Лабораторна робота № 9 Контролер домену. Ролі сервера.
Мета: Навчитись інсталювати Active Directory.
Теоретичні відомості:
Active Directory - це служба каталогів в Windows 2003. Служба каталогів є сховищем інформації, яке використовується для цілей як доступу до інформації про об'єкти (таких як користувачі, комп'ютери, домени і т.д.), так і для забезпечення служб аутентифікації (перевірки достовірності) і безпеки.
У Active Directory може бути створений широкий круг різних об'єктів. Об'єкт є унікальною суттю в середині Каталога і зазвичай володіє багатьма атрибутами, які допомагають описувати і розпізнавати його. Обліковий запис користувача є прикладом об'єкту. Цей тип об'єкту може мати безліч атрибутів, таких як ім'я, прізвище, пароль, номер телефону, адреса і багато інших. Атрибути об'єкту допомагають визначити об'єкт і дозволяють шукати об'єкти всередині Каталога.
Active Directory може розглядатися як фізична і логічна структура. Ці структури тісно взаємодіють одна з одною. Логічна частина Active Directory включає ліси, дерева, домени, OU і глобальні каталоги. Кожен з елементів логічної структури описаний нижче. Фізична структура Active Directory допомагає управляти взаємодією між серверами по відношенню до каталогу. Два елементи фізичної структури Active Directory - це контролери і сайти. Їх опис приведений нижче.
Контролерами домена є сервери Windows 2003, які зберігають базу даних Active Directory. Кожен контролер домена Windows 2003 має редаговану копію каталога.
Серверні можливості в Windows Server 2003 дозволяють побудувати специфічні ролі для системи, використовуючи майстер Configure Your Server Wizard (майстер настройки сервера). Залежно від налаштувань, вікно Manage Your Server може бути виведене автоматично після входу в систему. Якщо цього не відбудеться, можна запустити його з меню «Start» -> «All Programs» -> ^Administrative Tools».
Рис. 9.1 Вікно Manage Your Server
З цього вікна адміністратор може додати роль існуючому серверу, що дозволяє конфігурувати його для виконання спеціального завдання. Також з цього вікна можна також керувати поточною роллю.
Починаючи з цього моменту, можна вибрати одну з ролей, перерахованих нижче, назви яких в достатній мірі говорять самі за себе.
Сервер файлів (File server); Сервер друку (Print server); Сервер додатків (Application server); Поштовий сервер (Mail server); Термінальний сервер (Terminal server); Сервер віддаленого доступу/віртуальних приватних мереж (Remote access/VPN server); Контролер домену (Domain controller); Сервер DNS (DNS server); DHCP сервер (DHCP server); Потоковий мультимедіа-сервер (Streaming media server); WINS сервер (WINS server). Кроки по налаштуванню сервера для виконання будь-якої ролі достатньо прості. Потрібно відмітити опцію Add or Remove, a Role у вікні Mange Your Server для запуску майстра Configure Your Server Wizard.
Рис. 9.2 Інформаційне вікно майстра керування ролями Windows 2003
Майстер установки перевірить доступні і дозволені мережеві з'єднання і виведе вікно Server Role (роль сервера).
Рис. 9.3 Перевірка доступних мережевих з єднань
У вікні наведеному нижче є можливість призначити серверу одну або декілька ролей. Для того, щоб встановити другу або третю роль для сервера необхідно буде запустити майстер Configure Your Server Wizard ще раз, оскільки одночасно можна призначати тільки одну роль.
Рис. 9.4 Вибір ролі для сервера
Після вибору ролі та натискання кнопки «Next» запускається майстер встановлення Active Directory, який складається з наступних етапів:
1. Привітальне вікно майстра встановлення доменного контролера Active Directory. Для переходу до наступного етапу натискаємо кнопку «Next».
Рис. 9.5 Майстер встановлення Active Directory
2. В даному вікні пропонується створити новий доменний контролер для нового домену Active Directory або додатковий доменний контролер у існуючий домен.
Рис. 9.6 Створення нового домену Active Directory
3. На даному етапі пропонується створення нового лісу Active Directory, додатковий домен в або дерево доменів в існуючому лісі.
Рис. 9.7 Створення нового лісу Active Directory
4. Вказування повного імені для домену.
Рис. 9.8 Вказування імені домену Active Directory
5. На даному етапі вказуємо шляхи розміщення бази даних доменного контролера та місце розташування журналу транзакцій. Після цього додатково буде запропоновано вказати місце розташування системного тому SYSVOL.
Рис. 9.9 Розміщення бази даних доменного контролера Active Directory та журналу транзакцій
Рис. 9.10 Розміщення системного тому SYSVOL
6. Після виконання всіх вище описаних дій майстер проведе діагностику сервера доменних імен на коректність налаштування.
Рис. 9.11 Вивід результатів діагностики правильності конфігурування сервера DNS
7. Вказування паролю для відновлення доменного контролеру Active Directory в разі порушення його роботи.
Рис. 9.12 Вказування паролю відновлення Active Directory
8. Інсталювання контролера домену для організації Укрпромбанк.
Рис. 9.13 Ілюстрація процесу створення Active Directory
Рис. 9.14 Завершення процесу створення Active Directory
Після встановлення доменного контролера потрібно додати необхідні групи користувачів та облікові записи користувачів, що використовуватимуться.
Р
ис.
9.15 Перелік груп користувачів та облікових
записів присутніх в Active Directory за
замовчуванням
Для створення нового облікового запису слід скористатися піктограмою У вікні потрібно вказати наступні дані: ім'я та прізвище користувача; Логін; Пароль.
Рис. 9.16 Створення нового облікового запису
Рис. 9.17 Вказування паролю та його властивостей
Рис. 9.18 Перегляд створеного облікового запису Крім створення облікових записів потрібно також створити групи, куди вони будуть входити. Це полегшить процес адміністрування облікових записів. Для створення групи потрібно скористатися піктограмою
Рис. 9.19 Вікно створення нової групи.
Хід роботи (всі виконані дії та отримані результати викласти в звіті):
Поняття сервера.
Ролі сервера. Опис та визначення.
Типова конфігурація контролеру домена.
Рекомендована література (джерело [5, с. 224-226],[6, с.243-245],[4, с.140-146],[3, с.80-82], [7, с.212-214])
Звіт про лабораторну роботу. Він повинен мати титульний лист встановленого зразка з вказівкою номера і теми роботи, шифру групи, а також прізвища і ініціалів виконавця. У звіті повинні бути відображені: назва і мета роботи, опис використаних в роботі устаткування і загальносистемного програмного забезпечення. Необхідно дати формулювання поставлених завдань, описати порядок виконання роботи і отримані результати.
Контрольні питання
Різниця між одноранговою мережею та мережею клієнт-сервер?
Як задати права доступу до мережевих ресурсів?
Що таке GroupPolicy контролера домена?
Яка роль доменної служби імен у структурі Active Directory?
Які об' єкти служби каталогів ви знаєте?