Serwer Autonomiczny wybrane zagadnienia

Transkrypt

1 Serwer Autonomiczny wybrane zagadnienia Ćwiczenie 1 (Przygotowania) Uwaga: Bieżące ćwiczenia winny być wykonywane na dwóch maszynach wirtualnych. 1. Każda z maszyn powinna mieć włączoną tylko jedną kartę sieciową. Ustawić te karty na pozycję karta zmostkowana (Bridged adapter). 2. Po uruchomieniu obu maszyn należy natychmiast wykonać migawkę (Snapshot) stanu obu maszyn Migawkę należy nazwać Przed ćwiczeniami. Po zalogowaniu się jako administrator należy: 3. Zmienić nazwy obu komputerów i nazwę grupy roboczej. Komputery powinny się nazywać kocur1 i kocur2, a grupa robocza kocury. 4. W głównym katalogu lokalnym utworzyć folder zajecia i skopiować do niego pliki wskazane przez prowadzącego. 5. Zmienić hasło administratora na niewygasające. 6. Ustawić jako widoczne pliki ukryte i systemowe. (Win+E View Options Change folder and search options) 7. W ekranie startowym (lub w ekrani aplikacji) napisać fir i wybrać Windows Firewall with advanced security. Wyłączyć zaporę sieciową dla wszystkich trzech profili sieciowych. 8. Wyłączyć protokół IPv6. Dla jednego komputera ustawić numer ID , dla drugiego Dla obu komputerów maska podsieci powinna być , zaś Preferred DNS server ma adres pierwszego komputera, tzn Network and Sharing Center -> Change adapter Setting->Ethetnet->Properties Wyłaczamy IPv6 i we własnościach IPv4 ustawiamy potrzebne rzeczy. 9. Poleceniem ping sprawdzić, czy oba komputery widzą się wzajemnie. 10. Otworzyć Command Prompt i uruchomić skrypt c:\zajecia\konf5.cmd wydając polecenie: c:\zajecia\konf5.cmd nazwa_komputera W wyniku tej operacji winny zostać utworzone konta: kocur (hasło: Miauk36, grupa lokalna Users), admin (hasło: Miauk36, dodatkowa grupa lokalna Administrators) oraz stosowne foldery i pliki. Wylogować się. 11. Na jednym z komputerów zalogować się jako kocur i sprawdzić czy istnieje możliwość udostępniania jakiegokolwiek foldera. Nie powinno się to udać (komputer zażąda hasła administratora). Wylogować się. Ćwiczenie 2 (Server plików udostępnianie folderów przy użyciu Server Manager) Praca na komputerze kocur2. 1. Wywołać Start Administrative Tools. W spisie czynności nie ma pozycji Share and Storage Management. Wynika to z tego, że nie wszystkie cechy roli File server zostały uruchomione. Uzupełnimy tę rolę. 2. Włączamy Server Manager. Uruchomiamy kreatora Add roles and features. 3. Klikając w kreatorze kilka razy klawisz Next dochodzimy do okna Select server roles. Rozwijamy niecałkowicie zainstalowaną rolę File and Storage Services, potem File and iscsi Services, później zaznaczamy File Server, DFS Namespaces i DFS Replication. Instalujemy brakujące Features i klikamy Next. 4. W oknie Select features uzupełniamy Remote Server Administration Tools. Mianowicie zaznaczamy i rozwijamy w nim Role Administration Tools, póżniej File Services Tools. W tym ostatnim dziale zaznaczamy wszystkie narzędzia. 5. W oknie Confirmation klikamy Install. Po zakończonej instalacji restartujemy komputer. 6. W Administrative Tools pojawiła się pozycja Share and Storage Management. Jednak kiedy ją klikamy, ukazuje się instrukcja, ze powinniśmy skorzystać z Server Manager. Włączamy go i po pewnym czasie w lewej ramce ukazuje się pozycja File and Storage Services. Klikamy na nią. 7. W pojawiającym się oknie klikamy na Shares, potem na odnośnik klawisz Tasks i wybieramy New Share. Włacza się kreator. 8. W oknie kreatora Select the profile for this share wybieramy SBM-Share Quick. 9. W następnym oknie zaznaczamy Type a custom path i wybieramy c:\share1. 1

