Samenvatting – Netwerkbeheer met Windows Server
2019 H1-H10
1 – De Installatie van Windows Server 2019
MMC
Microsoft Management Control. Dit is eigenlijk een programma waarmee u een console kunt maken.
Het is een interface waarmee gebruikers hun systeem kunnen configureren en controleren.
NIC
Network Interface Card. Elke machine die in een netwerk wordt opgenomen, moet voorzien zijn van
een netwerkkaart. Op die regel is maar één uitzondering. Dat zijn de machines die ouderwets via een
modem een verbinding tot stand brengen. Een netwerkkaart wordt vaak aangeduid met NIC of
netwerkadapter. Via de netwerkkaart wordt de machine verbonden met de netwerkbekabeling.
Wireless netwerkkaarten maken draadloos verbinding via een WAP (Wireless Acces Point).
2 – Active Directory
AD
Active Directory. Active Directory is een database die gebruikt wordt door een domain controller om
toegang te verschaffen en rechten toe te kennen.
NTDS
New Technology Directory Service. AD is een database die wordt bewaard in het bestand ntds.dit.
DIT is een afkorting van Data Information Table.
De database AD en het databaseprogramma Directories worden samen de AD DS genoemd.
AD DS
Active Directory Domain Services. Een Windows Server 2019-machine waarop AD is geïnstalleerd,
wordt een DC (Domain Controller) genoemd.
AD is zo ontworpen dat het naadloos aansluit bij de geldende internetstandaarden. Zo heeft AD
onder andere DNS (Domain Name System) nodig. Met DNS kan een computer worden opgespoord
via zijn computernaam.
Domain
Een domain is een verzameling netwerkobjecten die gezamenlijk opgenomen zijn in één AD DS. De
AD DS bestaat uit de database Active Directory (ntds.dit) en het databaseprogramma Directories.
Met de netwerkobjecten worden gebruikers, gebruikersgroepen en computers bedoeld. Ook
mappen en printers die aan gebruikers ter beschikking zijn gesteld, kunnen tot die netwerkobjecten
,behoren. Juist het feit dat de netwerkobjecten in één AD DS zijn opgenomen, maakt centraal beheer
daarvan mogelijk. In tekeningen wordt een domain met een driehoek weergegeven.
Site
In wezen is een site een IPv4-(sub)net. Een IPv4-(sub)net hoort bij computers, routers, printers en
dergelijke, Die gebruiken de IPv4-adressen om te kunnen communiceren. Die apparatuur staat in een
vestiging van de organisatie als een LAN opgesteld. De vestiging kan een gebouw of
gebouwencomplex zijn. Een site is dus ook de representatie van een fysiek LAN van de organisatie. In
tekeningen wordt een site met een rechthoek aangegeven.
Forest
Daar waar een domain de kleinste beheerseenheid is, is een forest de grootste. Het belangrijkste is
echter dat een forest de beveiliging van de gehele organisatie afbakent. Een forest kan bestaan uit
één domain of uit verschillende domains. De belangrijkste eigenschap van een forest is, dat
verschillende domains elkaar vertrouwen. Tussen de domains bestaat er een trust relationship
(vertrouwensrelatie). Die trust relationship wordt in de tekeningen weergegeven met een dubbele
pijl. Door die vertrouwensrelatie kunnen alle organisatieonderdelen met elkaar samenwerken.
Domains die niet tot het forest behoren, worden niet vertrouwd.
Het eerste domain dat u in een nieuw forest aanmaakt, wordt het root domain van dat forest
genoemd.
,Tree
Een tree is een structuur van domains in een forest.
Het domain MetalProducts.nl is het root domain
van de tree. Dat domain heeft twee child
domains: Productie.MetalProducts.nl en
Warehouse.MetalProducts.nl. Elk child domain
heeft een parent domain. Voor de child domains
Productie.MetalProducts.nl en
Warehouse.MetalProducts.nl is dat
MetalProducts.nl. Het root domain is geen child
domain en heeft dus ook geen parent domain.
Global Catalog
Deze wordt in ieder geval geïnstalleerd op de eerste DC van een domain. Daarmee is die DC een GCS
(Global Catalog Server). Andere DC’s kunnen naar behoefte opgewaardeerd worden tot GCS.
De Global Catalog is een database waarin:
- Van alle netwerkobjecten uit het eigen domain alle eigenschappen worden bijgehouden.
- Van de netwerkobjecten uit de overige domains van het forest een deel van de
eigenschappen wordt bijgehouden.
De Global Catalog wordt op alle GCS’en gelijk gehouden door het replicatieproces.
RODC
Read only domain controller. Een RODC is een DC die een read-only kopie bevat van een andere DC.
RODC’s worden met name ingezet op plaatsen waar geen deskundig beheer mogelijk is.
DSRM
Directory Services Restore Mode. Via de DSRM bent u in staat een backup van AD terug te plaatsen.
Daarmee kunt u een beschadigde AD vervangen door een oudere werkende versie. Natuurlijk moet u
die backup wel vooraf gemaakt hebben. Als u een dergelijke backup terug wilt zetten, moet u
daarvoor beschikken over een apart password (het DSRM password).
NetBIOS
Network Basic Input Output System. Werd als naamidentificatie gebruikt in de oude
netwerkbesturingssystemen van Microsoft. Pas in Windows 2000 is overgestapt op DNS. Er is echter
nog steeds veel software in gebruik die de NetBIOS-naamgeving gebruikt. Daarom is de
ondersteuning van NetBIOS ook in Windows Server 2019 gehandhaafd.
, Zie onderstaande afbeelding voor een voorbeeld van de Net-BIOS naam:
MMC Active Directory Users and Computers
Dit is verreweg de meest gebruikte tool voor het beheer van AD. Voor alles wat met het beheer van
gebruikers, computers en dergelijke te maken heeft, gebruikt u meestal dit gereedschap. Zie de
volgende voorbeelden voor een verduidelijking:
De MMC Active Directory Users and Computers wordt vanzelfsprekend geopend door deze op te
zoeken in het menu Tools van de Server Manager.
2019 H1-H10
1 – De Installatie van Windows Server 2019
MMC
Microsoft Management Control. Dit is eigenlijk een programma waarmee u een console kunt maken.
Het is een interface waarmee gebruikers hun systeem kunnen configureren en controleren.
NIC
Network Interface Card. Elke machine die in een netwerk wordt opgenomen, moet voorzien zijn van
een netwerkkaart. Op die regel is maar één uitzondering. Dat zijn de machines die ouderwets via een
modem een verbinding tot stand brengen. Een netwerkkaart wordt vaak aangeduid met NIC of
netwerkadapter. Via de netwerkkaart wordt de machine verbonden met de netwerkbekabeling.
Wireless netwerkkaarten maken draadloos verbinding via een WAP (Wireless Acces Point).
2 – Active Directory
AD
Active Directory. Active Directory is een database die gebruikt wordt door een domain controller om
toegang te verschaffen en rechten toe te kennen.
NTDS
New Technology Directory Service. AD is een database die wordt bewaard in het bestand ntds.dit.
DIT is een afkorting van Data Information Table.
De database AD en het databaseprogramma Directories worden samen de AD DS genoemd.
AD DS
Active Directory Domain Services. Een Windows Server 2019-machine waarop AD is geïnstalleerd,
wordt een DC (Domain Controller) genoemd.
AD is zo ontworpen dat het naadloos aansluit bij de geldende internetstandaarden. Zo heeft AD
onder andere DNS (Domain Name System) nodig. Met DNS kan een computer worden opgespoord
via zijn computernaam.
Domain
Een domain is een verzameling netwerkobjecten die gezamenlijk opgenomen zijn in één AD DS. De
AD DS bestaat uit de database Active Directory (ntds.dit) en het databaseprogramma Directories.
Met de netwerkobjecten worden gebruikers, gebruikersgroepen en computers bedoeld. Ook
mappen en printers die aan gebruikers ter beschikking zijn gesteld, kunnen tot die netwerkobjecten
,behoren. Juist het feit dat de netwerkobjecten in één AD DS zijn opgenomen, maakt centraal beheer
daarvan mogelijk. In tekeningen wordt een domain met een driehoek weergegeven.
