Материал: Книга Active directory

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

Занятие 1	Установка контроллеров домена 48"\|
и команду if т.	В командной строке ifm: введите одну из' следующих команд

в зависимости от типа установочного носителя, который хотите создать.

•create sysvolfull путь Создает установочный носитель с папкой SYSVOL для пишущего контроллера домена в папке по указанному пути.

•create full путь Создает установочный носитель без папки SYSVOL для пишущего контроллера домена или экземпляра служб облегченного доступа к службам каталогов (Active Directory Lightweight Directory Services, AD LDS) в папке по указанному пути.

•create sysvol rode путь Создает установочный носитель с папкой SYSVOL для контроллера домена лишь с правом чтения (RODC) в папке по указанному пути.

•create rode путь Создает установочный носитель без папки SYSVOL для контроллера домена лишь с правом чтения (RODC) в папке по указанному пути.

При запуске Мастера установки доменных служб Active Directory (Active Directory Domain Services Installation Wizard) установите на странице приветствия флажок Использовать расширенный режим установки (Use Advanced Mode Installation), чтобы позже мастер открыл страницу Установка с носителя (Install From Media). Выберите параметр Реплицировать данные с носителя

вследующем расположении (Replicate Data From Media At The Following Location). Вы можете использовать параметр установки ReplicationSourcePath

вфайле ответов или команде Dcpromo.exe.

ПРИМЕЧАНИЕ

В упражнении 3 из подраздела практических упражнений в конце этого занятия пошагово описан процесс создания установочного носителя с помощью команды

Ntdsutil.exe.

Удаление контроллера домена

Контроллер домена можно удалить с помощью команды Dcpromo.exe, запускающей мастер установки AD DS, или путем указания параметров в командной строке или файле ответов. При удалении контроллера, подключенного к домену, метаданные леса дополняются информацией об удалении контроллера домена.

К СВЕДЕНИЮ

Удаление контроллера домена

Подробные инструкции по удалению контроллера домена можно найти по адресу http://technet2.microsoft.com/windowsserver2008/rn/library/9260bb40-a808-422f-b33b- c3d2330f5eb81033.mspx.

Если контроллер домена требуется удалить без подключения к домену, нужно использовать параметр принудительного удаления команды Dcpromo.exe. Введите команду dcpromo /forceremoval, после чего запустится мастер установки

• 484

Контроллеры домена

Глава 10

AD DS для выполнения шагов процесса. Появятся предупреждения относительно ролей, управляемых контроллером домена. Прочитайте каждое предупреждение и щелкните кнопку Да (Yes). Предупреждения можно отключить с помощью параметра demotefsmoyes команды Dcpromo.exe. После удаления контроллера домена необходимо вручную очистить метаданные леса.

К СВЕДЕНИЮ Очистка метаданных

Информацию об очистке метаданных можно найти в статье 216498 базы знаний Microsoft по адресу http://go.microsoft.com/fzdink/?LinkId"80481.

Практические занятия. Установка контроллеров доменов

В предложенных далее упражнениях вы установите дополнительный контроллер в домене contoso.com. Вы установите службы AD DS и отконфигурируете дополнительный контроллер домеиа с помощью мастера установки доменных служб Active Directory. Вы не будете завершать установку, а вместо этого сохраните параметры в файле ответов. Затем вы используете эти параметры для автоматизированной установки, применив команду Dcpromo.exe с параметрами установки.

Для выполнения упражнений вам понадобится второй сервер с полной установкой Windows Server 2008. Следует присвоить этому серверу имя SERVER02 и присоединить его к домену contoso.com. Его конфигурация должна быть следующей:

•1Ру4-адрес: 10.0.0.12;

•маска подсети: 255.255.255.0;

•основной шлюз: 10.0.0.1;

•DNS-сервер: 10.0.0.11.

Упражнение 1. Создание дополнительного контроллера д о м е н а

спомощью мастера установки доменных с л у ж б Active Directory

Вэтом упражнении вы используете мастер установки доменных служб Active Directory (Dcpromo.exe) для создания дополнительного контроллера в домене contoso.com. Но вы не будете завершать установку, а сохраните параметры в файле ответов, который используете в следующем упражнении.

