Материал: Книга Active directory

XXII Введение

документа), следовательно, просматривать ее можно с помощью программ Adobe Acrobat и Adobe Reader.

Установка заданий пробного экзамена

Вам необходимо установить с компакт-диска на жесткий диск задания, которые следует выполнить для подготовки к сдаче пробного экзамена.

1. Вставьте компактдиск в дисковод и примите условия лицензионного соглашения. На экран монитора будет выведено меню компакт - диска .

Если условия лицензионного соглашения на экране не отобразились или если не появилось меню компакт-диска, возможно, на вашем компьютере отключена функция автозапуска. Указания относительно альтернативного способа ее установки вы найдете на компакт-диске в файле Readme.txt.

2. Щелкните элемент Practice Tests и следуйте выводимым на экране у к а з а - ниям.

ПРИМЕЧАНИЕ Занятия и практические тесты

Если вы хотите попытаться ответить на какие-либо вопросы из подраздела «Закрепление материала», сопровождающего каждое занятие, выберите Lesson review\(70-640) TS: Configuring Windows Server 2008 Active Directory. Для того чтобы ответить на любые из 200 вопросов, аналогичных вопросам сертификационного экзамена 70-640, выберите Practice test\(70-640) TS: Configuring Windows Server 2008 Active Directory.

Закрепление материала

Чтобы закрепить пройденный материал, откройте диалоговое о к н о C u s t o m Mode и настройте процедуру тестирования. Вы можете щелкнуть ОК и п р и н я т ь параметры по умолчанию или же определить количество вопросов, р е ж и м рабо'-- ты программы, а также указать, какие экзаменационные темы д о л ж н ы затраги - вать эти вопросы и нужно ли фиксировать время, затрачиваемое на подготовку

•Для того чтобы начать опрос, щелкните кнопку ОК .

•Отвечая на вопросы теста, переходите от одного вопроса к другому с по - мощью кнопок Next, Previous и Go То.

«Если вы хотите выяснить, правильно ли ответили на вопрос, а т а к ж е получить объяснения, щелкните Explanation.

•Чтобы узнать результаты тестирования, щелкните Score Test. Вы у в и д и т е краткий перечень выбранных экзаменационных тем и общее КОЛИЧбСТВО

Введение XXIII

(в процентах) правильных ответов на тест, а также количество правильных ответов по конкретной теме. У вас имеется возможность распечатать копию в ы п о л н е н н о г о теста, просмотреть свои ответы или пройти тест повторно.

•Custom M o d e Режим, который предоставляет вам возможность настроить тест по своему усмотрению .

Во всех р е ж и м а х используется фактически один и тот же пользовательский и н т е р ф е й с , с той л и ш ь разницей, что отменяются некоторые возможности.

П р о с м а т р и в а я свой ответ на конкретный вопрос, вы увидите раздел References с у к а з а н и е м того, где можно найти информацию по затронутой теме. После того к а к вы щелкнете Test Results, чтобы узнать результаты теста, перейдите на в к л а д к у Learning Plan и просмотрите список ссылок по каждому вопросу.

Удаление ПО для пробного экзамена

При необходимости удалить программное обеспечение, используемое для сдачи пробного экзамена, на панели управления щелкните значок Установка и удаление ( A d d Or Remove Programs), если работаете в Windows ХР, либо Программы и к о м п о н е н т ы ( P r o g r a m s And Features) — при работе в Windows Vista.

Программа сертификации специалистов Microsoft

С е р т и ф и к а ц и я Microsoft обеспечивает наилучший метод проверки того, насколько х о р о ш о специалист либо члены одной команды знают продукты и технологии Microsoft . П о р я д о к сдачи экзаменов и механизм выдачи соответству- ю щ и х с е р т и ф и к а т о в разработаны с целью подтверждения профессиональных навыков в области проектирования и разработки либо реализации и поддержки

Полный список сертификатов Microsoft можно найти по адресу www.microsoft.com/ learning/тер/default.asp

XXIV Введение

Техническая поддержка

Свои комментарии, вопросы и предложения относительно содержимого книги и прилагаемого к ней компакт-диска отправляйте в издательство Microsoft Press. - '

« Адрес электронной почты: tkinput@microsoft.com

« Почтовый адрес:

Microsoft Press

Attn: MCITS Self-Paced Training Kit (Exam 70 - 640): Configuring W i n d o w s Server 2008 Active Directory, Editor

One Microsoft Way Redmond, WA 98052-6399

Дополнительную информацию по рассматриваемым в издании темам, а так - же ответы на часто задаваемые вопросы об установке и использовании различ - ных продуктов можно найтн на веб-сайте Microsoft Press Technical S u p p o r t по адресу http://www.microsoft.com/learning/support/books. Если вы захотите подключиться к базе знаний Microsoft, с тем чтобы непосредственно вводить свои запросы, откройте страницу http://support.microsoft.com/search. И н ф о р м а ц и я о программном обеспечении Microsoft представлена на сайте http://support. microsoft.com.

Благодарности

Нельсон, Даниэль, Тони н я хотели бы выразить огромную благодарность сотрудникам издательства Microsoft Press за распространение учебных матери - алов по сертификации Windows Server 2008. Начну с Л а у р ы Сокерман и К е н а Джонса: вы собрали нас вместе в 2007 году и создали довольно э ф ф е к т и в н у ю структуру, которая подготовила, как нам кажется, великолепный ресурс д л я IT-специалистов. Спасибо вам за то, что дали нам возможность написать книгу о любимой технологии Windows! Выражаем признательность М о р и н З и м м е р - ман — за ее неустанное внимание к деталям процесса, за поддержку и терпение, а также за то, что сумела заставить нас довести дело до конца. Боб Хоган, В а м огромное спасибо за ценные идеи и советы! Спасибо Керин Ф о р с и т за о ф о р м - ление издания! Выражаем благодарность Бобу Дин за формулировку вопросов практических упражнений. Крис Нортон, без Вас мы не смогли бы написать ни одной страницы этого руководства. Спасибо всем!

И, конечно же, мы благодарим свои семьи, друзей, муз, которые поддержи - вали нас во время работы над книгой.

Установка

К омпоне нт Active Directory Domain Services (AD DS) и связанные с ним службы формируют основу корпоративных сетей Microsoft Windows. Они хранят данные о подлинности пользователей, компьютеров и служб, а следовательно, их можно использовать для проверки подлинности пользователя или компьютера. Кроме того, указанные средства предоставляют пользователям и компьютерам механизм получения доступа к ресурсам предприятия. В начале этой главы мы рассмотрим службу Active Directory системы Windows Server 2008, расскажем об установке роли Доменные службы Active Directory (Active Directory Domain Services) и о создании контроллера домена в новом лесу Active Directory. В системе Windows Server 2008 усовершенствованы многие концепции и компоненты Active Directory, с предыдущими версиями которых вы, возможно, уже знакомы.

Данная глава посвящена созданию нового леса Active Directory с одним доменом на одном контроллере домена. В ее практических упражнениях представлен процесс создания домена contoso.com, который будет использоваться и в последующих практических упражнениях этого руководства. Позднее (в главах 8, 10 и 12) мы рассмотрим другие сценарии, включая леса с множеством доменов, обновление существующих лесов до Windows Server 2008 и дополнительные опции установки. Наконец, в главах 14-17 будут описаны такие службы Active Directory, как службы облегченного доступа к каталогам (Active Directory Lightweight Directory Services), сертификации Active Directory (Active Directory Certificate Services) с инфраструктурой публичных ключей, управления правами Active Directory (Active Directory Rights Management Service), федерации Active Directory (Active Directory Federated Services).

Темы экзамена:

•Настройка инфраструктуры Active Directory.

•Настройка леса либо домена.

2 Установка

Прежде всего

Для выполнения упражнений данной главы вам понадобятся следующие аппаратные и программные средства.

•Два компьютера с установленной системой Windows Server 2008. О н и

памяти, 10 Гбайт свободного пространства на жестком диске и процессор х86 с минимальной тактовой частотой 1 ГГц или процессор х64 с минималь - ной тактовой частотой 1,4 ГГц. Можно также использовать в и р т у а л ь н ы е машины, соответствующие тем же требованиям.

« Оценочная версия системы Windows Server 2008. На время написания данной книга оценочные версии были доступны на домашней странице этой системы по адресу http://www.microsoft.com/windowsseiver2008.

История из жизни

Дэн Холме

Контроллеры доменов проверяют подлинность и контролируют управление доступом, что очень важно для целостности и безопасности предприятия Windows. Поэтому в большинстве организаций контроллер домена выполняет лишь функции серверов файлов и печати.

Впредыдущих версиях Windows при повышении ранга рядового сервера до контроллера домена другие службы оставались доступными независимо от их использования. Для этих дополнительных ненужных служб надо было вносить исправления в систему безопасности и обновлять ее, не говоря уже о дополнительных угрозах безопасности для контроллера домена.

Всистеме Windows Server 2008 эти проблемы устранены благодаря архитектуре на основе ролей. При ней сервер начинает свой жизненный цикл с весьма ограниченной установки системы Windows, в которую потом добавляются роли,

атакже связанные с ними службы и компоненты. Посредством установки ядра сервера (Server Core) системы Windows Server 2008 производится минимальная установка системы Windows, в которой нет даже графического пользовательского интерфейса (GUI) и есть только командная строка. В этой главе вы ознакомитесь

сэтими важными характеристиками контроллеров доменов системы Windows Server 2008. Такие изменения архитектуры и набора компонентов помогут вам повысить безопасность, стабильность и управляемость инфраструктуры проверки подлинности и управления доступом.

Занятие 1. Установка доменных служб Active Directory

Доменные службы Active Directory (Active Directory Domain Services, AD D S ) обеспечивают идентификацию и доступ (Identity and Access, I D A ) д л я к о р п о - ративных сетей. На этом занятии мы рассмотрим AD DS и другие р о л и Active Directory, поддерживаемые в системе Windows Server 2008. Мы также обсудим