Lab: Windows Server 2008 R2 komplekslabor: Difference between revisions
From ICO wiki
Jump to navigationJump to search
(15 intermediate revisions by the same user not shown) | |||
Line 26: | Line 26: | ||
** Määra arvutinimeks '''SRV1''' | ** Määra arvutinimeks '''SRV1''' | ||
** Luba kaugtöölaua ligipääs serverile | ** Luba kaugtöölaua ligipääs serverile | ||
** Määra sisevõrgus olevale võrguühendusele staatiline IP-aadress 192.168.228.254/24 | |||
== | ==AD DS rolli paigaldus== | ||
* Paigalda roll AD DS | |||
** Määra ''forrest'''i ja domeeni funktsionaalsustasemeks 2008 R2 | |||
** Määra domeeninimeks omaeesnimi.local (näiteks jaan.local) | |||
* Paigalda DNS Server | |||
==DHCP rolli paigaldus== | |||
* Paigalda roll DHCP Server | |||
** Määra jagatavate aadresside vahemikuks 192.168.228.1-192.168.228.250 | |||
** Määra võrgumaskiks 255.255.255.0 | |||
** Määra nimeserveriks 192.168.228.254 | |||
** Määra välistatud aadressivahemikuks 192.168.228.1-192.168.226.99 | |||
* Kontrolli, kas DHCP server töötab | |||
* Loo Jaan-PC jaoks aadressi reseveering aadressile 192.168.228.50 | |||
** Kontrolli, kas Jaan-PC saab selle aadressi | |||
==NAT paigaldus== | |||
* Paigalda roll Network Policy and Access Services | |||
** Seadista roll tööle NAT'na | |||
==Failiserveri paigaldus== | |||
* Paigalda roll File Services | |||
** Lisa DFS'i tugi | |||
** Lisa File Server Resource Manager | |||
** Lisa Windows Search Service | |||
==Kasutajate importimine== | |||
* Lae alla fail http://enos.itcollege.ee/~htahis/Windows%20Server/kasutajad.xlsx | |||
** Loo seal toodud grupid ja kasutajad, lisa kasutajad gruppidesse | |||
** Vihje1: Kasutajad saab panna CSV vormingus faili :) | |||
*** Vihje1.1: csvde | |||
** Vihje2: Maailmas on olemas PowerShell | |||
==Kasutajate haldamine== | |||
* Lisa serverile teine kõvaketas (100 GB) | |||
** Loo uuele kettale partitisioon ning ühenda see serverile kettaks H: | |||
* Loo igale kasutajale kodukataloog kujul H:\kasutajad\kasutajanimi | |||
** Jaga H:\kasutajad\ kaust kui \\Domeeninimi\Failid\grupid | |||
** Sea õigused nii, et ainult kasutajal on sinna kataloogi lugemis ja kirjutamisõigus | |||
** Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada audio- ja videofaile | |||
** Määra kasutaja kodukataloogi mahupiiranguks 50 MB | |||
* Loo igale grupile oma jagatud kataloog kujul H:\grupid\grupinimi | |||
** Jaga H:\grupid\ kaust kui \\Domeeninimi\Failid\grupid | |||
** Sea õigused nii, et ainult sellesse gruppi kuuluvatel kasutajatel on sinna kataloogi lugemis ja kirjutamisõigus, kõigil teistel kasutajatel on lugemisõigus | |||
** Määra grupikataloogi mahupiiranguks 200 MB | |||
** Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada audio- ja videofaile | |||
** Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada *.exe, *.iso ja *.img faile | |||
* Loo grupireeglid järgmiselt | |||
** Kui kasutaja logib arvutisse, siis ühendatakse tema kodukataloog M: kettaks ja grupikataloog N: kettaks |
Latest revision as of 17:42, 2 April 2011
Lühikirjeldus
Siin praktikumis proovime teha kõike seniproovitud koos:
- Windows 7 operatsioonisüsteemi paigaldus
- Windows Server 2008 R2 paigaldus
