Materiały szkoleniowe. Kurs D2. wersja 2.00

Transkrypt

1 Materiały szkoleniowe Kurs D2 wersja 2.00 Podstawy administracji szkolną pracownią informatyczną Windows NT SBS 4.0 PL (pakiet MEN) edycja 2001 Opracował: mgr inż. Tomasz Chudzikiewicz Centrum Kształcenia Praktycznego Wrocław 2001

2 Str. 1 Spis treści: Rozdział 1. Udostępnienie pracowni informatycznej Propozycje udostępnienia pracowni Instalacja pakietu Office Ćwiczenie tworzenie profilu wzorcowego Ćwiczenie nowe konto z profilem wzorca Ćwiczenie konto publiczne z profilem mandatowym Ćwiczenie konta prywatne z profilem mandatowym Ćwiczenie dodanie skrótów do nowych programów Ćwiczenie konto prywatne z profilem mobilnym Ćwiczenie zakładanie kont dla uczniów za pomocą skryptu...10 Rozdział 2. Wprowadzanie ograniczeń na stacji roboczej Edytor założeń systemowych Ćwiczenie założenia na stacji roboczej Ćwiczenie założenia na serwerze...15 Rozdział 3. Skrypty startowe Omówienie zagadnienia Ćwiczenie modyfikacja skryptu startowego...17 Rozdział 4. Przygotowanie automatycznej instalacji stacji roboczej z serwera Omówienie zagadnienia Ćwiczenie przygotowanie automatycznej reinstalacji stacji...18 Rozdział 5. Klonowanie komputerów za pomocą Norton Ghost Omówienie zagadnienia Zgrywanie partycji do pliku Odtwarzanie stacji roboczych z wykorzystaniem GHOST a Tworzenie kopii bezpieczeństwa serwera NT...25 Rozdział 6. Administracja drukarką sieciową Podłączenie drukarki Instalacja i udostępnienie drukarki na serwerze Właściwości i uprawnienia do drukarki Instalacja drukarki sieciowej na stacji roboczej Zarządzanie zadaniami wydruku Zarządzanie drukarką z poziomu stacji roboczej...35 Rozdział 7. Inspekcja zasobów i zdarzeń Wprowadzenie do zagadnienia inspekcji Inspekcja plików i katalogów Inspekcja drukarki Program Event Viewer Monitorowanie zasobów sieciowych Monitorowanie właściwości komputera...43 Rozdział 8. Protokół TCP/IP, DHCP, NIC, Modem Instalacja karty sieciowej na serwerze Instalacja i konfiguracja serwera DHCP Instalacja modemu WINS...59 Rozdział 9. Proxy Server 2.0 udostępnieni połączenia do Internetu Instalacja Proxy Server

3 Str Konfiguracja klienta do pracy z Proxy Server Konfiguracja serwera Web Proxy Konfigurowanie serwera Winsock Proxy...72 Rozdział 10. Poczta elektroniczna Instalacja serwera poczty elektronicznej MS Exchange Administracja serwerem Exchange Zakładanie skrzynek pocztowych Konfiguracja serwera poczty internetowej Outlook Express jako klient serwera Exchange Tworzenie i konfiguracja list dystrybucyjnych Grupy dyskusyjne (News) i foldery publiczne...86 Rozdział 11. Server internetowy WWW,FTP IIS Instalacja Windows 4.0 Option Pack Przygotowanie strony Publikowanie witryny sieci Web za pomocą MMC Konfiguracja katalogów wirtualnych Tworzenie domen wirtualnych Pliki dziennika dostępu do witryny Publikowanie witryny FTP Właściwości witryny FTP Rozdział 12. Literatura...107

4 Str. 3 Rozdział 1. Udostępnienie pracowni informatycznej 1.1 Propozycje udostępnienia pracowni Aby pracować na komputerach podłączonych do domeny NT, użytkownicy muszą zalogować się do domeny. Zatem muszą posiadać konto na serwerze. Mogą to być konta prywatne (z konta zabezpieczonego hasłem korzysta jedna osoba), a także publiczne (wielu użytkowników korzysta z jednego konta, hasło ogólnie znane). Podczas udostępniania pracowni warto wdrożyć trzy rozwiązania: 1. Jedno konto dla wszystkich użytkowników ze skonfigurowanym i zabezpieczony profilem (mandatowym). Rozwiązanie to jest najprostsze w administracji, jednak ma dużą wadę: serwer traktuje wszystkich użytkowników jak jedną osobę, zatem użytkownicy nie będą mogli bezpiecznie przechowywać danych na serwerze. 2. Aby wyeliminować wadę rozwiązania pierwszego można zastosować inne podejście. Każdy uczeń posiada własne konto, ale wszyscy jeden zabezpieczony profil. Wówczas uczniowie będą mogli bezpiecznie przechowywać swoje dane na serwerze np. w katalogach domowych. To rozwiązanie nie daje jednak możliwości zapamiętania konfiguracji środowiska i innych programów. 3. Aby użytkownicy systemu np. nauczyciele mogli swobodnie korzystać z pracowni bez ograniczeń, warto założyć im konta z profilami mobilnymi. Wówczas na serwerze będą mogli bezpiecznie przechowywać swoje pliki, a także konfigurację programów zapisaną w profilu. 1.2 Instalacja pakietu Office a. Zgraj wersję instalacyjną pakietu Office na dysk D: serwera do katalogu dodatki\office (wersja instalacyjne pakietu Office znajduje się na 4 płycie instalacyjnej SBS). 1.2.b. 1.2.c. Udostępnij katalog D:\dodatki\office i zmień listę uprawnień: Domain Admins Full Control Domain Users Read Na stacji roboczej zaloguj się jako operator. W panelu sterowania wybierz Hasła i na zakładce Profile użytkowników wyłącz obsługę profili. 1.2.d. Po restarcie komputera ponownie zaloguj się jako operator i uruchom program instalacyjny \\men01\office\off2pro\setup.exe (wpisz w Start - Uruchom). 1.2.e. Wybierz instalację typu Dostosuj. Określ miejsce, gdzie ma zostać zainstalowany program (może zostać katalog C:\Program Files\Microsoft Office).

5 Str f. Rys. 1.1 Wybór rodzaju instalacji Rys. 1.2 Wybór składników Po restarcie zaloguj się na konto Operator, wejdź w panel sterowania i po wybraniu ikony Hasła na zakładce Profile użytkowników załącz obsługę profili. Dołącz do profilu ikony pulpitu i menu start. 1.2.g. Po restarcie zakończy się instalacja pakietu Office Teraz wszyscy nowi użytkownicy będą mogli uruchomić pakiet Office Ćwiczenie tworzenie profilu wzorcowego 1.3.a. Administrator systemu. Który chce wykorzystać profile w swojej sieci, może utworzyć profil wzorcowy z określoną konfiguracją systemu i programów. Taki profil w przyszłości będzie można udostępnić nowym użytkownikom, dzięki czemu rozpoczynając pracę w sieci nie będą musieli konfigurować programów. 1.3.b. Utwórz katalog na serwerze, w którym będą przechowywane profile użytkowników. D:\Profiles Udostępnij go jako katalog ukryty (po nazwie zasobu $) Zmień listę uprawnień NTFS na: Domain Admins Full Control Domain Users List 1.3.c. Załóż konto dla użytkownika przy pomocy User Manager for Domains nazwa konta - wzorzec hasło wz brak możliwości zmiany hasła dodaj do grupy Nauczyciele przypisz ścieżkę dostępu do profilu na \\men01\profiles$\wzorzec

6 Str d. Załóż katalog domowy dla konta wzorzec przed założeniem katalogu zmień uprawnienia na D:\Home i wyłącz udostępnianie Domain Admins Full Control załóż katalog D:\Home\wzorzec i nadaj użytkownikowi uprawniania Domain Admins Full Control wzorzec Full Control Udostępnij utworzony katalog 1.3.e. Zaloguj się na stacji roboczej na konto wzorzec. Na pytanie Logujesz się na tym komputerze po raz pierwszy. Czy chcesz, żeby komputer zachował twoje ustawienia indywidualne i wykorzystywał je w przyszłości przy Twoim logowaniu odpowiedz TAK. Przy pierwszym logowaniu tworzony jest profil użytkownika w oparciu o domyślny profil systemu Windows. Zwiera on dostęp do programów instalowanych na stacji roboczej (w naszym przypadku Office 2000). 1.3.f. Skonfiguruj profil użytkownika: a. Uruchom wszystkie programu pakietu Office i skonfiguruj je (nie zapomnij o programie Outlook). b. Na pulpicie umieść skróty do zainstalowanych programów pakietu Office. c. Uruchom inne programy, z których mają korzystać użytkownicy i skonfiguruj je (Works, Outlook, Outlook Express). d. Zmień tło pulpitu. e. Umieść skrót do Edytora tekstu z pakietu Works na pulpicie. f. Umieść skrót do programu pocztowego Outlook na pulpicie. g. Zasób serwera o nazwie Company podmapuj pod dysk F: h. Utwórz na serwerze katalog D:\Prace, w którym członkowie grupy Domain Users będą mogli zapisywać swoje prace, ale jedynie właściciele prac będą mogli czytać i usuwać swoje prace (skorzystaj przy tym z grupy Create Owner). Ustaw uprawnienia na: - Domain Admins Full Control - Domain Users Add & List [RWX] [---] - Create Owner - Change i. Podmapuj utworzony katalog pod dysk P: j. Na serwerze utwórz katalog D:\CD-ROM, w którym będzie przechowywana kopia płyty CD, udostępnij go z prawami odczytu wszystkim użytkownikom domeny, podmapuj po na stacji pod dysk R: k. Zainstaluj WinZip a. l. Zainstaluj program ACDSee. m. Dołącz do profilu wzorca folder Ulubione (Panel sterowania Użytkownicy Zmień ustawienia) n. Wyloguj się z konta wzorzec.

