erstellen der notwendigen DNS-Zonen für Active Directory Überprüfung und Fehlerbehebung der DNS-Einstellungen Installation der Active Directory-Domänendienste-Rolle Test der Voraussetzungen zum Betrieb von Active Directory Starten der Installation von Active Directory DNS in Active Directory integrieren und sichere Updates konfigurieren DNS-IP-Einstellungen anpassen Active Directory von Installationsmedium installieren Vorbereiten des Active Directory-Installationsmediums Domänencontroller mit Medium installieren Active Directory mit PowerShell installieren Server Core als Domänencontroller Virtuelle Domänencontroller betreiben Klonen und Snapshots Neue Möglichkeiten zur Virtualisierung von Domänencontrollern Bereitstellung virtueller Domänencontroller vorbereiten XML-Dateien erstellen Quelldomänencontroller vor dem Klonen überprüfen und vorbereiten Festplatten von virtuellen Domänencontrollern kopieren Geklonten Domänencontroller für die Aufnahme in Active Directory vorbereiten Domänencontroller entfernen Herabstufen eines Domänencontrollers in der PowerShell Entfernen von Active Directory über den Server-Manager Migration zu Windows Server 2012 Active Directory Domänen auf Windows Server 2012 aktualisieren Active Directory bereinigen und Domänencontroller entfernen Das Active Directory-Verwaltungscenter Zeitsynchronisierung in Windows-Netzwerken Grundlagen der Zeitsynchronisierung in Active Directory Das NTP-Protokoll und Befehle zur Zeitsynchronisierung Net Time versus W32tm Funkuhr versus Internetzeit Zeitsynchronisierung konfigurieren Zeitsynchronisierung bei der Virtualisierung beachten Zusammenfassung Active Directory Erweitern und absichern Offline-Domänenbeitritt Djoin.exe Vorteile und technische Hintergründe zum Offline-Domänenbeitritt Voraussetzungen für die Verwendung des Offline-Domänenbeitritts Durchführen des Offline-Domänenbeitritts

11 Offline-Domänenbeitritt bei einer unbeaufsichtigten Installation über Antwortdatei DirectAccess Offline Domain Join Verwaltete Dienstkonten Managed Service Accounts Verwaltete Dienstkonten Technische Hintergründe Verwaltete Dienstkonten Produktiver Einsatz Der Active Directory-Papierkorb im Praxiseinsatz Active Directory-Papierkorb verstehen und aktivieren Objekte aus dem AD-Papierkorb mit Bordmitteln wiederherstellen Zusammenfassung Active Directory Neue Domänen und Domänencontroller Schreibgeschützter Domänencontroller (RODC) Vorbereitungen für die Integration eines zusätzlichen Domänencontrollers in eine Domäne Integration eines neuen Domänencontrollers Delegierung der RODC-Installation RODC löschen Notwendige Nacharbeiten nach der Integration eines zusätzlichen Domänencontrollers Erstellen einer neuen untergeordneten Domäne Anpassen der DNS-Infrastruktur an untergeordnete Domänen Heraufstufen eines Domänencontrollers für eine neue untergeordnete Domäne Einführen einer neuen Domänenstruktur in einer Gesamtstruktur Erstellen der DNS-Infrastruktur für eine neue Domänenstruktur Optimieren der IP-Einstellungen beim Einsatz von mehreren Domänen Erstellen der neuen Domänenstruktur Das Active Directory-Schema erweitern Zusammenfassung Active Directory Replikation Grundlagen der Replikation Konfiguration der Routingtopologie in Active Directory Erstellen von neuen Standorten über Active Directory-Standorte und -Dienste Erstellen und Zuweisen von IP-Subnetzen Erstellen von Standortverknüpfungen