Konfigurieren von Windows Server 2008 Active Directory – Original Microsoft Training für Examen 70-640

Dan Holme

Nelson Ruest

Danielle Ruest

Jason Kellington

Published by Microsoft Press Deutschland

Einführung

Das vorliegende Training richtet sich an Experten aus dem Bereich der Informationstechnologie (IT), zu deren Aufgabe es gehört, Active Directory auf Microsoft Windows Server 2008 R2 zu planen oder zu unterstützen, und die beabsichtigen, die MCTS-Prüfung 70-640 abzulegen. Für dieses Training sind fundierte Kenntnisse der Client- und Betriebssysteme von Microsoft Windows sowie ein grundlegendes Verständnis der gängigen Internettechnologien erforderlich. Des Weiteren wird mindestens ein Jahr Erfahrung in der Verwaltung von Active Directory-Technologien vorausgesetzt.

Die in diesem Training abgedeckten Lernziele sowie die Themen der Prüfung 70-640 bauen auf Ihren Kenntnissen und Ihrer Erfahrung auf und unterstützen Sie dabei, Active Directory-Technologien in verteilten Umgebungen mit komplexen Netzwerkdiensten sowie mehreren Standorten und Domänencontrollern zu implementieren.

Die in diesem Training behandelten Themen decken ab, was Sie für die Prüfung wissen müssen; eine detaillierte Liste finden Sie im Abschnitt Skills Measured unter http://www.microsoft.com/learning/en/us/exam.aspx?ID=70-640&locale=en-us#tab2.

Nach der Lektüre dieses Trainings werden Sie in der Lage sein, die folgenden Aufgaben auszuführen:

Bereitstellen der Active Directory-Domänendienste (Active Directory Domain Services, AD DS), Active Directory Lightweight Directory Services (AD LDS), Active Directory-Zertifikatdienste, Active Directory-Verbunddienste und Active Directory-Rechteverwaltungsdienste in einer Gesamtstruktur oder Domäne

Aktualisieren vorhandener Domänencontroller, Domänen und Gesamtstrukturen auf Windows Server 2008 R2

Effizientes Verwalten und Automatisieren der Administration von Benutzern, Gruppen und Computern

Verwalten der Konfiguration und Sicherheit einer Domäne durch den Einsatz von Gruppenrichtlinien, fein abgestimmte Kennwortrichtlinien, Überwachung der Verzeichnisdienste und Verwendung des Sicherheitskonfigurations-Assistenten

Implementieren der Namensauflösung mit DNS (Domain Name System) auf Windows Server 2008 R2

Planen, Konfigurieren und Unterstützen der Replikation von Active Directory-Daten innerhalb von und zwischen Standorten

Hinzufügen, Entfernen, Warten und Sichern von Domänencontrollern

Aktivieren der Authentifizierung zwischen Domänen und Gesamtstrukturen

Implementieren neuer Funktionen und Features von Windows Server 2008 R2

Tabelle 1 schlüsselt auf, in welchen Kapiteln und Lektionen die verschiedenen Prüfungslernziele behandelt werden.

Tabelle 1 Lernziele für die Prüfung 70-640

Lernziel

Kapitel

Lektion(en)

Konfigurieren von DNS für Active Directory

Konfigurieren von Zonen

Kapitel 9

„Lektion 1: Grundlagen und Installation von DNS“

Konfigurieren von DNS-Servereinstellungen

Kapitel 9

„Lektion 2: Konfigurieren und Verwenden von DNS“

Konfigurieren von Zonenübertragungen und -replikation

Kapitel 9

„Lektion 2: Konfigurieren und Verwenden von DNS“

Konfigurieren der Active Directory-Infrastruktur

Konfigurieren einer Gesamtstruktur oder einer Domäne

Kapitel 1

„Lektion 1: Installieren der Active Directory-Domänendienste“, „Lektion 2: Active Directory-Domänendienste auf Server Core“

Kapitel 10

„Lektion 1: Bereitstellen von Domänencontrollern“, „Lektion 2: Verwalten von Betriebsmastern“

Kapitel 12

„Lektion 1: Konfigurieren von Domänen- und Gesamtstrukturfunktionsebenen“, „Lektion 2: Verwalten mehrerer Domänen und Vertrauensstellungen“

Konfigurieren von Vertrauensstellungen

Kapitel 12

„Lektion 2: Verwalten mehrerer Domänen und Vertrauensstellungen“

Konfigurieren von Standorten

Kapitel 11

„Lektion 1: Konfigurieren von Standorten und Subnetzen“, „Lektion 2: Konfigurieren von globalem Katalog und Anwendungsverzeichnispartitionen“

