3.9 Подключение к существующему дереву доменов

ACTIVE DIRECTORY

Задача. Необходимо создать новый домен class.p[1…2]g[1…10].cde. ifmo.ru, подключившись к существующему дереву доменов p[1…2]g[1…10].cde.ifmo.ru. Для папок NTDS и SYSVOL использовать значения, предлагаемые мастером по умолчанию.

1. 1) Войдите на компьютере Client[1 …10] в систему под учетной записью администратора.

2. 2) В режиме командной строки наберите DCPromo. Это приведет к запуску мастера установки Active Directory.

3. 3) Перейдите на вторую страницу мастера. Выберите пункт Контроллер домена для нового домена и перейдите на следующую страницу мастера.

4. 4) Третья страница мастера требует указать, необходимо ли мастеру создать новое дерево доменов или подключить домен к уже существующему дереву. Выберите пункт Создать новый дочерний домен в существующем дереве доменов, после чего перейдите на следующую страницу мастера.

5. 5) На следующей странице мастера введите сведения об учетной записи пользователя, обладающего административными правами в лесе доменов, и соответствующем этой учетной записи пароле.

6. 6) На пятой странице мастер потребует определить имя DNS создаваемого дочернего домена. В поле Корневой домен укажите имя дерева доменов, к которому должен быть подключен создаваемый домен. В поле Дочерний домен введите class. В поле Полное DNS-имя нового домена автоматически отображается полное имя создаваемого домена.

7. 7) Дальнейшие шаги полностью идентичны шагам 8-10 раздела 3.4.

3.10 Создание дополнительного контроллера домена в существующем домене

Задача. Необходимо установить дополнительный контроллер домена для домена p[1…2]g[1…10].cde.ifmo.ru.

1. 1) Войдите на компьютере Client[1 …10] в систему под учетной записью администратора.

2. 2) В режиме командной строки наберите DCPromo. Это приведет к запуску мастера установки Active Directory.

3. 3) Перейдите на вторую страницу мастера. Выберите пункт Дополнительный контроллер домена существующего домена и перейдите на следующую страницу.

4. 4) На следующей странице мастера введите сведения об учетной записи пользователя, являющегося членом группы пользователей дoмена p[1…2]g[1…10].cde.ifmo.ru, и соответствующем этой учетной записи пароле.

5. 5) Четвертая страница требует указать имя DNS домена, для которого необходимо установить дополнительный контроллер домена.

6. 6) Дальнейшие шаги полностью идентичны шагам 8-10 раздела 3.4.

3.11 Передача роли контроллера домена, отвечающего за состав леса домена

Задача. В домене p[1…2]g[1…10].cde.ifmo.ru функции исполнителя роли контроллера домена, отвечающего за состав леса доменов, возложены на контроллер домена P[1…2]G[1…10]S. Необходимо передать эту роль контроллеру домена P[1…2]G[1…10]C.

1. 1) Зарегистрируйтесь в домене под учетной записью администратора.

2. 2) Запустите утилиту Active Directory домены и доверие из программной группы Администрирование меню Пуск. Подключитесь к домену p[1…2]g[1…10].cde.ifmo.ru, выбрав из списка доступных контроллеров домена P[1…2]G[1…10]C.

4. 3) Вызовите контекстное меню объекта, находящегося в корне пространства имен, отображаемого в панели обзора консоли, и выберите пункт Хозяин операции.

5. 4) Откроется окно Смена исполнителя роли владельца. В поле Хозяин именования доменов отображается имя контроллера домена, являющегося в настоящее время исполнителем роли владельца доменных имен. Ниже отображается имя сервера, к которому в данный момент подключена утилита Active Directory домены и доверие.

6. 5) Щелкните Изменить, чтобы сменить исполнителя роли владельца. В качестве нового исполнителя роли владельца доменных имен будет выбран контроллер, к которому в данный момент подключена утилита Active Directory домены и доверие.