logo
Администрирование сетей на платформе windows se

Упражнение 2. Установка второго контроллера домена с помощью репликации бд Active Directory с первого контроллера домена.

Цель упражнения

Получить практический навык установки добавочного контроллера домена

Исходная конфигурация компьютера

Компьютер с операционной системой Windows 2003 Server. Обязательно должны быть выполнены завершающие действия после изучения Темы 3. Данное упражнение полностью выполняется на втором компьютере каждой пары

Результат

Установленный второй контроллер домена

Предварительные навыки

Знание основных понятий функционирования протокола TCP/IP и службы DNS

Задания

1

Проверка настройки параметров протокола TCP/IP

У второго компьютера в каждой паре должны быть такие настройки параметров TCP/IP:

  1. IP-адрес и маска подсети - из таблицы распределения адресов и имен компьютеров

  2. Предпочитаемый сервер DNS - ссылка на первый компьютер в паре

  3. Альтернативный сервер DNS - ссылка на самого себя и компьютер преподавателя (если вы занимаетесь в компьютерном классе)

2

Проверка настройки службы DNS

У второго компьютера в каждой паре должны быть такие настройки службы DNS

  1. Зоны прямого просмотра - отсутствуют

  2. Зоны обратного просмотра - зона для IP-сети компьютерного класса (стандартная дополнительная, мастер-первый компьютер в паре)

  3. Сервер-пересыльщик (если вы занимаетесь в компьютерном классе) - компьютер преподавателя

3

Включение второго сервера в домен

Включите компьютер в домен, созданный на первом компьютере вашей пары

  1. "Мой компьютер" - "Свойства" - "Имя компьютера" - Кнопка "Изменить" - Выбрать вариант "Является членом домена" - Ввести имя домена - "ОК"

  2. Система спросит имя и пароль учетной записи, имеющей права на добавление компьютеров в домен - Введите имя и пароль администратора созданного домена - "ОК"

  3. Система выдаст приглашение "Добро пожаловать в домен <Имя вашего домена>" - "ОК"

  4. Перезагрузите компьютер

4

Запуск мастера создания контроллера домена

  1. После перезагрузки компьютера обязательно зарегистрируйтесь в системе с учетной записью администратора домена.

  2. Запустите мастер создания контроллера домена:

Кнопка "Пуск" - "Выполнить" - ввести команду

dcpromo

Нажмите "Далее"

  1. Появится предупреждение, что некоторые операционные системы не удовлетворяют требованиям безопасности, установленным в Windows 2003. Нажмите "Далее"

  2. Выбор типа контроллера домена:

    • Контроллер домена в новом домене

    • Добавочный контроллер в существующем домене

    • Выберите второй вариант: "Добавочный контроллер в существующем домене"

  3. Ввод имени пользователя, обладающего правами установки Active Directory

Введите:

  • Пользователь - имя администратора вашего домена

  • Пароль - соответствующий пароль

  • Домен - название вашего домена

Нажмите "Далее"

  1. Выбор домена, для которого устанавливается контроллер

Оставьте предлагаемую информацию без изменений

Нажмите "Далее"

  1. Размещение базы данных Active Directory

Укажите папки для размещения файлов БД и журналов транзакций AD

  1. Размещение системного тома

Укажите папку для размещения системного тома (обязательно раздел с файловой системой NTFS)

  1. Пароль администратора для режима восстановления

Введите пароль администратора для входа в систему при работе в режиме восстановления служб каталогов

  1. Итоговая сводка

Изучите сводку выбранных вами параметров установки контроллера домена. Если что-то задано неверно, то можно вернуться к соответствующему шагу и сделать нужные исправления. Если все верно, нажмите кнопку "Далее" Мастер начнет создавать на компьютере контроллер домена.

  1. Завершение работы мастера

Перезагрузите компьютер по окончании работы мастера