Doelstelling van deze opdracht

In deze opdracht leer je hoe je de netwerkinstellingen van een computer kunt controleren en valideren. Dit is een cruciale voorwaarde om deel te kunnen uitmaken van een Active Directory (AD) domein.

• Zonder juiste netwerkconfiguratie (IP-adres, DNS-instellingen en gateway) kan een computer nooit succesvol inloggen op het domein, ongeacht de gebruikersgegevens.
• Je zult leren welke instellingen nodig zijn en hoe je deze stap voor stap kunt testen met diagnostische gereedschappen.

Voorkennis (Korte herhaling)

• Netwerkberichten: Zoals je weet uit de eerdere lessen, kan communicatie verlopen via unicast (één op één) of broadcast (naar iedereen).
• Servergestuurd netwerk: We werken in een hiërarchisch model waarbij de server (Domeincontroller) de centrale bron is voor rechten en data.
• IP-basis: Elk apparaat heeft een IP-adres en een subnetmasker nodig om deel uit te maken van het lokaal netwerk (LAN).

Active Directory in het kort

• Wat is Active Directory (AD)?: Een gecentraliseerde gebruikersbeheer- en authenticatieservice in Windows-netwerken.
• Domeincontroller (DC): De server die alle accountgegevens, autorisaties en groepsbeleid beheert.
• Domeindeelname: Een computer kan lid worden van een AD-domein om gebruikers centraal te beheren en beveiligd inlog mogelijk te maken.
• Waarvoor nodig?: Met AD kunnen administrators honderden computers en gebruikers beheren zonder op elke computer apart instellingen te configureren.
• Cruciale eis: Voor domeindeelname moet de computer de Domeincontroller kunnen vinden. Dit gebeurt via DNS en netwerkverbinding.

De IP-configuratie controleren

Om te weten waarom een computer niet kan inloggen, kijken we eerst naar de basisgegevens.

• Default Gateway: Dit is het "station" waarlangs pakketjes je eigen netwerk verlaten.
• DHCP vs Statisch: In een AD-omgeving heeft de server vaak een vast adres, terwijl clients hun adres automatisch krijgen.
• Commando: Gebruik ipconfig /all in de opdrachtprompt om alle details te zien.

DNS: De wegwijzer voor Active Directory

DNS (Domain Name System) is de meest kritieke service voor Active Directory.

• Vinden van de Domeincontroller: Wanneer je probeert in te loggen op een domein (bijv. school.local), moet de computer weten welk IP-adres bij die naam hoort.
• DNS-instelling: In een AD-netwerk moet de DNS-server van de client verwijzen naar het IP-adres van de Domeincontroller.
• Naamomzetting: Zonder DNS begrijpt de client niet wie de 'baas' (AD) is, ook al is de kabel aangesloten.

Diagnostische gereedschappen

• Ping: Test de verbinding op laag niveau. Je controleert of de 'weg' naar de server open is.
• NSLookup: Dit is een specifiek hulpmiddel om te testen of de DNS-server namen correct vertaalt.
  • Voorbeeld: nslookup dc01.domein.local geeft je het IP van de server terug.

Opdrachtenblad: Troubleshooting AD Connectiviteit

Naam: __
Datum: __

Opdracht 1: Inventarisatie van de Client

Open de opdrachtprompt en achterhaal de huidige instellingen van je werkstation.

1. Welk commando gebruik je om de DNS-servers van je machine te zien?
2. Wat is het huidige IP-adres van je DNS-server?

Plaats hier een screenshot van je volledige netwerkconfiguratie: [Ruimte voor screenshot]

Opdracht 2: Bereikbaarheid testen

We gaan nu kijken of de server fysiek/logisch bereikbaar is.

1. Voer een test uit naar het IP-adres van je gateway.
2. Voer een test uit naar het IP-adres van de domeincontroller.
3. Wat is de gemiddelde 'round-trip time' (ms) naar de domeincontroller?

Plaats hier een screenshot van de succesvolle verbindingstest naar de domeincontroller: [Ruimte voor screenshot]

Opdracht 3: DNS Validatie voor AD

Nu testen we of de client de Active Directory kan "vinden".

1. Gebruik het nslookup commando om de naam van je domein (bijv. jouwnaam.local) op te vragen.
2. Krijg je een IP-adres terug als antwoord?
3. Reflectievraag: Wat gebeurt er met het inlogproces als de nslookup geen resultaat geeft, maar de ping naar het IP-adres wel werkt?

Plaats hier een screenshot van je nslookup resultaat: [Ruimte voor screenshot]

Differentiatie: Expert-uitdagingen

1. Het DNS-cache probleem Soms verander je een instelling op de server, maar blijft de client een oud (foutief) IP-adres gebruiken.

• Zoek uit welk commando de lokale 'tijdelijke opslag' (cache) van DNS-namen op de client leegmaakt.
• Leg uit waarom dit de eerste stap is bij een hardnekkig verbindingsprobleem.

2. Redundantie In grote bedrijven zie je vaak twee DNS-servers bij de IP-instellingen staan.

• Wat is het voordeel hiervan in een Active Directory omgeving?
• Wat gebeurt er als de primaire DNS-server uitvalt, maar de secundaire DNS-server geen kopie heeft van de Active Directory-records?