Erratum en addendum op het boek Windows 7, installeren, configureren en onderhouden Auteur: Erwin in de Braekt Co- auteurs: Gert Berends en Armand Lejeune In dit erratum en addendum willen wij het boek Windows 7, installeren, configureren en onderhouden aanvullen en enkele fouten, die helaas in het boek geslopen zijn rechtzetten. Bij sommige onderdelen hebben we moeten constateren dat er informatie ontbreekt of onvolledig is. Om de student beter voor te bereiden op hun eindtoets hebben we gemeend dat we deze informatie aan het boek moeten toevoegen. We lopen het boek van het begin af door en vullen daar waar nodig de leerstof aan en hopen dat deze aanvullingen waardevol zijn voor het leerproces van de student. Bladzijde 15 Tweede regel: De Engelse term voor besturingssysteem is Operating System, afgekort OS. Voorlaatste regel: Zo kun je straks een goede keuze maken welk pakket het meest geschikt is voor welke situatie. Bladzijde 16 Het probleem bij de genoemde opsomming is dat zowel de netwerkkaart als de grafische kaart tegenwoordig een onderdeel zijn van het moederbord. In het geval dat er een wifi netwerk moet worden aangesloten of er zware grafische toepassingen worden gebruikt, is er sprake van een of twee afzonderlijke kaarten. In de laatste alinea is de opmerking dat het apparaat geschikt is voor meerdere besturingssystemen overbodig. Bladzijde 19 Eerste alinea: voorgeïnstalleerd (voor geïnstalleerd is één woord). In de laatste alinea komt de zin...deze systemen blijven alleen in trek bij ICT'ers die zich afzetten tegen Microsoft... voor. Dit is wat kort door de bocht want in de basis is het Linux OS sneller en kleiner (dus minder kans op storingen of bugs ). Hierdoor kan het een aantrekkelijk zijn om grotere applicaties op een Linux machine te draaien. Daarbij is Linux zgn. open source software (= software die vrijelijk door iedereen aan te passen is). Dit biedt zowel bedrijven als ontwikkelaars kansen om software zo in te richten zoals men dat wenst of nodig heeft. Bladzijde 21 Midden op de pagina: De NT versies werden de standaard voor de zakelijke markt. Hier is echter een nuance nodig want NT werd vooral de standaard voor de klein zakelijke markt, de grotere bedrijven gebruikten NOVELL. Bladzijde 22 Toevoeging: Omdat er in de oudere besturingssystemen (tot XP/Vista) heel veel fouten zaten, is er besloten om vanaf Windows 7 een nieuwe kernel te gaan programmeren (kernel = kern van het
besturingssysteem). Hierdoor heeft Microsoft een stabielere versie van het besturingssysteem gerealiseerd. Bladzijde 24 In de alinea over Windows 7 Professional komt de term EFS ter sprake. EFS staat voor het Encrypting File System : een systeem waarmee bestanden door middel van certificaten kunnen worden versleuteld. Bladzijde 27 Toevoeging bij de inleiding: Inmiddels heeft Microsoft Windows 8 op de markt gebracht. Bladzijde 30 Het is belangrijk om te realiseren dat figuur 3-1 een screenshot is, die gemaakt is van een werkende Windows 7 machine. Het maken van de ISO dient dus te geschieden op een bestaand werkstation. Bladzijde 31 In de tweede alinea staat het begrip Small Form Factor. Meer gangbaar is is de afkorting SFF omdat het om een een gangbaar model desktop pc gaat. Bladzijde 32 Het is belangrijk dat de student zich realiseert dat een USB- stick een beperking kent in de levensduur. Deze kan namelijk slechts 1000 maal opnieuw beschreven worden. Bladzijde 42 Laatste alinea: Als je een nieuwe besturingssysteem installeert op een geheel nieuwe harddisk, word alle ruimte geclaimd voor het maken van een partitie. De 1e partitie wordt ook wel de BOOT- partition genoemd. De