SERV06F_XX02

Einsendeaufgabe

Aufbau einer Windows-Domäne Code: 422
SERV06F-XX02
Bitte reichen Sie Ihre Lösungen über die Online-Lernplattform ein oder schicken Sie uns
diese per Post. Geben Sie bitte immer den Code zum Studienheft an (siehe oben rechts). Unterschrift Fernlehrer/in:


Datum: 13/12/2022 SERV06F


Hinweis:
Bearbeiten Sie die folgenden Aufgaben aufgrund der im Studienheft vermittelten Inhalte. Die Aufgabenstellung geht davon aus, dass Ihre virtuellen Maschinen sich in dem Zustand befinden, der mit Ende der Bearbeitung dieses Studienhefts erreicht sein soll.
Dies bedeutet konkret: Sie haben die Server Win2019-1, Win2019-2 und Win2019-Core installiert und im Rahmen dieses Studienhefts die Domäne deutschland.ag erstellt. Win2019-1 ist der Domänencontroller der Domäne.
Dokumentieren Sie die Durchführung der Aufgaben 1 und 2 mit kommentierten Screenshots in einem Word-Dokument:
1. Aufgabe:
(Remote-Administration)
Verwenden Sie ein Remote-Tool Ihrer Wahl (Server-Manager oder Admin Center auf Win10-1) und deinstallieren Sie die Active Directory-Domänendienste vom Server Win2019-2. Entfernen Sie auch den DNS-Serverdienst und den globalen Katalog.
Melden Sie sich zur Probe nach der Deinstallation an dem Server an und stellen Sie sicher, dass es sich nun um einen Mitgliedsserver der Domäne deutschland.ag handelt und dass Sie den Domänencontroller Win2019-1 über ping erreichen können.
Treten Sie der Domäne auf jeden Fall wieder bei, falls der Server nach erfolgter Herabstufung nicht mehr Domänenmitglied ist.
Testen Sie die ping-Signale sowohl auf die IP-Adresse des Servers als auch auf seinen DNS-Namen. Überprüfen Sie in diesem Zusammenhang, ob die IP-Adresse des Servers Win2019-1 als DNS-Server eingetragen ist.


Entfernen des DNS Servers mittels Server – Manger:
Herabstufen von Win2019-2:

Durchlaufen des Prozesses:
Dann kommt die meldung

Nach herabstufen, entfernen der Active Directory Domänedienste





Entfernen des DNS-Servers:

Überprüfen ob Controller oder Mitgliedsserver:
Ps. Ich habe erst Aufgabe 2. Bearbeitet, deswegen ist der Win2019-CORE hier schon gelistet














Prüfen ob alles entfernt wurde, anschließend das Setup wieder geschlossen:

Folgenden schritt Werren wir überprüfen ob im Domainmitglied sind


Wir pingen von WIN2019-2 auf WIN2019-1 deutschland.ag als Mitglied des Domins


DNS-Server eintrag überprüfen



40/40 Pkt.
2. Aufgabe:
(Server Core)
Starten Sie Win2019-Core und treten Sie mit diesem Server der Domäne bei.
Als erstes mit sconfig den DNS-Server in Netzwerk eintragen

Beitreten des Domins mit sconfig

Überprüfen ob wirklich in der Domäne angemeldet

10/10 Pkt.
3. Aufgabe:
(PowerShell)
Betrachten Sie die folgende Befehlsfolge. Was bewirkt diese Befehlsfolge, wenn Sie in der PowerShell z.B. einer Server-Core Installation durchgeführt wird?

Es wird das Feature „Active Directory Domänendienste“ mit den Verwaltungstools installiert und Konfiguriert.
Es wird Kein Globaler Katalog angelegt.
Es wird keine DNS Weiterleitung erstellt.
Mittels Get-Credential werden die Login daten des derzeitigen Users genommen.
Ablage der Domänen DB unter C:WindowsNTDS (Default)
Der Domänenname ist „deutschland.ag“
Es wird ein DNS-Server installiert und Konfiguriert.
Pfad für Logfiles.
Der Computer wird nach dem Setup nicht automatisch neugestartet.
SiteName ist der Default Eintrag.
Mittels Force werden die Kommandos ausgeführt ohne eine weitere User Bestätigung zu anzufordern.
18/20 Pkt.
4. Aufgabe:
(Multiple Choice)
Welche der folgenden Aussagen sind richtig? Notieren Sie jeweils den/die richtigen Nummern. Hinweis: Eine Lösung ist nur dann richtig, wenn genau die richtigen Antworten markiert sind. Es gibt keine Teilpunkte.
a) Ein Domänencontroller ist heruntergestuft worden. Welche Aussagen sind richtig?
1) [ ] Man kann einen Domänencontroller nicht herunterstufen.
2) [ ] Während des Verfahrens ist mindestens ein Neustart erforderlich.
3) [ ] Der Server ist anschließend nicht mehr in der Domäne.
4) [ ] Der Server ist anschließend in der Domäne.
b) Ein Domänencontroller hat die Verbindung zum Active Directory verloren. Was kann man tun, um ihn wieder zu einem normalen Server (ohne Active Directory) zu machen?
1) [ ] Man führt eine Systemwiederherstellung durch.
2) [ ] Man muss den Server neu installieren.
3) [ ] Wenn man sich mit dem Kennwort für den Wiederherstellungsmodus anmelden kann, ist alles wieder in Ordnung.
4) [ ] Man kann das Herunterstufen mit der PowerShell erzwingen.
c) Was bewirkt die Benutzerkontensteuerung?
1) [ ] Sie hilft Benutzern beim Durchführen ihrer normalen Aufgaben.
2) [ ] Sie verhindert, dass Benutzer wichtige Einstellungen am System verändern.
3) [ ] Sie erinnert den Administrator an administrative Aufgaben.
4) [ ] Sie ist ein Sicherheitsfeature, das bei bestimmten Aufgaben die Angabe des Kennworts eines Administrators anfordert.
d) Welche Vorteile bieten die Active Directory-Domänendienste?
1) [ ] Sie stellen Tools zur zentralisierten Benutzerverwaltung zur Verfügung.
2) [ ] Sie ermöglichen Benutzern, nach Objekten wie z.B. Druckern zu suchen.
3) [ ] Durch die interne Organisation der Datenbank in Abschnitte ist das System gut skalierbar.
4) [ ] Sie beschränken die Administration auf nur einen Server.
e) Sie erhalten bei dem Versuch, mit einem Computer einer Domäne beizutreten, die folgende Fehlermeldung:

Welche Gründe kann es dafür geben?
1) [ ] Der Domänencontroller ist nicht eingeschaltet.
2) [ ] Die DNS-Namensauflösung ist fehlgeschlagen.
3) [ ] Die Firewall auf dem Kommunikationspartner ist eingeschaltet.
4) [ ] Es wurde die falsche IP-Adresse eingegeben.

12/30 Pkt.
Gesamt: 90/100 Pkt.

Übersenden Sie die folgenden Dokumente an Ihre Fernschule:
1. Dokumentation mit kommentierten Screenshots der Aufgaben 1 und 2
2. Antwort zu Aufgabe 3 als Text, nicht nur Stichworte
3. Richtige Antworten als Zahlenangabe bei Aufgabe 4
Alle Angaben möglichst in einem Dokument im Word- oder PDF-Format.