und Standortverknüpfungsbrücken Zuweisen der Domänencontroller zu den Standorten Microsoft Active Directory Topology Diagrammer Die Konsistenzprüfung (Knowledge Consistency Checker) Fehler bei der Active Directory-Replikation beheben Suche mit der Active Directory-Diagnose Ausschließen der häufigsten Fehlerursachen Nltest zum Erkennen von Standortzuweisungen eines Domänencontrollers Repadmin zum Anzeigen der Active Directory-Replikation Replikation in der PowerShell testen Active Directory Replication Status Tool Kerberostest mit Dcdiag ausführen Überprüfung der notwendigen SRV-Records im DNS unter _msdcs Zusammenfassung

12 15 Active Directory Fehlerbehebung und Diagnose Bordmittel zur Diagnose verwenden Verwenden der Domänencontrollerdiagnose Testen der Namensauflösung mit Nslookup Standard-OUs per Active Directory-Benutzer und -Computer überprüfen Überprüfen der Active Directory-Standorte Überprüfen der Domänencontrollerliste Überprüfen der Active Directory-Dateien Domänenkonto der Domänencontroller überprüfen und Kennwort zurücksetzen Überprüfen der administrativen Freigaben Überprüfen der Gruppenrichtlinien DNS-Einträge von Active Directory überprüfen Testen der Betriebsmaster Leistungsüberwachung zur Diagnose nutzen LDAP-Zugriff auf Domänencontrollern überwachen Zurücksetzen des Kennworts für den Wiederherstellungsmodus in Active Directory Konfiguration der Ereignisprotokollierung von Active Directory Mit kostenlosen Zusatztools Active Directory überwachen AdExplorer (Active Directory Explorer) AdInsight (Insight for Active Directory) Einbrüche in Active Directory effizient erkennen Aktivieren der einfachen Überwachung Erweiterte Überwachung nutzen Anmeldungen im Netzwerk überwachen Bereinigen von Active Directory und Entfernen von Domänencontrollern Vorbereitungen beim Entfernen eines Domänencontrollers Herabstufen eines Domänencontrollers Bereinigen der Metadaten von Active Directory Zusammenfassung Active Directory Sicherung, Wiederherstellung und Wartung Active Directory sichern und wiederherstellen Active Directory mit der Windows Server-Sicherung sichern Wiederherstellen von Active Directory aus der Datensicherung Active Directory-Datenbank warten Verschieben der Active Directory-Datenbank Offlinedefragmentation der Active Directory-Datenbank Reparieren der Active Directory-Datenbank Erstellen von Snapshots der Active Directory-Datenbank Zusammenfassung Active Directory Vertrauensstellungen Wichtige Grundlagen der Vertrauensstellungen in Active Directory Varianten der Vertrauensstellungen in Active Directory Einrichtung einer Vertrauensstellung Automatisch aktivierte SID-Filterung Zusammenfassung

13 18 Benutzerverwaltung und Profile Grundlagen der Verwaltung von Benutzern Active Directory-Benutzerverwaltung Verwalten von Benutzerkonten Benutzerverwaltung für Remotedesktopbenutzer Windows 8 in Windows Server 2012-Active Directory betreiben Benutzerprofile und UE-V Benutzerprofile lokal und im Profieinsatz verstehen Servergespeicherte Profile für Benutzer in Active Directory festlegen Mit User Experience Virtualization (UE-V) Benutzerprofile in Windows 8 synchronisieren Grundlagen von UE-V Erstellen der Freigabe für UE-V UE-V-Agent auf den Zielcomputern einrichten UE-V-Vorlagen vorgeben und testen Anmelde- und Abmeldeskripts für Benutzer und Computer Gruppen verwalten Gruppen anlegen und verwenden Berechtigungen für Benutzer und Gruppen verwalten Szenario: Delegierung zum administrativen Verwalten einer Organisationseinheit Benutzer in Windows Server 2012 Essentials Neues Benutzerkonto anlegen Auf persönliche Ordner zugreifen Benutzerkonten verwalten Zusammenfassung Richtlinien im Windows Server 2012-Netzwerk Erste Schritte mit Richtlinien Gruppenrichtlinien-Einstellungen effizient einsetzen Gruppenrichtlinien verwalten Neue Gruppenrichtlinie erstellen GPO mit einem Container verknüpfen Gruppenrichtlinien erzwingen und Priorität erhöhen Vererbung für Gruppenrichtlinien deaktivieren Administration von domänenbasierten GPOs mit ADMX-Dateien Gruppenrichtlinien testen und Fehler beheben Datensicherung und Wiederherstellung von Gruppenrichtlinien Gruppenrichtlinienmodellierung Softwareverteilung über Gruppenrichtlinien Geräteinstallation mit Gruppenrichtlinien konfigurieren Geräteidentifikationsstring und Gerätesetupklasse So funktioniert die Steuerung in Geräteinstallationen über Gruppenrichtlinien Konfiguration von Gruppenrichtlinien für den Zugriff auf Wechselmedien Windows Store sperren Mit AppLocker Desktop- und Windows-Apps in Netzwerken steuern AppLocker in Unternehmen nutzen Gruppenrichtlinien für AppLocker erstellen Erstellen von Regeln für AppLocker Automatisches Erstellen von Regeln und Erzwingen von AppLocker

14 Benutzerkontensteuerung über Richtlinien konfigurieren Erstellen einer neuen Gruppenrichtlinie für sichere Kennwörter Firewalleinstellungen über Gruppenrichtlinien setzen Microsoft Security Compliance Manager sichert kostenlos Serversysteme ab Grundlagen von Security Compliance Manager SCM installieren Baselines bearbeiten und dokumentieren Einstellungen exportieren und importieren Einstellungen skripten, importieren und exportieren Zusammenfassung Teil E Dateiserver und Freigaben Dateiserver und Daten im Netzwerk freigeben Berechtigungen für Dateien und Ordner verwalten Erweiterte Berechtigungen auf Ordner Berechtigungen verstehen Effektive Berechtigungen Tools zur Überwachung von Berechtigungen Berechtigung mit grafischer Oberfläche auslesen AccessEnum Überwachung von Dateien und Ordnern Die Freigabe von Ordnern Freigaben erstellen Der Assistent zum Erstellen von Freigaben Anzeigen über das Netzwerk geöffneter Dateien PsFile Versteckte Freigaben Anzeigen aller Freigaben Auf Freigaben über das Netzwerk zugreifen Offlinedateien für den mobilen Einsatz unter Windows Dateien und Freigaben auf Windows Server 2012 migrieren Daten mit Robocopy übernehmen Nur Freigaben und deren Rechte übernehmen Dateiserver-Migrationstoolkit Daten über Dateifreigaben zu SharePoint übernehmen Serverspeicher in Windows Server 2012 im Dashboard verwalten Ordner im Dashboard verwalten Freigaben im Dashboard erstellen Zusammenfassung Ressourcen-Manager für Dateiserver Kontingentverwaltung in Windows Server Kontingentverwaltung mit FSRM Datenträgerkontingente für Laufwerke festlegen Kontingente und ReFS

15 Dateiprüfungsverwaltung nutzen Erstellen einer Dateiprüfung Dateiprüfungsausnahmen Dateigruppen für die Dateiprüfung Speicherberichteverwaltung in FSRM Dateiklassifizierungsinfrastruktur einsetzen Klassifizierungseigenschaften und Klassifizierungsregeln verstehen und einsetzen Dateiverwaltungsaufgaben bei der Dateiklassifizierung einsetzen Organisieren und Replizieren von Freigaben über DFS Einführung und wichtige Informationen beim Einsatz von DFS DFS-Namespaces und DFS-Replikation Voraussetzungen für DFS Installation und Einrichtung von DFS Einrichten eines DFS-Namespace Einrichten der DFS-Replikation Zusammenfassung BranchCache BranchCache im Überblick Niederlassungen effizient anbinden Gehosteter Cache (Hosted Cache) nutzen Verteilter Cache (Distributed Cache) nutzen BranchCache auf dem Hosted-Cache-Server konfigurieren Feature für Hosted-Cache installieren Zertifikate auf dem Hosted-Cache-Server betreiben Einstellungen auf dem Hosted-Cache-Server anpassen Content-Server konfigurieren BranchCache auf Clients konfigurieren Clientkonfiguration mit Gruppenrichtlinien konfigurieren Firewalleinstellungen für BranchCache setzen Leistungsüberwachung und BranchCache Zusammenfassung Druckerserver Drucken im Netzwerk und mit Smartphones oder Tablet-PCs Drucker in Windows freigeben Drucker über WLAN anbinden Eigenen Netzwerkanschluss konfigurieren Drucken mit iphone und ipad AirPrint Freigegebene Drucker verwalten Anpassen der Einstellungen von Druckern Der Zugriff auf freigegebene Drucker mit Windows Verwaltung von Druckjobs Druckverwaltungs-Konsole Die Zentrale für Druckerserver Erstellen von benutzerdefinierten Filteransichten Exportieren und Importieren von Druckern Drucker verwalten und über Gruppenrichtlinien verteilen lassen Zusammenfassung

16 Teil F Infrastruktur und Webdienste DHCP- und IPAM-Server einsetzen DHCP-Server einsetzen Installation eines DHCP-Servers Grundkonfiguration eines DHCP-Servers Konfigurieren von DHCP mit der richtlinienbasierten Zuweisung Migration Verschieben einer DHCP-Datenbank auf einen anderen Server Core-Server DHCP mit Netsh über die Eingabeaufforderung verwalten MAC-Filterung für DHCP in Windows Server 2012 nutzen Ausfallsicherheit von DHCP-/DNS-Servern DHCP für Failover konfigurieren Ausfallsicherheit durch Konflikterkennung Ausfallsicherheit mit der 80/20-Regel Bereichsgruppierung (Superscopes) Ausfallsicherheit bei DHCP-Servern durch verschiedene Bereiche herstellen Standby-Server mit manueller Umschaltung IPAM im Praxiseinsatz IPAM-Grundlagen IPAM einrichten Fehlerbehebung der Anbindung von IPAM-Clients Infrastrukturüberwachung und -verwaltung IP-Adressblöcke mit IPAM Zusammenfassung DNS einsetzen und verwalten Erstellen von Zonen und Domänen Erstellen von neuen Zonen Erstellen von statischen Einträgen in der DNS-Datenbank Einstellungen und Verwalten von Zonen Verwalten der Eigenschaften eines DNS-Servers Schnittstellen eines DNS-Servers verwalten Erweiterte Einstellungen für einen DNS-Server Zonendaten beim Start des DNS-Servers einlesen Protokollierung für DNS konfigurieren Ereignisprotokollierung konfigurieren DNS-Weiterleitungen verwenden Konfigurieren sekundärer DNS-Server DNS-Troubleshooting Überprüfung und Fehlerbehebung der DNS-Einstellungen Ipconfig für DNS-Diagnose verwenden Probleme bei der Replikation durch fehlerhafte DNS-Konfiguration DNSLint Domänencontroller kann nicht gefunden werden Namensauflösung von Mitgliedsservern Integrieren von WINS in DNS

