Bevor die vom Kunden geforderten Dienste auf dem Server installiert werden können, muss dieser in Betrieb genommen und für den Einsatz vorbereitet werden.

Eine Anforderung des Kunden (siehe Fallbeispiel, AB123-01) lautet, dass alle ArbeitsplatzPCs ihre IP-Adresse dynamisch vom Server beziehen sollen. Hierzu wird auf dem Server der DHCP-Dienst benötigt. Die entsprechende Rolle auf dem Windows-Server heisst DHCP Server.

Das Altersheim besitzt bereits die DNS-Domain sonnenhof.ch. Diese wird durch einen externen Anbieter gehostet. Das soll so bleiben. Allerdings wird für die später einzurichtende interne Domäne, sowie für den Verzeichnisdienst (siehe Anforderungen im Fallbeispiel, AB123-01) ein interner DNS-Dienst benötigt. Die entsprechende Rolle auf dem WindowsServer heisst DNS Server und soll hier installiert und konfiguriert werden. Anmerkung: Wenn ein Verzeichnisdienst benötigt wird, würde man unter Windows-Server gleich von Anfang an die Active Directory Domain Services Rolle installieren. Dabei wird die DNS-Server-Rolle automatisch mitinstalliert. Aus didaktischen Gründen gehen wir hier aber den umgekehrten Weg und werden später den bereits bestehenden DNS-Dienst ins Active Directory integrieren.

Aus der Anforderung 10 (Lektion 1, Ressourcen) geht hervor, dass die Benutzer des Netzwerkes zentral verwaltet werden sollen und auch bei der Anmeldung zentral autorisiert werden müssen. Hierzu muss ein Verzeichnisdienst auf unserem Server installiert und konfiguriert werden. Dieser Dienst wird unter Windows Server durch eine eigene Rolle realisiert und heisst Active Directory Domain Services (ADDS).

Aus der Anforderung 13 (Lektion 1, Ressourcen) geht hervor, dass die Daten des Altersheims und der Praxis zentral auf dem Server gespeichert werden sollen. Anforderung 14 verlangt, dass ein Zugriffskonzept erarbeitet und implementiert werden soll, so dass die verschiedenen vertraulichen Daten vor unerlaubtem Zugriff geschützt sind. Damit die Benutzer über das Netzwerk auf die zentral gespeicherten Daten zugreifen können, müssen auf dem Server Freigaben (englisch shares) eingerichtet werden. Für die Regelung des Zugriffs werden Gruppen und Berechtigungen eingesetzt. Diese werden genau gleich, wie die Benutzer, zentral im Active Directory unter der Rolle ADDS verwaltet.

Wir wollen einen ersten Versuch mit einem GPO machen.

Aus der Anforderung 15 (Arbeitsblatt 01, Fallbeispiel) geht hervor, dass die Küche den wöchentlichen Menüplan im Intranet als Webseite veröffentlichen möchte. Dies soll mit Hilfe eines eigenen Web-Servers innerhalb der Domäne gelöst werden. Dieser Dienst wird unter Windows durch die Rolle Internet Information Server (IIS) zur Verfügung gestellt.

Aus der Anforderung 15 (Arbeitsblatt 01, Fallbeispiel) geht hervor, dass die Küche den wöchentlichen Menüplan im Intranet als Webseite veröffentlichen möchte. Dies soll mit Hilfe eines eigenen Web-Servers innerhalb der Domäne gelöst werden. Dieser Dienst wird unter Windows durch die Rolle Internet Information Server (IIS) zur Verfügung gestellt.

Eigen erstellte Dokumentation, in zusammen Arbeit mit Mitschüler Laurent.