Windows hálózati adminisztráció

Átírás

1 Windows hálózati adminisztráció Tantárgykódok: MIN6E0IN MIN4A0RFN 2 Göcs László mérnöktanár KF-GAMF Informatika Tanszék tanév tavaszi félév

2 Hálózati Tárolók DAS, SAN, NAS

3 DAS (Direct Attached Storage) A megosztott adatok tárolásának klasszikus módja a szerverekben elhelyezett merevlemezek használata, azaz a közvetlenül csatolt tárolás. A hálózati szerverekkel direkt módon összekötött tárolók alkalmazása. Legnagyobb problémája, hogy a szerver esetleges leállása esetén a csatolt háttértárak nem elérhetők, illetve hogy sok esetben felesleges kapacitások alakulnak ki, hiszen a rendelkezésre álló szabad helyek nem csoportosíthatók át egyik szervertől a másikhoz.

4 SAN (Storage Area Network) A merevlemezeket tartalmazó eszközök valamilyen gyors kapcsolaton keresztül egyfajta hálózatba vannak szervezve, ez az alhálózat pedig a kapcsolókon keresztül elérhető a szerverek számára. A transzparens megvalósítás miatt nincs elpazarolt kapacitás, rekordok kezelése, illetve tranzakciókezelés esetén pedig ez a megoldás sebességben is verhetetlen.

5 NAS (Network Attached Storage) A NAS, egy hálózatra kötött adattároló. Sok mindenben hasonlít egy külső merevlemezre. A NAS egy drága külső HDD-keret, amely nem dedikáltan egy gépre csatlakozik, hanem routeren keresztül a hálózat valamennyi számítógépéhez. nagy maximális tárolókapacitás, UTP csatlakozás többplatformos hozzáférés lehetősége, a hálózatra csatlakozó gép operációs rendszerének fájlrendszerét képes emulálni. csökkenthetők az elpazarolt kapacitások, illetve az adminisztrációs költségek.

6 NAS (Network Attached Storage)

7 NAS (Network Attached Storage) Megosztási lehetőségek: NFS (Unix) CIFS/SMB (WIN) AFP (MAC) Alkalmazások: FTP szerver, Mail szerver, Nyomtató szerver Backup RAID Domain

8 Otthoni és mikro-vállalati hálózat

9 A bejövő internet kapcsolat Vezetékes kapcsolat Telefonhálózat UTP kábel Vezeték nélküli kapcsolat Mikrohullám Mobil internet

10 Telefonosos bejövő kapcsolat Telefon Bejövő telefonos hálózat Jel elosztás Modem Számítógép

11 UTP-s bejövő kapcsolat Bejövő Internet (UTP) ROUTER Számítógép

12 Mikrohullámú kapcsolat Mikrohullámú torony jel Mikrohullámú vevő antenna PoE eszköz ROUTER Számítógép

13 Mobil internet kapcsolat Mobilszolgáltatói hálózat Mobil stick vevő 3G / 4G ROUTER Számítógép

14 Hálózat kiépítése (több kliens kiszolgálása) Vezetékes Vezeték nélküli

15 Összetett Router

16 Összetett Router Több kliens gép kapcsolódása vezetékkel LAN1-4 Vezeték nélküli kommunikáció Még több kliens számára Titkosításos megoldás (WPA2/PSK) USB Hálózati nyomtató kezelése Központi adattároló

17 USB konfigurálási lehetőségei

18 HOMEPLUG AV Az otthoni hálózatot használja adatok továbbításra Mbps 300méter távolság Rossz WiFi jel esetén Nagy távolságok áthidalására

19 Vékony kliens technológia

20 Vékony kliens technológia A vékony kliensek úgynevezett solid-state készülékek, diszk és mozgó alkatrészek nélkül, amelyek kapcsolatban vannak egy központi szerverrel néhány elérési szoftver vagy böngésző által. Az információ feldolgozása a szerveren történik, az adatok bevitele pedig a felhasználó által a vékony kliens készüléken. Minden alkalmazás a központi szerveren fut, mialatt a felhasználó egység csak annyi számítógépes forrást használ, amennyi szükséges, hogy elérje a szervert.

