File sharing met Windows XP

Transcriptie

1 1 of :07 File sharing met Windows XP klik op de afbeelding om deze leertaak te printen! In deze leertaak ga je kennis maken met netwerken, namelijk: het workgroup- of p2p-netwerk. Je gaat leren hoe je twee (of meerdere) computers met Windows XP aan elkaar kunt koppelen, zodat je bestanden en printers kunt delen. Erg handig, want zo kun je bijvoorbeeld muziek op de computer van je slaapkamer ook in je woonkamer beluisteren. Of kun je die ene printer op zolder ook gebruiken vanuit je studeerkamer. Natuurlijk worden ook in een zakelijke omgeving workgroup netwerken gebouwd. Met name in kleine bedrijven. Zo kunnen medewerkers bijvoorbeeld samenwerken aan documenten en kan iedereen de laatste agenda en notulen bekijken. Verder is het handig dat iedereen gebruik kan maken van bijv. dezelfde printer. 1: Basisnetwerk in VirtualBox Opdracht Om ervaring op te doen met Filesharing in een workgroup-netwerk leer je in deze opdracht drie virtuele machines met Windows XP met elkaar te verbinden. Doelstellingen In deze opdracht komen de volgende leerdoelen aan bod: begrijpen van een technisch ontwerp; implementeren van een technisch ontwerp; installeren van Windows XP als VM in VirtuaBox volgens specificatie.

2 2 of :07 Activiteit(en) Het technische ontwerp Onderstaande tekening geeft het basis testnetwerk dat je in VirtualBox, binnen je host operating system, gaat bouwen. Je host operating system is Windows XP. Activiteiten Maak deze drie virtuele machines, geef deze machines het ip adres zoals die zijn gegeven in de tekening. De instellingen van je VM, zoals HDD-grootte, RAM, etc. mag je zelf bepalen. Test of alle machines verbinding met elkaar hebben (ping-en). 1. PING Stel eerst de firewall goed in Check met ipconfig wat het IP-adres is van je PC Test de netwerkkaart - ping (loopback ping) Test het ingestelde ip-adres van de netwerkkaart (ping ip volgens tekening) Check nu of alle pc's met het commando PING een verbinding hebben met elkaar. 1. Account aanmaken 1. Zorg dat bij de installatie van XP een administrator "beheerder" zonder wachtwoord wordt aangemaakt. Zorg dat alle virtuele machines de juiste naam hebben.

3 3 of :07 Tips en stof tot nadenken: Het maken van een VM is hetzelfde als het installeren van een "gewone"-pc. Er zijn misschien een paar afwijkingen, zoals: hoe maak je partities in een VM? Zorg dat dit basisnetwerk naar behoren werkt. Ga dan pas naar de volgende opdracht. Tijd Deze opdracht kost 2 uur tijd. 2: Werkgroepen in WXP Opdracht In deze opdracht ga je Windows XP machines toevoegen aan een werkgroep. Dit is de eerste stap in het gebruiken van Filesharing in een workgroup-netwerk. Doelstellingen De volgende leerdoelen komen aan bod: toevoegen van een Windows XP machine aan een workgroup; controleren van toegevoegde Windows XP machines aan een workgroup. Activiteit(en)

4 4 of :07 Theorie Klik op de plaatjes hieronder om de filmpjes te zien over het ip-adres, het delen van bestanden en printers en de firewall.

5 5 of :07 Bronnen: Explania Kijk voor overige netwerkfilmpjes van Explania op de link - You Tube Warriors of the net - of the net Praktijk Begin situatie Het netwerk met drie VM's met Windows XP uit opdracht 1. Zorg dat alle VM's de naam hebben die in opdracht 1 staan vermeld. Op alle VM's is de user beheerder zonder password gemaakt.

