Lab: Windows Server 2008 R2 komplekslabor: Difference between revisions

From ICO wiki
Jump to navigationJump to search
(Created page with 'Category: Windows Server administreerimine =Lühikirjeldus= Siin praktikumis proovime teha kõike seniproovitud koos: * Windows 7 operatsioonisüsteemi paigaldus * Windows Se…')
 
 
(16 intermediate revisions by the same user not shown)
Line 12: Line 12:


=Eeldused=
=Eeldused=
=Ülesanne=
==Operatsioonisüsteemide paigaldamine==
* Loo kaks vituaalmasinat
** Mõlemal 1 GB RAM, 127 GB kõvaketas ning teisel kaks võrguühendust
* Paigalda esimesse virtuaalmasinasse Windows 7 (Pro, Enterprise või Ultimate) operatsioonisüsteem
** Seadista virtuaalmasin kasutama sisevõrku
** Loo paigaldatud masinnasse kohalik administraatoriõigustega kasutaja Jaan, kelle parool on '''Passw0rd'''
** Määra arvutinimeks '''Jaan-PC'''
* Paigalda teise virtuaalmasinasse Windows 7 (Pro, Enterprise või Ultimate) operatsioonisüsteem
** Seadista üks võrguadapter kasutama välisvõrku ja teine sisevõrku
** Määra kasutaja Administraator parooliks '''Passw0rd'''
** Määra arvutinimeks '''SRV1'''
** Luba kaugtöölaua ligipääs serverile
** Määra sisevõrgus olevale võrguühendusele staatiline IP-aadress 192.168.228.254/24
==AD DS rolli paigaldus==
* Paigalda roll AD DS
** Määra ''forrest'''i ja domeeni funktsionaalsustasemeks 2008 R2
** Määra domeeninimeks omaeesnimi.local (näiteks jaan.local)
* Paigalda DNS Server
==DHCP rolli paigaldus==
* Paigalda roll DHCP Server
** Määra jagatavate aadresside vahemikuks 192.168.228.1-192.168.228.250
** Määra võrgumaskiks 255.255.255.0
** Määra nimeserveriks 192.168.228.254
** Määra välistatud aadressivahemikuks 192.168.228.1-192.168.226.99
* Kontrolli, kas DHCP server töötab
* Loo Jaan-PC jaoks aadressi reseveering aadressile 192.168.228.50
** Kontrolli, kas Jaan-PC saab selle aadressi
==NAT paigaldus==
* Paigalda roll Network Policy and Access Services
** Seadista roll tööle NAT'na
==Failiserveri paigaldus==
* Paigalda roll File Services
** Lisa DFS'i tugi
** Lisa File Server Resource Manager
** Lisa Windows Search Service
==Kasutajate importimine==
* Lae alla fail http://enos.itcollege.ee/~htahis/Windows%20Server/kasutajad.xlsx
** Loo seal toodud grupid ja kasutajad, lisa kasutajad gruppidesse
** Vihje1: Kasutajad saab panna CSV vormingus faili :)
*** Vihje1.1: csvde
** Vihje2: Maailmas on olemas PowerShell
==Kasutajate haldamine==
* Lisa serverile teine kõvaketas (100 GB)
** Loo uuele kettale partitisioon ning ühenda see serverile kettaks H:
* Loo igale kasutajale kodukataloog kujul H:\kasutajad\kasutajanimi
** Jaga H:\kasutajad\ kaust kui \\Domeeninimi\Failid\grupid
** Sea õigused nii, et ainult kasutajal on sinna kataloogi lugemis ja kirjutamisõigus
** Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada audio- ja videofaile
** Määra kasutaja kodukataloogi mahupiiranguks 50 MB
* Loo igale grupile oma jagatud kataloog kujul H:\grupid\grupinimi
** Jaga H:\grupid\ kaust kui \\Domeeninimi\Failid\grupid
** Sea õigused nii, et ainult sellesse gruppi kuuluvatel kasutajatel on sinna kataloogi lugemis ja kirjutamisõigus, kõigil teistel kasutajatel on lugemisõigus
** Määra grupikataloogi mahupiiranguks 200 MB
** Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada audio- ja videofaile
** Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada *.exe, *.iso ja *.img faile
* Loo grupireeglid järgmiselt
** Kui kasutaja logib arvutisse, siis ühendatakse tema kodukataloog M: kettaks ja grupikataloog N: kettaks

