book

Microsoft Windows Server 2019 – Das Handbuch

by Thomas Joos

May 2019

Intermediate to advanced

1124 pages

37h 4m

German

dpunkt

Read now

Unlock full access

Windows Admin Center: Die neue Verwaltungsoberfläche in Windows-NetzwerkenWindows Admin Center verstehenWindows Admin Center in der PraxisSAC- und LTSC-VersionenSAC im ÜberblickLTSC im ÜberblickSupport von SAC und LTSCNano und ContainerNano-Server nutzenNeues Container-Image verfügbarVirtualisierung mit Hyper-VShielded Virtual Machines – Host Guardian ServiceHyper-V Network Virtualization (HNV)Hyper-V und Hyper-V ServerDas müssen Sie zu Hyper-V wissenWichtige Neuerungen in Hyper-V 2019Windows Server 2019, Cluster und Microsoft AzureHyper-V mit dem Windows Admin Center verwaltenSoftware Definied Networking und Software Definied StorageNetzwerke mit dem Network Controller-Dienst verwaltenStorage Spaces Direct – Speicher virtualisierenStorage-Replika und Hyper-V-ReplikaRemotedesktopdienste in Windows Server 2019Bessere Virtual Desktop InfrastructuresCluster Operating System Rolling UpgradeVerbesserungen in Active DirectoryLDAP-Verzeichnisse mit AD FS anbindenPrivileged Access Management: Admin auf ZeitVerbesserungen bei DateiservernDatenträger zwischen Rechenzentren replizieren (Geocluster)Advanced Format Technology (4-KB-Festplatten)Virtueller Fibrechannel und ODXQuality of Storage PoliciesBessere DatendeduplizierungWindows Server 2019 lizenzierenEditionen und Lizenzen im VergleichClientzugriffslizenzen beachtenGeräte-CALs und Benutzer-CALsWindows Server 2019 für kleine UnternehmenNeue und nicht mehr vorhandene Funktionen in Windows Server 2019 EssentialsWann lohnt sich der Einsatz von Windows Server 2019 Essentials?Schneller Wechsel zu Windows Server 2019 Standard/Datacenter möglichDas muss beim Einsatz von Windows Server 2019 Essentials beachten werdenZu Windows Server 2019 Essentials migrierenPowerShell und besserer VirenschutzPowerShell in Windows Server 2019Linux-Shell in Windows Server 2019Linux-Shell in Windows Server 2019 installierenFunktionsumfang und Leistung von Windows Server 2019Zusammenfassung
Grundlagen zur InstallationWindows Server 2019-Installation verstehenInstallation von Windows Server 2019 vorbereitenWindows Server 2019 installierenWindows Server 2019 grundlegend installierenUSB-Stick für Windows Server 2019 erstellenZu Windows Server 2019 aktualisierenAktualisierung zu Windows Server 2019 durchführenUpgrade von Standard- und Testversion auf Datacenter-EditionInstallation von Windows Server 2019 nacharbeitenWindows Server 2019 aktivierenTreiberinstallation überprüfenNetzwerkverbindung testenWindows Update aktivierenSprachpakete installierenMedia Player deinstallierenComputernamen und Domänenmitgliedschaft festlegenRemotedesktop in Windows Server 2016 aktivierenWindows Server 2019 an WLAN anbindenBoot-Manager reparierenExchange Server 2019 auf Windows Server 2019 (Core) installierenVoraussetzungen für die Installation von Exchange Server 2019Installieren der Erweiterungen für Exchange Server 2019Exchange Server 2019 installierenAufgaben nach der Installation und TroubleshootingZusammenfassung
Erste Schritte nach der InstallationWindows Server 2019 mit Windows 10 verwaltenCore-Server und Hyper-V Server 2019 verwaltenHardware und Treiber auf Core-Servern installierenWindows Updates auf Core-Servern steuernErweiterte Startoptionen nutzenAutomatische Reparatur von Windows Server 2019 startenWindows Server 2019 im abgesicherten Modus startenAbgesicherten Modus über msconfig.exe aufrufenAbgesicherten Modus in das Boot-Menü einbindenAbgesicherten Modus über die automatische Reparatur startenWindows Remote Management aktivierenWindows Admin Center in der PraxisAdmin Center Gateway installieren und aktualisierenVerbindungsaufbau zu Servern herstellenServer im Windows Admin Center verwaltenMit Markierungen arbeiten und Objekte suchenDatei-Explorer, Registry-Editor, PowerShell und Remotedesktop nutzenRollenbasierte Zugriffssteuerung nutzenZertifikat für das Windows Admin Center verwendenErweiterungen für das Windows Admin Center einrichtenWindows Admin Center und Microsoft AzureWindows Server 2019 mit Windows Admin Center überwachenHyper-V mit dem Windows Admin Center verwaltenZusammenfassung
Installieren von Serverrollen und Features auf einem ServerRollen installierenFeatures installieren und verwaltenInstallation von Rollen und Features abschließenRollen in der PowerShell installierenServerrollen und Features in der PowerShell verwaltenUnbeaufsichtigte Installation von Rollen und FeaturesRollen und Features mit Dism installierenWebserver mit Dism.exe remote verwalten und Serverrollen auf Core-Servern installierenRemoteFX und DismServerrollen mit dem Best Practices Analyzer überprüfenÜberprüfen von Servern über das NetzwerkBPA in der PowerShell startenErgebnisse exportierenBest Practices Analyzer für Hyper-V nutzenBest Practices Analyzer auswertenZusammenfassung

Verbesserungen im Storage-BereichStorage Spaces Direct und Storage ReplicaBessere DatendeduplizierungReFS und SpeicherpoolsDatenträger erstellen und anpassenEinrichten von DatenträgernKonfigurieren von LaufwerkenKomprimieren von Datenträgern und OrdnernFestplattenverwaltung in der PowerShell und BefehlszeileMit GPT-Partitionen und ReFS arbeitenVerkleinern und Erweitern von DatenträgernVerwalten von DatenträgernDefragmentierung verwaltenHardware und Richtlinien von Datenträgern verwaltenBitLocker-LaufwerkverschlüsselungGrundlagen zu BitLocker und Trusted Platform Module (TPM)BitLocker schnell und einfach aktivierenTroubleshooting für BitLockerVerschlüsselndes Dateisystem (EFS) – Daten einfach absichern
Speicherpools erstellenSpeicherplätze in Speicherpools erstellenVolumes auf virtuellen Datenträgern in Speicherpools erstellenSpeicherpools verwalten und physische Festplatten hinzufügenVirtuelle und physische Datenträger verwalten, trennen und löschenSpeicherpools und virtuelle Festplatten mit PowerShell verwaltenErstellen eines Storages Spaces mit SSD-/NVMe-FestplattenVerwenden von SchattenkopienErstellen und Verwalten von virtuellen FestplattenVirtuelle Festplatten in der Datenträgerverwaltung erstellenVHD(X)-Festplatten konvertieren und in der PowerShell verwaltenVHD(X)-Dateien in den Boot-Manager einbindeniSCSI-Ziele über virtuelle Festplatten zur Verfügung stelleniSCSI-Ziele sicher zur Verfügung stelleniSCSI-Festplatten verbindenDatendeduplizierung einrichtenEinstieg in die DeduplizierungDatendeduplizierung im Server-ManagerSpeicherreplikation – Daten in Netzwerken replizierenStorage Replica verstehenAblauf der ReplikationStorage Replica in der PraxisStorage Replica auf alleinstehenden Servern in der PowerShell steuernStorage Spaces Direct und Storage ReplicaZusammenfassung
Grundlagen zur NetzwerkanbindungInstallation der NetzwerkhardwareAnbindung des Computers an das NetzwerkErweiterte Verwaltung der NetzwerkverbindungenEigenschaften von Netzwerkverbindungen und erweiterte Verwaltung von NetzwerkverbindungenNetzwerkkarten zusammenfassen – NIC-TeamingNIC-Team erstellenNIC-Teams auf Core-Server und in der PowerShellNIC-Teams testen und konfigurierenEigenschaften von TCP/IP und DHCPErweiterte Netzwerkeinstellungen – Routing und IPv6IP-Routing unter Windows Server 2019Internetprotokoll Version 6 (IPv6)Windows Server 2019 Active DirectoryNetzwerkeinstellungen für die Domänenaufnahme konfigurierenDomänenaufnahme durchführenDomänenaufnahme testenZusammenfassung
So funktioniert Hyper-VGrundlagen von Hyper-VOptimale HochverfügbarkeitSicherheit und BandbreitenverwaltungSchnellerer Datenfluss in Rechenzentren mit SANWeitere wichtige Funktionen in Hyper-VSpeicherorte in Hyper-VWindows Server Virtual Machine LicensingVertriebskanäle für Windows-Server verstehenEdition von Windows Server 2019 beachtenContainer nutzen und richtig lizenzierenVirtual Desktop Access und Companion Subscription LicenseHyper-V in Windows Server 2019 nutzenHyper-V installieren und verwaltenVoraussetzungen für den Einsatz von Hyper-VHyper-V installierenErste Schritte mit Hyper-VVirtuelle Switches in Windows Server 2019Network Virtualization und Extensible Switch mit Windows Server 2019Hyper-V-Netzwerke planenErstellen und Konfigurieren von virtuellen SwitchesMAC-Adressen für Hyper-V konfigurierenVirtuelle LANs (VLAN) und Hyper-VSwitch Embedded Teaming – NIC-Teams für Hyper-VNAT in Hyper-V konfigurierenVirtuelle Server erstellen und installierenIDE oder SCSI – Welcher virtuelle Controller ist besser?Laufwerke mit der PowerShell hinzufügenVirtualisierung von DomänencontrollernPer Hyper-V-Manager virtuelle Maschinen erstellenVirtuelle Server steuern
Hardware zu virtuellen Computern hinzufügenVirtuelle Festplatten zu Servern hinzufügenSpeicher-Migration – Virtuelle Festplatten verschiebenUSB-Festplatten an Hyper-V anbindenVirtuelle Festplatten von Servern verwalten und optimierenDynamic Memory – Arbeitsspeicher anpassenProzessoren in Hyper-V steuernAllgemeine Einstellungen von virtuellen Computern verwaltenVirtuelle Server in der PowerShell steuern – PowerShell Direct nutzenDaten von virtuellen Servern aus Hyper-V auslesenMigration zu Hyper-VVM aus Windows Server 2012 R2/2016 in Windows Server 2019 integrierenWindows Server-Migrationstools nutzenWorkloads zu Hyper-V migrierenNeue VM-Version mit der PowerShell steuernEingebettete Virtualisierung in Windows Server 2019Festplattendateien migrierenZusammenfassung
Hyper-V und virtuelle Server richtig sichernPrüfpunkte von virtuellen Servern erstellenProduktionsprüfpunkte in Windows Server 2019 nutzenPrüfpunkte verstehenProduktionsprüfpunkte erstellenPrüfpunkte von virtuellen Servern erstellenVerwalten der Prüfpunkte von virtuellen ServernDatensicherung und Prüfpunkte bei Hyper-V im ClusterSicherung durch ExportShielded VMs und Host Guardian ServiceVerschlüsselung ohne Shielded VMs durchführenSichere VMs mit Shielded VMsVerbindung zwischen Host Guardian Service und Guarded HostsHost Guardian Service konfigurierenVertrauensstellung zwischen Host Guardian Service und Active Directory einrichtenGuarded Hyper-V-Hosts mit HGS verbindenShielded VMs erstellenVirtuelle Server gruppierenZusammenfassung