6 6 of :07 Zorg er vervolgens voor dat alle drie XP-machines lid zijn van de workgroup: Home_<voornaam>. Het is handig om elke VM te voorzien van een herkenbare achtergrond, dit voorkomt misverstanden. Log op <voornaam>_ws1 in als beheerder en ga naar My Network Places. Bekijk welke computers lid zijn van de workgroup Home_<voornaam>. Binnen een workgroup log je in als lokale user op die computer. De PC's zijn niet te pingen Check: 1. Check eerst of je netwerkkaart enabled is bij de hardware devices in de sytem properties 2. Klik op start/run en typ de afkorting van command in - CMD en geef dan het commando ipconfig

7 7 of :07 3. om te zien wat je ip-adres is Check eerst met het commando PING of de PC's verbinding hebben met elkaar. 1. Klik op start/run en typ de afkorting van command in - CMD 2. Test eerst je eigen netwerkkaart -ping Test het ip-adres van de andere pc Oplossingen: 1. Zet de firewall van Windows XP uit 2. Zet je VM uit en ga naar de instellingen van je netwerkkaart 1. Staat die op inet? 2. Ververs het MAC-adres Ik zie geen PC's Zeer waarschijnlijk zie je geen PC's. Dit komt doordat de Netwerk Browser van Windows XP erg traag is. In Windows 7 is dat sterk verbeterd. Het kan zijn dat de network browser de pc's pas uren later heeft geregistreerd. Dat kan sneller. Oplossingen: ga naar de verkenner type in de adresbalk het ip-adres van de pc waar je naartoe wilt \\ (UNC-pad) je krijgt waarschijnlijk een wachtwoord. Je hebt dus verbinding! om de pc te zien maak je op de doel pc ( ) een bestand aan en dat deel je. type nu nogmaals in de adresbalk het ip-adres van de pc waar je naartoe wilt \\ je zult nu wel in de pc komen! Bekijk ook de bronnen op de onderstaande links over Network Browser Tijd Maximaal 2 uur. 3: Simple Filesharing met WXP Opdracht In deze opdracht leer je omgaan met Simple Filesharing. Dit is een eenvoudige manier om snel met iedereen in je werkgroep bestanden te delen. Echter qua beveiliging is dit niet de meest ideale oplossing. Doelstellingen De volgende leerdoelen komen aan bod: installeren van Filesharing protocol;

8 8 of :07 aanzetten van Simple Filesharing; sharing van een map; instellen van de share rechten van een map. Activiteit(en) Om bestanden te kunnen delen moet worden voldaan aan een paar instellingen. Controleer of de Windows XP VM's hieraan voldoen door bij de eigenschappen van de Network Connections te kijken dat File and Printer Sharing voorkomen en aangevinkt is. Controleer ook of in de View tab van de Folder Options - Use simple file sharing aangevinkt is. Komt de File and Printer Sharing optie niet voor, kies dan: Install en vervolgens Service en kies Microsoft File and Printer Sharing.

9 9 of :07 Log in op <voornaam>_ws1 in als beheerder. Ga naar de verkenner en maak op disk C:\ een nieuwe map aan met de naam: Test_SFS. Zet in deze map een voorbeeld bestand, bijv. een.jpg plaatje. Vraag de Sharing (Delen) properties op van deze map en share deze map vervolgens als: Test_SFS door een vinkje te zetten bij: Allow network users to change my files. Volg daarvoor de onderstaande stappen!

10 10 of :07

11 11 of :07 Maak op <voornaam>_ws1 een user: user1_ws1, zonder wachtwoord en met beperkte rechten aan. Log op <voornaam>_ws1 uit als beheerder en log in als user1_ws1. Beantwoord de volgende vragen in een Word-document en zet dit in je werkruimte op Natschool: Je werkt met SHARE-rechten. Kan dan deze user in de map C:\Documents and Settings\beheerder? Is werken met SHARE-rechten een veilige methode? Je ziet de map Test_SFS wel staan. Wat valt op? Kan user1_ws1 deze map benaderen? Kan hij het bestand wissen? Log nu uit en log in als beheerder. Haal het vinkje bij Allow... weg. Log weer in als user1_ws1. Kan hij de map benaderen? Kan hij het bestand wissen? Zo ja, waarom? Kan de user1_ws1 een nieuwe map aanmaken en sharen? Ga nu naar <voornaam>_ws2. Log in als beheerder. Maak hier user1_ws2 met beperkte rechten en zonder wachtwoord aan. Kan de beheerder de map Test_SFS op <voornaam>_ws1 benaderen? Kan hij de naam van het bestand aanpassen? Log uit als beheerder en log in als user1_ws2. Kan deze user de map Test_SFS zien? Kan hij het bestand verwijderen? Zo ja, waarom? Conclusie Share rechten binnen Simple File Sharing bieden geen grote zekerheid. Elke user kan de gesharede map zien en de bestanden, eventueel, wijzigen. Met Advanced File Sharing

