%YXSVIR1MGLEIP6EMXL(V,IRHVMO7MIKQYRH0]HME:SPP %YJPEKIZSQ(I^IQFIV %YJFEYYRH:IV[EPXYRKIMRIW2IX^[IVOW F],)6(8:IVPEKJÚV&MPHYRKWQIHMIR+QF, &SHIRLIMQ

Transkript

1 ;%:2 %YXSVIR1MGLEIP6EMXL(V,IRHVMO7MIKQYRH0]HME:SPP %YJPEKIZSQ(I^IQFIV F],)6(8:IVPEKJÚV&MPHYRKWQIHMIR+QF, &SHIRLIMQ -RXIVRIX[[[LIVHX]SYHIEXGL [[[LIVHXFYWMRIWWHIEXGL [[[LIVHXZLWHIEX %PPI 6IGLXI ZSVFILEPXIR /IMR 8IMP HIW ;IVOIW HEVJ MR MVKIRHIMRIV*SVQ(VYGO*SXSOSTMI1MGVSJMPQSHIVIMRIQ ERHIVIR :IVJELVIR SLRI WGLVMJXPMGLI +IRILQMKYRK HIW,IVEYWKIFIVW VITVSHY^MIVX SHIV YRXIV :IV[IRHYRK IPIOXVSRMWGLIV 7]WXIQI ZIVEVFIMXIX ZIVZMIPJÂPXMKX SHIV ZIVFVIMXIX[IVHIR (MIWI 9RXIVPEKI [YVHI QMX KVS½IV 7SVKJEPX IVWXIPPX YRH KITVÚJX 8VSX^HIQ OÔRRIR *ILPIV RMGLX ZSPPOSQQIR EYW KIWGLPSWWIR [IVHIR :IVPEK,IVEYWKIFIV YRH %YXSVIR OÔRRIRJÚVJILPIVLEJXI%RKEFIRYRHHIVIR*SPKIR[IHIV IMRI NYVMWXMWGLI :IVERX[SVXYRK RSGL MVKIRHIMRI,EJXYRK ÚFIVRILQIR (MI &MPHYRKWQIHMIR HIW,)6(8:IVPEKW IRXLEPXIR 0MROW F^[ :IV[IMWI EYJ -RXIVRIXWIMXIR ERHIVIV %RFMIXIV %YJ -RLEPX YRH +IWXEPXYRK HMIWIV %RKIFSXI LEX HIV,)6(8 :IVPEK OIMRIVPIM )MRJPYWW,MIVJÚV WMRH EPPIMRI HMI NI[IM PMKIR%RFMIXIVZIVERX[SVXPMGL 1MGVSWSJX 7INDOWS3ERVER %YJFEYYRH:IV[EPXYRKIMRIW2IX^[IVOW Ã Ã Ã ;%:2

2 INHALTSVERZEICHNIS Windows Server Aufbau und Verwaltung eines Netzwerks 1 Informationen zu dieser Unterlage Voraussetzungen und Ziele Aufbau und Konventionen Das Betriebssystem Windows Server Windows Server Die Architektur von Windows Server 2003 und Windows 2000/XP Dateisysteme Netzwerk mit Windows Grundlagen des Netzbetriebes TCP/IP Vergabe von IP-Adressen Verzeichnisdienste Sicherheitsfunktionen Verwaltungsfunktionen Netzwerkinfrastruktur Dateiverwaltung, Dateisystem Windows Server 2003 installieren Vorüberlegungen Vorbereitungen Netzwerk in der Testumgebung Einen Windows Server 2003 installieren Anmelden Aufbau der Testumgebung Active Directory und der Domänennamespace Grundlagen zu Active Directory Domänennamespace Grundlagen zu DNS Namensauflösung Dynamisches DNS Informationsmanagement des Domänennamespace Beispiel für einen Domänennamespace Aufbau der DNS-Datenbank Neue Domäne aufbauen Entwurf für die Testumgebung TCP/IP konfigurieren Installation der Verzeichnisdienste vorbereiten Untergeordnete Domäne erstellen Domänencontroller zur Domäne hinzufügen DNS-Dienst installieren DNS erkunden und anpassen Workstations in die Domäne aufnehmen Dynamic Host Configuration Protocol DHCP-Serverdienst einrichten DHCP-Server im Active Directory autorisieren Windows-Workstations in die Domäne aufnehmen Anpassungen Computer konfigurieren - Systemsteuerung Anwendungsprogramme installieren Windows-Komponenten verwalten Aktuelle Konfiguration einsehen Einstellungen des Betriebssystems ändern Hardware-Profile erstellen Dienste starten und verwalten Geräte verwalten Energieverwaltung Hardware hinzufügen Hardware-Komponenten und Treiber Das WDM-Treibermodell Plug & Play Hardware installieren Hardware konfigurieren Einzelne Geräte installieren Hardware deinstallieren Problembehandlung Einführung in Active Directory Skalierbarkeit und Standards Logische Struktur Objekt Organisationseinheit Domäne Strukturen und Gesamtstrukturen Konventionen für die Benennung von Objekten Physische Struktur Standort Domänencontroller Globaler Katalog und Betriebsmaster Active Directory erkunden In den einheitlichen Domänenmodus wechseln Physische Struktur des Netzwerks erkunden Standorte und Standortplanung Replikationstopologie Physische Struktur der Testumgebung Der Befehl RUNAS Replikationstopologie erkunden Globalen Katalogserver erkunden Active-Directory-Objekte verwalten Benutzerkonto Computerkonto Container der Domäne erkunden Entwurf für die Domäne Nord Organisationseinheiten erstellen Benutzerkonto erstellen Computerkonto erstellen Übung Gruppen verwalten Gruppentypen Gruppenbereiche

