1 BEGRIFFLICHE GRUNDLAGEN ZU MICROSOFT NETZEN 2 INSTALLATION DES SERVERS 3 KONFIGURATION DES SERVERS

Transkript

1 1 BEGRIFFLICHE GRUNDLAGEN ZU MICROSOFT NETZEN 1.1 Überblick Arbeitsgruppen Domänen Administratoren Domänenbenutzer und lokale Benutzer Benutzergruppen Dateisystem Verzeichnisdienste Das Netzwerkprotokoll TCP/IP DNS (Domain Name Services) INSTALLATION DES SERVERS 2.1 Vorbereitungen Hardwarevoraussetzungen Festlegung des Servertyps Festlegung des Dateisystems Durchführung der Installation KONFIGURATION DES SERVERS 3.1 Active Directory und DNS Active Directory und DNS einrichten Domänenfunktionsebene heraufstufen MMC Was ist die MMC? Die MMC für unsere Domäne einrichten DHCP Was ist DHCP? Einrichten von DHCP auf dem Windows 2000 Server INSTALLATION DER WORKSTATION UND ANMELDUNG AN DER DOMÄNE 4.1 Windows XP Professional installieren Einbinden der Workstation in die Domäne ALLGEMEINE ANFORDERUNGEN AN NETZE IM UNTERRICHTSBETRIEB 5.1 Allgemeine Anforderungen an Schulnetze und Besonderheiten Beschreibung der Schulsituation Im Schulbetrieb notwendige Informationen und Objekte Datenarten und Datenflussplan LS H-07/06 Windows 2003 Netzwerkverwaltung in der Schule Seite 0-1

2 6 BENUTZEREINRICHTUNG IN DER DOMÄNE 6.1 Eine Schulstruktur im Active Directory Anlegen von Benutzern Die Profile Was ist ein Profil? Die Profilverwaltung lokal VERZEICHNISSE UND FREIGABEN 7.1 Umsetzung des Basismodells für ein Schulnetz Die Ordnerstruktur auf einer Workstation Vorschlag für eine Ordnerstruktur auf einem Server Freigaben Grundsätzliches zu Freigaben Ordner freigeben Freigaben benutzen Versteckte Freigaben Wo kann man sich Freigaben ansehen? SYSTEMVERWALTUNG MIT DEM NTFS-SICHERHEITSSYSTEM 8.1 Grundlagen des NTFS-Sicherheitssystems Die Arten von Berechtigungen Die Vererbung von Berechtigungen Berechtigungen beim Kopieren und Verschieben von Dateien Zwei Berechtigungssysteme im Zusammenspiel Arbeiten mit Sicherheitsberechtigungen bei Arbeitsordnern Benutzer und -gruppen auf Workstations Benutzer- und Gruppen in einer Domäne konzeptionelle Überlegungen Benutzer, Gruppen und Organisationseinheiten Vordefinierte Benutzer, Gruppen und ihre Berechtigungen Gruppen in unserem Unterrichtssystem Arbeiten mit Sicherheitsgruppen und Berechtigungen Bildung globaler und lokaler Gruppen Freigabe für den Tauschordner erstellen Sicherheitsberechtigungen setzen Besitzübernahme Seite 0-2 Windows 2003 Netzwerkverwaltung in der Schule

3 9 BENUTZERPROFILE UND ANMELDESKRIPTS 9.1 Servergespeicherte Profile Servergespeicherte verbindliche Profile Servergespeicherte verbindliche Benutzerprofile für Benutzergruppen Grundsätzliche Überlegungen Erstellung eines neuen Profils Veränderung eines vorhandenen Profils Weitere notwendige Veränderungen für Gruppen-Profile Anmeldeskripts GRUPPENRICHTLINIEN 10.1 Überblick Gruppenrichtlinienobjekt für die Dömäne Gruppenrichtlinienobjekt für Domänencontroller Lokale Gruppenrichtlinienobjekte Gruppenrichtlinie mit Computerkonfiguration am Beispiel Workstations Erstellen einer neuen Richtlinie Computerkonfiguration: Softwareeinstellungen Computerkonfiguration: Windows-Einstellungen Skripts (Start/Herunterfahren) Sicherheitseinstellungen Computerkonfiguration: Administrative Vorlagen Mögliche Einstellungen zur Computerkonfiguration Gruppenrichtlinie mit Benutzerkonfiguration am Beispiel Lehrer Erstellen der Richtlinie Benutzerkonfiguration: Softwareeinstellung Benutzerkonfiguration: Windows-Einstellungen Skripte Ordnerumleitung Internet-Explorer-Wartung Benutzerkonfiguration: Administrative Vorlagen Mögliche Einstellungen zur Benutzerkonfiguration Gruppenrichtlinie kopieren am Beispiel Schüler Gruppenrichtlinien sichern und wiederherstellen LS H-07/06 Windows 2003 Netzwerkverwaltung in der Schule Seite 0-3

