Установка Глава1
7. Щелкните кнопку Полная установка (дополнительные параметры) (Custom; (Advanced)). /'
8.На странице Выберите раздел для установки Windows (Where Do You WantTo Install Windows) выберите диск, на который хотите установить систему Windows Server 2008. Если вам нужно создать, удалить, расширить или форматировать разделы либо загрузить настраиваемый драйвер для получения доступа к подсистеме диска, щелкните кнопку Загрузка драйвера (Driver Options).
9.Щелкните кнопку Далее (Next).
10.После завершения установки войдите в систему. Начальный пароль учетной записи Администратор (Administrator) будет пустым.
11.Вам будет предложено изменить пароль. Введите пароль учетной записи администратора в поля Пароль (Password) и Подтверждение (Confirm Password), после чего нажмите клавишу Enter.
Пароль должен состоять как минимум из семи символов:
•символов верхнего регистра: A-Z;
•символов нижнего регистра: a-z;
•цифр: 0-9;
• д р у г и х с и м в о л о в , н а п р и м е р $, #, @ и !.
ПРИМЕЧАНИЕ Не забывать пароль
Без него вы не сможете войти на сервер для выполнения других упражнений данного руководства.
12. Щелкните ОК. Откроется окно командной строки учетной записи администратора. /
Упражнение 2. Выполнение послеустановочных задач настройки
вустановке ядра сервера
Вэтом упражнении вы выполните послеустановочные задачи настройки сервера, назначив ему имя и параметры TCP/IP, необходимые для выполнения остальных упражнений данного занятия.
1. Переименуйте сервер с помощью команды Netdom renamecomputer %сотputername% /newname:SERVER02. Вам будет предложено нажать к л а в и ш у Y, чтобы подтвердить операцию.
2. Задайте 1Ру4-адрес сервера. Для этого введите такие команды: netsh interface ipv4 set address пате-'Подключение по локальной сети" source=static address=10.0.0.12 mask=255.255.255.0
gateway=l0.0.0.1 1
netsh interface ipv4 set dns пате="Подключение по локальной сети" source=static address=10.0.0.11 primary
3. Проверьте IP-конфигурацию с помощью команды ipconfig/all.
4. Перезагрузите компьютер посредством команды shutdown -г -tO.
Занятие 2 Доменные службы Active Directory и ядро сервера 2 9
5. Войдите в систему как Администратор (Administrator).
6. Присоедините сервер к домену с помощью команды Netdomjoin %computer-
пате% /domainxontoso.com.
7. Перезагрузите компьютер командой shutdown -г -£ 0, а затем вновь войдите
в систему как администратор.
8.Отобразите установленные роли сервера с помощью команды oclist. Иден-
т и ф и к а т о р о м пакета роли сервера DNS является DNS-Server-Core-Role.
9.Введите команду ocsetup и нажмите Enter. Как видите, в установке ядра сервера все же есть некоторые элементы графического интерфейса.
10. Щ е л к н и т е О К, чтобы закрыть окно.
11.Введите команду ocsetup DNS-Server-Core-Role. Идентификаторы пакетов чувствительны к регистру.
12.Введите команду oclist и убедитесь, что роль DNS-сервера установлена.
Упражнение 3. Создание контроллера домена с ядром сервера
В этом у п р а ж н е н и и вы с помощью команды Dcpromo.exe добавите роль AD DS
вустановку ядра сервера (Server Core).
1.Введите команду dcpromo.exe /? и нажмите клавишу Enter. Просмотрите сведения об использовании этой команды.
2. Введите команду dcpromo.exe /?:Promotion и нажмите клавишу Enter. Просмотрите и н ф о р м а ц и ю об использовании этой команды.
3. Д л я д о б а в л е н и я и настройки роли AD DS введите команду
dcpromo /unattend /replicaOrNewDomain:replica /replicaDomainDNSName-.contoso. com / ConfirmGCiVes /UserName:CONTOSO\Adminsitrator /Password:» /safeModeAdminPassword: Password
4. Когда вам будет предложено ввести сетевые учетные данные, введите пароль учетной записи администратора в домене contoso.com и щелкните ОК. Б у д е т установлена и с к о н ф и г у р и р о в а н а роль AD DS, после чего сервер перезагрузится .
Упражнение 4. Удаление контроллера домена
В этом у п р а ж н е н и и вы удалите роль AD DS из установки ядра сервера. 1. Войдите на компьютер с ядром сервера как администратор.
2. Введите |
команду |
dcpromo /unattend/AdministratorPassword:napanb и |
укажите |
строгий |
п а р о л ь д л я |
л о к а л ь н о й учетной записи администратора |
сервера |
после удаления роли AD DS. Н а ж м и т е клавишу Enter. |
|
||
Резюме
•Установка ядра сервера (Server Core) Windows Server 2008 представляет собой минимальную инсталляцию системы Windows, которая поддерживает поднабор ролей и компонентов сервера.
•Установка ядра сервера может повысить уровень безопасности и управляемости серверов Windows.
30 |
I •| g Установка |
Глава 1 |
•Для добавления ролен в установку ядра сервера и удаления их исполь - ; зуется команда Ocsetup.exe. Исключение составляет роль AD DS, которая инсталлируется с помощью команды Dcpromo.exe.
ш Операции автоматизированного повышения и понижения роли сервера можно выполнять посредством команды Dcpromo.exe /unattend с соответствующими параметрами.
Закрепление материала
Знания, полученные на занятии 2, можно проверить с помощью приведенных ниже вопросов, которые есть на сопроводительном компакт-диске.
ПРИМЕЧАНИЕ Ответы
Ответы на эти вопросы с пояснениями, почему тот либо иной вариант ответа правильный или неправильный, вы найдете в разделе -«Ответы» в конце книги.
1.Вы вошли как администратор на сервер SERVER02 с установленным ядром сервера Windows Server 2008, который является одним из контроллеров домена contoso.com. Вам требуется понизить ранг контроллера домена . Какие данные нужны для этого?
A. Пароль локального администратора.
Б. Учетные данные пользователя й группе Администраторы домена ( D o - main Admins).
B.Учетные данные пользователя в группе контроллеров домена Domain Controllers.
Г.Адрес DNS-сервера.
2.На машине SERVER02 установлено ядро сервера (Server Core). На сервере уже сконфигурирована роль AD DS. Вам нужно добавить на него с л у ж б ы сертификации Active Directory (Active Directory Certificate Services, AD DS). Что нужно сделать для этого?
A.Установить Службы сертификации Active Directory (Active Directory Certificate Services).
Б. Установить Службы федерации Active Directory (Active Directory Federation Services).
B.Установить Службы управления правами Active Directory (Active Directory Rights Management Services).
Г. Переустановить на машине Windows Server 2008, выбрав полную установку (Full Installation).
Закрепление материала главы
Для того чтобы попрактиковаться и закрепить знания, полученные при изучении представленного в этой главе материала, вам необходимо:
• |
ознакомиться с резюме главы; |
I |
• |
повторить используемые в главе основные термины; |
I |
Основные термины |
3") |
•изучить сценарий, в котором описана реальная ситуация, требующая применения полученных знаний, и предложить свое решение;
ввыполнить рекомендуемые упражнения;
•сдать пробный экзамен с помощью тестов.
Резюме главы
•С л у ж б ы Active Directory выполняют функции идентификации и управле-
ни я доступом д л я поддержки сети организации.
вКонтроллер домена управляет хранилищем данных Active Directory и свя-
за н н ы м и с н и м службами . Контроллеры домена создаются посредством добавления роли AD DS и ее последующей настройки с помощью команды
Dcpromo.exe.
а Я д р о сервера (Server Core) дает возможность снизить затраты на управление и повысить уровень безопасности контроллеров доменов.
Основные термины
З а п о м н и т е представленные далее термины и понятия, чтобы лучше понимать описываемые в данной главе концепции.
