Den Small Business Server 2011 Essentials verwalten Administratoren über das Dashboard. Dieses bietet alle Möglichkeiten der zentralen Verwaltung.
Add-Ins für SBS 2011 Essentials liegen immer als *.wssx-Datei vor. Zur Installation klicken Sie diese Dateien auf dem Server einfach doppelt an. Anschließend startet die Installation, und das Add-In ist in das Dashboard integriert. Über die Schaltfläche Add-Ins sehen Sie alle installierten Add-Ins. Abschließend müssen Sie das Dashboard neu starten.
Neben dem Professional Pack für Windows 7 und dem Office-365-Integration-Modul ist das kostenlose Add-In AWIECO DriveInfo eine wertvolle Ergänzung zu SBS 2011 Essentials. Das Add-In zeigt eine Übersicht der Festplattennutzung und des freien Speicherbereiches des Servers. AWIECO RemoteLauncher blendet in das Dashboard wichtige Verwaltungswerkzeuge wie den Taskmanager, die Ereignisanzeige, die Diensteverwaltung und andere Konfigurations-Tools von Windows ein.
Windows 7 Professional Pack für SBS 2011 Essentials
Setzen Sie im Unternehmen Windows 7 in den Editionen Professional, Ultimate oder Enterprise auf den Arbeitsstationen ein, sollten Sie sich das kostenlose Add-In Windows 7 Professional Pack bei Microsoft herunterladen. Es erweitert die Verwaltungsmöglichkeiten von Client-Computern erheblich. Dazu bindet das Add-In die Verwaltung von Gruppenrichtlinien in das Dashboard ein.
Nach der Installation können Sie über das Dashboard zentral die Firewall, Windows Defender, Windows Update und die Ordnerumleitung auf den Client-Computern steuern. Die Verwaltung ist nicht sehr kompliziert und erfordert kein komplexes Hintergrundwissen zu Windows Server 2008 R2 oder SBS 2011
Sie installieren das Add-In wie alle anderen über die *.wssx-Datei. Anschließend wechseln Sie zum Bereich Computer und Sicherungen. Hier starten Sie im rechten Bereich des Dashboards den Einrichtungsassistenten über den Link Windows 7 Professional Pack implementieren.
Auf der ersten Seite wählen Sie aus, welche lokalen Ordner auf den Client-Computern automatisch auf den Server umgeleitet werden sollen. Greifen Anwender nach Aktivierung der Ordnerumleitung auf ihre Dokumentenbibliothek zu, sehen sie den Inhalt des entsprechenden Ordners auf dem Server und speichern Dateien auch direkt auf dem Server. Damit die Dokumente aber auch lokal auf dem Computer verfügbar sind, wenn der entsprechende Computer nicht mit dem Netzwerk verbunden ist, zum Beispiel bei Notebooks, richtet der Assistent automatisch eine Offline-Synchronisierung ein. Das heißt, Dateien liegen auf dem Server und als Kopie auch auf dem Client-Computer. Bearbeitet ein Anwender offline Dateien und verbindet seinen Computer wieder mit dem Server, erkennt das System die Änderungen und kopiert die neue Datei vom Client auf den Server. Auf diese Weise sind ständig alle Dateien synchron und optimal gesichert.
Im nächsten Fenster legen Sie die Steuerung von Windows Update, der Firewall und von Windows Defender fest. Schließen Sie den Assistenten ab, damit dieser die entsprechenden Gruppenrichtlinien umsetzt. Damit die Einstellungen auf den Client-Computern laufen, sollten Sie diese mindestens dreimal neu starten, inklusive der Benutzeranmeldung. Erst dann funktionieren zum Beispiel alle Ordnerumleitungen optimal.
Wollen Sie nach der Einrichtung Einstellungen ändern, müssen Sie den Assistenten einfach noch einmal durcharbeiten. Wollen Sie alle Einstellungen des Professional Pack entfernen, deinstallieren Sie das Add-In im Dashboard. Bei der Deinstallation löscht das Add-In auch seine Gruppenrichtlinieneinstellungen, und die Standardeinstellungen von Windows 7 und SBS 2011 Essentials sind wieder aktiv.
Neuerungen auf den Clients beachten
Nach der Umsetzung sollten Sie auf den Clients im Kontextmenü von Dokumente im Startmenü über Eigenschaften überprüfen, ob die Ordnerumleitung funktioniert. Hier ist als zentraler Pfad der Bibliothek nach der Umsetzung der Richtlinie der Benutzerordner auf dem Server hinterlegt. Außerdem ist der Ordner als Offline-Synchronisiert konfiguriert, was Sie am grünen Icon erkennen.
