Windows Server 2003 im Unternehmenseinsatz GERMAN

Einführung......Page 27
Die Konzeption......Page 29
Verwendete Symbole......Page 31
Die Buchreihe zu Windows 2000......Page 32
Die Buchreihe zu Windows XP......Page 34
Entstehung......Page 35
Hoher Funktionsumfang......Page 36
Einsatzmöglichkeiten......Page 37
Druckdienste......Page 38
Applikationsserver......Page 39
Kommunikationsserver......Page 40
Servermerkmale......Page 41
Hardwaremindestanforderungen......Page 42
Die fünf Kerntechnologien......Page 43
Installation......Page 45
Der Windows Server Catalog......Page 47
Generelle Anforderungen an die Server-Hardware......Page 48
Einteilung der Festplatten......Page 49
Mögliche Installationsverfahren......Page 52
Auswahl der Komponenten bei der Installation......Page 53
Deaktivieren der Spiegelung von Datenträgern......Page 54
Grundsätzliche Installationsschritte......Page 55
Kommandozeilen-Parameter des Setups......Page 56
Grundlegende Netzwerkeinstellungen......Page 61
IP-Adressen für LAN-Adapter einrichten......Page 62
Automatische Updates......Page 63
Installation der Verwaltungsprogramme......Page 64
Warum eine Aktivierung?......Page 65
Wann muss aktiviert werden?......Page 67
Was passiert bei der Aktivierung?......Page 68
Wie oft darf aktiviert werden?......Page 69
Weitere Informationen zur Aktivierung......Page 70
Massenspeicher......Page 73
Aufbau des Volume Managements......Page 75
Einige Grundbegriffe......Page 76
FT Disk......Page 77
Datenträgerverwaltung......Page 78
Übersicht über die Datenträger-Funktionen......Page 79
Basisdatenträger und Partitionen......Page 80
Partitionen und Partitionstypen......Page 81
Aufbau eines Basisdatenträgers im Detail......Page 82
MBR und Partitionstabelle im Detail......Page 84
Erweiterte Partitionstabelle und logische Laufwerke......Page 87
Grundsätzlicher Aufbau......Page 88
ARC-Pfadnamen......Page 89
Dynamische Datenträger......Page 93
Erstellung von dynamischen Datenträgern......Page 94
Unterschiede zum Konvertieren unter Windows 2000 beachten......Page 95
Aufbau und Funktionen dynamischer Datenträger......Page 96
Zurückkonvertieren von dynamischen Datenträgern......Page 97
Installation von Windows Server 2003......Page 98
Notebooks......Page 99
Einfache Volumes und ihre Erweiterung......Page 100
Stripesetvolume......Page 101
Erreichbare Performance......Page 102
Prinzipieller Aufbau......Page 103
Optimale Performance erreichen......Page 104
Einrichten und Ändern......Page 105
Die RAID-Level im Überblick......Page 106
Fehlerkorrektur mit Parity-Informationen......Page 108
Prinzipieller Aufbau......Page 109
Einrichtung und Entfernung......Page 110
Prinzipieller Aufbau......Page 111
Einrichtung und Änderungen......Page 112
Grundprinzip des Wechselmediendienstes......Page 113
Ab Windows 2000: Anwendungsorientierter Ansatz......Page 114
Medienpools......Page 115
Arten von Medienpools......Page 116
Remotespeicher......Page 117
Kriterien für die Auslagerung festlegen......Page 118
Überblick zur Indizierung......Page 119
Anpassung des Indexdienstes......Page 120
Auswahl des Dateisystems......Page 121
Standardmäßig mitgelieferte iFilter......Page 122
Indizierung von Dateien bei vorhandenem iFilter......Page 123
Extrahierung der Dateiinhalte......Page 125
Sprachen-spezifische Abfragen......Page 126
Dateisysteme......Page 127
Dateisystem NTFS im Detail......Page 129
Maximale Speicherkapazität......Page 130
Clustergröße......Page 131
Dateisystemsicherheit bei NTFS......Page 132
Zugriffsrechte für Dateien und Ordner......Page 133
Layout eines NTFS-Volumes......Page 134
Der NTFS-Bootsektor......Page 135
Die Master File Table (MFT)......Page 136
NTFS-Dateiattribute......Page 140
Bereitstellungspunkte......Page 142
Das Attribut Sicherheitsbeschreibung......Page 144
Vererbung und Beibehaltung von Berechtigungen......Page 145
Der grundsätzliche Aufbau......Page 146
Erreichbare Kompressionsraten......Page 147
Datenträgerkontingente......Page 148
Grundlegende Merkmale......Page 149
Überblick......Page 150
Wiederherstellung vorheriger Dateiversionen......Page 151
Verknüpfungen und Hardlinks......Page 153
Änderungsjournal......Page 155
Mehrere Datenströme pro Datei......Page 156
Kompatibilität von Windows NT 4 mit NTFSv5......Page 157
Der grundsätzliche Aufbau......Page 159
Prinzipien beim Kopieren und Verschieben......Page 160
Verschlüsselung......Page 161
Wiederherstellungsagent......Page 163
EFS bei einem alleinstehenden PC......Page 164
Lösungsansätze......Page 165
Grundlegendes Verfahren bei der Remote-Verschlüs......Page 166
Remote-Verschlüsselung in einer Domäne ohne PKI......Page 167
Notwendige Vertrauensstellungen für EFS......Page 168
Überblick über das DFS......Page 169
Anwendungsbereiche......Page 171
DFS-Verknüpfung......Page 172
Replikation im DFS......Page 173
DFS-Clients......Page 174
Was ist Fragmentierung?......Page 175
Datei-Fragmentierung......Page 176
Fragmentierung der MFT......Page 177
NTFS-Komprimierung......Page 178
Verfahren......Page 179
Tipps zur Verbesserung der Performance......Page 180
