Dokumentation zu Modul 117 Peer to Peer Netzwerk mit bis zu 10 Anschlüssen installieren.

Transkript

1 zu Modul 117 Peer to Peer Netzwerk mit bis zu 10 Anschlüssen installieren. Autor: Ramon Schenk Modul Seite 0 von 10

2 Inhalt 1 Projektbeschreibung und Anforderungen Projektbeschreibung Anforderung & Zielsetzung Logischer Netzwerkplan Netzwerkdefinition IP-Adressraum Konfiguration VM Ware Benutzer Konten & Gruppen Die Gruppen Administrator Hauptbenutzer/Lehrer Schüler Kennworteigenschafften Netzwerkordner & Freigabe Erstellen einer HDD in VM Ware Ordnerstruktur in E:/ Netzwerklaufwerk erstellen Netzwerklaufwerke bzw. Berechtigungen testen Netzwerkdrucker Einrichten Remote Desktop Testprotokoll Arbeitsjournal... 8 Modul Seite 1 von 10

3 1 Projektbeschreibung und Anforderungen 1.1 Projektbeschreibung Im Modul 117 geht es darum ein funktionierendes Peer-to-Peer Netzwerk für eine fiktive Schule. Es besteht aus 10 Windows 7 PCs, wobei ich für die Veranschaulichung nur zwei brauche, den Lehrer PC (Yoda) und einen Schüler PC (Skywalker01), Skywalker02-09 sind Identisch und es ist unnötig sie zu erstellen. Wichtig ist die Beziehung zwischen den beiden Maschinen und deren Hierarchie. 1.2 Anforderung & Zielsetzung Manuell definierte Netzwerkeinstellungen auf beiden VMs. Benutzerkonten erstellen und verwalten mittels MMC. Lokale Richtlinien für Computer: Max. Kennwortalter: 100 Tage, Min. Kennwortlänge 8 Zeichen. Freigegebene Festplatte erstellen mit den Unterverzeichnissen \alle, \lehrer, \schueler. Zugriffsrechte für diese Ordner festlegen. Netzwerkdrucker installieren und User-Rechte definieren. Remote Desktop auf Schüler VMs aktivieren Test durchführen, Testprotokoll ausfüllen. Dieses Dokument schreiben. Modul Seite 2 von 10

4 2 Logischer Netzwerkplan Modul Seite 3 von 10

5 2.1 Netzwerkdefinition Ich habe den Computern die Namen Yoda und Skywalker01-09 gegeben, sprich den VMs, für mich einprägsame Bezeichnungen. (Vor allem auf das Lehrer/Schüler Verhältnis bezogen). Als VM sind lediglich Yoda und Skywalker01 vorhanden, die restlichen PCs kann man sich ja dazu denken. 2.2 IP-Adressraum Ich hab mir die IP Range ausgesucht. Die Verteilung ist wie folgt. IP Adresse Bezeichnung Bemerkung VM Netzwerk Gateway Unter realen Umständen der Switch Yoda Lehrer PC (VM) Skywalker01 Schüler (VM) Skywalker02 Schüler (Fiktiv) Skywalker03 Schüler (Fiktiv) Skywalker04 Schüler (Fiktiv) Skywalker05 Schüler (Fiktiv) Skywalker06 Schüler (Fiktiv) Skywalker07 Schüler (Fiktiv) Skywalker08 Schüler (Fiktiv) Skywalker09 Schüler (Fiktiv) 2.3 Konfiguration VM Ware Im Virtual Network Editor wechsle ich auf VMnet8 NAT (Network Address Translation), trage den DNS & Alternativ DNS ein. Danach Stelle ich die Subnet IP auf die von mir gewählte IP ein, sprich , die Subnet mask wie Üblich , Gateway Das wars fürs erste in den VM Ware Einstellungen. 3 Benutzer Konten & Gruppen Ich starte zuerst die Yoda VM und erstelle die geforderten Benutzerkontos, welche ich dann in die passenden Benutzergruppen stecke, ich habe vorhandene Benutzergruppen. Ich hatte anfangs Probleme beim Erstellen eigener Benutzergruppen, bzw. habe diese nicht im Login Screen gesehen. Die eleganteste Lösung war, bereits bestehende Gruppen mit passenden Rechten & Einschränkungen zu verwenden. Das habe ich dann auch mit den Gruppen Hauptbenutzer und Benutzer gemacht. Benutzer Benutzergruppe Anmerkung Admin Administrator Alle Rechte Administrator Administrator Alle Rechte Lehrer Hauptbenutzer Erweiterte Rechte Schüler01 Benutzer Eingeschränkte Rechte Schüler02 Benutzer Eingeschränkte Rechte Modul Seite 4 von 10