17 Namensauflösung durch Weiterleitung, Stammhinweise, sekundäre DNS-Server und durch Firewalls Geänderte IP-Adressen, DHCP und die DNS-Namensauflösung Nslookup zur Auflösung von Internetdomänen verwenden Mit Nslookup SRV-Records oder MX-Records anzeigen Komplette Zonen mit Nslookup übertragen Dnscmd zur Verwaltung eines DNS-Servers in der Eingabeaufforderung DNSSEC in Windows Server Zusammenfassung Windows Internet Name Service (WINS) Installieren und Konfigurieren eines WINS-Servers Konfiguration der IP-Einstellungen für WINS Einrichten der WINS-Replikation Integrieren von WINS in DNS Die WINS-Datenbank verwalten Zusammenfassung Webserver Internetinformationsdienste (IIS) Installation, Konfiguration und erste Schritte Anzeigen der Webseiten in IIS Hinzufügen und Verwalten von Webseiten Starten und Beenden des Webservers IIS in der Eingabeaufforderung verwalten Appcmd Verwalten der Webanwendungen und virtuellen Ordner einer Webseite Entwicklungstools im Internet Explorer aufrufen oder Fiddler verwenden Verwalten von Anwendungspools Erstellen und Verwalten von Anwendungspools Zurücksetzen von Arbeitsprozessen in Anwendungspools Verwalten von Modulen in IIS Delegierung der IIS-Verwaltung Vorgehensweise bei der Delegierung von Berechtigungen Verwalten von IIS-Manager-Benutzern Berechtigungen der IIS-Manager-Benutzer verwalten Verwalten der Delegierung Aktivieren der Remoteverwaltung Sicherheit in IIS 8.0 konfigurieren Konfiguration der anonymen Authentifizierung Konfigurieren der Standardauthentifizierung Konfiguration der Windows-Authentifizierung Einschränkungen für IPv4-Adressen und Domänen Freigegebene Konfiguration Konfigurieren der Webseiten, Dokumente und HTTP-Verbindungen Festlegen des Standarddokuments Das Feature Verzeichnis durchsuchen aktivieren und verwalten Konfigurieren der HTTP-Fehlermeldungen und -Umleitungen

18 IIS 8.0 überwachen und Protokolldateien konfigurieren Ablaufverfolgungsregeln für Anforderungsfehler Allgemeine Protokollierung aktivieren und konfigurieren Überprüfen der Arbeitsprozesse der Anwendungspools Optimieren der Serverleistung Komprimierung aktivieren Ausgabezwischenspeicherung verwenden FTP-Server betreiben Konfiguration des FTP-Servers Schritt-für-Schritt-Anleitung zum Installieren eines FTP-Servers in IIS Anbindung von Servern SMTP-Dienst installieren und verwenden SMTP-Dienst konfigurieren Zusammenfassung Teil G Private Cloud und Desktopvirtualisierung Remotedesktopdienste Anwendungen virtualisieren Neuerungen in den Remotedesktopdiensten Installation eines Remotedesktopservers Installation und Verteilen der notwendigen Rollendienste Einrichten einer neuen Serverfarm RemoteApp Anwendungen virtualisieren Remotedesktoplizenzierung Nacharbeiten zur Installation Drucken mit Remotedesktop-Sitzungshosts Installation von Applikationen Remotedesktopclient Erweiterte Desktopdarstellung (Desktop Experience) Befehlszeilenparameter für den Remotedesktopclient Umleitung von Digitalkameras und Mediaplayer Verwaltung eines Remotedesktop-Sitzungshosts Konfiguration des Remotedesktop-Sitzungshosts Remotedesktopdienste verwalten Single Sign-On (SSO) für Remotedesktop-Sitzungshosts RemoteApps verwalten Konfiguration von Remotedesktopdienste-RemoteApp Mit Windows 8 auf RemoteApps zugreifen Remotedesktopdienste-Webzugriff Remotedesktopgateway Einrichtung und Konfiguration eines Remotedesktopgateways Remotedesktopgateway und Netzwerkzugriffsschutz (NAP) Ressourcenautorisierungsrichtlinien erstellen Remotedesktop-Verbindungsbroker

