Az Active Directory Szerver Telepítése és beállításai

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Az Active Directory Szerver Telepítése és beállításai"

Andrea Horváth
9 évvel ezelőtt
Látták:

1 Az Active Directory Szerver Telepítése és beállításai A feladat Konfigurálja a hálózatában lévő gépeket a következő elvárások szerint: Címzési szabályok: első sor: /24 második sor: /24 harmadik sor: /24 negyedik sor: /24 Alapértelmezett átjáró a hálózaton a címosztályban kiosztható legmagasabb cím legyen, a tartományvezérlő rendelkezzen a legkisebb címmel! A Szerver : - ez legyen a tartományvezérlő szerver o a neve tetszőleges. o A következő szervezeti egységrendszert hozza létre <cégneve> <cégneve>\igazgatas <cégneve>\titkarsag <cégneve>\kivitelezok <cégneve>\kivitelezok\programozok <cégneve>\kivitelezok\gyartosor o Felhasználókat vegyen fel a következők szerint: bejelentkez bejelentkez bejelentkez Ou ési név / home könyvtár közös könyvtár het ide ési idő jelszó c:\home\igazgat igazgatas igazgato ig_01, 9-x mindig C:\home\kozos o c:\home\ighelyet igazgatas ighelyettes ig_h, 9-x h-p 7-17 C:\home\kozos tes titkarsag titkarno Titkari, 9-x h-p 7-17 c:\home\titkarno C:\home\kozos programoz c-prog01, 9- C:\home\kozos prog01 h-sz 7-19 c.\home\prog01 ok x C:\home\prg programoz C:\home\kozos prog02 c-prog02 h-sz 7-19 c.\home\prog02 ok C:\home\prg programoz C:\home\kozos prog03 c-prog03 h-sz 7-19 c.\home\prog03 ok C:\home\prg C:\home\kozos c-gyarto01, c:\home\gyarto0 gyartosor gyarto01 h-v 6-22 \\<DHCP>\gyarto 9-x 1 sor gyartosor gyarto02 c-gyarto02 h-v 6-22 gyartosor gyarto03 c-gyarto03 h-v 6-22 c:\home\gyarto0 2 c:\home\gyarto0 3 C:\home\kozos \\<DHCP>\gyarto sor C:\home\kozos \\<DHCP>\gyarto sor (9-x a sorban található XP kliens neve) A megfelelő közös mappákhoz csak a megfelelő felhasználó tudjon hozzáférni! A home mappákon kívül a közös mappákat is csatoljuk fel bejelentkezési parancsfájlból, továbbá szinkronizálja a kliens gép idejét a net time utasítással minden bejelentkezéskor! o A felvett felhasználókat logikusan rendezze csoportokba! 1

2 A minta feladatmegoldás során feltételezzük, hogy a negyedik sorban ülünk és a gép NETBIOS neve: 9-13-server. Első lépésben adjuk meg a fix IP címet, az alhálózati maszkot és az átjárót: a legkisebb kiosztható cím 24 bites a legmagasabb kiosztható cím önmagára mutató (loop back) cím Ellenőrizzük le,hogy az egy alhálózaton lévő másik számítógépünkkel kommunikál e: Ehhez az ügyfél gépen is állítsunk be rögzített IP címet ( ) megpingeljük az alhálózatban lévő másik gépet 2

3 A Kiszolgáló kezelése ablakban győződjünk meg arról, hogy nincs még semmilyen szerepkör telepítve a gépre, majd indítsuk el az AD telepítését. A Szerepkörök listájának megtekintése : üres lista, nincs még telepítve semmilyen szerepkör Az Active Directory telepítése: 3

4 Elindul a telepítő varázsló: 4

5 Megadjuk a tartományunk nevét : Tetszőleges nevet adunk a tartományunknak 5

6 6

7 Telepítjük a DNS kiszolgálót is 7

8 8 Mindenképp adjuk meg a rendszergazda jelszavunkat

9 Újraindítás után a bejelentkező ablaknál már megjelenik a tartomány (NEGYEDIKSOR). Megjelent a listában a feltelepített szerepkör Következő lépésként létrehozzuk a címtárban a szervezetei egységeket és felhasználói fiókokat. A szükséges mmc konzol alkalmazást (AD felhasználók és számítógépek) a Kiszolgáló kezelése ablakbaól is elindíthatjuk vagy menüből a következő módon: 9

