Administration von Windows Server 2022: Infrastruktur, Dienste und Sicherheit Schulung

Installation und Vorbereitung der Umgebung

• Installation von Windows Server 2022
• Verwaltung mit Server Manager, PowerShell und Windows Admin Center
• Best Practices für On-Premises-Umgebungen

Active Directory Domain Services (AD DS)

• Installation und Konfiguration von Domänen
• Verwaltung von Benutzern, Gruppen und OUs
• Erweiterte GPOs – Erstellung, Anwendung und Fehlersuche
• Stellen, Dienste und Replikation zwischen Domänencontrollern
• Prüfung und Protokollierung

Netzwerkdienste

• DNS: Zonen, Weiterleitungen, Integration mit AD
• DHCP: Bereiche, Reservierungen, Optionen, Failover
• NPAS: Authentifizierung, Netzwerkrichtlinien und Zugriffskontrolle

Datei- und Druckdienste

• Dateiserver: NTFS-Berechtigungen, Freigaben, Protokollierung
• FSRM: Kontingente, Dateifilterung und Berichte
• DFS (Namensraum und Replikation)
• Druckdienste und zentrale Verwaltung

Virtualisierung und Hyper-V

• Installation und Konfiguration von Hyper-V
• Lizenzierung Standard und Datacenter
• Erstellung von VMs, virtuellen Switches und Checkpoints
• Nested Virtualisierung, VM-Sicherungen und Best Practices
• Migration von VMs von anderen Hypervisoren (XCP-ng, XenServer)

Hohe Verfügbarkeit

• Failover-Clustering: Installation, Konfiguration, Validierung
• Storage Spaces Direct (S2D)
• Interner Lastausgleich (NLB)

Remote-Zugriffsdienste

• Konfiguration von VPN, DirectAccess und RADIUS
• Sicherer Remotezugriff für Mitarbeiter
• Windows-Firewall mit erweiterten Regeln

Remote Desktop Services (RDS)

• Installation und Konfiguration von RDS (Sitzungshost, Gateway, Webzugang)
• Verwaltung der RDS-Lizenzierung (CALs)
• Veröffentlichung von Anwendungen und Desktops über RDS
• Einrichtung von Benutzergruppen, Umleitung und Sicherheit

Zertifikatsdienste (AD CS)

• Installation und Konfiguration der Zertifizierungsstelle (CA)
• Zertifikatstemplaten und Auto-Zusammenfassung
• Zertifikate für Authentifizierung, digitale Signatur und Verschlüsselung
• Integration mit RDS, IIS und VPN
• Widerruf und CRL (Certificate Revocation List)

Anwendungs- und Aktualisierungsdienste

• IIS: Installation und Veröffentlichung von Websites/Anwendungen
• Integration mit SSL-Zertifikaten
• Verteilung und Update-Verwaltung
• Windows Autopatch und Microsoft Intune

Sicherung, Wiederherstellung und Überwachung

• Windows Server Backup: Planung und Granulare Wiederherstellung
• Wiederherstellung von Domänencontrollern, Daten und Einstellungen
• Überwachung mit Event Viewer und Performance Monitor
• Einführung von Windows Admin Center für die zentrale Verwaltung

Praktische Labore und Übungsaufgaben

• Aufbau einer voll funktionsfähigen AD DS-Umgebung mit DNS, DHCP und GPOs
• Konfiguration und Bereitstellung erweiteter GPOs für Prüfung, Anwendungsdeployment und Zugriffskontrolle
• Einrichtung der zentralen Protokollführung und Weiterleitung von Logs mittels Event Viewer und Gruppenrichtlinien
• Bereitstellung und Test von digitalen Zertifikaten für sicheren Zugriff und Kommunikation
• Simulation eines RDS-Deployments mit Sitzungshosts und veröffentlichten Anwendungen
• Erstellung und Validierung eines Failover-Clusters unter Verwendung von Storage Spaces Direct (S2D)
• Veröffentlichung einer internen Website mit HTTPS und durch GPO eingeschränktem Zugriff
• Simulation von Systemausfällen (AD, DHCP, Datei Server) und Durchführung vollständiger Wiederherstellungsschritte
• Überprüfung der korrekten Konfiguration von Sites und Services für Replikation und Authentifizierung

Zusammenfassung und weitere Schritte