Über das Launchpad rufen Sie noch Freigegebene Ordner auf. Hier sehen Sie die neue Freigabe FolderRedirection. In dieser Freigabe befindet sich für jeden Benutzer ein eigenes Verzeichnis. Auf dieses haben nur der Benutzer selbst und die Administratoren Zugriff. Innerhalb dieses Ordners sind die Verzeichnisse gespeichert, die vom Client auf den Server umgeleitet sind. In den Verzeichnissen liegen die gespeicherten Dateien der Anwender.
Zusätzlich ist auf dem Client die Synchronisierung der Offlin-Ddateien aktiviert. Anwender erkennen das am Icon in der Taskbar neben der Uhr. Stellen Sie sicher, dass der komplette Ordner FolderRedirection durch die Datensicherung auf dem Server erfasst wird. Dazu klicken Sie im Dashboard auf Computer und Sicherung und dann mit der rechten Maustaste auf den Server. Wählen Sie die Option Sicherung für den Server anpassen und sorgen Sie dafür, dass der Ordner in der Datensicherung integriert ist.
Erhöhte Sicherheit durch das Professional Pack
Neben der Ordnerumleitung aktiviert das Powerpack auch die automatische Suche nach Updates und deren Installation auf den Client-Computern. Anwender können dieses Verhalten nicht mehr deaktivieren. Wenn Sie in der Systemsteuerung auf System und Sicherheit\Windows Update\Einstellungen ändern klicken, sehen Sie, dass die Einstellungen deaktiviert und fest vorgegeben sind.
Das heißt, alle Windows-7-Computer im Netzwerk suchen nach der Aktivierung selbstständig nach Updates und installieren diese automatisch. Auch die Windows-Firewall aktiviert das Professional Pack. Diese Einstellung sehen Sie ebenfalls in der Systemsteuerung über System und Sicherheit\Windows Firewall. Anwender können die Firewall nicht deaktivieren, sie bleibt mit den gesetzten Einstellungen aktiv.
Eine weitere Sicherheitseinstellung betrifft Windows Defender. Das Tool unterstützt zwar keine Virensuche - diese Funktion ist erst ab Windows 8 integriert -, kann aber nach Spy- und Adware suchen. Das Add-In aktiviert Windows Defender und legt auch eine automatische Suche nach Schädlingen fest. Einige Einstellungen können Anwender ändern, andere sind durch das Professional Pack und die hinterlegten Gruppenrichtlinien deaktiviert.
Die Einstellungen die das Powerpack vornimmt, sind in den beiden Gruppenrichtlinien W7PVP Folder Redirection und W7PVP Security Templates hinterlegt. Wenn Sie die Gruppenrichtlinienverwaltung in der Programmgruppe Verwaltung auf dem Server aufrufen, können Sie sich die Einstellungen anzeigen lassen. Dazu klicken Sie auf Gruppenrichtlinienobjekte, auf die entsprechende Richtlinie und wählen dann im rechten Bereich des Fensters die Registerkarte Einstellungen. Anschließend erstellt die Konsole einen Bericht, und Sie sehen genau, welche Einstellungen hier gesetzt sind.
Office-365-Integrationsmodul
Das Office-365-Integrationsmodul für SBS 2011 Essentials ermöglicht die Verwaltung von Office-365-Benutzern im Dashboard. Auf diesem Weg erhalten Benutzer auch Zugriff auf ein professionelles und virengeschütztes Exchange-Postfach. Dieses ist aber nicht auf dem Server gespeichert, sondern bei Microsoft. Die Installation des Moduls läuft über ein Windows-Update mit der Endung *.msu ab.
Das Modul erlaubt folgende Aufgaben im Dashboard von SBS 2011:
• Abonnieren von Office 365, ohne vorher einen Vertrag abgeschlossen zu haben, oder Konfigurieren des Servers für die Verwendung eines vorhandenen Abonnements;
• Office-365-Konten erstellen und Benutzer anlegen;
• Office-365-Konten aktivieren oder deaktivieren;
• Geschäftliche Internetdomäne mit Office 365 verknüpfen;
• Verwendungsstatus und andere Informationen zum Office-365-Abonnement anzeigen;
• Über die Office-365-Seite des Server-Dashboards auf das Office-365-Verwaltungsportal zugreifen.
