Active Directory unter Windows Server 2012

Transkript

1 Active Directory unter Windows Server 2012 Planung, Bereitstellung, Verwaltung & Wartung STUDENT Pack Professional Courseware

2 Active Directory unter Windows Server 2012 Planung, Bereitstellung, Verwaltung & Wartung Active Directory unter Windows Server 2012 Planung, Bereitstellung, Verwaltung & Wartung Seminarunterlage Artikelnr. AD Autor: Carlo Westbrook Version: 1.0 Alle in dieser Seminarunterlage enthaltenen Programme, Darstellungen und Informationen wurden nach bestem Wissen erstellt und mit Sorgfalt getestet. Dennoch sind Fehler nicht ganz auszuschließen. Aus diesem Grund ist das in der vorliegenden Seminarunterlage enthaltene Material mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Der Autor und CertPro Limited übernehmen infolgedessen keine Verantwortung und werden keine daraus folgende Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Materials, oder Teilen davon, oder durch Rechtsverletzungen Dritter entsteht. Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in dieser Seminarunterlage berechtigt auch ohne besondere Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Warenzeichen und Markenschutz Gesetzgebung als frei zu betrachten wären und daher von jedermann verwendet werden dürften. Die in diesem Dokument aufgeführten Namen tatsächlicher Firmen und Produkte sind möglicherweise Marken der jeweiligen Eigentümer und werden ohne Gewährleistung der freien Verwendbarkeit benutzt. CertPro ist eine eingetragene Marke von Carlo Westbrook. Dieses Werk ist urheberrechtlich geschützt. Kein Teil dieses Dokuments darf ohne ausdrückliche schriftliche Erlaubnis für irgendwelche Zwecke vervielfältigt oder in einem Datenempfangssystem gespeichert oder darin eingelesen werden (auch nicht zur Unterrichtsvorbereitung), unabhängig davon, auf welche Art und Weise oder mit welchen Mitteln (elektronisch, mechanisch, durch Fotokopieren, Aufzeichnen, usw.). 2

3 Modul 00 Inhalt & Übersicht Inhaltsverzeichnis Konventionen und Symbole Voraussetzungen Lernziel Kursbeschreibung Kursrauminstallation DEMO: Arbeiten mit virtuellen Computern in Hyper-V DVD-ROM zum Kurs Informationen zur Einrichtung Modul 01 Einführung in Active Directory Einführung Active Directory und Windows Server Vergleich: Domänen und Arbeitsgruppen Merkmale der Active Directory Domänendienste Der X.500-Standard und Active Directory Das Lightweight Directory Access Protocol (LDAP) Der Namenskontext Das Kerberos-Protokoll Die Architektur Die physikalischen Komponenten Die Datenbank Domänencontroller Schreibgeschützte Domänencontroller Die Betriebsmasterrollen DEMO: Ermitteln der Betriebsmasterrolleninhaber unter Windows Server Der globale Katalog Der Replikationsdienst Die logischen Komponenten Das Active Directory Schema DEMO: Active Directory Schema unter Windows Server Verzeichnispartitionen Gesamtstrukturen Vertrauensstellungen Domänenstrukturen Domänen Organisationseinheiten Standorte Subnetz Authentifizierung und Autorisierung Domänen und Gesamtstrukturfunktionsebenen Active Directory Domänendienste und DNS DEMO: DNS Namenszonen einer Active Directory Domäne unter Windows Server Zusammenfassung STUDENT Pack Professional Courseware 3

4 Active Directory unter Windows Server 2012 Planung, Bereitstellung, Verwaltung & Wartung Modul 02 Neuerungen und Verbesserungen Einführung Der Anmeldebildschirm Die grafische Benutzeroberfläche Der neue Server Manager DEMO: Neuerungen in der Benutzeroberfläche und im Server Manager unter Windows Server Server Core Grafikoberfläche nun aktivierbar Neues Active Directory Verwaltungscenter DEMO: Neuerungen im Active Directory Verwaltungscenter unter Windows Server Klonen von Active Directory Domänencontrollern Active Directory Papierkorb jetzt grafisch Verbesserung in der Kennwortrichtlinienverwaltung Active Directory basierte Aktivierung Dynamische Zugriffssteuerung Weitere Verbesserungen und Neuerungen Zusammenfassung Modul 03 Sicherheit in Active Directory Infrastrukturen Einführung Sicherheitsprinzipale Zugriffskontrolllisten (ACLs) Authentifizierung & Autorisierung Kerberos V5 Protokoll DEMO: Anzeige von Kerberos-Tickets mittels KList.exe NTLM Protokoll Domänensicherheit Domänencontroller-Sicherheit Der Sicherheitskonfigurations Assistent DEMO: Sicherheitskonfigurations-Assistent (SCW) unter Windows Server Vordefinierte Sicherheitsrichtlinien Übung: Anpassung der LanManager-Authentifizierungsebene unter Windows Server Zusammenfassung Modul 04 Planung einer Active Directory Domänendienste Infrastruktur Einführung Planung der Active Directory-Domänendienste Der Masterplan Sammeln von Informationen über das Unternehmen Sammeln und Analysieren von Unternehmensanforderungen Dokumentation der vorhandenen Netzwerkinfrastruktur Analysieren der Entwurfsoptionen Gesamtstrukturmodelle Gesamtstrukturübergreifende Vertrauensstellung Entwerfen einer Domänenstruktur