1. Войдите на машину SERVER02 как С ( Ж Т О З О \ А д м и н и с т р а т о р .

2.Щелкните кнопку Пуск (Start), затем команду Выполнить (Run), введите команду Dcpromo.exe и нажмите клавишу Enter.

3.Щелкните кнопку Далее (Next).

4.На странице Совместимость операционных систем (Operating System Compatibility) прочитайте предупреждение о параметрах безопасности контроллеров домена Windows Server 2008 по умолчанию, а затем щелкните кнопку Далее (Next).

5.На странице Выберите конфигурацию развертывания (Choose A Deployment Configuration) щелкните опцию Существующий лес (Existing Forest), затем

Занятие 1

Установка контроллеров домена 48"|

опцию Добавить контроллер домена в существующий лес (Add A Domain Controller То An Existing Domain) и щелкните Далее (Next).

6.На странице Сетевые учетные данные (Network Credentials) введите имя домена contoso.com, выберите параметр Мои текущие учетные данные (My Current Logged On Credentials) и щелкните кнопку Далее (Next).

7.На странице Выберите домен (Select A Domain) укажите домен contoso.com

ищелкните Далее (Next).

8.На странице Выбор сайта (Select A Site) укажите Default-First-Site-Name

ищелкните кнопку Далее (Next).

Откроется страница Дополнительные параметры контроллера домена (Additional Domain Controller Options), где по умолчанию выбраны параметры DNS-сервер (DNS Server) и Глобальный каталог (Global Catalog).

9.Сбросьте флажки DNS-сервер (DNS Server) и Глобальный каталог (Global Catalog), а затем щелкните кнопку Далее (Next).

Появится предупреждение Конфликт конфигурации хозяина инфраструктуры (Infrastructure Master Configuration Conflict). Хозяин, или мастер инфраструктуры, описан на занятии 2, а пока просто проигнорируйте это сообщение.

10.Щелкните опцию Не переносить роль хозяина инфраструктуры на этот контроллер домена. Конфигурация будет исправлена позже (Do Not Transfer The Infrastructure Master Role To This Domain Controller. I Will Correct The Configuration Later).

11.На странице Расположение для базы данных, файлов журнала и SYSVOL (Location For Database, Log Files, And SYSVOL) примите параметры по умолчанию и щелкните кнопку Далее (Next). В производственных средах эти файлы рекомендуется хранить в трех отдельных томах, не содержащих приложения или другие файлы, которые не связаны с AD DS. При следовании этой рекомендации повышается производительность, а также эффективность архивации и восстановления.

12.На странице Пароль администратора для режима восстановления служб каталогов (Directory Services Restore Mode Administrator Password) введите строгий пароль в поля Пароль (Password) и Подтверждение (Confirmed Password). Щелкните кнопку Далее (Next). Не забудьте пароль администратора для режима восстановления служб каталога.

13.На странице Сводка (Summary) просмотрите выбранные параметры. Если некоторые параметры заданы неверно, щелкните кнопку Назад (Back), чтобы внести изменения.

14.Щелкните кнопку Экспортировать параметры (Export Settings).

15.Щелкните кнопку Обзор папок (Browse Folders).

16.Выберите папку Рабочий стол (Desktop).

17.В поле Имя файла (File Name) введите имя AdditionalDC и щелкните кнопку Сохранить (Save).

Появится сообщение об успешном экспорте параметров.

• 486

Контроллеры домена

Глава 10

18.Щелкните ОК.

19.На странице Сводка (Resume) щелкните кнопку Отмена (Cancel).

20.Щелкните кнопку Да (Yes), чтобы подтвердить отмену установки контроллера домена.

Упражнение 2. Добавление контроллера домена в окне командной строки

В данном упражнении вы проанализируете файл ответов, созданный в упражнении 1. Вы используете параметры файла ответов для установки дополнительного контроллера домена с помощью команды Dcpromo.exe в командной строке.

1.Откройте файл AdditionalDC.txt, созданный в упражнении 1.

2.Проанализируйте ответы в файле. Можете ли вы сказать, что означают отдельные параметры?

