Windows Server Workshop

Topics zum Einstieg:

• Orientierungsphase, Pausenzeiten, TN-Themen
• Schwerpunkt "Windows Server 2025" in praktischer AD-Umgebung
  
• Umsetzung über Hyper-V mit VM-Templates
• Unterichtsmaterialien (Screenshots zur BU-Woche - "Daumenkino")

Ausschreibung

In diesem praxisorientiertem Intensivseminar wollen wir die Fähigkeiten des aktuellen Microsoft-Server-Betriebssystems vertiefen. Aufbauend auf Kenntnissen entsprechend dem Server-Seminar werden wir die Schwerpunktthemen

• ADS 
• OU/Gruppenrichtlinien
• DNS/DDNS, DHCP
• Routing/RAS
• Sicherheit
• IIS
• Fileserver / DFS
• Terminalservices

in selbst entworfenen und erstellten Übungsdomänen anschaulich erarbeiten, wiederholen und vertiefen.

Für die Praxis steht jedem Teilnehmer neben einem eigenen Übungs-PC auch noch zusätzliche PC- und Servertechnik zur Verfügung.

Ideen

Ich trage mal ein paar Ideen aus vergangenen Workshops und aktuellen Ideen zusammen:

• Rekapitulation und Training von Best Pracitise
  siehe: Time optimieren mit w32tm, DNS Forward & Reverse, 2. DC,
• Windows Server 2025 erkunden:
  Windows Server Datacenter Eval 2025 (GUI / Core) mit Clients Windows 11
• Netzwerk - Praxis Infrastrukturdienste DHCP & DNS
• Remote-Administstrationen (RSAT, PowerShell, Admin Center 2311 / Gateway, SSH,  ...)
• PowerShell - Administration für das AD im Terminal, Users in Baulk, ...
• Gruppenrichtlinen - weitere Übungen und Best Practises
• Spezialthemen: DFS, RDP (TS), Hyper-V, ...
• TN-Themen - siehe Orientierung Tag 01

Ich werde die Woche aktiv nutzen, um meine Ausarbeitungen zum Thema aufzufrischen.

Roter Faden

Diesen Begriff hört man in meinen Seminaren häufiger ;-). Gemeint ist hier: Das grundsätzliche Verständnis der fraglichen IT-Techniken. Am Besten gleich so, dass man auch nach einer Zeit ohne Beschäftigung mit diesen Techniken sehr schnell wieder in Fahrt kommt.

Unter einem roten Faden versteht man ein Grundmotiv, einen leitenden Gedanken, einen Weg oder auch eine Richtlinie. „Etwas zieht sich wie ein roter Faden durch etwas“ bedeutet beispielsweise, dass man darin eine durchgehende Struktur oder ein Ziel erkennen kann.

Quelle: Wikipedia - Roter Faden

Windows Server Zusatzinfos

Weitere Ausarbeitungen im Rahmen meiner IT-Seminare und Interessen finden Sie als RestructuredText Dokumente unter Kapitel Windows Server auf it.joe-brandes.de.

Mal sehen wo die Reise mit dieser Unterlage hingeht...

Und los geht es mit unserem Windows Server Workshop...

Topics:

• Eine Sammlung für die Topics über die Seminar-BU-Woche.
• Die Trainees erhalten ausführliche Screenshot-Dokumentation

Tag 01

• Planungen für Server 2025 Workshopinhalte
• Erweiterte VM Firmenumgebung gemeinsam planen
• Hyper-V Environment konsolidieren / aufräumen / organisieren
• Installation Windows Server 2025 (Router)
• Hyper-V Praxis mit VM-Templates (Sysprep-ed)
• Infrastruktur mit DHCP, NAT-Routing und DNS
• Installation DHCP-Server inkl. Tools via PowerShell

Tag 02

• Hyper-V-Administratoren Gruppe nutzen
• PowerShell 101 für Hyper-V
• Active Directory Domain Services mit Server 2025
• neuer Funktionslevel / Betriebsmaster analysieren
• Best Practise ADDS: NTP Zeitserver, DNS optimieren
• Weitere PowerShell Kommandos (z.B. Start-VM -Name Dom*)
• Server 2025 Core als Memberserver / DC-02 vorbereiten
• Zentrale Verwaltung via Server-Manager bzw. PSSessions

