22. Windows Server

Doména – Logické uspořádání objektů v síti. V doméně musí být alespoň 1 řadič.

Doména musí mít dva názvy:

• DNS název

• NETBIOS název (před tečkou)

Škola.local – mistní (lokální doména).

Jedna doména – strom (tree)

Více domén – les (forest)

Doporučený název domény je takový, který neexistuje v internetu.

V doméně se vytváří složky (kontejnery)

Kontejnery

• Hlavní skupiny lidí

• Skupiny uživatelů

Práva jdou dát na kontejner či jednotlivé uživatele.

V uživatelských účtech můžeme vytvořit uživatelský profil:

• Lokální (v místě k účtu) – data na disku.

• Cestovní (vzdálené připojení) – data na serveru.

Lokální – uložen na disku stanice, ke které se uživatel přihlásí, a na každém PC je jiný.

Cestovní – uložen na serveru ve sdílené složce a je vhodný pro uživatele, kteří často mění svá pracoviště.

Každý PC má pro připojení do domény Active Directory svůj účet.

Každý PC v doméně komunikuje s řadičem domény přes zabezpečený kanál, přes který se řadič identifikuje a probíhá autentizace. Každých 30 dní se řadič domény domluví s PC na hesle.

http – stránka se vždy načítá – nikam se neukládá. Nemá zabezpečení.

https – šifrovaná komunikace.

Je vlastnost povolení / zakázání účtu.

Můžeme nastavit:

• Zda lze změnit název účtu.

• Zda lze změnit heslo.

• Ve které dny, hodiny se lze přihlásit.

Lokální pracovní skupiny

• Administrátor – neomezený přístup

• Users (skupina) – práva přidělená OS – spouštět aplikace, nesmí instalovat. Můžeme zakázat měnit čas, mazat, odkládat na disk atd.

• Doménové – tiskárna (přidání…)

Nastavení práv

• Právo OS (jak se přihlásí, jednotlivé politiky).

Nastavení oprávnění

• Nastavení zdrojů (složky, soubory) – co s tím souborem můžeme dělat

• Uživatelské účty admin a host nelze smazat

OPRÁVNĚNÍ:

• R – číst soubor

• W – zapisovat do obsahu souboru, vytvořit soubor či složku. Je možno udělat zápis bez čtení

• RX – umožňuje číst atributy souboru či složky (kdy byl vytvořen, skrytý, viditelný), prohlížet obsah, číst soubory ve složce a soubory uvnitř složky dědí práva na sebe

• L = RX, nemá dědičnost

• M – umožnuje číst, psát, spouštět, odstraňovat

• FC – full control, umožňuje i změny oprávnění a vlastnictví

Příkazy DHCP:

• IPCONFIG – IP adresa, maska brána

• IPCONFIG /ALL - IP adresa, maska brána, DHCP, DNS

• IPCONFIG /RELEASE – Uvolní IP adresu přidělenou DHCP

• IPCONFIG /RENEW – Přidělí novou IP adresu od DHCP

• Pokud není DHCP dostupný, zařízení dostane IP adresu

z rozsahu: 169.254.0.1 - 169.254.255.254