Материал: Книга Active directory

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам


468		Интеграция DNS с AD DS		Глава 9
•		Упражнение 2	Поработайте с зонами, создав каждую из трех поддержи-
		ваемых типов зон. Используйте как можно больше параметров конфигу-
	рации. Затем создайте как можно больше различных типов записей, чтобы
	ознакомиться с диалоговыми окнами и мастерами, используемыми для
	настройки зон и записей.
•		Упражнение 3 Поработайте с инструментами командной строки и попы-
	тайтесь использовать различные переключатели команд каждого средства.
	В темы экзамена, в частности, включена команда Dnscmd.exe, поэтому тща-
	тельно изучите этот инструмент и все его переключатели.
•	Упражнение 4		Поработайте с журналом событий DNS и журналом трас- i
	сировки и проанализируйте их содержимое. Каждый оператор DNS должен
	уметь вести журнал DNS.

Пробный экзамен

На прилагаемом к книге компакт-диске представлено несколько вариантов тренировочных тестов. Проверка знаний выполняется или только по одной теме сертификационного экзамена 70-640, или по всем экзаменационным темам. Тестирование можно организовать таким образом, чтобы оно проводилось как экзамен, либо настроить на режим обучения. В последнем случае вы сможете после каждого своего ответа на вопрос просматривать правильные ответы и пояснения.

ПРИМЕЧАНИЕ

Пробный экзамен

Подробнее о пробном экзамене рассказано во введении к данной книге.

Г Л А В А

1 0

Контроллеры домена

Занятие 1.	Установка контроллеров домена	470
Занятие 2.	Настройка хозяев операций	488
Занятие 3.	Настройка репликации DFS папки SYSVOL	504

Контроллеры домена управляют службой каталогов и решают задачи, связанные с идентификацией и управлением доступом на предприятии Microsoft Windows. До сих пор в этой книге мы рассматривали поддержку компонентов управления логических компонентов и инфраструктуры доменных служб Active Directory (Active Directory Domain Services): пользователей, групп, компьютеров и групповой политики. Все эти компоненты содержатся в базе данных каталогов и в папке SYSVOL на контроллерах домена.

В данной главе мы рассмотрим компоненты Active Directory уровня служб, начав с самих контроллеров домена. Мы обсудим методы добавления контроллеров доменов Windows Server 2008 в лес или домен, подготовку леса или домена Windows Server 2003 к установке первого контроллера домена Windows Server 2008, вопросы управления ролями контроллера домена. Речь также пойдет о миграции репликации папки SYSVOL из службы репликации файлов FRS (File Replication Service), используемой в предыдущих версиях Windows, в механизм репликации файловой системы DFS-R (File System Replication), который обеспечивает более стабильную и управляемую репликацию.

Темы экзамена:

•Настройка леса или домена.

•Конфигурирование репликации Active Directory.

•Настройка хозяев операций.

Прежде всего

Для выполнения упражнений в этой главе нужно создать в домене contoso. com контроллер домена SERVER01 и присоединить к этому домену рядовой сервер с полной установкой Windows Server 2008. Инструкции по установке можно найти в главе 1.

4 70	Контроллеры домена	Глава 10
		Глава 10

История из жизни

Дэн Холме

Благодаря Active Directory лес и домен можно отконфигурировать с одним контроллером домена. Но этого недостаточно. Контроллеры домена обеспечивают функции, критически важные для идентификации и контроля доступа на предприятии. При отказе контроллера домена необходимо обеспечить дальнейшее функционирование службы. Поэтому в домене нужно установить хотя бы два контроллера. При добавлении контроллеров в домен следует учитывать репликацию, и в этой главе мы рассмотрим один из новых компонентов Windows Server 2008: репликацию DFS-R папки SYSVOL. Репликация FRS, применяемая в предыдущих версиях Windows и поддерживаемая в Windows Server 2008 для обеспечения обратной совместимости, уязвима, и ее неполадки довольно сложно устранять. Чтобы воспользоваться преимуществами этой функции, все контроллеры доменов должны использовать версию Windows Server 2008. Поэтому требуется подготовить лес к установке первого контроллера домена Windows Server 2008, о чем также пойдет речь в данной главе. И наконец, при добавлении контроллеров доменов иа предприятие необходимо разместить одного хозяина операций, представляющего особую роль одного из контроллеров в домене или лесу. Прочитав настоящую главу, вы узнаете, как повышать уровень избыточности, производительности и управляемости множества контроллеров доменов на предприятии.

Занятие 1. Установка контроллеров домена

В главе 1 мы установили доменные службы Active Directory (Active Directory Domain Services) с помощью Мастера добавления ролей (Add Roles Wizard) в Диспетчере сервера (Server Manager). Затем мы использовали Мастер установки доменных служб Active Directory (Active Directory Domain Services Installation Wizard) для создания первого контроллера домена в лесу contoso. com. Поскольку контроллеры доменов играют ключевую роль при проверке подлинности, настоятельно рекомендуется установить хотя бы два контроллера в каждом домене леса, чтобы обеспечить отказоустойчивость в случае сбоя одного из контроллеров домена. Вам, возможно, потребуется добавить контроллеры доменов в удаленные узлы либо создать новые домены или деревья в лесу Active Directory. На этом занятии мы рассмотрим средства пользовательского интерфейса, командной строки и автоматизированные методы установки контроллеров доменов в различных сценариях.

