1. Einleitung 13

1.1 Worum geht es in diesem Buch? 14

1.2 Notwendige Vorkenntnisse für die Umsetzung 14


2. Die Planung des Unternehmensnetzwerks 17

2.1 Richtige Planung des Netzwerks 18
Welche Dienste kann ich im Netzwerk nutzen? 18
Die Ausfallsicherheit – die passive Sicherheit 28
Standort des Servers 40

2.2 Die richtige Netzwerktopologie für Ihr Unternehmen 41
Das OSI-Schichtenmodell 41
Verkabelung auswählen 44
Topologien 48
Zugriffsverfahren 58
Netzwerknormen (Schicht 1/2) 61

2.3 Protokolle und Netzwerkverbindungen auswählen 71
Netzwerktransportprotokolle (Schicht 2 bis 4) 72
Netzwerkkommunikationsprotokolle (Schicht 5/6) 78
Switches, Router, Gateways 81
Unterstützung durch Windows 2000/2003/XP 91

2.4 Integration vorhandener Hardware und Planung für die Zukunft 92
Konkretisierung der Netzwerkplanung 93
Ausfallsicherheit und Crash-Recovery planen 94
Planung der Netzwerkstruktur 97
Planung der Benutzergruppen 99
Verteilung der Peripheriegeräte 101
Verteilung der Daten 101
Zugriffsrechte und Vertrauensstellungen 102
Kennwortstrategie 103
Wartung- und Update-Strategie 106
Netzwerkdokumentation 111
Beschaffungsliste 113


3. Die Einrichtung der Netzwerkhardware 115

3.1 Die Vernetzung der Arbeitsplätze einrichten 116
Verkabelung 117
Testverfahren 124

3.2 Der Einbau der Netzwerkkarten 126
Einheitliche Karten im gesamten Unternehmen 126
Treiberverfügbarkeit 128
Hardwarevoraussetzungen 129
Umstieg auf einen schnelleren Ethernet-Standard 133
Einbau in die Arbeitsstation 135
Einbau in den Server 147
Zusätzliche Software des Herstellers 148
Dienste und Services 149

3.3 Integration weiterer Netzwerkkomponenten 181
Drucker im Netzwerk verwenden 183
CD-/DVD-ROM-Server 193
Zentrale unterbrechungsfreie Stromversorgung (USV) 196
NAS(Network Attached Storage)-Server 198

3.4 Geräte für interne und externe Kommunikation 200
Router 200
Installation eines Modems 209
Installation einer ISDN-Karte 213
Sicherheitsaspekte 216

3.5 Überprüfung und Anpassung der Hardwareverbindungen 219
Installation der Netzwerktreiber 219
Herstellen und Prüfen der Netzwerkverbindung 227
Kontrollmöglichkeiten 229
Installation der Protokolle 238


4. Server-/Clientinstallation und -verbindung 257

4.1 Serverinstallation – die Zentrale Ihres Netzwerks 260
Die Qual der Wahl: das richtige Betriebssystem 261
Vorarbeiten für die Installation von Windows 2003 Server auf neuer Serverhardware 262
Vorarbeiten für die Installation von Windows 2003 Server auf vorhandener Serverhardware 267
Mindestvoraussetzungen für die Installation 268
So installieren Sie einen Windows 2003 Server 268
Freischalten Ihrer Windows Server-Lizenz 280
Kontrolle nach der Installation 282
Update-Installation auf Windows 2003 Server 284
Die Serververwaltung als zentrale Konfigurationsbasis 290
Der Serverkonfigurations-Assistent 291
Automatische Systemwiederherstellung (ASR) 292
Active Directory einrichten – Schnellübersicht 295

4.2 Verwaltung der IP-Adressen durch DHCP vereinfachen 298
Die Installation des DHCP-Servers 299
So aktivieren Sie DHCP auf dem Client 305
Der DHCP Relay Agent 307

4.3 Domain Name System (DNS) – Namen im sinnvollen Einsatz 308
So installieren Sie den DNS-Server 310
DNS auf dem Client aktivieren 316

4.4 Der WINS-Server im Einsatz 319
So installieren Sie den WINS-Server 320
Wartung der WINS-Datenbank 321
Mehrere WINS-Server als Replikationspartner einrichten 322
WINS auf dem Client aktivieren 323

4.5 Installation zusätzlicher Serverdienste 325
Gemeinsame Dateiablage – der Dateiserver 326
So richten Sie erfolgreich einen Druckserver ein 332
Gemeinsame Internetanbindung (ICS) 338
Der SMTP-Server für Maildienste 351

4.6 Anbindung der Arbeitsplätze an das Netzwerk auf Softwareebene 363
Die notwendigen Schritte zur Anbindung eines Clients 364
Die Clientanbindung mit Windows 95/98/98 SE 364
Die Clientkonfiguration mit Windows Millennium Edition (ME) 370
Die Anbindung einer Windows NT-Workstation 374
Windows 2000 Professional im Netz 375
Windows XP Professional im Netzwerk 379
Windows XP Home Edition im Netzwerk 387
Clients mit Imagetools schneller installieren und verwalten
(Symantec Ghost Enterprise) 397
SUS – der Software Update Service im Einsatz 410

4.7 Netzwerkverbindungen überprüfen und korrigieren 416
Verbindungen in einem Peer-to-Peer-Netzwerk überprüfen 417
Client-/Serververbindungen überprüfen 421
Internetverbindungen überprüfen 429
Mögliche Fehlerquellen 431


5. Benutzer und Benutzergruppen organisieren und verwalten 437

5.1 Domänen- und Vertrauenseinstellungen im Unternehmensnetzwerk festlegen 438
Worum geht es beim Active Directory? 438
Die erste Active Directory-Domäne einrichten 459
Weitere Active Directory-Domänen anbinden 466
Domänenmodi 472
Upgrade bestehender Windows NT 4-Domänen 476

5.2 Computer, Benutzer und Gruppen einrichten und organisieren 477
Organisationseinheiten einrichten 477
Benutzer anlegen 478
Arbeiten mit Gruppen 483
Rechtevergabe im Active Directory 486

5.3 Gruppenrichtlinien 488
Was sind Gruppenrichtlinien? 489
Anwendungsreihenfolge und Vererbung der Richtlinien 494
Erstellen von Gruppenrichtlinien 500
Tipps zur Planung der Gruppenrichtlinien 508

5.4 Die Active Directory-Struktur für größere Netzwerke nutzen 510
Standorte planen 510
Standorte einrichten 513
Tipps für die Administration in größeren Netzwerken 520

5.5 Sicherheit der Verbindungen erhöhen 521
Authentifizierung sichert Netzwerke 522
Zwei-Wege-Authentifizierung 523
Netzwerkinformationen schützen 524
PKI in der Praxis 530


6. Spezielle Netzwerkdienste einrichten und konfigurieren 535

6.1 Effizienter Datentransfer mit Routing und RAS 536
Routing-Grundlagen 536
Routing im LAN einrichten 539
Remote Access Service einrichten 542

6.2 VPN-Verbindungen einrichten 558

6.3 Der Internet Information Server 6 564
Installation aller IIS-Komponenten 564
Das Prinzip der virtuellen Server 568

6.4 Remote-Desktop und Terminaldienste im praktischen Einsatz 569
Was leisten die Terminal Services? 571
Installation der Terminal Services 573
Arbeiten mit dem Terminal Service-Client 580
Konfigurieren von Terminal-Sitzungen 586
Entscheidungshilfen für den Einsatz 596


7. Speicherplatz und Ressourcen verwalten und freigeben 599

7.1 Datenträgerkontingente für Mitarbeiter einrichten 600
Datenträgerkontingente einrichten 600
Volume Mount Points/Bereitstellungspunkte 606

7.2 Optimierte Freigabenverwaltung durch Distributed File System (DFS) 608
Überblick über DFS 609
Einrichten von DFS-Freigaben 610
Zusammenfassen mehrerer Freigaben unter einem DFS-Stamm 613
Einrichten gespiegelter Freigaben (Replikate) 616

7.3 Ressourcenzugriffe administrieren und protokollieren 619
Administration von Netzwerkressourcen 619

7.4 Dateizugriffe überwachen und protokollieren 623
Zugriffe protokollieren 625

7.5 Volume Shadow Copy Services einsetzen 630
Aktivieren der Schattenkopien 630
Wiederherstellen einer älteren Version 632

7.6 Das verschlüsselte Dateisystem (Encrypted File System, EFS) sinnvoll einsetzen 633
Wie funktioniert EFS? 633
EFS im Einsatz: Verschlüsseln einer Datei und Überprüfung des Zugriffs 633
Verschlüsselung für mehrere Personen nutzen 635
Wann sollte EFS nicht genutzt werden? 637
Wer kann die Dateien wiederherstellen? 638


8. Drucken im Windows-Netzwerk 639

8.1 Lokale und Netzwerkdrucker einrichten und freigeben 640
Installation eines lokalen Druckers 640
Wichtige Druckereinstellungen 644
Installation von Netzwerkdruckern 650
Einbinden des Druckers ins Active Directory 655