12 12 of :07 heb je meer mogelijkheden. Tijd Deze opdracht duurt maximaal 6 uur. 4: Printersharing in WXP Opdracht In deze opdracht leer je om een virtuele printer (PDF) te delen in een Windows 7 netwerk. Doelstellingen De volgende leerdoelen komen aan bod: een (virtuele) printer installeren en configureren een (virtuele) printer delen een gedeelde printer installeren op een andere pc in het netwerk Activiteit(en) 4) Printersharing Log in op VM2. Maak een map Afdrukken in de root van C. Geef netwerkgebruikers het recht om bestanden in deze map te mogen aanpassen. Log in op VM1 Download de WIN7PDFprinter setup via de link WIN7PDFprinter-setup Installeer deze printer op VM1 Geef de printer de naam Printer 1 Deel de geïnstalleerde pdf printer over het netwerk met de SHARE-name - Printer van VM1 Maak de gedeelde pdf printer Default Zorg dat de afdrukken automatisch worden opgeslagen in de gedeelde map afdrukken op VM2. Kijk in de voorkeueren bij de tab "Automatic output" Log in op VM2 In "My Networkplaces" zie je nu de gedeelde printer met de naam Printer van VM1 Om een gedeelde printer toe te voegen dubbelklik je hierop. Lees goed de tekst voordat je op "Yes" klikt. Controleer met een testprint de werking van de juiste printer die je vindt bij "Devices and Printers" Maak nu ook een afdruk van het bestand peren.txt. Controleer of ook deze actie geslaagd is.

13 13 of :07 Tijd Deze opdracht kost maximaal 1 uur tijd. 5: Simple Filesharing in CMD Opdracht In deze opdracht leer je om met de command prompt filesharing aan te maken. Doelstellingen De volgende leerdoelen komen aan bod: gebruik van net use gebruik van net share gebruik van filesharing management console Activiteit(en) Vooraf * Directory = Map. Vroeger werd altijd gesproken over directory. Nu nog steeds in het Engels. Sinds Windows XP wordt de naam "Map" gebruikt i.p.v. Directory. Voer de volgende opdrachten in TWEETALLEN uit (individueel mag natuurlijk ook, maar samen weet je vaak meer uit) 1) net share Een map delen doe je meestal grafisch, zoals je in opdracht 3 al hebt gedaan. Volg de stappen hieronder en je leert dat wat je grafisch doet ook via de commandline kunt doen. Kijk eerst op link bij "Examples" als je er niet uit komt - Log in op VM2. Maak een directory herfst in de root van C.

