Komplett im Set: gedrucktes Heft + digitale Ausgabe
Welche Schutzfunktionen bietet Windows und wie aktiviere ich sie? Wie halte ich mir unerwünschte Updates vom Leib und wie kann ich nicht vertrauenswürdige Programme in einer abgeschotteten Umgebung testen? Diese Fragen und noch mehr klären wir im c’t-Sonderheft Windows-Guide 2023.
Highlights:
Windows gegen Angriffe absichern
Hilfe für Notfälle vorbereiten
c’t-Notfall-Windows 2023
Windows-Probleme effektiv lösen
Aktion: heise-Academy-Kurs mit über 90 % Leserrabatt (verfügbar bis 31.12.2023)
Das Handbuch für Administratoren in aktualisierter 2. Auflage, Februar 2023
Heutzutage ist nicht mehr die Frage, ob Ihre Infrastruktur Ziel eines Angriffs wird, sondern wie Sie dafür gewappnet sind. Microsoft gibt Ihnen dazu einen Reihe Werkzeuge an die Hand, und dieser Leitfaden zeigt Ihnen, wie Sie sie effektiv einsetzen. Mit den richtigen Administrationsmethoden machen Sie dem Angreifer das Leben schwer und sorgen dafür, wichtige Daten sicher bleiben und kein Schaden entsteht. Zahlreiche Best Practices und Hinweise aus der Praxis erklären Ihnen, wie Sie Ihre Systeme absichern und sich auf den Ernstfall vorbereiten.
Neu in der 2. Auflage: Hinweise für die Migration bestehender Umgebungen und Handlungsvorschläge für die Disaster Recovery
Sichere Systeme – von Anfang an
Sicherheit lässt sich nicht per Knopfdruck einschalten, sondern will gut geplant sein. Dieses Handbuch zeigt Ihnen, wie Sie Zugriffsrechte und Benutzerkonten sinnvoll einrichten und Ihr Netzwerk so konfigurieren, dass es resilient gegen Angriffe ist und Hackern das Leben schwer macht.
Angriffsvektoren kennen und Systeme absichern
Nur wenn Sie die wichtigsten Sicherheitsprobleme kennen, können Sie Ihr Netzwerk effektiv absichern. Daher finden Sie hier einen Überblick über einschlägige Hacking-Tools und erfahren so praxisnah, wie ein Angriff abläuft.
Sicherheit in der Praxis
Das richtige Monitoring und ein gutes Patch-Management sind ein erster Schritt zur sicheren Umgebung. Es gibt allerdings noch viel mehr, was Sie im Administrationsalltag tun können, um Ihre Systeme zu schützen: Just-in-time und Just-enough-Administration, saubere Einordnung der Systeme in Tiers, PAWs und mehr!
Aus dem Inhalt:
Angriffsmethoden und Werkzeuge
Systeme härten und sichere Administration
Authentifizierungsprotokolle
Least-Privilege-Prinzip und Tier-Modell
Credential Guard und Remote Credential Guard
Admin Forest und PAM-Trust
Administration: Just in time und Just enough
Update-Management mit WSUSPKI und CA
Auditing, Monitoring und Reporting
Disaster Recovery: Gut vorbereitet für den Ernstfall
Migrationsguide: Von der Legacy-Umgebung zur modernen Infrastruktur
Autoren:
Karsten Weigel ist Microsoft Certified Solutions Associate und als Microsoft Certified Technology Specialist ausgewiesener Experte für Netzwerkinfrastruktur, Windows Server und Active Directory. Als technischer Projektverantwortlicher verfügt er über langjährige Erfahrungen in der Systemmigration von heterogenen Windows-Umgebungen. Derzeit ist er als Enterpriseadministrator für ein weltweit betriebenes Active Directory verantwortlich und ist technischer Ansprechpartner gegenüber dem Herstellersupport. Er arbeitet seit über 20 Jahren administrativ und beratend im IT-Umfeld.
