Материал: Книга Active directory

8.На странице Динамическое обновление (Dynamic Update) выберите опцию Разрешить только безопасные динамические обновления (рекомендуется для AD) (Allow Only Secure Dynamic Updates (Recommended For Active Directory)) и щелкните кнопку Далее (Next).

Динамические обновления на самом деле не нужны для этой зоны, поскольку она будет управлять лишь делегированием, однако использование данного параметра обеспечит потенциальный рост в случае изменения стратегии Trey Research для этого домена.

9.Щелкните кнопку Готово (Finish), чтобы создать зону.

10.Выберите зону northwindtraders.com.

Особенность DNS-сервера состоит в том, что он не предоставляет команды контекстного меню, если вначале не будет выбран сам элемент. Нужно выделить этот элемент левой кнопкой мыши, после чего можно использовать правую кнопку мыши для открытия контекстного меню.

11.Щелкните правой кнопкой мыши зону northvvindtraders.com и примените команду Создать делегирование (New Delegation).

12.Щелкните кнопку Далее (Next).

13.На странице Имя делегируемого домена (Delegated Domain Name) введите имя SERVER20, чтобы для SERVER20 было указано FQDN - имя SERVER20. northwindtraders.com и щелкните кнопку Далее (Next).

14.На странице Серверы имен (Name Servers) щелкните кнопку Добавить (Add) и введите FQDN - имя сервера, который создадите для этой зоны. Должно быть указано значение SERVER20.northwindtraders.com.

15. Перейдите в секцию IP-адреса записи сервера имен ( I P Addresses Of This NS Record) диалогового окна, щелкните ссылку < Щ е л к н и т е здесь, чтобы добавить 1Р-адрес> (<Click Here То Add An IP Address>), а затем введите IP-адрес, который назначите для SERVER20 . Щелкните ОК.

16.Щелкните кнопку Далее (Next), а затем кнопку Готово (Finish), чтобы создать делегирование.

Сообщение об ошибке появится из-за того, что домен northwindtraders.com пока еще не создан и сервера с DQDN - именем SERVER20.northwindtraders. com пока не существует. Поэтому такой тип делегирования называется ложным.

ВНИМАНИЕ! Добавление серверов имен в делегирование

В производственной среде нужно создать хотя бы два сервера имен для такого делегирования. В этом упражнении достаточно и одного сервера, однако при создании любого домена AD DS всегда нужно создать хотя бы два контроллера домена. Поэтому вы должны вернуться к этому делегированию после создания второго сервера и добавить сервер в делегирование для отказоустойчивости.

Упражнение 4. Установка AD DS и создание нового доменного дерева

В данном упражнении вы используете независимый компьютер для установки роли AD DS, а затем создадите новое доменное дерево в существующем лесу.

Упражнение следует выполнять на машине SERVER20 с запущенной машиной SERVER10. После установки AD DS вы используете мастер установки доменных служб Active Directory для создания нового доменного дерева в существующем лесу.

1.Войдите на машину SERVER20 как локальный администратор.

2.В Диспетчере сервера (Server Manager) щелкните правой кнопкой мыши узел Роли (Roles) и примените команду Добавить роли (Add Roles).

3.Просмотрите сведения на странице Перед началом работы (Before You Begin) и щелкните кнопку Далее (Next).

4.На странице Выбор ролей сервера (Select Server Roles) мастера добавления ролей установите флажок Доменные службы Active Directory (Active Directory Domain Services) и щелкните кнопку Далее (Next).

5.Просмотрите информацию на странице Доменные службы Active Directory

(Active Directory Domain Services) и щелкните кнопку Далее (Next).

6. Просмотрите в ы б р а н н ы е параметры и щелкните кнопку Установить (Install).

7.Просмотрите результаты установки и щелкните кнопку Закрыть (Close). Ваша установка выполнена.

8.Затем в Диспетчере сервера (Server Manager) щелкните узел Доменные службы Active Directory (Active Directory Domain Services).

