ACTIVE DIRECTORY ÉS EXCHANGE ELMÉLET ÉS GYAKORLAT

ACTIVE DIRECTORY ÉS EXCHANGE ELMÉLET ÉS GYAKORLAT Debrecen, 2015. Október 15.

Barizs Dániel Microsoft IT Professional Server Administrator

ELMÉLET ÉS GYAKORLAT MAI FELADATOK ELMÉLET 1. 2. 3. 4.

Windows server 2008 és 2012 Mi az Active Directory (DNS, DHCP) Mi az Exchange Mi a virtualizáció

GYAKORLAT 1. VmWare installálása 2. Domain Controller készítése 3. Exchange installálása – Strictly confidential, Confidential, Internal –

Barizs Dániel / AD és Exchange

11/23/2015

2

ACTIVE DIRECTORY ÉS EXCHANGE ELMÉLET – Strictly confidential, Confidential, Internal –

Author / Presentation title

11/23/2015

3

WINDOWS SERVER 2008 R2 ÉS 2012 R2 A Windows Server 2008 R2 és kiadásai Windows server 2008: 2008 Február 27-én jelent meg  Vista kódbázisán alapul  2. kiadása, a Windows server 2008 R2: 2009 Október 22-én jelent meg  Windows 7 kódbázisán alapul  https://hu.wikipedia.org/wiki/Windows_Server_2008 

Próba változat letöltése: https://www.microsoft.com/en-US/download/details.aspx?id=11093 

– Strictly confidential, Confidential, Internal –


11/23/2015

4

WINDOWS SERVER 2008 R2 ÉS 2012 R2 A Windows Server 2008 R2 és kiadásai Windows Server 2008 R2 edition comparison chart

Features

Foundation

Standard

Web

HPC

Enterprise

Datacenter

Itanium

Maximum RAM on x86-64

8 GB

32 GB

32 GB

128 GB

2 TB

2 TB

2 TB

Maximum physical CPUs

1

4

4

4

8

64

64

16

16

8

Failover cluster nodes (Nodes)

N/A

N/A

N/A

N/A

Cross-file replication (DFS-R)

No

Yes

Yes

Yes

Yes

Yes

Yes[24]

Fault tolerant memory sync

No

No

No

No

Yes

Yes

Yes

Memory modules: Hot addition

No

No

No

No

Yes

Yes

Yes

Memory modules: Hot replacement

No

No

No

No

No

Yes

Yes

CPUs: Hot addition

No

No

No

No

No

Yes

Yes

CPUs: Hot replacement

No

No

No

No

No

Yes

Yes

IAS connection

10

50

No

No

Unlimited

Unlimited

2

Remote Desktop Services connections

50

250

No

No

Unlimited

Unlimited

No

RRAS connections

50

250

No

250

Unlimited

Unlimited

No

Forbidden

Host + 1 VM

1 VM

Host + 1 VM

Host + 4 VMs

Unlimited

Unlimited

Virtual image use rights Features

Foundation

Standard

Web


HPC

Enterprise


Datacenter

Itanium

11/23/2015

5

WINDOWS SERVER 2008 R2 ÉS 2012 R2 A Windows Server 2012 R2 és kiadásai 2012 Szeptember 4-én jelent meg  https://hu.wikipedia.org/wiki/Windows_Server_2012  Letölthető a próba változat bejelentkezés után a MS oldaláról: http://www.microsoft.com/en-us/evalcenter/evaluate-windows-server2012-r2 

Főbb újdonságok:  Hyper-V frissített változata  IP-címkezelői szerepkör  Windows Feladatkezelő új verziója  Új ReFS fájlrendszer



11/23/2015

6

WINDOWS SERVER 2008 R2 ÉS 2012 R2 A Windows Server 2012 R2 és kiadásai

Specifications Distribution Licensing model Processor chip limit[48] Memory limit User limit File Services limits

Network Policy and Access Services limits Remote Desktop Services limits

Foundation OEM only Per server 1 32 GB

15 1 standalone DFS root 50 RRAS connections and 10 IAS connections 50 Remote Desktop Services connections

Essentials Retail, volume licensing, OEM Per server 2 64 GB 25 1 standalone DFS root 250 RRAS connections, 50 IAS connections, and 2 IAS Server Groups Gateway only

Standard Retail, volume licensing, OEM Per CPU pair[c] + CAL[d] 64[e] 4 TB Unlimited Unlimited

Datacenter Volume licensing and OEM Per CPU pair[c] + CAL[d] 64[e] 4 TB Unlimited Unlimited

