# Bijlessen serverbeheer - Bijlesbureau

## Table of contents
[TOC]

## Algemeen

De leerling volgt een graduaat informatica aan AP hogeschool in Antwerpen. Hij wil graag ondersteuning voor serverbeheer.

Het gaat dan over volgende inhouden:
- DNS op Windows Server
- DHCP op Windows Server
- AGDLP op Windows Server
- File sharing op Windows Server
- FSMO op Windows Server
- Linux DNS (CentOS)
- Linux DHCP (CentOS)
- Linux file sharing (CentOS)

## Bijles 1
### Behandelde topics
- [x] Sites & Services
- [x] DNS-configuratie
- [x] DHCP-configuratie

### Algemeen
De virtuele machine omgeving

### De beheerders groepen toevoegen aan Administrator gebruiker
- Voeg de volgende gebruikersgroepen toe aan de Administrator gebruiker

### Wijzigen Sites & subnets
- Ga naar **Tools** > **Sites & Services**
- Wijzig de naam de van de site
- Voeg een nieuw subnet toe
- Vul het netwerk adres in:

### DNS zone
- Forward zone → vertaald een domeinnaam naar een IP-adres
- Bv. www.test.be → 98.167.2.35
- Gebruiker typt domeinnaam bv google.be (in de browser)
- de DNS-server zal de domeinnaam 'google.be' gaan vertalen naar een IP-adres (bv. 172.217.168.195)
- De browser zal verkeer sturen naar 172.217.168.195

- Reverse zone → vertaald een IP-adres naar een domeinnaam
- Bv. 98.167.2.35 → www.test.be

- Waarvoor gebruiken we reverse zone:
- Om bijvoorbeeld te verifiëren of onze server geen ander IP heeft dan het dns-record vermeld
- Om na te gaan of de koppeling domeinnaam en IP-adres correct is


- Wanneer een Active Directory Domain Controller geïnstalleerd is, wordt de DNS-server role automatisch geïnstalleerd.
- Standaard wordt een Forward lookup zone gemaakt
- De domeincontroller en alle andere servers en clients komen hier in:
- Een Reverse lookup moet altijd zelf worden aangemaakt
- Rechtermuisklik > **New Zone...**
- Primary zone
- 
- IPv4 Reverse Lookup Zone
- Geef het network id
- Resultaat

#### Forward lookup zone
- Wanneer de DNS forwarder niet werkt, check de configuratie hier:

### DHCP
- Open **DHCP**
- Open **IPv4**
- Rechtermuisklik **IPv4** > New Scope...
- Naam ingeven
- Geef de range van je DHCP scope in:
- DHCP exclusions
- IP-adressen die niet mogen worden uitgedeeld door de DHCP server
- Lease duration
- DHCP Scope Options
- Router (Default gateway)
Klik op **Add**
- Domain Name and DNS Servers
- WINS servers → mag je overlaten, **Next**
- Activate scope now
- **Finish**
Authoriseer DHCP server in Acive Directory
- Rechtermuisklik **[ServName]**
De scope is actief nu

## Bijles 2
### Behandelde topics
- [x] Configuratie Windows Server Core
- [X] Domain replicatie op Windows Server Core
- [x] DNS-configuratie op Windows Server Core
- [x] DHCP-replicatie Windows Server Core
- [X] Verificate OU structuur

- De Windows Server core wordt tweede domain controller in het domein
- Hiervoor dienen beide Windows Servers te draaien (PFSV1VS & PFSV2VS)