3 Inhaltsverzeichnis 13.3 AGDLP-Regel Gruppenplanung Gruppenplanung mit globalen und lokalen Gruppen Globale Gruppe erstellen und verwalten Lokale Gruppe erstellen und verwalten Gruppenplanung mit universalen Gruppen Universale Gruppe erstellen und verwalten Dateidienste einrichten Freigaben und Veröffentlichungen NTFS-Berechtigungen Ordner freigeben Freigaben veröffentlichen NTFS-Berechtigungen für Ordner vergeben Objektbesitz verwalten Distributed File System einrichten Distributed File System Entwurf für ein DFS in der Testumgebung Eigenständigen DFS-Stamm erstellen Untergeordneten Knoten hinzufügen Hierarchie im DFS erzeugen Drucker verwalten Drucker im Netzwerk Drucker installieren Drucker konfigurieren Druckerwarteschlange verwalten Druckaufträge verwalten Berechtigungen und Gruppen verwalten Mehrere Druckerwarteschlangen verwalten Druckserver verwalten Probleme beim Drucken beheben Benutzerprofile verwalten Arbeitsumgebung des Benutzers Benutzerprofil Basisordner Serverbasierte Profile, Basisordner erstellen Benutzerprofile vordefinieren Berechtigungen anpassen, Objektverwaltung delegieren Berechtigungen Vererbung von Berechtigungen Objektverwaltung Verwaltungstools für die Objektverwaltung Objektbesitz Berechtigungen und Berechtigungsvererbung überprüfen und verwalten Objektverwaltung delegieren Domänenrichtlinien bearbeiten Einsatzbereiche von Gruppenrichtlinien Domänenrichtlinien Domänenrichtlinien anpassen Ordnerumleitung konfigurieren Richtlinienergebnissatz Gruppenrichtlinien implementieren Gruppenrichtlinienobjekt Gruppenrichtlinienberechtigungen Verarbeitung der Gruppenrichtlinieneinstellungen Vererbung von Gruppenrichtlinien Gruppenrichtlinienimplementierung planen Gruppenrichtlinien implementieren Gruppenrichtlinien bearbeiten Überwachung und Fernverwaltung Überwachung und Leistungsanalyse Ereignisanzeige Systemmonitor Netzwerkmonitor Auslastung eines Servers kontrollieren Konsole für die Fernverwaltung erstellen Die Registrierungsdatenbank Die Windows-Server-2003-Registrierung Registrierungsdaten ansehen Registrierungsdaten bearbeiten Registrierungsdaten hinzufügen Schlüsselsicherheit verwalten Datenträgerverwaltung Datenträger Organisation des Speicherbereichs Performance versus Ausfallsicherheit Datenträger einrichten Volumes verwalten Dateisystem konvertieren Datenträger pflegen Datenträgerkontingente verwalten Schattenkopien einsetzen Datensicherung Sicherungsarten und -strategien Regelmäßige Datensicherung Sicherung wiederherstellen Berichte einsehen System wiederherstellen Strategien und Wiederherstellungsfunktionen Erweiterte Startoptionen Wiederherstellungskonsole Systemstatusdaten Automatische Systemwiederherstellung Active-Directory-Verzeichnisdienste wiederherstellen Methoden zum Wiederherstellen von Active Directory Testumgebung vorbereiten Active-Directory-Objekt autorisierend wiederherstellen Stichwortverzeichnis I

4 3 Windows Server Aufbau und Verwaltung eines Netzwerks 3 Netzwerk mit Windows,QGLHVHP.DSLWHOHUIDKUHQ6LH Æ ZHOFKH.RQ]HSWHGHV1HW]ZHUNEHWULHEVHVJLEW Æ ZLHGLH,3$GUHVVLHUXQJIXQNWLRQLHUW Æ ZLHOHLVWXQJVIlKLJGLH9HU]HLFKQLVGLHQVWHVLQG Æ ZHOFKH6LFKHUKHLWVXQG9HUZDOWXQJVIXQNWLRQHQ:LQGRZV6HUYHU]XU 9HUIJXQJVWHOOW Æ ZLHGLH1HW]ZHUNLQIUDVWUXNWXUYRQ:LQGRZV6HUYHUXQWHUVWW]WZLUG 9RUDXVVHW]XQJHQ 9 (UIDKUXQJLP8PJDQJPLW:LQGRZVXQG$QZHQGXQJVSURJUDPPHQ 9.HQQWQLVVHEHUGDV%HWULHEVV\VWHP:LQGRZV3URIHVVLRQDO 3.1 Grundlagen des Netzbetriebes Aufbau von Netzwerken &RPSXWHU ZHUGHQ LPPHU KlXILJHU LQ 9HUEQGHQ HLQJHVHW]W XP 5HVVRXUFHQ JHPHLQVDP QXW]HQ ]X N QQHQ 8QWHU5HVVRXUFHQVLQG]%'UXFNHU]XYHUVWHKHQDXIGLHYRQYHUVFKLHGHQHQ5HFKQHUQDXV]XJHJULIIHQZHU GHQVROODEHUDXFK)XQNWLRQHQGLHHWZDHLQ]HQWUDOHU,QWHUQHWVHUYHU]XU9HUIJXQJVWHOOWVLQG5HVVRXUFHQ 8PGLHVH5HVVRXUFHQ]HQWUDO]XJlQJOLFKPDFKHQ]XN QQHQZHUGHQ1HW]ZHUNIXQNWLRQDOLWlWHQEHQ WLJW Grundlagen der Datenkommunikation 'DPLW,QIRUPDWLRQHQ ]ZLVFKHQ &RPSXWHUQ DXVJHWDXVFKW ZHUGHQ N QQHQ PVVHQ GLHVH EHU YHUVFKLHGHQH.RPSRQHQWHQ YHUEXQGHQ ZHUGHQ 8P GLHVH