Unlimited

Unlimited

Unlimited

Unlimited

2 VMs[c]

Unlimited

Yes Yes Yes Yes Yes

Yes Yes Yes Yes Yes

Virtualization rights

N/A

DHCP role DNS server role Fax server role UDDI Services Print and Document Services

Yes Yes Yes Yes Yes

Either in 1 VM or 1 physical server, but not both at once Yes Yes Yes Yes Yes

Web Services (Internet Information Services)

Yes

Yes

Yes

Yes

Windows Deployment Services Windows Server Update Services

Yes No

Yes Yes

Yes Yes

Yes Yes

Active Directory Lightweight Directory Services

Yes

Yes

Yes

Yes

Active Directory Rights Management Services

Yes

Yes

Yes

Yes

Yes Yes Yes Must be root of forest and domain Certificate Authorities only Yes[55] No No

Yes Yes Yes Must be root of forest and domain Certificate Authorities only No No Yes

Yes Yes Yes Yes Yes Yes Yes Yes

Yes Yes Yes Yes Yes Yes Yes Yes

Application server role Server Manager Windows Powershell Active Directory Domain Services Active Directory Certificate Services Active Directory Federation Services Server Core mode Hyper-V



11/23/2015

7

ACTIVE DIRECTORY ALAPOK 1 Domain controller = tartományvezérlő Windowsos környezetben a tartományvezérlő olyan szerver, ami a windows tartományon belül autentikációs és autorizációs szolgáltatásokat nyújtja. Tartomány (Domain): Központi címtáradatbázison (AD) alapuló logikai csoportja Autentikáció: Hitelesítés. Autorizáció: Engedélyezés.  Az Active Directoryt használó tartományban a számítógépeket szervezeti egységekbe (Organizational Unit, OU) lehet sorolni fizikai vagy a szervezeti struktúrában elfoglalt helyük, vagy más szempontok alapján.  Az Active Directory írható tartományvezérlőin nincsenek helyi felhasználók, csak tartományi felhasználókkal lehet bejelentkezni.  Az írásvédett tartományvezérlőkön helyi rendszergazdai fiók is található, amivel rutin adminisztrációs feladatokat lehet végezni (hálózati kártya telepítése, particionálás stb.) a tartományhoz való rendszergazdai jogosultság nélkül. 



11/23/2015

8

ACTIVE DIRECTORY ALAPOK 2 







Számos különböző erőforráshoz (megosztott mappák, nyomtatók, levelezés stb.) egyetlen felhasználónév/jelszó páros megadásával biztosít hozzáférést (Single Sign On, SSO). Lehetőséget nyújt a rendszergazdák számára házirendek kiosztására, szoftverek és szoftverfrissítések telepítésére a szervezeten belül. Az Active Directory az információkat és beállításokat egy központi adatbázisban tárolja, a tartományvezérlő számítógépe(ke)n. Ennek az adatbázisnak a mérete egy kisvállalat néhány száz objektumától egy több ezer szervert üzemeltető nemzetközi vállalat sok millió objektumáig terjedhet. Az Active Directory szükséges néhány Windowsösszetevő, mint például az Exchange, az RRAS, az ISA Server vagy a Certificate Services működéséhez. Egy Active Directory-címtár legmagasabb szintje az erdő (forest), ami egy vagy több bizalmi kapcsolatokkal (trust) összekötött tartományt (domain) magába foglaló egy vagy több fa (tree) összessége. A tartományokat DNS-beli névterük azonosítja. A csoportházirendek (amik szintén AD objektumok, csoportházirend-objektum – Group Policy Object, röviden GPO néven) általában az OU szintjén fejtik ki hatásukat, bár tartomány és hely (site) szinten is alkalmazhatók. Többnyire az OU szintjén szokás a rendszergazdai jogosultságokat delegálni, bár a delegáció akár egyedi objektumok, sőt attribútumok szintjén is beállítható.



11/23/2015

9

ACTIVE DIRECTORY DNS 

A Domain Name System (DNS), azaz a tartománynévrendszer egy hierarchikus, nagymértékben elosztott elnevezési rendszer számítógépek, szolgáltatások, illetve az internetre vagy egy magánhálózatra kötött bármilyen erőforrás számára. 

