80%/20% Regel voor DHCP:
Teken 2 servers. als de 80% uitvalt dan is er geen probleem zolang mensen zich niet op lang aanmelden. als ze zich opnieuw aanmelden is de lease weg en kunnen ze geen nieuwe leas meer krijg. Behalve dan op de 2e DC daar kan 20% van het netwerk nog een nieuwe lease krijgen.
80 > primary dhcp
20 > backup dhcp
Als de 80 % uitvalt kan er nog 20 % aan ip adressen uitdelen.
-GP(Group Policy ) GPO ( Group Policy Object )
GP = Bepaalde rechten die gebruikers krijgen op hun pc.
- U kunt start, inlog, shutdown, en uitlogscripts mee toewijzen
- Software publiceren en toewijzen aan gebruikers
- Gebruikersrechten instellen
- Beperkingen werkstations
GPO = Hierin worden alle policies opgeslagen,, dit kan gekoppeld worden aan een Domein, Site, of OU.
-Systeemeisen besturingssysteem XP
300mhz proc
128MB geheugen
1.5GB voor volledige installatie
VGA monitor 800x600
-Superscope en scope = ip adressen reeks die je vrij maakt op een dhcp server voorbeeld : 192.168.2.1 tot
192.168.2.100 dat is een scope.
superscope = gaat over meerdere subnetten voorbeeld : 192.168.2.1 tot 192.168.3.100
-APIPA = als er geen dhcp server is krijg je apipa adres 169.254.1.0
-Diskquota's
Dit is een limiet stellen van het aantal schijfruimte van gebruikers.
Dit kan bij alle gebruikers op het domein, zodat iedereen zijn eigen stukje schijfruimte kan krijgen.
Wanneer men iets comprimeert op een diskquota telt dit niet mee.
-RAID levels
RAID 0. Striped Volume = 2 schijven word 1 grote schijf gemaakt, wanneer 1 schijf kapot gaat is alles weg.
RAID 1. Mirrored Volume = Je hebt minimaal 2 schijven nodig, 1 scherm word gemirrord je hebt dus op 2 schijven dezelfde informatie staan, wanneer 1 uitvalt is er niets aan de hand.
RAID 5. Stripe set with parity = Minimaal 3 schijven nodig, wanneer 1 schijf uitvalt word de data verdeeld over de 3 andere schijven, alle data word verdeeld over deze schijven
-Netbios
NetBIOS is de afkorting voor Network Basic Input Output System. Dit is een protocol waarmee systemen in een LAN kunnen communiceren. Mag maar 8 tekens bevatten anders ziet win2k en ouder het niet!!
-Welke soorten groepen zijn er ( standaard groepen ) administrator, everyone, backup operators, local, global,
-Zwevende en lokale gebruikersprofielen met hun eigenschappen
Lokale profiel: Word niet opgeslagen op de server, je kunt er maar met 1 pc op aanloggen.
Zwevend profiel: word opgeslagen op de server, je kunt op alle pc’s in een netwerk inloggen met jouw account.
Mandatory = een verplicht zwevend profiel, aan dit zwevend profiel zitten verplichtingen, je kan lokaal wijzigingen maken maar het word niet opgeslagen op de server
-Wat is een OU
Een Organizational Unit is een verzameling van onder andere menselijke gebruikers, computers, contactpersonen en groepen. Het is geen Security Principal!
-De lease tijd van een DHCP server ( mac adres dingen )
‘Aan de DHCP hoeven we niets te doen. Als de leasetermijn is verstreken, verdwijnt het IP-adres van Server automatisch uit de lijst.’ Dit heet Leaseduur
-Kopieren/verplaatsen ( rechten erven )
-Bij het kopieren van verplaatsen naar een FAT-32 volume vervallen alle NTFS-permissies.
-Bij het kopieren naar hetzelfde volume vervallen voor alle kopieen alle machtigingen van de map waarin zij inkomen.
-Van gekopieerde of verplaatste bestanden wordt de gebruiker die het kopieren of verplaatst de eigenaar.
-Ownership
De gebruiker die een object maakt is de Creator Owner, deze kan andere machtigingen geven op dit bestand. Leden van Administrators kunnen altijd het eigenaarschap overnemen.