EHVVHU]X YHUVWHKHQ VROO HLQH $QDORJLH YHUZHQGHW ZHUGHQ GLH GDV.RPPXQLNDWLRQVPRGHOOHUNOlUWGDV7HOHIRQ :ROOHQ]ZHL3HUVRQHQPLWHLQDQGHUNRPPXQL]LHUHQEHQ WLJHQVLHGLYHUVH.RPSRQHQWHQ ; (LQHQ7HOHIRQDSSDUDWGHU6FKDOOZHOOHQLQHOHNWULVFKH6LJQDOHXQGZLHGHU]XUFNYHUZDQGHOW ; (LQHQ$QVFKOXVVPLW.DEHOEHUGHQGLHVH6LJQDOHZHLWHUJHOHLWHWZHUGHQN QQHQ ; (LQH7HOHIRQQXPPHUGLHGD]XGLHQWGHQ(PSIlQJHU]XDGUHVVLHUHQ ; (LQHJHPHLQVDPH6SUDFKHRKQHGLHGLH*HVSUlFKVSDUWQHUVLFKQLFKWYHUVWlQGLJHQN QQHQ Netzwerkkarten %HL&RPSXWHUQLVWGLH.RPPXQLNDWLRQJUXQGOHJHQGLGHQWLVFK$XFKVLHEHQ WLJHQHLQHQ$SSDUDWGHUGLHNRP SOH[HUH6SUDFKHGHU3URJUDPPHLQHOHNWULVFKH6LJQDOHEHUVHW]WGLHGDQQEHUGLH/HLWXQJJHVFKLFNWZHUGHQ 'DIUZHUGHQHQWZHGHU1HW]ZHUNNDUWHQRGHU0RGHPVEHQXW]W'HUDPKlXILJVWHQLQPRGHUQHQ1HW]ZHUNHQ HLQJHVHW]WH9HUELQGXQJVDSSDUDWLVWGLH(WKHUQHW.DUWH Anschluss und Verkabelung 'HU $QVFKOXVV HUIROJW PHLVW EHU HLQ.DEHO ZREHL HV YHUVFKLHGHQH.DWHJRULHQ XQG 9HUNDEHOXQJVVWUXNWXUHQ JLEW'LHVHVWDPPHQ]XP7HLODXVYHUVFKLHGHQHQ3KDVHQGHU(QWZLFNOXQJGHU1HW]ZHUNWHFKQRORJLH]XP7HLO GHFNHQVLHDEHUDXFKYHUVFKLHGHQH$XIJDEHQEHUHLFKHDE'LHIUGDVPRGHUQH1HW]ZHUNZLFKWLJVWH.DWHJRULH VLQGGLH7ZLVWHG3DLU.DEHOGLHKlXILJVWH9HUNDEHOXQJVVWUXNWXULVWHLQHVWHUQI UPLJH9HUNDEHOXQJPLWHLQHP ]HQWUDOHQ9HUWHLOHUNQRWHQ

5 Netzwerk mit Windows Als Verteilerknoten kommen heute in der Regel Hubs oder Switches zum Einsatz. Dabei handelt es sich um Kabelkonzentratoren, die in etwa mit einer Verteilersteckdose zu vergleichen sind. Sowohl Hubs als auch Switches frischen das Signal auf. Switches unterteilen Netzwerke außerdem in Segmente. Übertragungsgeschwindigkeiten Für die Übertragung von Dateien an einen Drucker werden andere Übertragungsmethoden benötigt als für Bildschirmkonferenzen. Entsprechend gibt es unterschiedliche Übertragungsgeschwindigkeiten. Diese werden nicht in Byte, sondern in Bit pro Sekunde angegeben. Die verbreitetsten Geschwindigkeiten im Ethernet- Bereich sind 10 Megabit/s und 100 Megabit/s. Adressen Das Gegenstück einer Telefonnummer ist etwas komplexer. Eine Reihe von Informationen ist nötig, um die einwandfreie Adressierbarkeit auch in komplexen Netzwerken zu gewährleisten. In der Computerwelt erfolgt diese Adressierung in der Regel mittels einer so genannten IP-Adresse, die ein Bestandteil des TCP/IP-Protokollstapels ist. Sprachen Die Protokolle dienen neben der Identifikation auch anderen Zwecken. Sie sind zugleich die Sprache, die Computer benutzen müssen, um sich zu verständigen. Nur wenn die Kommunikationspartner dieselbe Sprache sprechen, kann Kommunikation erfolgreich sein. Darum kommt den diversen Protokollen, die in modernen Netzwerken gebraucht werden, häufig auch eine spezielle Funktion zu, wie etwa der Verbindungsaufbau oder die Suche von Kommunikationspartnern im Netz. Dieser Teil der Netzwerkkommunikation erfolgt jedoch automatisch und erfordert keine Eingriffe vom Benutzer. Darum soll er auch nicht weiter behandelt werden. Die Einstellungen des Benutzers betreffen nur Adressierungs- und Übertragungsprotokolle, wobei in modernen Netzwerken hauptsächlich die aus dem Internet stammende TCP/IP-Protokollfamilie zum Einsatz kommt. Arbeitsgruppen Wenn mehrere Computer in einem Netzwerk als gleichberechtigte Partner stehen, wird dies als Arbeitsgruppe bezeichnet. Ein weiterer Begriff hierfür ist Peer-to-Peer-Netzwerk (Partner-zu-Partner-Netzwerk). Jeder Rechner in der Arbeitsgruppe funktioniert als allein stehende, vollwertige Einheit, die aber bei Bedarf Daten mit anderen Einheiten austauschen kann. Diese Einheiten können sowohl andere Rechner als auch beispielsweise Drucker sein. Das Peer-to-Peer-Konzept eignet sich nur in sehr kleinen Netzwerken mit maximal 10 Benutzern. Wollen Sie dagegen größere Benutzerzahlen und Computerverbände in einem Netzwerk unterbringen, müssen Sie eine Domäne einrichten. Notizen 15