Unternehmen, die auf Office 365 setzen und SBS 2011 Essentials einsetzen, sollten sich das Modul daher in jedem Fall installieren. Zwar lassen sich alle Aufgaben auch direkt über das Verwaltungsportal von Office 365 erledigen, aber nicht so einfach wie über das Dashboard. Unternehmen, die sich noch nicht mit Office 365 auseinandergesetzt haben, können über eine spezielle Seite für SBS 2011 Essentials entsprechende Anleitungen erhalten. Ebenfalls viele Informationen finden sich auf der Einführungsseite von Office 365.
Integrationsmodul installieren
Bevor Sie das Office-365-Integrationsmodul installieren können, müssen Sie auf dem Server mindestens das Update-Rollup 1 für Windows Small Business Server 2011 Essentials installieren, besser gleich das Update Rollup 2. Im Update Rollup 2 ist das Office-365-Integrationsmodul bereits enthalten. Unabhängig vom Office-365-Integrationsmodul sollten Sie auf den Client-Computern im SBS-Netzwerk das Update für Rollup 1 installieren . Die beiden Updates gehören zusammen.
Damit über die Windows-Update-Funktion in der Systemsteuerung auch Updates für SBS 2011 erscheinen, müssen Sie zunächst Windows Update starten. Anschließend klicken Sie auf den Link Rufen Sie Updates für weitere Microsoft-Produkte ab Weitere Informationen und anschließend die Installation von zusätzlichen Patches aktivieren.
Sobald Sie das Update Rollup 1 und das Office-365-Integrationsmodul installiert haben oder das Update Rollup 2, welches das Modul enthält, finden Sie auf der Startseite des Dashboards den neuen Link Einrichten der Microsoft Office 365-Integration. Wenn Sie auf den Link klicken, startet der Assistent, mit dem Sie Office 365 mit SBS 2011 verbinden.
Office 365 und SBS 2011 verbinden
Über den Assistenten binden Sie ein bestehendes Abonnement ein, oder erstellen ein neues. Haben Sie bereits Office 365 abonniert, müssen Sie sich am Assistenten mit einem Administratorkonto anmelden. Anschließend verändert der Assistent die Kennwortrichtlinie, sodass Anwender sich mit sicheren Kennwörtern anmelden müssen. Nach der Ersteinrichtung finden Sie den neuen Bereich Office 365 im Dashboard. Über diesen Link konfigurieren Sie SBS 2011 und Office 365.
Über die Links in diesem Bereich können Sie die verschiedenen Verwaltungsaufgaben von Office 365 direkt erreichen. In den meisten Fällen starten die Links den Internet Explorer und führen Administratoren auf die entsprechende Seite in der Office-365-Verwaltungsweboberfläche.
Sie haben aber über den Link Domäne mit Office 365 verknüpfen zum Beispiel die Möglichkeit, Ihre Internetdomäne direkt mit Office 365 zu verknüpfen. Dazu können Sie den recht einfachen Assistenten in Office 365 verwenden. Bei diesem Vorgang helfen auch die Hinweise im Blog-Beitrag von Daniel Melanchthon. Office 365 bindet sich allerdings nicht nur in diesem Bereich in das Dashboard ein. Sie haben auch die Möglichkeit, Benutzer, die in SBS 2011 Essentials angelegt sind, an Office 365 anzubinden. Dazu wechseln Sie im Dashboard zu Benutzer. Über das Kontextmenü oder den Aktionsbereich können Sie bestehenden Benutzern ein Office-365-Konto zuweisen.
Sie haben im Assistenten anschließend die Möglichkeit, entweder ein neues Konto in Office 365 zu erstellen oder ein bereits verfügbares Konto mit dem Benutzer zu verknüpfen. Die entsprechenden Konten sehen Sie auch in der Benutzerverwaltung im Dashboard. Ebenfalls über das Kontextmenü oder den Aktionsbereich können Sie Office-365-Konten wieder von Benutzern trennen.
Zusätzlich erweitert das Office-365-Integrationsmodul den Assistenten zum Anlegen neuer Benutzer. Auch hier können Administratoren neue Konten direkt mit Office 365 verknüpfen oder automatisch ein Konto erstellen lassen. Die Verwaltung von Office 365 in SBS 2011 Essentials hat Microsoft bewusst einfach gehalten. Durch die Verbindung dieser beiden Systeme erhalten Unternehmen die Möglichkeit, in SBS 2011 Essentials ein professionelles E-Mail-System einzubinden. (mje)