Inhaltsverzeichnis Einführung Kapitel 1 Bereitstellen von Windows Server 2012

Transkript

1 Inhaltsverzeichnis 5 Einführung Systemvoraussetzungen Hardware- und Softwarevoraussetzungen Anleitung zum Einrichten der virtuellen Computer Danksagungen Errata und Support Bleiben Sie am Ball Kapitel 1 Bereitstellen von Windows Server Bevor Sie beginnen Lektion 1: Konfigurieren und Warten von Windows Server 2012-Abbildern Grundlagen der Windows-Abbilder Konfigurieren von Windows-Abbildern Warten von Windows-Abbildern Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Automatisches Bereitstellen von Windows Server 2012-Abbildern Automatisieren der Installation Konfigurieren von Antwortdateien Windows-Bereitstellungsdienste Voraussetzungen für die Windows-Bereitstellungsdienste Verwalten von Abbildern Konfigurieren der Windows-Bereitstellungsdienste Konfigurieren von Übertragungen Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Warten und Aktualisieren von bereitgestellten Servern Automatisiertes Bereitstellen von Updates mit WSUS Neue WSUS-Funktionen Bereitstellen und Verwalten von WSUS WSUS-Gruppen WSUS-Richtlinien

2 6 Inhaltsverzeichnis Bereitstellen von Updates Automatische Genehmigungsregeln Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Konfigurieren von Windows-Abbildern Übung 2: Bereitstellen und Konfigurieren der Windows-Bereitstellungsdienste Übung 3: Bereitstellen und Konfigurieren von WSUS Vorgeschlagene Übungen Antworten Kapitel 2 Verwalten von Kontorichtlinien und Dienstkonten Bevor Sie beginnen Lektion 1: Implementieren von Domänenkennwort- und Kontosperrungsrichtlinien Kennwortrichtlinien für Domänenbenutzer Kontosperrungseinstellungen Kontoverwaltungsaufgaben Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Verwenden von abgestimmten Kennwortrichtlinien Delegieren von Kennworteinstellungsberechtigungen Fein abgestimmte Kennwortrichtlinien Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Verwenden von gruppenverwalteten Dienstkonten Gruppenverwaltete Dienstkonten Delegieren mit Kerberos Kerberos-Richtlinien Verwalten der Dienstprinzipalnamen Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Konfigurieren von Kennwort- und Kontosperrungsrichtlinien Übung 2: Konfigurieren von Kontosperrungsrichtlinien Übung 3: Gruppenrichtlinienmodellierung Übung 4: Suchen nach nicht ablaufenden Kennwörtern Übung 5: Erstellen von fein abgestimmten Kennwortrichtlinien Übung 6: Erstellen und Konfigurieren von gruppenverwalteten Dienstkonten Vorgeschlagene Übungen Antworten

3 Inhaltsverzeichnis 7 Kapitel 3 Konfigurieren der Namensauflösung Bevor Sie beginnen Lektion 1: DNS-Zonen und Weiterleitungen DNS-Zonentypen Zonendelegierung Split-DNS Weiterleitungen und bedingte Weiterleitungen Stubzonen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: WINS und GlobalNames-Zonen WINS GlobalNames-Zonen Peer Name Resolution-Protokoll Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Erweiterte DNS-Optionen Ressourceneinträge Zonenalterung und Aufräumvorgänge DNSSEC Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Verwalten von DNS-Zonen Übung 2: Konfigurieren der Replikation auf Partitionsbasis Übung 3: DNS-Delegierung und sekundäre Zonen Übung 4: Konfigurieren einer sekundären Zone Übung 5: Namensauflösung mit einfachen Bezeichnern Übung 6: Konfigurieren und Verwalten von DNSSEC Vorgeschlagene Übungen Antworten Kapitel 4 Verwalten von Active Directory Bevor Sie beginnen Lektion 1: Verwalten von Domänencontrollern Verwalten der Betriebsmaster Globale Katalogserver Zwischenspeicherung der universellen Gruppenmitgliedschaft Schreibgeschützte Domänencontroller Klonen von Domänencontrollern Zusammenfassung der Lektion Lernzielkontrolle

