Lab: Windows Server 2008 R2 komplekslabor

From ICO wiki
Jump to navigationJump to search

Lühikirjeldus

Siin praktikumis proovime teha kõike seniproovitud koos:

  • Windows 7 operatsioonisüsteemi paigaldus
  • Windows Server 2008 R2 paigaldus
  • Windows Server 2008 R2 rollid ja nende pakutavad teenused
    • DHCP paigaldus ja seadistamine
    • RRAS paigaldus ja seadistamine
    • AD DS paigaldus ja seadistamine
    • DNS paigaldus ja seadistamine
    • Failiserveri paigaldus ja seadistamine

Eeldused

Ülesanne

Operatsioonisüsteemide paigaldamine

  • Loo kaks vituaalmasinat
    • Mõlemal 1 GB RAM, 127 GB kõvaketas ning teisel kaks võrguühendust
  • Paigalda esimesse virtuaalmasinasse Windows 7 (Pro, Enterprise või Ultimate) operatsioonisüsteem
    • Seadista virtuaalmasin kasutama sisevõrku
    • Loo paigaldatud masinnasse kohalik administraatoriõigustega kasutaja Jaan, kelle parool on Passw0rd
    • Määra arvutinimeks Jaan-PC
  • Paigalda teise virtuaalmasinasse Windows 7 (Pro, Enterprise või Ultimate) operatsioonisüsteem
    • Seadista üks võrguadapter kasutama välisvõrku ja teine sisevõrku
    • Määra kasutaja Administraator parooliks Passw0rd
    • Määra arvutinimeks SRV1
    • Luba kaugtöölaua ligipääs serverile
    • Määra sisevõrgus olevale võrguühendusele staatiline IP-aadress 192.168.228.254/24

AD DS rolli paigaldus

  • Paigalda roll AD DS
    • Määra forrest'i ja domeeni funktsionaalsustasemeks 2008 R2
    • Määra domeeninimeks omaeesnimi.local (näiteks jaan.local)
  • Paigalda DNS Server

DHCP rolli paigaldus

  • Paigalda roll DHCP Server
    • Määra jagatavate aadresside vahemikuks 192.168.228.1-192.168.228.250
    • Määra võrgumaskiks 255.255.255.0
    • Määra nimeserveriks 192.168.228.254
    • Määra välistatud aadressivahemikuks 192.168.228.1-192.168.226.99
  • Kontrolli, kas DHCP server töötab
  • Loo Jaan-PC jaoks aadressi reseveering aadressile 192.168.228.50
    • Kontrolli, kas Jaan-PC saab selle aadressi

NAT paigaldus

  • Paigalda roll Network Policy and Access Services
    • Seadista roll tööle NAT'na

Failiserveri paigaldus

  • Paigalda roll File Services
    • Lisa DFS'i tugi
    • Lisa File Server Resource Manager
    • Lisa Windows Search Service

Kasutajate importimine

Kasutajate haldamine

  • Lisa serverile teine kõvaketas (100 GB)
    • Loo uuele kettale partitisioon ning ühenda see serverile kettaks H:
  • Loo igale kasutajale kodukataloog kujul H:\kasutajad\kasutajanimi
    • Jaga H:\kasutajad\ kaust kui \\Domeeninimi\Failid\grupid
    • Sea õigused nii, et ainult kasutajal on sinna kataloogi lugemis ja kirjutamisõigus
    • Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada audio- ja videofaile
    • Määra kasutaja kodukataloogi mahupiiranguks 50 MB
  • Loo igale grupile oma jagatud kataloog kujul H:\grupid\grupinimi
    • Jaga H:\grupid\ kaust kui \\Domeeninimi\Failid\grupid
    • Sea õigused nii, et ainult sellesse gruppi kuuluvatel kasutajatel on sinna kataloogi lugemis ja kirjutamisõigus, kõigil teistel kasutajatel on lugemisõigus
    • Määra grupikataloogi mahupiiranguks 200 MB
    • Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada audio- ja videofaile
    • Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada *.exe, *.iso ja *.img faile
  • Loo grupireeglid järgmiselt
    • Kui kasutaja logib arvutisse, siis ühendatakse tema kodukataloog M: kettaks ja grupikataloog N: kettaks