2 10. W oknie Share name: share1-nazwa komputera, gdzie nazwa komputera oznacza odpowiednio kocur1 lub kocur2. W Share Description wpisujemy dowolny tekst. 11. W oknie Configure other Settings odznaczamy Allow caching of share. 12. W oknie Specify permissions to control access wciskamy klawisz Customize permissions, potem Add i w standardowy sposób dodajemy użytkowników (Users) z uprawnieniami Read, Write i Execute. 13. W oknie Confirmation wciskamy klawisz Create. Po wyjściu, zauważamy, że w ramce Shares pojawiła się pozycja share1-nazwakomputera. Ćwiczenie 3 (Włączanie i konfigurowanie Volume Shadow Copies przykładowa droga realizacji) Włączanie i konfigurowanie funkcji Volume Shadow Copies można realizować różnymi sposobami. 1. Otworzyć na komputerze kocur2 okno This PC (Win+E) i kliknąć prawym przyciskiem myszy na lokalnym dysku komputera, a następnie wybrać Konfiguruj Kopie w tle (Configure Shadow Copies) W oknie Shadow Copies, w polu Select a volume: wybrać pozycję C:\ i kliknąć opcję Włącz (Enable). Spowoduje to uruchomienie na nim kopii w tle. 3. W komunikacie jaki się pojawił należy kliknąć Tak (Yes). Komunikat informuje on o tym iż nie zaleca się uruchamiania kopii w tle na maszynach o dużym obciążeniu. 2

3 4. Wejść w Ustawienia (Settings) dla pola Use limit: wprowadzić 4000 MB i użyć przycisku OK. 5. W oknie Settings użyć przycisku Schedule 6. W oknie Schedule dla pola Schedule Task: wybrać When idle (przy bezczynności), dla pola When the computer has been idle for: ustalić 1 minute(s) i użyć przycisku OK. 3

4 8. W oknie Shadow Copies użyć przycisku Create Now. 4

5 Zauważyć zaistniałe zmiany w zawartości pól Select a volume: i Shadow copies of selected volume a następnie użyć OK. Zamknąć okno konsoli This PC. Uruchomić This PC, otworzyć C:\System Volume Information (może okazać się konieczne nadanie użytkowi admin odpowiednich praw dostępu) i zauważyć zaistnienie dodatkowych plików o nazwach zawartych w nawiasach {*}. To one są odpowiedzialne za przechowywanie danych o Shadow Copies. Z początku zastosujemy narzędzie do tworzenia kopii na lokalnym komputerze. 1. Otwórzmy plik c:\share1\s1.txt 2. W karcie konfiguracyjnej kopii w tle kliknijmy Utwórz Teraz (Create Now) co spowoduje wymuszenie wykonania kopii w tle. 3. Zmieniajmy kilkakrotnie plik s1.txt dodając jakieś napisy i wymuszając utworzenie kopii w tle. 4. Po zrobieniu kopii, mamy pod prawym klawiszem myszy opcję Przywróć poprzednie wersje (Restore previous versions). Kliknijmy tę opcję. 4. W oknie, które się pojawi mamy do dydpozycji poprzednie wersje pliku. Każda z nich możemy otworzyć w celu podglądu, skopiować w dowolne inne miejsce lub przywrócić w jego oryginalnej lokalizacji, co spowoduje nadpisanie najnowszej wersji pliku. Teraz zrobimy to samo z komputera zdalnego. 1. Zalogować się jako administrator na kocurze1, połączyć się z j komputerem kocur2 wydając w Win+R polecenie: \\kocur2\share1-kocur2. Otworzyć plik s1.txt, wprowadzić dodatkowy dowolny tekst i dokonać zapisu pliku. 2. Odczekać, nie używając myszy, co najmniej 1,5 minuty, zamknąć plik i dokonać zamknięcia okna połączenia z kocur2. 3. Połączyć się z komputerem kocur2 wydając w Run \\kocur2 i wybrać z menu kontekstowego udziału share1-kocur2 Properties Restore Previous Versions. W polu Folder versions winny znajdować się co najmniej dwie pozycje. Wybrać najstarszą pozycję, użyć przycisku Open i otworzyć plik s1.txt. Wybrać najnowszą pozycję i, jak powyżej, otworzyć plik s1.txt. Zamknąć wszystkie okna połączenia z kocur2. 5

