From 5aeb5664b520f3e9a2e6e3df80001ddcb7bad5c6 Mon Sep 17 00:00:00 2001 From: Jonas Aeschlimann Date: Fri, 1 Sep 2023 15:20:01 +0200 Subject: [PATCH] test --- ...01_AD_Umgebung_planen_und_VMs_aufsetzen.md | 160 ++++++++++++++++++ 1 file changed, 160 insertions(+) create mode 100644 03_Aufgaben/01_basic/01_AD_Umgebung_planen_und_VMs_aufsetzen.md diff --git a/03_Aufgaben/01_basic/01_AD_Umgebung_planen_und_VMs_aufsetzen.md b/03_Aufgaben/01_basic/01_AD_Umgebung_planen_und_VMs_aufsetzen.md new file mode 100644 index 0000000..c7d1bf5 --- /dev/null +++ b/03_Aufgaben/01_basic/01_AD_Umgebung_planen_und_VMs_aufsetzen.md @@ -0,0 +1,160 @@ +# **Aufgabe 1 -- Planen und VMs vorbereiten** {#aufgabe-1-planen-und-vms-vorbereiten .unnumbered} + +# **Einleitung:** {#einleitung .unnumbered} + +In diesem Modul bauen Sie Ihre Active Directory Umgebung schrittweise +auf. Das Modul 159 ist modular aufgebaut, dass bedeutet, Sie können +selbst bestimmen, welche Aufgaben und somit auch welche Konfiguration +Sie installieren. Die Konfiguration +«[simple](https://gitlab.com/ch-tbz-it/Stud/m159/-/blob/main/02_Unterrichtsressourcen/01_Bilder/%C3%9Cberblick%20Umgebung%20m159%20-%20Simple.png)», +welche hier beschrieben ist dient als «Minimalvoraussetzung». + +Das Ganze beginnt mit einer sorgfältigen Planung. In der +Portfolio-Vorlage finden Sie leere Felder, welche Sie ausfüllen müssen, +damit Ihre Planung abgeschlossen werden kann. + +Anbei erhalten Sie einen Überblick über Ihre zukünftige Umgebung. + +- Eins bis zwei Standorte + +- Ein bis vier Domänenkontroller (2 DCs an Standort 1 und 2 DCs an + Standort 2) + +- Einen «Domain Tree» bestehend aus zwei Domänen (1x Hauptdomäne und + 1x Subdomäne) + +- Pro Standort ein Windows 10 Client (Nicht im Bild enthalten) + +![](media/image1.png){width="6.90625in" height="4.014258530183727in"} + +In der Grafik oben sehen Sie Ihre lokale Installation ohne Azure, wenn +Sie zwei Standort und die Subdomain einrichten. + +Diese Namen in der Grafik sind nur **Beispiele** und sollen von Ihnen +neu und individuell gestaltet werden. + +## Aufgabe Spezifikationen (1 Punkt) (Portfolio) + +Füllen Sie im Portfolio, Punkt 3 Spezifikationen der Systeme aus. + +Lesen Sie +[hier](https://gitlab.com/ch-tbz-it/Stud/m159/-/blob/main/02_Unterrichtsressourcen/03_Fachliteratur&Tutorials/DNS/DNS-Name.docx), +auf was Sie bei der Wahl Ihres Domänenamen achten, sollten + +Im Modul 159 möchten wir zwei Standorte simulieren. Sie können die +Standorte frei wählen, zum Beispiel Zürich und Genf. Jeder Standort hat +sein eigenes Subnetz, welches mit einem Router verbunden ist. Ein +logisches Beispiel-Netzwerklayout finden Sie unter Punkt 2.2 in den +Aufgaben im Repository. + +**Hinweis:** Füllen Sie das Portfolio komplett aus, auch wenn Sie später +nicht alle Domänen, Maschinen und Standorte nicht installieren bzw. +konfigurieren. + +## Logische AD/Netzwerklayout (1 Punkt) (Portfolio) + +Erstellen Sie mit Microsoft Visio oder +[[https://www.draw.io/]{.underline}](https://www.draw.io/) ein +kombiniertes AD- und Netzwerklayout Ihrer kompletten Umgebung. Achten +Sie darauf, dass sämtliche Standorte, Domänennamen, Computernamen +(FQDN), IP-Adressen, Netzadressen und virtuelle Netzwerke im Layout +vorhanden sind. + +## Aufsetzen der VMs (1 Punkt) (Praktische Überprüfung) + +Setzen Sie die rohen VMs auf. + +Iso Files können mit dem TBZ-Login unter: + + + +heruntergeladen werden + +## Standardeinstellungen (1 Punkt) (Praktische Überprüfung) + +Folgende Einstellungen müssen Sie auf sämtliches System vornehmen. Auf +dem «Windows Core Server» müssen Sie lediglich 1.4.1 und 1.4.2 +einstellen. + +**Server (Core / Desktop)** + +### Firewall (Core & Desktop) {#firewall-core-desktop .unnumbered} + +- Ping erlauben + +### Tastaturlayout (Core & Desktop) {#tastaturlayout-core-desktop .unnumbered} + +- CH + +### Verstärkte Sicherheitskonfiguration für IE (Desktop) {#verstärkte-sicherheitskonfiguration-für-ie-desktop .unnumbered} + +- Im Server Manager Ausschalten + +### Netzwerkadapter (Core & Desktop) {#netzwerkadapter-core-desktop .unnumbered} + +- Deaktivieren Sie TCP/IP V6 + +### Anzeige & Ordneroptionen (Desktop) {#anzeige-ordneroptionen-desktop .unnumbered} + +- Deaktivieren «Erweiterungen bei unbekannten Dateitypen ausblenden» + +- Deaktivieren «Freigabeassistenten verwenden» + +- Deaktivieren «Geschützte Systemdateien ausblenden» + +- Erstellen Sie eine Verknüpfung für CMD auf dem Desktop + +- Blenden Sie alle Desktopsymbole ein + +> ![](media/image2.png){width="2.8854166666666665in" +> height="1.2083333333333333in"} +> +> **Client** + +### Firewall {#firewall .unnumbered} + +- Ping erlauben + +### Tastaturlayout {#tastaturlayout .unnumbered} + +- CH + +### Netzwerkadapter {#netzwerkadapter .unnumbered} + +- Deaktivieren Sie TCP/IP V6 + +### Ordneroptionen {#ordneroptionen .unnumbered} + +- Deaktivieren «Erweiterungen bei unbekannten Dateitypen ausblenden» + +- Deaktivieren «Freigabeassistenten verwenden» + +- Deaktivieren «Geschützte Systemdateien ausblenden» Erstellen Sie + eine Verknüpfung für CMD auf dem Desktop + +- Erstellen Sie eine Verknüpfung für CMD auf dem Desktop + +- Blenden Sie alle Desktopsymbole ein + +### Deaktivieren Sie "UAC" (Unterste Stufe) + +## Spezifizierte Konfiguration auf den VMs festlegen (1 Punkt) (Praktische Überprüfung) + +Machen Sie die Einstellungen auf den VMs, welche Sie im Portfolio unter +Punkt 1 festgelegt haben. + +Bereiten Sie Ihre Server für das Aufsetzen einer AD-Gesamtstruktur vor. +Im Video «*Active Directory-Installation vorbereiten.wmv»* wird Ihnen +gezeigt, was dazu alles gemacht werden muss.\ +**Hinweis: Ihre DNS-Zone für das AD muss nicht wie im Video gezeigt +vorher manuell erstellt werden** + +**Pro Tipp:** Erstellen Sie nach dieser Aufgabe Backup bzw. +Checkpoint/Snapshots von Ihren VMs, damit Sie im Falle wieder auf diesen +Zustand zurückkehren könnten. + +# **Kontrolle:** ![](media/image3.png){width="0.5578379265091864in" height="0.5578379265091864in"} {#kontrolle .unnumbered} + +Zusätzlich muss das Portfolio **Abschnitt 1.1** für die Kontrolle dieser +Aufgabe ausgefüllt und im MS Teams in Ihrem persönlichen Kanal abgelegt +sein.