BOOT- partitie is de partitie waar het Master Boot Record (MBR) op wordt weggeschreven. Het MBR is een heel klein bestandje waarin is opgeslagen hoe de harddisk(en) zijn ingericht en waar het besturingssyteem te vinden is. Als je wat meer ervaring hebt, kun je ook een tweede of derde besturingssysteem op een aparte partitie van een harde schijf installeren. In het MBR wordt dan weggeschreven waar de resp. OS- en te vinden zijn. (Indien je meer dan één systeem installeert, dan heet dit een Multi- boot - systeem.) Wanneer je een voorgeïnstalleerde PC van bijvoorbeeld HP of Dell aanschaft of je installeert Windows 7 Ultimate of Enterprise edition dan staat er op de harddisk een partitie van ongeveer 100 Mb. Op deze partitie heeft de leverancier diagnostische hulpmiddelen op geïnstalleerd. Hiermee kun je in geval van problemen hulpprogramma's opstarten om te kijken wat er aan de hand is (ook hier is er dus sprake van een vorm van Multi- boot). Bladzijde 43 Toevoeging bij de opmerking: Als vuistregel wordt in het bedrijfsleven vaak gekozen om een eerste partitie van ongeveer 50 Gb te maken om daar je besturingssysteem en applicaties op te installeren en wordt het resterende gedeelte ingericht om de gebruikersprofielen en de data op te slaan. Bladzijde 45 Het is belangrijk dat de student zich realiseert dat de eerste USER NAME de naam is van de persoon die de computer gaat beheren. Het eerste account dat wordt aangemaakt is dus altijd een administrator- account.
In de derde alinea staat: Maak de computernaam nooit hetzelfde als de gebruikersnaam. Dit is echter in de praktijk ook niet mogelijk. Windows zal op dat moment een foutmelding genereren. Onder de tabel staat een opmerking over het bijhouden van een lijst met computers en namen. In de praktijk zal er meestal gebruik gemaakt worden van de domein met een Active Directory (dit is simpel gezegd een database met alle gegevens van het netwerk. Dus ook de gebruikersgegevens en de gegevens van computeraccounts. Bladzijde 48 Een update van het Office- pakket kan als voorbeeld dienen van een Important Update. Bladzijde 49 Voorlaatste regel:...van Windows 7 is die van Windows Vista. Bladzijde 50 Toevoeging: wanneer je een profiel wilt overzetten bij een upgrade (zodat de persoonlijke bestanden mee overgaan) kun je gebruikmaken van de meegeleverde backup- tool van Windows. Hierdoor ben je in staat om heel simpel een te backup maken van de over te zetten profielen. De profielen kun je op bijvoorbeeld een externe harde schijf of USB- stick plaatsen. Na afronding van de update kunnen deze later door middel van een Restore weer teruggezet worden. Bladzijde 86 Een speaker is feitellijk geen randapparaat, een webcam daarentegen wel. Bladzijde 88 Printers zijn tegenwoordig vaak voorzien van Wifi, waardoor er een draadloze verbinding mee kan worden opgezet. Het is echter in een bedrijfssituatie waar veel mensen gebruik maken van zo n wifi printer verstandig om deze rechtstreeks op de server aan te sluiten met behulp van de vaste netwerkaansluiting. De reden hiervoor is eenvoudig: printopdrachten worden via het netwerk naar de printer getransporteerd en een simpel A4- tje kan daarbij al gauw zo'n 20 Mb groot worden. Wanneer je dit via een draadloze verbinding doet, zul je al snel merken dat dit ten koste gaat van de snelheid. Bladzijde 90 Toevoeging bij opmerking: De eerste printers werden op de seriële communicatiepoorten van de computer aangesloten, afgekort COM- poorten. In de meeste PC's zaten twee COM- poorten. Vandaar dat je op het moederbord en in het BIOS ook vaak ziet staan COM1 en COM2. De officiële benaming van die poorten is RS232.
