Windows 7 - in Unternehmensnetzen mit Service Pack 1, IPv4, IPv6

Vorwort

Inhaltsverzeichnis

Abkürzungsverzeichnis

1. Die Systemarchitektur von Windows 7

1.1 Der Kernel-Modus

1.1.1 Die Hardwareabstraktionsschicht

1.1.2 Der Mikro-Kernel

1.1.3 Der Scheduler

1.1.4 Kernelmodusgerätetreiber

1.1.5 Die Ausführungsschicht

1.1.6 Der Objektmanager

1.1.7 Der E/A-Manager

1.1.8 Der Sicherheitsmonitor

1.1.9 Der IPC-Manager

1.1.10 Der Virtueller-Speicher-Manager

1.1.11 Der Prozess-Manager

1.1.12 Der Plug-und-Play-Manager

1.1.13 Die Energieverwaltung

1.1.14 Der Window-Manager und das Graphics Device Interface

1.2 Der Benutzermodus

1.3 Das Windows Driver Framework

1.4 Geschützte Prozesse

1.5 Dienste

1.6 Physischer Adressraum und virtueller Arbeitsspeicher

1.6.1 Windows 7 (32-Bit)

1.6.2 Windows 7 (64-Bit)

1.7 Windows-7-Betriebssystemversionen

1.8 Die Registrierung und ihre Verwaltung

1.9 Der Startvorgang

1.10 Boot.Ini vs. BCD

2. Installation von Windows 7

2.1 Mindestvoraussetzungen

2.2 Der Windows Upgrade Advisor

2.3 Installation durch Start von einer DVD

2.4 Starten im Fehlerfall

2.5 Arbeitsspeicherdiagnose

2.6 Upgrade-Installation

2.7 EasyTransfer und das User State Migration Tool

2.8 Deinstallation von Windows 7

2.9 Installationsoptionen für Administratoren

2.9.1 Images/Festplattenduplikation

2.9.2 Windows Deployment Services

2.9.3 Netzwerkinstallation

2.9.4 Sysprep

2.9.5 WinPE

2.9.6 Start von einem Installationsmedium

2.10 Lizenzierungsoptionen für größere Netzwerke

2.11 Service Pack 1

3. Die Arbeitsplatzoberfläche

3.1 Das Startmenü

3.1.1 Administrator-Eingabeaufforderung

3.1.2 Sprunglisten

3.2 Windows-Hilfe und Support

3.3 Der Windows Explorer

3.3.1 Bibliotheken

3.4 Anpassen der Anzeigeeinstellungen

3.5 Tastaturabkürzungen

3.6 Der Windows-Sicherheitsbildschirm

3.7 Der Windows Task-Manager

3.8 Aufbau der Windows-Installation (Verzeichnisstruktur)

4. Die Systemsteuerung

4.1 Anmeldeinformationsverwaltung

4.2 Automatische Wiedergabe

4.3 BitLocker-Laufwerkverschlüsselung

4.3.1 BitLocker To Go

4.3.2 BitLocker-Werkzeuge

4.3.2.1 Das BitLocker-Programm Manage-bde.exe

4.3.2.2 BitLocker Repair Tool

4.3.2.3 BitLocker-Kennwortwiederherstellungs-Viewer

4.3.2.4 BitLocker-To-Go-Lesetool

4.4 Datum und Uhrzeit

4.5 Der Geräte-Manager

4.5.1 Fehlercodes des Gerätemananagers

4.5.2 Der Gerätetreiberspeicher

4.6 Hardware

4.7 Indizierungsoptionen

4.8 Infobereichsymbole

4.9 Jugendschutz

4.10 Leistungsinformationen und -tools

4.11 Mininwendungen

4.12 Ortungs- und andere Sensoren

4.13 Programme und Funktionen

4.14 Region und Sprache

4.14.1 Mehrsprachige Benutzeroberflächenpakete (MUI)

4.14.2 Benutzeroberflächen-Sprachpakete (LIP)

4.15 System

4.16 Systemeigenschaften

4.17 Trusted Platform Modules-Verwaltung

4.18 Windows-Aktivierung

4.19 Wartungscenter

4.20 Windows Update

5. Verwaltungsprogramme der Systemsteuerung

5.1 Die Microsoft Management Console (MMC)

5.1.1 Aufbau von MMC-Snap-Ins

5.1.2 Anpassen von Verwaltungskonsolenansichten

