tutaj - OEiiZK

Instrukcja numer PING
„Pracownia internetowa w każdej szkole”
Opiekun pracowni internetowej
SBS 2003 PING
Poniższe rozwiązanie opisuje, jak zapisywać i odtwarzać obrazy całych dysków lub
poszczególne partycje dysków wybranych stacji roboczych na serwerze SBS, bez względu na
rodzaj systemu operacyjnego stacji roboczej.
Uwaga: skorzystanie z tego rozwiązania powoduje obniżenie bezpieczeństwa szkolnej sieci z
powodu wyłączenia szyfrowania danych w ruchu pomiędzy serwerem a stacjami roboczymi.
Po odtworzeniu obrazów należy pamiętać, aby załączyć ponownie szyfrowanie danych w
szkolnej pracowni
Strona projektu:
http://ping.windowsdream.com/
Przygotowania:
Krok 1 Przygotowanie szkolnego serwera SBS2003 (utworzenie dodatkowego obrazu dla
usługi instalacji zdalnej)
1. Zaloguj się na konsoli serwera jako administrator
2. Pobierz i zapisz na pulpicie serwera plik:
http://sbs.oeiizk.edu.pl/ping/ping_dla_sbs2003.zip
3. Wybierz prawym przyciskiem myszy plik ping_dla_sbs2003.zip
4. Wybierz z menu podręcznego Wyodrębnij wszystkie…
5. W oknie Kreator wyodrębniania wybierz przycisk Dalej
6. W oknie Wybiebranie miejsca docelowego wybierz przycisk Dalej
7. Poczekaj cierpliwie na kolejne okno kreatora
8. W oknie Wyodrębnianie zakończone wybierz przycisk Zakończ
9. W automatycznie otworzonym oknie:
C:\Documents and settings\Administrator\Pulpit\ping_dla_sbs2003
wybierz prawym przyciskiem myszy folder PING
10. Wybierz z menu podręcznego Kopiuj
11. Wybierz z paska zadań Start -> Mój komputer
12. W oknie Mój komputer otwórz dysk R
13. W oknie R:\ otwórz folder remoteinstall
14. W oknie R:\remoteinstall otwórz folder Setup
15. W oknie R:\remoteinstall\Setup otwórz folder Polish
16. W oknie R:\remoteinstall\Setup\Polish otwórz folder Images
17. W oknie R:\remoteinstall\Setup\Polish\Images wybierz z menu Edycja -> Wklej
© by Dariusz Fabicki
NR PING
[v. 2.0]
Strona 1/31
SBS 2003 PING
Krok 2 Przygotowanie szkolnego serwera SBS2003 (przygotowanie i zabezpieczanie folderu
na przechowywane obrazy)
1. Zaloguj się na konsoli serwera jako administrator
2. Wybierz z paska zadań Start -> Mój Komputer
3. W oknie Mój komputer otwórz dysk O
4. W oknie O:\ utwórz nowy folder o nazwie obrazy
5. W oknie O:\ wybierz prawym przyciskiem myszy folder obrazy
6. Wybierz z menu podręcznego Udostępnianie i zabezpieczenia…
7. W oknie Właściwości: obrazy zaznacz opcję Udostępnij ten folder
8. W oknie Właściwości: obrazy wybierz przycisk Uprawnienia
9. W oknie Uprawnienia dla Obrazy wybierz przycisk Usuń
10. W oknie Uprawnienia dla Obrazy wybierz przycisk Dodaj
11. W oknie Wybieranie: Użytkownicy, Komputery lub Grupy wpisz operator
12. W oknie Wybieranie: Użytkownicy, Komputery lub Grupy wybierz przycisk OK
13. W oknie Znaleziono wiele nazw wskaż użytkownika operator i wybierz przycisk
OK
14. W oknie Uprawnienia dla Obrazy w kolumnie Zezwalaj zaznacz opcję Zmiana
15. W oknie Uprawnienia dla Obrazy wybierz przycisk OK
16. W oknie Właściwości: obrazy wybierz przycisk OK
17. W oknie O:\ wybierz prawym przyciskiem myszy folder obrazy
18. Wybierz z menu podręcznego Właściwości
19. W oknie Właściwości: obrazy wybierz zakładkę Zabezpieczenia
20. W oknie Właściwości: obrazy wskaż grupę Użytkownicy
21. W oknie Właściwości: obrazy w kolumnie Zezwalaj zaznacz opcję Modyfikacja
