Windows Server 2008

Hvala Vam ljudi. Ja bih volio da mi pomognete sada da napravim da se vide moj Operativni sistem Windos Server 2008 R2 i dvije virtualne mašine Windows 7?

1.Windows Server 2008 R2 64 bit je glavni operativni - računar se zove winserv1

2.Windows 7 Ultimate 32 bit  je  VM dignuta kroz VMware  player - računar se zove  windows7-cl1

3.Windows 7 Home Basic 32 bit  je  VM dignuta kroz VMware  player - računar se zove  windows7-cl2

Šta da uradim  da se ove tri mašine vide?

NAPOMENA: (Windows Server 2008 R2 x64  je testna verzija (180 dana), sa Hyper-V tehnologijom koja ne radi na mom procesoru, zato sam alternativno skinuo i koristim VMware  player.)

Skidam ovaj Windows Server 2008 32 bit. Kada ga skinem podiču i njega dva puta kao dvije virtualne mašine kroz   VMware  player. (AKO USPIJEM).

Može li sada savjet kako dalje? Da li treba Virtualne Mašine dodavati na domenu? Prije toga trebao bih napraviti forest u AD-u. Ali bih prije toga trebao instalirati neke ROLE? Koje prvo? Šta prvo treba instalirati na OS Windows Server 2008 R2, JER JE ON SADA INICIJALNO PRAZAN, NI JEDNA rola NIJE INSTALIRANA?

Vidio sam i da u VMwarePlayeru mogu podesiti mrežu NAT, bRIDGET, hOST oNLINE ....

Najednostavnije, potrebno je da me neko uvede u priču. Šta sada prvo da uradim?

Hvala unaprijed svima. Znam da će mi kasnije ova pitanja biti smiješna, kao sada Vama, ali moram pitati da bi znao....

- samo jedan (od dviju sedmica) ćeš uspjeti spojiti na DS. (pogodi zašto).

- YT filmići nisu poželjan način učenja (još gore je copy-paste), sve je pred tobom (na ekranu), ako ti neki pojam nije jasan (ili njegove opcije) postoji izvrstan help kao i google. Tad si korak bliže rješenju.

 -local user? (jer nevjerujem da je DS za dva računala)

-Ako je user (name-pass) definiran on se može logirati, može ga se disableati. Vjerojatno je user (s drugog računala) kreiran zbog shareovanja. Ako se obriše user, tad share mora ići s user-pass postojećeg usera.

Malo je nejasno zašto bi se to trebalo razvojiti. tj dovoljno je usere proglasiti 'običnim' ne 'admin' i zabraniti im sve (što se već želi zabraniti..). Admin uvjek može sve, običan user samo ono što admin dozvoli.

- Home verzije nemaju mogućnost spajanja na domenu (zato postoji skuplji Pro).

- u 2008 postavljanje DS i ostalih servisa je toliko dobro riješeno (pojednostavljeno) da admin mora samo znati točne podatke (domain name,  forest..). Nije potrebna knjiga jer je sve interno objašnjeno. Klikaj, probaj, najvažnije čitaj (s razumijevnjem) s ekrana i rješenje je tu. Šansa da iz drugog-trećeg pokušaja podigneš ispravan-funkcionalan DS je 95%. (iz prvog pokušaja je 50%).

Literatura zna biti kvalitetna, ali i nepotrebno mistificirana, to je kao teoretiziranje o vožnji bicikla.. sjedni i vrti pedale. Naravno, podrazumijeva se da znaš osnovne stvari o mreži, windowsima itd..

Knjige mogu biti korisne onima koji već znaju tematiku (kao kuharski recept i iskusan kuhar). Početnicima je daleko lakše shvatiti 'u živo' nego sadržaj knjige.

Kad digneš DS, možeš pokušati spojiti klijenta na server.. tad ćeš vidjeti da moraš biti admin, da si zaboravio podesiti GPO, itd.. obično iz par pokušaja sve posložiš, tj kad počneš razumijevati funkcioniranje servera. (knjige su obično od 500str, ovo je efikasnije, kao i technet).

kaj ti je za network location stavljeno? provijeri firewall

  Firewall sam pogasio na svim VM i na serveru kao i na novom Windows Server 2008 x86 koga sam konačno podigao kao Virtualnu mašinu i stvavio ga kao host-only, a ostale Virtualne Mašine sam stavio kao NAT (OVO SVE JE PODEŠENO U WMvare Playeru).....

