Active Directory

• ICT
• MBO
• Studiejaar 1

LE5 - GUI SERVER

Leerdoel:
Je weet na deze les wat een AD is en je kunt deze inrichten.
Je begrijpt de begrippen OU, Groups en Users

Je hebt je planning af

Je Server is geïnstalleerd

Ik heb de LE gelezen

1. Ja
2. Nee

Ik heb de planning af.

1. Ja
2. Nee

Een correct geconfiguurde server heeft een ? IP.

1. Statisch
2. Dynamisch
3. DNS

Welke Server Versie installeer je en wat zijn de eerste stappen?

Ik weet hoe ik een Active Directory aanmaak?

1. Ja
2. Nee

Wat kan ik met een Active Directory?

Active Directory

Vergelijkbaar met een database. Het staat beheerders toe om
het beleid (rechten en instellingen) in het
netwerk van een volledig bedrijf te beheren.

Wat dan?

Een Active Directory domain bestaat uit:

Objects
(Users, Computers, Security Groups
Domain (en) Sites

Forests

Organisational Units (OU)

OU

Een ‘Organizational Unit’ (OU) of organisatie-eenheid is het basis object van de ‘Active Directory’.
Een OU kan objecten bevatten zoals gebruikers, groepen, printers, computers,gedeelde bronnen en bestanden en ook andere OU’s. Een OU is dus meer dan een groep, want deze kan ook andere objecten bevatten dan gebruikers en groepen.

Groups

Een groep is een verzameling gebruikers- en computeraccounts, contactpersonen en andere groepen die als een eenheid kunnen worden beheerd. Gebruikers en computers die tot een bepaalde groep behoren, worden ook groepsleden genoemd.

Domain Local

• Permissions can be assigned only in the local domain.
• Members can be from any domain in the forest.
• Intended for use on objects not directly in AD such as file shares, printer queues, etc.
•  Should not be used to assign permissions on AD objects (e.g. OU's, User accounts, etc.) because they cannot be evaluated in other domains

Global Groups

• Permissions can be assigned in any domain.
•         Members must be in the same domain as the group.

Universal Groups

• Permissions can be assigned to anywhere in the forest.
•         Members can be from any domain in the forest.

BEST PRACTICE!

Place users in Global groups, nest those inside Domain Local groups which in turn are used to apply permissions, This will also maximise performance in a multi-domain forest.

Forest

Staat bovenaan.
Hoogste organisatie niveau  binnen Active Directory.  Elke Forest deelt 1e database, 1  global address list and 1 security boundary.
Een gebruiker of administrator in 1 forest kan niet bij de andere

Wat is een Group?

Zelf doen.

Na deze korte uitleg gaan we samen kijken hoe we dit dan in het echt doen.

Download Server 2019
Installeer de Server (niks instellen)
Maak planning