21 Vékony kliens technológia Előnyök: Alacsony üzemeltetési költségek Jóval olcsóbb, mint a hagyományos PC Kevesebb karbantartás (nincs mozgó alkatrész) Kisebb teljesítményfelvétel (alacsony fogyasztás) Könnyen mozgatható, költöztethető az egész infrastruktúra Magas szintű biztonság Központosított a rendszer karbantartása Hátrány: Nem igazán támogatja a 3D-t és az AutCad-et Gyenge multimédiás megjelenítés Gyenge minőségű hang átvitel

22 Vékony kliens technológia Alkalmazási terület: Vékonykliens infrastruktúrát elsősorban irodáknak tervezték, ahol a fő tevékenység a dokumentum szerkesztés, és ügyviteli szoftverek alkalmazása. Iskolák Könyvtárak Net kávézók

23 Vékony kliens technológia

24 Vékony kliens technológia

25 Vékony kliens Technológia Konnektorba szerelhető PC

26 Felhő alapú informatika

27 ONLINE alkalmazások Amikor nem lokálisan szerkesztjük és tároljuk az adatunkat, fájlokat, hanem egy nagy közös szerveren vannak elhelyezve. - Webes levelezőprogram - Online dokumentum szerkesztők - Fájlmegosztó szolgáltatások

28 A számítási felhő segít a különböző eszközökön, (PC, notebook, PDA, mobiltelefon) lévő adatok szinkronizálásában is ban az Apple indított el egy számítási felhőt, a MobileMe szolgáltatást, amelynek azonban az adatszinkronizálási működése nem volt elég korszerű, ezért hamarosan felváltotta az icloud felhő.

29 Felhő alapú számítástechnika Az internet felhasználásával nyújtott szolgáltatások összességét jelenti. Egy olyan felhőalapú virtuális infrastruktúraszolgáltatás, ahol saját szerverparkunk lehet virtuális hálózattal és mindezt egy könnyen kezelhető vezérlőpultból irányíthatjuk, bővíthetjük. Olyan állományokkal és programokkal dolgozunk, melyek fizikailag nem a saját gépünkön, hanem az interneten, egy ismeretlen helyen vannak, valahol a felhőben.

30 A felhasználó csupán egy egyszerű, kis teljesítményű számítógéppel, és egy böngészővel rendelkezik. Nagy teljesítményű szerverek

31 Felhőszolgáltatások szintjei Legalsó szint: Iaas - Infrastracture as a Service, vagyis infrastruktúra nyújtása szolgáltatásként. Ez gyakorlatilag csak erőforrás bérlését jelenti, vagyis meghatározott mennyiségű processzor, memória és tárhely használatát egy felhő szolgáltatónál, szoftver nélkül. Középső szint: Paas Platform as a Service, vagyis fejlesztési platformok nyújtása szolgáltatásként. A platformszolgáltatás igénybevételével a felhasználó általában valamilyen fejlesztői környezetet bérel a cloud szolgáltatótól. Felső szint: SaaS Software as a Service, vagyis szoftver nyújtása szolgáltatásként. Ez a legegyszerűbb felhő alapú szolgáltatás, olyan szoftverek bérlését biztosítja a felhasználók számára, amiket nem kell telepíteni, használatukhoz elegendő egy webböngésző. A többit a felhő szolgáltatóra bízhatja.

32 Kiépítés szerint három felhő alapú megoldások: Privát felhő Publikus felhő Számítási felhő

33 Privát felhő Privát felhő esetén a szolgáltatást nyújtó erőforrások kizárólag a részünkre vannak dedikálva, nem kell osztoznunk azok teljesítményén másokkal. (önkormányzatok, bankok, vagy nagyvállalatok) Publikus felhő Jelenti a klasszikus felhőt, melynek infrastruktúrjából bárki bérelhet egy részt, megfelelő havidíj kifizetése ellenében.

34 Számítási felhő Ebben az esetben kiemelten hangsúlyos a szolgáltatás sebessége. Vagyis számítási kapacitást vásárolunk. Ilyenkor a szolgáltató garantál egy rövid válasz időt, egy adott számítás elvégzésére vállal határidőt. Ezeknek a betartása érdekében a szolgáltató akár dinamikusan meg is többszörözheti az erőforrások számát, gyakorlatilag, ha szükséges, akár több száz vagy több ezer új szervert is üzembe állít, amik csak nekünk számolnak.

