INSTALACE OPERAČNÍHO SYSTÉMU A JEHO KONFIGURACE I. WINDOWS

Transkript

1 INSTALACE OPERAČNÍHO SYSTÉMU A JEHO KONFIGURACE I. WINDOWS Bc. Petr Štěrba ORLOVÁ 2013

2 Název: Instalace operačního systému a jeho konfigurace I. Windows Autor: Vydání: Počet stran: 80 Určeno pro projekt: Číslo projektu: Bc. Petr Štěrba první Dílčí kvalifikace nástroj pro efektivní získání kvalifikace a cesta k rychlé změně kompetencí CZ.1.07/3.2.07/ Vydavatel: Gymnázium a Obchodní akademie, Orlová, p. o. Bc. Petr Štěrba Gymnázium a Obchodní akademie, Orlová, p. o.

3 Obsah 1 OBSAH Úvod... 2 Používané symboly Instalace OS Windows Server Trocha teorie na začátek Hardwarové předpoklady pro instalaci Průvodce instalací Instalace roli serveru Windows Server Prostředí pro další konfiguraci serveru Instalace a konfigurace Active Directory a DNS Active Directory a doména Instalace AD a řadiče domény Správa uživatelů v prostředí AD Správa účtů PC v AD, připojení stanice Win7 k doméně Správa uživatelů z příkazové řádky Použití skupin v AD Webová internetová informační služba IIS Terminálová služba Závěr Použitá literatura

4 2 ÚVOD Vážení čtenáři, Otevřeli jste studijní materiál, který vás má seznámit s vybranými kapitolami v prostředí Windows Server 2008, s jeho instalací a konfigurací. Zaměřili jsme svou pozornost na strukturu serverového systému Windows Server 2008 a upozorníme na oblasti, v nichž byly provedeny změny oproti předchozím verzím. Seznámíte se s instalací Active Directory a s nastavením serveru do role řadiče domény. Předpokládá se, že máte základní znalosti z teorie sítí v oblasti protokolů DNS, HTTP, které budete potřebovat k pochopení instalace a konfigurace vybraných rolí serveru. Zvláštní kapitolu věnujeme nastavení zásad skupiny, které ovlivňují funkčnost některých systémových modulů, jako např. řízení uživatelských účtů. Při instalaci si ověříte, že správa systému má podobnou filosofii jako u lokálních Windows Vista a následných verzí. V Ovládacích panelech najdeme většinu ekvivalentních položek. Ve většině témat se budeme přímo zabývat praktickou implementací příslušné teorie v konkrétním prostředí. Tedy jakási kuchařka či manuál pro řešení konkrétních úkolů. Naučíte nainstalovat a konfigurovat také další role Windows serveru 2008, např. DNS, Souborová služba, Terminálovou službu a IIS 7 (službu webového serveru). Vyzkoušíme si nainstalovat vedle serveru také klienta a okamžitě ověřit funkčnost nainstalované služby. Platnost všech nastudovaných teoretických i experimentálních poznatků využijete při řešení souvislých úloh aplikovaných na skupinu fiktivních firem, které byste mohli řešit v pozici Správce operačních systémů. Teoretický materiál bude vložen jako e learningový kurz do prostředí LMS Moodle, doplněn praktickými úlohami a kontrolními testy. Po průchodu celého kurzu budete mít přehled o instalaci a konfiguraci prostředí Windows Server Přeji hodně trpělivosti a studijních úspěchů.

5 3 POUŽÍVANÉ SYMBOLY Průvodce studiem vstup autora, doplnění textu Informace co se v kapitole dovíte Klíčová slova Čas potřebný ke studiu kapitoly Důležité pojmy nebo početní vztahy Příklad objasnění problematiky nebo řešený příklad Úkol k zamyšlení nebo cvičení Otázky a úkoly řešení najdete v rámci opory Řešení úkolů vážou se na konkrétní úkoly a otázky Část pro zájemce rozšíření látky, pasáže jsou dobrovolné Shrnutí shrnutí látky, shrnutí kapitoly Literatura Korespondenční úkol

