[Co má být na konci modulu a jak to vypadá?]

Přibližný potřebný čas: 1 vyučovací hodina na stroj — postup se v projektu opakuje třikrát: pro SRV1-DC, SRV2-FS a klienta PC1-WIN.

Kontext (proč to děláme)

Než začneme řešit role (doména, DHCP, souborové služby...), potřebuje každý stroj — servery i klient — stejný, pečlivě připravený základ: správné jméno v síti, funkční síťové nastavení, bezpečný přístup administrátora, aktivovaný Windows a lokalizaci (jazyk, časové pásmo, formát data/času/měny), aby se dalo rozumně administrovat v českém prostředí a zároveň se studenti naučili anglickou terminologii, se kterou se v praxi i na certifikacích setkají. Tento modul je "nulový" — dělá se před Modulem 1 (na SRV1-DC), znovu před Modulem 6 (na SRV2-FS) a znovu pro klienta PC1-WIN (než začnete Modul 2 — DHCP), vždy se stejnými principy lokalizace, jen jiným typem OS a jinými síťovými hodnotami.

Cílový stav

Na konci tohoto modulu jsou nainstalované a připravené tři virtuální stroje s těmito konkrétními parametry:

Parametry virtuálního stroje

Všech 5 dodatečných disků u SRV2-FS se přidává do VM už v tomto modulu, spolu s vytvořením virtuálního stroje — v Modulu 6 se pak jen inicializují a poskládají do Storage Pool.

Instalační edice

Jazyk instalačního média je u všech tří strojů English (United States).

Účet administrátora

Ani na jednom ze tří strojů se nevytváří žádný jiný/personalizovaný administrátorský účet.

Jméno počítače a síť

DŮLEŽITÁ INFORMACE K PINGŮM A SÍTI:

• Pingy mezi servery (SRV1-DC ↔ SRV2-FS) budou po nastavení IP adres a povolení firewallu procházet správně.
• Ping mezi PC1 a jakýmkoliv serverem ale v tomto modulu NEPŮJDE! Dokud je na PC1 (rozhraní Ethernet1) zapnuté DHCP, stanice nezíská žádnou IP adresu, protože DHCP server se bude konfigurovat až v Modulu 02.
• Dočasný test konektivity: Pokud si chcete spojení z PC1 ověřit už teď, můžete si na PC1 na rozhraní Ethernet1 dočasně nastavit statickou IP adresu 192.168.X.100/24 (kde X je číslo vašeho pracoviště, výchozí brána 192.168.X.1). Pro finální stav a odevzdání modulu však adaptér ponechte na DHCP.

Enable-NetFirewallRule -Name "FPS-ICMP4-ERQ-In"

# 1. Povolení příchozího pingu (Inbound IPv4 a IPv6):
New-NetFirewallRule -Name "Allow-Ping-In-IPv4" -DisplayName "Allow ICMPv4-In (Ping)" -Protocol ICMPv4 -IcmpType 8 -Direction Inbound -Action Allow -Profile Any
New-NetFirewallRule -Name "Allow-Ping-In-IPv6" -DisplayName "Allow ICMPv6-In (Ping)" -Protocol ICMPv6 -IcmpType 128 -Direction Inbound -Action Allow -Profile Any

# 2. Povolení odchozího pingu (Outbound IPv4 a IPv6):
New-NetFirewallRule -Name "Allow-Ping-Out-IPv4" -DisplayName "Allow ICMPv4-Out (Ping)" -Protocol ICMPv4 -IcmpType 8 -Direction Outbound -Action Allow -Profile Any
New-NetFirewallRule -Name "Allow-Ping-Out-IPv6" -DisplayName "Allow ICMPv6-Out (Ping)" -Protocol ICMPv6 -IcmpType 128 -Direction Outbound -Action Allow -Profile Any

