Запуск майстра установки active directory

Майстер установки Active Directory значно спрощує створення і конфігурація нового контролера домену.

1. Увійдіть у систему як Адміністратор (Administrator).
2. Для запуску майстра виберіть команду Пуск | Виконати (Start | Run) і введіть команду dcpromo. Альтернативний варіант - вибрати команду Пуск | програми | адміністрування | Налаштування сервера (Start | Programs | Administrative Tools | Configure Your Server), у вікні, послідовно натиснути кнопки Active Directory і Запустити (Start).
3. Виберіть варіант Контроллер домена в новому домені (Domain controller for a new domain) і натисніть кнопку Далі (рис. 24.1).
4. Встановіть перемикач Створити нове доменне дерево (Create a new domain tree), натисніть кнопку Далі (Nest) і в наступному вікні встановіть перемикач Створити новий ліс доменних дерев (Create a new forest of domain trees).
5. Введіть повне DNS-ім'я, вибране для першого домену, наприклад, шусогр.ссш. Утиліта DCpromo перевіряє, чи використовується вже дане ім'я. Потім для домену також визначається NetBIOS-ім'я (за замовчуванням для нашого прикладу буде запропоновано ім'я mycorp), за яким ідентифікують домен клієнти нижнього рівня, наприклад, Windows NT 4.0.
6. У наступних вікнах майстра встановлюються додаткові параметри (місце розташування бази даних Active Directory, журналів реєстрації подій, реплицируемой системного томи).
7. Якщо на комп'ютері або в мережі відсутня DNS-сервер, то майстер установки видає повідомлення (рис. 24.2) і пропонує встановити і налаштувати DNS. Якщо в мережі все ж є працюючий сервер DNS, то необхідно перевірити зв'язок з ним (і повернутися в перше вікно майстра установки

Active Directory) або відповідність цього сервера вимогам Active Directory. Якщо DNS-сервер відсутній, то, встановивши в наступному вікні перемикач Так, автоматично встановити і налаштувати DNS (рекомендується) (Yes, install and configure DNS on this computer (recommended)), дозвольте на комп'ютері автоматичну установку і настройку DNS-сервера для роботи з Active Directory. Якщо ж буде встановлено перемикач Ні, встановити і налаштувати DNS вручну (No, I will install and configure DNS myself), то після створення контролера домену необхідно буде вручну створити на DNS-сервері всі записи, що забезпечують роботу домену, що вимагає глибокого розуміння всіх аспектів взаємодії Active Directory і DNS.

Рис 24.1. Вибір типу контролера

Не плутайте адміністративний пароль (і не забудьте його, якщо паролі неоднакові!) Для відновлення каталогу зі звичайним паролем адміністратора, це різні паролі!

Оскільки в режимі консолі можна ввести українські символи, для пароля рекомендується використовувати тільки цифри і латинські букви.

Після виконання всіх зазначених операцій майстер установки виводить зведення обраних параметрів. Необхідно їх уважно перевірити: для зміни деяких параметрів можна повернутися, натискаючи кнопку Назад.

Після натискання кнопки Далі починається власне процес установки Active Directory і створення контролера домену. Після настройки служб і параметрів безпеки почнеться установка DNS-сервера, якщо вона була дозволена користувачем. Потім служба DNS запускається і налаштовується.

По завершенні всіх операцій майстер установки Active Directory виводить інформаційне вікно, в якому потрібно натиснути кнопку Готово (Finish), і пропонує перезавантажити систему, натиснувши кнопку Перезавантажити зараз (Restart Now).

Після перезавантаження системи перший контролер домену з Active Directory буде готовий. Можна увійти в домен з ім'ям Адміністратор (Administrator) (пароль залишається колишнім, як і для локальної машини). Тепер можна створювати додаткові контролери домену або почати роботу з Active Directory.