### Configuratie Windows Server Core
- Log in op de computer
- Voer vervolgens het volgende commando uit:

    sconfig

- Stel het IP-adres en DNS-server statisch in → 8
- Kies 1 om de netwerk instellingen aan te passen (voor die netwerkkaart)
- Kies opnieuw 1 om het IP van de server in te stellen
- Kies S(tatic)
- Voer het IP-adres, subnetmask, default gateway in
- Kies voor optie 2 om de DNS-servers in te stellen
We geven hier het IP-adres van de eerste domain controller mee (PFSV1VS) → deze is de primaire DNS-server is binnen het domein
- 192.168.87.201
- Kies voor 4 om de instellingen op te slaan
<br>
**EXTRA UITLEG**:
**Met Default Gateway kan je computer computers van een ander netwerk bereiken
Vb. Mijn server heeft IP 192.168.87.201 maar géén default gateway dan kan het enkel toestellen met 192.168.87.x/24 ips bereiken (binnen het lokale netwerk), andere toestellen niet.**
**Als de eerste 3 octetten vh IP adres én ook het subnetmask hetzelfde zijn, dan zitten die twee computer in dezelfde netwerk.**

- Wijzig de computernaam
- Kies optie 2
- Wijzig dit naar **PFSV2VS**
- Nog niet meteen herstarten
- Join het reeds bestaande domein:
- Kies optie 1
- Join D(omain)
- Naam van het domein opgeven
- De loginggegevens van de domein Administrator (bv. POLIFORMA\Administrator)
- Herstart de computer → yes

- Na het herstarten log je opnieuw in
- Voer opnieuw het volgende uit om de instellingen te verifiëren

        sconfig


- Ga terug naar de PFSV1VS server
- Login met de domain adminstrator
- In server manager klik op **Manage** > **Add Servers**
- Onder Active directory klik op **Find Now**
- Voeg de PFSV2VS server toe, door het pijltje te klikken
Klik op **OK**
- Ga naar **All Servers** in **Server Manager**
- Vanaf hier kunnen we alles configureren op de PFSV2VS. Deze server **MOET** wel draaien!

#### Installatie tweede domeincontroller op de PFSV2VS (WS16 Core)
- Ga in **Server Manager** > **Manage**
- **Add Roles and Features**
- Installatie type → Role Base
- Selecteer de PFSV2VS server
- Installeer de volgende services:
*Dit is om AD, DHCP en DNS op de CORE server te installeren!*
- **Next >** klikken op het volgende schermen
- Overloop alle instellingen of deze juist zijn
Vink **Restart the destination server automatically if required** aan

- Domain controller configuratie
- Klik op **Promote this server to a domain controller**
- Voeg de server toe aan bestaand domein
Vink **Add a domain controller to an existing domain** aan
Vul de credentials aan, globale Administrator
Klik op **Next**
- Vul het DSRM wachtwoord in
- **Next >** klikken op het volgende scherm
- Replicate from > Kies de PFSV1VS server
- Paths → **Next**
- **Next >** klikken op het volgende scherm
- Klik op **Install**
- Dit kan enge tijd duren...

- DHCP configuratie
- Kies voor **Complete DHCP configuration**
- Auhorize DHCP server in domain > **Next**
- Vul de Domain gebruikersnaam in bij **Use the following user's credentials** → POLIFORMA\Administrator
Klik op **Commit**
- Sluit het venster met **Close**
*ALLE WIZARDS SLUITEN*
- Refresh met die cirkel bovenaan met daarin twee pijlen

- Active Directory DNS configuratie op PFSV2VS
- Ga naar **Tools** > **DNS** in **Server Manager**
- Op het DNS icoon, rechtermuisklik op **Connect to DNS Servers**
- Kies voor de **The following computer**
- Vul de computernaam in: PFSV2VS (**zonder domeinnaam**!)
- Ga naar PFSV2VS, klap de Forward Lookup Zones & Reverse Lookip Zones open
- De Forward Lookup Zones zou hetzelfde moeten zijn als op PFSV1VS
- De Reverse Lookup Zones zou hetzelfde moeten zijn als op PFSV1VS
- De configuratie is in orde. Sluit het venster.