8.2 Clientanbindung an die Netzwerkdrucker 656
Arbeiten mit Netzwerkfreigaben 657
Suche nach Active Directory-Druckern 658
IP Printing Protocol 659
MS-DOS-Clients 660

8.3 Druckerwarteschlangen verwalten 660
Verwaltung von Druckaufträgen 662
Druckerpool 667
Konfiguration des Spoolers 668
Leistungsüberwachung 671

8.4IP Printing 675

8.5 Faxservice einrichten und konfigurieren 677
Faxdienst konfigurieren 677
Faxdienstverwaltung 679


9. Organisation der Anwendersoftware und Datenbestände 683

9.1 Applikationen einrichten, verteilen und pflegen 684
Manuelle Installation der Software 685
Installation der Software mit Tools 685
Welche Möglichkeiten bietet der Windows Installer? 686
Überblick über die Softwareverteilung 688
Kopieren der Software auf eine Freigabe 688
Gruppenrichtlinie einrichten 691
Aufruf der Software auf dem Client 702
Neuinstallation und Aktualisierung 703
Löschen von Softwarepaketen 703

9.2 Die Windows Remoteinstallationsdienste 704
Installation des Remoteinstallationsdienstes 705
Erstellen einer Remotestartdiskette 711
Clientinstallation durchführen 712

9.3 Das Benutzerdaten-Management – Datenübernahme und Synchronisation 713
Manuelle Zwischenspeicherung einrichten 714
Automatische Zwischenspeicherung einrichten 716

9.4 System-Update und Service Packs 717


10. Automatisierung von Verwaltungsaufgaben 719

10.1 Zeitgesteuerte Aufgabenplanung mit dem Taskplaner 720
Skripte erstellen 720
Befehlsübersicht 722
Automatisierung mit dem Taskplaner 726

10.2 Administratorkommunikation im Netzwerk 733
Nachrichten verschicken 733
Nachrichtenempfang 735
Nachricht an RAS-Clients versenden 736
Nachrichten an Terminaldienstebenutzer versenden 736

10.3 Virenschutz im Netzwerk und Signaturverteilung an die Clients 736
Virenschutz vor Datei- und Makroviren 737
Virenschutz für E-Mail-Anhänge 738
Virenschutz direkt am Internetgateway 738
Schutz vor Skripten 739
Webfilter 739


11. Troubleshooting im Windows-Netzwerk 741

11.1 Fehlerursachen im Netzwerk 742
Fehler in der Verkabelung und aktiven Komponenten 742
Verkabelungsfehler aufspüren 742
Fehler bei Hubs und Switches diagnostizieren 743
Probleme bei der Installation 743
Probleme mit der Netzwerkkarte 744
ISDN-Karten 750
Modems 750

11.2 Fehlersuche am Server 751
Probleme im Active Directory 751
Probleme mit IntelliMirror 752
Probleme mit dem Encryption File System (EFS) 753

11.3 Fehlersuche an den Arbeitsstationen 754
Leitfaden zur Fehlersuche 754
Clientserver-Kommunikationsprobleme 756
Routing-Probleme 772
RAS-Verbindungsprobleme 775
Kommunikationsprobleme bei Domänen-Controllern 778

11.4 Probleme mit Zugriffsrechten 786
Objekte tauchen nicht auf 787
Probleme mit Zugriffsrechten 788
Druckerprobleme 790

11.5 Fehlerbeseitigung durch Richtlinienanpassung 791

11.6 Netzwerkwartung – die Lebensversicherung Ihres Netzwerks 799
Kontrolle der Ereignisanzeigen 799
Überwachung der Netzwerkressourcen 800
Datensicherung 804
Images der Serverkonfiguration als Vorbeugemaßnahme 808
Crash Recovery-Prozeduren erstellen und testen 809
Bluescreens 813
Last Known Good-Konfiguration 813
Defekte Treiber entfernen 814
Festplattendefekte 814
Ausfall eines Domänen-Controller 815


12. Der Servercrash – was tun? 817

12.1 Vorbeugende Maßnahmen 818
Datensicherung regelmäßig erstellen 818
Image des Servers erstellen und pflegen 820
Virenschutz aktuell halten 822
Defragmentierung notwendig? 823
Regelmäßige Oberflächentests 824
Systemtools zur Überwachung von Hardwarekomponenten 825
Gelöschte Dateien wiederherstellen 827
Reinigen der Geräte 829
Einen Notfallplan erstellen 830

12.2 Den Server wieder zum Leben erwecken 832
Die Startphase 832
Die Kontrollphase 833
Die Fehlerbehebungsphase 838

12.3 Arbeiten mit Wiederherstellungspunkten 845


Stichwortverzeichnis 851