instalacija windows 2003 servera

Microsoft: Projekt

Suradnici u učenju saswde

m

INSTALACIJA WINDOWS 2003

SERVER

Oznaka: W2K3-INST_04_2007-DOC-2.0 Predložak: P-PON-1-1.0 Stranica: 1/32

Copyright CITUS d.o.o., CITUS grupa. 2006, 2007 ©, Dokument je važeći jedino ako je ispravno ovjeren! http://www.citusgrupa.com

DOKUMENTACIJA ZA INSTALACIJU WINDOWS

2003 SERVERA

Verzija 2.0

Zagreb, 10.04.2007

Autor:

Ivan Bronzin, dipl. ing.;Tomislav Bronzin, dipl. ing.

CITUS d.o.o.

PRIPREMIO: Ivan Bronzin, dipl. ing.;Tomislav Bronzin,

dipl. ing.

PREGLEDAO: Tomislav Bronzin, dipl. ing.

OVJERIO:

.

Microsoft: Projekt


m


SERVER



Microsoft: Projekt


m


SERVER



Informacije o dokumenta

Ime dokumenta: DOKUMENTACIJA ZA INSTALACIJU WINDOWS 2003 SERVERA

Ime datoteke: W2K3-INST_04_2007-DOC-2.0_WEB

Datum posljednje promjene: 10.04.2007

Datum ispisa: 10.04.2007

Ukupno stranica: 32

Povijest izmjena dokumenta

RB Datum Ažurirano od Opis promjena Verzija Broj

stranica 1. 28.06.2006. Ivan Bronzin Prvi nacrt dokumenta 1.0 4

2. 07.01.2007 Ivan Bronzin Revizija dokumenta 1.3 33

3. 14.01.2007 Ivan Bronzin Revizija dokumenta 1.4 34

4. 10.04.2007 Tomislav Bronzin Promjena imena dokumenta i finalno uređivanje

2.0 31

Microsoft: Projekt


m


SERVER



SADRŽAJ

1. Opće informacije ...................................................................................................................... 5

2. Hardware .................................................................................................................................. 6

3. Software ..................................................................................................................................... 6 3.1. Standardna instalacija Windows 2003 standard server-a ........................................................ 6

3.2. Pokretanje instalacije .............................................................................................................. 6 3.2.1. Potvrda početka instalacije .............................................................................................. 6 3.2.2. Licenčni ugovor ................................................................................................................ 7 3.2.3. Particioniranje diskova .................................................................................................... 7 3.2.4. Formatiranje particije ...................................................................................................... 8 3.2.5. Kopiranje datoteka ........................................................................................................... 9

3.2.6. Instalacija Windows Server 2003 operacijskog sustava .................................................. 9

3.2.7. Regionalne postavke ....................................................................................................... 10 3.2.8. Personalizacija ............................................................................................................... 12 3.2.9. Registracijski ključ ......................................................................................................... 12

3.2.10. Licenciranje ................................................................................................................ 13

3.2.11. Ime poslužitelja i administrativna lozinka .................................................................. 13 3.2.12. Podešavanje datuma i točnog vremena ...................................................................... 14 3.2.13. Mrežna podešavanja ................................................................................................... 14

3.3. Ulaz na poslužitelj ................................................................................................................. 15 3.3.1. Prva prijava na poslužitelj: automatske nadogradnje operacijskog sustava ................ 16

3.3.2. Podešavanje uloga servera ............................................................................................ 17

4. Osnovno podešavanje Windows Server 2003 ...................................................................... 18 4.1. Instalacija SP-a ...................................................................................................................... 18

4.2. Instalacija antivirusnog programa ......................................................................................... 18 4.3. Ažuriranje operativnog sistema pomoću programa Autopatcher ......................................... 18

4.3.1. Korištenje FULL (potpunog) izdanja ............................................................................. 18

4.3.2. Korištenje UPDATE (nadogradnje) izdanja .................................................................. 21 4.4. Podešavanje parametara sustava ........................................................................................... 23

4.4.1. Podešavanje korisnika .................................................................................................... 23

4.4.2. Podešavanje operativnog sustava .................................................................................. 25 4.4.2.1 Podešavanje Swap datoteke ..................................................................................... 25 4.4.2.2 Podešavanje mape TEMP i TMP............................................................................. 25 4.4.2.3 Podešavanje mreže .................................................................................................. 25 4.4.2.4 Učlanjivanje poslužitelja u radnu grupu ili domenu ................................................ 27

5. Instalacija Active Directory imeničkog servisa ................................................................... 29 5.1. Početak instalacije: čarobnjak za konfiguraciju poslužitelja ................................................ 30

Microsoft: Projekt


m


SERVER



1. Opće informacije

Ova dokumentacija je pripremljena kao pomoć u instalaciji Windows 2003 Servera Standard

Edition čiju licencu škole posjeduju.

Medij i licenčni ključ potrebno je nabaviti od nadležnog Ministarstva.

Microsoft: Projekt


m


SERVER



2. Hardware

Prije same instalacije računala potrebno je pregledati dijelove računala, tako da budu kompatibilni

sa HCL listom.

