Pertti Pennanen pepe.local 1 (38) EDUPOLI ICTPro

Transkriptio

1 pepe.local

2 Pertti Pennanen pepe.local 1 (38) SISÄLLYSLUETTELO pepe.local... 1 Virtuaalisoitu ympäristö... 2 SRV Forest ja organisaatio... 3 DHCP... 6 IIS... 7 SRV Policy Manager server... 9 Asennus... 9 Policy managerin käyttö Policy manager kommentti Add Roles and Features Wizard Scope Windows 2012 serverin asennus Virtuaali mailmaan VMware Kommentti koko tarinasta... 38

3 Pertti Pennanen pepe.local 2 (38) Virtuaalisoitu ympäristö Virtuaalisoin VMware Workstationilla v tällaisen toimi-alue ympäristön johon kuuluu kaksi Windows 2012 Serveriä ja kaksi Windows 8 työasemaa ja palomuuri IPcop v SRV1 Tähän Serveriin asennettiin seuraavanlaiset palvelut (Add Roles and Features Wizard.illa) AD,DHCP, DNS ja IIS.

4 Pertti Pennanen pepe.local 3 (38) Forest ja organisaatio AD.n tehtiin uusi toimialue (forest) joka nimettiin pepe.local ja siihen rakennettiin seuraavan lainen Organisaatio rakenne (FIRMA), admin kansiossa oleva asentaja sai admin oikeudet koska asentaja tarvitsee sellaiset tehdäkseen mahdollisia asennus ja huoltotöitä Ryhmät kansioon tehtiin Security ryhmät hallinto, markkinointi ja tuotanto ja niille oikeudet määrättiin speciaaliksi (todennettu käyttäjä).

5 Pertti Pennanen pepe.local 4 (38) Hallinto, Markkinointi ja Tuotanto kansioihin (child OU) tehtiin template käyttäjä josta voidaan kopioida käyttäjät helposti. Templatet liitettiin Grouppeihin. Template käyttäjät saa oikeudet ryhmiltä ja ryhmien oikeudet ovat todennettu käyttäjä kopioimalla sapluunan myös käyttäjä saa samat oikeudet. Käyttäjä saa myös samalla kotikansion ja oikeudet ryhmänsäkansioon. käyttäjätunnus etunimen 3ensimmäistä kirjainta ja sukunimen 3ensimmäistä salasana******** jonka käyttäjä vaihtaa kirjautuessaan ensimmäistäkertaa.

6 Pertti Pennanen pepe.local 5 (38) Serverit kansioon on tietysti tuotu domainiin kuuluva toinen serveri ja työasemat kansioon työasemat. Vieraat kansiossa on vieras käyttäjä joka kuuluu jo olemassa olevaan guest ryhmään käyttöoikeudet ryhmästä kirjautumistunnus vieras salasana Edupoli1 Ryhmillä on jaettu kansio Home\ D:\ asemalla Ja käyttäjillä omakansio koti\nimi D:\asemalla

7 Pertti Pennanen pepe.local 6 (38) Kansion oikeudet on jaettu siten että, kun hallinnon, markkinoinnin ja tuotannon käyttäjä kirjautuu sisään, ei se näe muiden kansioita kuin oman ja ryhmänsä ja asemat ovat valmiiksi mäpättyjä Group policy managmentin kautta ja tulevat näkyviin käyttäjän kirjautuessa sisään. Verkon jakamista ei tarvitse ottaa käyttöön työasemalla. DHCP DHCP.n luotiin yksinkertainen Scope josta jaetaan toimialueen työasemille ja servereille IP osoitteet. Scopen alue on palvelimen osoitteen olessa ja reitittimen DHCP (lyhenne sanoista Dynamic Host Configuration Protocol) on verkkoprotokolla, jonka yleisin tehtävä on jakaa IP-osoitteita uusille lähiverkkoon kytkeytyville laitteille. Ylläpitäjä antaa tietyn IP-osoiteavaruuden, jolloin jokainen laite pyytää käynnistyksen yhteydessä DHCP-palvelimelta oman IP-osoitteen. Annettu osoite on voimassa ennalta määrätyn ajan. Menettely yksinkertaistaa asiakaskoneiden asetuksien hallintaa huomattavasti. (Wikipedia).

