70-685 Windows 7 Support in Unternehmen.pdf - Gattner

242 Kapitel 6: Konfigurieren und Problembehandlung von Remotezugriffsverbindungen
In dieser Übung führen Sie folgende Aufgaben aus:
1. Sie legen auf dem Domänencontroller ein Domänenbenutzerkonto an und weisen ihm
die Einwählberechtigung Zugriff gestatten zu. (Übung 1)
2. Sie installieren die Active Directory-Zertifikatdienste auf dem Server. Mit den Zertifikatdiensten
generieren Sie sowohl ein Serverauthentifizierungszertifikat, das auf dem Server
installiert wird, als auch ein Stammzertifizierungsstellenzertifikat, das auf dem Client
installiert wird. (Übungen 2 bis 8)
3. Sie installieren und konfigurieren die Serverrolle Netzwerkrichtlinien- und Zugriffsdienste
auf dem Server. Mit diesem Schritt versetzen Sie den Server in die Lage, VPN-
Verbindungen entgegenzunehmen und weiterzuleiten. (Übungen 9 bis 11)
4. Sie erstellen und testen die VPN-Verbindung auf dem Client. (Übungen 12 bis 13)
Für die Übung sollte der Server den Namen DC1.nwtraders.msft haben und der Client den
Namen CLIENT1.nwtraders.msft. Konfigurieren Sie beide Computer mit je einer Netzwerkkarte
und schließen Sie beide an dasselbe Netzwerk an. DC1 muss ein Domänencontroller in
der Domäne Nwtraders.msft sein, CLIENT1 muss Mitglied in dieser Domäne sein.
DC1 sollte nur mit folgenden Rollen konfiguriert sein:
AD DS
DHCP-Server
DNS-Server
Hinweis Entfernen Sie alle anderen Rollen
Entfernen Sie alle anderen Rollen, die auf DC1 installiert sind, bevor Sie diese Übung in
Angriff nehmen. (Einzige Ausnahme ist die Serverrolle Active Directory-Zertifikatdienste.
Falls Sie diese Rolle installiert haben, als der Server den Namen DC1.nwtraders.msft hatte,
können Sie die Rolle installiert lassen.) Wenn Sie den Rollendienst Routing- und RAS-Dienste
der Serverrolle Netzwerkrichtlinien- und Zugriffsdienste installiert haben, sollten Sie erst den
Routing- und RAS-Dienst deaktivieren, bevor Sie diese Serverrolle deinstallieren.
Schließlich ist noch wichtig, dass Sie zum Deinstallieren der Serverrollen dasselbe Domänenadministratorkonto
verwenden wie in den folgenden Übungen.
Übung 1 Anlegen eines Domänenbenutzers mit Netzwerkzugriffsberechtigungen
In dieser Übung legen Sie in der Konsole Active Directory-Benutzer und -Computer ein
Domänenbenutzerkonto an und gewähren ihm die Netzwerkzugriffsberechtigung Zugriff
gestatten.
1. Melden Sie sich auf DC1 als Domänenadministrator an nwtraders.msft an.
2. Öffnen Sie die Konsole Active Directory-Benutzer und -Computer, indem Sie im Startmenü
auf Verwaltung und dann auf Active Directory-Benutzer und -Computer klicken.
3. Erweitern Sie in der Konsolenstruktur von Active Directory-Benutzer und -Computer
den Knoten nwtraders.msft, klicken Sie mit der rechten Maustaste auf Users und wählen
Sie Neu/Benutzer.