Konfigurieren von Windows Server 2008 Active Directory - Original Microsoft Training für Examen 70-640 Praktisches Selbststudium und Prüfungsvorbereitung von Dan Holme, Tony Northrup 1. Auflage Konfigurieren von Windows Server 2008 Active Directory - Original Microsoft Training für Examen 70-640 Holme / Northrup schnell und portofrei erhältlich bei beck-shop.de DIE FACHBUCHHANDLUNG Microsoft 2008 Verlag C.H. Beck im Internet: www.beck.de ISBN 978 3 86645 940 3 Inhaltsverzeichnis: Konfigurieren von Windows Server 2008 Active Directory - Original Microsoft Training für Examen 70-640 Holme / Northrup
XXI Einführung Das vorliegende Training richtet sich an Experten aus dem Bereich der Informationstechnologie (IT), zu deren Aufgabe es gehört, die Microsoft Windows Server 2008 Active Directory-Domänendienste (AD DS) zu planen oder zu unterstützen, oder die darüber hinaus beabsichtigen, die MCTS-Prüfung 70-640 abzulegen. Für dieses Training sind fundierte Kenntnisse der Client- und Betriebssysteme von Microsoft Windows sowie ein grundlegendes Verständnis der gängigen Internettechnologien erforderlich. Des Weiteren wird mindestens ein Jahr Erfahrung in der Verwaltung von AD DS vorausgesetzt. Die in diesem Training abgedeckten Lernziele sowie die Themen der Prüfung 70-640 bauen auf Ihren Kenntnissen und Ihrer Erfahrung auf und unterstützen Sie dabei, AD DS in verteilten Umgebungen mit komplexen Netzwerkdiensten sowie mehreren Standorten und Domänencontrollern zu implementieren. Nach der Lektüre dieses Trainings werden Sie in der Lage sein, die folgenden Aufgaben auszuführen: Bereitstellen der Active Directory-Domänendienste (AD DS), Active Directory Lightweight Directory Services (AD LDS), Active Directory-Zertifikatdienste, Active Directory-Verbunddienste und Active Directory-Rechteverwaltungsdienste in einer Gesamtstruktur oder Domäne Upgrade vorhandener Domänencontroller, Domänen und Gesamtstrukturen auf Windows Server 2008 Effizientes Verwalten und Automatisieren der Verwaltung von Benutzern, Gruppen und Computern Verwalten der Konfiguration und Sicherheit einer Domäne durch den Einsatz von Gruppenrichtlinien, fein abgestimmte Kennwortrichtlinien, Überwachung der Verzeichnisdienste und Verwendung des Sicherheitskonfigurations-Assistenten Implementieren einer effektiven Namensauflösung mit DNS (Domain Name System) auf Windows Server 2008 Planen, Konfigurieren und Unterstützen der Replikation von Active Directory-Daten innerhalb von und zwischen Standorten Hinzufügen, Entfernen, Warten und Sichern von Domänencontrollern Aktivieren der Authentifizierung zwischen Domänen und Gesamtstrukturen Implementieren neuer Funktionen und Features von Windows Server 2008
XXII Einführung Zusätzliche Onlineinhalte Sobald neue oder aktualisierte Inhalte zur Ergänzung des vorliegenden Buches zur Verfügung stehen, werden diese online auf der Microsoft Press Online Windows Server and Client-Website (in englischer Sprache) bereitgestellt. Basierend auf dem finalen Build von Windows Server 2008 finden Sie hier Aktualisierungen zum Buchinhalt, Artikel, Links zu Begleitinhalten, Errata, Beispielkapitel und weitere Informationen. Diese Website wird in Kürze unter http://www.microsoft.com/learning/books/online/serverclient zur Verfügung stehen und regelmäßig aktualisiert. Optimale Nutzung des Trainings Das vorliegende Training bereitet Sie auf die MCTS-Prüfung 70-640 vor, die zahlreiche Konzepte und Fähigkeiten in Bezug auf die Implementierung und Verwaltung von AD DS auf Windows Server 2008 abdeckt. Zum Erzielen einer optimalen Lernerfahrung enthält jede Lektion in diesem Training Lerninhalte, Übungen und Kontrollfragen. Darüber hinaus werden in jedem Kapitel verschiedene Fallbeispiele und Vorschläge für die praktische Umsetzung des Erlernten vorgestellt. Die Begleit-CD enthält Links zu externen Ressourcen und zahlreiche Beispielfragen. Es wird empfohlen, von allen Komponenten des Trainings Gebrauch zu machen. Einige der vorgestellten Konzepte oder Fähigkeiten erschließen sich am einfachsten durch eine Übung oder Beispielfragen, daher werden diese Konzepte und Fähigkeiten möglicherweise nicht im Hauptabschnitt der Lektion, sondern in den Praxisübungen oder Beispielübungen eingeführt. Begehen Sie nicht den Fehler, die Lektionen zu lesen, ohne die praktischen Übungen durchzuführen, oder die Übungen und Beispielfragen durchzuarbeiten, ohne die Lektionen zu lesen. Selbst wenn Sie nicht über eine geeignete Umgebung zur Durchführung der praktischen Übungen verfügen, sollten Sie dennoch die Schritte durchgehen und nachvollziehen, um einen Einblick in die hier vorgestellten neuen Konzepte zu erhalten. Setup und Hardwareanforderungen Die praktischen Übungen sind ein wichtiger Bestandteil dieses Trainings. Sie ermöglichen es Ihnen, wichtige Fähigkeiten zu erlernen, vertiefen die in den Lektionen behandelten Themen und führen z. T. sogar neue Konzepte ein. In jeder Lektion und praktischen Übung werden die Anforderungen zu deren Ausführung beschrieben. Wenngleich für viele der Lektionen nur ein Computer erforderlich ist, der als Domänencontroller für eine Beispieldomäne mit dem Namen contoso.com konfiguriert ist, werden für einige Lektionen zusätzliche Computer benötigt, die als zweiter Domänencontroller in der Domäne, als Domänencontroller in einer anderen Domäne derselben Gesamtstruktur, als Domänencontroller in einer anderen Gesamtstruktur oder als Server mit einer anderen Rolle fungieren. Die Kapitel, in denen die Active Directory-Domänendienste behandelt werden (Kapitel 1-13), erfordern die gleichzeitige Ausführung von höchstens drei Computern.
Softwareanforderungen und -einrichtung XXIII Für Kapitel, in denen andere Active Directory-Rollen behandelt werden, sind bis zu sieben gleichzeitig ausgeführte Computer erforderlich, um ein umfassendes Bild der Funktionsweise dieser Technologie zu erhalten. Es wird dringend empfohlen, die Lektionen und praktischen Übungen nicht mithilfe von physischen Computern, sondern mit virtuellen Computern durchzuarbeiten. Auf diese Weise reduzieren sich Zeit und Aufwand für die Konfiguration von physischen Computern. Sie können Virtual PC 2007 oder höher oder Virtual Server 2005 R2 oder höher verwenden, beide Produkte stehen unter der Adresse http://www.microsoft.com/downloads zum kostenlosen Download bereit. Stattdessen können Sie auch eine andere Virtualisierungssoftware verwenden, z.b. VMware Workstation oder VMware Server, diese können unter der Adresse http:// www.vmware.com heruntergeladen werden. Informationen zum Erstellen von virtuellen Computern für Windows Server 2008 finden Sie in der Dokumentation der gewählten Virtualisierungssoftware. Windows Server 2008 kann in kleinen Umgebungen wie der Beispieldomäne contoso.com mit 512 MB Arbeitsspeicher problemlos ausgeführt werden. Bei der Einrichtung von virtuellen Computern sollten Sie jeder Maschine mindestens 512 MB an Arbeitsspeicher zuweisen. Auf dem physischen Host zur Ausführung der virtuellen Computer sollte genügend physischer RAM für das Hostbetriebssystem und jeden der gleichzeitig ausgeführten virtuellen Computer vorhanden sein. Wenn Sie Leistungsengpässe bei der gleichzeitigen Ausführung mehrerer virtueller Computer auf einem einzelnen physischen Host feststellen, sollten Sie erwägen, die virtuellen Computer auf unterschiedlichen physischen Hosts auszuführen. Stellen Sie sicher, dass die virtuellen Computer miteinander kommunizieren können. Es wird dringend empfohlen, die Übungsumgebung vollständig von Ihrer Produktionsumgebung zu trennen. Es wird empfohlen, sämtliche der erstellten virtuellen Computer bis zum Abschluss des Trainings beizubehalten. Erstellen Sie nach jedem Kapitel eine Sicherung oder einen Snapshot der in diesem Kapitel verwendeten virtuellen Computer, damit diese in späteren Übungen erneut verwendet werden können. Softwareanforderungen und -einrichtung Sie müssen über eine Kopie von Windows Server 2008 verfügen, um die Übungen in diesem Training durchführen zu können. Für verschiedene Übungen ist Windows Server 2003 erforderlich, und einige der optionalen Übungen erfordern Windows Vista. Hinweis Evaluierungs-DVD Dem Buch liegt eine DVD mit einer Evaluierungsversion der 32-Bit-Version von Windows Server 2008 bei. Die 64-Bit-Version können Sie bei Bedarf über die angegebene Adresse herunterladen.
