| Nächste Überarbeitung | Vorhergehende Überarbeitung |
| win_server:winserverinstall [2019/03/05 18:08] – angelegt Sebastian Hetzel | win_server:winserverinstall [2022/02/12 15:52] (aktuell) – [Checkliste weitere Einstellungen und Maßnahmen] Ergänzung Sebastian Hetzel |
|---|
| ====== Windows Server - Installation ====== | ====== Windows Server - Installation ====== |
| |
| | Vor dem Anlegen der Maschine klären: |
| | * **Hardware-Sizing** |
| | * Anzahl CPU (Sockets / Kerne) und Taktung |
| | * Arbeitsspeicher Größe |
| | * Anzahl Festplatten und Größe |
| | * Anzahl Netzwerkschnittstellen |
| | * Ggfs. VLAN-IDs der Netze, mit denen die Schnittstellen verbunden werden sollen. |
| | * **Hostname** |
| | ===== Virtuelle Hardware (unter VMware) ===== |
| | |
| | {{:win_server:vm1.png|}} |
| | |
| | {{:win_server:vm2.png|}} |
| | |
| | {{:win_server:vm3.png|}} |
| | |
| | {{:win_server:vm4.png|}} |
| | |
| | {{:win_server:vm5.png|}} |
| | |
| | {{:win_server:vm6.png|}} |
| | |
| | {{:win_server:vm7.png|}} |
| | ===== Systemeigenschaften Windows ===== |
| | |
| | <code>Ausführen: sysdm.cpl</code> |
| | |
| | {{:win_server:systemeigenschaften_1.png|}} |
| | |
| | {{:win_server:leistungsoptionen.png|}} |
| | |
| | {{:win_server:leistungsoptionen-erweitert.png|}} |
| ===== Energieoptionen ===== | ===== Energieoptionen ===== |
| |
| |
| {{:win_server:server_netzwerkkarte_energie.png|}} | {{:win_server:server_netzwerkkarte_energie.png|}} |
| | |
| | ===== Server 2016: Überflüssige Dienste ===== |
| | |
| | Nachfolgende Dienste sollten problemlos deaktiviert werden können. |
| | **Bitte einzeln prüfen - vorsichtig anwenden!** |
| | |
| | <code |powershell > |
| | Set-Service "MapsBroker" -StartupType disabled #Manager für heruntergeladene Karten |
| | Set-Service "lfsvc" -StartupType disabled #Geolocation-Dienst |
| | Set-Service "AxInstSV" -StartupType disabled #ActiveX-Installer (AxInstSV) |
| | Set-Service "bthserv" -StartupType disabled #Bluetooth-Unterstützungsdienst |
| | Set-Service "CDPUserSvc" -StartupType disabled #CDPUserSvc |
| | Set-Service "PimIndexMaintenanceSvc" -StartupType disabled #Kontaktdaten |
| | Set-Service "dmwappushservice" -StartupType disabled #dmwappushsvc (WAP Push-Nachrichtenroutingdienst) |
| | Set-Service "SharedAccess" -StartupType disabled #Gemeinsame Nutzung der Internetverbindung |
| | Set-Service "lltdsvc" -StartupType disabled #Verbindungsschicht-Topologieerkennungs-Zuordnungsprogramm |
| | Set-Service "wlidsvc" -StartupType disabled #Anmelde-Assistent für Microsoft-Konten |
| | Set-Service "NgcSvc" -StartupType disabled #Microsoft Passport |
| | Set-Service "NgcCtnrSvc" -StartupType disabled #Microsoft Passport-Container |
| | Set-Service "NcbService" -StartupType disabled #Netzwerkverbindungsbroker |
| | Set-Service "PhoneSvc" -StartupType disabled #Telefondienst |
| | Set-Service "PcaSvc" -StartupType disabled #Programmkompatibilitäts-Assistent-Dienst |
| | Set-Service "QWAVE" -StartupType disabled #Verbessertes Windows-Audio/Video-Streaming |
| | Set-Service "RmSvc" -StartupType disabled #Funkverwaltungsdienst |
| | Set-Service "SensorDataService" -StartupType disabled #Sensordatendienst |
| | Set-Service "SensrSvc" -StartupType disabled #Sensorüberwachungsdienst |
| | Set-Service "SensorService" -StartupType disabled #Sensordienst |
| | Set-Service "ShellHWDetection" -StartupType disabled #Shellhardwareerkennung |
| | Set-Service "ScDeviceEnum" -StartupType disabled #Smartcard-Geräteaufzählungsdienst |
| | Set-Service "SSDPSRV" -StartupType disabled #SSDP-Suche |
| | Set-Service "WiaRpc" -StartupType disabled #Ereignisse zum Abrufen von Standbildern |
| | Set-Service "OneSyncSvc" -StartupType disabled #Synchronisierungshost |
| | Set-Service "TabletInputService" -StartupType disabled #Dienst für Bildschirmtastatur und Schreibbereich |
| | Set-Service "upnphost" -StartupType disabled #UPnP-Gerätehost |
| | Set-Service "UserDataSvc" -StartupType disabled #Benutzerdatenzugriff |
| | Set-Service "UnistoreSvc" -StartupType disabled #Benutzerdatenspeicher |
| | Set-Service "WalletService" -StartupType disabled #WalletService |
| | Set-Service "Audiosrv" -StartupType disabled #Windows-Audio |
| | Set-Service "AudioEndpointBuilder" -StartupType disabled #Windows-Audio-Endpunkterstellung |
| | Set-Service "FrameServer" -StartupType disabled #Windows-Kamera-FrameServer |
| | Set-Service "stisvc" -StartupType disabled #Windows-Bilderfassung (WIA) |
| | Set-Service "wisvc" -StartupType disabled #Windows-Insider-Dienst |
| | Set-Service "icssvc" -StartupType disabled #Windows-Dienst für mobile Hotspots |
| | Set-Service "WpnService" -StartupType disabled #Windows-Pushbenachrichtigungssystemdienst |
| | Set-Service "WpnUserService" -StartupType disabled #Windows-Pushbenachrichtigungs-Benutzerdienst |
| | Set-Service "XblAuthManager" -StartupType disabled #XBOX Live Authentifizierung |
| | Set-Service "XblGameSave" -StartupType disabled #XBOX Live-Spiele speichern |
| | </code> |
| | |
| | ===== Checkliste weitere Einstellungen und Maßnahmen ===== |
| | |
| | * **Feste IP** setzen |
| | * **Hostname** setzen |
| | * **Vmware Tools** installieren |
| | * **Domain-Membership** und Verschieben in die korrekte **OU** |
| | * Passwort für **lokalen Administrator** (Built-in-Account) setzen und "Passwort läuft nicht ab" setzen |
| | |
| | ===== Checkliste weitere Software ===== |
| | |
| | * Antiviren-Lösung |
| | * Fernwartungstool |
| | * Browser ([[https://www.mozilla.org/de/firefox/new/|Firefox]], Chrome, etc.) |
| | * [[https://notepad-plus-plus.org/downloads/|Notepad++]] |
