Windows Server 2025 / Serverrollen und sinnvoller Lernpfad
Windows Server 2025 ist ein Serverbetriebssystem, mit dem sich Dienste wie Benutzerauthentifizierung, Dateifreigaben, Netzwerkdienste und virtuelle Maschinen zentral betreiben lassen. Lernen Sie zunächst, einen Dienst einzurichten, ihn von einem Client aus zu nutzen sowie Fehler zu erkennen und den Betrieb wiederherzustellen, bevor Sie möglichst viele Funktionen installieren.
Was verwaltet ein Serverbetriebssystem?
Ein PC führt hauptsächlich Anwendungen für die angemeldete Person aus. Ein Server beantwortet dagegen Anfragen mehrerer Benutzer oder Geräte. Zur Verwaltung gehört deshalb mehr als die Prüfung, ob der Rechner startet: Sie müssen den Zugriff steuern, Dienste verfügbar halten und wissen, was sich nach einem Ausfall wiederherstellen lässt.
Ein Dateiserver für Abteilungen benötigt beispielsweise mehr als eine Sammlung von Ordnern. Personalunterlagen dürfen für unbeteiligte Abteilungen nicht zugänglich sein, während berechtigte Beschäftigte sie von ihren eigenen Computern aus öffnen können sollen. Die Bereitstellung des Dienstes und die Zugriffskontrolle gehören zu derselben Verwaltungsaufgabe.
Microsoft beschreibt Windows Server in der Übersicht zu Windows Server als Plattform für Anwendungen, Dienste und Workloads von Organisationen. Sie können das Betriebssystem direkt auf einem physischen Server oder als Gastbetriebssystem einer virtuellen Maschine (VM) installieren.
Betriebssysteminstallation und Einrichtung einer Serverrolle sind getrennte Aufgaben
Durch die Installation des Betriebssystems entsteht noch keine Domäne und keine Website. Sie fügen eine zum Einsatzzweck passende Rolle hinzu und konfigurieren deren Dienst. Features umfassen unterstützende Komponenten wie Verwaltungswerkzeuge und Laufzeitumgebungen für Anwendungen.
| Ziel | Wichtige Rolle oder Werkzeug | Zu prüfendes Ergebnis |
|---|---|---|
| Konten und Computer zentral verwalten | Active Directory-Domänendienste (AD DS) | Ein Client kann sich mit einem Domänenkonto anmelden |
| Server über ihren Namen finden | DNS-Server (Domain Name System) | Ein Servername wird in die vorgesehene IP-Adresse aufgelöst |
| IP-Einstellungen automatisch zuweisen | DHCP-Server (Dynamic Host Configuration Protocol) | Ein Client erhält eine Adresse aus dem vorgesehenen Bereich |
| Dokumente einer Abteilung freigeben | Dateiserver und SMB-Freigaben (Server Message Block) | Nur berechtigte Konten können den freigegebenen Ordner nutzen |
| Eine Website bereitstellen | Webserver, Internet Information Services (IIS) | Die Website antwortet im Browser eines Clients |
| Virtuelle Maschinen betreiben | Hyper-V | Ein Gast lässt sich erstellen, starten und mit dem vorgesehenen Netzwerk verbinden |
In einer Lernumgebung können Sie mehrere Rollen kombinieren. Daraus folgt jedoch keine Empfehlung, in der Produktion alle Rollen auf einem Server zu betreiben. Die Trennung von Rollen legt die Auswirkungen eines Ausfalls, Sicherheitsgrenzen und unabhängig wiederherzustellende Einheiten fest.
Beginnen Sie mit einer kleinen virtuellen Laborumgebung
Ein Server und ein Windows-Client reichen aus, um zunächst Installation, Namensauflösung, Domänenbeitritt und Richtlinienanwendung zu beobachten. Ergänzen Sie einen Dateiserver und einen weiteren Domänencontroller, sobald Sie die Rollentrennung und Replikation behandeln. Halten Sie für jeden zusätzlichen Rechner fest, welche Verbindungen und welche Namensauflösung er benötigt.
- DC1: erster Domänencontroller und DNS-Server des Labors.
- CLIENT1: Windows-Client zur Prüfung von Serverzugriff und Domänenanmeldung.
- FS1: Mitgliedsserver für die freigegebenen Ordner der Abteilungen.
- DC2: zusätzlicher Domänencontroller für Replikations- und Ausfallprüfungen.
Trennen Sie das DHCP-Labornetz vom tatsächlichen Heim- oder Büronetz. Ein falsch verbundener DHCP-Server kann unerwünschte Netzwerkeinstellungen auch an andere Geräte als die Laborrechner verteilen. Verwenden Sie eigene Laborkonten und Kennwörter anstelle der Zugangsdaten einer realen Organisation.
Diese Arbeitsschritte behandelt der Kurs
- Installation und Erstkonfiguration: Installationsoption auswählen und anschließend Namen, IP-Adressen, DNS, Uhrzeit und Updates konfigurieren.
- Verwaltungszugriff: lokale Konsole, Remoteserver-Verwaltungstools (RSAT, Remote Server Administration Tools), Windows Admin Center und PowerShell nutzen.
- Grundlegende Dienste: DNS und DHCP konfigurieren, eine Domäne erstellen und einen Client verbinden.
- Richtlinien und Freigaben: Benutzer, Gruppen und Organisationseinheiten (OUs) erstellen sowie Gruppenrichtlinien und Dateiberechtigungen anwenden.
- Betrieb und Wiederherstellung: Sicherungen erstellen, Wiederherstellungen prüfen sowie Protokolle und Leistung untersuchen.
- Erweiterte Übungen: Hyper-V und IIS konfigurieren und eine Umgebung mit mehreren zusammenwirkenden Rollen prüfen.
Zertifikatsdienste und Clustering sind weiterführende Themen, die eine eigene Planung erfordern. Für die erste Übung benötigen Sie keine vollständige Hochverfügbarkeitsumgebung. Lernen Sie zunächst zu erklären, warum die grundlegenden Dienste funktionieren, bevor Sie den Umfang der Umgebung erweitern.
Prüfen Sie die Ergebnisse der Befehle
Notieren Sie den Zielserver, das verwendete Konto, die geänderte Einstellung sowie die erwarteten und tatsächlichen Ergebnisse. Prüfen Sie eine neue Freigabe beispielsweise mit einem berechtigten Standardbenutzerkonto und einem unberechtigten Konto. Dass ein Administrator sie öffnen kann, beweist noch nicht, dass die Berechtigungen richtig eingerichtet sind.
Notieren Sie vor einer Änderung den ursprünglichen Wert und prüfen Sie das Ergebnis anschließend auf Server und Client. Wenn Sie nach einer Änderung der DNS-Einstellungen nur den Internetzugang des Servers testen, können Probleme beim Domänenbeitritt unentdeckt bleiben. Prüfen Sie Namensauflösung, Authentifizierung und Dienstzugriff getrennt, um die Ursache einzugrenzen.
Definieren Sie den Abschluss anhand beobachtbarer Ergebnisse: Ein Administrator kann sich nach dem Neustart anmelden, ein Domänenkonto kann sich nach dem Domänenbeitritt des Clients anmelden oder eine Datei lässt sich aus der Sicherung an einem getrennten Speicherort wiederherstellen. Solche Kriterien erleichtern das Verständnis und die Wiederholung der Arbeit.
