Дополнительные теоретические сведенья:
Что такое маска подсети? Это число, состоящее из четырех октетов, которые определят, какая часть IP-адреса является сетевым адресом, а какая — адресом хоста. Маска это делает, «маскируя» с помощью двоичного числа часть сетевого IP-адреса, отведенную для нумерации подсетей. Например, IP-адрес 207.29.170.193, а маска — 255.255.255.0. Тогда IP-адрес и маска в двоичном виде будут, соответственно, 11001111.11011011.10101010.11000001 и 11111111.11111111.11111111.00000000. Таким образом, все числа, «накрытые» маской, являются номерами подсетей, а последнее десятичное число, или же 8 бит, оставлено для адресов хостов подсети. При организации связей между компьютерами в сети как раз маски и используются для определения того, находится ли целевой хост в той же подсети, что и исходный. Если же он удаленный, т.е. не принадлежит этой подсети, исходный хост пошлет информацию по IP-адресу основного шлюза, который, как вы помните, в сетевой настройке сервера мы оставили пустым. Для определения местоположения целевого хоста компьютер применяет операцию ANDing для IP-адресов и масок обоих хостов. Операция ANDing работает следующим образом: взяв в двоичном виде IP-адрес и маску, сервер сравнивает их, и если в соответствующем разряде адреса и маски стоит 1, то результат будет 1. В противном случае результат — 0. Если результаты ее выполнения равны — оба компьютера находятся в одной подсети.
Domain Name Server (сервер доменных имен) — сервер, содержащий базу данных с именами хостов и сопоставленными им IP-адресами. Таким образом, пользователи сети работают с именами хостов, а DNS уже преобразует их в настоящие IP-адреса. Почему мы его оставили пустым? Потому что сервер как раз и будет выполнять функции DNS. Ну вот, установка подходит к концу, перейдем к настройке сервера.
Назначение ролей нашему серверу
Для упрощения дальнейшей нашей работы воспользуемся возможностью ОС Windows 2003 Server по администрированию сервера, нажимаем Пуск (Start) > Управление Вашим Сервером (Manage Your Server).
Нажимаем «Новая роль» (New role), выбираем «Особая конфигурация» (Custom configuration)
Из списка доступных ролей выбираем «Контроллер домена» Domain Controller (Active Directory)
Далее выбираем Контроллер домена в новом домене (Domain controller for new domain). Далее опции: «Новый домен в новом лесу» (Domain in new forest)
Полное DNS-имя нового домена (Full DNS name) — mydomaine.com;
NetBIOS name — MYDOMAINE;
Следующие две страницы оставляем без изменений;
Выбираем «Разрешения, совместимые только с Windows 2000 или Windows Server 2003» (Permissions compatible with Windows 2000 or Windows Server 2003 operation systems)
вводим пароль администратора, перезагружаемся.
Как вы уже поняли, этой последовательностью действий мы сделали наш сервер Контроллером Домена (Domain Controller), а соответственно, «подняли» на нем службу Active Directory и, наконец, настроили DNS на нашем компьютере.
Что такое активный каталог? Сети Windows 2000/XP/2003 структурируются с помощью служб активного каталога или ADS (Active Directory Services). Они устанавливаются и управляются средствами серверов Windows 2000/2003. Все компоненты компьютерной сети (т.е. компьютеры-пользователи, всевозможные сетевые ресурсы и т.д.) для ADS являются объектами, свойства которых определяются с помощью различных атрибутов. Все объекты, входящие в ADS, образуют каталог. Для удобства управления этими объектами в ADS используются контейнеры, задача которых состоит в хранении остальных объектов, а также в настройке их работы.
Компьютеры могут объединяться в логические единицы, называемые доменами. Каждый домен управляется контроллером домена, хранящим общую для домена информацию и выполняющим общую централизованную авторизацию подсоединившихся пользователей. В отличие от доменов на базе Windows NT, контроллеров в доменах Windows 2000/2003 может быть несколько, и они равноправны. Для еще большего структурирования домены могут объединяться в «деревья».
Ну что ж, мы настроили DNS и ADS. Для легкости в расширении сети, ведь сейчас для того чтобы добавить компьютер в наш домен, нам необходимо выделить вручную ему IP-адрес и каждый раз прописывать маску, основной шлюз, предпочтительный и альтернативный адреса DNS. Хорошо, если у Вас несколько компьютеров, а если их сотни? И тут на арену выходит DHCP (Dynamic Host Configuration Protocol — протокол динамической конфигурации хоста), который, судя по названию, решит все эти проблемы. Давайте его установим и настроим.
В окне Manage Your Server нажимаем «Новая роль» (New role) > DHCP Server, в окне Имя области вводим: Name: local.
На следующей странице Start IP-Address:192.168.0.1; End IP-Address: 192.168.0.100; маска подсети должна принять значение 255.255.255.0,
Исключения (Exclusions) пропускаем (если хотите, можете указать диапазон тех адресов, области из которых выбирать нельзя)
Длительность: 31 день (период резервирования адреса).
Далее выбираем «Да, я хочу настроить эти опции сейчас», Router(Default Gateway) — 192.168.0.1 (Add), DomainNameandDNSservers — 192.168.0.1 (Add).
WINS Server я оставляю пустым, т.к. сеть у нас на основе Windows 2000/XP/2003 (этот сервер выполняет функции DNS для Windows 95/98/Me), Yes, I want to activate this scope now (Finish).
Далее, все в том же окне «Управление Вашим сервером» (Manage Your Server) выбираем пункт «Управление DHCP сервером» (Manage this DHCP server), откроется окно, именуемое консолью для управления нашего DHCP-сервера. В левой части этого окна выбираем пункт такого вида: имя сервера.название домена [IP–адрес сервера] (в нашем случае: server.mydomaine.com [192.168.0.1]). Теперь в главном меню нажимаем пункт Действия > Авторизировать (Action > Authorize), и таким образом мы авторизировали наш DHCP-сервер в сети.
Настройка сетевого взаимодействия в VMWare
Для проверки правильности настройки нашего сервера необходимо организовать сетевое взаимодействие сервера с клиентами. В качестве клиента возьмем предварительно установленный образ «Windows XP».
Выполним следующие действия:
Завершим работу с серверной и клиентской ОС. Выполним команду «Отключить питание» (Power Off).
Создадим новую команду (Team). Выполним File>New>Team.
Добавим наши операционные системы (Server 2003 и XP) в команду.
Настроим сетевые параметры
Добавление клиентских машин в домен
На клиентском компьютере выбираем Пуск > Настройка > Сеть и удаленный доступ к сети, кликаем правой кнопкой мыши на Подключение по локальной сети, выбираем Свойства, затем Протокол Интернета (TCP/IP), опять же Свойства. Выбираем Получить IP-адрес автоматически.
Далее, нажав правой кнопкой мыши по иконке «Мой компьютер», выбираем Свойства > Имя компьютера > Изменить. В пункте «Является членом выбираем домена» и вводим выбранное имя домена (MYDOMAINE) и нажимаем OK. Выведется окно с запросом имени и пароля пользователя, который имеет соответствующие права для подключения компьютера в домен.
Содержание отчета
Название, номер лабораторной работы, Ф.И.О., группа студента
Цель работы
Отчет по работе
Лабораторная работа №10