Prije same instalacije treba u BIOS-u postaviti podizanje sistema s CD-ROM medija treba obaviti

Boot s optičkog medija.

3. Software

Na računalo se instalira Microsoft Windows 2003 standard Edition kao osnova na oba servera.

Na jednom serveru se instalira Active Directory a na drugom ISA Server.

3.1. Standardna instalacija Windows 2003 standard server-a

Napomena: instalacija Windows 2003 poslužitelja može prebrisati sav sadržaj diskova na

poslužitelju na kojem se obavlja instalacija.

3.2. Pokretanje instalacije

U poslužitelj ubaciti CD ROM medij „Windows Server 2003“ i obavite ponovno pokretanje

računala (restart). Pod pretpostavkom da vaš CD ROM uređaj omogućava pokretanje (boot) i da ste

ispravno obavili podešavanja u BIOS-u trebala bi započeti instalacija Windows Server 2003

operacijskog sustava.

3.2.1. Potvrda početka instalacije

Prvi dio instalacije obavlja se u

tekstualnom modu. Nakon kratkog

vremena, pojavit će se sljedeći dijalog:

U navedenom dijalogu morate

pritiskom na tipku „ENTER“ potvrditi

početak procedure instalacije.

Microsoft: Projekt


m


SERVER



3.2.2. Licenčni ugovor

U sljedećem dijalogu od vas se zahtijeva

da proučite i potvrdite Windows licenčni

ugovor (Windows Licensing Agreement).

Pritiskom na tipku „F8“ možete izraziti

svoje slaganje („I agree“) s uvjetima

licenčnog ugovora i nastaviti proceduru

instalacije.

3.2.3. Particioniranje diskova

U sljedećem koraku instalacijske

procedure potrebno je obaviti

particioniranje diskova. Ovisno o stanju

diskova na vašem poslužitelju slika koja

će vam se prikazati može biti različita, a

djelomično se mogu razlikovati i akcije u

ovoj proceduri.

Ukoliko su diskovi na poslužitelju

neparticionirani, dijalog za instalaciju

imat će sljedeći izgled:

U ovom slučaju potrebno je pritisnuti tipku „C“

na tipkovnici, čime ćete pokrenuti postupak

stvaranja nove particije na disku.

Nakon pritiska na tipku „C“ prikazat će se

sljedeći dijalog:

Od vas se traži definiranje veličine particije

koja će se napraviti na disku. U ovisnosti o

veličini vašeg diska upišite veličinu particije.

Minimalna preporučana veličina particije treba

iznositi 10000 MB (oko 10 GB). Na slici se vidi da je upisana upravo ta veličina particije.

Microsoft: Projekt


m


SERVER



Nakon pritiska na tipku „ENTER“

potvrdit ćete upisanu veličinu particije

i prikazat će se sljedeći dijalog:

U prikazanom dijalogu potrebno je

odabrati particiju (tipkama s

kursorskim strelicama na tipkovnici) i

pritiskom na tipku „ENTER“ potvrditi

odabir particije.

Napomena: Ukoliko zbog bilo kojeg

razloga želite obrisati particije (npr. Pogrešno ste upisali veličinu particije ili želite očistiti

prethodno upotrebljavan disk), možete u istom dijalogu nakon odabira particije pritisnuti tipku „D“

i pokrenuti proceduru brisanja particija. Na ovaj način se može obrisati bilo koja particija na disku.

Nakon što obrišete sve neželjene particije na disku morat ćete ponovno obaviti proceduru

„Particioniranje diskova“ iz ovog dokumenta.

Radi lakše instalacije i stabilnijeg rada sistema nije baš preporučljivo da se instalira sve na jednu

particiju nego na tri.

Preporučljivo je podijeliti tvrdi disk na 3 particije na ovaj način

Primjer:

x3 = 2*RAM+600 MB x – ukupni kapacitet tvrdog diska x = 16384

x1 = 6 - 10 GB (preporučeno 10GB) x1 – kapacitet prve particije x3=384*2+600= 1368

x – x3 = x1 + x2 x2 – kapacitet druge particije x1=10000

x3 – treća particija x2=x-x1-x3=5016

Navedeni iznosi su minimalni za normalni rad Windows operativnog sustava.

Ako nije moguće (mali disk – manje od 10GB npr.) treba ostaviti na jednoj particiji.

Nakon što ste stvorili particiju i pritiskom na tipku „ENTER“ potvrdili njen odabir nastavit će se

postupak instalacije.

3.2.4. Formatiranje particije

U sljedećem koraku potrebno je formatirati particiju diska koju ste odabrali u prethodnom koraku.

Prikazat će se sljedeći dijalog:

Preporuča se da odaberete opciju „Format the

partition using NTFS file system“ (vidi sliku

gore) i da pritisnete tipku „ENTER“.

Microsoft: Projekt


m


SERVER



Nakon pritiska na tipku „ENTER“ započet će

formatiranje diska:

Ovisno o brzini vašeg hardvera, ovaj postupak može

potrajati i do nekoliko minuta.