35 Redundancia Nagy előnye, hogy segítségével különböző szolgáltatások könnyen redundássá tehetőek. Ez a gyakorlatban azt jelenti, hogy a vállalkozásnak nem kell ugyanarra a feladatra két szervert megvásárolnia, és azokat különböző fizikai helyen elhelyeznie a folyamatos üzletmenet érdekében, hanem elég két földrajzilag eltérő helyen lévő virtuális szervert bérelnie.

36 Fizikai felépítés

37 BLADE szerverek A blade rendszerekben egy szerver ugyanúgy egy elkülöníthető eszköz, mint a hagyományos rendszerekben, de nem tartalmaz sok bővítő helyet, nincs önálló tápegysége, így sokkal karcsúbb (ezért is nevezik penge szervernek). A helykihasználás javítása érdekében a penge szerverek befogadására létrehoztak egy keretet, amely a tápellátást, hálózati csatlakozást, a kezelőszervek (billentyűzet, egér) és monitor csatlakoztatását is megoldja.

38

39 BLADE szerverek előnyei a helykihasználás racionalizálása a kábelezési szükséglet minimalizálása a gyors bővíthetőség: az új szerver fizikai telepítése mindössze annyi, hogy egy penge szerver modult tolunk a keretbe.

40 TÁROLÓKKAL (STORAGE) VALÓ KAPCSOLAT A szerverekhez csatlakoztatott tárolók típusától Fibre Channel avagy üvegszál, SAS avagy Serial Attached SCSI, Ethernet felületen elérhető NAS függően választható a kerethez a megfelelő csatoló modul.

41 1 Hard disk drives 4 Slots (24) if present, not used 2 LED if present, not used 5 Serial/WWN label 3 Button if present, not used

42 TÁROLÓK (STORAGE)

43 SZERVERPARKOK

44

45

46 Windows-os gépek hálózatban

47 Hálózati típusok Munkacsoport (workgroup) Laza kapcsolat. Minden gépen Security Account Management (SAM). Minden gép megoszthat erőforrásokat (fájl, nyomtató). Egyenrangú számítógépekből alakított hálózat. Helyi felhasználók. Tartomány (domain) Van egy közös tartományi szintű SAM, ami az aktív címtár (AD) adatbázis része. Központosított felhasználói fiók nyilvántartás. Központi felügyelet csoportházirenddel. Distributed File System

48 Kiszolgáló-ügyfél típusú hálózat Kiszolgáló Hardver : állandó folyamatos üzemre tervezve. Nagyobb teljesítmény, kiszolgálásra optimalizálva. Szoftver: Jogosultságok központi kezelése (címtár). Központi felügyelet (címtár). Csoportházirend (nem egyesével állítjuk be a gépeket). IP cím kiosztás központosítva (DHCP) Névfeloldás (WINS, DNS) DFS

49 Tartomány vagy munkacsoport? Ökölszabály: Ügyfélszámítógépek száma 5 munkacsoport >5 tartomány

50 Szerver alkalmazások Kiszolgálói szerepkörök: valamely hálózati szolgáltatás megvalósítása: pl. alkalmazás kiszolgáló, DNS, DHCP, stb. Szolgáltatás: szoftver összetevő, ami lehetővé teszi a szerepkör megvalósítását. Minden szerepkörhöz legalább egy szolgáltatás tartozik. Ahol csak egy szolgáltatás van ott az automatikusan települ a szerepkör telepítésekor. A többinél válogathatunk.

51 AD DS AD DS Active Directory tartományi szolgáltatások Címtár a hálózati objektumok számára, A tartományvezérlők segítségével egyszeri bejelentkezési folyamattal hozzáférés a hálózati erőforrásokhoz szabályozott módon DNS kiszolgálót igényel a DNS a tartományvezérlőn legyen

52 AD LDS Active Directory Lightweight Directory Services Tárolási szolgáltatást biztosít olyan címtárkompatibilis alkalmazások alkalmazásspecifikus adatai számára, amelyeknek nincs szükségük az AD DS-re. Az AD LDS több példánya is jelen lehet egy kiszolgálón, és mindegyik külön sémával rendelkezhet Az LDAP technológián alapul Nincs szüksége tartományra, de lehet tartományban is Egyszerre képes kiszolgálni egy munkacsoportot és egy tartományt is Olyan adatbázisoknál érdemes használni, ahol gyakrabban történik írás mint olvasás

53 AD FS - Federation Services Összevonási szolgáltatások Egyszeri bejelentkezési (SSO) technológiák révén lehetővé teszi, hogy a felhasználók egy online munkamenet időtartamára több, kapcsolódó webalkalmazás számára is hitelesíthessék magukat.

