Оседлай Windows 2003 Server

Step (step@real.xakep.ru)

Хакер, номер #077, стр. 077-018-5

4. Если все прошло хорошо, то должно появиться окошко для ввода NetBIOS-имени контроллера домена. Предложенное системой имя home меня полностью устраивает :).

5. Все данные Active Directory хранит в своей собственной базе данных. На этом этапе необходимо указать ее месторасположение, после чего задать расположение журнала регистрации событий (логов, в общем). Для наилучшей производительности системы рекомендуется поместить эти файлы на отдельный жесткий диск, однако для небольших локалок это не критично и значения можно оставить, как есть.

6. В больших корпоративных сетях в одном домене может быть несколько контроллеров. Они постоянно взаимодействую друг с другом и синхронизируют свои данные (скрипты для входа в систему, групповые политики и т.п.) — этот процесс называет репликацией базы данных. Папка SYSVOL, путь к которой мастер требует обозначить, содержит серверную копию общих файлов домена. Важное замечание: эта папка обязательно должна находиться в разделе с файловой системой NTFS.

7. На этом этапе мастер еще раз проверит всю инфу, связанную с DNS (это еще раз доказывает, насколько важен данный сервис для работы AD) и выдаст соответствующее сообщение. Если что-то пошло не так, придется выполнять все заново и быть более внимательным.

8. Далее мастер поинтересуется, с каким типом разрешений будет работать создаваемый контроллер домена. Если в твоей локалке компьютеры работают исключительно под управлением Windows2000/XP/2003, то не морочь себе голову и выбирай второй вариант. В противном случае - первый.

9. В целях безопасности установщик потребует от тебя ввести еще один пароль. В будущем он будет использоваться для того, чтобы загрузить систему через Directory Services Restore Mode. Этот режим загрузки можно выбрать непосредственно перед моментом запуска винды (клавиша F8), и нужен он для восстановления работы службы каталога после сбоя. Введенный пароль может быть изменен с помощью стандартной утилиты NTDSUTIL.

10. Ну, вот и все. Теперь мастер скопирует все необходимые для AD файлы, отконфигурирует их и потребует перезагрузиться. Собственно говоря, готово!

[пользователей и группы — основа основ]

После успешной установки AD на сервере в меню Пуск -> Администрирование добавляются три новых пункта: «Active Directory - пользователи и компьютеры», «Active Directory - домены и доверие», «Active Directory - сайты и службы». Первый из них ты будешь использовать значительно чаще других, т.к. именно он отвечает за управление пользовательскими аккаунтами, компьютерами, группами и всеми другими объектами службы каталога. Для того чтобы не задавать параметры учетной записи для каждого пользователя в отдельности, я рекомендую тебе сразу начать с создания группы. Для этого выбери в левой панели одно из подразделений (хотя можно сначала создать свое подразделение) Создать -> Группа. Аналогичным образом создаются и пользовательские учетные записи, в свойствах которых можно обозначить их принадлежность к конкретной группе. Щелкнув правой кнопкой мыши по имени одного из пользователей и выбрав пункт «Все задачи», ты получишь список наиболее распространенных действий с учетной записью. Чуток экспериментов — и ты наверняка с ними освоишься. Благодаря продуманному интерфейсу, тебе не составит труда настроить не только учетные записи и группы, но и общие папки, принтеры и т.п.