XXIV Einführung Evaluierungsversionen von Windows Server 2008 können unter http://www.microsoft.com /downloads heruntergeladen werden. Zum Ausführen der Übungen in diesem Training können Sie entweder die Standard Edition oder die Enterprise Edition in der 32- oder 64-Bit-Version installieren, je nachdem, welche Hardware- oder Virtualisierungsplattform Sie gewählt haben. Kapitel 1, Installation, enthält Einrichtungsanweisungen für den ersten Domänencontroller in der Beispieldomäne contoso.com, die im gesamten Training verwendet wird. Für Lektionen, die einen zusätzlichen Computer erfordern, werden Anweisungen zur Konfiguration dieses Computers bereitgestellt. Verwenden der CD Auf der Begleit-CD zu diesem Training finden Sie folgende Inhalte: Übungstests Sie können Ihre Kenntnisse der Konfiguration von Windows Server 2008 vertiefen, indem Sie die elektronischen Übungstests durchführen, die an Ihre speziellen Anforderungen angepasst werden können. Alternativ können Sie für die Prüfung 70-640 üben, indem Sie verschiedene Tests durchführen, die aus einem Pool von 200 realistischen Prüfungsfragen erstellt werden. In diesen Tests werden viele Praxissituationen vorgestellt, die Sie wirkungsvoll auf die Prüfung vorbereiten. Ein E-Book Die Begleit-CD umfasst eine elektronische Version (E-Book) dieses Buches, die Sie alternativ zur gedruckten Version verwenden können. Das E-Book wird im.pdf-format (Portable Document Format) bereitgestellt und kann mit Adobe Acrobat oder Adobe Reader angezeigt werden. Installieren der Übungstests Führen Sie zum Installieren der Übungssoftware von der Begleit-CD-ROM auf Ihre Festplatte die folgenden Schritte aus: Legen Sie die Begleit-CD in das CD-ROM-Laufwerk ein, und akzeptieren Sie die Lizenzvereinbarung. Ein CD-Menü wird geöffnet. Hinweis Wenn das CD-Menü nicht angezeigt wird Falls das CD-Menü oder die Lizenzvereinbarung nicht angezeigt werden, ist auf Ihrem Computer möglicherweise die Option AutoPlay deaktiviert. Alternative Installationsanweisungen finden Sie in der Datei Readme.txt auf der Begleit-CD-ROM. Klicken Sie auf Practice Tests, und folgen Sie den Bildschirmanweisungen.
Verwenden der CD XXV Verwenden der Übungstests Führen Sie zum Starten der Übungssoftware die folgenden Schritte aus: Klicken Sie auf Start/Alle Programme/Microsoft Press Training Kit Exam Prep. Ein Fenster wird geöffnet, das sämtliche auf Ihrem Computer installierten Microsoft Press-Prüfungssimulationen anzeigt. Doppelklicken Sie auf die gewünschte Lernzielkontrolle oder einen Übungstest, um diese(n) auszuführen. Hinweis Lernzielkontrollen und Übungstests im Vergleich Wählen Sie (70-640) TS: Configuring Windows Server 2008 Active Directory lesson review, um die Fragen der Abschnitts Lernzielkontrolle in diesem Buch zu verwenden. Wählen Sie (70-640) TS: Configuring Windows Server 2008 Active Directory practice test, um auf einen Pool aus 200 Fragen zuzugreifen, die den Prüfungsfragen zum Zertifizierungsexamen 70-640 ähneln. Optionen für die Lernzielkontrolle Wenn Sie eine Lernzielkontrolle starten, wird das Dialogfeld Custom Mode (Benutzerdefinierter Modus) angezeigt, in dem Sie Ihren Test konfigurieren können. Hier können Sie durch Klicken auf OK die Standardeinstellungen übernehmen. Alternativ haben Sie die Möglichkeit, die Anzahl der Fragen und das Verhalten der Übungssoftware anzupassen und festzulegen, auf welche Prüfungsziele sich die Fragen beziehen sollen und ob die Lernzielkontrolle innerhalb eines bestimmten Zeitraums abgeschlossen sein soll. Wenn Sie einen Test wiederholen, können Sie angeben, ob alle Fragen erneut gestellt werden sollen oder ob Sie nur die Fragen bearbeiten möchten, die falsch oder gar nicht beantwortet wurden. Nachdem Sie auf OK geklickt haben, wird die Lernzielkontrolle gestartet. Um den Test durchzuführen, beantworten Sie die Fragen und verwenden die Schaltflächen Next und Previous, um von einer Frage zur nächsten zu wechseln. Wenn Sie eine Frage beantwortet haben und anzeigen möchten, welche Antwort richtig ist (zusammen mit einer Erläuterung der richtigen Antwort), klicken Sie auf Explanation. Wenn Sie sich die Ergebnisse erst nach Abschluss eines Tests ansehen möchten, beantworten Sie alle Fragen, und klicken Sie anschließend auf Score Test. Es wird eine Zusammenfassung der ausgewählten Prüfungslernziele sowie der Prozentsatz an richtig beantworteten Fragen insgesamt und pro Lernziel angezeigt. Sie können eine Kopie des Tests ausdrucken, Ihre Antworten überprüfen oder den Test erneut ausführen.