6 4 1 Instalace OS Windows Server INSTALACE OS WINDOWS SERVER 2008 V této kapitole se seznámíte se základními pojmy spojenými s instalací OS Windows na serveru, s hardwarovými nároky, s výběrem vhodné edice a typu instalace. Ujasníte si význam jednotlivých rolí serveru a zopakujete si jednotlivé služby, které mohou být nainstalovány na serveru. Klíčovou tematikou je průběh instalace serveru. Klíčová slova Formát WIM, prostředí předinstalace, edice Windows Server 2008, úplná instalace, instalace jádra, UAC, AD DS, AD FS, AD LDS, AD RMS, DNS, DHCP, NPS, RRAS, SNMP, GPO, BITS 1.1 Trocha teorie na začátek Operační systém požívá novou architekturu s následujícími vlastnostmi: Windows Server 2008 je tvořen systémem nezávislých modulů, které lze jednoduše přidat i odebrat. Systém je ukládán jako bitová kopie disků ve formátu WIM (windows imaging format) podporující kompresi a ukládání instancí Obsahuje tzv. prostředí předinstalace prostředí pro správce, které umožňuje vybrat spouštěcí aplikaci, která se má aktivovat po natažení OS Zabezpečení OS zvyšuje nástroj Řízení uživatelských účtů (User Account control UAC). Každá aplikace běží buď v režimu uživatele, nebo správce. Při spuštění aplikace, která vyžaduje režim správce, se objeví bezpečnostní hláška, jejíž funkce je ovlivněna nastavením Zásad skupiny. Před instalací si budeme muset ujasnit výběr edice Windows Server 2008 a je tedy vhodné uvědomit si jejich základní vlastnosti: Standart Edition podporuje operační paměť 4 GB na 32 bitové platformě a 32 GB na 64 bitové platformě. Podporuje dvoucestný a čtyřcestný symetrický multprocesing (SMP). Poskytuje všechny základní služby. Enterprice Edition oproti standardní edici poskytuje větší škálovatelnost, má navíc službu Cluster Services a Active Directory

7 1 Instalace OS Windows Server Federated Services. Navíc podporuje vyšší RAM 32 GB na 32 bitové platformě a 2 TB na 64 bitové platformě a 8 CPU. Datacenter Edition má vylepšené funkce pro nastavování clusterů a pro konfiguraci velkého objemu paměti RAM 64 GB na 32 bitové platformě a 2 TB na 64 bitové platformě. Vyžaduje minimálně 8 CPU a podporuje až 64 CPU. Používaná pro velmi výkonné servery. Windows Web Server 2008 slouží k poskytování webových služeb a role aplikačního serveru. Neobsahuje kromě jiných i funkci Active Directory, nemůže plnit roli řadiče domény. Tyto informace vám pomohou rozhodnout se na základě požadavků kladených na instalovaný server. Typy instalací: Úplná instalace všech funkcí v jednotlivých edicích. Umožňuje libovolnou kombinací rolí. Pro správu je nainstalováno plné uživatelské rozhraní. Instalace jádra minimální instalace pro omezenou skupinu rolí a tím i funkčnost serveru. Výhodou této instalace je režie určitých rolí je snížená a pro vybrané role je tak k dispozicí více zdrojových prostředků Přehled vybraných rolí ve Windows Server 2008 Active Directory Domain Services (AD DS) správa objektů v síti Active Directory Federation Services (AD FS) rozšíření služby AD DS o webové služby Active Directory Lightweight Directory Services (ADLDS) správa ukládání dat aplikací, které využívají adresářové služby AD Active Directory Rights Management Services (ADRMS) zajišťuje kontrolovaný přístup k chráněným souborům, mailům, chráněným webovým stránkám apod. DNS Server překlad názvů na IP adresy Aplikační Server umožňuje hostování služeb vytvořených pomocí.net technologií (např. ASP.NET) Webový server IIS umožňuje hostování webových stránek (speciální případ aplikačního serveru) DHCP Server dynamické přidělování konfigurace protokolu TCP/IP Tiskové služby spravuje tiskové ovladače a síťové tiskárny, používá služby: tiskový server, LPD services a Internet printing Terminálové služby umožňuje spustit aplikaci, která je nainstalovaná na vzdáleném serveru. Při spuštění programu běží na serveru a po síti se přenesou jen vytvořená data.

