Dokumentation Active Directory Services mit Vertrauensstellungen

Transkript

1 Dokumentation Active Directory Services mit Vertrauensstellungen Inhaltsverzeichnis Hilfestellung... 1 Video: Installation unter VMware Workstation... 1 Schritt Einstellung des Computernamen... 1 Schritt Installation ADD = Active Directory Domänendienst mit dcpromo.exe... 2 Schritt Gewünschte feste IP-vergeben... 5 Schritt Pflegen der Vertrauensstellungen auf beiden Domänencontrollern Diese Schritte, beschreiben die Vertrauensstellungen in einem Unternehmen im gleichem Gebäude... 6 Schritt 5b Was im Schritt 5a gezeigt wurde muss bei der 2. Domäne ebenso gemacht werden->benutzer anlegen Schritt Einen Ordner anlegen für die Freigabe -> Zugriffsberechtigungen und Sicherheit einstellen Schritt 7a Installation eines Client Schritt 7b Jetzt zu den Clients, wir benötigen mindestens 2 Clients, jeweils einen für jede Domäne Schritt 7c Wiederholung ab Schritt 7 zweiten Client installieren und in Domäne ein Pflegen Nachtrag... 19

2 Hilfestellung Video: Installation unter VMware Workstation Eine Schritt für Schritt Anleitung eines Windows 2008 R2 Servers unter einer Virtual Machine. Am Ende des Videos, ist noch eine kleine Desktop-Einrichtungsanleitung Schritt 1 Einstellung des Computernamen Computer/Arbeitsplatz rechts Klick -> Eigenschaften -> Erweiterte Eigenschaften -> Computername -> Ändern Gewünschten Computernamen oben eingeben und OK und Neustart 1

3 Schritt 2 Installation ADD = Active Directory Domänendienst mit dcpromo.exe Start oder Windows Taste -> dcpromo eingeben + Enter -> es startet der Assistent zum Installieren von Active Directory Domänendiensten Normaler Modus und weiter auf weiter klicken Neue Domäne in Gesamtstruktur und weiter 2

4 Domain Name angeben z. B.: dc.desden.lan Funktion Festlegen -> hier in dem Fall Windows 2008 R2 Warum? Papierkorb darum Weitere Optionen Standard lassen + Weiter Nachfrage auf Ja 3

5 Möglichst auf 2 Festplatten installieren Password vergeben: muss enthalten A,a,1,% Auf weiter und Installation Abwarten -> Häkchen setzen automatisch Neustart 4

6 Schritt 3 Gewünschte feste IP-vergeben Start -> Systemsteuerung -> Netzwerkstatus und - aufgaben anzeigen -> LAN-Verbindung -> es öffnet sich Status von LAN auf Internetprotokoll Version 4 -> Eigenschaften -> gewünschte IP eintragen -> Bevorzugte DNS=eigene IP Alternative IP=zweite Domäne (zukünftige Vertrauensstellung) Von links nach rechts ab Status von LAN-Verbindung Jetzt könnte man schon Prüfen ob beide Domänencontrollern im Netzwerk kommunizieren können dazu öffnen wir unten links Start oder per Windows Taste + R und Eingabe von cmd die Eingabeaufforderung von Windows. Befehl-> ping vergebene IP des PCs, den man erreichen möchte z. B.: DC1= möchte prüfen ob DC2= erreichbar ist. C:Users\Administrator>ping eingeben und ENTER drücken 5

7 Wenn alles ordentlich befolgt wurde, werden 4 Pakete gesendet und 4 Pakete empfangen. Schritt 4 Pflegen der Vertrauensstellungen auf beiden Domänencontrollern Diese Schritte, beschreiben die Vertrauensstellungen in einem Unternehmen im gleichem Gebäude. Start -> Verwaltung -> Active Directory-Domänen und -Vertrauensstellungen -> Domäne rechtsklick -> Eigenschaften -> Vertrauensstellungen Bis dahin dürfte es dann so aussehen 6

8 Unten links Klick auf -> Neue Vertrauensstellung -> es öffnet sich der Assistent Name der Domäne der Vertraut werden soll Gesamtstrukturvertrauen -> weiter 7

9 Richtung der Vertrauensstellung: Bidirektional -> weiter Vertrauensstellungsseiten: Nur für diese Domäne -> weiter Gesamtstruktur Authentifizieren -> weiter 8

10 Wenn alles richtig ist kommt dieses Fenster ausgehende Vertrauensstellung : Gesamtstrukturweite Authentifizierung -> weiter Dieses Fenster kommt 2x Vertrauensstellungsauswahl abgeschlossen "Infos" -> weiter Ausgehende Vertrauensstellungbestätigen -> Ja, ausgehende Vertrauensstellung bestätigen -> weiter 9

11 Eingehende Vertrauensstellungbestätigen -> Ja, eingehende Vertrauensstellung bestätigen -> weiter Fertigstellen des Assistenten -> Fertig stellen So, am Ende angekommen, ist man wieder bei den Eigenschaften mit 2 Eintragungen 10

12 Schritt 5a Benutzer anlegen auf beiden Domänen Start -> Verwaltung -> Active Directory -Benutzer und Computer -> links Domäne öffnen In der Verwaltung AD -Benutzer -Computer sieht es so aus Rechtsklick auf User -> Neu -> Benutzer Benutzerangaben eingeben 11

