Instalacja kontrolera domeny
Usługa Active Directory w serwerach z rodziny Microsoft odpowiedzialna jest za autentykacje użytkowników i komputerów w domenie, zarządzanie i wdrażanie zasad grup oraz kontrolę dostępu do zasobów sieciowych. Poniżej przedstawiony zostanie proces instalacji kontrolera domeny w systemie WS 2008, który składa się z trzech etapów:
- konfiguracji interfejsu sieciowego
- dodania roli Usługi domenowe w usłudze Active Directory
- podniesienia funkcjonalności serwera do roli kontrolera domeny
Proces instalacji kontrolera domeny został opisany w oparciu o instalację Windows Server w wirtualnej maszynie programu VM VirtualBox
.
- Na początku zmieniamy ustawienia wirtualnej maszyny przestawiając tryb pracy karty sieciowej na
mostkowy
- Urządzenia → Sieć → Ustawienia sieciowe → Podłączona do → Mostkowana karta sieciowa (bridged)
- Uruchamiamy wiersz poleceń
cmd
i poleceniem ipconfig wyświetlamy aktualny adres IP, maskę i bramę wirtualnego systemu
- Zapisujemy nowe ustawienia we właściwościach protokołu sieciowego IP v4
- Następnie zamykamy okna właściwość połączenia sieciowego oraz wiersz poleceń
- Dodajemy na serwerze rolę Usługi domenowe w usłudze Active Directory
- Instalacja roli
- Kolejnym krokiem jaki wykonamy będzie podniesienie funkcjonalności serwera do roli kontrolera domeny. W tym celu wykonujemy kolejno: Menu start → Uruchom, wpisujemy dcpromo.exe lub za pomocą Menedżera serwera uruchamiamy Kreator instalacji usług domenowych w usłudze Active Directory
- W kolejnym kroku pojawi nam się okno zgodności systemu operacyjnego w którym zostaniemy poinformowani o nowych domyślnych zabezpieczeniach, które mogą mieć wpływ na działanie starszych systemów
- Zaznaczamy opcję Utwórz nową domenę w nowym lesie
- Podajemy nazwę nowej domeny, np.
aso.local
- Sprawdzanie czy wybrana nazwa jest już w użyciu
- Z dostępnych opcji wybieramy poziom funkcjonowania na poziomie Windows Server 2008 R2
- Usługa Active Directory do swojego poprawnego działania wymaga zainstalowanej usługi DNS. W oknie wyboru dodatkowej opcji dla kontrolera domeny zaznaczamy opcję Serwer DNS i klikamy Dalej
- Zostajemy poinformowani o braku możliwości utworzenia delegowania dla tego serwera DNS. Klikamy Tak, aby przejść dalej, gdyż usługa DNS nie jest jeszcze zainstalowana
- W kolejnym kroku określamy lokalizację dla bazy danych, plików dziennika i folderu SYSVOL
- Konto administratora trybu przywracania Usług katalogowych różni się od konta administratora domeny, dlatego też zalecane jest wybranie innego hasła niż tego, które tworzyliśmy podczas instalacji serwera
- W tym momencie pojawia się okno podsumowania i rozpoczyna się proces konfigurowania usług domenowych w usłudze Active Directory
- Podsumowanie instalacji usług domenowych w usłudze Active Directory
- Następuje ponowne uruchomienie komputera i od tego momentu logujemy się już nie na lokalne konto w systemie, ale na konto w kontrolerze demony
Pytania
-
Pytanie 1.
Przed instalacją kontrolera domeny, na serwerze należy zmienić ustawienia sieciowe. Na jakie?
-
Aby zobaczyć tą treść musisz być zalogowany
-
Pytanie 2.
Windows Server może pracować w jednym z 3 trybów. Wskaż NIEPOPRAWNĄ nazwę trybu
-
Aby zobaczyć tą treść musisz być zalogowany
-
Pytanie 3.
Podaj nazwę roli, jaką należy zainstalować, aby korzystać z serwera jako kontrolera domeny
-
Aby zobaczyć tą treść musisz być zalogowany
-
Pytanie 4.
Jakim poleceniem uruchamiamy kreator instalacji usług domenowych
-
Aby zobaczyć tą treść musisz być zalogowany
-
Pytanie 5.
Jaką opcję w kreatorze wybieramy w celu utworzenia nowego kontrolera dla nowej domeny Active Directory?
-
Aby zobaczyć tą treść musisz być zalogowany
-
Pytanie 6.
Dla czego (w kreatorze instalacji kontrolera domeny) określamy poziom funkcjonalności?
-
Aby zobaczyć tą treść musisz być zalogowany
-
Pytanie 7.
Jaką dodatkową rolę musi mieć zainstalowaną pierwszy i jedyny kontroler domeny w danej sieci?
-
Aby zobaczyć tą treść musisz być zalogowany
-
Pytanie 8.
Zaleca się, aby użytkownicy tworzeni w kontrolerze domeny byli grupowani w zbiory. Jaka jest nazwa tych zbiorów?
-
Aby zobaczyć tą treść musisz być zalogowany
-
Pytanie 9.
Na partycjach z jakim systemem plików może być zainstalowany Windows Server?
-
Aby zobaczyć tą treść musisz być zalogowany
2018-11-07 01:59:55 2022-11-19 23:14:17