8 6 1 Instalace OS Windows Server 2008 Služba síťové zásady a přístupu (NPAS) spravuje směrování a přístup ke vzdáleným sítím. Používá služby zásad NPS, směrování RRAS a autorizace HCAP Přehled vybraných služeb ve Windows Server 2008 Nainstalovaných služeb je celá řada; pro správu sítí, dat, pro zabezpečení, pro správu aplikací, zálohování apod. Uveďme jen některé z nich..net Framework 3.0 máme k dispozici rozhraní API.NET pro vývoj aplikací Nástroje clusteringu umožňují spolupráci více serverům Nástroje pro vzdálenou správu vzdálená správa jiných systémů Windows Server 2008 Služba SNMP služba pro zjednodušenou správu sítí Správa zásada skupiny (GPO) umožňuje správu skupin na jednom místě BITS (Background Intelligent Transfer Servis) umožňuje přenosy dat na pozadí. Server ji používá při komunikaci s klient 1.2 Hardwarové předpoklady pro instalaci Důležité je volné místo na disku o Minimálně 8GB pro instalaci čistého systému o Doporučuje se 40 GB pro instalaci jádra OS o Doporučuje se 80 GB pro plnou instalaci Pro zabezpečení výkonného serveru je vhodné navýšit volné místo alespoň o 10%. Tato část textu připomínající telefonní seznam s velkým množstvím zkratek a cizích slov vám bude sloužit v okamžiku rozhodování při plánování instalace serverů v konkrétních firmách. Cvičení 1 Pro uvedené firmy navrhněte v rámci návrhu sítě vhodnou edici Windows Server 2008, vyberte potřebné služby; svoji volbu zdůvodněte. (Podrobné informace o jednotlivých firmách najdete v Příloze 1) Stavební firma Metrostav,s.r.o. VSO, s.r.o vývoj a výroba speciálních ochranných a funkčních oděvů. RELAX, s.r.o. Odlehčovací pobytové a rehabilitační centrum Comenius vzdělávací středisko Království hraček výroba hraček na zakázku

9 1 Instalace OS Windows Server Průvodce instalací 1. Z instalačního média spustíme Setup.exe 2. Po načtení instalačních souborů se objeví požadavek na nastavení jazyka 3. Po kliknutí tlačítka Další se objeví panel, na kterém klikneme Nainstalovat a zahájíme samotnou instalaci. 4. Poté jsme požádáni o zadání kódu Vložte licenční kód

10 8 1 Instalace OS Windows Server Zvolíme edici OS Windows Server Standard úplná instalace Nutno zaškrtnout 6. Potvrdíme souhlas s licenční politikou Nutno zaškrtnout a stisknout Další 7. Zvolíme typ instalace Zde kliknout (Vlastní nová instalace ; Upgrade oprava stávající instalace)

11 1 Instalace OS Windows Server Pokud máte v serveru víc disků, zvolíme disk pro instalaci systému 9. Po výběru disku se objeví panel, na kterém sledujeme průběh instalace A teď jen čekáme, až se dokončí všechny kroky. Pozn. Pokud chceme provést upgrade systému, spustíme Windows Server, otevřeme si instalační médium a odtud spustíme upgrade systému.

12 10 1 Instalace OS Windows Server Po ukončení instalace se počítač automaticky restartuje a objeví se následující obrazovka. Klikneme OK 11. Vytvoříme heslo pro Administratora (dodržujte pravidla pro silné heslo) Zadej heslo potvrďj Provedeme první přihlášení účtu Administrátor k serveru. Přihlášení bude trvat delší dobu, neboť se vytváří nový profil.

13 1 Instalace OS Windows Server Vytváří se profil administrátora 13. Po vytvoření profilu se objeví Okno počáteční konfigurace umožňující další konfiguraci serveru. Před další instalací si zopakujme základní znalosti spojené s adresováním (IP adresa, maska, brána, DNS server), doména, lokální doména.