Einstieg in die Hochverfügbarkeit in Hyper-VHyper-V-Replikation und ClusterArten der Hochverfügbarkeit in Hyper-VHyper-V-Replikation in der PraxisHyper-V-Hosts für Replikation aktivierenHyper-V-Replikation mit SSL konfigurierenVirtuelle Server zwischen Hyper-V-Hosts replizierenFailover mit Hyper-V-Replica durchführenLivemigration ohne ClusterHyper-V im Cluster – Livemigration in der PraxisClusterknoten vorbereitenCluster mit Windows Server 2019 installierenCluster Shared Volumes aktivierenVirtuelle Server im Cluster verwaltenMAC-Adressen im Cluster konfigurierenNacharbeiten: Überprüfung des Clusters und erste Schritte mit der Clusterverwaltung oder der PowerShellZusammenfassung
Einstieg in Active DirectoryActive Directory im DetailActive Directory-Systemrollen nutzenActive Directory mit dem Verwaltungscenter verwaltenActive Directory für EinsteigerPowerShell und Active DirectoryMigration zu Active Directory mit Windows Server 2019Sicheres DNS-System in Windows Server 2019Active Directory remote verwaltenActive Directory mit Windows Server 2019 installieren und verstehenAufbau von Active DirectoryInstallieren einer neuen GesamtstrukturActive Directory remote mit der PowerShell verwaltenRemote-PowerShell aktivieren und Verbindungsprobleme behebenCmdlets für die Remoteverwaltung und Abrufen der HilfeVerwalten der Betriebsmasterrollen von DomänencontrollernPDC-Emulator verwaltenRID-Master – Neue Objekte in der Domäne aufnehmenInfrastrukturmaster – Auflösen von Gruppen über Domänen hinwegSchemamaster – Active Directory erweiternDomänennamenmaster – Neue Domänen hinzufügenDer globale KatalogVerwaltung und Verteilung der BetriebsmasterSchreibgeschützte Domänencontroller (RODC)Zusammenfassung
DNS für Active Directory installierenErstellen der notwendigen DNS-Zonen für Active DirectoryÜberprüfung und Fehlerbehebung der DNS-EinstellungenInstallation der Active Directory-Domänendienste-RolleTest der Voraussetzungen zum Betrieb von Active DirectoryStarten der Installation von Active DirectoryDNS in Active Directory integrieren und sichere Updates konfigurierenDNS-IP-Einstellungen anpassenActive Directory von Installationsmedium installierenVorbereiten des Active Directory-InstallationsmediumsDomänencontroller mit Medium installierenActive Directory mit PowerShell installierenVirtuelle Domänencontroller betreiben – Klonen und SnapshotsMöglichkeiten zur Virtualisierung von DomänencontrollernBereitstellung virtueller Domänencontroller vorbereiten – XML-Dateien erstellenQuell-Domänencontroller vor dem Klonen überprüfen und vorbereitenFestplatten von virtuellen Domänencontrollern kopierenGeklonten Domänencontroller für die Aufnahme in Active Directory vorbereitenDomänencontroller entfernenHerabstufen eines Domänencontrollers in der PowerShellEntfernen von Active Directory über den Server-ManagerMigration zu Windows Server 2019-Active DirectoryDomänen zu Windows Server 2019 aktualisierenDas Active Directory-Verwaltungscenter und PowerShellActive Directory und die PowerShellObjekte schützen und wiederherstellenAndere Objekte schützen – Active Directory-Standorte und -DiensteLöschschutz in der PowerShell abfragen und setzenZeitsynchronisierung in Windows-NetzwerkenGrundlagen zur Zeitsynchronisierung in Active DirectoryDas NTP-Protokoll und Befehle zur ZeitsynchronisierungNet Time versus W32tmFunkuhr versus Internetzeit – Zeitsynchronisierung konfigurierenZeitsynchronisierung bei der Virtualisierung beachtenZusammenfassung
Offline-Domänenbeitritt – DjoinVorteile und technische Hintergründe zum Offline-DomänenbeitrittVoraussetzungen für die Verwendung des Offline-DomänenbeitrittsDurchführen des Offline-DomänenbeitrittsOffline-Domänenbeitritt bei einer unbeaufsichtigten Installation über AntwortdateiDirectAccess Offline Domain JoinVerwaltete Dienstkonten – Managed Service AccountsVerwaltete Dienstkonten – Technische HintergründeVerwaltete Dienstkonten – Produktiver EinsatzVerwaltete Dienstkonten in der grafischen Oberfläche anlegenDer Active Directory-Papierkorb im PraxiseinsatzActive Directory-Papierkorb verstehen und aktivierenObjekte aus dem AD-Papierkorb mit Bordmitteln wiederherstellenOrganisationseinheiten und Objekte in AD absichern und sichernErweiterte Optionen für Organisationseinheiten einblendenZusammenfassung
