Die Artikel der Reihe „Ein einfaches Netzwerk“ sind Schritt-für-Schritt-Anleitungen, basierend auf das Windows Server 2012 R2 Test Lab Guide von Microsoft. Die Artikel sind mit vielen Screenshots ausgestattet und bauen aufeinander auf, weshalb sie durchnummeriert sind.

Das fiktive Unternehmen „Einfaches-Netzwerk“ ist eine kleine Organsiation mit einem Standort in Linz, Oberösterreich.

• Windows Server 2012 R2 / Active Directory / DHCP / Routing

  • Teil 1: Windows Server 2012 R2 installieren und konfigurieren
    • Teil 1a: .NET Framework 3.5 auf Windows Server 2012 R2 installieren
    • Teil 1b: Active Directory Domain Services installieren und konfigurieren
    • Teil 1c: DHCP und Routing installieren und konfigurieren
    • Teil 1d: Eine einfache OU-Struktur erstellen und konfigurieren
    • Teil 1e: Active Directory-basierte Aktivierung installieren und konfigurieren

• Gruppenrichtlinien

  • Teil 2: Grundlagen der Gruppenrichtlinien
    • Teil 2a: Zentralen Speicher für administrative Vorlagendateien (ADMX / ADML) konfigurieren
    • Teil 2b: Starter GPOs erstellen und verknüpfen
    • Teil 2c: Grundlegende Aufgaben als Gruppenrichtlinien-Administrator
    • Teil 2d: Filtern von Gruppenrichtlinienobjekten

• Windows Server 2012 R2 / NIC Teaming / Storage Pool

  • Teil 3: Server HYPERV1 installieren
    • Teil 3a: NIC Teaming aktivieren
    • Teil 3b: Einen Storage Pool erstellen und konfigurieren
    • Teil 3c: Data Deduplication installieren und konfigurieren

• Hyper-V

  • Teil 4: Die Server-Rolle Hyper-V installieren
    • Teil 4a: Virtuelle Rechner erstellen

• AD CS Two-Tier PKI Hierachy

  • Teil 5: Two-Tier PKI Hierachy Offline Root CA konfigurieren
    • Teil 5a: Two-Tier PKI Hierachy SubCA vorbereiten
    • Teil 5b: Two-Tier PKI Hierachy SubCA konfigurieren
    • Teil 5c: Schlüsselarchivierung für eine Zertifizierungsstelle aktivieren
    • Teil 5d: Eine Zertifikatsvorlage für die EFS-Verschlüsselung konfigurieren
    • Teil 5e: Einen Datenwiederherstellungs-Agent für EFS konfigurieren
    • Teil 5f: Einen Datenwiederherstellungs-Agent für BitLocker konfigurieren
    • Teil 5g: Computerzertifikate mittels Auto-Enrollment registrieren
    • Teil 5h: Eine Zertifikatsvorlage für Web Server erstellen

• WSUS – Windows Server Update Services

  • Teil 6: Windows Server Update Services vorbereiten
    • Teil 6a: Windows Server Update Services installieren
    • Teil 6b: Windows Server Update Services konfigurieren

• ADK / MDT / Operating System Deployment

  • Teil 7: Deployment Server MDT1 vorbereiten
    • Teil 7a: Dienstkonten erstellen und AD-Berechtigungen delegieren
    • Teil 7b: Ordner erstellen und Berechtigungen vergeben
    • Teil 7c: Exkurs – AutoIt installieren und ein Programm erstellen
    • Teil 7d: Standard Software vorbereiten
    • Teil 7e: Exkurs – Die Installation von Microsoft Office anpassen
    • Teil 7f: Exkurs – CMTrace 64bit vorbereiten
  • Teil 8: OSDBuild Deployment Share erstellen
    • Teil 8a: Anwendungen zur Deployment Workbench hinzufügen
    • Teil 8b: Betriebssystem zur Deployment Workbench hinzufügen
    • Teil 8c: Task Sequence zur Deployment Workbench hinzufügen
    • Teil 8d: Task Sequence konfigurieren
    • Teil 8e: CustomSettings.ini und Bootstrap.ini konfigurieren
    • Teil 8f: Windows PE konfigurieren und Monitoring aktivieren
    • Teil 8g: Windows 10-Image mit MDT erstellen
  • Teil 9: Exkurs – Treiber mit dem HP SoftPaq Download Manager herunterladen
    • Teil 9a: Optionale Software vorbereiten
    • Teil 9b: Exkurs – Die Installation von Adobe Reader anpassen
  • Teil 10: OSDProd Deployment Share erstellen
    • Teil 10a: Treiber zur Deployment Workbench hinzufügen
    • Teil 10b: Updates zur Deployment Workbench hinzufügen
    • Teil 10c: Task Sequence zum OSD Prod Share hinzufügen
    • Teil 10d: OSD Prod Share konfigurieren
    • Teil 10e: Boot-Image zu WDS hinzufügen
    • Teil 10f: Windows 10-Image mit MDT verteilen