13 Benutzer Passwort vergeben -> auf weiter und Fertigstellen Siehe da, ein angelegter Benutzer in Users Schritt 5b Was im Schritt 5a gezeigt wurde muss bei der 2. Domäne ebenso gemacht werden->benutzer anlegen Die Benutzer auf dem 2. Domänencontroller brauch man um die Berechtigungen mit auf dem 1. Domänencontroller zu hinterlegen. Der erste DC dient als "Fileserver" unter den Domänen. Um einen anderen Domänencontroller zu wählen, klickt man auf Pfade... 12

14 Schritt 6 Einen Ordner anlegen für die Freigabe -> Zugriffsberechtigungen und Sicherheit einstellen Einen Ordner auf einen der beiden Domänencontrollern anlegen Arbeitsplatz oder Computer öffnen -> auf eine beliebige Festplatte gehen -> rechtsklick auf eine freie Fläche -> Neu -> Ordner erstellen und benennen z. B.: "testordner" Neuen Ordner erstellen Ordner benennen in z. B.: "testordner" 13

15 rechts Klick auf den Ordner -> Eigenschaften -> Freigabe -> Erweiterte Freigabe -> Häkchen auf "Diesen Ordner Freigeben" -> Berechtigung -> Hinzufügen Wenn man auf Hinzufügen geklickt hat öffnet sich das Fenster "Benutzer, Computer usw.." 1: erstellten Benutzer hinzufügen von der aktuellen Domäne -> OK 2: Jetzt ist der Benutzer angelegt -> Klick auf Vollzugriff und OK Zurück zu den Eigenschaften -> Klick auf Sicherheit -> Bearbeiten ->Hinzufügen und wieder das gleiche Spiel, erstellten Benutzer der aktuellen Domäne hinzufügen. 14

16 Jetzt ist er mit in der Liste -> Klick auf Benutzer -> Berechtigungen für den Ordner vergeben z. B.: Ändern, Lesen, Schreiben usw... Schritt 7a Installation eines Client Dieses Video zeigt eine Windows 7 Enterprise 32 Bit Installation, diese lässt sich auch verwenden um einen Windows XP Client aufzusetzen. 15

17 Schritt 7b Jetzt zu den Clients, wir benötigen mindestens 2 Clients, jeweils einen für jede Domäne. Nach der Installation eventuell noch fix den Desktop anpassen nach eigenen Wünschen. Dann geht es los Rechtsklick auf Arbeitsplatz bzw. Computer -> Erweiterte Systemeigenschaften -> Computername->Ändern Es öffnet sich "Ändern des Computernamens bzw. der Domäne Gewünschten PC-Namen vergeben und bei Mitglied von.. die erste bzw. zweite Domäne eintragen Sicherheitsabfrage von Domäne 1. ACHTUNG richtiges Passwort eingeben wenn die Domänen unterschiedliche Passwörter bekommen haben. Willkommen in der Domäne. Hier in dem Fall ist es die"lasttest1.lan" 16

18 Ein freundlicher Hinweis das der Computer neu gestartet werden muss. ->Klick auf OK -> Schließen und "Jetzt neu starten" Nach den Neustart, Klick auf "Benutzer wechsel" -> Anderer Benutzer und Benutzer eintragen Eingetragener Benutzer in Domäne "lasttest1" ist Herbert Meier Anmeldename = heme heme + das vergebene Passwort -> ENTER Wenn man eingeloggt ist könnte man ja gleichmal den angelegten Ordner besuchen gehen... Klick auf Start->Computer-> in der Explorer leiste links auf "Netzwerk" Es öffnet sich oben zusätzlich eine kleine leiste-> darauf Klicken und Netzwerkerkennung und Dateifreigabe aktivieren 17

19 Nach erfolgreicher Freigabe sieht man jetzt den ersten Domänencontroller und den Windows7 Client -> doppel Klick auf den Domänencontroller Wenn man alles richtig gemacht hat, kommt man in den DC rein und sieht mehrere Freigaben-> netlogon, sysvol und Users kann man nur lesen nix schreiben oder anlegen usw... Meine Freigabe für Herbert ist "files4all" der vorher Angelegt und mit Berechtigungen versehen wurde "files4all" öffnen per doppel Klick->und zum Testen ein Neuen Ordner anlegen "Herbert war da" oder so ^^ Wenn es klappt ist alles OK. 18

20 Schritt 7c Wiederholung ab Schritt 7 zweiten Client installieren und in Domäne ein Pflegen Neuer Client und Benutzer, hier in dem Fall mit "Susi von Welt=suvw + vergebenes Passwort" eingeloggt Freigabe auf "files4all" ausprobiert Wenn es geht ist alles OK. Sobald der zweite Client installiert und ein gepflegt wurde in die zweite Domäne kann man im Netzwerk alle zwei Domänen und die zwei Clients sehen und sich freuen das alles Funktioniert. Nachtrag Wenn alles eingerichtet ist, Benutzer, Freigaben, Druckerfreigaben usw. werden die Domänencontroller nur noch Hochgefahren und laufen nebenbei. Es muss kein Benutzer eingeloggt werden! Es sollte niemand außer der ADMINISTRATOR die Domänencontroller betreuen, andernfalls kann ein reibungsloser Betrieb nicht gewährleistet werden! 19