Ma’ruza Active Directory Domain Controllerni o’rnatish, sozlash va boshqarish usullari

Guruch. 5.1. Serverni DC sifatida ishlashga tayyorlash 
AD DS rolini o'rnatish 
Endi server domen boshqaruvchisi sifatida ishlashga tayyor, biz rolni 
o'rnatamiz! Siz serverlarga rol qo'shish jarayoni bilan allaqachon tanish 
bo'lganingiz uchun biz bularning barchasini boshqa takrorlamaymiz. Yangi 
serverga quyidagi komponentlarni o'rnatish uchun Server menejeri yoki 
PowerShell -dan foydalaning: 
Guruch. 5.2 . Active Directory domen xizmatlari va DNS server rollarini o'rnatish 
Yuqorida aytib o'tilganidek, biz Active Directory uchun AD DS va DNS 
serverini o'rnatamiz , shunda ushbu domen boshqaruvchisi bizning yangi 
biznesimiz uchun haqiqiy DNS serveri bo'lib ham xizmat qilishi mumkin. Rollarni 
o'rnatish ustasi orqali o'tayotganingizda, o'qish uchun foydali bo'lgan ba'zi 
ma'lumotlarga ega matnga duch kelasiz, lekin bu ikkala rolni serveringizga 
o'rnatish uchun qo'shimcha variantlarni tanlashingiz kerak emas. 

---

Domenni sozlash 
Rollar o'rnatilgandan so'ng Server menejerining yuqori qismida sariq undov 
belgisini ko'rasiz. Ushbu belgini bosganingizda , AD DS roli ba'zi 
konfiguratsiyalarni talab qilishini bildiruvchi matnni ko'rasiz: 
Guruch. 3.3. AD DS roli qo'shimcha konfiguratsiyani talab qiladi. 
Ushbu serverni domen boshqaruvchisi qilish havolasini bosing . Ushbu 
havola serverni haqiqiy DC ga aylantirish orqali bizga yo'l ko'rsatadigan sozlash 
ustasini ochadi. 
Daraxtlar, o'rmonlar va domenlar. 
Biz qaror qabul qilishimiz kerak bo'lgan ushbu reklama ustasida duch 
keladigan birinchi ekran o'rmon haqida gapiradi . Nima beradi? Siz allaqachon 
bilasizki, domen ko'p turdagi ob'ektlar haqida ma'lumotni o'z ichiga olgan 
ma'lumotlar bazasiga o'xshaydi, lekin birinchi navbatda ushbu domenning bir 
qismi bo'lgan foydalanuvchi hisoblari va kompyuter hisoblari haqida. Biz hali 
muhokama qilmagan narsa shundaki, domen uning mavjudligining eng yuqori 
darajasi emas, balki domen o'rmonda. Bular Active Directory, domen va o'rmonda 
ishlaganingizda duch keladigan ikkita texnik atama va daraxtga havolalar ko'proq 
metaforik bo'lib, o'rmon ostidagi domenlar va uning ostida mumkin bo'lgan bolalar 
domenlari bo'lgan o'rmonning joylashuvi bilan bog'liq. Qog'ozda ko'rsatilgan butun 
sxema daraxtning ko'plab shoxlariga o'xshab ketishi mumkin, shuning uchun 
daraxt atamasi. 
O'rmon - bu Active Directory-ning eng yuqori darajasi va siz bir xil o'rmon 
ichida turli xil domenlarga ega bo'lishingiz mumkin. Nega buni qilishni xohlaysiz? 
Aksariyat kompaniyalar buni qilmaydi va ko'p hollarda siz har qanday 
kompaniyaning bitta o'rmonda joylashgan bitta ichki domenga ega ekanligini 
topasiz va tamom. 
Bitta o'rmonda bir nechta domenlarni topishingizning sabablaridan biri 
kompaniyaning autentifikatsiyasi va tizimlarini ajratishni talab qiladigan turli