book

Microsoft Windows Server 2016 – Das Handbuch

by Thomas Joos

April 2017

Intermediate to advanced

1112 pages

36h 51m

German

dpunkt

Read now

Unlock full access

Nano-Server und ContainerNano-Server nutzenVirtualisierung mit Hyper-VVirtuelle Maschinen abschirmen mit dem Host Guardian ServiceHyper-V Network Virtualization (HNV)Software Defined Networking und Software Defined StorageNetzwerke mit dem Netzwerkcontroller-Dienst verwaltenStorage Spaces Direct – Speicher virtualisierenRemotedesktopdienste in Windows Server 2016Bessere Virtual Desktop InfrastructuresMultiPoint-Server in RDS integriertCluster Operating System Rolling UpgradeVerbesserungen in Active DirectoryLDAP-Verzeichnisse mit AD FS anbindenPrivileged Access Management – Admin auf ZeitNeuerungen bei DateiservernDatenträger über Geocluster zwischen Rechenzentren replizierenAdvanced Format Technology – 4-KB-FestplattenVirtueller Fibrechannel und ODXQuality of Storage PoliciesBessere DatendeduplizierungWindows Server 2016 lizenzierenEditionen und Lizenzen im VergleichClientzugriffslizenzen beachtenGeräte-CALs und Benutzer-CALsWindows Server 2016 für kleine UnternehmenHyper-V und Hyper-V Server 2016Neue PowerShell und besserer VirenschutzFunktionsumfang und Leistung von Windows Server 2016Zusammenfassung
InstallationsgrundlagenDie Windows Server 2016-Installation verstehenDie Installation von Windows Server 2016 vorbereitenWindows Server 2016 installierenDie Installation durchführenEinen USB-Stick für die Installation erstellenAuf Windows Server 2016 aktualisierenVon früheren Versionen aktualisierenVon einer Standard- und Testversion auf die Datacenter-Edition upgradenEinen Nano-Server installierenEinstieg in die Nano-InstallationBeispiele für das Erstellen von Nano-ServernNano-Server verwalten und einer Domäne beitretenNano-Server mit WIM-Images bereitstellenVirtuelle Nano-Server erstellenTreiber in Nano-Images integrierenNano-Server auf physischen Servern installierenNano-Images und Container für das Rechenzentrum vorbereitenDie Installation nachbearbeitenWindows Server 2016 aktivierenDie Treiberinstallation überprüfenDie Netzwerkverbindung testenWindows Update aktivierenSprachpakete installierenDen Media Player deinstallierenComputernamen und Domänenmitgliedschaft festlegenRemotedesktop in Windows Server 2016 aktivierenEine WLAN-Anbindung einrichtenDen Boot-Manager reparierenZusammenfassung
Erste Schritte nach der InstallationWindows Server 2016 mit Windows 10 verwaltenWindows Remote Management (WinRM) aktivieren (auch für Nano-Server)Zusammenfassung
Serverrollen und Features auf einem Server installierenRollen installierenFeatures installieren und verwaltenInstallation von Rollen und Features abschließenRollen mit der PowerShell installierenRollen und Features mit der PowerShell verwaltenRollen und Features unbeaufsichtigt installierenRollen und Features mit DISM installierenWebserver mit DISM remote verwalten und Serverrollen auf Core-Servern installierenRemoteFX und DISMServerrollen mit dem Best Practices Analyzer überprüfenServer über das Netzwerk überprüfenBest Practices Analyzer auswertenZusammenfassung

Neuerungen im Storage-BereichStorage Spaces Direct und Storage ReplicaBessere DatendeduplizierungReFS und SpeicherpoolsDatenträger erstellen und anpassenDatenträger einrichtenLaufwerke konfigurierenDatenträger und Ordner komprimierenFestplatten per PowerShell und Eingabeaufforderung verwaltenMit GPT-Partitionen und ReFS arbeitenDatenträger verkleinern und erweiternDatenträger verwaltenDefragmentierung verwaltenHardware und Richtlinie von Datenträgern verwaltenBitLocker-LaufwerkverschlüsselungGrundlagen zu BitLocker und Trusted Platform Module (TPM)BitLocker schnell und einfach aktivierenBitLocker-TroubleshootingDaten absichern durch verschlüsselndes Dateisystem (EFS)Speicherpools einsetzenSpeicherpools erstellenSpeicherplätze in Speicherpools erstellenVolumes auf virtuellen Datenträgern in Speicherpools erstellenSpeicherpools verwalten und physische Festplatten hinzufügenVirtuelle und physische Datenträger verwalten, trennen und löschenSpeicherpools und virtuelle Festplatten mit PowerShell verwaltenStorages Spaces mit SSD-/NVMe-Festplatten erstellenSchattenkopien verwendenVirtuelle Festplatten erstellen und verwaltenVirtuelle Festplatten in der Datenträgerverwaltung erstellenVirtuelle Festplatten konvertieren und mit der PowerShell verwalten.vhd-Dateien in den Boot-Manager einbindeniSCSI-Ziele über virtuelle Festplatten zur Verfügung stelleniSCSI-Ziele sicher zur Verfügung stelleniSCSI-Festplatten verbindenDatendeduplizierung einrichtenEinstieg in die DeduplizierungDatendeduplizierung im Server-ManagerDaten in Netzwerken per Speicher-Replikation replizierenStorage Replica verstehenAblauf der Replikation
