PCNHCB PRESENTS : PC & Netwerk Help center Brabant VirtualBox Server 2003

Hoe promoveer ik een server tot domain controller? © 2013 PC en Netwerk Help Center Brabant

Hoe promoveer ik een server tot DC? 1. Netwerk adapter toevoegen en MAC adres verversen 2. OS partitie converteren naar NTFS 3. IP instellingen en computernaam (DC1) moeten goed zijn voor DC promo, anders opnieuw!! 1. IP-adres/subnetmasker 2. IP-adres DNS server (eigen IP-adres) 4. Dcpromo 5. Forest/Tree: nieuw domein in een nieuw forrest 6. Full Qualified Domain Name (Full DNS name) + netbios name 7. Accepteren default locatie voor NTDS en SYSVOL 8. DNS gelijk mee installeren 9. Forest-/Domain funcitonal level (2003) 10. Wachtwoord voor herstellen Active Directory 11. Herstarten W2003 en inloggen als domain administrator: administrator/domeinnaam

Netwerk adapter toevoegen en MAC adres verversen

OS partitie converteren naar NTFS

IP instellingen en computernaam (DC1) moeten goed zijn voor DC

Dcpromo

Forest/Tree: nieuw domein in een nieuw forrest

Full Qualified Domain Name (Full DNS name) + netbios name

Accepteren default locatie voor NTDS en SYSVOL

DNS gelijk mee installeren

Forest-/Domain funcitonal level (2003)

Wachtwoord voor herstellen Active Directory

Herstarten W2003 en inloggen als domain administrator: administrator/domeinnaam

Hoe voeg ik een werkstation toe aan het domein © 2013 PC en Netwerk Help Center Brabant

Hoe voeg ik een werkstation toe aan het domein? 1. Netwerk adapter instellen (intern netwerk/netwerknaam overal hetzelfde/MAC adres verversen) 2. Computernaam instellen (W2003=DC1, Windows XP=WXP, Ubuntu=UB) 3. Ipv4 instellen (IP-adres, subnetmasker, DNS adres instellen “DNS adres is het IP-adres van DC1”) 4. Installeer Likewise (Ubuntu) 5. Ping DC1 met de FQDN (hostname.domeinnaam) 6. Ga naar computereigenschappen, vul domeinnaam is, voeg werkstation toe aan domein, login met administrator en standaard wachtwoord 7. Herstart het werkstation en login op het domein Voor stap 5 zijn voor Ubuntu 2 Workarrounds gegeven (zie slide 10 en 11)!!!!

Netwerk adapter instellen (intern netwerk/netwerknaam overal hetzelfde/MAC adres verversen

Computernaam instellen (W2003=DC1, Windows XP=WXP, Ubuntu=UB)

Ipv4 instellen (IP-adres, subnetmasker, DNS adres instellen “DNS adres is het IP-adres van DC1”)

Installeer Likewise (Ubuntu)

Ping DC1 met de FQDN (hostname.domeinnaam) Wanneer het pingen op hostname.domeinnaam met Ubuntu niet lukt zijn er op slide 10 en 11, twee Workarrounds gegeven!!!

Ga naar computereigenschappen, vul domeinnaam is, voeg werkstation toe aan domein, login met administrator en standaard wachtwoord (UB)

Ga naar computereigenschappen, vul domeinnaam is, voeg werkstation toe aan domein, login met administrator en standaard wachtwoord (WXP)

Herstart het werkstation en login op het domein

Workarround 1 in het bestand "/etc/nsswitch.conf" de regel "hosts: files mdns4-minimal [notfound=return] dns mdns 4" vervangen door "hosts: files dns";

Workarround 2 In het bestand "/etc/hosts" de naam van het domein en het ip-adres toegevoegd voor het local host adres

© 2013 PC en Netwerk Help Center Brabant Hoe configureer ik een RAID 5 volume?

Stappenplan 1. Check of er voldoende ruimte is op de controller voor extra HDD’s. Let op!!! IDE max 4 IDE devices 2. Voeg 3 HDD’s toe 3. Start VM en initialiseer HDD’s 4. Converteer HDD’s naar dynamic discs 5. Maak Raid-5 volume © 2013 PC en Netwerk Help Center Brabant

Check of er voldoende ruimte is op de controller voor extra HDD’s. Let op!!! IDE max 4 IDE devices

Voeg 3 HDD’s toe

Start VM en initialiseer HDD’s

Converteer HDD’s naar dynamic discs

Maak Raid-5 volume

Raid 5 volume is operationeel

Hoe configureer ik RDP en policies? © 2013 PC en Netwerk Help Center Brabant

Hoe zorg je ervoor dat Jijzelf, lid van de groep Servicedesk, met XP, DC1 op afstand kan beheren? 1. Maak een account 2. Maak het account lid van een groep (Global Security) 3. Ga naar computer, properties, zet remote desktop aan en voeg de groep toe 4. Stel de Domain Security Policy/Local Policies/User Rights Assignment/Allow log on through terminal services in. Voeg de groep Remote Desktop Users toe 5. Start de commandprompt en geef het commando gpupdate /force 6. Test of het account vanaf XP met RDP kan inloggen op DC1(server 2003)!

Stel de Domain Security Policy zo in dat:  Wachtwoorden worden 10 maal onthouden;  Wachtwoorden moeten na 90 dagen veranderd worden;  Wachtwoorden moeten minimaal 6 karakters lang zijn;  Password must meet complexity requirements;  Na 3 verkeerde inlogpogingen moet het account 1 uur gelocked worden;  Na 1 uur mag opnieuw geprobeerd worden om in te loggen. Hoe configureer je dit? Opdracht: