MCSE

INGINER DE SISTEM CERTIFICAT MICROSOFT

REȚEA: O rețea este o colecție de computere conectate între ele.
.
REȚEA: este un proces de comunicare între cele interconectate
dispozitive de bază pentru a partaja resursele rețelei.
Beneficii ale rețelelor:
1. Împărtășiți resurse.
i) Date
ii) Hardware
2. Împărtășește S/W
3. Partajarea licenței

Rețeaua este o colecție de computere conectate între ele pentru a beneficia de

rețea

Rețelistică: Rețelistica este un proces de comunicare între sisteme.

Tipuri de reț ele:

1) Rețea Locală (LAN): Sistemele conectate în cadrul aceleași
zona geografică se numește LAN. Un LAN poate acoperi 2 kilometri.

Componente ale LAN:

.NIC (Card de Interfață de Rețea)

2. Cablu – Coaxial, cat5 sau cat6
3. Huburi sau Switch-uri.

2) Rețea Metropolitană: MAN este o combinație de LAN-uri sau WAN-uri

localizat și conectat în același oraș.

Componentele MAN:

1. Router
2. Brouter (Brouter este o combinație între un pod și un router)
3. Comutatoare ATM
4. Conectivitate DSL (DSL - Linia Digitală a Abonatului) ex: Cabluri Star
.
3) Rețea de zone largi (WAN): Interconectarea rețelelor locale (LAN) sau rețelelor metropolitane (MAN) situate

în aceeași zonă geografică sau în zone diferite, depinde de

servicii de telecomunicații.

Componentele WAN: La fel ca MAN:

Dispozitive de reț ea:
Hubs, switchuri, routere și NIC-uri.

HUB: Hub este un dispozitiv centralizat care oferă comunicare între sisteme atunci când
avem mai mult de 2 calculatoare, avem nevoie de un dispozitiv numit hub pentru a
interconecta.

Dezavantajul unui hub:

Când dorim să transferăm unele date de la un sistem la altul.

Dacă rețeaua noastră are 24 de sisteme, pachetul de date în loc să fie trimis doar către
sistemul destinat este trimis tuturor participanților la rețea. (adică 24 de sisteme.)
Hub-urile urmează difuzarea

SWITCH: Este o versiune avansată față de un Hub.

Principalul beneficiu al switch-ului este Unicast. Pachetele de date sunt transmise doar către
computer țintă în loc de toate.
Switch menține un tabel numit MIT (Tabelul Informațiilor Mac.) care este generat
de îndată ce turnăm întrerupătorul, care acționează ca o masă de index și ușurează
procesul de găsire a sistemului de rețea. MIT conține numărul portului, adresa IP
și adresa MAC.
MAC: (Controlul Accesului la Medii): Este o adresă gravată în NIC de către
fabricant.
Adresa MAC este de 48 de biți în forma hexazecimală.
Fiecare NIC are propria sa adresă MAC unică.
Adresa MAC determină locația fizică a unui sistem.

ROUTER: Routerul este un dispozitiv care conectează două rețele diferite.

Rețea de Clasă A cu rețea de Clasă C etc.

Rutarea este un proces de comunicare între două rețele diferite.

Topologii de reț ea:

Modul de cablare se numește topologie.
Arhitectura unei rețele se numește topologie

De exemplu: Topologii Bus, Star, Ring și Mesh.

Topologia bus:

Componente ale Topologiei Bus:

Cablu co-axial (cablu de backbone)

2. Conectori T
3. BNC (Conectorul de rețea britanic)
Terminator
Cablul de legătură
Dezavantaje ale autobuzului:

Dacă ceva nu merge bine cu cablul de backbone, întreaga rețea este întreruptă.
Urmează o comunicație serie.
Depășit în zilele noastre.

Topologia Stea

Topologia stea este o versiune avansată față de topologia bus. Acolo unde folosește fie o
hub sau un switch, folosește cabluri cat5/6.
Utilizează conectori numiți (Recomandă Jack) - RJ45
Topologia stea oferă transfer de date sau procesare mai rapidă.

Topologie în inel:

Topologia inel este utilă atunci când dorim redundanță (toleranță la defecțiuni) alegem
acest tip de topologie.
Topologia inel folosește un dispozitiv numit MSAU. (Unitate de Acces Multi Stație)
Este o unitate în care se formează o inel logic. Acest inel asigură disponibilitatea.
Disponibilitatea inelului asigură disponibilitatea rețelei.
A fost implementat în esență în rețelele IBM.

Topologii logice: sunt două tipuri

1. Grup de lucru.
2. Domeniu

Grupe de lucru (peer to peer):

•Colec ț ie de calculatoare conectate între ele pentru a împăr ț i resursele.

Nu se folosesc servere.
•Doar sistemul de operare Client este folosit în principal.

•Orice O/S precum, DOS, 95, 98, sta ț ie de lucru, win 2000 pro, ș i XP pro poate
să fie configurat ca model de grup de lucru.
Potrivit pentru organiza ț ii mai mici.
•Acolo unde securitatea nu este criteriul.
Nu este necesar un administrator
•Acolo unde nu utilizăm aplica ț ii bazate pe client-server. Ca de exemplu oracle,
SQL și schimburi etc.

Domeniu (Client/Server)

Domeniul este o colecție de computere conectate împreună cu un server și utilizatori

Modelul de domeniu poate avea servere precum UNIX, Novell NetWare, server WIN-NT,
server 2000 și server 2003.
Oferă administrare centralizată.
Potrivit pentru rețele/organizații de dimensiuni medii până la mari.
Potrivit atunci când avem o arhitectură client-server (back-end-uri și front-end-uri)
Domeniul oferă securitate și furnizează autentificarea la logare.
Potrivit dacă securitatea este un criteriu
Necesită un administrator.

Istoria sistemului de operare MS Network O/S:

DOS, 95, WKS, 98, 2k Prof., XP-Prof.

2. Sistem O.S. de reț ea: UNIX, Win NT server 4.0, Win 2000 server, Win 2003 server.

Win NT 3.1 – a fost introdus în 1993

Win NT 3.5 – a fost introdus în 1994
Win NT 4.0 - a fost introdus în 1996
Win NT5.0 a fost redenumit în Windows 2000 Server.
.NET server a fost redenumit server Windows 2003

WINDOWS 2000 WINDOWS 2003

FAMILIE FAMILIE

Profesional (Client) Server Standard

Server Standard Ediț ia Enterprise

Server avansat Server avansat

Server de centru de date Server de centru de date

Cerinț e hardware

Windows 2003 Standard Edition: Windows 2003 Ediiț ii Enterprise:

Min: 128 MB Min: 128 MB

Rec: 256 MB Rec: 256 MB
RAM maximă 4 GB RAM maxim 16 GB
Procesor: Pentium 550 MHz Procesor: Pentium 733MHz
Spațiu liber HDD 1.5GB Spațiu liber HDD 1.5GB
SMP: 4 procesoare SMP: 16 procesoare

Windows 2003 Web Edition: Windows 2003 Data Center Edition:

Min: 128 MB Min: 1GB

Rec: 256 MB Rec: 2GB
RAM maxim 2 GB RAM maximă 64 GB
Procesor: Pentium 550 MHz Procesor: Pentium 733MHz
Spațiu liber HDD 1,5GB Spațiu liber HDD 1,5GB
SMP: 2 procesoare SMP: 64 procesoare

Adresare IP:

Există două versiuni de IP-uri

1. Versiunea IP 4: oferă IP-uri de până la 4,2 miliarde (dimensiune de 32 de biț i)

2. Versiunea IP 6: dimensiune de 128 biț i.

Adresa IP este folosită pentru a identifica sistemul și oferă comunicare.

Adresa IP este de 32 de biți, împărțită în patru octeți.
Fiecare octet are 8 biți, separați printr-un punct (.).
IP este o combinație între ID-ul rețelei și ID-ul gazdei.
Utilizează masca de subrețea pentru a diferenția ID-ul rețelei de ID-ul gazdei.
Mască de subrețea acționează ca o mască între ID-ul rețelei și ID-ul gazdelor.
Numerele variază între 0-255.

Organizații responsabile cu atribuirea IP-urilor clienților.

IANA: Autoritatea de Atribuire a Numelelor pe Internet.

ICANN: Corporația Internet pentru atribuirea numerelor de nume.
IANA a clasificat adresarea IP în clase.

Clasa A: 1-126 (folosit în LAN/WAN)

Clasa B: 128 – 191 (folosit în LAN/WAN)
Clasa C: 192 – 223 (utilizat în LAN/WAN)
Clasa D: 224 – 239 (utilizat pentru multicast)
Clasa E: 240 – 254 (folosit pentru experimentare și cercetare)

Format de clasă Numărul de N/W-uri Numărul de gazde Intervalul măș tii de subreț ea
A N.H.H.H 8-1 24 [Link] 1
2 126 2 - 216.777.214
B N.N.H.H 16-2 16 [Link] 128 - 191
2 16.384 2 – 265.534
C N.N.N.H 24-3 8 [Link] 192 – 223
2 2.097.152 2 – 2254
D MULTICAST N/A N/A N/A 224 – 239
E CERCETARE N/A N/A N/A 240 - 254

Clasa A: Primul octet este rezervat pentru ID-ul reț elei.

Prima parte a primului octet este întotdeauna (0).

Clasa B: Primele două octeți sunt rezervați pentru ID-uri de rețea.

Primele două biți ai primului octet sunt rezervați ca (10)

Clasa C: Primele trei octeți sunt rezervate ca porțiuni de rețea.

Primelor trei biți din primul octet le sunt rezervați ca (110)

Clasa D: Folosit pentru Multicast.

Primele patru biți ai primului octet sunt rezervați ca (1110)

Clasa D: Folosit pentru experimentare.

Primele patru biți ai primului octet sunt rezervați ca (1111)

Prima parte a primului octet este numită bit de prioritate, care determină clasa rețelei.

[Link]. Este rezervat ca ID de rețea.

[Link] este rezervat ca ID de broadcast.
[Link] este rezervat ca ID de loop back

Implementarea/Configurarea TCP/IP.

Pe Desktop
Faceți clic dreapta pe locurile mele de rețea - proprietăți
Faceți dublu clic pe rețeaua locală - Selectați proprietăți
Faceți clic - Utilizați următoarea adresă IP
Specifică adresa în căsuță
DNS este de asemenea la fel ca adresa IP.

Verificare:

Deschide promptul de comandă

Scrieți „ping adresa IP”. (PING: Groper de Pachete Internet)
DIRECTOR ACTIV
AD: Este o bază de date centralizată unde conț ine informaț iile despre
obiecte precum utilizatori, grupuri, computere, imprimante etc.
AD este o bază de date de director ierarhic centralizat.
AD este o bază de date căutabilă.

2003 O/S. când este instalat (se instalează ca un server autonom) pentru a promova la
D.C. Trebuie să instalăm A.D.

Controler de domeniu (D.C.)

Un server pe care este instalat A.D. se numește D.C.

Funcț ionalitatea A.D.:

Folosind A.D. putem organiza, gestiona și controla resursele.

Oferă un punct unic de administrare.

Scopul D.C.:

1. Oferă servicii de autentificare a utilizatorilor la logare.

2. A organiza și gestiona conturile utilizatorilor, computerele, grupurile și rețeaua
resurse.
3. Permite utilizatorilor autorizați să localizeze ușor resursele de rețea.

Caracteristici ale A.D.:

1. Sistem de securitate complet integrat cu ajutorul Kerberos.

2. Administrare ușoară folosind politica de grup.
3. Scalabil la orice dimensiune a rețelei

4. Flexibil (install/uninstall)
5. Extensibil (modifică schema)
Funcții noi în 2003
6. Schimbați numele computerului și al domeniilor.
7. Relație de încredere între păduri.
Replicarea între site-uri este mai rapidă.

Evoluția LDAP:

Anterior nu aveam un standard de bază de date; prin urmare, TTU și ISO au introdus X-500

LDAP (Protocolul U ș or de Acces la Directoare): Este un standard industrial

protocolul de acces la director folosit pentru interogarea și furnizarea comunicării între
obiectele din A.D.
Este protocol de acces la director.
Funcționează pe portul nr. 389.

DAP: Este bazat pe modelul OSI.

LDAP: Se bazează pe modelul TCP/IP

Instalarea A.D:

Cerințe:

Windows 2003 O.S.

O adresă IP statică

Partiție NTFS cu 250 MB de spațiu HDD liber

DNS (Sistemul de Nume Domenii)

Pasul 1: pe mașina din 2003

Start > Executare > dcpromo > următorul > următorul
Selectați controlerul de domeniu pentru un nou domeniu
Domeniu într-o pădure nouă >următor
Specificați numele de domeniu (Ex: [Link])
>Nume net bios (nu face nimic)>Următorul
>bază de date>următorul
>Sysvol>următor
Alege pe cel din mijloc>următorul
>Furnizează pwd>următor
Reporniți - când vă solicită

După instalarea A.D.

Mergi la
Începe> programe> instrumente de administrare
Ar trebui să observăm 5 opțiuni precum ADUC, ADDT, ADSS, DCSP și DSP

Îndepărtarea în siguranț ă a A.D.

>Start >rula >dcpromo

Îndepărtarea forț ată a A.D.

.
>Start >execuție > dcpromo / forceremoval

Instrumente utilizate pentru:

Domenii ș i încredinț ări Active Directory:

Implementarea fiduciarilor
Ridicarea nivelurilor funcționale ale domeniului/forestei
Adăugarea sufixelor de conectare a utilizatorului

Site-uri ș i Servicii Active Directory:

 Configurarea replicării intrasite/intersite
Configurarea catalogului global
Crearea de site-uri, link-uri de site, subrețele.
Programarea replicării

Utilizatori ș i Calculatoare Active Directory:

Gestionarea utilizatorilor/grupurilor
Gestionarea calculatoarelor.
Gestionarea OUs
Gestionarea politicii de grup (nivel de domeniu)
Gestionarea operatiunilor master.
Ridicarea nivelului funcțional al domeniului.

Politica de securitate a controlerului de domeniu:

Setați politicile de cont, audit și parolă

Setați drepturile utilizatorului
Permisiuni sau politici Se referă doar la DC-ul unde ai setat.
Politica de securitate a domeniului:

Setați politici pentru cont, audit și parolă

Setați drepturile utilizatorului
Permisiunile sau politicile se referă atât la DC, cât și la toate domeniile
înăuntru.
Instalarea ADC (Controler de domeniu suplimentar):

Cerințe:

D.C.
Static .P.
DNS
Server autonom sau Server membru.

Pasul 1: pe o mașină autonomă sau pe un server membru

Specificați I.P.
Specificați preferința DNS ca adrese IP ale serverelor.
Start > ruleaza > ping IP-ul serverului.
Pasul 2: >începe >rulează >dcpromo>următorul>următorul>selectează ADC pentru un domeniu existent
Specificați numele și parola administratorului.
Nume de domeniu al DC ([Link])
Răsfoiește domeniul
Următor>următor> restaurează parola.

ADC este o rezervă pentru DC

ADC păstrează o copie de rezervă a A.D., care va fi în format numai de citire.

ADCs oferă toleranță la erori și echilibrare a încărcării
Pot exista orice număr de ADC-uri pentru un DC.
ADCs ar trebui să fie amplasate și întreținute în afara site-ului, departe de DC.
ADC menține același nume de domeniu.

Verificarea dacă serverul este configurat ca DC sau ADC.

Start>run>cmd>net conturi
Pentru DC vom găsi „primar”
Pentru ADC vom găsi „Backup”

COMPONENȚE ACTIVE DIRECTORY

STRUCTURA LOGICĂ STRUCTURA FIZICĂ

Domenii Site-uri
Copaci Controalele de domeniu
Pădure
Unităț i organizaț ionale
Componente A.D.
Structura logică este utilă pentru organizarea re ț elei.
Componentele logice nu pot fi văzute
•Structura fizică este utilă pentru a reprezenta organiza ț ia noastră pentru
dezvoltarea structurii organizaționale.
•Reflectă organiza ț ia (o reflectă)
•Structura fizică poate fi observată. Ex. Site – India, SUA, Regatul Unit etc.

COPAC

Un arbore este un grup de domenii care împărtășesc un spațiu de nume contigu.

Dacă există mai mult de un domeniu, putem combina domeniile multiple în
structuri de arbore ierarhice.
Primul domeniu creat este domeniul rădăcină al primei arbori.
Domeniile suplimentare din aceeași ierarhie de domenii sunt domenii copil.
Un domeniu imediat deasupra altui domeniu în aceeași structură de domenii este domeniul său superior.
părinte.

PADURE

Multiple domenii de arbori într-o singură pădure nu formează un contiguu

spațiu de nume. Adică, au nume de domenii DNS necontiguue
Deși copacii dintr-o pădure nu împărtășesc un spațiu de nume, o pădure are totuși un
domeniu rădăcină singular, numit domeniul rădăcină al pădurii
Domeniul rădăcină al pădurii este, prin definiție, primul domeniu creat în pădure.
Cele două grupuri predefinite din pădure – Întreprindere.
Administratorii și administratorii de schemă rezidă în acest domeniu.

Structură fizică

SITES

Site-ul este o combinație de TCP/IP, subrețele, conectate cu linkuri de mare viteză.

Site-urile oferă replicare

Există 2 tipuri de replicări

Replicare intra-site
2. Replicarea intersite

Replicare Intrasite: Este o replicare în cadrul aceluiași site. Oferă timp complet
replicarea între DC și ADC atunci când sunt în aceeași locație.

Replica între site-uri: Este o replicare între două site-uri diferite.

Replicarea intersite este implementată atunci când site-urile sunt departe unul de celălalt.
Necesită un link de site
Linkul de site este o conexiune logică între site-uri, care poate fi creată și
programat.
Linkul site-ului oferă comunicare doar la intervale programate.

Implementarea site-urilor:

Replicare forțată:

Pe DC
Start > programe > unelte de administrare > ADSS > extinde site-uri > primul site implicit > servere
>Expandează serverul DC > Setări NTDS > clic dreapta pe automat
generat>replică acum>ok.
Repetă același lucru pentru DC și ADC

Crearea unui site:

Deschide ADSS>Faceți clic dreapta pe site-uri>Site nou>Nume site (de exemplu, Marea Britanie, SUA)
Selectați linkul de site implicit > Ok

Mutarea ADC-ului într-un alt site:

Selectați ADC>Faceți clic dreapta pe ADC>Seleccionați mutare>Seleccionați site.