9.В панели сведений щелкните ссылку Запустите мастер установки доменных служб Active Directory (Run The Active Directory Domain Services Installation Wizard).

10.Запустится Мастер установки доменных служб Active Directory (Active Directory Domain Services Installation Wizard). Установите флажок Использовать расширенный режим установки (Use Advanced Mode Installation) и щелкните кнопку Далее (Next).

Эта опция позволяет создать новое дерево.

11.Просмотрите информацию на странице Совместимость операционных систем (Operating System Compatibility) и щелкните кнопку Далее (Next).

12.На странице Выберите конфигурацию развертывания (Choose A Deployment Configuration) выберите Существующий лес (Existing Forest) и тип конфигурации Создать новый домен в существующем лесу (Create A New Domain In An Existing Forest), установите флажок Создать новый корень доменного дерева вместо нового дочернего домена (Create A New Domain Tree Root Instead Of A New Child Domain) и щелкните кнопку Далее (Next).

13.На странице Сетевые учетные данные (Network Credentials) введите имя домена treyresearch.net и щелкните кнопку Задать (Set), чтобы ввести аль-

тернативные учетные данные. Введите имя treyresearch.net\AdMumcmpamop или аналогичные имя и пароль. Щелкните ОК, а затем щелкните кнопку Далее (Next).

14.На странице Укажите имя нового корневого домена (Name The New Domain Tree Root) введите имя northwincltraders.com и щелкните кнопку Далее (Next).

15.На странице NetBIOS — имя домена (Domain N e t B I O S Name) примите имя по умолчанию и щелкните кнопку Далее (Next).

Эта страница открывается потому, что мастер запущен в расширенном режиме. Отметим, что это имя не содержит последнюю букву S, поскольку оно ограничено пятнадцатью символами. Ш е с т н а д ц а т ы й символ всегда резервируется системой.

16.На странице Выбор сайта (Select A Site) примите сайт по умолчанию и щелкните кнопку Далее (Next). Эта страница также открывается по причине того, что мастер запущен в расширенном режиме.

17.На странице Дополнительные параметры контроллера домена (Additional

Domain Controller Options) проверьте установленный флажок DNS-сервер (DNS Server). Установите, флажок Глобальный каталог (Global Catalog)

и щелкните кнопку Далее (Next).

'18. Если вы не назначали статический IP-адрес, появится предупреждение об использовании динамического IP-адреса. Щелкните опцию Да, компьютер будет использовать динамически назначаемый IP-адрес (не рекомендуется) (Yes, The Computer Will Use A Dynamically Assigned IP Address (Not Recommended)).

Мастер установки AD DS предупредит о наличии существующей инфраструктуры для этого домена. Поэтому у вас есть выбор: попытаться создать делегирование DNS или пропустить его, как показано на рис. 9-11.

Ал еюУпд Dorr.*! Name System(DNS) infiastmctue lex ihe patent zone o( thlimet donvan has been delected Before «hit DNS rtiastiuctuie can tesolve computet na

n the Лжпап. you rrvsl cieMe a DNS detonation n the paient uszone that ports to 1 Do you wart to aea>e the DNS delegation?

Yes, aUomatcaly attempt to cieate the DNS delegation dung tto nstalabon

(J)You may be piorrcrfed to «цзр1у аЛМюпЫ credentials to cieate the DNS delegation

оNo. do nt* cieate the DNS detegaton

1Caution E«jtngco«r*>uteiion you rietivoikwl not be able to use DNS to locate any compuleii n thn new ttomamrtil you cieate Ihe DNS delegation

Moie about DRS ДскоУдУВ

Рис. 9-11. Создание делегирования DNS

19. Выберите опцию Нет, не создавать делегирование DNS (No, Do Not Create The DNS Delegation) и щелкните кнопку Далее (Next).

Этот параметр следует выбрать по причине того, что делегирование уже создано вручную. Мастер не может создать это делегирование, поскольку оно создается на DNS-сервере с корневым именем .com, а у вас нет права доступа к этому серверу.