10 10

11 Létrejött szervezeti fastruktúránk A táblázat alapján a megfelelő szervezeti egységekben létrehozzuk a felhasználói fiókokat. 11

12 A jelszó legyen azonos a felhasználónévvel. A jelenleg érvényes biztonsági házirend miatt a jelszó nem megfelelő, ezért módosítanunk kell a biztonsági házirendet. 12

13 Hibaüzenet a jelszómegadásnál A biztonsági házirend -nél tudjuk módosítani a jelszóbeállításokat: Tartomány biztonsági házirendje 13

14 A beállítások érvényesítéséhez vagy újraindítjuk a szerverünket, vagy egy paranccsal megtesszük a frissítést: Majd újból kattintunk a befejezés gombon. Következő lépésként beállítjuk a felhasználó tulajdonságait. 14

15 15

$a C:\home mappa. Hozzuk létre először ezt a könyvtárat, majd adjunk megosztás szinten teljes hozzáférést mindenkinek.$

16 Hozzunk létre egy home nevű megosztást, amiben a későbbiekbena felhasználói fiókokat fogjuk elhelyezni. Legyen ez pl. a C:\home mappa. Hozzuk létre először ezt a könyvtárat, majd adjunk megosztás szinten teljes hozzáférést mindenkinek. 16

17 A felhasználó tulajdonságainál adjuk meg, hogy a home-on belül jöjjön létre a felhasználó saját könyvtára 17

$\\9-13-server\home\%username% A hom-on belöül hozzunk létre egy$ automatikusan csatolódjon fel.

18 \\9-13-server\home\%username% A hom-on belöül hozzunk létre egy kozos nevű könyvtárat, majd állítsuk be, hogy bejelentkezéskor automatikusan csatolódjon fel. Ehhez egy szkript állományt készítünk kozos.bat néven. C:\WINDOWS\SYSVOL\sysvol\negyediksor.hu\scripts 18

Az előzőekhez hasonlóan hozzuk létre a többi felhasználót, állítsuk be a tulajdonságaikat, és készítsünk bejelentkezési parancsfájlt, ahol szükséges vagy használjuk a már létrehozott parancsfájlt

19 Az előzőekhez hasonlóan hozzuk létre a többi felhasználót, állítsuk be a tulajdonságaikat, és készítsünk bejelentkezési parancsfájlt, ahol szükséges vagy használjuk a már létrehozott parancsfájlt ahol ez lehgetséges. Ezután hozzunk létre egy programozok csoportot és vegyük feléa prog01 03 fiókokat. Hozzunk létre egy prg mappát a C: \-ben és osszuk meg ezt teljes hozzáféréssel a programozok csoport tagja számára. A csoport tagjainak bejelentkezési parancsfájlja (prog.bat) csatolja fel számukra ezt a megosztást. Állítsuk be mindenhol a megfelelő NTFS engedélyeket is! 19

20 20 Csoportos kijelölés

21 Bejelenetkezési parancsfájl: prog.bat 21

A feladat: A DHCP Szerver telepítése és beállítása Konfigurálja a hálózatában lévő gépeket a következő elvárások szerint: Címzési szabályok: első sor: 192.168.10.0/24 második sor: 192.168.20.