6 3 Windows Server Aufbau und Verwaltung eines Netzwerks Domänen Eine Domäne ist ein Verband von Computern, die hierarchisch strukturiert zusammenarbeiten. Dabei kommt dem Rechner mit Windows 2000/XP Professional die Aufgabe des Clients zu. Die Domäne ist in logischer Hinsicht die Sicherheitsinstanz des Netzwerks. Benutzer melden sich im Netzwerk bzw. in der Domäne an. Hierfür werden Konten für die Benutzer in der Domäne erstellt und verwaltet. Neben den Benutzern verfügen auch die Computer jeweils über ein Konto in der Domäne. Sie werden auf diese Weise in das Sicherheitskonzept der Domäne eingebunden und sind schützenswerte und geschützte Ressourcen. Die Aufgabe, die Domäne zu verwalten und das Sicherheitskonzept des Netzwerks durchzusetzen, obliegt den so genannten Domänencontrollern. Hierfür werden leistungsfähige Computer mit dem Betriebssystem Windows Server 2003 eingesetzt. Die Domänencontroller müssen den Netzwerkbetrieb aufrechterhalten. Um das Netzwerk gegen Ausfälle zu sichern, werden deshalb nach Möglichkeit mehrere Domänencontroller bereitgestellt, die die Domäneninformationen untereinander aktualisieren und weitergeben. Client/Server-Aufgabenverteilungen Ein weiterer Aspekt ist die Verteilung von Aufgaben zwischen verschiedenen Computern in einem Netzwerk. Nicht jeder Computer hat immer dieselben Aufgaben wie ein anderer. Arbeitsstation Domänencontroller File-Server Print-Server Proxy-Server Terminal-Server Die Arbeitsstation wird auch als Workstation bezeichnet. An ihr werden die meisten Programme ausgeführt. Sie ist in den meisten Fällen der Arbeitsplatzrechner, von dem aus der Benutzer auf die anderen Rechnertypen zugreift. Der Domänencontroller hat die Aufgabe, die Zugriffe auf das Netzwerk und seine Komponenten zu regulieren. Auf ihm werden die Benutzerverwaltung und die Sicherheitsstruktur eines Netzwerkes festgelegt. Der File-Server hat die Aufgabe, Daten im Netz zur Verfügung zu stellen. Durch diese Zentralisierung können Benutzer von jeder Arbeitsstation aus auf ihre Daten zugreifen, und auch Bandsicherungen (Backups) können an zentraler Stelle vorgenommen werden. Der File-Server muss nicht in jedem Fall mit einem Server-Betriebssystem laufen. Diese Aufgabe kann auch von einem Client-Betriebssystem wahrgenommen werden, welches dann allerdings weniger leistungsfähig ist. Wenn über das Netzwerk gedruckt werden soll, so kommen meistens Druckserver ins Spiel, auf denen die Druckerverwaltung zentralisiert wird. Der Proxy-Server hat die Aufgabe, den Clients eines Netzwerkes Internetseiten zur Verfügung zu stellen, die dadurch nicht jedes Mal neu aus dem Internet bezogen werden müssen. Auch sind auf ihm häufig Sicherheitsmechanismen integriert, die den Zugang vom und zum Netz regulieren. Eine besondere Rolle hat der Terminal-Server. Er stellt Clients seine Rechenkapazität zur Verfügung, indem auf ihm Programme laufen, die vom Client aus gesteuert werden können. Ein typisches Einsatzgebiet sind städtische Informationssysteme, bei denen nur ein Bildschirm und eine eingeschränkte Tastatur den Zugriff auf das Serversystem erlauben. Die verschiedenen Servertypen müssen nicht auf verschiedenen Computern durchgeführt werden. Ein Domänencontroller kann durchaus auch als Datei- und Druckserver dienen, wenn die Belastung des Rechners dies erlaubt. In großen Netzwerken wird dagegen häufig eine Serverfunktionalität auf mehrere Computer verteilt sein, um so eine effiziente Bereitstellung der Dienste zu gewährleisten. Dienste Dienste sind von Servern bereitgestellte Funktionen. Hinter den Serveraufgaben steckt eine Vielzahl von Diensten. So laufen auf einem Domänencontroller beispielsweise der Anmeldedienst, der Nachrichtendienst, der Schlüsselverwaltungsdienst, Netzwerkdienste usw. Aber auch auf jedem Arbeitsplatzrechner gibt es eine Vielzahl von Diensten. Sie laufen im Hintergrund und ermöglichen es dem Benutzer, auf die Funktionen des Rechners und des Netzwerkes zuzugreifen. 16

