Boshqaruvchisi uchun xavfsizlik yondashuvini ishlab chiqish. Buzilgan domen boshqaruvchisi butun ad tizimining yaxlitligini buzishi mumkin

Active Directory domen xizmatlari rolini o'rnatish

Domen boshqaruvchisini yaratish uchun grafik o'rnatish va buyruq qatori vositalari uchun avval Active Directory domen xizmatlari rolini o'rnatishingiz kerak va keyin Dcpromo.exe buyrug'i bilan ochiladigan Domen xizmatlarini o'rnatish ustasini ishga tushirishingiz kerak. Ushbu maqolada keltirilgan misol Windows Server 2008 R2 ostida domen boshqaruvchisini to'liq o'rnatish rejimida o'rnatadi, garchi jarayonning o'zi yadro rejimida o'rnatishdan farq qilmaydi.
Buyruqlar qatori yordamida Active Directory Domain Services rolini o'rnatish uchun Server konfiguratsiyasini boshqarish vositasidan foydalaning ServerManagerCmd... Active Directory Domain Services rolini o'rnatishdan oldin serveringiz nomi o'zgartirilganligiga va IPv4 kompyuter manzilini sozlaganingizga ishonch hosil qiling. Quyidagi amallarni bajaring:
Guruch. 3. PowerShell yordamida domen xizmatlari rolini o'rnatish

Domen xizmatlarini domen nazoratchisiga targ'ib qilish

Buyruqlar qatori yordamida domen boshqaruvchisini avtomatik ravishda o'rnatish uchun buyruqdan foydalaning Dcporomo muayyan qarovsiz sozlash opsiyalari bilan. Avtomatik o'rnatish uchun taxminan qirqta parametr mavjud. Bizning holatlarimizda biz parametrlardan foydalanmaymiz. Shuning uchun, agar siz barcha parametrlarni bilmoqchi bo'lsangiz, buyruqni bajaring Dcpromo / ?: Rag'batlantirish... Keling, domen boshqaruvchisini o'rnatishda bizga foydali bo'lgan parametrlarni ko'rib chiqaylik:
/ Yangi domen- bu parametr yaratiladigan domen turini belgilaydi. Mavjud variantlar quyidagilardir: O'rmon- yangi o'rmonning ildiz domeni, Daraxt- mavjud o'rmondagi yangi daraxtning ildiz maydoni; Bola- mavjud o'rmondagi bolalar domeni;
/ NewDomainDNSName- ushbu parametr yordamida yangi domenning to'liq nomi (FQDN) ko'rsatiladi;
/ DomainNetBiosName- ushbu parametr yordamida siz yangi domen uchun NetBIOS nomini belgilashingiz mumkin;
/ ForestLevel- ushbu parametrdan foydalanib, siz yangi o'rmonda yangi domen yaratishda o'rmonning funktsional darajasini belgilashingiz mumkin. Mavjud variantlar quyidagilardir: 0 - Windows 2000 Serverning asosiy rejimi, 2 - Windows Server 2003 asosiy rejimi, 3 - Windows Server 2008 asosiy rejimi, 4 - Windows Server 2008 R2 asosiy rejimi;