Fontosabb bejegyzések  A – Host rekord (név -> IP hozzárendelés)  NS – Name Server (DNS szerver)  CNAME – Canonical Name (további nevek)  MX – Mail Exchange (Levelező szerver)  SOA – Start Of Authority (A Zóna kezdetét jelzi)  PTR – Pointer (IP -> név)  SRV – Service (szolgáltatás)



A DNS átalakítja a gépneveket IP címekké, amellyel minden hálózati gép rendelkezik. A nevet címmé, és a címet névvé fordítja (vagy "mappeli"), és még egyéb feladatokat is ellát.



A mappelés egy egyszerű megfeleltetés két dolog között, ez esetben egy gépnév és a gép IP címe között. A DNS szintúgy tartalmazza a másik irányú megfeleltetést is IP számból gépnévvé; ennek neve "fordított megfeleltetés" (reverse mapping).



11/23/2015

10

ACTIVE DIRECTORY DHCP  



A dinamikus állomáskonfiguráló protokoll (Dynamic Host Configuration Protocol, rövidítve DHCP) egy számítógépes hálózati kommunikációs protokoll. Ez a protokoll azt oldja meg, hogy a TCP/IP hálózatra csatlakozó hálózati végpontok (például számítógépek) automatikusan megkapják a hálózat használatához szükséges beállításokat. Ilyen szokott lenni például az IP-cím, hálózati maszk, alapértelmezett átjáró stb. A DHCP szerver-kliens alapú protokoll, nagy vonalakban a kliensek által küldött DHCP kérésekből, és a szerver által adott DHCP válaszokból áll.



11/23/2015

11

EXCHANGE 2010 , 2013 EXCHANGE   



A Microsoft Exchange Server (röviden gyakran csak: Exchange) a levelezést és csoportmunkát támogató, Active Directory-integrált szerverszoftvere. Próbaváltozat letöltése: http://www.microsoft.com/en-us/download/details.aspx?id=21570 (regisztráció nélkül is letölthető) Főbb funkciói közé tartozik:  az e-mail,  naptárak,  feladatok,  névjegyek kezelése,  a mobil- és webalapú hozzáférés támogatása,  és az összes adat központosított tárolása. Levelekhez hozzáférés:  Webes: OWA (Outlook Web Access)  Kliens: Outlook  Active sync és MAPI: Mobil – Strictly confidential, Confidential, Internal –


11/23/2015

12

EXCHANGE 2010 , 2013 EXCHANGE SZEREPKÖRÖK (ROLES)     

Client Access (teszi lehetővé a felhasználóknak a leveleikhez való hozzáférést [owa, outlook anywhere, ActiveSync]) Hub Transport (feladata a levelek továbbítása a szervezeten belül és a külvilág felé) Mailbox (szolgálja ki a MAPI klienseket. A Hub Transport szerepkör nélkül levelezésre önmagában nem alkalmas.) Edge Transport (feladata, hogy a belső hálózaton kívül, a DMZ-ben elhelyezkedve bonyolítsa le az Exchange szervezet külvilággal folytatott kommunikációját.) Unified Messaging (a felhasználók hangalapú hozzáférésének biztosítása, a hangalapú üzentek konvertálása, továbbítása.)



11/23/2015

13

VIRTUALIZÁCIÓ ALAPOK



A hagyományos x86 architektúra  A fizikai erőforrásokat az operációs rendszer fogja össze, és teremt megfelelő környezetet az  alkalmazások számára, melyek az operációs rendszer által meghatározott keretek között használják a fizikai erőforrásokat (CPU, RAM, tároló, hálózat). Egy fizikai rendszeren egy operációs rendszer fut.



Virtuális architektúra  Az architektúra lényege, hogy a fizikai erőforrások és az operációs rendszer közé bekerül egy virtualizációs réteg. Ez a réteg képes a fizikai erőforrások megosztására, lehetővé téve több operációs rendszer egyidejű futtatását egy fizikai hardveren, úgy nevezett virtuális gépekben. A virtuális gépek viselkedése megegyezik a fizikai gépekével: a virtualizációs réteg minden egyes virtuális gép számára biztosít virtuális processzort, memóriát, tárterületet, és hálózati interfészt.  A virtuális architektúra előnye abban rejlik, hogy a hagyományos architektúrával ellentétben az egy hardveren futó alkalmazások sokkal jobban elkülöníthetők egymástól, ezzel csökkentve az egymásra hatásokat, erőforrás szinten élesebb elkülönítést tesz lehetővé, vagy akár különböző operációs rendszer környezetet lehet biztosítani az alkalmazások számára ugyanazon az eszközön.



