развертывание_active_directory

Развертывание Active Directory

Настройка адреса и имени сервера

Start→Control Panel→Network Connection→Local Area Connection→Properties

Start→Network→Properties→Change Adapter Settings

IP Address: 192.168.X.10/24
Default Gateway: 192.168.X.1
Domain Server: 172.16.1.254

Start→My Computer→Properties→Computer Name→Change

Start→Computer→Properties→Advanced System Settings→Computer Name→Change

server

Restart

Настройка временной зоны и синхронизация времени

!!! ВАЖНО !!!

Установка AD

  • Server Manager→Add roles and features→…→Active Directory Domain Service
  • Start→Run→dcpromo→New Forest→Full DNS Name
corpX.un

Dns Registration Diagnostic→Install and configure server on this computer →…→Restore Password

Pa$$w0rd

→Finish→Restart Now

Настройка DNS сервера

DNS→SERVER→Properties→Forwardes→172.16.1.254

Можно без PTR (в старых версиях были нужны для NFS)

10.X.168.192.in-addr.arpa PTR server.corpX.un.

gate.corpX.un.  A  192.168.X.1

1.X.168.192.in-addr.arpa PTR gate.corpX.un.

Включение в домен Windows клиентов

На клиенте

Пуск→Компьютер→Свойства→Имя компьютера→Изменить→Является членом домена:

client2

corpX.un

Restart

!!! Может понадобится указать в качестве администратора CORPX\Administrator !!!

На контроллере домена

Проверка:

C:\>setspn -L CLIENT2

Использование групповых политик

Редактор групповых политик

gpmc.msc

Forest: corpX.un -> Domains -> corpX.un -> Default Domain Plicy -> Правой кнопкой Edit ...
Управление групповой политикой

Лес: corpX.un -> Домены -> corpX.un -> Default Domain Plicy -> Правой кнопкой Изменить ...

Настройки proxy

User Configuration -> Preferences -> Control Panel Settings -> Internet Settings  

Конфигурация пользователя -> Настройка -> Параметры панели управления -> Параметры обозревателя

  Правой кнопкой -> Создать -> Internet Explorer 10 (работает и для старших)

  home: http://ya.ru
  proxy: gate port: 3128

Если поле подчеркнуто красным, нажать F5

Установка ПО

Computer Configuration -> Policies -> Software Settings -> Software Instalations -> New -> Package -> 
  \\gate\distrs\Thunderbird Setup 17.0.msi
Deploy software assigned
Конфигурация компьютера -> Политики -> Конфигурация программ -> Установка программ -> Создать -> Пакет ->
  \\gate\distrs\Thunderbird Setup 17.0.msi
  ... назначенный

Обновление групповых политик

На целевом компьютере:

C:\> gpupdate /force
развертывание_active_directory.txt · Last modified: 2024/01/23 09:29 by val