Small Business Server 2000 TEXNIKO TMHMA μόνο για εσωτερική χρήση, 06/09/2004

Transcript

1 Small Business Server 2000 TEXNIKO TMHMA μόνο για εσωτερική χρήση, 06/09/2004 ΑΠΑΡΑΙΤΗΤΑ ΕΧΟΥΜΕ ΣΥΜΠΛΗΡΩΣΕΙ ΤΑ ΑΚΟΛΟΥΘΑ ΠΡΙΝ ΤΗΝ ΕΓΚΑΤΑΣΤΑΣΗ: ISA Server 2000 Shared Fax Service SQL Server 2000 Shared Mdem Service Exchange Server 2000 Organizatin: Και τα στοιχεία διεύθυνσης Number t dial fr utside line Fax Number Cmputer Name: Full Dns Fr Dmain: Dmain NetBIOS Name: Directry Service Recvery Passwrd: Administratr passwrd Internet Dmain Name: Για τον exchange Internet Ruter / Gateway Ip: DHCP Pl: 1 st Nic Fr Internet Use, Ip Address: Subnet Mask: 2 nd Nic Fr The Lan Use, Ip Address: Subnet Mask: ISA Cache Drive (Default Largest NTFS): ISA Cache Size (Default 100MB): Π.χ. Cmputer Name : SERVER Dmain Name : TEST Lan Ethernet Adapter IP Address : / Internet Gateway Ruter IP Address ή εαν το dialup γίνεται απο τον SERVER Εγκατάσταση 2000 SERVER & SBS Μετά το πέρασμα των CD των 2000 SERVER βεβαιωνόμαστε για την σωστή λειτουγία του hardware drivers mdem, lan. Αφού τελειώσει η εγκατάσταση του server από τα 5 cd και κάνουμε lg-n για πρώτη φορά, θα εμφανιστεί το μενού Cnfigure yur SBS 2000 το οποίο και κλείνουμε. Μεγάλη προσοχή πρέπει να δώσουμε στη σειρά που θα εγκαταστήσουμε τους drivers updates, καλό θα είναι να ακολουθήσουμε τουλάχιστον τα παρακάτω βήματα: a. Εγκατάσταση driver για το chipset. b. Εγκατάσταση driver κάρτας γραφικών. c. Εγκατάσταση DirectX 9. d. Εγκατάσταση Service Pack 1 (Fr SBS 2000) e. Εγκατάσταση driver καρτών δικτύου. f. Εγκατάσταση driver κάρτας ήχου. (Στον server δεν χρειάζεται εκτός από μερικές σπάνιες περιπτώσεις) g. Εγκατάσταση οποιασδήποτε άλλης συσκευής έχουμε. Σε καμία περίπτωση δεν πρέπει να παραμελήσουμε τους drivers ειδικά της κάρτας δικτύου. Πολλοί είναι αυτοί που μια ζωή ψάχνουν να δουν γιατί ο Server τους κάνει crrupt τις databases ενώ όλα είναι μια χαρά «Μα επειδή έχουν αφήσει τον default driver της κάρτας δικτύου» είναι πιθανότατα η σωστή απάντηση. Το συμπέρασμα είναι ότι ποτέ δεν πρέπει να

2 βαριόμαστε να κατεβάζουμε κάθε φορά τους πιο τελευταίους drivers που υπάρχουν και όχι να βάζουμε αυτούς του CD. 2. Ρυθμίζουμε τις κάρτες δικτύου (IP) και απενεργοποιούμε την 2 η που είναι για το Internet. 3. Στην περίπτωση του SBS δεν εγκαθιστούμε τίποτα άλλο (Terminal services) παρά μόνο μετά την ολοκλήρωση τους πέρασμα και των υπόλοιπων CDs. 4. Κάνουμε εγκατάσταση τα νεότερο Service Pack. 5. T Swap file t βάζουμε σε διαφορετικό partitin απο αυτό που βρίσκετε εγκατεστημένο το λειτουργικό συστημα, συνήθως το C 6. Στις ρυθμίσεις της κάρτας δικτύου ελέγχουμε/ επιβεβαιώνουμε ότι : Media type = 100Base TX ή 100Half 7. Ελέγχουμε τις ρυθμίσεις του TCP/IP : IP address = Subnet mask = Gateway = Ruter IP Address εαν το dialup γίνεται απο τον SERVER DNS Suffix = TEST Use this cnnectin DNS suffix in DNS WINS address = (όχι στον SBS) Προσθήκη DNS. Σε περίπτωση που δεν είναι