7 Str. 6 o. Przejmij na własność (Security Ownership Take Ownership) i zmień uprawienia katalogu z profilem wzorca (d:\profiles\wzorzec) na: Domain Admins Full Control wzorzec Full Control p. Zablokuj konto wzorzec za pomocą User Manager for Domains. 1.4 Ćwiczenie nowe konto z profilem wzorca 1.4.a. Załóż konto dla Jana Kowalskiego i udostępnij mu profil wzorcowy. Uwaga: kopiowanie profilu użytkowników kopiuje konfigurację programów, zatem programy, które związane są z konkretnym użytkownikiem po skopiowaniu profilu należy uruchomić i skonfigurować do obsługi innego użytkownika. Chodzi tu w szczególności o konfigurację programów pocztowych: Outlook, Outlook Express (wyjaśnienie w podpunkcie 1.4.f). 1.4.b. Załóż konto dla użytkownika przy pomocy User Manager for Domains nazwa konta - jkowalski hasło jk pozostaw możliwość zmiany hasła, wymuś zmianę hasła przy pierwszym logowaniu dodaj do grupy Nauczyciele przypisz ścieżkę dostępu do profilu na \\men01\profiles$\jkowalski 1.4.c. Załóż katalog domowy dla konta jkowalski a. załóż katalog D:\Home\jkowalski i nadaj użytkownikowi uprawniania Domain Admins Full Control jkowalski Full Control b. Udostępnij utworzony katalog 1.4.d. Skopiuj profil wzorca (D:\Profiles\wzorzec) do profilu jkowalski (D:\Profiles\jkowalski). UWAGA: aby administrator mógł skopiować pliki do katalogu z profilem jkowalski, musi dodać się do listy uprawnień (np. Domain Admins z uprawnieniem Full Control) Zmień listę uprawnień tak, aby jkowalski miał pełne prawa do swojego profilu. Domain Admins Full Control jkowalski Full Control 1.4.e. Zaloguj się na stacji roboczej na konto jkowalski 1.4.f. Uruchom program Outlook Express i dodaj nową tożsamość Zobacz gdzie program przechowuje swoje dane z menu Narzędzia wybierz Opcje, następnie zakładkę Obsługa kliknij przycisk Folder przechowywania Z menu Plik wybierz Tożsamość Dodaj nową tożsamość w polu Podaj swoje nazwisko wpisz: jkowalski

8 Str. 7 Usuń tożsamość domyślną z menu Plik wybierz Tożsamość Zarządzanie tożsamościami Wybierz Tożsamość główną i przycisk Usuń Rys. 1.3 Lokalizacja folderu danych programu Outlook Express Rys. 1.4 Dodanie nowej tożsamości Rys. 1.5 Zarządzanie tożsamościami 1.4.g. Uruchom program Outlook Jeżeli pojawi się okno Server Microsoft Exchange to: wprowadź nazwę serwera pocztowego (MEN01) wprowadź nazwę skrzynki pocztowej (jkowalski)

9 Str. 8 Rys. 1.6 Konfiguracja konta pocztowego w Outlook Ćwiczenie konto publiczne z profilem mandatowym 1.5.a. Aby uprościć zarządzanie pracownią komputerową można utworzyć konto publiczne z zablokowanym profilem (mandatowym). Wszystkie komputery w pracowni mogą logować się do domeny na to konto. 1.5.b. Utwórz konto lab z hasłem lab, bez możliwości zmiany hasła. Wykonaj czynności analogiczne do ćwiczenia c. 1.5.d. 1.5.e. Zmień ustawienia profilu (np. zmień tło). Wyloguj się z lab. Przemianuj profil mobilny na profil mandatowy, przyblokuj przez zmianę uprawnień. Zmień nazwę pliku D:\profiles\lab\user.dat na D:\profiles\lab\user.man Zmień listę uprawnień Domain Admins Full Control lab Read 1.5.f. Jeżeli chcesz, aby konfiguracja programu Outlook Express była automatycznie kasowana podczas logowania do sieci musisz na serwerze usunąć zawartość katalogu: D:\Profiles\lab\Dane aplikacji\identities\{xxx}\microsoft\outlook Express. 1.5.g. Jeżeli chcesz, aby książka adresowa systemu Windows była automatyczne kasowana podczas logowania do sieci musisz na serwerze usunąć zawartość katalogu: D:\Profiles\lab\Dane aplikacji\microsoft\address Book.

