Назначение серверу роли "Контроллер домена"

Смотрим, что изменилось

Выполним Пуск-Все программы-Администрирование. Вы увидите, что у нас появилось пять новых служб ( рис. 48.14).

Рис. 48.14. Красным отмечены новые службы

Войдем в службы компонентов и увидим там наш домен ( рис. 48.15). Доменное имя здесь можно было создать по имени вашей организации, например, NOVGU.LAN или GORGAZ.LAN.

Рис. 48.15. В AD мы видим domain.lan

Пока в домене нет компьютеров, но есть пользователи. Дважды щелкнув на учетную запись Администратор мы можем задать характеристики данного пользователя ( рис. 48.16).

Рис. 48.16. Окно свойств записи Администратор

Таким образом, номер телефона администратора сети или его почту можно, затем найти из кнопки Пуск-Поиск-Другие параметры поиска-Принтеры, компьютеры или людей ( рис. 48.17). Подобным образом заводится информация не только на администратора, но и на других пользователей AD.

Рис. 48.17. Окно поиска людей в AD

Дополнительный материал – поясняем термины по теме

Ниже мы поясним несколько новых терминов по теме лекции.

Домен, дерево доменов, лес и др.

В сети Клиент-Сервер компьютеры могут объединяться в логические единицы, называемые доменами. В одноранговой сети аналогом домена является рабочая группа. Множество доменов образует структуру, похожую на дерево. Каждый домен управляется контроллером домена. Компьютер может входить в состав только одного домена, а доменов может быть несколько. При объединении доменов в лес их конфигурация становится одинаковой ( рис. 48.18).

Рис. 48.18. Пример по аналогии из нашей жизни, дающий представление о лесе доменов

Active Directory (AD-Активный каталог)

AD – справочник о всех объектах сети (пользователях, их паролях etc). Это база данных, содержащая информацию о ресурсах, службах и учетных записях. Для простоты понимания, вы можете представить себе телефонный справочник, содержащий информацию о людях, их телефонах и адресах. На рис. 48.19 показано как было в локальной сети до использования сервера и Active Directory (Активный каталог), и как стало после.

а)Ситуация в сети “До” создания AD

Рис. 48.19. b)Ситуация в сети “После” создания AD

Как видим из рисунка, "До" – учетные записи пользователя и их ресурсы хранились на локальных ПК. "После" – на сервере. Таким образом, одно из достоинств AD заключается в том, что с появление контроллера домена учетные записи хранятся не на локальных ПК, а на сервере. Поэтому, при поломке одного из ПК пользователь может авторизоваться на любом из локальных ПК и работать, используя ресурсы сервера.

Задание 1. Сколько в лесу (рис. 48.20) деревьев и доменов?

Рис. 48.20. Пример леса доменов

В качестве примера-подсказки на рис. 48.21 показан лес из двух деревьев:

Рис. 48.21. Один лес, который содержит два дерева доменов

Краткие итоги

В этой работе мы научились устанавливать AD и создали новый домен в новом лесу скринкаст. Познакомились с рядом новых терминов (домен, дерево доменов, лес, Active Directory) и выполнили практическое задание. Лабораторную работу дополняет скринкаст.