Regelmäßige Online-Defragmentierung......Page 181
Defragmentierungsprogramme......Page 182
Netzwerkgrundlagen......Page 185
Die Entstehungsgeschichte von TCP/IP......Page 187
Standards und die RFCs......Page 188
Stufen eines RFC......Page 189
Informationsquellen......Page 190
RFCs und der Humor......Page 191
Das ISO/OSI-Referenzmodell......Page 192
Repeater, Bridges und Router im ISO/OSI-Referenzmodell......Page 194
Abbildung der Internetprotokolle im OSI-Modell......Page 195
Internetprotokolle im Detail......Page 196
Address Resolution Protocol (ARP)......Page 197
Internet Control Messaging Protocol (ICMP)......Page 198
Aufbau von IP-Datenpaketen......Page 199
IP-Fragmentierung......Page 202
IP-Broadcast......Page 203
Aufbau von TCP-Paketen......Page 204
Aufbau einer TCP-Verbindung......Page 205
User Datagramm Protocol (UDP)......Page 206
Überblick......Page 208
SMTP-Rückmeldungen......Page 209
Post Office Protocol Version 3 (POP3)......Page 212
Praxisszenario......Page 213
Überblick über das POP3-Protokoll......Page 214
POP3-Befehle......Page 215
File Transfer Protocol (FTP)......Page 217
Überblick über FTP-Kommandos......Page 218
Benutzer-Authentifizierung......Page 219
FTP-Datenübertragung......Page 220
Protokollaufbau......Page 224
Statuscodes......Page 225
Der HTTP-Message-Header......Page 226
Beispiel für eine HTTP-Verbindung......Page 228
Serverantworten......Page 229
Beispielsitzung......Page 230
Ports und Protokollnummern......Page 231
Ports......Page 232
Protokollnummern......Page 234
Das heutige IPv4......Page 235
Subnetze und Netzwerkklassen......Page 236
Netzklassen......Page 237
Private Netzwerkadressen......Page 238
Automatische IP-Adressvergabe......Page 239
Überblick......Page 240
APIPA deaktivieren......Page 242
Einführung......Page 245
DHCP-Adressvergabe im Detail......Page 246
DHCP-Lease......Page 247
DHCP-Optionen......Page 248
DHCP-Benutzer- und Herstellerklassen......Page 250
Routing und DHCP......Page 251
Einführung......Page 252
Alternative Verfahren zur IP-Namensauflösung......Page 254
Datei Hosts......Page 255
Mit BIND-kompatiblen Dateien arbeiten......Page 256
LMHosts-Dateien und WinS-Server......Page 257
Domain-Hierarchie......Page 258
Bildung des FQDN......Page 259
Zonentransfers......Page 260
Primärer Nameserver......Page 261
Forward- und Reverse-Lookupzonen......Page 262
Wichtige DNS-Ressourceneinträge......Page 263
Informations-Ressourceneinträge......Page 268
Weitere Ressourceneinträge......Page 269
Dynamisches DNS......Page 270
Verfahren......Page 271
DDNS und Nicht-DDNS-fähige Clients......Page 272
Das Round Robin-Prinzip......Page 273
Weitere unterstützte Netzwerkprotokolle......Page 274
Überblick über die Funktionen......Page 275
AFP-Dateiserver unter Windows Server 2003......Page 276
Einführung in das Routing......Page 278
Performance-Steigerung im Ethernet-Netzwerk......Page 279
Verbindung verschiedener Netzwerktopologien......Page 281
Geografische Trennung......Page 282
Verbindung lokaler Netzwerke mit dem Internet......Page 284
Repeater, Bridge, Router, Brouter.........Page 285
Routing im TCP/IP-Netzwerk......Page 286
Statisches Routing......Page 288
Dynamisches Routing......Page 290
Die Routing-Funktionen im Überblick......Page 293
Windows Server 2003 als Internetrouter......Page 295
Generelles Verfahren......Page 296
Network Address Translation (NAT)......Page 297
Basisfirewall......Page 298
TCP/IP-Clientkonfiguration......Page 299
Grundsätzlicher Aufbau......Page 300
RAS-Clients......Page 301
IP-Adressvergabe......Page 302
Authentifizierung von RAS-Benutzern......Page 303
Einwahlberechtigungen......Page 304
Sicherheit bei RAS-Verbindungen......Page 305
Einführung......Page 306
Virtuelle Ports......Page 307
Sicherheit von VPN-Verbindungen......Page 308
Verbindung zweier Netzwerke über VPN-Router......Page 309
Appletalk-Netzwerkrouter......Page 312
Einführung......Page 313
Seedrouter......Page 314
Zonen und Netzwerknummern......Page 316
Grundlagen Active Directory......Page 319
Peer-to-Peer-Netzwerke......Page 321
Domänenbasierte Windows-Netzwerke......Page 323
Verzeichnisdienste vor Active Directory......Page 324
Die Protokolle X.500 und LDAP......Page 325
X.500-Grundelemente......Page 326
Aufbau des X.500-Verzeichnisses......Page 328
Zugriff auf X.500-Daten......Page 329
Lightweight Directory Access Protocol (LDAP)......Page 330
Überblick......Page 332
Verzeichnis......Page 333
Schema......Page 334
Replikationsdienst......Page 335
Überblick......Page 336
Domäne......Page 337
Merkmale von Organisationseinheiten......Page 339
Objekte in OUs......Page 340
Domänenstruktur......Page 341
Vertrauensstellungen zwischen Domänen......Page 342
Vorteile von Domänenstrukturen......Page 343
Gesamtstruktur......Page 345
Probleme mit der Trennung der Modelle......Page 346
Aufgaben von Domänencontrollern......Page 347
Replikationsprinzipien......Page 348
Globaler Katalog......Page 349
Verfahren......Page 350
Replikationstopologie......Page 352
Betriebsmaster......Page 353