Instalirao sam Dakle Windows Server 2008 x86 kao VM. Podigao sam na njemu Active Directory Domain Service po ovom video tutorijalu:

Sve je prošlo kao i u ovom tutorijalu. Poslije sam otvorio kroz Start>Administrative Tools> Active Directory Users and Computers   i dodao novi računar kome sam dao ime kako mi se zove i ova virtualna mašina. Napravio sam i grupu kojoj sam dodao ovaj računar.

Kada sam pokušao u Win 7 da dodam taj računar na domenu contoso.com (tako sam dao ime domeni kad sam instalirao Active Directory Domain Service ) javi mi ovu grešku kao na slici.

Šta sam trebao još uraditi?

- pogledaj što kaže dcdiag.

Vjerojatno DC problem s resolvanjem (btw zašto IP 10.10.x.x..), provjeri FQDN, nslookup, navikni se na ipconfig naredbe kao /all i /flushdns...

- može biti i problema s IPv6, možda ga isključiti ili koristiti localhost ::1 umjesto 127.0.0.1 itd..

- zapravo uopće nije važno što ne radi, nego sad kontolom (aliati-naredbe) tražiš grešku i rješenje. Ponekad je samo odspojen mrežni kabel, ponekad pogrešan IP, to sad trebaš otkriti.

 -jednako teoretski, odgovori:

a) -da (generalno pravilo da su updateovi 'bogomdana blagodat', neophodni itd..) - nategnuto, ali teško je naći argument protiv.

b) -ne (jer server, složiš, radi.) - to je jedini argument za red iznad.

c) možda... -slavenska trilogija, kao i prva dva reda, neminovno daju i treće rješenje koji je njihova suma. (ali besmisleno, zar ne).

-to svaki kuhar admin zna za sebe. :)

 napravit ipconfig na svim virtualkama i postat rezultat

 Naravno, preporučljivo i gotovo obavezno

  Kao i što ste rekli, Win 7 Virtualna mašina nije vidjela DNS server... Kada sam u mrežni adapter Win 7 na mjestu DNS-a upisao IP servera sve je proradilo. Ugasio sam IPV6 protocol na mašini. Uspio sam dodati Win 7 na domenu, na severu napraviti još tri usera sa kojim sam se ulogovao na Win 7 Ultimate. Persimisije su automatki podešene i ovi korisnici su ograničeni na računarima jer su u grupi user....

Kao što ste i rekli Win 7 Home Basic nisam uspio dodati na domenu i sada dizem jos jedan Windows 7 Ultimate.

Šta dalje!? Da instaliram DHCP ili da se malo poigram sa DNS-om i Konfiguracijom DNS Zona....!?

Ovdje imam 14 modula i 55 labova koje sam preveo iz ove knjige na engleskog. Pa možda mogu nekom poslužiti, zato ču ih ovdje zalijepiti. Možda da radim po njima, najbolje je?

