Основы работы с Active Directory: часть первая — установка и настройка компонентов

Давно собирался написать несколько статей по работе с Active Directory. Недавно в комментариях попросили помочь с данным вопросом и я решил что время пришло :))

Говорю сразу, особо глубоких познаний в этой теме у меня нет, поэтому, ничего нового вы здесь не увидите. Но для начинающих админов-виндузятников данная статья может послужить хорошим отправительным «пинком» для начала изучения данной системы каталогов.

Сам я давно отошел от администрирования винды, но по долгу службы (а занимаюсь я в основном виртуализацией) приходится часто настраивать много всяких вспомогательных сервисов от Microsoft (всякие там AD, DNS, MSSQL и т.п..).

В общем хорош болтать, перейдем к делу.

Рассматривать будем службы каталогов Active Directory на основе Windows 2008 R2 как наиболее распространенную в наше время.

Итак для установки роли лезем в Server Manager -> Add Roles:

ad-install-01

ad-install-02

Собсна выбираем интересующую нас роль — Active Directory Domain Services:

ad-install-03

Добавляем .NET Framework, если нужен:

ad-install-04

Начинаем установку:

ad-install-05

Процесс пошел:

ad-install-06

Установка завершена успешно, видим только предупреждение о том, что отключены обновления, (кому это важно — можем включить), а так ничего критического — нажимаем «Close«:

ad-install-07

далее идем в меню «Пуск» и напускаем утилитку dcpromo, как нарисовано на картинке:

ad-install-08

Отметим галочку «Use advanced mode installation» мы же профессионалы 8-)

ad-install-09

Читаем важное уведомление по поводу нового алгоритма шифрования и нажимаем «Next«:

ad-install-10

Предлагаются варианты: подключить наш контроллер домена к существующему домену, создать новый домен в существующем лесу, или создать новый лес и новый домен. Я выбираю последнее, т.к. ни леса, ни домена у меня еще нет:

ad-install-11

Вводим имя домена. Если ваш контроллер домена не будет смотреть «наружу» и привязываться к внешней доменной зоне, то здесь можно написать какую-то бредовую зону типа «.local» или «.lab», что я собственно и сделал:

ad-install-12

Нет времени объяснять, просто пишем имя домена без зоны :))

ad-install-13

Выбираем функциональность нашего домена. У меня домен новый, поэтому я выбрал самую новую версию что бы насладиться всеми замечательными возможностями 2008 R2:

ad-install-14

Какой же домен без DNS сервера:

ad-install-15

Матюки по поводу отсутствия родительской зоны. В нашем случае это нормально, т.к. мы не интегрируемся с внешним DNS-сервером:

ad-install-16

Пути оставляем стандартные:

ad-install-17

Вводим пароль администратора домена, который лучше всего не забыть и сохранить в тайне:

ad-install-18

Еще раз все проверяем и жмем «Next«:

ad-install-19

Процесс пошел:

ad-install-20

Установка завершена жмем «Finish«:

ad-install-21

Далее будет предложено перезагрузиться и после перезагрузки мы получим контроллер домена, готовый к употреблению.

Если на данном сервере работают пользователи (не администраторы) посредством удаленных рабочих столов (RDP), то после перезагрузки вас будет ожидать сюрприз — на контроллер домена, по-умолчанию имеют право подключаться только пользователи группы локальных администраторов и доменные админы.

О том, как это изменить я писал ранее.

На сегодня все, в следующий четверг поговорим о том, как всем этим счастьем управлять и рассмотрим основные инструменты администрирования.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Не робот ли ты часом? * Лимит времени истёк. Пожалуйста, перезагрузите CAPTCHA.