Storage Replica auf alleinstehenden Servern mit der PowerShell steuernStorage Spaces Direct und Storage ReplicaZusammenfassung
Grundlagen zur NetzwerkanbindungNetzwerkhardware installierenComputer an das Netzwerk anbindenErweiterte Verwaltung der NetzwerkverbindungenEigenschaften von Netzwerkverbindungen und erweiterte Verwaltung von NetzwerkverbindungenNetzwerkkarten zu NIC-Teams zusammenfassenNIC-Team erstellenNIC-Teams auf Core-Server und per PowerShell erstellenNIC-Teams testen und konfigurierenEigenschaften von TCP/IP und DHCPErweiterte Netzwerkeinstellungen für Routing und IPv6IP-Routing unter Windows Server 2016Internet Protocol Version 6 (IPv6)Windows Server 2016 Active DirectoryNetzwerkeinstellungen für die Domänenaufnahme konfigurierenDomänenaufnahme durchführenDomänenaufnahme testenZusammenfassung
So funktioniert Hyper-VGrundlagen von Hyper-VOptimale HochverfügbarkeitSicherheit und BandbreitenverwaltungSchnellerer Datenfluss in Rechenzentren mit SANWeitere wichtige Funktionen in Hyper-VSpeicherorte in Hyper-VHyper-V installieren und verwaltenVoraussetzungen für den Einsatz von Hyper-VHyper-V installierenErste Schritte mit Hyper-VVirtuelle Switches anlegenNetwork Virtualization und Extensible Switch mit Windows Server 2016Hyper-V-Netzwerke optimal planenVirtuelle Switches erstellen und konfigurierenMAC-Adressen für Hyper-V konfigurierenVirtuelle LANs (VLAN) und Hyper-VNIC-Teams für Hyper-V einrichten (VSwitch Embedded Teaming)NAT in Hyper-V konfigurierenVirtuelle Server erstellen und installierenIDE oder SCSI – Welcher virtuelle Controller ist besser?Laufwerke mit der PowerShell hinzufügenDomänencontroller virtualisierenPer Hyper-V-Manager virtuelle Maschinen erstellenVirtuelle Server steuernEinstellungen von virtuellen Servern anpassenHardware zu virtuellen Computern hinzufügenVirtuelle Festplatten zu Servern hinzufügenVirtuelle Festplatten verschieben per Speicher-MigrationUSB-Festplatten an Hyper-V anbindenVirtuelle Festplatten von Servern verwalten und optimierenArbeitsspeicher anpassen durch Dynamic MemoryProzessoren in Hyper-V steuernAllgemeine Einstellungen von virtuellen Computern verwaltenVirtuelle Server in der PowerShell steuern (PowerShell Direct)Daten von virtuellen Servern aus Hyper-V auslesen
VM aus Windows Server 2012 R2 in Windows Server 2016 integrierenWindows Server Migrationstools nutzenWorkloads zu Hyper-V migrierenNeue VM-Version mit der PowerShell steuernEingebettete Virtualisierung in Windows Server 2016 durchführenFestplattendateien migrierenZusammenfassung
Hyper-V und virtuelle Server richtig sichernPrüfpunkte von virtuellen Servern erstellenProduktionsprüfpunkte in Windows Server 2016 nutzenPrüfpunkte verstehenProduktionsprüfpunkte erstellenPrüfpunkte von virtuellen Servern erstellenPrüfpunkte von virtuellen Servern verwaltenDaten und Prüfpunkte bei Hyper-V im Cluster sichernSicherung durch ExportShielded VMs und Host Guardian ServiceSichere VMs mit Shielded VMsVerbindung zwischen Host Guardian Service und Guarded HostsHost Guardian Service konfigurierenVertrauensstellung zwischen Host Guardian Service und Active Directory einrichtenGuarded Hyper-V-Hosts mit HGS verbindenShielded VMs erstellenVirtuelle Server gruppierenZusammenfassung
Einstieg in die Hochverfügbarkeit in Hyper-VHyper-V-Replikation und ClusterSMB in Clustern berücksichtigenArten der Hochverfügbarkeit in Hyper-VHyper-V-Replikation in der PraxisHyper-V-Hosts für Replikation aktivierenHyper-V-Replikation mit SSL konfigurierenVirtuelle Server zwischen Hyper-V-Hosts replizierenFailover mit Hyper-V-Replica durchführenLivemigration ohne ClusterHyper-V im Cluster: Livemigration in der PraxisClusterknoten vorbereitenCluster mit Windows Server 2016 installierenCluster Shared Volumes aktivierenVirtuelle Server im Cluster verwaltenMAC-Adressen im Cluster konfigurierenNacharbeiten: Cluster überprüfen und erste Schritte mit der Clusterverwaltung oder der PowerShellZusammenfassung
Active Directory mit dem Verwaltungscenter verwaltenPowerShell und Active DirectoryZu Active Directory mit Windows Server 2016 migrierenDas DNS-System in Windows Server 2016 absichernActive Directory remote verwaltenActive Directory mit Windows Server 2016 installieren und verstehenDer Aufbau von Active DirectoryEine neue Gesamtstruktur installierenActive Directory remote mit der PowerShell verwaltenDie Remote-PowerShell aktivieren und Verbindungsprobleme behebenCmdlets für die Remoteverwaltung und Abrufen der Hilfe nutzenBetriebsmasterrollen von Domänencontrollern verwaltenDen PDC-Emulator verwaltenRID-Master: Neue Objekte in die Domäne aufnehmenInfrastrukturmaster: Gruppen über Domänen hinweg auflösenSchemamaster: Active Directory erweiternDomänennamenmaster: Neue Domänen hinzufügenDen globalen Katalog nutzenBetriebsmaster verwalten und verteilenSchreibgeschützte Domänencontroller (RODC) einsetzenZusammenfassung
