Подключение к домену рабочих станций

Для того чтобы добавить рабочую станцию в домен, прежде всего, необходимо обеспечить, чтобы рабочая станция могла без каких-либо проблем обменивать с контроллером домена пакетами данных. Для этого нужно, чтобы она либо была сконфигурирована как DHCP-клиент, либо Вы должны вручную прописать в ее настройках все необходимые параметры стекаTCP/IP. В случае использования статическихIP-адресов (как это имеет место в лаборатории, где проходят занятия), необходимо открыть окно свойств стекаTCP/IPи указать в качествеDNS-сервераIP-адрес контроллера домена. Проверьте с помощью командPINGиNSLOOKUP, что взаимодействие сDNS-сервером происходит нормально.

Следующим шагом является создание учетной записи рабочей станции в базе данных активного каталога. Для этого следует открыть файл консоли управления Microsoft, предназначенный для администрирования домена. Это файлDSA.MSC(DirectoryServicesAdministration). Для этого файла имеется ярлык в папке Администрирование с названиемActiveDirectory– пользователи и компьютеры. Найдите контейнерComputersи создайте в нем учетную запись для рабочей станции. При этом будет указано, что по умолчанию добавить названный компьютер в домен может только администратор домена.

После создания учетной записи администратор рабочей станции должен открыть закладку Сетевая идентификацияокнасвойств компьютераи, нажав на кнопкуИзменить, поменять статус рабочей станции. Для этого следует указать, что компьютер будет являться членом домена, а не рабочей группы, и в соответствующем поле укажите имя домена. Проверьте с помощью кнопкиДополнительноосновной доменный суффикс, который имеет компьютер, и, при необходимости, отредактируйте его. Если компьютеры без проблем обмениваются данными, то будет предложено ввестиloginпользователя, имеющего право на присоединение к домену (напомним, что этим правом обладает администратор домена), и соответствующий пароль. Если Вы не ошиблись, то будет выведено сообщение «Добро пожаловать в домен ХХХ» и предложено перезагрузить компьютер. Для выполнения этого шага можно вместо нажатия на кнопкуИзменитьвоспользоваться Мастером, который запускается по кнопкеИдентификация.

После добавления рабочей станции в домен появится возможность регистрироваться как локально, так и в домене, используя соответствующие учетные записи.

Порядок выполнения работы

1. Сдать коллоквиум.

2. Получить вариант задания у преподавателя. Уточнить название домена и область IP-адресов, которые будут использоваться в домене.

3. Настроить DNSсервер (создать соответствующие зоны и перевестиDNS-сервер в режим работыDDNS).

4. Запустить программу DCPROMOи установить на сервереActiveDirectory.

5. Подключить к созданному домену рабочую станцию.

6. Защитить работу.

Требования к оформлению отчета

Отчет по лабораторной работе должен содержать следующие разделы:

• Задание по лабораторной работе.

• Графическое изображение доменного леса, в котором размещаются контроллер домена и рабочая станция. Указать соответствующие имена и IP-адреса.

• Выводы по проделанной работе.

Основные контрольные вопросы

1. Что такое домен? Какие преимущества перед рабочими группами имеет доменная организация вычислительной сети?

2. Чем отличается главный контроллер домена (PDC) от резервного (BDC)? Сколько главных контроллеров домена может быть в домене? Сколько резервных контроллеров домена может быть в домене?

3. Что такое служба каталога? Какие преимущества по сравнению с обычными доменными сетями имеют сети на основе службы каталога? Какие сетевые операционные системы, основанные на идеях службы каталога Вы знаете?

4. Объясните следующие понятия: домен, доменное дерево, лес.

5. Что такое сайт и что такое подразделение? Для чего домен иногда разбивают на сайты и для чего – на подразделения? Можно ли домен разделять и на сайты, и на подразделения?

6. В чем заключаются основные различия между смешанным режимом (mixedmode) работыActiveDirectoryи основным режимом (nativemode)?

7. Что означают слова «один домен доверяет другому»? Каким свойством обладают домены, принадлежащие одному лесу?

8. Кто имеет право добавлять рабочие станции в домен? Может ли не администратор домена подключить свой компьютер в домен, если для этого компьютера уже есть учетная запись в активном каталоге?