Windows 2008 r2 настройка домена
Windows 2008 r2 настройка доменаСкачать файл - Windows 2008 r2 настройка домена
В этой статье описывается настройка контроллера домена в виртуальной машине, работающей под управлением Windows Server или Windows Server R2. В данной и оставшихся статьях этого цикла предполагается наличие следующей инфраструктуры виртуальных машин. Чтобы выполнить представленные в статье действия, войдите в систему виртуальной машины Contoso-DC в качестве администратора. В этом видеоматериале демонстрируется установка контроллера домена Contoso-DC для использования в данных лабораторных работах. Посмотреть видеозапись Возможно, на английском языке. Для просмотра в оптимальном качестве загрузите видеодемонстрацию Возможно, на английском языке. Щелкните ссылку правой кнопкой мыши и выберите команду Сохранить объект как , чтобы загрузить копию. При щелчке ссылки в проигрывателе по умолчанию в полноэкранном режиме откроется WMV-файл. Первым этапом процесса настройки контроллера домена является установка статического IP-адреса. Статические IP-адреса необходимы для правильной работы контроллера домена. В этих статьях используется диапазон IP-адресов Этот диапазон используется во внутренней сети для виртуального домена. В случаях, когда применяется Внешняя сеть например, при загрузке компонентов Microsoft SharePoint Server из Интернета , предполагается, что существующая корпоративная сеть назначит сетевому адаптеру соответствующий IP-адрес с помощью DHCP. В зависимости от конфигурации сети можно использовать диапазон IP-адресов Это позволит охватить виртуальные машины на нескольких физических главных компьютерах. Однако при использовании статических IP-адресов в общих сетях следует остерегаться возможных конфликтов IP-адресов. Щелкните правой кнопкой мыши подключение по локальной сети и выберите команду Свойства. В диалоговом окне Свойства: Выберите пункт Использовать следующие адреса DNS-серверов и введите После установки статического IP-адреса можно повысить уровень виртуальной машины до контроллера домена. Для этого в командной строке выполняется команда dcpromo. В меню Пуск выберите пункт Выполнить , введите dcpromo и нажмите кнопку ОК. На странице 'Службы установки доменных служб Active Directory' нажмите кнопку Далее. На странице 'Выберите конфигурацию развертывания' выберите параметр Создать новый домен в новом лесу , а затем нажмите кнопку Далее. На странице 'Укажите имя корневого домена леса' введите contoso. На странице 'Задание режима работы леса' выберите Windows Server в раскрывающемся списке и нажмите кнопку Далее. На странице 'Задание режима работы домена' выберите Windows Server в раскрывающемся списке и нажмите кнопку Далее. На странице 'Дополнительные параметры контроллера домена' убедитесь, что установлен флажок DNS-сервер , а затем нажмите кнопку Далее. На странице 'Расположение для базы данных, файлов журнала и папки SYSVOL' примите значения по умолчанию и нажмите кнопку Далее. На странице 'Пароль администратора для режима восстановления служб каталогов' введите и подтвердите пароль, а затем нажмите кнопку Далее. После установки контроллера домена можно приступить к добавлению в домен других виртуальных машин. Продукты Windows Windows Server System Center Microsoft Edge. Office Office Exchange Server. Resources Channel 9 Video Центр пробного ПО Учебные материалы Приложение Microsoft Tech Учебные материалы Microsoft Virtual Academy Центр сценариев Блоги по серверным продуктам и инструментам Блог TechNet. Новостной бюллетень TechNet Галерея TechNet Библиотека TechNet Видео TechNet Wiki Сайт Windows Sysinternals Виртуальные лабораторные занятия. Solutions Частное облако Безопасность Сети. Обновления Пакеты обновления Бюллетени по безопасности Центр обновления Microsoft. Сайты по теме Центр загрузки Microsoft Центр пробного ПО на TechNet Драйверы Сайт Windows Sysinternals Галерея TechNet. Обучение Виртуальные занятия, проводимые экспертами Каталог обучения Система поиска курсов Microsoft Virtual Academy Бесплатные курсы по Windows Server Курсы по Windows SQL Server training Microsoft Official Courses On-Demand. Сертификация