εγκατεστημένο το προσθέτουμε. a. Στο Cmputer Name SERVER δεξί κλικ και πατάμε Cnfigure Server nslkup.server.test Zne name = test b.. «τελεία» Σβήνουμε την τελεία, το rt για να μπορούμε να διαβάζουμε και από άλλους DNS ( Internet dmains) c. Στο frward δεξι κλικ prperties και επιλέγουμε Allw Dynamics updates? Yes d. T ίδιο πράτουμε και για το reverse e. (δεν το έχω τσεκάρει, όχι στον SBS) Από το Cmmand Prmpt, πληκτρολογούμε ipcnfig/registerdns 9. (όχι στον SBS) Active directry. Απο την γραμμή εντολών του MsDs, πληκτρολογούμε dcprm και enter. Ολες οι επόμενες επιλογές όπως πάνε (Default) και μετά το μήνυμα ανεύρεσης του DNS επιλέγουμε N I will install and cnfigure myself. Τέλος για το frward zne αλλά και στο Reverse zne στο Type Primary επιλέγουμε Change και τσεκάρουμε το Active Directry Integrated 10. (όχι στον SBS) Με την ολοκλήρωση, μέσα απο το cmmand prmpt, πληκτρολογούμε net time \\server /setsntp:test και enter. 11. DHCP. Δημιουργούμε το Scpe όπως γνωρίζουμε και φροντίζουμε να περάσουμε σωστά όλες τις IP διευθύνσεις, DNS, ROUTER, WINS. Με την ολοκλήρωση κάνουμε Authrize. Μετά το restart κάνουμε δεξί κλικ και prperties και στο DNS Enable Updates fr DNS Clients 12. WINS. Σε περίπτωση που δεν είναι εγκατεστημένο το προσθέτουμε. 13. Απαραίτητα εγκαθιστούμε το Micrsft Baseline Security και κάνουμε Windws Update πριν την παράδοση. Εμπιστευτικό σελ 2 Τεχνικό Τμήμα

3 Symantec Antivirus Small Business 7.x & 8.0 (μόνο για SBS) Έχει παρατηρηθεί πρόβλημα αυτόματης ενημέρωσης του definitin file. Η λύση είναι η ρύθμιση χειροκίνητης λήψης με script file που έχει η εταιρία στην διάθεσή της. H εγκατάσταση είναι απλή. Micrsft Shared Fax (μόνο για SBS) Έχουμε ολοκληρώσει την εγκατάσταση του εξωτερικού Fax/Mdem και έχουμε τσεκάρει την γραμμή. Ανοίγουμε την κεντρική κονσόλα διαχείρισης και : 1. Δημιουργούμε έναν νέο χρήστη Faxserver με δικαιώματα User 2. Δημιουργούμε ένα νέο distributin grup με Faxuser@ibs.gr και Grup scpe : Dmain lcal Grup Type : Distributin και βάζουμε τους χρήστες που επιθυμούμε να παίρνουν τα fax. 3. Micrsft Shared Fax (lcal) prperties / receipts. Τσεκάρουμε το Enable SMTP delivery και συμπληρώνουμε : Frm address : faxserver@dmain Server address : Cmputer name 4. Κάνουμε λοιπές ρυθμίσεις για τις υπόλοιπες επιλογές 5. Στην συνέχεια πάμε στο Devices / mdem name / incming methd και ενεργοποιούμε το Rute thrugh 6. Στο ίδιο πατάμε prperties και συμπληρώνουμε την διεύθυνση του distributin grup για τα fax. Micrsft Mdem Sharing (μόνο για SBS) Αφού εγκαταστήσουμε στον server, το mdem που θα είναι κοινόχρηστο στην εταιρία και ενεργοποιήσουμε το ανάλογο service μέσα από το Cntrl Panel, σε κάθε Η/Υ που επιθυμούμε να χρησιμοποιήσει το συγκεκριμένο Mdem, μέσα από την γραμμή εντολών του msds δίνουμε τις ακόλουθες εντολές: 1. Για την εγκατάσταση σε Windws 2000/XP: \\όνομα server\mpclients\win2k\netsetupwin2k -a install -c client -i \\όνομα server\mpclients\win2k\netsrdr.inf 