AD - Human

AD

Server:


Server Installation starten (F12)
Passwort vergeben
o WifiLinz01
Treibe DVD einlegen und Chipsatz (nur Setup.exe) installieren
Servername ändern
IP Konfiguration:
Externe Netzwerkkarte:
o IP Adresse 10.2.205.xx (192.168.0.110)
o Subnetz Maske 255.255.255.0
o Gateway 10.2.205.254 (192.168.0.1)
o DNS 10.96.28.35 (192.168.0.1)
Interne Netzwerkkarte:
o IP Adresse 192.168.(205) Raum.1 (192.168.2.1)
o Kein Gateway
o DNS 127.0.0.1
Proxy Einstellungen
o proxy.wifiooe.at
o 8080
Rollen und Features hinzufügen
o Active Directory-Domänendienst
o DHCP Server
o DNS Server
 Zielserver bei Bedarf automatisch neu starten
ICS Aktivieren
o Externen Internet Adapter/ Eigenschaften/ Freigabe/ Anderen Benutzer im
Netzwerk gestatten, diese Verbindung des Computers als Internetverbindung
zu verwenden
 IP-Adresse ändert sich bei Internen Adapter
Domänencontroller konfigurieren
o Neue Gesamt Struktur
o LAPxx.local
o WifiLinz02
o Danach schauen ob DNS noch passt, Netzwerkkonfig
DHCP Konfigurieren
o Abschließen alles weiter und lassen
Tools DHCP
o IPv4/ Rechts Klick/ Neuer Bereich/ Name/ Adressbereich eingeben











1
o
o
o

o
o
o
DNS
o
Weiter, nichts eingeben
Leasedauer ist egal
Ja, diese Optionen jetzt konfigurieren
Hinzufügen nicht vergessen!!
(Gateway 192.168.205.1 (192.168.2.1) bei Router nichts hinzufügen???)
Weiter und dann Ja, diesen Bereich jetzt aktivieren
Bei DHCP
 Bei Bereichsoptionen/ DNS/ Doppelklick/ die interne IP eintragen
192.168.205.1 (192.168.2.1)
 015 DNS-Domänennamen kontrollieren
2

Tools/DNS
o SRV12/ Rechter Mausklick/ Eigenschaften/ Weiterleitung/ Bearbeiten/
10.96.28.35 (192.168.0.1)
o Autorisiert in der Domäne (Server/ Rechtsklick)

Active Directory Benutzer und Comuter
o Die gewünschten Gruppen anlegen
 Benutzer mit Kennwort (Kennwort läuft nicht ab)
 Bei der Gruppe den gewünschten Benutzer als Mitglied hinzufügen
Laufwerksfreigabe
o Ordner Einkauf und Verkauf auf C erstellen
 Die Bestimmten Personen Freigeben




Berechtigungsebene beachten (Lesen/Schreiben)
 \\SRV12\Einkauf
 \\SRV12\Verkauf
 Wenn nicht funktioniert dann auf Ordner/Eigenschaften/ Freigabe/
Erweiterte Freigabe/ Berechtigungen/ „Jeder“ entfernen und User
Hinzufügen und Vollzugriff
Beim Client dann testen ob man sich das Laufwerk \\SRV12\Einkauf einbinden
kann
Client in die Domäne
o System/ Erweiterte Systemeinstellungen/ Computername/ Ändern
3


 Domäne angeben
 Mit Administrator und Passwort anmelden
Datei Endungen einblenden
 Ansicht/ Optionen/ Ansicht/ Erweiterungen bei bekannten Dateitypen
ausblenden (Hacken raus)
Login-Skript erstellen
o Auf C/ eine neue txt datei erstellen
o


Die Datei Endung auf .bat umändern
 Bei User/ Profil/ Anmeldeskript den Pfad C:\Login Controlling.bat
eingeben
 Wenn das nicht funktioniert!!!!
 Unter User/ Profil/ Verbindung von X mit
 Noch eine Möglichkeit ist das Skript auf den Desktop zu erstellen!!
Tools/ Gruppenrichtlinienverwaltung/ Gruppenrichtlinienobjekte/ Neue
Gruppenrichtlinie/ Bearbeiten
Benutzerkonfiguration/ Windows-Einstellungen/ Laufwerkzuordnung/ Neu
erstellen
o Speicherort: \\srv14\ Einkauf\ Laufwerksbuchstabe auswählen (Vorhanden)
o Gemeinsame Optionen/ Zielgruppenadressierung/ Neues Element
Sicherheitsgruppe dann die Gruppe hinzufügen und auswählen und zb. Dann
für Controlling oder wählen (das Sicher dieser oder dieser anmeldet)
4

Die Gruppenrichtlinienobjekt auf die Domäne ziehen (LAP02.local)

Proxy Gruppenrichtlinie
o Neue Gruppenrichtlinie erstellen (Proxy)
 Benutzerkonfiguration/ Systemsteuerungseinstellungen/
 Neu/ Internet Explorer 10/ Verbindung/ Lan-Einstellung/ Proxy
o
Richtlinien/ Administrative Vorlagen: Vom lokalen Computer/ Windows
Komponenten/ Filteroptionen/ OK
5
o

Windows-Komponenten/ Internet Explorer
 Änderung der Proxyeinstellungen verhindern
 Bearbeiten/ Aktivieren
www
Richtlinie auf die Domäne ziehen
10.2.205.2
Server
Client
10.2.205.254
Externe
I217
Crossover
Netzwerkkarte CT
.254
Interne
Netzwerkkarte CT
DHCP 192.168.205.10-20
192.168.20
6