MODUL 127 Dokumentation msrv-dc02

Transkript

1 msrv-dc02 Inhaltsverzeichnis Ausgangslage... 2 Organigramm MED-IT GmbH... 2 Logischer Netzwerkplan... 2 IP-Konzept:... 3 Namenskonzept... 3 Geräte... 3 Benutzernamen... 3 Globale Gruppen im Active Directory... 3 Domänenlokale Gruppen im Active Directory... 4 Benutzerkonzept... 4 Passwortbedingungen... 4 Benutzerpasswörter:... 4 Logon-Skript... 4 Globale Gruppen in Domänenlokalen Gruppen... 5 Berechtigungsmatrix... 6 Laufwerkkonfigurationen... 7 Server... 7 Client... 7 Ordnerstruktur auf Datenpartition des Servers... 7 DATA:... 7 Server-Hardware (VMware)... 8 Windows Server 2008 R2 x64 - Installation... 8 Partitionierung von DATA... 9 Partitionierung von AD... 9 Servereinstellungen... 9 Computername... 9 LAN-Verbindung... 9 AD-Domänencontroller einrichten...10 Ordner von msrv-dc02 einrichten...11 Gewisse Ordner bei Benutzern ausblenden...11 Übersicht der Freigaben auf dem Server msrv-dc Übersicht der DNS Lookupzonen (DNS-Replikation auf msrv-dc02)...12 Forward-Lookupzonen...12 _msdcs.dwdom.local...12 dwdom.local...12 Reverse-Lookupzonen in-addr.arpa...13 Test mit cmd...13 Anhang...14 Installationsprotokoll von AD-Installation...14 Konfigurationsprotokoll von AD...15 Installationsprotokoll Dateidienste...15 David Wenger Seite 1 von 15

2 msrv-dc02 Ausgangslage Eine Firma namens MED-IT möchte die bestehende Client-Server - Umgebung erweitern. Der Auftrag besteht nun darin einen weiteren AD-Server den mit zusätzlichen Rollen DNSund Dateidiensten aufzusetzen. Das vorhandene AD vom Server msrv-dc01 soll dabei auf den neuen Server repliziert werden. Organigramm MED-IT GmbH Mike Rosoft Geschäftsleitung Sam Sung Administration Ann Droid Verkauf Lee Novo Entwicklung Xe Rocks Schulung Miro Philips Mo Torola Dana Sonic Hitaro Achi Logischer Netzwerkplan David Wenger Seite 2 von 15

3 msrv-dc02 IP-Konzept: Netzwerk-ID Subnetz-ID /24 Subnetzmaske Broadcast Gateway AD DS-Server msrv-dc01 Beinhaltet zusätzlich: - DNS - DHCP - Dateidienst - Drucker- und Dokumentendienst AD DS-Server msrv-dc02 AD-Replikation von msrv-dc01 Dynamischer IP-Bereich für Workstation und Schüler-PC Namenskonzept Geräte - m = steht für MED-IT GmbH - ws = steht für Workstation - nb = steht für Notebook - srv = steht für Server Zusammensetzung: [Firma][Gerät]-[fortlaufende Nummerierung] Besipiel: mws-01 Benutzernamen - ausgeschriebene Umlaute ä=ae, ö=oe, ü=ue - klein geschriebener Benutzername - Zusammensetzung: [ersten Buchstaben aus Vorname][Nachname] Beispiel: bmuellheim Globale Gruppen im Active Directory - Kürzel von Globale Gruppe mit Unterstrich vor Gruppennamen binden Beispiel: gg_entwicklung David Wenger Seite 3 von 15

4 msrv-dc02 Domänenlokale Gruppen im Active Directory - Kürzel von Access Control List mit Unterstrich vor Gruppennamen anbinden - Kürzel für Rechte (r = Read, w = Write, x = Execute) mit Unterstrich nach Gruppennamen anbinden Beispiel: acl_administration_rwx Benutzerkonzept Passwortbedingungen - Mindest-Passwortlänge: 7 Zeichen - Passwortgültigkeit: 100 Tage Benutzerpasswörter: msrv-dc01 Administrator AD-Benutzer Administrator neue Benutzer DWindowsM12345 DWindowsM12345 gibbix12345 Logon-Skript das Anmeldeskript ist im Verzeichnis \\msrv-dc01\netlogon off ::NET TIME NET USE /PERSISTENT:YES W: \\msrv-dc01\data NET USE /PERSISTENT:YES X: \\msrv-dc02\data rundll32 printui.dll,printuientry /in /n \\msrv-dc01\hp_universal_printing_ps David Wenger Seite 4 von 15

5 acl_administration_rwx acl_administration_rx acl_entwicklung_rwx acl_gl_rwx acl_lehrer_rwx acl_lehrer_rx acl_ Schueler_rwx acl_ Schueler_rx acl_verkauf_rwx acl_verkauf_rx MODUL 127 msrv-dc02 Globale Gruppen in Domänenlokalen Gruppen Benutzer Mitglieder von Globaler Gruppe gg_administration X X gg_entwicklung X gg_gl X gg_lehrer X X gg_schueler X X gg_verkauf X X David Wenger Seite 5 von 15

