Instrukcja numer PING Pracownia internetowa w każdej szkole Opiekun pracowni internetowej SBS 2003 PING Poniższe rozwiązanie opisuje, jak zapisywać i odtwarzać obrazy całych dysków lub poszczególne partycje dysków wybranych stacji roboczych na serwerze SBS, bez względu na rodzaj systemu operacyjnego stacji roboczej. Uwaga: skorzystanie z tego rozwiązania powoduje obniżenie bezpieczeństwa szkolnej sieci z powodu wyłączenia szyfrowania danych w ruchu pomiędzy serwerem a stacjami roboczymi. Po odtworzeniu obrazów należy pamiętać, aby załączyć ponownie szyfrowanie danych w szkolnej pracowni Strona projektu: http://ping.windowsdream.com/ Przygotowania: Krok 1 Przygotowanie szkolnego serwera SBS2003 (utworzenie dodatkowego obrazu dla usługi instalacji zdalnej) 1. Zaloguj się na konsoli serwera jako administrator 2. Pobierz i zapisz na pulpicie serwera plik: http://sbs.oeiizk.edu.pl/ping/ping_dla_sbs2003.zip 3. Wybierz prawym przyciskiem myszy plik ping_dla_sbs2003.zip 4. Wybierz z menu podręcznego Wyodrębnij wszystkie 5. W oknie Kreator wyodrębniania wybierz przycisk Dalej 6. W oknie Wybiebranie miejsca docelowego wybierz przycisk Dalej 7. Poczekaj cierpliwie na kolejne okno kreatora 8. W oknie Wyodrębnianie zakończone wybierz przycisk Zakończ 9. W automatycznie otworzonym oknie: C:\Documents and settings\administrator\pulpit\ping_dla_sbs2003 wybierz prawym przyciskiem myszy folder PING 10. Wybierz z menu podręcznego Kopiuj 11. Wybierz z paska zadań Start -> Mój komputer 12. W oknie Mój komputer otwórz dysk R 13. W oknie R:\ otwórz folder remoteinstall 14. W oknie R:\remoteinstall otwórz folder Setup 15. W oknie R:\remoteinstall\Setup otwórz folder Polish 16. W oknie R:\remoteinstall\Setup\Polish otwórz folder Images 17. W oknie R:\remoteinstall\Setup\Polish\Images wybierz z menu Edycja -> Wklej by Dariusz Fabicki NR PING [v. 2.0] Strona 1/31
Krok 2 Przygotowanie szkolnego serwera SBS2003 (przygotowanie i zabezpieczanie folderu na przechowywane obrazy) 1. Zaloguj się na konsoli serwera jako administrator 2. Wybierz z paska zadań Start -> Mój Komputer 3. W oknie Mój komputer otwórz dysk O 4. W oknie O:\ utwórz nowy folder o nazwie obrazy 5. W oknie O:\ wybierz prawym przyciskiem myszy folder obrazy 6. Wybierz z menu podręcznego Udostępnianie i zabezpieczenia 7. W oknie Właściwości: obrazy zaznacz opcję Udostępnij ten folder 8. W oknie Właściwości: obrazy wybierz przycisk Uprawnienia 9. W oknie Uprawnienia dla Obrazy wybierz przycisk Usuń 10. W oknie Uprawnienia dla Obrazy wybierz przycisk Dodaj 11. W oknie Wybieranie: Użytkownicy, Komputery lub Grupy wpisz operator 12. W oknie Wybieranie: Użytkownicy, Komputery lub Grupy wybierz przycisk OK 13. W oknie Znaleziono wiele nazw wskaż użytkownika operator i wybierz przycisk OK 14. W oknie Uprawnienia dla Obrazy w kolumnie Zezwalaj zaznacz opcję Zmiana 15. W oknie Uprawnienia dla Obrazy wybierz przycisk OK 16. W oknie Właściwości: obrazy wybierz przycisk OK 17. W oknie O:\ wybierz prawym przyciskiem myszy folder obrazy 18. Wybierz z menu podręcznego Właściwości 19. W oknie Właściwości: obrazy wybierz zakładkę Zabezpieczenia 20. W oknie Właściwości: obrazy wskaż grupę Użytkownicy 21. W oknie Właściwości: obrazy w kolumnie Zezwalaj zaznacz opcję Modyfikacja 22. W oknie Właściwości: obrazy wybierz przycisk OK Krok 3 Przygotowanie szkolnego serwera SBS2003 (konfiguracja PartImage) 1. Zaloguj się na konsoli serwera jako administrator 2. Pobierz i zapisz na pulpicie serwera plik: http://sbs.oeiizk.edu.pl/ping/partimage_dla_sbs2003.zip 3. Wybierz prawym przyciskiem myszy plik partimage_dla_sbs2003.zip 4. Wybierz z menu podręcznego Wyodrębnij wszystkie 5. W oknie Kreator wyodrębniania wybierz przycisk Dalej 6. W oknie Wybiebranie miejsca docelowego wybierz przycisk Dalej 7. Poczekaj cierpliwie na kolejne okno kreatora 8. W oknie Wyodrębnianie zakończone wybierz przycisk Zakończ 9. W automatycznie otworzonym oknie: C:\Documents and settings\administrator\pulpit\partimage_dla_sbs2003 wybierz prawym przyciskiem myszy folder PartImage 10. Wybierz z menu podręcznego Kopiuj 11. Wybierz z paska zadań Start -> Mój komputer 12. W oknie Mój komputer otwórz dysk O 13. W oknie O:\ otwórz folder obrazy Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 2/31