4 8 Inhaltsverzeichnis Lektion 2: Warten von Domänencontrollern Active Directory-Datenbankoptimierung Active Directory-Metadatenbereinigung Active Directory-Snapshots Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Wiederherstellen von Active Directory Active Directory-Papierkorb Active Directory-Datensicherung Wiederherstellen von Active Directory Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Installieren eines Domänencontrollers Übung 2: Bereitstellen eines RODC Übung 3: Übertragen von FSMO-Rollen Übung 4: Active Directory-Papierkorb Vorgeschlagene Übungen Antworten Kapitel 5 Verwalten von Gruppenrichtlinien Bevor Sie beginnen Lektion 1: Warten von Gruppenrichtlinienobjekten Verwalten von Gruppenrichtlinienobjekten Migrieren von Gruppenrichtlinienobjekten Delegieren der GPO-Verwaltung Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Anwenden von Gruppenrichtlinien Rangfolge in der Verarbeitung von Gruppenrichtlinien Erzwingen und Sperren von Richtlinien Sicherheitsfilterung von Gruppenrichtlinienobjekten WMI-Filterung von Gruppenrichtlinien Loopbackverarbeitung Erkennen von langsamen Verbindungen Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Erstellen von GPOs, Sicherheitsgruppen und OUs Übung 2: Verwalten von GPOs Übung 3: Verwalten der Gruppenrichtlinienverarbeitung Übung 4: Vererben und Durchsetzen von Gruppenrichtlinien Vorgeschlagene Übungen Antworten

5 Inhaltsverzeichnis 9 Kapitel 6 Gruppenrichtlinieneinstellungen Bevor Sie beginnen Lektion 1: Ordnerumleitung, Softwareinstallation und Skripts Ordnerumleitung Softwareinstallation Skripts Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Administrative Vorlagen Administrative Vorlagen Einstellungen für administrative Vorlagen Zentraler Speicher ADMX Migrator Filtern der Einstellungen Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Gruppenrichtlinieneinstellungen Verwenden von Gruppenrichtlinieneinstellungen Zielgruppenadressierung auf Elementebene Zuordnen von Netzlaufwerken Konfigurieren von Druckern Konfigurieren von Energieoptionen Konfigurieren der Registrierung Internetoptionen Zusätzliche Einstellungen Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Vorbereiten auf Ordnerumleitung und Skripts Übung 2: Konfigurieren der Ordnerumleitung Übung 3: Konfigurieren von Gruppenrichtlinienskripts Übung 4: Konfigurieren des zentralen Speichers und der Filterung administrativer Vorlagen Übung 5: Konfigurieren von Gruppenrichtlinieneinstellungen Vorgeschlagene Übungen Antworten Kapitel 7 Verwalten von Netzwerkrichtlinien Bevor Sie beginnen Lektion 1: Netzwerkrichtlinienserver Bereitstellen von NPS Verbindungsanforderungsrichtlinien Clientkonfiguration

6 10 Inhaltsverzeichnis IP-Filter Verschlüsselung IP-Einstellungen Erstellen von Netzwerkrichtlinien NPS-Vorlagen Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: NAP-Erzwingungsmethoden DHCP-Erzwingung IPsec-Erzwingung X-Erzwingung VPN-Erzwingung Remotedesktopgateway-Erzwingung Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Infrastruktur für Netzwerkzugriffsschutz Windows-Sicherheitsintegritätsprüfung Systemintegritätsprüfungen und Systemintegritäts-Agents Integritätsrichtlinien Integritätsregistrierungsstellen Wartungsservergruppen Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Installieren der Rolle DHCP Übung 2: Bereitstellen des Rollendienstes Netzwerkrichtlinienserver Übung 3: Konfigurieren der Windows-Sicherheitsintegritätsprüfung Übung 4: Konfigurieren einer Wartungsservergruppe Übung 5: Konfigurieren von Clientrichtlinien für die DHCP-Erzwingung Übung 6: Konfigurieren der NAP-DHCP-Erzwingung Vorgeschlagene Übungen Antworten Kapitel 8 Verwalten des Remotezugriffs Bevor Sie beginnen Lektion 1: Konfigurieren von RADIUS RADIUS-Server RADIUS-Proxys RADIUS-Clients RADIUS-Kontoführung Zusammenfassung der Lektion Lernzielkontrolle

