Lab oppgave 8 - Katalogtjeneste

I denne oppgaven skal jeg sette opp Active Directory på serveren. Her skal jeg legge inn brukere i forskjellige avdelinger i en bedrift jeg selv har opprettet på bakgrunn av oppgaven. Logon scripting med mapping til fellesområde for en enkelt avdeling er også opprettet.

Del 1 - Installere Dcpromo (Active Directory) rollen og sette fast IP og navn på server

Det første jeg gjorde når jeg hadde installert Windows Server 2008 var å gå inn på Systeminnstillinger å endre Computer name til ett navn jeg kan gjennkjenne. I dette tilfellet "KRISTOFFERSRV" som står for Kristoffer Server.

Jeg gikk deretter inn på nettverksinnstillinger og satt fast IP adresse på serveren. Det er viktig at serveren får en fast IP siden den er helt sentral i domenet jeg skal opprette. Hvis IP ikke er fast kan det bli problematisk senere for enheter å snakke med serveren.

Etter jeg hadde satt fast IP adresse på serveren begynte jeg installasjonen av dcpromo (active directory).

På bildet ser du at installasjonen av rollen + DNS rollen er under installasjon og valgene og instillingene jeg har satt: Domene navn og funksjonalitet instillinger vises i Summary på bildet.

Etter jeg hadde installert Active Directory satte jeg igang installasjon av DHCP rollen. DHCP er den tjenesten som fordeler IP adresser ut til enheter i nettverket.

På bildet ser du at jeg setter opp noe som kalles DHCP Scope. Det vil si at jeg bestemmer hvilke IP adresser som blir brukt til diverse ting, i dette tilfellet klienter. Med dette scopet er det plass til 100 klienter i det nettet jeg har satt opp. Subnet type som jeg har valgt vil si at enheten kan beholde IP adressen sin i 6 dager før den får tildelt en ny.

Del 2 - Lage struktur i AD

Her ser du strukturen jeg har laget i AD. Delt inn i avdelinger og eget OU som grupper ligger i.

Når brukere er opprettet med tilknytning til domenet med brukernavn og lagt i riktig gruppe er de klare til å logge inn.

Del 3 - Melde klient inn i domenet og få opp share

På bildet her ser du at jeg har meldt klient PCen inn i domenet og er klar til å benytte seg av brukerne jeg la inn i AD.

Når jeg melder inn en ny PC i domenet, ender den opp i Computers under domenet. Jeg tar da manuelt og flytter den under Desktop maskiner under salgsavdelingen OU'et siden den tilhører en bruker av salgsavdelingen.

På login skjermen til klienten skriver jeg inn brukernavn/passord til brukeren jeg vil teste. Her endrer jeg passord til ett personlig ett.

Her ser du at jeg har opprettet 2 share. Det ene, X: er det private lagringsområdet til den enkelte bruker som er en individuell lagringsplass for hver enkelt. Sharet som heter selgere er ett felles lagringsområde for alle som tilhører avdelingen: Selgere.

For å få opp fellesområdet selgere, har jeg lagt inn login script på brukerne som ligger i selgere gruppen.