COM Later worden de printers aangesloten op de parallelle poort. Aangeduid met LPT (Line Print Terminal). LPT Bladzijde 96 De foto s zijn verkeerd geplaatst. Hierbij de juiste combinatie van foto s en foto- onderschrift: VGA HDMI
DVI Bladzijde 97 Toevoeging bij kopje Multiple Monitors: Een beheerder zal vaak in de praktijk op het éne scherm werken en op het andere bijvoorbeeld beheerssoftware openzetten. Bladzijde 97 Voorlaatste regel:...het apparaat dat je aansluit te installereren. Gedoeld wordt op Plug- and- Play. Bladzijde 98 Paragraaf 5.4.1 derde regel: wanneer setup automatisch start wordt de Autorun - functie geactiveerd. Bladzijde 99 Toevoeging bij figuur 5-16: TIP: Wanneer je de setup van een programma uitvoert met compatibility settings, dan staan bij het opstarten van het geïnstalleerde programma alle settings automatisch goed. Wanneer je probeert hele oude spelletjes (bijvoorbeeld uit het DOS- tijdperk) op te starten, dan kun je alleen met behulp van het EXE- programma de compatibility settings goed zetten. Bladzijde 101 Toevoeging bij figuur 5-19: Kies nu Start the program zonder dit programma af te sluiten. Kijk of het programma werkt. Test het programma, sluit het programma af en kies dan 'Next' om verder te gaan. Let op: Als je het programma eerder afsluit, dan worden de settings niet opgeslagen en zal het programma niet werken! Bladzijde 103 De link naar MACT 5.6 wordt niet genoemd. De link is: http://www.microsoft.com/en- us/download/details.aspx?id=7352
Bladzijde 116 Aanvulling van het overzichtje netwerkverbindingen: Niet verbonden (Not Connected) (Geen connectie naar het netwerk) Interne Netwerk Alleen de VM's die op de Host draaien kunnen met elkaar praten. VM's krijgen een eigen (private) IP- nummer (192.x.x.x of 10.x.x.x). De VM kan op die manier geen connectie maken met andere computers in het netwerk of op internet. Gedeelde Netwerken (NAT) (Native Address Translation) VM's krijgen een private IP- nummer, maar doordat de hostmachine als router fungeert, kunnen ze connectie maken maken met andere machines in het fysieke netwerk. Hierbij wordt gebruik gemaakt van het IP- adres van de host. Doordat de host weet welke machine het verzoek gedaan heeft, zal hij het terugkomende ip- verkeer naar de juiste VM sturen. Intel Pro/1000 (Bridged modus) VM's krijgen een IP- nummer uit dezelfde reeks als de hostmachine. Ze kunnen connectie maken maken met andere machines in het fysieke netwerk. Zo werken ze als volwaardige netwerkcomputer. Bladzijde 118 Toelichting bij figuur 5-51: De policy editor kun je als volgt openen: Ga naar START - - > Bij uitvoeren type je: SECPOL.MSC Bladzijde 130 Aanpassing van paragraaf 6.3 Netwerk Beter is deze paragraaf op te delen in twee subparagrafen namelijk in hardware en software. 6.3.1 Hardware Een netwerk bestaat uit een aantal componenten. Wanneer je twee pc's met een kabel aan elkaar koppelt, spreek je al van een netwerk. Om fysiek een echt netwerk te bouwen, heb je een hub nodig. Een hub is een apparaat dat in staat is om informatie door te sturen naar alle aangesloten pc's. Ongeacht waar de informatie vandaan komt, het wordt naar ALLE aangesloten apparaten gezonden. (Ook degene die de informatie verzonden heeft.) Een intelligente vorm van een hub is een zogenaamde switch. Een switch is in staat om te kijken waar het verkeer vandaan komt en waar het naartoe moet. Dit geeft dus een stuk minder netwerkverkeer. Wanneer je alleen een lokaal netwerk (LAN = Local Area Network) opbouwt, volstaat een switch voor het afhandelen van het verkeer. Als je ook verkeer naar bijv. internet wilt sturen, wordt in de meeste gevallen een router aan de switch gekoppeld. Deze wordt in je IP- instellingen aangeduid als gateway. Zie verder in dit hoofdstuk. Zoals de naam al zegt, is de router je 'toegangspoort naar andere netwerken. In grote omgevingen is dit een apart apparaat, maar in de thuissituatie is vaak een switch in je modem ingebouwd. Het modem fungeert dan als router. Op de WAN- ingang (WAN = Wide Area Network) wordt