3.2.5. Kopiranje datoteka

Nakon formatiranja particije instalacijska procedura automatski pokreće postupak kopiranja

datoteka potrebnih za instalaciju, pri čemu se prikazuje sljedeći dijalog:

Ovisno o brzini vašeg hardvera, ovaj

postupak može potrajati i do desetak

minuta.

Nakon ovog postupka obavit će se

automatsko ponovno pokretanje (re-

start) poslužitelja.

3.2.6. Instalacija Windows Server 2003 operacijskog sustava

Od ove točke završava dio instalacijske

procedure u tekstualnom modu.

Instalacijska procedura je

automatizirana i odvijat će se prema

definiranim koracima

U donjem desnom kutu dijaloga možete

vidjeti predviđeno vrijeme instalacije.

Microsoft: Projekt


m


SERVER



3.2.7. Regionalne postavke

Instalacija će automatski proći kroz

prve dvije stavke („Collecting

information“ i „Dynamic update“). U

trećoj stavki („Preparing installation“)

u koraku „Regional and Language

options“ instalacija će zahtijevati

manualnu intervenciju:

U prikazanom dijaloškom okviru

„Regional and Language options“

preporučeno je pritiskom na gumbe

„Customize“ i „Details“ podesiti

regionalna podešavanje prikladne za

Hrvatsku. Ovo podešavanje nije

obavezno, ali je preporučljivo.

Procedura podešavanja regionalnih postavki:

1. Kliknite mišem na gumb „Customize“ u dijaloškom okviru „Windows Setup“

2. Otvorit će se novi dijaloški okvir pod

nazivom:

„Regional and Language options“

Na kartici (tab) pod nazivom „Regional Options“ u padajućoj listi smještenoj u okviru

„Standards and format“ odaberite „Croatian“ (gore desno na slici - strelica prema dolje). U

padajućoj listi u polju „Location“ odaberite „Croatia“. Pritisnite gumb „Apply“

Microsoft: Projekt


m


SERVER



3. Odaberite karticu (tab) pod nazivom „Languages“

4. Pritisnite gumb „Details“

5. Otvorit će se novi dijaloški okvir pod nazivom „Text services and Input Languages“:

6. Pritiskom na gumb Add dodati „Croatian“ jezik (kroz dijalog Add Input Language)

7. U padajućem izborniku u polju „Default input language“ odaberite vijednost „Croatian –

Croatian“

8. Pritisnite gumb „Apply“ i nakon toga pritisnite gumb „OK“.

9. Dijaloški okvir „Text services and Input Languages“ će se ugasiti i ponovno će se pojaviti

dijaloški okvir pod nazivom „Regional and Language options“

10. Odaberite karticu (tab) pod nazivom „Advanced“.

U padajućoj listi u polju „Language for non-

Unicode programs“ odaberite „Croatian“i

pritisnite gumb „Apply“. Nakon toga

pritisnite gumb „OK“ pri čemu će se

dijaloški okvir „Regional and Language

options“ zatvoriti.

3

5

4

6

7

8 8

Microsoft: Projekt


m


SERVER



Nakon obavljanja navedene procedure ponovno će se pojaviti dijaloški okvir pod nazivom

„Windows Setup“

Ukoliko ste obaviti sva navedena podešavanja

dijaloški okvir treba imati izgled kao na slici gore,

nakon čega se smatra da su sva regionalna

podešavanja za Hrvatski jezik uspješno obavljena.

Pritiskom na gumb „Next >“ instalacija Windows

2003 Server operacijskog sustava će se nastaviti.

3.2.8. Personalizacija

U sljedećem koraku „Personalize Your

Software“ potrebno je upisati vaše ime i naziv

vaše organizacije, pa nakon toga pritisnuti gumb

„Next >“

Na predviđena mjesta „Produck Key“ upišite vaš

registracijski ključ kojeg ste dobili zajedno s

instalacijskom medijem Windows 2003 Server

operacijskog sustava.

Nakon upisa registracijskog ključa pritisnite

gumb „Next“.

3.2.9. Registracijski ključ

Nakon pritiska gumba „Next“ pojavit će se novi korak: „Your Product Key“

Windows Server 2003

Microsoft: Projekt


m


SERVER



3.2.10. Licenciranje

U sljedećem koraku morate odrediti

opcije licenciranja radnih stanica koje

će preko mreže pristupati poslužitelju.

Preporuča se da ostavite odabran

zadani (default) odabir „Per server, X

concurrent connections“ i pritisnete

gumb „Next >“

X – broj konekcija prema potrebi

3.2.11. Ime poslužitelja i administrativna lozinka

U sljedećem koraku morate odrediti

ime poslužitelja („Computer name“) i

administrativnu lozinku

(„Administrative password“)

Nije preporučljivo sada unositi

administrativnu lozinku nego bi to

trebalo napraviti nakon završetka

instalacije (vidjeti zašto – u dijelu

podešavanja kod kreiranja

administratora)

Smjernice za davanje imena poslužitelju:

Ime mora biti NetBIOS kompatibilno

Ima može sadržavati samo podskup ASCII skupa znakova (bez hrvatskih dijakritičkih

znakova), odnosno:

Slova (A-Z, a-z)

Brojeve (0-9)

Specijalni znak „-„ (minus)

Ime može biti do 15 znakova dugačko

Preporuča se ime ServerXX (XX – redni broj servera), a ako je broj manji od 10 sa vodećom

nulom.

