======= Установка контроллера домена в Windows Server 2012 R2 =======

===== 1. Подготовка операционной системы Windows =====

Для целей лабораторной работы мы будем использовать виртуальную машину со следующими параметрами: ОЗУ – **//4 Гб//**, число процессоров – **//2//**, операционная система – **//Windows Server 2012 EN//**.\\

==== 1.1. Настройка сетевых интерфейсов ====

Для настройки сетевых интерфейсов открываем окно настройки сетевых интерфейсов «**//Network Connections//**»:\\

{{ :rias:рису1.jpg?600 |}}

Выбираем сетевой адаптер сетевого интерфейса и щелкаем по нему правой кнопкой мыши, затем выбираем свойства (**//Properties//**):\\

{{ :rias:рису2.jpg?600 |}}

Снимаем галочку с протокола **//IPv6//**, а затем выбираем протокол **//IPv4//** и нажимаем кнопку «**//Properties//**»:\\

{{ :rias:рису3.jpg?450 |}}

В открывшемся окне вводим параметры сетевого интерфейса согласно схеме:\\

{{ :rias:рису4.jpg?350 |}}

==== 1.2. Изменение имени машины ====

Нажимаем кнопку «**//Пуск//**»:\\

{{ :rias:рису5.jpg?600 |}}

Затем щелкаем правой кнопкой мыши по «**//This PC//**»:\\

{{ :rias:рису6.jpg?600 |}}

И выбираем свойства (**//Properties//**):\\

{{ :rias:рису7.jpg?600 |}}

В открывшемся окне нажимаем «**//Change settings//**»:\\

{{ :rias:рису8.jpg?600 |}}

Затем нажать кнопку «**//Change...//**»:\\

{{ :rias:рису9.jpg?450 |}}

Откроется окно:\\

{{ :rias:рису10.jpg?450 |}}

Здесь набираем новое имя, согласно схеме, «**//ad-dc//**»:\\

{{ :rias:рису11.jpg?450 |}}

===== 2. Установка контроллера домена =====

==== 2.1. Развертывание доменных служб ====

Для добавления роли контроллера домена выбираем: **//Server Manager → Manage → Add Roles and Features//**.\\

{{ :rias:рису12.jpg?600 |}}

Откроется информационное окно, нажимаем **//Next//**.\\

{{ :rias:рису13.jpg?600 |}}

Далее выбираем пункт **//Role-based or feature-based installation//** (базовая установка ролей и компонентов). Второй пункт **//Remote Desktop Service installation//** предназначен только для установки роли удаленных рабочих столов. Нажимаем **//Next//**:\\

{{ :rias:рису14.jpg?600 |}}

В следующем окне выбираем **//Select a server from the server pool//** и выбираем сервер, на котором будет развернута роль. Пункт **//Select a virtual hard disk//** позволяет указать сервер, расположенный на VHD-диске. При этом убедитесь, что ваш сервер имеет правильный адрес и отсутствует двойной IP-адрес. Нажимаем **//Next//**:\\

{{ :rias:рису15.jpg?600 |}}

Отмечаем галочкой роль **//Active Directory Domain Services//**:\\

{{ :rias:рису16.jpg?600 |}}

В результате откроется окно **//Add Roles and Features Wizard//**, где будет предложено установить дополнительные компоненты контроллера домена. Нажимаем **//Add Features//**.\\

{{ :rias:рису17.jpg?450 |}}

Затем нажимаем **//Next//**:\\

{{ :rias:рису18.jpg?600 |}}

В следующем окне предлагается выбрать дополнительные компоненты. В нашей лабораторной работе дополнительные компоненты не нужны, поэтому нажимаем **//Next//**:\\

{{ :rias:рису19.jpg?600 |}}

Информационная страница обращает внимание на то, что желательно иметь несколько контроллеров домена на случай выхода из строя основного. Служба **//AD DS//** требует установленного в сети **//DNS-сервера//**. Если он не установлен, будет предложено его установить. Также **//AD DS//** требует установки дополнительных служб **//DFS Namespaces//** (пространства имен), **//DFS Replication//** (DFS-репликации) и **//File Replication//** (файловой репликации). Нажимаем **//Next//**:\\

{{ :rias:рису20.jpg?600 |}}

На завершающей странице мастера отображается информация по устанавливаемым компонентам. Также здесь можно экспортировать конфигурацию в xml-файл (**//Export configuration settings//**) на случай, если нужно развернуть идентичный сервер. Нажимаем **//Install//**.\\

{{ :rias:рису21.jpg?600 |}}

По окончании установки будет выведена надпись: **//Installation succeeded on ad-dc//**.\\

{{ :rias:рису22.jpg?600 |}}

==== 2.2. Повышение роли сервера до контроллера домена ====

После установки доменных служб в менеджере серверов (**//Server Manager//**) нажимаем на значок флажка с восклицательным знаком и выбираем **//Promote this server to a domain controller//** (повысить этот сервер до контроллера домена):\\

{{ :rias:рису23.jpg?600 |}}

Запустится мастер конфигурирования **//AD DS//**.\\

Далее необходимо выбрать вариант развертывания **//AD DS//**.\\

**//Add a domain controller to an existing domain//** – добавить дополнительный контроллер домена в существующем домене.\\