1. Pregled Windows Servera 2008 i upravljanje njegovim okruženjem 1.1 Razumijevanje Windows Server 2008 okruženja
1.2 Pregled Windows Server 2008 (Roles & Features) Uloga i Funkcija
1.3 Windows Server 2008 administratorski alati
1.4 Upravljanje operativnim sistemom Windows Server 2008
2. Upravljanje Windows Server 2008 infrastrukturnim Ulogama (Rolama) 2.5 Razumijevanje IPv6 adresiranja
2.6 Pregled DNS Server (Rola) Uloga
2.7 Konfiguracija DNS Zona
Vježba: Instalacija i konfiguracija DNS Serverskih (Rola) Uloga
2.8 Pregled DHCP Server (Rola) Uloga
2.9 Konfiguracija DHCP (Scopes) Polja i opcija
Vježba: Instalacija i konfiguracija DHCP Serverskih (Rola) Uloga
3. Konfiguracija pristupa fajl servisima 3.10 Pregled pristupa kontrola
3.11 Upravljanje NTFS fajl i folder dozvolama
3.12 Upravljanje dozvolama dijeljenjih resursa
3.13 Određivanje efikasnih dozvola
Vježba: Upravljanje pristupa fajl servisima
4. Konfiguracija i upravljanje Distribucijom Fajl Sistema (DFS) 4.14 Pregled distribucije fajl sistema (DFS)
4.15 Konfiguracija DFS NameSpaces Imenskih Prostora
4.16 Konfiguracija DFS replikacija - kopija
Vježba: Instalacija i konfiguracija distribucije fajl sistema
5. Upravljanje fajl resursima koristeči File Server Resurse Manager (FSRM) 5.17 Pregled File Server Resurse Manager (FSRM)
5.18 Konfiguracija kvota za upravljanje
Vježba: Instalacija (FSRM) i primjena kvota za upravljanje
5.19 Primjena provjere fajlova
5.20 Upravljanje skladištenjem izvještaja
Vježba: Konfiguracija provjere fajlova i skladištenje izvještaja
6. Konfiguracija i sigurnost pristupa na daljinu Virtual Private Network (VPN) 6.21 Konfiguracija Virtualne Privatne Mrežne Konekcije (VPN)
6.22 Primjena mrežnih polisa
Vježba: Primjena (VPN)
6.23 Integracija (NAP) Network Access Protection Mrežnog Pristupa Zaštite sa (VPN) Virtual Private Network Virtualnom Privatnom Mrežom
6.24 Konfiguracija (VPN) koristeći (NAP)
Vježba: Primjena (NAP-a) sa (VPN) rješenjem daljinskog pristupa
6.25 Pregled i direktan pristup
7. Upravljem Aktivnim Direktorijem Domenskim Servisom (ADDS) 7.26 Pregled infrastrukture Aktivnog Direktorija (AD)
7.27 Rad sa (AD) administratorskim alatima
7.28 Upravljanje korisničkim računima
7.29 Upravljanje računarskim računima
Vježba: Kreiranje i upravljanje korisničkim i računarskim računima
7.30 Upravljanje grupama
7.31 Koriščenje upita za lociranje objekata u (ADDS-u)
Vježba: Upravljanje grupama i lokacija objekata u (ADDS-u)
8. Konfigurisanje Aktivnog Direktorija (AD) objekt administracije domen povjerenja 8.32 Konfiguracija (AD) objekt administracije
Vježba: Konfigurisanje (AD) delegacija
8.33 Konfiguracija (AD) povjerenja
Vježba: Administracija međusobnog povjerenja
9. Kreiranje i upravljanje Grupnih Polisa (Group Policy) 9.34 Pregled grupnih polisa
9.35 Konfiguracija (Scope) Područja grupnih polisa
Vježba: Konfiguracija i kreiranje Group Policy Object (GPO)
9.36 Upravljanje sa (GPO)
Vježba: Konfiguracija i kreiranje Group Policy Object (GPO)
9.37 Procjena i rješavanje problema sa (GPO)
Vježba: Rješavanje problema grupnih polisa
10. Koriščenje grupnih polisa za kreiranje korisnika i postavke računara 10.38 Koriščenje grupnih polisa za preusmjeravanje foldera i skripte
Vježba: Koriščenje grupnih polisa za konfigurisanje skripti i preusmjeravanje foldera
10.39 Koriščenje administrativnih templatesa za upravljanje korisnicima i računarima
Vježba: Kofiguracija administrativnih templatesa
10.40 Primjena softvera pomoću grupnih polisa
Vježba: Primjena softvera pomoću grupnih polisa
10.41 Postavke primjene grupnih polisa
Vježba: Postavke primjene grupnih polisa
11. Primjena sigurnosnih postavki kroz grupne polise 11.42 Pregled sigurnosni postavki
11.43 Primjena (Fine-Ground) Fine-Strukture lozinke polisa
Vježba: Sprovođenje sigurnosti koristeći grupne polise
11.44 Ograničavanje članstva u grupi i pristupa softveru
Vježba: Konfiguracija ograničavanja grupa i aplikacija konrolom polisa
12. Obezbjeđivanje efikasnog pristupa mreži za udaljene kancelarije 12.45 Pregled zahtjeva udaljenih kancelarija
12.46 Implementacija (Read-Only) Samo-čitanje Domen Konrolera
Vježba: Primjena (Read-Only) Domen Kontrolera
12.47 Implementacija keš ogranaka
Vježba: Primjena keš ogranaka
13. Pračenje i održavanje Windows Servera 2008 13.48 Planiranje pračenja zadataka
13.49 Osnovne kalkulacije servera
13.50 Tumačenje performanse brojača
13.51 Izbor odgovarajučeg alata za pračenje
Vježba: Stvaranje osnova za metriku performansi
14. Upravljanje, bekap i oporavak Windows Server 2008 14.52 Planiranje i sšrovođenje bekapa u Windows Server 2008
14.53 Planiranje i sprovođenje oporavka u Windows Server 2008
Vježba: Sprovođenje bekapa i oporavka u Windows Server 2008
14.54 Oporavak Aktivnog Direktorija
14.55 Rješavanje problema pokretanja Windows Servera 2008
Vježba: Oporavak objekata Aktivnog Direktorija

Imam još audio zapis koji sam snimao audio rekorderom dok sam slušao Logosoftov kurs (na našem jeziku) od 5 dana, pa ako nekom treba mogu podiči negdje na Net i poslati mu link za download?