Core-Server als zusätzlichen Domänencontroller betreibenVorbereitungen in der PowerShell durchführenActive Directory auf dem Core-Server installieren und einrichtenSchreibgeschützter Domänencontroller (RODC)Vorbereitungen für die Integration eines zusätzlichen Domänencontrollers in eine DomäneIntegration eines neuen DomänencontrollersDelegierung der RODC-InstallationRODC löschenNotwendige Nacharbeiten nach der Integration eines zusätzlichen DomänencontrollersErstellen einer neuen untergeordneten DomäneAnpassen der DNS-Infrastruktur an untergeordnete DomänenHeraufstufen eines Domänencontrollers für eine neue untergeordnete DomäneEinführen einer neuen Domänenstruktur in einer GesamtstrukturErstellen der DNS-Infrastruktur für eine neue DomänenstrukturOptimieren der IP-Einstellungen beim Einsatz mehrerer DomänenErstellen der neuen DomänenstrukturDas Active Directory-Schema erweiternZusammenfassung
Grundlagen zur ReplikationKonfiguration der Routingtopologie in Active DirectoryErstellen von neuen Standorten über Active Directory-Standorte und -DiensteErstellen und Zuweisen von IP-SubnetzenErstellen von Standortverknüpfungen und StandortverknüpfungsbrückenZuweisen der Domänencontroller zu den StandortenDie Konsistenzprüfung (Knowledge Consistency Checker)Fehler bei der Active Directory-Replikation behebenSuche mit der Active Directory-DiagnoseAusschließen der häufigsten FehlerursachenNltest zum Erkennen von Standortzuweisungen eines DomänencontrollersRepadmin zum Anzeigen der Active Directory-ReplikationReplikation in der PowerShell testenKerberostest mit Dcdiag ausführenÜberprüfung der notwendigen SRV-Records im DNS unter _msdcsZusammenfassung
Bordmittel zur Diagnose verwendenVerwenden der DomänencontrollerdiagnoseTesten der Namensauflösung mit NslookupStandard-OUs per Active Directory-Benutzer und -Computer überprüfenÜberprüfen der Active Directory-StandorteÜberprüfen der DomänencontrollerlisteÜberprüfen der Active Directory-DateienDomänenkonto der Domänencontroller überprüfen und Kennwort zurücksetzenÜberprüfen der administrativen FreigabenÜberprüfen der GruppenrichtlinienDNS-Einträge von Active Directory überprüfenTesten der BetriebsmasterLeistungsüberwachung zur Diagnose nutzenLDAP-Zugriff auf Domänencontrollern überwachenZurücksetzen des Kennworts für den Wiederherstellungsmodus in Active DirectoryKonfiguration der Ereignisprotokollierung von Active DirectoryEinbrüche in Active Directory effizient erkennenAktivieren der einfachen ÜberwachungErweiterte Überwachung nutzenAnmeldungen im Netzwerk überwachenMit Tools für mehr Sicherheit sorgenBereinigung von Active Directory und Entfernen von DomänencontrollernVorbereitungen beim Entfernen eines DomänencontrollersHerabstufen eines DomänencontrollersBereinigen der Metadaten von Active DirectoryZusammenfassung
Active Directory sichern und wiederherstellenActive Directory mit der Windows Server-Sicherung sichernWiederherstellen von Active Directory aus der DatensicherungActive Directory-Datenbank wartenVerschieben der Active Directory-DatenbankOfflinedefragmentation der Active Directory-DatenbankReparieren der Active Directory-DatenbankErstellen von Snapshots der Active Directory-DatenbankZusammenfassung
Wichtige Grundlagen zu Vertrauensstellungen in Active DirectoryVarianten der Vertrauensstellungen in Active DirectoryEinrichtung einer VertrauensstellungAutomatisch aktivierte SID-FilterungZusammenfassung
Grundlagen zur Verwaltung von BenutzernActive Directory-BenutzerverwaltungVerwalten von BenutzerkontenBenutzerverwaltung für RemotedesktopbenutzerBenutzerprofile nutzenBenutzerprofile lokal und im Profieinsatz verstehenServergespeicherte Profile für Benutzer in Active Directory festlegenAnmelde- und Abmeldeskripts für Benutzer und ComputerGruppen verwaltenGruppen anlegen und verwendenBerechtigungen für Benutzer und Gruppen verwaltenSzenario: Delegierung zum administrativen Verwalten einer OrganisationseinheitZusammenfassung
Erste Schritte mit RichtlinienVerwaltungswerkzeuge für GruppenrichtlinienWichtige Begriffe für GruppenrichtlinienGruppenrichtlinien-Einstellungen effizient einsetzenRegistry-Einstellungen von Gruppenrichtlinien herausfindenGruppenrichtlinien verwaltenNeue Gruppenrichtlinie erstellenGPO mit einem Container verknüpfenGruppenrichtlinien erzwingen und Priorität erhöhenVererbung für Gruppenrichtlinien deaktivierenAdministration von domänenbasierten GPOs mit ADMX-DateienSicherheitseinstellungen in Windows 10 mit Richtlinien steuernMicrosoft Store, Cortana und Datensammlungen in Windows 10 sperrenMicrosoft Edge mit Richtlinien steuernSicherheitseinstellungen für das Netzwerk steuernÜberwachter Ordnerzugriff – Schutz vor RansomwareDatenschutz in Richtlinien steuernBenutzer und Kennwörter mit Gruppenrichtlinien absichernOneDrive for Business nutzenGruppenrichtlinien testen und Fehler behebenEinstieg in die Fehlerbehebung von GruppenrichtlinienVorgehensweise bei der Fehlerbehebung von GruppenrichtlinienFehlerbehebung mit Group Policy LogPolicy Analyzer zur Fehlerbehebung nutzenDatensicherung und Wiederherstellung von GruppenrichtlinienGruppenrichtlinien mit der PowerShell sichern und wiederherstellenGruppenrichtlinienmodellierungSoftwareverteilung über GruppenrichtlinienGeräteinstallation mit Gruppenrichtlinien konfigurierenGeräteidentifikationsstring und GerätesetupklasseSo funktioniert die Steuerungen in Geräteinstallationen über GruppenrichtlinienKonfiguration von Gruppenrichtlinien für den Zugriff auf WechselmedienMit AppLocker Desktop- und Windows-Apps in Netzwerken steuernAppLocker in Unternehmen nutzenGruppenrichtlinien für AppLocker erstellenErstellen von Regeln für AppLockerAutomatisches Erstellen von Regeln und Erzwingen von AppLockerWindows 10 Device Guard zusammen mit AppLocker nutzenBenutzerkontensteuerung über Richtlinien konfigurierenErstellen einer neuen Gruppenrichtlinie für sichere KennwörterFirewalleinstellungen über Gruppenrichtlinien setzenZusammenfassung
