20TD02Y_CCNA_20TD02Æ - itnett/FTD02H-N GitHub Wiki

Lab: Windows Server og Virtualiseringsteknologi

Fysisk og Virtuelt Utstyr

  1. VirtualBox
  2. Windows Server 2019 eller 2022 ISO
  3. Windows 10/11 ISO (for klient)
  4. Hyper-V

Koblinger

VirtualBox Host
    |
    | Virtual Network
    |
Windows Server VM (AD, DNS, DHCP, File Server, VPN)
    |
    | Virtual Network
    |
Windows Client VM (Windows 10/11)

Diagram

       +-----------------+
       |  VirtualBox     |
       |  Admin VM       |
       +--------+--------+
                |
       Virtual Network
                |
       +------------------+
       | Windows Server   |
       |  (AD, DNS, DHCP) |
       +------------------+
                |
       Virtual Network
                |
       +------------------+
       | Windows Client   |
       |  (Windows 10/11) |
       +------------------+

Lab 1: Installasjon og Konfigurasjon av Windows Server

Oppsett

  1. VirtualBox:
    • Opprett en virtuell maskin for Windows Server.
    • Tildel minst 4 GB RAM og 40 GB diskplass.

Trinnvis Veiledning

Installasjon av Windows Server:

  1. Last ned Windows Server ISO:

    • Gå til Microsofts nettside og last ned Windows Server 2019 eller 2022 ISO-filen.

  2. Opprett en ny virtuell maskin i VirtualBox:

    • Start VirtualBox og klikk på "New".
    • Navngi VM-en og velg "Microsoft Windows" som type og "Windows Server 2019 (64-bit)" som versjon.
    • Tildel 4 GB RAM og opprett en ny virtuell harddisk på 40 GB.
    • Velg "Dynamically allocated" og fullfør opprettelsen av VM-en.

  3. Installer Windows Server:

    • Start VM-en og velg den nedlastede ISO-filen som oppstartsdisk.
    • Følg instruksjonene på skjermen for å installere Windows Server med standardinnstillinger.

Lab 2: Active Directory og DNS-konfigurasjon

Oppsett

  1. Windows Server:
    • Logg inn på den nyinstallerte Windows Server VM-en.

Trinnvis Veiledning

Konfigurer Active Directory og DNS:

  1. Installer AD DS og DNS roller:

    • Åpne Server Manager, klikk på "Add roles and features".
    • Velg "Role-based or feature-based installation", og velg deretter serveren din.
    • Velg "Active Directory Domain Services" og "DNS Server", og fullfør veiviseren.

  2. Promoter serveren til en domenekontroller:

    • Etter installasjonen, klikk på flagget i Server Manager og velg "Promote this server to a domain controller".
    • Velg "Add a new forest" og angi et domenenavn, f.eks. example.local.
    • Fullfør veiviseren og la serveren restarte.

Lab 3: Klientkonfigurasjon og Group Policy

Oppsett

  1. VirtualBox:
    • Opprett en virtuell maskin for Windows 10/11 klient.
    • Tildel minst 2 GB RAM og 20 GB diskplass.

Trinnvis Veiledning

Installer og konfigurer Windows 10/11:

  1. Last ned Windows 10/11 ISO:

    • Gå til Microsofts nettside og last ned Windows 10 eller 11 ISO-filen.

  2. Opprett en ny virtuell maskin i VirtualBox:

    • Start VirtualBox og klikk på "New".
    • Navngi VM-en og velg "Microsoft Windows" som type og "Windows 10 (64-bit)" som versjon.
    • Tildel 2 GB RAM og opprett en ny virtuell harddisk på 20 GB.
    • Velg "Dynamically allocated" og fullfør opprettelsen av VM-en.

  3. Installer Windows 10/11:

    • Start VM-en og velg den nedlastede ISO-filen som oppstartsdisk.
    • Følg instruksjonene på skjermen for å installere Windows 10/11 med standardinnstillinger.

Bli med i domenet:

  1. Legg til klienten i domenet:
    • På Windows 10/11 klienten, åpne Innstillinger -> System -> Om -> Endre domenenavn eller arbeidsgruppe.
    • Klikk på "Endre" og angi domenenavnet, f.eks. example.local.
    • Når du blir bedt om legitimasjon, angi brukernavn og passord for en domenekonto.