14 14 of :07 Maak met notepad een bestand peren.txt met daarin de tekst peren zijn lekker!. Start de commandline. Tik in "net share /?". Deel met het commando "net share" de map herfst. Gebruik hierbij de informatie uit de help van dit commando en/of internet (zie link hierboven). 2) net use In een aantal gevallen heeft het voordelen als een gedeelde map gekoppeld wordt aan een driveletter. Deze connectie wordt daarna ook wel een "networkdrive" genoemd. Hieronder doe je dit eerst grafisch ("Map Network drive"). Daarna doe je dit truukje ook nog eens in de commandline. d Kijk eerst op link bij "Examples" als je er niet uit komt - Log in op VM1. Start de commandline. Tik in "net use /?". Maak met het commando "net use" een netwerkdrive die is gekoppeld aan de gedeelde map herfst met de schijfletter H. Gebruik hierbij de informatie uit de help van dit commando en/of internet (zie link hierboven). 3) Filesharing management console Log in op VM1. Open het bestand fruit.txt op de gedeelde map herfst. Laat dit bestand openstaan en log in op VM2. Start met het run command de filesharing management console (fsmgmt.msc). Mocht het run command niet beschikbaar zijn op het start menu, voeg dit toe via de properties van het start menu. Open de folder sessions en merk op dat er vanaf VM1 een sessie is geopend en dat de user is ingelogd als "gast". Bekijk dit nu nog eens maar dan via de route Computer Management/ System Tools / Shared Tools 4) Workstation services Login in op VM1. Kopieer een eigen gemaakt tekstbestand appels.txt naar de gedeelde map herfst op VM2. Start de services management console (Windows toets + R, type in "services.msc"). Met de service management console kun je services starten en stoppen. De services staan gesorteerd in alfabetische volgorde. Zoek de service workstation op. Stop deze service. Onderzoek wat hiervan het effect is door een eigen gemaakt tekstbestand banaan.txt naar de gedeelde map herfst op VM2 te kopiëren. Schrijf op wat je hebt waargenomen. Start de workstation services weer op. Antwoord:...

15 15 of :07 5) Server services Log in op VM2. Stop de server services. Log in op VM2. Onderzoek wat hiervan het effect is door een eigen gemaakt tekstbestand perzik.txt naar de gedeelde map herfst op VM2 te kopiëren. Schrijf op wat je hebt waargenomen. Start de server services weer op. Antwoord:... Tijd Deze opdracht kost je ongeveer 3 uur. 6: Advanced Filesharing met WXP

16 16 of :07 Opdracht In opdracht 3 heb je kennis gemaakt met Simple Filesharing. Je hebt gemerkt dat dit een makkelijke manier is om bestanden in een netwerk te delen, echter heb je ook gemerkt dat dit niet de meest veilige manier is. In deze opdracht leer je om advanced filesharing te gebruiken. Doelstellingen De volgende leerdoelen komen aan bod: aanzetten van advanced filesharing; instellen van advanced filesharing op mappen: instellen van NTFS-rechten; instellen van share-rechten. Activiteit(en) Advanced file sharing is alleen mogelijk op een NTFS partitie, dus niet op een FAT partitie. Om Advanced file sharing te activeren zet je het vinkje bij Simple File Sharing uit. Activeer op alle workstations deze optie. Ga naar <voornaam>_ws1. Vraag nu de eigenschappen van de map Test_SFS op.

17 17 of :07 Er zijn nu extra opties bijgekomen. Het sharing tabblad heeft een extra optie permissions (machtigingen). Hiermee stel je de share permissions in. Ook is er een tabblad Security (beveiliging) bijgekomen. Met deze optie stel je de zgn. NTFS-permissions in. Met deze rechten kun je een betere beveiliging realiseren. Let op: Staat het tabblad Security er niet bij dan moet je dit even regelen. Hint: Lees de tekst aan het begin van de opdracht nog eens door. Gaat er geen lampje branden, denk dan

18 18 of :07 eens aan het bestandssysteem... Wat is het verschil tussen share- en NTFS-rechten? Share-rechten bepalen de rechten voor toegang tot een map die via het netwerk wordt benaderd, dus niet lokaal. NTFS-rechten bepalen de rechten op die map. Dit geldt zowel voor de lokale benadering als voor de benadering via het netwerk. Ga naar <voornaam>_ws1 en log in als beheerder. Zorg dat advanced file sharing actief is. Stel op de map Test_SFS: Share Permissions: Everyone -> Deny (weigeren) in zodat niemand toegang heeft tot deze map via het netwerk. Zet de onderstaande NTFS-rechten: Everyone -> Read.

19 19 of :07 Log uit als beheerder en log in als user1_ws1. Klik My Network places. Beantwoord de volgende vraag: Krijg je toegang tot de map? Ga nu via My Computer -> Local Disk -> naar de map Test_SFS. Je kunt de map nu wel in en het bestand zien. Beantwoord de volgende vraag: Kun je het bestand verwijderen? Conclusie: De share rechten verhinderen de toegang tot de map via het netwerk. Lokaal kun je deze map wel bereiken, echter alleen READ door de NTFS rechten. Verander de opties op de map Test_SFS in: Share rechten: everyone Full Controll en de NTFS rechten: everyone List Folder. Log in op <voornaam>_ws2 als: user1_ws2. Beantwoord de volgende vraag: Wat is nu het resultaat?

20 20 of :07 Wat is het resultaat als je zowel share- als NTFS-rechten hebt ingesteld? Er geldt de regel dat de 'most restrictive'' permissions van toepassing zijn. Dat wil zeggen de rechten met de minste mogelijkheden. Leer jezelf het volgende aan (best practice): Zet de Share rechten altijd -> full control en met de NTFS rechten kun je dan de toegang optimaal regelen. Conclusie Door middel van de NTFS rechten heb je de mogelijkheid om een betere beveiliging in te stellen. Let op: de groep Everyone is ook iedereen, dus ook users die niet lokaal kunnen inloggen! Denk tot slot eens na over de volgende casus: De workgroup Home_<voornaam> bestaat uit drie XP-computers. Er is op alle computers een administrator: username: beheerder met password admin gemaakt. Op <voornaam>_ws1 zijn de limited users: Jan en Mien gemaakt Op <voornaam>_ws2 zijn de limited users: Piet en Klaas gemaakt. Op <voornaam>_ws3 is de limited user: Harrie gemaakt. Jan en Piet werken beide aan een geheim project. Niemand anders dan Jan en Piet mogen, door hun gemaakte, documenten over dit project zien en/of aanpassen. Deze documenten moeten worden opgeslagen in een map GEHEIM. In verband met de beveiliging mogen alle gemaakte documenten niet extern worden opgeslagen, dus niet op diskette, USB-stick, telefoon of andere externe digitale opslagmedia. Alleen opslag binnen het netwerk is toegestaan. Beantwoord de volgende vraag: Hoe zou je dit kunnen realiseren binnen deze workgroup? Tijd Deze opdracht kost maximaal 9 uur tijd. 7: Remote Desktop in WXP Verbinding met extern bureaublad (remote desktop protocol = RDP) stelt je in staat om vanaf jouw computer (client) verbinding te maken met een externe computer (host) die zich op een andere locatie bevindt. Dit betekent dat je bijvoorbeeld vanaf thuis een verbinding met jouw computer op het werk tot stand kunt brengen. Je hebt in dat geval toegang tot al jouw toepassingen, bestanden en netwerkbronnen, zoals je dat ook zou hebben wanneer

21 21 of :07 je achter jouw computer op het werk zou zitten. Als je programma's op het werk niet afsluit, kun je op jouw computer thuis het bureaublad van de computer op het werk weergeven, met de programma's die daarop worden uitgevoerd. Opdracht De activiteiten in deze opdracht je werken met 'Extern Bureaublad. Je gaat vanuit een PC met Windows XP een andere PC met Windows XP overnemen en beheren m.b.v. het protocol 'Remote Desktop' (extern bureaublad). Doelstellingen De volgende leerdoelen komen aan bod: Instellen en gebruiken van Remote desktop onder Windows 7. Activiteit(en) Bekijk de volgende video (NL). Luister naar het filmpje in via je hoofdtelefoon! Kijk voor onderstaande antwoorden ook op - Remote Desktop binnen een LAN omgeving: Theorie Gebruik je als beheerder om vanaf je werkplek je desktops en servers te beheren Heb je voldoende bandbreedte om alles in full screen en met alle opties aan te draaien Moeten alle gebruikersaccounts voorzien zijn van een wachtwoord