7 Netzwerk mit Windows Netzwerkprotokolle Die Netzwerkprotokolle dienen der Kommunikationssteuerung im Netzwerk. Über sie werden Computer identifiziert und Kommunikationswege etabliert. Sie steuern die Prozesse der Datenübermittlung zwischen den Programmen und dem physikalischen Übertragungsweg sowie zwischen den Computern. Windows unterstützt die meisten Netzwerkprotokolle, so z. B. TCP/IP, IPX/SPX und NetBIOS/NetBEUI. In Windows-Netzwerken wird aus Gründen der Abwärtskompatibilität auf das NetBIOS-Protokoll noch Bezug genommen, so z. B. bei der Benennung von Computern. In modernen Netzwerken wird TCP/IP eingesetzt. Kommunikation mit dem Internet ist ohne TCP/IP nicht möglich. 3.2 TCP/IP Aufbau der IP-Adresse Die IP-Adresse ist die "Telefonnummer" des Computers. Sie hat die Aufgabe, einen Computer eindeutig zu lokalisieren. IP-Adresse: Subnetzmaske: Sie ist 32 Bit lang, wird aber aus Gründen der Lesbarkeit für Menschen meist in 4 Gruppen zu 8 Bit dargestellt. Diese 4 Netzwerkadresse: Zahlen (Bytes, Oktetts) können Werte zwischen 0 und 255 annehmen. Rechneradresse: IP-Adresse 105 Die IP-Adresse besteht aus zwei Teilen: Netzwerkadresse Rechneradresse (Hostadresse) Je nach Größe des Netzwerks beansprucht die Netzwerkadresse ein, zwei oder drei Byte. Entsprechend bilden dann drei, zwei oder ein Byte die Hostadresse. Bis vor wenigen Jahren war die Aufteilung in Netzwerkadresse und Hostadresse fix. Das heißt, anhand des ersten Bytes einer IP-Adresse konnte man feststellen, in welche so genannte Netzwerkklasse eine IP-Adresse gehörte und wie viele Bytes demzufolge jeweils für Netzwerk- und Host-ID reserviert waren. Mit der Einführung der so genannten klassenlosen IP-Adressen ist es möglich geworden, die Verteilung der Bits auf Netzwerk- und Hostadresse beliebig vorzunehmen. Damit allerdings bei der Kommunikation diese beiden Teile korrekt unterschieden werden können, wird eine zusätzliche Information benötigt, die so genannte Subnetzmaske. Die Subnetzmaske ist, wie die IP-Adresse, 32 Bit lang und enthält an allen Stellen ein 1-Bit, die an entsprechender Position in der IP-Adresse die Netzwerkadresse kennzeichnen. Stellen mit einem 0-Bit markieren demzufolge also Bits, die die Host-Adresse angeben. Netzwerkadresse Die Netzwerkadresse dient der Lokalisation eines Rechners. So können in einer Firma mehrere Netzwerke vorhanden sein, die sich durch unterschiedliche Netzwerkadressen auszeichnen. Wenn ein Computer dann eine Verbindung zu einem anderen Computer aufbauen soll, muss diese Verbindung über einen Rechner vermittelt werden, der eine Verbindung zu beiden Netzen hat. Dieser Vorgang wird als Routing bezeichnet. Routing Routing kommt von dem englischen Wort Route, was so viel wie Weg bedeutet. Der Router hat also die Aufgabe, den Weg zu einer Adresse zur Verfügung zu stellen, die sich in einem anderen Netz befindet. Dieses andere Netz kann auch das Internet sein. Der Router muss sich mindestens in zwei Netzen befinden. Diese Netze können physikalisch (z. B. Glasfaser und Twisted-Pair-Kabel) oder logisch (verschiedene Adressbereiche) unterschiedlich sein. 17

8 3 Windows Server Aufbau und Verwaltung eines Netzwerks Standard-Gateway Den Standardweg in andere Netze vermittelt das so genannte Standard-Gateway. Es handelt sich dabei um die Adresse eines Rechners, dem die Aufgabe zukommt, das Routing in andere Netze zu übernehmen. Am häufigsten wird das Standard-Gateway die Verbindung zum Internet zur Verfügung stellen. 