5.1.3 Problembehandlung von MMC-Snap-Ins

5.2 Verwaltung mittels MMC-Snap-Ins

5.2.1 Die Aufgabenplanung

5.2.2 Computerverwaltung

5.2.3 Datenquellen

5.2.4 Systemdienste

5.2.5 Dienste für NFS

5.2.6 Druckverwaltung

5.2.7 iSCSI-Initiator

5.2.8 Lokale Sicherheitsrichtlinie

5.2.8.1 Benutzerrechte

5.2.8.1.1 Privilegien

5.2.8.1.2 Anmelderechte

5.3 Alternativer Start der Verwaltungswerkzeuge

5.4 Die Remoteserver-Verwaltungstools

6. Datenträgerverwaltung

6.1 Unterstützte Massenspeicher

6.1.1 Festplatten

6.1.1.1 Mechanische Festplatten

6.1.1.2 Halbleiterfestplatten

6.1.1.3 Hybridfestplatten

6.1.1.4 Virtuelle Festplatten

6.1.2 Optische Datenträger

6.1.3 Disketten

6.2 Windows-Datenträgertypen

6.2.1 Basisdatenträger

6.2.2 Dynamische Datenträger

6.2.3 GPT-Datenträger

6.3 Partitionstypen

6.3.1 Primäre Partition

6.3.2 Erweiterte Partition

6.3.3 Einfaches Volume

6.3.4 Übergreifendes Volume

6.3.5 Streifensatz

6.3.6 Gespiegeltes Volume

6.3.7 RAID-5-Volume

6.4 Die Datenträgerverwaltung

6.5 Festplatten von fernen Rechnern verwalten

6.6 Dateisysteme

6.6.1 FAT/FAT32

6.6.2 exFAT

6.6.3 NTFS

6.6.3.1 Aufbau von NTFS

6.6.3.2 NTFS-Berechtigungen

6.6.3.2.1 Zugriffssteuerungslisten und Zugriffssteuerungseinträge

6.6.3.2.2 Berechtigungen

6.6.3.3 Entfernen von Eigenschaften und persönlichen Informationen

6.6.3.4 Kopieren vs. Verschieben von Objekten

6.6.3.5 NTFS-Komprimierung

6.6.3.6 Vorgängerversionen

6.6.3.7 Quoten/Kontingente

6.6.3.8 Das verschlüsselnde Dateisystem

6.6.4 CDFS

6.6.5 UDF

6.6.6 ISO-Dateien

6.7 Ordner- und Dateiattribute

6.8 Fragmentierung und Defragmentierung

6.9 ReadyBoost

6.10 Programme für die Datenträgerverwaltung

7. Datensicherung und -wiederherstellung

7.1 Sicherung von einzelnen Dateien und Ordnern

7.1.1 Einrichten der Sicherung

7.1.2 Sicherungszeitplan

7.1.3 Sicherungsspeicherplatzverwaltung

7.2 Systemabbildsicherung

7.3 Erstellung eines Systemreparaturdatenträgers

7.4 Wiederherstellen von einzelnen Dateien und Ordnern

7.5 Wiederherstellung einer Systemabbildsicherung

7.6 Das Sicherungs-Befehlszeilentool

8. Netzwerk

8.1 Netzwerk-Hardware

8.2 Einrichtung einer Netzwerkverbindung

8.3 Netzwerkbrücke

8.4 Protokolle

8.4.1 TCP/IP

8.4.2 IPv6

8.4.2.1 Warum IPv6?

8.4.2.2 IPv6-Paketaufbau

8.4.2.3 IPv6-Adressklassen

8.4.2.3.1 Unicast

8.4.2.3.2 Multicast

8.4.2.3.3 Anycast

8.4.2.3.4 Broadcast

8.4.2.4 IPv6-Routing

8.4.2.5 Was ist mit NAT/PAT?

8.4.2.6 Namensauflösung bei IPv6

8.4.2.7 IPv6 und DHCP

8.4.2.7.1 Stateless autoconfiguration

8.4.2.7.2 Stateful Autoconfiguration

8.4.2.7.3 Stateless DHCPv6

8.4.2.8 IPv6-Übergangstechnologien

8.4.2.8.1 IPv4-mapped Adressen

8.4.2.8.2 Teredo

8.4.2.8.3 6to4

8.4.2.8.4 IP-HTTPS

8.4.2.8.5 ISATAP

8.4.2.9 IPv6-Befehle

8.4.2.10 IPv6 abschalten

8.4.2.11 Sicherheitsaspekte

8.4.2.12 Probleme mit IPv6

8.4.2.13 Migration eines IPv4-Netzwerks in ein IPv6-Netzwerk

8.4.3 Verbindungsschicht-Topologieerkennung

8.4.4 Netzwerk – erweiterte Einstellungen

