Active Directory-Win2K8

8/11/2019 Active Directory-Win2K8

1/59

UNIVERSITETI I TIRANES

FAKULTETI I SHKENCAVE TE NATYRES

TEKNOLOGJI INFORMACIONI DHE KOMUNIKIMI

DETYRE KURSI

TEMA : Konfigurimi i nje Active Directory te nje Windows Server te instaluar ne

nivel desktopi. Lidhja e kompjuterave te tjere ne domain-n e kesaj Active

Directory.

Punoi : Ermir HOXHAJ

Elton KURTI

Fisnik HOXHA

Endri RUSHITAJ

Pranoi : Besa STRINGA

Tirane 2013


2/59

Windows Server 2008, I njohur ndryshe si Win2K8 eshte nje nga llojet e sistemeve te

operimit te leshuar nga Microsoft. Ky sistem operativ eshte hedhur ne treg ne 27 Shkurt 2008, I

cili ishte pasuesi I Windows Server 2003. Windows Servers jane versionet me te fuqishem te

sistemeve te operimit ne nivel desktop dhe jane te dizenjuar per te menaxhuar ne menyre me

eficente rrjetet, hostet, databazat dhe funksione te ngjashme. Windows Server 2008 eshte

bazuar ne kodin e Windows Vista por megjithate ai vjen me disa permiresime teknike, ne

tiparet administrative dhe manaxhuese, te tilla si : Protokolli IPv6, Native Wirelees, rritje e

shpejtesise dhe sigurise, etj.

Windows Server 2008 lehteson detyren e menaxhimit dhe sigurimin e shume roleve te serverit

me ane te konsolit Server Manager. Server Manager siguron nje burim te vetem te menaxhimit

te serverit duke shfaqur statusin e serverit, duke identifikuar problemet dhe menaxhuar te

gjitha rolet e instaluara ne server. Ai lejon te shikosh dhe te administrosh te gjithe

informacionin dhe mjetet qe ndikojne ne produktivitetin e serverit. Komandat ne Server

Manager te lejojne te instalosh dhe te heqesh role dhe tipare te serverit. Server Manager I jep

mundesi administratorit te serverit te realizoje detyrat :

Te shikoje dhe te ndryshoje rolet dhe tiparet e instaluara ne server.

Te performoje detyra menaxhuese qe lidhen me startimin ose stopimin e sherbimeve,

menaxhimin e llogarive te perdoruesve.

Percakton statusin e serverit, ngjarjet kritike, analizon dhe zgjidh proble met me

konfigurimet ose deshtimet.

Instalon ose heq role, sherbimet e roleve dhe tipareve duke perdorur Windows

Command Line.

Nje rol ne server pershkruan funksionin kryesor te serverit. Nje Administrator mund te instaloje

ne nje kompjuter nje ose me shume role. Disa nga rolet kryesore ne Windows Server qe mund

te instalohen jane :

Active Directory Domain Services

Dynamic Host Configuration Protocol (DHCP) Server

DNS ServerFile Services

Web Server (IIS)

Network Policy and Access Services

Sisteme ShfrytezimiPage 2

Active Directory


3/59

Per te punuar ne Windows Server duhen te instalohen dhe konfiguruar disa nga rolet e

meposhtme :

Active Directory Domain Services (AD DS)ruan informacion rreth perdoruesve, kompjuterave

dhe te pajisjeve te tjera te lidhura ne rrjet. AD DS ndihmon administratoret qe ne menyre te

sigurte te menaxhojne kete informacion dhe lehteson ndarjen e burimeve dhe bashkepuniminmidis perdoruesve. AD DS gjithashtu kerkohet qe te instalohet ne rrjet ne menyre qe te

instalohet aplikacione si Microsoft Exchange Server dhe per te aplikuar te tjera teknologji te

Windows Server.

DNS SERVER Domain Name System siguron nje metode standarte per lidhjen e emrave me

adresat IP te tyre. Kjo ben te mundur per perdoruesit qe ti referohen kompjuterave ne rrjet

duke perdorur emra ne vend te adresave numerike te gjata. Sherbimet DNS mund te

integrohen me sherbimet DHCP-Dynamic Host Configuration Protocol, duke eleminuar nevojen

per te shtuar rekorde DNS.