22. W oknie Właściwości: obrazy wybierz przycisk OK
Krok 3
Przygotowanie szkolnego serwera SBS2003 (konfiguracja PartImage)
1. Zaloguj się na konsoli serwera jako administrator
2. Pobierz i zapisz na pulpicie serwera plik:
http://sbs.oeiizk.edu.pl/ping/partimage_dla_sbs2003.zip
3. Wybierz prawym przyciskiem myszy plik partimage_dla_sbs2003.zip
4. Wybierz z menu podręcznego Wyodrębnij wszystkie…
5. W oknie Kreator wyodrębniania wybierz przycisk Dalej
6. W oknie Wybiebranie miejsca docelowego wybierz przycisk Dalej
7. Poczekaj cierpliwie na kolejne okno kreatora
8. W oknie Wyodrębnianie zakończone wybierz przycisk Zakończ
9. W automatycznie otworzonym oknie:
C:\Documents and settings\Administrator\Pulpit\partimage_dla_sbs2003
wybierz prawym przyciskiem myszy folder PartImage
10. Wybierz z menu podręcznego Kopiuj
11. Wybierz z paska zadań Start -> Mój komputer
12. W oknie Mój komputer otwórz dysk O
13. W oknie O:\ otwórz folder obrazy
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 2/31
SBS 2003 PING
14. W oknie O:\obrazy wybierz z menu Edycja -> Wklej
Krok 4 Sprawdzenie czy konto operator nie posiada ograniczeń przydziałów dyskowych dla
dysku O:
1.
2.
3.
4.
Zaloguj się na konsoli serwera jako administrator
Wybierz z paska zadań Start -> Mój komputer
W oknie Mój komputer wybierz prawym przyciskiem dysk O
W oknie Właściwości O: wybierz zakładkę Przydział
Jeżeli załączona jest opcja ( i tylko wtedy) Odmów miejsca na dysku użytkownikom
przekraczającym limit przydziału wykonaj poniższe punkty
5. W oknie Właściwości O: wybierz przycisk Wpisy przydziałów
6. W oknie Wpisy przydziałów odszukaj użytkownika operator
7. W oknie Wpisy przydziałów otwórz użytkownika operator
8. W oknie Ustawienia przydziału zaznacz opcję Nie ograniczaj użycia dysku
9. W oknie Ustawienia przydziału wybierz przycisk OK
10. Pozamykaj wszystkie otwarte okna
Krok 5
Wyłączenie szyfrowania transmisji pomiędzy stacjami roboczymi a serwerem na czas
tworzenia obrazu
1. Zaloguj się na konsoli serwera jako administrator
2. Wybierz z paska zadań Start -> Narzędzia administracyjne -> Zarządzanie
serwerem
3. W oknie Zarządzenie serwerem rozwiń Zarządzanie zaawansowane
4. W oknie Zarządzenie serwerem rozwiń Zarządzanie zasadami grup
5. W oknie Zarządzenie serwerem rozwiń Forest
6. W oknie Zarządzenie serwerem rozwiń Domains
7. W oknie Zarządzenie serwerem rozwiń swoją domenę
8. W oknie Zarządzenie serwerem rozwiń Domain Controllers
9. W oknie Zarządzenie serwerem wskaż Default Domain Controllers Policy
10. W oknie Zarządzenie serwerem wybierz prawym przyciskiem myszy Default
Domain Controllers Policy
11. Z menu podręcznego wybierz Edit…
12. W oknie Edytor obiektów zasad grup rozwiń Konfiguracja komputera
13. W oknie Edytor obiektów zasad grup rozwiń Konfiguracja komputera
14. W oknie Edytor obiektów zasad grup rozwiń Ustawienia systemu Windows
15. W oknie Edytor obiektów zasad grup rozwiń Ustawienia zabezpieczeń
16. W oknie Edytor obiektów zasad grup rozwiń Zasady lokalne
17. W oknie Edytor obiektów zasad grup wskaż Opcje zabezpieczeń
18. W oknie Edytor obiektów zasad grup w prawej kolumnie odszukaj ustawienie
"Serwer sieci Microsoft: podpisuj cyfrowo komunikację (zawsze)"
19. W oknie Edytor obiektów zasad grup otwórz ustawienie "Serwer sieci Microsoft:
podpisuj cyfrowo komunikację (zawsze)"
20.
