Lab: Windows Server 2008 R2 komplekslabor
From ICO wiki
Lühikirjeldus
Siin praktikumis proovime teha kõike seniproovitud koos:
- Windows 7 operatsioonisüsteemi paigaldus
- Windows Server 2008 R2 paigaldus
- Windows Server 2008 R2 rollid ja nende pakutavad teenused
- DHCP paigaldus ja seadistamine
- RRAS paigaldus ja seadistamine
- AD DS paigaldus ja seadistamine
- DNS paigaldus ja seadistamine
- Failiserveri paigaldus ja seadistamine
Eeldused
Ülesanne
Operatsioonisüsteemide paigaldamine
- Loo kaks vituaalmasinat
- Mõlemal 1 GB RAM, 127 GB kõvaketas ning teisel kaks võrguühendust
- Paigalda esimesse virtuaalmasinasse Windows 7 (Pro, Enterprise või Ultimate) operatsioonisüsteem
- Seadista virtuaalmasin kasutama sisevõrku
- Loo paigaldatud masinnasse kohalik administraatoriõigustega kasutaja Jaan, kelle parool on Passw0rd
- Määra arvutinimeks Jaan-PC
- Paigalda teise virtuaalmasinasse Windows 7 (Pro, Enterprise või Ultimate) operatsioonisüsteem
- Seadista üks võrguadapter kasutama välisvõrku ja teine sisevõrku
- Määra kasutaja Administraator parooliks Passw0rd
- Määra arvutinimeks SRV1
- Luba kaugtöölaua ligipääs serverile
- Määra sisevõrgus olevale võrguühendusele staatiline IP-aadress 192.168.228.254/24
AD DS rolli paigaldus
- Paigalda roll AD DS
- Määra forrest'i ja domeeni funktsionaalsustasemeks 2008 R2
- Määra domeeninimeks omaeesnimi.local (näiteks jaan.local)
- Paigalda DNS Server
DHCP rolli paigaldus
- Paigalda roll DHCP Server
- Määra jagatavate aadresside vahemikuks 192.168.228.1-192.168.228.250
- Määra võrgumaskiks 255.255.255.0
- Määra nimeserveriks 192.168.228.254
- Määra välistatud aadressivahemikuks 192.168.228.1-192.168.226.99
- Kontrolli, kas DHCP server töötab
- Loo Jaan-PC jaoks aadressi reseveering aadressile 192.168.228.50
- Kontrolli, kas Jaan-PC saab selle aadressi
NAT paigaldus
- Paigalda roll Network Policy and Access Services
- Seadista roll tööle NAT'na
Failiserveri paigaldus
- Paigalda roll
Kasutajate importimine
- Lae alla fail http://enos.itcollege.ee/~htahis/Windows%20Server/kasutajad.xlsx
- Loo seal toodud grupid ja kasutajad, lisa kasutajad gruppidesse
- Vihje1: Kasutajad saab panna CSV vormingus faili :)
- Vihje1.1: csvde
- Vihje2: Maailmas on olemas PowerShell
Kasutajate haldamine
- Lisa serverile teine kõvaketas (100 GB)
- Loo uuele kettale partitisioon ning ühenda see serverile kettaks H:
- Loo igale kasutajale kodukataloog kujul H:\kasutajad\kasutajanimi
- Jaga H:\kasutajad\ kaust kui \\Domeeninimi\Failid\grupid
- Sea õigused nii, et ainult kasutajal on sinna kataloogi lugemis ja kirjutamisõigus
- Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada audio- ja videofaile
- Määra kasutaja kodukataloogi mahupiiranguks 50 MB
- Loo igale grupile oma jagatud kataloog kujul H:\grupid\grupinimi
- Jaga H:\grupid\ kaust kui \\Domeeninimi\Failid\grupid
- Sea õigused nii, et ainult sellesse gruppi kuuluvatel kasutajatel on sinna kataloogi lugemis ja kirjutamisõigus, kõigil teistel kasutajatel on lugemisõigus
- Määra grupikataloogi mahupiiranguks 200 MB
- Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada audio- ja videofaile
- Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada *.exe, *.iso ja *.img faile
- Loo grupireeglid järgmiselt
- Kui kasutaja logib arvutisse, siis ühendatakse tema kodukataloog M: kettaks ja grupikataloog N: kettaks