Dynamic Host Configuration Protocol (DHCP)DHCP lejon serverat te caktoje ose te japi

adresat IP kompjuterave dhe pajisjeve te tjera te nojura si klient DHCP. Shperndarja e serverave

DHCP ne rrjet automatikisht I siguron kompjuterave dhe pajisjeve te tjera ne rrjet te bazuara ne

protokollin TCP/IP nje adrese IP te vlefshme dhe parametrat shtese te konfigurimit qe keto

pajisje duan, te quajtura DHCP options, te cilat I lejojne keto pajisje te lidhen me burime te tjera

ne rrjet, si DNS Server, WINS Server dhe rutera.

File Servicessiguron teknologji per menaxhimin e hapesires, replikimin e skedareve,

menaxhimin e emrave te dhene, kerkim te shpejte te skedareve dhe nje kufi aksesimi te

skedaret per klientet.

Disa nga tiparet ne Windows Server qe mund te shtohen jane :

Desktop Experience

Group Policy Management

Internet Printing Client

Quality Windows Audio Video Experience

SMTP Server

Windows PowerShell

Wireless LAN Service


Active Directory


4/59

Konfigurimi i Active Directory

Per te instaluar dhe konfiguruar Active Directory Domain Server shkojme te Start-->Server

Manager. Presim deri sa te hapet dritraja grafike dhe pastaj klikojne mbi Roles > Add Roles.

Ne menune "Before you begin window" na tregon disa keshilla qe duhet ti kemi parasysh persa

i perket accauntit, passwordeve dhe update-ve ne menyre qe mos te kemi probleme gjate

shtimit te Role-ve dhe me pas klikojme Next.


Active Directory


5/59


Active Directory


6/59

Ne dritaren Select Server Roles, selektojme Active Directory Domain Services dhe me pas

klikojme Next.


Active Directory


7/59

Ne Confirm Installation Selections, lexojne informacionin e dhene (ne qofte se deshirojme) i cili

na tregon se serveri mund te ristartohet gjate instalimit dhe vazhdojme me tej duke klikuar

Next.


Active Directory


8/59

Presim derisa procesi te perfundoje.


Active Directory


9/59

Pasi procesi te kete perfunduar do na shfaqet nje dritare ku na thote qe instalimi u krye ne

sukses dhe klikojme Close.


Active Directory


10/59

Kthehemi tek Server Manager, dhe klikojme tek Active Directory Domain Services dhe veme re

se nuk kemi asnje informacion per te sepse DCPROMO nuk eshte ende ekzekutuar si komand.

Sisteme Shfrytezimi Page

10

Active Directory


11/59

Pas kesaj ne mund te ekzekutojme komanden DCPROMO, per te nisur instalimin e Active

Directory, te cilen mund ta bejme ne dy menyra:

1.Duke klikuar mbi komanden RUN-->dcpromo

2. Start > Server Manager > Roles > Active Directory Domain Services

Ky wizard na ndihmon te instalojme AD DS ne serverin tone, duke e bere serverin tone domain

controller te Active Directory.


11

Active Directory


12/59

Ne Operating System Compatibility window na jepet nje informacion I detajuar persa I perket

konfigurimeve qe duhet te kete serveri ne menyre qe klientet te mos kene proble gjate

aksesimit ne te dhe me pas klikojme Next.


12

Active Directory


13/59

Ne Choosing Deployment Configuration window na ofrohet mundesia qe te zgjedhim nje

Existing forest qe e kemi perdorur dhe me pare ose te krijome nje duke perzgjedhur " Create anew domain in a new forest" dhe klikojme Next.


13

Active Directory


14/59

Vendosim nje emer per domain e ri. Duhet te kemi parasysh qe te vendosim nje emer te

pershatshem pasi riemerimi i domain nuk eshte se e ndyrshojme perdite, klikojme Next.


14

Active Directory


15/59

Note: Ne duhet te perdorim nje emer te plote per domain tone dmth nuk duhet te vendosim

vetem technet por duhet te perdorim emertimin e plote technet.local. Me pas wizard-i do

te bej kontrollin nese emri i domain-it qe duam te vendosim eshte ne perdorim tashme ne

rrjetin tone lokal.