54 AD FS Legfontosabb funkciói: Összevont és webes egyszeri bejelentkezés (AD DS szükséges) Kompatibilitás a Web Services specifikációval: a Windows és más identitásmodellre épülő környezetek között is lehetővé teszi az összevonás megoldását Bővíthető architektúra Támogatja a SAML típusú jogkivonatokat és a Kerberos hitelesítést, a hozzáférési kérésekben egyéni üzleti logika alapján módosíthatja a jogcímeket

55 SAML - Security Assertion Markup Language A SAML egy ipari szabvány, amely egy olyan XML-alapú protokollt definiál, mellyel az azonosító adatok cseréje biztonságosan megoldható különböző szolgáltatások között, vagyis több különböző, egy időben használt szolgáltatás (például alkalmazások, file-elérés stb.) érhető el egy egyszeri azonosításon keresztül.

56 AD CS AD CS AD tanúsítvány szolgáltatások: Biztosítja az ügyfélszámítógépek és kiszolgálók digitális tanúsítványainak kiadásához és visszavonásához szükséges funkciókat, Hitelesítés szolgáltatók és hozzájuk kapcsolódó szerepkör-szolgáltatások létrehozására használható

57 AD CS Összetevők (nincs mindegyik jelen összes szerver típusnál) Hitelesítés szolgáltató Hálózati eszközök tanúsítvány igénylési szolgáltatása Online válaszadó szolgáltatás Hitelesítés szolgáltatói tanúsítvány webes igénylése Tanúsítványigénylési web szolgáltatás Tanúsítványigénylési házirend web szolgáltatás

58 AD RMS AD RMS jogkezelő szolgáltatások: kiszolgáló-ügyfél architektúrájú rendszer A kiszolgáló kezeli a tanúsítványokat és a licencelést - Az ügyfél (W7 W8 és Vista): Felhasználók szabhatják meg, hogy egy dokumentum megnyitását, módosítását, nyomtatását, továbbítását kinek engedélyezik A szervezetek házirend sablonokat készíthetnek, ami közvetlenül az információra alkalmazható A használati jogok a dokumentumba kerülnek

59 DNS - Domain Name SERVER Azok a szerverek, amelyek számon tartják az egyes IP címekhez tartozó számítógépneveket, illetve biztosítják ezek oda-vissza fordítását, mert a gépek csak a numerikus IP címeket tudják kezelni, az emberek viszont könnyebben megjegyzik a neveket. A DNS lehet Domain Name System jelentésű is, ebben az értelemben a hálózatba kötött számítógépek azonosítóinak elosztott adatbázisa.

60 DNS - Domain Name System DNS kiszolgáló névfeloldás Választható szolgáltatások: RFC kompatibilis DNS kiszolgáló Együttműködés más DNS implementációkkal (pl. BIND) AD DS támogatása: tartományvezérlők megtalálása replikáció támogatása Bővítmények a DNS zónatároláshoz AD DS-ben alkalmazási címtárpartíción

61 DNS kiszolgáló Feltételes továbbítók: bizonyos tartományokra végződő lekérdezéseket megadott szerver(ek)hez továbbít (van feltétel nélküli továbbítás is) Helyettes zónák: csak olyan rekordot tartalmaz, ami alapján a zóna mérvadó DNS kiszolgálói azonosíthatóak Fokozott DNS biztonsági szolgáltatások Integráció más Microsoft hálózati szolgáltatásokkal (AD DS, WINS, DHCP)

62 DNS kiszolgáló Továbbfejlesztett egyszerű felügyelet: MMC + varázslók RFC 2136 kompatibilis dinamikus frissítési protokoll támogatása az ügyfél regisztrálja automatikusan nevét és IP címét Növekményes zónaletöltés támogatása kiszolgálók között - amikor fájlokban van tárolva (nem AD) csak a megváltozott részeket replikája Egycímkés állomásnév feloldás WINS nélkül GlobalNames nevű zóna (ahol WINS nem lehetséges)

