Windows 2000 Server Christian Zahler

Transkript

1 Christian Zaher früher (bis NT 4) aes auf NetBIOS-Namen aufgebaut ( Computername ) neu (Win 2000) aes auf DDNS (dynamic domain name service) und TCP/IP aufgebaut! Begriffe Struktur (Domain Tree) Gesamtstruktur (Forest) haben sebst keinen Namen! Administrieren eines Windows 2000-Servers von der Workstations aus Hier muss ein eigenes Snap-In instaiert werden, das auf der Windows 2000 Professiona CD enthaten ist: \\CD\I386\ADMINPAK.MSI\ADMINPK.CH_ Mit Start Programme Administrative Toos Active Directory User und Computer Hinaufstufen eines Member Servers zu einem Domain Controer DCPROMO Verwatung von Benutzern und Gruppen okae Gruppen: können auf Member Servern oder Workstations eingerichtet werden. Werden in der Registry des Member Servers bzw. der Workstation abgeegt. Können aber nur für Ressourcen des entsprechenden PCs verwendet werden! domänen-okae Gruppen: sind auf Domänencontroern as okae Gruppen angeegt; können aso nur für Ressourcen auf aen Domänencontroern verwendet werden (da die Benutzerdatenbank auf ae Domänencontroer gespieget wird!) gobae Gruppen: sind in der gesamten Domäne und aen vertrauten Domänen verfügbar! universee Gruppen: sind im der Gesamtstruktur (im Forest) verfügbar, gehören keiner Domäne an; dienen zur Zusammenfassung gobaer Gruppen. Achtung: Universee Gruppen können nur in reinen Win2000-Domänen verwendet werden! Gobae Gruppen können nur User der eigenen Domäne enthaten. Lokae Gruppen können auch User von anderen Domänen enthaten. Gobae Gruppen können in okae Gruppen eingefügt werden, aber nicht umgekehrt! Active Directory Strukturierung Strukturen (Trees): können hierarchisch zusammenhängende Domänen enthaten Zwischen hierarchisch zusammenhängenden Domänen herrschen Vertrauenssteungen Vertrauenssteungen sind transitiv wenn Domäne A Domäne B vertraut und Domäne B Domäne C vertraut, dann fogt auch: A vertraut C Mehrere Trees biden einen Forest (Gesamtstruktur) Partitionierung eines Verzeichnisses in Domänen Win 2000 Server Instaation Systemvoraussetzungen min. 671 MB Speicherpatz auf der Festpatte (in Wirkichkeit mehr!) - empfohen 2GB Pentium 133 MHz mind. 64 MB (bis zu 5 Benutzer as Fieund Printserver) mind. 128 MB (mehr as 5 Benutzer as Fie- und Printserver) für Speziadienste (Webserver + ASP, Datenbankserver) entsprechend mehr Arbeitsspeicher verwenden VGA, 640 x 460, 256 Farben as Minimum (empfohen: 1024 x 768) CD-ROM-Laufwerk 12fach oder schneer Tastatur, Maus Netzwerkkarte As neues Konzept statt Partitionen werden dynamische Partitionen unter Windows 2000 unterstützt. (Die Festpatte ist dann aerdings für ae anderen Betriebssysteme unbrauchbar!) Dateisysteme FAT16 FAT32 NTFS Version 5 (erhätich bereits ab NT 4 SP 4) Per-Server-Lizenzierung Zu diesem Server dürfen sich x User verbinden. Per-Arbeitspatz-Lizenzierung Dieser Arbeitspatz darf sich an Servern anmeden. (Gut, wenn mehrere Server - mehr as 2 - im Netz hat). Instaation 1. mit 4 Setup-Disketten 2. übers Netz 3. Startbare CD WINNT.EXE für DOS, 16bit-Windows WINNT32.EXE für ae 32bit-Betriebssysteme (WIn 95/98/NT/2000) Unattended Setup Schritt 1: Datei UNATTEND.TXT Beispieantwortdatei für unbeaufsichtigte Instaation Diese Datei enthät Informationen über die Automatisierung der Instaation und Aktuaisierung von Windows 2000 Professiona und, so dass die Instaation ohne Benutzereingaben ausgeführt werden kann. Den kompetten Text der Beispiedatei UNATTEND.TXT finden Sie bei der Webversion dieses Artikes. Beginn der unbeaufsichtigten Instaation Buch Seite 98: winnt32 /s:c:\insta\i386 /u:c:\insta\unattend.txt Too zur Ersteung einer UNATTEND.TXT-Datei Instaations-CD: X:\Support\Toos enthät eine Datei DEPLOY.CAB Diese Datei doppekicken, enthät komprimierte Dateien. Ae auswähen, rechte Maustaste, Extrahieren, beispiesweise in den Ordner c:\depoy: Achtung: Man muss in der Datei UNATTEND.TXT in der Sektion UserData den Eintrag ProductID vornehmen! [UserData] office@zaher.at Christian Zaher 63

