Aktualisieren Ihrer MCSA/MCSE-Zertifizierung auf Windows Server 2008 MCTS - Original Microsoft Training für Examen 70-648 und 70-649

Rückblick auf dieses Kapitel 157

Rückblick auf dieses Kapitel

Um den in diesem Kapitel behandelten Stoff zu vertiefen und einzuüben, können Sie folgen-

de Aufgaben durchführen:

■ Lesen Sie die Zusammenfassung des Kapitels sorgfältig durch.

■ Arbeiten Sie die Übungen mit Fallbeispiel durch. Diese Szenarien beschreiben Fälle

aus der Praxis, in denen die Themen dieses Kapitels zur Anwendung kommen. Sie

werden aufgefordert, eine Lösung zu entwickeln.

■ Arbeiten Sie die vorgeschlagenen Übungen durch.

■ Machen Sie einen Übungstest.

Zusammenfassung des Kapitels

■ Werden sie installiert, ermöglichen die Serverrolle Netzwerkrichtlinien- und Zugriffs-

dienste und der Rollendienst Routing und RAS die Verwendung von Windows Server

2008 als Einwählserver und als VPN-Server.

■ Windows Server 2008 kann, sofern die Serverrolle Netzwerkrichtlinien- und Zugriffs-

dienste und der Rollendienst Netzwerkrichtlinienserver installiert sind, als RADIUS-

Server, als RADIUS-Client oder als RADIUS-Proxy konfiguriert werden.

■ Kennwortrichtlinien ermöglichen die Konfiguration der Eigenschaften der Kennwör-

ter, die in der Netzwerkumgebung verwendet werden.

■ Sie können Windows Server 2008 mit der installierten Rolle Netzwerkrichtlinienserver

zur Authentifizierung von Clients verwenden, die mit 802.1x-kompatiblen Switches

verbunden sind, bevor die Clients Zugang zum Netzwerk erhalten.

Übungen mit Fallbeispiel

In den folgenden Übungen mit Fallbeispiel wenden Sie Ihr Wissen über die Konfiguration

des Netzwerkzugriffs an. Antworten auf die Fragen finden Sie im Abschnitt „Antworten“ am

Ende des Buchs.

Übung 1: Konfigurieren einer VPN-Lösung für die Firma Fabrikam

Sie überarbeiten Ihre vorhandene VPN-Lösung so, dass der eingehende VPN-Datenverkehr

mit einem Windows Server 2008-Computer aus dem Perimeternetzwerk Ihrer Organisation

verbunden wird. Bei den VPN-Clients von Fabrikam handelt es sich um Laptops, auf denen

Windows

XP SP3 oder Windows Vista SP1 ausgeführt wird. Allerdings möchten Sie für VPN-

Anmeldungen ein Authentifizierungsprotoll auf Kennwortbasis beibehalten, weil Ihr Budget

nicht für die Bereitstellung einer Zertifikatdienstelösung reicht. Sie möchten nicht PPTP als

VPN-Protokoll einsetzen. Da sich im Lauf des Jahres einige Sicherheitsprobleme ergeben

haben, hat der kaufmännische Geschäftsführer (CFO) sie gefragt, ob es möglich ist, Clients,

die eine Remoteverbindung mit dem Netzwerk aufnehmen, am Zugriff auf den Datenbank-

server zu hindern, der für die Buchhaltung und Finanzplanung verwendet wird. Vor diesem

Hintergrund müssen Sie nun Antworten auf folgende Fragen finden: