Ma’ruza Active Directory Domain Controllerni o’rnatish, sozlash va boshqarish usullari

Domen tekshiruvi sozlamalari 
Endi siz har bir Active Directory kamida ikkita daraja, kamida bitta o'rmon 
va bitta domenga ega ekanligini tushunganingizdan so'ng, bu narsalarning har biri 
o'zining funktsional darajasiga ega ekanligini tushunish muhimdir. O'rmon va 
domen funktsional darajalari Windows Server operatsion tizimining turli nashrlari 
bo'yicha tasniflanadi. Xususiyat darajasida Windows Server 2016, masalan, Server 
2012 R2 va boshqalarga qaraganda ko'proq xususiyat va aksessuarlarga ega. 

---

Shunisi qiziqki, Windows Server 2019 yangi xususiyat darajasiga ega emas, siz 
tanlashingiz mumkin bo'lgan eng yangisi Server 2016. 
O'rmon yoki domeningiz uchun eski funktsional darajani tanlashni 
xohlashingiz mumkin bo'lgan sabablardan biri shundaki, siz amalga oshirishni 
rejalashtirgan har qanday texnologiya yoki ushbu domenga qo'shilishni 
rejalashtirgan har qanday qurilma versiyasi uchun xususiyat darajasining eski 
versiyasi talab qilinadi. Bu, agar siz biznes uchun joriy qilmoqchi bo'lgan 
texnologiya sizni ma'lum bir xususiyat darajasidagi versiya bilan cheklaydigan 
maxsus talablarga ega bo'lsa, lekin asosiy ishlab chiqarish domeningiz mumkin 
bo'lmasa, kompaniyadan mavjud o'rmonda ikkinchi darajali domen yaratishni talab 
qilishi mumkin bo'lgan boshqa haqiqiy stsenariyni yoritadi. har qanday sababga 
ko'ra ushbu talablarga javob bermaslik. 
Bugungi maqsadlarimiz uchun Windows Server 2016 da sukut bo'yicha 
tanlangan o'rmon va domen funktsional darajalarini qoldiramiz. 
Ushbu sehrgar ekranida siz ushbu domen boshqaruvchisi ham DNS-server 
bo'ladimi (odatda ha), global katalog serveri bo'ladimi (odatda ha) yoki faqat o'qish 
uchun domen bo'lishini tanlash imkoniyati ham mavjud. boshqaruvchi, biz ushbu 
bobda keyinroq muhokama qilamiz. 
Uchinchi variant va sizning e'tiboringizni mutlaqo talab qiladigan yagona 
variant - katalog xizmatlarini tiklash rejimi parolini aniqlash. Umid qilamanki, siz 
hech qachon ma'lumotni yoki katalogingizni tiklash uchun Active Directory tiklash 
rejimiga kirishingiz shart emas, lekin agar shunday qilsangiz, ushbu parol bu 
jarayon uchun juda muhim bo'ladi: