PCNHCB PRESENTS : PC & Netwerk Help center Brabant VirtualBox Server 2003.

Presentatie over: "PCNHCB PRESENTS : PC & Netwerk Help center Brabant VirtualBox Server 2003."— Transcript van de presentatie:

1 PCNHCB PRESENTS : PC & Netwerk Help center Brabant VirtualBox Server 2003

2 Hoe promoveer ik een server tot domain controller? © 2013 PC en Netwerk Help Center Brabant

3 Hoe promoveer ik een server tot DC? 1. Netwerk adapter toevoegen en MAC adres verversen 2. OS partitie converteren naar NTFS 3. IP instellingen en computernaam (DC1) moeten goed zijn voor DC promo, anders opnieuw!! 1. IP-adres/subnetmasker 2. IP-adres DNS server (eigen IP-adres) 4. Dcpromo 5. Forest/Tree: nieuw domein in een nieuw forrest 6. Full Qualified Domain Name (Full DNS name) + netbios name 7. Accepteren default locatie voor NTDS en SYSVOL 8. DNS gelijk mee installeren 9. Forest-/Domain funcitonal level (2003) 10. Wachtwoord voor herstellen Active Directory 11. Herstarten W2003 en inloggen als domain administrator: administrator/domeinnaam

4 Netwerk adapter toevoegen en MAC adres verversen

5 OS partitie converteren naar NTFS

6 IP instellingen en computernaam (DC1) moeten goed zijn voor DC

7 Dcpromo

8 Forest/Tree: nieuw domein in een nieuw forrest

9 Full Qualified Domain Name (Full DNS name) + netbios name

10 Accepteren default locatie voor NTDS en SYSVOL

11 DNS gelijk mee installeren

12 Forest-/Domain funcitonal level (2003)

13 Wachtwoord voor herstellen Active Directory

14 Herstarten W2003 en inloggen als domain administrator: administrator/domeinnaam

15 Hoe voeg ik een werkstation toe aan het domein © 2013 PC en Netwerk Help Center Brabant

16 Hoe voeg ik een werkstation toe aan het domein? 1. Netwerk adapter instellen (intern netwerk/netwerknaam overal hetzelfde/MAC adres verversen) 2. Computernaam instellen (W2003=DC1, Windows XP=WXP, Ubuntu=UB) 3. Ipv4 instellen (IP-adres, subnetmasker, DNS adres instellen “DNS adres is het IP-adres van DC1”) 4. Installeer Likewise (Ubuntu) 5. Ping DC1 met de FQDN (hostname.domeinnaam) 6. Ga naar computereigenschappen, vul domeinnaam is, voeg werkstation toe aan domein, login met administrator en standaard wachtwoord 7. Herstart het werkstation en login op het domein Voor stap 5 zijn voor Ubuntu 2 Workarrounds gegeven (zie slide 10 en 11)!!!!

17 Netwerk adapter instellen (intern netwerk/netwerknaam overal hetzelfde/MAC adres verversen

18 Computernaam instellen (W2003=DC1, Windows XP=WXP, Ubuntu=UB)

19 Ipv4 instellen (IP-adres, subnetmasker, DNS adres instellen “DNS adres is het IP-adres van DC1”)

20 Installeer Likewise (Ubuntu)

21 Ping DC1 met de FQDN (hostname.domeinnaam) Wanneer het pingen op hostname.domeinnaam met Ubuntu niet lukt zijn er op slide 10 en 11, twee Workarrounds gegeven!!!

22 Ga naar computereigenschappen, vul domeinnaam is, voeg werkstation toe aan domein, login met administrator en standaard wachtwoord (UB)

23 Ga naar computereigenschappen, vul domeinnaam is, voeg werkstation toe aan domein, login met administrator en standaard wachtwoord (WXP)

24 Herstart het werkstation en login op het domein

25 Workarround 1 in het bestand "/etc/nsswitch.conf" de regel "hosts: files mdns4-minimal [notfound=return] dns mdns 4" vervangen door "hosts: files dns";

26 Workarround 2 In het bestand "/etc/hosts" de naam van het domein en het ip-adres toegevoegd voor het local host adres

27 © 2013 PC en Netwerk Help Center Brabant Hoe configureer ik een RAID 5 volume?

28 Stappenplan 1. Check of er voldoende ruimte is op de controller voor extra HDD’s. Let op!!! IDE max 4 IDE devices 2. Voeg 3 HDD’s toe 3. Start VM en initialiseer HDD’s 4. Converteer HDD’s naar dynamic discs 5. Maak Raid-5 volume © 2013 PC en Netwerk Help Center Brabant

29 Check of er voldoende ruimte is op de controller voor extra HDD’s. Let op!!! IDE max 4 IDE devices

30 Voeg 3 HDD’s toe

31 Start VM en initialiseer HDD’s

32 Converteer HDD’s naar dynamic discs

33 Maak Raid-5 volume

34 Raid 5 volume is operationeel

35 Hoe configureer ik RDP en policies? © 2013 PC en Netwerk Help Center Brabant

36 Hoe zorg je ervoor dat Jijzelf, lid van de groep Servicedesk, met XP, DC1 op afstand kan beheren? 1. Maak een account 2. Maak het account lid van een groep (Global Security) 3. Ga naar computer, properties, zet remote desktop aan en voeg de groep toe 4. Stel de Domain Security Policy/Local Policies/User Rights Assignment/Allow log on through terminal services in. Voeg de groep Remote Desktop Users toe 5. Start de commandprompt en geef het commando gpupdate /force 6. Test of het account vanaf XP met RDP kan inloggen op DC1(server 2003)!

37 Stel de Domain Security Policy zo in dat:  Wachtwoorden worden 10 maal onthouden;  Wachtwoorden moeten na 90 dagen veranderd worden;  Wachtwoorden moeten minimaal 6 karakters lang zijn;  Password must meet complexity requirements;  Na 3 verkeerde inlogpogingen moet het account 1 uur gelocked worden;  Na 1 uur mag opnieuw geprobeerd worden om in te loggen. Hoe configureer je dit? Opdracht: