Inhaltsverzeichnis. Teil A Funktionsüberblick... 1

Teil A Funktionsüberblick........................................... 1 1 Was ist neu?................................................ 3 Systemanforderungen.......................................... 3 Die wichtigsten Neuerungen.................................... 5 Basisbetriebssystem.......................................... 5 Active Directory............................................. 6 Anwendungsdienste......................................... 11 Clustering.................................................. 12 Datei- und Druckdienste..................................... 13 Internetinformationsdienste (IIS)............................. 16 Management-Dienste........................................ 18 Netzwerkdienste............................................ 22 Sicherheit.................................................. 23 Storage Management........................................ 25 Nachlieferungen............................................... 26 2 Funktionaler Überblick..................................... 29 Die Einsatzbereiche............................................ 30 Datei- und Druckdienste..................................... 33 Infrastrukturdienste......................................... 33 Anwendungsserverdienste.................................... 34 Webserverdienste........................................... 34 Das Active Directory........................................... 35 Die Funktion von Verzeichnisdiensten........................ 35 Das Konzept bis Windows NT 4.0............................ 39 Die Grundelemente des Active Directory...................... 41 Namen im Active Directory.................................. 53 Schnittstellen zum Active Directory........................... 54 Client-Management............................................ 56 Welche Funktionen gehören zum Systemmanagement des Windows Server 2003?...................................... 57 Benutzerprofile und das Client-Side Caching.................. 60 Gruppenrichtlinien.......................................... 63 Zentrale Sicherheitskonfiguration............................ 66 Sicherheit..................................................... 69 Authentifizierungsverfahren.................................. 70 V

Die Steuerung von Zugriffsrechten............................ 75 X.509 und Public Key-Infrastrukturen......................... 76 Storage Management........................................... 84 Die Anpassungen im Dateisystem............................. 84 Besseres Management von Datenträgern...................... 88 Weitere Anpassungen........................................ 91 Netzwerke.................................................... 93 NDIS und die unteren Schichten............................. 93 TCP/IP und höhere Protokolle............................... 94 TAPI 3.0................................................... 96 Remote Access und VPN..................................... 97 3 Architektur.................................................. 99 Einsatzbereiche und Anforderungen............................. 100 Betriebssystemstruktur......................................... 102 Basis-Betriebssystem........................................ 102 Dateisysteme.................................................. 130 Netzwerk-Architektur.......................................... 133 Treiber..................................................... 134 Transportprotokolle......................................... 134 Schnittstellen............................................... 135 UNC-Pfadnamen............................................ 137 Mehr zu Kerberos.............................................. 138 Teil B Planung und Installation.................................... 143 4 Planung..................................................... 145 Warum planen? Die sieben kritischen Erfolgsfaktoren............ 146 Erfolgsfaktor 1: Ganzheitliche Planung........................ 147 Erfolgsfaktor 2: Neue Sicherheitskonzepte..................... 149 Erfolgsfaktor 3: Organisationsweites Projekt................... 153 Erfolgsfaktor 4: NT-Domänen vereinheitlichen und Active Directories auf Vordermann bringen.................... 156 Erfolgsfaktor 5: Migration statt Upgrade oder: erst überlegen, dann migrieren.............................................. 157 Erfolgsfaktor 6: Native Mode und Windows 2003-Modus nutzen 159 Erfolgsfaktor 7: Ausreichender zeitlicher Vorlauf............... 160 Die Planungsbereiche für den Windows Server 2003.............. 161 Verschiedene Aufgaben verschiedene Server?!.................. 163 Die Planung des Installationsprozesses.......................... 166 Der zeitliche Aspekt......................................... 166 Die Fallback-Strategie....................................... 168 In-Place oder neue Systeme?................................. 170 Wann neu strukturieren?.................................... 171 VI

Die Reihenfolge der Migration.................................. 171 Die beeinflussenden Faktoren................................ 172 Die Möglichkeiten der Koexistenz............................ 174 Eine Empfehlung für die Umstellungsreihenfolge............... 178 5 Installation.................................................. 181 Die Hardware-Anforderungen.................................. 182 Die Minimalanforderungen................................... 182 Was man vermeiden sollte.................................... 184 Installationsverfahren.......................................... 185 Manuelle Installation........................................ 185 Unbeaufsichtigte Installation................................. 187 Duplizieren von Festplatten.................................. 188 Remoteinstallationsdienste................................... 189 Automated Deployment Services............................. 190 Die Verfahren im Vergleich.................................. 191 Installationsvorbereitung....................................... 192 Der Installationsprozess........................................ 193 Der zeichenorientierte Teil der Installation.................... 193 Der grafische Teil der Installation............................. 197 Der Anmeldevorgang........................................ 211 Der Start einer Neuinstallation mit winnt32.exe................ 213 Parameter für die Installationssteuerung......................... 217 Winnt.exe.................................................. 217 Winnt32.exe................................................ 218 6 Migration.................................................... 221 Die Migration allein stehender Windows NT-Server............... 222 In-Place.................................................... 222 Neue Hardware............................................. 227 Die Migration von Windows NT-Domänencontrollern............ 229 Das Domänen-Upgrade...................................... 230 Die Domänenrestrukturierung................................ 237 Die Migration von Windows 2000-Servern....................... 240 Das Active Directory Migration Tool v2.......................... 240 7 Schritte nach der Installation............................... 251 Die wichtigsten Schritte........................................ 252 Die Serververwaltung.......................................... 253 Die Installation zusätzlicher Dienste............................. 261 Die Einrichtung des Active Directory............................ 263 Die Einrichtung des ersten Domänencontrollers................ 263 Hinzufügen eines Domänencontrollers zu einer Domäne....... 273 Die Erstellung einer untergeordneten Domäne................. 276 Ein weiterer Domänenbaum im Forest........................ 279 Mitgliedsserver in einer Domäne.............................. 282 VII

Teil C Administration................................................ 285 8 Die Verwaltungswerkzeuge................................. 287 Die MMC im Überblick........................................ 287 Das Konzept der MMC...................................... 288 Die Erstellung einer MMC-Anwendung....................... 288 Die Bedienung der MMC.................................... 293 Die wichtigsten Verwaltungswerkzeuge.......................... 301 Computerverwaltung........................................ 301 Datenquellen (ODBC)....................................... 303 Dienste..................................................... 306 Ereignisanzeige............................................. 310 Internetinformationsdienste-Manager......................... 316 Komponentendienste........................................ 317 Lizenzierung................................................ 317 Lokale Sicherheitsrichtlinie.................................. 318 Netzwerkmonitor........................................... 320 Routing und RAS........................................... 320 Systemmonitor.............................................. 322 Verteiltes Dateisystem (DFS)................................. 323 Active Directory-Benutzer und -Computer..................... 324 Active Directory-Domänen und -Vertrauensstellungen.......... 325 Active Directory-Standorte und -Dienste...................... 325 Weitere Snap-Ins im Überblick.................................. 326 9 Systemkonfiguration....................................... 329 Die Systemsteuerung........................................... 329 Anzeige.................................................... 331 Datum/Uhrzeit............................................. 335 Drucker.................................................... 336 Eingabehilfen............................................... 336 Energieoptionen............................................ 337 Gamecontroller............................................. 339 Geplante Tasks............................................. 339 Gespeicherte Benutzernamen und Kennwörter................. 344 Hardware.................................................. 344 Internetoptionen............................................ 345 Lizenzierung................................................ 346 Maus....................................................... 346 Netzwerkverbindungen...................................... 347 Ordneroptionen............................................. 348 Regions- und Sprachoptionen................................ 348 Scanner und Kameras....................................... 350 Schriftarten................................................. 350 Software.................................................... 351 Sounds und Audiogeräte..................................... 352 Sprachein-/ausgabe......................................... 352 System..................................................... 353 VIII

Taskleiste und Startmenü.................................... 362 Tastatur.................................................... 363 Telefon- und Modemoptionen................................ 363 Verwaltung................................................. 363 Die Computerverwaltung....................................... 363 Geräte-Manager............................................. 364 Lokale Benutzer und Gruppen............................... 365 Telefonie................................................... 366 WMI-Steuerung............................................. 366 Der Task-Manager............................................. 369 10 Die Konfiguration des Active Directory..................... 373 Die Standardgruppen und -benutzer............................. 373 Die Container im Active Directory............................ 374 Die Gruppen im Container Builtin........................... 376 Die Objekte in den Containern Computers und Domain Controllers......................................... 378 Die Gruppen und Benutzer im Container Users................ 381 Unterschiede in untergeordneten Domänen und weiteren Domänenbäumen eines Forests............................... 385 Unterschiede bei allein stehenden Servern und Mitgliedsservern einer Domäne............................................... 386 Die Anpassung des Administrationsprogramms................... 390 Konfigurieren von Objekten im Active Directory.................. 393 Benutzer................................................... 393 Gruppen................................................... 414 Organisationseinheiten...................................... 417 Drucker.................................................... 418 Kontakte................................................... 419 Freigegebene Ordner........................................ 420 Computer.................................................. 422 Die Verwaltung von Sites....................................... 424 Das Umbenennen eines Standorts............................ 424 Das Erstellen eines neuen Standorts.......................... 425 Suchen nach Informationen im Active Directory.................. 429 Gespeicherte Abfragen......................................... 431 11 Mehr zum Active Directory................................. 433 Sicherheit im Active Directory.................................. 433 Die Domäne als Grenze der Sicherheit........................ 434 Die Delegation von Berechtigungen........................... 436 Die Berechtigungen von Objekten............................ 443 Die Systemberechtigungen bei allein stehenden Servern........ 446 Betriebsmaster................................................. 447 Die Rollen von Betriebsmastern.............................. 448 Welches System als Betriebsmaster?.......................... 449 Der Rollenwechsel bei aktiven Servern........................ 450 Der Rollenwechsel bei inaktiven Servern...................... 451 IX

Der Global Catalog............................................ 452 Die Festlegung von Global-Catalog-Servern................... 454 Die Definition von Attributen für den Global Catalog........... 456 Die Modi von Domänen........................................ 457 Vertrauensstellungen........................................... 460 Das Schema................................................... 464 Mehr zu Sites und Replikation.................................. 467 Inter-Site-Links............................................. 468 Die Replikationseinstellungen................................ 471 ADAM........................................................ 474 Identity Integration Feature Pack................................ 476 12 Gruppenrichtlinien und Client-Management............... 479 Die Gruppenrichtlinien........................................ 479 Das Konzept................................................ 479 Die Verwaltung von Gruppenrichtlinien....................... 482 Softwareverteilung............................................. 505 Die Ansätze der Softwareverteilung........................... 505 Die Konfiguration der Softwareverteilung beim Windows Server 2003........................................ 506 Wann braucht man andere Werkzeuge?....................... 511 Der Windows Installer....................................... 511 Intelligentes Caching........................................... 513 Steuerung des lokalen Caching von Dateien................... 513 Die Verwendung von Benutzerprofilen........................ 518 Deployment von Clients........................................ 524 Teil D Netzwerkdienste und Sicherheit........................... 527 13 Die Netzwerkkonfiguration................................. 529 Die Einrichtung des Netzwerks................................. 529 Die Protokollkonfiguration..................................... 538 TCP/IP..................................................... 538 IPX/SPX................................................... 550 AppleTalk.................................................. 552 Weitere Einstellungen für Netzwerkverbindungen................ 552 Informationen zur Netzwerkunterstützung.................... 552 Authentifizierungseinstellungen.............................. 553 Internetverbindungsfirewall.................................. 554 Erweiterte Einstellungen..................................... 556 Routing und RAS.............................................. 557 Grundlagen des Routing..................................... 557 Die Routing and Remote Access Services...................... 562 Die RAS-Dienste............................................ 566 Die RAS-Konfiguration im Active Directory................... 571 Netzwerkverbindungsbrücken................................ 572 X