XXVI Einführung Optionen für die Übungstests Wenn Sie einen Übungstest starten, können Sie diesen im Zertifizierungsmodus, im Übungsmodus oder im angepassten Modus ausführen. Certification Mode (Zertifizierungsmodus) Dieser Modus simuliert das Ablegen einer Zertifizierungsprüfung. Der Test hat eine festgelegte Anzahl an Fragen. Er muss innerhalb eines bestimmten Zeitraums abgeschlossen werden, und es ist nicht möglich, den Test zu unterbrechen oder zu einem späteren Zeitpunkt fortzusetzen. Study Mode (Übungsmodus) Für den Test ist keine Zeitdauer festgelegt, und Sie können die richtigen Antworten sowie die Erläuterungen einsehen, nachdem Sie eine Frage beantwortet haben. Custom Mode (Angepasster Modus) Sie können alle Testoptionen selbst festlegen und nach Ihren Wünschen anpassen. Die Benutzeroberfläche ist in jedem Modus grundsätzlich gleich, es sind jedoch in Abhängigkeit vom gewählten Modus einige Optionen aktiviert oder deaktiviert. Die wichtigsten Optionen werden im vorherigen Abschnitt, Optionen für die Lernzielkontrolle, beschrieben. Wenn Sie Ihre Antwort auf eine einzelne Testfrage überprüfen, wird ein Abschnitt mit Referenzen eingeblendet. Dieser verweist auf Abschnitte im Training, die Informationen zu dieser Frage umfassen und enthält Links zu weiteren Informationsquellen. Wenn Sie nach Abschluss eines Tests auf Test Results klicken, um die Gesamtbewertung anzuzeigen, können Sie durch Klicken auf die Registerkarte Learning Plan eine Liste der Referenzen für jedes Lernziel anzeigen. Deinstallieren der Übungstests Um die Übungssoftware für ein Training zu deinstallieren, verwenden Sie die Option Software (Windows XP) oder die Option Programme und Features (Windows Vista) in der Systemsteuerung. Das Microsoft Certified Professional-Programm Die Microsoft-Zertifizierungen bieten Ihnen eine optimale Möglichkeit, Ihre Kenntnisse der aktuellen Microsoft-Produkte und -Technologien unter Beweis zu stellen. Die Prüfungen und entsprechenden Zertifizierungen dienen als Nachweis Ihrer Kompetenz in Bezug auf Entwurf, Entwicklung, Implementierung und Unterstützung von Lösungen mit Microsoft-Produkten und -Technologien. Computerspezialisten, die über eine Microsoft-Zertifizierung verfügen, sind als Experten anerkannt und in der gesamten Industrie äußerst gefragt. Die Zertifizierung bringt zahlreiche Vorteile für Bewerber, Arbeitgeber und Organisationen mit sich. Weitere Informationen Alle Microsoft-Zertifizierungen Eine vollständige Liste der Microsoft-Zertifizierungen finden Sie unter http://www.microsoft.com/germany/learning/default.mspx.
Technischer Support XXVII Technischer Support Microsoft Press bemüht sich um die Richtigkeit der in diesem Buch sowie der auf der Begleit- CD enthaltenen Informationen. Wenn Sie Kommentare, Fragen oder Anregungen zu diesem Buch haben, senden Sie diese bitte an Microsoft Press: Per E-Mail: presscd@microsoft.com Per Post: Microsoft Press Betrifft: Konfigurieren von Windows Server 2008 Active Directory Original Microsoft Training für Examen 70-640 Konrad-Zuse-Straße 1 85716 Unterschleißheim Weitere Supportinformationen zu diesem Buch und der beiliegenden CD-ROM finden Sie auf der Supportwebsite von Microsoft Press unter http://microsoft.com/germany/mspress/ support/. Um direkt zur Microsoft Knowledge Base zu wechseln und eine Frage einzugeben, besuchen Sie http://support.microsoft.com/search. Weitere Informationen zu den Softwareprodukten von Microsoft erhalten Sie unter der Adresse http://www.microsoft.com/de/de/ default.aspx