ln haltsverzeich n is

Transkript

1

2 5 ln haltsverzeich n is Einführung Systemvoraussetzungen Hardwarevoraussetzungen Softwarevoraussetzungen Verwenden der CD So installieren Sie die Übungstests So benutzen Sie die Übungstests So deinstallieren Sie die Übungstests Danksagungen Errata und Support Bleiben Sie am Ball Vorbereiten auf die Prüfung o Kapitel1: Erstellen einer Active Directory-Domäne Bevor Sie beginnen Lektion 1: Installieren der Active Directory-Domänendienste Active Directory, Identität und Zugriff Mehr als nur Identität und Zugriff Komponenten einer Active Directory-Infrastruktur Vorbereiten der Erstellung einer neuen Windows Server 2008-Gesamtstruktur Hinzufügen der AD DS-Rolle über die Windows-Oberfläche Erstellen eines Domänencontrollers Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Active Directory-Domänendienste auf Server Core Grundlegendes zu Server Core Installieren von Server Core Ausführen der Aufgaben für die Erstkonfiguration Serverkonfiguration Hinzufügen der AD DS zu einer Server Core-Installation Entfernen von Domänencontrollern Zusammenfassung der Lektion , Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Erstellen einer Active Directory-Gesamtstruktur Machen Sie einen Übungstest

3 6 Inhaltsverzeichnis Kapitel 2: Verwalten der Active Directory-Domänendienste Bevor Sie beginnen Lektion 1: Arbeiten mit Active Directory-Snap-Ins Grundlagen der Microsoft Management Console Active Directory-Verwaltungstools Starten der Active Directory-Verwaltungstools Hinzufügen der Verwaltungstools zu Ihrem Startmenü Erstellen einer benutzerdefinierten Konsole mit Active Directory-Snap-Ins Ausführen von Verwaltungstools mit alternativen Anmeldeinformationen Speichern und Bereitstellen einer benutzerdefinierten Konsole Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Erstellen von Objekten in Active Directory Erstellen einer Organisationseinheit Erstellen eines Benutzerobjekts Erstellen eines Gruppenobjekts Erstellen eines Computerobjekts Suchen von Objekten in Active Directory Grundlagen von definierten, relativ definierten und allgemeinen Namen Suchen von Objekten mithilfe von Dsquery Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Delegierung und Sicherheit von Active Directory-Objekten Grundlagen der Delegierung Anzeigen der ACL für ein Active Directory-Objekt Eigenschaftsberechtigungen, Zugriffssteuerungsrechte und Objektberechtigungen Zuweisen einer Berechtigung über das Dialogfeld Erweiterte Sicherheitseinstellungen Verwalten von Berechtigungen mit Vererbung Delegieren von Administrationsaufgaben mit dem Assistenten zum Zuweisen der Objektverwaltung Berichte über und Anzeigen von Berechtigungen Entfernen oder Zurücksetzen von Berechtigungen für ein Objekt Grundlagen von effektiven Berechtigungen Entwerfen einer OU-Struktur zum Unterstützen der Delegierung Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Verwalten von Organisationseinheiten und Delegierung Vorgeschlagene Übungen Verwalten von Active Directory-Konten Machen Sie einen Übungstest

4 Inhaltsverzeichnis 7 Kapitel3: Verwalten von Benutzerkonten Bevor Sie beginnen Lektion 1: Automatisieren der Benutzerkontoerstellung Erstellen von Benutzern mit Vorlagen Verwenden von Active Directory-Befeh1szeilenprogrammen Erstellen von Benutzern mit DSAdd Exportieren von Benutzern mit CSVDE Importieren von Benutzern mit CSVDE Importieren von Benutzern mit LDIFDE Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Durchführen der Administration mit PowerShell und Active Directory- Verwaltungscenter Grundlagen von Windows PowerShell Vorbereiten der Active Directory-Administration mit Windows PowerShell Cmdlets Parameter Get-Help Objekte Variablen Pipeline Aliase Namespaces, Anbieter und PSDrives Die Active Directory-PowerShell-Anbieter Erstellen eines Benutzers mit Windows PowerShell Füllen von Benutzerattributen Importieren von Benutzern aus einer Datenbank mit Windows PowerShell Das Active Directory-Verwaltungscenter Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Unterstützen vori Benutzerobjekten und -konten Verwalten von Benutzerattributen über das Snap-In Active Directory-Benutzer und -Computer Verwalten von Attributen mit DSMod und DSGet Verwalten von Benutzerattributen mit Windows PowerShell Grundlagen von Namens- und Kontoattributen Verwalten von Benutzerkonten Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Importieren von Benutzerkonten