10 Str h. Ustaw automatyczne logowanie na użytkownika lab Zaloguj się na operatora i z Panelu Sterowania wybierz Tweak UI Na zakładce Network wybierz automatyczne logowanie na lab z hasłem lab 1.5.i. Rys. 1.7 Panel sterowania - Tweak UI Przyblokuj stację roboczą przez przypisanie użytkownika lab do grupy PoziomCm. Usuń użytkownika lab z grupy Nauczyciele. 1.6 Ćwiczenie konta prywatne z profilem mandatowym 1.6.a. Utwórz konta dla uczniów k1a_u01, k1a_u02, k1a_u03 z profilami mandatowymi (przypisz profil użytkownika lab). Przypisz konta do grupy PoziomCm. UWAGA: musisz zmienić uprawnienia do katalogu z profilem lab. Utwórz grupę globalną Uczniowie i dodaj do niej uczniów (k1a_u01, k1a_u02, k1a_u03) Nadaj uprawnienie Read grupie Uczniowie do katalogu z profilem użytkownika lab (D:\Profiles\lab). 1.7 Ćwiczenie dodanie skrótów do nowych programów Zainstaluj na stacji roboczej programy: Teleport Pro i Windows Commander (na profil wzorzec), skróty dodaj do pulpitu i Menu Start użytkowników lab, jkowalski. 1.8 Ćwiczenie konto prywatne z profilem mobilnym Utwórz konto dla Ani Nowak (anowak) z profilem mobilnym, wykorzystaj profil wzorcowy wzorzec. Wykonaj czynności analogicznie do Ćwiczenia 1.2.

11 Str Ćwiczenie zakładanie kont dla uczniów za pomocą skryptu Utwórz konta dla uczniów klasy 2A o numerach z dziennika Wykorzystaj przy tym poniższy skrypt. rem rem Podanie informacji o użytkowniku rem SET USERNAME=2A01 SET FULLNAME=Jan Kowalski SET COMMENT=Uczen klasy 2A SET PROFILE=\\MEN01\PROFILES$\LAB rem rem założenie konta rem net user "%USERNAME%" "klasa1a" /add /domain net user "%USERNAME%" /domain /fullname:"%fullname%" net user "%USERNAME%" /domain /comment:"%comment%" net user "%USERNAME%" /domain /homedir:"%profile%" net group "KLASA1A" "%USERNAME%" /add /domain net group "UCZNIOWIE" "%USERNAME%" /add /domain rem rem Założenie i udostępnienie katalogu domowego rem mkdir D:\HOME\%USERNAME% net share %USERNAME%=D:\HOME\%USERNAME% echo Y cacls "D:\Home\%USERNAME%" /T /P Nauczyciele:R "Domain Admins":F %USERNAME%:F rem rem Założenie skrzynki pocztowej rem SET OUTEX=%TMP%\useradd.csv type useraddh.tpl > %OUTEX% sed -e s/_user_/%username%/g < useraddf.tpl >> %OUTEX% c:\exchsrvr\bin\admin /i %OUTEX% del %OUTEX%

12 Str. 11 Rozdział 2. Wprowadzanie ograniczeń na stacji roboczej 2.1 Edytor założeń systemowych Podczas logowania do domeny Windows NT z serwera pobierany jest plik, w którym zdefiniowane są założenia systemowe narzucone na stację roboczą pracującą pod kontrolą Windows 98/ME. Plik ten to \\nazwa_serwera\netlogon\config.pol. Dla pracowni edycji 2001 to \\men01\netlogon\comfig.pol W pliku założeń systemowych można definiować ograniczenia dla wybranych użytkowników i konkretnego komputera. Jeżeli będziemy logować się na użytkownika, który nie ma zdefiniowanych ograniczeń zostaną wówczas pobrane ograniczenia użytkownika domyślnego. Podobnie wygląda pobranie założeń dla komputera, jeżeli logujemy się do sieci na komputerze, który nie ma zdefiniowanych ustawień wówczas zostaną pobrane ograniczenia komputera domyślnego. Jeżeli zainstalowana jest obsługa założeń grup, wówczas pobierane są ustawienia grup. Jeżeli użytkownik należy do kilku grup to pobierane są założenia według ustalonego priorytetu. Na początku grupy o najniższym priorytecie, aż do grupy o priorytecie najwyższym. 2.1.a. Aby system przetwarzał założenia dla grup (mogą to być jedynie grupy globalne) z Panelu sterowania wybierz Doda/Usuń programy następnie zakładkę Instalator systemu Windows. Teraz kliknij na przycisk Z dysku i po wybraniu Przeglądaj wskaż katalog na płycie instalacyjnej systemu Windows 9x/ME TOOLS\RESKIT\NETADMIN\POLEDIT 2.1.b. Wybierz opcje Założenia grup, wybierz Instaluj. Edytor założeń systemowych możesz uruchomić przez Start Uruchom i podanie nazwy programu poledit lub przez skrót z menu Programy Akcesoria Narzędzia systemowe Edytor założeń systemowych (po zainstalowaniu poledit panelu sterownia). Program poledit można także uruchomić bezpośrednio z płyty CD. Dla projektu MEN edycja 2001 poledit znajduje się na siódmej płycie CD. 2.1.c. Przed otwarciem pliku config.pol należy otworzyć szablon z definicją założeń, które można włączyć lub modyfikować. W systemie Windows zdefiniowane są dwa szablony: windows.adm i common.adm. Po zainstalowaniu poledita oba znajdują się w katalogu C:\WINDOWS\INF. Dodatkowo w projekcie MEN znajdują się dwa szablony MEMsys.adm i MEMuser.adm w katalogu \\men01\netlogon\adm. Zawierają one definicję ustawień w języku polskim. Aby wczytać szablon wybierz z menu Options -> Policy Template. Następnie usuń wszystkie szablony i dodaj MENsys.adm i MENuser.adm za pomocą przycisku Add. UWAGA: nie powinno się otwierać dwóch szablonów z tymi samymi ustawieniami. Pamiętaj, że przed dodaniem szablonów MENsys.adm i Menuser.adm musisz usunąć pozostałe szablony.