8 Pertti Pennanen pepe.local 7 (38) IIS Tehdäänpä FIRMALLE sivu tehdään D:\asemalle kansio jossa sivu on nimetään kansio www alikansio inet sinne sisällytetään sivusto Sitten avataan iis manager SRV1 Add Website Tehdään kuvassa näkyvät säädöt painetaan ok ja sivu on valmis ja voidaan testata sivun toiminta kuvassa alla, painetaan Browse.

9 Pertti Pennanen pepe.local 8 (38) Näyttäisi toimivan kokeillaan vielä työasemalla. kirjoitetaan selaimeen ja toimii iis.ssä tietysti, on paljon muutakin mutta muita asetuksia ei tähän serveriin tehty.

10 Pertti Pennanen pepe.local 9 (38) SRV2 Policy Manager server Serveriin 2 asennettiin F-Securen policy manager ohjelma jolla turvataan työasemien turvallinen käyttö ja estetään virus ja haitta ohjelmien leviäminen toimialueella. Asennus Asennetaan versio painetaan aina next Lue lisenssi ja hyväksy lisenssi

11 Pertti Pennanen pepe.local 10 (38)

12 Pertti Pennanen pepe.local 11 (38) Määritetään Salasana adminille.

13 Pertti Pennanen pepe.local 12 (38) Tässä voidaan määritellä portti asetuksia mutta ei ole tarpeen otetaan täppä pois rajoituksesta paikaliseen koneeseen startataan asennus ja asennus on valmis

14 Pertti Pennanen pepe.local 13 (38) Policy managerin käyttö Käynnistetään serveriltä policy manager ja siirretään pepe.local.in active directory.stä rakenne joka sisältää kaikki kansiot joissa on työasemia tai servereitä Annetaan SRV1.n admin salasana siirtoa varten painetaan next

15 Pertti Pennanen pepe.local 14 (38) Aika helppoa, saimme roottiin kaikki koneet lisättyä, seuraavaksi haetaan client, joka asennetaan työasemille, olen jo valmiiksi ladannut sen serverille

16 Pertti Pennanen pepe.local 15 (38) tästä voimme myös Exporttaa ja tehdä jar.ista msi file.n, joka asentuu myös koneisiin. Tällä kertaa käytämme Push installation wizardia, ensin etsitään host

17 Pertti Pennanen pepe.local 16 (38) Valitaan client Valitaan root policyt mitkä olemme aiemmin määrittäneet tai voimme ne määritellä myöhemminkin

18 Pertti Pennanen pepe.local 17 (38) Käytetään domainin admin oikeuksia varmuuden vuoksi Startataan asennus

19 Pertti Pennanen pepe.local 18 (38) Annetaan lisenssi numero ja valitaan kaikki täpät, seuraavaksi valitaan kieli

20 Pertti Pennanen pepe.local 19 (38) Policy managerin osoite ja portti koneille annetaan tunniste tiedot

21 Pertti Pennanen pepe.local 20 (38) Jos koneella on jo Virustorjunta niin se poistetaan Valitaan uudelleen käynnistys ja käyttäjää varoitetaan siitä Serverin ikkuna asennuksen aikana

22 Pertti Pennanen pepe.local 21 (38) Työaseman puolella näyttää tältä Asennus suoritettu huomaa +merkki Työasemat kansiossa Avataan kansio työasema näkyy siellä

23 Pertti Pennanen pepe.local 22 (38) Työaseman puolella kaikki asetukset ovat keskitetyn hallinnan puolella ja käyttäjä ei voi niitä säädellä Kun tehdään sama temppu ws2, näkyy sekin keskitetysti työasema kansiossa, näin voisimme hallita keskitetysti, suuriakin määriä koneita clientitkin voidaan asentaa samaan aikaan suurillekin määrille nyt vain rajoittaa Läppärini teho. Policy manager kommentti Keskitetty hallinta tällä voidaan hallita muutakin kuin virustorjuntaa myös missä ihmiset voi liikkua netissä ollessaan se on nykyisin tärkeää sieltä niitä keksejä ja muita seuranta evästeitä liikkuu ja miksei viiruksiakin tartu sivustoilta myös omat asennukset voidaan estää ja ihmisen käyttäytymistä voidaan seurata.