14 12 1 Instalace OS Windows Server Nastavíme název počítače a název domény (sledujte označené pořadí jednotlivých kroků) na panelu konfigurace vyberu Zadat název a doménu počítače 2 na kartě Vlastnosti Systému, na záložce Název počítače stiskneme Změnit 3 vypíšeme Název počítače a název pracovní skupiny, klikneme Další 4 primární příponu nastavíme na local (doména nebude součástí sítě internet) a klikneme OK 5 na kartě změna názvu počítače klikneme OK Změna názvu a přípony vyžaduje restart počítače, jak ukazuje hlášení

15 1 Instalace OS Windows Server Tlačítkem Zavřít v okně Vlastnosti systému získáme hlášení Odložím restart, protože chci nastavit další parametry 15. Nastavíme síť (viz kroky 1 4)

16 14 1 Instalace OS Windows Server 2008 Nastavíme protokol TCP/IP podle požadavků a potvrdíme OK Restartujeme počítač. Další konfiguraci můžeme provést v druhém oddílu Prošli jsme základní instalaci OS Windows Server Vyzkoušíme si opakovaně instalovat vybrané varianty edicí operačního systému s respektováním hardwarových požadavků (potřebná operační paměť a velikost disku). Porovnáme jednotlivá prostředí. Nainstalujeme si pro porovnání operační systém na pracovní stanici, kterou pak použijeme pro připojení k serveru Cvičení 2 Nainstalujte pro uvedené firmy servery s OS Windows. Vhodně je pojmenujte a proveďte dokumentaci. (Podrobné informace o jednotlivých firmách najdete v Příloze 1) Metrostav,s.r.o. stavební firma VSO, s.r.o vývoj a výroba speciálních ochranných a funkčních oděvů. RELAX, s.r.o. Odlehčovací pobytové a rehabilitační centrum Comenius vzdělávací středisko Království hraček výroba hraček na zakázku Servery adresujete dle uvedené sítě; hodnotu x zjistíte z nastavení VMnet8.

17 2 Konfigurace rolí na Windows Server KONFIGURACE ROLÍ SERVERU WINDOWS SERVER 2008 V této kapitole se seznámíte se základními službami, které umožní nastavení rolí Windows Serveru 2008, a vyzkoušíte si jejich konfiguraci. Zaměříme se na instalaci domény, konfigurace serveru jako řadiče domény, instalace webového serveru. Procvičíte si konfiguraci terminálového serveru a v rámci konfigurace rolí prostudujete také problematiku správy uživatelských účtů a zásad skupin. Klíčová slova Active Directory, řadič domény, DNS server, doménový strom, subdoména, důvěryhodnost domén, IIS7 Web server, Terminálový server, počítačový a uživatelský účet, uživatelský profil, domovský adresář, cestovní profil a jeho význam, nastavení oprávnění a práv, sdílení adresářů, přihlašovací skript (login script) Seznamte se s prostředím pro nastavení dalších vlastností serveru. Vraťte se k teoretickému úvodu v první kapitole a přečtěte si text věnovaný rolím serveru. 2.1 Prostředí pro další konfiguraci serveru a) Další konfiguraci lze provádět z prostředí Úlohy počáteční konfigurace Aktualizace serveru, Vlastní nastavení. Přehled vlastností, které můžeme nakonfigurovat

18 16 2 Konfigurace rolí na Windows Server 2008 b) Nainstalovaný server můžeme také spravovat z prostředí Server Manager. Spustíme pomocí START Administrative Tools Správa Serveru Charakteristika významu jednotlivých položek: Role v oddíle je přehled nainstalovaných rolí včetně přehledu událostí vztahujících se k dané roli za posledních 24 hodin Funkce obsahuje přehled nainstalovaných funkcí včetně možností přidat nebo odebrat funkci Diagnostika umožňuje sledovat výkon PC, spravovat server a zařízení Konfigurace zpřehledňuje konfiguraci počítače Úložiště umožňuje správu jednotek 2.2 Instalace a konfigurace Active Directory Active Directory a doména Active Directory představuje komplexní řešení správy firemní sítě. Ve své podstatě se jedná o distribuovanou adresářovou službu vytvořenou firmou Microsoft, která ukládá a organizuje informace o všech pojmenovaných objektech v síti, jako jsou uživatelé, počítače, tiskárny apod. Pracuje s adresářem, což je databáze, v níž jsou uloženy všechny informace o objektech sítě. Její struktura je navržena především pro čtení a vyhledávání, v menší míře pro zápis změn.