Konfigurieren der Active Directory-Replikation

Kapitel 8

„Lektion 3: Konfigurieren von schreibgeschützten Domänencontrollern“

Kapitel 10

„Lektion 3: Konfigurieren der DFS-Replikation von SYSVOL“

Kapitel 11

„Lektion 3: Konfigurieren der Replikation“

Konfigurieren des globalen Katalogs

Kapitel 11

„Lektion 2: Konfigurieren von globalem Katalog und Anwendungsverzeichnispartitionen“

Konfigurieren von Betriebsmastern

Kapitel 10

„Lektion 2: Verwalten von Betriebsmastern“

Konfigurieren zusätzlicher Active Directory-Serverrollen

Konfigurieren von AD LDS (Active Directory Lightweight Directory Services)

Kapitel 14

„Lektion 1: Grundlagen und Installieren der AD LDS“, „Lektion 2: Konfigurieren und Verwenden der AD LDS“

Konfigurieren der Active Directory-Rechteverwaltungsdienste

Kapitel 16

„Lektion 1: Grundlagen und Installieren der Active Directory-Rechteverwaltungsdienste“, „Lektion 2: Konfigurieren und Verwenden der Active Directory-Rechteverwaltungsdienste“

Konfigurieren eines schreibgeschützten Domänencontrollers

Kapitel 8

„Lektion 3: Konfigurieren von schreibgeschützten Domänencontrollern“

Konfigurieren der Active Directory-Verbunddienste

Kapitel 17

„Lektion 1: Grundlagen der Active Directory-Verbunddienste“, „Lektion 2: Konfigurieren und Verwenden von Active Directory-Verbunddiensten“

Erstellen und Pflegen von Active Directory-Objekten

Active Directory-Konten automatisch erstellen

Kapitel 3

„Lektion 1: Automatisieren der Benutzerkontoerstellung“, „Lektion 2: Durchführen der Administration mit PowerShell und Active Directory-Verwaltungscenter“

Kapitel 4

„Lektion 1: Verwalten eines Unternehmens mithilfe von Gruppen“, „Lektion 2: Automatisieren der Erstellung und Verwaltung von Gruppen“

Kapitel 5

„Lektion 1: Erstellen von Computern und Hinzufügen von Computern zur Domäne“, „Lektion 2: Automatisieren der Erstellung von Computerobjekten“

Pflegen von Active Directory-Konten

Kapitel 2

„Lektion 1: Arbeiten mit Active Directory-Snap-Ins“, „Lektion 2: Erstellen von Objekten in Active Directory“, „Lektion 3: Delegierung und Sicherheit von Active Directory-Objekten“

Kapitel 3

„Lektion 1: Automatisieren der Benutzerkontoerstellung“, „Lektion 2: Durchführen der Administration mit PowerShell und Active Directory-Verwaltungscenter“, „Lektion 3: Unterstützen von Benutzerobjekten und -konten“

Kapitel 4

„Lektion 1: Verwalten eines Unternehmens mithilfe von Gruppen“, „Lektion 2: Automatisieren der Erstellung und Verwaltung von Gruppen“, „Lektion 3: Verwalten von Gruppen in einem Unternehmen“

Kapitel 5

„Lektion 1: Erstellen von Computern und Hinzufügen von Computern zur Domäne“, „Lektion 2: Automatisieren der Erstellung von Computerobjekten“, „Lektion 3: Unterstützen von Computerobjekten und -konten“

Kapitel 8

„Lektion 4: Verwalten von Dienstkonten“

Erstellen und Anwenden von Gruppenrichtlinienobjekten

Kapitel 6

„Lektion 1: Implementieren von Gruppenrichtlinien“, „Lektion 2: Verwalten des Gruppenrichtlinienbereichs“, „Lektion 3: Unterstützen von Gruppenrichtlinien“

Konfigurieren von Gruppenrichtlinienobjektvorlagen

Kapitel 6

Kapitel 7

„Lektion 1: Implementieren von Gruppenrichtlinien“, „Lektion 2: Verwalten des Gruppenrichtlinienbereichs“, „Lektion 3: Unterstützen von Gruppenrichtlinien“

„Lektion 1: Delegieren des Supports von Computern“, „Lektion 2: Verwalten von Sicherheitseinstellungen“, „Lektion 3: Verwalten von Software mithilfe von Gruppenrichtlinien“

Konfigurieren von Gruppenrichtlinienobjekten für Softwarebereitstellung

Kapitel 7

„Lektion 3: Verwalten von Software mithilfe von Gruppenrichtlinien“

Konfigurieren von Kontorichtlinien

Kapitel 8

„Lektion 1: Konfigurieren von Kennwort- und Sperrungsrichtlinien“

Konfigurieren von Überwachungsrichtlinien mithilfe von Gruppenrichtlinienobjekten