24 Pertti Pennanen pepe.local 23 (38) Add Roles and Features Wizard Avataan se vaikka Dashboard.lta Manage>Add Roles and Features Next.llä mennään

25 Pertti Pennanen pepe.local 24 (38) Valitaan SRV1 Valitaan kaikki Roles mitkä nyt tarvitsemme

26 Pertti Pennanen pepe.local 25 (38) Tämän jälkeen painetaan next Roles ovat asennus vailla määritetään vielä minne

27 Pertti Pennanen pepe.local 26 (38) Tehdää uusi metsä ja sinne yksi puu (domain) Määritetään minkälaisella serverin toiminta levelillä liikutaan ( onko kaikki uusimmat toiminnot) valitaan 2012 niin kaikista uusimmat toiminnot ovat käytössämme Annetaan tietysti salasana jos palautusta tarvitaan joskus next ja asennetaan roles Tämän jälkeen serveri boottaa ja kaikki on valmista.

28 Pertti Pennanen pepe.local 27 (38) Scope Avataan DHCP New Scope ja annetaan scope.lle nimi

29 Pertti Pennanen pepe.local 28 (38) Annetaan alue emme tarvitse tätä nyt painetaan next Määritellään aika kuinka kauan voi yhdessä ip ositteessa roikkua kerralla 8 tuntia on ihan hyvä (default) Valitaan Yes painetaan next

30 Pertti Pennanen pepe.local 29 (38) Määritetään Routerin osoite joka on ipcop.n Serverin osoite saadaan kun kirjoitetaan serverin nimi ja painetaan Resolve näppäimestä painetaan add ja poistetaan ipcop.n osoite remove

31 Pertti Pennanen pepe.local 30 (38) Winssiä ei tarvita painetaan next Aktivoidaan Scope Scope on aktiivinen.

32 Pertti Pennanen pepe.local 31 (38) Windows 2012 serverin asennus Virtuaali mailmaan VMware Uusi virtuaali kone Tavallinen Valitaan valikosta mitä halutaan asentaa

33 Pertti Pennanen pepe.local 32 (38) Annetaan Virtuaali koneelle nimi ja asennus paikka Virtuaalisen Kiintolevyn suuruus ja miten tilaa käsitellään. Voidaan säätää muistin määrää mennään Default asetuksilla

34 Pertti Pennanen pepe.local 33 (38) Käytetään mediana iso imagea ja Network adapteriksi valittiin LAN segmentti nro.1 koska kaikki tähän virtuaalisointiin tulevat koneet menevät siihen samaan segmenttiin voidaan käsittää se vaikka virtuaalisena kytkimenä. Sitten vain painetaan kone päälle

35 Pertti Pennanen pepe.local 34 (38) Asennus alkaa. Valitaan kieli ja painetaan asenna nyt

36 Pertti Pennanen pepe.local 35 (38) Annetaan tuotetunnus hyväksytään lisenssi. Valitaan Custom ja valitaan asema ja painetaan next

37 Pertti Pennanen pepe.local 36 (38) Tässä vaiheessa voi käydä vaikka kahvilla

38 Pertti Pennanen pepe.local 37 (38) Annetaan Adminille salasana ja painetaan Finish

39 Pertti Pennanen pepe.local 38 (38) Anna Adminin salasana jonka juuri asennuksen vaiheessa annoit ja kirjaudu sisään. Kommentti koko tarinasta Virtuaalisella ympäristöllä voidaan testata oikeatakin ympäristöä ajatellen ja koulutukseen oiva työkalu, tämän ympäristön kuitenkin rakensin ihan itse ja huraa se toimi koulutuksesta oli jotain hyötyä sormet syyhyää päästä oikeaan ympäristöön kokeilemaan taitoja.