6 gg_gl gg_administration gg_verkauf gg_entwicklung gg_lehrer gg_ Schueler Geschäftsleitung Administration Verkauf Entwicklung Lehrer Schulungen Software Public HOME (%Username% = Persönlicher Ordner für jeden Benutzer) DATA\Rohdaten DATA\Loesungen BACKUP MODUL 127 msrv-dc01 Berechtigungsmatrix Benutzer Mitglieder von Globaler Gruppe Zugriffsrechte auf die Ordnerstruktur msrv-dc01 msrv-dc02 mrosoft X rwx rwx rwx rwx rwx rwx rwx rwx rwx rwx rwx - ssung X - rwx rx rwx rwx adroid X - - rwx rx rwx rwx mphilips X - - rwx rx rwx rwx lnovo X rwx - - rwx rwx rwx - - rwx mtorola X rwx - - rwx rwx rwx - - rwx hachi X rwx - - rwx rwx rwx - - rwx xrocks X rwx rwx rx rwx rwx rwx rwx - dsonic X rx - - rwx rwx rwx - Legende: Zugriffsrechte auf Ordnerstruktur - r = Lesen - w = Schreiben - x = Ausführen David Wenger Seite 6 von 15

7 Laufwerkkonfigurationen Server Laufwerkbuchstabe Bezeichnung Beschreibung C: OS Systempartition D: DATA Datenpartition (4x SCSI HD in RAID5-Verbund) E: AD Active Directory (AD-Datenbank, AD-Log-Dateien) F: DVD-Laufwerk Optisches Laufwerk Client Laufwerkbuchstabe Bezeichnung Beschreibung C: SYSTEM Systempartition D: DATA Lokale Partition E: DVD-Laufwerk Optisches Laufwerk H: Home Privates Laufwerk der Benutzer (\\msrv-dc01\home\%username%) W: WORK Servergespeicherte Daten von \\msrv-dc01\data X: DATA Servergespeicherte Daten von \\msrv-dc02\data Ordnerstruktur auf Datenpartition des Servers DATA: - DATA o DATA Rohdaten Loesungen o BACKUP David Wenger Seite 7 von 15

8 Server-Hardware (VMware) Windows Server 2008 R2 x64 - Installation 1. Installationssprache: Deutsch 2. Uhrzeit und Währungsformat: Deutsch (Schweiz) 3. Tastatur und Eingabemethode: Deutsch (Schweiz) 4. Installation starten (Jetzt Installieren) 5. Betriebssystem: Windows Server R2 Standard (Vollständige Installation) 6. Lizenzbedingungen annehmen 7. Installationsart: Benutzerdefiniert (erweitert) 8. Partitionen einrichten: 9. mit Weiter die Installation durchführen 10. nach Installation dafür sorgen, dass der Laufwerkbuchstabe F dem DVD-Laufwerk zugewiesen ist David Wenger Seite 8 von 15

9 Partitionierung von DATA - Volumentyp: RAID-5 - Gewählte Datenträger: Datenträger 1, Datenträger 2, Datenträger 3, Datenträger 4 - Volumengrösse: MB - Laufwerkbuchstabe: D: - Dateisystem: NTFS - Grösse der Zuordnungseinheit: Standard - Volumenbezeichnung: DATA - Schnellformatierung: Ja - Dateien- und Ordnerkomprimierung aktivieren: Nein Partitionierung von AD - Volumentyp: Einfaches Volume - Gewählte Datenträger: Datenträger 1 - Volumengrösse: 5120 MB - Laufwerkbuchstabe: E: - Dateisystem: NTFS - Grösse der Zuordnungseinheit: Standard - Volumenbezeichnung: AD - Schnellformatierung: Ja - Dateien- und Ordnerkomprimierung aktivieren: Nein Servereinstellungen Computername msrv-dc02 LAN-Verbindung David Wenger Seite 9 von 15

10 AD-Domänencontroller einrichten 1. Rolle Active Directory-Domänendienste installieren (inklusive.net Framework 3.5.1) 2. in cmd dcpromo /adv eingeben um AD einzurichten 3. Vorhandene Gesamtstruktur auswählen 4. Domänencontroller vorhandener Domäne hinzufügen auswählen 5. Namen einer beliebigen Domäne in der Gesamtstruktur eingeben, in der dieser Domänencontroller installiert werden soll: dwdom.local 6. Alternative Anmeldeinformationen auswählen (wenn nicht schon gewählt) 7. unter Festlegen mit dem Administrator-Konto vom AD-Server msrv-dc01 anmelden: 8. Domäne auswählen: "dwdom.local" (Stammdomäne der Gesamtstruktur) 9. Standort auswählen: Bern 10. zusätzliche Optionen für dem Domänencontroller auswählen: - DNS-Server auswählen - Globaler Katalog auswählen 11. Daten über das Netzwerk von einem vorhandenen Domänencontroller replizieren auswählen 12. Bestimmten Domänencontroller verwenden auswählen 13. Domänencontroller msrv-dc01.dwdom.local selektieren 14. Datenbankordner: D:\NTDS 15. Ordner für Protokolldateien: D:\NTDS 16. Ordner "SYSVOL": D:\SYSVOL 17. für das Administratorkennwort das aktuelle Passwort vom Administrator angeben David Wenger Seite 10 von 15