To je to. Hvala Vam. Ako još nešto zapne javim Vam se. A piče uvijek imate, kad budete prolazili kroz Sarajevo... :)

Ma ne treba za svaku stvar kretati ispočetka - neka prvo pokuša popraviti što je zbrljao. I naravno da neće uspjeti ni iz prve, ni iz druge, ni iz treće... Ali naučit će tijekom tog procesa jako puno toga. I kad konačno uništi sve do neprepoznatljivosti, tek onda krenuti ispočetka i odjednom će puno toga biti puno jasnije.

- ime worgroup je sporedno, to određuje subnet 192.168.(WG).pc

- imaš DHCP, koristi DHCP (ne ručno). ... jer se dešavaju i greške kao 172.0.0.1 ...

-uvjek za DNS i GW na klijent računalu možeš postaviti adresu routera npr 192.168.1.1, kad imaš podignut svoj DNS onda postavljaš (kad već ne DHCPom) adresu servera i dodatno neku vanjsku-rezervnu (obično ISP ili google). GW opet može biti router, ali može i server ako želiš kontrolirati promet.

Rješavaj to sve DHCPom na DS, jer to je smisao ove vježbe. Ručno uvjek možeš utipkati adrese ali tad (kao sad) ni neznaš gdje je problem, npr pogrešan-dupli IP itd.

Za otkrivanje i otklanjanje problema, ping, tracert itd..

- uvjek pingaj redosljedom: - sebe-tj. localhost ili 127.0.0.1 ili ::1 tako vidiš dali mreža radi (npr crknuta/diseblana kartica ili driver, na VM je nepotrebno ali kao pravilo za normalna računala), server / router i na kraju google.com.

-kad se nešto dešava s DNSom /npr izmjene, mijenjao si adrese..), pomaže i /flushdns.

edit: vmware-postavke mreže se ne diraju, (nema razloga, ti ih gledaj kao fizički PC, fizičku karticu)

edit: TTL-128 za LAN je normalno 64, duži se koristi za internet..

Objasni detaljnije što želiš napraviti sa GP-om.

Nisam te baš najbolje skužio.

ako imaš sve usere u jednom OU a kompove u drugom OU, onda za usere definiraš npr. User GPO a za kompove Computer GPO.

Pretpostavljam da želiš instalirati programe na sva računala bez obzira tko se na njega logira.

Da to napraviš pod Computer policy ideš na software i dodaš .msi file.

Moraš voditi računa da ti je path na shared folderu tj. u formatu tipa \\computer\sharedfolder\ npr. \\server1\apps

Također moraš znati da li želiš da bude instalirano on boot ili da useri ako žele mogu instalirati software a i ne moraju.

Za User GPO definiraš ono što bi želio da im bude onemogućeno ili omogućeno.

Pošto ima oko 3000 opcija tj. setingsa za GPO podešavanje stvarno je na tebi kako želiš podesiti ovlasti usera.

Nakon što napraviš GPO-ove linkaš ih na odgovarajući OU.

Ovo sam pojednostavio dosta ali shvatit ćeš.

Možda mi je nešto promaklo pa neka me netko nadopuni.

Ma ok je što se tiče restrikcija, mene jedino miči što ne mogu instalirati ništa stavio sam chrome u jednu mapu i tu mapu podjelio no i dalje ne želi instalirati prilikom logiranja korisnika a podešeno je da instalira prilikom logiranja.

I imam još koje pitanje mogu li kako napraviti skrivenog korisnika koje se neče vidjeti na serveru? i da treba napraviti ACC koji če imati mogučnosti upravljanja korisnicima ali ne i brisanje te če moči konfigurirati mrežnu... 

i muči me to što objasniš ja imam kreiranje korisnike u OU ali kako da njih dodam sve u GP ?? jer sam probo pa mogu jednog po jednog.. može niki detaljniji način za to.. ovo ču iznad več nekako riješiti jer mislim da mi dijeljenje ne radi kako treba ...