Первый шаг навстречу Active Directory

Сергей «grinder» Яремчук

Хакер, номер #100, стр. 100-146-1

(grinder@ua.fm)

Установка контроллера домена в Windows Server 2003

Небольшие компании имеют тенденцию расти: сначала это небольшая комната с одним-двумя компьютерами, затем офис занимает уже целый этаж, здание, появляются удаленные филиалы. Увеличивается и количество компьютеров. Постепенно администрировать сеть организации становится все труднее и труднее. Ведь изначально все компьютеры входят в состав рабочих групп, где участки равны между собой. Выход один - перейти на доменную структуру, что позволит централизованно администрировать все ресурсы. Один из этапов здесь - установка и настройка контроллера домена.

Установка контроллера домена

Для упрощения будем считать, что уже имеется компьютер с установленной Windows Server 2003, который и будет выполнять роль контролера домена (КД). Системные требования зависят от количества пользователей. Так, для 20-30 пользователей вполне подойдет простенький компьютер вроде Celeron 633 с 256 ОЗУ и жестким диском на 10 Гб. Хотя, учитывая важность КД (он хранит все данные каталога и управляет взаимодействием между пользователями и доменом), весьма желательно наличие второго КД.

Для работы Active Directory понадобится наличие сервера DNS, поддерживающего протокол динамического обновления и ресурсные записи Service Location. Без него функции контроллера домена (вход в домен, репликация службы каталогов и т.д.) будут не доступны. Если такого сервера пока нет, его можно установить по ходу создания КД. Естественно, что для проведения всех операций понадобятся права локального администратора, который по окончании процесса станет уже администратором домена.

Для установки контроллера домена необходимо воспользоваться мастером установки Active Directory («Пуск -> Выполнить –> dcpromo»). В первых окнах мастера будут даны некоторая информация и ссылка на справочные страницы. Так как это новый домен, то на странице «Тип контроллера домена» выбираем «Контроллер домена в новом домене». Второй вариант «Добавочный контроллер домена в существующем домене» следует выбирать, когда уже имеется один контроллер домена и планируется добавить дополнительный контроллер для увеличения доступности и надежности сетевых служб. В следующем окне «Создать новый домен», в зависимости от ситуации, необходимо остановиться на одном из трех вариантов:

* «Новый домен в новом лесу» – при создании первого (родительского) или независимого домена;

* «Новый дочерний домен в существующем доменном дереве» – если требуется создать новый дочерний домен для уже существующего домена;

* «Новое доменное дерево в существующем лесу» – для создания нового доменного дерева, которое не будет дочерним к уже существующим.

Так как ничего пока нет, выбираем первый пункт и движемся дальше. На странице «Новое имя домена» необходимо ввести полное (FQDN) DNS-имя для создаваемого нового домена леса Active Directory (например, example.com). При этом не рекомендуется применять одиночное имя вроде example. На следующей странице проверяем NetBIOS-имя, которое будет использовано для идентификации нового домена пользователями предыдущих версий Windows. Оно по возможности должно совпадать с первой меткой DNS-имени домена, что и будет установлено по умолчанию. Чтобы не перестраивать все такие системы, можно оставить старое название, применявшееся до перехода на Active Directory.