Navrhni serverovou infrastrukturu firmy

Navrhni serverovou infrastrukturu firmy

Představ si, že nastupuješ jako junior administrátor do malé firmy ALFA-15.

Firma má:

• 15 zaměstnanců,

• 15 pracovních počítačů s Windows 11,

• jednu kancelář,

• společnou síť,

• jednu síťovou tiskárnu,

• firemní dokumenty,

• několik zaměstnanců pracujících z domova.

Firma chce postupně zavést centrální správu a vlastní serverovou infrastrukturu.

Tvým úkolem je rozhodnout, jaké serverové role a služby firma potřebuje a jak budou spolupracovat.

1. Ověř role na svém Windows Serveru

Spusť svůj virtuální počítač:

ITE3-SRV01

a přihlas se do Windows Serveru.

Otevři PowerShell a spusť:

Get-WindowsFeature

Prohlédni si seznam dostupných rolí, služeb rolí a funkcí.

Pořiď 1 screenshot, na kterém je část tohoto seznamu vidět.

Pod screenshot napiš vlastními slovy 1–2 věty:

Co příkaz Get-WindowsFeature zobrazuje a proč tento seznam není totéž jako seznam právě běžících služeb Windows?

Otevři také Server Manager → Manage → Add Roles and Features. Projdi průvodce pouze na stránku Server Roles. Nic nezaškrtávej a nic neinstaluj. Najdi v seznamu alespoň tři role, které se objevují v tomto zadání.

Nic neinstaluj ani neodebírej. Dnes pouze zjišťujeme, jaké možnosti Windows Server nabízí.

2. Požadavky firmy ALFA-15

Pro každý z následujících požadavků urči serverovou roli nebo službu role, která jej nejlépe řeší.

Vytvoř tabulku se sloupci:

Číslo | Role / služba role | Proč ji volím | Důležitá vazba na jinou službu

U každého požadavku napiš:

• co nejpřesnější název role nebo služby,

• jednu krátkou větu, proč řeší daný problém,

• případnou důležitou vazbu na jinou serverovou službu.

1. Centrální firemní účty

Všichni zaměstnanci mají mít centrální firemní účet.

Správce potřebuje:

• vytvářet a blokovat účty,

• vytvářet skupiny,

• spravovat počítače připojené do firemní domény.

Jakou serverovou roli nebo službu firma potřebuje?

2. Práce s názvy místo IP adres

Počítače mají používat názvy jako:

srv-file01.corp.alfa15.example

místo pamatování IP adres.

Doménové počítače zároveň potřebují podle názvů vyhledávat služby firemní domény.

Jakou serverovou roli nebo službu firma potřebuje?

3. Automatická konfigurace sítě

Nový notebook se připojí do firemní sítě.

Má automaticky získat:

• IP adresu,

• masku sítě,

• výchozí bránu,

• adresu DNS serveru.

Jakou serverovou roli nebo službu firma potřebuje?

4. Společné firemní soubory

Jednotlivá oddělení potřebují společné síťové složky.

Dokumenty mají být uloženy centrálně na serveru a jednotliví zaměstnanci k nim budou přistupovat podle svých oprávnění.

Jakou serverovou roli nebo službu firma potřebuje?

5. Interní web

Firma chce provozovat interní webovou stránku se směrnicemi a jednoduchou webovou aplikaci dostupnou zaměstnancům přes prohlížeč.

Jakou serverovou roli nebo službu firma potřebuje?

6. Centrální tisk

Firma má jednu síťovou tiskárnu.

Tiskárna má být spravována centrálně a uživatelé mají využívat společnou tiskovou frontu.

Jakou serverovou roli nebo službu firma potřebuje?

7. Více serverů na jednom fyzickém počítači

Firma nechce pro každou serverovou úlohu kupovat samostatný fyzický počítač.

Na jednom výkonném serveru chce provozovat několik samostatných virtuálních serverů.

Jakou serverovou roli firma potřebuje?

8. Vzdálená práce s firemní aplikací

Dva zaměstnanci potřebují z domova spouštět firemní aplikaci ve vzdálené uživatelské relaci běžící na serveru.

Nejde pouze o vzdálenou administraci serveru.

