Difference between revisions of "Lab/Domene"
| Line 1: | Line 1: | ||
| − | Opprette domene  | 
  + | == Opprette domene ==  | 
| − | |||
Vi trenger et Windows-domene som basis for laben vår. Det skal ha to domenekontrollere for redundans. Domenet skal hete '''win.internjet.ru'''. Domenekontrollerne skal hete dc1 og dc2. Oppretter to linkede kloner av Windows 2022-imaget med følgende innstillinger  | 
  Vi trenger et Windows-domene som basis for laben vår. Det skal ha to domenekontrollere for redundans. Domenet skal hete '''win.internjet.ru'''. Domenekontrollerne skal hete dc1 og dc2. Oppretter to linkede kloner av Windows 2022-imaget med følgende innstillinger  | 
||
{| class="wikitable"  | 
  {| class="wikitable"  | 
||
| Line 61: | Line 60: | ||
 ansible_winrm_server_cert_validation: ignore  | 
   ansible_winrm_server_cert_validation: ignore  | 
||
 ansible_winrm_message_encryption: always  | 
   ansible_winrm_message_encryption: always  | 
||
| + | Dette oppsettet kan nå testes ved å kjøre følgende kommando:  | 
||
| + |  ansible windows_bootstrap -u Administrator --ask-pass -m win_command -a "ipconfig"  | 
||
| + | Som skal gi følgende output:  | 
||
| + |  dc1 | CHANGED | rc=0 >>  | 
||
| + | |||
| + |  Windows IP Configuration  | 
||
| + | |||
| + | |||
| + |  Ethernet adapter Ethernet Instance 0:  | 
||
| + | |||
| + |     Connection-specific DNS Suffix  . :   | 
||
| + |     IPv6 Address. . . . . . . . . . . : fd9c:e705:7fdc:10::5  | 
||
| + |     Link-local IPv6 Address . . . . . : fe80::4565:1998:e924:719c%4  | 
||
| + |     IPv4 Address. . . . . . . . . . . : 10.0.10.5  | 
||
| + |     Subnet Mask . . . . . . . . . . . : 255.255.255.0  | 
||
| + |     Default Gateway . . . . . . . . . : fd9c:e705:7fdc:10::1  | 
||
| + |                                         10.0.10.1  | 
||
| + | |||
| + |  dc2 | CHANGED | rc=0 >>  | 
||
| + | |||
| + |  Windows IP Configuration  | 
||
| + | |||
| + | |||
| + |  Ethernet adapter Ethernet Instance 0:  | 
||
| + | |||
| + |     Connection-specific DNS Suffix  . :   | 
||
| + |     IPv6 Address. . . . . . . . . . . : fd9c:e705:7fdc:10::6  | 
||
| + |     Link-local IPv6 Address . . . . . : fe80::3ddc:1cab:1e1a:274e%5  | 
||
| + |     IPv4 Address. . . . . . . . . . . : 10.0.10.6  | 
||
| + |     Subnet Mask . . . . . . . . . . . : 255.255.255.0  | 
||
| + |     Default Gateway . . . . . . . . . : fd9c:e705:7fdc:10::1  | 
||
| + |                                         10.0.10.1  | 
||
Revision as of 12:59, 20 June 2022
Opprette domene
Vi trenger et Windows-domene som basis for laben vår. Det skal ha to domenekontrollere for redundans. Domenet skal hete win.internjet.ru. Domenekontrollerne skal hete dc1 og dc2. Oppretter to linkede kloner av Windows 2022-imaget med følgende innstillinger
| VM-ID | Name | Memory | 
|---|---|---|
| 101 | dc1 | 3072 | 
| 102 | dc2 | 3072 | 
Når maskinene er klonet så skrus de på, og må settes opp med grunnleggende innstillinger manuelt. Først settes et administrator-passord som noteres i passordlisten. Maskinene settes så opp for å ha disse innstillingene (hostname trenger ikke endres før i Ansible-steget)
| Hostname | IPv4 address | Subnet mask | Default Gateway | IPv6 address | Subnet prefix length | Default gateway | 
|---|---|---|---|---|---|---|
| dc1 | 10.0.10.5 | 255.255.255.0 | 10.0.10.1 | fd9c:e705:7fdc:10::5 | 64 | fd9c:e705:7fdc:10::1 | 
| dc2 | 10.0.10.6 | 255.255.255.0 | 10.0.10.1 | fd9c:e705:7fdc:10::6 | 64 | fd9c:e705:7fdc:10::1 | 
Dette er nok til å begynne å fjernstyre maskinene med Ansible. Følgende legges inn i hosts:
[windows] dc1 ansible_host=10.0.10.5 dc2 ansible_host=10.0.10.6 [windows_servers] dc1 dc2 [windows_bootstrap] dc1 dc2
Og følgende legges inn i group_vars/windows:
ansible_connection: winrm ansible_winrm_transport: credssp ansible_winrm_server_cert_validation: ignore ansible_winrm_message_encryption: always
Dette oppsettet kan nå testes ved å kjøre følgende kommando:
ansible windows_bootstrap -u Administrator --ask-pass -m win_command -a "ipconfig"
Som skal gi følgende output:
dc1 | CHANGED | rc=0 >>
Windows IP Configuration
Ethernet adapter Ethernet Instance 0:
   Connection-specific DNS Suffix  . : 
   IPv6 Address. . . . . . . . . . . : fd9c:e705:7fdc:10::5
   Link-local IPv6 Address . . . . . : fe80::4565:1998:e924:719c%4
   IPv4 Address. . . . . . . . . . . : 10.0.10.5
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : fd9c:e705:7fdc:10::1
                                       10.0.10.1
dc2 | CHANGED | rc=0 >>
Windows IP Configuration
Ethernet adapter Ethernet Instance 0:
   Connection-specific DNS Suffix  . : 
   IPv6 Address. . . . . . . . . . . : fd9c:e705:7fdc:10::6
   Link-local IPv6 Address . . . . . : fe80::3ddc:1cab:1e1a:274e%5
   IPv4 Address. . . . . . . . . . . : 10.0.10.6
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : fd9c:e705:7fdc:10::1
                                       10.0.10.1