====== Windows Server - Installation ======

Vor dem Anlegen der Maschine klären:
  * **Hardware-Sizing**
    * Anzahl CPU (Sockets / Kerne) und Taktung
    * Arbeitsspeicher Größe
    * Anzahl Festplatten und Größe
    * Anzahl Netzwerkschnittstellen
    * Ggfs. VLAN-IDs der Netze, mit denen die Schnittstellen verbunden werden sollen.
  * **Hostname**
===== Virtuelle Hardware (unter VMware) =====

{{:win_server:vm1.png|}}

{{:win_server:vm2.png|}}

{{:win_server:vm3.png|}}

{{:win_server:vm4.png|}}

{{:win_server:vm5.png|}}

{{:win_server:vm6.png|}}

{{:win_server:vm7.png|}}
===== Systemeigenschaften Windows =====

<code>Ausführen: sysdm.cpl</code>

{{:win_server:systemeigenschaften_1.png|}}

{{:win_server:leistungsoptionen.png|}}

{{:win_server:leistungsoptionen-erweitert.png|}}
===== Energieoptionen =====

Auf Profil "Höchstleistung" wechseln via CMD-Befehl:
<code>
powercfg.exe /S SCHEME_MIN
</code>

Netzwerkkarte - Energiesparen ausschlaten:

{{:win_server:server_netzwerkkarte_energie.png|}}

===== Server 2016: Überflüssige Dienste =====

Nachfolgende Dienste sollten problemlos deaktiviert werden können.
**Bitte einzeln prüfen - vorsichtig anwenden!**

<code |powershell >
Set-Service "MapsBroker" -StartupType disabled #Manager für heruntergeladene Karten
Set-Service "lfsvc" -StartupType disabled #Geolocation-Dienst
Set-Service "AxInstSV" -StartupType disabled #ActiveX-Installer (AxInstSV)
Set-Service "bthserv" -StartupType disabled #Bluetooth-Unterstützungsdienst
Set-Service "CDPUserSvc" -StartupType disabled #CDPUserSvc
Set-Service "PimIndexMaintenanceSvc" -StartupType disabled #Kontaktdaten
Set-Service "dmwappushservice" -StartupType disabled #dmwappushsvc (WAP Push-Nachrichtenroutingdienst)
Set-Service "SharedAccess" -StartupType disabled #Gemeinsame Nutzung der Internetverbindung
Set-Service "lltdsvc" -StartupType disabled #Verbindungsschicht-Topologieerkennungs-Zuordnungsprogramm
Set-Service "wlidsvc" -StartupType disabled #Anmelde-Assistent für Microsoft-Konten
Set-Service "NgcSvc" -StartupType disabled #Microsoft Passport
Set-Service "NgcCtnrSvc" -StartupType disabled #Microsoft Passport-Container
Set-Service "NcbService" -StartupType disabled #Netzwerkverbindungsbroker
Set-Service "PhoneSvc" -StartupType disabled #Telefondienst
Set-Service "PcaSvc" -StartupType disabled #Programmkompatibilitäts-Assistent-Dienst
Set-Service "QWAVE" -StartupType disabled #Verbessertes Windows-Audio/Video-Streaming
Set-Service "RmSvc" -StartupType disabled #Funkverwaltungsdienst
Set-Service "SensorDataService" -StartupType disabled #Sensordatendienst
Set-Service "SensrSvc" -StartupType disabled #Sensorüberwachungsdienst
Set-Service "SensorService" -StartupType disabled #Sensordienst
Set-Service "ShellHWDetection" -StartupType disabled #Shellhardwareerkennung
Set-Service "ScDeviceEnum" -StartupType disabled #Smartcard-Geräteaufzählungsdienst
Set-Service "SSDPSRV" -StartupType disabled #SSDP-Suche
Set-Service "WiaRpc" -StartupType disabled #Ereignisse zum Abrufen von Standbildern
Set-Service "OneSyncSvc" -StartupType disabled #Synchronisierungshost
Set-Service "TabletInputService" -StartupType disabled #Dienst für Bildschirmtastatur und Schreibbereich
Set-Service "upnphost" -StartupType disabled #UPnP-Gerätehost
Set-Service "UserDataSvc" -StartupType disabled #Benutzerdatenzugriff
Set-Service "UnistoreSvc" -StartupType disabled #Benutzerdatenspeicher
Set-Service "WalletService" -StartupType disabled #WalletService
Set-Service "Audiosrv" -StartupType disabled #Windows-Audio
Set-Service "AudioEndpointBuilder" -StartupType disabled #Windows-Audio-Endpunkterstellung
Set-Service "FrameServer" -StartupType disabled #Windows-Kamera-FrameServer
Set-Service "stisvc" -StartupType disabled #Windows-Bilderfassung (WIA)
Set-Service "wisvc" -StartupType disabled #Windows-Insider-Dienst
Set-Service "icssvc" -StartupType disabled #Windows-Dienst für mobile Hotspots
Set-Service "WpnService" -StartupType disabled #Windows-Pushbenachrichtigungssystemdienst
Set-Service "WpnUserService" -StartupType disabled #Windows-Pushbenachrichtigungs-Benutzerdienst
Set-Service "XblAuthManager" -StartupType disabled #XBOX Live Authentifizierung 
Set-Service "XblGameSave" -StartupType disabled #XBOX Live-Spiele speichern
</code>

===== Checkliste weitere Einstellungen und Maßnahmen =====

  * **Feste IP** setzen
  * **Hostname** setzen
  * **Vmware Tools** installieren
  * **Domain-Membership** und Verschieben in die korrekte **OU**
  * Passwort für **lokalen Administrator** (Built-in-Account) setzen und "Passwort läuft nicht ab" setzen

===== Checkliste weitere Software =====

  * Antiviren-Lösung
  * Fernwartungstool
  * Browser ([[https://www.mozilla.org/de/firefox/new/|Firefox]], Chrome, etc.)
  * [[https://notepad-plus-plus.org/downloads/|Notepad++]]