Admin-Tools Für Windows-Netzwerke - Das Praxisbuch
Total Page:16
File Type:pdf, Size:1020Kb
Thomas Joos Admin-Tools für Windows-Netzwerke - Das Praxisbuch Microsoft Inhaltsverzeichnis Vorwort 15 1 Tools für Windows Server 2003 17 Standard-Tools und Bordmittel 18 Bordmittel - Standard-Tools 18 Windows Support-Tools 18 Windows Server 2003 Resource Kit 20 Tools für Sicherheit, Reporting, Diagnose und Überwachung 30 WSUS aufräumen und nicht mehr benötigte Updatedateien löschen - Das WSUS Server Diagnostic Tool 30 Microsoft Product Support's Reporting Tools (MPSReports) 31 Microsoft Baseline Security Analyzer (MBSA) 32 RPC-Ping 34 Server Performance Advisor 36 Port Reporter und Port Reporter Parser 38 Datei-Serververwaltung in Windows Server 2003 R2 42 Ressourcen-Manager für Dateiserver 44 Kontingentverwaltung mit dem FSRM 44 Dateiprüfungsverwaltung in FSRM 46 Speicherberichteverwaltung in FSRM 46 Dateiserver-Migrationstoolkit 47 Verwenden von Schattenkopien und des Schattenkopieclients 50 Der Schattenkopieclient 52 Anzeigen und Verwalten aller Freigaben auf Servern und Arbeitsstationen 53 Anzeigen der geöffneten Dateien in der Befehlszeile - openfiles.exe 53 Cipher.exe - Verschlüsseln von Dateien in der Befehlszeile 55 Robocopy - Robust File Copy Utility 55 Befehlszeilenreferenz von Robocopy 55 Anmerkungen zum Umgang mit Robocopy 58 Grafische Oberflächen für Robocopy - CopyRite XP und Robocopy GUI 59 Verwenden von XCOPY.EXE 61 Die Print Management Console (PMC) und der Microsoft Print Migrator (MPM) ... 62 Drucker migrieren mit dem Microsoft Print Migrator 3.1 62 Tools für Internet Information Services (IIS) 64 Internet Information Services (IIS) Resource Kit Tools 64 IIS Diagnostics Toolkit 67 Internet Information Services (IIS) 6.0 Manager für Windows XP 71 Web Application Stress Tool 71 XML-Notepad 72 6 Inhaltsverzeichnis Tools für Terminalserver 73 Change Logon - Anmeldungen aktivieren oder deaktivieren 74 Query - Prozessinformationen auf Terminalservern 74 Reset - Terminalsitzungen zurücksetzen 75 TSCON und TSDISCON - Abmelden und Anmelden von Terminalsitzungen 75 TSCON 75 TSDISCON 75 TSKILL - Prozesse auf Terminalservern beenden 76 TSSHUTDN - Herunterfahren von Terminalservern 77 Überprüfen eines Lizenzservers auf dem Terminalserver 78 Terminal Server License Tool 79 Remotedesktopverbindung (RDC) - Client 79 RDP-Verbindungsaufbau zur Konsole 80 Terminal Services - Web Client 80 Weitere nützliche Bordmittel-Tools 81 Herunterfahren von Servern und Arbeitsstationen mit Shutdown.exe 81 Manuelles Erstellen von IP-Routen - route.exe 82 Security Configuration Wizard (SCW) und scwcmd.exe 83 SCW mit Exchange Server 2007 oder ISA Server 2006 84 Erstellen einer Sicherheitsrichtlinie 85 Verwenden von scwcmd.exe 91 Windows Rights Management Services (Windows-Rechteverwaltung) 92 Windows System Resource Manager (WSRM) 94 Virtual Server 2005 Migration Toolkit (VSMT) 94 Windows Deployment Services (WDS) und Automated Deployment Services (ADS) 96 Installation der WDS 98 Konfigurieren und Verwalten der WDS 100 Installieren von Test-PCs für WDS mit Virtual PC 2007 102 2 Tools für die Verwaltung von Active Directory 107 Active Directory-Diagnose mit den Windows Support Tools 108 Verwenden von dcdiag.exe 109 Netzwerkdiagnose - netdiag.exe 111 Überprüfen der Domänencontroller-Liste mit nltest.exe 113 Domänenkonto der Domänencontroller überprüfen mit net account 114 Wiederherstellen der DNS-Einträge von Active Directory mit netdiag.exe 114 Probleme von Kerberos mit dcdiag.exe und netdom.exe beheben 116 Active Directory Performance Testing Tool (ADTest.exe) 118 File Replication Service Diagnostics Tool (FRSDiag.exe) 119 Sonar.exe: File Replication Service (FRS) Status Viewer 121 Ultrasound - Monitoring and Troubleshooting Tool for File Replication Service (FRS) 121 Active Directory mit der Befehlszeile verwalten 122 Einleitung: Aufbau des eindeutigen Namens im Active Directory 122 DSADD - Erstellen und Verwalten eines neuen Benutzerkontos oder einer neuen Gruppe 124 dsadd Computer 125 dsadd contact 126 Inhaltsverzeichnis ' dsadd group 126 dsadd ou 126 dsadd user 126 DSMOD - Ändern von Objekten 128 dsmod Server 129 DSRM - Löschen von Objekten 130 Dsquery - Active Directory von der Befehlszeile abfragen 130 dsquery Computer 131 dsquery Server 132 Dsmove - Verschieben von Objekten in Active Directory 133 Dsget - Abrufen einzelner Objekte aus dem Active Directory 134 LDP, LDIFDE, CSVDE - Daten aus Active Directory exportieren 136 Mit LDIFDE exportieren 136 Verwalten von Vertrauensstellungen mit netdom.exe 139 Fehler bei der Active Directory-Replikation beheben - repadmin.exe und replmon.exe und Co 142 Replikationsprobleme mit repadmin finden 142 Der Active Directory Replication Monitor 143 Anzeigen von Replikationsfehlern in einer Domäne mit dem Active Directory Replication Monitor 145 Fehlersuche mit dem Zusatztool Port Query 147 Fehlerquellen bei der Active Directory-Replikation über Firewalls 148 DSASTAT - Abgleichen von Domänencontrollern 149 Befehlszeilen-Tools für DNS 150 Nslookup.exe zur Fehlerbehebung und Diagnose von DNS 151 Diagnose der Namensauflösung über DNS mit nslookup an einem Beispiel für fortgeschrittene Benutzer 153 Nslookup.exe zur Auflösung von Internetdomänen verwenden 154 Ausführlichere Informationen mit nslookup abfragen 154 Nslookup zur Auflösung von ganzen Domänen verwenden 155 Mit Nslookup SRV-Records oder MX-Records anzeigen 156 Komplette Zonen mit nslookup übertragen 156 Mit nslookup die SRV-Records von Active Directory überprüfen 158 IPconfig für DNS-Diagnose verwenden 158 Ipconfig /flushdns zum Löschen des lokalen DNS-Caches 159 Ipconfig /registerdns 159 DNScmd.exe zur Verwaltung eines DNS-Servers in der Befehlszeile 161 MX-Abfragen über Firewalls per DNS funktionieren nicht 161 Active Directory-integrierte DNS-Zone in Textdatei exportieren 162 Probleme bei der Replikation durch fehlerhafte DNS-Konfiguration - DNSLint.exe 163 Active Directory-Datensicherung mit ntbackup.exe und ntdsutil.exe 167 Einrichtung der Active Directory-Sicherung mit ntbackup.exe 167 Empfehlungen zur Datensicherung 170 Wiederherstellen von Daten aus der Datensicherung mit ntbackup.exe und ntdsutil.exe 170 Bereinigung von Active Directory mit ntdsutil.exe 172 Inhaltsverzeichnis Vorbereitungen beim Entfernen eines Domänencontrollers 172 Bereinigen der Daten mit ntdsutil.exe 173 Nacharbeiten der Bereinigung 175 Abschließen der Bereinigung über ADSI Edit 175 Verwalten der FSMO-Rollen mit DSQuery.exe, netdom.exe und ntdsutil.exe 177 Überprüfen des RID-Pools eines Domänencontrollers mit dcdiag.exe 179 Empfohlene Verteilung der FSMO-Rollen 180 Verschieben der FSMO-Rollen mit ntdsutil.exe 181 Übertragen der Rollen, wenn der FSMO-Master noch aktiv ist 182 Anpassen des Kennwortes für die Wiederherstellung mit ntdsutil.exe 183 Verschieben und Verwalten der Datenbank von Active Directory mit ntdsutil.exe .... 183 Offline-Defragmentation der Active Directory-Datenbank 185 Reparieren der Active Directory-Datenbank 186 Domain Rename Tools 187 Sicherung der aktuellen Gesamtstruktur 191 Erstellen des neuen Aufbaus der Gesamtstruktur 192 Erstellen der Skripts für die Umstrukturierung 194 Verteilen der Änderungen auf die Domänencontroller der Gesamtstruktur 195 Überprüfen der Active Directory-Datenbank für die Umstrukturierung 195 Durchführung der Umstrukturierung 196 Troubleshooting der Umbenennung 198 Domänen mit Exchange Server 2003 umbenennen 198 Erstellen des LDF-Skripts für die Anpassung von Exchange Server 2003 an die Umbenennung 199 Überprüfen der Anpassung 200 Notwendige Nacharbeiten der Umstrukturierung von Domänen 202 Anpassen der Gruppenrichtlinien 203 Neustarten aller Mitgliedsserver und Arbeitsstationen 204 Bereinigen von Active Directory 205 Umbenennen der Domänencontroller 205 Exchange Server nach der Umbenennung von Domänencontrollern konfigurieren 208 Tools für die Benutzer-, Computer- und Profilverwaltung im Active Directory 208 Installieren aller Verwaltungsprogramme und Delegieren von Aufgaben - adminpak.msi 208 Erstellen einer angepassten Managementkonsole (MMC) 209 ADModify.NET - mehrere Benutzerkonten anpassen 210 Acctinfo.dll - Active Directory-Benutzer und -Computer erweitern 212 User Profile Deletion Utility (Delprof.exe) 213 User Profile Hive Cleanup Service (UPH-Clean) 214 Remote Control Add-On für Active Directory-Benutzer und -Computer 215 Verwalten von Gruppenrichtlinien: Die Gruppenrichtlinienverwaltungskonsole und andere Tools 215 Konfiguration der GPMC 216 Erstellen von neuen Gruppenrichtlinien mit der GPMC 217 Gruppenrichtlinien erzwingen und Priorität erhöhen 221 Vererbung für Gruppenrichtlinien deaktivieren 223 Inhaltsverzeichnis | •mmmimmi^i Datensicherung von Gruppenrichtlinien in der GPMC 224 Kopieren von Gruppenrichtlinien 226 Importieren von Gruppenrichtlinien in eine neue Gruppenrichtlinie 227 Gruppenrichtlinienmodellierung mit der GPMC 228 Fehlerbehebung und Tools für den Einsatz von Gruppenrichtlinien 229 Group Policy Verification Tool - gpotool.exe 230 Group Policy Inventory 231 Migration von Active Directory zu Windows Server 2003 R2 232 Mögliche Vorgehensweise bei der Migration zu Windows Server 2003 (SPl oder R2) . 232 Migration mit dem Active Directory Migration Tool (ADMT) 3.0 234 Paralleler Aufbau eines neuen Active Directory 235 Namensauflösung zwischen den Domänen sicherstellen 235 Vertrauensstellungen zwischen beteiligten Domänen einrichten 236 ADMT 3 - Installation und Einführung 240 Migration von Benutzerkonten mit ADMT 242 Migrieren von Kennwörtern mit ADMT 3.0 248 Kennwortrichtlinien deaktivieren für die Migration 248 Notwendige Gruppenrichtlinien für die Übernahme der Kennwörter aus der Quelldomäne