2. Καθορισμός της επόμενης ελεύθερης σειριακής πόρτας για χρήση: netmdem use * \\ όνομα server \όνομα pl 3. Τέλος με την κλασική διαδικασία εγκαθιστούμε το mdem. Σχετικό βοήθημα και οδηγίες βρίσκονται στον ίδιο φάκελο Απομακρυσμένη σύνδεση Remte Access Σε κάθε περίπτωση πρέπει να έχουμε αποφασίσει για το ποιοι χρήστες του δικτύου θα έχουν το δικαίωμα σύνδεσης με dial-up. Μέσα από το active directry δεξί κλικ στον χρήστη και στην ανάλογη καρτέλα κάνουμε τις ανάλογες ρυθμίσεις. Η σύνδεση με dialup είναι άσχετη με την σύνδεσης απομακρυσμένης επιφάνειας εργασίας (terminal services). Από εκεί μπορούν να συνδεθούν μόνο οι administratr. Για να μπορούν να συνδεθούν και απλοί χρήστες πρέπει να αγοράσουμε αντίστοιχες άδειες χρήσης από την Micrsft. O Server είναι και ο Dial-up server Εμπιστευτικό σελ 3 Τεχνικό Τμήμα

4 Στο Netwrk Cnnectins πατάμε το Create a new netwrk cnnectin και επιλέγουμε το Accept incming cnnectins Στο επόμενο ενημερωτικό παράθυρο επιλέγουμε Yes και μεταβαίνουμε αυτόματα στο Ruting and Remte Access Σε περίπτωση που δεν είναι ήδη ενεργοποιημένο τότε επιλέγουμε το Default Server. Επιλέγουμε το prts από τα αριστερά και δεξί κλικ και prperties. Μέσα από αυτό το παράθυρο επιλέγουμε ποιο mdem θα χρησιμοποιηθεί για τις dialup συνδέσεις. Από το remte Access Plicies αντίστοιχα κάνοντας διπλό κλικ στην μοναδική επιλογή που έχει ήδη ρυθμιστεί, μπορούμε να καθορίσουμε ποια θα συνδέονται και ποιες ώρες ή ημέρες θα μπορούν να το κάνουν. Ένας σταθμός εργασίας είναι ο Dial-up server της εταιρίας. Στο Netwrk Cnnectins πατάμε το Create a new netwrk cnnectin, πατάμε Next στο Welcme t the new Cnnectin wizard. Μετά στο Netwrk Cnnectin Type επιλέγουμε Set up an advanced cnnectin και πατάμε Next. Στο Advanced Cnnectin Prperties επιλέγουμε Accept incming cnnectins και Next. Στο Devices fr Incming Cnnectins επιλέγουμε το mdem μέσω του οποίου θέλουμε να συνδεόμαστε στον υπολογιστή και πατάμε Next (Αυτό το mdem μπορεί να είναι οποιοδήποτε αναλογικό η ISDN Terminal Adapter αρκεί στην τελευταία περίπτωση να έχει γίνει assign κάποιο MSN νούμερο στην DTE prt του.) Στο Incming Virtual Private Netwrk (VPN) Cnnectin επιλέγουμε το D nt allw virtual private cnnectins και μετά Next Στο User Permissins επιλέγουμε Add Στο πεδίο User Name πληκτρολογούμε remte στο Full name Remte User και στα Passwrd, Cnfirm passwrd κάποιο passwrd το οποίο το σημειώνουμε στη λίστα εξοπλισμού, μετά πατάμε ΟΚ. Τώρα επιλέγουμε τον χρήστη remte που μόλις δημιουργήσαμε και πατάμε το κουμπί Prperties. Στο Remte Prperties επιλέγουμε το tab Callback και το radi buttn Allw the caller t set the callback number και πατάμε OK, Next >,Next >, Finish. (Με αυτή την επιλογή μπορεί αυτός που καλεί να θέσει έναν αριθμό ανάκλησης της προτίμησής του, αν πατήσει Άκυρο ακυρώνεται η διαδικασία Callback και συνεχίζει το lg-n στο δίκτυο) Για τους σταθμούς εργασίας (μόνο για XP) κάνουμε τα εξής: Στο Netwrk Cnnectins πατάμε το Create a new netwrk cnnectin, πατάμε Next > στο menu Welcme t the new Cnnectin wizard και επιλέγουμε το Cnnect t the Netwrk at my wrkplace,πατάμε Next. Επιλέγουμε Dial-up Cnnectin και επιλέγουμε το mdem. Στο Cnnectin Name πληκτρολογούμε το όνομα της σύνδεσης π.