SMB 3.x in Windows Server 2019 nutzenMehr Sicherheit und Leistung in SMB 3.xSMB 1.0 im Netzwerk ausfindig machen und deaktivierenBerechtigungen für Dateien und Ordner verwaltenErweiterte Berechtigungen auf OrdnerBerechtigungen verstehenEffektive BerechtigungenTools zur Überwachung von BerechtigungenÜberwachung von Dateien und OrdnernEinstieg in die Überwachung von VerzeichnissenÜberwachung mit Richtlinien steuernDie Freigabe von OrdnernFreigaben erstellenDer Assistent zum Erstellen von FreigabenAnzeigen über das Netzwerk geöffneter Dateien – PsFileVersteckte FreigabenAnzeigen aller FreigabenAuf Freigaben über das Netzwerk zugreifenOfflinedateien für den mobilen Einsatz unter Windows 10Storage Quality of Services (QoS) – Richtlinien für DatenspeicherEinstieg in SpeicherrichtlinienStorage QoS in der PowerShell verwaltenNeue Richtlinien in der PowerShell erstellen und verwaltenAggregated Policies nutzenStorage QoS im Cluster überwachenSpeicherrichtlinien in System Center Virtual Machine Manager
Daten mit Robocopy übernehmenNur Freigaben und deren Rechte übernehmenWindows Server Storage Migration ServiceDateiserver-MigrationstoolkitZusammenfassung
Kontingentverwaltung in Windows Server 2019Kontingentverwaltung mit FSRMDatenträgerkontingente für Laufwerke festlegenDateiprüfungsverwaltung nutzenErstellen einer DateiprüfungDateiprüfungsausnahmenDateigruppen für die DateiprüfungSpeicherberichteverwaltung in FSRMDateiklassifizierungsdienste einsetzenKlassifizierungseigenschaften und Klassifizierungsregeln verstehen und einsetzenDateiverwaltungsaufgaben bei der Dateiklassifizierung einsetzenSo schützen Unternehmen ihre Dateiserver vor RansomwareAllgemeine Tipps für den Schutz vor RansomwareGenerelle Vorgehensweise beim Befall gegen RansomwareSchattenkopien helfen bei Windows-ServernRessourcen-Manager für Dateiserver gegen Ransomware nutzenOrganisieren und Replizieren von Freigaben über DFSEinführung und wichtige Informationen beim Einsatz von DFSDFS-Namespaces und DFS-ReplikationVoraussetzungen für DFSInstallation und Einrichtung von DFSEinrichtung eines DFS-NamespaceEinrichten der DFS-ReplikationZusammenfassung
BranchCache im Überblick – Niederlassungen effizient anbindenGehosteter Cache (Hosted Cache) nutzenVerteilter Cache (Distributed Cache) nutzenBranchCache auf dem Hosted-Cache-Server konfigurierenFeature für Hosted Cache installierenZertifikate auf dem Hosted-Cache-Server betreibenEinstellungen auf dem Hosted-Cache-Server anpassenContent-Server konfigurierenBranchCache auf Clients konfigurierenClientkonfiguration mit Gruppenrichtlinien konfigurierenFirewalleinstellungen für BranchCache setzenLeistungsüberwachung und BranchCacheZusammenfassung
Drucken im Netzwerk und mit Smartphones oder Tablet-PCsDrucker in Windows freigebenDrucker über WLAN anbindenEigenen Netzwerkanschluss konfigurierenDrucken mit iPhone und iPad – AirPrintFreigegebene Drucker verwaltenAnpassen der Einstellungen von DruckernDer Zugriff auf freigegebene DruckerEigenschaften von Druckern in der PowerShell ändernDruckaufträge in der PowerShell erzeugenDruckberechtigungen mit Skripts setzen – SetACL.exeVerwaltung von DruckjobsDruckverwaltungs-Konsole – Die Zentrale für DruckerserverErstellen von benutzerdefinierten FilteransichtenExportieren und Importieren von DruckernDrucker verwalten und über Gruppenrichtlinien verteilen lassenDruckprobleme im Netzwerk lösenGenerelle Vorgehensweise beim Lösen von DruckproblemenDruckjobs überprüfen und löschenDruckeinstellungen zur Fehlerbehebung überprüfenBerechtigungen und Sicherheitseinstellungen überprüfenDrucker mit WMI ansprechenZusammenfassung
DHCP-Server einsetzenInstallation eines DHCP-ServersGrundkonfiguration eines DHCP-ServersDHCP-Server mit Tools testen und Fehler findenCore-Server – DHCP mit Netsh über die Eingabeaufforderung verwaltenKonfigurieren von DHCP mit der richtlinienbasierten ZuweisungMAC-Filterung für DHCP in Windows Server 2019 nutzenMigration – Verschieben einer DHCP-Datenbank auf einen anderen ServerAusfallsicherheit von DHCP-/DNS-ServernDHCP für Failover konfigurierenAusfallsicherheit mit 80/20-RegelBereichsgruppierung (Superscopes)Ausfallsicherheit bei DHCP-Servern durch verschiedene Bereiche herstellenStandbyserver mit manueller UmschaltungIPAM im PraxiseinsatzIPAM-GrundlagenIPAM einrichtenFehlerbehebung der Anbindung von IPAM-ClientsInfrastrukturüberwachung und -verwaltungIP-Adressblöcke mit IPAMZusammenfassung