21. W oknie Właściwości: zaznacz opcję Wyłączone
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 3/31
SBS 2003 PING
22. W oknie Właściwości: wybierz przycisk OK
23. Zamknij okno Edytor obiektów zasad grup
24. Zamknij konsolę zarządzania serwerem SBS
25. Wybierz z paska zadań Start -> Wiersz polecenia
26. W oknie Wiersza polecenia wpisz gpupdate i wciśnij klawisz Enter
27. Poczekaj na odświeżenie zasad
28. Pozamykaj wszystkie otwarte okna
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 4/31
SBS 2003 PING
Tworzenie obrazu:
Krok 1 Przygotowanie niezbędnych informacji
1.
2.
3.
4.
Zaloguj się na konsoli serwera jako administrator
Wybierz z paska zadań Star -> Wiersz polecenia
W oknie Wiersza poleceń wpisz: echo %computername% i wciśnij klawisz ENTER
Zapisz jak nazywa się twój serwer: (np. może się nazywać SBS2005)
...................................................................................
...................................................................................
...................................................................................
5. W oknie Wiersza poleceń wpisz: echo %userdomain% i wciśnij klawisz ENTER
6. Zapisz jak nazywa się twoja domena (np. może się nazywać SBSMENIS)
...................................................................................
...................................................................................
...................................................................................
7. Zaloguj się na stacji roboczej jako administrator
8. Wybierz z paska zadań Star -> Wiersz polecenia
9. W oknie Wiersza poleceń wpisz: ping nazwa_twojego_serwera i wciśnij klawisz
ENTER np. jeżeli twój serwer nazywa się SBS2005 polecenie będzie miało postać
ping sbs2005
Zapisz, pod jakim adresem IP widzi twój serwer stacja robocza (np. może to być adres
10.0.0.1)
...................................................................................
...................................................................................
...................................................................................
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 5/31
SBS 2003 PING
Krok 2 Tworzenie obrazu całego dysku
1. Uruchom stację roboczą tak jest uruchamiana do ponownej instalacji systemu
operacyjnego z serwera (np. z dyskietki RIS lub poprzez opcję BIOS bootowania z
sieci)
2. Po pojawieniu się okna powitania instalatora klienta wciśnij ENTER
3. Wpisz hasło dla użytkownika operator i wciśnij klawisz ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 6/31
SBS 2003 PING
4. Wskaż: Instalacja automatyczna – reinstalacja stacji i wciśnij Enter
5. Wskaż system operacyjny PING 2.00 (Partimage Is Not Ghost) i wciśnij Enter
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 7/31
SBS 2003 PING
6. W oknie ostrzeżenia wciśnij ENTER (spokojnie, dane nie zostaną skasowane)
7. W oknie, w którym wyświetlony został GUID stacji roboczej wciśnij ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 8/31
SBS 2003 PING
8. Następuje wczytywanie systemu operacyjnego
Poczekaj spokojnie na ekran taki jak na powyższym rysunku i wciśnij klawisz ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 9/31
SBS 2003 PING
9. W oknie powitalnym naciśnij klawisz ENTER
10. W oknie określającym jak ma się zachować program po zakończeniu pracy pozostaw
domyślną opcję i wciśnij ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 10/31
SBS 2003 PING
11. W oknie określającym gdzie będzie zapisywany lub skąd będzie odczytywany obraz
