====== Развертывание Active Directory ======

===== Настройка адреса и имени сервера =====

**Start->Control Panel->Network Connection->Local Area Connection->Properties**

**Start->Network->Properties->Change Adapter Settings**

<code>
IP Address: 192.168.X.10/24
Default Gateway: 192.168.X.1
Domain Server: 172.16.1.254
</code>

**Start->My Computer->Properties->Computer Name->Change**

**Start->Computer->Properties->Advanced System Settings->Computer Name->Change**

<code>
server
</code>
**Restart**

===== Настройка временной зоны и синхронизация времени =====

!!! ВАЖНО !!!

===== Установка AD =====

  * **Server Manager->Add roles and features->...->Active Directory Domain Service**
  * **Start->Run->dcpromo->New Forest->Full DNS Name**
<code>
corpX.un
</code>
**Dns Registration Diagnostic->Install and configure server on this computer**
**->...->Restore Password**
<code>
Pa$$w0rd
</code> 
**->Finish->Restart Now**

===== Настройка DNS сервера =====

DNS->SERVER->Properties->Forwardes->172.16.1.254


Можно без PTR (в старых версиях были нужны для NFS)

<code>
10.X.168.192.in-addr.arpa PTR server.corpX.un.

gate.corpX.un.  A  192.168.X.1

1.X.168.192.in-addr.arpa PTR gate.corpX.un.
</code>


===== Включение в домен Windows клиентов =====

==== На клиенте ====
**Пуск->Компьютер->Свойства->Имя компьютера->Изменить->Является членом домена:** 
<code>
client2

corpX.un
</code>
**Restart**

!!! Может понадобится указать в качестве администратора CORPX\Administrator !!!

==== На контроллере домена ====

Проверка:
<code>
C:\>setspn -L CLIENT2
</code>
===== Использование групповых политик =====

==== Редактор групповых политик ====

<code>
gpmc.msc

Forest: corpX.un -> Domains -> corpX.un -> Default Domain Plicy -> Правой кнопкой Edit ...
</code>
<code>
Управление групповой политикой

Лес: corpX.un -> Домены -> corpX.un -> Default Domain Plicy -> Правой кнопкой Изменить ...
</code>
==== Настройки proxy =====

  * [[http://winitpro.ru/index.php/2015/02/25/nastrojka-internet-explorer-s-pomoshhyu-gruppovyx-politik-v-windows-2012/|Настройка Internet Explorer 11 с помощью GPO в домене]]

<code>
User Configuration -> Preferences -> Control Panel Settings -> Internet Settings  

Конфигурация пользователя -> Настройка -> Параметры панели управления -> Параметры обозревателя

  Правой кнопкой -> Создать -> Internet Explorer 10 (работает и для старших)

  home: http://ya.ru
  proxy: gate port: 3128

Если поле подчеркнуто красным, нажать F5
</code>

==== Установка ПО ====

  * [[Файловый сервер SAMBA#Публичный каталог доступный на чтение]]

<code>
Computer Configuration -> Policies -> Software Settings -> Software Instalations -> New -> Package -> 
  \\gate\distrs\Thunderbird Setup 17.0.msi
Deploy software assigned
</code>
<code>
Конфигурация компьютера -> Политики -> Конфигурация программ -> Установка программ -> Создать -> Пакет ->
  \\gate\distrs\Thunderbird Setup 17.0.msi
  ... назначенный
</code>
==== Обновление групповых политик ====

На целевом компьютере:
<code>
C:\> gpupdate /force
</code>