Erstellen von Zonen und DomänenErstellen von neuen ZonenErstellen von statischen Einträgen in der DNS-DatenbankEinstellungen und Verwalten von ZonenVerwalten der Eigenschaften eines DNS-ServersSchnittstellen eines DNS-Servers verwaltenErweiterte Einstellungen für einen DNS-ServerZonendaten beim Start des DNS-Servers einlesenProtokollierung für DNS konfigurierenEreignisprotokollierung konfigurierenDNS-Weiterleitungen verwendenKonfiguration sekundärer DNS-ServerDNS-TroubleshootingÜberprüfung und Fehlerbehebung der DNS-EinstellungenIpconfig für DNS-Diagnose verwendenDomänencontroller kann nicht gefunden werdenNamensauflösung von MitgliedsservernErweiterte Namensauflösung sicherstellenNslookup zur Auflösung von Internetdomänen verwendenMit Nslookup SRV-Records oder MX-Records anzeigenKomplette Zonen mit Nslookup übertragenDnscmd zur Verwaltung eines DNS-Servers in der EingabeaufforderungDNSSEC – Sicherheit in DNSDNSSEC verstehenDNS sicher betreiben – DNSSEC in der PraxisZusammenfassung
Einstieg in Container und DockerContainer im Vergleich zu virtuellen ServernContainer-Feature installierenErste Schritte mit Docker in Windows Server 2019Hyper-V-Container-HostErweiterte Konfiguration von ContainernNeues Container-Image für Windows Server 2019 verfügbarContainer erstellen und Serverdienste verwaltenContainer und eigene Images erstellenDockerfiles für eigene Images erstellenDocker Push – Container in die Cloud ladenHyper-V-Container in Windows Server 2019Einstieg in Hyper-V-ContainerHyper-V-Container erstellen und konfigurierenDocker, Hyper-V-Container und VMs parallel einsetzenWindows Server Container in der PowerShell verwaltenZusammenfassung
Installation, Konfiguration und erste SchritteAnzeigen der Webseiten in IISHinzufügen und Verwalten von WebseitenStarten und Beenden des WebserversSystemdateien des IIS verstehenVerwalten der Webanwendungen und virtuellen Ordner einer WebseiteEntwicklungstools im Internet Explorer und Microsoft EdgeVerwalten von AnwendungspoolsErstellen und Verwalten von AnwendungspoolsZurücksetzen von Arbeitsprozessen in AnwendungspoolsVerwalten von Modulen in IIS 2019Delegierung der IIS-VerwaltungVorgehensweise bei der Delegierung von BerechtigungenVerwalten von IIS-Manager-BenutzernBerechtigungen der IIS-Manager-Benutzer verwaltenVerwalten der DelegierungAktivieren der RemoteverwaltungSicherheit in IIS 2019 konfigurierenKonfiguration der anonymen AuthentifizierungKonfiguration der StandardauthentifizierungKonfiguration der Windows-AuthentifizierungEinschränkungen für IP-Adressen und DomänenFreigegebene KonfigurationKonfigurieren der Webseiten, Dokumente und HTTP-VerbindungenFestlegen des StandarddokumentsDas Feature »Verzeichnis durchsuchen« aktivieren und verwaltenKonfigurieren der HTTP-Fehlermeldungen und -UmleitungenIIS 2019 überwachen und Protokolldateien konfigurierenAblaufverfolgungsregeln für AnforderungsfehlerAllgemeine Protokollierung aktivieren und konfigurierenÜberprüfen der Arbeitsprozesse der AnwendungspoolsOptimieren der ServerleistungKomprimierung aktivierenAusgabezwischenspeicherung verwendenFTP-Server betreibenKonfiguration des FTP-ServersSchritt für Schritt-Anleitung zum FTP-Server in IIS 2019Zusammenfassung
Neuerungen in RDSVergleich zu Windows Server 2016Vergleich zu Windows Server 2012 R2Server Based Personal Desktop – Private Server für AnwenderEinstieg in die RemotedesktopdiensteInstallation eines RemotedesktopserversInstallation und Verteilen der notwendigen RollendiensteEinrichten einer neuen SitzungssammlungRemoteApp – Anwendungen bereitstellenRemotedesktoplizenzierungRemotedesktopsitzungen spiegelnNacharbeiten zur InstallationDrucken mit Remotedesktop-SitzungshostsEinstieg in das Drucken mit den RemotedesktopdienstenDruckerprobleme auf Remotedesktop-Sitzungshosts lösenBerechtigungs-Probleme auf Remotedesktop-Sitzungshosts lösenInstallation von ApplikationenRemotedesktopclientBefehlszeilenparameter für den RemotedesktopclientUmleitung von Digitalkameras und MediaplayerVerwaltung eines Remotedesktop-SitzungshostsRemotedesktopdienste verwaltenSingle Sign-On (SSO) für Remotedesktop-SitzungshostsConnection Broker an Microsoft Azure anbindenRemoteApps verwaltenKonfiguration von Remotedesktopdienste-RemoteAppMit Windows 10 auf RemoteApps zugreifenRemotedesktopdienste-WebzugriffRemotedesktopgatewayEinrichtung und Konfiguration eines RemotedesktopgatewaysRessourcenautorisierungsrichtlinien erstellen und verwaltenRemotedesktop-VerbindungsbrokerZertifikate installieren und einrichtenRDS-Zertifikate im ÜberblickZertifikate von den Active Directory-Zertifikatdiensten abrufenEigene Zertifikate-Vorlagen für die Anmeldung an RDS verwendenRemoteFX – Virtual Desktop Infrastructure und Remotedesktop-SitzungshostGrundlagen und Voraussetzungen von RemoteFXEinstieg in RemoteFXRemoteFX und VerwaltungsportsIn VMs und Remotesitzungen auf RemoteFX setzenRemoteFX produktiv einrichten und verwalten – VDI und Remotedesktop-SitzungshostZusammenfassung