- DHCP configuratie op PFSV2VS
- Ga naar **Tools** > **DHCP**
- Op het DHCP icoon, rechtermuisklik op **Add Server...**
- Kies voor **This authorized DHCP server:** → selecteer PFSV2VS
Klik op **OK**
- Klap de eerste server open, Rechtermuisklik op IPv4
- Klik op **Configure Failover...**
- Selecteer alle DHCP scope → **Next**
- Vul de naam in van de tweede DHCP server = **PFSV2VS**
Klik op **Next**
- Kies voor modus: Load Balance
Vul een shared secret (wachtwoord) in → bewaar dit goed!
Klik op **Next**
- Klik op **Finish**
- De failover wordt uitgevoerd en dan op **Close**
- Refresh het de server (**PFSV2VS** en ook **PFSV1VS** > rechtsklik > **Refresh** )
- Klap IPv4 en de Scope open, de instellingen zouden hetzefde moeten zijn als op PFSV1VS (inhoud van Address Pool moet bij alle twee zelfde zijn)

- Users & OU structuur bekijken
- In **Server Manager** ga naar **Active Directory Users and computers**
- Maak een basis OU structuur aan als volgt:

## Bijles 3
- [x] Overlopen Permanente evaluatie - taak 3 (gebruikersbeheer, GPO's)
- [x] SMB SHares
- [x] automatische software installatie

### Aanmaken OU's en gebruikers
- Maak steeds een hoofdOU aan met de naam van het bedrijf,
- Bv. PFAfdelingen
- Daarin maak je per departement/afdeling een OU aan, bv.
- Directie
- Staf
- Productie
- Vervolgens maak je de gebruikers per OU aa
-
### GPO's linken aan users in OU's
**GPO's info**
- Computer Configuration → wordt op toestel niveau ingesteld en geldt voor alle gebruikers op dat toestel (Windows 10 machine)
- User Configuration → wordt op gebruikers niveau ingesteld en geldt voor de gebruiker of gebruikergroep waarop het is toegepast
<br>
- Stel altijd maar 1 policy per GPO in!
<br>
- Ga naar Group Policy Management
- Maak een nieuwe GPO aan onder **Group Policy Objects**, hier maken we altijd nieuwe policies aan!
- Maak nieuwe GPO aan
- Rechtermuisklik > **New**
- Geef de GPO een duidelijke naam > klik "OK"
- Bv. Deny Use Of CMD
- Dan kunnen de GPO gaan instellen, rechtermuisklik op de GPO > **Edit**
- Bijvoorbeeld → Sta het gebruik van CMD NIET toe!
- Ga naar **User Configuration** > **Policies** > **Administrative Templates** > **System** > "Prevent access to the command prompt"
- Rechtermuisklik > **Edit** > zet deze policy op **Enable** en **Yes** > klik dan op **OK**
*Als die onderste op NO staat, dan kan de gebruiker wél een script schrijven die wel toegang geeft tot command prompt*
**Best voor elke policy (verandering in instellingen) telkens een nieuwe aparte Group Policy Pbject (dat is zoals bv Deny Use of Cmd)**
- Stel de GPO in om enkel op User niveau te werken
- Rechtermuisklik op **GPO status** > **Computer Configuration Settings Disabled** (het moet AAN staan → User configuration)
- Link de GPO met het correcte OU
- In dit geval **Staff**
- Rechtermuisklik op de OU naam > **Link an existing GPO** > selecteer de GPO, in dit geval **Deny Use Of CMD** > klik op **OK**

- GPO → Gebruiker mogen hun desktop niet aanpassen
- Ga naar **User Configuration** > **Policies** > **Administrative Templates** > **Desktop** > **Desktop** > **Prohibit changes**
- Plaats dit op **Enabled**

- 
*Dees wil gewoon zeggen dat het enkel voor de gebruikers van toepassing waarop die user configuration werd toegepast en op niemand anders => User Configuration = aan; Computer configuration = UIT*