11/23/2015

14

VIRTUALIZÁCIÓ ALAPOK 

Mi a virtualizáció célja?  Szerver konszolidáció,  alkalmazás konszolidáció,  sandboxing,  több végrehajtási környezet,  eszközök biztosítása,  különböző OS futtatása egyidejűleg,  hibakeresés,  szoftver migráció,  szoftver előállítási környezet,  Tesztelés, minőségbiztosítás.

Az IT konszolidáció célja az IT infrastruktúra egyszerűbbé, átláthatóbbá és rugalmasabbá tétele, valamint az erőforrások optimális kihasználása, melynek eredményeképpen könnyebben üzemeltethető és költséghatékonyabb informatikai rendszerek jönnek létre. – Strictly confidential, Confidential, Internal –


11/23/2015

15

VIRTUALIZÁCIÓ ALAPOK 

Ismert típusai:  emuláció vagy szimuláció  natív/teljes virtualizáció  hardvertámogatású virtualizáció  részleges virtualizáció  paravirtualizáció  operációs rendszer szintű virtualizáció  alkalmazás virtualizáció  kereszt-platform virtualizáció Miskolci Egyetem Informatikai és Villamosmérnöki Tanszékcsoport Általános Informatikai Tanszék előadása: – Strictly confidential, Confidential, Internal –


11/23/2015

16

ACTIVE DIRECTORY ÉS EXCHANGE GYAKORLAT – Strictly confidential, Confidential, Internal –

Author / Presentation title

11/23/2015

17

VMWARE BEÁLLÍTÁS HÁLÓZAT KIALAKÍTÁSA



11/23/2015

18




11/23/2015

19




11/23/2015

20

VMWARE BEÁLLÍTÁS OP-RENDSZER TELEPÍTÉSE



11/23/2015

21




11/23/2015

22




11/23/2015

23




11/23/2015

24




11/23/2015

25

VMWARE INSTALL HÁLÓZAT BEÁLLÍTÁS VMWARE-BEN



11/23/2015

26




11/23/2015

27

WINDOWS SERVER 2008 R2 OP-RENDSZER TELEPÍTÉSE



11/23/2015

28

WINDOWS SERVER 2008 R2 SNAPSHOT Minden fontosabb módosítás, telepítés után érdemes snapshot-ot készíteni, hogy utána, ha valami probléma történik a rendszerrel, vissza lehessen állni egy korábbi állapothoz. Érdemes kikapcsolt állapotban megcsinálni a snapshot-ot!



11/23/2015

29

WINDOWS SERVER 2008 R2 HÁLÓZAT BEÁLLÍTÁS



11/23/2015

30

WINDOWS SERVER 2008 R2 HÁLÓZAT BEÁLLÍTÁS



11/23/2015

31

WINDOWS SERVER 2008 R2 COMPUTER NÉV VÁLTOZTATÁS



11/23/2015

32

WINDOWS SERVER 2008 R2 DCPROMO Csak a Windows server 2008 R2-ig van dcpromo, 2012 R2-ben máshogy működik a Domain controller telepítése. A továbbiakban 2008 R2 –vel fogunk dolgozni. Akit érdekel – többek között –, az alábbi linken tájékozódhat a 2012 R2 DC telepítéséről: http://social.technet.microsoft.com/wiki/contents/articles/12370.windows-server-2012-set-up-your-first-domain-controller-step-by-step.aspx

dcpromo



11/23/2015

33

WINDOWS SERVER 2008 R2 DCPROMO



11/23/2015

34

WINDOWS SERVER 2008 R2 DCPROMO



11/23/2015

35

WINDOWS SERVER 2008 R2 ÚJ OU ÉS FELHASZNÁLÓ FELVÉTELE



11/23/2015

36




11/23/2015

37

WINDOWS SERVER 2008 R2 ÚJ OU ÉS FELHASZNÁLÓ FELVÉTELE Ha benne maradt a pipa a „Protect container from accidental deletion” előtt, de mégis törölni kellene az OU-t:



11/23/2015

38




11/23/2015

39

EXCHANGE INSTALL VMWARE KIALAKÍTÁSA  1. Klónozás  Csak leállított virtuális gépet lehet klónozni  Klónozás után használni kell a beépített sysadmin tools-t! C:\Windows\System32\sysprep

 2. Új telepítés, a korábbiakban bemutatottak szerint  A hálózatot a vmware-ben ugyanabba kell tenni, mint a korábbi szerver volt – Strictly confidential, Confidential, Internal –


11/23/2015

40

EXCHANGE INSTALL VMWARE KIALAKÍTÁSA - KLÓNOZÁS



11/23/2015

41

EXCHANGE INSTALL VMWARE KIALAKÍTÁSA – ÚJ INSTALL



11/23/2015

42

EXCHANGE INSTALL NETWORK KIALAKÍTÁSA

DC ip beállítások:



11/23/2015

43

EXCHANGE INSTALL DOMAIN-BE LÉPTETÉS

Következő dia!