Kapitel 7

Kapitel 8

„Lektion 4: Implementieren einer Überwachungsrichtlinie“

„Lektion 2: Überwachen der Authentifizierung“

Warten der Active Directory-Umgebung

Konfigurieren von Datensicherung und -wiederherstellung

Kapitel 13

„Lektion 2: Vorbeugende Verwaltung der Verzeichnisleistung“

Ausführen der Offlinewartung

Kapitel 13

„Lektion 1: Vorbeugende Verzeichniswartung und vorbeugender Datenspeicherschutz“

Überwachen von Active Directory

Kapitel 6

„Lektion 3: Unterstützen von Gruppenrichtlinien“

Kapitel 11

„Lektion 3: Konfigurieren der Replikation“

Kapitel 13

„Lektion 1: Vorbeugende Verzeichniswartung und vorbeugender Datenspeicherschutz“

Konfigurieren der Active Directory-Zertifikatdienste

Installieren der Active Directory-Zertifikatdienste

Kapitel 15

„Lektion 1: Grundlagen und Installieren der Active Directory-Zertifikatdienste“

Konfigurieren von Zertifizierungsstellenservereinstellungen

Kapitel 15

„Lektion 2: Konfigurieren und Verwenden der Active Directory-Zertifikatdienste“

Verwalten von Zertifikatvorlagen

Kapitel 15

„Lektion 2: Konfigurieren und Verwenden der Active Directory-Zertifikatdienste“

Verwalten von Zertifikatanforderungen

Kapitel 15

„Lektion 2: Konfigurieren und Verwenden der Active Directory-Zertifikatdienste“

Verwalten von Zertifikatsperrungen

Kapitel 15

„Lektion 2: Konfigurieren und Verwenden der Active Directory-Zertifikatdienste“

Hinweis: Prüfungsziele

Die hier aufgeführten Prüfungsziele waren zu dem Zeitpunkt gültig, als das Buch veröffentlicht wurde. Prüfungsziele können von Microsoft jederzeit ohne vorherige Ankündigung und ohne Begründung geändert werden. Eine stets aktuelle Liste der Prüfungsziele finden Sie auf der Website von Microsoft Learning unter http://www.microsoft.com/learning/en/us/exam.aspx?ID=70-640.

Systemvoraussetzungen

Die praktischen Übungen sind ein wichtiger Bestandteil dieses Trainings. Sie ermöglichen es Ihnen, wichtige Fähigkeiten zu erlernen, vertiefen die in den Lektionen behandelten Themen und führen sogar neue Konzepte ein.

In jeder Lektion und praktischen Übung wird beschrieben, welche Anforderungen erfüllt sein müssen, damit Sie sie durcharbeiten können. Für viele Lektionen brauchen Sie nur einen Computer, der als Domänencontroller für eine Beispieldomäne mit dem Namen contoso.com konfiguriert ist. In einigen Lektionen benötigen Sie aber weitere Computer, die als zweiter Domänencontroller in der Domäne, als Domänencontroller in einer anderen Domäne derselben Gesamtstruktur, als Domänencontroller in einer anderen Gesamtstruktur oder als Server mit einer anderen Rolle agieren.

Die Kapitel, in denen die Active Directory-Domänendienste behandelt werden (Kapitel 1 bis Kapitel 13), erfordern die gleichzeitige Ausführung von höchstens drei Computern. Für Kapitel, in denen andere Active Directory-Rollen behandelt werden, sind bis zu vier gleichzeitig laufende Computer erforderlich, um die Funktionsweise dieser Technologien zu demonstrieren.

Kapitel 1, enthält eine Anleitung zum Einrichten des ersten Domänencontrollers in der Beispieldomäne contoso.com, der im gesamten Training verwendet wird. In Lektionen, die weitere Computer erfordern, finden Sie jeweils Anleitungen zum Konfigurieren dieser Computer.

Hardwarevoraussetzungen

Sie können die Übungen auf echten Computern ausführen. Jeder Computer muss die minimalen Hardwarevoraussetzungen für Windows Server 2008 R2 erfüllen, die unter http://technet.microsoft.com/de-de/windowsserver/bb414778 beschrieben sind. In kleinen Testumgebungen wie der Beispieldomäne contoso.com reichen 512 MByte Arbeitsspeicher, um Windows Server 2008 R2 auszuführen. Wenn Sie allerdings mit anderen AD-Technologien wie Active Directory-Rechteverwaltungsdiensten, Active Directory-Zertifikatdiensten oder Active Directory-Verbunddiensten arbeiten, sollten Sie Ihre Computer mit mindestens 1024 MByte Arbeitsspeicher ausstatten. Für die meisten Kapitel reicht zwar Windows Server 2008 R2 Standard Edition aus, aber für spätere Kapitel brauchen Sie die Enterprise Edition. Daher empfehlen wir, die Enterprise Edition zu verwenden, wenn Sie die Server für die Kapitel 14 bis Kapitel 17 einrichten.