19 Active Directory a DNS 17 Může obsahovat objekty různého typu, jako certifikát, text, obrázek apod. Přístup k záznamům můžeme omezit pravidly zapsanými v ACL(Access Listu). Active Directory tak plní roli centrální autentizační autority umožňující bezpečné ověření uživatelů, počítačů i služeb. Active Directory využívá aplikační protokol LDAP (Lightweight Directory Access Protocol), který přenáší data v standardizovaném textovém formátu LDIF (LDAP Data Interchange Format) a při přenosu je vždy kóduje pomocí LBER (Lightweight Basic Encoding Rules). Různorodé informace jsou tak jednoduše dekódovány. Protokol LDAP je popsán pomocí Informačního modelu Funkčního modelu Jmenného nodelu Bezpečnostního model V informačním modelu jsou definovány kategorie objektů, které může adresářová služba vytvořit (třídy objektů). Jsou definovány jako seskupení atributů. Informační model představuje tzv. Schéma (šablony objektů v Active Directory) Příklad některých používaných atributů Název atributu DisplayName Location Company Description Department MemberOf Mail Význam atributu Zobrazované jméno Umístění Název společnosti Popis Oddělení Následuje výčet skupin Adresa elektronické pošty Jmenný model seznamuje s organizací a umístěním objektů v databázi. Jedná se o stromové uspořádání, v němž objekt může být kontejnerem (obsahuje další objekty tzv. následovníky) nebo koncovým objektem (bez následovníků). Pro jednoznačné určení objektu se používá DN, obsahující úplnou cestu k objektu v databázi (konkrétní nastavení atributů). Příklad V doméně firemni.cz. V kontejneru (ou - organizační jednotce) prac je umístěn uživatel Franta Veselý, pro kterého je DN = cn=franta Veselý,ou=prac,dc=firemni,dc=cz. DC = firemni DC = cz řadiče domény ou= prac (organizační jednotka) cn= users uživatelé cn= comp počítače cn= franta.vesely

20 18 Active Directory a DNS Pro identifikaci se používá také RDN Relative Distinguished Name - nepotřebujeme udávat úplnou cestu např. cn=franta Veselý,ou=prac GUID globally unique identifier identifikace je neměnná, i když se objekt přemístí v rámci lesa. Jedná se o jedinečné 128 bitové číslo, které je přiřazeno každému objektu (jeho rodné číslo) - u každého objektu jiné KANONICKÝ ZÁPIS DN Firemni.cz/prac/Franta.Veselý Funkční model popisuje činnosti, které je možno provádět s objekty v adresáři (celkem 9 činností) Příklady činností Autentizace Dotazování Změna Update Ukázka filtrů Bind Unbind Abandon Compare search Delete Add Modify Modify RDN Zahájí autentizace Ukončí spojení Klient žádá o ukončení zasílání informací na poslední dotaz Porovnává hodnotu atributu se zadaným údajem Vyhledávání pomocí filtru Vymaže objekt Přidá objekt Změní některé parametry objektu Změní umístění objektu (&(objectclass=user)(!(cn=franta.veselý))) // všichni uživatelé kromě Franty Veselého (objectcategory=*) // všechny objekty Bezpečnostní model souvisí s procesem ověřování, definuje, jak přistupovat k datům z hlediska bezpečnosti. S bezpečností souvisí proces sledování operací a jejich zápis do tzv. logů (eventog). Máme li zájem o logování operací nad Active Directory Domain Services (AD DS), což představuje operace vytváření, změn či odstraňování počítačových a uživatelských účtů nebo skupin, můžeme využít nabízenou funkci auditování (sledování) AD DS. Obdobným způsobem jsme mohli auditovat tyto operace i v dřívějších verzích Windows Server, ale prostředí Windows Server 2008 nabízí rozšíření a především zpřesnění auditu. Nově můžeme auditovat jen vybranou podkategorii (vylepšené nastavení nabízí Windows Server 2008 R2), u změn se loguje původní i nová hodnota (nejen kdo a jaký atribut změnil) a také se změnily ID událostí. Auditování událostí nad AD DS je ale komplikovaná záležitost, a tak musíme dobře zvážit, co potřebujeme sledovat. Jde-li nám o podezřelé operace, o failed

