Vorbereitung eines PaedNet-Servers für die Verteilung von Windows 11 Teil 2: Konfiguration des SQL-Servers und der Firewall [ID 1282]

Dies ist der zweite Teil der Helpdeskartikelreihe zur

Vorbereitung eines PaedNet-Servers für die Verteilung von Windows 11

Sollten Sie den ersten Teil noch nicht durchgearbeitet haben, so klicken Sie hier: → ID 1277

1. Konfiguration des WDS

Starten Sie die Oberfläche des WDS entweder aus dem Startmenü oder aus dem Server-Manger ("Tools" => "Windows Bereitstellungsdienste")

Im WDS Fenster klicken Sie mit der rechten Maustaste auf den Namen Ihres Servers und wählen "Server konfigurieren" aus:

Abb. 1

Bestätigen Sie im Konfigurations-Assistent das erste Fenster mit "Weiter" und kontrollieren Sie im Folgefenster die Einstellung "In Active Directory integriert". Klicken Sie dann auf "Weiter":

Abb. 2

Wählen Sie im folgenden Fenster einen Installationsordner für den WDS aus. Da hier später auch Windows- und Startabbilder abgelegt werden, empfehlen wir das PaedNet-Laufwerk, wenn es groß genug dimensioniert wurde. Sie sollten mind. 30 GByte Platz für den WDS vorhalten (Im Beispiel unten wurde das PaedNet auf dem Laufwerk D eingerichtet).

Abb. 3

Achten Sie im folgenden Fenster darauf, dass der DHCP-Server durch den WDS konfiguriert wird. Beide Häkchen müssen gesetzt sein:

Abb. 4

Für die Testphase der Betriebssystemverteilung empfehlen wir, im unteren Fenster die Option "Allen Clientcomputern antworten" auszuwählen. Nach erfolgreicher Testphase kann die Einstellung später auf "Nur bekannten Clientcomputern antworten" verschärft werden.

Abb. 5

Mit Klick auf "Weiter" werden die Konfigurationseinstellungen abgearbeitet. Beenden sie die Konfiguration mit "Fertig stellen".

Abb. 6

Starten Sie zum Abschluss ihren WDS-Dienst indem Sie mit der rechten Maustaste auf den Namen Ihres Servers klicken und "Alle Aufgaben" --> "Starten" auswählen. Das folgende Infofenster bestätigen Sie mit "OK" :

Abb. 7

Klicken Sie mit der rechten Maustaste auf den Namen Ihres Servers. Klicken Sie auf "Eigenschaften":

Abb. 8

Öffnen Sie im Fenster "Eigenschaften von ..." den Reiter "Start". Setzen Sie in der Testumgebung die beiden unten gelb markierten Buttons. In der Produktivumgebung setzen Sie bei "Bekannte Clients" den Button auf "PXE-Start nie fortsetzen":

Abb. 9

2. Konfiguration des SQL-Servers

Starten Sie den "SQL Server 2019-Konfigurations-Manager" aus dem Startmenü Ihres PaedNet-Servers:

Abb. 10

Gehen Sie in die SQL-Server-Netzwerkkonfiguration => Protokolle für 'MSSQLServer'. Doppelklicken Sie auf "TCP/IP" oder benutzen Sie den Rechtsklick und gehen auf "Eigenschaften":

Abb. 11

... und öffnen im folgenden Fenster den Reiter "IP-Adressen". Löschen Sie bei "IPAll" im Feld "Dynamische TCP-Ports" die "0" und vergeben Sie stattdessen den TCP-Port 1433. Klicken Sie anschließend auf "OK":

Abb. 12

Falls die folgende Meldung kommt, bestätigen die erscheinende Warnung:

Abb. 13

Aktivieren Sie das Netzwerkprotokoll TCP/IP für Ihre Datenbank:

Abb. 14:

Bestätigen Sie die Warnung:

Abb. 15

Anschließend starten Sie den SQL-Server-Dienst neu:

Abb. 16

3. Firewallregeln für den SQL-Server erstellen

3.1 Eingehende Firewallregel für die Datei sqlservr.exe

Öffnen Sie die Windows Firewall:

Abb. 17

Markieren Sie im folgenden Fenster "Eingehende Regeln". Klicken Sie dann mit der rechten Maustaste auf "Eingehende Regeln" und dann auf "Neue Regel...":

Abb. 18

Folgen Sie den Anweisungen der nächsten Abbildung:

Abb. 19

Suchen Sie nun die Datei sqlservr.exe. Bei unserer Installation finden wir sie unter C:\Programme\Microsoft SQL Server\MSSQL15.SQLEXPRESS\MSSQL\Binn.

Abb. 20

Abb. 21

Lassen Sie die Verbindung zu:

Abb. 22

Lassen Sie die Verbindung in allen drei Profilen zu:

Abb. 23

... und geben Sie der Firewallregel einen sprechenden Namen (hier: PaedNet SQL sqlservr.exe):

Abb. 24

3.2 Eingehende Firewallregel für die Datei sqlbrowser.exe

Erstellen Sie eine neue eingehende Regel entsprechend der Abbildungen 18 und 19. Suchen Sie nun die Datei sqlbrowser.exe. Bei unserer Installation finden wir sie unter C:\Program Files (x86)\Microsoft SQL Server\90\Shared. Wenn Sie eine andere Variante des Microsoft SQL Servers verwenden, kann die Datei auch in einem anderen Unterordner von C:\Programme\Microsoft SQL Server liegen.