Windows 8 für Administratoren

Ulrich B. Boddenberg ist Senior Consultant bei einem großen deutschen Systemhaus. Arbeitsschwerpunkt: Konzeption und Design von Lösungen für mittelständische Unternehmen, die Microsoft-Produkte einsetzen.

Von Windows 95 bis Windows 8 ... 17


Aufbau des Buchs ... 21




Grundlagen und Business Value ... 25



1. Business Value ... 27


1.1 ... Ein kurzer Blick zurück ... 28

1.2 ... Gründe für ein neues Betriebssystem ... 40

1.3 ... »Better Together« ... 52

1.4 ... Hardware ... 53

1.5 ... Infrastrukturoptimierung ... 55



2. Einstieg ... 63


2.1 ... Editionen ... 63

2.2 ... Zielgruppen bei Tablets ... 65

2.3 ... Neuerungen gegenüber Windows 7 im Kurzüberblick ... 66



3. Einige Technologiegrundlagen ... 75


3.1 ... Netzwerk ... 75

3.2 ... Profile ... 88

3.3 ... Die Registry ... 92

3.4 ... Windows-Funktionen ... 95

3.5 ... Das .NET Framework ... 96

3.6 ... WPF, WCF, WWF und CardSpace ... 108

3.7 ... Geräte ... 109

3.8 ... Die Active Directory-Zertifikatdienste ... 111




Deployment und Verwaltung ... 157



4. Deployment ... 159


4.1 ... Einführende Überlegungen ... 160

4.2 ... ADK installieren und Testumgebung ... 164

4.3 ... Installations-Image vorbereiten -- erster Durchlauf ... 166

4.4 ... Windows-Bereitstellungsdienste (WDS) installieren und einsetzen ... 184

4.5 ... PXE und TFTP -- genauer hingeschaut ... 200

4.6 ... WDS-Startvorgang automatisieren ... 204

4.7 ... Computer vorab bereitstellen ... 224

4.8 ... PXE-Antwortrichtlinie und ausstehende Geräte ... 234

4.9 ... Ein eigenes WIM-Image installieren ... 243

4.10 ... Image-Pflege ... 244

4.11 ... Treiber und Windows-Bereitstellungsdienste ... 258

4.12 ... Multicastübertragungen ... 267

4.13 ... Windows Easy-Transfer, User State Migration Tool ... 274

4.14 ... Was ist mit »einfach drüberinstallieren«? ... 281

4.15 ... Weitere Anmerkungen zum Deployment ... 282



5. Aktivierung ... 283


5.1 ... Lizenztypen und Produkt-Keys ... 284

5.2 ... Volume Activation 2.0 ... 286

5.3 ... VAMT -- Volume Activation Management Tool ... 292

5.4 ... MAK -- Multiple Activation Key ... 301

5.5 ... KMS -- Key Management Service ... 307

5.6 ... Fazit: MAK vs. KMS ... 315

5.7 ... Neu für Windows 8: Die Active Directory-Aktivierung ... 315



6. Virtualisierung ... 319


6.1 ... Voraussetzungen ... 320

6.2 ... Installation/Aktivierung ... 321

6.3 ... Basiskonfiguration ... 322

6.4 ... Virtuelle Maschine erstellen ... 325

6.5 ... Snapshots ... 332

6.6 ... Diskussion ... 335



7. Applikationen ... 337


7.1 ... Application Compatibility Toolkit (ACT) ... 337

7.2 ... Windows 7 XP Mode und Windows Virtual PC ... 356



8. Packs und Kits ... 357


8.1 ... Microsoft Desktop Optimization Pack (MDOP) ... 357

8.2 ... Solution Accelerators ... 374



9. Gruppenrichtlinien ... 379


9.1 ... Anwendungsbeispiel ... 380

9.2 ... Richtlinien für Computer und Benutzer ... 385

9.3 ... Verteilung über Domänencontroller ... 387

9.4 ... Vererbung ... 392

9.5 ... Sicherheit und Vorrang ... 396

9.6 ... Filter ... 398

9.7 ... Abarbeitungsreihenfolge ... 398

9.8 ... Lokale GPOs ... 400

9.9 ... Starter-Gruppenrichtlinienobjekte/Starter-GPOs ... 404

9.10 ... ADM vs. ADMX ... 408

9.11 ... Zuweisen und Bearbeiten von Gruppenrichtlinien ... 422

9.12 ... WMI-Filter ... 437

9.13 ... Softwareverteilung mit Gruppenrichtlinien ... 441

9.14 ... Loopback-Verarbeitung ... 444

9.15 ... Gruppenrichtlinien-Voreinstellungen (Preferences) ... 445

9.16 ... AGPM -- Advanced Group Policy Management ... 450




Sicherheit und Mobilität ... 451



10. Sicherheit ... 453


10.1 ... Mein Lieblingsbeispiel in Sachen Sicherheit ... 458

10.2 ... Windows Server Update Services (WSUS) ... 461

10.3 ... Netzwerkrichtlinien- und Zugriffsdienste ... 486

10.4 ... Windows-Firewall ... 521

10.5 ... AppLocker ... 551

10.6 ... Benutzerkontensteuerung (User Account Control) ... 567

10.7 ... BitLocker ... 568

10.8 ... Virenschutz ... 599



11. Mobile Clients ... 603


11.1 ... Gedanken zum Thema ... 604

11.2 ... DirectAccess ... 615

11.3 ... BranchCache ... 653

11.4 ... VPN Reconnect ... 669

11.5 ... Mobile Broadband ... 670




Weitere Features ... 671



12. Suchen und Finden ... 673


12.1 ... Die Desktop-Suche ... 674

12.2 ... Search Federations ... 677

12.3 ... Bibliotheken ... 680



13. Mehrsprachige Umgebungen ... 689


13.1 ... Sprache manuell auf einem bestehenden Betriebssystem installieren ... 690

13.2 ... Die Systemsprache wechseln ... 697

13.3 ... Multilingual von Anfang an ... 698

13.4 ... Profile ... 699



Index ... 701