Nakon što poslužitelju date ispravno NetBIOS ime „Next >“

Microsoft: Projekt


m


SERVER



3.2.12. Podešavanje datuma i točnog vremena

U sljedećem koraku možete podesiti

datum i vrijeme („Date & Time“) i

vremensku zonu („Time Zone“)

Preporučeno je podesiti vrijeme

prema što točnijem vremenskom

izvoru. Nakon podešavanja, potrebno

je pritisnuti gumb „Next >“

3.2.13. Mrežna podešavanja

U sljedećem koraku obavezno je

podešavanje mrežnih postavki

poslužitelja, pri čemu će se pojaviti

sljedeći dijaloški okvir:

Iako se Zadani (default) odabir

„Typical settings“ se ne preporuča za

poslužiteljske konfiguracije.

Preporučljivo je podešavanje mrežnih

postavki nakon instalacije servera,

osim ako postoje serveri na mreži na

koji se ovaj server mora spojiti što

nije u ovom slučaju.

Microsoft: Projekt


m


SERVER



3.3. Ulaz na poslužitelj

Nakon završetka instalacijske procedure automatski će

se obaviti ponovno pokretanje (restart) poslužitelja i

prikazat će se dijalog za prijavu korisnika na

poslužitelj:

Kada se pritisne kombinacija tipki CTRL

+ ALT + DELETE prikazat će se dijaloški

okvir za prijavu:

U polju „User name“ treba biti napisano „Administrator“. U polje „Password“ upišite lozinku (ako

sje upisana pri instalaciji) koju ste sami definirali u koraku „Ime poslužitelja i administrativna

lozinka“ instalacijske procedure u ovom dokumentu.

Napomena: ukoliko ste zaboravili administrativnu lozinku, ne preostaje vam ništa drugo nego da

ponovno obavite cijelu proceduru instalacije poslužitelja.

Nakon unosa ispravne administrativne lozinke pritisnite gumb „OK“, čime ćete obaviti prijavu na

poslužitelj.

Microsoft: Projekt


m


SERVER



3.3.1. Prva prijava na poslužitelj: automatske nadogradnje operacijskog sustava

Nakon prve prijave na poslužitelj će se pojaviti uvodni dijalog vidljiv na slici dolje:

Prikazani će se dijalog pojavljivati samo u slučaju da obavljate instalaciju s Windows Server 2003

SP1 (Service Pack 1) CD ROM medija i samo u slučaju prve prijave na poslužitelj. Cilje navedenog

dijaloškog okvira je sigurnosno podešavanje operacijskog sustava, odnosno podešavanje

automatske nadogradnje operacijskog sustava. Navedena su podešavanja opcionalna i nije ih

obavezno obaviti.

Ukoliko je vaš poslužitelj već priključen na Internet (ovisno o mrežnim podešavanjima u dijelu

instalacije „Mrežna podešavanja“), preporučeno je kliknuti na link „Update this server“, nakon čega

će se pokrenuti procedura automatske nadogradnje poslužitelja sa službenim ispravkama (patch)

objavljenim na Internet adresi: http://update.microsoft.com/

Preporučeno je i kliknuti na link „Configure automatic updating for this server“, čime ćete podesiti

automatsku redovnu nadogradnju vašeg poslužitelja službeno objavljenim Microsoftovim

ispravkama (patch) objavljenim na Internet adresi: http://update.microsoft.com/.

Pritisnite gumb „Finish“ kada ste završili s (opcionalnim) podešavanjima nadogradnje operacijskog

sustava.

http://update.microsoft.com/

Microsoft: Projekt


m


SERVER



3.3.2. Podešavanje uloga servera

Nakon pritiska na gumb „Finish“ u prethodnom koraku pojavit će se dijaloški okvir „Manage Your

Server“ (vidi sliku dolje):

Svrha prikazanog dijaloškog okvira je olakšavanje podešavanja raznih uloga (roles) koje poslužitelj

može imati. Upotrebom prikazanog dijaloškog okvira i uz pomoć čarobnjaka (wizards) koje

pokrećete odabirom linka „Add or remove a role“ moguće je brzo i jednostavno postaviti neku od

uloga poslužitelj (npr. File Server, Print Server, Application Server itd.). Ovaj dokument neće

objašnjavati upotrebu čarobnjaka za podešavanje uloga poslužitelja.

Napomena: dijaloški okvir „Manage Your Server“ će se automatski prikazivati kod svake daljnje

prijave na poslužitelj, sve dok ne označite okvir za potvrdu (check box) pod nazivom „Don't display

this page at logon“.

Ukoliko se prilikom prijave na poslužitelj ne dojavljuje nikakva greška, smatra se da je instalacija

Windows Server 2003 operacijskog sustava uspješno obavljena.