6 3.1 Die Gruppen Administrator Besitzt die klassischen Rechte und Einstellungen die Windows vorgibt, sprich alle. Die Admin Gruppe besitzt Vollzugriff auf alle Netzwerkordner! Hauptbenutzer/Lehrer Ich habe den Lehreraccount in die Gruppe Hauptbenutzer gesteckt. Der Lehrer hat erweiterte Rechte im Sinn von, er darf den Drucker konfigurieren, den \lehrer Ordner verwalten und den Ordner \alle verwalten, zudem hat er das Recht via Remote auf Schüler Kontos zuzugreifen. Den Ordner \schueler darf er jedoch nur lesen Schüler Die Schüler Gruppe, welche ich in die Gruppe Benutzer gesteckt habe, hat eingeschränkte Rechte. Im Ordner \alle dürfen sie Schreiben und Lesen dass selbe im Ordner \schueler, den Ordner \lehrer sehen sie jedoch nicht einmal. Der ist Tabu. 3.2 Kennworteigenschafften Bei den Lokalen Sicherheitsrichtlinien lege ich die Anforderungen für die Kennwörter wie gewünscht fest, Min. 8 Zeichen, Max. 100 Tage alt. 4 Netzwerkordner & Freigabe 4.1 Erstellen einer HDD in VM Ware Zuerst musste ich mit dem Befehl Add in den Hardware Eigenschafften der Yoda VM eine neue Harddisk hinzufügen, ich hab ihr 3gb zugewiesen was für das Modul reichen sollte. Musste sie dann unter Computerverwaltung noch mühsam suchen und Formatieren. Hab ihr den Laufwerksbuchstaben E: gegeben. Modul Seite 5 von 10

7 4.2 Ordnerstruktur in E:/ Ich habe die gewünschten Ordner erstellt und ihnen folgende Berechtigungen gegeben. Rechte/Verzeichniss Lehrer Schüler Administrator \alle rwx rwx rwxv \lehrer rwx - rwxv \schüler r rwx rwxv 4.3 Netzwerklaufwerk erstellen Mit der Option Netzwerklaufwerk verbinden habe ich mit jedem Useraccount eine Verknüpfung des Netzwerkordners \alle erstellt. Die Zugriffsregeln müssten auch greifen Netzwerklaufwerke bzw. Berechtigungen testen Teste die Berechtigungen bei den Netzwerklaufwerken indem ich mit den Verschiedenen Kontos versuche gegen sie zu verstossen z.b mit Lehrpersonal Konto im Schüler Ordner was verändern, was nicht ging. Ich habe auf jedem Konto eine dauerhafte Verbindung zu den Ordnern in Form eines Netzwerklaufwerks erstellt. Es lautet Z:\ Update: Ich habe jetzt auch den Vollzugriff auf die Administratoren Gruppe beschränkt, nur sie können noch an den Rechten was ändern! 5 Netzwerkdrucker Einrichten Ich habe mir die aktuellen universellen HP Treiber gezogen (Da ich sie auf dem Netzwerk nicht finden konnte) und via USB Überbrückung aufs VM kopiert. Die IP des Druckers angegeben unter Netzwerkdrucker. Danach unter Sicherheit bei den Druckeroptionen noch die Rechte wie gewünscht angepasst. Das selber, punkto Treiber, wiederhole ich auf der anderen VM. Skywalker. Die Testseite lege ich am Ende dieser bei. Update: Mir wurde noch gesagt das man bei VM Ware den Drucker im Hardwarefenster Entfernen sollte, weil sonst die Drucker der Realen Maschine auftauchen, was verwirrend wäre. 6 Remote Desktop Ich aktiviere auf Skywalker Remotezugang, unter System, ich adde jeweils das Lehrer Konto und die zwei Admin Konten. Hab das Ganze dann auch getestet mit Erfolg. Eine kurze Sache. Modul Seite 6 von 10