22 22 of :07 Opdracht - Beantwoord de volgende kennis-, opzoek en denkvragen Waar moet een gebruikersaccount aan voldoen? Noem 3 dingen die je moet controleren (en evt. aanpassen) als je geen verbinding kunt krijgen. Welke poort wordt er gebruikt voor remote desktop? Noem minimaal 3 voordelen van beheer op afstand voor een bedrijf en voor de klant. Noem minimaal 3 punten wanneer remote beheer niet mogelijk is. Noem minimaal 3 andere populaire programma's waarmee ook hulp op afstand mogelijk is. * Zet dit in een Word-document. * Print die uit en doe dit in je map. *Zet bestand in je portfolio op Natschool! Een remote verbinding bestaat uit twee delen: een remote aanvraag (connection, client) een remote aanvaarding (allow, server) Opdracht - Remote Desktop Connection on the client computer Je gaat eerst de 'Remote Desktop Connection' instellen op je eigen PC. Klik op 'Options' om het scherm uit te rollen

23 23 of :07 Tab 2 - Stel de resolutie in op 800x600 pixels. Tab 3 - Klik op 'More' en vink aan 'Drives'. Hiermee zorg je dat bv. jouw HDD gebrukt kan worden op de remote PC. Dit is bv. handig om bestanden van de ene op de ander PC over te zetten. Tab 4 - Stel de resolutie in op 800x600 pixels Tab 5 - Niets mee doen. Tab 6 - Stel de snelheid in op LAN. Tab 7 - Stel in op 'Connect and don't warn me'. Tab 1 - Type de 'User name' van een gebruiker die de ander PC mag beheren via de 'Remote Desktop Connection'. Sla nu deze configuratie op de DATA-partitie op in de map Documenten. Klik op 'Connect' Als dit niet goed gaat moet je nog iets instellen of controleren... Opdracht - Allow remote access to the host computer (beheer op afstand toestaan) Een computer die remote wordt benaderd (host) moet natuurlijk toestemming hiervoor geven. Optie 1 Ga hiervoor naar de properties van de computer en kies Remote.

24 24 of :07 Opdracht via - Keuze 1 - de minder veilige manier Optie 2 Open bovenstaand scherm. Kies eerst de optie 1 Je geeft aan dat deze computer remote mag worden benaderd vanaf iedere PC met welk besturingssysteem dan ook. Maak nu verbinding vanaf jouw PC (client) met de remote PC (host) Lukt dit niet dan is er nog iets niet goed ingesteld wat de verbinding blokt... Los dit zelf op! Als het gelukt is sluit je de verbinding. Open opnieuw de Remote Desktop Connection. Je hoeft niet alles weer opnieuw in te stelle... Klik in de 1e tab 'Open' Zoek het opgeslagen bestand waar je zojuist je instellingen in hebt opgeslagen. Keuze 2 - de veiliger manier Open opnieuw bovenstaand scherm. Kies nu optie2 Je geeft aan dat deze computer remote mag worden benaderd, maar niet door iedereen. Kies 'Select Users' en blader net zolang door tot je een gebruiker ziet die de juiste rechten heeft (computer administrator) Maak nu verbinding vanaf jouw PC (client) met de remote PC (host) Opdracht - aanpassingen 1. Pas remote de achtergrond aan van de host-pc met een afbeelding uit WOW 2. Kopieer een bestand vanuit de drive van de client-pc naar het bureaublad van de host-pc

25 25 of :07 Opdracht - logoff / shutdown Logoff Om de verbinding correct te sluiten moet je dit op de juiste manier doen. Doe je dat niet dan ben je de beste vriend van hackers. Zoek dit zelf uit op internet! Shutdown Leuk is om te experimenteren met hoe je op afstand een PC via Remote Desktop Connection kunt afsluiten. Voer hiervoor de volgende handelingen uit: Start / Run / CMD Type het commando shutdown -i Je krijgt nu het onderstaande scherm te zien. Dit is n regulier shutdown-scherm. De OK-knop is verborgen. Kies in het uitrolmenu bij OPTION: logoff of restart. Controleer dit op de remote PC. Opdracht - the other way 'round (herhaling van zetten) Draai nu de rollen om: de client-pc wordt dus host-pc Zorg dat de achtergrond van de nieuwe host-pc een achtergrond krijgt van de game Star Wars Zet die afbeelding vanuit de schijf van de client-pc op de host-pc in de root van de partitie DATA Sluit de verbninding nu op de correcte manier (zorg dus dat de host-pc is uitgelogd en de verbinding correct verbroken is!)