…

Microsoft: Projekt


m


SERVER



4. Osnovno podešavanje Windows Server 2003

Nakon instalacije servera slijedi podešavanje servera.

Ovo je preporučeni redoslijed podešavanja:

a) instalacija zadnjeg service pack-a (ako nije već instaliran)

b) instalacija antivirusnog programa i update antivirusnog programa

c) update pomoću Autopatcher programa

d) podešavanje parametara sustava

e) update sustava i antivirusnog programa sa Interneta

NAPOMENA: u fazama od a) do uključujući d) računalo nije spojeno na Internet zbog smanjenja

mogućnosti zaraze virusima, spyware-ima i dr.

4.1. Instalacija SP-a

Instalacija SP-a se radi sa CD-a ili preko Windows update-a na Internetu.

4.2. Instalacija antivirusnog programa

Instalacija antivirusnog programa zavisi o samom programu i najbolje je proučiti njegove upute. Uz

većinu antivirusnih programa dolaze „wizard“-i koji nas vode kroz instalaciju.

4.3. Ažuriranje operativnog sistema pomoću programa Autopatcher

Da bi se ubrzala instalacija sistema koristi se program Autopatcher.

Ovaj program u sebi sadrži niz zakrpa koji se odjedanput instaliraju sa samo jednim restartom.

Prednosti ovog načina instalacije je brzina, ne treba pristup internetu, mobilnost samih zakrpa,

besplatan je i s njime je moguće zakrpati do 95% sistema. Program Autopatcher dolazi u dva oblika

FULL i UPDATE.

Za potpunu instalaciju uzima se prvo zadnje FULL (cijelo) izdanje da onda zadnje UPDATE

(naknadno) izdanje. Ovo je potrebno jer često između dva FULL izdanja postoje više UPDATE

izdanja. Za instalaciju UPDATE izdanja potrebno je imati instalirano FULL izdanje.

4.3.1. Korištenje FULL (potpunog) izdanja

Pokrene se autopatcher datoteka oblika:

"AutoPatcher_2003_Apr06_ENU_Full.exe" pri

čemu se pojavi slijedeća slika (slika desno

gdje se pritisne na gumb I Agree da se slaže sa

licenčnim ugovorom.

Microsoft: Projekt


m


SERVER



Na slijedećoj slici odabire se particija na disku

gdje će se instalirati program:

Odabirom pozicije za instalaciju slijedi sama

instalacija programa

Na kraju instalacije program pita da li da

se odmah pokrene i gdje da stavi

poveznice za pozivanje programa -

najbolje ostaviti kako je već odabrano.

Prilikom samog pokretanja programa otvara se ovaj

ekran na komu se treba odabrati opcija I Agree ... tj.

prihvatiti licencni ugovor.

:

Microsoft: Projekt


m


SERVER



Nakon toga program učitava zakrpe i provjerava

da li su instalirane na vašem računalu

Kada završi sa provjerom prikaže koje je zakrpe

moguće instalirati:

Zakrpe su podijeljene u 5 glavnih skupina: 1. Microsoft Windows - Updated Components

2. Microsoft Windows - Critical Updates

3. Microsoft Windows - Recommended updates

4. Windows add-ons

5. Registry Tweaks

Za "Krpanje" sistema potrebna su samo prve tri skupine, dok druge dvije služe za napredno

podešavanje windowsa i nisu potrebne za ovu svrhu.

Pritiskom na + lijevo od odabrane grupe otvara se popis zakrpa koje se mogu instalirati, Ako lijevo

od naziva zakrpe već postoji kvačica onda je ta zakrpa instalirana. a ako je prazna kučica onda nije. Nakon odabira željenih zakrpa (preporuka sve iz prve tri

grupe) potrebno je pritisnuti na gumb Update te onda će se

pokrenuti "krpanje " sistema.

Na zadnjem ekranu se za kraj pritisne se gumb FINISH.

Na kraju potrebno je restart računala.

Proceduru je potrebno ponavljati dokle se ne instaliraju sve zakrpe iz prve tri skupine.

Ponekad neke zakrpe ostaju "neinstalirane" i nakon nekoliko puta pokretanja programa - tada je

najbolje njih instalirati kroz Windows ili Microsoft Update putem Internet veze.

Microsoft: Projekt


m


SERVER



4.3.2. Korištenje UPDATE (nadogradnje) izdanja

NAPOMENA: Za korištenje UPDATE izdanja potrebno je imati instalirano FULL izdanje na

računalu.

Pokrene se autopatcher datoteka oblika:

"AutoPatcher_2003_Jun06_ENU_Update.exe" pri čemu

se pojavi slika dole gdje se pritisne na gumb I Agree da se

slaže sa licenčnim ugovorom.

Na slijedećoj slici odabire se particija na disku gdje će se

instalirati program:

Nakon toga program pita koja verzija programa se nadograđuje FULL ili Light (ova verzija je vrlo

rijetka), tu se odabire FULL i pritisne na gumb INSTALL te tako pokrene nadogradnju programa

Autopatcher.

