Көпчүлүк корпоративдик чөйрөлөрдө белгилүү бир тапшырмаларды арзан жана тез аткаруу үчүн сизге домен керек. Сиз Windows Server 2012 R2 серверин доменди жайгаштыра аласыз жана конфигурация аяктаганда сервер домен контроллери деп аталат. Домен контролери көптөгөн максаттарга кызмат кылат, бирок негизинен колдонуучулардын кирүүсүн башкаруу, коопсуздук топтору аркылуу уюштуруу жана тармак боюнча компьютерлердеги саясатты жана касиеттерди борборлоштурулган башкаруу үчүн колдонулат. Тармакты башкарууну жөнөкөйлөтүү жолунда баштоо үчүн бул колдонмону колдонуңуз!
Кадамдар
4 ичинен 1 -бөлүк: Active Directory Домен Кызматтарынын Сервер Ролун Орнотуу
Кадам 1. Ролдорду жана өзгөчөлүктөрдү кошуу
- Windows 2012 R2 серверин жүктөө, эгер ал иштебесе.
- Жүктөө аяктагандан кийин серверге кириңиз.
- Байкасаңыз, Server Manager ийгиликтүү киргенде администратордун каттоо эсебин колдонууда көрсөтүлөт.
- Ролдорду жана өзгөчөлүктөрдү кошуу устасын көрсөтүү үчүн чыкылдатыңыз. Бул уста ролдорду, роль кызматтарын жана функцияларды оңой башкарууга жардам берет.
- Орнотула турган ролго карата талаптарды аткарганыңызды ырастаңыз.
- Кийинкини чыкылдатыңыз Орнотуу түрүн тандаңыз.
Кадам 2. Карап чыгуу Орнотуу Түрүнүн параметрлерин тандаңыз
- Бул ролго негизделген жана өзгөчөлүктөргө негизделген орнотуу экенин эске алыңыз.
- Келе турган жерди тандап көрсөтүү үчүн чыкылдатыңыз.
Кадам 3. Көздөгөн серверди тандаңыз
- Белгилей кетсек, бул тандоо орнотууну каалаган серверди тандоого мүмкүндүк берет. Бул мисалда бир гана сервер бар, ошондуктан бир гана вариант бар.
- Кийинки чыкылдатыңыз Сервердин ролун жана өзгөчөлүк чеберин көрсөтүү үчүн, сиз сервердин ролун тандай аласыз.
Кадам 4. Ролдорду тандоо
- Көңүл буруңуз, сиз борбордук панелдеги ысымды бөлүп көрсөтө аласыз, ошондо сүрөттү оң панелде окуй аласыз.
- Active Directory домен кызматынын жанындагы белгилөө кутучасын басыңыз.
- Ролдорду жана функцияларды кошуу үчүн Кийинкини басыңыз.
Кадам 5. өзгөчөлүктөрдү тандоо
- Active Directory Домен Кызматын орнотуу үчүн, машинада эмес, кошумча функцияларды орнотуу керектиги жөнүндө сизге маалымат берген калкыма терезени караңыз.
- Мүмкүнчүлүктөрдү кошууну чыкылдатыңыз, калкыма терезе жок болуп кетет жана сизге Active Directory Domain Service белгилөө кутусу көрсөтүлгөн.
- Кошуу мүмкүнчүлүктөрүнүн тизмесин көрсөтүү үчүн Кийинкини басыңыз.
- Бул кадамда кошумча тандоолордун кереги жок экенин эске алыңыз.
- Чыкылдатуу Кийинки Active Directory Домен кызматы жөнүндө жалпы маалымат берет экранды көрсөтүү үчүн.
- Ырастоону орнотуу тандоолорун көрсөтүү үчүн Кийинкини басыңыз.
Кадам 6. Ырастоону орнотуу тандоолорун карап чыгыңыз
- Тандооңузду карап чыгуу үчүн ырастоо терезесин колдонуңуз, андан кийин тандоону кабыл алуу үчүн басыңыз.
- Орнотууну чыкылдатыңыз.
- Бардык терезелерди ачык кармаңыз.
- Домениңизди түзүүгө өтүңүз жана үйрөнүүнү улантыңыз.
4 ичинен 2 -бөлүк: Доменди түзүү
Домен түзүү аяктагандан кийин, Windows Server 2012 R2 компьютери домен контролери кылынды.
Кадам 1. Active Directory Домен кызматы орнотулганын текшериңиз
- Көк прогресс тилкесине көңүл буруңуз жана анын астында, бул машинаны домен контроллери кылуу үчүн кошумча кадамдар талап кылынары эске салынат.
- Орнотуу 100% бүткөнүн көрүү үчүн чычканыңызды жылдырыңыз жана көк прогресс тилкесине алып барыңыз.
