Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti samarqand filiali "kompyuter injiniring" fakulteti

Active Directory(Bundan keyin AD) - OT oilasi uchun Microsoft korporatsiyasi katalog xizmati WindowsNT. AD ma'murlarga doimiy foydalanuvchi tajribasini ta'minlash uchun Guruh siyosatidan foydalanishga, Guruh siyosati orqali bir nechta kompyuterlarga dasturiy ta'minotni o'rnatishga imkon beradi. Tizim markazi konfiguratsiya menejeri, OSni o'rnating va yangilang. AD ma'lumotlar va atrof-muhit sozlamalarini markazlashtirilgan ma'lumotlar bazasida saqlaydi. Tarmoqlar AD turli o'lchamlarda bo'lishi mumkin: bir necha o'ndan bir necha milliongacha ob'ektlar.
2. Tayyorgarlik
Rol o'rnatish uchun AD Biz .. qilishimiz kerak:
1) Kompyuter uchun mos nom o'rnating
Biz ochamiz Boshlash -> Boshqaruv paneli -> Tizim, chap tomonda "ni bosing" Parametrlarni o'zgartirish". V " Tizim xususiyatlari"tabda" Kompyuter nomi"tugmasini bosing" O'zgartirish"va dalada" Kompyuter nomi"ismni kiriting (men kiritdim ADserver) va "ni bosing" OK". O'zgarishlar kuchga kirishi uchun tizimni qayta ishga tushirish zarurligi haqida ogohlantirish paydo bo'ladi, biz bosish orqali rozimiz" OK". V " Tizim xususiyatlari"bosish" Yopish"va qayta ishga tushirishga rozilik bildiring.

2) Tarmoq sozlamalarini o'rnating

Biz ochamiz Boshlash -> Boshqaruv paneli -> Tarmoq va almashish markazi -> Adapter parametrlarini o'zgartiring... Ulanishni o'ng tugmasini bosgandan so'ng, elementni tanlang " Xususiyatlari"kontekst menyusidan. " Tarmoq"tanlash" Internet Protokolining 4-versiyasi (TCP / IPv4)"va bosing" Xususiyatlari".
Men so'radim:
IP manzili: 192.168.10.252
Quyi tarmoq niqobi: 255.255.255.0
Asosiy darvoza: 192.168.10.1
Afzal DNS serveri: 127.0.0.1 (chunki mahalliy DNS server bu yerda joylashgan bo'ladi)
Muqobil DNS server: 192.168.10.1
Bu sozlamalar, chunki bu mashina mening tarmog‘imda vyatta, Men oxirgi xabarda sozlamalarni tasvirlab berdim: tyts.

Keyin biz "bosamiz" OK"va" Yopish".
Tayyorgarlik tugadi, endi rolni o'rnatishga o'tamiz.
3. Rol sozlamalari
Rol o'rnatish uchun AD kompyuterni oching Boshlash -> Server menejeri... Keling, tanlaymiz" Rol va komponentlarni qo'shing".


Keyin boshlanadi " Rollar va xususiyatlar ustasini qo'shish".
3.1 Birinchi bosqichda sehrgar kompyuterga rol qo'shishni boshlashdan oldin nima qilish kerakligini eslatib turadi, shunchaki " tugmasini bosing. Keyinchalik".

3.2 Endi "ni tanlang Rollar va xususiyatlarni o'rnatish"va bosing" Keyinchalik".

3.3 Rolni o'rnatmoqchi bo'lgan kompyuterni tanlang AD va yana " Keyinchalik".

3.4 Endi biz o'rnatmoqchi bo'lgan rolni tanlashimiz kerak, "ni tanlang. Active Directory domen xizmatlari"va bizdan rol uchun kerakli komponentlar va rol xizmatlarini o'rnatish taklif qilinadi AD bosish orqali rozilik bildiring Komponentlarni qo'shing"va yana" Keyinchalik".

