M123
M123
M123
Was ist ein Server
Ein Server ist ein Computer der Dienstprogramme und/oder Daten zur verfügung stellt.
Wieso brauchen wir ein Server?
Stellt seine Ressourcen für andere Computer Server.
Welche Server gibt es?
AD Server, DHCP, DNS, SCCM, Windows Server, Mail Server.
Snapshot
Snapshot-> ein momenent aufnahm / ist kein backup
AD (Active Direcotry) was ist das
AD ist eine Verzeichnisdienst von Microsoft.
Ein Verzeichnisdienst ist eine Datenbank mit allen möglichen Netzwerkobjekten.
- Benutzer (Passwörter etc.)
- Freigaben
- Drucker
- Client/ Server
- Gruppen
- Service Accounts
Aufbau AD
FQDN
fully qualified Domain Name
(test-dc-001.zug.myad.local)
Datenspeicher/Verzeichnis?
Schema?
globaler Katalog (GC)
Bedinungen?
Was erstellt ein AD?
- Datenspeicher/Verzeichnis (ntds.dit) sind alles Daten
- Schema: Definiert die objektklassen (Benutzer, Gruppen etc.)
und die Attributklasse (Benutzer: Vorname, Name, PW, etc.)
- globaler Katalog (GC): "Telefonbuch" mit allen Netzwerkobjekten
->beliebiger vielmal auf mehreren D's installiert
->aber mind. 1x pro Netzwerk (DC)
Bedingungen: - Windows Server Version
-> dedizierter Server (unabhängig)
- statische/ fixe IP
- Rolle "AD Domain Services" -> Verzeichnis
- Domain (z.B. myad.local)
- DNS Server installieren
= Verzeichnisdienst von Microsoft insatllieret
AD= stellt die einen User Acc oder Computer
Hinweise zu AD
Auf einem Domainecontroller gibt es keine lokalen Benutzer(Sicherheit)
Anmeldearten
lokle Anmeldung: .\username computername\username
DNS Anmeldung: [email protected]
NetBIOS Anmeldung: myad\username
RoDC
RoDC-> Read only Domaincontroller sind nicht verwaltbar !!!
-> schreibtgeschützte AD Datenbank Kopie
-> Einstz an Aussenstandorten/ niedrige physische Sicherheit
-> Grund: Latenz der Interanbindung
Für welchen Zweck wird ein Verzeichnisdienst (Active Directory) verwendet?
Verwaltung von Nutzer, Gruppen, Struktur von einer Organisation jedes Gerät der im Netz ist. Ist wie ein Telfeonbuch (sachen finden, bedienen)
Welche Komponenten brauchen Sie für die Installation von Active Directory?
Windows, Server, stadtischi IP, Name Domaine, DNS
Was ist ein Domänencontroller (Server), was ist ein Mitgliedserver?
Domänencontroller= kann verzeichnisinforamtion speichern und Authentifizierung von Computern und Benutzern in einem Rechnernetz
Mitgliedserver= kann nicht verzeichnistinforamtion speichern und Ein Server, der keiner Domäne angehört, wird als eigenständiger Server bezeichnet
Verzeichnisdienste?
AD, open Directory , samba
DNS was ist das?
Doamin Name System
-DNS löst sprechene Namen (URL) in eindeutige IP-Adressen auf.
-DNS ist ein Protokoll und arbeiet Standadmässig mit Port 53/ UDP
Auflösungsprozess DNS
Was machen
Forward lookup Zone und Reserve lookup Zone?
Forward: Name (FQDN) in IP auflösen (www.google.ch -> 217.13.14.50)
Reserve: IP adresse in Name auflösen (217.13.14.50 -> www.google.ch
Was ist ein TDL und PTR?
TDL ist die Top level Domain, es gibt öffentliche z.B: ch aber auch private oder intere
PTR finden wir in der reverse forward lookup zone
Anfrage DHCP Server
1. DHCP DIscover 2. Offer 3. Request 4. Ack (Acknowledge) (DORA)
Zuweisung eine IP mittels DHCP
Unicast= nur ein gerät
Broadcat= mehrere geräte
Was ist eine Leasdauer?
Die Leasedauer sagt aus, wie lange ein DHCP-Client seine IP-Adresse behalten kann =Leasdauer des DHCP 7h= 3,5h (immer die hälfte(Währender häflte erneuert sich die IP))
-
- 1 / 20
-
Cartes-fiches
Was ist ein Server
Ein Server ist ein Computer der Dienstprogramme und/oder Daten zur verfügung stellt.
