Первый шаг навстречу Active Directory

Сергей «grinder» Яремчук

Хакер, номер #100, стр. 100-146-2

Переходим на страницу «Папки базы данных и журналов», здесь необходимо ввести путь к каталогу, в котором располагаются папки базы данных и журналов. Для лучшей производительности рекомендуется журнал и базу данных размещать на разных дисках.

Аналогично поступаем в окне «Общий доступ к системному тому», указывая раздел, в который следует установить папку SYSVOL. Этот раздел обязательно должен быть отформатирован под файловую систему NTFS 5.0. Здесь будут находиться файлы, реплицируемые между контроллерами домена в домене или лесе.

На следующем шаге «Диагностика регистрации DNS» проверяется работа DNS-сервера. Если таковой обнаружить не удается, то администратору предлагается:

* решить проблему и повторить диагностический тест;

* установить и настроить DNS-сервер на локальном компьютере, тогда сервер будет выбран в качестве предпочитаемого; другие компьютеры также могут использовать этот DNS-сервер;

* пропустить шаг и решить проблему позже.

Если DNS-сервера еще нет, выбираем второй вариант и переходим к странице «Разрешения», на которой определяются разрешения, устанавливаемые по умолчанию для объектов, являющихся пользователями или группами. Эти параметры влияют на совместимость приложений с компьютерами, которые работают под управлением операционных систем, предшествующих Windows 2000. Возможны два варианта совместимости приложений с операционными системами. Мы остановимся на Windows 2000/2003. На странице «Пароль администратора для режима восстановления» вводим пароль, который понадобится для восстановления резервной копии состояния системы данного контроллера домена в режиме восстановления Active Directory. И наконец, в «Сводке» проверяем сведения по установке, после чего последует сам процесс установки Active Directory и создание контроллера домена, а также инсталляция DNS-сервера, если эта процедура была разрешена. По окончании потребуется перезагрузка, чтобы изменения вступили в силу.

Создание пользователей в глобальном каталоге Active Directory

Контроллер домена создан, и после перезагрузки уже потребуется не только ввести имя пользователя и пароль, но и выбрать домен, доступ к которому планируется осуществить.

Для дальнейшей работы необходимо создать пользователей, это придется делать вручную. Если пользователей не много, то можно ограничиться стандартной группой Users, в большинстве же случаев для упрощения дальнейшей работы лучше сразу их систематизировать. Для этих целей будем использовать возможность создания подгрупп домена – организационных подразделений (ОП), представляющих собой логические контейнеры, размещающие учетные записи, общие ресурсы и другие ОП.

Для администрирования Active Directory в Windows 2003 имеется несколько оснасток mmc:

* «Active Directory - пользователи и компьютеры» – для создания и управления пользователями, группами, организационными подразделениями и другими объектами Active Directory;