- •Лабораторная работа №2 Проектирование доменов и развертывание Active Directory
- •Часть 1. Служба каталогов Active Directory
- •Часть2. Архитектура Active Directory
- •Часть 3. Доступ к Active Directory
- •Часть 4. Планирование структуры доменов
- •Часть 5. Задания для самостоятельной работы Задание 1: повысьте изолированный сервер до контроллера домена
- •Заключение
Часть 5. Задания для самостоятельной работы Задание 1: повысьте изолированный сервер до контроллера домена
С помощью программы dcpromo.exe установите Active Directory и службу DNS на изолированный сервер (ServerOl) и превратите его в контроллер и DNS-сервер нового домена.
1. Зарегистрируйтесь на ServerOl, как Administrator (Администратор! с паролем password).
3.
2. Если откроется окно Windows 2000 Configure Server (Настройка сервера Windows 2000), закройте его, так как для выполнения этого упражнения мы используем утилиту dcpromo.exe.
Вставьте установочный компакт-диск Windows 2000 Server в привод CD-ROM на ServerOl.
Компакт-диск необходим для установки службы DNS в ходе работы dcpromo.exe.
4.
Если сработает программа автозапуска, закройте ее окно, щелкнув на ссылку Exit (Выход).
5. В меню Start (Пуск) выберите команду Run (Выполнить).
6. В диалоговом окне Run (Запуск программы) наберите dcpromo.exe и щелкните кнопку ОК.
Откроется окно мастера Active Directory Installation (Мастер установки Active Directory).
7.
Щелкните кнопку Next (Далее).
Откроется окно Domain Controller Type (Тип контроллера домена)
8. Выберите Domain Controller For A New Domain (Контроллер Д°" мена в новом домене) и щелкните кнопку Next (Далее). Откроется окно Create Tree Or Child Domain (Создание дерева ил дочернего домена).
9. Убедитесь, что выбран переключатель Create A New Domain
(Создать новое доменное дерево) и щелкните кнопку Next (Далее) Откроется окно Create Or Join Forest (Создание леса или присоединение к лесу).
10. Щелкните переключатель Create A New Forest Of Domain Trees (Создать новый лес доменных деревьев) и щелкните Next (Далее), Откроется окно New Domain Name (Имя DNS-домена).
11. В поле Full DNS Name For The New Domain введите microsoft.com "'и щелкните кнопку Next (Далее). Откроется окно NetBIOS Domain Name (NetBIOS-имя домена).
12. Убедитесь, что в поле Domain NetBIOS Name (NetBIOS-имя домена) выведено MICROSOFT и щелкните кнопку Next (Далее). Откроется окно Database And Log Locations (Местоположение базы данных и журнала).
13 Убедитесь, что для размещения базы данных и протокола выбран путь C:\Winnt\ Ntds и щелкните кнопку Next (Далее). Откроется окно Shared System Volume (Общий доступ к системному тому).
14. Изучите информацию в этом окне и убедитесь, что для размещения SYSVOL указан путь C:\WINNT\SYSVOL.
15. Щелкните кнопку Next (Далее).
Появится сообщение, что мастер не может связаться с DNS-cep-вером, обрабатывающим имя microsoft.com.
16. Щелкните кнопку ОК.
Поскольку мастер не нашел DNS-сервер, откроется окно Configure DNS (Настройка DNS).
17. Убедитесь, что выбран переключатель Yes, Install And Configure DNS On The Computer (Recommended) (Да, автоматически установить и настроить DNS) и щелкните кнопку Next (Далее). Откроется окно Permissions (Разрешения).
18. Первоначально контроллер домена запустится в смешанном режиме, поэтому убедитесь, что выбран переключатель Permissions Compatible With Pre-Windows 2000 Servers (Разрешения, совместимые с серверами пред-Windows 2000) и щелкните кнопку Next (Далее). Откроется окно Directory Services Restore Mode Administrator Password (Пароль администратора для режима восстановления).
19. Изучите информацию в этом окне, а затем наберите password в обоих полях и щелкните
кнопку Next (Далее).
Откроется окно Summary (Сводка), представляющее список выб-Равных Вами параметров установки.
20. Изучите содержание этого окна и щелкните кнопку Next (Далее).
