Lab/Domene - Revision history

Einarjh at 17:32, 9 June 2024

2024-06-09T17:32:12Z

← Older revision		Revision as of 17:32, 9 June 2024
Line 116:		Line 116:
	10.0.10.1		10.0.10.1
	Vi bruker kun ''credssp'' for det første steget av å ta i bruk en ny Windows-server, senere skal vi bruke ''kerberos.''		Vi bruker kun ''credssp'' for det første steget av å ta i bruk en ny Windows-server, senere skal vi bruke ''kerberos.''


			Notater<blockquote>Get-DnsServerRootHint \| ForEach-Object { $rootserver = $_.NameServer.RecordData.NameServer; $IP4 = $_.IPAddress[0].RecordData.Ipv4address; Write-Host "Replacing root hint for $rootserver"; Remove-DnsServerRootHint $_; Add-DnsServerRootHint -NameServer "$rootserver" -IPAddress $IP4 }</blockquote>

Einarjh at 08:53, 22 June 2022

2022-06-22T08:53:39Z

← Older revision		Revision as of 08:53, 22 June 2022
Line 46:		Line 46:
	\|fd9c:e705:7fdc:10::1		\|fd9c:e705:7fdc:10::1
	\|}		\|}
	Dette er nok til å begynne å fjernstyre maskinene med Ansible. ~~Følgende~~ ~~legges inn i~~ <code>hosts</code>:		Dette er nok til å begynne å fjernstyre maskinene med Ansible. Vi oppdaterer <code>hosts</code> slik at den ser slik ut:
	[~~windows~~]		[all_systems]
			router ansible_host=10.0.10.1
	dc1 ansible_host=10.0.10.5		dc1 ansible_host=10.0.10.5
	dc2 ansible_host=10.0.10.6		dc2 ansible_host=10.0.10.6

			[routers]
⚫	[windows_servers]
			router

			[windows:children]
		⚫	windows_servers
			windows_clients

			[windows_servers:children]
			windows_domain_controllers

			[windows_clients]

			[windows_domain_controllers]
	dc1		dc1
	dc2		dc2
Line 58:		Line 71:
	dc1		dc1
	dc2		dc2
	Og ~~følgende~~ ~~legges~~ ~~inn~~ i ~~<code>~~group_vars~~/windows</code>~~:		Alle disse gruppene trenger hver sin katalog i group_vars:
			mkdir group_vars/{all_systems,routers,windows,windows_servers,windows_domain_controllers,windows_clients,windows_bootstrap}
			Og følgende legges inn i <code>group_vars/windows/vars</code>:
	ansible_connection: winrm		ansible_connection: winrm
⚫	ansible_winrm_transport: credssp
	ansible_winrm_server_cert_validation: ignore		ansible_winrm_server_cert_validation: ignore
	ansible_winrm_message_encryption: always		ansible_winrm_message_encryption: always
			Og dette legges inn i group_vars/windows_bootstrap/vars:
		⚫	ansible_winrm_transport: credssp
			I tillegg trenger vi å lagre passordet for imaget vårt:
			ansible-vault create group_vars/windows_bootstrap/vault
			Dette åpner et nytt dokument i nano. TODODODODOD

	Dette oppsettet kan nå testes ved å kjøre følgende kommando:		Dette oppsettet kan nå testes ved å kjøre følgende kommando:
	ansible windows_bootstrap -u Administrator ~~--ask-pass~~ -m win_command -a "ipconfig"		ansible windows_bootstrap -u Administrator -m win_command -a "ipconfig"
	Som skal gi følgende output:		Som skal gi følgende output:
	dc1 \| CHANGED \| rc=0 >>		dc1 \| CHANGED \| rc=0 >>

Einarjh at 14:31, 20 June 2022

2022-06-20T14:31:14Z

← Older revision		Revision as of 14:31, 20 June 2022
Line 23:		Line 23:
	!Subnet mask		!Subnet mask
	!Default Gateway		!Default Gateway
			!DNS server
	!IPv6 address		!IPv6 address
	!Subnet prefix length		!Subnet prefix length
Line 31:		Line 32:
	\|255.255.255.0		\|255.255.255.0
	\|10.0.10.1		\|10.0.10.1
			\|1.1.1.1
	\|fd9c:e705:7fdc:10::5		\|fd9c:e705:7fdc:10::5
	\|64		\|64
Line 39:		Line 41:
	\|255.255.255.0		\|255.255.255.0
	\|10.0.10.1		\|10.0.10.1
			\|1.1.1.1
	\|fd9c:e705:7fdc:10::6		\|fd9c:e705:7fdc:10::6
	\|64		\|64

Einarjh at 12:00, 20 June 2022

2022-06-20T12:00:18Z

← Older revision		Revision as of 12:00, 20 June 2022
Line 92:		Line 92:
	Default Gateway . . . . . . . . . : fd9c:e705:7fdc:10::1		Default Gateway . . . . . . . . . : fd9c:e705:7fdc:10::1
	10.0.10.1		10.0.10.1
			Vi bruker kun ''credssp'' for det første steget av å ta i bruk en ny Windows-server, senere skal vi bruke ''kerberos.''