Na kraju instalacije program pita da li da se odmah pokrene i gdje da stavi poveznice za pozivanje

programa - najbolje ostaviti kako je već odabrano i pritisnuti gumb Finish.

Microsoft: Projekt


m


SERVER



Nakon toga program učitava zakrpe i provjerava

da li su instalirane na vašem računalu

Kada završi sa provjerom prikaže koje je zakrpe

moguće instalirati:

Zakrpe su podijeljene u 5 glavnih skupina:

1. Microsoft Windows - Updated Components

2. Microsoft Windows - Critical Updates

3. Microsoft Windows - Recommended updates

4. Windows add-ons

5. Registry Tweaks

Za "Krpanje" sistema potrebna su samo prve tri skupine, dok druge dvije služe za napredno

podešavanje windowsa i nisu potrebne za ovu svrhu.

Pritiskom na + lijevo od odabrane grupe otvara se popis zakrpa koje se mogu instalirati, Ako lijevo

od naziva zakrpe već postoji kvačica onda je ta zakrpa instalirana. a ako je prazna kučica onda nije. Nakon odabira željenih zakrpa (preporuka sve iz prve tri

grupe) potrebno je pritisnuti na gumb Update te onda će se

pokrenuti "krpanje " sistema.

Na zadnjem ekranu se za kraj pritisne se gumb FINISH.

Na kraju potrebno je restart računala.

Proceduru je potrebno ponavljati dokle se ne instaliraju sve zakrpe iz prve tri skupine.

Ponekad neke zakrpe ostaju "neinstalirane" i nakon nekoliko puta pokretanja programa - tada je

najbolje njih instalirati kroz Windows ili Microsoft Update putem Internet veze.

Microsoft: Projekt


m


SERVER



4.4. Podešavanje parametara sustava

4.4.1. Podešavanje korisnika

Početno kreiranje korisnika (na lokalnoj razini) poželjno je napraviti na slijedeći način:

a) Kreirati jednog korisnika i dati mu administratorska prava (npr. Operater)

Pokrenuti izbornik Run – pritisak desne tipke

miša na opciju MY COMPUTER i odabrati opciju

Manage

Otvoriti opciju Local users and groups i

podopciju Users. Pritisnuti desnom tipkom miša

na podopciju Users te odabrati opciju New User.

U red User name upisati ime korisnika (Operater)

i u redove Password i Confrim password upisati

šifru za ulaz. Pritiskom na gumb Create kreira se

korisnik, te sa pritiskom na gumb Close se izlazi.

Da bi se podesile daljnje opcije potrebno je

pritisnuti desnom tipkom na ime korisnika

(Operater) i odabrati opciju Properties

Microsoft: Projekt


m


SERVER



Sada se odabire lijevim pritiskom miša tab

Member of, te opcija User i pritišće gumb

Remove. Nakon toga se pritisne gumb Add.

U slijedećem okviru se pritišće advance.

U slijedećem ekranu treba pritisnuti na FindNow i

dobiti će se gornja slika. Sada treba odabrati

opciju Administrators (na slici zatamnjeno) i

pritisnuti gumb Ok na slijedeće 3 prozora..

b) prijaviti se kao Operater

c) promijeniti ime Administrator-a u neko drugo (npr. Opera)

Pritisnuti desnom tipkom miša na account

Administrator i odabrati opciju Rename te

promijeniti ime (npr. u Opera)

Microsoft: Projekt


m


SERVER



d) kreirati novi account Administrator, dodijeliti mu rolu Guest i zaključati account

Postupak slični kao pod a)

e) dodijeliti odgovarajuće šifre za account- Opera

Na ovaj način se postiže da u slučaju napada na računalo vanjski napadač ne zna koji korisnik je

„pravi“ administrator.

4.4.2. Podešavanje operativnog sustava

4.4.2.1 Podešavanje Swap datoteke Kreiranje swap datoteke (2*RAM) i smještaj na 3 particiju.

4.4.2.2 Podešavanje mape TEMP i TMP Kreiranje TEMP direktorija na 2 particiji.

Podešavanje da TEMP i TMP path gledaju na taj direktorij.

4.4.2.3 Podešavanje mreže

Za podešavanje mrežnih postavki potrebno je

pritisnuti desnom tipkom na ikonu My Network

Places i odabrati opciju Properties.

Slijedeći korak je pritisak desnom tipkom na

Local Area Network i odabir opcije Properties

Kada se otvori slijedeći dijaloški okvir (slika

lijevo) odaberite opciju „Internet Protocol

(TCP/IP)“ i pritisnite gumb „Properties“

Na slijedećem je ekranu potrebno upisati

parametre sustava: IP adresa, subnet i gateway,

te DNS servere

Microsoft: Projekt


m


SERVER



Kod podešavanja značajki TCP/IP protokola morate obavezno unijeti sljedeće podatke:

IP adresa (IP address): u primjeru je unesena IP adresa „192.168.1.200“. Na vašem

poslužitelju se ta adresa može razlikovati (ovisno o shemi TCP/IP adresiranja na vašoj

lokaciji)

