Direkt vom Microsoft Windows Server Produktteam bietet Ihnen dieses Buch verständliche, kompakte Informationen und Tipps zur Migration von Windows NT Server Version 4.0 auf Windows Server 2003.
Es ist speziell auf die Bedürfnisse von kleinen bis mittleren Organisationen abgestimmt und behandelt die Migration für die Server-Funktionen Domänen-Controller, DHCP-Server, WINS-Server, RAS-Server, Datei-, Druck- und Webserver.
Die Kapitel sind so entworfen, dass Sie für jeden Dienst den einfachsten und zuverlässigsten Migrationspfad finden. Diese Informationen sind nützlich, wenn es darum geht, Ihr gesamtes Netzwerk oder einzelne Dienste auf einen Server zu migrieren, der mit Windows Server 2003 läuft.
Auf CD finden Sie eine 180-Tage-Testversion von Windows Server 2003.
Vorwort:
Die Migration Ihrer Betriebssystemumgebung von Microsoft Windows NT Server Version 4.0 auf Microsoft Windows Server 2003 bringt enorme Vorteile bei Systemleistung, Sicherheit und Features. Dieses Buch bietet verständliche und kompakte Informationen zur Migration. Es ist speziell auf die Bedürfnisse von kleinen bis mittleren Organisationen abgestimmt und behandelt die Migration für folgende Serverfunktionen: Domänencontroller, DHCP-Server, WINS-Server, RAS-Server, Dateiserver, Druckserver und Webserver.
Die Kapitel in diesem Buch sind so entworfen, dass sie für jeden Dienst den einfachsten und zuverlässigsten Migrationspfad (oder Migrationspfade) beschreiben. Es werden für sämtliche Dienste alle Schritte aufgeführt, die für eine vollständige Migration nötig sind. Diese Informationen sind für Organisationen nützlich, die entweder ihr gesamtes Netzwerk oder einzelne Dienste auf einen Server migrieren, der unter Windows Server 2003 läuft. Zielgruppe sind Organisationen mit folgenden Merkmalen:
- Zwischen 10 und 1000 Netzwerkbenutzer.
- Eine Umgebung mit einer einzelnen Windows NT 4.0-Domäne, die auf eine einzige Windows Server 2003-Active Directory-Verzeichnisdienst-Domäne migriert wird.
- Maximal drei Standorte.
- Es sind Server vorhanden, die bisher unter Windows NT 4.0 laufen und die Hardwarevoraussetzungen für Windows Server 2003 erfüllen, oder die Anschaffung solcher Server ist geplant.
Informationen über die Migration von Servern in größeren Netzwerken, in komplexeren Szenarien oder für Dienste, die in diesem Buch nicht behandelt werden, finden Sie in den verschiedenen Bänden von Microsoft Windows Server 2003 - Die technische Referenz (oder in englischer Sprache unter dem Titel Microsoft Windows Server 2003 Deployment Kit unter der Webadresse http: //www. microsoft. com/ reskit).
Aufbau des Buchs
Kapitel 1 in diesem Buch beschreibt, wie Sie Ihren Migrationsprozess so planen, dass er die Anforderungen Ihrer Organisation erfüllt. Weil die meisten Dienste, die in einer Windows NT 4.0-Umgebung laufen, auf einem einzigen Server installiert sein können, enthält dieses Kapitel auch Informationen über die Serverkonsolidierung. Sie sollten dieses Kapitel unbedingt durchlesen, bevor Sie Ihren Migrationsprozess beginnen.
Falls Sie noch nicht Ihre gesamte Umgebung auf Windows Server 2003 umstellen wollen, können Sie einzelne Dienste auf einen neuen Windows Server 2003-Mitgliedsserver migrieren, den Sie in Ihre Umgebung einbinden, oder Sie können Ihre Domänencontroller auf Windows Server 2003-Active Directory umstellen, aber weiterhin einige Dienste auf Windows NT 4.0 Mitgliedsservern laufen lassen.