DNS für Active Directory installierenNotwendige DNS-Zonen für Active Directory erstellenDNS-Einstellungen überprüfen und Fehler behebenActive Directory-Domänendienste-Rolle installierenVoraussetzungen zum Betrieb von Active Directory testenInstallation von Active Directory startenDNS in Active Directory integrieren und sichere Updates konfigurierenDNS-IP-Einstellungen anpassenActive Directory von Installationsmedium installierenDas Active Directory-Installationsmedium vorbereitenDomänencontroller mit Medium installierenActive Directory mit PowerShell installierenVirtuelle Domänencontroller betreiben (Klonen und Prüfpunkte)Möglichkeiten zur Virtualisierung von DomänencontrollernBereitstellung virtueller Domänencontroller vorbereiten und XML-Dateien erstellenQuell-Domänencontroller vor dem Klonen überprüfen und vorbereitenFestplatten von virtuellen Domänencontrollern kopierenGeklonten Domänencontroller für die Aufnahme in Active Directory vorbereitenDomänencontroller entfernenDomänencontroller per PowerShell herabstufenActive Directory über den Server-Manager entfernenZu Windows Server 2016 Active Directory migrierenDomänen zu Windows Server 2016 aktualisierenDas Active Directory-Verwaltungscenter und PowerShellActive Directory und die PowerShellObjekte schützen und wiederherstellenUhrzeit in Windows-Netzwerken synchronisierenGrundlagen zur Zeitsynchronisierung in Active DirectoryDas NTP-Protokoll und Befehle zur ZeitsynchronisierungNet Time vs. W32tmZeitsynchronisierung konfigurieren (Funkuhr vs. Internetzeit)Zeitsynchronisierung bei der Virtualisierung beachtenZusammenfassung
Offline-Domänenbeitritt (Djoin)Vorteile und technische Hintergründe zum Offline-DomänenbeitrittVoraussetzungen für die Verwendung des Offline-DomänenbeitrittsOffline-Domänenbeitritt durchführenOffline-Domänenbeitritt bei einer unbeaufsichtigten Installation über AntwortdateiDirectAccess Offline Domain JoinVerwaltete Dienstkonten (Managed Service Accounts)Verwaltete Dienstkonten: Technische HintergründeVerwaltete Dienstkonten: Produktiver EinsatzVerwaltete Dienstkonten in der grafischen Oberfläche anlegenDer Active Directory-Papierkorb im PraxiseinsatzActive Directory-Papierkorb verstehen und aktivierenObjekte aus dem AD-Papierkorb mit Bordmitteln wiederherstellenZusammenfassung
Core-Server als zusätzlichen Domänencontroller betreibenVorbereitungen in der PowerShell durchführenActive Directory auf dem Core-Server installieren und einrichtenSchreibgeschützter Domänencontroller (RODC)Vorbereitungen für die Integration eines zusätzlichen Domänencontrollers in eine DomäneNeue Domänencontroller integrierenRODC-Installation delegierenRODC löschenNotwendige Nacharbeiten nach der Integration eines zusätzlichen DomänencontrollersNeue untergeordnete Domäne erstellenDNS-Infrastruktur an untergeordnete Domänen anpassenDomänencontroller für eine neue untergeordnete Domäne heraufstufenNeue Domänenstruktur in einer Gesamtstruktur einführenDNS-Infrastruktur für eine neue Domänenstruktur erstellenIP-Einstellungen beim Einsatz von mehreren Domänen optimierenDie neue Domänenstruktur erstellenDas Active Directory-Schema erweiternZusammenfassung
Grundlagen der ReplikationRoutingtopologie in Active Directory konfigurierenNeue Standorte erstellenIP-Subnetze erstellen und zuweisenStandortverknüpfungen und Standortverknüpfungsbrücken erstellenDomänencontroller zu Standorten zuweisenDie Konsistenzprüfung (Knowledge Consistency Checker)Fehler bei der Active Directory-Replikation behebenSuche mit der Active Directory-DiagnoseDie häufigsten Fehlerursachen ausschließenNltest zum Erkennen von Standortzuweisungen eines DomänencontrollersRepadmin zum Anzeigen der Active Directory-ReplikationReplikation in der PowerShell testenKerberos-Test mit Dcdiag ausführenDie notwendigen SRV-Records in DNS überprüfenZusammenfassung
Bordmittel zur Diagnose verwendenDie Domänencontrollerdiagnose einsetzenDie Namensauflösung mit Nslookup testenDie Standard-OUs überprüfenDie Active Directory-Standorte überprüfenDie Domänencontrollerliste überprüfenDie Active Directory-Dateien überprüfenDas Domänenkonto der Domänencontroller überprüfen und Kennwort zurücksetzenDie administrativen Freigaben überprüfenDie Gruppenrichtlinien überprüfenDie DNS-Einträge von Active Directory überprüfenDie Betriebsmaster testenDie Leistungsüberwachung zur Diagnose nutzenDen LDAP-Zugriff auf Domänencontrollern überwachenDas Kennwort für den Wiederherstellungsmodus in Active Directory zurücksetzenDie Ereignisprotokollierung von Active Directory konfigurierenEinbrüche in Active Directory effizient erkennenDie einfache Überwachung aktivierenDie erweiterte Überwachung nutzenAnmeldungen im Netzwerk überwachenActive Directory bereinigen und Domänencontroller entfernenEntfernen eines Domänencontrollers vorbereitenDen Domänencontroller herabstufenDie Metadaten von Active Directory bereinigenZusammenfassung