5 8 Inhaltsverzeichnis Vorgeschlagene Übungen Automatisieren der Benutzerkontoerstellung Verwalten von Active Directory-Konten Verwenden des Active Directory-Verwaltungscenters Machen Sie einen Übungstest Kapitel4: Verwalten von Gruppen Bevor Sie beginnen Lektion 1: Verwalten eines Unternehmens mithilfe von Gruppen Die Bedeutung von Gruppen Definieren von Namenskonventionen für Gruppen Grundlagen von Gruppentypen Grundlagen des Gruppenbereichs Konvertieren von Gruppenbereich und -typ Verwalten von Gruppenmitgliedschafteil Entwickeln einer Gruppenverwaltungsstrategie Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Automatisieren der Erstellung und Verwaltung von Gruppen Erstellen von Gruppen mit DSAdd Importieren von Gruppen mit CSVDE Importieren von Gruppen mit LDIFDE Abrufen von Gruppenmitgliedschafteil mit DSGet Ändern von Gruppenmitgliedschafteil mit DSMod Kopieren der Gruppenmitgliedschaft Verschieben und Umbenennen von Gruppen mit DSMove Löschen von Gruppen mit DSRm Verwalten von Gruppen mit Windows PowerShell Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Verwalten von Gruppen in einem Unternehmen Empfohlene Vorgehensweisen für Gruppenattribute Schützen von Gruppen vor Versehentlichern Löschen Delegieren der Verwaltung von Gruppenmitgliedschaften Grundlagen von Schattengruppen Standardgruppen Spezialidentitäten Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Implementieren einer Gruppenstrategie Vorgeschlagene Übungen Automatisieren von Gruppenmitgliedschafteil und Schattengruppen Machen Sie einen Übungstest

6 Inhaltsverzeichnis 9 KapitelS: Verwalten von Computerkonten Bevor Sie beginnen Lektion 1: Erstellen von Computern und Hinzufügen von Computern zur Domäne Grundlagen von Arbeitsgruppen, Domänen und Vertrauensstellungen Voraussetzungen für das Hinzufugen eines Computers zur Domäne Container und OUs für Computer Delegieren der Berechtigung zum Erstellen von Computern Vorbereiten eines Computerkontos Hinzufügen eines Computers zur Domäne Computer sicher erstellen und zur Domäne hinzufügen Offline-Domänenbeitritt Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Automatisieren der Erstellung von Computerobjekten Importieren von Computern mit CSVDE Importieren von Computern mit LDIFDE Erstellen von Computern mit DSAdd Erstellen von Computern mit NetDom Erstellen von Computern mit Windows PowerShell Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Unterstützen von Computerobjekten und -kanten Konfigurieren von Computereigenschaften Verschieben eines Computers Verwalten eines Computers über das Snap-In Active Directory-Benutzer und -Computer. 272 Grundlagen von Computeranmeldung und sicheren Kanälen Erkennen von Problemen mit Computerkonten Zurücksetzen eines Computerkontos Umbenennen eines Computers Deaktivieren und Aktivieren von Computerkonten Löschen von Computerkonten... : Wiederverwenden von Computerkonten Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung mit Fallbeispiel 1: Erstellen von Computerobjekten und Hinzufügen von Computerobjekten zur Domäne Übung mit Fallbeispiel 2: Automatisieren der Erstellung von Computerobjekten Vorgeschlagene Übungen Erstellen und Verwalten von Computerkonten Machen Sie einen Übungstest

