- •70 Установка и конфигурирование Active Directory Глава 2
- •Установка Active Directory с помощью Мастера установки Active Directory.
- •Страница Параметры настройки (Configuration Options) Мастера настройки сервера
- •Удаление службы Active Directory с контроллера домена.
- •Проверка установки Active Directory.
- •Задания
Страница Параметры настройки (Configuration Options) Мастера настройки сервера
(Configure Your Server Wizard) становится недоступной в следующих ситуациях:
-
компьютер уже настроен в роли DNS- или DHCP-сервера;
-
в соответствии со своими настройками, компьютер пользуется динамическими IP- адресами, которые ему выделяет DHCP-сервер;
-
обращение к мастеру происходит во время сеанса удаленного доступа;
-
на компьютере запущена служба Маршрутизация и удаленный доступ (Routing and Remote Access);
-
в сети не установлено ни одного сетевого адаптера с поддержкой IP;
-
в сети установлено несколько сетевых адаптеров с поддержкой IP;
-
на компьютере нет ни одного раздела NTFS;
-
компьютер присоединен к домену;
-
компьютер исполняет роль контроллера домена;
-
компьютер еще не назначен на роль контроллера домена, но Мастер установки Active Directory (Active Directory Installation Wizard) уже открыт;
-
компьютер исполняет роль центра сертификации (certificate authority, СА);
-
в сети имеется другой компьютер, работающий под управлением одной из систем семейства Windows Server 2003;
-
компьютер работает под управлением операционной системы Windows Server 2003 Datacenter Edition;
-
компьютер работает под управлением операционной системы Windows Server 2003 Web Edition.
Если страница Параметры настройки (Configuration Options) открылась, Мастер настройки сервера (Configure Your Server Wizard) представит вашему вниманию ряд других страниц, на которых вам предстоит указать:
-
доменное имя;
-
имя NetBIOS;
-
IP-адрес сервера пересылок (если таковой необходим).
Удаление службы Active Directory с контроллера домена.
Запустив утилиту Dcpromo на существующем контроллере домена, с него можно удалить Active Directory, а сам домен перевести в статус изолированного или рядового сервера. Если других контроллеров, помимо рассматриваемого, в домене нет, он станет изолированным сервером. Если же в домене останутся другие контроллеры, сервер станет рядовым. Изолированным сервером называется компьютер, который находится под управлением операционной системы Windows Server 2003, но не участвует в домене. Он не обращается к информации учетных записей совместно с другими компьютерами и не обеспечивает доступ к учетным записям домена. Рядовой сервер — это компьютер, который, находясь под управлением операционной системы Windows Server 2003, участвует в домене, но не ведет копию базы данных каталога. Разрешения, назначенные в отношении ресурсов рядового сервера, предоставляют пользователям возможность подключения к этому серверу и обращения к его ресурсам.
Одновременно с удалением Active Directory со всех контроллеров домена удаляется база данных этого домена — иначе говоря, домен перестает существовать. Все присоединенные к этому домену компьютеры теряют возможность регистрации в нем и обращения к его службам.
Для удаления Active Directory необходимы административные привилегии.
-
Для того чтобы удалить Active Directory с последнего контроллера в корневом домене дерева или дочернем домене, нужно либо иметь административные привилегии корпоративного уровня, либо состоять в группе Администраторы предприятия (Enterprise Admins).
-
Для того чтобы удалить Active Directory с последнего контроллера домена в лесу, нужно зарегистрироваться в этом домене в качестве администратора или члена группы Администраторы домена (Domain Admins).
-
Для того чтобы удалить Active Directory с одного из нескольких существующих в домене контроллеров, нужно зарегистрироваться в качестве члена групп Администраторы домена (Domain Admins) или Администраторы предприятия (Enterprise Admins).
Чтобы удалить службу Active Directory с контроллера домена, выполните следующие действия:
-
Зарегистрируйтесь в домене под учетной записью, обладающей необходимыми полномочиями.
-
Выберите Пуск\Выполнить (Start\Run); затем в поле Открыть (Open) диалогового окна Запуск программы (Run) введите dcpromo, после чего щелкните кнопку ОК.
-
При появлении страницы Мастер установки Active Directory (Welcome То The Active Directory Installation Wizard) щелкните кнопку Далее (Next).
-
Если рассматриваемый контроллер домена одновременно исполняет роль сервера глобального каталога, на экране появится сообщение с напоминанием о необходимости перед удалением Active Directory проверить готовность остальных серверов глобального каталога к обращениям пользователей. Щелкните кнопку ОК.
-
На странице Удаление Active Directory (Remove Active Directory) есть флажок, который нужно установить, если данный сервер является последним контроллером в домене. После этого щелкните кнопку Далее (Next).
-
Если данный сервер является последним контроллером в домене, на экране появится страница Разделы каталога приложений (Application Directory Partitions). Если вы намерены удалить все перечисленные на ней прикладные разделы каталога, щелкните кнопку Далее (Next); в противном случае — кнопку Назад (Back). После перехода по кнопке Далее (Next) появляется страница Подтверждение удаления (Confirm Deletion). Если вы предполагаете удалить с контроллера все прикладные разделы каталога, установите соответствующий флажок, а затем щелкните кнопку Далее (Next).
-
На странице Пароль администратора (Administrator Password) вы должны ввести и подтвердить пароль администратора, после чего можно будет нажать кнопку Далее (Next).
-
Оказавшись на странице Сводка (Summary), нажмите кнопку Далее (Next). Проследить за прохождением процесса удаления Active Directory с сервера помогает индикатор состояния Настройка Active Directory (Configuring Active Directory). После завершения этого процесса, на который обычно уходит несколько минут, щелкните кнопку Закончить (Finish).
-
Для того чтобы перезагрузить компьютер и тем самым окончательно завершить процесс удаления Active Directory, щелкните кнопку Перезагрузить сейчас (Restart Now), расположенную в диалоговом окне Мастер установки Active Directory (Active Directory Installation Wizard)
