3-2 Основи планування та адміністрування служб доступу до інформаційних ресурсів / ЛБ / 1 / 001-ЛБ-УСТАНОВКА ДОМЕННЫХ СЛУЖБ ACTIVE DIRECTORY

10.На странице Расположение для базы данных, файлов журнала и SYSVOL (Location for Database, Log Files and SYSVOL) примите заданное по умолчанию размещение для файла базы данных, файлов журнала службы каталогов и SYSVOL, а затем щелкните кнопку Далее (Next). В производственной среде эти файлы лучше всего хранить в трех отдельных томах, где нет приложений и других файлов, которые не имеют отношения к AD DS. Благодаря этому повысится производительность, а также эффективность архивации и восстановления.

11.На странице Пароль администратора для режима восстановления служб каталогов

(Directory Services Restore Mode Administrator Password) введите строгий пароль в поля Пароль (Password) и Подтверждение (Confirmed Password). Щелкните кнопку Далее (Next). (в учебных целях пароль оставляем тот же, что и пароль администратора

– Pa$$w0rd).

12.На странице Сводка (Summary) просмотрите выбранные параметры. Если какие-либо из них некорректны, то щелкните кнопку Назад (Back), чтобы внести модификации.

13.Дважды щелкните кнопку Далее (Next). Начнется процесс настройки AD DS. После его завершения потребуется перезагрузить сервер. При желании вы можете установить флажок Перезагрузка по завершении (Reboot on Completion).

РЕЗЮМЕ

Службы Active Directory обеспечивают интегрированную реализацию идентификации и доступа в корпоративных сетях.

Доменные службы Active Directory (Active Directory Domain Services)

предоставляют компоненты служб каталогов и проверки подлинности решения IDA. Кроме того, они упрощают управление даже в больших и сложных распределенных сетях.

Системы Windows Server конфигурируются на основе выполняемых ими ролей. Роль AD DS можно добавить с помощью Диспетчера сервера (Server Manager).

Для настройки AD DS и создания контроллера домена используется команда

Dcpromo.exe.

Контрольные вопросы

1.Укажите роли, которые можно развернуть на Windows Server.

2.Какие требования предъявляются к паролю администратора при установлении сервера Windows Server?

3.Перечислите основные послеустановочные задачи настройки в установке сервера

Windows Server.

4.Вы хотите использовать новый сервер Windows Server в качестве контроллера домена Active Directory. Какую команду следует применить для запуска процесса настройки контроллера домена?

5.Какие условия необходимы для успешного создания контроллера домена?

6.Компания Trey Research недавно приобрела компанию Litware, Inc. Из-за проблем, возникших в связи с регулированием репликации, было принято решение сконфигурировать дочерний домен в лесу для пользователей и компьютеров Litware. Лес Trey Research в настоящее время содержит лишь контроллеры доменов Windows Server 2008. Новый домен будет создан посредством повышения ранга рядового сервера до контроллера домена Windows Server 2008, однако в качестве контролеров в домене Litware вам, возможно, придется использовать существующие системы Windows Server 2003. Какие функциональные уровни следует сконфигурировать в такой ситуации?

7.В процессе выполнения лабораторной работы, вы выполнили установку сервера. С каким сервером у Вас происходит синхронизация времени?

8.Компания UIB территориально располагается в г.Харькове. Партнеры компании – в Центральной Америке и Австралии. Укажите такой порядок настройки, при котором возможно отображение часовых поясов всех трех представительств одновременно.

9.В лабораторной работе, при установке параметров сетевого подключения Вы выбрали IP-адрес (IP Address): 10.0.0.11; маска подсети (Subnet Mask): 255.255.255.0; основной шлюз (Default Gateway): 10.0.0.11; предпочитаемый DNS-

сервер (Preferred DNS Server): 10.0.0.11. Объясните данные параметры. Каково максимально достижимое количество пользователей в данной сети?

10.На каких дисках (томах) возможно хранение файла базы данных, файлов журнала службы каталогов и SYSVOL?

11.Почему первый устанавливаемый в домене контроллер не может быть контроллером RODC (Read Only Domain Controller)?

12.Какую команду необходимо использовать для добавления роли Active Directory Domain Services?

13.Какая команда используется для вывода на экран диалогового окна постустановочных задач?

Приложение 1 (для Windows Server 2012, 2016)

При установке система попросит выбрать языковые параметры

После выбора указанных параметров, нажимаем «Установить»

Вводим ключ продукта для datacenter и жмем Далее…

Обратите внимание, что для пользователя процесс автоматической активации полностью прозрачен, т.е. никаких уведомлений в случае успеха или отказа не выводится. Данные о запросах на активацию можно посмотреть в Event Viewer, в журнале Application.

При выборе типа операционной системы, выбираем вариант, который предполагает наличие графического интерфейса (вторая строка).

Жмем «Далее» и соглашаемся с условиями лицензии.

При выборе типа установки выбираем «Установка Windows для опытных пользователей».

Убеждаемся, что операционная система будет установлена на априори созданный виртуальный жесткий диск и жмем «Далее».

Наблюдаем процесс установки…

При первом входе в систему, будет затребован пароль для учетной записи Администратор. Обращаю внимание, что пароль должен соответствовать требованиям сложности (критерий 3/4). В учебных целях можно использовать пароль типа Pa$$w0rd.

В некоторых случаях, для захвата экрана, необходимо включить Экранную клавиатуру.

Only for CISM-group from Dobrynin I.S. Страница 30