Для целей лабораторной работы мы будем использовать виртуальную машину со следующими параметрами: ОЗУ – 4 Гб, число процессоров – 2, операционная система – Windows Server 2012 EN.

Для настройки сетевых интерфейсов открываем окно настройки сетевых интерфейсов «Network Connections»:

Выбираем сетевой адаптер сетевого интерфейса и щелкаем по нему правой кнопкой мыши, затем выбираем свойства (Properties):

Снимаем галочку с протокола IPv6, а затем выбираем протокол IPv4 и нажимаем кнопку «Properties»:

В открывшемся окне вводим параметры сетевого интерфейса согласно схеме:

Нажимаем кнопку «Пуск»:

Затем щелкаем правой кнопкой мыши по «This PC»:

И выбираем свойства (Properties):

В открывшемся окне нажимаем «Change settings»:

Затем нажать кнопку «Change…»:

Откроется окно:

Здесь набираем новое имя, согласно схеме, «ad-dc»:

Для добавления роли контроллера домена выбираем: Server Manager → Manage → Add Roles and Features.

Откроется информационное окно, нажимаем Next.

Далее выбираем пункт Role-based or feature-based installation (базовая установка ролей и компонентов). Второй пункт Remote Desktop Service installation предназначен только для установки роли удаленных рабочих столов. Нажимаем Next:

В следующем окне выбираем Select a server from the server pool и выбираем сервер, на котором будет развернута роль. Пункт Select a virtual hard disk позволяет указать сервер, расположенный на VHD-диске. При этом убедитесь, что ваш сервер имеет правильный адрес и отсутствует двойной IP-адрес. Нажимаем Next:

Отмечаем галочкой роль Active Directory Domain Services:

В результате откроется окно Add Roles and Features Wizard, где будет предложено установить дополнительные компоненты контроллера домена. Нажимаем Add Features.

Затем нажимаем Next:

В следующем окне предлагается выбрать дополнительные компоненты. В нашей лабораторной работе дополнительные компоненты не нужны, поэтому нажимаем Next:

Информационная страница обращает внимание на то, что желательно иметь несколько контроллеров домена на случай выхода из строя основного. Служба AD DS требует установленного в сети DNS-сервера. Если он не установлен, будет предложено его установить. Также AD DS требует установки дополнительных служб DFS Namespaces (пространства имен), DFS Replication (DFS-репликации) и File Replication (файловой репликации). Нажимаем Next:

На завершающей странице мастера отображается информация по устанавливаемым компонентам. Также здесь можно экспортировать конфигурацию в xml-файл (Export configuration settings) на случай, если нужно развернуть идентичный сервер. Нажимаем Install.

По окончании установки будет выведена надпись: Installation succeeded on ad-dc.

После установки доменных служб в менеджере серверов (Server Manager) нажимаем на значок флажка с восклицательным знаком и выбираем Promote this server to a domain controller (повысить этот сервер до контроллера домена):

Запустится мастер конфигурирования AD DS.

Далее необходимо выбрать вариант развертывания AD DS.

Add a domain controller to an existing domain – добавить дополнительный контроллер домена в существующем домене.

Add a new domain to an existing forest – добавить новый домен в существующем лесу:

* Tree Domain – корневой домен нового дерева в существующем лесу.
* Child Domain – дочерний домен в существующем лесу.

Add New Forest – создать новый корневой домен в новом лесу.

Для нашей лабораторной работы выбираем вариант Add New Forest, указываем корневое имя домена – lab1.local, нажимаем Next:

В параметрах контроллера домена оставляем по умолчанию функционал леса и домена, проверяем, отмечен ли пункт Domain Name System (DNS). При этом будет автоматически поднята роль DNS. Затем задаем пароль для режима восстановления служб каталогов. Нажимаем Next:

Не обращаем внимание на предупреждение ошибки делегирования для этого DNS-сервера, так как роль DNS поднимается в процессе конфигурации AD DS. Нажимаем Next:

Оставляем подставленное мастером NetBIOS-имя. Нажимаем Next:

Пути к каталогам оставляем по умолчанию. Нажимаем Next:

Выводится информационное окно с нашими настройками AD DS. Проверяем их и нажимаем Next:

Дожидаемся выполнения предварительной проверки. Если проверка прошла успешно, мастер сообщит об этом: All prerequisite checks are passed successfully. Click «install» to begin installation. Нажимаем Install:

По окончании система будет перезагружена.

На этом установка роли контроллера домена завершена.

Для добавления пользователя oracle в Диспетчере серверов выберем Tools → Active Directory Users and Computers:

В открывшемся окне выбираем наш домен lab1.local:

В открывшемся списке выбираем папку Users:

Откроется окно со списком пользователей домена:

Щелкаем правой кнопкой мыши по пустому месту в правом окне:

В открывшемся контекстном меню выбираем New → User:

Откроется окно для ввода данных нового пользователя. Заполняем его в соответствии с иллюстрацией:

Нажимаем Next. В открывшемся окне вводим ваш пароль и ставим галочки в соответствии с иллюстрацией:

Нажимаем Next. Откроется информационное окно. Нажимаем Finish.

Теперь в списке пользователей домена можно увидеть нового пользователя:

Для лабораторной работы пользователя oracle необходимо добавить в группы Administrators и Domain Admins. Для этого щелкнем правой кнопкой мыши по пользователю oracle:

В открывшемся контекстном меню выбираем Properties:

Здесь переходим во вкладку Member Of:

Мы видим, что пользователь oracle находится только в одной группе Domain Users. Добавим его в группы Administrators и Domain Admins. Для этого нажимаем Add…

Затем Advanced…

В этом окне нажимаем кнопку Find Now.

В появившемся списке доступных групп выбираем группу Administrators:

И нажимаем OK. В результате в списке добавляемых групп появится группа Administrators:

Аналогичным образом добавляем группу Domain Admins.

Нажимаем OK. Теперь пользователь oracle находится в нужных нам группах.

Нажимаем OK и закрываем окно Active Directory Users and Computers.