**Policy linken aan productie OU**

- GPO → Gebruikes bureaubladachtergrond staat vast ingesteld
- Hiervoor hebben we een Windows Share nodig
- Op de C: schijf, maak een map aan met de naam **#SMBShares**
- Maak daar een submap aan met als naam **bureaubladachtergronden**
- Op de foldere Properties > **Advanced Sharing** > **Share this folder** map als **hidden** SMB-share → **bureaubladachtergronden$** ( dollarteken op het einde betekent Hidden Share),
- Open de Permissions > **Everyone Full Control**
Hier stellen we de beveiliging op Share niveau in
- Kopieer het UNC path: bv. `\\PFSV1VS\bureaubladachtergronden$\`
- Onder Group Policy Management, maak een nieuwe GPO aan, met als naam Desktop Wallpaper Flowers
- Ga naar **User Configuration** > **Policies** > **Administrative Templates** > **Desktop** > **Desktop** > **Desktop Wallpaper**
- *Bij Wallpaper name dan bv: \\PFSV1VS\bureaubladachtergronden$\Bloem-achtergrond.jpg*
- Sluit dit venster
- Nu passen we de rechten aan op de GPO, ga naar de GPO naar **Delegation** vervolgens rechts onderaan op **Advanced**
- Bij **Authenticated Users** verwijder de **READ** & **Apply group policy** (bij allebei moet vinkje weg)
- Klik vervolgens op **Add** en voeg de gebruiker *Yolanda Brandts* toe
- Zij heeft toegang tot de **READ** & **Apply group policy** (bij allebei moet vinkje aan staan) nodig
- 

**OPDRACHT**
- Onder Group Policy Management, maak een nieuwe GPO aan, met als naam Desktop Wallpaper Car
*ZELFDE STAPPEN ALS HIERBOVEN MAAR DAN VOOR HENK PELL!*

### Automatische software installatie
- Op de C: schijf, maak een nieuwe submap aan met als naam **software**
- Op de folder Properties > **Advanced Sharing** > **Share this folder** map als **hidden** SMB-share → **software$** ( dollarteken op het einde betekent Hidden Share),
- Open de Permissions > **Everyone Full Control**
Hier stellen we de beveiliging op Share niveau in
- Kopieer het UNC path: bv. `\\PFSV1VS\software$\`
- Onder Group Policy Management, maak een nieuwe GPO aan, met als naam Install Antivirus
- Ga naar **Computer Configuration** > **Software Settings** > **Software Installations**
- Rechtermuisklik → **New** > **Package**
- Voeg hier de MSI installer toe vanop de `\\PFSV1VS\software$\` share
- Plaats de installatie op **Assigned**
- Maak in Active Directory Users and Computers (in Server Manager) een OU met als naam Computers aan
- Plaats alle computers hier in
![Uploading file..._ywin3r8re]()

**OPDRACHT → WANNEER UW COMPUTER IN HET DOMEIN ZIT, VERPLAATS HEM NAAR DIT OU!
- Link de GPO met de correcte Computer in het Computer OU
[SCREENSHOT]

TEST ALLE POLICIES UIT!

### Windows 10 client in het domein plaatsen
- Ga naar **Windows Settings** > **Accounts** > **Access work or school**
- Klik op **Connect**
- Join this device to a local Active Directory domain
- Vul de domeinnaam in:
- Log in met de domaingebruiker (POLIFORMA\Administrator)
- Skip het toevoegen van uw computer
- Herstart de computer om in het domein te zitten
- Log na het herstarten in met een domein gebruiker (bv. [e-mail])

## Bijles 4 - Linux machine in Active Directory
### Network
- Als je geen IP adres krijgt, voer volgende commando's uit:
- Release de IP configuratie

        ~:$ sudo dhclient -r

- Renew de IP configuratie

        ~:$ sudo dhclient -v

- Als er een DHCP server is (Windows DHCP server), dan zal de client een IP-adres krijgen.

### Centos AD
- Installeer volgende packages

    ~:$ sudo yum install sssd realmd oddjob oddjob mkhomedir adcli krb5 workstation openldap clients -y

- Wijzig hostname

    ~:$ sudo hostnamectl set-hostname DLLSV1VS
    ~:$ sudo vim /etc/hosts 
    127.0.0.1 DLLSV1VS
    ~:$ sudo reboot

- Check welke DNS server je gebruikt

    ~:$ cat /etc/resolv.conf

- Wijzig DNS server (indien dit niet de Windows Server is) & herstart network interfaces
*als je dat opent in terminal met cat, moet daar het IP-adres vd Windows server staan == dus in die geval moet je die 3 commands NIET uitvoeren*

