Windows Server. VOV- Server Project.docx. ROC van Amsterdam MBO College Hilversum. Naam: Klas: Datum: Versie: versie: Doetsr.

Transcriptie

1 Windows Server ROC van Amsterdam MBO College Hilversum Naam: Klas: Datum: Versie: 1 van 12

2 Inhoud Inleiding... 3 Opdrachtdoel... 3 Product... 3 Rapportage... 4 Middelen... 4 Competenties... 5 Proces... 5 Beoordeling... 6 SBU s... 6 Departments and Users... 8 Datadirectories... 9 Permissions / Security Datadirectories HOME- directories Local and backup Administrator Beheerdershandleiding Extra Admin- account Back- up en restore DHCP Service Network- Printer Loginscript van 12

3 Inleiding Opticiensketen VOV (Visie Op Visus) heeft dringend behoefte aan een nieuw netwerk. Er zijn op het moment 19 mensen werkzaam bij het bedrijf, verdeeld over drie vestigingen. Er staan ook nog 3 vacatures open voor verkoopmedewerkers. Het is de bedoeling dat het netwerk kant en klaar (volledig operationeel en getest) opgeleverd wordt. Het inrichten van het domein mag in tweetallen gebeuren, de oplevering is echter een individuele opdracht. Alle kennis en vaardigheden dienen dus bij beide groepsleden aanwezig te zijn. Opdrachtdoel Het doel van dit project is kennis opdoen over het installeren, configureren en beheren van een Windows (2008) domein. Product Voor dit project zul je een aantal producten moeten opleveren/maken. Je zult het volgende moeten opleveren: Een volledig getest en naar tevredenheid van de klant afgeleverd netwerk Praktijktoets Beheerdershandleiding Minimaal één van de keuze- onderdelen Theorietoets 3 van 12

4 Rapportage Laat de producten hieronder aftekenen door je projectbegeleider Een volledig getest en naar tevredenheid van de klant opgeleverd netwerk Praktijktoets voldoende afgerond; (Tijdens de oplevering kun je alle instellingen laten zien en eventueel aanpassen aan de wensen van de klant/beheerder) Datum en Handtekening: Beheerdershandleiding Eén van de keuze- onderdelen voldoende afgerond Theorietoets met een voldoende afgesloten Minimaal 90% aanwezigheid tijdens lessen en praktijkuren (lessenschema volgt) Middelen Voor dit project heb je de volgende middelen nodig: 1. Image van je eigen laptop + backup van je belangrijke data (gegevens) 2. Via MSDN downloaden: server 2008 standard edition, Windows 7 professional en Microsoft Visio. Office 2010 of 2013 (bijvoorbeeld via Slim!) bemachtigen, GParted Live en Virtual Box of VMWare workstation trial van het web downloaden (alles op CD/DVD branden, zorg voor bootable versies waar van toepassing) 3. Project Windows Server VOV (dit document, beschikbaar via website / docent) 4. Document voorbereiding serverproject 5. Netwerkbeheer boek van Smets bestuderen (lessenschema volgt) 4 van 12

5 Competenties Tijdens dit project werk je aan de volgende kerntaak & competenties: Kerntaak 1 Installeren van Hard- en Software en "Installeren en configureren van systemen. Competenties: 1. Vakdeskundigheid toepassen 2. Materialen en Middelen inzetten 3. Analyseren 4. Creëren en Innoveren 5. Kwaliteit leveren 6. Instructies en procedures opvolgen 7. Formuleren en Rapporteren Proces Wanneer je werkt aan een project ben je automatisch procesmatig aan het werken. Tijdens dit project willen we procesmatig het volgende van je zien: Je bereidt je terdege voor op het project. Je maakt daarbij gebruik van de middelen zoals beschreven in het project Een PVA is niet verplicht, maar het is aan te raden met z n tweeën een plan de campagne te maken, waarin je beschrijft hoe je het project en in welke stappen/volgorde aan gaat pakken Je noteert gemaakte keuzes en instellingen zodat je deze informatie ook kunt gebruiken voor de beheerdershandleiding Je overlegt met de klant/begeleider als iets niet duidelijk is, iets technisch niet lijkt te kunnen of als je een beter voorstel hebt. TIP: Om vooraf en tijdens het project (extra) kennis op te doen, raden wij je aan de voorbeelden uit het netwerkbeheer boek na te bouwen en/of het serverproject in een extra testomgeving te bouwen om zaken uit te kunnen proberen. Het boek van Smets geeft je daarvoor ruim de gelegenheid met praktijkopdrachten. 5 van 12

6 Beoordeling Wanneer je onderstaande punten hanteert kan je dit project met een voldoende afsluiten: Een volledig getest en naar tevredenheid van de klant afgeleverd netwerk (Met minimaal: Werkende link tussen Server en Workstation, werkende DHCP service met ingestelde IP- adressen en scope, geregelde back- up cyclus (incremental en normal juist ingepland), Groups en Users volledig en juist geconfigureerd, werkend login script, mappen, shares, partities, permissies en quota ingesteld, alle onderdelen werken foutloos en zijn getest) Praktijktoets met een voldoende afgerond Beheerdershandleiding volledig en op doelgroep afgestemd Minimaal één van de keuze- onderdelen afgerond Theorietoets met een voldoende afgerond Minimaal 90% aanwezigheid tijdens serverlessen en praktijkuren SBU s Tussen 12 en 60 SBU s (afhankelijk van voorkennis, tempo en aanwezigheid) 6 van 12

7 Opdrachtbeschrijving Er moet voor Opticiensketen VOV (Visie Op Visus) een Windows 2008 domein gemaakt worden met minimaal één domeincontroller (PDC) en diverse Windows 7 clients. Er zijn op het moment 19 mensen werkzaam bij het bedrijf, verdeeld over drie vestigingen. Er staan ook nog 3 vacatures open voor verkoopmedewerkers. Het is de bedoeling dat het netwerk kant en klaar (volledig operationeel en getest) opgeleverd wordt. De toekomstige beheerder van het domein heeft toegezegd tijd vrij te maken voor de oplevering. In lokaal A259 staat alle benodigde hardware (Servers in het serverrack + een aantal clients voor het eerste beheer) Het inrichten van het domein mag in tweetallen gebeuren, de oplevering is echter een individuele opdracht. Alle kennis en vaardigheden dienen dus bij beide groepsleden aanwezig te zijn Op de volgende pagina s vind je informatie over de instellingen van het netwerk (zover bekend bij de klant). Houd er rekening mee dat dit geen stappenplan is. Maak, eventueel in overleg met de docent, een eigen stappenplan. Bedenk dat je het met de gegeven hard- en software moet doen, aangezien de klant niet op extra investeringen zit te wachten, als die ontstaan door jullie keuzes. 7 van 12

8 Departments and Users Hieronder zie je in de afdelingen de users die je aan moet maken (inclusief instellingen): General Management Name / Job Title Username Password / settings Logon Hours Bas Weltevree (CEO) (*) (*) / never expires 08:00-18:00, Mon, Wed, Fri Ella Haasse (CEO) (*) (*) / never expires 08:00-18:00, Tue, Thu, Sat Barbara Teppema (Assistant) (*) (*) / never expires 07:30-19:00, 5 business days Office Management Name / Job Title Username Password / settings Logon Hours Johan Keijzer (*) (*) 06:00-24:00, 7 weekdays Joris Keijkamp (*) (*) 06:00-24:00, 7 weekdays Franchise Amsterdam Name / Job Title Username Password / settings Logon Hours Dorien de Bruijn (manager) (*) (**) 06:30-19:00, 5 business days Dave Premal (*) (**) 06:30-19:00, 5 business days Machteld Wissink (*) (**) 06:30-19:00, 5 business days Franchise Hilversum Name / Job Title Username Password / settings Logon Hours Rein Ouwerkerk (manager) (*) (**) 06:30-19:00, 5 business days Manon Otto (*) (**) 06:30-19:00, 5 business days Mohammed Nguyen (*) (**) 06:30-19:00, 5 business days Timo Malawaijan (*) (**) 06:30-19:00, 5 business days Franchise Utrecht Name / Job Title Username Password / settings Logon Hours Kim Kamphuijs (manager) (*) (**) 06:30-19:00, 5 business days Issam Justin Harvey (*) (**) 06:30-19:00, 5 business days Sherida Joungtakhob (*) (**) 06:30-19:00, 5 business days Alham Hoefsmit (*) (**) 06:30-19:00, 5 business days General Sales Name / Job Title Username Password / settings Logon Hours Hasan Çemur (*) (**) 07:00-19:00, 5 business days Natalya Jeltsin (manager) (*) (**) 07:00-19:00, 5 business days Nick Jansen (*) (**) 07:00-19:00, 5 business days job opening 1 VAC1 VAC1 / account disabled 07:00-19:00, 5 business days job opening 2 VAC2 VAC2 / account disabled 07:00-19:00, 5 business days job opening 3 VAC3 VAC3 / account disabled 07:00-19:00, 5 business days (*) Username: first three letters from the user s last name plus the first letter from the given (or first) name. E.G.: Marie Mooi becomes moom (**) by default all passwords are set to VOV-WELCOME unless otherwise specified. Pay attention to the exceptions and settings; when this field contains one asterisk, the password is identical to the username - All employees from the Franchises and the General Sales group are to be considered to be part of the General Sales group, with the exception of the managers 8 van 12

9 Datadirectories Alle documenten die de medewerkers van VOV produceren, moeten ook ergens opgeslagen worden. Het gaat hier om het levensbloed van het bedrijf: zonder gegevens van klanten, monturen, glazen, leveranciers, facturen etc. etc., kunnen medewerkers hun werk niet meer doen. Daarom moeten deze documenten op een logische plek in het bedrijfsnetwerk opgeslagen worden. De mappen (directories) moeten gemakkelijk bereikbaar zijn voor de gebruikers (via schijfletters, zie het hoofdstuk loginscript ). Ook moet er automatisch en op geregelde tijden een reservekopie (zie het hoofdstuk Backup ) gemaakt worden. Om te beginnen kun je een voorbeeld nemen aan de volgende schijf- indeling: Bedenk wel dat dit slechts een voorbeeld is! Afhankelijk van de versie van de (besturings- ) software die je installeert, kan het nodig zijn om meer schijven/partities aan te maken of niet. Om de medewerkers een plek te geven om hun bestanden op te slaan, heeft VOV in ieder geval een mappenstructuur (directory structuur) voorgesteld, die je aan zou moeten maken. Aangezien je een Windows- domein maakt, is de logische plaats om deze mappenstructuur aan te maken uiteraard de server; deze krijgt dan ook meteen de Role van fileserver. Hier de gewenste structuur, die je bijvoorbeeld op een DATA - schijf of partitie aan kunt maken: Voor de afdelingsdirectories reserveer je per stuk om te beginnen maximaal 50 MB ruimte. Een waarschuwing moet gegeven worden als 45 MB overschreden wordt. 9 van 12

10 Permissions / Security Datadirectories De verschillende groepen en soms individuele gebruikers (die je mogelijk nog aan moet maken) moeten in de mappenstructuur de volgende toegangsrechten (permissions) krijgen: Folders: Head Office Management Franchiseholders Office Management Sales Groups / Users: General management R R/W/D/C R R R Assistant R/W R/W/D/C R R/W/D/C R Office Management R/W No access No access R R Manager Franchise R No access R/W/D/C R R/W General Sales R No access R R R/W Folders: Legenda VOV.AMS\Sales VOV.UTR\Sales VOV.HIL\Sales Groups / Users: R = Leesrechten (Read) General management R R R W = Schrijfrechten (Write) Assistant R R R D = Verwijderrechten (Delete) Office Management No access No access No access C = Aanmaakrechten (Create) Manager Franchise R/W/D/C R/W/D/C R/W/D/C General Sales No Access R/W R/W Let er bij het aanmaken van deze permissies op dat sommige gebruikers weliswaar in dezelfde groep als directe collega s van die afdeling zitten, maar toch meer of minder permissies nodig hebben. Kijk bijvoorbeeld maar eens naar de Assistant ; zij zit formeel in dezelfde groep als het General Management, maar heeft op de Folder Head Office meer bevoegdheden dan haar bazen Bas en Ella! HOME- directories Iedere medewerker in het bedrijf krijgt de beschikking over een eigen mapje op de server, de zogenaamde home- directory. Hier kunnen medewerkers een beperkte hoeveelheid persoonlijke bestanden opslaan. Binnen het bedrijf is afgesproken dat de home directory via de netwerkschijfletter ( drive- mapping ) H: toegankelijk moet zijn (de koppeling tussen locatie en letter maak je in het user- account). Je moet het systeem zo configureren dat de home- directory automatisch net zo genoemd wordt als de username van de betreffende medewerker. De home- directory is volgens afspraak alleen toegankelijk voor de medewerkers zelf. Van deze directory moet ook een reservekopie worden gemaakt (zie het hoofdstuk Backup ). Om te voorkomen dat medewerkers teveel schijfruimte gebruiken voor hun persoonlijke documenten, wordt de ruimte beperkt tot maximaal 25 Mb. De gebruiker moet een waarschuwing krijgen als hij 20 MB in beslag neemt. Dit regel je door middel van Quota. 10 van 12

11 Local and backup Administrator Johan Keijzer wordt momenteel opgeleid tot lokale systeem/netwerkbeheerder. Hij is de enige persoon die printopdrachten kan verwijderen die bijvoorbeeld de printer blokkeren. Het is de bedoeling dat hij dezelfde rechten krijgt als het administrator - account. Bedenk wel dat Jan ook zijn gewone werk moet kunnen doen; is het dan handig als Jan zijn administrator account daarvoor gaat gebruiken? Beheerdershandleiding Jullie moeten er als team voor zorgen dat Jan alle informatie over het domein krijgt die hij nodig heeft om zijn rol als toekomstige beheerder te kunnen vervullen. Deze informatie leg je vast in de beheerdershandleiding. Extra Admin- account Daarnaast zorgen jullie er natuurlijk voor dat het administrator- account slechts in nood gebruikt wordt. Het originele administrator- account is iets om zuinig op te zijn. Als je op de werkvloer tussen gebruikers aan de slag moet, is het een good and safe practice om je eigen administrator - account te gebruiken. Als je bijvoorbeeld eens vergeet uit te loggen (met het risico op misbruik van je account) of er iets met jouw account gebeurt, kun je altijd terugvallen op het oorspronkelijke Administrator - account. Back- up en restore Om de documenten van het bedrijf veilig te stellen gaan we een reservekopie maken, die uiteraard niet op dezelfde schijf/partitie opgeslagen wordt, maar het liefst op een andere schijf of zelfs locatie. Met de in Windows Server aanwezige backup- utility maak je verschillende soorten back- ups gedurende de week (een backup- schedule). Zorg ervoor dat je zowel incremental als Normal backups op de juiste wijze in je backup- schedule verwerkt. Je zorgt ervoor dat gebruikers in het geval van problemen maximaal 1 dag werk kwijt kunnen raken. VOV wil minimaal een backup van de home- directories en afdelingsdirectories. Als je een andere backup nodig denkt te hebben, meldt dat dan. Test de back- up ook voor de oplevering. Maak een afdruk van het schedule en het rapport (log- file). 11 van 12

12 DHCP Service In de eerste instantie maak je gebruik van vaste IP- adressen om te testen of je netwerk goed functioneert en alle onderdelen bereikbaar zijn en elkaar zien. Uiteindelijk moeten de werkstations (clients) een IP- adres toegekend krijgen van de domain controller. Daarvoor installeer je een werkende DHCP service. Een client moet een ip- adres krijgen uit je eigen range. Houdt er als je met meerdere servers in één switch werkt- rekening mee dat je een ander subnet kiest dan je collega s. Iedere vestiging (franchise) heeft zijn eigen printer (op de hoofdvestiging staat nog één extra printer, die jullie meteen kunnen installeren en configureren. Reserveer daarnaast voor álle vestigingen een vast IP- adres voor: 1 vestigingsprinter 1 NAS (Network Attached Storage device) 1 POS (Point Of Sale, ofwel Kassa- systeem) Network- Printer Op de locatie van de domeincontroller is ook een Samsung Laserprinter geplaatst. Deze moet voor iedereen die toegang heeft tot het domein beschikbaar zijn als netwerkprinter. Ook hiervoor dien je natuurlijk een IP- adres te reserveren. Zorg er voor dat de juiste driver voor gebruikers beschikbaar is en dat de printer op de juiste manier aangestuurd wordt en ingesteld staat. Medewerkers moeten zodra ze ingelogd zijn, deze printer kunnen toevoegen via de add printer of printer toevoegen - wizard (in Active Directory zichtbaar). Loginscript Binnen het bedrijf is afgesproken dat de Datadirectories via netwerkschijfletters ( drive- mappings ) toegankelijk moet zijn voor de werknemers. Dit betekent dat zodra de werknemer dubbelklikt op deze computer, hij of zij direct een aantal schijfletters ziet, die verwijzen naar de afdelingsdirectories. Zo wordt voorkomen dat gebruikers het netwerk moeten doorzoeken om deze directories te vinden. VOV wil graag met de letter M: beginnen en zo verdergaan. De koppeling tussen locatie en schijfletter maak je in een Loginscript. In zijn simpelste vorm is dat een tekstbestand waarin je de Command- Line opdrachten die je normaal met de Windows- GUI start, rechtstreeks aanroept. Als je bijvoorbeeld het programma Kladblok wilt starten, ga je meestal via de Start- knop een aantal menu s door voor je erop kunt klikken (of zoek je het programma via Programma s en bestanden zoeken ). Je kunt het echter ook via de command- line starten: open maar eens een DOS- prompt (uitvoeren > CMD > Enter- toets of sneltoets Windows + R en tik in Notepad gevolgd door een druk op de Enter- toets. Je zult zien dat kladblok (Notepad) direct gestart wordt. De volledige commando s die je nodig hebt, zet je in een loginscript, wat je op de daarvoor bestemde plaats bewaart. De koppeling tussen gebruiker en loginscript maak je in het gebruikersaccount. 12 van 12