22 A feladat: A DHCP Szerver telepítése és beállítása Konfigurálja a hálózatában lévő gépeket a következő elvárások szerint: Címzési szabályok: első sor: /24 második sor: /24 harmadik sor: /24 negyedik sor: /24 Alapértelmezett átjáró a hálózaton a címosztályban kiosztható legmagasabb cím legyen, a tartományvezérlő rendelkezzen a legkisebb címmel! A szerver : - felelős az IP-címek kiosztásáért - IP-címek mellett ossza ki a hálózat megadott, és konfigurált paramétereit is - Legyen a tartomány tagkiszolgálója, de ne legyen tartományvezérlő! - Telepítse a WINS szerver funkciót! - Adjon a rendszerhez két nyomtatót, az egyiket csak a titkarsag, a másikat csak a programozók használhatják! Amennyiben lehetséges, a nyomtatóknál a fekvő legyen az alapértelmezett tájolási beállítás! - Hozzon létre közös mappa céllal egy könyvtárat, amelyet megoszt a gyártósor felhasználói számára! Első lépésben adjuk meg a fix IP címet, az alhálózati maszkot és az átjárót: Tetszőleges cím az alhálózatunkban A DNS szerver (esetünkben az Active Directory server is) címe 22

23 Ellenőrizzük le,hogy az egy alhálózaton lévő másik számítógépünkkel kommunikál e: A Szerepkörök listájának megtekintése : A lista előkészítése: 23

24 24

25 A DHCP Szerepkör kiválasztása: Szerepkör kiválasztása 25

26 Elindul a hatókör telepítő varázsló: 26

27 Megadjuk a kiosztani kívánt IP címeket: Az al-hálózatunkban kiosztható címek tartománya 27

28 Bizonyos címeket ki tudunk zárni a kiosztásból: A kizárt címek tartománya 28

29 29

30 30 A szerepkörlistában megjelent a DHCP szerepkör

31 Hatókör beállítása 31

32 32

33 33

34 Aktiváljuk a hatókörünket A már kiosztott IP címeket lehet megtekinteni: 34

35 35

36 36

A KLIENS gép beállításai A feladat: Konfigurálja a hálózatában lévő gépeket a következő elvárások szerint: Címzési szabályok: első sor: 192.168.10.0/24 második sor: 192.168.20.0/24 harmadik sor: 192.

37 A KLIENS gép beállításai A feladat: Konfigurálja a hálózatában lévő gépeket a következő elvárások szerint: Címzési szabályok: első sor: /24 második sor: /24 harmadik sor: /24 negyedik sor: /24 Alapértelmezett átjáró a hálózaton a címosztályban kiosztható legmagasabb cím legyen, a tartományvezérlő rendelkezzen a legkisebb címmel! A kliens: - Legyen a tartomány tagja! - A megfelelő felhasználókhoz vegye fel a megfelelő nyomtatót! - Tesztelje a hálózati meghajtókat! Elsőp lépésben ellenőrzésképpen adjunk fix IP címet a gépünknek: Manuálisan megadott IP cím az alhálózatban 37

Állítsuk vissza automatikusra az IP címünket, hogy a

38 Ellenőrizzük le, hogy az alhálózatunkon lévő DHCP és Active Directory Szerverünkkel kommunikálunk e: Állítsuk vissza automatikusra az IP címünket, hogy a DHCP Szerver ossza ki nekünk: Kérjük a DHCP-től az IP címünket: 38

39 IP cím felszabadítás: ipconfig /release IP cím kérés: ipconfig /renew Fűzzük be tartományba a gépünket: Tartománynév megadása ( pl.: negyediksor.hu ) 39

40 Lépjünk be másik felhasználóval a megfelelő tartományunkba: A tartománylistában megjelent a létrehozott tartományunk Bejelentkezéskor létrejön az új felhasználói profil : 40

41 A felcsatolt meghajtókat ellenőrizzük: a felcsatolt meghajtók Más bejelentkezésnél, más profil és más felcsatolt meghajtó jelenik meg: prog01 felhasználó bejelentkezési felülete prog01 felhasználó felcsatolt meghajtói 41

42 42 gyarto01 felhasználó felcsatolt meghajtói

43 43

44 44

45 45

Hasonló dokumentumok

Windows hálózati adminisztráció segédlet a gyakorlati órákhoz

Windows hálózati adminisztráció segédlet a gyakorlati órákhoz Szerver oldal: Kliens oldal: 4. Tartományvezérlő és a DNS 1. A belső hálózat konfigurálása Hozzuk létre a virtuális belső hálózatunkat. INTERNET