Group Policy Konfigurasjon:

  1. Opprett en ny Group Policy:

    • På Windows Server, åpne Group Policy Management.
    • Høyreklikk på domenet ditt og velg "Create a GPO in this domain, and Link it here...".
    • Gi den et navn, f.eks. "Default Policy".

  2. Rediger Group Policy:

    • Høyreklikk på den nye GPO-en og velg "Edit".
    • Naviger til Computer Configuration -> Policies -> Administrative Templates -> System -> Logon og konfigurer policyene etter behov.

Lab 4: PowerShell, Lagring og Servertjenester

Oppsett

  1. Windows Server:
    • Fortsett med den tidligere konfigurerte VM-en.

Trinnvis Veiledning

PowerShell Skripting:

  1. Åpne PowerShell som administrator:

    • Klikk på Start -> Windows PowerShell -> Høyreklikk på Windows PowerShell og velg "Kjør som administrator".

  2. Opprett et PowerShell-skript:

    # Opprett en ny bruker
New-ADUser -Name "John Doe" -GivenName "John" -Surname "Doe" -SamAccountName "jdoe" -UserPrincipalName "[email protected]" -Path "CN=Users,DC=example,DC=local" -AccountPassword (ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force) -Enabled $true

# Legg til brukeren i en gruppe
Add-ADGroupMember -Identity "Domain Users" -Members "jdoe"

Lagring og File Server:

  1. Installer File Server rolletjeneste:

    • Åpne Server Manager, klikk på "Add roles and features".
    • Velg "File and Storage Services" og deretter "File Server".

  2. Konfigurer en delt mappe:

    • Opprett en ny mappe, for eksempel C:\Shared.
    • Høyreklikk på mappen, velg "Properties" -> "Sharing" -> "Advanced Sharing".
    • Velg "Share this folder", og konfigurer tillatelser etter behov.

Lab 5: VPN, Brannmur og Virtualisering

Oppsett

  1. Windows Server:
    • Fortsett med den tidligere konfigurerte VM-en.

Trinnvis Veiledning

VPN-konfigurasjon:

  1. Installer Remote Access rolletjeneste:

    • Åpne Server Manager, klikk på "Add roles and features".
    • Velg "Remote Access" og deretter "DirectAccess and VPN (RAS)".

  2. Konfigurer VPN:

    • Åpne Routing and Remote Access, høyreklikk på serveren og velg "Configure and Enable Routing and Remote Access".
    • Følg veiviseren for å konfigurere VPN.

Brannmurkonfigurasjon:

  1. Konfigurer Windows Firewall:
    • Åpne Windows Defender Firewall with Advanced Security.
    • Opprett nye regler for å tillate eller blokkere spesifikke porter og protokoller.

Virtualisering med Hyper-V:

  1. Installer Hyper-V:

    • Åpne Server Manager, klikk på "Add roles and features".
    • Velg "Hyper-V" og fullfør veiviseren.

  2. Opprett en ny virtuell maskin i Hyper-V:

    • Åpne Hyper-V Manager.
    • Høyreklikk på serveren og velg "New" -> "Virtual Machine".
    • Følg veiviseren for å opprette en ny VM med ønskede innstillinger.

Testing og Dokumentasjon

Testing:

  • Verifiser at alle installasjoner og konfigurasjoner er utført korrekt.
  • Test opprettelse og administrasjon av Active Directory, DNS, Group Policy, PowerShell-skript, lagring, VPN, brannmur og virtualisering.
  • Bekreft at klienten kan bli med i domenet og at policyene blir anvendt.

Dokumentasjon:

  • Ta skjermbilder av alle konfigurasjonstrinnene og resultatene.
  • Lag en rapport som beskriver trinnene og resultatene av hver lab, inkludert utfordringer og løsninger.

Disse laboratoriene gir en omfattende hands-on opplevelse med Windows Server, Active Directory, Group Policy, PowerShell, lagring

, VPN, brannmur og virtualisering, og dekker læringsutbyttene for emnet "Windows server og virtualiseringsteknologi" ved Fagskolen Innlandet.