7 10 Inhaltsverzeichnis Kapitel 6: Implementieren einer Gruppenrichtlinieninfrastruktur Bevor Sie beginnen Lektion 1: Implementieren von Gruppenrichtlinien Was ist Konfigurationsverwaltung? Grundlagen von Gruppenrichtlinien Gruppenrichtlinienobjekte Richtlinieneinstellungen Registrierungsrichtlinien im Knoten Administrative Vorlagen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Verwalten des Gruppenrichtlinienbereichs Gruppenrichtlinienobjekt-Verknüpfungen Gruppenrichtlinienobjektvererbung und -rangfolge Verwenden von Sicherheitsfiltern zum Bearbeiten des GPO-Bereichs WMI-Filter Aktivieren oder Deaktivieren von GPOs und GPO-Knoten Zielgruppenadressierung von Einstellungen Gruppenrichtlinienverarbeitung Loopbackrichtlinienverarbeitung Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Unterstützen von Gruppenrichtlinien Wann werden Einstellungen wirksam? Richtlinienergebnissatz Überprüfen von Richtlinienereignisprotokollen Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Implementieren einer Gruppenrichtlinie Vorgeschlagene Übungen Erstellen und Anwenden von Gruppenrichtlinienobjekten Machen Sie einen Übungstest Kapitel 7: Verwalten der Unternehmenssicherheit und konfiguration mit Gruppenrichtlinieneinstellungen Bevor Sie beginnen Lektion 1: Delegieren des Supports von Computern Grundlagen von Richtlinien fiir eingeschränkte Gruppen Delegieren der Verwaltung mithilfe von Richtlinien für eingeschränkte Gruppen mit der Einstellung Mitglied von Delegieren der Verwaltung mithilfe von Richtlinien für eingeschränkte Gruppen mit der Einstellung Mitglieder dieser Gruppe Zusammenfassung der Lektion Lernzielkontrolle

8 Inhaltsverzeichnis 11 Lektion 2: Verwalten von Sicherheitseinstellungen Was ist die Sicherheitsrichtlinienverwaltung? Konfigurieren der lokalen Sicherheitsrichtlinie Verwalten der Sicherheitskonfiguration mit Sicherheitsvorlagen Der Sicherheitskonfigurations-Assistent Einstellungen, Vorlagen, Richtlinien und GPOs Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Verwalten von Software mithilfe von Gruppenrichtlinien Grundlagen der Gruppenrichtlinie für die Softwareinstallation Vorbereiten eines Softwareverteilungspunktes Erstellen eines Gruppenrichtlinienobjekts für die Softwarebereitstellung Verwalten des Bereichs für ein Softwarebereitstellungs-GPO Warten von Anwendungen, die mithilfe von Gruppenrichtlinien bereitgestellt wurden GPSI und langsame Verbindungen Grundlagen von AppLocker Zusammenfassung der Lektion Lernzielkontrolle Lektion 4: Implementieren einer Überwachungsrichtlinie Überwachungsrichtlinie Überwachen des Zugriffs auf Dateien und Ordner Überwachen von Verzeichnisdienständerungen Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung mit Fallbeispiel 1: Installieren von Software mit der Gruppenrichtlinie für Softwareinstallation Übung mit Fallbeispiel 2: Konfigurieren der Sicherheit Vorgeschlagene Übungen Konfigurieren von eingeschränkten Gruppen Verwalten der Sicherheitskonfiguration Machen Sie einen Übungstest Kapitel 8: Verbessern der Sicherheit für die Authentifizierung in einer AD OS-Domäne Bevor Sie beginnen Lektion 1: Konfigurieren von Kennwort- und Sperrungsrichtlinien Grundlagen von Kennwortrichtlinien Grundlagen von Kontosperrungsrichtlinien Konfigurieren der Domänenkennwort- und Sperrungsrichtlinie Fein abgestimmte Kennwort- und Sperrungsrichtlinie Grundlagen von Kennworteinstellungsobjekten PSO-Vorrang und resultierendes PSO PSOs und OUs Zusammenfassung der Lektion Lernzielkontrolle