Um den Aufwand für die Konfiguration der Computer zu verringern, die Sie für dieses Training benötigen, empfehlen wir, virtuelle Computer einzurichten. Dafür können Sie Hyper-V (ein Feature von Windows Server 2008 und Windows Server 2008 R2) oder andere Virtualisierungssoftware wie VMware Workstation oder Oracle VirtualBox einsetzen. In diesem Buch verwenden Sie zwar etliche unterschiedliche Computer, aber es müssen höchstens vier davon gleichzeitig laufen. Schlagen Sie in der Dokumentation Ihrer verwendeten Virtualisierungsplattform nach, welche Hardware- und Softwarevoraussetzungen gelten, wie Sie den Host einrichten und konfigurieren und wie Sie virtuelle Computer für Windows Server 2008 R2 anlegen.

Sofern Sie eine Virtualisierungssoftware einsetzen, können Sie mehrere virtuelle Computer parallel auf demselben Hostcomputer ausführen. Jedem virtuellen Computer müssen abhängig von seiner Rolle mindestens 512 oder 1024 MByte Arbeitsspeicher zugewiesen sein, außerdem müssen die Prozessor- und Festplattenanforderungen für Windows Server 2008 R2 erfüllt sein. Der Hostcomputer braucht ausreichend RAM für alle virtuellen Computer, die Sie gleichzeitig auf dem Host ausführen. Wenn Sie alle virtuellen Computer auf demselben Host ausführen wollen, muss er mindestens 4 GByte RAM haben. Eine der komplexesten Konfigurationen, die Sie brauchen, umfasst zwei Domänencontroller mit jeweils 512 MByte RAM und zwei Mitgliedsserver mit jeweils 1024 MByte RAM. Auf einem Hostcomputer mit 4 GByte RAM bleibt somit 1 GByte für den Host übrig. Wenn Sie einen Computer unter der Enterprise Edition von Windows Server 2008 R2 ausführen, sollten Sie ihm grundsätzlich 1024 MByte RAM zuweisen. Sollten beim gleichzeitigen Ausführen mehrerer virtueller Computer auf demselben Host Leistungsengpässe auftreten, empfiehlt es sich, die virtuellen Computer auf mehrere Hosts zu verteilen.

Stellen Sie sicher, dass alle virtuellen und physischen Computer, die Sie für die Übungen benutzen, über ein Netzwerk miteinander kommunizieren können. Wir empfehlen dringend, die Testumgebung völlig von Ihrer Produktivumgebung zu isolieren. Wie Sie das Netzwerk konfigurieren, ist in der Dokumentation Ihrer Virtualisierungsplattform beschrieben.

Wir empfehlen, alle virtuellen Computer, die Sie für die Übungen einrichten, bis zum Abschluss des Trainings zu speichern. Erstellen Sie nach jedem Kapitel eine Datensicherung oder einen Snapshot der in diesem Kapitel verwendeten virtuellen Computer, damit sie bei Bedarf in späteren Übungen erneut verwendet werden können.

Und schließlich brauchen Sie einen echten Computer mit einem CD- oder DVD-Laufwerk, in dem Sie die Begleit-CD zu diesem Buch lesen können.

Softwarevoraussetzungen

Um die Übungen in diesem Training durchzuarbeiten, brauchen Sie Windows Server 2008 R2 mit SP1.

Eine Evaluationsversion des Produkts können Sie im TechNet Evaluation Center unter http://technet.microsoft.com/evalcenter herunterladen. Sofern Sie eine Evaluationsversion der Software einsetzen, müssen Sie das Ablaufdatum im Auge behalten. Die Evaluationsversion von Windows Server 2008 R2 mit SP1 läuft beispielsweise nach 60 Tagen ab. Sie können sie aber dreimal reaktivieren, sodass Sie das System bis zu 180 Tage lang benutzen können.

Wenn Sie ein TechNet- oder MSDN-Abonnement haben, können Sie die Produkte im Abonnentdownloadcenter herunterladen. Diese Versionen laufen nicht ab. Sofern Sie noch kein TechNet- oder MSDN-Abonnent sind, wird empfohlen, dass Sie ein Abonnement abschließen, um die Vorteile, darunter Produktdownloads, genießen zu können.