6 4. Ponownie połączyć się z komputerem kocur2 wydając w Run \\kocur2\share1-kocur2, usunąć plik s1.txt i zamknąć okno połączenia z komputerem kocur2. 5. Ponownie połączyć się z komputerem kocur2 wydając w Run \\kocur2. Wybrać z menu kontekstowego share1-kocur2 Properties - Previous Versions, zaznaczyć najnowszą pozycję i użyć przycisku Restore. 6. W pojawiającym się oknie Previous Versions, po zapoznaniu się z zawartymi w nim informacjami użyć Yes a następnie OK. Zamknąć, przyciskiem OK, okno share1-kocur2 on kocur2 Properties. 7. Otworzyć udział share1-kocur2f i zauważyć pojawienie się pliku s1.txt. Zamknąć plik i zamknąć połączenie z komputerem kocur2. Ćwiczenie 4 (Wyłączanie funkcji Volume Shadow Copies) 1. Uzgodnić wykonywanie z partnerem. W Properties dla woluminu Local Disk (C:) wybrać kartę Shadow Copies, przy zaznaczonej pozycji C:\ wybrać przycisk Disable i w oknie Disable Shadow Copies użyć Yes. Zamknąć okno Local Disk (C:) Properties przyciskiem OK. Ćwiczenie 5 (Udostępniania zasobów lokalnych w sieci i nadawanie uprawnień do udziałów przy użyciu menu kontekstowego foldera oraz przystawki Shared Folders) Część 1: Wykorzystanie przystawki Shared Folders 1. Dodać do konsoli MMC (Start Run mmc) przystawkę Shared Folders dla lokalnego komputera i zapisać ją w domyślnej lokalizacji jako kot.msc. (Domyślną lokalizację przypiąć do Menu Start). 2. Rozwinąć węzeł Shared Folders (Local). Z menu kontekstowego Shares wybrać New Share... i w pierwszym oknie kreatora użyć Next. 3. W oknie Folder Path, wprowadzić w polu Folder path: c:\share2 i użyć Next. 4. W oknie kreatorze poczynić następujące wpisy i ustalenia: Share name: share2- kocur2, Description: dowolny tekst pozostawić domyślne ustawienie Selected files and programs available offline i wcisnąć Next zaznaczyć pole Administrators have full access; other users have read only access W oknie Sharing was Successful użyć Finish. 5. Sprawdzić czy z kocura 1 widać udostępniony folder share2-kocur2. Część 2: Wykorzystanie menu kontekstowego foldera 6. Z menu kontekstowego foldera c:\off2 wybrać Properties->Sharing->Advanced Sharing. 7. W oknie off2-advanced Sharing zaznaczyć pole Share this folder i wprowadzić: Share name: off2-kocur2 Description: dowolny komentarz Wybrać Advanced Sharing->Permissions... W oknie Permissions for off2 dodać grupie Everyone dodatkowe uprawnienie Change (kolumna Allow) i użyć przycisku Add 8. W oknie Select Users or Groups użyć przycisku Advanced (potem Find Now) i dodać grupę Administrators. 9. W oknie Permissions for off2 dodać grupie Administrators dodatkowo uprawnienie Full Control (kolumna Allow) i zatwierdzić. Zamknąć, potwierdzając okno Permissions for off Z komputera kocur1 podłaczyć się do foldera share1-kocur2 i otworzyć plik s1.txt. 11. Obejrzeć okna szczegółów w otwartej konsoli kot.msc dla kolejno Sessions i Open Files. Winny pojawić się stosowne zapisy wskazujące na nawiązanie sesji i korzystanie z pliku udostępnionego zasobu w sesji otwartej przez użytkownika administrator pracującego na komputerze kocur1 (te informacje można również uzyskiwać wydając w Command Prompt równoważne polecenia net sessions i net file). Sprawdzić, czy użytkownik admin również posiada uprawnienia do tych działań. Zamknąć okno konsoli MMC. Na komputerze kocur1 zamknąć plik i odłączyć się od zasobu. Ćwiczenie 6 (Ukrywanie przed niepowołanymi użytkownikami wybranego udziału) 6