Einstieg in VDIWindows 10 als virtuellen Computer in einer VDI-Struktur einsetzenInstallieren des Remotedesktop-SitzungshostsVDI-Umgebung verwaltenVirtuelle Computer installieren und für VDI vorbereitenSystem mit Sysprep vorbereitenKonfiguration des virtuellen Desktop-PoolsSammlung virtueller Pools im Server-Manager erstellenDesktop testen und verwendenPersonalisierte virtuelle Rechner verwendenEigenes Hintergrundbild für gehostete Desktops aktivierenZusammenfassung
Installation einer ZertifizierungsstelleServerrolle für Active Directory-Zertifikatdienste installierenZertifizierungsstelle einrichtenEigenständige ZertifizierungsstellenInstallieren einer untergeordneten ZertifizierungsstelleZuweisen und Installieren von ZertifikatenZertifikate mit Assistenten aufrufenZertifikate im IIS-Manager abrufenZertifikate über Webinterface ausstellenZertifikate mit Gruppenrichtlinien verteilenZertifizierungsstelle verwaltenSSL für Zertifikatdienste einrichtenZertifikate von Stammzertifizierungsstellen verwaltenDie Zertifizierungsstellentypen und -AufgabenVerteilung der Zertifikateinstellungen über GruppenrichtlinienSicherheit für Zertifizierungsstellen verwaltenZertifizierungsstellenverwaltung delegierenSichern von Active Directory-ZertifikatdienstenZusammenfassung
Windows Defender Advanced Threat ProtectionSo funktioniert Windows Defender Advanced Threat ProtectionWindows Defender System GuardWindows Defender Exploit GuardWindows Defender SmartScreenWindows Defender für den Virenschutz nutzenWindows Defender in der GUI und Befehlszeile steuernDefinitionsdateien automatisiert herunterladen und installierenWindows Defender in der PowerShell verwaltenWindows Defender in den Einstellungen und Gruppenrichtlinien anpassenAusnahmen für Serverrollen verwalten – Hyper-VWindows-Firewall nutzenWindows-Firewall in der PowerShell steuernIPsec mit der Windows-Firewall nutzenFirewallregeln für SQL Server steuernZusammenfassung
Remotezugriff installieren und einrichten – Erste SchritteRemotezugriff – Die GrundlagenVorbereiten der Installation von DirectAccess und RemotezugriffRollendienste installieren und Remotezugriff aktivierenDirectAccess und VPN-Zugang einrichtenAktualisieren von Clients mit der DirectAccess-KonfigurationÜberprüfen der BereitstellungRemotezugriff verwaltenVPN verwaltenVerwalten und Konfigurieren der RAS-Benutzer und RAS-PortsHTTPS-VPN über Secure Socket Tunneling-ProtokollAblauf beim Verbinden über SSTPInstallation von SSTPFehlerbehebung bei SSTP-VPNExchange & Co. veröffentlichen – Anwendungsproxy einsetzenWebanwendungsproxy installierenActive Directory mit dem Webanwendungsproxy einrichtenExchange für Webanwendungsproxy anpassenActive Directory-Verbunddienste einrichtenZusammenfassung
Active Directory-Rechteverwaltungsdienste im ÜberblickAD RMS und dynamische ZugriffssteuerungRechteverwaltungsdienste installieren und einrichtenSQL-Server für AD RMS vorbereitenKonfigurieren von AD RMSAD RMS nach der Installation verwalten und überprüfenDynamische Zugriffssteuerung nutzenZusammenfassung
Grundlagen zum LastenausgleichNotwendige Vorbereitungen für NLB-ClusterNetzwerklastenausgleich installierenNLB-Cluster erstellenNLB versus DNS-RoundrobinStorage Spaces Direct nutzenEinstieg in Storage Spaces DirectSo funktioniert Storage Spaces DirectStorage Spaces Direct in der PraxisAusfallsicherheit bei Storage Spaces DirectSpeicherpools in Storage Spaces Direct optimierenScale-Out-File-Server erstellenCluster Operating System Rolling UpgradeSo aktualisieren Sie einen Cluster zu Windows Server 2019Node Fairness – Lastenausgleich aktivierenStartreihenfolge der VMs nach der Migration anpassenCompute Resiliency – Ausfallsicherheit steuernCluster Aware Update nutzen und einrichtenGrundlagen für die Einführung von Cluster Aware UpdateFirewall-Einstellungen und mehr für CAUCAU für den Cluster aktivierenCAU in der PowerShell steuernFehlerbehebung der EinrichtungUpdates mit CAU planenCloud Witness mit Microsoft AzureCluster an Microsoft Azure anbindenZeugenserver überprüfenDer Netzwerkcontroller im ÜberblickData Center Bridging (DCB)Zusammenfassung
Grundlagen zur DatensicherungWindows Server-Sicherung installieren und konfigurierenSicherung in der Eingabeaufforderung und PowerShell konfigurierenDaten mit dem Sicherungsprogramm wiederherstellenKompletten Server mit dem Sicherungsprogramm wiederherstellenErweiterte WiederherstellungsmöglichkeitenSchrittaufzeichnung – Fehler in Windows nachvollziehen und behebenDatensicherung über Ereignisanzeige startenWindows-Abstürze analysieren und behebenZusammenfassung
