Найменування
AD підтримує такі формати іменування об'єктів: універсальні імена типу UNC, URL та LDAP-URL. Версія LDAP формату іменування X.500 використовується всередині Active Directory.
Кожен об'єкт має автентичне (визначне) ім'я (Distinguished name, DN). Наприклад, об'єкт принтера з ім'ям HPLaser3 в підрозділі «Маркетинг» і в домені foo.org буде мати наступне ім'я: CN = HPLaser3, OU = Маркетинг, DC = foo, DC = org , де «CN» — це загальне ім'я, «OU» (organization unit) — розділ, «DC» — клас об'єкта домену. Розрізняються імена можуть мати набагато більше частин, ніж чотири частини в цьому прикладі. В об'єктів також є канонічні імена. Це розрізнювальні імена, записані у зворотному порядку, без ідентифікаторів і з використанням косих рис як роздільників: foo.org/Маркетинг/HPLaser3 . Щоб визначити об'єкт всередині його контейнера, використовується відносне розрізнювальне ім'я: CN = HPLaser3. У кожного об'єкта також є глобальний унікальний ідентифікатор (GUID) — унікальний і незмінний 128-бітний рядок, який використовується в AD для пошуку та реплікації. Певні об'єкти також мають ім'я учасника-користувача (UPN, відповідно до RFC 822) у форматі об'єкт@домен .
Встановлення Active Directory на Windows Server 2003
Встановлення контролера домену проводиться за допомогою майстра Active Directory Installation Wizard. Щоб підвищити статус сервера до контролера домену необхідно переконатися у виконанні всіх необхідних для цього вимог:
На сервері повинен бути хоча б один розділ NTFS для розміщення системного тому SYSVOL.
Сервер повинен мати доступ до DNS сервера. Бажано встановити службу DNS на цьому ж сервері. Якщо використовується окремий сервер, то необхідно переконатися, що він підтримує ресурсні записи Service Location (RFC 2052) і протокол Dynamic Updates (RFC 2136).
Необхідно мати обліковий запис з правами адміністратора локального на сервері.
Є два варіанти запуску майстра Active Directory Installation Wizard :
“Пуск” – “Виконати” – команду “dcpromo”
Менеджер ролей сервера – додати роль – Domain Controller (Active Directory)
Після запуску майстра, відбувається встановлення Domain Controller (Active Directory)
На сторінці Domain Controller Type (Тип контролера домену) виберіть варіант Domain controller for a new domain (Контролер домену в новому домені). Натисніть Next.
На сторінці Create New Domain (Створити новий домен) виберіть варіант Domain in a new forest (Новий домен в новому лісі). Натисніть Next.
На сторінці New Domain Name (Нове ім'я домену) введіть повне (FQDN) DNS-ім'я для створюваного нового домену лісу Active Directory (наприклад, mydomain.local). Не рекомендується використовувати одиночне (single label) ім'я домену (наприклад, mydomain). Натисніть Next.
Перевірте NetBIOS-ім'я на сторінці NetBIOS Domain Name (NetBIOS-ім'я домену). Хоча домени Active Directory позначаються згідно зі стандартами іменування DNS, необхідно так само задати NetBIOS-ім'я. NetBIOS-імена по можливості повинні збігатися з першою міткою DNS-імені домену. Якщо перша мітка DNS-імені домену Active Directory відрізняється від його NetBIOS-імені, в якості повного доменного імені використовується DNS-ім'я, а не NetBIOS-ім'я. Натисніть Next.
На сторінці Database and Log Folders (Папки бази даних і журналів) введіть шлях, по якому будуть розташовуватися папки бази даних і журналів, або натисніть кнопку Browse (Огляд), щоб вказати інше розташування. Переконайтеся, що на диску достатньо місця для розміщення бази даних каталогу і файлів журналів, щоб уникнути проблем при установці або видаленні Active Directory. Майстру установки Active Directory необхідно 250 МБ дискового простору для установки бази даних Active Directory і 50 МБ для файлів журналів. Натисніть Next.
На сторінці Shared System Volume (Загальний доступ до системного тому) вкажіть розташування, у яке слід встановити папку SYSVOL, або натисніть кнопку Browse (Огляд), щоб вибрати розташування. Папка SYSVOL повинна знаходитися на томі NTFS, тому що в ній знаходяться файли, репліковані між контролерами домену в домені або лісі. Ці файли містять сценарії, системні політики для Windows NT 4.0 і більш ранніх версій, загальні папки NETLOGON і SYSVOL і параметри групової політики. Натисніть Next.
На сторінці DNS Registration Diagnostics (Діагностика реєстрації DNS) перевірте правильність установки параметрів. Якщо у вікні Diagnostic Results (Результати діагностики) відображається повідомлення про помилки діагностики, натисніть кнопку Help (Довідка) для отримання додаткових інструкцій щодо усунення помилки. Натисніть Next.
На сторінці Permissions (Дозволи) виберіть необхідний рівень сумісності додатків з операційними системами pre-Windows 2000, Windows 2000 або Windows Server 2003. Натисніть Next.
На сторінці Directory Services Restore Mode Administrator Password (Пароль адміністратора для режиму відновлення) введіть і підтвердіть пароль для облікового запису адміністратора режиму відновлення Active Directory для даного сервера. Цей пароль необхідний для відновлення резервної копії стану системи даного контролера домену в режимі відновлення Active Directory. Натисніть Next.
Перевірте відомості на сторінці Summary (Підсумки) і натисніть Next.
Після завершення установки натисніть кнопку Finish (Готово). Для перезавантаження комп'ютера натисніть кнопку Restart Now (Перезавантажити зараз), щоб зміни вступили в силу.
Після успішного виконання усіх вказівок і перезавантаження сервера , Active Directory будо повністю встановлено .