Die Kapitel 2 bis 6 in diesem Buch beschreiben, wie Sie einen Dienst von einem Server, der unter Windows NT 4.0 läuft, auf einen Server migrieren, der unter Windows Server 2003 läuft. Einige Kapitel beschreiben außerdem, wie Sie einen Dienst auf einem vorhandenen Server aktualisieren, der momentan unter Windows NT 4.0 läuft und die Hardwarevoraussetzungen für Windows Server 2003 erfüllt. Kapitel 7 beschreibt, wie Sie von einer Umgebung, die über Systemrichtlinien verwaltet wird, auf eine Umgebung mit Gruppenrichtlinien umsteigen. Alle diese Kapitel sind eigenständig und können unabhängig von den anderen Kapiteln gelesen werden.
Inhalt:
Einleitung
Danksagungen
Einführung
Aufbau des Buchs
1 Planen der Migration 1
Die Migrationsplanung im Überblick 1
Auswählen eines Migrationspfads 3
Analysieren der vorhandenen Hardware 3
Ermitteln der unterstützten Betriebssystem-Updates 5
Zuweisen von Serverfunktionen 6
Dokumentieren von Servern und Diensten in der aktuellen Umgebung 6
Zuweisen von Serverfunktionen in der neuen Umgebung 7
Planen der Serverkapazität 9
Analyse der bestehenden Netzwerkkonfiguration 10
Entwerfen der neuen Windows Server 2003-Active Directory-Umgebung 11
Entwickeln der logischen Active Directory-Struktur 11
Planen der DNS-Struktur 11
Planen von Test und Wiederherstellung 14
Entwickeln eines Testplans 14
Entwickeln eines Wiederherstellungsplans 15
Weitere Informationsquellen 16
2 Update auf Windows Server 2003-Active Directory 19
Überblick über den Updatevorgang auf Windows Server 2003-Active Directory 19
Vorüberlegungen für das Update auf Windows Server 2003-Active Directory 20
Überlegungen zu Sicherheitsrichtlinien beim Update auf Windows Server 2003-Active Directory 22
Vorbereitende Arbeiten vor dem Update 23
Update des PDCs 25
Sichern der Domänendaten 25
Delegieren der DNS-Zone für die Windows Server 2003-Domäne 26
Identifizieren potentieller Updateprobleme 27
Aktualisieren des Betriebssystems des Windows NT 4.0-PDCs 27
Installieren von Active Directory 28
Autorisieren des DHCP-Diensts 34
Konfigurieren des Windows-Zeitdiensts 35
Aktivieren von Alterung und Aufräumvorgang für DNS 36
Überprüfen der rekursiven Namensauflösung des DNS-Servers 37
Ausführen von Tests nach dem Updatevorgang 38
Ändern der Sicherheitsrichtlinien 38
Aktualisieren zusätzlicher Domänencontroller 39
Aktualisieren von Windows NT 4.0-BDCs 39
Installieren von Active Directory auf den zusätzlichen Domänencontrollern 41
Installieren von DNS auf zusätzlichen Domänencontrollern 43
Umkonfigurieren des DNS-Diensts 43
Hinzufügen von Windows NT 4.0-BDCs zur Windows Server 2003-Domäne 44
Ausführen von Tests nach dem Updatevorgang 44
Aufgaben nach Abschluss des Updates 44
Beseitigen von anonymen Verbindungen zu Domänencontrollern 45
Heraufstufen von Domänen- und Gesamtstrukturfunktionsebenen 45
Abschließen des Updates 46
Konfigurieren der Standorttopologie 46
Erstellen von Active Directory-Standorten 47
Erstellen und Verknüpfen von Active Directory-Subnetzen 48
Erstellen von Active Directory-Standortverknüpfungen 50
Verschieben des Domänencontrollers in den neuen Standort 51
Weitere Informationsquellen 53
3 Aktualisieren und Migrieren von WINS- und DHCP-Servern auf Windows Server 2003 55
Überblick über die WINS- und DHCP-Migration 55
Analysieren der vorhandenen Hardware 56
Analysieren der bestehenden Infrastruktur 56
Aktualisieren von WINS- und DHCP-Servern 57
Migrieren des WINS-Diensts 58
Migrieren des DHCP-Diensts 61
Exportieren der DHCP-Einstellungen 61
Importieren der DHCP-Einstellungen 64
Integrieren von DHCP mit anderen Diensten 65
Konfigurieren von dynamischer Aktualisierung und sicherer dynamischer Aktualisierung 65
Autorisieren von DHCP-Servern in Active Directory 66
Weitere Informationsquellen 67
4 Migrieren von Datei- und Druckservern auf Windows Server 2003 69