Crearea unui link de site:

Extinde transporturile între site-uri>Faci clic dreapta pe IP>Selectează nou link de site
Link SUA – UK

Planificarea unui link de site:

Extinde transportul între site-uri>IP>Dublu clic pe legătura site-ului>Schimbă programul

Faceți clic pe replicare ne disponibilă>stabiliți orele>faceți clic pe replicare disponibilă.

KCC: (Verificator de Consistență a Cunoștințelor): Este un serviciu al A.D., care este

responsabil pentru a informa sau a actualiza modificările efectuate fie în DC, fie în ADC.

Active Directory este salvat într-un fișier numit [Link]

C:\windows\ntds\[Link]

[Link] - Servicii de Directoare Tehnologie Nouă. Arborele Informaț iilor Directorului

Este un fișier împărțit logic în patru partiții.

Schema de partiție
2. Partați configurație
3. Partiția domeniului
4. Partționare aplicație
Este un set de reguli schema care definește AD, constând din 2 părți: clase și atribute.
Anunțul este construit cu ajutorul claselor și atributelor.

1. Schema: Partiție logică în baza de date AD „template” pentru baza de date AD.
•Formează structurile de baze de date în care sunt stocate datele.
Extensibil
Dinamic
•Proteja ț i prin ACL (Liste de Control al Accesului) DACL-uri ș i SACL-uri
(Acl-uri pentru Director& Sistem)
•O schemă pentru pădurea AD.

Colecția de obiecte se numește clasă.

O bucată de informație despre obiect se numește atribut.

2. Partitie de configurare: Partitie logică în baza de date AD.

•„hartă” a implementării AD
•Con ț ine informa ț ii utilizate pentru căutările de conectare a replicării.
•Domenii
•Rela ț ii de încredere
•Site-uri ș i linkuri ale site-urilor

Subre ț ele
Loca ț iile controlerelor de domeniu.

3. Partiția Domeniului:
•Parti ț ie logică în baza de date AD.
•Colec ț ii de utilizatori, computere, grupuri etc.
Unită ț i de replicare.
•Controlerele de domeniu dintr-un domeniu se replică între ele ș i con ț in o copie completă
copie a partiției domeniului pentru domeniul lor.
•DC-urile nu replică informa ț iile de partajare a domeniului pentru alte domenii

4. Partajarea aplicației:
Este o parti ț ie nou adăugată în win2003. Poate fi adăugată sau eliminată.
• Poate fi replicat doar la DC-urile specificate.
Util pentru când folosim servicii integrate AD, cum ar fi DNS, servicii TAPI
etc..

Roluri FSMO: (Operațiuni Flexibile de Master Unic):

Operațiunea generală a pădurii

Schema master [Link]ăpânul denumirii domeniului

Operațiune principală la nivel de domeniu

3. Emulator PDC
4. RID master
5. Maestru în infrastructură

Schema Master

Responsabil pentru gestionarea globală a întregului schema într-o pădure.

Primul DC instalat acționează ca un master de schemă în întreaga pădure.
Poate exista doar un singur master de schemă în întreaga pădure.

Master de Denumire a Domeniului:

Responsabil pentru adăugarea/eliminarea domeniilor.

Menține unicitatea numelui de domeniu.
Poate exista doar un DNM în întreaga pădure.

[Link] PDC:

PDC oferă compatibilitate înapoi pentru BDC-uri NT existente și stații de lucru. (Dacă
se rulează în mod mixt)
PDC actualizează modificările de parolă efectuate de utilizatori.
De asemenea, este responsabil pentru sincronizarea timpului.
Poate exista doar un emulator PDC pe domeniu.

[Link] RID:

Responsabil pentru atribuirea de ID-uri unice obiectelor create în domeniu.

Poate exista doar un singur maestru RID pe domeniu
SID – Identificator de securitate care menține o listă de control al accesului. Este împărțit în două
părți.
1. DID (Identificator de Domeniu)
2. RID (Identificator Relativ)

Pentru a cunoaște SID-ul utilizatorului

>Începe>rulează>cmd>cine sunt eu /user

5. Maestru în infrastructură:

Responsabil de menținerea actualizărilor efectuate asupra apartenenței utilizatorilor și grupurilor.

De asemenea, menține apartenența universală la grup.
Poate exista un singur maestru de infrastructură pe domeniu

Termenul flexibilitate înseamnă că putem transfera oricare dintre cele 5 roluri de la DC la ADC.

Transferul rolurilor
:
Putem transfera rolurile pentru unele probleme temporare de întreținere către ADC
și din nou putem transfera responsabilitățile înapoi pe DC.
Putem transfera rolurile în două moduri
Mod de comandă
Mod grafic
Transferul rolurilor prin comandă

Pe DC
Deschide promptul de comandă și tastează ntdsutil
roluri
Conexiuni
Conectează-te la server (numele ADC ex.sys2)
Întrebare
Schema de transfer master
Transfer RID master
Master de infrastructură pentru transfer
Transfer PDC
Q
Întrebare
Ieșire

Transferarea rolurilor utilizând GUI

:
Pe DC
Înregistrează schema
Pentru înregistrarea schemelor
Start > rulează > regsvr32 [Link]

Transferarea master-ului schemei

Pe Dc
Start>Run>mmc>click pe fișier> selectați adăugați/eliminați snap-in
Selectați [Link]>adăuga>închide>ok
Din rădăcina consolei
Extinde rădăcina consolei
Faceți clic dreapta pe Schema AD
Schimbă controlerul de domeniu
Specificați numele
Bine
Click dreapta pe schema AD
Selectați maestrul operațiunilor
Click pe schimbare
Da> ok> fișier> ieșire (nu este nevoie să salvezi)

Transferarea masterului de nume de domeniu:

Pe DC
Start>p>unelte admin> ADDT>click dreapta pe ADDT
Conectare la controlerul de domeniu
Selectați ADC
Bine
Faceti clic dreapta pe ADDT
Stăpânul operațiunilor
Fă clic pe schimbare>da>ok>închide

Transferul operațiunilor master la scară de domeniu:

Start >p>unelte de administrare> ADUC

Făcând clic dreapta pe ADUC
Conectează-te la DC
Selectați ADC > ok
Faceți clic dreapta pe numele de domeniu
Selectați maestrul operațiunilor
Da
Selectați PDC> schimbați>da>selectați infrastructura>schimbați>închideți>închideți.

CATALOG GLOBAL

Este un serviciu responsabil pentru menținerea informațiilor despre obiecte și

servind cererile făcute de utilizatori prin furnizarea locației obiectului.
Catalogul Global rulează pe portul numărul 3268.
Toate tipurile de interogări sunt ascultate mai întâi pe acest număr de port și se redirectează interogarea către
portul nr. 389 (LDAP). Menține informații complete despre obiectele din cadrul
același domeniu și informații parțiale despre alte domenii.
GC comunică cu masterul de infrastructură.
Dacă DC și ADC se află în aceeași locație, este suficient un singur GC.
Dacă DC și ADC sunt situate departe pentru a evita traficul de rețea, trebuie să configurăm
ADC ca GC
Contactele master pentru infrastructură accesează catalogul global pentru a obține actualizările despre utilizator
& apartenența la grupuri și apartenența la grupuri universale.
Funcțiile principale ale GC
Pentru a menține informațiile membrilor grupului universal, pentru a localiza cu ușurință obiectele.
în cadrul AD.:

Configurarea unui server catalog global.

Fie pe ADC, fie pe Child DC

>Începe >program>unelte admin> ADSS> extinde site-uri >site-ul implicit >server>
Pe NTDS, click dreapta > proprietăți > bifați caseta Catalog Global.

Instalarea DC pentru copii:

Cerințe:
Părinte DC
Server membru sau server autonom
IP static
DNS
Volum NTFS cu 250 MB de spațiu liber pe HDD

Pe serverul membru sau pe o mașină independentă, specificați DNS-ul serverului.

Start >rule>dcpromo>următorul>următorul>următorul>domeniu
controler pentrua nou
domeniu>următor>
Domeniu copil într-un arbore existent>specificați administratorul domeniului părinte
nume și parolă. >Specificați numele copilului>următorul>numele netbios>următorul>baza de date
folder> următor> Sysvol> următor> repornire.

Instalarea unui nou arbore de domeniu într-o pădure existentă:

Cerințe:
Pădure (controler de domeniu inițial sau controler de domeniu rădăcină)
Pe serverul membru sau pe mașina autonomă.
Specificați DNS-ul serverului.
Start>executare>dcpromo>următorul>următorul>următorul>Controler de domeniu pentru un nou domeniu.
Selectați arborele de domeniu într-o pădure existentă.
Specificați numele administratorului domeniului rădăcină și parola
Următor> specificați noul nume de domeniu>următor>nume net bios>următor>bază de date>
următorul>sysvol>următorul>DNS următorul>permisie compatibilă >următorul>mod de restaurare
pwd>next

Relația de încredere: Încrederea este un proces de activare a resurselor dintr-un domeniu pentru a fi
accesat de un alt domeniu.

Nivele Funcț ionale:

Nivel funcțional al domeniului

A) Windows 2000 mixt

B) Windows 2000 nativ
C) Provizoriu
D) Server Windows 2003

2. Nivel Funcțional al Pădurii:

a) Windows 2000 mixt

b) Provizoriu
c) Windows 2003 server.

Windows 2000 combinat:

În mod implicit, când instalăm sistemul de operare 2000 sau 2003, acesta se instalează în modul mixt Windows 2000.
mod.
Această modul susține versiuni mai vechi ale win2003. Putem adăuga variante NT, 2000 în
rețelele din 2003.

Windows 2000 nativ:

Acceptă doar 2000 și 2003; Modul nativ poate avea doar variante 2000 și 2003.

Interim

Acest mod poate avea NT și 2003. Util atunci când facem upgrade de la NT la 2003

Windows 2003 server:

Acest mod suportă doar familia serverului 2003.

Nu putem să ne alăturăm domeniilor NT/2000

Tipuri de Fideicomisuri:

Relații de încredere în Windows Server 2003:

Încredințări transitive Kerberos în mod implicit în două direcții (în interiorul pădurii)
Scurtătură – unul sau două încredințări Kerberos tranzitive (intraforest)
Reduce cererile de autentificare
Încredințări Kerberos transitive de tip forest - unu sau două căi.
Pădurile WS2003 WIN 2000 nu suportă încrederea între păduri
Numai între rădăcinile pădurii
Creează relații transitive de domeniu.
Extern – încredințări NTLM unidirecționale non-transitive.
Folosit pentru a se conecta la / din domeniile win NT sau externe 2000 - creat manual.
Realm – relații de încredere Kerberos non-transitive, unidirecționale sau bidirecționale.
Conectare la/de la domeniile UNIX MT Kerberos.

Stabilirea Fondurilor Fiduciare:

Domeniul unde avem conturi de utilizator se numește domeniu de încredere.

Domeniul în care avem resurse se numește domeniu de încredere.

Încrederea între părinte și copil este o încredere transitive în ambele sensuri.

Ex; A are încredere în B, automat B are încredere în A, aceasta este o încredere bidirecțională.

Încrederea între domeniul părinte și domeniul copil este cunoscută sub numele de încredere implicită.

Încredere unidirecțională sau Încredere non-transitivă: A are încredere în B, dar B nu are încredere în A

Încredere transitive (2 căi):

Dacă A are încredere în B, B are automat încredere în A

Încredere care vine într-o singură direcție:

Înseamnă că A obține resursele de la B și B oferă resursele.

O modalitate de a ieși din încredere:

A oferă resurse lui B, iar B primește resurse de la A

Beneficiile nivelului funcțional al domeniului:

Server Win 2003 Nivel:

Momentul în care ridicăm nivelul funcțional, trecem de la modul mixt la modul Win 2003
ne obținem următoarele beneficii.

Grupe universale
Împerecherea grupurilor
Instrumente de redenumire a domeniilor.

Beneficiile nivelului funcțional al pădurii:

Nivel Win 2003

Obținem beneficii complete din 2003 când ridicăm nivelul de la 2000 pentru a câștiga 2003
server.
Putem implementa încrederi în pădure.
Accelerarea informațiilor de replicare a catalogului global.
Schimbarea numelui de domeniu

Implementarea nivelului pădurii:

Creșterea funcționalității domeniului în ambele mașini:

Start>program>unelte de administrare>ADDT>clic dreapta pe Domeniu>ridica Domeniu
Nivel funcțional > selectați win 2003 > faceți clic pe ridicați > ok > ok
Ridicarea nivelului funcțional al pădurii:
>Începe>p>ADDT>clic dreapta pe ADDT>ridică nivelul funcțional al pădurii>selectează
win2003>ridica>ok.

Server Membru: Un server, care este parte din DC, se numeș te Server Membru.
Servere precum WINNT, 2000 și 2003 pot fi configurate ca Servere Membre.
Serverul, care este parte din Domeniu, se numește Server Membru.
Serverele membre sunt folosite
Împărțirea sarcinilor
Formular de distribuție a sarcinii din DC-uri

Un server membru poate fi configurat ca oricare dintre următoarele servere.

Serviciu de aplicație (oracle/SQL)

Server de mail
Server de fișiere
Server de imprimare
Server DNS
server DHCP
Server web
server RIS
server RAS
T.S.

Configurarea unui server membru

Cerințe:

DC
server autonom 2003
Pe serverul autonom:
Configurează TCP/IP
Specificați adresa serverului DNS

Click dreapta pe calculatorul meu

Selectați proprietăți
Numele computerului
Schimbare
Domeniu
Specificați numele (ex: [Link])
Bine ai venit pe domeniu
Repornește sistemul.

Configurarea win2003 sau XP profesional ca și client:

La fel ca configurarea serverului membru;

Server: Ex: NT, 2000, 2003
ex: WKS, Prof., și XP

Gestionarea utilizatorilor
Contul utilizatorului: Contul utilizatorului A/Cs este util pentru a fi atribuit utilizatorului pentru a participa la
rețea.
Există două tipuri de conturi
Conturi de utilizatori de domeniu
Conturi de utilizator locale

1. Conturi de utilizator de domeniu: Acestea sunt create în AD și se dovedesc

management centralizat al utilizatorilor pe lângă administrarea ușoară
2. Conturi locale de utilizator: Acestea pot fi create pe maşinile locale unde
client funcționează. Ex. 2000 prof. XP prof. < server membru win2003 etc.

Aceste conturi nu oferă management centralizat.

Potrivit numai pentru organizații mai mici unde nu există server.

Crearea conturilor de utilizator de domeniu

.
Pe DC
Începe> Programe> Instrumente de administrare> ADUC> extinde numele domeniului (de exemplu, [Link])
Click dreapta pe utilizatori>nou>utilizator>furnizați nume și parolă. >Utilizatorul trebuie să schimbe parola la
următorul logon>următorul>finalizare

Crearea unui cont de utilizator de domeniu prin linia de comandă;

Start>run>cmd
dsadd user cn=utilizator,cn=utilizatori,dc=ibm,dc=com –pwd zoom_123

Pentru îndepărtare
dsrm utilizator cn=nume_utilizator…….

Crearea unui cont de utilizator local pe serverul membru

Pe serverul membru
Conectați-vă la contul utilizatorului local
Faceți clic dreapta pe computerul meu
Gestionează
Extinde utilizatorii locali
Faceți clic dreapta pe utilizatori.
Utilizator nou
Furnizați numele de utilizator și parola.
Faceți clic pe creare
Deconectare
Conectează-te ca utilizator

Crearea unui cont de utilizator local din modul de comandă

Pe serverul membru
Conectați-vă ca administrator
Deschide promptul de comandă
Utilizator net nume_utilizator

Parolă
Ex: net user u1 zoom_123 /add
Dacă vrem să ștergem.. /del

Atribuții de drepturi ale utilizatorului (Autentificare locală care permite dreptul de autentificare locală unui utilizator normal)

utilizator.)
Pe DC
Creează un cont de utilizator în ADUC
Permițându-i să se conecteze
Începe > programe > instrumente de administrare > DCSP > extinde politicile locale > drepturile utilizatorilor > D/C
permite conectarea locală>adaugă utilizatorul.
Start>run>gpupdate.

Verifică:

Pe DC conectează-te ca utilizator
Dezactivarea politicii de complexitate a parolei:

Start >programe>admin unelte>domeniu securitate politică>extindere a/c

politici>politica de parole
Faceti dublu clic pe p/w, trebuie să îndeplinească cerințele de complexitate.
Select dezactivat
Aplică >ok
Lungimea minimă a parolei (fă-o ca 0 caractere)
Închide
Pentru actualizarea politicii
Începe >rulează>cmd>gpupdate

Politici de parolă: Aplicarea istoricului parolelor 24 parole reținute

Vârsta maximă p/w
Vârsta minimă a parolei
Parola trebuie să îndeplinească cerințele de complexitate
Păstrați parolele folosind criptarea reversibilă.
Resetarea parolelor utilizatorilor:
Pe DC
Începe >p> ADUC >extinde utilizatorii
Selectați utilizatorul clic dreapta
Resetează parola selectată

Scurtături:

Start > Rulare

Pentru ADUC [Link]

Pentru ADSS [Link]
Pentru ADTT [Link]
Pentru DCSP [Link]
Pentru DSP [Link]

ÎMPĂRTĂȘ IRE
Pentru a face o resursă disponibilă prin intermediul rețelei și a putea fi accesată
prin utilizatorii rețelei, trebuie să implementăm partajarea.
Momentul în care creăm un share pe un server, serverul acționează ca un server de fișiere.