Definition eines Standortes......Page 357
Dienste von Standorten......Page 358
Replikation zwischen Standorten......Page 359
Grundlegende Vorgehensweise......Page 360
Neuaufbau: schrittweise vorgehen......Page 361
Delegation der Administration......Page 364
Zuweisen von Gruppenrichtlinien......Page 365
Design der OU-Modelle......Page 366
Das geografische Modell......Page 368
Unternehmensmodelle......Page 370
Administrationsmodell......Page 371
Vor- und Nachteile der Modelle......Page 372
Vorgaben für die Gestaltung der Organisationsein......Page 373
Welche Objekte werden gespeichert......Page 374
Definition der Bedeutung der Ebenen......Page 375
Namenskonventionen entwerfen......Page 376
Delegierung der Administration......Page 378
Benutzer- und Gruppenmanagement......Page 379
Strategien zum Benutzermanagement......Page 380
Einführung in die Benutzerverwaltung......Page 381
Der Security Descriptor......Page 382
Access Control Entries (ACE)......Page 383
Gruppenbereiche......Page 385
Ändern des Gruppenbereichs......Page 386
Verschachtelung von Gruppen......Page 387
Die integrierten Gruppen......Page 388
Umgang mit eingebauten Gruppen......Page 390
Praxistipps zur Verschachtelung von Gruppen......Page 391
Die Gruppenstrategie......Page 392
Verwendung von Verteiler- und Sicherheitsgruppen......Page 393
Typische Einschränkungen beim Umgang mit Gruppen......Page 394
Abgrenzung zu Benutzern und Gruppen......Page 395
Profile und Gruppenrichtlinien......Page 396
Gruppenrichtlinien im Active Directory......Page 397
WMI-Filter......Page 399
WMI und WQL......Page 400
SQL für WMI......Page 401
Umgang mit WMI......Page 403
Vorlagendateien für Systemrichtlinien......Page 404
Verzögerte Annahme von Richtlinien ausschalte......Page 405
Speicherorte von Gruppenrichtlinien in der Domän......Page 406
Allgemeine Hinweise zur Planung......Page 409
Praktische Hinweise......Page 410
Designmodelle......Page 411
Strukturierung von Gruppenrichtlinien-Objekten......Page 413
Überlegungen zur Hierarchie der Gruppenrichtlini......Page 414
Leistungsoptimierung......Page 415
Planen Sie Sicherheitsgruppen sorgfältig......Page 417
Entwurf von Regeln für das Design......Page 418
Machen Sie es so einfach wie möglich......Page 419
Domänenfunktionsebenen......Page 420
Gesamtstrukturfunktionsebenen......Page 421
Upgrade von alleinstehenden Servern und Mitgliedsservern......Page 422
Upgrade und Konsolidierung von NT 4-Domänenlands......Page 423
Serveranwendungen prüfen......Page 426
Datensicherung der NT-Domäne......Page 427
Ersetzen des ehemaligen PDC durch einen neuen Server......Page 428
Drucken......Page 429
Wichtige Funktionen......Page 431
Physische Drucker......Page 433
Mehrere logische Drucker verwenden......Page 435
Druckspooler......Page 436
Spool-Datenformate......Page 438
Lokale Anschlussmonitore......Page 439
Remote-Anschlussmonitore......Page 441
Druckertreiber an Clients bereitstellen......Page 442
Bereitstellung im Active Directory......Page 443
Ansteuerung von IP-Drucksystemen......Page 444
Historisches......Page 445
Aktueller Status......Page 446
Windows Server 2003 als Appletalk-Druckerclient......Page 447
Druckerpools......Page 448
Allgemeine Berechtigungen......Page 449
Drucker-Richtlinien für die Computerkonfiguratio......Page 450
Drucker-Richtlinien für die Benutzerkonfiguratio......Page 451
Konflikte zwischen Computer- und Benutzerrichtlinien......Page 452
Clientsysteme und -daten verwalten......Page 453
Dateien aus Anwendungsprogrammen......Page 455
Benutzerdaten zentral ablegen......Page 456
Offlinedateien......Page 457
Client-Betriebssysteminstallation......Page 458
Benutzerprofile......Page 459
Aufbau von Benutzerprofilen......Page 460
Profile von Windows NT 4 nach dem Update......Page 462
Nachteile und Risiken von servergespeicherten Profilen......Page 463
Wann nur auf die lokale Kopie zurückgegriffen wi......Page 464
Gruppenrichtlinien für servergespeicherte Pro......Page 465
Verbindliche Benutzerprofile......Page 467
Offlinedateien......Page 468
Arbeitsweise des Zwischenspeicherns......Page 469
Sicherheitsfragen......Page 470
Gruppenrichtlinien für Offlinedateien......Page 471
Arten von RIS-Abbildern......Page 472
Unterstützte Clientsysteme......Page 474
Serverseitige Voraussetzungen......Page 475
Clientseitige Voraussetzungen......Page 476
RIS-Gruppenrichtlinien......Page 477
Grundlegendes Verfahren......Page 478
Mehrere SUS-Server einsetzen......Page 479
Clientseitige Voraussetzungen......Page 480
Überblick......Page 481
Softwareverteilung an Computer oder Benutzer......Page 482
Methoden zur Verteilung......Page 483
Basisfunktionen......Page 484
Arbeitsweise des Windows Installers......Page 485
Sicherheit......Page 487
Typische Sicherheitsanforderungen......Page 489
Sicherheitsrelevante Systemkomponenten......Page 490
Der Anmeldevorgang......Page 491
Wie der Startvorgang intern abläuft......Page 492
Wie der Authentifizierungsvorgang intern abläuft......Page 495
Kerberos-Authentifizierung im Detail......Page 496
Konfiguration von Kerberos......Page 498
Sichere Netzwerkübertragung mit IPSec......Page 499
Anwendungsbereiche für IPSec......Page 500
Theoretische Grundlagen zu IPSec......Page 501
IPSec-Betriebsmodi......Page 502
Grundsätzliche Implementierung......Page 504
Richtlinie für IP-Sicherheit......Page 505
Protokollierung aktivieren......Page 507
IP-Überwachung aktivieren......Page 508
Verbindungstest mit IPSec......Page 509
Einrichten eigener Sicherheitsrichtlinien......Page 510
Eine IP-Sicherheitsrichtlinie anlegen......Page 511
Regeln hinzufügen und bearbeiten......Page 513
Filterlisten konfigurieren......Page 516
WLAN-Standards......Page 517
WLAN-Betriebsarten......Page 518
Bezeichnung des Funknetzes......Page 519
Sicherheitsaspekte bei Funknetzwerken......Page 520
Sicherheitsrichtlinien und -vorlagen......Page 521
Einrichten von Sicherheitsrichtlinien......Page 522
Kontorichtlinien......Page 523
Lokale Richtlinien......Page 524
Eingeschränkte Gruppen......Page 525
Dateisystem, Systemdienste und Registrierung......Page 526
Sicherheitsvorlagen......Page 529
Durchführen einer Sicherheitsanalyse......Page 531
Ablauf der Analyse......Page 532
Begriffe......Page 534
Hintergründe......Page 536
Grundlagen der Kryptografie......Page 537
Der Hash......Page 540
Symmetrische Verschlüsselungsverfahren......Page 541
Asymmetrische Verschlüsselungsverfahren \(Publi......Page 542
PKI-Anwendungen......Page 543
Wichtige Anwendungsfälle......Page 544
Applikationen......Page 546
Strukturen der Microsoft-PKI......Page 547
Ausblick auf Techniken für große Unternehmen......Page 548
Weitere Techniken für große PKI-Installationen......Page 549
Bedingungen für die Herausgabe von Zertifikaten......Page 550
Unterstützung in Windows Server 2003......Page 551
Installation der Dienste......Page 553
Weitere sicherheitsrelevante Techniken......Page 556
Ein Benutzerzertifikat anfordern......Page 557
Liste der Stammzertifikate......Page 559
Einrichtung der PKI......Page 560
Vorbereiten der Vorlage......Page 561
Anfordern eines Zertifikats......Page 562
Ein Website absichern......Page 563
Das Zertifikat überprüfen......Page 567
Zugriff auf den Zertifikatspeicher......Page 569
Nachrichten senden und die Signatur überprüfen......Page 571
Clientzertifikate im IIS und Internet Explorer......Page 574
Einrichten der Clientauthentifizierung......Page 575
Zuordnungen von Clientzertifikaten zu Konten......Page 576
1:1-Zuordnung von Clientzertifikaten......Page 577
Übersicht......Page 581
Installation des Smartcard-Lesegeräts......Page 582
Erstellen einer modifizierten Zertifikat-Vorlage......Page 584
Den Registrierungs-Agenten vorbereiten......Page 587
Durchführen von Smartcard-Anforderungen......Page 590
Weiterführende Informationen zu Smartcards......Page 592
Wichtige Administrationswerkzeuge......Page 597
Serververwaltung......Page 599
Serverkonfigurations-Assistent......Page 600
Assistent für die Einrichtung eines Streaming Me......Page 602
Microsoft Managementkonsole......Page 603
Browser-gestützte Verwaltungsprogramme......Page 604
Remotedesktop......Page 605
Kurzzeitiges Ändern der Ausführungsrechte......Page 606
Kommandozeilen-Tools......Page 607
Tools für Datei- und Ordneroperationen......Page 608
Tools zur Datenträgerverwaltung......Page 610
Tools für die Druckdienste-Steuerung......Page 611
Tools für die Steuerung und Analyse im Netzwerk......Page 612
Tools für das Systemmanagement......Page 613
Die Microsoft Managementkonsole......Page 614
Das Prinzip der Managementkonsole......Page 615
Das Programm Mmc.exe......Page 616
Eine eigene Managementkonsole anlegen......Page 617
Anpassen von Managementkonsolen-Ansichten......Page 619
Benutzermodi für Managementkonsolen......Page 620
Ereignisanzeige......Page 622
Protokollarten......Page 623
Richtlinien im Detail......Page 625
Aktivieren und Konfigurieren des Sicherheitsprotokolls......Page 626
Meldungsarten......Page 627
Die Ereignisanzeige im Detail......Page 628
Einstellungen der Ereignisanzeige......Page 632
Automatische Archivierung mit Dumpel.exe......Page 634
Automatische Archivierung mit Dumpevt.exe......Page 635
Überwachen von Ereignismeldungen mit Eventtrigge......Page 638
Ereignissmeldungen erzeugen mit Eventcreate.exe......Page 639
Eigenschaften eines Tasks......Page 641
Spezielle Zeitoptionen......Page 643
Das Kommandozeilenwerkzeug Schtasks......Page 644
Aktivieren des Remotedesktops......Page 645
Berechtigte Benutzer......Page 646
Remotedesktop über die Webschnittstelle aktivier......Page 647
Installation der Remotedesktop-Clientsoftware......Page 648
Einstellungen für die Windows-Clientsoftware......Page 649
Bedienung der Clientsoftware......Page 653
Zwischenablage......Page 654
Web-Zugriff auf den Remotedesktop über einen Bro......Page 655
Remotedesktopsitzung beenden......Page 657
Gruppenrichtlinien für die Terminaldienste......Page 658
Managementkonsole Terminaldienstekonfiguration......Page 659
Managementkonsole Terminaldiensteverwaltung......Page 660
Managementkonsole Remotedesktops......Page 662
Befehle zur Steuerung von Terminalserver-Clients......Page 663