de kabel van je internet provider aangesloten en op de LAN- poorten sluit je de pc's aan. De routerfunctionaliteit in het modem zorg er uiteindelijk voor dat bijv. jouw verzoek naar internet daadwerkelijk naar buiten gezonden wordt. (Ook eventueel draadloos verkeer (wifi) wordt op die manier gerouteerd). Naast de switch heb je ook kabels nodig. Deze kabels zijn bekend onder de naam UTP- Kabel (= Unshielded Twisted Pair). Deze kabels worden enerzijds aan de netwerkkaart gekoppeld, anderzijds aan de switch. In de praktijk zit hier meestal een nette weggewerkte kontaktdoos voor in de muur, waar de kabel in kan. Deze kabels komen samen op een patchpaneel, van waaruit je in de switch geprikt worden. UTP- kabel is in verschillende snelheden verkrijgbaar. Dit zijn de zichtbare componenten van het netwerk. Maar het belangrijkste deel van het netwerk is niet zichtbaar. Opmerking: Het gaat te ver om de technische details hier te behandelen, maar onthou dat er verschillende categoriën zijn. De meest gangbare op dit moment is Cat 5e (voor normaal netwerkverkeer, tot 1 Gb/s doorvoersnelheid, maximaal 100 meter lang), maar Cat 6 wordt meer en meer verkocht. 6.3.2 Software/Protocol Om PC's met elkaar te laten praten, zijn er technieken nodig die dit mogelijk maken. De techniek die gebruikt wordt Bladzijde 131 Toevoeging onder de opsomming: DNS wordt ook wel de Dynamic Name Server genoemd. Bladzijde 132 Versie van het boek is inmiddels Third Edition
Bladzijde 170 In de voorgaande procedure alinea wordt terloops een opmerking gemaakt over de optie Advanced Sharing. Wie de map mag gebruiken en wat hij daar mag doen. Voor het begrijpen van deze optie, is het essentieel om goed te benadrukken welke SOORTEN rechten er zijn binnen de Windows- omgeving. Je kunt rechten uitdelen op SHARE- niveau (op de map), maar je kunt ook NTFS- rechten uitdelen. Achtergrond: Microsoft heeft oorspronkelijk (aug. '81) een Disk Operating System (MS- DOS) bedacht om een PC mee te kunnen besturen. Dit besturingssysteem (OS) was volledig gebaseerd op het intypen van commando's en kon je een programma maar een keer opstarten. Dit kwam voornamelijk omdat deze versie van MS- DOS de hardware rechtstreeks aanstuurde. Een aangesproken routine op de processor was bezet, en kon geen tweede keer worden opgestart. De processoren werden in die tijd al een stuk intelligenter en konden het wél aan om meerdere routines tegelijkertijd uit te voeren. Vandaar dat er een nieuw soort OS werd ontwikkeld, waarbij wel meerdere programma's tegelijkertijd konden worden opgestart en waarbij ook beveiliging kon worden ingesteld. Ook werd de command prompt uitgebreid met een grafische interface (GUI). Dit nieuwe besturingssysteem werd Windows. Windows formatteert de harde schijf met NTFS (= New Technology File System), en daarmee konden rechten en andere metadata op bestanden worden bijgehouden. (Denk hierbij aan een foto. Als je deze in de verkenner opent, kun je de datum opvragen dat hij gemaakt of gewijzigd is, met welke camera hij gemaakt is, enzovoort). De Windows versies tot Windows 95 draaiden op MS- DOS. De nieuwere versies draaien op NTFS. NTFS heeft ook weer verschillende opvolgende versies met uitgebreidere mogelijkheden, maar deze gaan te ver om hier te bespreken. Wanneer je een map/directory wilt delen, dan deel je die map zoals in dit hoofdstuk omschreven (SHARE- rechten). Je regelt daarmee WIE er in deze