Împărtășirea unei resurse:

Pe DC
Deschide computerul meu
Selectați orice unitate
Creează un dosar nou
Dă numele folderului
Click dreapta pe folder
Selectați partajarea și securitatea
Partajează acest dosar
Aplică > ok

Accesarea resurselor partajate de pe o mașină client:

Pe mașina clientului
Deschide locurile mele de rețea
Întreaga rețea
Microsoft Windows n/w
Nume de domeniu (ex. Zoom)
Numele computerului

Crearea unui partaj prin linia de comandă

:
Pe DC
Accesați promptul de comandă
md nume_partajare
net share nume_partajat=c:\numele_partajării

Conectarea la o resursă partajată prin intermediul liniei de comandă:

Pe serverul membru
Deschideți promptul de comandă
utilizare net z:\numele_computerului\numele_share-ului

Maparea unui drive (conectarea la partajare din GUI):

Pe serverul membru
Faceți clic dreapta pe computerul meu
Mapare unitate de rețea
Selectați litera unității
Debifează sau bifează reconectarea la autentificare
Răsfoiește folderul de partajare
Numele computerului>numele partajării>ok>terminat.
Permisiuni

Folosind permisiuni, un administrator poate fie să permită, fie să refuze accesul la o

resursă.
Resursa poate fi o resursă de rețea sau o resursă locală

Permisiunile sunt de două tipuri

1. Nivel de distribuire
2. Sistem de fișiere sau NTFS

Permisiuni la nivel de partajare

Permisiunile de nivel de partajare sunt aplicate în rețea.
Permisiunile la nivel de partajare nu sunt aplicate pe mașina locală unde se află resursa
există.
Există trei tipuri de permisiuni la nivel de partajare

Control complet RWXDO (Citire/Inserare/Executare/Ștergere/Proprietate)

Schimbare RWXD
Citește R

Exercițiu:

Pe DC
Creează un partaj
Creează trei utilizatori
Setați permisiunile

Setarea permisiunilor:
Creează folder> împărtășește> click dreapta pe folder> proprietăți> permisiune
Elimină pe toată lumea
Adăugați toți utilizatorii pe care doriți să-i permiteți sau să-i refuzați.

>Aplică>ok.

Verificare:
Treceți la mașina clientului
Conectare ca utilizatori diferiți
Încercați să accesați resursele de rețea.

2. Permisiuni NTFS:
Permisiunile NTFS sunt permisiuni puternice și oferă nivel de fișier și folder
Permisiunile NTFS sunt utile pentru securizarea resurselor disponibile local.

Funcț ii NTFS:

Securitate la nivel de fișier/cădere

Compresie
Criptare
Cotele
Fragmentare redusă
Fixare rapidă
Servicii de copiere a volumului shadow
Montare
Coș de reciclare separat pentru fiecare utilizator

Permisiuni NTFS

Control total RWXDO

Modifică RWXD
Citește și Execută RX
Listează conținutul folderului L
Citește R
Scrie RWX

Implementarea permisiunilor NTFS

:
Pe serverul membru - Creează un folder
Pe DC-Creează 3 utilizatori.
Pe serverul membru
Faci clic dreapta pe folder
Proprietăți
Securitate
Adăugați utilizatorii pe care i-am creat pe DC
Ok
Selectați utilizatorul și setați permisiunea
U1-control total
U2-modifica
U3-citit
Aplică-ok.

Experimentul2:

Conectați-vă ca administrator pe serverul membru

Creează un folder
Proprietăți folder
Securitate
Deselecționează caseta pentru a permite permisiunile ereditare.
Îndepărtează
Aplică – ok.
Adăugați utilizatorii pe care i-am creat împreună cu administratorul
Administrator-control total
U1 – control total
U2 – modificare
U3 – citește – aplică – ok
Permisiuni de control total
Această permisiune oferă control complet, adică, preluarea proprietății și stabilirea
permisiuni asupra fișierelor și folderelor.
Utilizatorii care au permisiunea de control total pot prelua proprietatea asupra unei resurse.
Momentul în care un utilizator creează un folder devine proprietar al unui folder.
Proprietarii vor avea acces complet la control

Preluareaproprietățiiunuidosar:

Pe serverul membru
Conectați-vă ca administrator
Creează un dosar
Accesați proprietățile folderului
Securitate
Adaugă utilizatorul căruia dorim să-i oferim permisiunea
u1-control complet
Aplică – ok

Pasul 2: autentificare ca utilizator1 (u1)

Accesați proprietățile folderului
Securitate
Avansat
Proprietar
Selectați utilizatorul
Bifati căsuța înlocuiește proprietarul pe
Aplică – ok

Nivel de acț iuni nivel NTFS N/V Local

Citește citește citiți citește
Schimbare citește schimbare citește
Citește modifică citește modifică
Citește scrie citește scrie

Profiluri
Profilurile sunt folosite pentru a oferi nevoile de bază ale mediului utilizatorului.
Nevoile mediului pot fi

Setări desktop
Aplicații de startup
Conectivitate N/w.

Profilul este responsabil pentru furnizarea nevoilor inițiale ale mediului desktop cu
ajutorul folderului desktop, favorite, cookie-uri, documentele mele, meniul de pornire, și
Setările internetului, conexiuni n/w și altele.
Când un utilizator se conectează pentru prima dată, utilizatorul va fi încărcat cu un utilizator implicit
profil.
Profilul implicit al utilizatorului se află sub
C:\documente și setări\utilizator implicit

Tipuri de profiluri:

Profil local
Profil de roaming
Profil obligatoriu

Profil local: Este un profil încărcat pentru utilizator și salvat pe hard disk-ul local.
unde lucrează utilizatorul.
Și profilul va fi salvat când un utilizator se deconectează
Profilurile locale sunt limitate doar la computerul unde sunt salvate.
Un utilizator cu un profil local nu va fi încărcat cu un profil de rețea atunci când se conectează.
de pe o altă mașină.

Verificarea tipului de profil:

Calculatorul meu
Proprietăți
Avansat
Profil utilizator

Profil de roaming: Este un profil care este salvat în folderul partajat pe server.
Așadar, disponibil în întreaga rețea.
Profilul de roaming este un profil de rețea care este disponibil în întreaga rețea. Ca un
rezultatul când un utilizator se conectează de pe orice mașină din n/e el va fi încărcat cu un
roaming.

Crearea unui profil de roaming:

Pe DC
Creează un cont de utilizator

Creează un folder
Și împărtășește-l și dă permisiuni de control total pentru toată lumea
Start >P>ADUC
Faceți dublu clic pe utilizator
Profil
Calea profilului ex: \sys1
aq umele_utilizatorului
Aplică - ok

Treceți la serverul membru

Conectați-vă ca utilizator
Calculatorul meu
Proprietăți
Setări avansate pentru profil - ar trebui să observați „profil de roaming“.
Profil obligatoriu: Profilul obligatoriu este un profil folosit pentru a controla desktopul
setările de mediu folosite în special pentru a restricționa utilizatorul de la salvarea datelor utilizatorului
setare și configurație pe desktop.
Este un tip de profil de roaming, dar setările nu sunt salvate atunci când un utilizator se deconectează.
Schimbările vor fi disponibile doar pentru sesiunea în care utilizatorul este activ. (Activ
ședință)

Crearea unui profil obligatoriu:

Deschide folderul de profiluri pe care l-ai creat pentru roaming
Va fi un folder utilizator
Preia proprietatea folderului utilizatorului
Faceți clic dreapta pe proprietățile folderului
Securitate – ok – avansat
Proprietar – administratori
Înlocuiește proprietarul pe sub >aplică – ok

Deschide folderul
Renumește fișierul
[Link] la [Link]
Înapoi
Restituie permisiunea (proprietatea)
Folder
Proprietăți
Securitate – avansată
Bifați caseta Permiteți moștenirea
Verificare - Înlocuiește intrările de permisiune pentru toate

Aplică – ok

Verificare:
Treceți la mașina clientului
Conectare ca utilizator
Fă câteva modificări pe desktop
Creează un dosar sau șterge un dosar

Pentru a elimina profilul obligatoriu, pur și simplu redenumiți [Link] în [Link]

Folderul principal:
Folderele de acasă sunt foldere separate unde utilizatorii își salvează datele și își protejează
date de la alți utilizatori fiecare utilizator poate avea un dosar acasă fie pe server
pe masina locala.
Dacă folderul de acasă este pe server, un administrator poate să-l securizeze și să facă copiii de rezervă.
Dacă folderele de acasă sunt create pe mașina locală, backup-ul nu este atât de ușor.

Crearea unui folder de utilizator pe un server

Pe serverul membru
Creează un folder acasă pentru utilizatorul1
Împărtășește-l
Permisiuni
Îndepărtați pe toată lumea
Adaugă administrator și utilizator1
Oferiți control deplin pentru ambele
Aplică ok
Deschide ADUC
Creează un cont de utilizator
Accesați proprietățile utilizatorului

Profil
Conectează folderul de acasă
Selectați litera unității
Pentru a menționa calea
Ex: sys1\u1\home\u1
Aplică ok

Verificare:
Pe mașina clientului
Conectați-vă ca utilizator
Deschide computerul meu
Ar trebui să observăm o literă de unitate suplimentară
Accesați promptul de comandă
Nu ar trebui să obținem litera de unitate pe care am atribuit-o.

Crearea unui folder local pentru acasă:

Pe serverul membru
Conectare ca administrator
Creează un folder pe orice unitate
Împărtășește-l
Permisiuni
Îndepărtează pe toată lumea
Adaugă administrator &u2
Oferiți acces complet
Aplică – ok

Treceti la server sau DC

Deschide ADUC
creează un utilizator
Accesați proprietățile utilizatorului

Profil
Folderele de acasă
Furnizați calea locală
Ex: E:\u2home
Aplică-ok

Verificare:
Treceți la mașina clientului
Conectare ca utilizator
Deschide linia de comandă.
Ar trebui să observăm dosarul local
Foldere offline:
Este o caracteristică a resurselor de rețea 2000&03, în ciuda lipsei conexiunilor de rețea
(offline)

Implementarea folderelor offline

Pe server client
Deschide computerul meu
Unelte
Opțiuni folder
Fișiere offline
Bifează caseta pentru a activa fișierele offline
Aplică – ok
Repetați același proces și pe client.
Pe server
Creează un folder
Împărtășește-l
Toți au acces complet

Pe mașina clientului
Accesați resursele partajate prin locurile de rețea
Faceți clic dreapta pe resursele partajate
Faceți disponibil offline
Următorul
Bifați caseta automat
Următorul - finalizează

Pe mașina clientului
Accesați partajarea n/w

Dezactivarea NIC
Locuri de rețea
Proprietăți
Drept click pe LAN
selectați dezactivați

Deschideți locurile n/w

Vom observa un alt sistem
Accesați folderul offline de pe server
Fă some modificări în acea folder
Activați NIC.

Sistem de Fiș iere Distribuite (DFS)

DFS permite administratorilor să faciliteze accesul și gestionarea fișierelor pentru utilizatori
care sunt distribuite fizic într-o rețea.

Cu DFS, poți face fișiere distribuite pe mai multe servere. Poate părea
pentru utilizatorii al căror fișiere se află de fapt într-un singur loc (calculator) pe rețea.
Beneficiile DFS
1. Acces ușor: utilizatorii nu trebuie să-și amintească mai multe locații de unde pot
obțin date doar amintindu-și o singură locație, ei obțin acces la date.

2. Toleranța la defecțiuni: pentru serverul master DFS putem avea o replică (Țintă) pe
un alt server DFS. Cu serverul master DFS, utilizatorii pot continua
accesarea datelor din backup DFS (Țintă)
Nu există întreruperi la accesarea datelor

3. Echilibrarea încărcării: dacă toate serverele rădăcină DFS și destinațiile funcționează corect, aceasta duce la
pentru echilibrarea încărcării.
Acest lucru se realizează prin specificarea unor locații pentru utilizatori separați.

4. Securitate: Putem implementa securitatea prin utilizarea setărilor NTFS.

Terminologia DFS
1. Rădăcina DFS
2. Linkuri DFS
3. Obiective DFS
4. Rădăcina domeniului DFS
Rădăcină DFS independentă

Rădăcina DFS de domeniu: este un server configurabil în domeniu și oferă cădere

toleranță și echilibrarea sarcinii. Este un server rădăcină, care menține legături de la altele
servere de fișiere

Cerințe: DC sau Server Membru

Rădăcină DFS autonomă: Este un model de grup de lucru configurabil și nu oferă

toleranță la căderi și echilibrarea sarcinii

Rădăcina DFS: Rădăcina DFS este începutul unei ierarhii de linkuri DFS care indică către
foldere partajate.

Link DFS: un link de la un rădăcină DFS către unul sau mai multe fișiere sau foldere partajate.

Obiective: destinația de mapare a unei rădăcini DFS sau a legăturilor, care corespunde unei
folder fizic care a fost partajat.

Implementarea DFS
Crearea unui rădăcină DFS:
Pe DC
Crează un folder în orice unitate
Împărtășește-l
Oferiți tuturor control total
Folosește numele folderului ca rădăcină DFS
Creează încă 2 foldere pentru linkuri
Partajează-le și toată lumea are control total
Start >p>instrumente admin>DFS
Faceți clic dreapta pe DFS
Nouă rădăcină
Selectați rădăcina domeniului
Nume de domeniu
Navighează pe serverul DC
Următoarea mențiune a numelui rădăcină
Răsfoiește folderul pentru a partaja
Următorul – terminat.
Implementarea linkurilor DFS
Pe DC
Creează 2 foldere.
Împărtășiți-le și acordați permisiuni complete de control
Pe Serverul Membru, același proces
Pe DC
Începe > P>Unelte admin>DFS>click dreapta pe DFS
Link nou
Germania
Răsfoiește folderul partajat de la DC
Bine
Creează toate cele patru linkuri, două din DC și două din serverul membru

Accesarea resurselor (linkuri)

Fie pe DC, fie pe serverul membru
\domeniunume umele rădăcinii DFS
ex:\[Link]\DFSrădăcină
Implementarea DFS țintă:
Pe Dc
Deschide DF-uri
Faceți clic dreapta pe rădăcina DFs
Selectați noua țintă rădăcină
Răsfoiește numele serverului > următor
Răsfoiește folderul pentru a partaja

Următorul

Replicare: După ce am configurat ținta, putem configura replicarea între

Rădăcina DFS și ținta DFS.
Și acest lucru poate fi programat.
Tipuri de topologii de replicare:
Topologia inel
Topologie hub și spoke
Topologia mesh

Configurarea replicării între rădăcina DFS și țintă.

Pe DC
Deschide DFS
Faceți clic dreapta pe rădăcina DFS
Configurează replicarea>următorul
Selectați topologia
Finalizați

Cotele de disc:
Este o nouă funcție a 2000&03
Folosind această funcție, un administrator poate restricționa utilizatorii să folosească spațiu pe disc.

de exemplu, un administrator poate limita dimensiunea utilizării spațiului pe disc.

Cotele pot fi implementate în două moduri
Pe baza calculatorului (mașină locală)
Baza de utilizatori (resursă de rețea)
Cotele pot fi implementate doar pe volume NTFS.

Implementarea și cota pentru un utilizator (pe bază de utilizator)

Pe serverul membru
Conectare ca administrator
Deschide-mi computerul
Faceti clic dreapta pe unitatea D sau E
Proprietăți
Cota
Bifează caseta pentru a activa gestionarea cotelor și
Refuză spațiul pe disc utilizatorilor
Faceți clic pe tab-ul intrărilor de cotă

Selectați cota
Intrare nouă în cotă
Selectați utilizatorul
Setați limita de spațiu pe disc pentru utilizator (doar în KB sau MB)
Verificare
Conectați-vă ca utilizator
Deschide unitatea restricționată sau cu cotă
Încearcă să salvezi ceva

Implementarea cotele pe computere

Pe serverul membru
Autentificare ca administrator
Deschide calculatorul meu
Proprietăți E drive
Cota
Activare gestionare a cotei
Refuză spațiul pe disc utilizatorului
Selectați limita de spațiu pe disc
Specificați limitele în KB sau MB
Aplică – ok
Unități organizaționale (OU)
Este un component logic al AD
Este un obiect container
Poate conține obiecte precum utilizatori, grupuri, computere, foldere partajate, imprimante și
contacte.
OUs sunt folosite, în esență, pentru a diviza un singur domeniu în porțiuni mai mici pentru
gestionarea și organizarea eficientă a resurselor
Crearea OUs:
Pe DC
Start >P>unelte de administrare>ADUC
Faceți clic dreapta pe domeniu
Nou
Unitate organizațională
Dați numele unității

Delegarea controlului:
Util când un administrator predă parțial administrarea domeniului către
un administrator asistent poate delega controlul sub-adminilor pe
OUs sau pe domenii.
Atribuirea controlului delegat pentru subadministrator.
Pe DC
Deschide ADUC
selectați controlerul de domeniu (clic dreapta)
Utilizator nou
Faceti clic dreapta pe OU
Delegați controlul
Următorul - adaugă utilizatorul pe care l-am creat.
Următorul>selectați așa cum ne dorim
Următorul - termină

Verificare:
Trecem la serverul membru
Conectare ca subadministratori
Start – rulează – [Link]
Încercați să creați utilizatori în UO delegată

Recuperarea delegării controlului de la un utilizator:

Pe DC
Deschide ADUC
Faceți clic pe vizualizare

Funcții avansate
Selectați OU-ul de care dorim să recâștigăm controlul
Click dreapta > proprietăți
Securitate
Selectați utilizatorul sub admin
Șterge – aplică – ok

Politica de grup
Este o caracteristică a 2000 și 03 cu ajutorul căreia un administrator poate avea control total asupra
utilizatori și computere. Folosind politica de grup putem implementa securitate, politici,
implementare software, redirecționare folder, întreținerea Internet Explorer.
Politicile de grup permit utilizatorilor fie să acceseze, fie să fie refuzați de un obiect.
Politica de grup poate fi implementată pe computere și utilizatori.

Obiect de Politică de Grup (GPO)

GPO definește politicile implementate pentru obiecte. Un obiect de politică de grup poate fi
legat de mai multe obiecte precum site-uri, domenii, DC-uri, OU-uri, etc...

Ordinea în care este aplicată politica de grup.