Telnet-Server......Page 664
Aktivieren und Starten des Telnet-Serverdienstes......Page 665
Konfigurieren des Telnet-Serverdienstes......Page 666
Umgang mit Tlntadmn im Detail......Page 667
Telnet-Clientsoftware......Page 670
Arbeiten mit Telnet.exe......Page 671
Werkzeuge für die Systemüberwachung......Page 672
Leistungsindikatoren......Page 673
ActiveX-Steuerelement Systemmonitor im Detail......Page 675
Systemmonitor im Web-Browser anzeigen......Page 678
Leistungsprotokolle und Warnungen......Page 679
Leistungsindikatorenprotokolle......Page 680
Warnungen einrichten......Page 683
Netzwerkmonitor installieren......Page 686
Daten mit dem Netzwerkmonitor sammeln......Page 687
Daten auswerten......Page 688
Starten des Task-Managers......Page 689
Aufbau des Task-Managers......Page 690
Parameter in der Registerkarte Systemleistung......Page 692
Die Prozessliste im Detail......Page 694
Administration der Massenspeicher......Page 699
Managementkonsole Computerverwaltung......Page 701
Kommandozeilen-Tools......Page 702
Die Datenträgerverwaltung im Detail......Page 703
Aufbau der Benutzeroberfläche......Page 704
Partitionierungswerkzeuge......Page 706
Anlegen von primären und erweiterten Partitionen......Page 707
Logische Laufwerke erstellen......Page 709
Dynamische Datenträger einrichten......Page 710
Erstellen eines einfachen Volumes......Page 711
Erweitern eines einfachen Volumes......Page 712
Stripesetvolume einrichten......Page 714
Fehlertolerante Datenspeicher einrichten......Page 715
Spiegelung einrichten......Page 716
Spiegelung entfernen......Page 717
RAID 5-Volume einrichten......Page 718
Reparieren von fehlertoleranten Volumes......Page 719
Wiederherstellung eines RAID-5-Volumes......Page 720
Formatieren mit grafischem Dienstprogramm......Page 721
Das Kommandozeilen-Programm format.com......Page 724
Umwandeln von FAT/FAT32 in NTFS......Page 725
Das Tool Convert.exe......Page 726
Fragmentierung der MFT vermeiden......Page 727
Wichtige Kommandozeilen-Tools......Page 728
Die Diskpart-Befehle im Überblick......Page 729
Erweitern von Partitionen und Volumes mit Diskpart......Page 731
Verwendung von Diskpart in Skripten......Page 732
Diskpart-Befehle im Detail......Page 733
Das Kommandozeilen-Tool Fsutil.exe......Page 740
Volumezugriff ändern......Page 745
Neuen Laufwerkpfad einrichten......Page 746
Laufwerkpfad ändern......Page 747
Das Kommandozeilen-Tool Mountvol.exe......Page 748
Boot.ini mit dem Texteditor bearbeiten......Page 749
Boot.ini mit Msconfig.exe anpassen......Page 750
Boot.ini mit Bootcfg.exe anpassen......Page 751
Erweiterte NTFS-Attribute......Page 756
Aktivieren der Komprimierung......Page 757
Setzen des Index-Attributs......Page 758
Aktivieren der Verschlüsselung......Page 759
EFS-Zertifikate im Verzeichnis veröffentlichen......Page 762
Vertrauensstellung einrichten......Page 763
Die EFS-Wiederherstellungsrichtlinie......Page 764
Der ACL-Editor......Page 765
Hinweise zur Vererbung......Page 769
Besitzrechte......Page 770
Überwachungsrichtlinie definieren......Page 771
Überwachung einrichten......Page 772
Das Kommandozeilen-Tool Cacls.exe......Page 773
Verwaltungswerkzeuge......Page 775
Überblick über typische administrative Freigaben......Page 776
Freigaben über den Windows-Explorer einrichten......Page 778
Freigaben mit dem Ordnerfreigabe-Assistenten einrichten......Page 779
Freigaben mit dem Snap-In am Clientcomputer einrichten......Page 781
Freigaben im Active Directory veröffentlichen......Page 783
Zugriff über den Windows Explorer......Page 784
Suche nach Freigaben im Verzeichnis......Page 785
Mit Freigaben über Net.exe verbinden......Page 786
Weitere Eigenschaften von Volumes......Page 787
Überprüfung eines Datenträgers auf Fehler......Page 788
Das Kommandozeilen-Programm Chkdsk.exe......Page 789
Datenträgerkontingente festlegen......Page 790
Kontingentverwaltung für Volumes aktivieren......Page 791
Individuelle Benutzer-Kontingenteinträge......Page 792
Schattenkopien für Volumes aktivieren und einric......Page 794
Clientsoftware installieren......Page 796
Offlinedateien administrieren......Page 797
Offline-Verfügbarkeit aktivieren......Page 798
Indexdienst aktivieren......Page 799
Eigenschaften des Indexdienstes......Page 800
Leistung des Indexdienstes anpassen......Page 801
Einen neuen Katalog erstellen......Page 803
Verzeichnisse für die Indizierung konfigurieren......Page 804
Dateien, die nicht indiziert werden......Page 805
Meldungen des Indexdienstes......Page 806
Einen neuen DFS-Stamm erstellen......Page 808
DFS-Verknüpfungen einrichten......Page 811
DFS-Stammreplikat einrichten......Page 812
Replikat für eine DFS-Verknüpfung einrichten......Page 813
Replikationseinstellungen anpassen......Page 814
Administration des Active Directory......Page 817
Technische Randbedingungen......Page 819
Einrichtung eines Domänencontrollers......Page 820
Hinzufügen weiterer Domänencontroller......Page 827
Administration von Betriebsmastern......Page 829
Online-Übertragung von Betriebsmasterfunktionen......Page 830
