Microsoft Windows Server Installation, Konfiguration & Verwaltung. Student-Pack

Transkript

1 Microsoft Windows Server 2008 Installation, Konfiguration & Verwaltung Student-Pack

2 Windows Server Installation, Konfiguration & Verwaltung Seminarunterlage Artikelnr. WS Autor: Carlo Westbrook Version: August 2008 Alle in dieser Seminarunterlage enthaltenen Programme, Darstellungen und Informationen wurden nach bestem Wissen erstellt und mit Sorgfalt getestet. Dennoch sind Fehler nicht ganz auszuschließen. Aus diesem Grund ist das in der vorliegenden Seminarunterlage enthaltene Material mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Der Autor und CertPro Limited übernehmen infolgedessen keine Verantwortung und werden keine daraus folgende Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieses Materials, oder Teilen davon, oder durch Rechtsverletzungen Dritter entsteht. Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in dieser Seminarunterlage berechtigt auch ohne besondere Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Warenzeichen- und Markenschutz-Gesetzgebung als frei zu betrachten wären und daher von jedermann verwendet werden dürften. Die in diesem Dokument aufgeführten Namen tatsächlicher Firmen und Produkte sind möglicherweise Marken der jeweiligen Eigentümer und werden ohne Gewährleistung der freien Verwendbarkeit benutzt. CertPro ist eine eingetragene Marke von Carlo Westbrook. Dieses Werk ist urheberrechtlich geschützt. Kein Teil dieses Dokuments darf ohne ausdrückliche schriftliche Erlaubnis für irgendwelche Zwecke vervielfältigt oder in einem Datenempfangssystem gespeichert oder darin eingelesen werden (auch nicht zur Unterrichtsvorbereitung), unabhängig davon, auf welche Art und Weise oder mit welchen Mitteln (elektronisch, mechanisch, durch Fotokopieren, Aufzeichnen, usw.). Copyright CertPro Limited. Alle Rechte vorbehalten.

3 Einführung Inhaltsverzeichnis Voraussetzungen... 9 Lernziel Kursbeschreibung Kursrauminstallation DVD-ROM zum Kurs Informationen zur Einrichtung Kapitel 1 - Grundlagen Einführung Erhältliche Editionen Microsoft Hyper-V Server Einsatzszenarien Die Neuerungen Die neue Oberfläche Netzwerk- und Freigabecenter Der neue Server-Manager Serverrollen, Rollendienste und -funktionen Schreibgeschützter Domänencontroller (RODC) Richtlinien für Kennwörter Attribut-Editor Neustartfähige Active Directory-Dienste Versehentliches Löschen von Objekten verhindern Neue Active Directory-Dienste Windows Server 2008 und Windows NT Network Access Protection (NAP) Windows System Resource Manager (WSRM) Internet Information Services (IIS) RDP 6.0 & RemoteApp Windows Service Hardening Weitere Neuigkeiten Weitere Entwicklung Zusammenfassung Kapitel 2 - Installation Einführung Neuinstallation von Windows Server Voraussetzungen Editionsauswahl Vorbereitung der Installation Installationsschritte CertPro Limited 3

4 Windows Server Installation, Konfiguration und Verwaltung Praktische Übung Unbeaufsichtigte Installation Erstkonfiguration nach der Installation Aufgaben der Erstkonfiguration Praktische Übung Ändern des Produkt-Keys Aktivierung von Windows Server Aktivierung übers Internet Telefonische Aktivierung Aktivierung mithilfe der Kommandozeile Erneute Aktivierung? Aktualisierung vorhandener Server Mögliche Aktualisierungspfade Schritte vor der Aktualisierung Vorbereitung der Active Directory-Umgebung Gesamtstrukturvorbereitung (forestprep) Domänenvorbereitung (domainprep) Schritte zur Durchführung einer Serveraktualisierung Überprüfung der erfolgreichen Aktualisierung Zusammenfassung Kapitel 3 - Server Core Einführung Einsatzzweck & Vorteile (Fast) keine Grafikumgebung Installationsvoraussetzungen Editionsauswahl Vorbereitung der Installation Installationsschritte Praktische Übung Unbeaufsichtigte Installation von Server Core Erstkonfiguration Festlegen des Administrator-Kennworts Statische IP-Adresse konfigurieren Ändern des Servernamens Beitreten zu einer Active Directory-Domäne Aktivierung des Betriebssystems Konfiguration der Windows-Firewall Konfiguration für die Verwendung von WINS-Diensten Praktische Übung Installation von Serverrollen unter Server Core Server Core als DNS-Server Server Core als Domänencontroller Installation weiterer Serverfunktionen (Features) Praktische Übung Tools für die Verwaltung von Server Core Konfigurationsschritte unter Server Core Weitere Tools Professional Courseware

5 Einführung Zusammenfassung Kapitel 4 - Serverrollen und -funktionen Einführung Verfügbare Serverrollen und Rollendienste Hinzufügen von Serverrollen und Rollendiensten Praktische Übung Entfernen von Serverrollen und Rollendiensten Praktische Übung Verfügbare Serverfunktionen (Features) Hinzufügen von Serverfunktionen (Features) Praktische Übung Entfernen von Serverfunktionen (Features) Praktische Übung Serverrollen und -funktionen in der Befehlszeile Zusammenfassung Kapitel 5 - Windows Server 2008 im Netzwerk Einführung Netzwerk- und Freigabecenter Verwalten der Netzwerkverbindungen Praktische Übung Verwalten von Netzwerkstandorten Praktische Übung Der öffentliche Ordner Praktische Übung Unterstützung für IPv Namensauflösung mit Domain Name System (DNS) Installation der DNS-Serverrolle Praktische Übung DNS-Namenszonen Erstellen von primären DNS-Namenszonen Praktische Übung Erstellen von sekundären DNS-Namenszonen Praktische Übung Umwandeln einer sekundären in eine primäre Namenszone Active Directory-integrierte Zonen Einrichten und Verwalten von Stub-Zonen Einrichten und Verwalten von Reverse-Lookupzonen Zonenübertragung Konfiguration der Zonenübertragung Praktische Übung Zonenreplikation im Vergleich zur Zonenübertragung Speicherung von DNS-Namenszonen in Anwendungsverzeichnispartitionen Erstellen einer Anwendungsverzeichnispartition Verwalten von DNS-Einträgen Manuelles Erstellen von DNS-Einträgen Praktische Übung CertPro Limited 5

6 Windows Server Installation, Konfiguration und Verwaltung Dynamische Aktualisierung Praktische Übung DNSUpdateProxy Alterungs- und Aufräumprozess Manuelles Löschen von DNS-Einträgen WINS-Forward-Lookup Bedingte Weiterleitungen Praktische Übung Starten und Beenden des DNS-Dienstes Entfernen von DNS-Namenszonen Entfernen der DNS-Dienste Zusammenfassung Kapitel 6 - Active Directory-Grundlagen Einführung Merkmale der Active Directory-Domänendienste Das Lightweight Directory Access Protocol (LDAP) Der Namenskontext Das Kerberos-Protokoll Die Architektur Die physikalischen Komponenten Die Datenbank Das Datenspeicherungsmodell Die Extensible Storage Engine (ESE) Domänencontroller Schreibgeschützte Domänencontroller Die Betriebsmasterrollen Tools zur Verwaltung der Betriebsmasterrollen Der globale Katalog Zwischenspeichern der universellen Gruppenmitgliedschaft Der Replikationsdienst Die logischen Komponenten Das Active Directory-Schema Verzeichnispartitionen Gesamtstrukturen Vertrauensstellungen Domänenstrukturen Domänen Authentifizierung und Autorisierung Organisationseinheiten Standorte Subnetz Domänen- und Gesamtstrukturfunktionsebenen Active Directory-Domänendienste und DNS Zusammenfassung Kapitel 7 - Installation der Active Directory-Domänendienste Einführung Professional Courseware

7 Einführung Installationsarten Installation mithilfe des Server-Managers Installation mittels dcpromo.exe Unbeaufsichtigte Installation Vorbereitende Schritte zur Installation Praktische Übung Installation der Active Directory-Domänendienste Praktische Übung Überprüfung der erfolgreichen Installation Praktische Übung Installation von einem Medium Entfernen der Active Directory-Domänendienste Entfernen des letzten Domänencontrollers einer Domäne Entfernen der Active Directory-Domänendienste erzwingen Zusammenfassung Kapitel 8 - Verwalten der Active Directory-Domänendienste Einführung Verwaltung der Betriebsmasterrollen Übertragen der Betriebsmasterrollen Ermitteln des Rolleninhabers der Betriebsmasterrollen Praktische Übung Schritte zum Übertragen der Betriebsmasterrollen Übernahme der Betriebsmasterrollen bei Ausfall des ursprünglichen Rolleninhabers Verwaltung von globalen Katalogservern Zuweisen der Funktion als globaler Katalogserver Anpassen des globalen Katalogs Zwischenspeichern der universellen Gruppenmitgliedschaft Hinzufügen von schreibgeschützten Domänencontrollern Vorteile beim Einsatz von RODCs Einschränkungen beim Einsatz von RODCs Platzierung von RODCs Bereitstellen von schreibgeschützten Domänencontrollern Verwaltung von schreibgeschützten Domänencontrollern Auffüllen es Kennwortcache für RODCs Praktische Übung Zusammenfassung Kapitel 9 - Verwaltung von Benutzern, Gruppen, Computern und Organisationseinheiten Einführung Verwalten von Organisationseinheiten Erstellen von Organisationseinheiten Delegierung der Verwaltungsfunktionalität Bereitstellen angepasster Verwaltungskonsolen Verwalten von Active Directory-Objekten Benutzerobjekte Verwalten von Benutzerobjekten Löschen von Benutzerobjekten CertPro Limited 7

8 Windows Server Installation, Konfiguration und Verwaltung Dienstkonten InetOrgPerson-Objekte Kontaktobjekte Gruppenobjekte Gruppenstrategien Computerobjekte Verwaltung von Druckerobjekten Veröffentlichung von freigegebenen Ordnern Suche nach Objekten Richtlinien für Kennwörter Notwendige Konfigurationsschritte Richtlinien für Kennwörter mit Specops Password Policy Basic Zusammenfassung Professional Courseware