Подключение к существующему дереву доменов

ACTIVE DIRECTORY

 

Задача. Необходимо создать новый домен class.p[1…2]g[1…10].cde. ifmo.ru, подключившись к существующему дереву доменов p[1…2]g[1…10].cde.ifmo.ru. Для папок NTDS и SYSVOL использовать значения, предлагаемые мастером по умолчанию.

 

1) Войдите на компьютере Client[1 …10] в систему под учетной записью администратора.

2) В режиме командной строки наберите DCPromo. Это приведет к запуску мастера установки Active Directory.

3) Перейдите на вторую страницу мастера. Выберите пункт Контроллер домена для нового домена и перейдите на следующую страницу мастера.

4) Третья страница мастера требует указать, необходимо ли мастеру создать новое дерево доменов или подключить домен к уже существующему дереву. Выберите пункт Создать новый дочерний домен в существующем дереве доменов, после чего перейдите на следующую страницу мастера.

5) На следующей странице мастера введите сведения об учетной записи пользователя, обладающего административными правами в лесе доменов, и соответствующем этой учетной записи пароле.

6) На пятой странице мастер потребует определить имя DNS создаваемого дочернего домена. В поле Корневой домен укажите имя дерева доменов, к которому должен быть подключен создаваемый домен. В поле Дочерний домен введите class. В поле Полное DNS-имя нового домена автоматически отображается полное имя создаваемого домена.

7) Дальнейшие шаги полностью идентичны шагам 8-10 раздела 3.4.

 

Создание дополнительного контроллера домена в существующем домене

Задача. Необходимо установить дополнительный контроллер домена для домена p[1…2]g[1…10].cde.ifmo.ru.

 

1) Войдите на компьютере Client[1 …10] в систему под учетной записью администратора.

2) В режиме командной строки наберите DCPromo. Это приведет к запуску мастера установки Active Directory.

3) Перейдите на вторую страницу мастера. Выберите пункт Дополнительный контроллер домена существующего домена и перейдите на следующую страницу.

4) На следующей странице мастера введите сведения об учетной записи пользователя, являющегося членом группы пользователей дoмена p[1…2]g[1…10].cde.ifmo.ru, и соответствующем этой учетной записи пароле.

5) Четвертая страница требует указать имя DNS домена, для которого необходимо установить дополнительный контроллер домена.

6) Дальнейшие шаги полностью идентичны шагам 8-10 раздела 3.4.

 

Передача роли контроллера домена, отвечающего за состав леса домена

 

Задача. В домене p[1…2]g[1…10].cde.ifmo.ru функции исполнителя роли контроллера домена, отвечающего за состав леса доменов, возложены на контроллер домена P[1…2]G[1…10]S. Необходимо передать эту роль контроллеру домена P[1…2]G[1…10]C.

 

1) Зарегистрируйтесь в домене под учетной записью администратора.

2) Запустите утилиту Active Directory домены и доверие из программной группы Администрирование меню Пуск. Подключитесь к домену p[1…2]g[1…10].cde.ifmo.ru, выбрав из списка доступных контроллеров домена P[1…2]G[1…10]C.

 

3) Вызовите контекстное меню объекта, находящегося в корне пространства имен, отображаемого в панели обзора консоли, и выберите пункт Хозяин операции.

4) Откроется окно Смена исполнителя роли владельца. В поле Хозяин именования доменов отображается имя контроллера домена, являющегося в настоящее время исполнителем роли владельца доменных имен. Ниже отображается имя сервера, к которому в данный момент подключена утилита Active Directory домены и доверие.

5) Щелкните Изменить, чтобы сменить исполнителя роли владельца. В качестве нового исполнителя роли владельца доменных имен будет выбран контроллер, к которому в данный момент подключена утилита Active Directory домены и доверие.

 

Передача ролей, требующих уникальности исполнителя

В пределах домена

 

Задача. В домене p[1…2]g[1…10].cde.ifmo.ru функции исполнителя ролей, требующих уникальности исполнителя в пределах домена, возложены на контроллер домена P[1…2]G[1…10]S. Необходимо передать эти роли контроллеру домена P[1…2]G[1…10]C.

 

1) Зарегистрируйтесь в домене под учетной записью администратора.

2) Запустите утилиту Active Directory домены и доверие из программной группы Администрирование меню Пуск. Подключитесь к домену p[1…2]g[1…10].cde.ifmo.ru, выбрав из списка доступных контроллеров домена P[1…2]G[1…10]C.

3) Вызовите контекстное меню домена p[1…2]g[1…10].cde.ifmo.ru и выберите пункт Управление. Будет запущена утилита Active Directory пользователи и компьютеры.

4) Вызовите контекстное меню объекта, находящегося в корне пространства имен, отображаемого в панели обзора консоли, и выберите пункт Хозяин операций. Откроется одноименное окно, на трех вкладках которого в поле Смена исполнителя роли владельца. В поле Хозяин операций отображается имя контроллера домена, являющегося в настоящее время исполнителем роли владельца доменных имен. Ниже отображается имя сервера, к которому в данный момент подключена утилита Active Directory домены и доверие.

5) Щелкните Изменить, чтобы сменить исполнителя роли владельца.