Überblick über Windows Server 2003-Datei- und Druckserver 69
Planen der Migration eines Dateiservers 71
Verwenden einer Standarddateiserverkonfiguration 72
Wählen des Dateiservertyps 72
Festlegen von RAM- und CPU-Spezifikationen 73
Festlegen der Massenspeicherspezifikationen 74
Konfigurieren des neuen Dateiservers 81
Migrieren der Daten des Dateiservers 85
Planen der Installation eines Druckservers 90
Wählen der Methode für die Installation des Druckservers 90
Festlegen der Netzwerkverbindung des Druckservers 92
Planen der Sicherheit der Druckserver 93
Installieren von Windows Server 2003 auf Druckservern 94
Hinzufügen von Druckern 97
Migrieren von Druckern 102
Weitere Informationsquellen 105
5 Migrieren auf DFÜ- und VPN-RAS-Server mit Windows Server 2003 107
Überblick über die RAS-Migration 107
Gegenüber RAS verbesserte Features in RRAS 107
Gegenüber RRAS verbesserte Features in Routing und RAS 108
Zugreifen auf RAS, RRAS sowie Routing und RAS 112
Update von RRAS auf Routing und RAS 112
Migration auf Routing und RAS 113
Konfigurieren eines VPN-RAS-Servers 115
Konfigurieren von Routing auf einem VPN-Server 117
Konfigurieren eines DFÜ-RAS-Servers 118
Weitere Informationsquellen 120
6 Migrieren von Websites von IIS 4.0 auf IIS 6.0 121
Überblick über die Migration von Websites von IIS 4.0 auf IIS 6.0 121
Vorgehensweise bei der Migration einer Website von IIS 4.0 auf IIS 6.0 122
Durchführen der Einzelschritte 125
Vorbereiten der Migration 125
Überprüfen der Hardwarekompatibilität mit Windows Server 2003 126
Zusammenstellen von Informationen über Server und Website 126
Funktion des IIS 6.0 Migration Tools 128
Bereitstellen des Zielservers 130
Installieren und Konfigurieren von Windows Server 2003 130
Installieren und Konfigurieren von IIS 6.0 135
Konfigurieren von IIS 6.0-Komponenten und -Diensten 136
Überprüfen der Verbindung zwischen Quellserver und Zielserver 137
Migration einer Website mit dem IIS 6.0 Migration Tool 138
Sicherstellen, dass keine Clients auf die Website zugreifen 138
Ausführen des IIS 6.0 Migration Tools 139
Überprüfen des erfolgreichen Abschlusses des IIS 6.0 Migration Tools 140
Ändern der IIS 6.0-Metabasiseigenschaften 141
Konfigurieren von IIS 6.0-Eigenschaften 142
Aktivieren von ASP und FrontPage-Servererweiterungen 142
Migration von Serverzertifikaten für SSL 144
Migration von FrontPage-Benutzern und -Rollen 148
Abschließen der Migration 149
Überprüfen, ob die Migration der Website erfolgreich war 150
Datensicherung für den Zielserver 150
Aktivieren des Clientzugriffs 153
Verbessern und Pflegen der Websitesicherheit nach der Migration 154
Konfigurieren von Windows Server 2003-Sicherheitseinstellungen 154
Verhindern von unbefugtem Zugriff auf Websites 158
Pflegen der Websitesicherheit 161
Überprüfen von Sicherheitsrichtlinien, -prozessen und -verfahren 170
Weitere Informationsquellen 172
7 Migration auf Gruppenrichtlinien-basierte Verwaltung 175
Systemrichtlinie und Gruppenrichtlinie 175
Überblick über Gruppenrichtlinien 176
Vergleich von Gruppenrichtlinien und Systemrichtlinien 177
Administrative Vorlagen 178
Die Gruppenrichtlinien-Verwaltungskonsole 181
Gruppenrichtlinien und Windows-Betriebssysteme 183
Benutzen von Gruppenrichtlinien 184
Erstellen eines GPOs und Verknüpfen mit einer Testorganisationseinheit 185
Konfigurieren eines GPOs 187
Überprüfen der Funktionsfähigkeit Ihres GPOs 187
Verknüpfen eines fertigen GPOs mit einer Produktions-Organisationseinheit 190
Weitere Informationsquellen 191
Anhang A Glossar 193
Stichwortverzeichnis 231
Es ist speziell auf die Bedürfnisse von kleinen bis mittleren Organisationen abgestimmt und behandelt die Migration für die Server-Funktionen Domänen-Controller, DHCP-Server, WINS-Server, RAS-Server, Datei-, Druck- und Webserver.
