Изминаха дните, когато отделни потребителски имена трябвашеда бъде конфигуриран и използван за влизане в множество сървъри за работа в мрежа. Например, в първите дни на потребителя може да се наложи да влезе в пощенски сървър с отделно потребителско име и парола в сравнение с данни, UNIX сървър за управление на файлове. С появата на решения като Active Directory, удостоверяването и управлението на потребителите вече е много по-просто. Например, удостоверяването на Kerberos позволява на потребителя лесно да управлява имейли, свързани с бази данни дейности и достъп до множество места в мрежата с един потребителски профил чрез Active Directory в среда на домейн. В тази публикация ще ви разкажем стъпките за създаване на домейн в Windows Server 2008 и нещата, които трябва да вземете предвид по време на този процес.
За целите на тази статия ние използвамеWindows Server 2008 R2 за създаване на домейн, същите конфигурации се прилагат и за 32-битната версия. За да започнете, отидете на Run или команден ред и напишете dcpromo и натиснете Enter.
Това ще ви покаже съобщение да изчакате, докато се отвори съветникът за инсталиране. След като се отвори съветникът за инсталиране, натиснете Next. Уверете се, че Използвайте инсталиране на разширен режим опцията не е отметната.
Следващата стъпка ще покаже екран, който обясняваподробности за съвместимостта на операционната система с връзка в долната част на съветника, която може да се използва за получаване на повече информация по темата. Натиснете Next, за да продължите.
Когато правите домейн ще ви бъде предоставена опциятаза добавяне на домейн в съществуваща гора или създаване на нов домейн в нова гора. Можете също да използвате този съветник, за да добавите контролер на домейн към съществуващ домейн (домейн дърво). Тук ще подберем Създайте нов домейн в нова гора опция и натиснете Next.
Дърво е съставено от множество домейни имножество дървета се сливат под царството на гора. Името на първия домейн, създаден в рамките на гора (домейнът на горския корен), също става име на гората. За да продължите напред, въведете FQDN (Напълно квалифицирано име на домейн), напр. addictivetips.com. Съветникът ще продължи по-нататък, след като провери името на NetBIOS, за да се увери, че няма вече съществуващ домейн със същото име.
В следващата стъпка изберете функцията на горатаниво, като изберете подходящата версия на Windows Server. Изборът на по-нова версия ще ви даде повече възможности за функционалност, но можете да изберете и по-стари нива.
Поставете отметка в квадратчето за DNS сървър по подразбиране, за да инсталирате DNS сървъра.
Докато се опитвате да продължите по-нататък, може би степодкана да назначи статичен IP, ако е настроен да получава (IP автоматично). Не се препоръчва използването на динамичен IP от DHCP сървъра за домейн, тъй като динамичните IP се променят след определен период от време, което ще доведе до големи прекъсвания, тъй като клиентската операционна система ще се прекъсне, ако и когато IP се промени.
За да зададете статичен IP на адаптера, отидете наЦентър за мрежа и споделяне и кликнете върху Промяна на настройките на адаптера. От тук изберете TCP / IPv4 и задайте статичен IP, напр. 192.168.1.254. Също така задайте шлюз по подразбиране, който обикновено е IP на рутер. В секцията Предлаган DNS можете просто да въведете домейна IP (който в този случай е 192.18.1.254) или да добавите IP-адрес за връщане (127.0.0.1), така че домейнът автоматично да изпраща DNS-запитванията. Това ще бъде полезно, ако някога промените IP адреса на домейна, тъй като DNS няма да трябва да се коригира. Можете също да използвате алтернативен DNS в секцията за алтернативен DNS сървър. За да продължите напред, щракнете върху „Не, ще назнача статични IP адреси на всички физически адаптери“.
В следващата стъпка ще имате избор дазапишете файловете Database, Log и SYSVOL на едни и същи или отделни места. Някои администратори ги записват отделно, за да балансират съображенията за натоварване или пространство на твърдия диск, докато други ги записват на същото място. В днешно време това не е много проблем, особено вследствие на по-добри механизми за възстановяване при бедствия.
Движейки се напред, ще бъдете помолени да запазитепарола за режим на възстановяване (която е отделна от акаунта на администратора на домейни). Тази парола е конфигурирана да се използва при стартиране на контролера на домейни в режим на възстановяване на услугите на директории.
В последната част на съветника можете да проверите обобщението на конфигурациите в полето Преглед на вашите избори и да продължите да създавате своя домейн.
Инсталацията ще завърши след кратък период от време (в зависимост от хардуерните ви възможности) и ще можете да започнете да работите върху вашия домейн след рестартиране на системата.
Коментари