Active Directory sichern und wiederherstellenActive Directory mit der Windows Server-Sicherung sichernActive Directory aus der Datensicherung wiederherstellenActive Directory-Datenbank wartenDie Active Directory-Datenbank verschiebenDie Active Directory-Datenbank offline defragmentierenDie Active Directory-Datenbank reparierenSnapshots der Active Directory-Datenbank erstellenZusammenfassung
Wichtige Grundlagen zu Vertrauensstellungen in Active DirectoryVarianten der Vertrauensstellungen in Active DirectoryEine Vertrauensstellung einrichtenSID-Filterung automatisch aktivierenZusammenfassung
Grundlagen der BenutzerverwaltungActive Directory-BenutzerverwaltungBenutzerkonten verwaltenBenutzer für Remotedesktop verwaltenBenutzerprofile nutzenBenutzerprofile lokal und im Profieinsatz verstehenServergespeicherte Profile für Benutzer in Active Directory festlegenAnmelde- und Abmeldeskripts für Benutzer und ComputerGruppen verwaltenGruppen anlegen und verwendenBerechtigungen für Benutzer und Gruppen verwaltenSzenario: Administrative Verwaltung einer Organisationseinheit delegierenBenutzer in Windows Server 2016 Essentials verwaltenNeues Benutzerkonto anlegenAuf persönliche Ordner zugreifenBenutzerkonten verwaltenZusammenfassung
Erste Schritte mit RichtlinienVerwaltungswerkzeuge für GruppenrichtlinienWichtige Begriffe für GruppenrichtlinienGruppenrichtlinieneinstellungen effizient einsetzenRegistry-Einstellungen von Gruppenrichtlinien herausfindenGruppenrichtlinien verwaltenEine neue Gruppenrichtlinie erstellenGruppenrichtlinienobjekte mit einem Container verknüpfenGruppenrichtlinien erzwingen und Priorität erhöhenDie Vererbung für Gruppenrichtlinien deaktivierenDomänenbasierte Gruppenrichtlinienobjekte mit .admx-Dateien verwaltenMicrosoft Store, Cortana und Datensammlungen in Windows 10 sperrenMicrosoft Edge mit Richtlinien steuernSicherheitseinstellungen für das Netzwerk steuernBenutzer und Kennwörter mit Gruppenrichtlinien absichernGruppenrichtlinien testen und Fehler behebenEinstieg in die Fehlerbehebung von GruppenrichtlinienVorgehensweise bei der Fehlerbehebung von GruppenrichtlinienFehlerbehebung mit Group Policy Log ViewDatensicherung und Wiederherstellung von GruppenrichtlinienGruppenrichtlinienmodellierungSoftwareverteilung über GruppenrichtlinienGeräteinstallation mit Gruppenrichtlinien konfigurierenGeräteidentifikationsstring und GerätesetupklasseSo funktioniert die Steuerungen in Geräteinstallationen über GruppenrichtlinienGruppenrichtlinien für den Zugriff auf Wechselmedien konfigurierenMit AppLocker Desktop- und Windows-Apps in Netzwerken steuernAppLocker in Unternehmen nutzenGruppenrichtlinien für AppLocker erstellenRegeln für AppLocker erstellenRegeln automatisch erstellen und AppLocker erzwingenDie Benutzerkontensteuerung über Richtlinien konfigurierenEine neue Gruppenrichtlinie für sichere Kennwörter erstellenFirewalleinstellungen über Gruppenrichtlinien setzenZusammenfassung
SMB 3.1.1 in Windows Server 2016 nutzenMehr Sicherheit und Leistung in SMB 3.1.1SMB-Zugriff auf Nano-Servern steuernSMB 1.0 im Netzwerk ausfindig machen und deaktivierenBerechtigungen für Dateien und Ordner verwaltenErweiterte Berechtigungen auf Ordner definierenBerechtigungen verstehenEffektive Berechtigungen festlegenTools zur Überwachung von Berechtigungen nutzenDateien und Ordnern überwachenEinstieg in die Überwachung von VerzeichnissenDie Überwachung mit Richtlinien steuernOrdner freigebenFreigaben erstellenDer Assistent zum Erstellen von FreigabenÜber das Netzwerk geöffnete Dateien anzeigen (PsFile)Versteckte Freigaben anzeigenAlle Freigaben anzeigenAuf Freigaben über das Netzwerk zugreifenMit Offlinedateien für den mobilen Einsatz unter Windows 10 arbeitenRichtlinien für Datenspeicher festlegen (Storage QoS)Einstieg in SpeicherrichtlinienStorage QoS in der PowerShell verwaltenNeue Richtlinien in der PowerShell erstellen und verwaltenAggregated Policies nutzenStorage QoS im Cluster überwachenSpeicherrichtlinien in System Center Virtual Machine Manager 2016 definierenDateien und Freigaben auf Windows Server 2016 migrierenDaten mit Robocopy übernehmenNur Freigaben und deren Rechte übernehmenDas Dateiserver-Migrationstoolkit einsetzenServerspeicher in Windows Server 2016 Essentials im Dashboard verwaltenOrdner im Dashboard verwaltenFreigaben im Dashboard erstellenZusammenfassung