Când utilizatorul se conectează

Politica de calculatoare
Ex: fără închidere, fără setare a timpului
Profil utilizator
Ex. Local, roaming, obligatoriu

Politica utilizatorului (computer local)

Site
Domeniu
OU

Implementarea politicii de grup pe OU:

Scop: Negarea accesului la Panoul de Control

Pe DC
Deschide ADUC
Creează un OU
Creează utilizator în cadrul UO
Click dreapta > proprietăți
Politica de grup> nou>
Specificați numele GPO
Editează
Extinde configurația utilizatorului
Selectați șabloane administrative
Panou de control
Fă dublu clic pe „interzice accesul la panoul de control”
Selectați activare
Aplică – ok

Moștenirea politicii:
Dacă implementăm o politică pe site-uri, aceasta se aplică tuturor domeniilor și UO-urilor din cadrul acestora.
site. Toate domeniile și UO-urile din acel site moștenesc politica de la părinte.

Blocați moștenirea politicii:

Blocarea moștenirii politicii este utilă pentru a bloca moștenirea politicii de la aceasta
obiect părinte

Notă: 1. Utile când trebuie să desfășurăm sarcini administrative mai scurte.

2. Când există un conflict între două politici aplicate aceluiași obiect.
Implementarea moșteniri politicii de blocare:
Pe DC
Deschide ADUC
creați o OU și o OU copil în cadrul acesteia.
Creează un cont de utilizator în OU copil
Pe OU-ul părinte, refuză panoul de control
Selectați OU copil > proprietăți
Politica de grup
Verificați politica de moștenire a blocului de casete

Verificare
Mută jurnalul mașinii client ca utilizator, pe care l-am creat în OU-ul secundar.
Ar trebui să observăm panoul de control.

Fără suprascriere: Este o opțiune disponibilă din politica de grup, utilă atunci când dorim să
anulează toate politicile implementate pe obiectele copil

Implementarea suprascrierii
Pe DC
Deschide ADUC
Selectați OU-ul părinte
Am creat
Proprietăți
Politica de grup
Opțiuni selectați fără suprascriere
Notă: Nici o suprascriere este opusă politicii de moștenire a blocării;

Politici importante de grup

Configurarea utilizatorului
Șabloane de administrație
Componente Windows
Explorator Windows

-Prevenirea accesului la unitate

-Nici o rețea întreagă
Eliminați unitatea de mapare

Sub configurația utilizatorului

Șabloane administrative
Extindeți sistemul
Rulați doar aplicații Windows permise
Nu rulați aplicațiile specificate

Politicile de grup sunt de două tipuri.

1. Configurarea computerului
Setări software
Setări Windows
Setări de securitate
2. Configurarea utilizatorului
 Configurare software
Setări Windows
Șabloane administrative

Politica de Grup – II

Implementarea software-ului
Este o caracteristică a 2000&03 care poate fi implementată prin politici de grup, fie pe
computere sau utilizatori.
Este un proces de distribuire a software-ului necesar pe mașinile clienților
când un utilizator pornește computerul.
Cu ajutorul desfășurării software-ului, putem instala, dezinstala, actualiza, repara
și adaugă actualizări și pachete de servicii.
Implementarea software-ului este posibilă doar atunci când software-ul are extensia .msi.
(msi – Installer Microsoft)
MSI oferă servicii precum
Instalare
Dezinstalare
Revenire
Reparare prin rețea.

Implementarea software-ului este posibilă doar cu extensiile .msi sau .zap.

Folosind software-ul WININSTALLLE 2003, putem transforma fișierele *.exe în fișiere *.msi

Fișierul [Link] nu poate fi distribuit prin rețea, dar poate fi convertit în

fișiere [Link] cu ajutorul software-ului 'wininstall le2003'. Acesta este produsul
al companiei Veritas.

Instalarea software-ului wininstall le2003

Pe DC
Deschide unitatea D sau E
Folderul aplicației
Faci dublu clic pe [Link]
Următorul – accept – următorul
Furnizați detaliile e-mailului - următorul
Următor - următor - instalare - finalizare.

Faza – I
Conversia .exe în .msi (înainte de snapshot)
Pe DC
Deschide-mi computerul
Selectați orice unitate
Creează 2 foldere cu numele .exe și .msi
Și împărtășește-le cu acces complet
Deschide unitatea D sau E
Deschide folderul aplicației
Copie Acrobat &retina
Lipeste-l în folderul .exe pe care l-am creat
Pe DC
Start > p> wininstall le2003
Faceți clic dreapta pe acel lucru
Rulați descoperirea ok - următorul

Specificați numele aplicației (ex. Acrobat)

Faceți clic pe tab-ul punctat
Răsfoiește folderul .exe din locurile mele de rețea
Deschideți folderul și denumiți aplicația (de exemplu, [Link])
Deschide - următor - selectează unitatea C
Adăugați discurile, pe care le avem
Următorul – termină

Faza – II
Instalare
Pe DC
Deschide-mi calculatorul
Deschideți folderul exe pe care l-am creat
Instalați software-ul Acrobat
În acest proces de fază II ajunge până la .mxi

Faza - III
Performând după captura de ecran

Pe DC
În wininstall le
Faceți clic dreapta pe wininstall pachetele
Rulați descoperirea – ok
Efectuați după momentul de instantanee

Următorul

P-I P- II P- III

Scanează sistemul instalează acrobat schimbări făcute după

instalare

Registru
Software
Disponibil

. mxi .msi

Procesul de conversie
Faza –I (înainte de captura de ecran)
În acest wininstall, scanează întregul sistem și registrul și verifică pentru
aplicațiile instalate. Și ia o snapshot a condiției curente a sistemului de operare.

Faza II (Instalare)
În această fază trebuie să instalăm software-ul pe care dorim să-l convertim în .msi

Faza – III (După captură)

În această etapă, wininstall compară două stări anterioare, înainte de snapshot.
&instalare și face o altă captură de ecran cu instalarea.

Notă: Utilizând aceste trei faze, installerul de software Microsoft poate avea probleme -
lansare sau implementare a software-ului.

Implementarea software-ului
Pe DC
Deschide ADUC
Creează 2 UO
Creează un utilizator în fiecare OU
Selectați 1stProprietăți OU
Politica de grup nouă
Numește GPO-ul (ex. Implementare)
Editați configurația utilizatorului
Setările software-ului
Instalare s/w prin clic dreapta
Pachet nou
Răsfoiește software-ul msi din locurile mele de rețea
Selectați .msi
Selectați publicare
Ok
Verificare:
Pe serverul membru
Conectați-vă ca utilizator pe care l-am creat în OU
Deschide panoul de control
Ar trebui să observăm software-ul pe care l-am desfășurat.
Adăugați/eliminați programul
Bine

Tipuri de desfășurare

1) Publica
2) Atribuit
3) Avansat
Publica
Dacă folosim software-ul de publicare, acesta va fi disponibil în panoul de control și poate fi instalat.
când dorește utilizatorul. (la cerere)

2. Atribuit
Dacă selectăm asignat, s/w se instalează pe computerul clientului când un utilizator deschide
aplicația pentru prima dată.

3. Avansat:
Este util atunci când vrem să actualizăm software-ul, să instalăm pachete de servicii sau corecții etc...
Redirecț ionarea folderelor

Este util atunci când am implementat un profil obligatoriu pentru utilizatori ca rezultat
nu pot salva nimic pe desktop, fără să știe că ceea ce salvează, este salvat
Conținutul desktop-ului ar trebui salvat într-o altă locație pe care o numim folder.
redirijare. (Utilizatorii nu își pierd datele)

Implementarea redirecționării folderelor:

Pe DC
Creează un profil de roaming pentru un utilizator
Și transformă-l în obligatoriu
Notă: creați mai întâi o nouă Unitate Organizatorică (OU) și creați un utilizator în aceasta și faceți acel utilizator

profil ca obligatoriu.

Pe DC
Deschide ADUC
Faceti click dreapta pe OU pe care l-am creat
Politica de grup
Nou > Numele GPO > editați
Configurarea utilizatorului
Setările Windows
Redirecționarea folderelor
Pe desktop, click dreapta
Proprietăți
Selectați setările ca fiind de bază
Accesați folderul partajat din locuri de rețea
Bine.
Creează un dosar
Împărtășește-l
Fiecare are acces complet

Verificare
Pe serverul membru
Conectați-vă ca utilizatorul pe care l-am creat în OU

Salvează ceva pe desktop

Ex: salvează câteva dosare > proprietăți
Ar trebui să observăm că locația ar trebui să fie calea UNC (Universal Naming)
Convenție)
Deconectare și conectare

SCRIPTURI
Scripturile sunt utile pentru a automatiza sarcinile administrative, care sunt de rutină. Putem
aveți scripturi de pornire și oprire, scripturi administrative, scripturi de conectare și deconectare

Implementarea scripturilor utilizând politica de grup

Pe DC
Creează un folder (pe unitatea D sau E)
Împărtășește-l cu control total
Start-executare (notepad)
tip [Link] „folosește forța, citește sursa”
Salvați fișierul ca ([Link]) în folderul partajat pe care l-am creat.
Deschide ADUC
Creează o OU și un utilizator
Proprietăți OU
Politica de grup
Numele GPO (ex. Script)
Editați
Configurarea utilizatorului
Setări Windows
Scripturi
Faceți dublu clic pe autentificare

Adăugați
Răsfoiți scriptul pe care l-am salvat în folderul partajat din locuri de rețea.
Ok

Verificare:
Treceți la serverul membru
Conectează-te ca utilizator
Ar trebui să observăm un mesaj de bun venit

Backup:
Este un proces de protejare a datelor utilizatorului sau a datelor stării sistemului pe un stocare separată.
dispozitive.
NT a suportat doar un tip de mediu de stocare, adică benzi.
2000&03 suportă benzi, dischete, HDD-uri (Discuri Rigide), dischete zip, RSD
(Dispozitive de stocare la distanță)

Utilități de rezervă:
Utilitarul de backup implicit furnizat de NT, 2000, 2003.
Utilitarul NTbackup vine împreună cu sistemul de operare. Oferă beneficii minime.
au beneficii optime.

Există unele utilitare de terță parte

Veritas - BackupExec
•Veritas - Suita funda ț iei (pentru variante UNIX)
•Veritas - manager de volum
Manager de stocare Tivoli (IBM)
•Recuperare net

Reporniți utilitarul:
Pe DC
sau server membru
Începe
Rulați – ntbackup (sau) start > programe > accesorii > unelte de sistem > backup

Securizarea unei foldere:

Creează un dosar pe unitatea D și un fișier în acesta
Start - rulează – ntbackup – fă clic pe modul avansat
Back up
Următorul
Selectați 2ndopțiune
(salvează fișierele selectate.)
Extinde computerul meu de pe unitatea D, selectează folderul pe care l-ai creat
Următorul
Selectați destinația pentru a salva backup-ul
Următorul - selectați tipul de copiere de rezervă (ex. Normal)
Cecarea casetei dezactivează copia de rezervă a volumului.
Următorul - terminare

Verificare
Șterge folderul de backup

Restaurarea folderului de rezervă:

Start – rulează – (ntbackup)
Avansat – restaurează – următor
Selectează fișierul salvat – următorul – finalizare

Tipuri de backup

Normal
Copiază
Incremental
Diferențial
Zilnic

Backup normal: Este un backup complet care salvează toate fișierele și folderele selectate după
backup-ul elimină bit-ul Archie (A)

Bit de realizare: Este un bit folosit de utilitarul de backup pentru a ști dacă un fișier a fost salvat.
Este folosit ca un marker de rezervă.

2. Copiere backup: Copierea face backup pentru toate folderele selectate, dar nu le elimină.
bitul de arhivare după backup. Copia este folosită între backup-ul normal și
backup incremental

3. Backup incremental: face copii de rezervă pentru toate fișierele și folderele selectate care sunt
schimbat de la backup marchează fișierele ca fiind backupate.
Elimină bitul de arhivare după backup.

4. Backup diferențial: face backup pentru toate fișierele și folderele selectate. După backup, face
nu elimina bitul de arhivare. Face backup pentru toate fișierele modificate din normal
salvează o copie de rezervă.
 5. Backup zilnic: face backup pentru toate fișierele și folderele selectate create sau modificate
în timpul zilei după backup nu elimină bitul de arhivă.

Strategie de backup recomandată:

1. Dacă selectăm backup incrementat, este mai rapid, iar restaurarea este mai lentă. Adică.
un număr mai mare de benzi trebuie restaurate
2. Dacă optăm pentru o copie de rezervă diferențială, copia de rezervă este lentă, dar restaurarea este rapidă, adică,
doar prin restaurarea a 2 benzi.

Datele de stare ale sistemului:

Componentele SSD:
AD
Fișiere de boot
Fișiere de sistem
Servicii
Registrul
Com+inf
Informații despre cluster
I.I.S.

SSD este un depozit de date dacă dorim să facem backup complet al AD, putem face backup sistemului.
datele statului din utilitarul de backup.

Realizând o copie de rezervă a datelor stării sistemului:

Start - rulează – ntbackup – dă clic pe modul avansat – backup – următorul
Selectați 3rddatele de stare ale unui sistem – următorul – salvează în unitatea E – creează un folder (SSD)
în acest folder, creează un fișier cu numele .bkf – următorul – avansat - următorul

Restaurare
Există două tipuri de restaurare
Restaurare non-autorizată
Restaurare autoritară

Restaurarea datelor de stare a sistemului poate fi efectuată fie autoritar, fie non-autoritar.
autoritativ
Restaurarea non-autorizată este o restaurare normală utilă atunci când avem doar un DC.
în rețea. Nu crește valorile USN ale obiectelor după
restaurare. Folosește doar valorile USN mai vechi.

1. Restaurare autoritară: Aceasta este utilă atunci când dorim să restaurăm un obiect specific.
sau obiect specific prin incrementarea valorii USN.
Util când avem mai multe DC-uri în rețea.
de exemplu, un DC și mai multe ADC-uri

Numere USN: (Număr de Secvență de Actualizare)

Este un număr atribuit obiectului și se modifică în funcție de schimbări
făcut pe obiect.
Verificarea valorilor USN:
Deschide ADUC
dă clic pe vizualizare

Funcții avansate
Mergeți la proprietățile utilizatorului

Obiect

Când dorim să efectuam o restaurare autoritară, trebuie să repornim sistemul în

mod de restaurare a serviciilor de director (DSRM) apăsând F8. În timp ce se pornește și
selectarea DSRM.
Mergând la utilitarul de backup, putem restaura datele de stare ale sistemului la finalizarea
sistemul de restaurare ne cere să repornim sistemul. „NU REPORNITI
SISTEM
Dacă nu repornim, devine autoritar restaurarea, dacă repornim
devine o restaurare non-autoritativă.

Piatra funerară: Este un obiect șters din AD, dar nu eliminat. Rămâne în AD.
pentru 90 de zile.

Exersează:
Pe DC
Deschide ADUC
Creează OU și utilizatori
Înapoi sus SSD
verifică valorile USN ale utilizatorului
Șterge utilizatorul1
Reporniti sistemul în modul DSRM
Apăsând F8
Deschide utilitarul de backup
Restaurare SSD
Nu reporniti
Start> rulează >ntdsutil
Restaurare autoritară
Restaurare subarbore cn=u1,ou=India,dc=zoom,dc=com
Da (sau)
Restaurare bază de date
Întrebare
Q
Ieșire

ADMINISTRAREA REȚELELOR

DHCP (Protocolul de Configurare Dinamică a Gazdelor)

IP-uri: (Protocole de Internet)

Există două versiuni în IP

1. Versiunea 4.0
2. Versiunea 6.0
IP-urile sunt de două tipuri
IP-uri statice
IP-uri dinamice

IP static: IP-urile statice sunt IP-uri pe care un administrator le atribuie manual computerului.
Care nu sunt schimbabile.
IP-uri dinamice: Sunt IP-urile care sunt atribuite de serverul DHCP, care sunt
dinamic. adică, nu constant, schimbabil.

DHCP: util pentru rețele extrem de mari unde dorim să centralizăm I.P.
management pentru a reduce erorile umane.
Caz2: Util pentru rețele mai mici unde nu există administratori sau
administratorul s-ar putea să nu fie confortabil cu atribuirea de IP-uri.

ISP – Furnizor de Servicii Internet

De obicei, ISP-urile implementează servere DHCP

DHCP este un server care alocă IP-uri clienților solicitați automat de la un

gama de IP-uri.

Procesul de închiriere IP:

1. DHCP discover: Întreaga mașină client atunci când este pornită transmite în mod liber.
ID rețea, ID difuzare, adresă MAC pe rețea pentru descoperire
server DHCP.
2. Ofertă: Serverul DHCP care ascultă cererea făcută de client oferă o
pool de adrese IP pentru mașina client.
3. Selecție: Mașina client, la primirea grupului de adrese IP, selectează
o adresă IP și solicită serverului DHCP să ofere acea adresă IP
4. Confirmare: DHCP-ul trimite o confirmare despre alocare
al IP-ului atribuit clientului ca o confirmare.
5. Arendă IP: Dacă mașina client nu este repornită timp de 8 zile, exact după
clientul solicită serverului DHCP să extindă închirierea IP timp de 4 zile
durată, ascultând acest lucru serverul DHCP adaugă 8 zile în plus pentru
4 zile existente = 12 zile

Dacă mașina client este reiniciată din nou, procesul de închiriere DHCP are loc și
din nou, clientul primește un IP pentru 8 zile.

Cerințe DHCP:
DC sau server membru
IP static
AD
DNS (dacă este Windows 2003)

Instalarea serverului DHCP (introduceți CD-ul serverului 2003)

Pe DC
Start - setări - panou de control - adaugă emov programe - adaugă emov feronerie
componente - Selectați servicii n/w - faceți clic pe detalii
Selectați serverul DHCP – ok – următorul

Autorizație: Când avem mai multe servere DHCP, putem desemna unul dintre ele
serverele DHCP ca un server DHCP autorizat.

Autorizarea serverului DHCP:

Pe DC
Începe
Faceți clic dreapta pe serverul DHCP
Faceți clic pe autorizare

Actualizare

Domeniu: Domeniul este o gamă de adrese IP din care serverul DHCP alocă
IP-uri pentru clienți.

Crearea unui domeniu:

Deschide serverul DHCP

Faci clic dreapta pe server
Noul domeniu - numele domeniului
Specificați intervalul următor
Specificați dacă dorim vreo excludere
Durata contractului de închiriere
Următorul – opțiuni DHCP
Router – următor – specificați numele de domeniu
Numele serverului - client la rezolvare - adăugați - următorul - server WINS - următorul - da, vreau
următorul

Configurarea unei mașini client pentru a obține IP de la serverul DHCP

Implicit, toți clienții sunt configurați să obțină IP automat

Pe maşina clientului
Faci clic dreapta pe locurile mele de rețea

Proprietăți - proprietăți LAN

clic dublu TCP/IP
Asigurați-vă că este selectată opțiunea „obțineți o adresă IP automat”.

Renunțarea la un IP existent: (a ceda un IP)

Start > rulează > cmd > ipconfig /release

Obținerea unei noi adrese IP

Start > rulează > cmd > ipconfig /renew

Super Scopes:

Grupul de domenii se numește super domeniu.

 Notă: când avem mai multe domenii, doar un domeniu poate fi activ pentru a
activează toate domeniile pe care le avem pentru a fuziona toate domeniile cu domeniul superior.

Crearea unei super arii

Necesită multiple domenii
Creează 2 domenii.
Click dreapta pe server
Spune noua super gamă
Specificați numele super scope-ului
Selectați 2 domenii ținând apăsată tasta ctrl
Următorul - termină

Pool de adrese: oferă gama de adrese IP pe care le-am specificat

Chiria adreselor: specifică clientul (numele) și adresele IP atribuite
Rezerve: utile atunci când dorim să dedicăm o anumită adresă IP unei anumite
sistem.
sisteme manageriale, clienți importanți.

caesd
ariM
fu
A
P
a
irve
C
rnt

Start-run-cmd>obține mac

Pentru a verifica adresa MAC a sistemului la distanță

Start-run-cmd>getmac /s \numele_sistemului

Implementarea rezervării

Deschide DHCP
Faceți clic dreapta pe rezervări
Nou – rezervare – introduceți numele – menționați numele rezervării – adresa MAC a
mașină remote – menționați adresa IP care trebuie rezervată
Închide

Treceți la mașina clientului

Start - rulează – cmd – ipconfig /release – ipconfig /renew

Opțiuni de domeniu: Folosind opțiunile de domeniu, putem specifica adresele altor servere.
disponibile în rețea. Astfel încât serverul DHCP să mențină informații despre toate
alte servere și le oferă mașinilor client împreună cu adresele I.P.
Pentru NT - 66 adrese de servere - pentru 2000-03 - 77

Opțiuni de server: Utile atunci când avem mai multe domenii și furnizăm informații pentru
toate domeniile. În timp ce opțiunile de domeniu sunt limitate doar la acel domeniu.

Realizarea unei copii de rezervă a DHCP:

Deschide DHCP - click dreapta pe DHCP - selectează backup
Selectați locația unde dorim să salvăm – ok

Restaurarea serverului DHCP:

Dezinstalați serverul DHCP

Instalați serverul DHCP
Deschide DHCP
Fă clic dreapta pe el
Faceți clic pe restaurare - specificați calea de rezervă
Ar trebui să observăm arii noastre anterioare.

Rezolvatori de nume:

Există 2 tipuri de rezolutori de nume:

CATEGORII
DNS

Resolver: Este un fișier care va conține informațiile de corelare ale clienților. Ex.
Numele sistemului și adresa sa IP

WINS: (Serviciul de Nume Internet Windows) Este un serviciu Microsoft utilizat

în esență, pe rețeaua Windows pentru a rezolva numele NetBIOS în adrese IP și IP-uri
la numele NetBIOS.

LMhosts: Este un fișier de text static care conține informații despre maparea NetBIOS la IP
a fost folosit în loc de WINS.

WINS urmează nume NetBIOS: sisteme de operare precum NT, 95, stație de lucru, 98
bazează-te pe WINS. Pentru că aceste sisteme de operare urmează numele NetBIOS

Nume NetBIOS: Numele netbios sunt numele atribuite nodurilor de rețea.

Numele NetBIOS sunt numele fără extensii. Se numesc 'nume plate'.
2000 și 2003 suportă, de asemenea, WINS.

DNS (Serviciul de Nume de Domeniu)

DNS rezolvă numele gazdelor în adrese IP și adresele IP în nume de gazde. Suportează

toate tipurile de OS. Ex. Windows, Linux, UNIX, Mac.., etc...

DNS: define un spațiu de nume ierarhic în care fiecare nivel al spațiului de nume este
separate printr-un „.”

Rezolva:
Rezolvarea: Este un proces de convertire a IP-urilor în nume de gazdă și a numelui de gazdă în IP-uri.

Computer care solicită rezolvarea DNS.

Probleme cu interogările care cer tipuri specifice de mapare a calculatoarelor și IP-urilor

adrese (înregistrări)
Tipurile de interogări determină comportamentul serverului DNS care primește interogarea.
Tipurile de căutare determină dacă un nume se leagă de un IP sau un IP se leagă de un nume
se caută mapping.

Interogare:

Interogarea este o solicitare de a găsi o adresă a DNS-ului, există 2 tipuri de interogări.

Interogări recursive
Întrebări iterative

Interogări recursive: Când un client inițiază o interogare, interogarea este trimisă către DNS-ul local
pentru rezolvare, dacă o interogare nu poate găsi soluția, atunci DNS-ul în numele clientului
trimite interogarea către un alt DNS, și către un alt DNS și așa mai departe până când găsește
informațiile de cartografiere sau un răspuns.

Interogare iterativă: Interogare ridicată de client către DNS. Dacă DNS-ul nu poate rezolva
trimite un răspuns negativ clientului, apoi clientul trebuie să contacteze un altul
DNS și așa mai departe.

În acest caz, DNS-ul nu redirecționează interogarea, ci clientul însuși contactează.

alte DNS.

Zona: Zona este un subarbore al bazei de date DNS. Zona conține maparea
informații cu ajutorul zonei de căutare înainte și zona de căutare inversă.

Zona de căutare înaintată: Conține înregistrări gazdă, care conțin nume de gazde asociate cu adrese IP.
informații de mapare a adresei

Zona de căutare inversă: conține informații de mapare despre IP-uri la gazde.

Cerințe DNS:

DC sau server membru

Adresă IP statică

Instalarea DNS
Fie pe serverul membru, fie pe DC
Start - setări - panou de control - adăugați/eliminați programe - adăugați/eliminați Windows
componente
următorul
Introduceti CD-ul - următorul

Crearea zonelor de căutare înainte:

Start – p – instrumente admin – DNS

Faceti clic dreapta pe zona de căutare înainte
Zona nouă - următor - selectați principal - următor - specificați numele zonei - fișierul zonei -
următor - selectați permiteți atât nesigur cât și sigur - următor - finalizați

Înregistrări:
Este o bază de date care conține informații despre zonă
Există câteva tipuri de înregistrări

Înregistrare gazdă (înregistrare A) utilizată în FLZ

Înregistrare PTR (pointer) utilizată în RLZ
Înregistrare alias (pseudonimul unei înregistrări gazdă)
Înregistrare MX (folosită pentru serverul de mail)

1. Crearea unei înregistrări de gazdă:

Faci clic dreapta pe zona pe care ai creat-o - gazdă nouă - specifici serverele
adresă
Adaugă gazdă - ok - finalizat

2. Crearea unui înregistrări alias:

Click dreapta pe zonă - nou alias

Specifică www. - Fă clic pe rădăcinile gazdelor - ok

Verificare:
Start - rulează - cmd - ping [Link]
Sau ping [Link]

Crearea unei zone de căutare inversă:

Faceți clic dreapta pe zona R-L

Zonă nouă - următoare - tip de zonă - următoare - specificați adresa IP - fișier de zonă - următoare -
permite

Crearea unui înregistrări PTR

Faceți clic dreapta pe zona de căutare inversă.

Nou - pointer - specificați IP
Record de gazdă – ok

Verificare:
Start – rulează – cmd
Nslookup [Link] Zona de căutare inversă
Nslookup [Link] Zonă de căutare directă.

DNS: Serverul DNS poate fi configurat după cum urmează>

Secundar
Stub (caracteristică din 2003)
AD integrat
Expeditori
Servere rădăcină
Cache doar server
Primar

Configurarea unei zone primare:

Pe DC
Start - p - instrumente administrative - DNS - creează o zonă și un registru gazdă

Crearea unei zone secundare:

Pe serverul membru
Dacă DNS-ul nu este disponibil, instalați mai întâi DNS.
Deschide DNS - clic dreapta pe FLZ
Zona nouă - următorul - specificați adresa IP a serverelor DNS principale - adăugați - următorul -
termina

Transfer de Zonă

Despre DC
Pe DNS primar
Open DNS – clic dreapta pe zonă
Proprietăți
Transfer de zonă - caseta de selectare permite zona
Selectați doar serverele următoare
Specificați adresa IP a serverelor DNS secundare
Aplică – ok

Zona principală: Zonele principale sunt create pe serverele DNS principale. Este o
copiază / scrie

Zona secundară: Acestea sunt create pe al doilea server DNS unde ține un
copie de citire doar a zonei.
Zonele secundare oferă toleranță la cădere și echilibrare a sarcinii pentru zona primară.
Zona secundară este o copie de rezervă pentru zona primară

Transfer de zonă:
Transferul zonei este un proces de transferare a zonei de la primar la secundar sau
secundar la [Link] de zonă au loc atunci când există o schimbare sau
modificarea a avut loc în oricare dintre zone.
Putem transfera rolurile în două moduri
Mod de comandă
Mod grafic
Transferul rolurilor prin comandă

Pe DC
Deschide promptul de comandă tastează ntdsutil
roluri
Conexiuni
Conectează-te la server (numele ADC ex.sys2)
Întrebare
Schema de transfer master
Transfer RID master
Master de infrastructură pentru transfer
Transfer PDC
Q
Întrebare

Transferarea rolurilor utilizând GUI

:
Pe DC
Înregistrează schema
Pentru înregistrarea schemelor
Start > rulează > regsvr32 [Link]

Transferarea master-ului schemei

Pe Dc
Start>Run>mmc>click pe snap-in
[Link]>adăuga>închide>ok
Din rădăcina consolei
Extinde rădăcina consolei
clic dreapta pe Schema AD
Schimbă controlerul de domeniu
numele
Bine
Click dreapta pe schema AD
maestrul
Click pe schimbare

Transferarea masterului de nume de domeniu:

Pe DC
Start>p>unelte admin> ADDT>click dreapta pe ADDT
Înregistrări de serviciu: Acestea sunt denumite, de asemenea, înregistrări SRV. Acestea sunt utile pentru
localizarea serviciilor. Au fost created total 6 înregistrări de servicii când instalăm
AD. Ele sunt situate în DNS sub subarborele de domeniu.

Când instalăm AD, sistemul creează automat o zonă integrată AD cu

numele de domeniu corespunzător.

Tipuri de înregistrare

Msdcs: Conține informațiile DC-ului

Site-ul implicit: Conține numele site-ului
Tcp: (latura server) oferă catalog global, informații Kerberos și LDAP
Udp: (partea clientului) furnizează informații Kerberos
Zona DNS a domeniului
Zonele DNS Forest Ambele fac parte din partitionarea aplicației. Oferă
Informații DNS în întreaga pădure.

Crearea unei zone secundare pentru zona numelui de domeniu (DC):

Pe serverul membru
Deschide DNS
drept click pe F L Z
următor - secundar - specificați DC-urile
Nume de domeniu (ex: [Link])
Specificați adresa IP a DC-ului
Următorul – terminare

Treci la DC
DNS deschis
Proprietățile zonei DC
Transferuri de zone
Numai pe următorul
Specificați adresa IP (secundară)

Mutați pe serverul membru pentru a reîmprospăta zona

Acest proces îl numim transfer în zona de siguranță.

Notă:

1) Dacă cele 6 înregistrări de serviciu nu sunt găsite pe serverul secundar, trebuie să repornim.
servicii net logon și DNS pe DC și serverul membru.

2) Totuși, dacă nu putem găsi cele 6 înregistrări de serviciu, va trebui să efectuăm un transfer forțat.

Pentru a accesa unitatea C prin intermediul liniei de comandă.

Ex.\sys1\c$
Implementarea transferului forțat:

Creează o zonă secundară pentru zona dc.

Pe serverul membru
Start – rulează - \\numele serverului\c$
Deschide windows\System32\ config\[Link] – deschide – selectează tot – copiază
continuturi - deschide computerul meu de pe masina locala - windows - system32 - DNS
nume de domeniu [Link] ex. [Link]
Coborâți de pe pagină - lipiți - salvați - închideți -
DNS deschis
Ar trebui să fie observate 6 fișiere de serviciu fără a actualiza

Verificarea tipului de zonă:

Deschide DNS
fă clic dreapta pe proprietățile zonei
Tip de zonă secundară
Dacă vrem să schimbăm, faceți clic pe schimbare

Actualizări dinamice
Este o caracteristică din 2000 și 03 când o mașină client sau un nod de rețea se conectează.
linie; își înregistrează automat numele în baza de date DNS.
Actualizările dinamice au loc atunci când există o modificare sau o schimbare efectuată la
client sau când avem server DHCP.

Există 2 tipuri de actualizări dinamice

Securizat

Actualizări Securizate

Utile atunci când nu dorim ca DNS-ul nostru să fie menținut în afara gazdei rețelei noastre
informații.

Actualizări nesigure:

DNS se actualizează pe măsură ce toate găzduirile care se conectează online își obțin numele
înregistrat cu serverul DNS.

Notă: actualizările securizate pot avea loc doar atunci când calculatoarele client au aerul condiționat activ.
DC

Configurarea actualizărilor securizate și nesecurizate:

zone
Actualizări dinamice
Alege fie sigur, fie nesigur
Aplică - ok

Proprietăți ale zonei:

 Server de nume - Adresa serverului DNS existent
Transfer de zonă
General (status, type, aging, Dynamic Update)
SOA (Serial no., Responsible person, refresh interval)
WINS (adresă WINS existentă, folosită pentru rezolvarea NetBIOS)

Proprietăți Server DNS:

expeditori
înregistrarea evenimentelor
interfețe (folosit când avem mai multe NIC-uri)
Monitorizare
Securitate
Indicii de rădăcină
Jurnalizare de depanare
Avansat

Interfețe:
Util atunci când sistemul nostru are mai multe NIC-uri și DNS-ul poate asculta interogările
din toate NIC-urile disponibile
Oferă echilibrarea încărcăturii

Forwarders: Dacă interogarea nu poate fi rezolvată de DNS-ul local, aceasta este redirecționată
la un alt server DNS pentru rezolvarea numelui

Configurarea redirecționării
:
Pe DC
Creează o zonă principală cu un gazdă
Pe serverul membru
DNS deschis – proprietăți
Expeditori
Adaugă IP-ul DC-ului (IP-ul DNS1)

Verificare:
Pe serverul membru
Start - ruleazăcmd – ping [Link]

Avansat

Dezactivează recursia
BIND secundar (domeniul de nume internet Berkeley)
Eșuează la încărcare dacă datele zonei sunt incorecte
Activează rotirea rundelor
Activare ordonarea măștii de rețea
Cache securizat împotriva poluării

Dezactivează recursia: În mod implicit, aceasta este dezactivată, adică recursia este activată
BIND secundare: utile atunci când avem servere BIND mai vechi (ex. UNIX) ca
secundare BIND este un standard urmat de DNS.
Toate mașinile bazate pe UNIX cu versiuni mai vechi au folosit servere BIND ca DNS. Ex. BIND
seria versiunea 4.0.
Utilizabil atunci când rețeaua noastră are servere DNS cu versiuni vechi BIND împreună cu versiuni noi
Versiuni BIND precum 9.1.2, pentru a oferi transfer de zonă la o rată mai rapidă către BIND
secundare.
Transferul mai rapid al zonelor este posibil prin transferul mai multor zone simultan, în plus față de
compresie.

Eșec la încărcare dacă datele zonei sunt incorecte:

Dacă zona secundară întâlnește înregistrări învechite sau înregistrări nedorite, zona
nu va fi încărcat dacă bifez această căsuță.

Activare Round Robin (RR):

Utilă atunci când DNS-ul are mai multe NIC-uri pentru a asculta interogările pe toate NIC-urile. Dacă interogarea
nu poate fi rezolvat de un NIC, poate fi ascultat de un alt NIC

Activează ordonarea măștii de rețea:

Cache-ul este protejat împotriva poluării: Din punct de vedere implicit, informațiile DNS ale cache-ului sunt securizate.

împotriva poluării.
În windos\system32\DNS\[Link]

Indicații de rădăcină: Indicațiile de rădăcină oferă informațiile serverului rădăcină

Există în total 13 servere rădăcină în întreaga lume.

Serverul 2003 poate fi configurat ca server rădăcină. Odată configurat ca server rădăcină
dezactivează forwarding-urile și indicațiile rădăcină.
Numele zonei serverelor rădăcină este întotdeauna reprezentat printr-un punct. (.)

Configurarea unui server de bază:

Pe DC
DNS deschis
Faceti clic dreapta pe FLZ - zonă nouă -
Primar - următor - specificați numele rădăcină ca punctul (.)
Următor - fișier zonă - permite ambele - Următor - terminare

Ar trebui să observăm că serverele de forwardare și serverele rădăcină sunt dezactivate.

Securitate: Putem adăuga subadministrator pentru administrator și seta permisiuni pe

acești administratori.

Monitorizare: folosit pentru depanarea DNS.

Jurnalizarea evenimentelor: Folosită pentru menținerea evenimentelor care au avut loc referitoare la DNS.

Eroarea doar
Erori și avertizări
Toate evenimentele (în mod implicit)

Jurnalizare de depanare: pentru a ajuta la depanare, putem înregistra pachetele trimise și

recepute de serverul DNS într-un fișier de jurnal. Jurnalizarea de depanare este dezactivată în mod implicit.

Implementarea Round Robin:

Atribuirea mai multor adrese IP pentru NIC. Accesând proprietățile TCP/IP - avansat -
adaugă – ip-uri multiple – ok (de exemplu, [Link], [Link], [Link])
Deschide DNS
creează o zonă principală - creează un registru de gazdă - creează încă 3 registre de gazdă cu
IP-urile create mai sus

Verificare:
Deschideți linia de comandă.
Pentru golirea cache-ului DNS
C:\> ipconfig /flushdns
[Link]

IIS
Internet Information Service (I.I.S.): Este un server web de la Microsoft folosit pentru
administrarea, gestionarea, controlarea site-urilor web.