8.5 Authentifizierung

8.5.1 NTLM und NTLMv2

8.5.2 Kerberos

8.6 Firewall

8.6.1 Einfache Firewall

8.6.2 Windows-Firewall mit erweiterter Sicherheit

8.7 Virtual WiFi

8.8 Heimnetzgruppen

8.8.1 Erstellung einer Heimnetzgruppe

8.8.2 Beitritt zu einer Heimnetzgruppe

8.8.3 Austritt aus einer Heimnetzgruppe

8.9 Programme für die Netzwerkverwaltung

8.9.1 Ipconfig

8.9.2 Ping

8.9.3 Tracert

8.9.4 Netsh

8.9.5 Hostname

8.9.6 Pathping

8.9.7 Nbtstat

8.9.8 Die Net-Befehle

8.9.9 Netstat

8.9.10 Getmac

8.9.11 Nslookup

9. Benutzerkonten und lokale Gruppen –Einrichten und verwalten

9.1 Lokale Benutzerkonten vs. Domänenbenutzerkonten

9.2 Eigene Benutzerkonten

9.3 Vordefinierte Benutzerkonten

9.4 Vordefinierte Gruppen

9.4.1 Integrierte lokale Gruppen

9.4.2 Integrierte Sicherheitsprinzipale

9.5 Anmeldevorgang, LSA und Zugriffstoken

9.6 Sicherbare Objekte

9.7 Verbindliche Kennzeichnungen

9.8 Sicherheitsbeschreibungen

9.8.1 Zugriffssteuerungslisten

9.8.1.1 Wahlfreie ZSL

9.8.1.2 System ZSL

9.8.2 Zugriffssteuerungseinträge

9.8.3 Sicherheits-IDs (SID)

9.8.3.1 Aufbau der SIDs

9.8.3.2 Vordefinierte SIDs

9.9 Benutzerkontensteuerung

10. Verzeichnisfreigaben einrichten undverwalten

10.1 Das Netzwerk- und Freigabecenter

10.2 Verzeichnisfreigaben

10.2.1 Einfache Freigaben

10.2.2 Erweiterte Freigaben

10.2.3 Administrative Freigaben

10.2.4 Verzeichnisfreigaben mit SMB 2

10.2.5 Freigabeberechtigungen

10.2.6 Zwischenspeicherung

10.2.7 Kombination von Freigabeberechtigungen und NTFSBerechtigungen

10.3 BranchCache

11. Drucker einrichten und verwalten

11.1 Terminologie

11.2 Einrichtung von lokalen und Netzwerk-Druckern

11.3 Druckeroptionen

11.4 Druckservereigenschaften

11.5 Drucker-Pooling

11.6 Nützliche Befehle für die Druckerverwaltung

12. Die Faxdienste

12.1 Installation der Fax-Dienste

12.2 Lokale Faxdienste

12.3 Faxdrucker

12.4 Faxversand

12.5 Remote-Faxdienste und Faxclients

13. Ressourcen und Ereignisse überwachen

13.1 Die Ereignisanzeige

13.2 Ressourcenmonitor

13.3 Leistungsüberwachung

13.4 Systemdiagnose

13.5 Netzwerkmonitor

14. Mobile Computing

14.1 Windows-Mobilitätscenter

14.2 Energieschemata

14.3 Offline-Ordner

14.4 Synchronisierung

15. Fernzugriff einrichten und verwalten

15.1 Protokolle

15.1.1 PAP

15.1.2 SPAP

15.1.3 CHAP

15.1.4 MS-CHAP

15.1.5 EAP

15.1.5.1 EAP-TLS

15.1.5.2 EAP-MD5

15.1.6 MD5

15.1.7 DES

15.1.8 RC4

15.1.9 PEAP

15.1.10 L2TP

15.1.11 IPsec

15.1.12 PPTP

15.1.13 SSTP

15.1.14 IKEv2

15.2 Fernzugriffe auf Unternehmensnetze

15.2.1 Einrichten einer neuen VPN-Verbindung

15.2.2 Das Eigenschaftsfenster einer VPN-Verbindung

15.2.3 Verwalten von RAS-Verbindungen

15.2.4 Benutzerdefinierte RAS-Einstellungen

15.3 Fernzugriff auf Windows-7-Computer

15.3.1 Einrichten einer neuen eingehenden Verbindung

15.3.2 Ändern der Eigenschaften einer eingehendenVerbindung

15.4 Befehle für die Fernzugriffsverwaltung

15.5 VPN Reconnect

15.6 DirectAccess

Anhang

A. Startoptionen

B. Liste ausführbarer Dateien

Sachverzeichnis