Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- klub:itsluzby:active_directory [2019/11/24 14:24]
vektor vytvořeno
+++ klub:itsluzby:active_directory [2022/11/29 17:06] (aktuální)
vit.pekarek správci
@@ Řádek 1: / Řádek 1: @@
+====== Active Directory ======
+===== Uživatelský účet =====
+Nově nejsou účty vytvářeny automaticky a je potřeba si účet založit na webu https://adpt.sh.cvut.cz.
+==== Postup vytvoření účtu ====
+    - Přihlásíte se přes [[klub/itsluzby/informacni_system|IS.SH]] kliknutím na modré tlačítko (Login with) ''IS Silicon Hill''
+    - Zadáte nové heslo pro AD účet (podruhé do druhého políčka pro kontrolu)
+    - Klikněte na modré tlačítko ''Change AD password''
+    - Po zobrazení ''Account created'' je účet ihned aktivní. K přihlášení se použije uživatelské jméno ve tvaru ADSH\uzivatelske_jmeno_v_ISu a právě nastavené heslo.
 ===== Servery =====
+Všechny servery spravují [[lide:vojtech_dusatko|Vojtěch Dušátko]] a [[lide:vit_pekarek|Vít Pekárek]]
+**Servery jsou nastaveny tak, aby odpovídaly na ping.**
 {| class="wikitable"
@@ Řádek 10: / Řádek 26: @@
 | 172.16.240.11
 | Primární doménový řadič
-| CN1
+| ESXi
 |-
 | dc2.ad.sh.nat
 | 172.16.240.12
 | Doménový řadič
-| CN1
+| ESXi
-|-
-| dc3.ad.sh.nat
-| 172.16.240.13
-| Doménový řadič
-| WIN-HV-1
-|-
-| wsus.ad.sh.nat
-| 172.16.240.5
-| Lokální aktualizační server
-|
 |-
 | wds.ad.sh.nat
 | 172.16.240.6
 | Stroj pro deploy Windows stanic
-| WIN-HV-1
+| ESXi
 |-
 | web-services.ad.sh.nat
 | 172.16.240.7
 | Webové služby pro potřeby AD
-| WIN-HV-1
+| ESXi
 |-
 | winmgmt.ad.sh.nat
 | 172.16.240.8
 | Stroj pro správu ostatních serverů v AD
-| WIN-HV-1
+| ESXi
+|-
+| adfs1.ad.sh.nat
+| 172.16.240.41
+| Active Directory Federation Services - slouží k přihlašování do federace s Azure AD pro přístup ke cloudovým službám
+| ESXi
 |-
-| winmgmt-old.ad.sh.nat
-| 172.16.240.4
-| K odstranění; Autodesk licenční server
-| CN1
 |}
-Všechny servery zatím spravuje [[Viktor Bohuněk]]
-**Servery jsou nastaveny tak, aby odpovídaly na ping.**
-===== Účet v Active Directory =====
-Nově nejsou účty vytvářeny automaticky a je potřeba si účet založit na webu https://adpt.sh.nat, **web je dostupný pouze ze Strahovské sítě**, web má SSL certifikát podepsaný interní certifikační autoritou a je tak potřeba potvrdit bezpečnostní výjimku nebo si nainstalovat certifikáty.
-==== Postup vytvoření účtu ====
-    - Po otevření odkazu v prohlížeči je potvrdíte nezabezpečené připojení (jedná se o interní službu se self-signed certifikátem)
-    - Přihlásíte se do IS SH po kliknutí na modré tlačítko “Login with IS”
-    - 2x klikněte na modré tlačítko
-    - Zadáte heslo pro účet
-    - Po zobrazení “Account created” je účet ihned aktivní. K přihlášení se použije uživatelské jméno ve tvaru ADSH\uzivatelske_jmeno_v_ISu a právě nastavené heslo.

Silicon Hill Wiki

Uživatelské nástroje

Nástroje pro tento web

Rozdíly

Nástroje pro stránku