Die Kapitel sind so entworfen, dass Sie für jeden Dienst den einfachsten und zuverlässigsten Migrationspfad finden. Diese Informationen sind nützlich, wenn es darum geht, Ihr gesamtes Netzwerk oder einzelne Dienste auf einen Server zu migrieren, der mit Windows Server 2003 läuft.
Auf CD finden Sie eine 180-Tage-Testversion von Windows Server 2003.
Vorwort:
Die Migration Ihrer Betriebssystemumgebung von Microsoft Windows NT Server Version 4.0 auf Microsoft Windows Server 2003 bringt enorme Vorteile bei Systemleistung, Sicherheit und Features. Dieses Buch bietet verständliche und kompakte Informationen zur Migration. Es ist speziell auf die Bedürfnisse von kleinen bis mittleren Organisationen abgestimmt und behandelt die Migration für folgende Serverfunktionen: Domänencontroller, DHCP-Server, WINS-Server, RAS-Server, Dateiserver, Druckserver und Webserver.
Die Kapitel in diesem Buch sind so entworfen, dass sie für jeden Dienst den einfachsten und zuverlässigsten Migrationspfad (oder Migrationspfade) beschreiben. Es werden für sämtliche Dienste alle Schritte aufgeführt, die für eine vollständige Migration nötig sind. Diese Informationen sind für Organisationen nützlich, die entweder ihr gesamtes Netzwerk oder einzelne Dienste auf einen Server migrieren, der unter Windows Server 2003 läuft. Zielgruppe sind Organisationen mit folgenden Merkmalen:
- Zwischen 10 und 1000 Netzwerkbenutzer.
- Eine Umgebung mit einer einzelnen Windows NT 4.0-Domäne, die auf eine einzige Windows Server 2003-Active Directory-Verzeichnisdienst-Domäne migriert wird.
- Maximal drei Standorte.
- Es sind Server vorhanden, die bisher unter Windows NT 4.0 laufen und die Hardwarevoraussetzungen für Windows Server 2003 erfüllen, oder die Anschaffung solcher Server ist geplant.
Informationen über die Migration von Servern in größeren Netzwerken, in komplexeren Szenarien oder für Dienste, die in diesem Buch nicht behandelt werden, finden Sie in den verschiedenen Bänden von Microsoft Windows Server 2003 - Die technische Referenz (oder in englischer Sprache unter dem Titel Microsoft Windows Server 2003 Deployment Kit unter der Webadresse http: //www. microsoft. com/ reskit).
Aufbau des Buchs
Kapitel 1 in diesem Buch beschreibt, wie Sie Ihren Migrationsprozess so planen, dass er die Anforderungen Ihrer Organisation erfüllt. Weil die meisten Dienste, die in einer Windows NT 4.0-Umgebung laufen, auf einem einzigen Server installiert sein können, enthält dieses Kapitel auch Informationen über die Serverkonsolidierung. Sie sollten dieses Kapitel unbedingt durchlesen, bevor Sie Ihren Migrationsprozess beginnen.
Falls Sie noch nicht Ihre gesamte Umgebung auf Windows Server 2003 umstellen wollen, können Sie einzelne Dienste auf einen neuen Windows Server 2003-Mitgliedsserver migrieren, den Sie in Ihre Umgebung einbinden, oder Sie können Ihre Domänencontroller auf Windows Server 2003-Active Directory umstellen, aber weiterhin einige Dienste auf Windows NT 4.0 Mitgliedsservern laufen lassen.
Die Kapitel 2 bis 6 in diesem Buch beschreiben, wie Sie einen Dienst von einem Server, der unter Windows NT 4.0 läuft, auf einen Server migrieren, der unter Windows Server 2003 läuft. Einige Kapitel beschreiben außerdem, wie Sie einen Dienst auf einem vorhandenen Server aktualisieren, der momentan unter Windows NT 4.0 läuft und die Hardwarevoraussetzungen für Windows Server 2003 erfüllt. Kapitel 7 beschreibt, wie Sie von einer Umgebung, die über Systemrichtlinien verwaltet wird, auf eine Umgebung mit Gruppenrichtlinien umsteigen. Alle diese Kapitel sind eigenständig und können unabhängig von den anderen Kapiteln gelesen werden.