I.I.S. este componenta server care oferă servicii precum www, http, ftp, nntp,
SMTP, FrontPage, cadrele .net

WWW: World Wide Web: permite utilizarea internetului.

HTTP: (Protocol de transfer de hipertext): Suportă tipuri de fișiere precum text, audio și video.
Gopher: folosit înainte de http, suporta doar text.
FTP: (Protocol de Transfer de Fișiere): utilizat pentru încărcarea sau descărcarea fișierelor de mari dimensiuni.
NNTP (Protocolul de Transfer al Știrilor în Rețea): Folosit pentru publicarea aceluiași mesaj
pentru un grup de oameni.

SMTP: (Protocol simplu de transfer al mesajelor); Folosit de serverul de schimb pentru trimiterea
mails.
Pagina principală: Este un instrument de design pentru pagini web
Win – NT 4.0 a avut versiunea I.I.S. 2, 3 și 4.
Win 2000 I.I.S. versiunea este 5.0
Win 2003 - 6.0

Detalii despre numărul portului sunt disponibile la c:\windows\system32\drivers\etc\services

Port: portul este un canal de comunicare prin care serviciile unui sistem
comunicați cu serviciile altui sistem, fiecare serviciu are un port
număr alocat

Funcț ii ale I.I.S. (6.0)

Complet securizat
Fiabilitate
Vânzabilitate
Gestionabilitate
Izolarea utilizatorilor.
Backup de site-uri

Cerințe
:
DC sau server membru
IP static
partiție NTFS
Pagini web
DNS și Zone cu îngrijorat înregistrări.

Instalarea I.I.S.:

Pe DC sau server membru

Din Panoul de Control
Adăugați/eliminați programele
Adăugați/eliminați componentele Windows
Selectați serverul de aplicații
Faceți clic pe detalii
Selectați I.I.S.
Detalii
SelectF.T.P. & www. Servicii
Bine – următorul

Cerințele unui site web

Conținut web sau pagini web

Zone cu înregistrări gazdă
IP public

Crearea unui site web:

Creați zonele în DNS cu înregistrări de gazdă

Start - p - unelte admin - I.I.S. click dreapta pe site-uri - nou - site web -
descriere (numele site-ului, de exemplu: yahoo)
Selectați I.P. (IP-ul sistemului)
Specificați antetul gazdelor ca www. [Link] ex: [Link]
Răsfoiește folderul WebPages
Următorul
Bifează caseta ‘răsfoiește’
Următorul – termină

Adăugarea conținutului web:

Faceti clic dreapta pe numele fișierului .htm în cauză

Renumește – selectează copierea – click dreapta pe site-ul web pe care l-am creat > proprietăți –
documente – adaugă - lipește – ok – mută în sus ht-ul pe care l-am copiat. – Aplică – ok.

Verificare:
Deschide internet explorer
Introduceți site-ul web pe care l-ați creat

Director Virtual: Acestea sunt utile pentru crearea de site-uri web sau linkuri copil.
De exemplu: servere de mail, servere de chat, servere de publicitate etc...

Crearea site-urilor pentru copii:

Faceți clic dreapta pe site-ul părinte pe care l-am creat

Nou – director virtual – următor – numele copilului - ex: mail - chat etc..
Răsfoiește folderul Pagini Web
Bifează caseta răsfoiește - următor - finalizează.

Adăugarea conținutului web

Selectați fișierul .htm

Click dreapta – redenumiți
Copie – selectați site-ul copil – proprietăți – documente – adăugați – lipiți – ok
Mută în sus - aplică - ok

Verificare: deschide Internet Explorer și scrie numele site-ului. „[Link] alk

Redirecționarea unui website:

Redirecționarea este utilă în diverse cazuri.

Caz1: redenumirea site-ului web unde utilizatorii nu sunt conștienți de schimbare.
Cazul 2: când site-ul este în construcție
Caz3: când serverul de găzduire a site-ului nu este disponibil, optăm pentru redirecționare

Implementarea redirecționării sau configurarea redirecționării:

Creează 2 site-uri web

Selectați conținut web pentru a crea 2 site-uri web
Selectați conținut web
Creează 2 zone cu înregistrări de gazdă corespunzătoare
Deschide I.I.S.
Faceți clic dreapta pe site-ul web pe care dorim să-l redirecționăm
Proprietăți - directorul home - selectați o redirecționare către url
Ex:[Link] - ok

Verificare:
Deschide I.E. scrie 1stnume site
Ar trebui să deschidă al doilea site web

Subsol document

Util pentru publicarea anunțurilor pe anumite site-uri și văzut ca un subsol

pentru site-ul web
Deschide I.I.S.
Faceți clic dreapta pe site-ul web
Proprietăți
Documente
Bifați caseta pentru a activa antetul documentelor
Răsfoiește folderul paginilor web
Selectați orice fișier .htm
Aplică – ok

Backup al site-ului

Este o nouă caracteristică din 2003. Putem face backup și restaura site-uri web.
Deschide I.I.S.
Faceti clic dreapta pe site-ul web pe care dorim să-l salvăm
Toate sarcinile - Salvează configurația într-un fișier
Alege numele fișierului și selectează navigarea
Fișierul în care dorim să salvăm – ok
Verificare:
Șterge website-ul pe care l-ai salvat.

Restaurarea unui site web:

Deschide I.I.S.
Faceți clic dreapta pe site-urile web
Selectați site-ul din fișier
Răsfoiți fișierul de rezervă pe care l-am salvat
Clic pe citire fișier
Selectați numele site-ului – ok

FTP (Protocol de Transfer de Fiș iere)

Este un serviciu al I.I.S. folosit pentru încărcarea sau descărcarea unei cantități mari de fișiere.
peste internet sau intranet. rulează pe un port nr. 21

Crearea unui site FTP:

Pe DC
Deschide unitatea E
Creează un folder rădăcină FTP
Creează câteva fișiere în acel dosar
Deschide I.I.S.
Click dreapta pe FTP - nou - site FTP
Următorul – Nume FTP – ex EDPFTP – Selectați IP
Următorul - nu izolați utilizatorii - navigați în folderul FTP pe care l-am creat în disc D
Următorul - selectați citire și scriere - următorul - finalizați

Conectare la serverul FTP

Pe serverul membru
Start – rulează – cmd – creează un folder local pe unitatea E - de exemplu: md local
Cd local
Ftp (adresa ip a serverului)
Administrator de tip
Introduceti parola
Veți fi la FTP>.

Descărcarea unui fișier din linia de comandă:

Obține
Introdu numele fișierului care trebuie descărcat
Introdu numele fișierului care va fi salvat ca (același nume de fișier)

Încărcarea unui fișier din linia de comandă

Pune
Introduceți numele fișierului care trebuie încărcat
Introduceti numele fișierului care urmează să fie salvat (același nume de fișier)

Descărcarea mai multor fișiere: mget *

Dezactivarea modului interactiv: prompt (sistemul nu solicită confirmarea)

în timp ce descărcați mai multe fișiere.)

Încărcarea mai multor fișiere: mput *

Exersează: pe DC
Creează un folder FTP
O găzduire a unor fișiere în acel folder FTP
Pe serverul membru
Conectează-te la site-ul ftp
Descărcați fișierele
Încărcați fișierele
Creează un folder pe site-ul ftp
Încărcați fișierele în acest folder remote
Comenzi FTP:
Dir - pentru listarea conținutului FTP
Obține - pentru descărcare
Pune - încărcare
Provocare - dezactivează modul interactiv
Mget - descărcarea mai multor fișiere
Mput - încărcarea mai multor fișiere
La revedere - încheierea sesiunii
Împreclose - închide sesiunea
Mkdir - pentru a crea un dosar în site-ul ftp
Rmdir - a șterge un folder
Del - a șterge un fișier
Parolă - a lista directorul de lucru curent
LCD - schimbați directorul local
CD - schimbă directorul în site-ul ftp
Clopot - emite un sunet bip după acțiune

Cont anonim: Este un cont implicit disponibil cu ftp, orice utilizator se poate conecta la ftp
server în ciuda lipsei aerului condiționat în serverul FTP.

Conectându-te la serverul FTP ca utilizator anonim

Deschideți promptul de comandă

I.P. al serverului FTP sau
Deschide adresa IP
Scrie anonim
Furnizați parola dacă există

Dezactivarea conexiunilor anonime:

Deschide I.I.S.
Proprietățile site-ului FTP
Conturi de securitate
Debifați caseta permite conexiuni anonime - da
Verificare
Accesați promptul FTP și încercați să vă conectați ca utilizator anonim.

Izolarea utilizatorilor:

Când dorim să securizăm conținutul FTP sau când dorim ca utilizatorii FTP să aibă propriile lor
foldere proprii cu site-ul ftp pe care îl folosim pentru izolarea utilizatorilor.

Crearea de utilizatori FTP izolați

Creează 2 utilizatori în AD
Deschide unitatea E
Creează un folder principal
În folder, creați un subfolder numit după numele domeniului nostru fără extensie, ex.
Zoom, India. - - u1, u2, u3

Crearea unui site FTP pentru izolarea utilizatorilor deschide I.I.S.

Faceti clic dreapta pe noul site FTP

Numele site-ului FTP - selectați IP-ul
Selectați utilizatori izolați – următorul
Răsfoiește folderul rădăcină pe care l-am creat
Ok – următorul – bifează căsuța scrie – următorul – termină.

Verificare:
Pe serverul membru
Deschide I.E.
Tastați ftp:\[Link] serverului ftp
Ar trebui să observăm fereastra de conectare
Oferiți numele de utilizator și parola
Apoi observăm fișierul pe care l-am creat.

Grupe
Grupe: Sunt două tipuri
Securitate
Distribuție

Grupele sunt utile pentru stabilirea privilegiilor comune sau a tipului de acces pentru un grup de
utilizatori.

Grupuri de securitate: Acestea sunt utilizate pentru a seta permisiuni pe obiecte (imprimantă,
date) poate fi folosit și ca grupuri de distribuție.
Acesta poate fi folosit și pentru menținerea unei liste de distribuire

Grup de distribuție: Nu oferiți securitate, folosit pentru e-mailuri.

Domeniul grupului: identifică amploarea grupului într-un domeniu sau o pădure.

• Grup Local de Domeniu: toate grupurile de clasă încorporate
•Grupuri Globale: utilizator de domeniu, administratori de domeniu, invita ț i de domeniu, domeniu

calculatoare.
•Grupuri universale: administratori schema, administratori de întreprindere.

Grupuri locale de domeniu: DLG se referă la domeniu și este un grup puternic

utilizat pentru setarea permisiunilor, un DLG poate conține utilizatori, grupuri globale, etc.
nu poate conține DLG.

Domeniul grupului:
DLG utilizat pentru a seta permisiuni pe resurse
GG: folosit pentru a organiza utilizatorii.
UG: folosit pentru a organiza utilizatorii, grupurile din mai mult de un domeniu.

Crearea grupurilor:

Pe DC
Deschide ADUC
Creează utilizatori precum s1, s2, s3, a1, a2, a3, t1, t2, t3 și m1, m2, m3
Faceți clic dreapta pe utilizator
Create 4 groups (sales, account, technical, marketing)

Adăugarea utilizatorilor într-un grup: dublu clic pe un grup

Faceți clic pe membri și adăugați utilizatorii

Crearea unui DLG:
Click dreapta pe utilizatori
Nume grup nou - selectați domeniu local

Adăugarea utilizatorilor în DLG

Faceți dublu clic pe DLG-ul pe care l-am creat.
Adaugă utilizatorii

Crearea grupurilor universale:

Prin default, UGs nu sunt disponibile deoarece O.S. rulează în modul mixt. Pentru a
pentru a activa UGs. Trebuie să ridicăm nivelul funcional al domeniului la modul nativ.

Ridicarea nivelului funcțional al domeniului:

Deschide ADUC
Faceti clic dreapta pe domeniu
Crește domeniul F.L.
Selectați ridicare nativă Windows 2000

Crearea unui grup universal

Fă clic dreapta pe clasa utilizatorilor

Nou

ROUTARE
Este un proces de facilitare a comunicației între două rețele diferite.

Există două tipuri de routere.

1. Router hardware
Router software
Routerul hardware este un dispozitiv hardware fizic.

Router software: Un server cu 2 NIC-uri numit router software.

Ex: NT,2000, 2003, UNIX poate fi configurat ca router software
Un computer cu 2 NIC-uri se numește sistem multihomed.

Cerințele routerului software:

DC sau server membru sau mașină autonomă

2 plăci de rețea
Două rețele diferite
Serviciul de rutare și RAS

Beneficiile rutării:

DUN (Rețea de Telefonie Dial Up)

NAT (Transmiterea Adresei de Rețea)
Firewall de bază
VPN (Rețea Privată Virtuală)
Rutare LAN

Activarea rutării LAN

Start > P> Instrumente de administrare > RRAS > server r/c > configurează și activează rutarea.

NAT: Este un serviciu de rutare care oferă traducerea adreselor de rețea din privat către
public
Când avem 2 rețele, publică și privată, pentru a proteja rețeaua privată
din rețeaua publică (intrusi) avem nevoie de NAT.
NAT permite comunicarea într-o singură direcție. Adică, rețeaua privată poate comunica cu
rețea publică, dar nu invers.

Implementarea NAT

S-P- Unelte de administrare

Deschide RRAS
Extinderea rutării IP
Faceți clic dreapta pe general
Nou - protocol de rutare - selectați NAT/firewall de bază - ok

Adăugarea interfețelor
Faceți clic dreapta pe NAT / firewall de bază
Selectați noua interfață
Selectați interfata privată
Bine
Din nou, faceți clic dreapta pe serviciile NAT de bază
Interfață nouă
Selectați interfața publică
Faceți clic pe interfața publică conectată la internet
Bifează caseta pentru a activa NAT pe această interfață
Aplicare – ok

Verificare:
Pe rețea privată
Deschide linia de comandă
Creează o rețea publică
Ar trebui să pingă
Treceți la rețeaua publică
Ping rețea privată
Nu ar trebui să emită un ping

Dezactivarea NAT-ului
Pe router
Deschide RRAS - extinde routarea IP
Faceți clic dreapta pe NAT / firewall de bază
Șterge – da

Protocoale de rutare:

Static
Dinamic

Dinamic: Necesită protocoale de rutare dinamică, există câteva protocoale de rutare dinamică.
protocoale. Rutare dinamică permite unui router să se pregătească dinamic
automat, de unul singur.
adică, atunci când un router este adăugat sau eliminat atunci când există o schimbare a I.P.S. etc. va
fii cunoscut de protocoalele de rutare dinamice, pentru a vedea tabela de rutare.
În promptul de comandă
Tipăriți rădăcină

Tabelul de rutare conține informațiile despre

Destinația rețelei: destinația pachetului a fost atinsă

Mască de rețea: mască de subrețea a sistemului.
Gateway: adresa altui router
Interfață: Adresa NIC local
Metoda: determină cea mai bună cale

RIP (Protocolul Informației de Rutare)

OSPF (Open Shortest Path first)
NAT
IGMP (Managementul grupurilor internaționale)
IGRP (poarta internațională)
Agent de releu DHCP
Ruting static: Nu necesită protocoale; un administrator trebuie să creeze un
tabel de rutare care este constant sau nu poate fi modificat.

Agent de releu DHCP:

Este un protocol responsabil pentru ascultarea cererii clientului de a aloca un IP la

clienții dinamic pe baza serverului DHCP din rețeaua altă

Implementarea agentului de releu DHCP

Pe router
Deschide RRAS
Extinderea rutării IP
Faceți clic dreapta pe general
Protocol de rutare nou
Selectați agentul de reluare DHCP
Ok – adăugați interfața publică
Interfață nouă generală
Selectați public

Configurarea rețelei publice

Treci la rețeaua publică

Accesați proprietățile TCP/IP
Verifică 'obține IP automat'

SAS (Serviciul de Acces de la Distanță)

Este o caracteristică a versiunilor 2000 și 2003 care permite comunicarea între un computer local și
o mașină remote

Conectivitatea RAS: tipuri de conectivitate

PSTN (rețeaua publică de telefonie comutată)

ISDN (Rețea Digitală Integrată de Servicii)
X.25
RS 232 (standard recomandat)
DSL (Linie Digitală de Abonat)
Cablu direct

PSTN
Modem
Linie telefonică
28,8 kbps
mai ieftin
comunicare analogică
ISDN
•Adaptori ISDN (TA)
linie ISDN
64- 128 kbps
Comunica ț ie digitală
Costisitor

X – 25
•PADS (transmisie pe cadru)
Re ț ea de comutare a pachetelor
Rar găsit
•PADS - Asamblori ș i Deasamblori de Pachete

RS - 232
Cablul serial (cablul direct)
•Oferă comunica ț ie serială
•Folosit pentru testarea RAS
•Oferă mediu RAS
De asemenea, se mai nume ș te 'modem nul'.

DSL (Linkul Abonatului Digital)

•Modem DSL sau NIC
•Disponibil pe scară largă

•U ș or de implementat

Cablu direct
Când suntem în aceea ș i zonă geografică
•Implementat doar în LAN
•Modem de punte (dispozitive speciale)
•Folose ș te un cablu direct pentru a stabili o comunicare între local ș i de la distan ț ă
rețea

Instalarea modemului:

Pe server și client
Deschide panoul de control
Telefoane și modemuri deschise
Clickați pe mode - adăugați
Caseta de verificare nu detectează modemul
Selectați comunicația între două calculatoare
Selectați comp1 – următor – terminare
Același proces pe mașina clientului de asemenea

Activarea rutării pe DC
Deschide RRAS
Clic dreapta pe server
Configurează și activează rutarea
Următor - configurație personalizată
Următor - selectați VPN, conectați-vă - următor - finalizați.

Crearea unei conexiuni cu disc

Pe mașina clientului
Locațiile mele de rețea - proprietăți
Faceți dublu clic pe asistentul nou de conexiune
Următorul - selectați configurarea și avansați conexiunea
Următorul - conectare directă la un alt computer - oaspete - următorul - numele computerului
(numele serverului)
Selectați dispozitivul „cablul de comunicare între 2 computere
Disponibilitatea conexiunii – următorul – finalizare

Notă: În mod implicit, utilizatorilor le este refuzată permisiunea de a forma numere de telefon.

Pentru a permite unui utilizator să apeleze

Pe server
Deschide ADUC
Accesați proprietățile utilizatorului

Dial in
Permite accesul – ok

Eroare: 649 activați accesul utilizatorului la apeluri

Eroare: 777 – Reinstalați modulul.

Stabilirea unei conexiuni dial-up

Sunând către server

Pe mașina clientului
Locațiile rețelei mele – proprietăți
Faceți dublu clic pe DUN pe care l-am creat
Furnizați numele de utilizator și parola
Faceți clic pe conectare

Accesarea resurselor unui computer de la distanță prin conexiune RAS

Pe maşina clientului
Start – rulează (\servernume\nume resursă) ex: (\sys1\c$)

Protocoale LAN:

protocole NETBEUI
IPX/SPX
 TCP/IP
Link NW
AppleTalk
DEC net

1. NETBEUI: Este un protocol auto-configurabil folosit în principal în rețele mici,

protocol depășit, dezvoltat în comun de IBM și Microsoft. Nu suportă
rutare.
2. IPX/SPX: Este un protocol proprietar al Novell NetWare. IPX înseamnă
Intercambiator de pachete Internet SPX – Schimb de pachete secvențial.
Potrivit pentru rețele mai mari. Este un protocol rutabil.
3. TCP/IP: (Protocolul de control al transmisiei): Este un standard industrial
protocol.
IP – susținut de multe sisteme de operare. Este rutabil și robust (în continuă schimbare)
protocol

4. NW Link: (Netware Link) de la Microsoft permite comunicațiile între

NT, 2000 și 2003 & Novell NetWare.

5. Apple talk: de la Microsoft permite comunicarea între NT 2000/03

utilizat în Mac. OS.

6. DEC Net: (Digital Equipment Corporation): protocol folosit de mini

computere, supercomputere și imprimante jet direct. (această imprimantă are
NIC-ul propriu

Protocole WAN:
ALUNECARE
PPP (Protocol de Punct la Punct)

SLIP: PROTOCOLUL DE INTERNET PE LINEA SERIALĂ

Este folosit pe rețelele UNIX

Protocol învechit (nu este disponibil acum)
Nu suportă
Compresia datelor
Criptarea datelor
Verificare erori
Nu suportă
NETBEUI
IPX/SPX

PPP: PROTOCOL DE LA PUNCT LA PUNCT

Cel mai folosit în protocolul WAN înlocuit de SLIP

Suportă diverse protocoale
Suportă compresia datelor
Criptarea datelor
Verificare eroare
VPN (Rețea Privată Virtuală)

Folosind rețeaua publică pentru uz privat, o numim VPN.

Pentru a proteja datele private pe internet, acesta folosește protocoale precum L2TP, PPTP.
VPN folosește internetul pentru a oferi comunicare între două rețele diferite
și cu ajutorul acestor protocoale VPN, datele private sunt tuneluri și trimise către
destinație.

L2TP: (Protocolul de tunelizare pe stratul 2)

Dezvoltat în comun de Microsoft și CISCO
Suportă toate tipurile de rețele, de exemplu: IP, frame relay, IP sec etc.

Suportă compresia antetelor

PPTP: (Protocol de tunelare punct la punct):
Dezvoltat de Microsoft, rulează doar pe rețele bazate pe IP
Nu suportă compresia header-ului

Stabilirea conexiunii VPN:

Conexiunea VPN necesită o conexiune principală care poate fi DUN, ISDN,

internet etc.,

Crearea unei conexiuni VPN

Pe mașina clientului
Locuri de rețea - proprietăți
Faceți dublu clic pe wizard-ul de conexiune nouă
Următorul - conectează-te la rețeaua de la locul meu de muncă

Următorul
Specificați numele serverului ex: sys1
Utilizarea oricui - finalizare

Servicii Terminal
Serverul Terminal este un server folosit pentru centralizarea gestionării aplicațiilor

Oferă administrare de la distanță pentru administratori.

T.S. oferă partajarea aplicațiilor și resurselor.
Este folosit atunci când o companie nu poate actualiza computerele clienților, hardware-ul.
infrastructură.

Beneficiile serviciilor terminale:

Aplicatii de management centralizat

Securitate centralizată folosind permisiuni NTFS
Ușor de administrat
Gestionare ușoară a clienților TS
Administrare de la distanță
Serverul terminal oferă doar o porțiune subset a desktop-ului clientului
mașini. adică, atunci când un client stabilește o sesiune de terminal, doar desktopul
porțiunea este descărcată pe mașina clientului pentru a interacționa cu aceasta.
În timpul sesiunii, serverul terminal folosește protocolul numit RDP. (Remote
Protocol de desktop
Cu ajutorul acestui protocol, clientul obține desktop-ul serverului pe client.
nu este nimic altceva decât un client subțire. Doar clicurile de mouse și apăsările de taste sunt trimise la TS

Cerințe pentru serverul terminal:

DC
Server membru
Aplicații (MS Office, Oracle, Java, PageMaker etc)

Instalarea serverului terminal

Pe DC
Deschide panoul de control pentru adăugarea/îndepărtarea programelor
Adăugați/eliminați componentele windows
Bifează caseta serverului terminal - următor - da - următor -
Selectați securitatea relaxată - introduceți CD-ul (win2003)

T.S. operează în două moduri

mod de desktop la distanță

mod de aplicație

Dacă dorim să configurăm T.S. doar pentru administrare la distanță, ar trebui să selectăm
mod de administrare la distanță.
Dacă dorim să configurăm T.S. pentru centralizarea serverului de aplicații de management, noi
ar trebui să mergem cu modul de aplicație.
Modul de aplicație oferă administrare la distanță, precum și aplicații.

În Win2003 putem instala T.S. în 2 moduri.

mod complet securizat
mod complet relaxat

Mod complet securizat: dacă selectăm această opțiune, utilizatorii nu vor avea acces la registru
fișiere și fișiere de sistem și nu oferă compatibilitate înapoi pentru sistemele de operare existente
sau aplicații.

Mod complet relaxat: Oferă acces la registru și alte resurse ale sistemului
util atunci când securitatea nu este un criteriu sau pentru efectuarea administrării de la distanță.

Licențiere Terminal Server

În mod implicit, când instalăm T.S., clienții pot accesa T.S. doar timp de 120 de zile.
Este o licență gratuită furnizată de managerul de licențe T.S.

Manager de licențe T.S.: responsabil pentru menținerea informațiilor despre licența T.S.
și contactând centrul de activare Microsoft pentru obținerea activării licenței.
Când un client T.S. stabilește o sesiune cu T.S., clientul trebuie să obțină un
cheia de licență pentru a accesa aplicațiile.

Mod de licențiere
Există 2 moduri
Mod de licențiere a domeniului
2. Mod de licențiere pentru întreprinderi.

1. Mod de licențiere a domeniului: potrivit atunci când dorim să menținem un separat

manager de licențiere pentru fiecare domeniu.
NOTĂ: T.S și managerul de licențe nu pot fi configurate pe același server.

Mod de licență pentru întreprinderi:

Potrivit atunci când avem un model multi-domeniu și centralizăm managerul de licență
sau emiterea cheilor de licență pentru clienții terminal.
Numai un manager de licențe T.S. este menținut în domeniul întreprinderii și este
conectat la casa de compensare Microsoft de unde este autentificat.

Instalarea clientului T.S. sau a desktop-ului de la distanță:

Pe mașina clientului
C:\windows\system32\clients\tsclient\win32&setup
Înainte de a stabili [Link] pe atât mașinile T.S., cât și cele ale clientului
Pasul 1: calculatorul meu - proprietăți - de la distanță - bifați caseta desktop la distanță (permite)
utilizatori)
Pe DC
Creează un utilizator în ADUC
Pe serverul membru

Stabilirea unei sesiuni

Începere
Furnizați IP-ul TS - conectați
Furnizați numele de utilizator și parola pe care le-am creat - ok
Eroare1: politica locală a sistemului
Soluție: treceți la DC
Start – p – unelte de administrare – DCSP – extinde politicile locale și drepturile utilizatorului – selectează
opțiunea 'permite logarea prin servicii de terminal'
Adăugați utilizatorul pe care dorim să-l permitem
Aplică - ok - începe - rulează - gpupdate
Treceți la serverul membru
Încercați să vă conectați cu același nume de utilizator
Eroare2: Nu avem acces pentru a ne conecta la sesiunea terminalului
Soluție: treci la DC
Start – p – instrumente de administrare
Ruting static: Nu necesită protocoale; un administrator trebuie să creeze un
tabel de rutare care este constant sau nu poate fi modificat.

Agent de releu DHCP:

Este un protocol responsabil pentru ascultarea cererii clientului de a aloca un IP la

clienții dinamic pe baza serverului DHCP din rețeaua altă

Implementarea agentului de releu DHCP

Pe router
Deschide RRAS
Extinderea rutării IP
Faceți clic dreapta pe general
Protocol de rutare nou
Selectați agentul de reluare DHCP
Ok – adăugați interfața publică
Interfață nouă generală
Selectați public

Configurarea rețelei publice

Treci la rețeaua publică

Accesați proprietățile TCP/IP
Verifică 'obține IP automat'

SAS (Serviciul de Acces de la Distanță)

Este o caracteristică a versiunilor 2000 și 2003 care permite comunicarea între un computer local și
o mașină remote

Conectivitatea RAS: tipuri de conectivitate

PSTN (rețeaua publică de telefonie comutată)

ISDN (Rețea Digitală Integrată de Servicii)
X.25
RS 232 (standard recomandat)
DSL (Linie Digitală de Abonat)
Cablu direct

PSTN
Modem
Linie telefonică
28,8 kbps
mai ieftin
comunicare analogică
Când deschidem computerul meu de T.S. ar trebui să observăm unitățile locale.

Permițând utilizatorului să acceseze doar o anumită aplicație prin TS.

(Permite doar aplicațiile permise pentru un utilizator)

Pe DC
Deschide ADUC
Mergi la proprietățile utilizatorului
Programul următor
Specificați programul (ex. Notepad, cmd etc.) - Numele fișierului - ok

Permițând o aplicație comună pentru toți utilizatorii de la TS

Pe DC
Start - p instrumente admin - deschide configurația TS - dublu clic RDP
Mediu – verifică setările de suprascriere a casetei – specifică numele aplicației
Ok

ISA (Accelerator de Securitate Internet)

Este util pentru a accelera accesul la internet și pentru a proteja rețeaua privată de cea publică
rețea. De fapt, este un firewall și acționează ca un proxy.

Tipuri de firewall-uri:
Firewall hardware
Firewall software
Firewall hardware: CISCO pix, watch guard, multi com Ethernet II

Firewall software: server ISA

Punct de control
Perete neted
Firewall: un firewall protejează computerele conectate la rețea de atacuri externe.
intruziuni.

Tipuri de atacuri:

1. Amprenta de picior
2. Scanare
3. Atac DoS (negarea serviciului)
4. Exploatează ex. scripturi Cgi, scripturi perl etc.)
5. Cai troieni ex: netbus, bo2k
Scanner de porturi

1. Împreună cu amprenta: arta de a aduna profilurile complete de securitate ale unui

organizatie sau un computer țintă. Prin utilizarea unei combinații de instrumente și
tehnicile pe care hackerul le poate folosi pentru a prelua sistemul și a-i determina IP-ul
adrese și nume de domenii.
 2. Scanare: Scanarea sistemului pentru bug-uri și breșe în OS. Hacker
folosește tehnica de scanare pentru a determina ce porturi sunt deschise ce servicii
ce rulează și care este sistemul de operare
Ex: RATINA, scanner de securitate pentru umbre, ANSIL etc..

3. Atac DOS: Atac de refuz de serviciu care este o încercare de a obține serviciul
sau serverul să pice din cauza umplerii buffer-ului. De exemplu. Win spoof a7, my spoof.

4. Exploatații: Exploatațiile sunt de obicei erori în aplicații sau în sistemul de operare care pot fi
exploatat prin utilizarea unei bucăți de cod adesea denumită scripturi.
Ex: scripturi CGI, scripturi perl etc..

5. Cai troieni: Caii troieni sunt un program care pretinde că este util
instrument, dar de fapt instalează software malițios sau dăunător.
Calul troian poate fi folosit pentru a prelua sistemul de la distanță, trimițând viruși către
fura datele. Ex. Netbus, Bo2k.

7. Scenariul porturilor: Scanarea portului pentru a accesa aplicația ex: port

scanner, etc.

ISA poate fi configurat ca firewall sau server proxy.

Dacă este configurat ca un firewall,
Filtrarea pachetelor: ex: routerele controlează transferul de date pe baza IP-ului sursă și destinație
adrese
Port TCP/UDP al adresei IP sursă destinație.
Pachetele sunt permise sau respinse prin dispozitiv, în funcție de acces
listă de control.
Dacă este configurat ca proxy, acționează ca un server web
Punct de intrare pentru aplicație: ex: server proxy.
Pachetele sunt permise în funcție de tipul aplicației și adresa IP.
Comenzi de aplicație de filtrare, cum ar fi http, GET și POST etc.
Gateway-urile la nivel de aplicație pot fi folosite și pentru a înregistra activitatea utilizatorilor și conectările.

Arome ale serverului ISA

Ediția standard ediția enterprise

Dezvoltarea serverului doar autonom multiple servere cu

centralizat
management

Suport bazat pe politici Numai local întreprindere &array

politici

Scalabilitate Numai CPU-uri fără limită.

Cerințele serverului ISA:

Server membru sau DC
Pachet de servicii 1 sau mai recent
Două interfețe (publică și privată)
RRAS
Procesor: PIII 300 MHz. Sau mai mare
256 MB RAM
20 MB de spațiu H.D. pe NTFS 5.0

Considerații despre tablou:

Modele de server ISA:

Model de firewall
Model de cache
Model integrat.

Instalarea ISA

Pe router
Deschide unitatea D sau E
Standardul ISA - ISA – [Link]
Selectați modul integrat și continuați

Privat Router Pubic

[Link] [Link] [Link]

[Link]

G/W [Link] [Link]

DNS [Link] [Link] [Link]

1) Activați rutarea LAN creați site-uri web și zone

2) Instalați ISA

Specificați gama de adrese.

Instalarea pachetului de servicii ISA

Deschide unitatea D sau E
Standardul ISA 2k
pachet de servicii ISA [Link]
Actualizare
[Link] – continuare – sunt de acord – continuare

Modul cache: selectați această opțiune dacă securitatea nu este criteriul, deoarece este folosit pentru
accelerarea vitezei de acces la site-uri de către utilizatorii rețelei private. De când a început
menține informațiile site-urilor accesate recent în ISA ca memorie cache
informații.
Nu poate acționa ca un firewall.

Firewall: util dacă dorim să configurăm ISA ca firewall, care protejează rețeaua privată.
rețea din rețeaua publică. Cu ajutorul unor reguli și politici de protocol
elemente unde putem seta securitatea. De asemenea, putem controla tipul de trafic pentru a fi
permis în sau permis în afară.

Mod integrat: util atunci când dorim să configurăm ISA ca server de cache și firewall.

Caracteristicile cheie ale ISA:

firewall de internet (Detectarea instrucțiunilor)

publicare server sigur
Server de cache web.
NAT securizat.
VPN integrat.
Managementul politicii pe nivele
Filtre web (pentru blocarea audio, imaginilor etc.)
Alerta
Suport pentru mai multe procesoare
QoS (Calitatea Serviciului)
Descoperire automată pe partea clientului.
Accesul este controlat pe baza de
seturi de adrese ale clientului
seturi de destinație
reguli de protocol
prioritățile lățimii de bandă

Permițând website-uri

Pe router (ISA)
Start - programe - server ISA
Management ISA - extinde serverul

Crearea unui set de adrese pentru clienți:

Extinde elementele politicii

Faceți clic dreapta pe setul de adrese ale clientului
Nou - setează numele setului - ex. Vânzări
Adăugați gama de adrese IP disponibile. Inclusiv ISA - ok

Stabilirea regulilor protocoalelor:

Pentru a permite site-urile web

Extinderea politicii de acces
Faceti clic dreapta pe regulile de protocol
Regulă nouă
Specificați numele regulii
Permite următoarele protocoale următorul program
Următorul - tip client - selectați computere specifice
Următorul - adaugă setul de clienți pe care l-am creat - ok - următorul - finalizați

Configurarea clientului proxy

Treceți la rețeaua privată

Click dreapta pe IE
Proprietăți
Conexiuni
Setările LAN - bifați caseta server proxy
Specificați adresa serverului ISA și portul nr. 8080
Ok
Deschide Internet Explorer și accesează orice site web

Negarea unui anumit site web

Crearea unui set de destinații:

Extinde elementele de politică
Faceti clic dreapta pe setul de destinație
Nou set - specificați destinația
Numele site-ului - dă clic pe adaugă - specifică numele destinației
(Ce site dorim să blocăm) – Ok

Crearea unei reguli pentru site și conținut:

Extinderea politicii de acces

Faceți clic dreapta pe regulile site-ului și conținutului
Regulă nouă - specificați numele permiteți sau interziceți
Acțiunea regulii (nu face nimic)
Configurarea regulii
Set destinație, selectați setul de destinație specificat
Selectați numele – următorul – terminare

Verificare:
Treceți la rețeaua privată
Încearcă să accesezi [Link].
Nu ar trebui să se deschidă

Redirectarea unui site web

Creează un set de destinații

Click dreapta pe site și regula de conținut
Noua regulă specifică numele regulii ex: YRG, YRR
Următorul - bifați căsuța http
Specificați numele site-ului țintă (la care dorim să mergem)
Următorul - selectați setul de destinație specificat
Fă clic pe butonul radio
Următorul - termină

Verificare:
Treceți pe rețeaua privată
Tastează site-ul sursă și ar trebui să găsim site-ul redirecționat.
Yahoo redirecționat către Google.

Blocat imagini:

Creează un set de destinații

Site (pe care vrem să-l blocăm)
Creează o regulă pentru site și conținut
Dublează clic pe rădăcina pe care am creat-o
Conținut HTTP
Selectați grupurile de conținut
Bifează căsuța pentru orice dorim (ex. Imagini)
Aplică – ok
Treci la rețeaua privată
Deschide site-ul
Nu ar trebui să observăm imagini

Specificarea programului

Faceți dublu clic pe site-ul și regula de conținut pe care le-am creat.