Wenn Sie Windows Server 2008 R2 auf einem echten Computer installieren, brauchen Sie Software, um die heruntergeladene .iso-Datei auf eine DVD zu brennen. Außerdem brauchen Sie ein DVD-Laufwerk, das DVDs schreiben kann.

Um die Begleit-CD zu nutzen, brauchen Sie einen Webbrowser wie Internet Explorer 8 und eine Anwendung, die PDF-Dateien anzeigt, zum Beispiel Adobe Acrobat, das Sie von http://www.adobe.com herunterladen können.

Verwenden der CD

Die in diesem Buch enthaltene Begleit-CD enthält folgende Komponenten:

Übungstests. Mit den Übungstests (in englischer Sprache) können Sie Ihre Kenntnisse zur Unternehmensadministration von Windows Server 2008 R2 vertiefen. Sie können diese Übungstests an Ihre Anforderungen anpassen, indem Sie die gewünschten Bereiche aus den Lernzielkontrollfragen dieses Buchs auswählen. Oder Sie üben für die Prüfung 70-640 mithilfe von Tests, die aus einem Pool mit 200 realistischen Prüfungsfragen zusammengestellt werden. Diese Zahl reicht aus, um etliche unterschiedliche Testprüfungen durchzuführen, sodass Sie optimal vorbereitet sind.

Links auf weitere Informationen. Die Begleit-CD enthält Links auf die Informationsquellen, die in diesem Buch aufgeführt sind. Über diese Links gelangen Sie direkt auf Webseiten, die ergänzende Informationen zum Buchtext enthalten.

E-Books. Elektronische Versionen (E-Books) dieses Buchs in deutscher und in englischer Sprache sind auf der Begleit-CD enthalten. So können Sie das Buch auch dann lesen, wenn Sie gerade nicht die Möglichkeit haben, die Papierversion mitzunehmen.

Hinweis: Download der Dateien von der Begleit-CD für Käufer des E-Books

Wenn Sie dieses Buch ohne Begleitmedium erworben haben (z.B. als E-Book), können Sie die für das Durcharbeiten notwendigen Dateien unter dieser Adresse herunterladen: http://www.microsoft-press.de/support.asp?s110=970.

So installieren Sie die Übungstests

So installieren Sie die Übungstests von der Begleit-CD auf Ihrer Festplatte:

Legen Sie die Begleit-CD in das CD-Laufwerk und stimmen Sie der Lizenzvereinbarung zu. Daraufhin öffnet sich ein CD-Menü.

Hinweis: Falls sich das CD-Menü nicht öffnet

Falls das CD-Menü oder die Lizenzvereinbarung nicht angezeigt wird, ist wahrscheinlich die AutoRun-Funktion auf Ihrem Computer deaktiviert. Bitte lesen Sie in diesem Fall die Datei Readme.txt auf der Begleit-CD, dort finden Sie Hinweise zu alternativen Installationsmethoden.

Klicken Sie auf das Feld Practice Tests und folgen Sie den angezeigten Anweisungen.

So benutzen Sie die Übungstests

Gehen Sie folgendermaßen vor, um die Übungstests zu starten:

Klicken Sie auf Start/Alle Programme/Microsoft Press Training Kit Exam Prep. Daraufhin öffnet sich ein Fenster, in dem alle Microsoft Press-Training Kit-Prüfungsvorbereitungskomponenten aufgelistet sind, die Sie auf Ihrem Computer installiert haben.

Klicken Sie doppelt auf die Lernzielkontroll- oder Übungstests, die Sie durcharbeiten möchten.

Hinweis: Unterschiede zwischen Lernzielkontroll- und Übungstests

Wählen Sie den Punkt Lesson Review zu (70-640) TS: Windows Server 2008 Active Directory, Configuring aus, wenn Sie die Fragen aus den „Lernzielkontrolle“-Abschnitten dieses Buchs durcharbeiten möchten. Wählen Sie den Punkt Practice Test aus, wenn Sie Fragen aus einem Pool mit 200 Übungsfragen beantworten möchten, die den Fragen in der Prüfung 70-640 ähneln.

Optionen für Lernzielkontrollfragen

Wenn Sie die Lernzielkontrollfragen ausgewählt haben, öffnet sich das Dialogfeld Custom Mode, in dem Sie Ihren Test konfigurieren können. Sie können einfach auf OK klicken, um die Standardeinstellungen zu übernehmen, oder auswählen, wie viele Fragen gestellt werden sollen, welche Prüfungsziele Sie abdecken wollen und ob die Übungsdauer gemessen werden soll. Falls Sie einen Test ein weiteres Mal durchführen, können Sie auswählen, ob sämtliche Fragen erneut angezeigt werden sollen oder nur die Fragen, die Sie beim letzten Mal falsch oder überhaupt nicht beantwortet haben.