3.5 Bu erda ular komponentlarni o'rnatishni taklif qilishadi, lekin bizga hali kerak emas, shuning uchun shunchaki bosing " Keyinchalik".

3.6 Endi biz rolning tavsifini olamiz " Active Directory domen xizmatlari". Keling, diqqat bilan o'qing va bosing" Keyinchalik".

3.7 Biz serverga nima qo'yishimizni ko'ramiz, agar hamma narsa yaxshi bo'lsa, "ni bosing. O'rnatish".

3.8 O'rnatishdan so'ng "ni bosing. Yopish".

4. Active Directory domen xizmatlarini sozlash
Endi domen xizmatini ishga tushirish orqali sozlaymiz. Active Directory domen xizmatlarini sozlash ustasi"(belgini bosing" Bildirishnomalar" (belgilash katagi) v " Server menejeri"va keyin tanlang" Ushbu serverni domen boshqaruvchisiga ko'taring").


4.1 Tanlash " Yangi o'rmon qo'shing"va maydonga bizning domenimizni kiriting" Ildiz domen nomi"(Men bunday holatlar uchun standart domenni olishga qaror qildim test.mahalliy) va "ni bosing" Keyinchalik".

4.2 Ushbu menyuda siz o'rmon funktsional darajasi va ildiz domenining mosligini o'rnatishingiz mumkin. Menda hamma narsa noldan bo'lgani uchun men uni sukut bo'yicha qoldiraman (ish rejimida " Windows Server 2012"). Siz ham o'chirib qo'yishingiz mumkin DNS-server, lekin men buni qoldirishga qaror qildim, chunki men o'z mahalliymga ega bo'lishni xohlayman DNS-server. Va shuningdek, parol o'rnatishingiz kerak DSRM (Katalog xizmatini tiklash rejimi- katalog xizmatini tiklash rejimi), parol o'rnating va poke " Keyinchalik".

4.3 Ushbu bosqichda konfiguratsiya ustasi bizga domen haqida ogohlantiradi test.mahalliy u bizga topshirilmagan, yaxshi, bu mantiqiy, uni bizga hech kim bermagan, u faqat bizning tarmog'imizda mavjud bo'ladi, shuning uchun biz shunchaki bosing " Keyinchalik".

4.4 O'zgartirish mumkin NetBIOS avtomatik ravishda tayinlangan ism, men buni qilmayman, shuning uchun " ni bosing Keyinchalik".

4.5 Bu yerda biz ma'lumotlar bazasi kataloglariga yo'llarni o'zgartirishimiz mumkin AD DS (Active Directory domen xizmatlari- AD domeni xizmati), jurnal fayllari, shuningdek katalog SYSVOL... Men o'zgartirishdan ma'no ko'rmayapman, shuning uchun "ni bosing. Keyinchalik".

4.6 Endi biz tanlagan sozlamalarning kichik xulosasini ko'ramiz.

Darhol, tugmani bosish orqali " Skriptni ko'rish"ko'rishimiz mumkin PowerShell joylashtirish skripti AD DS bu shunday ko'rinadi:

4.7 Sehrgar old shartlar bajarilganligini tekshiradi, biz bir nechta sharhlarni ko'ramiz, lekin ular biz uchun muhim emas, shuning uchun " tugmasini bosing. O'rnatish".

4.8 O'rnatish tugallangach, kompyuter qayta ishga tushadi.
5. Yangi foydalanuvchi qo'shish
5.1 Boshlaymiz Boshlash -> Boshqaruv paneli-> Ma'muriyat -> Active Directory foydalanuvchilari va kompyuterlari... Yoki server boshqaruv paneli orqali:



5.2 Domen nomini tanlang ( test.mahalliy), o'ng tugmasini bosing va "ni tanlang Yaratmoq" -> "Bo'lim".

Keyin biz birlik nomini kiritamiz, shuningdek, konteynerning himoyasini tasodifiy o'chirishdan olib tashlashimiz mumkin. "bosing" OK".