Оседлай Windows 2003 Server

Step (step@real.xakep.ru)

Хакер, номер #077, стр. 077-018-4

Ровно так же, как и в программировании, в искусстве администрирования существуют правила хорошего тона. Так, установка зоны обратного просмотра хотя и не является обязательной, но все-таки крайне желательна. Создается она аналогично зоне прямого просмотра. Единственная сложность — указание «Кода сети (ID)». Здесь нужно прописать первые 3 октанты твоего IP-адреса (в моем случае — 192.168.0) и спать спокойно. Все остальные опции оставляй по умолчанию, но не забудь включить динамическое обновление DNS.

[установка службы каталога]

Займемся Active Directory. Если сочетание этих двух слов тебе ни о чем не говорит, смело бери электронную подшивку хакера и читай подробную статью по теме в одном из недавних номеров Х. Если вкратце, то служба каталога (AD) работает на основе серверных версий Windows 2000 и 2003 и предназначена для хранения информации обо всех ресурсах и участниках сети. Она включает соединения, базы данных, принтеры, пользователей и группы. Если ты собираешься администрировать серверы на базе Windows, то AD обязательно станет верным другом и помощником.

Несмотря на то, что служба каталога не устанавливается по умолчанию, она по праву считается обязательным элементом для средних и больших локальных сетей. Особенно, если учитывать, что работа некоторых популярных сетевых приложений без нее попросту невозможна.

Служба имеет огромное количество самых разнообразных настроек и, как следствие, подводных камней. Однако сегодня мы не будем особо углубляться и сделаем все по минимуму. Пойми меня правильно: для домашней локалки этого будет более чем достаточно, а чтобы обустроить корпоративную сеть, тебе в любом случае придется прочитать не одну книгу.

Для установки Active Directory в Windows 2003 предусмотрена команда dcpromo. После того, как ты введешь ее в командной строке или выполнишь через меню Пуск -> Выполнить, начнется процесс установки. Мастер Active Directory значительно упрощает создание и конфигурирование нового контроллера домена. Но в тоже время, неподготовленному пользователю будет чрезвычайно сложно правильно ответить на вопросы мастера. Не беда – все распишем и расскажем :).

1. Настройка начинается с определения типа создаваемого контроллера домена. Поскольку работающего DC (Domain controller) в сети еще нет, выбирай первый из предложенных вариантов — контроллер домена для нового домена.

2. После этого тебе необходимо указать мастеру, что ты хочешь создать новый «лес». Тем самым ты обозначишь, что создаваемый домен будет корневым.

3. Далее мастер установки потребует ввести полное DNS-имя создаваемого контроллера домена. Оно должно полностью совпадать с именем ранее созданной «Зоны прямой видимости». В моем случае это home.local. Замечу также, что этап может занять некоторое время, т.к. система будет исследовать DNS-сервер и проверять введенные данные на наличие ошибок.