Active Directory

• ICT
• MBO
• Studiejaar 1

LE5 - GUI SERVER

Leerdoel:
Je weet na deze les wat een AD is en je kunt deze inrichten.
Je begrijpt de begrippen OU, Groups en Users

De Server draait en is een DC

1. Ja
2. Nee

Ik heb DNS en DHCP al draaiend

1. Ja
2. Nee

Ik heb de W10/ 11 Client getest

1. Ja
2. Nee

Ik heb AGDLP toegepast

1. Ja
2. Nee

Een correct geconfiguurde server heeft een ? IP.

1. Statisch
2. Dynamisch
3. DNS

Ik weet hoe ik een Active Directory aanmaak?

1. Ja
2. Nee

Wat kan ik met een Active Directory?

Active Directory

Vergelijkbaar met een database. Het staat beheerders toe om
het beleid (rechten en instellingen) in het
netwerk van een volledig bedrijf te beheren.

Wat dan?

Een Active Directory domain bestaat uit:

Objects
(Users, Computers, Security Groups
Domain (en) Sites

Forests

Organisational Units (OU)

OU

Een ‘Organizational Unit’ (OU) of organisatie-eenheid is het basis object van de ‘Active Directory’.
Een OU kan objecten bevatten zoals gebruikers, groepen, printers, computers,gedeelde bronnen en bestanden en ook andere OU’s. Een OU is dus meer dan een groep, want deze kan ook andere objecten bevatten dan gebruikers en groepen.

Groups

Een groep is een verzameling gebruikers- en computeraccounts, contactpersonen en andere groepen die als een eenheid kunnen worden beheerd. Gebruikers en computers die tot een bepaalde groep behoren, worden ook groepsleden genoemd.

Domain Local

• Permissions can be assigned only in the local domain.
• Members can be from any domain in the forest.
• Intended for use on objects not directly in AD such as file shares, printer queues, etc.
•  Should not be used to assign permissions on AD objects (e.g. OU's, User accounts, etc.) because they cannot be evaluated in other domains

Global Groups

• Permissions can be assigned in any domain.
•         Members must be in the same domain as the group.

Universal Groups

• Permissions can be assigned to anywhere in the forest.
•         Members can be from any domain in the forest.

BEST PRACTICE!

Place users in Global groups, nest those inside Domain Local groups which in turn are used to apply permissions, This will also maximise performance in a multi-domain forest.

Forest

Staat bovenaan.
Overkoepelend voor meerdere domeinen.

Wat is een Group?

Zelf doen.

Na deze korte uitleg gaan we samen kijken hoe we dit dan in het echt doen....

Wat doet DNS - Domain Name System

1. Deze zorgt ervoor dat iedereen kan inloggen
2. Hiermee maak je gebruikers aan op de server
3. Deze zet namen om in IP adres en andersom
4. DNS?

URL

Gateway

NIC

DNS server

Uniek internetadres, bv. van een website of email

Netwerkadres, dat de toegang is tot een ander netwerk, via de router. Via dit adres wordt alle in- en uitgaande data gestuurd

Network Interface Card: Fysiek onderdeel van een router en een host

Programma, dat URL's koppelt aan IP-adressen

What is used to grant access to objects such as NTFS files or Active Directory user accounts

1. right
2. permission
3. certificate
4. template

Vandaag

FPS + Documentatie