7 Inhaltsverzeichnis 11 Lektion 2: Konfigurieren von VPN und Routing Bereitstellen von Routing und Remotezugriff Konfigurieren von VPN-Einstellungen Konfigurieren von Routing Netzwerkadressübersetzung Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Konfigurieren von DirectAccess Grundlagen von DirectAccess DirectAccess-Infrastruktur Konfigurieren von DirectAccess Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Konfigurieren eines RADIUS-Servers Übung 2: Konfigurieren einer RADIUS-Remoteservergruppe Übung 3: Konfigurieren eines RADIUS-Clients Übung 4: Einrichten der RADIUS-Kontoführung Übung 5: Installieren eines VPN-Servers Übung 6: Konfigurieren eines VPN-Servers Vorgeschlagene Übungen Antworten Kapitel 9 Verwalten von Dateidiensten Bevor Sie beginnen Lektion 1: Konfigurieren des Ressourcen-Managers für Dateiserver Kontingente Dateiprüfungen Dateiklassifizierung Dateiverwaltungsaufgaben Speicherberichte Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Konfigurieren des verteilten Dateisystems Verteiltes Dateisystem DFS-Namespaces DFS-Replikation Zusammenfassung der Lektion Lernzielkontrolle Lektion 3: Konfigurieren von Datei- und Laufwerkverschlüsselung Konfigurieren von BitLocker Konfigurieren der Netzwerkentsperrung Konfigurieren des verschlüsselnden Dateisystems

8 12 Inhaltsverzeichnis Verwenden von EFS mit einer Unternehmenszertifizierungsstelle Wiederherstellen von Schlüsseln und Daten Zusammenfassung der Lektion Lernzielkontrolle Übungen Übung 1: Installieren des Rollendienstes Ressourcen-Manager für Dateiserver und Anlegen eines freigegebenen Ordners Übung 2: Konfigurieren von Kontingenten Übung 3: Konfigurieren der Dateiprüfung Übung 4: Konfigurieren des Dateiablaufs Übung 5: Konfigurieren von Speicherberichten Übung 6: Installieren des verteilten Dateisystems Übung 7: Erstellen eines DFS-Namespaces und Hinzufügen eines Namespaceservers Übung 8: Konfigurieren der DFS-Replikation Übung 9: Installieren einer Unternehmenszertifizierungsstelle Übung 10: Konfigurieren von Zertifikatvorlagen Übung 11: Konfigurieren der Zertifikatregistrierung Übung 12: Konfigurieren von Gruppenrichtlinien für EFS Übung 13: Konfigurieren von Gruppenrichtlinien für BitLocker Vorgeschlagene Übungen Antworten Kapitel 10 Überwachen von Windows Server Bevor Sie beginnen Lektion 1: Überwachen von Servern Datensammlersätze Warnungen Ereignisanzeige Ereignisabonnements Ereignisgesteuerte Aufgaben Durchführen einer Netzwerküberwachung Zusammenfassung der Lektion Lernzielkontrolle Lektion 2: Erweiterte Überwachungsrichtlinien Erweiterte Überwachung Ausdrucksbasierte Überwachungsrichtlinien Konfigurieren von Datei- und Ordnerüberwachung Verwenden von Auditpol.exe für die Überwachung Zusammenfassung der Lektion Lernzielkontrolle

9 Inhaltsverzeichnis 13 Übungen Übung 1: Konfigurieren von Datensammlersätzen Übung 2: Sammeln von Daten Übung 3: Konfigurieren von Warnungen Übung 4: Vorbereiten von Computern für Ereignisabonnements Übung 5: Konfigurieren von Ereignisabonnements Übung 6: Konfigurieren der Netzwerküberwachung Übung 7: Arbeiten mit dem Message Analyzer Übung 8: Konfigurieren der Überwachung für Wechselmedien Übung 9: Konfigurieren der Anmeldeüberwachung Übung 10: Konfigurieren ausdrucksbasierter Überwachungsrichtlinien Übung 11: Konfigurieren der Ordnerüberwachung Vorgeschlagene Übungen Antworten Anhang A Einrichten der Testumgebung für die Übungen Übung 1: Vorbereiten eines Computers als Windows Server Domänencontroller Übung 2: Vorbereiten von AD DS Übung 3: Vorbereiten des ersten Mitgliedservers und Hinzufügen zur Domäne Übung 4: Vorbereiten des zweiten Mitgliedservers und Hinzufügen zur Domäne Index Der Autor