Brukere, grupper og OU

1. Du skal opprette ett nettverk med inntil hundre brukere: hvilken standard vil du velge for brukernavnene?

Jeg ville brukt de tre første bokstavene og fornavn og etternavn til brukeren, samt ett tall bak brukernavnet. Et eksempel på dette kan være for brukeren Kari Nordmann. Da ville jeg hatt karnor1 som brukernavn. Tallet bak er for å forsikre om at brukere med samme navn kan ha forskjellige brukernavn.

2. Hvilken passordpolitikk har Windows 2008 server forhåndsdefinert?

Den forhåndsdefinerte passordpolitikken i Server 2008 er minst en stor bokstav og minst ett tall. Det må også være minst seks tegn. Dette er for å gjøre passordet så sikkert som mulig. Man kan også velge om brukere må bytte passord, og hvor ofte det da må byttes.

3. Hvilken passordpolitikk ønsker du på din server? Begrunn svaret.

Jeg ville brukt den forhåndsdefinerte passordpolitikken, da jeg føler at det møter forventet sikkerhet. Det jeg ville hatt i tillegg, er at passordene må byttes minst en gang i måneden, da dette fører til høyere sikkerhet. Det er da brukerens ansvar å huske passordet sitt. 

4. Hvordan endrer man den forhåndsdefinerte passordpolitikken?

Den endres via group policy.

5. Hvilke forhåndsdefinerte brukere finnes?

De forhåndsdefinerte brukerne som allerede finnes i Server 2008 er :

6. Hvorfor bruker vi standardbrukere?

Den eneste forhåndsdefinerte brukeren som vi bruker mest, er administrator-brukeren. Denne brukeren har den tilgangen til serveren som trengs for å sette den opp. 

7. Hvorfor er det vanlig å ikke aktivisere guest-kontoen?

Dette er vanlig for å hindre at uønskede brukere får tilgang til serveren. 

8. Hva er et hjemmeområde?

Det er et område hvor brukeren kan lagre filer, direkte til serveren, for å hinde at disse filene blir borte dersom datamaskinen skulle slutte å fungere. 

9. Hva er et påloggingsskript (login script)?

Et logon-script er et script som kjøres hver gang brukeren logger på en maskin. Dette scriptet kan gjøre forskjellige ting, som for eksempel å legge til områder på servere, vise meldinger til brukeren osv.

10. Hva er en OU?

OU står for Organizational Unit, og er en enhet der man kan legge brukere og grupper under. 

De innsirklede "mappene" er OU'er. Under disse igjen, ligger brukerne.

Laboppgave 8 og 9

Installasjon av AD

Installasjonen av Active Directory Domain Services er ganske enkel, og det eneste man trenger å gjøre, er å trykke på startknappen og skrive "DCPROMO". Dette starter installasjonen, og man må velge et navn til domenet. Deretter er det en del ventetid, og jeg spolte over dette i videoen. Etter en omstart vil installasjonen være ferdig, og AD-tjenestene er klar til å brukes.

Her ser vi strukturen, og hvor klientmaskinen er lagt inn. 

På dette bildet ser vi hvordan jeg har lagt opp mappene som brukes av klientene, eller brukerne, samt hele strukturen i domenet. 

Dette er et bilde som viser hvor jeg la logonscriptet. Det tok meg litt tid å finne ut hvordan man la til logonscript, men jeg fant en løsning på Technet. 

Her ser vi mappen som bare er synlig for selgerne, og det er kun de som får tilgang til denne mappen. Mappen heter "selgere". Jeg satte også en sperre på mengden plass på denne mappen, da den brukes av flere brukere, og uten sperre kan man overbelaste serveren.

Her er klientmaskinen meldt inn i domenet. 

Trådløs Router

Oppsett av trådløs router.

Oppgave 1. Sett opp den trådløse som om den kommer i tillegg til den routeren du har hjemme. Dvs velg ssid, kanalvalg osv osv alle vurderinger må dokumenteres.

Her ser vi hvordan jeg har satt opp routeren, slik at kunne blitt brukt til det eksisterende nettverket jeg allerede har hjemme. Jeg har skrudd av DHCP-serveren, da jeg allerede har en router som tar seg av dette. IP-adressen har jeg også satt som neste etter den eksisterende routeren hjemme. På denne måten blir det ikke noe tull og tøys, der IP-adressene krasjer sammen. Man fikk også muligheten til å sette tidssonen her, så jeg satte den til vår sone. 

Man må også sette riktig SSID, eller navnet på selve nettverket, slik at de to routerne jobber sammen, og denne routeren blir en "forlenging" av den eksisterende. Jeg har valgt å kalle nettverket "Nettverk1" som et eksempel. Det er også en del andre alternativer man kan stille på, som kanal-vidde. Dette er noe vi vanligvis ikke stiller på, da routeren kan få problemer med å sende ut signalet som den skal. Man bør også kjøre et program som heter InSSIDer, som skanner alle nettverkene i området, og viser hvilke kanaler som er belastet og hvilke som er ledige (eller mindre belastet). Det lønner seg da å velge kanaler som har lite eller ingen belastning, da man får et raskere og mer stabilt nettverk. Det siste alternativet er om man vil at nettverket skal synes. Dette er et misvisende alternativ, da programmer som InSSIDer, linux-maskiner m.m. kan se nettverket uansett. Så det spiller ingen rolle hva man velger her. 

Oppgave 2.. Sett opp den trådløse som om du jobber for ett lite firma. Hvor du i tilleg til de vanlige tingene legger til:

                       -Reserverer ip  adresse til printeren på mac adrese 00-14-38-5d-c4-9a

                - Leverandøren av internett har gitt deg følgende konfigurasjon.

                                      -Ip:80.232.41.10

                                     -GW: 80.232.41.1

                                     -DNS: 8.8.8.8.8

For å få disse innstillingene, må man sette Internet Connection Type til Static IP. Da får man valg som setter DNS, WAN, Gateway og Subnet Mask. Utover dette, er det bare en annerledes ting fra denne routeren, til hjemmerouteren, og det er DHCP. På denne oppgaven skal DHCP stå på, og man kan dermed reservere IP-adresser. 

For å gjøre det, går man inn på manually add client, skriver inn navnet på det man skal reservere (i dette tilfellet "Printer") skriver inn IP-adressen man skal reservere, skriver inn MAC-adressen og trykker Add. Voila, Printeren er reservert, og vil alltid ha denne IP-adressen. 

Da er denne routeren klar for en bedrift.