26 26 of :07 Tijd Deze opdracht kost maximaal 2 uur tijd. 8: Verzamelopdracht Activiteit In de voorgaande opdrachten heb geleerd om pc's zó in te stellen dat ze bestanden kunnen uitwisselen. In deze opdracht kun je aantonen of de opgedane kennis voldoende is om een CC hierover goed te kunnen doorstaan. Doelstellingen In deze opdracht komen de volgende leerdoelen aan bod: analyseren van een ingewikkelde opdracht; het combineren van opgedane kennis om het verwachte resultaat te bereiken. Opdracht 1. Je maakt deze opdracht op 3 nieuwe VM's volgens onderstaande eisen! NOT_1, NOT_2 en SEC_1 zijn de namen van je VM's NOT_1 NOT_2 SEC_1 HDD1: 5 Gb. Memory 300 Mb CDrom Netwerkkaart USB HDD1: 8 Gb, met twee partities: 5G - XP 3G - DATA HDD2: 3 Gb (unallocated) CDrom Memory 300 Mb Netwerkkaart USB HDD1: 6 Gb. CDrom Netwerkkaart USB Memory 300 Mb Soundcard

27 27 of :07 2. Stel de 3 nieuwe VM's nu in volgens de netwerktekening. Gebruik daarbij de gegevens die je hieronder vindt! Workgroup naam: Not-<achternaam> Gevens van de gebruikers. Stel dit exact zo in op de desbetreffende VM's! Naam PC's gebruik Netwerk functionaliteit Harrie <jouw achternaam> Not_1 Not_2 Username:harrie.nak Password: harrie Limited user Herman <jouw achternaam> Not_1 Not_2 Sec_1 Username: herman.deman Password: herman Administrator John de Mol Not_1 Not_2 Username:john.demol Password: john Limited user Marianne Kroar SEC_1 Username: marianne.kroar Password: marianne Limited user

28 28 of :07 Jan van Veen SEC_1 Username: jan.vanveen Password: jan Limited user 3. Zorg dat onderstaande punten worden ingesteld en laat zien dat dit werkt! SEC_1 Maak aan een gedeelde map met de volgende naam en rechten: mapnaam: DOCS-alg lees- en schrijfrechten: Marianne en Jan leesrecht: overige medewerkers Printer: installeer de virtuele printer op SEC_1. (zie voor de setup opdracht 4) iedereen moet gebruik kunnen maken van de gedeelde printer. maak aan de map Secretariaat op SEC_1 Marianne en Herman zijn de enige die documenten mogen managen (beheren). de geprinte documenten worden automatisch opgeslagen in de map Secretariaat. Wat zijn dan de permissies op deze map? NOT_2 maak aan op disk 1 (3GB) 2 gedeelde mappen met de volgende naam en rechten: mapnaam: DOC_<achternaam> lees- en schrijfrechten: Harrie, Herman en Marianne leesrecht: Jan van Veen overige medewerkers hebben geen toegang mapnaam: DOC_notaris lees- en schrijfrechten: Harrie, Herman en John leesrecht: Jan van Veen overige medewerkers hebben geen toegang maak aan op disk 2 een map met de volgende naam en instellingen: mapnaam: Backup Hierin staan de backups van de gedeelde mappen op Not_2. Zorg dat mbv de backuptool van Windows XP iedere vrijdag om uur automatisch een backup wordt gemaakt van gemaakt met de XP back-up. Deze back-up mag alleen door Herman worden gemaakt en worden teruggeplaatst. NOT_1 geen aanpassingen nodig Internet Omdat er privaat gevoelige informatie op het netwerk staat, mag dit netwerk beslist niet aan het internet zijn gekoppeld. Tijd Deze opdracht kost maximaal 9 uur tijd.