Wieso brauchen wir ein Server?
Stellt seine Ressourcen für andere Computer Server.
Welche Server gibt es?
AD Server, DHCP, DNS, SCCM, Windows Server, Mail Server.
Snapshot
Snapshot-> ein momenent aufnahm / ist kein backup
AD (Active Direcotry) was ist das
AD ist eine Verzeichnisdienst von Microsoft.
Ein Verzeichnisdienst ist eine Datenbank mit allen möglichen Netzwerkobjekten.
- Benutzer (Passwörter etc.)
- Freigaben
- Drucker
- Client/ Server
- Gruppen
- Service Accounts
Aufbau AD
FQDN
fully qualified Domain Name
(test-dc-001.zug.myad.local)
Datenspeicher/Verzeichnis?
Schema?
globaler Katalog (GC)
Bedinungen?
Was erstellt ein AD?
- Datenspeicher/Verzeichnis (ntds.dit) sind alles Daten
- Schema: Definiert die objektklassen (Benutzer, Gruppen etc.)
und die Attributklasse (Benutzer: Vorname, Name, PW, etc.)
- globaler Katalog (GC): "Telefonbuch" mit allen Netzwerkobjekten
->beliebiger vielmal auf mehreren D's installiert
->aber mind. 1x pro Netzwerk (DC)
Bedingungen: - Windows Server Version
-> dedizierter Server (unabhängig)
- statische/ fixe IP
- Rolle "AD Domain Services" -> Verzeichnis
- Domain (z.B. myad.local)
- DNS Server installieren
= Verzeichnisdienst von Microsoft insatllieret
AD= stellt die einen User Acc oder Computer
Hinweise zu AD
Auf einem Domainecontroller gibt es keine lokalen Benutzer(Sicherheit)
Anmeldearten
lokle Anmeldung: .\username computername\username
DNS Anmeldung: [email protected]
NetBIOS Anmeldung: myad\username
RoDC
RoDC-> Read only Domaincontroller sind nicht verwaltbar !!!
-> schreibtgeschützte AD Datenbank Kopie
-> Einstz an Aussenstandorten/ niedrige physische Sicherheit
-> Grund: Latenz der Interanbindung
Für welchen Zweck wird ein Verzeichnisdienst (Active Directory) verwendet?
Verwaltung von Nutzer, Gruppen, Struktur von einer Organisation jedes Gerät der im Netz ist. Ist wie ein Telfeonbuch (sachen finden, bedienen)
Welche Komponenten brauchen Sie für die Installation von Active Directory?
Windows, Server, stadtischi IP, Name Domaine, DNS
Was ist ein Domänencontroller (Server), was ist ein Mitgliedserver?
Domänencontroller= kann verzeichnisinforamtion speichern und Authentifizierung von Computern und Benutzern in einem Rechnernetz
Mitgliedserver= kann nicht verzeichnistinforamtion speichern und Ein Server, der keiner Domäne angehört, wird als eigenständiger Server bezeichnet
Verzeichnisdienste?
AD, open Directory , samba
DNS was ist das?
Doamin Name System
-DNS löst sprechene Namen (URL) in eindeutige IP-Adressen auf.
-DNS ist ein Protokoll und arbeiet Standadmässig mit Port 53/ UDP
Auflösungsprozess DNS
Was machen
Forward lookup Zone und Reserve lookup Zone?
Forward: Name (FQDN) in IP auflösen (www.google.ch -> 217.13.14.50)
Reserve: IP adresse in Name auflösen (217.13.14.50 -> www.google.ch
Was ist ein TDL und PTR?
TDL ist die Top level Domain, es gibt öffentliche z.B: ch aber auch private oder intere
PTR finden wir in der reverse forward lookup zone
Anfrage DHCP Server
1. DHCP DIscover 2. Offer 3. Request 4. Ack (Acknowledge) (DORA)
Zuweisung eine IP mittels DHCP
Unicast= nur ein gerät
Broadcat= mehrere geräte
Was ist eine Leasdauer?
Die Leasedauer sagt aus, wie lange ein DHCP-Client seine IP-Adresse behalten kann =Leasdauer des DHCP 7h= 3,5h (immer die hälfte(Währender häflte erneuert sich die IP))