map kan kijken. De bestanden die in de betreffende map staan, hebben allemaal eigen rechten. Dit zijn de NTFS rechten. Als eigenaar van een bestand kun je aangeven wie een bestand kan bekijken en wat hij er eventueel mee mag doen (READ/WRITE /EDIT/FULL CONTROL/DENY). Wanneer je op SHARE- niveau aanzet dat iedereen FULL CONTROL heeft, maar iemand heeft aangegeven dat een bestand niet mag worden weergegeven, dan zie je dat bestand ook niet.! Zorg er altijd voor dat NTFS- rechten goed staan, VOORDAT je een map gaat delen!! Wees voorzichtig met het toekennen van de DENY- permissie - > Dit gaat vóór op ALLE andere rechten! Bladzijde 170 Aanvulling onder figuur 7-18 Full Control - - > Je hebt dan ook rechten om aan iemand anders rechten uit te delen. Change - - > Lezen/Schrijven/Aanpassen Read - - > Alleen lezen
Bladzijde 173 Opmerking bij de optie Volume Shadow Copy Service Deze service staat standaard alleen aan voor herstelpunten. Op bestandsniveau moet dit met de hand aangezet worden. Bladzijde 190 Toevoeging bij Smart Cards: Een ander voorbeeld is Telebankieren via Internet. Bladzijde 195 Toevoeging na de inleiding: Hoewel in het boek gekozen is voor de Nederlandse taal, bestaat er de mogelijkheid om een los taalpakket te installeren via Windows update. In de Ultimate en Enterprise versie van Windows 7 doe je dit door via het Windows Update- Scherm onder optionele pakketten het gewenste taalbestand te downloaden en dit op je computer op te slaan. Vervolgens ga je in het configuratiescherm naar Region and Language. En via de optie Install/Uninstall kun je kiezen voor Install Languages.
Voor de andere Windows 7 versie werkt de procedure hetzelfde, maar dan zul je het taalpakket eerst moeten downloaden van de site van Microsoft. ( http://windows.microsoft.com/nl- nl/windows/language- packs#lptabs=win7 ) Bladzijde 200 Paragraaf 5.3 Direct Access kan beter behandeld worden als vierde optie onder hoofdstuk 8.7 Direct Access is namelijk een vorm van Remote Access. Bladzijde 201 Toevoeging bij de opsomming, punt 2: Hoewel het niet noodzakelijk voor het begrijpen van deze optie kan hier toegevoegd worden, dat het uitreiken van een certificaat voor Direct Access gebeurt met behulp van een PKI. Een Public Key Infrastructure zorgt ervoor dat er op aanvraag een certificaat wordt uitgegeven en regelt het beheer van die certificaten. Een certificaat is een soort sleutel die wordt uitgedeeld om de authenticiteit van de aanbieder te garanderen. Degene waar je contact mee wilt maken, moet zeker weten dat jij het echt bent. Favoriet voorbeeld: Als jij in mijn auto wil rijden, dan heb je mijn sleutels nodig. Anders kun je wel in de auto gaan zitten, maar verder kun je er niks mee. De auto start immers niet zonder sleutels. Doordat ik jou de sleutel (een certificaat) geef, is dat het bewijs dat ik jou vertrouw om in de auto te rijden. Bladzijde 210 Toevoeging bij paragraaf Centraal Centrale distributie van de updates wordt bij grotere bedrijven gedaan door middel van en speciale update server. Deze server heet de Windows Software Update Server (WSUS). Dit is een server die 's nachts bij Microsoft controleert of er updates zijn en deze dan binnen haalt. Vervolgens wordt de update eerst door de beheerder(s) getest in een testomgeving, en daarna wordt hij pas definitief uitgerold. Je begrijpt dat als je een bedrijf hebt met 500 PC's en iedere PC gaat apart de downloads binnenhalen, dat dit een enorme aanslag om je internetverbinding betekent. Daarom is de WSUS server bedacht. Die haalt de update binnen en vervolgens wordt door middel van een policy ervoor gezorgd dat de werkstations niet naar internet gaan om de updates binnen te halen, maar dat ze naar de WSUS- server kijken.