Peter Kloep ist ein herausragender Experte für sichere Windows-Infrastrukturen im deutschsprachigen Raum. Seit 2002 ist er Microsoft Certified Trainer und hat seitdem zahlreiche technische Trainings zur Windows-Administration durchgeführt. Außerdem ist er Microsoft Certified Systems Engineer und Microsoft Certified Solutions Expert – Windows Server 2012. Er war bei Microsoft als Premier Field Engineer tätig und unterstützte dort Premier-Kunden in den Bereichen Identity Management und Security. Er kennt daher die in diesem Buch beschriebenen Fragestellungen aus der Praxis, ist mit den Ansprüchen der Unternehmen vertraut und geht gezielt auf potentielle Fallstricke und Probleme ein.Leseprobe (PDF-Link)
Das Standardwerk zur neuen Version: praxisnah und kompetent Diese komplett überarbeitete und aktualisierte Auflage des Klassikers zu Windows Server gibt Ihnen einen tiefgehenden Einblick in den praktischen Einsatz von Windows Server 2022. Das Buch richtet sich sowohl an Neueinsteiger:innen in Microsoft-Servertechnologien als auch an Umsteiger:innen von Vorgängerversionen. Planung und Migration, Konzepte und Werkzeuge der Administration sowie die wichtigsten Konfigurations- und Verwaltungsfragen werden praxisnah behandelt. Alle wichtigen Funktionen werden ausführlich vorgestellt, ebenso die effiziente Zusammenarbeit mit Windows 10-Clients. Es erwarten Sie mehr als 1.000 Seiten praxisnahes und kompetentes Insiderwissen mit vielen hilfreichen Anleitungen und Profitipps.Aus dem Inhalt: Alle Neuerungen von Windows Server 2022 und Änderungen im Vergleich zu Windows Server 2019Lizenzierung und Installation Secured Core Server, Secure DNS und weitere Sicherheitsneuerungen in der PraxisLokale Rechenzentren an Microsoft Azure anbindenBetreiben und Erweitern von Active DirectoryVerwaltung mit dem Windows Admin CenterHochverfügbarkeit und LastenausgleichWindows Server Update Services (WSUS)Diagnose und Überwachung für System, Prozesse und DiensteWindows Server Container, Docker und Hyper-V-ContainerVirtualisierung mit Hyper-VFehlerbehebung Leseprobe (PDF-Link)Autor: Thomas Joos ist selbstständiger IT-Consultant und seit 20 Jahren in der IT-Branche tätig. Er schreibt Fachbücher und berät Unternehmen im Mittelstandsund Enterprise-Bereich in den Themenfeldern Active Directory, Exchange Server und IT-Sicherheit. Durch seinen praxisorientierten und verständlichen Schreibstil sind seine Fachbücher für viele IT-Spezialisten eine wichtige Informationsquelle geworden. Seinen Blog finden Sie auf http://thomasjoos.wordpress.com. Neben vielen erfolgreichen Büchern schreibt er für zahlreiche IT-Publikationen wie z.B. c’t, iX, ITAdministrator und tecchannel.de.Zielgruppe: Administrator*innen
Die ständige Verfügbarkeit von IT-Systemen und -Komponenten gewährleistet einen reibungslosen Ablauf. Dies betrifft unternehmensinterne Geschäftsprozesse ebenso wie Cloud-Dienste oder Lösungen für Banken, Verkehr, Elektrizität, Industrie und zivile Infrastrukturen. Hochverfügbare Infrastrukturen zielen daher darauf ab, Systeme auch dann verfügbar zu halten, wenn Komponenten ausfallen, die für ihre Funktion notwendig sind.Microsoft investiert weiter in die Verbesserung der Hochverfügbarkeit in Windows Server 2022, nicht nur für Hyper-V Workloads. Technologien wie Failover-Clustering haben sich in den letzten Betriebssystemversionen erheblich weiterentwickelt, um eine HA (High Availability)-Lösung zu schaffen, die für viele verschiedene Arten von Workloads funktioniert - und zwar wirklich gut. Traditionelle Failover-Cluster sind jedoch nicht alles, was Microsoft für HA in Server 2022 bietet.In diesem Kurs werden Sie unter Anleitung von Tom Wechsler einen einfachen Failover-Cluster aufbauen, diesen Single-Site Cluster um einen zweiten Standort für Disaster Recovery erweitern und einen weiteren Cluster auf Storage Spaces Direct aufbauen. Zu Beginn richten Sie eine Testumgebung mit Hyper-V ein, in der Sie alle Schritte dieses Kurses selbstständig durchführen. Es steht Ihnen jedoch frei, eine andere Virtualisierungstechnologie zu verwenden.Am Ende des Kurses kennen Sie die hyperkonvergente Clustering-Infrastruktur von Microsoft und sind in der Lage, Hochverfügbarkeit für viele Dienste in Ihrem Rechenzentrum zu gewährleisten.Um allen Inhalten gut folgen zu können, sollten Sie bereits wissen, wie man einen Domänencontroller installiert, einschließlich des Verständnisses von Active Directory und DNS, und wie man Windows Server Core 2022 installiert, einschließlich der Integration in eine Domäne. Darüber hinaus helfen Ihnen gute Grundkenntnisse der Netzwerktechnik, die Zusammenhänge besser zu verstehen. Auch die PowerShell sollte für Sie keine Hürde darstellen, da Sie den Großteil der Installation und Konfiguration in der PowerShell durchführen werden.Länge: 03:58 Stunden
Alle Video-Lektionen im Überblick:
Herzlich willkommen zu diesem Kurs
Aufbau der Testumgebung
Kapitelüberblick
Infos zu diesem Kurs
Die Liste der Systeme
Konfigurieren der virtuellen Systeme
Quiz: Aufbau der Testumgebung
Clustering mit iSCSI-Speicher implementieren
Kapitelüberblick
Warum braucht es einen Cluster?