9 12 Inhaltsverzeichnis Lektion 2: Überwachen der Authentifizierung Anmeldeversuche und Anmeldeereignisse Konfigurieren von authentifizierungsbezogenen Überwachungsrichtlinien Festlegen des Bereichs von Überwachungsrichtlinien Anzeigen von Anmeldeereignissen Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Konfigurieren von schreibgeschützten Domänencontrollern Authentifizierung und Domänencontroller in einer Zweigstelle Schreibgeschützte Domänencontroller Bereitstellen eines RODCs Kennwortreplikationsrichtlinie Verwalten der RODC-Zwischenspeicherung von Anmeldeinformationen Administrative Rollentrennung Zusammenfassung der Lektion Lernzielkontrolle Lektion 4: Verwalten von Dienstkonten Grundlagen von verwalteten Konten Voraussetzungen für verwaltete Dienstkonten Erstellen und Konfigurieren eines verwalteten Dienstkontos Installieren und Benutzen eines verwalteten Dienstkontos Verwalten der Delegierung und der Kennwörter Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übungen mit Fallbeispiel Übung mit Fallbeispiel I: Erhöhen der Sicherheit von Administratorkonten Übung mit Fallbeispiel 2: Erhöhen der Sicherheit und Zuverlässigkeit der Zweigstellenauthentifizierung Vorgeschlagene Übungen Konfigurieren mehrerer Kennworteinstellungsobjekte Wiederherstellung nach Diebstahl eines schreibgeschützten Domänencontrollers Machen Sie einen Übungstest Kapitel 9: Integrieren von DNS in AD DS Bevor Sie beginnen Lektion 1: Grundlagen und Installation von DNS DNS und IPv Peer Name Resolution Protocol DNS-Strukturen Das Split-Brain-Syndrom Grundlagen von DNS DNS-Features in Windows Server 2008 R Integration in AD DS Neue DNS-Features in Windows Server 2008 R

10 Inhaltsverzeichnis 13 Zusammenfassung der Lektion 0 Lernzielkontrolle 0 Lektion 2: Konfigurieren und Verwenden von DNS 0 Konfigurieren von DNS 0 Weiterleitungen und Stammhinweise 0 Verwalten von Namen mit einer einzigen Bezeichnung 0 Überlegungen im Hinblick aufdns und DHCP 0 Arbeiten mit Anwendungsverzeichnispartitionen. Verwalten von DNS-Servern 0 Zusammenfassung der Lektion 0 Lernzielkontrolle 0 Rückblick auf dieses Kapitel 0 Zusammenfassung des Kapitels 0 Schlüsselbegriffe 0 Übung mit Fallbeispiel 0 Sperren ausgewählter DNS-Namen 0 Vorgeschlagene Übungen 0 Arbeiten mit DNS 0 Machen Sie einen Übungstest : Kapitel10: Verwalten von Domänencontrollern Bevor Sie beginnen Lektion 1: Bereitstellen von Domänencontrollern Installieren eines Domänencontrollers über die Windows-Benutzeroberfläche Optionen für eine unbeaufsichtigte Installation und Antwortdateien Installieren einer neuen Windows Server 2008 R2-Gesamtstruktur Installieren weiterer Domänencontroller in einer Domäne Installieren einer neuen untergeordneten Windows Server 2008 R2-Domäne Installieren einer neuen Domänenstruktur Vorbereiten der Installation eines schreibgeschützten Domänencontrollers Installieren der AD DS von einem Medium Entfernen eines Domänencontrollers Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Verwalten von Betriebsmastern Grundlagen von Einzelmastervorgängen Gesamtstrukturweite Betriebsmasterrollen Domänenweite Betriebsmasterrollen Optimieren der Platzierung von Betriebsmastern Identifizieren von Betriebsmastern Übertragen von Betriebsmasterrollen Erkennen von Betriebsmasterfehlern Übernehmen von Betriebsmasterrollen Zurückgeben einer Rolle an den ursprünglichen Inhaber Zusammenfassung der Lektion Lernzielkontrolle

11 14 Inhaltsverzeichnis Lektion 3: Konfigurieren der DFS-Replikation von SYSVOL Heraufstufen der Domänenfunktionsebene Grundlagen von Migrationsphasen Migrieren der SYSVOL-Replikation zu DFS-R Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Aktualisieren einer Domäne Vorgeschlagene Übungen Aktualisieren einer Windows Server 2003-Domäne Machen Sie einen Übungstest Kapitel11: Verwalten von Standorten und Active Directory-Replikation Bevor Sie beginnen Lektion 1: Konfigurieren von Standorten und Subnetzen Grundlagen von Standorten Planen von Standorten Erstellen von Standorten Verwalten von Domänencontrollern an Standorten Grundlagen des Domänencontrollerstandorts Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Konfigurieren von globalem Katalog und Anwendungsverzeichnispartitioqen Rückblick auf Active Directory-Partitionen Grundlagen des globalen Katalogs Platzieren von globalen Katalogservern Konfigurieren eines globalen Katalogservers Zwischenspeichern der universellen Gruppenmitgliedschaft Grundlagen von Anwendungsverzeichnispartitionen Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Konfigurieren der Replikation Grundlagen der Active Directory-Replikation Verbindungsobjekte Konsistenzprüfung Standortinterne Replikation Standortverknüpfungen Bridgeheadserver Konfigurieren der standortübergreifenden Replikation Überwachen der Replikation...: Zusammenfassung der Lektion...: Lernzielkontrolle

12 Inhaltsverzeichnis 15 Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Konfigurieren von Standorten und Subnetzen Vorgeschlagene Übungen Überwachen und Verwalten der Replikation Machen Sie einen Übungstest Kapitel1 2: Verwalten mehrerer Domänen und Gesamtstrukturen Bevor Sie beginnen Lektion 1: Konfigurieren von Domänen- und Gesamtstrukturfunktionsebenen Grundlagen von Funktionsebenen Domänenfunktionsebenen Gesamtstrukturfunktionsebenen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Verwalten mehrerer Domänen und Vertrauensstellungen Definieren einer eigenen Gesamtstruktur- und Domänenstruktur Verschieben von Objekten zwischen Domänen und Gesamtstrukturen Grundlagen von Vertrauensstellungen Funktionsweise von Vertrauensstellungen Manuelle Vertrauensstellungen Verwalten von Vertrauensstellungen Ressourcenzugriff für Benutzer aus vertrauten Domänen Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Übung mit Fallbeispiel Verwalten mehrerer Domänen und Gesamtstrukturen Vorgeschlagene Übungen Konfigurieren einer Gesamtstruktur oder Domäne Machen Sie einen Übungstest Kapitel13: Business Continuity Bevor Sie beginnen Lektion 1: Vorbeugende Verzeichniswartung und vorbeugender Datenspeicherschutz ZwölfKategorien der AD DS-Verwaltung Durchführen einer Onlinewartung Durchführen einer Offlinewartung Arbeiten mit integrierten Verzeichnisschutzmaßnahmen Sichern des Verzeichnisses mit Windows Server-Sicherung Testen der Wiederherstellung Schützen von Domänencontrollern, die als virtuelle Computer laufen Zusammenfassung der Lektion Lernzielkontrolle

13 16 Inhaltsverzeichnis Lektion 2: Vorbeugende Verwaltung der Verzeichnisleistung Verwalten von Systemressourcen Arbeiten mit dem Windows-Systemressourcen-Manager Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Suchen nach verschwundenen Konten Vorgeschlagene Übungen Vorbeugende Verzeichniswartung Machen Sie einen Übungstest Kapitel14: Active Directory Lightweight Directory Services Bevor Sie beginnen Lektion 1: Grundlagen und Installieren der AD LDS Grundlagen der AD LDS AD LDS-Szenarien Neue AD LDS-Features in Windows Server 2008 R Installieren der AD LDS Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Konfigurieren und Verwenden der AD LDS Arbeiten mit AD LDS-Tools Erstellen von AD LDS-Instanzen Arbeiten mit AD LDS-Instanzen Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Bestimmen der Voraussetzungen für AD LDS-Instanzen Vorgeschlagene Übungen Arbeiten mit AD LDS-Instanzen Machen Sie einen Übungstest Kapitel15: Active Directory-Zertifikatdienste und PKis Bevor Sie beginnen Lektion 1: Grundlagen und Installieren der Active Directory-Zertifikatdienste Grundlagen der AD es Neue AD es-features in Windows Server 2008 R Installieren der AD es Zusammenfassung der Lektion Lernzielkontrolle