3.3 Vergabe von IP-Adressen Identifikation im Netzwerk Generell werden zur Identifikation eines Rechners im Netzwerk drei Informationen benötigt: Die MAC-Adresse ist eine vom Hersteller direkt der Netzwerkkarte zugewiesene Identifikationsnummer. Dieser Adresse wird die IP-Adresse zugeordnet. Diese wird im Netzwerk vergeben. Benutzer können den Rechner über einen Namen ansprechen. Dieser wird in die IP-Adresse aufgelöst. Adressierung mit konstanter IP-Adresse Die Vergabe einer konstanten IP-Adresse ist in erster Linie für Server vorgesehen. Vor allem Rechner, die das Netzwerk an sich begründen oder zentrale Adressierungsfunktionen für das Netzwerk bereitstellen, müssen immer die gleiche IP-Adresse haben. Domänencontroller DNS-Server DHCP-Server IP-Autokonfiguration Forderung nach automatischer Adressierung Für Computer, die als Workstations genutzt werden, ist die Vergabe einer konstanten IP-Adresse nicht nötig und oft sogar auch nicht ratsam. Eine Workstation muss nicht jeden Tag die gleiche IP-Adresse haben. Tatsächlich lassen sich Workstations viel einfacher verwalten und schneller adressieren, wenn sie IP-Adressen automatisch erhalten. Mechanismen IP-Autokonfiguration dynamische Adressierung mittels DHCP Workstations sind standardmäßig dafür vorgesehen, eine IP-Adresse von einem DHCP-Server zu beziehen. Nur falls ein DHCP-Server nicht verfügbar ist, greift die IP-Autokonfiguration, denn ein Computer mit TCP/IP- Protokoll benötigt beim Hochfahren eine IP-Adresse. Mechanismus und Beschränkung der IP-Autokonfiguration Bei der IP-Autokonfiguration gibt sich der Rechner selbst eine IP-Adresse. Sind weitere Computer im Netzwerk vorhanden, stimmen die Computer ihre IP-Adressen so aufeinander ab, dass Datenaustausch untereinander möglich ist. Die IP-Autokonfiguration ist nur für kleinere Installationen in Netzwerken für Privatanwender gedacht. Von einer Verwendung dieses Features in gewerblich genutzten Netzwerken wird abgeraten. Dynamische IP-Adressierung Es ist möglich, dass der Computer beim Starten automatisch einen spezialisierten Server um die Zuweisung einer Adresse zu seinem Namen ersucht. Dieser Server wird DHCP-Server genannt. 18

9 Netzwerk mit Windows DHCP steht für Dynamic Host Configuration Protocol und bedeutet, dass einem Rechner eine IP-Adresse zugewiesen wird. Außer der IP-Adresse können dem Rechner auch noch weitere Informationen über Adressen von wichtigen Servern vermittelt werden, die ihm eine reibungslose Kommunikation im Netzwerk ermöglichen und den Aufwand der manuellen Konfiguration minimieren. Die Workstation erhält die IP-Adresse beim Hochfahren aus dem IP-Adressenpool des DHCP-Servers und gibt sie beim Herunterfahren wieder an den DHCP-Server zurück. DHCP unter Windows verfügt darüber hinaus über eine besondere Neuerung: Wenn einem Computer eine Adresse zugewiesen wurde, wird diese Zuordnung anschließend an den DNS-Server weitergeleitet, sofern dieser dynamisches DNS unterstützt. DNS-Server Der DNS-Server (Domain Name System) hält eine Datenbank bereit, in der die Rechnernamen den zugehörigen IP-Adressen zugeordnet sind. Er hat die Aufgabe einer Telefonauskunft für das Netzwerk. Besonders wichtig wird DNS, wenn die Kommunikation mit dem Internet hergestellt werden soll. Wenn eine Adresse nicht aufgelöst werden kann, verweist der DNS-Server auf einen weiteren DNS-Server, bis die Adressauflösung funktioniert oder klar wird, dass die Adresse nicht aufgelöst werden kann. Das DNS-Server-System stammt aus dem Internet, wo meist mit statischen Adresslisten gearbeitet wird. Diese werden in so genannten HOST-Dateien gespeichert. Unter Windows wird DNS jedoch auch zur internen Adressauflösung gebraucht und ist in Verbindung mit DHCP fähig, die Adressen dynamisch zu verwalten. WINS-Server Der Windows Internet Naming Service ist ein Dienst zur dynamischen Adressauflösung unter Windows NT. Er basiert auf NetBIOS. Dies hat gegenüber den älteren Versionen des statischen DNS den Vorteil, dass weniger Verwaltungsarbeit nötig ist. Allerdings ist WINS in heterogenen Netzwerken mit Problemen belastet. Aus Gründen der Abwärtskompatibilität unterstützen aktuelle Windows-Versionen noch die Namenskonventionen von WINS, jedoch sollte in reinen Windows 2000/XP/Server-2003-Umgebungen auf WINS verzichtet werden, da die Verwendung von NetBIOS die Netzlast erhöht. 