1. Wat we al weten (Voorkennis)

In de vorige lessen hebben we gezien hoe computers in een netwerk communiceren via IP-adressen. Je weet dat een LAN apparaten lokaal verbindt en dat een servergestuurd netwerk een centrale computer gebruikt om bronnen te beheren. In ons IT-lab is de Domain Controller (DC) deze centrale server die bepaalt wie mag inloggen en welke rechten zij hebben.

2. Wat is een Domein-Join?

Een Domein-Join is het proces waarbij een Windows-client (de 'gast') zich officieel aanmeldt bij een Windows-domein (de 'club'). Na de join is de computer niet langer een losstaand apparaat, maar onderdeel van de centrale beveiligingsstructuur van het IT-lab.

3. Waarom een domein gebruiken?

• Centraal beheer: De systeembeheerder kan instellingen op alle computers tegelijk aanpassen (Group Policies).
• Single Sign-On: Je kunt op elke computer in de klas inloggen met je eigen domein-account en direct bij je bestanden.
• Beveiliging: De server controleert je wachtwoord en bepaalt tot welke mappen je toegang hebt.

4. De drie voorwaarden voor een succesvolle Join

Om een computer (we noemen deze de client) aan het domein te koppelen, moet je de volgende drie zaken op orde hebben:

A. Juiste Windows-licentie

Om deel uit te maken van een domein, heb je de juiste Windows-editie nodig. Windows 11 Pro of hoger is vereist voor domain joining. Windows 11 Home ondersteunt domeinlidmaatschap niet. Dit is een fundamenteel verschil tussen huisgebruik en bedrijfsnetwerken.

B. Fysieke verbinding

De client moet verbonden zijn met het netwerk, hetzij via een netwerkkabel naar de switch, hetzij via wifi. Zonder fysiek pad naar de Domain Controller (via kabel of draadloos) kan de join-aanvraag nooit aankomen.

C. IP-configuratie

De client moet een uniek IP-adres hebben dat in hetzelfde bereik (subnet) ligt als de server. Meestal gebruiken we hiervoor een vast IP-adres in de 192.168.x.x of 10.x.x.x reeks, afhankelijk van de labo-instellingen. Nuance: de client mag in een ander subnet dan de server zitten indien de configuratie van de router tussen het subnet van het workstation en het subnet van de server hier rekening mee houdt. (poorten, evtl. vlan, etc...)

D. De cruciale rol van DNS

Dit is de meest gemaakte fout: de client moet de server kunnen vinden op naam (bijv. itlab.local). Je moet de DNS-server van de client handmatig instellen op het IP-adres van de Domain Controller indien door dhcp verkregen DNS-adres hiervan afwijkt. De Domain Controller is namelijk de enige die weet welk IP-adres bij de naam van het domein hoort.

5. Hoe werkt de koppeling?

In de geavanceerde systeeminstellingen van Windows verander je de lidmaatschapstatus van 'Workgroup' naar 'Domain'. Tijdens dit proces wordt gevraagd om een gebruikersnaam en wachtwoord van een domeinbeheerder (Administrator). Zodra de server de aanvraag goedkeurt, wordt er een uniek 'Computer Account' aangemaakt in de Active Directory.

Opdrachtenblad: De Windows-client koppelen

We gaan ervan uit dat je opdrachtkaart 1 afgewerkt hebt en dat de netwerkconnecectiviteit en de DNS settings geverifieerd zijn.

Opdracht 1: De fysieke en logische join

Voer nu de feitelijke domein-join uit via de systeeminstellingen van Windows.

1. Navigeer naar:
   • 'Instellingen' -> 'Systeem' -> 'Info' -> 'Domein of werkgroup'.
   • 'Settings' -> 'System' -> 'About' -> 'Domain or workgroup'
2. Wijzig de computernaam en het domein. Voer het domein heroesforhire.top in (of de naam die de leerkracht opgeeft).
3. Gebruik de beheerdersgegevens die je gekregen hebt (domain admin account).
4. Maak een screenshot van de welkomstmelding van het domein.

Plaats hier screenshot 2: [RUIMTE VOOR SCREENSHOT]

Opdracht 2: Inloggen op het domein

Start de computer opnieuw op. Je zult zien dat het inlogscherm is veranderd.

1. Kies voor 'Andere gebruiker'.
2. Log in met de domain-admin account die voor jou is aangemaakt (bijv. Adminstrator@heroesforhire.top).
3. Maak een screenshot van het startmenu waar je gebruikersnaam en de domeinnaam zichtbaar zijn.

Plaats hier screenshot 3: [RUIMTE VOOR SCREENSHOT]

Differentiatie: Uitdaging voor Experts

Ben je sneller klaar? Probeer deze verdiepende opdrachten:

1. PowerShell Join

In een professionele omgeving worden servers vaak zonder grafische interface (Core) beheerd. Zoek uit welk PowerShell-commando (Add-Computer) je kunt gebruiken om een computer aan een domein te koppelen. Noteer het commando inclusief de parameters voor de domeinnaam. Antwoord: __

2. Active Directory check

Vraag de leerkracht om even mee te kijken op de server (Domain Controller). Kun je jouw eigen computernaam terugvinden in de map 'Computers' van de Active Directory Users and Computers? Maak hier een screenshot van als bewijs van een volledige integratie.

[RUIMTE VOOR SCREENSHOT]