14. W oknie O:\obrazy wybierz z menu Edycja -> Wklej Krok 4 Sprawdzenie czy konto operator nie posiada ograniczeń przydziałów dyskowych dla dysku O: 1. Zaloguj się na konsoli serwera jako administrator 2. Wybierz z paska zadań Start -> Mój komputer 3. W oknie Mój komputer wybierz prawym przyciskiem dysk O 4. W oknie Właściwości O: wybierz zakładkę Przydział Jeżeli załączona jest opcja ( i tylko wtedy) Odmów miejsca na dysku użytkownikom przekraczającym limit przydziału wykonaj poniższe punkty 5. W oknie Właściwości O: wybierz przycisk Wpisy przydziałów 6. W oknie Wpisy przydziałów odszukaj użytkownika operator 7. W oknie Wpisy przydziałów otwórz użytkownika operator 8. W oknie Ustawienia przydziału zaznacz opcję Nie ograniczaj użycia dysku 9. W oknie Ustawienia przydziału wybierz przycisk OK 10. Pozamykaj wszystkie otwarte okna Krok 5 Wyłączenie szyfrowania transmisji pomiędzy stacjami roboczymi a serwerem na czas tworzenia obrazu 1. Zaloguj się na konsoli serwera jako administrator 2. Wybierz z paska zadań Start -> Narzędzia administracyjne -> Zarządzanie serwerem 3. W oknie Zarządzenie serwerem rozwiń Zarządzanie zaawansowane 4. W oknie Zarządzenie serwerem rozwiń Zarządzanie zasadami grup 5. W oknie Zarządzenie serwerem rozwiń Forest 6. W oknie Zarządzenie serwerem rozwiń Domains 7. W oknie Zarządzenie serwerem rozwiń swoją domenę 8. W oknie Zarządzenie serwerem rozwiń Domain Controllers 9. W oknie Zarządzenie serwerem wskaż Default Domain Controllers Policy 10. W oknie Zarządzenie serwerem wybierz prawym przyciskiem myszy Default Domain Controllers Policy 11. Z menu podręcznego wybierz Edit 12. W oknie Edytor obiektów zasad grup rozwiń Konfiguracja komputera 13. W oknie Edytor obiektów zasad grup rozwiń Konfiguracja komputera 14. W oknie Edytor obiektów zasad grup rozwiń Ustawienia systemu Windows 15. W oknie Edytor obiektów zasad grup rozwiń Ustawienia zabezpieczeń 16. W oknie Edytor obiektów zasad grup rozwiń Zasady lokalne 17. W oknie Edytor obiektów zasad grup wskaż Opcje zabezpieczeń 18. W oknie Edytor obiektów zasad grup w prawej kolumnie odszukaj ustawienie "Serwer sieci Microsoft: podpisuj cyfrowo komunikację (zawsze)" 19. W oknie Edytor obiektów zasad grup otwórz ustawienie "Serwer sieci Microsoft: podpisuj cyfrowo komunikację (zawsze)" 20. 21. W oknie Właściwości: zaznacz opcję Wyłączone Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 3/31
22. W oknie Właściwości: wybierz przycisk OK 23. Zamknij okno Edytor obiektów zasad grup 24. Zamknij konsolę zarządzania serwerem SBS 25. Wybierz z paska zadań Start -> Wiersz polecenia 26. W oknie Wiersza polecenia wpisz gpupdate i wciśnij klawisz Enter 27. Poczekaj na odświeżenie zasad 28. Pozamykaj wszystkie otwarte okna Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 4/31
Tworzenie obrazu: Krok 1 Przygotowanie niezbędnych informacji 1. Zaloguj się na konsoli serwera jako administrator 2. Wybierz z paska zadań Star -> Wiersz polecenia 3. W oknie Wiersza poleceń wpisz: echo %computername% i wciśnij klawisz ENTER 4. Zapisz jak nazywa się twój serwer: (np. może się nazywać SBS2005)......... 5. W oknie Wiersza poleceń wpisz: echo %userdomain% i wciśnij klawisz ENTER 6. Zapisz jak nazywa się twoja domena (np. może się nazywać SBSMENIS)......... 7. Zaloguj się na stacji roboczej jako administrator 8. Wybierz z paska zadań Star -> Wiersz polecenia 9. W oknie Wiersza poleceń wpisz: ping nazwa_twojego_serwera i wciśnij klawisz ENTER np. jeżeli twój serwer nazywa się SBS2005 polecenie będzie miało postać ping sbs2005 Zapisz, pod jakim adresem IP widzi twój serwer stacja robocza (np. może to być adres 10.0.0.1)......... Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 5/31
Krok 2 Tworzenie obrazu całego dysku 1. Uruchom stację roboczą tak jest uruchamiana do ponownej instalacji systemu operacyjnego z serwera (np. z dyskietki RIS lub poprzez opcję BIOS bootowania z sieci) 2. Po pojawieniu się okna powitania instalatora klienta wciśnij ENTER 3. Wpisz hasło dla użytkownika operator i wciśnij klawisz ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 6/31
4. Wskaż: Instalacja automatyczna reinstalacja stacji i wciśnij Enter 5. Wskaż system operacyjny PING 2.00 (Partimage Is Not Ghost) i wciśnij Enter Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 7/31
6. W oknie ostrzeżenia wciśnij ENTER (spokojnie, dane nie zostaną skasowane) 7. W oknie, w którym wyświetlony został GUID stacji roboczej wciśnij ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 8/31
8. Następuje wczytywanie systemu operacyjnego Poczekaj spokojnie na ekran taki jak na powyższym rysunku i wciśnij klawisz ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 9/31
9. W oknie powitalnym naciśnij klawisz ENTER 10. W oknie określającym jak ma się zachować program po zakończeniu pracy pozostaw domyślną opcję i wciśnij ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 10/31
11. W oknie określającym gdzie będzie zapisywany lub skąd będzie odczytywany obraz pozostaw domyślą opcję (zasób sieciowy, ang. Network Share) 12. W oknie wprowadź adres IP dla stacji roboczej, np. jeżeli adres IP serwera to 10.0.0.1 to wprowadź adres IP 10.0.0.201 Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 11/31
13. W oknie pozostaw wprowadzoną maskę i wciśnij ENTER 14. W oknie wprowadź adres IP swojego serwera SBS i wciśnij ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 12/31
15. W oknie wprowadź adres IP swojego serwera SBS i wciśnij ENTER 16. W oknie wprowadź nazwę obrazy i wciśnij klawisz ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 13/31
17. W oknie wprowadź nazwę nazwa_domeny\nazwa_konta np. jeżeli twoja domena to SBSMENIS wprowadź sbsmenis\operator i wciśnij klawisz ENTER 18. Wprowadź hasło dla użytkownika operator (uwaga nie będzie widać wprowadzanych znaków) Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 14/31
19. W oknie wyboru działania zaznacz dysk hda1 (HPFS/NTFS) lub także inne dyski lib inne partycje tego dysku,jeżeli są dostępne 20. W oknie wpisz \partimage i wciśnij ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 15/31
21. W oknie wskaż opcję Create_New_Image i wciśnij ENTER 22. W oknie wprowadź nazwę nowo tworzonego obrazu np. stacja01 i wciśnij ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 16/31
23. W oknie wybierz najlepszy dla ciebie stopień kompresji i wciśnij ENTER 24. Rozpoczyna się proces kopiowania zawartości dysku/dysków/partycji stacji roboczej na dysk serwera (powinien potrwać około 10 minut) Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 17/31
25. Po zakończeniu przesyłania danych na dysk serwera pojawi się okno systemu takie jak poniżej Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 18/31
Krok 3 Odtworzenie obrazu całego dysku 1. Uruchom stację roboczą tak jest uruchamiana do ponownej instalacji systemu operacyjnego z serwera (np. z dyskietki RIS lub poprzez opcję BIOS bootowania z sieci) 2. Po pojawieniu się okna powitania instalatora klienta wciśnij ENTER 3. Wpisz hasło dla użytkownika operator i wciśnij klawisz ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 19/31
4. Wskaż: Instalacja automatyczna reinstalacja stacji i wciśnij Enter 5. Wskaż system operacyjny PING 2.00 (Partimage Is Not Ghost) i wciśnij Enter Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 20/31
6. W oknie ostrzeżenia wciśnij ENTER (spokojnie, dane nie zostaną skasowane) 7. W oknie, w którym wyświetlony został GUID stacji roboczej wciśnij ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 21/31
8. Następuje wczytywanie systemu operacyjnego Poczekaj spokojnie na ekran taki jak na powyższym rysunku i wciśnij klawisz ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 22/31
9. W oknie powitalnym naciśnij klawisz ENTER 10. W oknie określającym jak ma się zachować program po zakończeniu pracy pozostaw domyślną opcję i wciśnij ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 23/31
11. W oknie określającym gdzie będzie zapisywany lub skąd będzie odczytywany obraz pozostaw domyślą opcję (zasób sieciowy, ang. Network Share) 12. W oknie wprowadź adres IP dla stacji roboczej, np. jeżeli adres IP serwera to 10.0.0.1 to wprowadź adres IP 10.0.0.201 Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 24/31
13. W oknie pozostaw wprowadzoną maskę i wciśnij ENTER 14. W oknie wprowadź adres IP swojego serwera SBS i wciśnij ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 25/31
15. W oknie wprowadź adres IP swojego serwera SBS i wciśnij ENTER 16. W oknie wprowadź nazwę obrazy i wciśnij klawisz ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 26/31
17. W oknie wprowadź nazwę nazwa_domeny\nazwa_konta np. jeżeli twoja domena to SBSMENIS wprowadź sbsmenis\operator i wciśnij klawisz ENTER 18. Wprowadź hasło dla użytkownika operator (uwaga nie będzie widać wprowadzanych znaków) Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 27/31
19. W oknie wyboru działania zaznacz CHOOSE THIS if you waant a RESTORATION jeżeli chcesz odtworzyć zawartość dysku/partycji/z obrazu 20. W oknie wpisz \partimage i wciśnij ENTER Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 28/31
21. W oknie z listy dostępnych obrazów wskaż swój obraz (np. stacja01) i wciśnij ENTER 22. Rozpoczyna się proces odtwarzania zawartości dysku z obrazu, proces ten potrwa około 10 minut Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 29/31
23. Po zakończeniu przesyłania danych do stacji roboczej z serwera pojawi się okno systemu takie jak poniżej Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 30/31
Uwagi ogólne: 1. Obraz stacji roboczej powinien zająć do 1 GB miejsca dysku serwera 2. Obraz wykonany na stacji roboczej powinien być także odtwarzany dla tej samej stacji roboczej 3. Podczas tworzenia oraz odtwarzania obrazów, szyfrowanie danych pomiędzy serwerem a stacjami roboczymi musi być wyłączone. Należy pamiętać, aby ze względów bezpieczeństwa po zakończeniu czynności związanych z obrazami załączyć ponownie szyfrowanie danych Ponowne załączenie szyfrowania danych na serwerze SBS 1. Zaloguj się na konsoli serwera jako administrator 2. Wybierz z paska zadań Start -> Narzędzia administracyjne -> Zarządzanie serwerem 3. W oknie Zarządzenie serwerem rozwiń Zarządzanie zaawansowane 4. W oknie Zarządzenie serwerem rozwiń Zarządzanie zasadami grup 5. W oknie Zarządzenie serwerem rozwiń Forest 6. W oknie Zarządzenie serwerem rozwiń Domains 7. W oknie Zarządzenie serwerem rozwiń swoją domenę 8. W oknie Zarządzenie serwerem rozwiń Domain Controllers 9. W oknie Zarządzenie serwerem wskaż Default Domain Controllers Policy 10. W oknie Zarządzenie serwerem wybierz prawym przyciskiem myszy Default Domain Controllers Policy 11. Z menu podręcznego wybierz Edit 12. W oknie Edytor obiektów zasad grup rozwiń Konfiguracja komputera 13. W oknie Edytor obiektów zasad grup rozwiń Konfiguracja komputera 14. W oknie Edytor obiektów zasad grup rozwiń Ustawienia systemu Windows 15. W oknie Edytor obiektów zasad grup rozwiń Ustawienia zabezpieczeń 16. W oknie Edytor obiektów zasad grup rozwiń Zasady lokalne 17. W oknie Edytor obiektów zasad grup wskaż Opcje zabezpieczeń 18. W oknie Edytor obiektów zasad grup w prawej kolumnie odszukaj ustawienie "Serwer sieci Microsoft: podpisuj cyfrowo komunikację (zawsze)" 19. W oknie Edytor obiektów zasad grup otwórz ustawienie "Serwer sieci Microsoft: podpisuj cyfrowo komunikację (zawsze)" 20. 21. W oknie Właściwości: zaznacz opcję Włączone 22. W oknie Potwierdzanie zamiany ustawień wybierz przycisk OK 23. Zamknij okno Edytor obiektów zasad grup 24. Zamknij konsolę zarządzania serwerem SBS 25. Wybierz z paska zadań Start -> Wiersz polecenia 26. W oknie Wiersza polecenia wpisz gpupdate i wciśnij klawisz Enter 27. Poczekaj na odświeżenie zasad 28. Pozamykaj wszystkie otwarte okna Opisał Dariusz Fabicki NR PING [v. 2.0] Strona 31/31