появится индикатор хода установки Configuring Active Directory 'Идет настройка Active Directory).
Этот процесс займет несколько минут. Проверьте, вставлен установочный компакт-диск Windows 2000 Server в ServerOl - онпонадобится для установки службы DNS.
21. Когда откроется окно Completing The Active Directory Install Wizard (Завершение работы
мастера установки Active Directory), выньте компакт-диск из привода, щелкните кнопку Finish (Готово) и перезагрузите компьютер.
Первый запуск Windows 2000 Server в роли контроллера домен проходит медленнее обычного.
Задание 2: в ручную настройте IP-адреса и присоедините Server02 к домену microsoft.com
Зарегистрируйтесь на ServerOl и Server02 как Administrator (Администратор) с паролем password.
На ServerOl раскройте меню Start\Settings (Пуск\Настройка) и щелкните ярлык Network And Dial-Up Connections (Сеть и удаленный доступ к сети). Откроется одноименное окно.
Щелкните значок Local Area Connection (Подключение по локальной сети) и в меню File (Файл) выберите команду Properties (Свойства).
Откроется диалоговое окно свойств локального соединения.
Перейдите на вкладку Network (Сеть) и в списке Components Checked Are Used By This Connection (Отмеченные компоненты используются этим подключением) выберите Internet Protocol (TCP/IP).
Щелкните кнопку Properties (Свойства).
Откроется диалоговое окно свойств TCP/IP.
Щелкните переключатель Use The Following IP Address (Использовать следующий IP-адрес).
В поле IP Address (IP-адрес) введите 10.10.10.1.
Убедитесь, что в поле Subnet Mask (Маска подсети) появилось значение 255.0.0.0.
Щелкните переключатель Use The Following DNS Server Addresses (Использовать следующие адреса DNS-серверов).
В поле Preferred DNS Server (Предпочитаемый DNS-сервер) введите 10.10.10.1.
Два раза щелкните кнопку ОК, чтобы закрыть окна свойств.
Перейдите к Server02 и повторите пп. 2—9 настоящей инструкции.
В поле IP Address введите 10.10.10.2.
Проверьте, что в поле Subnet Mask появилось значение 255.0.0.0.
Щелкните переключатель Use The Following DNS Server Addresses.
В поле Preferred DNS Server наберите 10.10.10.1.
Два раза щелкните кнопку ОК, чтобы закрыть окна свойств.
На Server02 откройте Control Panel (Панель управления).
Дважды щелкните значок System (Система).
В открывшемся окне щелкните вкладку Network Identification fc тевая идентификация), а затем — кнопку Properties (Свойства) Откроется диалоговое окно Identification Changes (Изменение идеи тификации).
Щелкните переключатель Domain (Домен), наберите microsoft и щелкните кнопку ОК.
В открывшемся окне в поле Name введите administrator, а в поле Password — password. Затем щелкните кнопку ОК.
Через некоторое время появится сообщение Network Identification (Сетевая идентификация), приветствующее Вас при входе в домен.
Щелкните кнопку ОК.
Появится сообщение, что для вступления изменений в силу надо перезагрузить компьютер.
Щелкните кнопку ОК.
Вы вернетесь в окно System Properties (Свойства системы).
Щелкните кнопку ОК.
В диалоговом окне System Settings Change (Изменение параметров системы) Вам будет предложено
перезагрузить компьютер, чтобы изменения вступили в силу.
Щелкните кнопку Yes, чтобы перезагрузить Server02.
С Server02 войдите в домен microsoft.com как Administrator (Администратор) с паролем password.
Если откроется окно Configure Your Server (Настройка сервера Windows 2000), сбросьте флажок Show This Screen At Startup (Показывать это окно при загрузке) и закройте окно.
Задание 3: установите дополнительные средства администрирования
Установите пакет Windows 2000 Administrative Pack на Server01. Инструменты из его состава также можно установить на Windows 2000 Professional, чтобы выполнять дистанционное администрирование серверов Windows 2000.
1. В меню Start (Пуск) выберите команду Run (Выполнить). Откроется диалоговое окно Run (Запуск программы).
2. Наберите adminpak.msi.
Файл adminpak.msi находится в каталоге C:\WINNT\system32, который указан в переменной среды PATH, поэтому вводить путь к этому файлу не надо.