8 7 Testprotokoll Auftraggeber P. Bangerter Band-Genossenschaft Holenackerstrasse Bern Testprotokoll Auftragnehmer Ramon Schenk Band-Genossenschaft Holenackerstrasse Bern Projektbezeichnung Modul 117, Network Management Projektbeginn 8. März 2012 Projektabschluss 13. März 2012 Datum 13. März 2012 Ort Bern - Bümpliz Checkliste Kapitel Beschreibung + - Stimmt der Netzwerkplan? Stimmen die IP Adressen? Ist VM Network (VMnet8) richtig konfiguriert? Ping Test zw und.3 Passworteinstellungen Benutzergruppen Netzwerk Verzeichnisse & Rechte Netzlaufwerk Verbindungen Funktion & Freigabe Netzwerkdrucker (Rechte u.a) Remote Desktop Test Mängelliste Nr. Beschreibung Frist Erledigt Erledigt Bemerkungen Hatte Probleme mit der Konfiguration & Erstellung der Benutzergruppen. Hab es mehr oder weniger unelegant gelöst indem ich den Account Lehrpersonal zum Admin machte und den Account Typ Benutzer in Schüler verwandelt hab. Den Rest habe ich ziemlich streng nach Plan durchgeführt. Update: Habe die Rechte & Gruppen Geschichte doch noch recht gut in den Griff bekommen. Alles läuft nun wie nach Plan. Vorbehalte Unterschrift/Datum Auftraggeber Unterschrift/Datum Auftragnehmer Modul Seite 7 von 10

9 8 Arbeitsjournal Datum Woche 13 Tagesaufwand 4 h 15min Tagesziele - Erstellen von 2 VMs mit Windows 7 (Yoda & Skywalker) - Konfiguration der Netzwerkeinstellungen von Yoda & Skywalker01 - Visio Netzplan erstellen Ausgeführte Arbeiten - 2 Windows 7 x86 Enterprise VMs erstellt (eine geklont). - Visio Plan gemacht - Angefangen mit Konfiguration von Netzwerk - VM Ware Netzwerk konfiguriert Bisheriger Projektaufwand 4h 15min Tagesziel erreicht Ja Aufgetretene Probleme Eine VM (Yoda) hatte keine.vmx file mehr und ich musste neu Klonen Benötigte Unterstützung Visio Netzwerkplan von Clemens Dusch als Beispiel. Bemerkungen Visio Netzwerkplan mit neuen IPs füttern Datum Woche 13 Tagesaufwand 3 h 45min Tagesziele - Rechte & Accounts auf Yoda konfigurieren. - Kennwort Einstellungen festlegen wie gewünscht Bisheriger Projektaufwand 8h Tagesziel erreicht Ja Ausgeführte Arbeiten - Rechte & Accounts auf Yoda konfiguriert (+-) - Kennwort Einstellung festgelegt (+) Aufgetretene Probleme Es hat sich als Qual herausgestellt Benutzergruppen unter Windows zu verwalten. ich habe anstatt eine neue Schüler Gruppe zu machen und zu konfigurieren die gruppe Benutzer in Schüler umbenannt und die vorhandenen Einstellungen angepasst. Billig aber geht. Lehrer ist z.z Admin. nicht gut. Benötigte Unterstützung Bemerkungen Viel Zeit verheizt für Benutzergruppen, dürftiges Resultat Modul Seite 8 von 10

10 Datum Woche Tagesziele - Erste Tests unter den beiden VMs - Feinschliff Gruppenberechtigung - Remote Control einrichten - Netzwerk Drucker einrichten - Testprotokoll ausfüllen - beenden Tagesaufwand 5 h 30min Ausgeführte Arbeiten - Remote Control eingerichtet - Netzwerk Drucker eingerichtet - Testläufe der beiden VMs und des Netzwerklaufwerks - Testprotokoll ausgefüllt - Beendet Aufgetretene Probleme War etwas umständlich die Druckertreiber auf die VM zu bekommen. Benötigte Unterstützung USB-Stick Bemerkungen Bin froh das ich es geschafft habe, so gut wie es eben ging. Bisheriger Projektaufwand 13h 30min Tagesziel erreicht Ja Update: Habe nachträglich, nachdem ich etwas dazugelernt habe, die User/Gruppen Struktur verschlankt. Denn Vollzugriff auf die Admin Gruppe beschränkt. Und die Lehrer/Schüler Gruppen jeweils in Hauptbenutzer und Benutzergruppen gepackt. Datum Woche Tagesziele - Letzter Feinschliff, Drucker einrichten etc. Tagesaufwand x h x min Bisheriger Projektaufwand 13h 30min Tagesziel erreicht Ja Ausgeführte Arbeiten - Aufgetretene Probleme Musste gestern Windows auf Grundstatus zurücksetzen und alles Neu machen, irgendwo war der Wurm drinn bei den Benutzergruppen. Es ist unmöglich den Drucker auf dem Schüler PC zu verbinden oder ihn zu installieren. Die Fehlermeldung 0x erscheint, und ich habe auch mit Hilfe von Google keinen Weg gefunden das zu lösen, wahrscheinlich ist etwas in der Registry schiefgelaufen bei der Systemwiederherstellung -_- Benötigte Unterstützung Bemerkungen Die Schüler sind jetzt Benutzer und die Lehrer Hauptbenutzer, ich hab die Namen nicht geändert Modul Seite 9 von 10