Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- win_server:winserverinstall [2019/03/06 12:29] – [Server 2016: Überflüssige Dienste] angelegt Sebastian Hetzel
+++ win_server:winserverinstall [2022/02/12 15:52] (aktuell) – [Checkliste weitere Einstellungen und Maßnahmen] Ergänzung Sebastian Hetzel
@@ Zeile 1: / Zeile 1: @@
 ====== Windows Server - Installation ======
+Vor dem Anlegen der Maschine klären:
+  * **Hardware-Sizing**
+    * Anzahl CPU (Sockets / Kerne) und Taktung
+    * Arbeitsspeicher Größe
+    * Anzahl Festplatten und Größe
+    * Anzahl Netzwerkschnittstellen
+    * Ggfs. VLAN-IDs der Netze, mit denen die Schnittstellen verbunden werden sollen.
+  * **Hostname**
+===== Virtuelle Hardware (unter VMware) =====
+{{:win_server:vm1.png|}}
+{{:win_server:vm2.png|}}
+{{:win_server:vm3.png|}}
+{{:win_server:vm4.png|}}
+{{:win_server:vm5.png|}}
+{{:win_server:vm6.png|}}
+{{:win_server:vm7.png|}}
 ===== Systemeigenschaften Windows =====
+<code>Ausführen: sysdm.cpl</code>
 {{:win_server:systemeigenschaften_1.png|}}
@@ Zeile 21: / Zeile 46: @@
 ===== Server 2016: Überflüssige Dienste =====
-<code>
+Nachfolgende Dienste sollten problemlos deaktiviert werden können.
-folgt
+**Bitte einzeln prüfen - vorsichtig anwenden!**
+<code |powershell >
+Set-Service "MapsBroker" -StartupType disabled #Manager für heruntergeladene Karten
+Set-Service "lfsvc" -StartupType disabled #Geolocation-Dienst
+Set-Service "AxInstSV" -StartupType disabled #ActiveX-Installer (AxInstSV)
+Set-Service "bthserv" -StartupType disabled #Bluetooth-Unterstützungsdienst
+Set-Service "CDPUserSvc" -StartupType disabled #CDPUserSvc
+Set-Service "PimIndexMaintenanceSvc" -StartupType disabled #Kontaktdaten
+Set-Service "dmwappushservice" -StartupType disabled #dmwappushsvc (WAP Push-Nachrichtenroutingdienst)
+Set-Service "SharedAccess" -StartupType disabled #Gemeinsame Nutzung der Internetverbindung
+Set-Service "lltdsvc" -StartupType disabled #Verbindungsschicht-Topologieerkennungs-Zuordnungsprogramm
+Set-Service "wlidsvc" -StartupType disabled #Anmelde-Assistent für Microsoft-Konten
+Set-Service "NgcSvc" -StartupType disabled #Microsoft Passport
+Set-Service "NgcCtnrSvc" -StartupType disabled #Microsoft Passport-Container
+Set-Service "NcbService" -StartupType disabled #Netzwerkverbindungsbroker
+Set-Service "PhoneSvc" -StartupType disabled #Telefondienst
+Set-Service "PcaSvc" -StartupType disabled #Programmkompatibilitäts-Assistent-Dienst
+Set-Service "QWAVE" -StartupType disabled #Verbessertes Windows-Audio/Video-Streaming
+Set-Service "RmSvc" -StartupType disabled #Funkverwaltungsdienst
+Set-Service "SensorDataService" -StartupType disabled #Sensordatendienst
+Set-Service "SensrSvc" -StartupType disabled #Sensorüberwachungsdienst
+Set-Service "SensorService" -StartupType disabled #Sensordienst
+Set-Service "ShellHWDetection" -StartupType disabled #Shellhardwareerkennung
+Set-Service "ScDeviceEnum" -StartupType disabled #Smartcard-Geräteaufzählungsdienst
+Set-Service "SSDPSRV" -StartupType disabled #SSDP-Suche
+Set-Service "WiaRpc" -StartupType disabled #Ereignisse zum Abrufen von Standbildern
+Set-Service "OneSyncSvc" -StartupType disabled #Synchronisierungshost
+Set-Service "TabletInputService" -StartupType disabled #Dienst für Bildschirmtastatur und Schreibbereich
+Set-Service "upnphost" -StartupType disabled #UPnP-Gerätehost
+Set-Service "UserDataSvc" -StartupType disabled #Benutzerdatenzugriff
+Set-Service "UnistoreSvc" -StartupType disabled #Benutzerdatenspeicher
+Set-Service "WalletService" -StartupType disabled #WalletService
+Set-Service "Audiosrv" -StartupType disabled #Windows-Audio
+Set-Service "AudioEndpointBuilder" -StartupType disabled #Windows-Audio-Endpunkterstellung
+Set-Service "FrameServer" -StartupType disabled #Windows-Kamera-FrameServer
+Set-Service "stisvc" -StartupType disabled #Windows-Bilderfassung (WIA)
+Set-Service "wisvc" -StartupType disabled #Windows-Insider-Dienst
+Set-Service "icssvc" -StartupType disabled #Windows-Dienst für mobile Hotspots
+Set-Service "WpnService" -StartupType disabled #Windows-Pushbenachrichtigungssystemdienst
+Set-Service "WpnUserService" -StartupType disabled #Windows-Pushbenachrichtigungs-Benutzerdienst
+Set-Service "XblAuthManager" -StartupType disabled #XBOX Live Authentifizierung
+Set-Service "XblGameSave" -StartupType disabled #XBOX Live-Spiele speichern
 </code>
+===== Checkliste weitere Einstellungen und Maßnahmen =====
+  * **Feste IP** setzen
+  * **Hostname** setzen
+  * **Vmware Tools** installieren
+  * **Domain-Membership** und Verschieben in die korrekte **OU**
+  * Passwort für **lokalen Administrator** (Built-in-Account) setzen und "Passwort läuft nicht ab" setzen
+===== Checkliste weitere Software =====
+  * Antiviren-Lösung
+  * Fernwartungstool
+  * Browser ([[https://www.mozilla.org/de/firefox/new/|Firefox]], Chrome, etc.)
+  * [[https://notepad-plus-plus.org/downloads/|Notepad++]]