15

Active Directory


16/59

Zgjedhin nivelin e duhur per funksionimin e Forest. Windows 2000 eshte default dhe kjo lejon

shtimin e Windows 2000, Windows Server 2003 dhe Windows Server 2008 dhe Domain

Controllers ne forest-in qe ne kemi krijuardhe me pas klikojme Next.


16

Active Directory


17/59

Wizard-I do te kryej kontrolle nese DNS eshte konfiguruar sic duhet ne rrjetin local. Ne kete rast

duke qene se nuk kemi DNS te konfiguruar me pare, wizard-i do na ofroj per te instalaur

automatikisht DNS ne kete server.


17

Active Directory


18/59

Pasi klikojme Next do na shfaqet nje dritare dialoguese e cila na paralajmeron dhe njofton qe

severi yn ka nje adrese IP dinamike kjo ndodh sepse per te pasur nje siguri me te larte ne rrjet

duhet nje adrese IP statike.(Duke qene se ne po ngrejme nje server eksperimental dhe nuk kemi

ne dispozicion nje adrese IP statike zgjedhim qe te perdorim IP dinamike).


18

Active Directory


19/59

Ne kete hap na shfaqet nje mesazh paralajmerues ne lidhje me DNS delegation,qe na njofton

qe ende nuk kemi DNS te konfiguruar dhe ne mund ta injorojme kete mesazh duke klikuar YES.


19

Active Directory


20/59

Pasi kemi klikuar YES do na shfaqet nje dritare ku na tregon skedaret qe do krijohen dhe

vendodhjen e tyre.

Vendosim passwordin e Active Directory Recovery Mode. Ky password duhet te jete i sigurt

dhe konfidecial . Ai duhet te jete nje password i fort dhe i perbere me me shume se 7 karaktere.


20

Active Directory


21/59

Ne dritaren Summary kemi mundesi te shikojme te gjith opsionet qe ne kemi perzgjedhur, per

te vazhduar me tej klikojme Next.


21

Active Directory


22/59

Wizad-i fillon te krijoi Active Directory domain pasi te mbaroi ne duhet te klikojme Finish dhe

ristartohet pc ne menyre qe instalimi te perfundoi plotesisht.


22

Active Directory


23/59


23

Active Directory


24/59

Kjo eshte pamja e Server Manager pasi kemi krijuar Active Directory.


24

Active Directory


25/59

Instalimi i FTP Server

Per te instaluar FTP Server shkojme te Start --> Server Manager --> Roles --> Add Roles

Selektojme rolin Web Server (IIS) , i cili na siguron nje infrastrukture te besueshme, te

menaxhueshme te aplikacioneve Web.


25

Active Directory


26/59

Me pas kemi nje pershkrim te Web Server (IIS). Web Server jane kompjutera qe kane software

specifike te cilat I lejojne te pranojne kerkesa nga kompjuterat klient dhe ti ktheje pergjigje

ketyre kerkesave. Web Server ju lejon te ndani informacion ne internet.


26

Active Directory


27/59


28/59

Konfirmojme instalimin e roleve ose tipareve qe kemi perzgjedhur duke klikuar Install.

Sherbimet e roleve dhe tipareve qe perzgjodhem jane duke u instaluar.


28

Active Directory


29/59

Ketu shfaqen rezultatet e instalimit, i cili u krye me sukses dhe mbyllim dritaren me Close.


29

Active Directory


30/59

Instalimi dhe konfigurimi i DHCP

Dynamic Host Configuration Protocol (DHCP) Server eshte nje rol I rendesishem per tu instaluar

dhe konfiguruar ne Windows Server sepse te mundeson te konfigurosh,te menaxhosh dhe te

sigurosh adresa IP te perkohshme si dhe informacion per sistemet e lidhura. Per kete ndjekim

keto hapa:

Hapim dritaren Server Manager dhe klikojme Add roles


30

Active Directory


31/59

Pas kesaj shfaqet nje dritare e cila ka ne brendesi te gjitha rolet qe pund te instalohen ne

server.Ne kete rast duhet te zgjedhim DHCP Server. Vazhdojme me Next.


31

Active Directory


32/59

Me pas ne hapin tjeter percakohet emri me te cilin klientet do lidhen me serverin dhe adresa

IP qe do te perkthehet ky emer. Klikojme Next.


32

Active Directory


33/59

Ne dritaren ne vazhdim opsioni I rekomanduar per tu zgjedhur eshte ai I shenjuar ne figuren

me poshte nqs nuk ke nje Windows Internet Name Service(WINS).


33

Active Directory


34/59

Me pas klikojme Add per te shtuar nje fushe me nje varg adresash IP qe jane te perdorshme per

rrjetin. E aktivizijme kete fushe dhe klikojme OK.


34

Active Directory


35/59

Ne dritaren qe shfaqet me pas tregohet vargu I adresave IP qe zgjodhem me pare.Klikojme next


35

Active Directory


36/59

Veprimi I rradhes eshte qe klientet qe suportojne IPv6(adresat IP versioni 6) te konfigurohen ne

menyre auotomatike pa perdorur DHCP Server. Opsioni I rekomandueshem qe te zgjidhet eshte

I pari. Klikojme next.


36

Active Directory


37/59

Me tej specifikojme adresen IP te DNS Serverit per per klientet qe perdorin protokollin Ipv6 dhe

zgjedhim next.


37

Active Directory


38/59

Me pas DHCP Server-in duhe ta autorizojme ne Active Directory Domein Services perpara se tI

sherbeje klienteve. Zgjidhet opsioni I pare.Specifikojme nje User Name qe do te perdoret per

autorizimin e DHCP Server-it .Ecim me tej me next.


38

Active Directory


39/59

Ne fund behet konfirmi mi I te gjitha hapave qe zhvilluam me siper dhe gjithcka eshte gati per

installimin keshtu qe klikojme Install.


39

Active Directory


40/59

Instalimi eshte duke u kryer.

Dritarja e fundit permban mesazhin qe instalimi i DHCP serverit me te gjithe tiparet dhe

shebimet e tij perfundoi me sukses.


40

Active Directory


41/59


42/59

Ne hapin tjeter, na kerkohet te zgjedhim nje Lookup Zone, e cila duhet ti pershtatet

madhesise se rrjetit tone.

Meqenese rrjeti jone eshte

i vogel, zgjedhim opsionin

e pare Create a forward

lookup zone, sepse eshte e

rekomanduar per rrjete te

vogla. Zgjedhja e ketij

opsioni tregon qe ky

server eshte i besueshem

per emrat DSN te

burimeve lokale dhe ben

forward te gjitha queries

(pyetjet) e tjera ne nje ISP

(Internet Service Provider)

ose ne DNS Server-a te

tjere. Klikojme Next.


42

Active Directory


43/59

Ne hapin tjeter, na kerkohet te percaktojme se ku mbahen te dhenat e DNS-se per burimet e

rrjetit.

Meqenese te dhenat e DNS-se mbahen ne te njejtin server ku po konfigurojme DNS-ne,

zgjedhim opsionin e pare This server maintains the zone. Klikojme Next.


43

Active Directory


44/59

Me pas, na kerkohet te vendosim njeZone Name, e cila specifikon pjesen e emrit te DNS-se, per

te cilin server eshte autoritar ose i besueshem.Zone Name mund te jete domain name-i i

organizates tone.

Vendosim emrin e zones si me poshte, dhe klikojme Next.

Ne hapin pasardhes, na

kerkohet te zgjedhim

llojin e Dynamic

Updates qe ne duam te

lejojme. Dynamic

Updates lejonkompjuterat kliente te

regjistrojne dhe te

apdetojne ne menyre

dinamike te dhenat e


44

Active Directory


45/59

burimeve te tyre me nje DNS Server sa here qe ndodhin ndryshime.

Zgjedhim opsionin e pareAllow only secure dynamic updates, qe eshte i rekomanduar per

Active Directory. Klikojme Next.

Me pas, duhet te zgjedhim nese DNS Server-i duhet te beje forward query-ve. Zgjedhimopsionin e dyte No, it should not forward queries sepse server jone nuk eshte i konfiguruar te

perdori forwarders.