63 Fájlszolgáltatások Fájlszolgáltatások: tároláskezelés, replikáció, megosztás, UNIX ügyfelek Választható szolgáltatások: Elosztott fájlrendszer DFS Fájlkiszolgálói erőforrás-kezelő FSRM: kvóták mappákra és kötetekre, átfogó tárolási jelentések NFS szolgáltatások: fájlátvitel NFS protokollon keresztül Windows keresési szolgáltatás: fájlok gyors keresése a kiszolgálón

64 Fájlszolgáltatások BranchCache hálózati fájlokhoz: az ügyfél gyorsítótárazza a kiszolgáló által megosztott mappát, majd elérhetővé teszi azt a többi helyi gép felé Windows Server biztonsági másolat: mentés és helyreállítás

65 Fájlszolgáltatások Tárolóhálózati tárkezelő: száloptikás vagy internetes SCSI tárolórendszerek használata Feladatátvételi fürt: ha egy csomópont meghibásodik, egy másik biztosítja a szolgáltatást Többutas I/O: több adatelérési út fájlkiszolgáló és tárolóeszköz között: terheléselosztás, elérhetőség javítása

66 Hálózati házirend- és elérési szolgáltatások hálózatvédelem, állapotházirendek létrehozása és kikényszerítése (szoftverkövetelmények, biztonsági frissítések, stb.) Korlátozott hálózatelérés a feltételek teljesüléséig Biztonságos vezetékes és nélküli hozzáférés: csatlakozás és IP cím kérés csak hitelesítést követően Távelérési megoldások: VPN és betárcsázós Központi hálózati házirend kezelés Útválasztás és távelérés: VPN, telefon, LAN-LAN, LAN- WAN, NAT

67 További kiszolgálói szerepkörök Távoli asztal szolgáltatások Webkiszolgáló (IIS): Web, WebDAV, ftp Faxkiszolgáló: faxok küldése és fogadása, jelentések, naplózás Windows Server Update Services: telepítendő frissítések megadása, frissítéscsoportok és számítógépcsoportok összerendelése, jelentések a számítógépek kompatibilitási szintjéről Hyper-V: szolgáltatások virtuális gépek létrehozásához és kezeléséhez

68 Címtár Tárolja a hálózat objektumainak (pl.felhasználói fiókok, gépek, nyomtatók, stb.) és erőforrásainak (pl. DFS, névfeloldási adatbázis, stb.) adatait Lekérdezésre optimalizált hierarchikus adatbázis. Egységes, jól kereshető formátum. Beállítások és korlátozások (pl. csoport házirend), saját könyvtárak, be/kijelentkezési szkriptek központosítottan kezelhetők. Felhasználó azonosítás és hozzáférés szabályozás (pl. ID: SQL Server, Exchange, IIS)

69 Objektum típusok funkció szerint Konténer: további objektumokat tartalmazhat. Erdő, fa, tartomány, szervezeti egység Levél objektum: a hálózat elemei

70 Konténer objektumok Erdő A legmagasabb szintű tároló egység. Közös sémát és globális katalógust használ. Egy vagy több fa lehet benne. Fa több AD tartomány közös DNS tartománynévvel. Az AD tartományok szülő-gyerek kapcsolatban állhatnak. Tartomány Biztonsági egység: ügyfelek, kiszolgálók, hálózati erőforrások közös címtáradatbázissal. Egy vagy több DC. Szervezeti egység objektumokat tárol: felhasználói fiókok, csoportok, számítógépek felügyelet szempontjából csoportosítva. Csoportházirend, delegálható felügyeleti jog. Levél objektumokat és más SzE-ket tárolhat

71 Levél objektumok Felhasználói fiók adatok a felhasználóról + bizonyos korlátozások Számítógép fiók a tartományba felvett számítógépet reprezentálja. A DC fiókja automatikusan jön létre. Csoportfiók cél az egyszerűbb felügyelet Beléptetés után a Helyi felhasználók csoportnak tagja lesz a Tartományfelhasználók csoport. A helyi rendszergazdák csoportba bekerül a Tartománygazdák csoport.

72 Csoportfiók Helyi csoport helyi számítógépen Tartománybeli csoport Terjesztési csoport (nem biztonsági) csak levelezésre, nem lehet általa engedélyeket szerezni Biztonsági csoport engedély kiosztás megkönnyítésére szolgál

73 Csoport hatókör típusok Tartományi helyi csoport Tartományon belüli erőforrásokhoz ad hozzáférést. Tagja lehet az erdő bármely tartományából vagy más erdő megbízható tartományából. Gyakorlat: globális vagy univerzális csoportok. Mihez ad engedélyt: nyomtatók, megosztott mappák Beépített helyi csoport nem lehet utólag létrehozni vagy törölni.

