Материал: 001-ЛБ-УСТАНОВКА ДОМЕННЫХ СЛУЖБ ACTIVE DIRECTORY

Упражнение 3. Установка леса Windows Server с помощью интерфейса Windows

(кому это не интересно, этот пункт можно пропустить, т.к в упражнении 4 роль AD DS будет добавлена автоматически).

В этом упражнении вы добавите роль AD DS на сервер, установленный и сконфигурированный в упражнениях 1 и 2.

1.В группе программ Администрирование (Administrative Tools) откройте Диспетчер сервера (Server Manager).

2.В разделе Состояние роли (Rоles Summary) домашней страницы щелкните кнопку Добавить роли (Add Roles). Будет запущен Мастер добавления ролей (Add Roles Wizard).

3.Щелкните кнопку Далее (Next).

4.На странице Выбор ролей сервера (Select Server Rôles) установите флажок Доменные службы Active Directory (Active Directory Domain Services). Щелкните кнопку Далее (Next).

5.На странице Доменные службы Active Directory (Active. Directory Domain Services)

щелкните кнопку Далее (Next).

6.На странице Подтвердите выбранные элементы (Conflrm Installation Sélections) щелкните кнопку Установить (Install). Процесс выполнения задач установки отображается на странице Ход выполнения установки (Installation Progress).

7.На странице Результаты установки (Installation Results) просмотрите результаты установки и щелкните кнопку Закрыть (Close). В разделе Состояние роли (Roles Summary) домашней страницы Диспетчера сервера (Server Manager) вы увидите сообщение об ошибке, помеченное красным кружком с белым крестиком. В разделе Доменные службы Active Directory (Active Directory Domain Services) также появится сообщение. Обе ссылки открывают роли доменных служб Active Directory в диспетчере сервера. Сообщение напоминает о том, что надо запустить команду Dcpromo.exe. Этим мы займемся в следующем упражнении.

Примечание: команда Dcpromo.exe актуальна для сервера Windows Server 2008R2. Если вы, в своей работе, используете более «свежий» сервер, то этой команды нет! Там используется «волшебник» (см. приложение 1).

Упражнение 4. Установка леса Windows Server

В этом упражнении вы воспользуетесь мастером установки доменных служб Active Directory (Dcpromo.exe) для создания нового леса Windows Server 2008.

ПРИМЕЧАНИЕ

В предыдущем упражнении вы добавили роль AD DS с помощью диспетчера сервера. Однако если запустить команду Dcpromo.exe на сервере без установленной роли AD DS, то мастер добавит эту роль автоматически.

1.Щелкните кнопки Пуск (Start) и Выполнить (Run), введите команду Dcpromo.exe и нажмите клавишу Enter. Откроется Мастер установки доменных служб Active Directory (Active Directory Domain Services Installation Wizard).

2.Щелкните кнопку Далее (Next).

3.На странице Совместимость операционных систем (Operating System Compatibility) ознакомьтесь с предупреждением о заданных по умолчанию параметрах безопасности для контроллеров доменов системы Windows Server, а затем щелкните кнопку Далее

(Next).

4.На странице Выберите конфигурацию развертывания (Choose a Deployment Configuration) остановите свой выбор на конфигурации Создать новый домен в новом лесу (Create a New Domain in a New Forest) и щелкните кнопку Далее (Next).

5.На странице Укажите имя корневого домена леса (Name the Forest Root Domain) введите в поле имя UIB.com и щелкните кнопку Далее (Next). Система проверит уникальность имен DNS и NetBIOS в сети.

6.На странице Задание режима работы леса (Set Forest Functional Level) выберите функциональный уровень Windows Server 2008 (2012, 2016) и щелкните кнопку Далее

(Next).

Все функциональные уровни описаны в окне Подробности (Details) страницы. При выборе функционального уровня леса Windows Server 2008 все домены в лесу будут работать на уровне Windows Server 2008, обеспечивающем несколько новых возможностей системы Windows Server 2008. Откроется страница Параметры дополнительного контроллера домена (Additional Domain Controller Options). По умолчанию будет выбран DNS-сервер. Мастер установки доменных служб Active Directory создаст инфраструктуру DNS в процессе установки AD DS. Первый контроллер домена в лесу должен быть сервером глобального каталога GC (Global Catalog) и не может быть контроллером домена только для чтения RODC (Read-Only Domain Controller).

7.Щелкните кнопку Далее (Next). Появится предупреждение о назначении статического IP-адреса. В упражнении 2 вы назначили статический IPv4-адрес, который будет использоваться в последующих занятиях. В контексте текущего упражнения данное предупреждение можно проигнорировать.

8.Щелкните кнопку Да, компьютер будет использовать динамически назначаемый IP-

адрес (не рекомендуется) (Yes, the Computer Will Use a Dynamically Assigned IP Address (Not Recommended)). Появится предупреждение о том, что для этого DNSсервера не будет делегирования. В контексте данного упражнения вы можете проигнорировать эту ошибку.

9.Щелкните кнопку Да (Yes), чтобы закрыть окно предупреждения мастера установки доменных служб Active Directory.

Вучебном процессе, т.к. домен UIB в зоне com был создан условно, то п.7-9 следует пропустить.