Кадам 2. Серверди алга жылдыруу
- Бул жерде Active Directory Домен кызматы гана орнотулганын байкаңыз. Башкача айтканда, сервер азырынча домен контролери эмес.
- Шилтемеге көңүл буруңуз, көк түстө, Бул серверди домен контроллерине жарнамалаңыз.
- Active Directory Домен Кызматтарын Конфигурациялоо Чеберин көрсөтүү үчүн бул серверди домен контроллерине жайылтууну басыңыз.
- Колдонуу операциясын тандоо астындагы билдирүү үч радио баскычтары; сураныч, аларды карап көрүңүз, анткени алар такыр башкача.
- Жаңы токой кошуу дегенди басыңыз.
- Каалаган домен атын териңиз Бул операция үчүн домен маалыматын белгилеңиз жана Root домен атынын оң жагына.
- Active Directory Domain Services устасын көрсөтүү үчүн Кийинкини басыңыз.
Кадам 3. Домен контроллеринин параметрлерин конфигурациялоо
- Булар варианттар экенин байкаңыз, демек сиз эч бирин орнотуунун кажети жок.
- Байкаңыз, DNS тандалса да, аны текшерүүдөн чыгарсаңыз болот, анткени бул милдеттүү эмес, бирок бул сиздин домениңизде башка DNS сервери болгондо гана мүмкүн. Сиздин доменде DNS сервери жок болгондуктан, аны текшерип коюш керек.
- Каталог кызматын калыбына келтирүү режими (DSRM) сырсөзүн терүү астындагы кутучаны басыңыз.
- Каалаган калыбына келтирүүчү сырсөздү териңиз. Унутпа!
- DNS параметрлерин көрсөтүү үчүн Кийинкини басыңыз.
Кадам 4. Конфигурациялоо аты -жөнү
- Сары кутучадагы билдирүү сизге байланыштырыла турган домен табылбай калганын кабарлап жатканын байкаңыз; себеби сиздин домен токойдогу биринчи домен.
- Кошумча аталыш параметрлерин көрсөтүү үчүн Кийинкини басыңыз.
- Чебер башка параметрлерди тандоого мүмкүндүк берерин байкаңыз.
- Active Directory конфигурация орнотууларын көрсөтүү үчүн Кийинкини басыңыз.
Кадам 5. Жолдун атын конфигурациялоо
- Active Directory конфигурациясы сактала турган жерде сиз кабыл ала турган же өзгөртө турган активдүү каталог файлдарын сактоо үчүн демейки жайгашууга көңүл буруңуз.
- Демейки жайгашууну кабыл алуу жана тандалган параметрлерди көрсөтүү үчүн Кийинкини басыңыз.
Кадам 6. Тандоону карап чыгуу
- Тандалган параметрлерди карап чыгуу.
- Орнотуунун алдын ала текшерүүсүн баштоо үчүн Кийинкини басыңыз.
Кадам 7. Тандоону орнотуу
- Жашыл тегеректи жана ак чекти караңыз.
- Тандалган параметрлерди орнотууну баштоо үчүн Орнотууну чыкылдатыңыз.
- Белгилей кетсек, бул учурда орнотуу процесси бир нече дисплейден өтөт, анын ичинде өчүрүп -күйгүзүү, андан кийин кирүү чакырыгы.
- Бардык терезелерди ачык кармаңыз.
- 3 -бөлүктү улантыңыз жана үйрөнүүнү улантыңыз.
3 ичинен 4: Доменге кирүү процессин аткаруу
Кадам 1. Ctrl+Alt+Delete аткарыңыз
- Кирүү чакырыгы орнотуу аяктаганынын белгиси экенин байкаңыз.
- Администратор сырсөзүн сурап жаткан домендик атыңызды көрсөтүү үчүн Ctrl+Alt+Delete чыгарыңыз.
Кадам 2. Доменге кириңиз
- Сиз серверге эмес, доменге кирүү алдында турганыңызды жана администратордун гана каттоо эсеби домен контроллеринин консолуна кирүү кеңешин колдонуп кире алаарыңызды байкаңыз.
- Бул ыкма сиздин администратор жана анын сырсөзү менен домениңизге кирип жатканыңызды билдирет.
- Администратордун сырсөзүн териңиз жана жебени чыкылдатып, Server Managerди көрсөтүңүз, эгер кирүү ийгиликтүү болсо.
- 4 -бөлүктү улантыңыз, домендик мүчөлүктөрдү түзүңүз жана үйрөнүүнү улантыңыз.
Part of 4 of 4: Домен мүчөлүгүн түзүү
Бул учурда сиз домендин иштешин текшерүү үчүн башка конфигурация өзгөртүүлөрдү киргизүүгө даярсыз; тестирлөөнүн бир жолу - башка компьютерлер менен мүчөлүктөрдү түзүү; бул компьютерлерде Windows сервери же Windows клиент операциялык системасы орнотулган болушу мүмкүн.
Кадам 1. Байланышты текшериңиз
- Бул мисалда сиз Windows 7 аркылуу мүчөлүктү конфигурациялай турганыңызга көңүл буруңуз, бирок сиз башка Windows машинасын колдоно аласыз.
- Windows 7 машинасын жүктөңүз, эгер ал иштебесе.
- Кирүү.
- Сиздин Windows 7 машинаңыз менен Windows 2012 R2 сервериңиз бири -бирин IP дареги боюнча пинг кыла аларын текшериңиз.
Кадам 2. Windows 7 компьютериңизге доменге кошулуңуз
- Windows 7 компьютериңиздеги Control Panelге өтүңүз.
- Компьютериңиз жөнүндө негизги маалыматты көрсөтүү үчүн Системге басыңыз.
- Системанын касиеттерин көрсөтүү үчүн Advanced system settings басыңыз.
- Компьютердин атын чыкылдатыңыз.
- Компьютердин атын/домендик өзгөртүүлөрдү көрсөтүү үчүн Өзгөртүүнү басыңыз.
- Мүчөнүн астындагы Домендин жанындагы радио баскычын басыңыз.
- Бул жерге домен атыңызды териңиз. (Чыг. Kim.local)
- Колдонуучунун атын жана Сырсөздү көрсөтүү үчүн ОК басыңыз; бул домен контроллериндеги администратордун эсеби экенин эске алыңыз.
- Администратор доменге компьютер кошууга уруксаты бар жалгыз эсеп экенин эске алыңыз.
- Колдонуучу аты талаасына Администраторду териңиз жана өзүңүз түзгөн сырсөздү колдонуңуз.
- OK басыңыз.
- Көңүл буруңуз, көп өтпөй сизди домениңизге кош келүүчү калкыма терезе көрөт.
- OK чыкылдатыңыз жана сизден кардарды кайра баштоо сунушталат.
Кадам 3. Доменге кириңиз
- Системанын касиеттерине кайтуу үчүн ОК басыңыз.
- Жабуу баскычын чыкылдатыңыз жана азыр кайра баштоо же кийинчерээк кайра баштоо сунушталат
- Кардарды өчүрүп күйгүзүү үчүн Азыр кайра баштоону басыңыз.
- Маселе Ctrl+Alt+Delete, кайра жүктөөдөн кийин, кирүү көрсөтмөсүн көрсөтүү үчүн.
-
Байкасаңыз, жергиликтүү компьютерге кадимки Windows 7 колдонуучу эсебиңиз менен кире аласыз. Бирок, эгер ошол эле эсеп доменге кирүүгө аракет кылса, анда ал эки себептен улам ишке ашпай калат:
- Анткени буга чейин бир гана домен колдонуучусу, Администратор конфигурацияланган.
- Сиздин Windows 7 жергиликтүү колдонуучуларыңыз домениңиздин мүчөсү эмес.
- Көрсөтүү үчүн Колдонуучуну которууну чыкылдатыңыз Кирүү үчүн колдонуучуну тандаңыз, ошондо сиз Администратор катары кире аласыз.
- Доменге кирүү көрсөтмөсүн көрсөтүү үчүн Башка Колдонуучуну чыкылдатыңыз.
- Байкаңыз, Сырсөз астында Кирүү: yourdomainnamehere дисплейде; Сизге жергиликтүү кирүү эмес, домен менен кирүү керектиги жөнүндө кабарлоо.
- Колдонуучу аты талаасына Администраторду териңиз жана өзүңүз түзгөн сырсөздү колдонуңуз.
- Сиз азыр жергиликтүү Windows 7 компьютериңизге эмес, доменге кирдиңиз.
Кеңештер
- Бул колдонмону колдонуудан мурун, Windows 2012 R2 серверине атын өзгөртүүгө жана статикалык IP дарегин орнотууга чакырабыз.
- Эгерде доменге кирүү ишке ашпай калса, администратордун ордуна yourdomainnamehere / Administrator деп жазып жатканыңызды текшериңиз.
- Эгерде сиз жаңылыштык менен Орнотуу процессинин дисплейин жапсаңыз, Сервер менеджериндеги Башкаруунун сол жагындагы сары үч бурчтукту чыкылдатыңыз, андыктан бул серверди домен контроллерине жылдыра аласыз.
- Бул Windows Server администраторлору үчүн жана Window Server 2012 R2 орнотулган, конфигурацияланган жана сыналган жана Window Server 2012 R2 домендери жөнүндө билгиси келген студенттер үчүн.
Эскертүүлөр
-
Кардарга доменге кошулардан мурун,
- Машиналар бири -бирин IP дареги боюнча пинг кыла алышат
- Кардар домен атын пинг кыла алат