3.4 Verzeichnisdienste Aufgabe von Verzeichnisdiensten Verzeichnisdienste haben die Aufgabe, die Ressourcen eines Netzwerks für alle selektiv verfügbar zu machen. Ressource ist alles, was zum Netzwerk gehört, z. B. Benutzer, Computer, Dienste, gemeinsam verwendete Anwendungen und gemeinsam verwendete Daten oder Geräte im Netzwerk. Selektion bedeutet Auswahl. Selektiv verfügbar bedeutet Verwenden auf bestimmte, definierte Weise. Verwenden auf bestimmte Weise kann auch heißen Gar-nicht-verwenden. Mit alle schließlich sind sämtliche Personen gemeint, die auf Netzwerkressourcen zugreifen (beispielsweise über ein LAN oder das Internet). Leistungsfähigkeit von Verzeichnisdiensten Die Leistungsfähigkeit eines Verzeichnisdiensts bestimmt sich beispielsweise nach der Anzahl der verwaltbaren Objekte (Ressourcen wie Benutzer, Geräte, Datenbestände usw.) zahlreichen Sicherheitsanforderungen der Unterstützung verschiedener Anforderungen für die Verwaltung (z. B. die Delegierung von Verwaltungsaufgaben oder die Fernverwaltung) der Erweiterbarkeit des Dienstes, um beispielsweise die Fusion zweier Firmen realisieren zu können der Flexibilität bei der Gestaltung, um beliebige Firmenstrukturen oder Hierarchien abzubilden der Performance 19

10 3 Windows Server Aufbau und Verwaltung eines Netzwerks : GHP0D GHU9HUIJEDUNHLWDXFKEHL$XVIDOOHLQHV7HLOV\VWHPV : =XVDPPHQDUEHLWPLW9HU]HLFKQLVGLHQVWHQDQGHUHU+HUVWHOOHU : 8QWHUVWW]XQJXQG,QWHJUDWLRQYRQLQWHUQDWLRQDOHQ6WDQGDUGV : GHU%HUFNVLFKWLJXQJGHU1HW]ZHUNLQIUDVWUXNWXUVFKQHOOHODQJVDPH'DWHQEHUWUDJXQJVZHJH Active Directory 'DV$FWLYH'LUHFWRU\VLQGGLH9HU]HLFKQLVGLHQVWHLQ:LQGRZV1HW]ZHUNHQ%HLP$FWLYH'LUHFWRU\KDQGHOWHV VLFKXPHLQHKLHUDUFKLVFKHXQGYHUWHLOWH'DWHQEDQN6LHEDVLHUWDXI0LFURVRIWHLJHQHQ'DWHQEDQN)XQNWLRQHQ (6(([WHQVLEOH6WRUDJH(QJLQH Leistungsmerkmale des Active Directory $Q]DKOYHUZDOWEDUHU 2EMHNWH,Q HLQHP:LQGRZV1HW]ZHUN N QQHQ EHLVSLHOVZHLVH ELV 0LOOLRQHQ%HQXW]HU REMHNWHYHUZDOWHWZHUGHQ 6LFKHUKHLW 9HUZDOWXQJ (UZHLWHUEDUNHLW )OH[LELOLWlW 3HUIRUPDQFH 9HUIJEDUNHLW,QWHURSHUDELOLWlW 8QWHUVWW]XQJYRQ 6WDQGDUGV %H]XJDXIGLH1HW] ZHUNLQIUDVWUXNWXU :LQGRZVELHWHWEHVWP JOLFKH6LFKHUKHLWLP1HW]ZHUNGXUFK(LQVDW]GHV$XWKHQWLIL ]LHUXQJVSURWRNROOV.HUEHURV9 XQG GLH YHUVFKLHGHQHQ 6LFKHUKHLWVNRQ]HSWH GHU $FWLYH'LUHFWRU\9HU]HLFKQLVGLHQVWH 6RZRKOGLH'HOHJLHUXQJYRQ9HUZDOWXQJVDXIJDEHQDOVDXFKGLH)HUQYHUZDOWXQJZHU GHQGXUFKGLH$FWLYH'LUHFWRU\9HU]HLFKQLVGLHQVWHXQWHUVWW]W (UZHLWHUXQJ HLQHU YRUKDQGHQHQ 6WUXNWXU GXUFK +LQ]XIJHQ QHXHU (OHPHQWH LVW SUR EOHPORVP JOLFK +RKH )OH[LELOLWlW XQG (UZHLWHUEDUNHLW GXUFK 9HUVFKDFKWHOXQJHQ 'LH 9HUVFKDFKWH OXQJVWLHIHLVWLQORJLVFKHU+LQVLFKWXQEHJUHQ]WILQGHWLKUH%HVFKUl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hehuwudjxqjvzhjh EHL GHU +lxiljnhlwghuhehuwudjxqjhqyrq9hu]hlfkqlvlqirupdwlrqhq 3.5 Sicherheitsfunktionen Sicherheit durch die Active-Directory-Verzeichnisdienste 'HU9HU]HLFKQLVGLHQVWYRQ:LQGRZVJHZlKUWGLH6LFKHUKHLWGHV1HW]ZHUNVDXIGHUORJLVFKHQ(EHQH=XGHQ 3ULQ]LSLHQJHK UHQ$QPHOGHDXWKHQWLIL]LHUXQJ*UXSSHQULFKWOLQLHQXQG=XJULIIVEHUHFKWLJXQJHQ

11 Netzwerk mit Windows Neben Kerberos wird - zur Interoperabilität mit bestehenden Netzwerken - auch weiterhin NTLM, das bisherige standardmäßige Authentifizierungsprotokoll von Windows NT, unterstützt. Verschlüsselungen Verschlüsselungen sind eine Methode, Sicherheit für Daten in physikalischer Hinsicht zu gewähren. Die Verschlüsselung können Sie nutzen für Dateien, z. B. durch den Einsatz von EFS (Encrypted File System). Aber auch Daten auf Reisen können verschlüsselt werden. Hierzu unterstützt Windows verschiedene Authentifizierungsprotokolle, z. B., CHAP, MS-CHAP und EAP. Neben diesen Protokollen, die allein den Datenaustausch für den Anmeldevorgang bewerkstelligen, gibt es zahlreiche Protokolle, die der sicheren Datenübertragung im Allgemeinen dienen. Hierzu gehören beispielsweise IPsec und SSL. 3.6 Verwaltungsfunktionen Remote-Installationsdienste