Netzwerkadapter bei den Cluster-Konten hinzufügen
Switch Embedded Teaming (SET)
Netzwerkadapter beim file01 hinzufügen
iSCSI-Konfiguration
Initialisieren der ersten Disk
Erstellen des Clusters
Cluster Quorum
Cluster Quorum konfigurieren
Quiz: Clustering mit iSCSI-Speicher implementieren
Failover Cluster verwalten
Kapitelüberblick
Neue Cluster-Disk und -Rolle
Cluster-Rolle verwalten
Test Failover der Cluster-Rolle
Cluster-Knoten-Einstellungen
Erstellen eines Cluster Shares
Erstellen eines Cluster Shared Volumes (CSV)
Erstellen einer hochverfügbaren virtuellen Maschine
Einrichten der Kerberos-Delegierung
Live- und Schnellmigration
Test Failover der virtuellen Maschine
Drain on Shutdown (Rollen ausgleichen)
Dienste einer virtuellen Maschine überwachen
Cluster-Aware Updating (clusterfähiges Aktualisieren)
Quiz: Failover Cluster verwalten
Implementierung von Multisite Failover Clustering
Kapitelüberblick
Was ist ein Stretched Cluster?
Grundkonfiguration der neuen Cluster-Knoten
Die Disks bei den Cluster-Knoten konfigurieren
Disks formatieren
Freigabe für den neuen Cluster-Zeugen einrichten
Anpassen der Quorum-Konfiguration
Neue Cluster-Knoten hinzufügen
Den Standort der Knoten konfigurieren
Disks für die Replikation vorbereiten
Konfigurieren/Einschalten der Disk-Replikation
Testen der Live-Migration
Quiz: Implementierung von Multisite Failover Clustering
Implementierung von Hyperconverged Failover Clustering mit Storage Spaces Direct
Kapitelüberblick
Einführung in das Thema Hyperconverged Failover Cluster
Cluster-Knoten-Grundkonfiguration
Cluster-Konfiguration prüfen
Erstellen des neuen Clusters
Konfigurieren des Cluster Quorums
Storage Spaces Direct (S2D) einrichten und Cluster Shared Volume erstellen
Erstellen einer Clustered Hyper-V VM
Scale-Out File Server (SOFS) bereitstellen
VM auf der Scale-Out File Server (SOFS) Freigabe erstellen
Quiz: Implementierung von Hyperconverged Failover Clustering mit Storage Spaces Direct
Abschluss
Fazit und Kursabschluss
Über den Trainer:Tom Wechsler ist seit über 20 Jahren in der IT-Branche tätig. Seit 2007 arbeitet er als selbstständiger Cloud Solution Architect, Cyber Security Analyst und Trainer. Der charismatische Schweizer hat es sich zum Ziel gesetzt, die komplexe Welt der Informatik mit Hilfe von Lernvideos so verständlich wie möglich zu erklären. So gelingt es ihm in seinen Kursen, auch komplexe Themen und Zusammenhänge verständlich zu vermitteln. Die Schwerpunkte von Tom Wechsler liegen bei Microsoft Azure und in den Bereichen Netzwerktechnik (Cisco), Microsoft 365, Windows Server und Active Directory.So lernen Sie mit diesem Videokurs:In den Videokursen der heise Academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie Experten bei der praktischen Arbeit zu und lassen sich alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, so dass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise Academy bietet Ihnen viele Funktionen, die Sie beim Lernen unterstützen:Flexibler Videoplayer mit vielen SteuerungsmöglichkeitenWissensquiz zur LernkontrolleLernhistorie und LernfortschrittLesezeichen und Notizen Volltextsuche in den VideosFrage-den-Experten-ModulÜbungsmaterial zum MitmachenResponsive Web-App und Videostreaming für alle EndgeräteTechnische Voraussetzungen:Für diesen Videokurs wird lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.