11/23/2015

44

EXCHANGE INSTALL DOMAIN-BE LÉPTETÉS – HIBA MEGOLDÁSA



11/23/2015

45

EXCHANGE INSTALL EXCH SERVER ÚJRAINDÍTÁS UTÁN

 Angol billentyűzet kiosztás!  \=í



11/23/2015

46

EXCHANGE INSTALL PREREQUISITES  Install:  .Net 3.5 framework  IIS

 FilterPack64bit.exe  Powershell scripts:  Import-Module ServerManager  Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,WebMetabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-DigestAuth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy,Web-WMI -Restart  Set-Service NetTcpPortSharing -StartupType Automatic  Az exchange telepítő .exe útvonalának beírása és cd paranccsal odanavigálása után:  .\Setup /PrepareSchema  .\Setup /PrepareAD /ON:bmw  .\Setup /PrepareDomain – Strictly confidential, Confidential, Internal –


11/23/2015

47

EXCHANGE INSTALL PREREQUISITES TELEPÍTÉSE

C:\Windows\Temp\Exchange



11/23/2015

48

EXCHANGE INSTALL PREREQUISITES TELEPÍTÉSE



11/23/2015

49

EXCHANGE INSTALL DOMAIN-BE LÉPTETÉS Minden install után újra kell indítani a szervert, különben hibák lesznek!



11/23/2015

50

EXCHANGE INSTALL PREREQUISITES TELEPÍTÉSE A parancsok beírása közben jöhet fel üzenet, hogy újraindítás szükséges.

Akkor újra kell indítani a gépet.  Sikeres PowerShell parancs-lefutás után ilyesmit kell látni:

 Az exchange telepítő .exe útvonalának beírása és cd paranccsal odanavigálása után:

 .\Setup /PrepareSchema  .\Setup /PrepareAD /ON:bmw  .\Setup /PrepareDomain



11/23/2015

51

EXCHANGE INSTALL TELEPÍTÉS



11/23/2015

52




11/23/2015

53




11/23/2015

54




11/23/2015

55


Itt a next-re kattintás után várni kell! Olyan, mintha lefagyott volna, de működik rendesen!



11/23/2015

56




11/23/2015

57

EXCHANGE INSTALL ÚJ FELHASZNÁLÓ FELVÉTELE



11/23/2015

58




11/23/2015

59




11/23/2015

60




11/23/2015

61




11/23/2015

62




11/23/2015

63

EXCHANGE INSTALL ÚJ FELHASZNÁLÓ FELVÉTELE – MÁR LÉTEZIK AD-BAN



11/23/2015

64

EXCHANGE INSTALL ÚJ FELHASZNÁLÓ FELVÉTELE – TÖMEGESEN Ha több felhasználót szeretnénk hozzáadni, PowerShell-ben kell megoldani és Excell-el, CSV fájlként mentve. 1. Felvesszük a felhasználókat Excell-ben, a fejlécek kötöttek 2. Mentés másként pontosvesszővel tagolt .csv -be



11/23/2015

65

EXCHANGE INSTALL ÚJ FELHASZNÁLÓ FELVÉTELE – TÖMEGESEN 1. 2. 3. 4.

Felvesszük a felhasználókat Excell-ben, a fejlécek kötöttek Mentés másként pontosvesszővel tagolt .csv –be Elindítjuk az Exchange-hez tartozó PowerShell ablakot: Beírjuk a PS parancsot Import-CSV “C:\Mailboxes.csv” –Delimiter “;” | foreach {new-mailbox –Name $_.name –Alias $_.alias –UserPrincipalName $_.userprincipalname –Database $_.Database –OrganizationalUnit $_.organizationalunit –password (ConvertToSecureString $_.password –AsPlainText –force)}



11/23/2015

66

EXCHANGE INSTALL ÚJ FELHASZNÁLÓ FELVÉTELE – TÖMEGESEN Végeredmény: Exchange:

AD:



11/23/2015

67

KÉRDÉSEK?



11/23/2015

68

KÖSZÖNÖM A FIGYELMET! Debrecen, 2015. Október 15.

Barizs Dániel Microsoft IT Professional Server Administrator

ACTIVE DIRECTORY ÉS EXCHANGE ELMÉLET ÉS GYAKORLAT

Recommend Documents