Развертывание Active Directory

Start→Control Panel→Network Connection→Local Area Connection→Properties

Start→Network→Properties→Change Adapter Settings

IP Address: 192.168.X.10/24
Default Gateway: 192.168.X.1
Domain Server: 172.16.1.254

Start→My Computer→Properties→Computer Name→Change

Start→Computer→Properties→Advanced System Settings→Computer Name→Change

server

Restart

!!! ВАЖНО !!!

• Server Manager→Add roles and features→…→Active Directory Domain Service
• Start→Run→dcpromo→New Forest→Full DNS Name

corpX.un

Dns Registration Diagnostic→Install and configure server on this computer →…→Restore Password

Pa$$w0rd

→Finish→Restart Now

DNS→SERVER→Properties→Forwardes→172.16.1.254

Можно без PTR (в старых версиях были нужны для NFS)

10.X.168.192.in-addr.arpa PTR server.corpX.un.

gate.corpX.un.  A  192.168.X.1

1.X.168.192.in-addr.arpa PTR gate.corpX.un.

Пуск→Компьютер→Свойства→Имя компьютера→Изменить→Является членом домена:

client2

corpX.un

Restart

!!! Может понадобится указать в качестве администратора CORPX\Administrator !!!

Проверка:

C:\>setspn -L CLIENT2

gpmc.msc

Forest: corpX.un -> Domains -> corpX.un -> Default Domain Plicy -> Правой кнопкой Edit ...

Управление групповой политикой

Лес: corpX.un -> Домены -> corpX.un -> Default Domain Plicy -> Правой кнопкой Изменить ...

• Настройка Internet Explorer 11 с помощью GPO в домене

User Configuration -> Preferences -> Control Panel Settings -> Internet Settings  

Конфигурация пользователя -> Настройка -> Параметры панели управления -> Параметры обозревателя

  Правой кнопкой -> Создать -> Internet Explorer 10 (работает и для старших)

  home: http://ya.ru
  proxy: gate port: 3128

Если поле подчеркнуто красным, нажать F5

• Публичный каталог доступный на чтение

Computer Configuration -> Policies -> Software Settings -> Software Instalations -> New -> Package -> 
  \\gate\distrs\Thunderbird Setup 17.0.msi
Deploy software assigned

Конфигурация компьютера -> Политики -> Конфигурация программ -> Установка программ -> Создать -> Пакет ->
  \\gate\distrs\Thunderbird Setup 17.0.msi
  ... назначенный

На целевом компьютере:

C:\> gpupdate /force