Kontingente in Windows Server 2016 verwaltenKontingente mit FSRM verwaltenDatenträgerkontingente für Laufwerke festlegenDie Dateiprüfungsverwaltung nutzenEine Dateiprüfung erstellenDateiprüfungsausnahmen festlegenDateigruppen für die Dateiprüfung anlegenSpeicherberichte in FSRM verwaltenDateiklassifizierungsdienste einsetzenKlassifizierungseigenschaften und Klassifizierungsregeln verstehen und nutzenDateiverwaltungsaufgaben bei der Dateiklassifizierung einsetzenDateiserver vor Ransomware in Unternehmen schützenAllgemeine Tipps für den Schutz vor RansomwareGenerelle Vorgehensweise beim Befall gegen RansomwareSchattenkopien helfen bei Windows-ServernRessourcen-Manager für Dateiserver gegen Ransomware nutzenFreigaben über DFS organisieren und replizierenEinführung und wichtige Informationen beim Einsatz von DFSDFS-Namespaces und DFS-ReplikationVoraussetzungen für DFSDFS installieren und einrichtenDFS-Namespace einrichtenDFS-Replikation einrichtenZusammenfassung
BranchCache im Überblick – Niederlassungen effizient anbindenGehosteten Cache (Hosted Cache) nutzenVerteilten Cache (Distributed Cache) nutzenBranchCache auf dem Hosted Cache-Server konfigurierenFeature für Hosted Cache installierenZertifikate auf dem Hosted Cache-Server betreibenEinstellungen auf dem Hosted Cache-Server anpassenContentserver konfigurierenBranchCache auf Clients konfigurierenClientkonfiguration mit Gruppenrichtlinien konfigurierenFirewalleinstellungen für BranchCache setzenLeistungsüberwachung und BranchCacheZusammenfassung
Mit Smartphones oder Tablet-PCs im Netzwerk druckenDrucker in Windows freigebenDrucker über WLAN anbindenEigenen Netzwerkanschluss konfigurierenMit iPhone und iPad drucken (AirPrint)Freigegebene Drucker verwaltenDie Einstellungen von Druckern anpassenAuf freigegebene Drucker zugreifenEigenschaften von Druckern in der PowerShell ändernDruckaufträge in der PowerShell erzeugenDruckberechtigungen mit Skripts setzen (SetACL)Druckjobs verwaltenDie Druckverwaltungs-Konsole als Zentrale für DruckerserverBenutzerdefinierte Filteransichten erstellenDrucker exportieren und importierenDrucker verwalten und über Gruppenrichtlinien verteilenDruckprobleme im Netzwerk lösenGenerelle Vorgehensweise beim Lösen von DruckproblemenDruckjobs überprüfen und löschenProblembehebungen mit Assistenten durchführenBerechtigungen und Sicherheitseinstellungen überprüfenDrucker mit WMI ansprechenZusammenfassung
DHCP-Server einsetzenEinen DHCP-Server installierenEinen DHCP-Server grundlegend konfigurierenDHCP-Server mit Tools testen und Fehler findenDHCP mit Netsh bei Core-Servern verwaltenDHCP mit der richtlinienbasierten Zuweisung konfigurierenDie MAC-Filterung für DHCP in Windows Server 2016 nutzenEine DHCP-Datenbank auf einen anderen Server verschiebenDie Ausfallsicherheit von DHCP-/DNS-Servern gewährleistenDHCP für Failover konfigurierenEine Ausfallsicherheit durch Konflikterkennung einrichtenEine Ausfallsicherheit mit der 80/20-Regel einrichtenBereiche gruppieren (Superscopes)Eine Ausfallsicherheit bei DHCP-Servern durch verschiedene Bereiche herstellenEinen Standby-Server mit manueller Umschaltung einrichtenIPAM im PraxiseinsatzIPAM-GrundlagenIPAM einrichtenAnbindungsfehler bei IPAM-Clients behebenDie IPAM-Infrastruktur überwachen und verwaltenIP-Adressblöcke mit IPAM festlegenZusammenfassung
Zonen und Domänen erstellenNeue Zonen erstellenStatische Einträge in der DNS-Datenbank anlegenZonen erstellen und verwaltenDie Eigenschaften eines DNS-Servers verwaltenDie Schnittstellen eines DNS-Servers verwaltenErweiterte Einstellungen für einen DNS-Server definierenZonendaten beim Start des DNS-Servers einlesenDie Protokollierung für DNS konfigurierenDie Ereignisprotokollierung konfigurierenDNS-Weiterleitungen verwendenSekundäre DNS-Server konfigurierenDNS-TroubleshootingDNS-Einstellungen überprüfen und Fehler behebenIpconfig zur DNS-Diagnose verwendenDer Domänencontroller kann nicht gefunden werdenDie Namen von Mitgliedsservern auflösenErweiterte Namensauflösung sicherstellenNslookup zur Auflösung von Internetdomänen verwendenMit Nslookup SRV-Records oder MX-Records anzeigenKomplette Zonen mit Nslookup übertragenDnscmd zur Verwaltung eines DNS-Servers anwendenSicherheit in DNS (DNSSEC)Zusammenfassung
Die Grundlagen zu Containern und DockerContainer im Vergleich zu virtuellen ServernDas Container-Feature installierenErste Schritte mit Docker in Windows Server 2016Verschiedene Images für Core und Nano nutzenHyper-V-Container-Host anpassenNano-Server als Container-Host verwendenEine Remote-PowerShell-Sitzung mit dem Nano-Server erstellenWindows-Updates auf Nano-Servern installierenDocker auf Nano-Servern installierenBasis-Container-Images auf dem Nano-Server integrierenBesonderheiten beim Betrieb von Docker unter Nano-ServerEinen Docker-Client installierenHyper-V-Container auf Nano-Servern nutzenErweiterte Konfiguration von Containern durchführenContainer erstellen und Serverdienste verwaltenContainer und eigene Images erstellenDockerfiles für eigene Images erstellenContainer in die Cloud laden (Docker Push)Hyper-V-Container in Windows Server 2016 anlegenHyper-V-Container verstehenHyper-V-Container erstellen und konfigurierenDocker, Hyper-V-Container und VMs parallel einsetzenWindows Server-Container in der PowerShell verwaltenZusammenfassung