5 Modul 00 Inhalt & Übersicht Entwerfen einer Namensstrategie Entwerfen einer Standorttopologie Platzierung von Domänencontrollern Schreibgeschützte Domänencontroller Voraussetzung für den Einsatz von RODCs Platzieren von globalen Katalogservern Platzieren der Betriebsmasterrollen Entwerfen einer Verwaltungsinfrastruktur Bestimmen eines Verwaltungsmodells Planen einer Struktur für Organisationseinheiten Delegieren der Verwaltungsfunktionalität Entwerfen von Strukturen für die Verwendung von Gruppenrichtlinienobjekten Entwerfen einer Strategie für Objekte Benutzerobjekte InetOrgPerson Objekte Kontaktobjekte Gruppenobjekte Planungsstrategien für Gruppen Besondere Identitäten Computerobjekte Druckerobjekte Freigegebene Ordner Objekte Übung: Planung einer Active Directory-Infrastruktur Zusammenfassung Modul 05 Installieren und Verwalten von Domain Name System (DNS) Einführung Neuerungen in DNS Installation von DNS Übung: Installation von DNS Bereitstellen und Verwalten von DNS Namenszonen Standardzonen Erstellen von primären DNS Namenszonen Übung: Erstellen einer primären DNS-Namenszone Erstellen von sekundären DNS Namenszonen Übung: Erstellen einer sekundäre DNS-Namenszone Active Directory integrierte Zonen Einrichten und Verwalten von Reverse Lookupzonen Übung: Erstellen einer Reverse-Lookupzone Konfiguration der Zonenübertragung Übung: Konfiguration der Zonenübertragung im DNS-Dienst Speicherung von DNS Namenszonen in Anwendungsverzeichnispartitionen Verwalten von DNS Einträgen Übung: Manuelles Erstellen von DNS-Einträgen DNSUpdateProxy Alterungs und Aufräumprozess Manuelles Löschen von DNS Einträgen STUDENT Pack Professional Courseware 5

6 Active Directory unter Windows Server 2012 Planung, Bereitstellung, Verwaltung & Wartung WINS Forward Lookup Bedingte Weiterleitungen Starten und Beenden des DNS Dienstes Entfernen von DNS Namenszonen Entfernen der DNS Dienste Zusammenfassung Modul 06 Bereitstellen der Active Directory Domänendienste (AD DS) Einführung Installationsarten Vorbereitende Schritte zur Installation Installationsmethoden Übung: Installation der Active Directory-Domänendienste Installation von einem Medium Erstellen eines Installationsmediums Schritte zur Installation von einem Medium Übung: Installation eines Domänencontrollers von einem Medium Überprüfung der erfolgreichen Installation Übung: Überprüfung der Installation der Active Directory- Domänendienste Entfernen der Active Directory-Domänendienste Vorbereitung des Herunterstufens eines Domänencontrollers Herunterstufen eines Domänencontrollers Entfernen der Active Directory Domänendienste als Rolle Entfernen der Active Directory Domänendienste erzwingen Übung: Erzwingen der Entfernung der Active Directory- Domänendienste Schreibgeschützte Domänencontroller (RODC) Vorteile beim Einsatz von RODCs Einschränkungen beim Einsatz von RODCs Platzierung von RODCs Schritte zur Vorbereitung der Installation Installationsschritte Übung: Installation eines schreibgeschützten Domänencontrollers Delegierung der Installation von RODCs Durchführung der delegierten RODC Installation Verwaltung von RODCs Konfigurieren der Kennwortreplikationsrichtlinie für einen RODC Zurücksetzen zwischengespeicherter Kennwörter Übung: Entfernen eines schreibgeschützten Domänencontrollers Zusammenfassung Modul 07 Aktualisierung und Migration vorhandener Gesamt und Domänenstrukturen Einführung Planen der Aktualisierungspfade Planen der Domänen- und Gesamtstrukturfunktionsebene DEMO: Überprüfung der Domänen- und Gesamtstrukturfunktionsebene

