Windows Server 2019

Peter Kloep ist Experte für sichere Windows-Infrastrukturen. Er ist seit 2002 Microsoft Certified Trainer und hat seitdem zahlreiche technische Trainings zur Windows-Administration durchgeführt. Er ist Microsoft Certified Solutions Expert und Microsoft Certified Solutions Master – Windows Server 2012 R2 Identity. Bei Microsoft hat er lange Zeit als Premier Field Engineer gearbeitet und -Kunden in den Bereichen Identity Management und Security unterstützt. Er kennt daher die in diesem Buch beschriebenen Fragestellungen aus der Praxis, ist mit den Ansprüchen der Unternehmen vertraut und geht gezielt auf potentielle Fallstricke und Probleme ein.

Raphael Rojas arbeitet seit rund 10 Jahren als Administrator, Berater und Architekt in der IT. Sein Fokus liegt auf Cybersecurity und der optimalen Nutzung von Cloud-Umgebungen. Zuletzt arbeitete er als Premier Field Engineer Security bei Microsoft und inzwischen als Architekt im Security-Bereich eines internationalen Konzerns.

Kevin Momber ist bereits seit 15 Jahren im professionellen IT Betrieb tätig. Sowohl auf Seiten des End-Kunden, als auch im Consulting und Engineering arbeitete er in allen Bereichen der modernen IT in unterschiedlichsten Projekten. So konnte er in einer Vielzahl von Technologiebereichen Einblicke und Erfahrungen sammeln: SQL Server, Exchange, Directory Services, Virtualisierung und vieles mehr. In den letzten Jahren verlagerte sich sein Focus auf den Cloud basierenden Rechenzentrumsbetrieb. Seit 2015 arbeitet Kevin Momber für Microsoft als Premier Field Engineer im Geschäftsbereich Services und betreut Microsoft Premier-Großkunden in allen Fragen der infrastrukturellen Bereitstellung.

Karsten Weigel arbeitet seit über 20 Jahren administrativ und beratend im IT-Umfeld. Er ist Microsoft Certified Solutions Associate und als Microsoft Certified Technology Specialist ausgewiesener Experte für Netzwerkinfrastruktur, Windows Server und Active Directory. Als technischer Projektverantwortlicher verfügt er über langjährige Erfahrungen in der Systemmigration von Windows-heterogenen Umgebungen. Derzeit ist er als Enterpriseadministrator für ein weltweit betriebenes Active Directory verantwortlich und ist technischer Ansprechpartner gegenüber dem Herstellersupport.

Annette Frankl ist Microsoft-System-Engineer und seit 1999 in der IT tätig. Neben anderen Abschlüssen für Novel, E-Commerce, Webentwicklung, Scripting und Linux-Systempflege fand Sie ihre Berufung im Microsoft-Umfeld. Im Jahr 2001 legte sie die MCSE-Zertifizierung ab und unterstütze neben ihrer Aufgabe als junge Mutter 10 Jahre lang das Team der Enterprise-Administration der Deutschen Bundesbank im Bereich Infrastruktur-Pflege für Active Directory und Dateisysteme. Sie war dort ebenfalls Teil des Projekt-Teams für die Weiterentwicklung der Authentifizierungs- und Verschlüsselungs-Systeme. Nachdem sie 2009 ihre Kenntnisse mit dem Ablegen der Zertifizierungen zum MCITP-SA und -EA festigte, wurde sie parallel als MCT (Microsoft Certified Trainer) tätig und führte Schulungs- und Weiterbildungsmaßnahmen im Windows-Infrastrukturbereich durch. Zu Microsoft wechselte sie 2011, um dort als Premier Field Engineer bei Großkunden im Bereich Security-, Authentifizierung und Windows Server Basis Gesundheitsprüfungen und Workshops durchzuführen. Ihre tägliche Arbeit macht sie zu einem erfahrenen Spezialisten für die Pflege der Windows-Infrastrukturen ihrer Kunden, für die Beratung bei Weiterentwicklungen und für die stetige Verbesserung von wiederkehrenden Betriebsabläufen.