Installation, Konfiguration und erste SchritteWebseiten in IIS anzeigenWebseiten hinzufügen und verwaltenDen Webserver starten und beendenSystemdateien des IIS verstehenWebanwendungen und virtuellen Ordner einer Webseite verwaltenEntwicklungstools in Internet Explorer und Microsoft Edge nutzenAnwendungspools verwaltenAnwendungspools erstellen und verwaltenArbeitsprozesse in Anwendungspools zurücksetzenModule in IIS 10 verwaltenDie IIS-Verwaltung delegierenVorgehensweise bei der Delegierung von BerechtigungenIIS-Manager-Benutzer verwaltenBerechtigungen der IIS-Manager-Benutzer verwaltenDie Delegierung verwaltenDie Remoteverwaltung aktivierenSicherheitsfunktionen in IIS 10 konfigurierenDie anonyme Authentifizierung konfigurierenDie Standardauthentifizierung konfigurierenDie Windows-Authentifizierung konfigurierenIP-Adressen und Domänen einschränkenDie IIS-Konfiguration im Netzwerk freigebenWebseiten, Dokumente und HTTP-Verbindungen konfigurierenDas Standarddokument festlegenDas Feature »Verzeichnis durchsuchen« aktivieren und verwaltenHTTP-Fehlermeldungen und HTTP-Umleitungen konfigurierenIIS 10 überwachen und Protokolldateien konfigurierenAblaufverfolgungsregeln für Anforderungsfehler definierenDie allgemeine Protokollierung aktivieren und konfigurierenDie Arbeitsprozesse der Anwendungspools überprüfenDie Serverleistung optimierenDie Komprimierung aktivierenDie Ausgabezwischenspeicherung verwendenEinen FTP-Server betreibenDen FTP-Server vorbereitenDen FTP-Server einrichtenDie E-Mail-Anbindung von Servern konfigurierenDen SMTP-Dienst installieren und nutzenDen SMTP-Dienst konfigurierenZusammenfassung
Bessere Remotedesktopdienste in Windows Server 2016Generation 2-VMs für VDI und besseres RemoteFXServer Based Personal Desktop (Private Server für Anwender)MultiPoint-Server in RDS integrierenEinstieg in die RemotedesktopdiensteEinen Remotedesktopserver installierenDie notwendigen Rollendienste installieren und verteilenEine neue Sitzungssammlung einrichtenAnwendungen virtualisieren (RemoteApp)Remotedesktop lizenzierenRemotedesktopsitzungen spiegelnDie Installation nacharbeitenÜber Remotedesktop-Sitzungshosts druckenEinstieg in das Drucken mit den RemotedesktopdienstenDruckerprobleme auf Remotedesktop-Sitzungshosts lösenBerechtigungsprobleme auf Remotedesktop-Sitzungshosts lösenApplikationen installierenMit dem Remotedesktopclient arbeitenBefehlszeilenparameter für den Remotedesktopclient nutzenDigitalkameras und Mediaplayer umleitenDen Remotedesktop-Sitzungshost verwaltenDie Remotedesktopdienste verwaltenSingle Sign-On (SSO) für Remotedesktop-Sitzungshosts einrichtenDen RD-Verbindungsbroker an Microsoft Azure anbindenRemoteApps verwaltenRemotedesktopdienste-RemoteApp konfigurierenMit Windows 10 auf RemoteApps zugreifenDen Webzugriff auf die Remotedesktopdienste einrichtenMit Remotedesktopgateways arbeitenEin Remotedesktopgateway einrichten und konfigurierenRessourcenautorisierungsrichtlinien erstellen und verwaltenEinen Remotedesktop-Verbindungsbroker einrichtenZertifikate installieren und einrichtenRDS-Zertifikate im ÜberblickZertifikate von den Active Directory-Zertifikatdiensten abrufenEigene Zertifikate-Vorlagen für die Anmeldung an RDS verwenden
Grundlagen und Voraussetzungen von RemoteFXEinstieg in RemoteFXRemoteFX und VerwaltungsportsIn VMs und Remotesitzungen auf RemoteFX setzenRemoteFX produktiv einrichten und verwaltenMultiPoint-Server in der PraxisStation Hubs und Intermediate HubsDie MultiPoint Services installierenAnwendungen und Drucker bereitstellenDie MultiPoint Services konfigurierenBenutzer für MultiPoint verwaltenSo arbeiten Anwender mit MultiPoint (Dateispeicherung)Windows 10 Enterprise Virtual Desktops nutzenZusammenfassung
Einstieg in Virtual Desktop Infrastructure (VDI)Windows 10 als virtuellen Computer in einer VDI-Struktur einsetzenEinen Remotedesktop-Sitzungshost installierenDie VDI-Umgebung verwaltenVirtuelle Computer installieren und für VDI vorbereitenSystem mit Sysprep vorbereitenDie virtuellen Desktoppools konfigurierenEine Sammlung virtueller Pools im Server-Manager erstellenDen Desktop testen und verwendenPersonalisierte virtuelle Rechner verwendenEin eigenes Hintergrundbild für gehostete Desktops aktivierenZusammenfassung
Eine Zertifizierungsstelle installierenDie Serverrolle für Active Directory-Zertifikatdienste installierenEine Zertifizierungsstelle einrichtenEigenständige Zertifizierungsstellen installierenEine untergeordnete Zertifizierungsstelle installierenZertifikate zuweisen und installierenZertifikate mit Assistenten aufrufenZertifikate im IIS-Manager abrufenZertifikate über Webinterface ausstellenZertifikate mit Gruppenrichtlinien verteilenDie Zertifizierungsstelle verwaltenSecure Sockets Layer (SSL) für Zertifikatdienste einrichtenZertifikate von Stammzertifizierungsstellen verwaltenDie Zertifizierungsstellentypen und -aufgaben kennenlernenZertifikateinstellungen über Gruppenrichtlinien verteilenDie Sicherheit für Zertifizierungsstellen verwaltenDie Zertifizierungsstellenverwaltung delegierenActive Directory-Zertifikatdienste sichernZusammenfassung
