150 likes | 286 Views
Udrulning af Windows klienter via AD & RIS. Søren Schimkat, Sys.Adm. Dagsorden. Active Directory (AD). Remote Installation Service (RIS). Software DePloyment (SDP). Windows Server Update Services (WSUS). Praktisk øvelse: Installer klient via RIS. Active Directory 1. Domænekontroller.
E N D
Udrulning af Windows klienter via AD & RIS Søren Schimkat, Sys.Adm.
Dagsorden • Active Directory (AD). • Remote Installation Service (RIS). • Software DePloyment (SDP). • Windows Server Update Services (WSUS). • Praktisk øvelse: Installer klient via RIS.
Active Directory 1 • Domænekontroller. • Bruger konti. • Computer konti. • Grupper. • Policys. • LDAP namespace: ..dc=domain,dc=com. • Wins og NetBios DNS. • Domæner i træstruktur med trusts.
Active Directory 2 • Skema kan modificeres. • Services kan publiceres. • Automatisk replikering imellem DC´s med ”Last write wins” konfligtløsning.
Active Directory 3 • Flexible SingleMaster Operations / FSMOs: • Schema Master. • Domain Naming Master. • Relative Identifier Master. • Primary Domain Controller Emulator. • Infrastructure Master.
RIS / SDP – Målet • Gruppér computere i OU´er alt efter hvilken software der skal installeres. • Påfør de enkelte OU´er passede policys indeholdende den ønskede software. • Start klienten og tryk F12, indtast brugernavn og password. • Klik ok et par gange og lad brugeren logge på når maskinen er klar.
RIS / SDP - Oversigt • Remote Installation Service. • Software DePloyment. • Windows 2000 / 2003 server. • DHCP / BINL / TFTP services. • Active Directory. • SiS Volume. • Windows 2000 / XP. • NetPC98.
RIS / SDP – Fordele • Nem installation / geninstallation. • Tidsbesparende ved 3+ klienter. • Nem vedligeholdelse. • Overskueligt miljø. • Hurtig fejlretning på klienten. • Central administration.
RIS / SDP - Ulemper • Klienter bør være ens. • Driverbøvl. • Manglende .msi installer. • Tidskrævende repaketering. • Umuligt software.
Installation af AD / RIS / SDP • Installer Windows 200x server. • Installer DHCP og DNS server. • Kør dcpromo.exe. • Kør risetup.exe. • Voila.
WSUS • Lokal WindowsUpdate server. • Kører på nyere Windows Servere. • Kræver IIS. • Kræver SQL server / WMSDE. • Kræver BITS. • WSUS er gratis.
WSUS • Administreres via Web Interface. • Syncroniseres med MS update. • Kan opdatere Windows klienter og servere, Office, Exchange, Defender osv. • Klienter tilføjes via policys. • Kan installeres på en DC. • WSUS er et must.
Defender • Antispyware produkt. • Pt. ude i første Beta version. • Gratis. • Bør overvejes.
Praktisk opgave • Installer en Windows klient via RIS.
Slut • Spørgsmål er velkomne – også pr. mail. • Søren Schimkat • schimkat@schimkat.dk • www.soren.schimkat.dk