ктура DNS вже існує і контролер домену не планується використовувати як DNS-сервера, необхідно попередньо зняти прапорець DNS-сервер.
На екран буде виведено попередження про призначення статичної IP-адреси, яке в даному контексті можна проігнорувати. Клацаємо по кнопці Yes, the Computer Will Use a Dynamically Assigned IP Address (Not Recommended), а потім ще раз натискаємо кнопку Yes у вікні попередження майстра установки доменних служб, про те що для цього DNS-серверу не буде делегування, для закриття вікна ( рис.6.3).
рис.6.3 - Попередження про призначення статичної IP-адреси
На сторінці Location for Database, Log Files and SYSVOL приймаємо задане за замовчуванням розміщення для файлу бази даних, файлів журналу служби каталогів і SYSVOL і натискаємо кнопку Next. Проте варто відзначити, що система архівації даних Windows Server 2008 створює резервні служби каталогів по томах, і тому для забезпечення ефективності резервного копіювання і відновлення рекомендується зберігати ці файли на окремих томах, які не містять додатків або інших файлів, що не мають відношення до каталогу. На сторінці Directory Services Restore Mode Administrator Password вводимо строгий пароль Password Confirmed Password в поля відповідно і клацаємо кнопку Next (ріс.6.4). Цей пароль необхідно використовувати для запуску доменних служб Active Directory в режимі відновлення служб каталогів для завдань, що виконуються в автономному режимі.
ріс.6.4 - Вибір проживання для файлу бази даних, файлів журналу служби каталогів і SYSVOL і створення пароля відновлення
На сторінці Summary переглядаємо вибрані параметри і в разі необхідності натискаємо кнопку Back, щоб внести модифікації в налаштування. Варто також відзначити, що обрані налаштування можна зберегти у файлі відповідей, який може використовуватися для автоматизації подальших операцій з доменними службами Active Directory. Для цього необхідно натиснути кнопку Export settings, а потім ввести ім'я файлу відповідей і натиснути кнопку Save (рис.6.5).
рис.6.5 - Перегляд вибраних параметрів налаштування і збереження файлу відповідей
Якщо ж всі параметри коректні, двічі клацаємо по кнопці Next. Після цього почнеться процес налаштування AD DS, по закінченні якого необхідно перезавантажити сервер. Щоб не робити цього вручну встановлюємо прапорець Reboot on Complection (рис.6.6).
рис.6.6 - Процес налаштування AD DS
Після розгортання домену перейдемо до створення його структурних підрозділів. Організаційні підрозділи (organizational units - OU) є адміністративними контейнерами, зазвичай використовуваними для визначення департаментів або інших відділень і служать для групування об'єктів із загальними вимогами адміністрування, конфігурації або видимості. Для того щоб створити організаційний підрозділ заходимо на машину CSGonchar під обліковим записом адміністратора і здійснюємо послідовний перехід Start - Administrative Tools - Server Manager. Після цього на екран буде виведено вікно з заголовком Server Manager. У лівій частині вікно розкриваємо послідовно вузли Roles - Active Directory Domain Services і відкриваємо оснастку Active Directory Users And Computers, а потім розгортаємо вузол домену RG.Center.Gonchar. Клацнувши п...