Inhalt:
Einleitung
Danksagungen
Einführung
Aufbau des Buchs
1 Planen der Migration 1
Die Migrationsplanung im Überblick 1
Auswählen eines Migrationspfads 3
Analysieren der vorhandenen Hardware 3
Ermitteln der unterstützten Betriebssystem-Updates 5
Zuweisen von Serverfunktionen 6
Dokumentieren von Servern und Diensten in der aktuellen Umgebung 6
Zuweisen von Serverfunktionen in der neuen Umgebung 7
Planen der Serverkapazität 9
Analyse der bestehenden Netzwerkkonfiguration 10
Entwerfen der neuen Windows Server 2003-Active Directory-Umgebung 11
Entwickeln der logischen Active Directory-Struktur 11
Planen der DNS-Struktur 11
Planen von Test und Wiederherstellung 14
Entwickeln eines Testplans 14
Entwickeln eines Wiederherstellungsplans 15
Weitere Informationsquellen 16
2 Update auf Windows Server 2003-Active Directory 19
Überblick über den Updatevorgang auf Windows Server 2003-Active Directory 19
Vorüberlegungen für das Update auf Windows Server 2003-Active Directory 20
Überlegungen zu Sicherheitsrichtlinien beim Update auf Windows Server 2003-Active Directory 22
Vorbereitende Arbeiten vor dem Update 23
Update des PDCs 25
Sichern der Domänendaten 25
Delegieren der DNS-Zone für die Windows Server 2003-Domäne 26
Identifizieren potentieller Updateprobleme 27
Aktualisieren des Betriebssystems des Windows NT 4.0-PDCs 27
Installieren von Active Directory 28
Autorisieren des DHCP-Diensts 34
Konfigurieren des Windows-Zeitdiensts 35
Aktivieren von Alterung und Aufräumvorgang für DNS 36
Überprüfen der rekursiven Namensauflösung des DNS-Servers 37
Ausführen von Tests nach dem Updatevorgang 38
Ändern der Sicherheitsrichtlinien 38
Aktualisieren zusätzlicher Domänencontroller 39
Aktualisieren von Windows NT 4.0-BDCs 39
Installieren von Active Directory auf den zusätzlichen Domänencontrollern 41
Installieren von DNS auf zusätzlichen Domänencontrollern 43
Umkonfigurieren des DNS-Diensts 43
Hinzufügen von Windows NT 4.0-BDCs zur Windows Server 2003-Domäne 44
Ausführen von Tests nach dem Updatevorgang 44
Aufgaben nach Abschluss des Updates 44
Beseitigen von anonymen Verbindungen zu Domänencontrollern 45
Heraufstufen von Domänen- und Gesamtstrukturfunktionsebenen 45
Abschließen des Updates 46
Konfigurieren der Standorttopologie 46
Erstellen von Active Directory-Standorten 47
Erstellen und Verknüpfen von Active Directory-Subnetzen 48
Erstellen von Active Directory-Standortverknüpfungen 50
Verschieben des Domänencontrollers in den neuen Standort 51
Weitere Informationsquellen 53
3 Aktualisieren und Migrieren von WINS- und DHCP-Servern auf Windows Server 2003 55
Überblick über die WINS- und DHCP-Migration 55
Analysieren der vorhandenen Hardware 56
Analysieren der bestehenden Infrastruktur 56
Aktualisieren von WINS- und DHCP-Servern 57
Migrieren des WINS-Diensts 58
Migrieren des DHCP-Diensts 61
Exportieren der DHCP-Einstellungen 61
Importieren der DHCP-Einstellungen 64
Integrieren von DHCP mit anderen Diensten 65
Konfigurieren von dynamischer Aktualisierung und sicherer dynamischer Aktualisierung 65
Autorisieren von DHCP-Servern in Active Directory 66
Weitere Informationsquellen 67
4 Migrieren von Datei- und Druckservern auf Windows Server 2003 69
Überblick über Windows Server 2003-Datei- und Druckserver 69
Planen der Migration eines Dateiservers 71
Verwenden einer Standarddateiserverkonfiguration 72
Wählen des Dateiservertyps 72