Vorwort der Autoren ... 21

1. Windows Server 2019 ... 27

1.1 ... What's new? ... 28

1.2 ... Die verschiedenen Editionen ... 30

1.3 ... Long Term Services Channel vs. Semi-Annual Channel ... 31

1.4 ... Lizenzierung ... 32

1.5 ... Systemanforderungen ... 37

1.6 ... Installation von Windows Server 2019 ... 37

1.7 ... Die Installation automatisieren ... 47

1.8 ... Update-Strategie ... 57

2. Rollen und Features ... 59

2.1 ... Rollen und Rollendienste ... 59

2.2 ... Die Rollen im Überblick ... 61

2.3 ... Features ... 107

2.4 ... Editionen und ihre Möglichkeiten ... 127

2.5 ... Platzierung ... 133

3. Netzwerkgrundlagen und -Topologien ... 135

3.1 ... Was ist ein Netzwerk? Diese Begriffe sollten Sie kennen ... 135

3.2 ... Welche Topologien gibt es und welche werden heute in der Praxis noch genutzt? ... 137

3.3 ... Referenzmodelle ... 141

3.4 ... Übertragungsmethoden ... 154

4. IP-Adressmanagement ... 157

4.1 ... Was ist eine MAC-Adresse? ... 157

4.2 ... Was ist TCP/IP? ... 159

4.3 ... Das IP-Protokoll genauer erklärt ... 161

4.4 ... Wie kommuniziert ein Computer mit einem Netzwerk? ... 184

4.5 ... Netzwerkkonfiguration unter Windows ... 188

4.6 ... Namensauflösung ... 194

4.7 ... DHCP ... 205

4.8 ... IPAM ... 227

5. Authentifizierungsprotokolle ... 233

5.1 ... Domänenauthentifizierungsprotokolle ... 233

5.2 ... Remotezugriffsprotokolle ... 255

5.3 ... Webzugriffsprotokolle ... 256

6. Active Directory ... 257

6.1 ... Geschichte des Active Directorys ... 257

6.2 ... Was ist neu im Active Directory in Windows Server 2019? ... 258

6.3 ... Die Datenbank von Active Directory ... 259

6.4 ... Die Komponenten des Active Directorys ... 260

6.5 ... LDAP ... 268

6.6 ... Schema ... 268

6.7 ... Replikation ... 269

6.8 ... Read-Only-Domänencontroller (RODC) ... 272

6.9 ... Vertrauensstellungen ... 282

6.10 ... Offline-Domänenbeitritt ... 296

6.11 ... Der Papierkorb im Active Directory ... 297

6.12 ... Der Wiederherstellungsmodus des Active Directorys ... 299

6.13 ... Active Directory-Verbunddienste (AD FS) ... 302

6.14 ... Installation des Active Directory ... 304

6.15 ... Wartungsaufgaben innerhalb des Active Directorys ... 329

7. Benutzer, Gruppen & Co im Active Directory ... 335

7.1 ... Container ... 335

7.2 ... Organisationseinheiten ... 342

7.3 ... Benutzer ... 346

7.4 ... Computer ... 346

7.5 ... Gruppen ... 349

7.6 ... MSA und gMSA ... 352

7.7 ... Password Settings Objects (PSOs) ... 356

7.8 ... Gruppenrichtlinienobjekte (GPO) ... 360

7.9 ... msDs-ShadowPrincipal ... 376

7.10 ... Freigegebene Ordner ... 378

7.11 ... Freigegebene Drucker ... 379

8. Virtualisierung ... 381

8.1 ... Hypervisoren ... 381

8.2 ... Hyper-V ... 385

8.3 ... Das ist neu in Windows Server 2019 ... 405

8.4 ... Virtual Desktop Infrastructure (VDI) ... 407

8.5 ... Container ... 409

9. Dateiserver ... 413

9.1 ... Grundlagen des Dateisystems ... 413

9.2 ... Distributed File System (DFS) ... 444

9.3 ... Hochverfügbarkeit (HA-Anforderungen) ... 453

9.4 ... Neuerungen in Windows Server 2019: Server Storage Migration Service ... 455

10. Verwaltung ... 459

10.1 ... Windows Admin Center (WAC) ... 459

10.2 ... Server-Manager ... 498

10.3 ... Remote Server Administration Tools (RSAT) ... 502

10.4 ... PowerShell ... 507

10.5 ... WinRM und WinRS ... 511

10.6 ... Windows Server-Sicherung ... 514

11. Windows PowerShell ... 531

11.1 ... Windows PowerShell und PowerShell Core ... 531

11.2 ... Grundlagen zur PowerShell ... 541

11.3 ... Sicherheit rund um die PowerShell ... 547

11.4 ... Beispiele für die Automatisierung ... 555

11.5 ... Just enough Administration (JEA) ... 559

11.6 ... Windows PowerShell Web Access ... 565

12. Migration verschiedener Serverdienste auf Windows Server 2019 ... 567

12.1 ... Einen Read-only-

»Das umfassende Handbuch [richtet sich keineswegs] nur an erfahrene Admins, vielmehr werden Anfänger hier abgeholt und mitgenommen. Doch finden auch IT-Verantwortliche, die sich tiefergehend mit komplexeren Aspekten befassen möchten, genügend Input hierfür.« IT Administrator 201908