Laboratoriya ishi №25. Ma'lumotlar markazi ko'prigi. Nazariy qism Texnologiya ma'lumotlari Markaz Ko'prik ( dcb )

IPAM serverini o'rnatish
IPAM Server bilan ishlashni boshlash uchun uni o'rnatishingiz kerak - IPAM sukut bo'yicha o'rnatilgan xizmatlar to'plamiga kiritilmagan. O'rnatishni yakunlashning ikki yo'li mavjud. Quyidagi PowerShell buyrug'idan foydalanishingiz mumkin:
O'rnatish-WindowsFeature IPAM - IncludeManagementTools
Server rollari va funksiyalarini oʻrnatish ustasidan ham foydalanishingiz mumkin:

Endi serverlarni kashf qilishni boshlaylik:

Vazifani bajargandan so'ng. Server menejeri yorlig'iga o'ting IPAM - SERVER INVERNTORY. Siz dsc01 va DC serverlari uchun "Boshqaruv holati" ustunida "Aniqlanmagan" va "Kirish holati" ustunida "Bloklangan" ko'rinishini ko'rasiz. Guruh siyosati obyektlari yordamida ushbu serverlarni boshqarish uchun IPAMga ruxsat berishingiz kerak.

Endi biz IPAMni tayyorlash tugagandan so'ng bizga tavsiya etilgan navbatdagi qadamni eslaymiz. IPAM serverida administrator huquqlari bilan Windows PowerShell-ni ishga tushirishimiz va quyidagi cmdletdan foydalanishimiz kerak

Invoke-IpamGpoProvisioning –Domain mva.com –GpoPrefixName IPAM –DelegatedGpoUser Administrator –IpamServerFqdn ipam.mva.com
Endi GPOlar yaratildi, ularni Guruh siyosatini boshqarish ilovasida ko'rish mumkin:

Server menejeriga qaytaylik. IPAM - SERVER INVENTORY yorlig'ida serverlardan birini sichqonchaning o'ng tugmasi bilan bosing va Tahrirlash -ni tanlang. Server . Ko'rsatilgan oynada "Boshqaruv holati" bandini "Boshqariladigan" ga o'zgartiring va OK tugmasini bosing. Ikkinchi server uchun ham xuddi shunday takrorlang.

Endi siz guruh siyosati o'zgarishlarini DC va dsc01 serverlarida kuchga kiritishingiz kerak. Bizga kerak bo'lgan serverlarning har birida quyidagi PowerShell cmdletidan foydalanish eng tezkor usul bo'ladi:
gpupdate /force

Keling, har bir serverda ushbu buyruq bajarilishini kutamiz. Keling, Server menejeri - IPAM - SERVER INVENTORY-dagi IPAM serveriga qaytaylik va "IPv4" ni yangilaymiz, shuningdek, har birini o'ng tugmasini bosib, "Serverga kirish holatini yangilash" ni tanlash orqali serverga kirish holatini yangilaymiz. Natijada, biz "IPAM kirish holati" ustunida serverlarimiz uchun "Blokdan chiqarilgan" maqomini olishimiz kerak.

rni olish" ni tanlang va bu vazifani bajarishni kuting:

Avtomatik ravishda bo'ladi ishga tushirildi quyidagi vazifalar yoqilgan to'plam Ma'lumotlar : AddressExpiry, AddressUtilication, Audit, ServerAvailability, ServiceMonitoring, ServerConfiguration.

Ushbu bosqichda biz IPAM serverining konfiguratsiyasini yakunladik va keyin uni ishda qanday ishlatish mumkinligini ko'rib chiqamiz. Misol tariqasida, IPAM yordamida infratuzilma monitoringi va boshqaruvini ko'rib chiqing.