New-NetFirewallRule -Name "Allow-Ping-In-IPv4" -DisplayName "Allow ICMPv4-In (Ping)" -Protocol ICMPv4 -IcmpType 8 -Direction Inbound -Action Allow -Profile Any; New-NetFirewallRule -Name "Allow-Ping-In-IPv6" -DisplayName "Allow ICMPv6-In (Ping)" -Protocol ICMPv6 -IcmpType 128 -Direction Inbound -Action Allow -Profile Any; New-NetFirewallRule -Name "Allow-Ping-Out-IPv4" -DisplayName "Allow ICMPv4-Out (Ping)" -Protocol ICMPv4 -IcmpType 8 -Direction Outbound -Action Allow -Profile Any; New-NetFirewallRule -Name "Allow-Ping-Out-IPv6" -DisplayName "Allow ICMPv6-Out (Ping)" -Protocol ICMPv6 -IcmpType 128 -Direction Outbound -Action Allow -Profile Any

Enable-NetFirewallRule -Name "FPS-ICMP4-ERQ-In", "FPS-ICMP6-ERQ-In", "FPS-ICMP4-ERQ-Out", "FPS-ICMP6-ERQ-Out"

Aktivace Windows (LAB KEY)

Všechny tři instalace se aktivují školními produktovými klíči LAB KEY.

Aktivaci provedete buď přímo v instalačním průvodci, v Settings → System → Activation, nebo v příkazové řádce / PowerShellu:

slmgr.vbs /ipk <LAB-KEY-Z-TEAMS>
slmgr.vbs /ato

Ověření aktivace: Settings → System → Activation ukazuje "Windows is activated", případně příkazem slmgr.vbs /xpr vypíše "The machine is permanently activated".

Jazyk, region a lokalizace

Tato část je pro všechny tři stroje stejná (nezávisí na roli):

Soukromí a telemetrie

Ověření (shrnutí, detaily viz `_vysledek.md`)

• Server/klient odpovídá na ping (po povolení pravidel firewallu viz sekce Jak povolit pingy) a hostname sedí přesně podle tabulky výše.
• Přihlášení jako Administrator / Pa55w.rd funguje na všech třech strojích (u PC1-WIN jako lokální účet).
• Get-TimeZone, Get-Culture / Get-WinSystemLocale a Get-WinHomeLocation v PowerShellu vrací hodnoty odpovídající tabulce.
• Datum a čas (nebo výstup Get-Date) je ve formátu d.M.yyyy H:mm:ss.
• Settings → System → Activation ukazuje aktivovaný Windows na všech třech strojích.

Rychlé automatické ověření strojů (nepovinné)

Pro každý stroj je k dispozici interaktivní skript. Příkaz lze spustit v PowerShellu, CMD i Terminálu – vždy automaticky běží v prostředí PowerShell, zobrazuje vizuální průběh stahování, je striktně read-only a po dokončení se sám smaže z disku:

Pro SRV1-DC:

powershell -ExecutionPolicy Bypass -Command "curl.exe --progress-bar -L https://raw.githubusercontent.com/DeepyCat/well_ops/main/skripty/00_check_SRV1-DC.bat -o check.bat; .\check.bat; Remove-Item -Force check.bat -ErrorAction SilentlyContinue"

Pro SRV2-FS:

powershell -ExecutionPolicy Bypass -Command "curl.exe --progress-bar -L https://raw.githubusercontent.com/DeepyCat/well_ops/main/skripty/00_check_SRV2-FS.bat -o check.bat; .\check.bat; Remove-Item -Force check.bat -ErrorAction SilentlyContinue"

Pro PC1-WIN:

powershell -ExecutionPolicy Bypass -Command "curl.exe --progress-bar -L https://raw.githubusercontent.com/DeepyCat/well_ops/main/skripty/00_check_PC1-WIN.bat -o check.bat; .\check.bat; Remove-Item -Force check.bat -ErrorAction SilentlyContinue"