Wichtige Werkzeuge für Wartung und Problemlösung Irgendwann passiert es: Was gestern noch ohne Komplikationen funktionierte, führt heute zu einer Fehlermeldung. Der Computer startet auf einmal langsam, die Internetanwendung ist nicht verfügbar, Anwendungen laufen nicht mehr richtig, Windows friert ein oder das System stürzt komplett ab. Hilfreiche Lösungsansätze für Windows-Störfälle, Werkzeuge zur Fehleranalyse und Sofortmaßnahmen bietet Ihnen der Windows-Experte Wolfram Gieseke. Mit praxisnahen Anleitungen zeigt er auf, wie Sie Ihr System wieder einwandfrei zum Laufen bringen und den Verlust wichtiger Daten verhindern. Tipps zu vorbeugenden Maßnahmen, Windows-Bordmitteln und frei verfügbaren Spezialtools unterstützen Sie dabei, dass Ihr Windows-Rechner schnell und stabil läuft.Aus dem InhaltAllgemeines Vorgehen im ProblemfallProbleme mit BIOS/UEFI korrigierenBremsen beim Windows-Start aufspürenWindows-Fehler oder -Abstürze behebenSchwierigkeiten mit Windows-Updates verhindernFehler auf der Windows-Oberfläche beseitigenProbleme mit USB-Geräten abstellenTreiberprobleme erkennen und beseitigenVerbindungsprobleme bei Netzwerk und WLANSchwierigkeiten mit Aktivierung, Lizenz und EchtheitsprüfungViren und Trojaner bekämpfenWichtige Werkzeuge für Wartung und ProblemlösungLeseprobe (PDF-Link)AutorWolfram Gieseke (* 1971 in Erfurt) ist ein international tätiger Sachbuchautor zu IT-Themen. Seine Anfang der 1990er Jahre gestartete schriftstellerische Tätigkeit umfasst mit über 50 Werken das gesamte Spektrum von Einstiegsliteratur zu den Themen Betriebssysteme und Anwendungen bis hin zu Fachliteratur in den Bereichen Netzwerksicherheit und Programmierung. Er veröffentlichte lange Jahre beim Verlag Data Becker. Seit dessen Schließung erscheinen seine Bücher bei Markt+Technik Verlag und O'Reilly Verlag. Er lebt in der Nähe von Osnabrück
In diesen Power-Tipps hat Windows-Experte Wolfram Gieseke neue Tricks aus seinem Blog-Alltag für Sie zusammengestellt. Ob ein externes Gerät nicht erkannt wird, Programme nicht mehr wie gewohnt laufen oder ein Ihnen unbekannter Update-Fehler auftritt: Wenn Sie den unterschiedlichen Fehlermeldungen selbst auf den Grund gehen möchten, hilft Ihnen dieses Buch weiter. Dieses Buch berücksichtigt alle Windows 11 Editionen. Das detaillierte Inhaltsverzeichnis sowie ein ausführliches Stichwortverzeichnis machen alle Informationen leicht auffindbar.Aus dem Inhalt: Spezielle InstallationsmethodenDiagnose und ReparaturUpdate- und Treiber-ManagementPartitionierung und DatenträgerverwaltungBenutzerverwaltung und ZugriffskontrolleNetzwerk, Internet, SicherheitVirtualisierungWindows-TroubleshootingAutor:Wolfram Gieseke ist ein international tätiger Sachbuchautor zu IT-Themen. Seine Anfang der 1990er Jahre gestartete schriftstellerische Tätigkeit umfasst mit über 50 Werken das gesamte Spektrum von Einstiegsliteratur zu den Themen Betriebssysteme und Anwendungen bis hin zu Fachliteratur in den Bereichen Netzwerksicherheit und Programmierung. Er veröffentlichte lange Jahre beim Verlag Data Becker. Seit dessen Schließung erscheinen seine Bücher bei Markt+Technik Verlag und O'Reilly Verlag. Er lebt in der Nähe von Osnabrück