χ. Client s Remte Cnnectin και μετά στο πεδίο Phne number πληκτρολογούμε το τηλέφωνο του Dial-Up Server με το πρόθεμα 210 και πατάμε Next. Με το πέρας, εμφανίζεται το παράθυρο κλήσης εκεί πατάμε Prperties και στο menu Client s Remte Cnnectin Prperties στο tab Netwrking επιλέγουμε τα file and Printer Sharing fr Micrsft Netwrks και Client fr Micrsft Netwrks μετά ΟΚ και Dial. Μόλις άρχισε η διαδικασία κλήσης και αφού ακούσουμε τον ήχο negtiatin του mdem θα μας Εμπιστευτικό σελ 4 Τεχνικό Τμήμα

5 ζητηθεί ένα τηλεφωνικό νούμερο για να πραγματοποιηθεί η διαδικασία ανάκλησης ή αλλιώς callback prcedure. Αν θέλουμε να πραγματοποιηθεί το callback πληκτρολογούμε τον αριθμό του Dial-Up Server που ήδη έχουμε κάνει setup και πατάμε OK. Αν δεν θέλουμε να γίνει να γίνει το callback και να συνεχίσουμε στη διαδικασία του lg-n πατάμε Cancel. Σταθμοί Εργασίας Έχουμε ξεκαθαρίσει ποια accunt θα χρησιμοποιεί για λήψη και αποστολή. Ποια είναι τα δικαιώματα για τις κοινόχρηστες υπηρεσίες του δικτύου και έχουμε ενημερώσει σχετικό πίνακα εξοπλισμού. 1. Swap file : Καθορισμός σε αναλογία 3:1 με την μνήμη RAM 2. TCP/IP : όλα αυτόματα 3. (μόνο για XP) Ρυθμίσεις βελτιστοποίησης για τα XP : a. Ξετικάρουμε το Allw indexing service t index this disk fr faster searches κάνοντας δεξί κλικ Prperties σε κάθε σκληρό δίσκο μέσα στο my cmputer. b. Share brwsing speedup. Για να μην περιμένουμε καθόλου καθώς κάνουμε brwse σε shared flders άλλων υπολογιστών σε ένα δίκτυο αλλάζουμε από το HKEY_LOCAL_MACHINE/Sftware/Micrsft/Windws/Current Versin/Explrer/RemteCmputer/NameSpace {D C6A- 11CF-8D87-00AA0060F5BF} και το σβήνουμε τελείως. 4. Εγκατάσταση Firewall Client 5. Εγκατάσταση Symantec Antivirus Client 6. Εγκατάσταση Internet Explrer 6.0 ή νεώτερο 7. Κάνουμε lgin σαν administratr στο cmputer και δεξί κλικ στο my cmputer/ prperties, advanced / User prfiles. Επιλέγουμε το προφίλ του προηγούμενου username και το κάνουμε cpy t στο νέο αφού δώσουμε δικαιώματα στον νέο dmain/username. 8. (μόνο για SBS) Εγκατάσταση Outlk XP. H επιλογή το που θα σώζεται το PST αρχείο εξαρτάται από τον ελεύθερο χώρο του δίσκου του server και αν είναι φορητός. Προσοχή να ελέγξετε που παραδίδονται τα s. a. PST στον server, προτείνεται για φορητά με ενεργοποίηση του OFFLINE b. PST στον τοπικό, για desktp. 9. (μόνο για SBS) Εγκατάσταση FAX. Ανάλογα με το λειτουργικό ακολουθούμε τα παρακάτω βήματα : a. Windws XP Έχουμε το CD Windws XP γιατί θα μας ζητηθεί. i. Add/remve prgrams και προσθήκη Fax services. ii. Cntrl Panel \ Mail setup\ View r change \ Add new iii. Additinal server types και επιλέγουμε Fax Mail Transprt 10. Απαραίτητα κάνουμε Windws Update πριν την παράδοση. Εμπιστευτικό σελ 5 Τεχνικό Τμήμα