Ma’ruza Active Directory Domain Controllerni o’rnatish, sozlash va boshqarish usullari

Guruch. 3.5. Domen tekshiruvi sozlamalari 
DNS sozlamalari 
Agar siz mavjud daraxt ichida yashaydigan yangi DNS server domen 
boshqaruvchisini yaratgan bo'lsangiz va ayniqsa sizning yangi serveringiz bola 
rolini o'ynasa, odatda ota-ona DNS zonalarida ushbu yangi DNS uchun delegatsiya 
mavjudligiga ishonch hosil qilishni xohlaysiz. domeningizdagi nomlar asosiy 
domenda ham muvaffaqiyatli hal qilinishi uchun siz yaratgan server. Ushbu DNS 
delegatsiyasini yaratish ushbu ekrandagi yagona imkoniyatdir va biz butunlay 

---

yangi o'rmon va domenni yaratgan hollarda, mavjud vakolatli ota-ona zonasi 
mavjud emas, shuning uchun ekranda kutilgan ogohlantirish xabari paydo bo'ladi . 
Hozirda domen boshqaruvchisi bo'lgan serveringizga birinchi kirish paytida siz 
kirish ekranida ushbu serverdagi mahalliy hisob bilan emas, balki domen hisobi 
bilan kirganingizni ko'rasiz. Domen kontrollerlari endi mahalliy foydalanuvchi 
hisoblariga ega emas; Agar siz ilgari men kabi serveringizga kirish uchun 
o'rnatilgan administrator hisobidan foydalangan bo'lsangiz, bu hisob va parol endi 
domen administrator hisobiga aylantirildi. Bu hisob endi domeningizga 
qo„shiladigan va avtomatik ravishda ushbu qurilmada administrator huquqlariga 
ega bo„ladigan istalgan kompyuter yoki serverga kirish uchun ishlatilishi mumkin. 
Ortiqchalik uchun bir nechta domen kontroller lari 
Endi biz birinchi domen kontrollerimizni o'rnatdik, biz Active Directory 
ichidagi ob'ektlarni sozlashni boshlashimiz kerak, to'g'rimi? Hali yo'q! Men bu 
erda biroz dramatik bo'lyapman, albatta, siz oldinga o'tib, AD bilan o'zaro ta'sir 
qiluvchi vositalardan foydalanishni boshlashingiz mumkin, biz ularni bobimizning 
ushbu bo'limidan so'ng darhol muhokama qilamiz. Ammo agar siz sinov 
laboratoriyasida o„ynabgina qolmay, haqiqiy muhitni o„rnatayotgan bo„lsangiz, 
domeningizda ortiqchalikni o„rnatish juda muhim. 
Guruch. 3.6. Mavjud domenga DC qo'shish 
Ikkinchi domen boshqaruvchisini qo'shish birinchisini aylantirishdan ham 
osonroqdir. So'nggi marta bo'lgani kabi bir xil amallarni bajaring, faqat tarmoq 
kartasini sozlash usulidan tashqari: 
1. Yangi server yarating. 
2. Statik IP-ni o'rnating. 
3. Yaxshi doimiy xost nomini o'rnating. 
4. Variant: tarmoq adapteringizning DNS server sozlamalarini yangi serverga 
ishora qilish uchun sozlash oʻrniga, asosiy DNS serveringizni mavjud 
domen boshqaruvchisining IP manziliga yoʻnaltiring. 
Endi siz AD DS va DNS server rollarini qo'shsangiz va biz bir necha daqiqa 
oldin ko'rgan o'rnatish ustasidan o'tsangiz, bu safar siz mavjud domenga domen