Sobald Sie auf OK geklickt haben, beginnt die Lernzielkontrolle.

Beantworten Sie im Test die Fragen und wechseln Sie mit den Schaltflächen Next, Previous und Go To von einer Frage zur anderen.

Nachdem Sie eine Frage beantwortet haben, können Sie überprüfen, ob die Antwort richtig war, indem Sie auf die Schaltfläche Explanation klicken. Dabei werden auch Erläuterungen zu den richtigen und falschen Antworten angezeigt.

Falls Sie lieber erst den gesamten Test durcharbeiten wollen, bevor Sie sich das Ergebnis ansehen, können Sie alle Fragen beantworten und dann auf Score Test klicken. Daraufhin wird eine Zusammenfassung der ausgewählten Prüfungsziele angezeigt, in der Sie sehen, wie viel Prozent der Fragen Sie insgesamt und pro Lernziel richtig beantwortet haben. Sie können sich den Test ausdrucken, Ihre Antworten durchgehen oder den Test wiederholen.

Optionen für Übungstests

Wenn Sie einen Übungstest starten, können Sie auswählen, ob Sie im Zertifizierungs-, Lern- oder benutzerdefinierten Modus arbeiten wollen:

Zertifizierungsmodus (Certification Mode). Dieser Modus ähnelt stark dem Ablegen einer echten Zertifizierungsprüfung. Der Test enthält eine bestimmte Zahl von Fragen, die Zeit ist begrenzt und Sie können die Prüfung nicht unterbrechen.

Lernmodus (Study Mode). Erstellt einen Test ohne Zeitbegrenzung, in dem Sie sich die richtigen Antworten und die zugehörigen Erklärungen ansehen können, nachdem Sie jeweils eine Frage beantwortet haben.

Benutzerdefinierter Modus (Custom Mode). In diesem Modus haben Sie volle Kontrolle über die Testoptionen, sodass Sie den Test nach Belieben gestalten können.

Die Benutzeroberfläche beim Durchführen des Tests ist in allen Modi im Wesentlichen dieselbe, allerdings sind jeweils andere Optionen aktiviert oder deaktiviert. Die wichtigsten Optionen sind im vorhergehenden Abschnitt, „Optionen für Lernzielkontrollfragen“, beschrieben.

Wenn Sie nachsehen, ob Ihre Antwort für eine einzelne Frage eines Übungstests richtig war, wird ein Verweisabschnitt (References) angezeigt, in dem aufgelistet ist, an welcher Stelle im Training das entsprechende Thema behandelt wird und wo Sie weitere Informationen finden. Nachdem Sie auf Test Results geklickt haben, um sich das Gesamtergebnis für Ihren Test anzeigen zu lassen, können Sie auf die Registerkarte Learning Plan klicken, um sich eine Liste der Verweise für jedes einzelne Lernziel anzeigen zu lassen.

So deinstallieren Sie die Übungstests

Sie können die Übungstests über das Systemsteuerungsmodul Programme und Funktionen deinstallieren.

Danksagungen

Wir werden als Autoren dieses Buchs genannt, aber wir sind lediglich Mitglieder in einem viel größeren Team. Jeff Koch verschaffte uns die Möglichkeit, die erste Ausgabe dieses Trainings zu überarbeiten, und führte das Projekt bis zum Abschluss. Karen Szall und Rosemary Caperton, mit denen wir eng zusammenarbeiteten, waren wie immer das perfekte Team! Und jeder einzelne Lektor leistete wundervolle Arbeit, um dieses Buch so gut wie möglich zu machen. Kurt Meyer, unser Fachlektor, war außerordentlich hilfreich und sorgfältig. Wir sind dem gesamten Team für seine Anstrengungen dankbar, dieses Training zu einem unverzichtbaren Werk für Administratoren zu machen. Wir freuen uns darauf, in Zukunft wieder mit euch zusammenarbeiten zu dürfen.

Errata und Support

Wir haben uns sehr um die Richtigkeit der in diesem Buch sowie auf der Begleit-CD enthaltenen Informationen bemüht. Mit Anmerkungen, Fragen oder Verbesserungsvorschlägen können Sie sich an Microsoft Press wenden:

Per E-Mail:

mspressde@oreilly.de

Per Post:

Microsoft Press
Betrifft: Training 70-640: Konfigurieren von Windows Server 2008 Active Directory,
          2. Auflage
Konrad-Zuse-Straße 1
85716 Unterschleißheim

Supportinformationen zu diesem Buch und der beiliegenden CD finden Sie auf der Support-website von Microsoft Press unter http://www.microsoft-press.de/support.asp.