21 Active Directory a DNS 19 události nebo chceme li mít podrobný přehled o vytváření a mazání účtů, nabízí Windows Server 2008 kategorii Directory Service Access (DS Access), která spolu s detailním nastavením SACL nám dává šanci sledovat tisíce údajů (nevhodným nastavením si pouze zaplníme log). Zaměříme se hlavně to, abychom dokonale zvládli účelné nastavení filtrování pomocí SACL. Vedle DS Access existuje ještě kategorie Account Management, která je vhodná ke sledování změn jak lokálních účtů na stanici, tak doménových účtů na doméno vém řadiči. Nenabízí sice tolik možností sledování jako DS Access, ale její nastavení je jednodušší a pro běžné sítě naprosto dostačující. Pokud chceme zapnout auditování, budeme postupovat podle následujících kroků: zapneme auditování o globálně pomocí auditovací politiky o pro jednotlivé podkategorie podpora od Windows Server 2008, pomocí příkazu auditpol.exe (Windows Server 2008) pomocí nové rozšířené auditovací politiky (Windows Server 2008 R2) nastavíme jaké operace a které objekty chceme sledovat pomocí SACL případně nastavíme výjimky pro atributy u objektu, který nechceme logovat, nastavíme atribut searchflags na hodnotu 256 Postup zapnutí globálního auditování na řadiči domény spustíme Group Policy Management otevřeme politiku, třeba Default Domain Controllers Policy, v Group Policy Management Editor proklikáme se do Computer Configuration/Policies/Windows Settings/Security Settings/Local Policies/Audit Policy otevřeme položku Audit directory service access zaškrtneme Define these policy settings a zvolíme, chceme li sledovat úspěšné či neúspěšné události Success a Failed

22 20 Active Directory a DNS Zapnutí auditování pro podkategorie Přehled volitelných podkategorií: Directory Service Access Directory Service Changes Directory Service Replication Detailed Directory Service Replication Nastavení pomocí auditpol.exe Nemáme li Windows Server 2008 R2, pak nemůžeme použít Group Policy, Musí nám stačit řádkový příkaz auditpol.exe. Konfiguraci provádíme na doménových řadičích, na všech, kde chceme, aby se auditování uplatnilo. Příklady použití auditpol: Výpis subkategorií Auditpol /list /subcategory:* Auditpol /list /subcategory:"ds Access" Zjištění aktuálního nastavení Auditpol /get /category:* Auditpol /get /category:"ds Access" Změna nastavení Auditpol /set /subcategory:"directory service changes" /success:enable Auditpol /set /subcategory:"detailed Directory Service Replication" /success:disable /failure:disable Nastavení pomocí Group Policy spustíme Group Policy Management otevřeme vybranou politiku, třeba Default Domain Controllers Policy, v Group Policy Management Editor proklikáme se do Computer Configuration/Policies/Windows Settings/Security Settings/Advanced Audit Policy Configuration/Audit Policy/DS Access otevřeme položku Audit directory service access vybereme podkategorie a nastavíme u nich Success nebo Failed

23 Active Directory a DNS 21 Pro práci s Active Directory (AD) si zopakujte Fyzická struktura AD (určena řadičem domény DC počítač, na kterém se nachází celá AD nebo její část) Logická struktura AD ( les, strom, doména, organizační jednotka hierarchická struktura viz Obr.1 Obr. 1 Forest - les Seskupení domén Tree - strom Tree - strom 2 domény 3 domény OU OU doména OU Většinou stačí jedna doména. Dvě a více domén použijete, když chcete např. nastavit odlišnou zásadu pro hesla, což se nastavuje vždy na celou doménu. Na chvíli se zastavme a srovnejme si tu spoustu pojmů. Odpovězte si na pár otázek, a pokud si nebudete vědět rady, nahlédněte do předchozích odstavců. 1. Jaký význam má Active Directory a co umožňuje? 2. Jaký úkol má řadič domény 3. Vysvětlete zkratky LDAP, LDIF, LBER. 4. Je zadáno DN = cn=jan Novák,ou=odbyt,dc=exim,dc=org. Zapište ho v kanonickém tvaru a načrtněte si strukturu objektů pro zadané DN. 5. Jaký význam má auditování nad AD DS a uveďte možnosti jeho nastavení.

