Windows serverin toimialueen asennus

Windows-toimialue (engl. Windows Domain) on Microsoftin kehittämä verkkoympäristö, jota käytetään tietokoneiden, käyttäjien ja resurssien, kuten tulostimien ja tiedostojaon, keskitettyyn hallintaan. Toimialuetta käytetään erityisesti yrityksissä, oppilaitoksissa ja organisaatioissa, joissa hallinnoitavia laitteita ja käyttäjiä on paljon.

Keskeiset piirteet Windows-toimialueessa:

• Keskitetty hallinta:

  • Toimialuetta hallitaan yleensä Azure Active Directory -palvelulla, joka on Microsoftin hakemistopalvelu. (nyk. Microsoft Entra ID)

  • Active Directory tallentaa tietoja käyttäjistä, tietokoneista, ryhmistä ja resursseista, ja sen avulla voidaan hallita käyttäjien oikeuksia ja käyttöoikeuksia.

• Toimialueen ohjauskone (Domain Controller, DC):

  • Toimialueen ydinkomponentti on toimialueen ohjauskone, joka toimii keskitettynä palvelimena. Se käsittelee kirjautumispyyntöjä, vahvistaa käyttäjätunnuksia ja salasanoja sekä hallitsee tietojen jakamista.

• Käyttäjän ja resurssien hallinta:

  • Käyttäjät kirjautuvat toimialueelle yhdellä tunnuksella (Single Sign-On, SSO), joka antaa heille pääsyn tarvittaviin resursseihin.

  • Järjestelmänvalvojat voivat hallita käyttäjäryhmiä, käyttöoikeuksia ja turvallisuuspolitiikkoja keskitetysti.

• Roolipohjainen käyttöoikeuksien hallinta:

  • Käyttäjät voidaan ryhmitellä rooleihin, ja näille ryhmille voidaan määrittää erilaisia käyttöoikeuksia, esimerkiksi luku- tai muokkausoikeudet tiedostoihin.

• Tietoturva:

  • Toimialue mahdollistaa tietoturvakäytäntöjen, kuten monivaiheisen todennuksen, ryhmäkäytäntöjen (Group Policies) ja salasanavaatimusten, toteuttamisen koko organisaatiossa.

• Ryhmäkäytännöt (Group Policy Objects, GPO):

  • Ryhmäkäytäntöjen avulla järjestelmänvalvojat voivat määrittää asetuksia, kuten käyttöjärjestelmän konfiguraatioita, ohjelmien asennuksia ja käyttäjäoikeuksia, keskitetysti.

Hyödyt Windows-toimialueesta:

• Keskitetty hallinta: Yksinkertaistaa suurten IT-infrastruktuurien hallintaa.

• Turvallisuus: Vahva käyttäjätunnistus ja mahdollisuus hallita tietoturvakäytäntöjä.

• Käyttäjäkokemus: Käyttäjät voivat kirjautua mihin tahansa toimialueeseen liitettyyn laitteeseen samalla tunnuksella.

• Skaalautuvuus: Toimii hyvin niin pienissä kuin suurissakin organisaatioissa.

Toimialueen käyttö vaatii:

• Windows Server -käyttöjärjestelmän (esim. Windows Server 2019).

• Toimialueen ohjauskoneen määrittämisen.

• Työasemia (Windows Professional tai Enterprise), jotka liitetään toimialueeseen.

Windows-toimialue on tehokas tapa hallita monimutkaisia IT-ympäristöjä, mutta sen käyttöönotto ja ylläpito edellyttävät IT-osaamista.

(Lähde: ChatGPT)

Luodaan uusi toimialue KOTIDOM.LOCAL

Windows Palvelinkäyttöjärjestelmä on asennettu Ubuntu Linux -koneeseen asennettuun VMwareen

virtuaalikoneeksi, muutetaan serverin verkkoyhteys siltaavaksi, jotta voidaan liittyä lähiverkkoon fyysisten

koneiden kanssa. Nat on päällä kotiverkon reitittimessä.

Muutetaan verkkoasetukset vastaamaan kotiverkon asetuksia, annetaan kiinteä IP -osoite

Käynnistetään palvelin uudestaan

Domain Controller on valmis käyttöön

kotidom.local