13 Str d. Rys. 2.1 Wybór szablonu Po wybraniu szablonu można otworzyć plik założeń. Wybieramy w tym celu z menu File opcję Open Policy i wskazujemy plik \\men01\netlogon\comfig.pol. Teraz widać, iż w pliku tym zdefiniowane są założenia dla komputera domyślnego (Default Computer), użytkownika domyślnego (Default User), a także grup Domain Admins, Administrators, Nauczyciele, PoziomAm, PoziomBm, PoziomCm, PoziomDm, oraz użytkowników start, Administrator, Operator, studentxxdm. Jeżeli chcesz utworzyć nowy plik to z menu File wybierz opcję New. Rys. 2.2 Program poledit Jeśli klikniesz dwukrotnie na wybraną ikonę zobaczymy okno z drzewem, w którym można definiować ograniczenia. Ikona z komputerem to założenia komputera, ikona z jedną głową człowieka to ograniczenia użytkownika, a z dwoma głowami to ograniczenia grupy.

14 Str. 13 Rys. 2.3 Ustawienia PoziomuCm Gałęzie drzewa rozwijamy przez kliknięcie na plus. Opcje mogą przyjmować jeden z trzech stanów: Zaznaczona. Założenie zostanie zaimplementowane, informacja zostanie wprowadzona do rejestru w momencie logowania. Wyczyszczona. Wymusza ustawienie przeciwne do stanu włączenia. Zacieniowana. Ustawienia nie są zmieniane, pozostają dotychczasowe ustawienia rejestru. 2.1.e. Jeżeli użytkownik należy do kilku grup to system przetwarza założenia wszystkich grup wg priorytetu. Priorytet grup ustalamy przez wybór z menu Options -> Group Priority. Następnie przyciskami Move Up i Move Down możesz ustalić priorytet. Przy czym pozycje wyżej w liście mają priorytet wyższy. Rys. 2.4 Priorytet grup

15 Str Ćwiczenie założenia na stacji roboczej a. Utwórz założenie systemowe dla grupy Uczniowie. Skorzystaj z definicji założeń grupy PoziomCm. otwórz szablon MENuser.adm i MENsys.adm uruchom poledit, z menu Options wybierz Policy Template otwórz tylko wskazane szablony (usuń wszystkie inne szablony) otwórz plik założeń systemowych File - Open Policy - \\men01\netlogon\comfig.pol (uwaga: dla edycji 2000 i Windowsa 98 plik nazywa się config.pol) utwórz definicję dla grupy Uczniowie Edit - Add Group korzystając ze schowka skopiuj definicję założeń grupy PoziomCm grupie Uczniowie Edit - Copy Edit - Paste zmień ustawienia interfejsu użytkownika grupie Uczniowie, przypisz ścieżki do - folderu Programy - \\men01\profiles$\lab\menu start\programy - folderu Moje Dokumenty h:\ - Pulpitu - \\men01\profiles$\lab\pulpit - folderu Autostart - \\men01\profiles$\lab\menu start\programy\autostart - folderu Menu Start - \\men01\profiles$\lab\menu start Wprowadź dodatkowe ograniczenia np. ukryj panel sterowania Zapisz zamiany przez File - Save b. Zmień założenia Komputera domyślnego (musisz wcześniej otworzyć szablon windows.adm np. z 7CD) Sieć Windows 98 Logowanie (Windows 98 Network Logon) - Wymagane potwierdzenie z sieci dla dostępu dla Windows (Require validation from network for Windows access) - Nie pokazuj nazwy ostatniego użytkownika podczas logowania (Don t show last user at logon) Sieć Windows 98 Klient Microsoft dla Windows Networks (Windows 98 Network Client Windows Networks) - Zaloguj do Windows NT Nazwa domeny MEN (Log on to Windows NT) - Grupa robocza MEN (Workgroup) System Windows 98 Profile użytkowników (Windows 98 System User Profiles) - Włącz profile użytkownika (Enable User Profiles).