19 RemoteFX Virtual Desktop Infrastructure und Remotedesktop-Sitzungshost Grundlagen und Voraussetzungen von RemoteFX RemoteFX produktiv einrichten und verwalten VDI und Remotedesktop-Sitzungshost Tools für Remotedesktopserver Royal TS Remotedesktops verwalten Query und Reset Informationen für Remotedesktop-Sitzungshosts anzeigen und steuern TSCON, TSDISCON und TSKILL Zusammenfassung Virtual Desktop Infrastructure Arbeitsstationen virtualisieren Windows 8 als virtuellen Computer in einer VDI-Struktur einsetzen Installieren des Remotedesktop-Sitzungshosts Virtuelle Computer installieren und für VDI vorbereiten System mit Sysprep vorbereiten Konfigurieren des virtuellen Desktop-Pools Sammlung virtueller Pools im Server-Manager erstellen Desktop testen und verwenden Personalisierte virtuelle Rechner verwenden Eigenes Hintergrundbild für gehostete Desktops aktivieren Zusammenfassung Teil H Sicherheit und Überwachung Active Directory-Zertifikatdienste Installation einer Windows Server 2012-Zertifizierungsstelle Serverrolle für Active Directory-Zertifikatdienste installieren Zertifizierungsstelle einrichten Eigenständige Zertifizierungsstellen Installieren einer untergeordneten Zertifizierungsstelle Zuweisen und Installieren von Zertifikaten Zertifikate mit Assistenten aufrufen Zertifikate im IIS-Manager abrufen Zertifikate über Webinterface ausstellen SSL für Zertifikatdienste einrichten Zertifikate von Stammzertifizierungsstellen verwalten Die Zertifizierungsstellentypen und -Aufgaben Verteilung der Zertifikateinstellungen über Gruppenrichtlinien Sicherheit für Zertifizierungsstellen verwalten Zertifizierungsstellenverwaltung delegieren Sichern von Active Directory-Zertifikatdiensten Zusammenfassung

20 31 Netzwerkzugriffsschutz Netzwerkzugriffsschutz in der Praxis Erste Schritte Netzwerkzugriffsschutz (NAP) Ausführliche Erläuterungen und Grundlagen Erste Schritte mit NAP Praxis: Netzwerkzugriffsschutz (NAP) mit DHCP einsetzen Netzwerkzugriffsschutz (NAP) mit VPN Erstellen eines Benutzerkontos mit Einwahlberechtigungen Zertifikat für den NPS-Server zuweisen Konfiguration des NPS-Servers Testen der DirectAccess/RAS-Verbindung mit Windows Fehlersuche und Behebung für die VPN-Einwahl mit NAP Windows-Firewall und IPsec Konfigurieren von Verbindungssicherheitsregeln Erstellen von IPsec-Richtlinien über Gruppenrichtlinien Konfigurieren des Netzwerkrichtlinienservers für die Verwendung des Netzwerkzugriffsschutzes mit IPsec Konfigurieren der Clients für die IPsec-Kommunikation Erstellen einer Zertifikatvorlage Installation einer untergeordneten Zertifizierungsstelle und einer Integritätsregistrierungsstelle Fehlersuche bei der Einrichtung von NAP über IPsec x und der Netzwerkzugriffsschutz (NAP) Vorbereitungen für eine 802.1x-Infrastruktur mit Netzwerkzugriffsschutz Erstellen der Verbindungsanforderungsrichtlinie Konfigurieren der Systemintegritätsprüfung und der Integritätsrichtlinien Erstellen der Netzwerkrichtlinien Zusammenfassung Remotezugriff mit DirectAccess und VPN Remotezugriff installieren und einrichten Erste Schritte Remotezugriff in Windows Server 2012 Die Grundlagen Vorbereiten der Installation von DirectAccess und Remotezugriff Rollendienste installieren und Remotezugriff aktivieren DirectAccess und VPN-Zugang einrichten Aktualisieren von Clients mit der DirectAccess-Konfiguration Überprüfen der Bereitstellung Remotezugriff verwalten Routing und RAS verwalten Verwalten und Konfigurieren der RAS-Benutzer und RAS-Ports HTTPS-VPN über Secure Socket Tunneling-Protokoll Ablauf beim Verbinden über SSTP Installation von SSTP Fehlerbehebung bei SSTP-VPN Zusammenfassung