**//Add a new domain to an existing forest//** – добавить новый домен в существующем лесу:\\

* **//Tree Domain//** – корневой домен нового дерева в существующем лесу.\\
* **//Child Domain//** – дочерний домен в существующем лесу.\\

**//Add New Forest//** – создать новый корневой домен в новом лесу.\\

Для нашей лабораторной работы выбираем вариант **//Add New Forest//**, указываем корневое имя домена – **//lab1.local//**, нажимаем **//Next//**:\\

{{ :rias:рису25.jpg?600 |}}

В параметрах контроллера домена оставляем по умолчанию функционал леса и домена, проверяем, отмечен ли пункт **//Domain Name System (DNS)//**. При этом будет автоматически поднята роль DNS. Затем задаем пароль для режима восстановления служб каталогов. Нажимаем **//Next//**:\\

{{ :rias:рису26.jpg?600 |}}

Не обращаем внимание на предупреждение ошибки делегирования для этого DNS-сервера, так как роль **//DNS//** поднимается в процессе конфигурации **//AD DS//**. Нажимаем **//Next//**:\\

{{ :rias:рису27.jpg?600 |}}

Оставляем подставленное мастером **//NetBIOS//**-имя. Нажимаем **//Next//**:\\

{{ :rias:рису28.jpg?600 |}}

Пути к каталогам оставляем по умолчанию. Нажимаем **//Next//**:\\

{{ :rias:рису29.jpg?600 |}}

Выводится информационное окно с нашими настройками **//AD DS//**. Проверяем их и нажимаем **//Next//**:\\

{{ :rias:рису30.jpg?600 |}}

Дожидаемся выполнения предварительной проверки. Если проверка прошла успешно, мастер сообщит об этом: **//All prerequisite checks are passed successfully. Click «install» to begin installation.//** Нажимаем **//Install//**:\\

{{ :rias:рису31.jpg?600 |}}

По окончании система будет перезагружена.\\

На этом установка роли контроллера домена завершена.\\

===== 3. Добавление доменного пользователя oracle =====

Для добавления пользователя **//oracle//** в Диспетчере серверов выберем **//Tools → Active Directory Users and Computers//**:\\

{{ :rias:рису32.jpg?600 |}}

В открывшемся окне выбираем наш домен **//lab1.local//**:\\

{{ :rias:рису33.jpg?600 |}}

В открывшемся списке выбираем папку **//Users//**:\\

{{ :rias:рису34.jpg?600 |}}

Откроется окно со списком пользователей домена:\\

{{ :rias:рису35.jpg?600 |}}

Щелкаем правой кнопкой мыши по пустому месту в правом окне:\\

{{ :rias:рису36.jpg?600 |}}

В открывшемся контекстном меню выбираем **//New → User//**:\\

{{ :rias:рису37.jpg?600 |}}

Откроется окно для ввода данных нового пользователя. Заполняем его в соответствии с иллюстрацией:\\

{{ :rias:рису38.jpg?450 |}}

Нажимаем **//Next//**. В открывшемся окне вводим ваш пароль и ставим галочки в соответствии с иллюстрацией:\\

{{ :rias:рису39.jpg?450 |}}

Нажимаем **//Next//**. Откроется информационное окно. Нажимаем **//Finish//**.\\

{{ :rias:рису40.jpg?450 |}}

Теперь в списке пользователей домена можно увидеть нового пользователя:\\

{{ :rias:рису41.jpg?600 |}}

Для лабораторной работы пользователя **//oracle//** необходимо добавить в группы **//Administrators//** и **//Domain Admins//**. Для этого щелкнем правой кнопкой мыши по пользователю **//oracle//**:\\

{{ :rias:рису42.jpg?600 |}}

В открывшемся контекстном меню выбираем **//Properties//**:\\

{{ :rias:рису43.jpg?450 |}}

Здесь переходим во вкладку **//Member Of//**:\\

{{ :rias:рису44.jpg?450 |}}

Мы видим, что пользователь **//oracle//** находится только в одной группе **//Domain Users//**. Добавим его в группы **//Administrators//** и **//Domain Admins//**. Для этого нажимаем **//Add...//**\\

{{ :rias:рису45.jpg?450 |}}

Затем **//Advanced...//**\\

{{ :rias:рису46.jpg?500 |}}

В этом окне нажимаем кнопку **//Find Now//**.\\

В появившемся списке доступных групп выбираем группу **//Administrators//**:\\

{{ :rias:рису47.jpg?450 |}}

И нажимаем **//OK//**. В результате в списке добавляемых групп появится группа **//Administrators//**:\\

{{ :rias:рису48.jpg?450 |}}

Аналогичным образом добавляем группу **//Domain Admins//**:\\

{{ :rias:рису49.jpg?450 |}}

Нажимаем **//OK//**:\\

Теперь пользователь **//oracle//** находится в нужных нам группах:\\

{{ :rias:рису50.jpg?450 |}}

Нажимаем **//OK//** и закрываем окно **//Active Directory Users and Computers//**.\\