16 Str Ćwiczenie założenia na serwerze Także w systemie Windows NT definiowane są założenia systemowe. Przechowywane są one w tym samym katalogu a zatem \\men01\netlogon, ale w pliku o nazwie ntconfig.pol. Plik ten można edytować podobnie jak w systemie Windows 98/ME za pomocą programu poledit. a. Utwórz grupę ZaufaniNauczyciele za pomocą programu User Manager for Domains i nadaj im prawo pracy lokalnej (log on locally). Prawo pracy lokalnej zabierz przy tym grupie Nauczyciele i Printer Operators. b. Do pliku ntconfig.pol wstaw definicję ograniczeń dla grupy ZaufaniNauczyciele, skopiuj ograniczenia grupy Nauczyciele grupie ZaufaniNauczyciele. Sprawdź ustawienia grupy ZufaniNauczyciele: System - Restrictions - Disable Registry editing tools (wyłącz narzędzia edycji rejestru) Windows NT Shell - Restrictions - Remove common program groups from Start menu (usuń grupę wspólnych programów z Start menu) Sprawdź ustawienia komputera domyślnego Windows NT System - Logon - Enable shutdown from Authentication Dialog box (załącz opcję Shutdown z oknie logowania) Do not display last logged on user name (nie wypisuj nazwy ostatnio zalogowanego użytkownika)

17 Str. 16 Rozdział 3. Skrypty startowe 3.1 Omówienie zagadnienia 3.1.a. Podczas logowania do domeny MEN na stacji roboczej (Windows 98/ME) wykonywany jest skrypt, który m.in. synchronizuje zegar stacji roboczej z czasem serwera, mapuje katalog domowy użytkownika pod literę H:. System Windows NT Serwer 4.0 nie wspiera mechanizmu skryptów startowych użytkowników pracujących pod kontrolą Windows 9x/ME, dlatego też twórcy konfiguracji MEN ustawili na stałe w rejestrach Windows 98 (pakietu MEN), aby przy starcie system wykonał skrypt \\men01\netlogon\menlogon98.bat. Część tego skryptu zamieszczona jest synchronize time with the server net time \\men01 /set connect user directory net use h: \\men01\%username% W skrypcie tym wywoływane jest polecenie net time synchronizujące czas oraz net use mapujące katalog domowy użytkownika pod literkę H:. Wcześniej jednak z rejestru Windows do zmiennej USERNAME wstawiana jest nazwa użytkownika, który loguje się do domeny. 3.1.b. Za pomocą programu poledit można określić jakie programy będą uruchamiana przy starcie systemu. Po uruchomieniu poledita otwórz szablon windows.adm, następnie rejestr wybierając File Open Registry. We właściwościach Local Computer w gałęzi Windows 98 System znajdziesz Programs to Run a tak opcję Run. Rys. 3.1 Właściwości Local Computer Rys. 3.2 Programy uruchamiane przy starcie

18 Str Ćwiczenie modyfikacja skryptu startowego. Ukryj katalogi domowe użytkowników tak, aby były niewidoczne w otoczeniu sieciowym. Zmodyfikuj następnie skrypt startowy tak, aby nadal były mapowane pod dysk H:. Wybierz Sharing (Udostępnianie) katalogu (katalogi domowe znajdują się w D:\Home) np. D:\Home\jkowalski Następnie New Share W Share Name po nazwie użytkownika podaj znak $ Przy pomocy Remove Share usuń udostępnienie bez znaku $. Zmodyfikuj skrypt MENlogon98.bat net use h: \\men01\%username%$ Rys. 3.3 Udostępnianie katalogu domowego Rys. 3.4 Nazwa zasobu jest dłuższa od 8 znaków, zasób będzie niedostępny z systemu MS-DOS

19 Str. 18 Rozdział 4. Przygotowanie automatycznej instalacji stacji roboczej z serwera. 4.1 Omówienie zagadnienia System Windows NT 4.0 Server nie daje użytkownikom mechanizmu reinstalacji oprogramowania stacji roboczych w oparciu o wcześniej zbudowany obraz. Dlatego też twórcy pakietu MEN zastosowali drogę pośrednią, ale skuteczną. Wszystkie pliki stacji roboczej zostały zapisane w archiwum ZIP i tak utworzony plik został wysłany na serwer. Następnie komputer uruchomiony z odpowiedniej dyskietki startowej, formatuje dysk, z MS-DOS a loguje się do serwera i rozpakowuje obraz stacji (archiwum zip) na dysk bezpośrednio z serwera. Metoda ta wydaję się bardzo prosta, ale przy takim podejściu należało jeszcze rozwiązać problem z długimi nazwami plików. System MS-DOS daje użytkownikowi dostęp jedynie do nazw formatu 8+3, a zatem nie obsługuje długich nazw. Aby pominąć to ograniczenie wykorzystano program doslfn23, który tworzy plik z informacją o długich nazwach plików. Program doslfn23 należy uruchomić przed stworzeniem archiwum zip, wówczas system utworzy plik, w którym zapamięta długie nazwy. Ponownie program doslfn23 uruchamiamy po rozpakowaniu archiwum, odtworzone zostaną wówczas długie nazwy plików. 4.2 Ćwiczenie przygotowanie automatycznej reinstalacji stacji 4.2.a. Przy pomocy programu doslfn23 należy zbudować plik z informacjami o długich nazwach plików. Przenieś z serwera program doslfn23 na dysk c:\ stacji roboczej. Uruchom okno trybu MS-DOS i uruchom doslfn23 z parametrem c:\ 4.2.b. Rys. 4.1 Wywołanie polecenia doslfn23 Otwórz archiwum zip dysku C w pliku o nazwie winmenew.zip Wybierz Mój komputer, następnie prawy przycisk myszy na C: i Add to Zip W polu Add to archive podaj nazwę pliku Załącz opcję zapamiętania nazw plików w formacie 8+3 (Store file names in 8.3 format)

20 Str c. Rys. 4.2 Tworzenie archiwum dysku C za pomocą WinZip'a Utwórz dysk startowy instalacji stacji roboczej Z trzeciej płyty instalacji serwera SBS uruchom skrypt \IMAGE2001\make.bat Wybierz następnie opcję 2 (Klient Windows ME) 4.2.d. Uruchamiany stację roboczą z przygotowanej dyskietki. Podczas instalacji stacja pobiera przez sieć dane z serwera, zatem serwer musi być włączony, a stacja robocza poprawnie przyłączona do sieci LAN. 4.2.e. Po starcie komputer w sali 111 CKP zgłosi informację, iż program instalacyjny nie wykrył karty sieciowej i nie może kontynuować instalacji. Dyskietka startowa wykrywa jedynie cztery karty sieciowe: - Intel EtherExpress Pro PCI - Realtek RTL Realtek RTL Genius TXRII - CNet PRO200 PCI Jeżeli oprogramowanie stacji roboczej chcesz zainstalować na komputerze z inną kartą sieciową, dyskietkę należy odpowiednio zmodyfikować i zgrać na nią sterownik karty sieciowej. Pojawi się także pytanie Czy chcesz wygenerować formularz z informacją o Twoim komputerze (T/N) Odpowiadamy na nie T, komputer utworzy plik komputer.txt z informacją o naszym sprzęci.

21 Str f. W dolnej części pliku komputer.txt musimy odszukać kartę sieciową, znajdziemy tam (dla sali 111 CKP) ID 8: Class: network Subclass: Ethernet Bus Device Func: Vendor: 3Com Corporation Device: 3c905C-TX [Fast Etherlink] Następnie w górnej części pliku w tabelce odszukujemy ID naszej karty sieciowej i zapamiętujemy numer Vendor np. (10B7 9200). 4.2.g. ID Vendor Device Class SubCl Rev Bus Device Func B B C DE 002C Wcześniej zapamiętany numer należy wpisać do pliku autoexec.bat, tak aby system rozpoznał naszą kartę sieciową. Pod sekcją : 4.2.h. REM REM Sprawdzenie karty sieciowej - bez niej nie można kontynuować REM set name= if "%MEN_ETHERNET%"=="10EC:8139" set name=rtsnd if "%MEN_ETHERNET%"=="10EC:8029" set name=pcind if "%MEN_ETHERNET%"=="1282:9102" set name=dm9pci if "%MEN_ETHERNET%"=="8086:1229" set name=e100b if "%MEN_ETHERNET%"=="8086:2449" set name=e100b dopisujemy: if "%MEN_ETHERNET%"=="10B7:9200" set name=el90x Teraz system rozpozna naszą kartę sieciową. Teraz na dyskietce instalacyjnej stacji roboczej musimy umieścić sterownik karty sieciowej. Znajdziemy go na dyskietce ze sterownikami w katalogu: mslanman.dos\drivers\ethernet\nazwa_sterownika. Interesujący nas plik nazywać się będzie nazwa_sterownika.dos. 4.2.i. Dla karty 3C905C-TX nazwa_sterownika to el90x. Dodatkowo z trzeciej płyty CD (3CD) z katalogu IMAGE\Lan.drv należy skopiować na dyskietkę instalacyjną plik protocol.ini 4.2.j. W pliku protocol.ini musisz zmienić wszystkie wystąpienia ciągu znaków _NIC_ na nazwa_sterownika, w naszym przypadku będzie to el90x.

22 Str. 21 Jeżeli korzystasz z notatnika pod Windows NT z menu Search możesz wybrać opcję Replace, następnie podać odpowiednie dane i kliknąć Replace All. Rys. 4.3 Zamiana tekstu Zapisz plik. UWAGA: przed zapisaniem usuń atrybut Read Only (wszystkie pliki na płycie CD mają ustawiony ten atrybut, podczas kopiowania pliku atrybut ten jest kopiowany). 4.2.k. Teraz ponownie musisz zmodyfikować plik autoexec.bat z dyskietki instalacyjnej. Na wstępie wyłącz skryptu netconf.bat poleceniem rem (patrz poniżej). Skrypt ten przygotowuje sterowniki karty sieciowej. rem call netconf.bat i dopisz poniższe linie. Umożliwią one wykorzystanie naszych sterowników karty sieciowej. 4.2.l. copy A:\el90x.dos %RAMD%\NET\netdrv.dos copy A:\protocol.ini %RAMD%\NET W autoexec.bat przygotowywanej dyskietki wyłącz wykonanie komendy: rem call finish.bat (dla edycji 2000: rem setup.bat) Dodatkowo dopisz poniżej: unzip o o:\winmenew.zip d c:\ (dla edycji 2000 unzip o x:\winmenew.zip d c:\) c: doslfn23 c:\ /r /force 4.2.m. 4.2.n. Skopiuj plik archiwum C:\winmenew.zip na serwer do \\men01\wmesetp$ UWAGA: po odświeżeniu stacji roboczej należy zmienić nazwę komputera w panelu sterowania Sieć Identyfikacja. W sieci nie mogą działać dwa komputery o tej samej nazwie, zatem przed pierwszym uruchomieniem komputera po reinstalacji musisz wejść np. w Tryb awaryjny i nadać nową nazwę komputera.

23 Str. 22 Rozdział 5. Klonowanie komputerów za pomocą Norton Ghost Omówienie zagadnienia Metoda odświeżania stacji roboczych przedstawiona w rozdziale 4 jest metodą prostą w realizacji i nie wymaga dodatkowego oprogramowania. Jednak w przypadku jednoczesnego odświeżania wielu stacji roboczych jest metodą mało wydajną. Ma jeszcze jedną wadę, można nią wykonać obraz jedynie stacji roboczej pracującej pod kontrolą systemu Windows 9x/ME. Jeżeli na dysku mamy inny system np. Windows NT Workstation, Windows 2000 czy Linux nie będziemy mogli jej zastosować. W takiej sytuacji najlepiej skorzystać z programu GHOST firmy Symantec. Program ten daje możliwość zgrania obrazu dysku lub wybranej partycji do pliku. Utworzony plik można zarchiwizować ma płytach CD-R czy CD-RW lub przesłać na serwer. Program ten potrafi zgrywać partycje FAT, FAT32, NTFS (NT 4.0 a także Win 2000), EXT2 (Linux). Dlatego często mówi się, iż można przy pomocy tego programu klonować komputery. GHOST a można wykorzystać do szybkiej instalacji i konfiguracji nowego oprogramowania w pracowni komputerowej wyposażonej w identyczne komputery. Wystarczy tylko na jednej stacji roboczej zainstalować i skonfigurować oprogramowanie, następnie zrobić obraz i pozostałe komputery zainstalować z przygotowanego obrazu. 5.2 Zgrywanie partycji do pliku. Program GHOST obecnie dostępny jest w dwóch wersjach: Personal (Norton Ghost 2002) i Professional (Symantec Ghost 7.0 Enterprise). Zasadnicza różnica to brak możliwości zgrywania dysku lub partycji bezpośrednio na dysk sieciowy w wersji Personal. Zatem w wersji Personal można jedynie zgrać dysk do pliku na inny fizyczny dysk lub partycję do pliku na inną partycję. Dodatkowo wersja 7.0 posiada program do zmiany nazwy komputera i numeru SID w przypadku Windows NT/2000. Po zainstalowaniu programu należy wygenerować dyskietkę. Następnie zabootować z niej komputer. Program GHOST uruchomi się automatycznie. Jeżeli chcemy zgrać obraz partycji systemu Windows 9x/ME, program GHOST można uruchomić z poziomy tego systemu. Zasadniczym programem jest plik ghostpe.exe (wersja Personal) lub ghost.exe (wersja Professional). Rys. 5.1 Zgrywanie partycji za pomocą GHOST 2001