Обзор сертификаций MCSA: Windows Server Сертификация по частному облаку Сертификация по SQL Server. Другие материалы и ссылки Мероприятия Microsoft Подготовка к повторной сертификации Блог Born To Learn. Продукты Для бизнеса Для разработчиков Для ИТ-специалистов Для технической поддержки Предложения по поддержке. Другие ссылки Microsoft Premier Online Форумы TechNet Форумы MSDN Бюллетени и советы по безопасности. Не специалист по ИТ? Поддержка для клиентов корпорации Microsoft Форумы Microsoft Community. Главная Другие версии Библиотека Форумы Коллекция. Запрошенное содержимое было удалено. Вы будете автоматически перенаправлены через 1 секунду. Бизнес-аналитика Настройка инфраструктуры бизнес-аналитики: Создание базовой среды Настройка контроллера домена. Краткое руководство по технологии Hyper-V. Добавление виртуальной машины в виртуальный домен. Установка и настройка SharePoint Server Настройка службы Secure Store. Эта документация перемещена в архив и не поддерживается. Настройка контроллера домена для тестовой среды бизнес-аналитики SharePoint SharePoint Server Последнее изменение раздела: Для выполнения действий из этой статьи необходимо сначала выполнить действия из статьи Краткое руководство по созданию тестовой среды для бизнес-аналитики с применением технологии Hyper-V. Important Перед началом работы убедитесь в том, что сетевое подключение виртуальной машины Contoso-DC имеет значение Внутренняя сеть. Note Пароль, выбранный для учетной записи локального администратора для данной виртуальной машины, после настройки контроллера домена становится паролем администратора домена. Была ли эта страница полезной? Ваше мнение очень важно для нас. Обратная связь Обратная связь. Расскажите о своем опыте…. Подписка на новости Contact Us Конфиденциальность Условия использования Товарные знаки. В этой статье описывается часть основной настройки, которой посвящен цикл статей Настройка инфраструктуры бизнес-аналитики: Windows Server или Windows Server R2. Перед началом работы убедитесь в том, что сетевое подключение виртуальной машины Contoso-DC имеет значение Внутренняя сеть. Пароль, выбранный для учетной записи локального администратора для данной виртуальной машины, после настройки контроллера домена становится паролем администратора домена.
Установка Active Directory Domain Services на Windows Server 2008 R2
За последние несколько лет я написал сотни статей о тайнах компьютерных технологий Windows. В большинстве этих статей я многое принимал как должное относительно того, что, на мой взгляд, вы уже знали. Я писал эти статьи, потому что были определенные сложности, трудные в настройке функции и прочие проблемы, которые я хотел продемонстрировать вам. Хотя все это было интересно небольшому количеству людей, эти статьи как бы оставляли всех остальных за пределами своих границ. В те времена сайт был наполнен множеством статей, которые повествовали о том, как выполнять общие сетевые задачи Windows. Тогда в этих статьях содержалось гораздо меньше информации о Active Directory, групповых политиках, установке и прочих не сетевых трудностях. И хотя на сегодняшний день сайт повзрослел и больше нацелен на опытных специалистов ИТ, есть определенная ценность в предоставлении контента для начинающих в этой области и для тех, кто хочет узнать некоторые основы. Все это заставило меня задуматься о написании статьи или, возможно, цикла статей, которые бы содержали информацию с самого начала. И самым лучшим моментом написания этой статьи стал недавний выход Windows Server R2. Чем больше я думал об этом, тем больше мне это нравилось. Поскольку в Windows Server R2 содержится масса новых функций и возможностей для работы с сетью и безопасностью, почему не начать с создания тестовой сети, затем провести вас через все эти удивительные функции? Таким образом, мы будем работать с основами сети и пройдем этот долгий путь вместе. Первым шагом будет выбор ПО виртуализации. Для данного типа тестовой сети я предпочел VMware Workstation. У меня нет серьезных технических причин в обосновании своего предпочтения в пользу VMware Workstation, я просто предпочитаю использовать эту