24 22 Active Directory a DNS Důležitým pojmem je Globální katalog umožní najít objekt bez ohledu na to, v které doméně se nachází poskytuje informace o členství v univerzálních skupinách, využívají se v procesu přihlašování. Bez globální ho katalogu při přihlašování se uživatel může přihlásit pouze lokálně na počítač. Když nechceme použí globální katalog, vyřešíme to zapnutím funkce universal group membership caching (UGMC) na danou site. V tomto případě si DC ukládá informace lokálně. Při prvním přihlášení uživatele se dotáže globálního katalogu a uloží vrácené hodnoty do cache, kde je uchovává a obnovuje. Při dalším přihlášení se použije informace z této cache. K nastavení globálního katalogu použijeme prostředí Active Directory Sites and Services, kde procházíme přes odpovídající site (sítě) na hledaný DC (řadič domény). Ukážeme na něj, klikneme pravým tlačítkem na NTDS Settings a zvolíme Properties. Cvičení 3 Pro uvedené firmy servery s OS Windows. Navrhněte strukturu objektů v AD, pojmenujte domény, organizační jednotky a některé účty a zakreslete jejich uspořádání. V navržených strukturách zapište úplná jména DN, případně RDN (Podrobné informace o jednotlivých firmách najdete v Příloze 1) Metrostav,s.r.o. stavební firma VSO, s.r.o vývoj a výroba speciál ních ochranných a funkčních oděvů. RELAX, s.r.o. Odlehčovací pobyto vé a rehabilitační centrum Comenius vzdělávací středisko Království hraček výroba hraček na zakázku

25 2 Active direktory, řadič domény Instalace AD a řadiče domény A nyní se pokusme Windows Server 2008 nakonfigurovat jako řadič domény. Vybereme si Active Directory Domain Services. 1. Instalaci zahájíme výběrem Přidat roli a zaškrtnutím služby AD DS

26 24 2 Active direktory, řadič domény - Po dokončení instalace vidíme, že instalace byla úspěšně dokončena, a v přehledu rolí v prostředí Server Manager, že služba je nainstalována, ale že zatím není server nastaven jako řadič domény. 2. Spustíme proces nastavení serveru do role řadiče domény a jeho připojení ke službě DNS, která se tímto také nainstaluje.

27 2 Active direktory, řadič domény Kliknutím na název služby přejdeme k nastavení řadiče domény spustí se program dcpromo.exe

28 26 2 Active direktory, řadič domény 4. Zvolíme rozšířený režim a klikneme Další Proklikáním s volbou Další se dostaneme k důležité volbě postavení Domény; musíte rozhodnout, zda chcete řadič domény připojit k existující doméně či zda chcete vytvořit doménu novou. Jsme na začátku, vytvoříme tedy novou doménu

29 2 Active direktory, řadič domény Systém ověří, že se zadaný název domény nepoužívá Po ukončení procesu klikneme Další 6. Ve všech dalších panelech volíme Další, až se dostaneme k oknu instalace služby DNS. Zeptá se, zda chceme nastavit použávat v síti jen statické adresy (potvrdíme volbu Ne)

30 28 2 Active direktory, řadič domény 7. Probíhá instalace DNS 8. Po instalaci je třeba potvrdit (případně změnit) umístění databáze objektů AD

31 2 Active direktory, řadič domény Nastavíme heslo pro správce obnovení adresářových služeb Zadej heslo Potvrď heslo Nyní se zobrazí přehled o zvoleném nastavení. V případě souhlasu potvrdíme Další, jinak se vrátíme Zpět a provedeme opravy

32 30 2 Active direktory, řadič domény Čekáme na dokončení instalace DNS a po dokončení bude PC restartován Instalace je dokončena a náš server bude plnit roli řadiče domény firemni.local V prostředí Server Manager vidíme nainstalovány dvě služby

33 2 Active direktory, řadič domény 31 Přes Start Administrative Tools Uživatelé a služby Active Directory zobrazíme vytvořenou adresářovou strukturu AD firemni.local Computers - obsahuje účty počítačů připojených k doméně Domain Controlers obsahuje přehled řadičů domény (zatím jen náš server) Users - obsahuje přehled defaultně vytvořených skupin a uživatelů (Administrator, Guest) Už při restartu jsme viděli před názvem účtu Administrátor název domény FIREMNI. Cvičení 4 V nově vytvořené doméně vytvořte systém objektů pro uvedené firmy dle návrhu ze Cvičení 3. Objekty jednotlivých firem vkládejte do samostatných organizačních jednotek, které dále vhodně rozčleníte. Metrostav,s.r.o. stavební firma VSO, s.r.o vývoj a výroba speciál ních ochranných a funkčních oděvů. RELAX, s.r.o. Odlehčovací pobyto vé a rehabilitační centrum Comenius vzdělávací středisko Království hraček výroba hraček na zakázku