Die Remote-Installationsdienste ermöglichen eine schnelle Installation von Workstations. Wesentliche Elemente dieses Verfahrens sind die Speicherung eines Abbildes einer Workstation mit der gewünschten Konfiguration (Disk-Image) auf einem RIS-Server und die Installation des Betriebssystems über das Netzwerk. Gruppenrichtlinien Die Gruppenrichtlinien sind ein mächtiges Verwaltungsinstrument unter Active Directory. Mit ihnen können beispielsweise die Desktops der verschiedenen Benutzer verwaltet werden und Anwendungen von zentraler Stelle aus auf Workstations verteilt werden. Microsoft Management Console MMC ist eine Verwaltungsplattform, mit der die verschiedenen Programme zur Verwaltung aufgerufen werden können. Sie können die MMC anpassen, indem Sie nur solche Tools aufnehmen, die Sie zur Ausführung der Verwaltungsarbeiten benötigen. Windows Scripting Host Der Windows Scripting Host ist mit Windows 98 eingeführt worden. Der WSH ist ein sprachunabhängiger Script Host. Mit ihm können Sie Skripts vom Desktop oder von der Befehlszeile ausführen. Er ist damit ein Instrument zum Automatisieren von Verwaltungsaufgaben. Notizen 21

12 3 Windows Server Aufbau und Verwaltung eines Netzwerks Telnet Server In jeden Windows-Server ist ein Telnet-Server integriert. Damit können gleichzeitig maximal zwei Verbindungen aufgebaut werden. Windows Management Interface Das WMI ist eine Software-Schnittstelle, mit der Verwaltungsprogramme von entfernten Systemen aus aufgerufen werden können. Terminal Services Terminaldienste ermöglichen Benutzern den Fernzugriff auf einen Computer. Sie übertragen nur die Benutzeroberfläche eines Programms auf den Arbeitsplatz des Benutzers. Der Terminalserver übernimmt die gesamte Rechenleistung für die Datenverarbeitung. Die Terminal Services sind in jeder Windows-Server-2003-Version (außer Windows Server 2003 Web Edition) integriert. Benutzer können sich beispielsweise über VPN mit dem Netzwerk verbinden. 3.7 Netzwerkinfrastruktur DHCP DHCP-Server vergeben an Workstations eindeutige IP-Adressen. Unter Windows müssen DHCP-Server im Active Directory autorisiert werden. DNS DNS spielt im Windows Active Directory eine zentrale Rolle. Es ist Voraussetzung für die Active-Directory- Verzeichnisdienste. DNS unter Windows unterstützt dynamische Aktualisierungen. Dynamische Aktualisierung ist ein Vorgang, bei dem die IP-Adresse einer Workstation automatisch im DNS registriert wird. Hierzu arbeiten DNS-Server und DHCP-Server Hand in Hand. Die Zusammenarbeit zwischen DNS-Servern und DHCP-Servern ermöglicht zudem die dynamische Registrierung von Workstations, die nicht mit dem Betriebssystem Windows 2000 Professional oder XP betrieben werden. In der DNS-Datenbank werden außer der Zuordnung von Workstation-Namen zu IP-Adressen auch Informationen über die vorhandenen Netzwerkdienste gespeichert. Damit können Workstations DNS nutzen, um beispielsweise einen Server zu ermitteln, der die Benutzeranmeldung durchführen kann. 3.8 Dateiverwaltung, Dateisystem Distributed File System Das Distributed File System ermöglicht, eine einzige Verzeichnisstruktur für die Datenbestände einer Organisation oder Abteilung oder der gesamten Firma zu erstellen. Datenträgerkontingente Auf NTFS-Datenträgern können Sie die Speicherplatzbelegung verwalten. Hierzu weisen Sie dem Benutzer Speicherplatz zu, den er dann zum Speichern seiner Dateien verwenden kann. Damit unterbinden Sie, dass Benutzer für ihre Daten zu viel Platz beanspruchen. NTFSv5 NTFS in der Version 5 ist gegenüber der Version 4 um einige neue Funktionen bereichert worden. Hierzu zählt die Entkopplung von Laufwerksbuchstaben dadurch, dass Laufwerke gemountet werden können und anstatt eines Buchstabens einen Namen erhalten. Der Benutzer sieht einen Ordner, dahinter jedoch verbirgt sich dann beispielsweise eine ganze Festplatte. 22

13 Netzwerk mit Windows Notizen 23