Tag 03

• Dienstag-Win11-Update "Desaster": Hyper-V-Server auf Win11 nahezu unbrauchbar für 60 min (Thanx MS)
• Imports: weiterer Core-Memberser und Windows 11 Client
• Dokumentation erstellen/aktualiseren
• Management AD auf Windows Client 01 optimieren: RSAT, ...
  Ziel: Verwaltung aller Server über RSAT / Server-Manager auf Windows 11 Client (WinRM / PowerShell Sessions)
• mehr AD PowerShell Befehle (Get-ADComputer, Get-ADDomainControllers, ...)
• Redundanz für Active Directory und DNS
  mit Installation eines zweiten Domaincontrollers auf Core Server mit Hilfe Server-Manager
  TN-Nachfrage: wie sieht es mit Virtualisierung aus? 1 Hyper-V? 1 Storage? Klärungen an Tag 04!
• DHCP anpassen: zweiten DNS-Server verteilen
• Stresstest: Ausschalten des ersten Domaincontroller (und ersten DNS)!
  Anmeldungen an Clients mit neuen Benutzern funktioniert! Super! Aber: DNS für Internet funktioniert nicht (mehr)!
  Grund/Lösung: Weiterleitung an DNS 02 zu öffentlichen DNS (Google, Cloudflare) anpassen/korrigieren!

Tag 04

• Themen vervollständigen: Ausfallsicherheit, "echte" Redundanz (VMs, Storage) und Backup & Restore
  Hardware-Übersicht: zwar ohne Anspruch auf Vollständigkeit - aber: vom Raspberry bis zum 4 HE 19 Zoll Rack-System ;-)
  Übersicht von grundsätzlichen Überlegungen bis hin zu Storage-Strategien und Techniken (siehe iSCSI / SAN bzw. SMB oder NFS mit NAS)
  Darstellung zu Problemen bei nicht ausreichenden Ressourcen (siehe hier Storage für Hyper-V-VMs und RAM: nur 32 GB!)
• AD nutzen: Benutzer, Gruppen, Gruppenrichtlinien
  Ausführliche Übungen mit ADAC, dsa.msc und der PowerShell
  Best Practise: Berechtigungen immer nur mittels Gruppen zuweisen
• Übung: Remotedesktop Fähigkeit per GPO (Computer) für Clients bereitstellen
  Gruppenrichtlinienverwaltung und SYSVOL Freigabe nutzen und analysieren
• Übungen zu Freigaben, Hinweis auf Server-Manager
  Befehle: net share, Get-SmbShare

Tag 05

• Übungen zu Freigaben: Server-Manager nutzen
  Hinweis: Administrative Freigabe C$
• RAID 5 - CLI diskpart mit Core Server
  Tipp: Zielrechner vorher Prüfpunkt setzen: Memberserver MEMBER-01
  Hinweis: Fehlermeldungen bei Intbetriebnahme RAID wegen "Schreibschutz"
• DFS: Distributed File System
  viele Freigaben über einen zentralen Domain-UNC-Pfad
• PowerShell für AD
  Git Repos: WindowsPowerShell (Profile) und PowerShellCodes
  Übung: Users in Baulk
  PowerShell AD Befehle und PSDrive AD:
• Hyper-V: Kurzer Hinweis auf PowerShell Set-VMProcessor Kommando
  Nested Virtualization konfigurieren
• Wechsel der SSDs für Seminar gegen Original-SSD und Funktionstest
• TN-Bescheinigungen, Feedbackbögen

Beispiel für TN-Bescheinigung zum Seminarende

• Planung, Organisation und Dokumentation von Firmennetzen
• Topologien und Tests: NAT-Routing, DHCP, DNS, DDNS
• Windows Server 2025 (GUI / Core) und Clients Windows 11
• Entwurf und Einrichtungen von Gesamtstruktur und Domänen
• Verwaltung: Server-Manager, Admin Center, Remote, PowerShell
• Netzwerkpraxis: RDP, Freigaben, Berechtigungen, Mapping, DFS
• Praxis Active Directory: Organisationseinheiten, Benutzer, Gruppen
• Gruppenrichtlinien: GPOs, Group Policies, praktische Beispiele
• PowerShell: Serververwaltung, Active Directory, DNS, DHCP
• Hyper-V Virtualisierungstechnik: Praxis, Tipps & Tricks

Problemchen und Lösungen, die uns bei den praktischen Erfahrungen in der Seminarwoche mit dem neuen Windows Server 2025 und den IT-Umsetzungen begegnet sind.

