Skonfigurowanie usług katalogowych Active Directory (AD)

Transkrypt

1 Skonfigurowanie usług katalogowych Active Directory (AD) W niniejszym przykładzie zademonstrowane zostanie zainstalowanie na serwerze usług katalogowych Active Directory obsługujących lokalną domenę o nazwie HURTOWNIA. Po zainstalowaniu kontrolera usług katalogowych w domenie HURTOWNIA zostanie założone konto należące do użytkownika Jana Kowalskiego o nazwie j.kowalski. Pozostałe założenia są następujące: domena HURTOWNIA ma być domeną lokalną, stąd też nie ma potrzeby włączania jej w hierarchię innych domen wykonanie niniejszego zadania ma być przetestowane z innej stacji roboczej poprzez przyłączenie jej do domeny HURTOWNIA oraz zalogowanie się do konta domenowego j.kowalski adres IP konfigurowanego serwera oraz maska podsieci posiadają odpowiednio wartości oraz w sieci lokalnej działa brama internetowa o adresie nazwa konfigurowanego serwera to SERWER-52 str. 1 z 29

2 Zrzut 1. Skonfigurowanie ustawień TCP/IP karty sieciowej Uwaga! Jako preferowany adres serwera DNS wprowadzono adres pętli zwrotnej Podczas instalacji kontrolera usług katalogowych na bieżącym komputerze zostanie również zainstalowany serwer DNS. Wprowadzanie adresu pętli zwrotnej w sposób taki, jak to pokazano na powyższym przykładzie, zapewni, że system operacyjny konfigurowanego serwera będzie mógł się skomunikować z serwerem DNS zainstalowanym na bieżącym komputerze niezależnie od jego adresu IP. str. 2 z 29

3 Zrzut 2. Sprawdzenie poprawności wprowadzonych danych Zrzut 3. Sprawdzenie połączenia z bramą internetową str. 3 z 29

4 Zrzut 4. Dodanie Usług domenowych w usłudze Active Directory Zrzut 5. Dodanie funkcji środowiska.net Framework str. 4 z 29

5 Zrzut 6. Potwierdzenie pomyślnej instalacji kontrolera usług katalogowych Active Directory str. 5 z 29

6 Zrzut 7. Uruchomienie kreatora instalacji usług domenowych w usłudze Active Directory (dcpromo.exe) str. 6 z 29

7 Zrzut 8. Utworzenie nowej domeny w nowym lesie str. 7 z 29

8 Zrzut 9. Wprowadzenie nazwy domeny HURTOWNIA. Ponieważ domena jest domeną lokalną, do nazwy hurtownia dodano frazę.local str. 8 z 29

9 Zrzut 10. Skonfigurowanie poziomu funkcjonalności lasu (ustawienia domyślne) str. 9 z 29

10 Zrzut 11. Skonfigurowanie poziomu funkcjonalności domeny (ustawienia domyślne) str. 10 z 29

11 Zrzut 12. Włączenie kreatora instalacji serwera DNS str. 11 z 29

12 Zrzut 13. Wybór nazw i lokalizacji plików związanych z serwerem DNS (ustawienia domyślne) str. 12 z 29

13 Zrzut 14. Wprowadzenie hasła administratora do celów przywracania usług katalogowych str. 13 z 29

14 Zrzut 15. Podsumowanie danych zebranych przez kreator instalacji usług katalogowych str. 14 z 29

15 Zrzut 16. Potwierdzenie kreatora o zainstalowaniu usług katalogowych str. 15 z 29

16 Zrzut 17. Potwierdzenie poprawności instalacji usług katalogowych w domenie HURTOWNIA przy pomocy okna zadań konfiguracji początkowej serwera wyświetlanego tuż po ponownym uruchomieniu serwra str. 16 z 29

