Een samenvatting van de cursus ICT-Platformen. De volgende onderwerpen komen er in terug: Windows (Advanced directory concepten services 1), Linux (OpenLDAP), Windows (Mailserver), Linux (Mailserver), Windows (VPN), Linux (VPN), Windows (Systeembeveiliging), Linux (Systeembeveiliging), Windows (Beh...
Inhoudsopgave
Week 1 ............................................................................................................................. 2
Windows (Advanced directory concepten en services 1) ............................................................ 2
Linux (OpenLDAP) .................................................................................................................... 4
Week 2 ............................................................................................................................. 6
Windows (Mailserver) .............................................................................................................. 6
Linux (Mailserver) .................................................................................................................... 8
Week 3 ........................................................................................................................... 10
Windows (Virtual Private Network) ........................................................................................ 10
Linux (Virtual Private Network) ............................................................................................... 13
Week 4 ........................................................................................................................... 17
Windows (Systeembeveiling) .................................................................................................. 17
Linux (Systeembeveiliging) ..................................................................................................... 20
Week 5 ........................................................................................................................... 23
Windows (UTM & Beheer-, troubleshoot vaardigheden) ......................................................... 23
Linux (Beheer-, troubleshoot vaardigheden) ........................................................................... 27
Week 6 ........................................................................................................................... 30
Windows (DAC en DNSSEC) ..................................................................................................... 30
Linux (Advanced storage) ....................................................................................................... 31
TCSB-V2PLF-16
Hogeschool Utrecht
Periode A
,Week 1
Windows (Advanced directory concepten en services 1)
Sites en Replication.
AD → Configuration en Schema
Wat is een site?
Identificeren van verschillende locaties waartussen gerepliceerd wordt.
Sites in Active Directory® geven de fysieke structuur, of topologie, van uw netwerk weer.
Active Directory gebruikt gegevens over de topologie, die is opgeslagen als site- en site
koppelingsobjecten in de directory, om de meest efficiënte replicatietopologie tot stand te
brengen. U kunt Active Directory: sites en services gebruiken om sites en sitekoppelingen te
definiëren. Een site is een reeks goed verbonden subnetten. Sites weerspiegelen de fysieke
structuur van het netwerk, terwijl domeinen over het algemeen de logische structuur van de
organisatie weergeven.
Sites Site Link Bridges
Well-connected hosts Automatically created for communication
between / through (other) sites
Physical Locations ISTG (Intersite topology Generator)
Well-connected hosts Advanced replication management
Subnets Designates the Bridgehead server
(IP)Subnet within a LAN Bridgehead servers (BHS)
Site Links Designated DC in site that replicates to DC in Others
sites. (one DC per sites)
WAN Connection Preferred bridgehead servers
Manually identified DC
Breaks election of BHS
Waarom sites implementeren:
- Een deel van het netwerk is verbonden met een slome verbinding
- Een deel van het netwerk heeft genoeg gebruikers te rechtvaardigen hosting
domeincontrollers of andere diensten op die locatie.
- Meer controleren op de locaties.
- Replicatie tussen domein controllers bepalen.
Replicatie in sites: Replicatie tussen sites:
Snelle, goedkope en zeer betrouwbare Wordt ervan uitgegaan dat hogere kosten,
netwerklinks wordt ervan uitgegaan beperkte bandbreedte en onbetrouwbare
netwerklinks
Het verkeer niet comprimeren Heeft de mogelijkheid om comprimeren van
replicatie
Maakt gebruik van een Deze gebeurtenis vindt plaats op een
kennisgevingsprocedure wijzigen geconfigureerde schema
Kan worden geconfigureerd voor
onmiddellijke en dringende replicaties
Samenvatting ICT-Platformen 2
,Wat is Intersite Topology Generator?
ISTG definieert de replicatie tussen AD DS-sites in een netwerk
Wat is Site Link Bridging?
▪ Bij standaard, automatische site link bridging:
o Enable ISTG to create connection objects between site links
o Allows disabling of transitivity in the properties of the IP transport
▪ Site link bridges:
o Enable you to create transitive site links manually
o Are useful only when transitivity is disabled
Wat is Universal Group Membership Caching?
Universal group membership maakt het mogelijk domeincontrollers in een site met
geen globale-catalogusservers te cache van universal group membership op te slaan.
Waarom site replicatie?
- Een deel van het netwerk is gescheiden door een langzame internetverbinding
- Een deel van het netwerk heeft genoeg gebruikers te rechtvaardigen hosting
domeincontrollers of andere diensten op die locatie
- Je wilt controle hebben op de lokale dienst
- Je wilt replicatie tussen domeincontrollers zelf bepalen
Managing Intersite Replication
- Site link costs:
o Replicatie maakt gebruikt van de verbinding met de laagste cost.
- Replicatie
o Polling
▪ Default: 15 min
▪ Minimum: 15 min
▪ Recommended: 15 min
o Replicatie schema’s
▪ 24 hours a day
▪ Kan een schema voor gebruikt worden
How SYSVOL replication works
- SYSVOL contains logon scripts, Group Policy templates, and GPOs with their content
- SYSVOL replication can take place using:
o FRS, which is primarily used in Windows Server 2003 and older domain
structures
o DFS Replication, which is used in Windows Server 2008 and newer domains
- To migrate SYSVOL replication from the FRS to DFS Replication:
o The domain functional level must be at least Windows Server 2008
o Use the Dfsrmig.exe tool to perform the migration
Samenvatting ICT-Platformen 3
, Functional levels
- Domain Functional levels
o Windows Server 2003 Domain Functional level
o Windows Server 2008(R2) Domain Functional level
▪ DFS replication, Advanced encryption, Password Policies
o Windows Server 2012(R2) Domain Functional level
▪ Dynamic Access Control, Kerberos v5, KDC,
- Forest Functional levels
o Windows Server 2003 Forest Functional level
▪ Transitive forest trust, flexible group replication, better intersite
routing (5000sites)
o Windows Server 2008(R2) Forest Functional level
o Windows Server 2012(R2) Forest Functional level
▪ AD DS Recycle BIN
Vertrouwen:
- Richting (One-way / Two-Way)
- Transitief
- Vier types of vertrouwen
o External, Shotcut, Forest en Realm.
Linux (OpenLDAP)
LDAP is een database waar gegevens van bijvoorbeeld gebruikers in opgeslagen kan worden.
De boom bestaat uit verschillende niveau’s:
- De directory “root”
- Top-level (domain components of landen)
- Organisatie(s)
- Organizational units (bijv. afdeling)
- Objecten (zoals mensen, groepen,
printers, computers, etc.)
Wat voor informatie wordt er in de LDAP-database gezet.
- Informatie die vooral gelezen wordt en minder vaak gemuteerd.
- Informatie die min of meer statisch is.
- Waarvan het niet erg is als er soms nog wat verouderde informatie beschikbaar is.
(Loose consistency.)
Welke informatie wordt opgeslagen?
- Bepaald door schema.
- Schema beschrijft classes en relatie tussen classes.
- Classes beschrijven attributen.
- Attributen beschrijven mogelijke waarden. (Bijv. tekenreeks, nummers, etc.)
Samenvatting ICT-Platformen 4
The benefits of buying summaries with Stuvia:
Guaranteed quality through customer reviews
Stuvia customers have reviewed more than 700,000 summaries. This how you know that you are buying the best documents.
Quick and easy check-out
You can quickly pay through credit card or Stuvia-credit for the summaries. There is no membership needed.
Focus on what matters
Your fellow students write the study notes themselves, which is why the documents are always reliable and up-to-date. This ensures you quickly get to the core!
Frequently asked questions
What do I get when I buy this document?
You get a PDF, available immediately after your purchase. The purchased document is accessible anytime, anywhere and indefinitely through your profile.
Satisfaction guarantee: how does it work?
Our satisfaction guarantee ensures that you always find a study document that suits you well. You fill out a form, and our customer service team takes care of the rest.
Who am I buying these notes from?
Stuvia is a marketplace, so you are not buying this document from us, but from seller nodijk. Stuvia facilitates payment to the seller.
Will I be stuck with a subscription?
No, you only buy these notes for $5.88. You're not tied to anything after your purchase.