34 Správa uživatelských účtů v prostředí Active directory Správa uživatelů v prostředí Active directory V prostředí Uživatelé a počítače služby Active Directory (AD) můžeme řešit správu všech objektů AD uživatelé, skupiny, organizační jednotlky, účty počítačů, tiskárny apod. Mezi základní operace s objekty AD patří : přidat zrušit upravit přesunout v rámci databáze. Můžeme změnit doménu, její úroveň i řadič domény (tzn. databázi připojí me k jiné doméně či k jinému řadiči). Zaměříme se na operaci s uřivatelskými úšty, které patří k těm nejčastějším. Tvorba volných uživatelů a nastavení jejich vlastností Vytvoření volného uživatele (umístěn v přehledu Builtin) Pro lepší přehled objektů (tedy i uživatelských účtů) slouží organizační jednotky. Vytvořme jednotky Provoz, Odbyt a Vedení.

35 Správa uživatelských účtů v prostředí Active directory 33 Název OU Vedení rozčleníme dále na personalistiku a ekonomiku získáme následující strom. Firemni.local vedení provoz odbyt ekonomika personalistika Do jednotlivých organizačních jednotek umístíme potřebné objekty (uživatelské účty, počítače, apod.) a zpřehledníme tak jejich správu (vyhledávání, nastavení vlastností, odstraňování) V prostředí vedení jsme vytvořili uživatelský účet reditel a nastavím mu vlastnosti

36 Správa uživatelských účtů v prostředí Active directory 34 Záložky pro vložení osobních údajů Výpis skupin obsahujících daný Záložka Účet: Nastavení doby přihlášení Nastavení vlastnosti hesla Nastavení platnosti hesla Výběr počítačů pro Záložky Telefonické připojení, Vzdálené řízení a Profil terminálové služby slouží pro povolení vzdáleného přihlašování jako součást některých služeb (VPN, Terminálového serveru, Remote service, apod. ) V záložce Prostředí lze nastavit program, který se spustí po přihlášení

37 Správa uživatelských účtů v prostředí Active directory 35 Významnou záložkou je Profil pro nastavení cesty k domovskému adresáři, k síťovému profilu (možnost nastavení jednotného uživatelského profilu pro skupinu uživatelů) a k přihlašovacímu skriptu (pro definici prostředí po přihlášení). Logovací skript login.txt umístěný ve sdíleném adresáři pod názvem WINFIRMA\netlogin BACHA!!! Lépe je psát jen login.txt a umístit jej do defaultně sdáleného adresáře \\server\netlogon U adresáře Home se nastaví sdílení $Home. Jméno adresáře smutny se v šabloně nahradí parametrem %username%. Kopírování účtů Nastavení Vlastností uživatelských účtů je spojeno s velkým počtem úkonů a při velkém počtu uživatelských účtů časové náročné. Tuto situaci lze využít vytvořením uživatelské šablony, kterou pak kopírujeme a měníme jen název účtu a další parametry, kterými se odlišuje. Ostatní zůstanou společné. Zásady jmen a hesel uživatelských účtů Zobrazované jméno se nesmí v jedné doméně vyskytovat vícekrát. Délka zobrazovaného jména max. 64 znaků. Přihlašovací název účtů nesmí obsahovat znaky /\,=+*<>;? bez diakritiky. Max. délka přihlašovacího jména může být až 256 znaků (doporučuje se použít maximálně 64 znaků). Windows je case sensitive. Doporučuje se vytvořit si vhodný systém přihlašovacích jmen. Heslo řetězec tvořený kombinací velkých malých písmen, číslic a speciálních znaků silné heslo minimální délku lze nastavit v registru, případně v místních zásadách zabezpečení. (Start >Nástroje pro správu >Místní zabezpečení)