Mrežna maska (Subnet mask): u primjeru je unesena mrežna maska „255.255.255.0“. Na

vašem poslužitelju se taj podatak može razlikovati (ovisno o shemi TCP/IP adresiranja na

vašoj lokaciji)

Pretpostavljeni izlaz (Default Gateway): u primjeru je unesena TCP/IP adresa mrežnog

izlaza, odnosno adresa usmjerivača (router): „192.168.1.1“. Na vašem poslužitelju se taj

podatak može razlikovati (ovisno o TCP/IP adresiranju mrežnih uređaja na vašoj lokaciji)

DNS poslužitelj (Preferred DNS server): u primjeru je unesena TCP/IP adresa DNS

poslužitelja: „192.168.1.10“. Na vašem poslužitelju se taj podatak može razlikovati (ovisno

o TCP/IP adresiranju mrežnih uređaja na vašoj lokaciji). Adresa DNS poslužitelja može biti

jednaka kao i IP adresa poslužitelja, ali je zahtijevana naknadna instalacija DNS servisa na

poslužitelj.

Nakon upisa svih potrebnih podataka potrebno je pritisnuti gumb „OK“.

Napomena 1: Ovaj dokument ne može navesti točne podatke o TCP/IP adresiranju koji će

odgovarati vašem poslužitelju na vašoj lokaciji u produkcijskoj okolini. Svi podaci koji su unijeti u

dijaloškom okviru „Internet Protocol (TCP/IP)“ i pritisnite gumb „Properties“ moći će se naknadno

promijeniti na poslužitelju.

Napomena 2: procedura mrežnog podešavanja navedena u ovom dokumentu je važeća pod uvjetom

da vaš poslužitelj ima mrežnu karticu koja je podržana od strane Windows Server 2003

operacijskog sustava, odnosno onu mrežnu karticu čiji se upravljački programi (drivers) nalaze na

instalacijskom mediju Windows Server 2003 operacijskog sustava. Ukoliko imate mrežnu karticu

koja nema upravljačke programe (drivers) na instalacijskom mediju Windows Server 2003

operacijskog pojavit će se greške. Navedene greške nisu kritične i instalacijska se procedura može

nastaviti, ali mrežne komponente poslužitelja neće biti instalirane u ovom koraku. U tom slučaju,

nakon završetka instalacije potrebno je obaviti manualnu instalaciju upravljačkih programa mrežne

kartice prema navodima/uputstvima proizvođača mrežne kartice.,

Microsoft: Projekt


m


SERVER



4.4.2.4 Učlanjivanje poslužitelja u radnu grupu ili domenu U sljedećem koraku obavezno je učlanjivanje poslužitelja u radnu grupu ili domenu, pri čemu će se

pojaviti sljedeći dijaloški okvir:

Prilikom učlanjivanja poslužitelja u radnu grupu potrebno je obratiti pozornost na sljedeće

činjenice:

Poslužitelj se može učlaniti u bilo koju postojeću radnu grupu (workgroup) u lokalnoj mreži

– bez ograničenja. Na primjeru (slika gore) će se poslužitelj priključiti postojećoj radnoj

grupi s nazivom WORKGROUP (pod uvjetom da radna grupa s tim imenom već otprije

postoji u lokalnoj mreži)

Poslužitelj može stvoriti novu radnu grupu (workgroup) u lokalnoj mreži i učlaniti se u nju –

bez ograničenja. Na primjeru (slika gore) će poslužitelj stvoriti novu radnu grupu s nazivom

WORKGROUP (pod uvjetom da radna grupa s tim imenom ne postoji u lokalnoj mreži)

Prilikom učlanjivanja poslužitelja u domenu potrebno je obratiti pozornost na sljedeće činjenice:

Pod pojmom „domena“ podrazumijeva se servis pod nazivom „Windows Active Directory

Service“ koji mora postojati na nekom domenskom poslužitelju (Windows Domain

Controler) u lokalnoj mreži

Poslužitelj se ne može učlaniti u bilo koju postojeću domenu! Da bi poslužitelj imao

dozvolu za učlanjenje u domenu, administrator domene mora prethodno dati dozvolu za

priključenje u domenu

U navedenom koraku „Workgroup or Computer Domain“ dijaloškog okvira pod nazivom

„Windows Setup“ poslužitelj ne može stvoriti novu domenu! Ukoliko se u okvir za upis

teksta (text box) za opciju „Yes, make this computer a member of the following domain“

upiše ime nepostojeće domene, prikazat će se poruka o greški

U primjeru na slici gore može se vidjeti da je odabrano da se poslužitelj učlani u radnu grupu pod

imenom WORKGROUP.

Napomena: Ukoliko se poslužitelj učlani u (novu ili postojeću) radnu grupu, naknadno je u

podešavanju poslužitelja moguće obaviti promjenu radne grupe ili učlaniti poslužitelj u postojeću

domenu.