Installieren und Einrichten der Active Directory-VerbunddiensteEinstieg in die Installation von AD FSVorbereitungen für die AD FS-InfrastrukturSSL-Zertifikate als Vorlage in Active Directory-Zertifikatdiensten festlegenAD FS als Serverrolle installierenAD FS einrichtenGeräteregistrierung konfigurierenEinrichten einer Beispiel-Webanwendung für AD FSVertrauensstellung zwischen Webanwendung und AD FS einrichtenFehlerbehebung und Überwachung bei einem AD FS-ServerSingle Sign-On mit AD FS – auch mit Office 365Zusammenfassung
WSUS installierenWSUS nach der Installation einrichtenWSUS-Grundeinrichtung über GruppenrichtlinienUpstream-Server in WSUS nutzenSSL in WSUS nutzenUpdates im Griff behalten und professionell steuernNeue Update-Funktionen in Windows 10 verstehenWindows-Updates in Windows 10 steuernInstallation von Funktionsupdates steuernWindows 10 und WSUSProbleme bei der Installation von Updates behebenPatchverwaltung mit WSUSClientcomputer über Gruppenrichtlinien anbindenEinstellungen für Windows 10 korrekt setzenUpdates genehmigen und bereitstellenBerichte mit WSUS abrufenWSUS in Windows Server 2019 überwachenÜberprüfung der GruppenrichtlinienIn der Befehlszeile nach Problemen suchenSSL-Port beachtenDiagnostic Tool for the WSUS AgentWSUS mit der PowerShell verwaltenWindows-Updates in der Eingabeaufforderung und PowerShell steuernZusammenfassung
Fehler mit der Ereignisanzeige behebenEreignisanzeige nutzenEreignisprotokolle im Netzwerk einsammelnSystemleistung überwachenDie LeistungsüberwachungIndikatorendaten in der Leistungsüberwachung beobachtenSammlungssätze nutzenSpeicherengpässe behebenProzessorauslastung messen und optimierenDer Task-Manager als AnalysewerkzeugLaufwerke und Datenträger überwachen – Leistungsüberwachung und ZusatztoolsWindows mit der Aufgabenplanung automatisierenAufgabenplanung verstehenErstellen einer neuen AufgabeProzesse und Dienste überwachenDateisystem, Registry und Prozesse überwachen – Sysinternals Process MonitorLaufende Prozesse analysieren – Process ExplorerWichtige Informationen immer im Blick – BgInfoSysteminformationen in der Eingabeaufforderung anzeigen – PsInfoZusammenfassung
Windows Assessment and Deployment Kit (ADK)Das Windows-ImageformatWindows Systemabbild-Manager, Antwortdateien und KatalogeWindows Assessment and Deployment Kit installierenAutomatisierte Installation von Windows 10Windows System Image Manager nutzenWindows 10 aktivierenGrundlagen der Windows-BereitstellungsdiensteAbbilder in WDS verwaltenSo funktioniert die automatisierte Installation von Windows über WDSInstallation der Windows-BereitstellungsdiensteErsteinrichtung der Windows-BereitstellungsdiensteMulticast verwendenVerwalten und Installieren von AbbildernStartabbilder verwaltenInstallationsabbilder verwendenSuchabbilder verwendenAufzeichnungsabbilder verwendenAutomatische Namensgebung für Clients konfigurierenBerechtigungen für Abbilder verwaltenVirtuelle Festplatten in WDS verwendenTreiberpakete in WDS verwendenVolumenaktivierungsdienste nutzenZusammenfassung
Wissenswertes zur PowerShell in Windows Server 2019Einstieg in die PowerShell und EingabeaufforderungPowerShell und PowerShell ISE – Eine EinführungMit PowerShell ISE effizient arbeitenEinstieg in die PowerShellDie PowerShell über das Netzwerk nutzenDie grundsätzliche Funktionsweise der PowerShellEinstieg in die Befehle der PowerShellPatches und Datensicherungen verwaltenRegistry und Co. mit der PowerShell verwaltenDie PowerShell-Laufwerke verwendenSkripts mit der PowerShell erstellenMit PowerShell Desired State Configuration Windows-Server absichernMOF-Dateien für DSC erstellen und umsetzenMOF-Dateien erweiternWindows PowerShell zur Administration verwendenPowerShell Direct – Virtuelle Betriebssysteme steuernOneGet Framework – Software im Netzwerk verteilenGrundlagen zur Verwaltung von Servern mit der PowerShellMit Variablen arbeitenSystemprozesse verwaltenDateien und Objekte kopieren, löschen und verwaltenDienste in der PowerShell und Befehlszeile steuernAus der PowerShell E-Mails schreibenWindows-Firewall in der PowerShell steuernPowerShell Web AccessInstallieren von PowerShell Web AccessKonfigurieren des Gateways für PowerShell Web AccessKonfigurieren der Berechtigungen für PowerShell Web AccessNormale Eingabeaufforderung verwendenBatchdateien für AdministratorenGrundlagen zu BatchdateienNetzwerkverwaltung in der BefehlszeileSprungmarken und Warte-BefehleWenn/Dann-Abfragen nutzenInformationen zum lokalen Server abrufenSchleifen und VariablenWMI-Abfragen nutzenZusammenfassung

Overview

Dieses Buch gibt Ihnen einen tiefgehenden Einblick in den praktischen Einsatz von Windows Server 2019. Es richtet sich sowohl an Neueinsteiger in Microsoft-Servertechnologien als auch an Umsteiger von Vorgängerversionen. Planung und Migration, Konzepte und Werkzeuge der Administration sowie die wichtigsten Konfigurations- und Verwaltungsfragen werden praxisnah behandelt.

Die Funktionalitäten werden ausführlich vorgestellt, ebenso die effiziente Zusammenarbeit mit Windows 10-Clients. Es erwarten Sie über 1000 Seiten praxisnahes und kompetentes Insider-Wissen.