программу, поскольку работал с ней на протяжении почти десяти лет, и отлично знаю принцип ее работы. Мне не нужно изучать новый язык, как пришлось в случае с Hyper-V, и это приложение, на мой взгляд, отлично работает. Однако если вы хотите использовать Hyper-V или ESX, это тоже хорошие варианты. По мере написания цикла мы будем использовать до 8 виртуальных машин одновременно. По этой причине я рекомендую использовать компьютер как минимум с 8 ГБ оперативной памяти и с четырехядерным процессором. На протяжении всего цикла я буду использовать рабочую станцию с 12 ГБ памяти DDR3 с тройным каналом и четырехядерный процессор Core i7. Если вы используете любой четырехядерный процессор семейства Xeon или Core 2, этого будет вполне достаточно. Конечно, эквиваленты AMD тоже отлично подойдут. Мы начнем с установки первой машины в нашей тестовой сети. Это будет машина Windows Server R2, использующая один виртуальный процессор и МБ виртуальной памяти. Во время установки я собираюсь использовать сетевое подключение в режиме моста на своей виртуальной сетевой карте. Некоторые предпочитают использовать NAT, и это тоже нормально. Суть в том, что вам потребуется подключение к рабочей сети, чтобы иметь доступ к обновлениям во время изначальной установки. По завершении изначальной установки, мы переведем эту виртуальную машину в другую виртуальную сеть, поскольку нам нужно будет расположить ее за виртуальным брандмауэром TMG. Виртуальная машина брандмауэра TMG будет иметь подключение к физической сети, а все остальные виртуальные машины VM будут расположены за брандмауэром. В VMware Workstation 6. Во время первого запуска машины вы увидите первую страницу мастера установки, на которой нужно будет определить языковые параметры , формат времени и валюты и способ ввода через клавиатуру или другое устройство. Итак, вводная часть завершена! Установщик дает вам возможность Установить сейчас Install now. Давайте так и сделаем. Обратите внимание, что можно даже установить версии Server Core. Но мы не будем устанавливать версию ядра сервера. Давайте выберем опцию Windows Server R2 Enterprise полная установка Full Installation и нажмем Далее. Ставим галочку напротив опции Я принимаю условия лицензионного соглашения на странице лицензионного соглашения и нажимаем Далее. Какой тип установки вы предпочитаете? Честно говоря, я предпочитаю такой тип установки, который работает и делает то, что я ему говорю, но здесь нет такого варианта. Это чистая установка, поэтому опции обновления не имеют смысла. Нажимаем на опцию Выборочная расширенная - Custom advanced. Я создал динамический виртуальный жесткий диск размером 24 ГБ для ОС, и этого места будет более чем достаточно. Помните, что файлы динамических виртуальных жестких дисков занимают только нужное им место, они не занимают все место, выделенное под них, пока этого не требует конфигурация. Установка началась, и она займет много времени. Вы можете оставить свой компьютер на час или два, а затем прийти и посмотреть, что получилось. Во время первого входа в систему установщик попросит вас создать пароль. Нажмите OK , когда видите изображение, как показано ниже. Введите пароль и подтверждение, но не нажимайте OK поскольку здесь нет кнопки OK. Вместо этого нажмите на значок стрелки, который не имеет названия, и который расположен справа от текстового поля с подтверждением пароля. Вы, возможно, помните страницы Задач первоначальной настройки Initial Configuration Tasks , если использовали Windows Server Если вы не использовали Windows Server , и сразу перешли от использования Windows Server , то страница задач первоначальной конфигурации предоставляет вам доступ ко многим вещам, которые нужно сделать после установки файлов операционной системы. После просмотра этой страницы вы заметите, что многие опции, которые настраивались во время процесса установки в предыдущих версиях, теперь настраиваются здесь. Целью было обеспечить минимум вводимых данных во время установки ОС, и оставить все настройки на самый конец. Остальные настройки я выполню после того, как определю IP адрес в сети для этой машины. Я назову этот компьютер FFWINR2DC , поскольку это будет контроллер домена в моем домене FFLAB. Информация IP адресации будет следующей:. Конечно, WINS нам может и не потребоваться, но никогда не знаешь наверняка, а WINS не будет потреблять много ресурсов в нашей тестовой среде. Основным шлюзом будет брандмауэр TMG , который мы установим в одной из следующих частей. Далее нам нужно сделать эту машину контроллером домена. Если вы пришли из мира Windows Server , вы заметите значительную разницу в этом шаге. Роль контроллера домена Active Directory Domain Controller немного отличается, поскольку для установки этой роли требуется процесс из двух шагов: Входим в Диспетчер сервера Server Manager и переходим в узел Роли Roles в левой панели консоли. Затем нажимаем Добавить роли Add Roles в правой панели. У нас откроется страница Before You Begin. Если вы впервые устанавливаете роли с помощью диспетчера сервера, то вам нужно прочитать информацию на этой странице. Если вы уже давно работаете с диспетчером сервера, то можете пропустить эту страницу и нажать Далее. Здесь вы выбираете роли сервера для установки. Мы установим другие роли сервера позже, но сначала нам нужно установить роль контроллера домена DC. Выбираем Active Directory Domain Services , отмечая соответствующую опцию. Обратите внимание, что мастер отобразит вам ряд функций, которые будут установлены наряду с ролью Active Directory Server Role. Нажмите кнопку Добавить нужные функции Add Required Features , чтобы установить эти функции во время установки роли Active Directory Server. После выбора роли Active Directory DC Server, вы увидите информацию об этой роли сервера. Здесь есть некоторые интересные моменты:. Нажмите Установить для установки файлов, необходимых для запуска dcpromo. Теперь переходим в меню Пуск и вводим dcpromo в текстовом поле Выполнить. Вы найдете его в списке, как показано на рисунке ниже. В результате у нас запустится мастер Welcome to the Active Directory Domain Service Installation Wizard. Нам не нужны расширенные опции в этом сценарии, поэтому просто нажимаем Далее. На странице Совместимость операционной системы Operating System Compatibility мастер предупреждает о том, что ваши NT и non-Microsoft SMB клиенты будут испытывать проблемы с некоторыми криптографическими алгоритмами, используемыми в Windows Server R2. У нас нет таких проблем в нашей тестовой среде, поэтому просто нажимаем Далее. На странице Выбор конфигурации установки Choose a Deployment Configuration выбираем опцию Создание нового домена в лесу Create a new domain in a new forest. Мы делаем это по той простой причине, что это новый домен в новом лесу: На странице Имя корневого домена в лесу Name the Forest Root Domain мы вводим название домена в текстовое поле FQDN корневого домена в лесу. В этом примере мы назовем домен fflab. Вы можете назвать свой домен, как вам нравится, но если вы используете имя, которые уже используется в интернете имя, которое уже было зарегистрировано , то у вас могут возникнуть проблемы раздвоения имен. На странице Определение функционального уровня леса Set Forest Functional Level выбираем опцию Windows Server R2 а не опцию Windows Server , которая показана на рисунке ниже. Мы выбираем опцию Windows Server R2, чтобы воспользоваться всеми новыми удивительными возможностями, включенными в Windows Server R2. На странице Дополнительные опции контроллера домена Additional Domain Controller Options у нас есть единственный выбор: Опция глобального каталога выбрана и не является опцией по выбору, так как пока что это единственный DC в этом домене, поэтому он должен быть сервером глобального каталога. Опция контроллера домена с разрешением только чтения Read-only domain controller - RODC не отмечена, поскольку необходимо иметь другой не-RODC в сети, чтобы включить эту опцию. Выбираем опцию DNS сервер и нажимаем Далее. Появится диалоговое окно, говорящее о том, что невозможно создать делегирование для этого сервера DNS, поскольку полномочная родительская зона не может быть найдена или не использует Windows DNS сервер. Причина в том, что это первый DC в сети. Не беспокойтесь об этом и нажмите Да , чтобы продолжить. Оставляем