7.2.1.1 Active Directory

Active Directory -- расширяемая и масштабируемая служба каталогов, в которой используется пространство имен, основанное на стандартной Интернет-службе именования доменов (Domain Name System, DNS).

Active Directory позволяет эффективно управлять сетевыми ресурсами. В Active Directory используется доменная система имен (Domain Name System, DNS) -- стандартная служба Интернета, организующая группы компьютеров в домены. Средствами DNS иерархию доменов Active Directory можно вписать в пространство Интернета или оставить самостоятельной и изолированной от внешнего доступа. Для доступа к ресурсам в домене применяется полное имя узла.

Active Directory объединяет логическую и физическую структуру для компонентов сети.

К логической структуре относятся следующие элементы:

· организационное подразделение (organizational unit) -- подгруппа компьютеров, как правило, отражающая структуру компании;

· домен (domain) -- группа компьютеров, совместно использующих общую БД каталога;

· дерево доменов (domain tree) -- один или несколько доменов, совместно использующих непрерывное пространство имен;

· лес доменов (domain forest) -- одно или несколько деревьев, совместно использующих информацию каталога.

К физическим структурам следующие элементы:

· подсеть (subnet) -- сетевая группа с заданной областью IP- адресов и сетевой маской;

· сайт (site) -- одна или несколько подсетей. Сайт используется для настройки доступа к каталогу и для репликации.

Настройка Active Directory

Для настройки Active Directory воспользуемся Мастером настройки сервера, с помощью которого вызовем Мастер установки Active Directory

Рисунок 24 - Мастер настройки Active Directory

Поскольку наш сервер станет первым контроллером в новом домене, выберем пункт Контроллер домена в новом домене. Затем выберем тип домена, поскольку это первый домен в нашей организации выберем тип «Новый домен в новом лесу».

Рисунок 25 - Мастер настройки Active Directory. Выбор типа контроллера домена и его типа

Далее необходимо выбрать новое имя для домена и указать его NetBIOS.

Теперь необходимо настроить, где будет располагаться база данных Active Directory и журнал Active Directory.

Рисунок 26 - Мастер настройки Active Directory. Указание места хранения Базы данных и журнала AD и выбор разрешений.

7.2.1.2 DHCP

Протокол динамической конфигурации узла (Dynamic Host Configuration Protocol, DHCP) обеспечивает динамическую настройку параметров протокола TCP/IP на сетевых клиентах, чем существенно облегчает администрирование доменов службы каталогов Active Directory. При этом не только экономится время на настройку параметров системы, но и создается централизованный механизм изменения этих параметров. Для запуска службы DHCP в сети нужно настроить DHCP-сервер, предоставляющий клиентам сведения о сетевой конфигурации.

DHCP -- средство централизованного управления выделением IP-адресов, но этим его функции не ограничиваются. DHCP-сервер выдает клиентам основную информацию, необходимую для работы сети TCP/IP: IP-адрес, маску подсети, сведения о шлюзе по умолчанию, о первичных и вторичных DNS- и WINS-cepверах, а также имя домена DNS.

Установка DHCP

Для настройки DHCP сервера так же воспользуемся Мастером настройки сервера.

Далее необходимо ввести имя области, которую следует использовать в сети.

После чего, необходимо ввести диапазон адресов, который описывает область, диапазон адресов который необходимо исключить (если это необходимо).

Рисунок 26 - Настройка DHCP. Задание диапазона IP-адресов и добавление исключений

После чего нужно указать срок действия аренды адреса и адрес маршрутизатора.

Рисунок 27 - Настройка DHCP. Задание срока аренды адреса и адреса маршрутизатора

После чего настройка DHCP окончена. Но после этого службу DHCP необходимо активировать. Для этого необходимо перейти в панель «Администрирование - DHCР».

Рисунок 28 - Настройка DHCP. Активация DHCP