-Security Principal
Een proces of machine die gebruik maakt van het netwerk, hiermee kunnen verschillende eigenschappen worden toegevoegd
-Zone transfer
Dit is de wijdte die je kunt instellen die de DNS aflegt voor synchronisatie.
Share en Security rechten.
Share rechten Security Rechten Effectief
Ch FC CH
FC CH CH
R R R
CH R R
FC R R
FC FC FC
R CH R
CH FC CH
R CH R
Zoals je ziet: Als SHARE lager is bepaald SHARE.
Compressie: Hierdoor word een bestand kleiner, dit bespaard dus schijfruimte.
Het is het beste om compressie uit te schakelen. Het kost meer tijd om gecomprimeerde bestanden te openen.
Encryptie: wil zeggen dat mensen van buiten het domein het document niet kunnen bekijken. Het bestand word versleuteld. Alleen de auteur kan een versleuteld bestand lezen.
Profielmap - Wanneer word er een profielmap aangemaakt voor een gebruiker.
Wanneer de gebruiker zich voor het eerste keer inlogt
UPN User Principal Name: user@domein.com
Dit is een samenvoeging van de accountnaam en DNS naam van het domein.
Relatie domeinnaam: deze kan meer dan 8 characters zijn.
Om te kunnen communiceren met netbios worden namen langer dan 8 characters hernoemd naar 8 character zodat hij toch kan communiceren met netbios ( dit is voor 2000 ).
DFS: (distributed file system)
Nadelen van DFS:
- instaleren van software duurt heel erg lang want het moet naar ALLE servers geinstaleerd worden.
- DNS moet heel veel regelen.
Voordelen:
- load balance ( Verdeeld dus )
- als er 1 kapot gaat kan de andere het overnemen.
- zonder dfs kan de deling NIET dezelfde naam hebben
DFS is niet te bereiken dmv IP alleen door naam.
Groepen - een lokale groep kan niet lid worden van een globale groep maar een globale groep kan wel lid worden van een lokale groep.
Tabblad Profile:
in "profile path" moet komen te staan is: \servernaam(of server ip)Delingnaam ALTIJD!!
login script is een script waarmee verschillende processen worden geladen. deze scripts moeten worden opgeslagen in de gedeelde map SYSVOL. In het path login script hoeft alleen de naam van het script komen te staan plus de extensie. het Path is dus al automatisch verbonden met de gedeelde map SYSVOL. Voorbeeld: aanmelding.bat
Local Path – hier komt het pad naar de deling te staan en de naam van de share: voorbeeld:
\192.168.1.1Deling
Connect – Hiermee doe je eerst een driveletter kiezen en dan \computernaam of ip share
beveiligingsrechten: zijn rechten die gelden op de bestanden in een deling
delingsrechten: zijn rechten die worden uitgegeven tot aan de deling
beveiliging niveau is bepalend voor de effectieve rechten. Dus als de deling hoger is dan de beveiliging is beveiliging bepalend.
No acces = geen toegang tot het netwerk. dus als er no acces in staat kan hij niet op het netwerk.
Koppelen van schijf op netwerk:
net use q: \COMPUTERNAAM OF IPSCHIJF$
Verwijderen:
net use q: del
Kijken wat voor een weg het pakketje aflegt:
Tracert
DHCP Testen:
ipconfig /release Alle netwerkinstellingen resetten
ipconfig /renew Opnieuw aanvragen van IP
Waarom is een Guest / Gast zo gevaarlijk?
-Hij is lid van de groep EVERYONE( door veel mensen word deze groep toch gebruikt dus krijgen guest account rechten die niet de bedoeling zijn).
-Geen wachtwoord voor nodig.
Een Quota geld voor 1 VOLUME!!
dus de gebruikers kunnen op de andere volumes alles gebruikers dit moet dus ook ingesteld staan.
Netwerk Object:
apparaten of processen die gebruik maken van het netwerk, en moet in de Active Directory staan.
Voorbeeld: Printers
Active Directory:
Daar staan alle gegevens van alle netwerkobjecten in
I have no rival, no man can be my equal. ♥