Latest revision as of 18:42, 2 April 2011

Lühikirjeldus

Siin praktikumis proovime teha kõike seniproovitud koos:

  • Windows 7 operatsioonisüsteemi paigaldus
  • Windows Server 2008 R2 paigaldus
  • Windows Server 2008 R2 rollid ja nende pakutavad teenused
    • DHCP paigaldus ja seadistamine
    • RRAS paigaldus ja seadistamine
    • AD DS paigaldus ja seadistamine
    • DNS paigaldus ja seadistamine
    • Failiserveri paigaldus ja seadistamine

Eeldused

Ülesanne

Operatsioonisüsteemide paigaldamine

  • Loo kaks vituaalmasinat
    • Mõlemal 1 GB RAM, 127 GB kõvaketas ning teisel kaks võrguühendust
  • Paigalda esimesse virtuaalmasinasse Windows 7 (Pro, Enterprise või Ultimate) operatsioonisüsteem
    • Seadista virtuaalmasin kasutama sisevõrku
    • Loo paigaldatud masinnasse kohalik administraatoriõigustega kasutaja Jaan, kelle parool on Passw0rd
    • Määra arvutinimeks Jaan-PC
  • Paigalda teise virtuaalmasinasse Windows 7 (Pro, Enterprise või Ultimate) operatsioonisüsteem
    • Seadista üks võrguadapter kasutama välisvõrku ja teine sisevõrku
    • Määra kasutaja Administraator parooliks Passw0rd
    • Määra arvutinimeks SRV1
    • Luba kaugtöölaua ligipääs serverile
    • Määra sisevõrgus olevale võrguühendusele staatiline IP-aadress 192.168.228.254/24

AD DS rolli paigaldus

  • Paigalda roll AD DS
    • Määra forrest'i ja domeeni funktsionaalsustasemeks 2008 R2
    • Määra domeeninimeks omaeesnimi.local (näiteks jaan.local)
  • Paigalda DNS Server

DHCP rolli paigaldus

  • Paigalda roll DHCP Server
    • Määra jagatavate aadresside vahemikuks 192.168.228.1-192.168.228.250
    • Määra võrgumaskiks 255.255.255.0
    • Määra nimeserveriks 192.168.228.254
    • Määra välistatud aadressivahemikuks 192.168.228.1-192.168.226.99
  • Kontrolli, kas DHCP server töötab
  • Loo Jaan-PC jaoks aadressi reseveering aadressile 192.168.228.50
    • Kontrolli, kas Jaan-PC saab selle aadressi

NAT paigaldus

  • Paigalda roll Network Policy and Access Services
    • Seadista roll tööle NAT'na

Failiserveri paigaldus

  • Paigalda roll File Services
    • Lisa DFS'i tugi
    • Lisa File Server Resource Manager
    • Lisa Windows Search Service

Kasutajate importimine

Kasutajate haldamine

  • Lisa serverile teine kõvaketas (100 GB)
    • Loo uuele kettale partitisioon ning ühenda see serverile kettaks H:
  • Loo igale kasutajale kodukataloog kujul H:\kasutajad\kasutajanimi
    • Jaga H:\kasutajad\ kaust kui \\Domeeninimi\Failid\grupid
    • Sea õigused nii, et ainult kasutajal on sinna kataloogi lugemis ja kirjutamisõigus
    • Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada audio- ja videofaile
    • Määra kasutaja kodukataloogi mahupiiranguks 50 MB
  • Loo igale grupile oma jagatud kataloog kujul H:\grupid\grupinimi
    • Jaga H:\grupid\ kaust kui \\Domeeninimi\Failid\grupid
    • Sea õigused nii, et ainult sellesse gruppi kuuluvatel kasutajatel on sinna kataloogi lugemis ja kirjutamisõigus, kõigil teistel kasutajatel on lugemisõigus
    • Määra grupikataloogi mahupiiranguks 200 MB
    • Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada audio- ja videofaile
    • Tee reegel, mis keelaks kasutajal kodukataloogi kirjutada *.exe, *.iso ja *.img faile
  • Loo grupireeglid järgmiselt
    • Kui kasutaja logib arvutisse, siis ühendatakse tema kodukataloog M: kettaks ja grupikataloog N: kettaks