3.25 Авторизованное восстановление отдельного поддерева каталога

Задача. Администратором ошибочно было удалено несколько объектов каталога, расположенных внутри контейнера OU=Студенты, DC=p[1…2]g[1…10], DC=cde, DC=ifmo, DC=ru. Используя резервную копию каталога, необходимо осуществить авторизованное восстановление указанного поддерева каталога, приведя его в состояние, непосредственно предшествующее удалению объектов.

1. 1) Загрузите компьютер в режим восстановления службы каталога.

2. 2) Зарегистрируйтесь в системе под учетной записью администратора.

3. 3) Проведите неавторизованное восстановление службы каталога.

4. 4) Перейдите в режим командной строки и, используя утилиту ntdsutil, проведите авторизованное восстановление:

1. • C:\ntdsuti1

2. • ntdsutil: Authoritative restore

3. • Authoritative restore: Restore subtree OU=Студенты, p[1…2]g[1…10], DC=cde, DC=ifmo, DC=ru

4. • Authoritative restore: quit

5. • ntdsutil: quit

1. 5) Перезагрузите контроллер домена.

4 Лабораторная работа №4 службы интернета

4.1 Цель

Овладеть навыками:

1. • организации подключения к Интернету;

2. • интеграции локальной системы DNS в систему DNS Интернета;

3. • настройки Web-сервера и FTP-сервера.

4.2 Настройки сетевых интерфейсов

Задача. Настроить на сервере трансляцию сетевых адресов.

1. 1) Сконфигурируйте внешний интерфейс сервера следующим образом:

1. • IP-адрес – 10.0.0.10*[1…2]+[1…10];

2. • Маска сети – 255.255.255.0;

3. • Шлюз – 10.0.0.1;

4. • DNS – 10.0.111.1.

Внутренний интерфейс сервера должен иметь следующие настройки:

1. • IP-адрес – 10.0.111.1;

2. • Маска сети – 255.255.255.0;

3. • DNS – 10.0.111.1.

В настройках внутреннего интерфейса не указывать IP-адрес шлюза. На рабочей станции укажите следующие настройки сетевого интерфейса:

1. • IP-адрес – 10.0.111.11;

2. • Маска сети – 255.255.255.0;

3. • Шлюз – 10.0.111.1;

4. • DNS – 10.0.111.1.

1. 2) Настроить на сервере трансляцию сетевых адресов

2. 3) С рабочей станции протестируйте трансляцию адресов с помощью утилиты ping.

4.3 Настройка сервера dns на переадресацию

Задача. Разрешить серверу DNS переадресовать запросы клиентов на DNS-сервер c IP-адресом 10.0.0.1.

1. 1) Откройте на сервере оснастку для управления сервером DNS.

2. 2) Удалите через контекстное меню зону прямого просмотра, соответствующую корню DNS.

3. 3) Вызовите через контекстное меню окно свойств зоны p[1…2]g[1…10].cde.ifmo.ru. На вкладке Общие щелкните на Изменить и выберите Основная.

4. 4) Вызовите через контекстное меню окно свойств объекта p[1…2]g[1…10]s. На вкладке Пересылка установите флажок Разрешить пересылку и укажите IP-адрес 10.0.0.1.

5. 5) С рабочей станции протестируйте работу службы DNS с помощью утилиты nslookup.

4.4 Настройка Web-обозревателя

1. Задача. Настроить на сервере и рабочей станции обозреватель, указав сценарий для автоматической настройки обозревателя.