папки для Database, Log Files и SYSVOL на своих местах по умолчанию и нажимаем Далее. На странице Directory Service Restore Mode Administrator Password вводим надежный пароль в текстовые поля Пароль Password и Подтверждение Confirm password. Установка первого DC занимает немного времени. Отметьте опцию Перезагрузить по окончании Reboot on completion , чтобы машина автоматически перезагрузилась после установки DC. Машина автоматически перезагрузится, поскольку мы выбрали эту опцию. Установка будет завершена после того, как вы войдете в систему. Если я правильно помню, в Windows Server были дополнительные настройки, которые нужно было сделать после перезагрузки и входа в систему, но в Windows Server R2 этого уже нет. Служба DNS была установлена во время установки Active Directory, поэтому нам не нужно об этом беспокоиться. Есть еще несколько служб, которые нам нужно установить на этот контроллер домена. К ним относятся следующие:. Служба WINS считается функцией. Полагаю, у разработчиков были на то свои причины, но я не присутствовал на собрании и не знаю, почему это так. Acer Galaxy Для разработчиков Firefox смартфоны MSI Для IT-специалистов HP Для IT-директоров Дмитрий Андреев Intel TechEd Google Qualcomm Android SSD Apple компьютеры Для архитекторов Дмитрий Буланов Samsung Готовое решение AMD Azure процессоры Полищук Игорь Windows Imagine Cup Windows 10 Microsoft Безопасность LG планшеты Lenovo Windows 7 iPhone nVidia Visual Studio Для студентов TechEd Windows 8 Radeon видеокарты HTC Windows Phone Linux Windows Azure браузеры Для дизайнеров Chrome ноутбуки Geforce Sony Facebook Nokia Dell ASUS ARM iOS Cloud. Бесплатная программа для хранения ссылок и паролей, встроенный каталог содержит, более сайтов, а с помощью менеджера NeoNeuro Сводная Таблица Простое и мощное средство финансовой аналитики для руководителей и финансовых инженеров. Универсальный каталогизатор данных МодусДок предназначен для систематизации разнородной информации: Программа для автоматической смены обоев на рабочем столе компьютера. BioniX Wallpaper предоставляет пользователю возмож Утилита позволяет использовать заданные комбинации клавиш для запуска программ, открытия файлов и папок. Работа с Windows Server R2 — установка и создание тестового контроллера домена часть 1. Нажимаем Далее после выбора всех опций. Вам нужно установить как минимум два DC в своей сети для отказоустойчивости. Установка одного DC в сети является предпосылкой сбоя. Однако, поскольку это тестовая сеть, и мы можем создавать снимки наших DC, нас не очень беспокоит это требование. Однако когда мы запустим dcpromo , мы установим роль сервера DNS, поддерживающего службы Active Directory. Необходимо запустить dcpromo после установки роли. Вам не придется выполнять дополнительные шаги во время установки других ролей сервера, поскольку весь процесс установки ролей можно выполнить с помощью диспетчера сервера. Роль Active Directory Domain Services является единственной ролью, требующей использования двух шагов для установки. Нашли ошибку в тексте? Сообщите о ней автору: Похожие материалы раздела Пошаговое руководство по установке Windows Server в режиме Server Core установка основных компонентов сервера Windows Server R2: Рекомендации по развертыванию ядра сервера Windows Server R2: Оптимизация работы в филиалах Windows Server R2: Защитите свой Windows-сервер Установка и конфигурирование Windows Server R2 Essentials. Windows Server R2. Ужасно Плохо Средне Хорошо Отлично. Вы, как и мой учебник , советуете устанавливать сначало Роль 'Active Directory Domain Services', а только потом dcpromo. Почему нельзя сразу после переименовки сервера и задания айпи адреса запустить dcpromo, который установит как и Active Directory Domain Services, так и DNS Server. О проекте Карта сайта Реклама на сайте. С вопросами по содержанию сайта обращайтесь к администрации. Главная Видео Новости Microsoft Windows 10 Железо Программы Форум.
Настройка контроллера домена для тестовой среды бизнес-аналитики
Работа с Windows Server 2008 R2 – установка и создание тестового контроллера домена (часть 1)
Характеристика неговорящего ребенка