17 Zrzut 18. Utworzenie w domenie HURTOWNIA konta Jana Kowalskiego o nazwie j.kowalski str. 17 z 29

18 Zrzut 19. Zabezpieczenie hasłem konta Jana Kowalskiego str. 18 z 29

19 Zrzut 20. Sprawdzenie, czy w grupie użytkowników domeny pojawiło się konto Jana Kowalskiego str. 19 z 29

20 Zrzut 21. Dodatkowe sprawdzenie poprawności założenia w domenie konta j.kowalski oraz sprawdzenie, czy hasło zostało zabezpieczone hasłem str. 20 z 29

21 Zrzut 22. Uruchomienie na serwerze narzędzia nslookup w celu sprawdzenia poprawności działania zainstalowanego serwera DNS str. 21 z 29

22 Zrzut 23. Sprawdzenie poprawności działania zainstalowanego serwera DNS. Poniższy zrzut pokazuje, że zainstalowany serwer poprawnie przetłumaczył adres serwer-52.hurtownia.local na adres str. 22 z 29

23 Zrzut 24. Skonfigurowanie ustawień sieciowych innej stacji roboczej używanej w niniejszym przykładzie do przetestowania poprawności zainstalowania usług katalogowych. Wszystkie powyższe zrzuty uzyskano konfigurując serwer, natomiast niniejszy zrzut z ekranu oraz wszystkie kolejne zrzuty pochodzą z testowej stacji roboczej. Uwaga! Adres IP oraz maskę wprowadzono tak, aby testowa stacja robocza należała do tej samej podsieci, co wcześniej konfigurowany serwer, na której zainstalowano kontroler usług katalogowych oraz serwer DNS. W polu preferowanego adresu DNS wpisano adres IP nowo zainstalowanego serwera DNS. Adres bramy domyślnej pozostawiono pusty, gdyż testowa stacja robocza nie będzie wykorzystywana do dostępu do Internetu. Będzie ona wykorzystana wyłącznie do celów przetestowania poprawności zainstalowania usług katalogowych na serwerze. str. 23 z 29

24 Zrzut 25. Sprawdzenie poprawności wprowadzonych ustawień karty sieciowej w testowej stacji roboczej. Niniejszy zrzut z ekranu pochodzi z testowej stacji roboczej. Zrzut 26. Sprawdzenie poprawności połączenia testowej stacji roboczej z serwerem, na którym zainstalowano usługi katalogowe (serwer-52). Niniejszy zrzut z ekranu pochodzi z testowej stacji roboczej. str. 24 z 29

25 Zrzut 27. Dołączenie testowej stacji roboczej do domeny HURTOWNIA. Niniejszy zrzut z ekranu pochodzi z testowej stacji roboczej. Zrzut 28. Wykonanie uwierzytelnienia w procesie dołączania testowej stacji roboczej do domeny HURTOWNIA. Niniejszy zrzut z ekranu pochodzi z testowej stacji roboczej. str. 25 z 29

26 Zrzut 29. Potwierdzenie systemu o dołączeniu testowej stacji roboczej do domeny HURTOWNIA. Niniejszy zrzut z ekranu pochodzi z testowej stacji roboczej. Zrzut 30. Sprawdzenie, czy testowa stacja robocza została przyłączona do domeny HURTOWNIA. Niniejszy zrzut z ekranu pochodzi z testowej stacji roboczej. str. 26 z 29

27 Zrzut 31. Zalogowanie do domeny HURTOWNIA z wykorzystaniem konta Jana Kowalskiego. Niniejszy zrzut z ekranu pochodzi z testowej stacji roboczej. str. 27 z 29

28 Zrzut 32. Sprawdzenie poprawności zalogowania do domeny HURTOWNIA używając konta Jana Kowalskiego. Niniejszy zrzut z ekranu pochodzi z testowej stacji roboczej. str. 28 z 29

29 Często popełniany błąd Brak odpowiedniego skonfigurowania adresu DNS w testowej stacji roboczej, co może skutkować długim czasem logowania do kont domenowych. str. 29 z 29