Windows Defender für den Virenschutz nutzenWindows Defender in der GUI und über die Eingabeaufforderung steuernDefinitionsdateien automatisiert herunterladen und installierenWindows Defender in der PowerShell verwaltenWindows Defender in den Einstellungen und Gruppenrichtlinien anpassenAusnahmen für Serverrollen verwaltenWindows-Firewall nutzenWindows-Firewall in der PowerShell steuernIPsec mit der Windows-Firewall nutzenFirewallregeln für Microsoft SQL Server steuernZusammenfassung
Remotezugriff installieren und einrichtenDie Grundlagen zum RemotezugriffDie Installation von DirectAccess und Remotezugriff vorbereitenRollendienste installieren und den Remotezugriff aktivierenDirectAccess und den VPN-Zugang einrichtenClients mit der DirectAccess-Konfiguration aktualisierenDie Bereitstellung prüfenDen Remotezugriff verwaltenVPN verwaltenRAS-Benutzer und RAS-Ports konfigurieren und verwaltenHTTPS-VPN über das Secure Socket Tunneling-Protokoll einrichtenDer Ablauf beim Verbinden über SSTPSSTP installierenFehler bei SSTP-VPN behebenExchange & Co. veröffentlichenEinen Webanwendungsproxy installierenActive Directory mit dem Webanwendungsproxy einrichtenExchange für Webanwendungsproxy anpassenActive Directory-Verbunddienste einrichtenZusammenfassung
Die Active Directory-Rechteverwaltung im ÜberblickAD RMS und dynamische ZugriffssteuerungDie Rechteverwaltung installieren und einrichtenDen SQL-Server für AD RMS vorbereitenAD RMS konfigurierenAD RMS nach der Installation verwalten und überprüfenDie dynamische Zugriffssteuerung nutzenZusammenfassung
Grundlagen zum LastenausgleichNotwendige Vorbereitungen für NLB-ClusterDen Netzwerklastenausgleich installierenEinen NLB-Cluster erstellenNLB versus DNS-RoundrobinStorage Spaces Direct nutzenEinstieg in Storage Spaces DirectSo funktionieren Storage Spaces DirectStorage Spaces Direct in der PraxisAusfallsicherheit bei Storage Spaces DirectStorage-Pools in Storage Spaces Direct optimierenScale-Out-Fileserver erstellenCluster Operating System Rolling UpgradeEinen Cluster zu Windows Server 2016 aktualisierenDen Lastenausgleich aktivieren (Node Fairness)Startreihenfolge der VMs nach der Migration anpassenDie Ausfallsicherheit steuern (Compute Resiliency)Cluster Aware Update nutzen und einrichtenGrundlagen der Einführung von Cluster Aware UpdateFirewall-Einstellungen und mehr für Cluster Aware UpdateCluster Aware Update für den Cluster aktivierenCluster Aware Update in der PowerShell steuernFehler bei der Einrichtung behebenUpdates mit Cluster Aware Update planenCloud Witness mit Microsoft Azure einrichtenCluster an Microsoft Azure anbindenZeugenserver überprüfenDer Netzwerkcontroller im ÜberblickData Center Bridging (DCB)Zusammenfassung
Grundlagen zur DatensicherungWindows Server-Sicherung installieren und konfigurierenSicherung in der Eingabeaufforderung und PowerShell konfigurierenDaten mit dem Sicherungsprogramm wiederherstellenEinen kompletten Server mit dem Sicherungsprogramm wiederherstellenErweiterte WiederherstellungsmöglichkeitenFehler mit der Schrittaufzeichnung nachvollziehen und behebenDie Datensicherung über die Ereignisanzeige startenWindows-Abstürze analysieren und behebenZusammenfassung
Die Datensicherung mit dem Dashboard einrichtenDie Serversicherung einrichtenDie Datensicherungen verwaltenClientcomputer anbinden und sichernClientcomputer über das Dashboard auf den Server sichernClientcomputer sichern und Sicherungen verwaltenDie Datensicherung über den Dateiversionsverlauf einrichtenEinen USB-Stick für die Wiederherstellung von Clientcomputern erstellenDie Clientsicherung konfigurieren und manuelle Sicherungen startenDaten auf dem Server und den Clientcomputern wiederherstellenDaten auf dem Server wiederherstellenDaten auf Clientcomputern wiederherstellenClientcomputer komplett wiederherstellenDen Remotewebzugriff einrichtenDen Remotewebzugriff konfigurierenBenutzereinstellungen für den Remotewebzugriff festlegenFehler beim Zugriff auf den Remotewebzugriff behebenZusammenfassung
WSUS installierenWSUS nach der Installation einrichtenWSUS-Grundeinrichtung über Gruppenrichtlinien durchführenUpstreamserver in WSUS nutzenSecure Sockets Layer (SSL) in WSUS nutzenPatchverwaltung mit WSUSClientcomputer über Gruppenrichtlinien anbindenEinstellungen für Windows 10 korrekt definierenUpdates genehmigen und bereitstellenBerichte mit WSUS abrufenWSUS mit der PowerShell verwaltenWindows-Updates in der Eingabeaufforderung und PowerShell steuernZusammenfassung