Festlegen von RAM- und CPU-Spezifikationen 73
Festlegen der Massenspeicherspezifikationen 74
Konfigurieren des neuen Dateiservers 81
Migrieren der Daten des Dateiservers 85
Planen der Installation eines Druckservers 90
Wählen der Methode für die Installation des Druckservers 90
Festlegen der Netzwerkverbindung des Druckservers 92
Planen der Sicherheit der Druckserver 93
Installieren von Windows Server 2003 auf Druckservern 94
Hinzufügen von Druckern 97
Migrieren von Druckern 102
Weitere Informationsquellen 105
5 Migrieren auf DFÜ- und VPN-RAS-Server mit Windows Server 2003 107
Überblick über die RAS-Migration 107
Gegenüber RAS verbesserte Features in RRAS 107
Gegenüber RRAS verbesserte Features in Routing und RAS 108
Zugreifen auf RAS, RRAS sowie Routing und RAS 112
Update von RRAS auf Routing und RAS 112
Migration auf Routing und RAS 113
Konfigurieren eines VPN-RAS-Servers 115
Konfigurieren von Routing auf einem VPN-Server 117
Konfigurieren eines DFÜ-RAS-Servers 118
Weitere Informationsquellen 120
6 Migrieren von Websites von IIS 4.0 auf IIS 6.0 121
Überblick über die Migration von Websites von IIS 4.0 auf IIS 6.0 121
Vorgehensweise bei der Migration einer Website von IIS 4.0 auf IIS 6.0 122
Durchführen der Einzelschritte 125
Vorbereiten der Migration 125
Überprüfen der Hardwarekompatibilität mit Windows Server 2003 126
Zusammenstellen von Informationen über Server und Website 126
Funktion des IIS 6.0 Migration Tools 128
Bereitstellen des Zielservers 130
Installieren und Konfigurieren von Windows Server 2003 130
Installieren und Konfigurieren von IIS 6.0 135
Konfigurieren von IIS 6.0-Komponenten und -Diensten 136
Überprüfen der Verbindung zwischen Quellserver und Zielserver 137
Migration einer Website mit dem IIS 6.0 Migration Tool 138
Sicherstellen, dass keine Clients auf die Website zugreifen 138
Ausführen des IIS 6.0 Migration Tools 139
Überprüfen des erfolgreichen Abschlusses des IIS 6.0 Migration Tools 140
Ändern der IIS 6.0-Metabasiseigenschaften 141
Konfigurieren von IIS 6.0-Eigenschaften 142
Aktivieren von ASP und FrontPage-Servererweiterungen 142
Migration von Serverzertifikaten für SSL 144
Migration von FrontPage-Benutzern und -Rollen 148
Abschließen der Migration 149
Überprüfen, ob die Migration der Website erfolgreich war 150
Datensicherung für den Zielserver 150
Aktivieren des Clientzugriffs 153
Verbessern und Pflegen der Websitesicherheit nach der Migration 154
Konfigurieren von Windows Server 2003-Sicherheitseinstellungen 154
Verhindern von unbefugtem Zugriff auf Websites 158
Pflegen der Websitesicherheit 161
Überprüfen von Sicherheitsrichtlinien, -prozessen und -verfahren 170
Weitere Informationsquellen 172
7 Migration auf Gruppenrichtlinien-basierte Verwaltung 175
Systemrichtlinie und Gruppenrichtlinie 175
Überblick über Gruppenrichtlinien 176
Vergleich von Gruppenrichtlinien und Systemrichtlinien 177
Administrative Vorlagen 178
Die Gruppenrichtlinien-Verwaltungskonsole 181
Gruppenrichtlinien und Windows-Betriebssysteme 183
Benutzen von Gruppenrichtlinien 184
Erstellen eines GPOs und Verknüpfen mit einer Testorganisationseinheit 185
Konfigurieren eines GPOs 187
Überprüfen der Funktionsfähigkeit Ihres GPOs 187
Verknüpfen eines fertigen GPOs mit einer Produktions-Organisationseinheit 190
Weitere Informationsquellen 191
Anhang A Glossar 193
Stichwortverzeichnis 231