Einarjh at 11:59, 20 June 2022

2022-06-20T11:59:02Z

@@ Line 1: / Line 1: @@
-Opprette domene
+== Opprette domene ==
 Vi trenger et Windows-domene som basis for laben vår. Det skal ha to domenekontrollere for redundans. Domenet skal hete '''win.internjet.ru'''. Domenekontrollerne skal hete dc1 og dc2. Oppretter to linkede kloner av Windows 2022-imaget med følgende innstillinger
 {| class="wikitable"
@@ Line 61: / Line 60: @@
  ansible_winrm_server_cert_validation: ignore
  ansible_winrm_message_encryption: always

Einarjh at 11:57, 20 June 2022

2022-06-20T11:57:11Z

← Older revision		Revision as of 11:57, 20 June 2022
Line 56:		Line 56:
	dc1		dc1
	dc2		dc2
	Og følgende legges inn i group_vars/windows		Og følgende legges inn i <code>group_vars/windows</code>:
			ansible_connection: winrm
			ansible_winrm_transport: credssp
			ansible_winrm_server_cert_validation: ignore
			ansible_winrm_message_encryption: always

Einarjh at 11:56, 20 June 2022

2022-06-20T11:56:28Z

@@ Line 44: / Line 44: @@
 |fd9c:e705:7fdc:10::1
 |}
-Dette er nok til å begynne å fjernstyre maskinene med Ansible.
+Dette er nok til å begynne å fjernstyre maskinene med Ansible. Følgende legges inn i <code>hosts</code>:

Einarjh at 11:53, 20 June 2022

2022-06-20T11:53:06Z

← Older revision		Revision as of 11:53, 20 June 2022
Line 16:		Line 16:
	\|3072		\|3072
	\|}		\|}
	Når maskinene er klonet så skrus de på, og må settes opp med grunnleggende innstillinger manuelt. Først settes et administrator-passord som noteres i passordlisten. Maskinene settes så opp for å ha disse innstillingene:		Når maskinene er klonet så skrus de på, og må settes opp med grunnleggende innstillinger manuelt. Først settes et administrator-passord som noteres i passordlisten. Maskinene settes så opp for å ha disse innstillingene (hostname trenger ikke endres før i Ansible-steget)
	{\| class="wikitable"		{\| class="wikitable"
	\|+		\|+
			AD-servere, manuelt IP-oppsett
	!Hostname		!Hostname
	!IPv4 address		!IPv4 address
Line 43:		Line 44:
	\|fd9c:e705:7fdc:10::1		\|fd9c:e705:7fdc:10::1
	\|}		\|}
			Dette er nok til å begynne å fjernstyre maskinene med Ansible.

Einarjh at 11:52, 20 June 2022

2022-06-20T11:52:01Z

@@ Line 1: / Line 1: @@
 Opprette domene
-Vi trenger et Windows-domene som basis for laben vår. Det skal ha to domenekontrollere for redundans. Domenet skal hete win.internjet.ru. Domenekontrollerne skal hete dc1 og dc2. Oppretter to linkede kloner av Windows 2022-imaget med følgende innstillinger:
+Vi trenger et Windows-domene som basis for laben vår. Det skal ha to domenekontrollere for redundans. Domenet skal hete '''win.internjet.ru'''. Domenekontrollerne skal hete dc1 og dc2. Oppretter to linkede kloner av Windows 2022-imaget med følgende innstillinger
 {| class="wikitable"
-|+AD-servere
+|+AD-servere, VM-oppsett
 !VM-ID
 !Name
@@ Line 15: / Line 15: @@
 |dc2
 |3072
 |}

Einarjh: Created page with "Opprette domene Vi trenger et Windows-domene som basis for laben vår. Det skal ha to domenekontrollere for redundans. Domenet skal hete win.internjet.ru. Domenekontrollerne..."

2022-06-20T11:41:00Z

Created page with "Opprette domene Vi trenger et Windows-domene som basis for laben vår. Det skal ha to domenekontrollere for redundans. Domenet skal hete win.internjet.ru. Domenekontrollerne..."

New page

Opprette domene

Vi trenger et Windows-domene som basis for laben vår. Det skal ha to domenekontrollere for redundans. Domenet skal hete win.internjet.ru. Domenekontrollerne skal hete dc1 og dc2. Oppretter to linkede kloner av Windows 2022-imaget med følgende innstillinger:
{| class="wikitable"
|+AD-servere
!VM-ID
!Name
!Memory
|-
|101
|dc1
|3072
|-
|102
|dc2
|3072
|}