14 Dateiserver einrichten...................................... 573 Die Freigabe von Verzeichnissen................................ 574 Die Vergabe von Zugriffsberechtigungen......................... 579 Das DFS...................................................... 585 Der Zugriff über den Windows-Explorer......................... 591 15 Druckserver einrichten..................................... 593 Der Assistent für die Konfiguration von Druckservern............. 593 Manuelle Druckerkonfiguration................................. 600 Der Zugriff auf freigegebene Drucker............................ 604 Verwaltung von Druckjobs..................................... 605 16 Infrastrukturdienste DNS und DHCP..................... 607 DNS.......................................................... 607 Grundkonzepte von DNS.................................... 607 Die Konfiguration von DNS mit den Assistenten............... 609 Die manuelle Verwaltung der DNS-Server..................... 617 DHCP........................................................ 620 Die Erweiterungen des DHCP-Servers nach Windows NT....... 620 Die Einrichtung eines DHCP-Servers......................... 625 Die Administration des DHCP-Servers........................ 629 Die»Best Practices«......................................... 632 17 Sicherheit................................................... 637 Die Sicherheitseinstellungen in Gruppenrichtlinien............... 638 Die Sicherheitsvorlagen und ihre Nutzung..................... 639 Wichtige Parameter der Sicherheitseinstellungen in den Gruppenrichtlinien.......................................... 641 Das Mapping von Benutzerkonten.............................. 645 Die Überwachung im System.................................... 648 Das Konzept der Besitzer....................................... 652 Die Verwendung von IPsec..................................... 653 Die Nutzung des Encrypted File System (EFS).................... 658 Teil E Weitere Serverdienste....................................... 661 18 Storage Management....................................... 663 Die Verwaltung von Datenträgern............................... 664 Die Einrichtung von Datenträgern............................ 664 Die Konfiguration von Laufwerken........................... 667 Die Remotespeicherdienste..................................... 671 Die Datensicherung............................................ 675 Defragmentierung und andere Utilities........................... 677 Disk Quotas................................................... 679 Schattenkopien................................................ 682 XI

19 Web- und Anwendungsserverdienste...................... 685 Komponenten................................................. 686 Internetinformationsdienste.................................... 690 Die neue Architektur der IIS und andere Neuerungen.......... 691 Wichtige Funktionen der IIS................................. 698 Konfiguration............................................... 702.NET......................................................... 711 Microsoft.NET............................................. 711 XML Web Services.......................................... 712 SOAP, WSDL, UDDI........................................ 713 ASP.NET................................................... 717 UDDI......................................................... 718 Index-Dienste................................................. 723 20 Terminaldienste............................................. 729 Das Konzept der Terminaldienste............................... 729 Die Installation der Terminaldienste............................. 732 Die Konfiguration der Terminaldienste.......................... 732 Teil F Tools und Utilities............................................ 735 21 Remoteverwaltung.......................................... 737 Die Aktivierung der Remoteverwaltungsdienste................... 737 Remotezugriffe durchführen.................................... 739 Der Telnet-Server.............................................. 742 22 Skripting.................................................... 745 Der Windows Script Host...................................... 746 Das Konzept................................................ 746 Der Umgang mit dem Windows Script Host................... 748 Die Nutzung des Windows Script Host........................ 750 ADSI......................................................... 754 Das Konzept................................................ 754 Die Architektur im Detail.................................... 755 Die Nutzung................................................ 756 WMI......................................................... 758 Systemmanagement......................................... 758 Die Struktur von WMI....................................... 759 Skripting von WMI.......................................... 760 Skripting von Verwaltungsprogrammen.......................... 760 23 Erweiterte Verwaltungswerkzeuge......................... 761 Support-Tools................................................. 761 Active Directory-Tools....................................... 763 Tools für Festplatten und Dateien............................. 764 IIS-Werkzeuge.............................................. 765 Netzwerkdienste............................................ 765 XII

Prozess- und Dienstmanagement............................. 766 Sicherheitsmanagement...................................... 766 User State Migration Tool...................................... 766 ADMT........................................................ 767 WMIC........................................................ 768 Resource Kit-Tools............................................. 773 24 Registry..................................................... 775 Das Konzept der Registry....................................... 775 Die Struktur der Registry....................................... 777 Registry-Editoren.............................................. 781 25 Systemwiederherstellung................................... 787 Der abgesicherte Modus........................................ 787 Die Wiederherstellungskonsole................................. 788 26 Systemleistung.............................................. 795 Der Systemmonitor............................................ 795 Speicherengpässe........................................... 800 Die Prozessorauslastung..................................... 805 Die Analyse der Festplattenperformance....................... 809 Der Task-Manager............................................. 811 Glossar.......................................................... 815 Stichwortverzeichnis............................................ 839 XIII