Offline-Übernahme von Betriebsmasterfunktionen......Page 832
Den Domänenfunktionsmodus heraufstufen......Page 833
Die physische Struktur administrieren......Page 834
Führung des globalen Katalogs festlegen......Page 835
Administration von Standorten und Replikation......Page 836
Standorte einrichten......Page 837
Standorte in verschiedenen Subnetzen......Page 841
Einrichten von Standortverknüpfungsbrücken......Page 842
Wahl der Brückenkopfserver \(Bridgeheadserver\......Page 844
Schaffung einer Domänenstruktur......Page 846
Erstellung einer Gesamtstruktur......Page 848
Praktische Anleitung......Page 850
Zuweisen der Objektverwaltung......Page 851
Umgang mit der Objektverwaltung......Page 853
Suchen nach Organisationseinheiten......Page 854
Verändern der Struktur......Page 855
Grundlegende Informationen zu ADSI......Page 856
Zugriff auf Attribute......Page 859
Organisationseinheiten erzeugen......Page 860
Organisationseinheiten aus einer Datenquelle erzeugen......Page 861
Nach Organisationseinheiten suchen......Page 865
Vor der Anmeldung......Page 867
Grundlagen zu Benutzerkonten......Page 868
Sicherheit des Administratorkontos......Page 869
Eigenschaften der Benutzernamen......Page 870
Strategien für die Namensvergabe......Page 871
Vergabe von Kennwörtern......Page 872
Tipps zur Kennwortvergabe......Page 873
Eine sinnvolle Auswahl treffen......Page 874
Clients anmelden......Page 875
Client-Anbindung mit Windows XP Professional......Page 876
Nachträgliches Hinzufügen von lokalen Benutzer......Page 879
Festlegen der Struktur der Organisationseinheiten......Page 880
Administrieren von Benutzern......Page 882
Konto-Optionen......Page 885
Anlegen neuer Gruppen......Page 886
Konfigurieren vorhandener Gruppen......Page 887
Anlegen weiterer Objekte......Page 888
Anlegen eines neuen Objekts......Page 889
Anlegen von Computerobjekten......Page 891
Namenskonventionen......Page 892
Anlegen eines Computers......Page 893
Weitere Eigenschaften administrieren......Page 894
Drucker im Active Directory bereitstellen......Page 895
Suchen nach Druckern......Page 897
Freigaben......Page 898
Bearbeiten der Standardrichtlinie......Page 899
Gruppenrichtlinien anwenden......Page 901
Vererbungsprinzipien......Page 902
Auswahl des Richtlinientyps......Page 903
Filtern der Gruppenrichtlinien......Page 904
Standardvorlagen......Page 906
Einführung in eigene Vorlagen......Page 907
Prinzipieller Aufbau der Vorlagendatei......Page 910
Aufbau von Formularen in administrativen Vorlagen......Page 911
Beschaffung fertiger Vorlagen......Page 913
Richtlinien der Computerkonfiguration......Page 914
Sicherheitseinstellungen......Page 915
Der Richtlinienergebnissatz-Assistent......Page 917
Das Snap-In Richtlinienergebnissatz......Page 920
Analyse der Vererbung......Page 922
Ausgabe der Analyse als HTML-Text......Page 923
Analyse mit Kommandozeilen-Werkzeug Gpresult......Page 925
Praktische Vorgehensweise......Page 926
Bedeutung der Verwaltungsrechte......Page 929
Weitere Netzwerkfunktionen......Page 931
Installation über die Systemsteuerung......Page 933
DHCP mit Active Directory......Page 934
Definieren von IP-Bereichen......Page 935
Serveroptionen einstellen......Page 937
Verwendung von Klassenoptionen......Page 938
Definition von Benutzerklassen am DHCP-Server......Page 939
Einstellen der Benutzerklasse am DHCP-Client......Page 940
Zonen einrichten......Page 941
Replikationsverfahren ändern......Page 945
Einstellungen zum Dynamischen Update......Page 946
Migration von Unix-Nameservern......Page 947
Bestandteile der Internetinformationsdienste......Page 948
Die Komponenten des WWW-Dienstes......Page 949
WWW-Server......Page 951
Bildung von Anwendungspools......Page 952
Nutzung eines Anwendungspools......Page 953
Anwendungen in der Praxis......Page 954
Die Standardorganisation einer Website......Page 955
Virtuelle Verzeichnisse......Page 956
Einrichten eines virtuellen Servers......Page 957
Nutzung mehrerer Netzwerkkarten......Page 958
Verwendung von Host-Headern zur Unterscheidung......Page 959
Einrichten eines anderen Stammverzeichnisses......Page 961
Sicherheitshinweise......Page 962
Einrichtung eines virtuellen Verzeichnisses......Page 963
Anlegen eines virtuellen Verzeichnisses mit dem Windows Explorer......Page 964
Weiterleitungen für Verzeichnisse einrichten......Page 965
Optionen und Ziele für Umleitungen......Page 966
Die Eigenschaften einer Website einstellen......Page 968
Die Liste einstellbarer Fehlermeldungen......Page 969
Header und kundenspezifische Einstellungen......Page 973
Individuelle MIME-Typen einrichten......Page 974
Konfiguration des Inhaltsablaufs......Page 977
Öffentliche Zertifizierungsstellen......Page 978
Liste einiger öffentlicher Zertifizierungsstelle......Page 979
Liste anderer Zertifizierungsstellen......Page 980
SSL praktisch einrichten......Page 981
Erzeugen einer Zertifikatsanforderung mit dem IIS......Page 982
Preise öffentlicher Zertifikate......Page 986
Anfordern des Zertifikats......Page 987