Fehler mit der Ereignisanzeige behebenDie Ereignisanzeige nutzenEreignisprotokolle im Netzwerk einsammelnDie Systemleistung überwachenDie Leistungsüberwachung einsetzenIndikatorendaten in der Leistungsüberwachung beobachtenSammlungssätze nutzenSpeicherengpässe behebenDie Prozessorauslastung messen und optimierenDen Task-Manager als Analysewerkzeug einsetzenLaufwerke und Datenträger überwachenWindows mit der Aufgabenplanung automatisierenGrundlagen zur AufgabenplanungEine neue Aufgabe erstellenProzesse und Dienste überwachenDas Dateisystem, die Registry und Prozesse überwachenLaufende Prozesse analysierenWichtige Informationen im Blick behaltenSysteminformationen in der Eingabeaufforderung anzeigenInformationen zu CPU-Kernen anzeigenZusammenfassung
Windows Assessment and Deployment Kit (ADK)Das Windows-ImageformatWindows Systemabbild-Manager, Antwortdateien und Kataloge kennenlernenGrundlagen zum Windows ADKDas Windows Assessment and Deployment Kit installierenWindows 10 automatisiert installierenWIM-Images mit Windows Imaging and Configuration Designer anpassenWindows System Image Manager nutzenWindows 10 aktivierenGrundlagen der Windows-Bereitstellungsdienste (WDS)Abbilder in WDS verwaltenWindows automatisiert über WDS installierenDie Windows-Bereitstellungsdienste (WDS) installierenDie Windows-Bereitstellungsdienste einrichtenMulticast verwendenAbbilder verwalten und installierenStartabbilder verwaltenInstallationsabbilder verwendenSuchabbilder verwendenAufzeichnungsabbilder verwendenAutomatische Namensgebung für Clients konfigurierenBerechtigungen für Abbilder verwaltenVirtuelle Festplatten in WDS verwendenTreiberpakete in WDS verwendenEine unbeaufsichtigte Installation über WDS durchführenEine Installation über Abbilder automatisierenDie Volumenaktivierungsdienste nutzenZusammenfassung
Neuerungen und Wissenswertes zur PowerShell in Windows Server 2016Grundlagen zur PowerShell und EingabeaufforderungEin erster Einstieg in die PowerShell und die PowerShell ISEMit PowerShell ISE effizient arbeitenDie PowerShell verwendenDie PowerShell über das Netzwerk nutzenDie grundsätzliche Funktionsweise der PowerShellEine Übersicht der PowerShell-Befehle abrufenPatches und Datensicherungen verwaltenRegistry & Co. mit der PowerShell verwaltenDie PowerShell-Laufwerke verwendenSkripts mit der PowerShell erstellenMit PowerShell Desired State Configuration Windows-Server absichern.mof-Dateien für DSC erstellen und umsetzen.mof-Dateien erweiternDie Windows PowerShell zur Administration verwendenVirtuelle Betriebssysteme mit PowerShell Direct steuernMit OneGet Software im Netzwerk verteilenMit OneGet Software auf Nano-Servern installierenServer mit der PowerShell verwaltenMit Variablen arbeitenSystemprozesse verwaltenDateien und Objekte kopieren, löschen und verwaltenDienste über die PowerShell und Eingabeaufforderung steuernE-Mails per PowerShell schreiben und versendenDie Windows-Firewall in der PowerShell steuernPowerShell Web Access einrichtenPowerShell Web Access installierenDas Gateway für PowerShell Web Access konfigurierenBerechtigungen für PowerShell Web Access definieren
Batchdateien für AdministratorenGrundlagen zu BatchdateienNetzwerke in der Eingabeaufforderung verwaltenSprungmarken und Wartebefehle einsetzenWenn … Dann-Abfragen nutzenInformationen zum lokalen Server abrufenSchleifen und Variablen verwendenWMI-Abfragen nutzenZusammenfassung
Windows Server 2016 Essentials verstehenWindows Server 2016 Essentials im EinsatzWindows Server 2016 Essentials virtuell installierenWindows Server 2016 Essentials als Serverrolle installierenWindows Server 2016 Essentials verwaltenMobil mit Windows Server 2016 Essentials arbeitenZusammenfassung
Die Active Directory-Verbunddienste (AD FS) installieren und einrichtenAD FS grundlegend installierenDie AD FS-Infrastruktur vorbereitenSSL-Zertifikate als Vorlage in Active Directory-Zertifikatdiensten festlegenAD FS als Serverrolle installierenAD FS einrichtenDie Geräteregistrierung konfigurierenEine Beispiel-Webanwendung für AD FS einrichtenDie Vertrauensstellung zwischen Webanwendung und AD FS einrichtenEinen AD FS-Server überwachen und Fehler behebenSingle Sign-On mit AD FS konfigurierenZusammenfassung

Overview

Dieses Buch gibt Ihnen einen tiefgehenden Einblick in den praktischen Einsatz von Windows Server 2016. Es richtet sich sowohl an Neueinsteiger in Microsoft-Servertechnologien als auch an Umsteiger von Vorgängerversionen. Planung und Migration, Konzepte und Werkzeuge der Administration sowie die wichtigsten Konfigurations- und Verwaltungsfragen werden praxisnah behandelt.Die Funktionalitäten werden ausführlich vorgestellt, ebenso die effiziente Zusammenarbeit mit Windows 10-Clients. Es erwarten Sie über 1000 Seiten praxisnahes und kompetentes Insider-Wissen.