Téma 6 - řešení s obrázky Poslední téma je komplexnější úlohou, která zopakuje hlavní body předešlých cvičení tj. vytváření uživatelů, skupin, sdílených složek, konfigurace DHCP atd. Využit je jeden virtuální server ServerSkoleni, který má nastaven pouze název a IP adresu na 10.11.12.1/24. Klientská stanice Stanice-Win7 má nastaven pouze název. Dbejte na aktualizování group policy po každé změně. V případě, že se změny neprojeví, zkontrolujte a případně znovu zapněte daný filtr a opět aktualizujte. 1. Importujte server Server-Skoleni a stanici Stanice-Win7 do prostřední Hyper-V 2. Přihlaste se jako Administrator a zprovozněte doménu skoleni (Přidat roli AD DS, Spustit průvodce dcpromo.exe, Restartovat)
3. Nakonfigurujte server DHCP (Přidat roli Server DHCP a nastavit potřebné údaje)
4. Přidejte stanici Stanice-Win7 do domény skoleni.local a nechte přidělit IP adresu DHCP serverem. Ověřte v příkazové řádce přidělené údaje. (Vlastnosti počítače->změnit nastavení>nastavit doménu->zadat pověření Administratora->restartovat; Start->cmd->ipconfig)
5. Vytvořte uživatele skoleni_student s právy user ve skupině Student (Vytvořit skupinu Student, Vytvořit uživatele a přidat ho do skupiny, Skupinu Student přidat do skupiny Users)
6. Vytvořte uživatele skoleni_admin s právy administrovat vše ve skupině Spravce (Vytvořit skupinu Spravce, vytvořit uživatele skoleni_admin a přidat ho do skupiny Spravce, skupinu Spravce přidat do skupiny Administrators)
7. Odhlaste se ze serveru a znovu se přihlaste jako uživatel skoleni_admin (Tím ověříme, že uživatel má administrátorská práva. V případě, že se nelze přihlásit, zkontrolujte, že je uživatel opravdu členem skupiny Spravce)
8. Nastavte, aby skupina Spravce měla sdílenou složku Data-spravce s právy číst a psát jako disk Z (Vytvořit složku Data-spravce na disku C, nastavit sdílení, publikujte složku do AD,přihlásit se na stanici Stanice-Win7 jako uživatel skoleni_admin, namapovat síťovou jednotku jako Z)
9. Nastavte, aby uživatel skoleni_admin měl sdílenou složku Programy s právy číst a psát jako disk P (Vytvořit složku Programy na disku C, nastavit sdílení, publikujte složku do AD, přihlásit se na stanici Stanice-Win7 jako uživatel skoleni_admin, namapovat síťovou jednotku jako P)
10. Nastavte, aby skupina Student měla sdílenou složku Data-student s právy číst a psát jako disk Z (Vytvořit složku Data-student na disku C, nastavit sdílení, publikujte složku do AD, přihlásit se na stanici Stanice-Win7 jako uživatel skoleni_student, namapovat síťovou jednotku jako Z)
11. Nastavte, aby uživatel skoleni_student měl sdílenou již vytvořenou složku Programy s právy číst (Přidat do sdílení složky Programy uživatele skoleni_student, přihlásit se na stanici Stanice-Win7 jako uživatel skoleni_student, namapovat síťovou jednotku jako P)
12. Pokuste se jako uživatel skoleni_student na stanici Stanice-Win7 vytvořit novou složku v nově namapované sdílené složce Programy jako disku P. (Pokus je správně neúspěšný)
13. Pomocí Group Policy nastavte uživateli skoleni_student nemožnost práce s Ovládacími panely a nemožnost použití RUN (spustit). Dále nastavte pozadí plochy na Jellyfish,(Správa zásad skupiny, nový objekt zásad skupin, upravení dle požadavků tohoto objektu, propojit existující objekt s doménou, Nastavit pro koho bude pravidlo platit, Provést update skupiny zásad (Start->cmd->gpupdate/force))
14. Přihlaste se na stanici Stanice-Win7 jako uživatel skoleni_student a ověřte aplikaci objektu skupiny zásad (Tapeta plochy je nastavena, ovládací panely chybí v nabídce start a stejně tak i možnost RUN)
15. Přihlaste se na stanici Stanice-Win7 jako uživatel skoleni_admin a vytvořte textový soubor na disku P (Programy)
16. Přihlaste se na stanici Stanice-Win7 jako uživatel skoleni_student a ověřte přítomnost textového souboru na disku P (Programy) ( Soubor je přítomen)