7 Modul 00 Inhalt & Übersicht Mitgliedsserver und Clientcomputer Der Aktualisierungsvorgang Aktualisierung der Betriebssystems der Domänencontroller Durchführung der Serveraktualisierung Überprüfung der erfolgreichen Aktualisierung Mögliche Probleme nach der Aktualisierung Übung: Aktualisierung eines Domänencontrollers von Windows Server 2008 R2 nach Windows Server Domänenaktualisierung durch das Hinzufügen von Windows Server 2012 Domänencontrollern Vorbereitung der Active Directory Umgebung Vorbereitung der Domänen für den Einsatz von schreibgeschützten Domänencontrollern Migration von Gesamtstrukturen und Domänen Mögliche Migrationspfade Gesamtstrukturübergreifende Migration Mögliche Migrationsschritte mit ADMT Migration von Benutzerkontenkennwörtern Migration der Gruppen Migration der Benutzerkonten Migration der Computerkonten Migration der Dienstkonten Migration der Domänenressourcen der Quell zur Zieldomäne Auflösung der alten Gesamtstruktur Gesamtstrukturinterne Migration Alternative zur Migration: Gesamtstrukturvertrauensstellungen Zusammenfassung Modul 08 Verwaltung der Active Directory Domänendienste (AD DS) Einführung Verwalten der Betriebsmasterrollen (FSMO) Verschieben von Betriebsmasterrollen Ermitteln des aktuellen Rolleninhabers Übertragen der Betriebsmasterrollen Übernahme der Betriebsmasterrollen bei Ausfall des ursprünglichen Rolleninhabers Mögliche Auswirkungen des Ausfalls Übernehmen der Betriebsmasterrollen Übung: Übertragen der Betriebsmasterrollen zwischen Domänencontrollern unter Windows Server Der globale Katalog (GC) Ausfall eines globalen Katalogservers Zuweisen der Funktion als globaler Katalogserver Anpassen des globalen Katalogs Übung: Zuweisen der Funktion als globaler Katalogserver Zwischenspeichern der universellen Gruppenmitgliedschaft Zusammenfassung Modul 09 Erstellen und Verwalten von Organisationseinheiten (OUs) STUDENT Pack Professional Courseware 7

8 Active Directory unter Windows Server 2012 Planung, Bereitstellung, Verwaltung & Wartung Einführung Planen und Erstellen von Organisationseinheiten Werkzeuge zum Erstellen und Verwalten von Organisationseinheiten Erstellen von Organisationseinheiten Löschen von Organisationseinheiten Verwaltung der Attributwerte von Organisationseinheiten Übung: Erstellen und Löschen von Organisationseinheiten (OUs) unter Windows Server Delegierung der Verwaltungsfunktionalität Schritte zur Delegierung der Verwaltungsberechtigung Vererbung der Verwaltungsberechtigung Überprüfen der Delegierung der Verwaltungsberechtigung Effektive Berechtigungen Übung: Delegierung der Verwaltungsberechtigung unter Windows Server Beendigung der Delegierung der Verwaltungsberechtigung Bereitstellen angepasster Verwaltungskonsolen Übung: Erstellen einer angepassten Verwaltungskonsole unter Windows Server Zusammenfassung Modul 10 Erstellen und Verwalten von Active Directory Objekten Einführung Erstellen von Benutzerobjekten Übung: Erstellen von Benutzerobjekten in AD DS unter Windows Server Kontingente in Active Directory DEMO: Kontingentverwaltung in AD DS unter Windows Server Verwalten von Benutzerobjekten Kopieren von Benutzerkonten Entsperren von Benutzerkonten Zurücksetzen der Benutzerkontenkennwörter Deaktivieren bzw. Aktivieren von Benutzerkonten Löschen von Benutzerkonten Benutzerprofile und Basisverzeichnisse Übung: Verwalten von Benutzerobjekten in AD DS unter Windows Server Erstellen und Verwalten von Gruppenobjekten Übung: Erstellen von Gruppenobjekten in AD DS unter Windows Server Erstellen und Verwalten von Computerobjekten Tools zum Erstellen von Computerobjekten Berechtigung zum Hinzufügen von Arbeitsstationen zur Domäne Übung: Erstellen von Computerobjekten in AD DS unter Windows Server Verwalten von Computerobjekten Übung: Verwalten von Computerobjekten in AD DS unter Windows Server Verwaltung von Druckerobjekten Veröffentlichung von freigegebenen Ordnern Suche nach Objekten Gespeicherte Abfragen Übung: Suche nach Objekten in AD DS Zusammenfassung

