Téma 6 - řešení s obrázky Poslední téma je komplexnější úlohou, která zopakuje hlavní body předešlých cvičení tj. vytváření uživatelů, skupin, sdílených složek, konfigurace DHCP atd. Využit je jeden virtuální server Server- Skoleni, který má nastaven pouze název a IP adresu na 10.11.12.1/24. Klientská stanice Stanice-Win7 má nastaven pouze název. Dbejte na aktualizování group policy po každé změně. V případě, že se změny neprojeví, zkontrolujte a případně znovu zapněte daný filtr a opět aktualizujte. 1. Importujte server Server-Skoleni a stanici Stanice-Win7 do prostřední Hyper-V 2. Přihlaste se jako Administrator a zprovozněte doménu skoleni (Přidat roli AD DS, Spustit průvodce dcpromo.exe, Restartovat)
3. Nakonfigurujte server DHCP (Přidat roli Server DHCP a nastavit potřebné údaje)
4. Přidejte stanici Stanice-Win7 do domény skoleni.local a nechte přidělit IP adresu DHCP serverem. Ověřte v příkazové řádce přidělené údaje. (Vlastnosti počítače->změnit nastavení- >nastavit doménu->zadat pověření Administratora->restartovat; Start->cmd->ipconfig)
5. Vytvořte uživatele skoleni_student s právy user ve skupině Student (Vytvořit skupinu Student, Vytvořit uživatele a přidat ho do skupiny, Skupinu Student přidat do skupiny Users)
6. Vytvořte uživatele skoleni_admin s právy administrovat vše ve skupině Spravce (Vytvořit skupinu Spravce, vytvořit uživatele skoleni_admin a přidat ho do skupiny Spravce, skupinu Spravce přidat do skupiny Administrators)
7. Odhlaste se ze serveru a znovu se přihlaste jako uživatel skoleni_admin (Tím ověříme, že uživatel má administrátorská práva. V případě, že se nelze přihlásit, zkontrolujte, že je uživatel opravdu členem skupiny Spravce) 8. Nastavte, aby skupina Spravce měla sdílenou složku Data-spravce s právy číst a psát jako disk Z (Vytvořit složku Data-spravce na disku C, nastavit sdílení, publikujte složku do AD,přihlásit se na stanici Stanice-Win7 jako uživatel skoleni_admin, namapovat síťovou jednotku jako Z)
9. Nastavte, aby uživatel skoleni_admin měl sdílenou složku Programy s právy číst a psát jako disk P (Vytvořit složku Programy na disku C, nastavit sdílení, publikujte složku do AD, přihlásit se na stanici Stanice-Win7 jako uživatel skoleni_admin, namapovat síťovou jednotku jako P)
10. Nastavte, aby skupina Student měla sdílenou složku Data-student s právy číst a psát jako disk Z (Vytvořit složku Data-student na disku C, nastavit sdílení, publikujte složku do AD, přihlásit se na stanici Stanice-Win7 jako uživatel skoleni_student, namapovat síťovou jednotku jako Z)
11. Nastavte, aby uživatel skoleni_student měl sdílenou již vytvořenou složku Programy s právy číst (Přidat do sdílení složky Programy uživatele skoleni_student, přihlásit se na stanici Stanice-Win7 jako uživatel skoleni_student, namapovat síťovou jednotku jako P)
12. Pokuste se jako uživatel skoleni_student na stanici Stanice-Win7 vytvořit novou složku v nově namapované sdílené složce Programy jako disku P. (Pokus je správně neúspěšný)
13. Pomocí Group Policy nastavte uživateli skoleni_student nemožnost práce s Ovládacími panely a nemožnost použití RUN (spustit). Dále nastavte pozadí plochy na Jellyfish,(Správa zásad skupiny, nový objekt zásad skupin, upravení dle požadavků tohoto objektu, propojit existující objekt s doménou, Nastavit pro koho bude pravidlo platit, Provést update skupiny zásad (Start->cmd->gpupdate/force))
14. Přihlaste se na stanici Stanice-Win7 jako uživatel skoleni_student a ověřte aplikaci objektu skupiny zásad (Tapeta plochy je nastavena, ovládací panely chybí v nabídce start a stejně tak i možnost RUN) 15. Přihlaste se na stanici Stanice-Win7 jako uživatel skoleni_admin a vytvořte textový soubor na disku P (Programy)
16. Přihlaste se na stanici Stanice-Win7 jako uživatel skoleni_student a ověřte přítomnost textového souboru na disku P (Programy) ( Soubor je přítomen)