Topics:

• Ausschalten/Aussetzen Update
• Ressourcen
• NAT-Routing Assistent
• TPM-Problem bei importierten VMs
• Hyper-V RDP Settings
• RAID-5 mit Core Server
• DFS - Distributed File System

Empfehlung: Ausschalten/Aussetzen von Windows Updates

In aktuellem Seminar Mittwoch Super-Gau mit monatlichen Updates auf Trainer-Hyper-V-Host: > 1 Stunde mit SSD in 100% Auslastung!

Ressourcen managen / überwachen: CPU/Threads, Memory, Storage

Die massive Nutzung von VMs in Kombination mit vorbereiteten Hyper-V-Templates kann die genannten Ressource sehr "stressen" und auslasten - das sollte man bedenken und überwachen. Am Besten bevor es zu Engpässen kommt.

Empfehlungen / Best-Cases: ausreichend RAM (>= 32 GB), CPU Prozessor/Threads >= 12, verschiedene Storages für System, VM-Daten und Templates
Hinweis Wechsel-SSDs VHS BS - bitte die SanDisk Plus 480 GB SSDs vermeiden (Benchmark Write only 260 MB/s !)

Meldungen bei Abschluss NAT-Routing Assistent

Beim Konfigurieren des NAT-Routing mit dem Server 2025 kann es zum Ende zu Fehlermeldungen der "Konsole/MMC" kommen. Der Installprozess wird dennoch funktionional abgeschlossen und das NAT-Routing sollte funktionieren.

TPM-Probleme bei Hyper-V VM-Importen

IN Short: Certs aus altem Hyper-V-Server exportieren - dann in neuem Server importieren

https://www.informaticar.net/hyper-v-vm-import-error-the-key-protector-could-not-be-unwrapped/

Hyper-V RDP Konfigurationen anpassen

Wenn man die Hyper-V-RDP-Verbindungskonfiguration speichert kommt man nur noch umständlich an die Möglichkeit die Konfiguration anzupassen.

Lösung: Maschine nur starten - nicht die "Fenster-Verbindung" öffnen! Dann kann man über die Eigenschaften der Maschine die Verbindung neu konfigurieren.

RAID 5 auf Core Server bereitstellen mit diskpart

Problem: das machen wir normaler Weise über die Computerverwaltung (bzw. diskmgmt.msc Datenträgerverwaltung) lokal am System. Hier haben wir aber keine GUI und wollen auch nicht die Remote-Fähigkeiten hierfür aktivieren.

Tipp: VM (z.B. MEMBER-01) vor der Übung Prüfpunkt setzen - dann lässt sich gefahrlos experimentieren!

Beispielhafte Umsetzung: https://tchekbo.wordpress.com/2018/04/22/configuring-raid-5-from-the-command-prompt-using-diskpart/

IN SHORT:

DISKPART> list disk

DISKPART> select disk 1      (repeat for other Disks #)

Disk 1 is now the selected disk.
DISKPART> convert dynamic
DiskPart successfully converted the selected disk to dynamic format.

# Wenn Fehlermeldung: Das Medium ist schreibgeschützt
# folgende Befehle:
DISKPART> online disk
DISKPART> attributes disk clear readonly
DISKPART> convert dynamic
DiskPart successfully converted the selected disk to dynamic format.

DISKPART> create volume raid disk=1,2,3
DiskPart successfully created the volume

DISKPART> list volume       (new Vol is with *)

DISKPART> format fs=ntfs label="RAID-DATA"
100 percent completed
DiskPart successfully formatted the volume.

DISKPART>list volume
DISKPART>select volume 4       (look out for your new #)
DISKPART>assign letter=R
DISKPART>format quick

Anm.: es kann einen Moment dauern, bis die Server-Manager das neue Volume in der Verwaltung anzeigen.

DFS - Distributed File System

Idee: viele Freigaben von diversen Servern auf einem Ziel / einem UNC-Pfad zusammenführen
Beispielhafte Anleitung: https://www.server-world.info/en/note?os=Windows_Server_2025&p=smb&f=9 

Tipp: beim Erstellen von Freigaben über den Server-Manager können die entsprechenden Server (bzw. Freigaben) nur mittels Nachinstallation des Features Dateiserver verwaltet werden. Sonst müsste man das über die Konsole auf den Servern/Core-Servern erledigen.