29 29 of :07 Extraatje Klaar? Dat ben je natuurlijk nooit!!! Ga daarom nu verder met een extra uitdaging. Opdrachten: Zorg dat alle VM's zowel het intern netwerk gebruiken als het internet en laat dat zien aan je docent! Voeg een extra VM W7 (export CC W7) toe en doe de volgende opdrachten: 1. Maak aan op de C-schijf van de VM W7 de map test-w7 2. Rechten 1. user1_ws2 - READ 2. beheerder - WRITE 3. Zorg dat je dus niet via de groep "Everyone" bij die map komt...! 4. Probeer van de WXP PC's of de rechten werken en laat die zien aan je docent. Werk samen met een leerling die ook al klaar is en doe de volgende opdrachten: 1. Zorg dat alle VM's van jullie 2 laptops elkaar kunnen zien. Maak vervolgens onderstaande opdrachten. 2. Zorg dat alle users zoals die hierboven zijn beschreven alleen die dingen mogen op alle VM's met de juiste rechten.... 9: Deny Logon Locally Opdracht In het netwerk mogen sommige gebruikers geen pc's gebruiken, terwijl daar wel mappen op staan waar ze rechten op hebben om bv. foto's te bekijken. Doelstellingen In deze opdracht ga je leren om met lokale afspraken te werken (local policies). Je gaat specifiek aan de slag met de policy "Deny log on locally" Activiteit

30 30 of :07 In de vorige opdracht stond duidelijk dat de gebruiker Marianne aleen op de PC SEC_1 mag werken. Doordat ze ook bij mappen op andere PC's moet kunnen, is het noodzakelijk dat zij als gebruiker ook in de database van gebruikers op de desbetreffende PC aanwezig moet zijn om zo via Advanced Filsharing bij de desbetrfenede mappen te komen. Om te voorkomen dat Marianna wel bij de map kan van een PC, maar niet mag inloggen op die PC, heb je 2 opties, waarvan er 1 de juiste is De eerste optie waaraan je kunt denken is dan maar het account Marianne te zetten op disable. Open de PC NOT_2 Ga via de Comptermanagement Console naar "Local User and Groups" Ga naar de "Properties" van de gebruiker Marianne Zet een vinkje bij "Disable" Log uit Check bij het inlogscherm of de User Marianne nog bij de users staat die mogen inloggen Log nu in met Marianne op de PC SEC_1 Probeer de map "Doc_<achternaam>" te benaderen Lukt dit? Waarom niet? 2. De tweede optie gaat via een "Local Policy" Zoals je ervbaren hebt is optie 1 niet de juiste oplossing. Reden: het account moet op "aan staan". Om dit soort acties te doen ga je nu als een echte beheerder aan de slag. Log in als de gebruiker Herman (computer adminitstrator) Ga via het configuratie scherm naar "Administrative Tools" Dubbelklik op "Local Security Policy" Klik op "Local Policies" Klik op "User Right Assignments" Dubbelklik op "Deny log on locally" Voeg de gebruikers toe waar het om gaat Klik op "Apply" en "OK" Log uit Constateer dat Marianne als gebruiker niet kan inloggen Log nu in met Marianne op de PC SEC_1 Probeer de map "Doc_<achternaam>" te benaderen Dit lukt nu wel. Dit is dus de juiste manier! Bron: Bekijk onderstaand Word-document waarin bovenstaande via afbeeldingen en Engelse tekst wordt uitgelegd. De afbeelding zijn van W7, maar voldoen ook voor WXP. link - Deny log on locally (Word) BRONNEN / CHECKLISTS Voor dit project kun je gebruik maken van de volgende bronnen: File and Printer Sharing with Microsoft Windows -