Inhaltsverzeichnis. 1 Einführung Installation, Aktivierung und erste Schritte... 43

Transkript

1 Inhaltsverzeichnis 1 Einführung Editionen Neue Oberfläche in Windows Server Der neue Windows-Explorer in Windows Server Netzwerk- und Freigabecenter Optimale Verwaltung des Netzwerkes Der neue Server-Manager Serverrollen und -Funktionen Windows Deployment Services (WDS) Neues Failover-Clustering Windows-Firewall mit erweiterter Sicherheit IPSec-Verbesserungen Network Access Protection (NAP) Read-Only-Domänencontroller Neue Gruppenrichtlinien Windows Server-Sicherung Verbesserungen im NTFS-Dateisystem Änderungen in den Terminaldiensten Windows System Resource Manager SharePoint Services Neue Installationsmechanismen WIM-Images Core-Server-Installation Internet Information Services (IIS 7.0) Interaktion von Windows Server 2008 und Windows Vista Installation, Aktivierung und erste Schritte Grundinstallation Erste Schritte nach der Installation Arbeiten mit dem Server-Manager Server-Manager in der Befehlszeile verwenden Verwalten eines Core-Servers Aktivieren von Windows Server Aktivieren eines Core-Servers Windows Server 2008-Startoptionen Anpassen des Bootmenüs Verwenden von bcdedit.exe Verwenden von VistaBootPRO Parallele Installation von Windows Server 2008 entfernen Windows Server 2008-Bootmanager reparieren

2 6 Inhaltsverzeichnis Hintergrundinformationen zum Installationsmechanismus Windows Preinstallation Environment (Windows PE) Multi User Interface (MUI) Language Packs während der Installation hinzufügen Serverrollen und -Funktionen Installieren von Serverrollen auf einem Server Funktionen Systemüberwachung und Fehlerbehebung Ereignisanzeige Fehlerbehebung in Windows Server Überwachen der Systemleistung Zuverlässigkeits- und Leistungsüberwachung Der Systemmonitor Beobachten der Indikatorendaten in Systemmonitor Sammlungssätze Leistungsüberwachung für Fortgeschrittene Speicherengpässe Die Prozessorauslastung Zuverlässigkeitsüberwachung Der Task-Manager Diagnose des Arbeitsspeichers Die Systemkonfiguration Neue Aufgabenplanung Neuerungen der Aufgabenplanung Erstellen einer neuen Aufgabe Netzwerke mit Windows Server Das Netzwerk- und Freigabecenter Verwalten der Netzwerkstandorte Der öffentliche Ordner Windows Server 2008 und Active Directory-Domänen Windows Internet Name Service (WINS) Erstellen eines Computerkontos für den Server in der Domäne Erste Schritte in der Windows-Domäne Internetprotokoll Version 6 IPv Konfigurieren von IPv Konfigurieren von IPv6 in der Befehlszeile mit netsh.exe Deaktivieren von IPv Network Diagnostics Framework (NDF) Active Directory Neuerungen in Active Directory Richtlinien für Kennwörter

3 Inhaltsverzeichnis 7 Schreibgeschützte Domänencontroller Active Directory-Dienst manuell starten und stoppen Active Directory Snapshot-Viewer Kompatibilität mit Windows 2000/2003/XP Verschiedene Rollen für Active Directory Installieren von Active Directory Einführung in DNS unter Windows Server Vorbereitungen für Active Directory Installation der Active Directory-Domänendienste-Rolle Active Directory-Diagnose und Fehlerbehebung Verwenden der Domänencontroller-Diagnose Testen der Namensauflösung mit nslookup.exe Standard-OUs per Active Directory-Benutzer und -Computer überprüfen Überprüfen der Active Directory-Standorte Überprüfen der Domänencontroller-Liste Überprüfen der Active Directory-Dateien Domänenkonto der Domänencontroller überprüfen Überprüfen der administrativen Freigaben Überprüfen der Gruppenrichtlinien DNS-Einträge von Active Directory überprüfen Testen der Betriebsmaster Zusätzlichen Domänencontroller installieren (Read-Only-Domänencontroller) Vorbereitungen für die Integration eines zusätzlichen Domänencontrollers in eine Domäne Integrieren eines neuen Domänencontrollers Notwendige Nacharbeiten nach der Integration eines zusätzlichen Domänencontrollers Verwalten der Betriebsmasterrollen von Domänencontrollern PDC-Emulator RID-Master Infrastrukturmaster Schemamaster Domänennamenmaster Empfohlene Verteilung der FSMO-Rollen Der globale Katalog Active Directory-Verbunddienste (Active Directory Federation Services) Neue Gruppenrichtlinien Lokale Sicherheitsrichtlinien Neue Lokale Richtlinien Gruppenrichtlinien Grundlagen und Überblick der Gruppenrichtlinien Neuerungen in den Gruppenrichtlinien Neue administrative Vorlagen Kompatibilität zwischen ADM- und ADMX-Dateien

