Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti samarqand filiali "kompyuter injiniring" fakulteti

MUHAMMAD AL-XORAZMIY NOMIDAGI TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI SAMARQAND FILIALI "KOMPYUTER INJINIRING" FAKULTETI

“Windows server boshqaruvi” fanidan

MUSTAQIL ISHI-1

Tayyorladi: 21_06-guruh
talabsi Xayrullayev Islom

• 
  Kelajakdagi domen boshqaruvchisiga WIN-VAGNTE3N62T emas, balki SRV-DC01 kabi odam o'qiy oladigan nom bering.
  
• 
  Tarmoq adapterini statik IP manziliga o'rnating.
  
• 
  O'rnatilgan administrator hisobining nomini o'zgartiring, faqat lotin harflari va belgilaridan foydalaning.
  

Ushbu rolni o'rnatish ushbu serverni hali domen boshqaruvchisiga aylantirmaydi, buning uchun siz o'rnatish tugagandan so'ng so'raladigan Domen xizmatlarini o'rnatish ustasini ishga tushirishingiz kerak, buni keyinroq ishga tushirish orqali ham qilishingiz mumkin. dcpromo.exe.
Biz sehrgarning barcha sozlamalarini batafsil tahlil qilmaymiz, faqat asosiylariga e'tibor qaratamiz, bundan tashqari, shuni ta'kidlash kerakki, o'rnatish jarayonida juda ko'p ma'lumotnoma ma'lumotlari ko'rsatiladi va uni diqqat bilan o'qib chiqishingizni tavsiya qilamiz. .
Bu bizning birinchi domen kontrollerimiz bo'lgani uchun biz tanlaymiz Yangi o'rmonda yangi domen yarating.
Keyingi qadam domen nomingizni kiritishdir. Internet domeniga tashqi domen nomini berish tavsiya etilmaydi, shuningdek, mavjud bo'lmagan birinchi darajali zonalarda nom berish tavsiya etilmaydi, masalan. .mahalliy yoki .test va hokazo. AD domeni uchun eng yaxshi variant, masalan, tashqi Internet domenining nom maydonidagi subdomen bo'ladi. corp.example.com... Bizning domenimiz faqat laboratoriyada sinov maqsadlarida ishlatilganligi sababli, biz uni nomladik interfeys31.lab, garchi uni chaqirish to'g'ri bo'lsa-da lab.site.
Keyin biz o'rmonning ishlash rejimini ko'rsatamiz, biz maqolaning oldingi qismida bu masala bo'yicha allaqachon to'xtaganmiz va tafsilotlarga kirmaymiz.
Juda muhim nuqta - ma'lumotnoma xizmatlarini tiklash rejimi uchun ma'mur parolini belgilang va xavfsiz joyga yozing, yaxshi stsenariyda sizga kerak bo'lmasligi kerak, lekin eslay olmasangiz bundan ham yomoni.
Keyingi oynada barcha kiritilgan ma'lumotlarni ikki marta tekshiring va siz domen xizmatlarini sozlash jarayonini boshlashingiz mumkin. Esingizda bo'lsin, shu paytdan boshlab hech narsani o'zgartirib yoki tuzatib bo'lmaydi, agar biror joyda adashgan bo'lsangiz, hammasini boshidan boshlashingiz kerak bo'ladi. Ayni paytda, sehrgar domen xizmatlarini o'rnatmoqda, siz borib, o'zingizga bir chashka qahva quyishingiz mumkin.

Sehrgarni tugatgandan so'ng, serverni qayta ishga tushiring va agar hamma narsa to'g'ri bajarilgan bo'lsa, sizning ixtiyoringizda birinchi domen boshqaruvchisi mavjud bo'lib, u ham tarmog'ingiz uchun DNS serveri vazifasini bajaradi. Bu erda yana bir nozik nuqta paydo bo'ladi, bu server sizning domeningizning barcha ob'ektlari haqidagi yozuvlarni o'z ichiga oladi, u hal qila olmaydigan boshqa domenlarga tegishli yozuvlarni so'rashda ular yuqori serverlarga o'tkaziladi. yo'naltiruvchi serverlar.
Odatiy bo'lib, tarmoq ulanishi xususiyatlaridan DNS serverining manzili ekspeditorlar sifatida ko'rsatilgan, keyinchalik har xil turdagi tarmoq nosozliklarining oldini olish uchun siz tashqi tarmoqdagi mavjud serverlarni aniq belgilashingiz kerak. Buning uchun qo'shimcha qismni oching DNS v Server menejeri va tanlang Ekspeditorlar serveringiz uchun. Kamida ikkita mavjud tashqi serverni belgilang, ular ham provayderning serverlari, ham umumiy DNS xizmatlari bo'lishi mumkin.
Shuni ham yodda tutingki, DNS serveri bo'lgan domen boshqaruvchisining tarmoq ulanishi xususiyatlarida DNS manzili ko'rsatilishi kerak. 127.0.0.1 , boshqa har qanday yozish variantlari noto'g'ri.
Birinchi domen boshqaruvchisini yaratgandan so'ng, masalani kechiktirmasdan, ikkinchisini o'rnatishga o'ting, bu holda sizning AD tuzilmangizni to'liq va xatolarga chidamli deb hisoblash mumkin emas. Bundan tashqari, serverda odam o'qiy oladigan nom va statik IP manzilga ega ekanligiga ishonch hosil qiling, birinchi kontroller manzilini DNS serveri sifatida belgilang va mashinani domenga kiriting.
Qayta ishga tushirgandan so'ng, domen administratori sifatida tizimga kiring va rolni o'rnating Active Directory domen xizmatlari va keyin sehrgarni ham ishga tushiring. Ikkinchi kontrollerni o'rnatishda asosiy farqlar yo'q, bundan tashqari siz kamroq savollarga javob berishingiz kerak bo'ladi. Avvalo, mavjud domenga yangi kontroller qo'shayotganingizni ko'rsating.
Aytganimizdek, ushbu serverni DNS serveri va Global Katalogga aylantirishingizni tavsiya qilamiz. Esda tutingki, agar sizda global katalog bo'lmasa, domeningiz ishlamasligi mumkin, shuning uchun kamida ikkita global katalogga ega bo'lish va qo'shimcha ravishda har bir yangi domen yoki AD saytiga GC qo'shish yaxshi fikrdir.
Qolgan sozlamalar butunlay bir xil va hamma narsani qayta tekshirgandan so'ng, ikkinchi kontrollerni o'rnatishga o'ting, uning davomida tegishli xizmatlar birinchi kontroller bilan sozlanadi va takrorlanadi.

Ikkinchi kontrollerni o'rnatishni tugatgandan so'ng, siz domen xizmatlari sozlamalariga o'tishingiz mumkin: foydalanuvchilarni yaratish, ularni guruhlar va bo'limlarga tayinlash, guruh siyosatlarini sozlash va hk. va h.k. Buni har qanday domen boshqaruvchisida amalga oshirish mumkin, buning uchun tegishli menyu elementlaridan foydalaning Ma'muriyat.
Keyingi qadam foydalanuvchi shaxsiy kompyuterlari va a'zo serverlarini domenga kiritish, shuningdek, foydalanuvchi muhitini domen hisoblariga ko'chirish bo'ladi, biz bu haqda keyingi qismda gaplashamiz.
Hayrli kun.
Mavzuda mohiyati tasvirlangan vazifa bor edi. Mana mening eslatma, men darhol aytamanki, u deyarli butunlay ushbu saytdan qayta yozilgan: tyts buning uchun muallifga katta rahmat.
1. Bir oz nazariya