    ~:$ sudo nmcli con modify ens33 ipv4.dns "[IPVSServer]"
    ~:$ sudo nmcli con down ens33
    ~:$ sudo nmcli con up ens33

- Installeer bind-utils (indien niet geïnstalleerd)

    ~:$ sudo yum install bind-utils -y 

- Verifieer of je de domain controller kunt bereiken

    ~:$ nslookup PFSV1VS.poliforma.local

- Voer volgende commando's uit om te verifiëren dat de host de standaard SRV records can resolven:

    ~:$ host -t SRV _kerberos._udp.poliforma.local.
    ...
    ~:$ host -t SRV _ldap._tcp.poliforma.local.

- Check de datum en tijd, stel desnoods manueel correct in

    ~:$ date
    ~:$ sudo date -s '2021-06-03 11:17:00'

- Join de server in het domain

    ~:$ sudo realm join poliforma.local -U Administrator 

- Verifieer dit op de Windows Server
- Ga naar **Server Manager** > **Active Directory User & Computers** > ga naar de map **Computer**
- Daar zie je de net toegevoegde server

- Op de CentOS machine → log uit met de lokale gebruiker
- Log in met een domein gebruiker:
- Je bent nu ingelogd met een gebruiker uit Active Directory
-*bij username bij het inloggen: **[e-mail]***

### DNS op Centos
- Log terug in met de lokale administratieve gebruiker op de CentOS macine
- Installeer de DNS server (BIND9)

    ~:$ sudo yum install bind bind-utils -y 

- Configuratie DNS server
- We wijzigen de named.conf file

        ~:$ sudo nano /etc/named.conf

- Onder options zien we `listen-on port 53 { 127.0.0.1;}`
Dit wijzigen we naar `listen-on port 53 { 127.0.0.1;[IPAdressLinuxServer];}`
- Plaats de IPv6 regel in commentaar `listen-on-v6 port 53 { ::1;}`
→ `#listen-on-v6 port 53 { ::1;}`
- Voeg het network adres toe bij allow-query
→ `allow-query { localhost; [NetworkAddress];}`
- dnssec → uitschakelen

            dnssec-enable no;
            dnssec-validation no;

- Voorbeeld
- Sla dit bestand op
- We maken de DNS zone file

        ~:$ sudo nano /var/named/dynamic/fwd.zonefile

- Hierin plaatsen we volgende configuratie

            zone "Forward.zone" IN {
                type master;
                file "dynamic/fwd.zonefile;";
                allow-transfer {[IPAdressLinuxServer];};
                allow-update {[NetworkAddress];};
            }

- We maken een slaves DNS zone file aan, dit zal updates ontvangen van onze Active Directory Domain Controller

        ~:$ sudo nano /var/named/slaves/slave.zonefile

- Hierin plaatsen we volgende configuratie

            zone "Slavedns.zone" IN {
                type slave;
                file "slaves/slave.zonefile;";
                masters {[IPAdressWS19ADServer];};
                masterfile-format text;
            }

- We wijzigen de DNS forward zone file

        ~:$ sudo nano /var/named/poliforma.local

- Hierin plaatsen we volgende configuratie

            $TTL 3H
            poliforma.local.    IN SOA PFSV1VS.poliforma.local. root.poliforma.local.(
                                    0     ; serial
                                    1D    ; refresh
                                    1H    ; retry
                                    1W    ; expire
                                    3H)   ; minimum
                
                NS PFSV1VS.poliforma.local.
                PFSV1VS A 192.168.87.201

**reverse: van wie is ip adres ----- geeft naam terug**
**forward: van wie is naam --- geeft ip terug**

- We wijzigen de DNS reverse zone file

        ~:$ sudo nano /var/named/rev.87.168.192

- Hierin plaatsen we volgende configuratie

            $TTL 3H
            poliforma.local.    IN SOA PFSV1VS.poliforma.local. root.poliforma.local.(
                                    0     ; serial
                                    1D    ; refresh
                                    1H    ; retry
                                    1W    ; expire
                                    3H)   ; minimum
                
                @       IN    NS     PFSV1VS.poliforma.local.
                201     IN    PTR    PFSV1VS.poliforma.local.