в |
П р о в е р к а п о д л и н н о с т и Механизм, |
с помощью |
которого проверяется |
||
|
п о д л и н н о с т ь объекта |
и д е н т и ф и к а ц и и |
посредством |
сравнения секретной |
|
|
и н ф о р м а ц и и (скажем, паролей пользователя либо компьютера) с данными |
||||
|
в х р а н и л и щ е объектов идентификации . |
|
|||
в |
Д о м е н |
Административная единица в Active Directory. Все контроллеры |
|||
|
внутри домена реплицируют в домене информацию о пользователях, груп- |
||||
|
пах и компьютерах . |
|
|
|
|
ш |
Л е с |
Периметр экземпляра Active Directory. Содержит один или несколько |
|||
|
доменов. Все домены в лесу реплицируют разделы схемы и конфигурации |
||||
|
каталога. |
|
|
|
|
• |
К о р н е в о й д о м е н л е с а |
Первый созданный в лесу домен. |
|||
•Ф у н к ц и о н а л ь н ы й у р о в е н ь Параметр, от которого зависят возможности Active Directory в домене либо лесу. Ограничивает версии, которые можно использовать на контроллерах в домене либо лесу.
• |
Глобальный каталог (или частичный набор атрибутов) Раздел хранилища |
|
|
д а н н ы х Active |
Directory, который содержит поднабор атрибутов объектов |
|
в лесу Active |
Directory. Используется д л я эффективных запросов и лока- |
|
л и з а ц и и объектов. |
|
• |
Х р а н и л и щ е объектов идентификации База данных с информацией о поль- |
|
|
зователях, группах, компьютерах и других принципалах безопасности. Со- |
|
д е р ж и т имена и пароли пользователей.
вK e r b e r o s Стандартный протокол, используемый в Active Directory для проверки подлинности.
" С х е м а |
О п р е д е л е н и е классов атрибутов и объектов, поддерживаемых |
в Active |
Directory. |
I |
•| g |
Установка |
Глава 1 |
• |
Сайт |
Объект Active Directory, представляющий часть сети |
с н а д е ж н о й |
связью. Внутри сайта (либо узла) контроллеры домена р е п л и ц и р у ю т обновления за считанные секунды, а клиенты стараются п р и м е н я т ь с л у ж б ы внутри своего узла перед обращением к службам других сайтов.
Сценарий. Создание леса Active Directory
В этом сценарии вы проверите свои знания об установке ядра сервера и доменных служб Active Directory. Ответы на вопросы можно н а й т и в разделе «Ответы» в конце книги.
Вам нужно создать новый лес Active Directory д л я нового исследователь - ского проекта компании Trey Research. Вследствие важности проекта требуется обеспечить максимальную безопасность каталога. Вы планируете у с т а н о в и т ь ядро сервера Windows Server 2008 на двух машинах, к о т о р ы е будут и г р а т ь роль контроллеров домена.
1.Можно ли создать лес Active Directory только из машин с у с т а н о в л е н н ы м ядром сервера?
2.Какую команду следует использовать для настройки статических IP - адресов на серверах?
3.Какая команда добавит роль сервера DNS?
4.Какую команду можно применить для добавления д о м е н н ы х с л у ж б Active Directory?
Пробный экзамен
На прилагаемом к книге компакт-диске представлено |
несколько |
в а р и а н т о в |
тренировочных тестов. Проверить свои знания можно |
или т о л ь к о |
по о д н о й |
теме сертификационного экзамена 70-640, или по всем э к з а м е н а ц и о н н ы м темам. Тестирование можно организовать таким образом, чтобы оно проводилось
как экзамен, либо настроить его на режим обучения. В последнем случае |
вы |
сможете после каждого своего ответа на вопрос просмотреть п р а в и л ь н ы е |
от- |
веты и пояснения. |
|
ПРИМЕЧАНИЕ Пробный экзамен |
|
Подробнее о пробном экзамене рассказано во введении к данной книге.