Falls Sie einen Fehler finden, können Sie ihn auch auf unserer Microsoft Press-Website bei oreilly.com unter der Adresse http://go.microsoft.com/FWLink/?LinkiD=219768 angeben (in englischer Sprache).

Auf der Katalogseite http://oreilly.com/catalog/9780735651937 finden Sie weitere Informationen und Angebote für Ihr Buch. Falls Sie zusätzliche Hilfe brauchen, können Sie eine E-Mail an unseren Microsoft Press Book Support unter tkinput@microsoft.com senden.

Beachten Sie, dass unter den oben angegebenen Adressen kein Support für Microsoft-Software geleistet wird.

Bleiben Sie am Ball

Falls Sie News, Updates usw. von Microsoft Press erhalten möchten, wir sind auf Twitter: http://twitter.com/mspress_de.

Vorbereiten auf die Prüfung

Microsoft-Zertifizierungsprüfungen sind eine hervorragende Methode, Ihre Bewerbung aufzuwerten und Ihre Kenntnisse bekannt zu machen. Zertifizierungsprüfungen bestätigen Ihre berufliche Erfahrung und Ihre Produktkenntnisse. Es gibt zwar keinen wirklichen Ersatz für praktische Erfahrung, aber Lernen und Üben helfen Ihnen bei der Vorbereitung auf die Prüfung. Wir empfehlen Ihnen, in Ihren Prüfungsvorbereitungsplan eine Kombination der verfügbaren Lernmaterialien und Kurse einzuarbeiten. Zum Beispiel können Sie dieses Training und ein anderes Lehrbuch für die Vorbereitung zu Hause hernehmen und zusätzlich einen Kurs aus dem Microsoft Official Curriculum buchen. Wählen Sie die Kombination, die bei Ihnen die besten Ergebnisse bringt.

Kapitel 1. Erstellen einer Active Directory-Domäne

Die Active Directory-Domänendienste (Active Directory Domain Services, AD DS) und ergänzende Dienste bilden die Grundlage für Unternehmensnetzwerke, in denen Microsoft Windows ausgeführt wird. Diese Dienste speichern Informationen über die Identität von Benutzern, Computern und Diensten, helfen beim Authentifizieren einzelner Benutzer oder Computer und stellen Mechanismen bereit, mit denen Benutzer oder Computer auf Unternehmensressourcen zugreifen. In diesem Kapitel lernen Sie den Umgang mit Windows Server 2008 R2 Active Directory kennen, indem Sie die Rolle Active Directory-Domänendienste installieren und einen Domänencontroller in einer neuen Active Directory-Gesamtstruktur erstellen. Sie werden feststellen, dass sich die kontinuierliche Weiterentwicklung von Active Directory in Windows Server 2008 R2 fortsetzt. Es wurden Verbesserungen an vielen Konzepten und Features vorgenommen, mit denen Sie bereits vertraut sind.

Dieses Kapitel beschreibt, wie Sie auf einem einzelnen Domänencontroller eine neue Active Directory-Gesamtstruktur mit einer einzelnen Domäne anlegen. In den Übungen dieses Kapitels erstellen Sie eine Domäne mit dem Namen contoso.com, die Sie für die weiteren Übungen in diesem Training verwenden. In späteren Kapiteln sammeln Sie Erfahrung mit anderen Szenarien und der Implementierung anderer wichtiger Active Directory-Komponenten, die mit AD DS integriert sind.

In diesem Kapitel abgedeckte Prüfungsziele:

Konfigurieren einer Gesamtstruktur oder einer Domäne

Lektionen in diesem Kapitel:

„Lektion 1: Installieren der Active Directory-Domänendienste“

„Lektion 2: Active Directory-Domänendienste auf Server Core“

Bevor Sie beginnen

Damit Sie die Lektionen in diesem Kapitel durcharbeiten zu können, müssen Sie folgende Vorbereitungen getroffen haben:

Sie benötigen zwei Computer, auf denen Sie Windows Server 2008 R2 installieren. Bei den Computern kann es sich um physische Systeme handeln, die die unter http://www.microsoft.com/windowsserver2008/en/us/system-requirements.aspx aufgeführten Hardwareanforderungen erfüllen. Sie benötigen mindestens 512 MByte Arbeitsspeicher, 32 GByte freien Festplattenspeicher und einen x64-Prozessor mit 1,4 GHz. Stattdessen können Sie auch virtuelle Computer einsetzen, die dieselben Anforderungen erfüllen.