3. Щелкните кнопку ОК.
Откроется окно мастера Windows 2000 Administration Tools Setup Wizard (Мастер установки Администрирование Windows 2000)
4. Изучите информацию в его первом окне и щелкните кнопку Next (Далее).
Откроется окно Setup Options (Параметры установки).
5. Щелкните переключатель Install All Of The Administrative Tools (Установка всех средств администрирования), а затем — Next (Далее).
При установке средств администрирования откроется окно Installation Progress ( Индикатор установки).
6. Когда откроется окно Completing The Windows 2000 Administration Tools Setup Wizard ( Завершение работы мастера установки Администрирование Windows 2000 ) , щелкните кнопку Finish (Готово), чтобы завершить установку.
7. Раскрыв меню Administrative Tools (Администрирование), просмотрите ярлыки установленных средств. Для определения назначения служебной программы наведите на её ярлык указатель мыши и прочитайте всплывающую подсказку.
Задание 4: создайте доменный корень DFS
Доменный корень конфигурируется аналогично изолированному, он обеспечивает репликацию. Выполняйте это упражнение на Server01.
В дереве консоли оснастки Distributed File System (Распределенная файловая система DFS) щелкните Distributed Files System (Распределенная файловая система DFS).
В меню Action (Действие) выберите команду New DFS System (Создать корень DFS).
Щелкните кнопку Next (Далее).
Откроется окно Select The DFS Root Type (Выбор типа корня DFS).
Отметьте переключатель Create A Domain DFS Root (Создать корень DFS в домене) и щелкните кнопку Next (Далее).
Откроется окно Select The Host Domain For The DFS Root (Укажите несущий домен
для корня DFS), в полях Domain Name (имя домена) и Trusting Domain (Домены-
доверители) которого значится Microsoft.com.
Щелкните кнопку Next (Далее).
Откроется окно Specify The Host For The DFS Root (Выбор несущего сервера для корня DFS). В поле Server Name (Имя сервера) значится server01.microsoft.com. Если бы Server01 все еще обслуживал изолированный корень DFS,этого бы не произошло.
Это сделано намеренно, так как сервер может обслуживать только один корень DFS.
Щелкните кнопку Next (Далее).
Откроется окно Specify The DFS Root Share (Выбор общего ресурса корня DFS).
Убедитесь, что выбран переключатель Use An Existing Share (Использовать существующий общий ресурс), и выберите из раскрывающегося списка пункт Public.
Щелкните кнопку Next (Далее).
В окне Name The DFS Root (Выбор имени для корня DFS) в поле Comment (Комментарий) введите Public access share и щелкните кнопку Next (Далее).
Проверьте перечисленные в окне Completing The New DFS Root Wizard (Завершение работы мастера создания нового корня DFS) параметры нового корня. Заметьте :несущим сервером является SERVER01.microsoft.com.При создании изолированного корня DFS это было бы SERVER01.
Щелкните кнопку Finish (Готово).
Вы вернетесь в окно оснастки Distributed File System, где новый корень DFS будет отображаться как \\microsoft.com\\Public.
Задание 5:создайте реплику корня DFS
Создайте реплику корня \\SERVER01\Public на Server02, ставшего в упражнении 4 частью microsoft.com.
Server01 в оснастке Distributed File System выберите в дереве консоли \\microsoft.com\\Public.
На правой панели появится корень DFS - \\microsoft.com\\Public.
В меню Action (Действие) выберите команду New Root Replica (Создать корневую реплику).
Откроется окно Specify The Host Server For The DFS Root (Выбор несущего сервера для корня DFS).
В поле Server Name (Имя сервера) введите Server02 и щелкните кнопку Next (Далее).
Доменный корень DFS можно реплицировать на другой сервер в домене (контролер или рядовой сервер).
Откроется окно Specify The DFS Root Share (Выбор общего ресурса корня DFS).
Щелкните переключатель Use An Existing Share (Использовать существующий общий ресурс).
В раскрывающемся списке выберите pubrepl.
Щелкните кнопку Finish (Готово).
Появится сообщение, что папка \\Server02\c$\publicrepl не существует.
Щелкните кнопку Yes (Да) для создания папки.