7 1. Z menu kontekstowego foldera c:\off2 na kocur2 wybrać Share with Stop Sharing i wybrać Stop Sharing w pojawiającym się oknie. 2. Wybrać off2-> Properties->Sharing->Advanced Sharing, zaznaczyć pole Share this folder, w polu Share name: na końcu proponowanej nazwy umieścić znak $ (ustaloną nazwą winno być off2$), inne ustawienia pozostawić domyślne i użyć OK. Z komputera kocur1 np. za pomocą Run \\kocur2 spróbować zobaczyć udostępniony zasób. Próba nie powinna się udać. Wprowadzić za pomocą Run pełną ścieżkę do zasobu tzn. \\kocur1\off2$. Zawartość udostępnionego zasobu powinna być widoczna. Ćwiczenie 7 (Wyświetlanie listy procesów uruchomionych na zdalnym komputerze i ich zamykanie polecenia tasklist i taskkill) 1. Na komputerze kocur1 uruchomić Inernet Explorer. 2. Zapoznać się ze składnią polecenia tasklist poleceniem: tasklist /? 3. Wyświetlić listę uruchomionych procesów w komputerze kocur1 poleceniem: tasklist /s kocur1 Zauważyć, że przy wykazie uruchomionych procesów znajduje się unikatowy identyfikator w kolumnie PID. Uruchomiona na kocur1 aplikacja wyspecyfikowana jest jako IEXPLORE.EXE. 4. Zapoznać się ze składnią polecenia taskkill poleceniem: taskkill /? 5. Zamknąć zdalnie uruchomiony proces IEXPLORE.EXE poleceniem: taskkill /s kocur1 /pid identyfikator procesu /t 6. Sprawdzić skuteczność operacji poleceniem: tasklist /s kocur1 7. Ćwiczenie 8 (Sprawdzenie możliwości uzyskania dostępu do udostępnionego w sieci zasobu z poziomu Command Prompt przy użyciu polecenia net view) 1. Zapoznać się ze składnią polecenia net view wydając polecenie net view /help 2. Z komputera kocur1 zobaczyć udostępnione foldery na drugim komputerze, wydając polecenie: net view \\kocur2 Winna się pojawić na liście zasobów pozycje share1-kocur2 i share2-kocur2. Po prawidłowo wykonanym poprzednim ćwiczeniu nie powinien być widoczny wpis off2$. Ćwiczenie 9 (Udostępnianie zasobów lokalnych w sieci, udzielanie uprawnień oraz usuwanie udziału z poziomu Command Prompt przy użyciu polecenia net share) 1. Zapoznać się ze składnią polecenia net share wydając polecenie: net share /help more Wyświetlić listę udostępnionych w systemie zasobów wydając polecenie: net share Usunąć z listy udostępnianych przez siebie zasobów udział off2$ poleceniem: net share off2$ /delete Jeśli udostępniany jest także udział share2-kocur2, to również usunąć go z listy net share share2-kocur2 /delete 5. Sprawdzić skuteczność operacji wydając polecenie: net share Na wyświetlonej liście nie powinno być informacji o udziale off2$. 4. Udostępnić folder c:\share2 z nazwą nowego udziału share2-kocur1 z uprawnieniami do udziału Full Control dla grupy Administrators i Change dla grupy Everyone oraz komentarzem dowolny text poleceniem (w jednym ciągu): net share share2-kocur2=c:\share2 /grant:administrators,full /grant:everyone,change /remark:"dowolny text" 5. Sprawdzić skuteczność operacji wydając polecenie (pkt 2) lub np. w Computer (winien być przy ikonie foldera symbol udostępniania). 7