2 64 Christian Zaher

3 FuName=WIFI OrgName="Wirtschaftskammer Niederösterreich" ComputerName=* ProductID=BPR6R-4G7HJ-6DVPJ-6VD92-343FD Die unbeaufsichtigte Instaation kann dann mit der Datei UNATTEND.BAT gestartet werden. Christian Zaher 65

4 Erweiterte Dateisysteme DFS (Distributed Fie System) Damit ist es mögich, Verknüpfungen zu ersteen, die einen Benutzer zu einem vöig anderen Ordner weiterverbinden (vg Virtuee Verzeichnisse!) Vorbereitung Freigegebenen Ordner ersteen, Freigabename TEST Aufrufen [Start]-[Verwatung]-[Verteites Dateisystem] MMC mit spezieen Snap-Ins wird gestartet Terminaserver muss instaiert sein und aufen (MMC-Snap-In Dienste ) Terminadientcient: Instaationsprogramm unter C:\Winnt\system32\cients\tscient\win 32\disks\disk1 Es öffnet sich sofort ein Terminafenster, auf dem auf dem fernen Cient gearbeitet werden kann. Kickt man as Cient in die Netzwerkumgebung, so wird man wirkich in den entsprechenden Ordner verbunden: 66 Christian Zaher office@zaher.at

5 Gruppenrichtinien (GPO = group poicy objects) Snap-In Active Directory Benutzer und Computer Eigenschaften der OU MarketingOU aufrufen GPO umbenennen, Kick auf Bearbeiten as Domänencontroer office@zaher.at 2. Schritt: DCPROMO Achtung: Es darf kein externer DNS-Server eingestet sein! 1. Schritt: Einrichten des DNS-Servers MMC-Snap-In DNS neue Forward-Lookup-Zone neue Reverse-Lookup-Zone Aes auf dynamisch umsteen! Christian Zaher 67

6 Entfernen der Active Directo- Einrichten eines sekundären Dory-Dienste (Herabstufen zu eimänencontroers nem Member Server) Voraussetzung dcpromo kein Gateway eingetragen DNS richtig konfiguriert: Reverse Lookup-Zone erstet? Host eingetragen? Active Directory Wichtig! Ankreuzen Dieser Server ist der etzte DC in der Domäne! Achtung: In der normaen Netzwerkumgebung werden Domänen und Subdomänen - unabhängig von der Struktur immer as eigene Domänensymboe (quasi geichberechtigt ) angezeigt. Einrichten eines Domänencontroers einer untergeordneten Domäne Voraussetzung kein Gateway eingetragen DNS richtig konfiguriert: Reverse Lookup-Zone erstet? Host eingetragen? dcpromo Sicherung 68 Start - Programme - Zubehör - Systemprogramme - Sicherung Christian Zaher office@zaher.at