Pasi klikojme Next, na shfaqet

nje pamje e cila na njofton per

perfundimin me sukses te

konfigurimit te DNS Server-it.

Klikojme Finish ne menyre qe

konfigurimet e bera te ruhen.


45

Active Directory


46/59

Krijimi i User ne Windows Server

Per te krijuar User-a te rinj ne Windows Server shkojme te Start-->Administrative Tools-->

Active Directory and Computers

Klikojme te Users me te djathte te mausit-->New-->User


46

Active Directory


47/59

Krijojme User-in e ri me emer, mbiemer dhe emrin e logimit.


47

Active Directory


48/59

Klikojme Finish per te krijuar objektin qe percaktuam me siper.


48

Active Directory


49/59

Krijimi i nje Grupi

Per te krijuar nje grup shkojme te Start --> Administrative Tools --> Active Directory Users and

Computers. Klikojme ne te djathten e mausit mbi Users --> New --> Group

Percaktojme emrin e grupit

sebashku me opsionet qe te jete

Global dhe i tipit Security.


49

Active Directory


50/59

Selektojme user-at qe duam te shtojme te ky grup dhe klikojme me te djathte te mausit te Add

to a group.

Percaktojme grupin ku do te

shtojme user-at qe selektuam

me siper.


50

Active Directory


51/59

Ketu shfaqet emir i grupit qe zgjodhem ku do te shtojme user-at dhe klikojme OK.

Ketu na shfaqet qe operacioni i shtimit te user-ave ne grup u krye me sukses.


51

Active Directory


52/59

Krijimi i nje Organization Unit (OU)

Per te krijuar nje OU shkojme te Start --> Administrative Tools --> Active Directory Users and

Computers. Klikojme ne te djathten e mausit mbi Users --> New --> Group

Percaktojme emrin qe do ti vendosim ketij

Organization Unit.


52

Active Directory


53/59

Selektojme user-at qe ne duam te shtojme te kjo OU dhe klikojme me te djathten e mausit mbi

Move.

Zgjedhim objektin ne te cilen do te vendosim

user-at qe ne perzgjodhem me siper dhe

klikojme OK.

Page

53

Sisteme Shfrytezimi Active Directory


54/59

Logimi nga nje kompjuter klient ne domain

Klikojme Start> me pas klikojme me te djathten e mausit mbi Computerdhe klikojme mbi Properties.

Na shfaqet pamja me poshte.

Me pas, ne kategorine Computer name, domain, and workgroup settingsklikojme Change Settings dhe

na shfaqet nje dritare si me poshte:


55/59

Klikojme mbi Change, dhe na shfaqet nje dritare e re, dhe ne kategorine Member Ofklikojme Domain,

dhe aty shkruajme emrin e domain-it, ne rastin tone technet. Klikojme OK, dhe presim pak caste.


56/59

Na shfaqet dritarja e meposhtme, e cila kerkon qe te shkruajme user name-in dhe password-in e nje

llogarie te autorizuar per tu future ne domain.

Shkruajme user name-in Administratordhe password-in perkates, presim disa aste derisa te na shfaqet

kutia me poshte, e cila na uron mireseardhje ne domain.

Klikojme OK, dhe na shfaqet nje tjeter kuti e cila na kerkon te restartojme kompjuterin ne menyre qe te

aplikohen ndryshimet e bera.


57/59

Klikojme OK, dhe na shfaqet nje tabele nga e cila mund te klikojme Restart Nowqe kompjuteri te

restartohet direkt.

Sapo kompjuteri restartohet, shtypim nga tastier CTRL + ALT + Delper tu loguar.

Si mund te shikohet me poshte, user-i i loguar per here te fundit ne system ishte nje account user lokal

(emer kompjuteri\username), dhe ne duhet te logohemi ne kompjuter me nje domain user account. Per

ta bere kete, klikojme mbi Switch User.


58/59

Klikojme Other User


59/59

Shkruajme kredencialet e userit tone domain dhe klikojme Enterper tu loguar ne domain.

Ne kete menyre mund te logohemi nga nje kompjuter tjeter ne domain-in tone me kredencialet

perkatese te perdoruesve.

Documents

Active Directory-Win2K8