8 6. Sprawdzić dodatkowe informacje o udziale wydając polecenie: net share share2-kocur2 7. Sprawdzić z komputera kocur1 czy zasób jest dostępny, włączając bezpośrednio \\kocur2 lub poleceniem net view. Ćwiczenie 10 (Tworzenie połączenia ze zdalnym zasobem i odłączanie zamapowanego zasobu za pomocą polecenia net use) 1. Będąc zalogowanym jako Administrator dokonać mapowania jako dysk M: udziału share1-kocur2 z komputera kocur2 w następujący sposób. W Start Run wprowadzić \\kocur2. W oknie \\kocur2 wybrać z menu kontekstowego udziału share1-kocur2 Map Network Drive... W oknie Map Network Drive w polu Drive: wprowadzić M:, wyczyścić pole Reconect at sign-in i użyć przycisku Finish. Otworzyć This PC i zauważyć pojawienie się nowej sekcji Network Drives z ikoną dysku sieciowego opatrzonego literą (M:). 2. Zapoznać się ze składnią polecenia net use wydając polecenie net use /help more 3. Wyświetlić za pomocą polecenia: net use listę połączeń sieciowych. 4. Odłączyć udział share1-kocur2 od swojego komputera poleceniem: net use m: /delete Jeżeli zasób jest w użyciu pojawia się stosowny komunikat. Należy potwierdzić go wprowadzając y. 5. Sprawdzić skuteczność operacji wydając polecenie net use lub oglądając zawartość okna This PC. 6. Dokonać trwałego połączenia (wznawianego podczas następnego logowania w systemie) z udziałem share1-kocur2 z komputera partnera kocur2, mapując udział jako dysk P: poleceniem: net use p: \\kocur2\share1-kocur2 /persistent:yes 7. Sprawdzić skuteczność wydanego polecenia jak w punkcie 3 oraz wylogowując się i ponownie logując się jako Administrator. Od wszystkich zasobów do których jest podłączony własny komputer można się odłączyć wykonując: net use * /delete potwierdzając komunikat (y), ale wówczas w maszynie wirtualnej odłączymy także wspólne foldery z komputerem- gospodarzem. Ćwiczenie 11 (Konfiguracja systemu plików DFS) W tym momencie powinny być włączone usługi DFS Namespace i DFS Replication. Prócz tego poleceniem net view powinno być możliwe sprawdzenie udostępnionych folderów na komputerach kocur1 i kocur2. Na wszelki wypadek, możemy jednak zainstalować te usługi ponownie. W PowerShell wydajemy polecenie: add-windowsfeature FS-DFS-Namespace, FS-DFS-Replication, RSAT-DFS-Mgmt-Con Udostępnijmy również folder share1 z komputera kocur1 pod nazwą share1-kocur1. 1. Włączamy Server Manager Tools DFS Management. W karcie Action wybieramy New Namespace W kreatorze nowych przestrzeni nazw, na stronie Namespace Server wypisujemy komputer, gdzie będzie się znajdowała przestrzeń nazw np. kocur1. 2. W oknie Namespace Name and Setting wpisujemy nazwę pierwszej przestrzeni nazw, na przykład kocurowanie. 3. Na stronie Namespace Type wybieramy Stand-alone namespace. 4. Na stronie Review Settings and Create Namespace wciskamy create. Po pojawieniu się potwierdzenia (Confirmation). Zamykamy kreatora. 5. W Menadżerze DFD, w ramce Namespaces z menu kontekstowego kocurowania wybieramy New Folder. W oknie New Folder, wciskamy Add. Dodajemy folder share1-kocur1 z naszego komputera. Do przeglądania w kocurowaniu możemy zmienić nazwę udziału np. na kot1. Teraz możemy do naszej przestrzeni nazw możemy dołączyć folder z komputera kocur2. Robimy to analogicznie. Musimy jedynie w oknie Browse for Shared Folders wpisać nazwę komputera : kocur2. Proszę zapoznać się z możliwościami konsoli DFS (przeglądanie udostępnionych folderów, usuwanie i dodawanie przestrzeni nazw itp. 8

9 Ćwiczenie 12 (Usuwanie elementów systemu plików DFS) 1. Otwieramy konsolę DFS. Usuwamy wszystkie łącza we wszystkich przestrzeniach nazw, a potem same przestrzenie nazw. 2. Otwieramy konsolę Server Manager. W karcie Manage wybieramy Remove roles and services i doklikujemy się do cechy (Feature) DFS Management Tools. Odinstalowujemy te ceche. Ćwiczenie 13 Porządki. Zamknąć obie maszyny wirtualne. Dla obu maszyn powrócić do Snapshotu Przed ćwiczeniami bez zdejmowania nowego snapshotu z bieżącego stanu maszyny. 9