Difference between revisions of "Lab/Domene"

From Slaskete wiki
Jump to navigation Jump to search
Line 56: Line 56:
 
dc1
 
dc1
 
dc2
 
dc2
Og følgende legges inn i group_vars/windows
+
Og følgende legges inn i <code>group_vars/windows</code>:
  +
ansible_connection: winrm
  +
ansible_winrm_transport: credssp
  +
ansible_winrm_server_cert_validation: ignore
  +
ansible_winrm_message_encryption: always

Revision as of 13:57, 20 June 2022

Opprette domene

Vi trenger et Windows-domene som basis for laben vår. Det skal ha to domenekontrollere for redundans. Domenet skal hete win.internjet.ru. Domenekontrollerne skal hete dc1 og dc2. Oppretter to linkede kloner av Windows 2022-imaget med følgende innstillinger

AD-servere, VM-oppsett
VM-ID Name Memory
101 dc1 3072
102 dc2 3072

Når maskinene er klonet så skrus de på, og må settes opp med grunnleggende innstillinger manuelt. Først settes et administrator-passord som noteres i passordlisten. Maskinene settes så opp for å ha disse innstillingene (hostname trenger ikke endres før i Ansible-steget)

AD-servere, manuelt IP-oppsett
Hostname IPv4 address Subnet mask Default Gateway IPv6 address Subnet prefix length Default gateway
dc1 10.0.10.5 255.255.255.0 10.0.10.1 fd9c:e705:7fdc:10::5 64 fd9c:e705:7fdc:10::1
dc2 10.0.10.6 255.255.255.0 10.0.10.1 fd9c:e705:7fdc:10::6 64 fd9c:e705:7fdc:10::1

Dette er nok til å begynne å fjernstyre maskinene med Ansible. Følgende legges inn i hosts:

[windows]
dc1 ansible_host=10.0.10.5
dc2 ansible_host=10.0.10.6

[windows_servers]
dc1
dc2

[windows_bootstrap]
dc1
dc2

Og følgende legges inn i group_vars/windows:

ansible_connection: winrm
ansible_winrm_transport: credssp
ansible_winrm_server_cert_validation: ignore
ansible_winrm_message_encryption: always