Firma: Business Industrial Document: Beheers Handboek Auteur:Argab Jamal, Ronit Jalimsing Datum:

Transcriptie

1 Datum:

2 Datum: Inhoudsopgave Hoofdstuk Physical Host ESXi PFsense:BI-PFS Windows 008 Server r (BI-DC1-00) Windows 008 Server r (BI-DC-00) Linux File Server BI-SMB Linux Web Server BI-APC Windows 7 Workstation BI-WS Debian Mail Server... 6 Hoofdstuk Active Directory Domain Services DNS DHCP Network Policy and Access Services File Services De ESXi Host... 9 Hoofdstuk Afdeling Directie Policies Afdeling Beheer Policies Afdeling Inkoop Policies Afdeling Verkoop Policies Afdeling Stagiaire Policies Afdeling Administratie Policies Overige Policies Hoofdstuk Hoofdstuk

3 Datum: Backup Procedures Hoofdstuk Netwerk Diagram Hoofdstuk Physical Host ESXi Manufacturer: Norrod Model: Desktop OS: VMwareESXi CPU: Intel Core I7 RAM:8 GB HDD:1TB Western Digital Domain: N.V.T Role: N.V.T LAN IP: DNS: N.V.T Gebruikersnaam: root Wachtwoord: 8C7XN4KLMJ5GLMY9RLD 1. PFsense:BI-PFS-001 Machine type: Virtueel Manufacturer: Open Source Model: N.V.T OS: PFsense CPU: N.V.T RAM: 64 MB HDD: 10 GB Wan Nic: NAT LAN NIC: Host only Domain: BI.LOCAL Role: RRA LAN IP: /4 DNS:

4 Datum: Gebruikersnaam: admin Wachtwoord: pfsense

5 Datum: Windows 008 Server r (BI-DC1-00) Manufacturer: Virtueel Model: Virtueel OS: Windows server 008 R CPU: 1 Core RAM: 1 GB HDD 1: 40 GB HDD : 40GB LAN NIC: Host only Domain: BI.LOCAL Role: Domain controller- Fileserver- DNS Server LAN IP: /4 Gateway: DNS (p): DNS (s): Gebruikersnaam: Administrator Wachtwoord: Welkom Windows 008 Server r (BI-DC-00) Manufacturer: Virtueel Model: Virtueel OS: Windows server 008 R CPU: 1 Core RAM: 1 GB HDD 1: 40 GB HDD : 40GB LAN NIC: Host only Domain: BI.LOCAL Role: Domain controller- Fileserver- DNS Server (Fout tolerant) LAN IP: /4 Gateway: DNS (p): DNS (s): Gebruikersnaam: Administrator Wachtwoord: Welkom01

6 Datum:

7 Datum: Linux File Server BI-SMB-004 Machine type: Virtueel Manufacturer: Virtueel Model: Virtueel OS: CentOS CPU: 1 Core RAM: 1 GB HDD: 0 GB LAN NIC: Host-only Domain: Stand Alone Server Role: File Server LAN IP: /4 DNS: Gateway: Gebruikersnaam : root Wachtwoord : Welkom Linux Web Server BI-APC-005 Machine type: Virtueel Manufacturer: Virtueel Model: Virtueel OS: CentOS CPU:1 Core RAM:1 GB HDD: 16 GB LAN NIC: Host-only Domain: N.V.T. Role: Webserver IP: /4 DNS: Gateway: Gebruikersnaam: administrator (root) Wachtwoord: Welkom01

8 Datum: Windows 7 Workstation BI-WS-010 Machine type: Virtueel Manufacturer: Virtueel Model: Virtueel OS: Windows 7 CPU: 1 Core RAM: 1 GB HDD: 40 GB LAN NIC: Host-only Domain: BI.local Role: Werkstation LAN IP: /4 DNS (p): DNS (s): GW: Gebruikersnaam: administrator Wachtwoord: Welkom Debian Mail Server Machine type: Virtueel Manufacturen: Virtueel Model: Virtueel OS: Debian CPU: 1 Core RAM: 1 GB HDD: 16 GB LAN NIC: Host-only Domain: BI.local Role: Mail Server LAN IP: /4 Gebruikersnaam: root Wachtwoord: Welkom01

9 Datum: Hoofdstuk Domain Controller Configuratie.1 Active Directory Domain Services Domain Controller: BI-DC1-00 FQDN: BI.LOCAL NetBIOS name: BI Forest Functional level: Windows Server 008 R Database folder: C:\Windows\NTDS Log Files folder: C:\Windows\NTDS SYSVOL folder: C:\SYSVOL.DNS IP: DNS: De DNS server is geïnstalleerd op de DC1 (BI-DC1-00), omdat het tegelijk wordt geïnstalleerd met de ADDS..3 DHCP De enigste machine die op DHCP is ingesteld is de router/firewall. Dit is de PFSense Alle andere NIC's zijn.4 Network Policy and Access Services N.V.T

10 Datum: File Services We hebben de Role File Services geïnstalleerd, zodat de gebruikers vanaf hun werkstation bij de bestanden/mappen kunnen die hun nodig hebben. Hieronder een plaatje met de structuur die we hebben aangebracht: Zoals je ziet zijn er voor de afdelingen mappen aangemaakt. Met de dollar teken hebben we ze hidden gemaakt. Dit word automatisch toegepast op de share als deze wordt aangemaakt.