Bladzijde 212 Toevoeging onder figuur 9-11: Hoewel het niet erg zinvol is om een update midden in de nacht te plannen, omdat pc s dan vaak uitstaan. Toch is het praktisch gezien ook geen probleem. Mocht het tijdstip voorbij zijn en de PC stond niet aan toen de update gepland was, dan worden de updates alsnog binnengehaald op het moment dat hij aangezet wordt. Bladzijde 219 Toevoeging bij figuur 9-22: Het is al eerder besproken, maar er is een mogelijkheid om systeemherstel uit te zetten. Sommige mensen doen dit om ruimte te besparen. Dit is echter niet verstandig! Het is de enige mogelijkheid om zonder een backup- device een restore van het systeem te doen (na bijvoorbeeld een mislukte update of installatie van een programma.) Bladzijde 251 Toevoeging bij Opmerking: Er is hier helaas een foutieve vertaling gebruikt van de term SAS in combinatie met servers. SAS betekent: Serial Attached ScSi. Dit is een techniek (protocol) waar een harde schijf mee aangesproken wordt. (ScSi wordt uitgesproken als Skoezie ) Serial Attached ScSi Verdere toelichting van termen: NAS = Network Attached Storage: een unit met (meerdere) harddisks, die via een netwerkkaart aan het netwerk is gekoppeld. NAS
SAN = Storage Area Network: een totaaloplossing van CPU's en Harddisks (veelal Fiber- schijven of iscsi) die gebruikt wordt om meerdere servers, tegelijkertijd, toegang te geven tot dezelfde informatie. Niet de server, maar de eigen processoren van het systeem zorgen voor het wegschrijven van de data naar het diskcabinet. SAN DAS = Direct Attached Storage: harde schijven die rechtstreeks aan servers hangen, bijvoorbeeld via het SAS- protocol. Bladzijde 267 Bij DHCP- server niet meer beschikbaar. Als er geen DHCP- server is, zul je zien dat je computer automatisch tóch een IP- nummer krijgt. Dit nummer begint altijd met een 169.254.x.x nummer. Dit nummer heet een APIPA- nummer en komt uit een gereserveerde IP- reeks. APIPA betekent Automatic Private IP Addressing en zorgt ervoor dat er gegarandeerd geen conflicten ontstaan met adressen die eventueel in het netwerk al bestaan. (Wanneer je de APIPA adressen van twee computers weet, kun je gewoon onderling connectie maken). Als de netwerkkaart op DHCP staat
ingesteld, zal deze blijven proberen om alsnog een DHCP- server te bereiken. Er blijft dus WEL netwerkconnectie, maar verkeer naar Internet wordt niet gerouteerd. Bladzijde 282 Toevoeging: Wees je ervan bewust dat het register het hart is van het besturingssysteem. Het aanpassen van het register en het rustig rondkijken in het register verdient een waarschuwing: je moet je ervan bewust zijn dat een klein typefoutje desastreuze gevolgen kan hebben voor de werking van de PC. Wees dus voorzichtig met het aanpassen van het register en exporteer altijd de waarden voordat je een aanpassing gaat maken. Als het dan toch misgaat, kun je in de veilige modus altijd nog proberen of je het juiste register terug kan zetten. Bladzijde 291 Toevoeging bij de command prompt: In tegenstelling tot hetgeen in de tekst staat, is de command prompt NIET de basisinterface van Windows. Sinds Windows XP (zie ook de voetnoot bij Bladzijde 170) draait Windows als zelfstandig besturingssysteem. De command prompt wordt nog gebruikt voor het uitvoeren van eenvoudige systeeminstellingen. Tegenwoordig is er een uitgebreidere tool die ook de systeeminstellingen kan veranderen. Dit is de Powershell en deze is vele malen krachtiger dan de command prompt. Bladzijde 298 Toevoeging aan de Opmerking: Houd er rekening mee dat het update- proces redelijk veel van de PC vraagt, hetgeen ten koste gaat van de performance van de programma's. Bladzijde 318 Toevoeging aan het Voorbeeld: Hoewel je het bovenstaande kunt proberen, zal een goede virusscanner het verstuurde bestand naar alle waarschijnlijkheid toch herkennen en verwijderen (afhankelijk van de instellingen). Bladzijde 319 TIP onder Fonts: Wanneer je extra fonts installeert zijn die alleen zichtbaar op je eigen PC. Als je fan bent van Harry Potter en dat lettertype als font download en installeert, ziet dat er op de betreffende PC uit zoals het hoort. Wanneer je echter mail verstuurd met dat lettertype, zal het bij de ontvangende partij alleen in normale letters zichtbaar zijn.