4 8 Inhaltsverzeichnis Voraussetzungen für die Bearbeitung von GPOs Administrieren von domänenbasierten GPOs mit ADMX-Dateien Beschreibung der wichtigsten neuen Gruppenrichtlinien-Einstellungen Steuern der Anbindung von USB-Sticks über Gruppenrichtlinien Aktualisierte Gruppenrichtlinien und weitere Neuerungen Geräteinstallation mit Gruppenrichtlinien konfigurieren Geräte Identifikations String und Geräte Setup Klasse Gruppenrichtlinien-Einstellungen für die Geräteinstallation Konfigurieren von Gruppenrichtlinien für den Zugriff auf Wechselmedien Terminalserver Installieren eines Terminalservers Terminalserver-Lizenzierung Installieren der Terminaldienstelizenzierung Terminal Services Easy Print Driver Installation von Applikationen Remote Desktop Client (RDP) Erweiterte Desktopdarstellung (Desktop Experience) Display-Daten-Priorisierung Einmaliges Anmelden (SSO) für Terminalserver Terminal Services RemoteApp Konfigurieren von Terminal Server RemoteApp Anpassen der Terminalserver-Infrastruktur für RemoteApp Terminal Services Web Access Veröffentlichen der Remoteanwendungen über Terminalserver oder Active Directory Terminal Services Gateway Terminal Services Gateway und ISA Server Einrichten und Konfigurieren eines TS Gateways TS Gateways und Network Access Protection (NAP) Terminaldienste-Sitzungsbroker Terminaldienste und der Windows System Resource Manager Installieren von Windows System Resource Manager Windows Deployment Services Einführung in Windows Deployment Services (WDS) Installation von WDS Windows Preinstallation Environment (Windows PE) Erstellen von Antwortdateien mit dem Windows Automated Installation Kit (WAIK) 295 Windows System Image Manager (Windows SIM), Antwortdateien und Kataloge 297 ImageX.exe Klonen von Windows Vista auf WIM-Basis Einschränkungen von ImageX

5 Inhaltsverzeichnis 9 10 Datenträgerverwaltung Einrichten von Datenträgern Konfigurieren von Laufwerken Verkleinern und Erweitern von Datenträgern Verkleinern von Partitionen Erweitern von Partitionen Verwalten von Datenträgern Verbindungspunkte in NTFS Verteiltes Dateisystem (DFS) Der neue Windows-Explorer und die neue Windows-Suche Verwenden der Indizierung SharePoint Services Grundlagen von SharePoint Services Neuerungen der SharePoint Services Installieren von SharePoint Services Layout der SharePoint Services Konfigurieren der SharePoint Services Praxisbeispiele für die SharePoint Services Best Practices Analyzer for Windows SharePoint Services Empfehlungen zu den SharePoint Services Neue Sicherheitsfunktionen Benutzerkontensteuerung Windows-Defender Der Software-Explorer von Windows-Defender Windows-Firewall Konfigurieren der Firewall mit der Konsole Konfigurieren von Verbindungssicherheitsregeln in der Konsole BitLocker Laufwerksverschlüsselung Voraussetzungen für BitLocker Die Funktionsweise von BitLocker Einrichtung von BitLocker auf einem neuen Computer Aktivieren und Initialisieren von TPM in Windows Server Aktivieren der BitLocker-Laufwerksverschlüsselung Einschalten von BitLocker auf einem Computer ohne kompatibles TPM Aktivieren von BitLocker über Gruppenrichtlinien Rettungsmöglichkeiten zur Wiederherstellung Ausschalten von BitLocker BitLocker und Active Directory-Domänen

6 10 Inhaltsverzeichnis 13 Netzwerkrichtlinien und -Zugriffsdienste verwalten Überblick über den Netzwerkzugriffsschutz Funktionsweise von NAP im Netzwerk Komponenten von NAP Erste Schritte mit NAP Verwalten von Clients zur Unterstützung von NAP Verwalten der Serverkomponenten von NAP Stichwortverzeichnis A Der Autor Thomas Joos