Das Zertifikat in den Zertifikatspeicher aufnehmen......Page 991
Das Zertifikat importieren......Page 992
WWW-Dienstes für verschlüsselte Verbindungen ein......Page 993
Aufbau einer verschlüsselten Verbindung......Page 994
Verwendung von Zertifikaten der eigenen Zertifizierungsstelle......Page 995
SSL und Firewalls......Page 997
Einführung......Page 998
Der Weg zum WebDAV-Verzeichnis......Page 999
Ein WebDAV-Verzeichnis erzeugen......Page 1000
Clients authentifizieren......Page 1001
Zugriffskontrolle......Page 1002
Vorsicht mit Standardeinstellungen!......Page 1003
Dateigröße begrenzen......Page 1004
FTP-Server......Page 1005
Die Standardsite des FTP-Servers einrichten......Page 1006
Stammverzeichnis......Page 1008
Einen virtuellen FTP-Server anlegen......Page 1009
Sicherheit für FTP-Dienste......Page 1011
Koexistenz anonymer und nichtanonymer Konten......Page 1012
Benutzerisolation......Page 1013
Meldungen......Page 1014
Virtuelle Verzeichnisse......Page 1015
Leistungsoptimierung......Page 1016
Überblick......Page 1017
Praktische Administration über die Managementkon......Page 1018
Eingehende Mails weiterleiten......Page 1019
Remote Domänen einrichten......Page 1020
Das Weiterleitungsverhalten einstellen......Page 1021
Lieferbedingungen einstellen......Page 1022
Nachrichtenbeschränkungen und Kontrolle......Page 1025
Outlook einrichten......Page 1027
Installation mit der Serververwaltung......Page 1028
Authentifizierungsmethoden......Page 1030
Protokollierung......Page 1031
Gesicherte Kennwortauthentifizierung: SPA......Page 1032
Eine Mailbox erzeugen......Page 1033
Das Kommandozeilenwerkzeug......Page 1034
Sicherheitsaspekte......Page 1035
Die Schrittfolge der Einrichtung......Page 1036
Bedienung......Page 1037
Daten für die Clients......Page 1038
NNTP-Server......Page 1040
NNTP-Software installieren......Page 1041
Den NNTP-Dienst einrichten......Page 1042
Den NNTP-Server testen......Page 1044
Einrichten einer Nachrichtengruppe......Page 1045
Konfiguration einer Nachrichtengruppe......Page 1047
Allgemeine Eigenschaften......Page 1048
Einstellungen des NNTP-Dienstes......Page 1049
Standardverzeichnisse für Nachrichtengruppenspei......Page 1050
Übersicht über die erläuterten Befehle......Page 1052
Die Netzwerkbefehle im Detail......Page 1053
Allgemeine Einrichtung und Verwaltung......Page 1063
Server für die Verwaltung hinzufügen......Page 1064
Neukonfiguration eines RRAS-Servers......Page 1065
Zurücksetzen der Konfiguration eines RRAS-Server......Page 1067
Voraussetzungen prüfen......Page 1068
Installation eines DSL-Zugangs für das Netzwerk......Page 1069
Optionen zur Wählschnittstelle......Page 1071
Konfiguration bestehender DNS- und DHCP-Server......Page 1073
Einsatz ohne separaten DHCP- und DNS-Server......Page 1075
Fehlersuche......Page 1077
Grundlegende Einrichtung......Page 1078
DHCP-Relay-Agent konfigurieren......Page 1079
Gerät für die Einwahl konfigurieren......Page 1080
Benutzerrechte für den RAS-Zugriff einrichten......Page 1081
RAS-Richtlinien anlegen......Page 1083
Voraussetzungen......Page 1087
VPN-Server einrichten......Page 1088
VPN-Server und Internetrouter mit einem Server realisieren......Page 1089
Das Szenario......Page 1090
Konfiguration des VPN-Routers der Außenstelle......Page 1091
IP-Netzwerkrouter einrichten......Page 1095
Neuinstallation über den Assistenten......Page 1096
IP-Routingprotokolle hinzufügen......Page 1097
Installation von Appletalk und Routing......Page 1098
Appletalk-Seedrouter einrichten......Page 1099
Netzwerkzeit......Page 1100
Installation des AFP-Dateiservers......Page 1101
Netzwerkfreigaben einrichten......Page 1102
Eigenschaften von Freigaben ändern......Page 1103
Konfiguration des AFP-Dateiservers......Page 1104
Appletalk-Protokolleinstellungen und Zonen am Macintosh......Page 1105
TCP/IP-Einstellungen......Page 1108
Netzwerkeinstellungen am MAC vornehmen......Page 1110
Installation des Microsoft-UAM für MAC OS X......Page 1111
Verbindung zum Server über AFP aufnehmen......Page 1112
Verbindung zum Server über SMB aufnehmen......Page 1114
Drucker einrichten und verwalten......Page 1117
Standard-TCP/IP-Drucksysteme einbinden......Page 1119
LPR-Drucker einbinden......Page 1121
Appletalk-Drucker einbinden......Page 1123
Clientdruckertreiber bereitstellen......Page 1124
IPP-Druckserver einrichten......Page 1126
Appletalk-Drucker ansteuern......Page 1128
TCP/IP-Drucker ansteuern......Page 1129
Einrichten eines Druckerpools......Page 1131
Formulare......Page 1132
Anschlüsse......Page 1133
Erweiterte Optionen......Page 1134
Druckfunktionen für Clients......Page 1136
Remoteinstallation und Softwareverteilung......Page 1137
Installation der Remoteinstallationsdienste......Page 1139
Erste Einrichtung mit dem Assistenten......Page 1140
Erste Optimierungsschritte......Page 1141
Start des Assistenten......Page 1142
Starten des Programms Riprep.exe......Page 1146
Antwortdatei Ristndrd.sif mit Setupmgr.exe anpassen......Page 1148
Manuelle Anpassungen an der Antwortdatei......Page 1152