11 Ordner von msrv-dc02 einrichten 1. die Ordner DATA und BACKUP freigeben 2. im Ordner DATA die Berechtigungen gemäss der Berechtigungsmatrix verteilen Gewisse Ordner bei Benutzern ausblenden Mit dieser Methode sehen die Benutzer nur die Ordner, auf welche sie Zugriff haben: 1. bei der Server-Rolle Dateidienste unter Freigabe- und Speicherverwaltung die Eigenschaften des freigegebenen Ordners DATA aufrufen 2. in den erweiterten Einstellungen bei Zugriffsbasierte Aufzählungen aktivieren einen Haken setzen David Wenger Seite 11 von 15

12 Übersicht der Freigaben auf dem Server msrv-dc02 Übersicht der DNS Lookupzonen (DNS-Replikation auf msrv-dc02) Forward-Lookupzonen _msdcs.dwdom.local dwdom.local David Wenger Seite 12 von 15

13 Reverse-Lookupzonen in-addr.arpa Test mit cmd David Wenger Seite 13 von 15

14 Anhang Installationsprotokoll von AD-Installation <Information>: Der Server muss nach Abschluss der Installation möglicherweise neu gestartet werden. Active Directory-Domänendienste <Information>: Ändern Sie den Server nach der Installation der Rolle "Active Directory- Domänendienste" mithilfe des Assistenten zum Installieren von Active Directory- Domänendiensten in einen voll funktionsfähigen Domänencontroller..NET Framework Features.NET Framework <Warnung>: Die automatische Aktualisierungsfunktion von Windows ist nicht aktiviert. Verwenden Sie in der Systemsteuerung die Option "Windows Update", um sicherzustellen, dass die neu installierte Rolle oder das Feature automatisch aktualisiert wird. Active Directory-Domänendienste: Installation war erfolgreich Die folgenden Rollendienste wurden installiert: Active Directory-Domänencontroller <Information>: Verwenden Sie den Assistenten zum Installieren von Active Directory- Domänendiensten (dcpromo.exe), um den Server in einen voll funktionsfähigen Domänencontroller zu ändern. <>: Schließen Sie diesen Assistenten, und starten Sie den Assistenten zum Installieren von Active Directory-Domänendiensten (dcpromo.exe)..net Framework Features: Installation war erfolgreich Die folgenden Features wurden installiert:.net Framework Lesen Sie im vollständigen Protokoll unter "C:\Windows\logs\ServerManager.log" nach. David Wenger Seite 14 von 15

15 Konfigurationsprotokoll von AD ; DCPROMO unattend file (automatically generated by dcpromo) ; Usage: ; dcpromo.exe /unattend:c:\users\administrator\documents\ad [dwdom.local] einrichten.txt ; ; You may need to fill in password fields prior to using the unattend file. ; If you leave the values for "Password" and/or "DNSDelegationPassword" ; as "*", then you will be asked for credentials at runtime. ; [DCInstall] ; Replica DC promotion ReplicaOrNewDomain=Replica ReplicaDomainDNSName=dwdom.local SiteName=Bern InstallDNS=Yes ConfirmGc=Yes CreateDNSDelegation=No UserDomain=dwdom.local UserName=dwdom.local\Administrator Password=* ReplicationSourceDC=msrv-dc01.dwdom.local DatabasePath="D:\NTDS" LogPath="D:\NTDS" SYSVOLPath="D:\SYSVOL" ; Set SafeModeAdminPassword to the correct value prior to using the unattend file SafeModeAdminPassword= ; Run-time flags (optional) ; CriticalReplicationOnly=Yes ; RebootOnCompletion=Yes Installationsprotokoll Dateidienste <Information>: Der Server muss nach Abschluss der Installation möglicherweise neu gestartet werden. Dateidienste Dateiserver <Warnung>: Die automatische Aktualisierungsfunktion von Windows ist nicht aktiviert. Verwenden Sie in der Systemsteuerung die Option "Windows Update", um sicherzustellen, dass die neu installierte Rolle oder das Feature automatisch aktualisiert wird. Dateidienste: Installation war erfolgreich Die folgenden Rollendienste wurden installiert: Dateiserver Lesen Sie im vollständigen Protokoll unter "C:\Windows\logs\ServerManager.log" nach. David Wenger Seite 15 von 15