14 Inhaltsverzeichnis 17 Lektion 2: Konfigurieren und Verwenden der Active Directory-Zertifikatdienste Abschließen der Konfiguration einer ausstellenden Zertifiziemngsstelle Abschließen der Konfiguration eines Online-Responders Grundlagen der Verwendung und Verwaltung der AD CS Arbeiten mit Unternehmens-PKI Sichern der AC CS-Konfiguration Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Verwalten der Zertifikatsperrung Vorgeschlagene Übungen Arbeiten mit den AD CS Machen Sie einen Übungstest Kapitel16: Active Directory-Rechteverwaltungsdienste Bevor Sie beginnen Lektion 1: Grundlagen und Installieren der Active Directory-Rechteverwaltungsdienste Grundlagen der AD RMS Installieren der Active Directory-Rechteverwaltungsdienste Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Konfigurieren und Verwenden der Active Directory-Rechteverwaltungsdienste Konfigurieren der AD RMS Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Vorbereiten der Arbeit mit einem externen AD RMS-Cluster Vorgeschlagene Übungen Arbeiten mit den AD RMS Machen Sie einen Übungstest Kapitel17: Active Directory-Verbunddienste Der Zweck einer Firewall Active Directory-Verbunddienste Bevor Sie beginnen Lektion 1: Grundlagen der Active Directory-Verbunddienste Arbeiten mit AD FS-Entwürfen Grundlagen der AD PS-Komponenten Installieren der Active Directory-Verbunddienste Zusammenfassung der Lektion Lernzielkontrolle

15 18 Inhaltsverzeichnis Lektion 2: Konfigurieren und Verwenden von Active Directory-Verbunddiensten Abschließen der AD PS-Konfiguration Verwenden und Verwalten der AD FS Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Zusammenfassung des Kapitels Schlüsselbegriffe Übung mit Fallbeispiel Auswählen der geeigneten Active Directory-Technologie Vorgeschlagene Übungen Vorbereiten auf die AD FS Machen Sie einen Übungstest Antworten Stichwortverzeichnis Die Autoren

16

17 5 ln haltsverzeich n is Einführung Systemvoraussetzungen Einrichten der Testumgebung für die Praxisübungen Verwenden der CD Danksagungen Errata und Support Vorbereiten auf die Prüfung Kapitel1: Grundlagen und Konfigurieren von TCP/IP Bevor Sie beginnen Lektion 1: Grundlagen von Windows-Netzwerken Was sind Netzwerkschichten? Die Schichten des TCP/IP-Netzwerkrnodells Konfigurieren von Netzwerkeigenschaften in Windows Server 2008 R Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Grundlagen der 1Pv4-Adressierung Der Aufbau von 1Pv4-Adressen Grundlagen von Routing und Standardgateways Grundlagen von 1Pv4-Adressbereichen Was ist Subnetzunterteilung? Vorteile der Subnetzunterteilung Die Subnetz-ID Erstellen gleich großer Subnetze Verwenden von Subnetzmasken variabler Länge Auflisten der Subnetze in einem Adressraum Überprüfen von Zugehörigkeit und Konfiguration eines Subnetzes Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Grundlagen der 1Pv6-Adressierung Grundlagen von 1Pv6-Adressen Typen von 1Pv6-Adressen Pv6-Übergangstechnologien Arbeiten mit 1Pv6-Subnetzen Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Konfigurieren der IP-Adressierung Machen Sie einen Übungstest

18 6 Inhaltsverzeichnis Kapitel2: Konfigurieren der Namensauflösung Bevor Sie beginnen Lektion 1 : Grundlagen der Namensauflösung in Windows Server 2008 R2-Netzwerken Namensauflösungsmethoden in Windows Was ist LLMNR? Was ist NetBIOS-Namensauflösung? Was ist DNS-Namensauflösung? DNS-Komponenten Ablauf einer DNS-Abfrage Funktionsweise der Zwischenspeicherung Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Bereitstellen eines DNS-Servers Bereitstellen eines DNS-Servers auf einem Domänencontroller Bereitstellen eines DNS-Servers auf einem eigenständigen oder Mitgliedserver Bereitstellen eines DNS-Servers in einer Server Core-Installation von Windows Server 2008 R Konfigurieren eines DNS-Servers für Zwischenspeicherung Konfigurieren von Servereigenschaften... ' Konfigurieren von DNS-Socket-Pooling Konfigurieren von DNS-Cache-Locking Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Konfigurieren von DNS-Clienteinstellungen Eintragen von DNS-Servern Angeben von Computername und DNS-Suffixen Konfigurieren einer Suffixsuchliste DNS-Devolutionsebenen Konfigurieren der Einstellungen für dynamische Updates Anzeigen und Löschen des DNS-Clientcaches Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Machen Sie einen Übungstest Kapitel 3: Konfigurieren einer DNS-Zoneninfrastruktur Bevor Sie beginnen Lektion 1: Erstellen und Konfigurieren von Zonen Erstellen von Zonen Untersuchen vordefinierter Ressourceneinträge Erstellen von Ressourceneinträgen Ermöglichen der WINS-Auflösung mit DNS

19 Inhaltsverzeichnis 7 Alterung und Aufräumvorgang Verwenden der Zone GlobalNames Zusammenfassung der Lektion ~ Lernzielkontrolle Lektion 2: Konfigurieren von Zonenreplikation, -Übertragungen und -delegationen Konfigurieren der Zonenreplikation für Active Directory-integrierte Zonen Verwenden von Zonenübertragungen Grundlagen von Zonendelegationen Implementieren von Stubzonen Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Implementieren von DNSSEC Grundlagen der Kryptografie mit öffentlichen Schlüsseln in DNSSEC Grundlagen der DNSSEC-Namensauflösung Konfigurieren von DNSSEC Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übungen Machen Sie einen Übungstest Kapitel 4: Erstellen einer DHCP-Infrastruktur Bevor Sie beginnen Lektion 1: Installieren eines DHCP-Servers Grundlagen der DHCP-Adresszuweisung Hinzufügen der Serverrolle DHCP-Server Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Konfigurieren eines DHCP-Servers Durchführen von Aufgaben nach der Installation DHCP-Optionsklassen Steuern des DHCP-Zugriffs mithilfe der MAC-Filterung Konfigurieren der DHCP-Verzögerung Der Assistent zur Konfiguration geteilter DHCP-Bereiche Konfigurieren von DHCP, damit es dynamische DNS-Updates für Clients ausführt Installieren und Konfigurieren von DHCP auf einer Server Core-Installation Zusammenfassung der Lektion Lernzielkontrolle Rückblick auf dieses Kapitel Schlüsselbegriffe Übungen mit Fallbeispiel Vorgeschlagene Übung Machen Sie einen Übungstest

20 8 Inhaltsverzeichnis Kapitel 5: Konfigurieren von IP-Routing 0 Bevor Sie beginnen 0 Lektion 1: Routing 0 Grundlagen des Routings 0 Untersuchen von Netzwerkrouten 0 Routingprotokolle 0 Routing für Wählen bei Bedarf 0 Statisches Routing 0 Zusammenfassung der Lektion 0 Lernzielkontrolle 0 Rückblick auf dieses Kapitel 0 Schlüsselbegriffe 0 Übungen mit Fallbeispiel 0 Vorgeschlagene Übungen 0 Machen Sie einen Übungstest KapitelS: Schützen des Netzwerkverkehrs mit IPsec 0 Bevor Sie beginnen 0 Lektion 1: Konfigurieren von IPsec 0 Was ist IPsec? 0 Verwenden von IPsec im Tunnelmodus 0 Authentifizierungsmethoden für IPsec 0 Zuweisen einer vordefinierten IPsec-Richtlinie 0 Erstellen einerneuen IPsec-Richtlinie 0 Erstellen und Konfigurieren einer Verbindungssicherheitsregel 0 Zusammenfassung der Lektion 0 Lernzielkontrolle 0 Rückblick auf dieses Kapitel 0 Schlüsselbegriffe 0 Übung mit Fallbeispiel 0 Vorgeschlagene Übungen 0 Machen Sie einen Übungstest Kapitel 7: Verbindungen zu Netzwerken 0 Bevor Sie beginnen 0 Lektion 1: Konfigurieren des Netzwerkrichtlinienservers 0 Sicherheitsstandards für Drahtlosnetzwerke 0 Infrastruktur- und Ad-hoc-Drahtlosnetzwerke 0 Konfigurieren einer PKI 0 Authentifizieren von Drahtlosnetzwerken mit Windows Server 2008 R2 0 Herstellen der Verbindung zu Drahtlosnetzwerken 0 Bereitstellen von Drahtlosnetzwerken mit WPA-EAP 0 Sicherheit für Kabelnetzwerke 0 Verwenden von NPS-Vorlagen 0 Zusammenfassung der Lektion 0 Lernzielkontrolle