Wiederherstellungskonsole einbinden......Page 1154
Boot-Diskette erstellen......Page 1155
Beginn der Clientinstallation......Page 1156
Delegieren der Installationsberechtigung......Page 1158
Erstellen und Löschen von Computerkonten erlaube......Page 1159
Client-Computerkonten anlegen......Page 1160
Automatisierte Installation mit Disc Images......Page 1161
Das Tool Sysprep......Page 1162
Allgemeine Voraussetzungen für das Festplattendu......Page 1163
Aufruf von Sysprep......Page 1164
SUS-Server installieren......Page 1165
Synchronisierung......Page 1167
SUS-Serveroptionen konfigurieren......Page 1169
Richtlinie: Automatische Updates konfigurieren......Page 1171
Richtlinie: Kein automatischer Neustart für gepl......Page 1172
Grundeinstellungen vornehmen......Page 1173
Paketeigenschaften anpassen......Page 1176
Windows Service Packs verteilen......Page 1178
Software wieder von Clients entfernen......Page 1179
Grundsätzliches Vorgehen......Page 1180
Installation von WinINSTALL......Page 1181
Vorher-Schnappschuss anfertigen......Page 1182
Nachher-Schnappschuss anfertigen......Page 1184
Weitere Anpassungen vornehmen......Page 1186
Administrationshilfe Scripting......Page 1187
Einsatzmöglichkeiten......Page 1189
Der Windows Scripting Host......Page 1190
Voraussetzungen......Page 1191
Alternative Plattform .NET......Page 1192
Objektorientierte Programmierung......Page 1193
Systematik der Bibliotheken......Page 1195
Einführung in die Programmierung......Page 1197
Praktische Skriptprogrammierung......Page 1199
Umgang mit WSF-Dateien......Page 1200
Kommandozeilenskripte ausführen......Page 1201
Ausgaben erzeugen......Page 1202
Kommentare......Page 1204
Variablen......Page 1205
Arrays......Page 1206
Funktionen......Page 1207
Operatoren......Page 1208
Befehle zur Abfrage von Bedingungen – Vergleichso......Page 1210
Der Einsatz von Schleifen......Page 1211
Kollektionen mit Scripting.Dictionary......Page 1215
Dateizugriff mit FileSystemObject......Page 1217
Die WSH-Bibliothek......Page 1228
WshShell: Das Kernobjekt der Bibliothek......Page 1235
Temporäre Dateien entfernen......Page 1238
Favoriten auslesen......Page 1242
WMI – Windows Management Instrumentation......Page 1246
WMI und WQL......Page 1251
SQL für WMI......Page 1252
WQL-Abfragetechniken......Page 1253
Allgemeiner Umgang mit WMI......Page 1254
MSXML – XML praktisch einsetzen......Page 1255
Transformationen mit XSLT......Page 1256
Zusammenfassung......Page 1258
ADSI – Automation der Verwaltungsschnittstelle......Page 1259
Sprachen und Begriffe......Page 1260
Eine Konsolenanwendung......Page 1262
Eine Konsolenanwendung mit dem SDK erstellen......Page 1263
Das Beispielprogramm......Page 1264
Andere Programmformen......Page 1266
Reparatur und Wiederherstellung......Page 1269
Überblick über die Funktionen von Ntbackup.exe......Page 1271
Auswahl des Sicherungsgeräts......Page 1272
Sicherungsstrategien......Page 1273
Aufbewahrungsort für Medien......Page 1275
Systemstatusdateien......Page 1276
Zwei Arbeitsmodi des Sicherungsprogramms......Page 1277
Sicherung von Datenbeständen durchführen......Page 1278
Automatisierte Sicherungen planen......Page 1280
Ntbackup auf der Kommandozeile einsetzen......Page 1283
Medien mit Ntbackup.exe verwalten......Page 1284
Einlesen eines Magnetbandes......Page 1286
Wiederherstellung durchführen......Page 1287
ASR-Sicherung und -Wiederherstellung......Page 1288
ASR-Sicherung durchführen......Page 1289
ASR-Wiederherstellung durchführen......Page 1290
Pflege der Verzeichnisdatenbank......Page 1292
Wiederherstellung der Verzeichnisdatenbank......Page 1293
Nicht maßgebende Wiederherstellung......Page 1294
Maßgebende Wiederherstellung......Page 1295
Reparatur mit Recover......Page 1297
Schutz wichtiger Systemkomponenten......Page 1298
Windows-Dateischutz......Page 1299
Funktionsfähige Treiber reaktivieren......Page 1300
Erweiterte Treibereigenschaften anzeigen......Page 1301
Digitale Signaturen bei Treibern prüfen......Page 1302
Prüfung von Treibersignaturen mit Sigverif.exe......Page 1303
Dienste verwalten......Page 1304
Diensteverwaltung im Detail......Page 1305
Dienste mit Sc.exe steuern......Page 1307
Dienste mit Net.exe steuern......Page 1309
Grundlegende Struktur......Page 1310
Bearbeiten der Registrierung......Page 1312
Sicherheitsfunktionen......Page 1314
0x0000000A – IRQL_NOT_LESS_OR_EQUAL......Page 1315
0x00000050 – PAGE_FAULT_IN_NONPAGED_AREA......Page 1316
0x0000007B – INACCESSIBLE_BOOT_DEVICE......Page 1317
0x00000221 – BAD_IMAGE_CHECKSUM......Page 1318
Aufrufen des F8-Menüs......Page 1319
Merkmale der abgesicherten Modi......Page 1320
Wiederherstellungskonsole......Page 1321
Wiederherstellungskonsole lokal installieren......Page 1322
Erweitern der Möglichkeiten der Befehle und Tool......Page 1323
Befehle der Wiederherstellungskonsole im Überbli......Page 1324
Win Total......Page 1333
Microsoft Newsserver......Page 1334
Überblick über die Syntax der net-Befehle......Page 1343
Volltextsuche......Page 1355
Jörg Krause......Page 1381
Angebot an unsere Leser......Page 1382