pozostaw domyślą opcję (zasób sieciowy, ang. Network Share)
12. W oknie wprowadź adres IP dla stacji roboczej, np. jeżeli adres IP serwera to 10.0.0.1
to wprowadź adres IP 10.0.0.201
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 11/31
SBS 2003 PING
13. W oknie pozostaw wprowadzoną maskę i wciśnij ENTER
14. W oknie wprowadź adres IP swojego serwera SBS i wciśnij ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 12/31
SBS 2003 PING
15. W oknie wprowadź adres IP swojego serwera SBS i wciśnij ENTER
16. W oknie wprowadź nazwę obrazy i wciśnij klawisz ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 13/31
SBS 2003 PING
17. W oknie wprowadź nazwę nazwa_domeny\nazwa_konta np. jeżeli twoja domena to
SBSMENIS wprowadź sbsmenis\operator i wciśnij klawisz ENTER
18. Wprowadź hasło dla użytkownika operator (uwaga nie będzie widać wprowadzanych
znaków)
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 14/31
SBS 2003 PING
19. W oknie wyboru działania zaznacz dysk hda1 (HPFS/NTFS) lub także inne dyski lib
inne partycje tego dysku,jeżeli są dostępne
20. W oknie wpisz \partimage i wciśnij ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 15/31
SBS 2003 PING
21. W oknie wskaż opcję Create_New_Image i wciśnij ENTER
22. W oknie wprowadź nazwę nowo tworzonego obrazu np. stacja01 i wciśnij ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 16/31
SBS 2003 PING
23. W oknie wybierz najlepszy dla ciebie stopień kompresji i wciśnij ENTER
24. Rozpoczyna się proces kopiowania zawartości dysku/dysków/partycji stacji roboczej
na dysk serwera (powinien potrwać około 10 minut)
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 17/31
SBS 2003 PING
25. Po zakończeniu przesyłania danych na dysk serwera pojawi się okno systemu takie jak
poniżej
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 18/31
SBS 2003 PING
Krok 3 Odtworzenie obrazu całego dysku
1. Uruchom stację roboczą tak jest uruchamiana do ponownej instalacji systemu
operacyjnego z serwera (np. z dyskietki RIS lub poprzez opcję BIOS bootowania z
sieci)
2. Po pojawieniu się okna powitania instalatora klienta wciśnij ENTER
3. Wpisz hasło dla użytkownika operator i wciśnij klawisz ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 19/31
SBS 2003 PING
4. Wskaż: Instalacja automatyczna – reinstalacja stacji i wciśnij Enter
5. Wskaż system operacyjny PING 2.00 (Partimage Is Not Ghost) i wciśnij Enter
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 20/31
SBS 2003 PING
6. W oknie ostrzeżenia wciśnij ENTER (spokojnie, dane nie zostaną skasowane)
7. W oknie, w którym wyświetlony został GUID stacji roboczej wciśnij ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 21/31
SBS 2003 PING
8. Następuje wczytywanie systemu operacyjnego
Poczekaj spokojnie na ekran taki jak na powyższym rysunku i wciśnij klawisz ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 22/31
SBS 2003 PING
9. W oknie powitalnym naciśnij klawisz ENTER
10. W oknie określającym jak ma się zachować program po zakończeniu pracy pozostaw
domyślną opcję i wciśnij ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 23/31
SBS 2003 PING
11. W oknie określającym gdzie będzie zapisywany lub skąd będzie odczytywany obraz
pozostaw domyślą opcję (zasób sieciowy, ang. Network Share)
12. W oknie wprowadź adres IP dla stacji roboczej, np. jeżeli adres IP serwera to 10.0.0.1
to wprowadź adres IP 10.0.0.201
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 24/31
SBS 2003 PING
13. W oknie pozostaw wprowadzoną maskę i wciśnij ENTER
14. W oknie wprowadź adres IP swojego serwera SBS i wciśnij ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 25/31
SBS 2003 PING
15. W oknie wprowadź adres IP swojego serwera SBS i wciśnij ENTER
16. W oknie wprowadź nazwę obrazy i wciśnij klawisz ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 26/31
SBS 2003 PING
17. W oknie wprowadź nazwę nazwa_domeny\nazwa_konta np. jeżeli twoja domena to
SBSMENIS wprowadź sbsmenis\operator i wciśnij klawisz ENTER
18. Wprowadź hasło dla użytkownika operator (uwaga nie będzie widać wprowadzanych
znaków)
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 27/31
SBS 2003 PING
19. W oknie wyboru działania zaznacz CHOOSE THIS if you waant a
RESTORATION jeżeli chcesz odtworzyć zawartość dysku/partycji/z obrazu
20. W oknie wpisz \partimage i wciśnij ENTER
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 28/31
SBS 2003 PING
21. W oknie z listy dostępnych obrazów wskaż swój obraz (np. stacja01) i wciśnij
ENTER
22. Rozpoczyna się proces odtwarzania zawartości dysku z obrazu, proces ten potrwa
około 10 minut
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 29/31
SBS 2003 PING
23. Po zakończeniu przesyłania danych do stacji roboczej z serwera pojawi się okno
systemu takie jak poniżej
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 30/31
SBS 2003 PING
Uwagi ogólne:
1. Obraz stacji roboczej powinien zająć do 1 GB miejsca dysku serwera
2. Obraz wykonany na stacji roboczej powinien być także odtwarzany dla tej samej stacji
roboczej
3. Podczas tworzenia oraz odtwarzania obrazów, szyfrowanie danych pomiędzy
serwerem a stacjami roboczymi musi być wyłączone. Należy pamiętać, aby ze
względów bezpieczeństwa po zakończeniu czynności związanych z obrazami załączyć
ponownie szyfrowanie danych
Ponowne załączenie szyfrowania danych na serwerze SBS
1. Zaloguj się na konsoli serwera jako administrator
2. Wybierz z paska zadań Start -> Narzędzia administracyjne -> Zarządzanie
serwerem
3. W oknie Zarządzenie serwerem rozwiń Zarządzanie zaawansowane
4. W oknie Zarządzenie serwerem rozwiń Zarządzanie zasadami grup
5. W oknie Zarządzenie serwerem rozwiń Forest
6. W oknie Zarządzenie serwerem rozwiń Domains
7. W oknie Zarządzenie serwerem rozwiń swoją domenę
8. W oknie Zarządzenie serwerem rozwiń Domain Controllers
9. W oknie Zarządzenie serwerem wskaż Default Domain Controllers Policy
10. W oknie Zarządzenie serwerem wybierz prawym przyciskiem myszy Default
Domain Controllers Policy
11. Z menu podręcznego wybierz Edit…
12. W oknie Edytor obiektów zasad grup rozwiń Konfiguracja komputera
13. W oknie Edytor obiektów zasad grup rozwiń Konfiguracja komputera
14. W oknie Edytor obiektów zasad grup rozwiń Ustawienia systemu Windows
15. W oknie Edytor obiektów zasad grup rozwiń Ustawienia zabezpieczeń
16. W oknie Edytor obiektów zasad grup rozwiń Zasady lokalne
17. W oknie Edytor obiektów zasad grup wskaż Opcje zabezpieczeń
18. W oknie Edytor obiektów zasad grup w prawej kolumnie odszukaj ustawienie
"Serwer sieci Microsoft: podpisuj cyfrowo komunikację (zawsze)"
19. W oknie Edytor obiektów zasad grup otwórz ustawienie "Serwer sieci Microsoft:
podpisuj cyfrowo komunikację (zawsze)"
20.
21. W oknie Właściwości: zaznacz opcję Włączone
22. W oknie Potwierdzanie zamiany ustawień wybierz przycisk OK
23. Zamknij okno Edytor obiektów zasad grup
24. Zamknij konsolę zarządzania serwerem SBS
25. Wybierz z paska zadań Start -> Wiersz polecenia
26. W oknie Wiersza polecenia wpisz gpupdate i wciśnij klawisz Enter
27. Poczekaj na odświeżenie zasad
28. Pozamykaj wszystkie otwarte okna
Opisał Dariusz Fabicki
NR PING
[v. 2.0]
Strona 31/31