Oppsett av Filserver på Windows Server 2022

Mål:

Sette opp en filserver for en liten bedrift ved hjelp av Windows Server 2022, VMware Workstation 7 Pro, og Windows 11-klient. Dette inkluderer opprettelse av et domene, delte mapper med tilgangskontroll, lagringskvoter og overvåkning.

Trinn 1: Oppsett av VMware Workstation 7 Pro

1. Opprett en virtuell maskin:
   • Installer Windows Server 2022 på en ny virtuell maskin.
   • Gi maskinen navnet SRV1.
   • Konfigurer den med statisk IP-adresse: 192.168.20.10 og deaktiver IPv6.
2. Legg til ekstra harddisk:
   • Legg til en 10GB virtuell harddisk.
   • I Windows Server, initialiser og formater disken som DATA.
   • Tildel stasjonsbokstaven W: til disken.

Trinn 2: Konfigurer Windows Server 2022

2.1: Konfigurer domenekontroller (Active Directory)

• Installer Active Directory Domain Services og opprett domenet: toita.local.
• Gjør SRV1 til domenekontroller.

2.2: Opprett organisasjonsenheter, grupper og brukere

• Opprett to sikkerhetsgrupper:
  • IT
  • Design
• Opprett to brukere:
  • Marius (medlem av IT-gruppen).
  • Lisa (medlem av Design-gruppen).
• Passord: Sett passordene til abc123 og konfigurer brukerkontoene slik at passordene ikke utløper.

Trinn 3: DNS-konfigurasjon

1. Opprett en Reverse Lookup Zone for IPv4-nettverket.
2. Test DNS-oppsettet:
   • Kjør følgende kommandoer for å bekrefte DNS-oppsettet:bashKopier kodeipconfig /registerdns nslookup srv1.toita.local

Trinn 4: File and Storage Services

4.1: Installer filserver

• Installer rollen File and Storage Services og aktiver File Server.

4.2: Opprett SMB-deling

• Opprett en SMB-deling på disken W::
  • Bruk profilen SMB Share – Quick.
  • Aktiver Access-based Enumeration.

4.3: Opprett mapper og konfigurer tillatelser

1. Opprett to mapper på disken W::
   • IT (tilgang for IT-gruppen).
   • Design (tilgang for Design-gruppen).
2. Konfigurer tillatelser:
   • Deaktiver arv for begge mapper:
     • Høyreklikk på mappen → Properties → Security → Advanced → Disable inheritance → Convert inherited permissions.
   • Fjern TOITA\Users og gi brukerne i hver gruppe Modify-rettigheter.

Trinn 5: Group Policy Management

1. Opprett en ny GPO:
   • Navngi den Mapped Disk.
   • Knytt GPO-en til OU-en IMVG2 (som inneholder brukerne).
2. Drive Mapping Policy:
   • Opprett en ny Drive Maps Policy:
     • Location: \\srv1\DATA\IT
     • Drive Letter: W:
     • Kryss av for Reconnect og vis denne stasjonen.
3. Tving gjennom policy-oppdatering:
   • Kjør gpupdate /force på serveren for å bruke policyen.

Trinn 6: Konfigurer Windows 11-klient

1. Installer Windows 11 i VMware Workstation:
   • Sett statisk IP-adresse: 192.168.20.100.
   • Sett DNS til 192.168.20.10 (SRV1).
2. Endre datamaskinnavn:
   • Gi maskinen navnet PC1 og bli med i domenet toita.local.
3. Test nettverksdisk:
   • Logg inn som Marius og sjekk under This PC om den nye nettverksstasjonen for IT-mappen (W:) er tilgjengelig.

Trinn 7: File Server Resource Manager (FSRM)

1. Installer FSRM på SRV1.
2. Sett lagringskvoter:
   • Sett en kvote på 2GB per bruker for disken W:.
   • Konfigurer filblokkering for mediafiler som mp3, avi, mp4 osv.