Пояснение: строки, начинающиеся с точки с запятой, — это комментарии или неактивные строки, превращенные в комментарии.

3.Откройте окно командной строки.

Вы построите команду с помощью параметров в файле ответов. Разместите окна таким образом, чтобы видеть содержимое окна Блокнот (Notepad)

и окно командной строки, или распечатайте файл ответов.

4.В командной строке определите команду для установки контроллера домена с конфигурацией, содержащейся в файле ответов.

Параметры в командной строке указываются в формате /параметр:значение,

ав файле ответов — в формате параметр=значение:

5.Введите команду (укажите в этой команде сложный пароль): dcpromo /unattend /replicaornewdomain: replica /replicadomaindnsnaiiie:contoso. com /sitename:Default-First-Site-Name /installDNS:No /confirmGC:No /CreateDNSDelegation:No

/databasepath: "C:\Windows\NTDS" /logpath: "C:\Windows\NTDS" /sysvolpath: "C :\Windows\SYSV0L" /safemodeadminpassword': пароль /transferimroleifnecessary:no

и нажмите клавишу Enter. .

6.После завершения установки сервер перезагрузится.

Упражнение 3. Создание установочного носителя

Вы можете снизить объем репликации, необходимый для создания контроллера домена, установив контроллер домена с помощью носителя установки. Вам потребуется носитель установки, который содержит архив Active Directory.

Вэтом упражнении вы создадите носитель установки.

1.Войдите на машину SERVER01 как Администратор (Administrator).

2.Откройте окно командной строки.

3.Введите команду ntdsutil и нажмите клавишу Enter.

4.Введите команду activate instance ntds и нажмите клавишу Enter.

Занятие 1

Установка контроллеров домена 48"|

5.Введите команду ifm и нажмите Enter.

6.Введите знак вопроса ? и нажмите клавишу Enter, чтобы перечислить команды, доступные в режиме установки с носителя IFM (Installation From Media).

7.Введите команду create sysvol dull c:\IFM и нажмите Enter. Файлы носителя установки будут скопированы в папку C:\Ifm.

Резюме

•Службы AD DS можно установить с помощью команды Dcpromo.exe, которая запускает Мастер установки доменных служб Active Directory (Active Directory Domain Services Installation Wizard), или запустив команду Dcpromo.exe с параметром unattend и указав параметры установки в командной строке или файле ответов.

•При добавлении первого контроллера домена Windows Server 2008 в существующий лес нужно выполнить команду Adprep /forestprep. Перед добавле-

нием первого контроллера домена Windows Server 2008 в существующий домен следует запустить команду Adprep/domainprep/gpprep.

л Перед установкой первого контроллера RODC в домене с контроллерами Windows 2000 Server или Windows Server 2003 необходимо запустить команду Adprep /rodcprep.

•Для выполнения промежуточной установки RODC создается учетная запись R O D C и назначается пользователь или группа с правом прикрепления

контроллера R O D C к этой учетной записи.

•Чтобы снизить объем репликации, можно создать носитель установки

ииспользовать его как источник данных при повышении ранга рядового сервера до уровня контроллера домена.

Закрепление материала

Следующие вопросы можно использовать для проверки знаний, полученных на занятии 1. Эти же вопросы есть и на сопроводительном компакт-диске.

ПРИМЕЧАНИЕ Ответы

Ответы на эти вопросы с пояснениями, почему тот или иной вариант ответа правилен или неверен, вы найдете в разделе «Ответы» в конце книга.

1. Вы работаете администратором в компании Trey Research. Лес Trey Research состоит трех доменов, каждый из которых содержит два контроллера Windows Server 2003. Вам нужно обновить один из контроллеров домена до Windows Server 2008. Что следует сделать в первую очередь?

А.Обновить операционную систему контроллера домена до Windows Server 2008.

Б. Запустить команду Adprep.exe /domainprep /gpprep.

Источник: https://studfile.net/preview/16435895/

Смотрите также:


08 Мезенхимальные опухоли
1203
14 Психология педагогического общения
1555
16 ТЕСТ Вар 1
1700
189
20_Взаимодействие наук, его модели, механизмы и типология. Проблема редукционизма, её философско-методологический смысл.
2844