Site
In wezen is een site een IPv4-(sub)net. Een IPv4-(sub)net hoort bij computers, routers, printers en
dergelijke, Die gebruiken de IPv4-adressen om te kunnen communiceren. Die apparatuur staat in een
vestiging van de organisatie als een LAN opgesteld. De vestiging kan een gebouw of
gebouwencomplex zijn. Een site is dus ook de representatie van een fysiek LAN van de organisatie. In
tekeningen wordt een site met een rechthoek aangegeven.
Forest
Daar waar een domain de kleinste beheerseenheid is, is een forest de grootste. Het belangrijkste is
echter dat een forest de beveiliging van de gehele organisatie afbakent. Een forest kan bestaan uit
één domain of uit verschillende domains. De belangrijkste eigenschap van een forest is, dat
verschillende domains elkaar vertrouwen. Tussen de domains bestaat er een trust relationship
(vertrouwensrelatie). Die trust relationship wordt in de tekeningen weergegeven met een dubbele
pijl. Door die vertrouwensrelatie kunnen alle organisatieonderdelen met elkaar samenwerken.
Domains die niet tot het forest behoren, worden niet vertrouwd.
Het eerste domain dat u in een nieuw forest aanmaakt, wordt het root domain van dat forest
genoemd.
,Tree
Een tree is een structuur van domains in een forest.
Het domain MetalProducts.nl is het root domain
van de tree. Dat domain heeft twee child
domains: Productie.MetalProducts.nl en
Warehouse.MetalProducts.nl. Elk child domain
heeft een parent domain. Voor de child domains
Productie.MetalProducts.nl en
Warehouse.MetalProducts.nl is dat
MetalProducts.nl. Het root domain is geen child
domain en heeft dus ook geen parent domain.
Global Catalog
Deze wordt in ieder geval geïnstalleerd op de eerste DC van een domain. Daarmee is die DC een GCS
(Global Catalog Server). Andere DC’s kunnen naar behoefte opgewaardeerd worden tot GCS.
De Global Catalog is een database waarin:
- Van alle netwerkobjecten uit het eigen domain alle eigenschappen worden bijgehouden.
- Van de netwerkobjecten uit de overige domains van het forest een deel van de
eigenschappen wordt bijgehouden.
De Global Catalog wordt op alle GCS’en gelijk gehouden door het replicatieproces.
RODC
Read only domain controller. Een RODC is een DC die een read-only kopie bevat van een andere DC.
RODC’s worden met name ingezet op plaatsen waar geen deskundig beheer mogelijk is.
DSRM
Directory Services Restore Mode. Via de DSRM bent u in staat een backup van AD terug te plaatsen.
Daarmee kunt u een beschadigde AD vervangen door een oudere werkende versie. Natuurlijk moet u
die backup wel vooraf gemaakt hebben. Als u een dergelijke backup terug wilt zetten, moet u
daarvoor beschikken over een apart password (het DSRM password).
NetBIOS
Network Basic Input Output System. Werd als naamidentificatie gebruikt in de oude
netwerkbesturingssystemen van Microsoft. Pas in Windows 2000 is overgestapt op DNS. Er is echter
nog steeds veel software in gebruik die de NetBIOS-naamgeving gebruikt. Daarom is de
ondersteuning van NetBIOS ook in Windows Server 2019 gehandhaafd.
, Zie onderstaande afbeelding voor een voorbeeld van de Net-BIOS naam:
MMC Active Directory Users and Computers
Dit is verreweg de meest gebruikte tool voor het beheer van AD. Voor alles wat met het beheer van
gebruikers, computers en dergelijke te maken heeft, gebruikt u meestal dit gereedschap. Zie de
volgende voorbeelden voor een verduidelijking:
De MMC Active Directory Users and Computers wordt vanzelfsprekend geopend door deze op te
zoeken in het menu Tools van de Server Manager.