- De bind service herstarten

        ~:$ sudo service named start

- De bind service verifiëren

        ~:$ sudo service named status

- De configuratie testen

        IP MOET NI TUSSEN HAAKJES
        ~:$ dig @[IPAdressLinuxServer] PFSV1VS.poliforma.local
        
        ~:$ dig PFSV1VS.poliforma.local
        
        die 2 moeten dezelfde uitkomst hebben

**Belangrijk** → DNS luistert op poort 53/UDP voor standaard queries, 53/TCP voor extra functionaliteiten binnnen MD DNS

### DHCP op Centos
- Log terug in met de lokale administratieve gebruiker op de CentOS macine
- Installeer de DHC¨P server (isc-dhcp)

    ~:$ sudo yum install dhcp-server -y 

- Configuratie in te stellen in dhcpd.conf

        ~:$ sudo nano /etc/dhcp/dhcpd.conf

        # Network card
        DHCPDARGS="ens33";
        
        option domain-name "poliforma.local";
        option domain-name-servers [IPAdressLinuxServer];
        
        default-lease-time 600;
        max-lease-time 700;
        
        ddns-updates on;
        ddns-update-style interim;
        allow client-updates;
        authoritative;
        log-facility local7;
        
        subnet 192.168.87.0 netmask 255.255.255.0 {
            range 192.168.87.10 192.168.87.100;
            option routers 192.168.87.2;
            option domain-name "poliforma.local";
            option domain-name-servers [IPAdressLinuxServer];
        }

- Herstart de DHCP service

        ~:$ sudo systemctl restart dhcpd

- Verifieer de status

        ~:$ systemctl status dhcpd

- Verifieer de gebruikte poorten

        ~:$ sudo ss -tulpn

**Belangrijk**
- DHCP server → poort 67/UDP
- DHCP client → poort 68/UDP

### SMB en NFS op Centos
- Installeer samba (smb)

    ~:$ sudo dnf install samba -y

- Start de service meteen en ook bij het opstarten

    ~:$ sudo systemctl enable --now smb nmb

- Verifieer de status

    ~:$ sudo systemctl status smb nmb

- Map aanmaken

    ~:$ mkdir Lshare

- Wijzig de samba configuratie

    ~:$ sudo nano /etc/samba/smb.conf

- Hier vinden we 4 secties
- global
- homes
- printers
- print$
- We passen de `[global]` aan

        workgroup = poliforma.local
        
        password server = pfsv1vs.poliforma.local
        realm =  poliforma.local
        security = ads
        
        hosts allow = 192.168.87.0/24
        map to guest = bad user
        guest ok = yes

- We voegen een sectie genaamd `[Lshare]`. Dit is de configuratie voor onze smb share. Plaats dit onderaan

        [Lshare]
            comment = smb share inside domain
            path = /home/villo/Lshare/
            browseable = yes
            guest ok = no
            writable = yes

- We dienen de samba group rechten te geven op de map `/home/villo/Lshare/`

        ~:$ chmod -R 777 /home/villo/Lshare/

- Label de smb share labelen

        ~:$ sudo chcon -t samba_share_t /home/villo/Lshare/ -R

- Test de configuratie

        ~:$ testparm

- Herstart de smb service en extra services

        ~:$ sudo systemctl restart smb nmb winbind oddjobd

- Verifieer de firewall

        ~:$ sudo firewall-cmd --state
        ~:$ sudo firewall-cmd --permanent --add-service=samba
        ~:$ sudo systemctl reload firewalld
        ~:$ sudo firewall-cmd --list-services

- Test de share op de Windows Client
- Navigeer naar het IP-adres van de Linux Server in Windows Explorer
`\\[IPAdressLinuxServer]`

- Guide samba in AD
- Guide NFS in AD
- Gebruik van Git in PowerShell