11 Datum:

12 Datum: De ESXi Host Onze servers draaien virtueel op een ESXi Server wat geïnstalleerd is op een machine. We hebben VSwitch s aangemaakt waarvan 1 een WAN is en de andere de LAN. De PFSense heeft netwerkkaarten. Zoals je kan zien zit de PFSense bij switches. En bij de LAN, dat is de onderste en daar staan alle machines aan.

13 Datum: Hoofdstuk3 Group Policies 3.1 Afdeling Directie Policies - Home Directory - Alleen toegang tot de map Directie - Alleen kunnen droppen in Declaratie 3. Afdeling Beheer Policies - Home Directory - Alleen toegang tot de map Directie - Alleen kunnen droppen in Directie 3.3 Afdeling Inkoop Policies - Home Directory - Alleen toegang tot de map Directie - Alleen kunnen droppen in Directie 3.4 Afdeling Verkoop Policies - Home Directory - Alleen toegang tot de map Directie - Alleen kunnen droppen in Verkoop 3.5 Afdeling Stagiaire Policies - Home Directory - Alleen toegang tot de map Stagiaire - Alleen kunnen droppen in Declaratie

14 Datum: Afdeling Administratie Policies - Home Directory - Alleen toegang tot de map Administratie - Bestanden droppen en eruit halen in de map Declaratie - Gebruikers hebben full control over de server.

15 Datum: Overige Policies - De wachtwoorden worden bij het inloggen gewijzigd. Dit was eerst anders maar we hebben deze wachtwoorden gebruikt voor file server. - De wachtwoorden worden om de maanden veranderd en hiervan worden de laatste 3 onthouden. - Directie heeft mogelijkheden tot alle office producten - Administratie heeft, Word, Excel en Access - Inkoop en verkoop hebben alleen toegang tot Excel en Access. - Stagiaire heeft alleen toegang tot Excel en Access. - Beheer heeft ook toegang tot alle office producten.

16 Datum: Hoofdstuk 4 Afdelingen Naam Gebruikersnaam Wachtwoord Directie Ricardo van Staveren Ric_Sta Ric&Sta1 Chaitou Kaylash Cha_Kay Cha&Kay54 Administratie Alkan Deniz Alk_Den Alk&Den36 Bas Dijkstra Bas_Dij Bas&Dij19 Erik Brand Eri_Bra Eri&Bra4 Ersoy Abdul Hadi Ers_Aha Ers&Aha08 Inocentio Eduardo Ino_Edu Ino&Edu14 Ismael Ciftci Ism_Cif Ism&Cif68 Jenne Harkema Jen_Har Jen&Har54 Joost Fokken Joo_Fok Joo&Fok86 Joris ter Horst Jor_Hor Jor&Hor96 Michael hofman Mic_Hof Mic&Hof6 Michel Duarte Mic_Dua Mic&Dua03 Oussama Belgnaoi Ous_Bel Ous&Bel55 Robert Haaijema Rob_Haa Rob&Haa3 Steven de Jong Ste_Jon Ste&Jon58 Thijs de Jonge Thi_Jon Thi&Jon6 Beheer Chris Woestenberg Chr_Woe Chr&Woe35 Ilusha Poupatch Ilu_Pou Ilu&Pou56 John Sterken Joh_Ste Joh_Ste65 Kim Pascoal Kim_Pas Kim&Paz39 Lucas Slim Luc_Sli Luc&Sli75 Marc Souhaka Mar_Sou Mar&Sou3 Martijn Lageman Mar_Lag Mar&Lag47 Nicky Kuper Nic_Kup Nic&Kup35 Peter Aardappel Pet_Ard Pet&Ard47 Peter ten Raa Pet_Raa Pet&Raa4 Raymond van de Wal Ray_Wal Ray&Wal87 Rik Guzman Rik_Guz Rik&Guz76 Yorian Wiltjer Yor_Wil Yor&Wil6 Yusuf Yucel Yus_Yuc Yus_Yuc88 Inkoop Madelief Smets Mad_Sme Mad&Sme84

17 Datum: Verkoop Stagiaire Dick Bogerman Dic_Bog Dic&Bog6 Jos Brinkman Jos_Bri Jos&Bri34 Jordy Klaassen Jor_Kla Jor&Kla65 Stefan de Boer Ste_Boe Ste&Boe78 Erwin ten Looij Erw_Loo Erw&Loo3 Parent OU OU Protect from incidental Deletion BAfdelingen Directie Yes BAfdelingen Administratie Yes BAfdelingen Beheer Yes BAfdelingen Verkoop Yes BAfdelingen Inkoop Yes BAfdelingen Stagiaire Yes

18 Datum: Hoofdstuk5 5.1Backup Procedures Backup4all We hebben voor deze programma gekozen omdat dit programma makkelijk te gebruiken is en deze kan ook naar een willekeurige server schrijven in het domain/ip reeks. Na een overleg met de werkgever hebben we besloten het volgende te doen: Elke dag om :00 wordt er een incrementele back-up uitgevoerd. De back-ups worden geschreven naar een aparte map op de server en kan zo terug gezet worden. Doormiddel van DFS wordt deze back-up naar de e domein geschreven. Zodat dit niet handmatig wordt gedaan. 5.Antivirus Microsoft Security We hebben hiervoor gekozen omdat dit er al standaard op zat en de machine goed beveiligd.

19 Datum: Hoofdstuk6 6.1 Netwerk Diagram

20 Datum: