Создание доверительных отношений

 

Задача. Для домена p[1…2]g[1…10].cde.ifmo.ru требуется установить односторонние отношения доверия с доменом school.spb.ru (последний должен выступать в качестве доверенного домена).

 

1) Войдите в систему под учетной записью администратора.

5) Запустите утилиту Active Directory домены и доверие из программной группы Администрирование меню Пуск. Подключитесь к домену p[1…2]g[1…10].cde.ifmo.ru.

2) Вызовите контекстное меню домена p[1…2]g[1…10].cde.ifmo.ru и выберите пункт Свойства. Откроется одноименное окно.

3) На вкладке Отношения доверия в поле Домены, доверенные этим доменом щелкните на Добавить, чтобы определить доверенный домен.

4) В ответ на приглашение введите имя доверенного домена school.spb.ru и пароль p[1…2]g[1…10], который будет использован для установления доверительных отношений между доменами.

5) Используя утилиту Active Directory домены и доверие, подключитесь к домену school.spb.ru. На вкладке Отношения доверия окна свойств этого домена в поле Домены, доверяющие этому домену. Щелкните на Добавить, чтобы ввести имя доверяющего домена (p[1…2]g[1…10].cde.ifmo.ru) и пароль, используемый для установки доверительных отношений, который был определен на шаге 5. После этого между двумя доменами будет создано одностороннее отношение доверия.

 

Удаление ACTIVE DIRECTORY

 

Задача. Понизить роль компьютера Client[1 …10] до обычного сервера.

 

1) Войдите в систему под учетной записью администратора.

2) В режиме командной строки наберите DCPromo. Это приведет к запуску мастера установки Active Directory.

3) Перейдите во второе окно мастера и поставьте флажок напротив опции Этот сервер – последний контроллер домена в данном домене. Мастер инициирует процедуру понижения контроллера домена до обычного сервера. Эта процедура предполагает удаление с сервера всех компонентов службы каталога. Если контроллер домена является последним в домене, то автоматически предполагается ликвидация домена. Это приводит к корректному удалению всякой информации о домене из баз данных каталога и службы DNS. По вполне понятным причинам прибегать к процедуре понижения контроллера домена нужно, соблюдая максимальную осторожность.

 

Подключение к существующему лесу доменов

ACTIVE DIRECTORY

 

Задача. Необходимо создать новое дерево доменов school.spb.ru (NetBIOS-имя корневого домена создаваемого дерева – school), подключившись к существующему лесу доменов p[1…2]g[1…10].cde.ifmo.ru. Для папок NTDS и SYSVOL использовать значения, предлагаемые мастером по умолчанию.

 

1) Войдите на компьютере Client[1 …10] в систему под учетной записью администратора.

2) В режиме командной строки наберите DCPromo. Это приведет к запуску мастера установки Active Directory.

3) Перейдите на вторую страницу мастера. Выберите пункт Контроллер домена для нового домена и перейдите на следующую страницу мастера.

4) Третья страница мастера требует указать, необходимо ли мастеру создать новое дерево доменов или подключить домен к уже существующему дереву. Выберите пункт Создать новое дерево доменов и перейдите на следующую страницу мастера.

5) На четвертой странице мастера необходимо указать, необходимо ли создать новый лес доменов или домен будет подключен к уже существующему лесу. Выберите пункт Поместить создаваемое дерево доменов в существующем лесу, после чего перейдите на следующую страницу мастера.

6) На следующей странице мастера введите сведения об учетной записи пользователя, обладающего административными правами в лесе доменов, и соответствующем этой учетной записи пароле. Кстати эта операция имеет и еще один косвенный смысл. Определяя имя домена в поле Домен, мы фактически указываем на лес доменов, к которому необходимо подключить создаваемое дерево.

7) Пятая страница мастера требует ввести имя DNS создаваемого домена. В поле Полное DNS-имя для нового домена введите school.spb.ru и перейдите на следующую страницу мастера.

8) Шестая страница мастера требует ввести имя NetBIOS создаваемого домена. В поле NetBIOS имя домена введите school и перейдите на следующую страницу мастера.

9) Дальнейшие шаги полностью идентичны шагам 8-10 раздела 3.4.