Изучив материал этого занятия, вы сможете:

УУстановить контроллер домена с помощью интерфейса Windows, параметров инструмента командной строки Dcpromo.exe и файла ответов для автоматизированной установки.

УДобавить контроллеры Windows Server 2008 в домен или лес с контроллерами Windows Server 2003 и Windows 2000 Server.

УСоздать новые домены и деревья.

'Занятие 1		Установка контроллеров домена	471
•/	Выполнить поэтапную установку контроллера домена только для чтения.
•/	Установить контроллер домена с носителя инсталляции, чтобы снизить объем
	репликации в сети.
/	Удалить контроллер домена.

Продолжительность занятия — около 60 мин.

Установка контроллера домена с помощью интерфейса Windows

Установка контроллера домена с помощью интерфейса Windows состоит из двух основных шагов. Во-первых, нужно установить роль AD DS, что можно сделать с помощью Мастера добавления ролей (Add Roles Wizard) в Диспетчере сервера (Server Manager). После копирования при установке роли AD DS двоичных файлов, необходимых для роли сервера, следует установить и отконфигурировать AD DS с помощью Мастера установки доменных служб Active Directory (Active Directory Domain Services Installation Wizard), который можно запустить, используя один из следующих методов.

•Щелкните кнопку Пуск (Start), в поле Начать поиск (Start Search) введите

команду dcpromo и щелкните ОК.

•В Мастере добавления ролей (Add Roles Wizard) щелкните ссылку для запуска Мастера установки доменных служб Active Directory (Active Di-

rectory Domain Services Installation Wizard).

•После добавления роли AD DS в Диспетчере сервера (Server Manager) появятся ссылки для запуска Мастера установки доменных служб Active Directory. Щелкните любую из этих ссылок.

На рис. 10-1 показан мастер установки доменных служб Active Directory.

В а с приветствует мастер установки доменных служб Active

;4 Directory

'»	' Этотмлгтерпоглхэет установить оом»гые сгужйы

•Artive Drectciy (AD OS)«а сервере волга его '.ои-цсллером zo-ent Аолге Oectcr/ йпз тхздвяжеии» нажмите к.юпку ' Далее

<	V	Г ffijcroaooaTb раомирегхьв режкд устаювш]
		Подобнее о вэпопнитеяанок паоамвтсв*
		досг.тхакв m q i w j w o m rc«,«yg у. тд^секи

Подовиости о дэмет«<ьск службах Аз>»е Erect опт

;•:-•»•> J Да nee > j Owe* j

Рис. 10-1. Мастер установки доменных служб Active Directory


4 72	Контроллеры домена		Глава 10
ПРИМЕЧАНИЕ		Универсальный мастер

В документации Microsoft Windows Server 2008 модели на основе ролей уделяется особое внимание. Поэтому рекомендуется добавить роль AD DS, а затем запустить команду Dcpromo.exe (мастер установки доменных служб Active Directory). Тем не менее вы просто можете запустить команду Dcpromo.exe. На первом этапе мастер обнаружит, что двоичные файлы AD DS не установлены, и автоматически добавит роль AD DS.

Автоматизированная установка и файлы ответов

Контроллер домена можно также добавить или удалить в окне командной строки с помощью автоматизированной (unattended) установки, поддерживаемой версией Dcpromo.exe в Windows Server 2008. Параметры автоматизированной установки содержат значения для мастера установки доменных служб Active Directory. Например, параметр NewDomainDNSName указывает полное доменное имя FQDN для нового домена.

Эти параметры можно указать в командной строке с помощью команды dcpromo /unattendOption:3na4enue, например dcpromo /newdomaindnsnamexontoso.

сот. В качестве альтернативы параметры также можно указать в файле ответов автоматизированной установки. Файл ответов — это текстовый файл, содержащий секцию с заголо в ком [DCINSTA LL], где в форме параметр^значение указаны параметры и их значения. Так, следующий файл указывается параметром NewDomainDNSName:

[DCINSTALL]

NewDomainDNSName=contoso.com

Файл ответов вызывается добавлением пути к параметру unattend, например: dcpromo /unattend:"путь к файлу ответов"

Параметры в файле ответов можно заменить параметрами командной строки. Например, если в файле ответов указан параметр NewDomainDNSName и в командной строке также используется параметр /NewDomainDNSName, приоритет получит значение в командной строке. Если необходимых значений нет ни в файле ответов, ни в командной строке, мастер установки доменных служб Active Directory предложит указать параметр, так что файл ответов можно применять для частичной автоматизации установки, введя поднабор значений конфигурации для использования во время интерактивной установки.

На машине с установленным ядром сервера (Server Core) при запуске команды Dcpromo.exe мастер недоступен. В таком случае команда Dcpromo.exe вернет код ошибки.

Чтобы получить полный список параметров, которые можно указать при автоматизированной установке AD DS, откройте окно командной строки от имени администратора и введите следующую команду:

dcpromo /?[:операция]

Укажите одну из перечисленных ниже операций.

• Promotion возвращает все параметры, которые можно использовать при создании контроллера домена.

Источник: https://studfile.net/preview/16435895/

Смотрите также:


08 Мезенхимальные опухоли
1 АНАЛИЗ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ
1203
14 Психология педагогического общения
1555
16 ТЕСТ Вар 1
1700
189
20_Взаимодействие наук, его модели, механизмы и типология. Проблема редукционизма, её философско-методологический смысл.