4 11 DRUCKEN IM NETZ MIT EXTERNEN PRINTSERVERN UNTER TCP/IP 11.1 Printserver: HP-JetDirect Drucker einer Organisationseinheit der ADS zuordnen Einrichtung auf der Windows XP Professional Workstation (als Benutzer) Druckerberechtigungen Druckaufträge erstellen und verwalten Benachrichtigung über Druckaufträge aktivieren Verbindung über Windows Scripting Host herstellen SOFTWAREINSTALLATION 12.1 Einleitung Installationstechniken Software unattended über Schalter installieren Software mit Skripten installieren Software mit InstallShielt installieren Software mit MSI-Dateien installieren Ein Progamm mit MSI-Paket installieren MSI-Paket kopieren MSI-Paket zuweisen Office 2003 im Netz installieren Administratives Setup auf dem Server Office Resourse Kit installieren Erstellen einer MST-Datei Office 2003 durch Gruppenrichtlinien installieren Fehlermöglichkeit bei der Installation Veröffentlichen von Software für Benutzer MSI-Pakete selbst erstellen Grundsätzliches WinINSTALL LE auf dem Server installieren Snapshot-Before auf einem Client (Referenzrechner) Mindmap installieren Snapshot AFter erstellen Erstelltes MSI-Paket verteilen MICROSOFT OFFICE ÜBER ADM-DATEIEN ADMINISTRIEREN Was sind ADM-Dateien? Word-Benutzervorlagen im Schulnetzwerk zentral speichern Speicherort für Benutzervorlagen zentral über ADM-Dateien steuern Seite 0-4 Windows 2003 Netzwerkverwaltung in der Schule

5 14 DATENSICHERUNG 14.1 Die Wechselmedienverwaltung Systemsicherung und -wiederherstellung Sicherungsverfahren zur Systemwiederherstellung Komplette Serversicherung mit allen Daten Serverrestauration Datensicherung Sicherungskonzepte Sicherung von Programm- und Benutzerdaten Automatisierung durch Batch-Prozess REMOTE-INSTALLATION VON WORKSTATIONS 15.1 Das Grundprinzip Voraussetzungen Installation und Konfiguration des RIS-Dienstes am Windows 2003 Server Installation des RIS-Dienstes Installation des Basis-Image (XP-Professional) Autorisieren des RIS-Servers Benutzerrechte vergeben Weitere Anpassungen Integration des aktuellen Servicepack Erstinstallation eines Clients über RIS Rechnerspezifische Anpassung / Einbindung von Treibern Installation eines Clients mit vorinstallierten Applikationen mit Hilfe von RIPREP MICROSOFT EXCHANGE Installation von Microsoft Exchange Server Einrichtung der Postfächer Konfiguration von Outlook 2002 beim Benutzer Zugriff auf die Postfächer mit dem Internet Explorer Öffentliche Ordner MICROSOFT INTERNET SECURITY & ACCELERATION SERVER Installation von ISA Server Konfiguration der Netzwerkkarten für die Segmente des internen Netzwerks Konfiguration der Netzwerkkarte zum Router Installation der ISA Server 2004 Software Konfiguration von ISA Server Cachespeicher zuweisen Installieren und Konfigurieren von Clients Firewallrichtlinien Benutzung des WWW-Proxy von BelWue LS H-07/06 Windows 2003 Netzwerkverwaltung in der Schule Seite 0-5

6 18 ANBINDUNG VON MICROSOFT EXCHANGE SERVER 2003 AN BELWUE 18.1 Vorbereitungen Einrichtung eines SMTP-Connectors Konfiguration der Netzwerkkarte auf dem Exchange Server Veröffentlichen des internen Mailservers auf dem ISA Server VIRTUELLE PRIVATE NETZWERKE 19.1 Einleitung Struktur der vorgestellten Lösung Installation des VPN-Zugangs Zugriff auf das interne Netz erteilen Einrichtung des VPN-Clients unter Windows XP Professional Arbeiten mit dem VPN-Client ANHANG 20.1 Variablenliste Literaturliste Autoren Seite 0-6 Windows 2003 Netzwerkverwaltung in der Schule