Jakou serverovou roli nebo službu firma potřebuje?

9. VPN do firemní sítě

Zaměstnanec pracující z domova se má přes internet bezpečně připojit do interní firemní sítě pomocí VPN.

Jakou serverovou roli nebo službu firma potřebuje?

10. Pravidla síťového přístupu

Firma chce centrálně rozhodovat, zda se konkrétní uživatel nebo zařízení může připojit přes VPN nebo jinou zabezpečenou síťovou službu.

Rozhodnutí má probíhat podle předem nastavených pravidel.

Jakou serverovou roli nebo službu firma potřebuje?

3. Nakresli infrastrukturu firmy

Teď z předchozích odpovědí vytvoř vlastní mapu infrastruktury ALFA-15.

Můžeš použít například:

• PowerPoint,

• Word,

• diagrams.net,

• jiný vhodný nástroj pro diagramy.

Diagram musí obsahovat minimálně:

• pracovní počítače s Windows 11,

• server nebo více serverů / virtuálních serverů,

• všechny serverové role a služby, které jsi použil,

• router / hranici mezi firmou a internetem,

• síťovou tiskárnu,

• zaměstnance pracujícího z domova,

• spojení nebo šipky mezi jednotlivými částmi.

Z diagramu musí být poznat kdo kterou službu používá.

Nekresli pouze několik krabiček vedle sebe. Pomocí šipek ukaž jejich vztahy.

4. Ukaž tři cesty sítí

Ve svém diagramu barevně nebo čísly zvýrazni následující tři situace.

A – Nový firemní notebook

Notebook se poprvé připojí do firemní sítě a následně se uživatel přihlásí svým firemním účtem.

Zakresli, které serverové služby při tom podle tebe potřebuje.

B – Zaměstnanec otevře firemní dokument

Přihlášený zaměstnanec chce otevřít dokument ze společné síťové složky.

Zakresli cestu od jeho počítače až k datům.

C – Zaměstnanec pracuje z domova

Zaměstnanec se z internetu potřebuje bezpečně dostat do firemní sítě.

Zakresli, přes které části infrastruktury jeho připojení vede.

5. Rozhodni jako administrátor

Pod diagram odpověz na dvě otázky.

1.

Které dvě serverové role by podle tebe bylo u takto malé firmy rozumné provozovat společně na jednom serveru nebo virtuálním serveru?

Napiš proč.

2.

Kterou serverovou roli nebo službu bys naopak raději oddělil od ostatních kvůli například:

• bezpečnosti,

• výkonu,

• dostupnosti,

• dopadu případného výpadku?

Uveď jednu možnost a stručně ji zdůvodni.

U těchto rozhodnutí nemusí existovat pouze jedna správná možnost. Důležité je technické zdůvodnění.

6. Poslední kontrola infrastruktury

Podívej se ještě jednou na svůj diagram a ověř:

• dostane nový počítač síťovou konfiguraci?

• dokáže najít ostatní služby podle názvu?

• může se uživatel přihlásit firemním účtem?

• dostane se zaměstnanec ke společným souborům?

• funguje centrální tisk?

• má firma místo pro interní web?

• je z diagramu poznat, kde běží virtuální servery?

• je zakreslený vzdálený přístup z internetu?

• odpovídají role v diagramu tvé tabulce?

Pokud některý požadavek firmy nemá v diagramu řešení, návrh před odevzdáním oprav.

Odevzdání:

Odevzdej jeden dokument ve formátu DOCX nebo PDF.

Dokument musí obsahovat:

• screenshot Get-WindowsFeature z tvého SRV01,

• krátké vysvětlení tohoto výstupu,

• vyřešených všech 10 požadavků firmy,

• vlastní mapu infrastruktury ALFA-15,

• zakreslené 3 cesty sítí,

• odpovědi na obě administrátorská rozhodnutí.

Název souboru:

ITE3_OS_H04_Prijmeni_Jmeno.docx

nebo:

ITE3_OS_H04_Prijmeni_Jmeno.pdf

Hotový soubor odevzdej v Microsoft Teams ve svém třídním týmu do příslušné očíslované složky tohoto úkolu.