9 Modul 00 Inhalt & Übersicht Modul 11 Erstellen und Verwalten von Gruppenrichtlinienobjekten (GPOs) 555 Einführung Zweck von Gruppenrichtlinien Werkzeug zur Verwaltung von Gruppenrichtlinien Gruppenrichtlinienobjekte Konfigurieren von Gruppenrichtlinieneinstellungen Speicherorte von Gruppenrichtlinienobjekten Komponenten der Gruppenrichtlinienvorlagen Die Richtlinienverarbeitungsreihenfolge Arbeiten mit Gruppenrichtlinienobjekten Konkurrierende Gruppenrichtlinien Vererbung von Gruppenrichtlinien Vererbung deaktivieren (blockieren) Erzwungen (Kein Vorrang) Verknüpfungen verwalten DEMO: Erstellen von Gruppenrichtlinienobjekten Filterung von Gruppenrichtlinien Sicherheitsfilterung Anwenden von WMI Filtern DEMO: Anwenden von WMI Filtern in Gruppenrichtlinienobjekten Loopbackverarbeitungsmodus Berichterstellung und Auswertung Gruppenrichtlinien dokumentieren Sichern und Wiederherstellen von Gruppenrichtlinienobjekten Wiederherstellen der Standardrichtlinienobjekte Verwaltung der Benutzerumgebung mit Gruppenrichtlinienobjekten Erweiterungen für Gruppenrichtlinienvoreinstellungen Administrative Vorlagen Klassische administrative Vorlagen Übung: Erstellen und Verwalten von Gruppenrichtlinienobjekten unter Windows Server Zusammenfassung Modul 12 Richtlinien für Kennwörter Einführung Abgestimmte Kennwortrichtlinien Auswertelogik Schritte zum Erstellen abgestimmter Kennwortrichtlinien Anzeigen der auf einen Benutzer angewandten abgestimmten Kennwortrichtlinien SpecOps Password Policy Basic Übung: Erstellen und Verwalten der Richtlinien für Kennwörter unter Windows Server Zusammenfassung Modul 13 Verwalten von Active Directory Standorten und Replikation Einführung STUDENT Pack Professional Courseware 9

10 Active Directory unter Windows Server 2012 Planung, Bereitstellung, Verwaltung & Wartung Standorte und die Replikation Erstellen eines Active Directory-Standorts Erstellen eines Subnet-Objektes Erstellen einer Standortverknüpfung Planen der Replikation zwischen Active Directory-Standorten Replikationstransport Konfiguration des Zeitplans für die standortübergreifende Replikation Konfiguration der Häufigkeit der standortübergreifende Replikation Übung: Erstellen und Verwalten von Standorten unter Windows Server Überprüfung und Problembehandlung Übung: Überprüfung der Replikation unter Windows Server Zusammenfassung Modul 14 Wartung und Diagnose der Active Directory Domänendienste Einführung Überwachung der Active Directory-Domänendienste Übung: Überprüfung der AD DS unter Windows Server 2012 auf mögliche Probleme Wartung der Active Directory-Domänendienste Garbage Collection Online und Offline Defragmentierung Integritätsprüfung der Active Directory Datenbank Semantik Prüfung der Active Directory Datenbank Verschieben der AD Datenbank und Protokolldateien Übung: Wartung der Active Directory-Domänendienste Zusammenfassung Modul 15 Active Directory Domänendienste sichern und wiederherstellen. 701 Einführung Active Directory-Datensicherung Installation der Windows Server-Sicherung Durchführung der Datensicherung Ungeplante Sicherung wichtiger Volumes eines Domänencontrollers Planen der täglichen Sicherung eines Domänencontrollers Übung (optional): Durchführung der Datensicherung Online-Sicherung DEMO: Online-Sicherung mit Windows Server Durchführung der Datenwiederherstellung Reanimieren von Tombstone-Objekten Installation der AD-Domänendienste (AD DS) von einer Sicherung DEMO: Wiederherstellung eines Domänencontrollers aus einer Sicherung Zusammenfassung Anhang A Einführung in die Verwaltung mit Windows PowerShell