Sie benötigen eine Evaluierungsversion von Windows Server 2008 R2. Eine 180 Tage gültige Trial-Version von Windows Server 2008 R2 mit SP1 können Sie von http://www.microsoft.com/windowsserver2008/en/us/trial-software.aspx herunterladen.

Praxistipp

Jason Kellington

Windows Server 2008 R2 unterstützt nur x64- und Itanium-2-Prozessoren, es läuft nicht mehr auf der x86-Prozessorarchitektur. Sie können Windows Server 2008 R2 nur installieren, wenn diese Systemanforderung erfüllt ist. Das ist die wichtigste Hürde beim Upgrade vorhandener Server auf Windows Server 2008 R2. Ältere Server, die einen x86-Prozessor haben, müssen durch Hardware ersetzt werden, die mit einem x64- oder Itanium-2-Prozessor ausgerüstet ist.

In den meisten AD DS-Installationen dient der Server als Domänencontroller, der ein Exemplar der AD DS-Datenbank speichert und sie auf andere Domänencontroller repliziert. Domänencontroller sind die wichtigste Komponente einer Active Directory-Infrastruktur, Sie sollten möglichst wenige andere Komponenten installiert haben, und zwar nur solche, die unbedingt gebraucht werden. Eine solche dedizierte Konfiguration macht Domänencontroller stabiler und zuverlässiger, weil die Gefahr sinkt, dass andere Anwendungen oder Dienste die AD DS-Komponenten beeinflussen, die auf dem Domänencontroller laufen.

In älteren Windows Server-Versionen als Windows Server 2008 mussten die Serveradministratoren einzelne Komponenten auf einem Server auswählen und konfigurieren, um sicherzustellen, dass nicht benötigte Windows-Komponenten deaktiviert oder deinstalliert wurden. Seit Windows Server 2008 sind die zentralen Windows-Komponenten zu Funktionsgruppen zusammengefasst, den sogenannten Rollen. Dank der rollenbasierten Verwaltung kann ein Administrator ganz einfach die Rollen auswählen, die der Server übernehmen soll. Windows Server 2008 installiert daraufhin die Windows-Komponenten, die für den gewünschten Funktionsumfang der Rolle benötigt werden. Sie werden mit der rollenbasierten Administration vertraut werden, wenn Sie die Übungen in diesem Buch durcharbeiten.

Lektion 1: Installieren der Active Directory-Domänendienste

Die Active Directory-Domänendienste (Active Directory Domain Services, AD DS) stellen den Funktionsumfang einer Identitäts- und Zugriffslösung (Identity and Access, IDA) für Unternehmensnetzwerke bereit. In dieser Lektion lernen Sie AD DS und weitere von Windows Server 2008 R2 unterstützte Active Directory-Rollen kennen. Darüber hinaus werden der Server-Manager, das Tool zum Konfigurieren von Serverrollen sowie der verbesserte Assistent zum Installieren der Active Directory-Domänendienste vorgestellt. Außerdem werden in dieser Lektion die wichtigsten Konzepte von IDA und Active Directory erläutert.

Am Ende dieser Lektion werden Sie in der Lage sein, die folgenden Aufgaben auszuführen:

Beschreiben der Rolle von Identität und Zugriff in einem Unternehmensnetzwerk

Beschreiben der Beziehungen zwischen Active Directory-Diensten

Installieren der Rolle Active Directory-Domänendienste und Konfigurieren eines Windows Server 2008 R2-Domänencontrollers über die Windows-Benutzeroberfläche

Veranschlagte Zeit für diese Lektion: 60 Minuten

Active Directory, Identität und Zugriff

Unter dem Begriff Identitäts- und Zugriffsinfrastruktur werden die Tools und Kerntechnologien zusammengefasst, mit denen Personen, Prozesse und Technologien in einer Organisation miteinander integriert werden. Eine gute IDA-Infrastruktur stellt sicher, dass die richtigen Personen zum richtigen Zeitpunkt Zugriff auf die richtigen Ressourcen haben.

Wie bereits erwähnt, stellt Active Directory die IDA-Lösung für Unternehmensnetzwerke bereit, die unter Windows laufen. AD DS ist die Kernkomponente einer Active Directory-IDA-Infrastruktur. AD DS sammelt und speichert unternehmensweite IDA-Informationen in einer Datenbank, dem sogenannten Active Directory-Datenspeicher. Dieser Datenspeicher enthält alle relevanten Informationen zu allen Objekten, die es innerhalb der Active Directory-Infrastruktur gibt. Außerdem fungiert AD DS als Kommunikations- und Informationszentrale für weitere Active Directory-Dienste, die zusammen eine vollständige IDA-Infrastruktur bilden.

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!

Lesen Sie weiter in der vollständigen Ausgabe!