Faceți clic pe program
Nou - specificați ziua și ora
Menționează numele programului - ok - aplică - ok

RIS (Serviciul de Instalare la Distanț ă)

Este o caracteristică a versiunilor 2000 și 2003, prin care putem implementa sistemul de operare.
de la distanță pe mașinile clienților.

Cerințele RIS:
Latura serverului;
AD, DNS, o adresă IP statică, DHCP, RIS, 2GB de spațiu liber cu partiție NTFS

Cerințe de partea clientului.

Mașina clientului
NIC cu PXE activat (Medii de execuție pre-boot) sau dischetă de boot la distanță.

Instalarea serviciului RIS

Pe DC
Începe
Setări
Adăugați/eliminați - adăugați/eliminați programe Windows
Bifați caseta RIS
Introduceți CD-ul OS Insert2003 - următorul

Repornește

Odată ce serverul RIS este pregătit, depinde de cele trei servicii RIS pentru
realizarea instalării la distanță

Procesul de instalare la distanță

Mașina client cu ROM PXE activat, când este pornită, va încărca un program inițial.
pentru a găsi un sistem de operare de pe serverul RIS, programul se numește 'start ROM'. Atunci când acesta se află în desfășurare

deci acesta (clientul) transmite o difuzare de rețea, adresa MAC pe rețea.

Server DHCP: serverul DHCP ascultă cererile de la client și alocă

o adresă IP împreună cu adresa DNS.

Server DNS: Acesta furnizează informațiile despre DC astfel încât clientul să poată contacta DC
Cu ajutorul înregistrării MSDCS

AD: RIS este integrat cu AD, iar AD menține informații complete despre RIS
server și tipurile disponibile de imagini și direcționează cererea făcută de client
la serverul RIS
Serverul RIS: pornește serviciile BINL, TFTPD, SIS. Cu ajutorul acestor servicii
poate efectua instalarea la distanță a sistemului de operare pe clientul solicitat.

Servicii RIS:
1. BINL: sau RIS: (Layer de Negociere a Informațiilor de Boot): Responsabil pentru
managementul general al RIS. Este un serviciu care invocă TFTPD și SIS.

2. TFTPD: (Demon pentru Protocolul Trivial de Transfer de Fișiere): Responsabil pentru

descărcarea sistemului de operare și a fișierelor aferente doar pe mașina client.
instalare de la distanță

3. SIS (Servicii cu Instanță Unică): Este responsabil pentru managementul eficient

de spațiu pe Hard Disk. Ori de câte ori are loc o repetare a copiei fișierelor,
omite copierea fișierului, în schimb creează un pointer și acest pointer va fi
referindu-se la fișierele reale.

Crearea unei imagini CD pentru instalare de la distanță: ex. 2003

Pe DC
Or server RIS
Începe – r – Risetup – următorul
Bifați caseta pentru a răspunde clienților
Furnizați calea unității CD ROM
Numele folderului – următor
Nume descriptiv prietenos ex: imagine CD
Următorul – finalizați

Implementarea RIS:
Pe serverul RIS
Instalați serverul DHCP
Autorizați-l
Creează un domeniu de aplicare

Verificarea serverului RIS înainte de a efectua instalarea RIS

Pe serverul RIS
Deschis ADUC
Controlere de domeniu
Panoul din dreapta - dublu clic pe server
Instalare de la distanță - verificare server - Finalizat.

Realizând instalarea la distanță pe client

Pe mașina clientului
Porniți de pe NIC activat PXE sau de pe discheta bootabilă remote.
Apăsați tasta F12 când sistemul vă solicită și instalarea continuă.
Notă: Dacă nu vedeți „apăsați F12 pentru a porni de la n/w” trebuie să reporniți
servicii înainte de a efectua instalarea RIS:
Start – Unelte de administrare – servicii
Repornirea serviciilor următoare
RIS, DHCP, DNS, netlogon, instalare la distanță, TFTPD, magazin de instanțe unice

Pe mașina client
Introduceți COMBO CD
Apăsați F12 când vi se cere

Crearea unei dischete de boot remote necesită o dischetă de 1.44MB

Pe serverul RIS
Deschideți folderul RIS din instalare la distanță\admin\i386
Introduceți discheta și faceți dublu click pe [Link]

Crearea de imagini suplimentare.

Deschis ADUC
Proprietăți DC ( partea dreaptă ex: sys1 )
Instalare de la distanță

Setări avansate
Imagini – adăuga – introduce CD

Editarea unui fișier de răspuns:

Pe serverul RIS
Deschide folderul remote install\setup\English\images\windows\i386\templates
Dublu click pe [Link]
Fă orice modificări vrei
Ex: setează-l ca, Folosește întregul disc =nu
Salvează – închide.
imagine RIPREP
:
Este un tip de imagini care include aplicații OS+, setări, securitate etc.
Util atunci când dorim să efectuăm instalarea de la distanță a sistemului de operare + aplicații.
Pentru a realiza acest lucru, trebuie să instalăm aplicațiile OS+ + setările și securitatea pe unul dintre
mașinile clientului și păstrează-l în modul de citire

Executarea imaginii riprep

Pe calculatoarele client, care sunt pregătite cu aplicații și setări

Start - rulează -\risnume server\sys1
Double click reminst\admin\i386
Faceți dublu clic pe riprep
Următorul
Numele serverului
Următorul
Numele folderului
Ex: imagine client
Descriere prietenoasă ex; departamentul de vânzări.
Următorul – răspunde la întrebări suplimentare

NOTĂ: la finalizarea acestuia, clientul va fi repornit și va începe un mini

configurarea Windows în care va trebui să furnizezi numele companiei, cheia CD și așa mai departe
Așa. Odată ce s-a terminat, imaginea riprep este gata.

OBSERVAȚIE: imaginea riprep necesită de asemenea o imagine CD.

GESTIONAREA DISCURILOR

2000 și 2003 folosesc un instrument numit Managementul discurilor pentru administrare sau
gestionarea unităților de discuri dure

Folosind acest lucru, putem crea, șterge, modifica partiții și volume.

De asemenea, putem implementa analiza ratei software-ului și analiza discului.

Deschideți managerul de discuri
Start - rulează - [Link]
Sau făcând clic dreapta pe computerul meu – selectează gestionare.

Crearea unei partiții primare:

Start – rulează – [Link]

Selectați spațiul liber (culoare neagră)
R/C -nou - partiție - selectați principal
Alterarea dimensiunii - selectați litera unității
Selectați tipul de format - ex: NTFS
Următorul – finalizați.
Crearea unei partitii extinse:

Start – Rulare – [Link]

Faceți clic dreapta pe spațiul liber
Nou – partiție – următor – selectați partiția extinsă
Nu modifica dimensiunea - următor - termină

Crearea partițiilor logice:

Faceti clic dreapta pe partiția de culoare verde

Nou – logic – unitate – următoare – modifică dimensiunea
Următor – literă de unitate
Tip de sistem de fișiere
Următorul – termină

Dacă dorim să ștergem o partiție, facem clic dreapta pe partiție și selectăm ștergere partiție

Stocare

Discuri de bază – partiție – partiție primară – extinsă – partiții logice

Discuri dinamice: volum simplu – volum întins – volum stripe – volum oglindit
volum – RAID – 5v

Disc de bază: Acestea sunt numite partiții.

Folosind discuri de bază putem crea partiții precum primare, extinse, logice.
Discurile de bază sunt utile pentru a oferi compatibilitate înapoi cu sistemele de operare mai vechi. Ca
DOS, 95, 98 etc..

Discurile de bază sunt utile atunci când implementăm clustering și când dorim să avem
sistem de operare dual pe calculatoarele noastre.

Discurile de bază pot avea 1 partiție primară, 1 extensie și partiții logice.

Ori patru primare sau 3 primare 1 extins și așa mai departe.

Discurile de bază pot fi convertite în discuri dinamice

Pentru a transforma, este nevoie de 1MB de spațiu liber.

Conversia discului de bază în dinamic:

Putem transforma forma de la basic la dinamic, dar nu invers.

Posibil când ne vom avansa

Conversie de la basic la dinamic: (necesită 1 MB de spațiu liber)

Accesați gestionarea discurilor
Click dreapta pe disk1
Convertiți în disc dinamic.
Volum: Volumul este format din spațiu liber club sau fuzionat din mai multe H.D.
volumele evită utilizarea mai multor litere de unitate sau unități.
Ușor de administrat

Volum dinamic: Discile dinamice se referă la volume. Folosind discuri dinamice putem
implementează și extinde volumele și implementează RAID.
Disc dinamic poate fi atașat sau detașat de fișier.

Volume simple: volume simple sunt asemănătoare cu partiții care pot fi create
doar un hard disk care nu oferă toleranță la cădere.

Volum distribuit: Un volum poate fi creat prin selectarea spațiului liber din
mai mult de 1 HDD

Volumele Span oferă extinderea volumului.

Nu oferi toleranță la cădere
Maximum 32 HDD-uri
Min 2 HDD-uri

Crearea volumelor simple:

Deschide gestionarea discurilor

Faceți clic dreapta pe bara neagră
Nou – volum
Selectați volum simplu
Schimbă spațiul – următorul
Litera unității
Sistem de fișiere
Bifează caseta pentru a efectua un format rapid
Următorul – finalizează

Crearea unui volum extins:

Deschide gestionarea discurilor

Faceți clic dreapta pe bara neagră
Volum nou
Selectați span – următorul
Selectați discul 1 și 2, reduceți și specificați dimensiunea.
Litera de unitate – următorul
Formatați - format rapid - finalizați

Extinderea volumului:
Faceti clic dreapta pe volumul pe care dorim să-l extindem
Extinde volum - următorul
Selectați unitatea pe care dorim să extindem volumul
Specifică mărimea - următorul - terminare

RAID: (Aranajament Redundant de Discuri Inexpensive sau Discuri Independente)

Raid oferă toleranță la cădere

Toleranța la defecte: Este o tehnică utilizată pentru a proteja datele împotriva hardware-ului
eşecuri.

RAID software: Poate fi implementat din sistemul de operare. Ceea ce nu este garantat.
toleranță la erori?

RAID hardware: poate fi implementat deasupra sistemului de operare, inclusiv sistemul de operare este

protejată.
Oferă cea mai mare toleranță la erori.

Există cinci niveluri RAID

RAID 0, 1, 2, 3, 4 și 5 sunt susținute de NT/2000/2003

RAID 0: striping fără paritate

Volume cu dungi:

Necesită minimum 2 HDD-uri, maximum 32 HDD-uri.

Nu oferă toleranță la defecte
Potrivit atunci când performanța este un criteriu.
Datele sunt scrise uniform pe toate unitățile
Dacă oricare dintre unități eșuează, toate datele sunt pierdute.
Spațiul selectat pe toate unitățile ar trebui să fie de dimensiuni identice.

RAID 1 sau oglindirea discului:

Necesită min. 2 HDD-uri, max. de asemenea 2 HDD-uri

Oferă toleranță la cădere
Datele sunt scrise pe ambele unități simultan.
Dacă un disc eșuează, datele sunt încă disponibile pe cel de-al doilea disc.
Performanța I/P: citirea este rapidă, iar scrierea este lentă.

Implementarea oglinzii:

Creează un volum simplu ex: 100mb

Faceți clic dreapta pe S.V. și adăugați oglindă

Sparge oglinda: Sparge oglinda și păstrează partiția și datele și modificările

litera unității
Faceti clic dreapta pe unitatea dorita
Selectați oglinda de rupt

Elimină oglinda: Elimină volumul oglindit.

Dacă vrem să rupem sau să îndepărtăm volumul

Faceți clic dreapta pe volumul oglindă
Selectați întreruperea sau eliminarea

RAID 5 Striping cu paritate

Cere minim 3 HDD-uri, maxim 32 HDD-uri.

Oferă cea mai mare toleranță la erori
Datele sunt scrise uniform pe toate volumele stripe ale membrilor și
Informațiile de paritate sunt de asemenea adăugate.
Bit de paritate: Este un calcul matematic adăugat fiecărei piese de date și folosit pentru
regenerarea datelor atunci când un HDD eșuează.
Oferă performanță și disponibilitate
Performanța I/O: Citirea și scrierea sunt rapide.

Montare:

Este o funcție din 2000 și 2003 folosită pentru a accesa spațiul liber de pe hard disk.
printr-un dosar când literele unității sunt epuizate.

Folosind montare
deschide gestionarea diskurilor
Creează un volum simplu
În timp ce creați un montaj selectat în următoarea MT, folder NTFS
Navigare - folder nou (creați un folder aici) - următorul - formatare rapidă - următorul
Termină

Accesarea spațiului liber printr-un punct de montare.

Deschideți unitatea în care am creat folderul.

Găsim aici numele folderului cu un icon de drive

AVANSAT
Preluarea rolurilor: DC și ADC, când DC coboară brusc, ireparabil, fără speranțe
de a readuce DC online, ar trebui să preluăm rolurile FSMO pe ADC
Configurează permanent ADC ca DC

Implementare:
Pe ADC
Start - rulează - cmd - (ntdsutil)
Roluri
Conexiuni
Conectați-vă la serverul numelui serverului ADC
Întrebare
Preia schema maestru
Preia masterul numelui domeniului
Preia maestrul RID
Stăpânul infrastructurii Seize
Seize PDC – q – q – ieșire.
Servicii de copie de rezervă a volumelor: VSCS

Este o caracteristică nouă disponibilă doar în varianta 2003. Utile pentru a face backup online.
și accesa versiunile recente ale fișierelor și folderelor.

Utile atunci când utilizatorii șterg din greșeală fișierele lor din partajarea de rețea și
îi vreau înapoi. În cazul în care un administrator a făcut o captură de ecran a volumului
poate recupera versiunile recente ale fișierelor.

Implementarea VSCS:
Pe serverul /DC
Creează un dosar cu 2, 3 fișiere pe unitatea D sau E
Partajează folderul
Acordați permisiuni de acces complete
Realizarea unei instantane (VSCS):
Deschide-mi computerul
Mergi la proprietățile unității unde am creat dosarul.
Faceți clic pe copii de rezervă shadow

Selectați volumul
Faceți clic pe activare
Faceți clic pe creați acum
Aplică -ok

Verificare:
Conectați-vă de pe mașina client pentru a accesa resursele de rețea din rețeaua mea
locuri
Șterge 1 sau 2 fișiere pe care le-am creat - deconectare
Conectați-vă ca administrator

A restaura un fișier șters

Accesați partajarea de rețea din locurile mele de rețea
Fă clic dreapta pe folderul partajat
Proprietăți
Versiuni anterioare
Faceți clic pe restaurare
Aplică – ok

Încercați să accesați partajarea rețelei de pe mașina client.

Ar trebui să observăm fișierul șters restaurat.

SUS (Servicii de Actualizare Software):

Este o nouă caracteristică din 2003. Când clienții sau serverele noastre de rețea își doresc actualizările.
de pe internet, dacă internetul este disponibil pentru toate mașinile client, întreaga rețea va
fiți ocupați să actualizați sistemul de operare și software. Acest lucru duce la trafic de rețea
Pentru a depăși această problemă, trebuie să folosim un server separat configurat ca SUS.
care este conectat la Internet și obține actualizări. Mașinile client în loc de
contactarea Internetului pentru actualizări contactează serverul intranet SUS pentru actualizări. Acest
poate fi programat.

Software-ul SUS trebuie descărcat de pe internet și de asemenea I.I.S.

Implementarea SUS:

Instalați SUS pe unul dintre serverele membre

Pe DC

Configurarea calculatoarelor client pentru a contacta serverul SUS pentru actualizări.

Pe DC
Deschide ADUC
Creează un OU
Adăugați mașinile client la această UO
Proprietăți OU
Politica de grup
Numele GPO
Editați
Expandează configurația computerului
Șabloane administrative
Componente Windows
Actualizări Windows
Faceți dublu clic pe intranetul specificat
Activare - specificați adresa serverului în ambele căsuțe.

Pentru a programa actualizările;

Faceți dublu clic pentru a configura actualizările automate
Specificați programul

MBSA (Microsoft Baseline Security Analyzer):

Este o nouă funcție din 2003. Este un serviciu responsabil pentru pregătirea unui raport care
revelează o lacună și dezavantajele sistemului de operare și aplicațiile instalate în
serverul. Folosind acest raport, un administrator poate lua unele precauții.

Este un software disponibil gratuit pe internet. Îl putem descărca.

Numele fișierului este [Link]

Acționează ca un ghid pentru administrator.

Folosind MBSA
:
începe - programe – MBSA
scanează un computer/scanează mai mult de un computer
Furnizați adresa IP a computerului
Faceți clic pe începe scanarea

Creează un raport care conține informații despre sistem.

RSOP: (Setul Rezultant de Politici):

Este o nouă caracteristică din 2003 prin care putem aduna toate politicile
implementat prin politica de grup în întreaga pădure.

RSOP funcționează în două moduri: înregistrare și planificare

Înregistrare: Generează rapoartele pentru utilizatorii care s-au conectat și au avut efect
cu politica.

Planificare: este util pentru experimentare. Adică, ca administrator, mi-ar plăcea să văd ...
rezultatul politicii înainte de a fi implementată.

Folosind RSOP

Deschide ADUC
Faceți clic dreapta pe OU
Selectați RSOP
CIMOM (Modelul Comun de Gestionare a Informațiilor) este o bază de date unde
Setările GP sunt înregistrate.

GPMC (Consola de gestionare a politicilor de grup)

Este o nouă caracteristică din 2003 care centralizează gestionarea politicilor de grup
de exemplu, multiple păduri, site-uri, OUs; domeniile pot fi administrate dintr-un centru
locație.

Colectarea politicilor de grup implementate în întreaga pădure este ușoară.

Implementarea politicii de grup este de asemenea foarte ușoară
Restaurarea și salvarea G.P.-urilor este ușoară
Odată instalat, dezactivează opțiunea de politică de grup pentru local, site-uri și domeniu.
Software disponibil pe internet. Numele fișierului este [Link]