74 Csoport hatókör típusok Globális csoport Tagja lehet: a saját tartomány felhasználói és gépei. Szervezési egység, ezt veszik fel a tartományi helyi csoportba. Univerzális csoport A fán belül bárki tagja lehet. Általában: a globális csoportok kerülnek bele. Ha csak egy tartomány van, akkor nem használjuk.

75 Felhasználói fiók Belső azonosítás nem a név alapján, hanem SID-del Jelszó nélküli felhasználó nem jelentkezhet be távolról Felhasználói fiók létrehozásához kiemelt felhasználói jogosultság szükséges

76 Felhasználói fiók Helyi (W8, W2012 önálló szerver) csak helyi gépen érvényes, helyi SAM-ben tárolva Tartománybeli AD ben tárolva: SSO és a tartomány összes erőforrásának elérése

77 Bejelentkezési név Tartományban: pl. NB_tartománynév\felhasználónév, pl. VALAMI\geza Önálló gépen: NB_gépnév\felhasználónév

78 Biztonsági azonosító SID S Tartományt beazonosító rész Egyedi relatív azonosító (RID) A név megváltoztatható, a SID nem

79 Felhasználói fiók Felhasználónév bejelentkezési név, egyedi és max. 256 karakter. Nem lehet benne speciális karakter. Kis és nagybetű azonosnak számít. Teljes név max. 64 karakter Jelszó kis/nagybetű érzékeny. Max. 14 karakter (AD-ben 127). Használjunk minél többféle jelet. Komplexitás a Biztonsági házirendben szabályozható.

80 Jelszó Bonyolultsági feltételek Nem tartalmazhatja a bejelentkezési nevet sem annak részét Hossz 6 karakter Legalább 3 teljesüljön az alábbiak közül Latin abc nagybetűi (A..Z) Latin abc kisbetűi (a..z) Számjegyek (0..9) Nem alfanumerikus karakterek (!,#,?,%,$) Legrövidebb jelszó: (0-nem kell jelszó) Minimális élettartam: (0-azonnal változtatható) Maximális élettartam: (0-soha nem jár le) Előző jelszavak megőrzése: (alapért.:1)

81 Biztonsági házirend beállítása secpol.msc

82 Alapértelmezett felhasználói fiókok és csoportok Előre megadott az OS-sel együtt települnek Beépített alkalmazásokkal, szolgáltatásokkal együtt települnek Implicit hálózati erőforrás elérésekor vagy egyéb művelet végrehajtásakor jönnek létre

83 Előre megadott Rendszergazda Nem tiltható le Nem törölhető Vendég Alapértelmezés szerint letiltva

84 Beépített felhasználói fiókok Helyi Rendszer rendszerfolyamatok futtatásához, rendszergazdai jogok, álfiók Helyi Szolgáltatás csak helyi hozzáférés, Felhasználók csoport tagja, álfiók Hálózati Szolgáltatás álfiók, van hálózati kommunikáció

85 Implicit azonosságok Névtelen bejelentkezés pl. weboldal Hitelesített felhasználó Létrehozó tulajdonos Telefonos bejelentkezés Mindenki Interaktív helyileg van bejelentkezve Hálózat hálózaton éri el az erőforrást Terminálkiszolgáló felhasználója

86 Beépített csoportok Rendszergazdák rendszergazdai jogosultságok helyi gépen Tartománygazdák globális hatókör, AD tartományra jogosultság. Alapból tagja a Rendszergazdák csoportnak Vállalati rendszergazdák univerzális vagy globális hatókör erdőn belül. A vállalaton belüli összes számítógépet képes felügyelni.

