Windows Server 2008 R2 - AD, MAC filtr, ...
Mám několik dotazů a problémů s Windows Serverem 2008 R2 Standard a to:
1/ Nedaří se mi změnit výchozí délka a složitost hesla. Parametry jsou zablokovány.
2/ Při přihlašování mi stanice hlásí: nelze najít přihlašovací server. Konfiguraci AD jsem provedl podle tohoto návodu: http://www.petri.co.il/installing-active-directory -windows-server-2008.htm
3/ Jak vyřešit uživatelské profily v doméně. Měly by se ukládat do složky profiles v oddíle D:
Mám tuto složku sdílet a pak do cestu k profilu zadat \\server\profiles\ucet?
4/ Je nutné k serverové licenci mít i pro zařízení CAL licence? Importují se někam?
5/ DHCP server obsahuje nově filtry. Jak udělám to, že ti co nejsou v seznamu povolených se nebudou moci připojit. Nebo jak řešit zabezpečení sítě pomocí MAC adres?
Díky moc za odpovědi.
1) kde se to snažíš změnit? V AD, v nějakém kontejneru, nebo přímo v zabezpečení serveru? Musíš to měnit v hierarchii AD tam, odkud chceš, aby to platilo.
2) nevim. Přes DNS ta stanice server vidí? Nejsou to Windows NT 4 nebo něco takového?
3) Ano vytvoř si folder Profiles a nasdílej ho. Práva na něm by měla být pro Authenticated Users pro čtení (pro adminy pro zápis) a složky profilů by neměly dědit oprávnění.
Pokud se složka profilu vytvoří při tvoření účtu, sama má automaticky správná práva.
4) Nejsou odpovědi tady? http://www.microsoft.com/windowsserver2008/en/us/c lient-licensing.aspx
5) DHCP ve WS 2008 neznám.
1/ Vyřešeno. Bylo to nutné provést v default domain policy.
2/ Také vyřešeno. Server měl špatně nastavené DNS servery.
3/ Vyřešeno. Jen mám problém, že když vytvořím uživatele se standardním oprávněním, tak po přihlášení nemá vytvořené ikony jako internet explorer, nemůže vytvářet dokumenty, jen složky. Pak když změní vzhled, tak se neuloží. Kde může být zde problém?
4/ Musí mít i počítač CAL licenci, kterému server zprostředkovává pouze připojení k internetu?
5/ Zatím nevyřešeno. Nepotřebuji to ale jen pro DHCP ale chtěl, pokud to je možné, filtrovat přístup pomocí MAC adres. Nebo jak řešit zabezpečení sítě s windows serverem?
3/ Byl to jen problém s konkrétním uživatel. Po novém vytvoření to bylo v pořádku. U přeneseného profilu jsem musel smazat soubory typu ntuser.dat, aby to fungovalo.
4/ Není potřeba. Je to jen na zařízení, kde probíhá na serveru autorizace uživatele.
5/ Něco podobného lze vyřešit přes RADIUS, ale jeho implementace prý není jednoduchá. Původně jsem to chtěl kvůli bodu 4, ale když se může k internetu připojit kdokoliv a nepotřebuje CAL licenci, nepotřebuji další nastavení. Jen u některých sdílených složek jsem změnil oprávnění.