Ako se radi o Domain Controler računalu on se pridružuje domeni samim instaliranjem „Windows

Active Directory Service“ tj. kreiranjem nove domene. Za dodatne servere ili računala na mreži

potrebno je spojiti ih ručno na slijedeći način:

Na radnoj površini pritisne se

desnim tipkom miša na ikonu My

Computer i odabere opcija

Properties. (Slika lijevo)

Nakon otvaranja novog prozora

pritisne se na gumb Change (Slika

desno).

Microsoft: Projekt


m


SERVER



Nakon toga otvara se novi prozor (slika lijevo) na kome

se definira ime servera (ako već nije definirano) u bijelom

polju ispod natpisa Computer name.

Nadalje u skupini Member of odabire se opcija Domain

(mora se kliknuti lijevim mišem na kružić lijevo od

natpisa) i upisuje se ime postojeće domene.

Nakon pritiska na gumb OK računalo pita za autorizaciju pristupa.

Potrebno je unesti administratorsko ime i lozinku za pristup

domeni i pritisnuti OK.

Ako je sve u radu nakon nekoliko trenutaka računalo nas

obavještava da smo spojeni na domenu.

a) podešavanje Internet explorera

Otvoriti Internet options (Tools-Internet options):

Tab General

- Početna stranica blank.

- Delete cookies, Delete files

- Clear history

Tab Content – opcija AutoComplete:

- Clear forms

- Clear Passwords

Isključiti opcije:

- Prompt me to save passwords

- Usernames and passwords on forms

Tab Connections:

Uključiti opciju: Never dial connection

Tab Connections – opcija Lan settings

- sve isključiti

b) podešavanje Power menager-a

START | SETTINGS | CONTROL PANEL | DESKTOP | DISPLAY | POWER MENAGMENT

Treba isključiti sve osim Turn off monitor nakon 10 minuta.

c) desni gumb My computer / System properties / Remote / dodti korisnike

d) otvoriti potrebne portove na mrežnim karticama za ping, RDP, SQL server itd.

Microsoft: Projekt


m


SERVER



5. Instalacija Active Directory imeničkog servisa

Active Directory imenički servis omogućava centralizaciju svih sigurnosnih informacija na

središnjoj lokaciji, na poslužitelju koji ima ulogu domenskog kontrolera u lokalnoj mreži. Pod

pojmom „sigurnosne informacije“ podrazumijevaju se sve informacije o korisničkim računima,

korisničkim pravima, sistemskim pravima itd.

Preduvjet za instalaciju Active Directory imeničkog servisa je prethodno uspješno obavljena

instalacija Windows Server 2003 operacijskog sustava na poslužitelj (navedena se instalacija može

obaviti prema proceduri opisanoj u dokumentu „Uputstva za instalaciju Windows 2003

poslužitelja“).

Također, preduvjet za instalaciju uloge domenskog kontrolera na poslužitelj prema napucima u

ovom dokumentu je taj da u lokalnoj mreži ne postoji drugi aktivan domenski kontroler u trenutku -

ovaj dokument opisuje samo proceduru instalacije prvog domenskog kontrolera u lokalnoj mreži.

Napomena: proceduru instalacije Active Directory imeničkog servisa može obaviti samo korisnik

koji ima prava domenskog administratora! Sve procedure navedene u ovom dokumentu

podrazumijevaju da je prethodno obavljena prijava takvog korisnika na domenski kontroler.

Microsoft: Projekt


m


SERVER



5.1. Početak instalacije: čarobnjak za konfiguraciju poslužitelja

Instalaciju Active Directory imeničkog servisa najlakše je započeti upotrebom čarobnjaka (wizard),

koji se prikazuje nakon podizanja servera, u prozoru naziva Manage your server:

U ovom prozoru odabiremo opciju Add or remove a role.

Nakon odabira, računalo upozorava da pregledamo stroj da su svi uređaji i programi pravilno

instalirani prije nastavka. Ako odaberemo opciju Next računalo počinje sa tetom stroja, tj. sakuplja

informacije o stroju.

Microsoft: Projekt


m


SERVER



Na slijedećem ekranu treba odabrati prvu opciju

tj. da je prvi server na mreži.

Na ovom ekranu upisuje se ime domene tipa

<skrćeno ime ustanove>.hr.

Nikako upisati ime postojeće domene na

Internetu jer će stvarati probleme prilikom

rada sa elektroničkom poštom.

Na ovom ekranu samo se pritisne Next i ostave

postavke kakve jesu.

Na slijedećemr ekranu se mora upisati adresa

vanjskog DNS serva da bi se mogla održavati

komunikacija sa Internetom

Microsoft: Projekt


m


SERVER



Ovo je zadnj i ekran konfiguracije AD-a, na kome

se vide odabrane opcije.

Na ovom ekranu pritiskom na gumb OK pokreće

se kreiranje i podešavanje AD-a i DNS-a

NAPOMENA: U računalu se mora nalaziti

instalacijski CD za Windows 2003 server.

Na zadnjem ekranu je popis obavljenih

radnji.

Sve radnje moraju imati s desne strane

zelenu kvačicu.

U ovom slučaju dodjela statičke IP

adrese nema jer smo to ručno napravili

prije instalacije AD-a.

instalacija windows 2003 servera

Documents