87 Beépített csoportok Kiemelt felhasználók Felhasználói fiókokat hozhatnak létre Csak az általuk létrehozott fiókokat módosíthatják vagy törölhetik Helyi csoportokat hozhatnak létre Csak olyan programot telepíthetnek, ami nem nyúl a rendszerállományokhoz Eltávolíthatnak felhasználókat az általuk létrehozott csoportokból valamint a Felhasználók, Kiemelt felhasználók és a Vendégek csoportokból Nem tölthetnek be eszközillesztőket Nem kezelhetik a biztonsági és naplófájlokat

88 Beépített csoportok Felhasználók Létrehozhatnak helyi csoportokat és kezelhetik azokat Nem oszthatnak meg könyvtárakat Nem hozhatnak létre helyi nyomtatót Biztonsági másolat felelősök Biztonsági másolatot készíthetnek az állományokról és visszaállíthatnak Bejelentkezhetnek a számítógépre és leállíthatják azt Nem módosíthatják a biztonsági beállításokat Vendégek Leállíthatják a rendszert

89 Implicit csoportok Létrehozó csoport Tartományvezérlők Tartományi számítógépek

90 Rendszergazda fiók Rendszergazda (helyi) teljes hozzáférés mindenhez Rendszergazda (tartományi) teljes hozzáférés a tartományon belül Ajánlás A fiók átnevezése A fiókot csak adminisztrációs feladatokra használjuk A fiók átnevezhető és letiltható, de nem törölhető

91 Felhasználói fiókok létrehozása és módosítása Elvárások: Egyedi legyen a tartományban 1-20 karakter hosszúságú Elnevezési konvenció alkalmazása pl. kiss.janos

92 Helyi felhasználói fiók létrehozása és tulajdonságainak beállítása grafikus felületen

93 Biztonsági házirend beállítása

94

95

96

97

98

99 Windows 2012

100 Windows 2012

101 Windows 2012

102 Active Directory felhasználók és számítógépek Grafikus felületen: Vezetéknév Utónév Teljes név Bejelentkezési név Bejelentkezési név (Windows 2000 előtti rendszer) Jelszó A következő bejelentkezéskor meg kell változtatni a jelszót A felhasználó nem módosíthatja a jelszót A jelszó soha nem jár le A fiók le van tiltva

103 Fiók sablonok használata Minta felhasználói fiók Tippek Egyet minden osztályhoz vagy szervezeti egységhez Letiltani a sablon fiókot A sablonfiók neve kezdődjön aláhúzással Minden lehetséges attribútum értéket kitölteni Nem másolható minden attribútum

104 Több fiók tulajdonságának egyszerre történő módosítása Kiválasztás Ctrl + egér vagy Shift + egér, majd gyorsmenü Végrehajtható műveletek: Hozzáadás csoporthoz Fiók tiltása Fiók engedélyezése Áthelyezés Üzenet küldése Kivágás Törlés Tulajdonságok

105 Általános fül Általános leíró információ a fiókról Fontosabb mezők Megjelenítendő név Az alaértelmezett levlezési alkalmazással levél küldhető a felhasználónak Weblap Egy URL, megnyitható a fiókon történő jobb egérkattintással

106 Fiók fül A tartományba történő bejelentkezést befolyásoló információk Bejelentkezési név Bejelentkezési idő Bejelentkezési hely Fiók zárolásának feloldása Fiókbeállítások Jelszó tárolása visszafejthető titkosítással Smart card szükséges interaktív bejelentkezéshez A fiók érvényét veszti

107 A következő tagja fül Csoporttagságok Módosítható Elsődleges csoport (Macintosh, Unix, vagy Linux kliensnél)

108 Windows 2012

109 Távoli asztal szolgáltatások Windows Server 2008 Terminal Services server Profil elérési útja Kezdőkönyvtár

110 Windows 2012

111 Windows 2012

112 Kapcsolattartó és terjesztési csoport Kapcsolattartó egy olyan Active Directory objektum, ami csak információs célokból tárolja egy személy adatait Általában Microsoft Exchange címjegyzékkel történő integráláshoz Terjesztési csoportot úgyanúgy hozunk létre, mint biztonságit Microsoft Exchange-el használható csoportos levélküldésre

113 Kapcsolattartó és csoport objektum létrehozása

114 Felhasználói profil A felhasználóhoz tartozó olyan állományok és beállítások gyűjteménye, ami meghatározza a felhasználó munkakörnyezetét. Fontosabb könyvtárak AppData Desktop Documents Downloads Favorites Music Pictures (My Pictures) Ntuser.dat

115 Profil fül Profil elérési útja W7, Vista vagy Server 2008 C:\Users\username Windows XP C:\Documents and Settings\username Bejelentkezési parancsfájl Csoportházirendnél is megadható egy parancsfájl Kezdőmappa (saját könyvtár) Meghajtó Helyi elérési út