- Windows Server 2008 R2 rollid ja nende pakutavad teenused
- DHCP paigaldus ja seadistamine
- RRAS paigaldus ja seadistamine
- AD DS paigaldus ja seadistamine
- DNS paigaldus ja seadistamine
- Failiserveri paigaldus ja seadistamine
Eeldused
Ülesanne
Operatsioonisüsteemide paigaldamine
- Loo kaks vituaalmasinat
- Mõlemal 1 GB RAM, 127 GB kõvaketas ning teisel kaks võrguühendust
- Paigalda esimesse virtuaalmasinasse Windows 7 (Pro, Enterprise või Ultimate) operatsioonisüsteem
- Seadista virtuaalmasin kasutama sisevõrku
- Loo paigaldatud masinnasse kohalik administraatoriõigustega kasutaja Jaan, kelle parool on Passw0rd
- Määra arvutinimeks Jaan-PC
- Paigalda teise virtuaalmasinasse Windows 7 (Pro, Enterprise või Ultimate) operatsioonisüsteem
- Seadista üks võrguadapter kasutama välisvõrku ja teine sisevõrku
- Määra kasutaja Administraator parooliks Passw0rd
- Määra arvutinimeks SRV1
- Luba kaugtöölaua ligipääs serverile
- Määra sisevõrgus olevale võrguühendusele staatiline IP-aadress 192.168.228.254/24
AD DS rolli paigaldus
- Paigalda roll AD DS
- Määra forrest'i ja domeeni funktsionaalsustasemeks 2008 R2
- Määra domeeninimeks omaeesnimi.local (näiteks jaan.local)
- Paigalda DNS Server
DHCP rolli paigaldus
- Paigalda roll DHCP Server
- Määra jagatavate aadresside vahemikuks 192.168.228.1-192.168.228.250
- Määra võrgumaskiks 255.255.255.0
- Määra nimeserveriks 192.168.228.254
- Määra välistatud aadressivahemikuks 192.168.228.1-192.168.226.99
- Kontrolli, kas DHCP server töötab
- Loo Jaan-PC jaoks aadressi reseveering aadressile 192.168.228.50
- Kontrolli, kas Jaan-PC saab selle aadressi
NAT paigaldus
- Paigalda roll Network Policy and Access Services
- Seadista roll tööle NAT'na
Failiserveri paigaldus
- Paigalda roll File Services
- Lisa DFS'i tugi
- Lisa File Server Resource Manager
- Lisa Windows Search Service
Kasutajate importimine
- Lae alla fail http://enos.itcollege.ee/~htahis/Windows%20Server/kasutajad.xlsx
- Loo seal toodud grupid ja kasutajad, lisa kasutajad gruppidesse
- Vihje1: Kasutajad saab panna CSV vormingus faili :)
- Vihje1.1: csvde
- Vihje2: Maailmas on olemas PowerShell
Kasutajate haldamine
- Lisa serverile teine kõvaketas (100 GB)
- Loo uuele kettale partitisioon ning ühenda see serverile kettaks H:
- Loo igale kasutajale kodukataloog kujul H:\kasutajad\kasutajanimi
- Jaga H:\kasutajad\ kaust kui \\Domeeninimi\Failid\grupid
- Sea õigused nii, et ainult kasutajal on sinna kataloogi lugemis ja kirjutamisõigus
- Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada audio- ja videofaile
- Määra kasutaja kodukataloogi mahupiiranguks 50 MB
- Loo igale grupile oma jagatud kataloog kujul H:\grupid\grupinimi
- Jaga H:\grupid\ kaust kui \\Domeeninimi\Failid\grupid
- Sea õigused nii, et ainult sellesse gruppi kuuluvatel kasutajatel on sinna kataloogi lugemis ja kirjutamisõigus, kõigil teistel kasutajatel on lugemisõigus
- Määra grupikataloogi mahupiiranguks 200 MB
- Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada audio- ja videofaile
- Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada *.exe, *.iso ja *.img faile
- Loo grupireeglid järgmiselt
- Kui kasutaja logib arvutisse, siis ühendatakse tema kodukataloog M: kettaks ja grupikataloog N: kettaks