• Legacy-Unterstützung: Windows 7-Deployment

  • Teil 11: Windows 7 Standardsoftware vorbereiten
    • Teil 11a: Exkurs – Internet Explorer 11 mit dem IEAK vorbereiten
    • Teil 11b: Windows 7-Image mit MDT erstellen
    • Teil 11c: Windows 7-Image mit MDT verteilen

• Benutzerdatensicherung mit MDT

  • Teil 12: Benutzerdatensicherung mit MDT konfigurieren
  • Teil 12a: User State Migration Refresh-Szenario
  • Teil 12b: User State Migration Side-by-Side-Szenario
  • Teil 12c: Backup eines Rechners erstellen und die Festplatte löschen

• Windows 10 Upgrade

  • Teil 13: Windows 10 Upgrade vorbereiten
  • Teil 13a: Windows 10 Upgrade konfigurieren
  • Teil 13b: Windows 10 Upgrade Task Sequence erstellen
  • Teil 13c: Windows 10 Upgrade mit WSUS

• BitLocker / TPM – Trusted Platform Module

• Teil 20: BitLocker mit MDT aktivieren
  • Teil 20a: BitLocker-Wiederherstellung durch den Administrator
  • Teil 20b: Mit dem BitLocker-DRA ein Volume entschlüsseln
  • Teil 20c: TPM-Sperre mittels Besitzerkennwortdatei zurücksetzen
  • Teil 20d: BitLocker Network Unlock konfigurieren

• VSC – Virtual Smart Cards

• Teil 21: Die Verwendung von Virtual Smart Cards konfigurieren
  • Teil 21a: BitLocker To Go mittels Virtual Smart Card aktivieren

• SCUP – System Center Updates Publisher

• Teil 22: Installation von SCUP 2011 vorbereiten
  • Teil 22a: SCUP 2011 installieren und konfigurieren
  • Teil 22b: Updates mit SCUP 2011 verteilen

• MBAM – Microsoft BitLocker Administration and Monitoring

• Teil 23: Installation von MBAM vorbereiten
  • Teil 23a: MBAM installieren und Features hinzufügen
  • Teil 23b: MBAM konfigurieren
  • Teil 23c: MBAM Client mit MDT installieren
  • Teil 23d: MBAM Clients verwalten

• UE-V – User Experience Virtualization

• Teil 24: Installation von UE-V vorbereiten
  • Teil 24a: UE-V Agent mittels Gruppenrichtlinie verteilen
  • Teil 24b: UE-V mittels Gruppenrichtlinien konfigurieren
  • Teil 24c: Microsoft Office 2013 UE-V Template konfigurieren
  • Teil 24d: UE-V Generator Templates erstellen und anwenden

• AppLocker

  • Teil 25: AppLocker konfigurieren und verwalten
  • Teil 25a: Mit AppLocker Browser von Drittanbietern blockieren

• DirectAccess

  • Teil 27: Vorbereitung von DirectAccess
  • Teil 27a: DirectAccess-Server installieren und konfigurieren
  • Teil 27b: DirectAccess-Gruppenrichtlinienobjekte vorbereiten
  • Teil 27c: DirectAccess-Zertifikate und Web Server konfigurieren
  • Teil 27d: DirectAccess Server-Rolle installieren und konfigurieren
  • Teil 27e: DirectAccess-Konfiguration fertig stellen und testen
  • Teil 27f: DirectAccess und Windows 7-Clients konfigurieren
  • Teil 27g: DirectAccess-Clients mittels ISATAP erreichen
  • Teil 27h: DirectAccess Network Load Balancing konfigurieren

• Arbeitsorder (WorkFolders) / AD FS (Active Directory Federation Services) / Workplace Join / Web Application Proxy (WAP)

  • Teil 28: Split-DNS für Active Directory Federation Services einrichten
  • Teil 28a: Arbeitsordner installieren und konfigurieren
  • Teil 28b: Active Directory Federation Services konfigurieren
  • Teil 28c: Web Application Proxy installieren und konfigurieren
  • Teil 28d: Arbeitsordner und Workplace join
  • Teil 28e: Arbeitsordner auf dem iPad installieren und konfigurieren
  • Teil 28f: Arbeitsordner auf Windows 7 konfigurieren

• System Center Configuration Manager

  • Teil 29: Festplatten mit 64k-Units formatieren
  • Teil 29a: ConfigMgr-Benutzer und Gruppen anlegen und berechtigen

• Windows 10 Always On VPN

  • Always On VPN – Überblick
  • Always On VPN – Verwaltung der Zertifikate
  • Always On VPN – Serverzertifikate installieren
  • Always On VPN – Remote Access Server konfigurieren
  • Always On VPN – NPS Server konfigurieren
  • Always On VPN – Windows 10 Client konfigurieren
  • Always On VPN – VPN-Profil erstellen
  • Always On VPN – Device Tunnel konfigurieren

Gefällt euch mein Blog? Gefällt euch etwas gar nicht oder habt ihr einen Fehler gefunden oder einfach eine Frage? Hinterlasst einfach einen Kommentar am Ende der Artikel! Ich freue mich auf eure Beiträge! 🙂