Опубликован: 19.02.2008 | Уровень: специалист | Доступ: платный
Самостоятельная работа 3:

Служба каталогов Active Directory

< Лекция 4 || Самостоятельная работа 3: 12345 || Лекция 5 >

Упражнение 2. Установка второго контроллера домена с помощью репликации БД Active Directory с первого контроллера домена.

Цель упражнения

Получить практический навык установки добавочного контроллера домена

Исходная конфигурация компьютера

Компьютер с операционной системой Windows 2003 Server. Обязательно должны быть выполнены завершающие действия после изучения Темы 3. Данное упражнение полностью выполняется на втором компьютере каждой пары

Результат

Установленный второй контроллер домена

Предварительные навыки

Знание основных понятий функционирования протокола TCP/IP и службы DNS

Задания
1 Проверка настройки параметров протокола TCP/IP

У второго компьютера в каждой паре должны быть такие настройки параметров TCP/IP:

  1. IP-адрес и маска подсети - из таблицы распределения адресов и имен компьютеров
  2. Предпочитаемый сервер DNS - ссылка на первый компьютер в паре
  3. Альтернативный сервер DNS - ссылка на самого себя и компьютер преподавателя (если вы занимаетесь в компьютерном классе)
2 Проверка настройки службы DNS

У второго компьютера в каждой паре должны быть такие настройки службы DNS

  1. Зоны прямого просмотра - отсутствуют
  2. Зоны обратного просмотра - зона для IP-сети компьютерного класса (стандартная дополнительная, мастер-первый компьютер в паре)
  3. Сервер-пересыльщик (если вы занимаетесь в компьютерном классе) - компьютер преподавателя
3 Включение второго сервера в домен

Включите компьютер в домен, созданный на первом компьютере вашей пары

  1. "Мой компьютер" - "Свойства" - "Имя компьютера" - Кнопка "Изменить" - Выбрать вариант "Является членом домена" - Ввести имя домена - "ОК"
  2. Система спросит имя и пароль учетной записи, имеющей права на добавление компьютеров в домен - Введите имя и пароль администратора созданного домена - "ОК"
  3. Система выдаст приглашение "Добро пожаловать в домен <Имя вашего домена>" - "ОК"
  4. Перезагрузите компьютер
4 Запуск мастера создания контроллера домена
  1. После перезагрузки компьютера обязательно зарегистрируйтесь в системе с учетной записью администратора домена.
  2. Запустите мастер создания контроллера домена:

    Кнопка "Пуск" - "Выполнить" - ввести команду

    dcpromo

    Нажмите "Далее"

  3. Появится предупреждение, что некоторые операционные системы не удовлетворяют требованиям безопасности, установленным в Windows 2003. Нажмите "Далее"
  4. Выбор типа контроллера домена:
    • Контроллер домена в новом домене
    • Добавочный контроллер в существующем домене
    • Выберите второй вариант: "Добавочный контроллер в существующем домене"
  5. Ввод имени пользователя, обладающего правами установки Active Directory

    Введите:

    • Пользователь - имя администратора вашего домена
    • Пароль - соответствующий пароль
    • Домен - название вашего домена

    Нажмите "Далее"

  6. Выбор домена, для которого устанавливается контроллер

    Оставьте предлагаемую информацию без изменений

    Нажмите "Далее"

  7. Размещение базы данных Active Directory

    Укажите папки для размещения файлов БД и журналов транзакций AD

  8. Размещение системного тома

    Укажите папку для размещения системного тома (обязательно раздел с файловой системой NTFS)

  9. Пароль администратора для режима восстановления

    Введите пароль администратора для входа в систему при работе в режиме восстановления служб каталогов

  10. Итоговая сводка

    Изучите сводку выбранных вами параметров установки контроллера домена. Если что-то задано неверно, то можно вернуться к соответствующему шагу и сделать нужные исправления. Если все верно, нажмите кнопку "Далее" Мастер начнет создавать на компьютере контроллер домена.

  11. Завершение работы мастера

    Перезагрузите компьютер по окончании работы мастера

Упражнение 3. Установка второго контроллера домена из резервной копии БД Active Directory первого контроллера домена.

Цель упражнения

Получить практический навык установки добавочного контроллера домена из резервной копии БД Active Directory

Исходная конфигурация компьютера

Компьютеры с операционной системой Windows 2003 Server с созданными контроллерами домена

Часть заданий данного упражнения выполняются на первом компьютере,часть заданий - на втором компьютере каждой пары

Результат

Второй контроллер домена, установленный из резервной копии AD с первого контроллера

Предварительные навыки

Знание основных понятий функционирования протокола TCP/IP и службы DNS

Задания
1 Понижение роли второго контроллера домена до уровня простого сервера (выполняется на втором компьютере)

Выполните понижение роли контроллера домена на втором компьютере до уровня простого сервера

  1. Запустите мастер создания контроллера домена:

    Кнопка "Пуск" - "Выполнить" - ввести команду

    dcpromo

    Нажмите "Далее"

    Снова "Далее"

  2. Укажите пароль для вновь создаваемой учетной записи локального администратора данного сервера

    Нажмите "Далее"

  3. Просмотр итоговой сводки, говорящей, что сервер станет простым сервером в том же домене

    Нажмите "Далее"

  4. Запускается процесс понижения роли сервера
  5. По окончании работы мастера нажмите "Готово" и перезагрузите сервер
2 Создание резервной копии БД Active Directory на первом контроллере (выполняется параллельно на первом компьютере)
  1. Запустите программу архивации

    "Пуск" - "Все программы" - "Стандартные" - "Служебные" - "Архивация данных"

    или

    "Пуск" - "Выполнить" - ntbackup

    Кнопка "ОК" -

    На открывшейся панели убрать галочку у поля "Всегда запускать в режиме мастера" - Кнопка "Отмена"

  2. Снова запустите программу архивации

    "Пуск" - "Все программы" - "Стандартные" - "Служебные" - "Архивация данных"

    или

    "Пуск" - "Выполнить" - ntbackup

    Кнопка "ОК"

  3. В окне программы архивации перейти на закладку "Архивация"
  4. Выбрать архивацию состояния системы "System State" и указать путь для сохранения файла резервной копии

    Укажите путь к папке, которая открыта для совместного использования в сети, чтобы можно было впоследствии загрузить резервную копии AD на второй компьютер

  5. Нажать кнопку "Архивировать"
  6. В появившейся диалоговой панели нажать кнопку "Дополнительно"
  7. Убрать галочку у пункта " Автоматически архивировать защищенные системные файлы вместе с состоянием системы " - "ОК"
  8. Нажать кнопку "Архивировать"
  9. Запускается процесс архивации
  10. По окончании работы закройте программу
3 Запуск мастера создания контроллера домена из резервной копии AD (выполняется на втором компьютере)
  1. После перезагрузки компьютера обязательно зарегистрируйтесь в системе с учетной записью администратора домена. Перед запуском мастера создания контроллера домена скопируйте с первого компьютера из сетевой папки файл с резервной копией состояния системы
  2. Запустите программу архивации

    "Пуск" - "Все программы" - "Стандартные" - "Служебные" - "Архивация данных"

    или

    "Пуск" - "Выполнить" - ntbackup - Кнопка "ОК" - На открывшейся панели убрать галочку у поля "Всегда запускать в режиме мастера" -

    Кнопка "Отмена"

  3. Снова запустите программу архивации

    "Пуск" - "Все программы" - "Стандартные" - "Служебные" - "Архивация данных"

    или

    "Пуск" - "Выполнить" - ntbackup Кнопка "ОК"

  4. В меню "Сервис" выберите пункт "Каталогизировать архивный файл" и укажите путь к скопированной резервной копии
  5. На закладке "Восстановление и управление носителем" выберите в восстанавливаемом файле "System state" и обязательно "Альтернативное размещение" для восстанавливаемой информации

    Укажите папку, в которой будете размещать восстанавливаемые данные. Нажмите кнопку "Восстановить" Начнется процесс восстановления информации

    По окончании данного процесса закройте программу архивации

  6. Запустите мастер создания контроллера домена с параметром /adv: Кнопка "Пуск" - "Выполнить" - ввести команду

    dcpromo /adv

    Кнопка "Далее"

  7. Появится предупреждение, что некоторые операционные системы не удовлетворяют требованиям безопасности, установленным в Windows 2003.

    Кнопка "Далее"

  8. Выбор типа контроллера домена:
    • Контроллер домена в новом домене
    • Добавочный контроллер в существующем домене

    - Выберите второй вариант: "Добавочный контроллер в существующем домене"

  9. Появляется запрос о выборе источника базы данных Active Directory.

    Выберите второй вариант "используя файлы из архива" и укажите путь к папке, в которой восстановили информацию из резервной копии AD с первого компьютера

  10. Появится вопрос о назначении данного контроллера домена сервером глобального каталога

    Выберите вариант "Нет" Кнопка "Далее"

  11. Ввод имени пользователя, обладающего правами установки Active

    Directory Введите: Пользователь - имя администратора вашего домена Пароль - соответствующий пароль Домен - название вашего домена Кнопка "Далее"

  12. Размещение базы данных Active Directory Укажите папки для размещения файлов БД и журналов транзакций AD
  13. Размещение системного тома

    Укажите папку для размещения системного тома (обязательно раздел с файловой системой NTFS)

  14. Пароль администратора для режима восстановления

    Введите пароль администратора для входа в систему при работе в режиме восстановления служб каталогов

  15. Итоговая сводка

    Изучите сводку выбранных вами параметров установки контроллера домена.

    Если что-то задано неверно, то можно вернуться к соответствующему шагу и сделать нужные исправления.

    Если все верно, нажмите кнопку "Далее" Мастер начнет создавать на компьютере контроллер домена.

  16. Завершение работы мастера

    Перезагрузите компьютер по окончании работы мастера

< Лекция 4 || Самостоятельная работа 3: 12345 || Лекция 5 >
Нияз Сабиров
Нияз Сабиров

Здравствуйте. А уточните, пожалуйста, по какой причине стоимость изменилась? Была стоимость в 1 рубль, стала в 9900 рублей.

Елена Сапегова
Елена Сапегова

для получения диплома нужно ли кроме теоретической части еще и практическую делать? написание самого диплома требуется?

Иван Бузмаков
Иван Бузмаков
Россия, Сарапул
Никита Сомов
Никита Сомов
Россия, Удмуртская республика