Tema : ms windows Server 2019 da Active Directory domen basqarıwshısı hám paydalanıwshılardı jaratıw

№5 laboratoriya

Tema : MS Windows Server 2019 da Active Directory domen basqarıwshısı hám paydalanıwshılardı jaratıw.

Jumıstıń maqseti: Active Directory Domain Controller jaratıw procesin úyreniw.

Jumıs tártibi

- Teoriyalıq bólekti úyreniw
- Jumıstıń tiykarǵı bóleginde kórsetilgen wazıypalardı atqarıń
- Qawipsizlik sorawlarına juwap beriń
- Junıs baǵdarı haqqında esabat tayarlań
Teoriyalıq bólim
Katalog - tarmaqtaǵı ob'ektler haqqındaǵı maǵlıwmatlardı saqlaytuǵın ierarxik struktura. Active Directory Domain Services (AD DS) sıyaqlı katalog xızmeti katalog maǵlıwmatların saqlaw hám bul maǵlıwmatlardı paydalanıwshılar hám tarmaq administratorları ushın ashıq qılıw usılların usınıs etedi. Mısalı, AD DS ısımlar, parollar, telefon nomerleri hám basqalar sıyaqlı paydalanıwshı esabı maǵlıwmatların saqlaydı hám birdey tarmaqtaǵı basqa avtorizatsiya etilgen paydalanıwshılarǵa bul maǵlıwmatlarǵa kirisiw imkaniyatın beredi.Active Directory tarmaqtaǵı ob'ektler haqqındaǵı maǵlıwmatlardı saqlaydı hám administratorlar hám paydalanıwshılarǵa bul maǵlıwmatlardı tabıw hám olardan paydalanıwdı ańsatlashtiradi. Active Directory katalog maǵlıwmatların logikalıq ierarxik shólkemlestiriw ushın tiykar retinde dúzilgen maǵlıwmatlar bazasınan paydalanadı. Bul maǵlıwmatlar bazası, sonıń menen birge, katalog retinde de belgili, Active Directory ob'ektleri haqqındaǵı maǵlıwmatlardı óz ishine aladı. Bul ob'ektler ádetde serverler, kólemler, printerler hám tarmaq paydalanıwshısı hám kompyuter esapları sıyaqlı ulıwma resursların óz ishine aladı. Active Directory maǵlıwmatlar dúkanı haqqında kóbirek maǵlıwmat alıw ushın katalog maǵlıwmatlar dúkanı bólimine qarang.Qawipsizlik sistemaǵa kirisiw autentifikatsiyasi hám katalog daǵı ob'ektlerge kirisiwdi basqarıw arqalı Active Directory menen birlestirilgen. Birden-bir sistemaǵa kirisiw menen admınıstratorlar katalog maǵlıwmatları hám shólkemdi pútkil tarmaǵı boylap basqarıwı múmkin hám kepillikli tarmaq paydalanıwshıları tarmaqtıń qálegen jayındaǵı resurslarǵa kiriwleri múmkin. Siyasatqa tiykarlanǵan basqarıw hátte eń quramalı tarmaqtı basqarıwdı ápiwayılastıradı. Active Directory qawipsizligi haqqında kóbirek maǵlıwmat alıw ushın Qawipsizlik haqqında ulıwma maǵlıwmatqa qarang.Active Directory sonıń menen birge tómendegilerdi óz ishine aladı :
● Katalog quramındaǵı ob'ektler hám atributlar klassların, bul ob'ektler úlgilerindegi sheklewler hám sheklewlerdi hám de olardıń atları formatın belgileytuǵın qaǵıydalar kompleksi, sxema. Sxema haqqında kóbirek maǵlıwmat alıw ushın Sxemaǵa qarang
. ● Katalog daǵı hár bir ob'ekt haqqındaǵı maǵlıwmatlardı óz ishine alǵan global katalog. Bul paydalanıwshılar hám administratorlarǵa katalog maǵlıwmatların tabıw imkaniyatın beredi nezavisimo katalog daǵı qaysı domenda maǵlıwmatlar bar. Global katalog haqqında kóbirek maǵlıwmat alıw ushın Global katalogdıń roli bólimine qarang.
● Tarmaq paydalanıwshıları yamasa qosımshalarına ob'ektler hám olardıń qásiyetlerin baspa etiw hám tabıw imkaniyatın beretuǵın soraw hám indekslew mexanizmi. Katalognı soraw haqqında qosımsha maǵlıwmat alıw ushın Katalog maǵlıwmatların tabıwǵa qarang.

● Katalog maǵlıwmatların tarmaq boylap taratıwshı replikatsiya xızmeti. Domendagi barlıq domen kontrollerleri replikatsiyada qatnasadılar hám óz domenlari ushın barlıq katalog maǵlıwmatlarınıń tolıq nusqasın óz ishine aladı. Katalog maǵlıwmatlarındaǵı hár qanday ózgeris domendagi barlıq domen kontrollerlerine tákirarlanadı. Active Directory replikatsiyasi haqqında kóbirek maǵlıwmat alıw ushın Replikatsiyaning ulıwma kórinisine qarang.

5-1-wazıypa. Windows serverdi tayarlaw hám tarmaqtı sazlaw

Tarmaqtı jaratıw hám sazlaw

Birinshiden, basqarıw panelinde siz tarmaq ushın zárúr bolǵan serverlerdi jaratılıwmasıńız kerek hám olardan biri domen basqarıwshısı boladı
.Domen Basqarıwshısı tarmaq adapterin sazlaw
Basqarıw paneliniń Tarmaqlar bóliminden jergilikli IP-mánzil, tómengi tarmaq nıqabı hám standart shlyuzni belgileń. Saylanǵan DNS serverdi standart shlyuzning IP adresine ornatıń. Sazlamalaringizni saqlań.
Rasm. 5.1. IP manzilni o'rnatish
5-2-VAZIFA. ACTIVE DIRECTORY DOMAIN XIZMATINI O'RNATISH
1. Server menejerin oching hám " Rol hám ayrıqshalıqlardı qosıw" ni saylań.

Súwret. 5. 2. Serverdi basqarıw áynegi
2. Ornatıw túrin Rolga tiykarlanǵan yamasa ózgeshelikke tiykarlanǵan ornatıwǵa o'rnating
.
Súwret. 5. 3. AD ornatıw procesi
1. Suw saqlaǵıshdan serverińizdi saylań.

Súwret. 5. 4. AD ornatıw procesi
2. Keyingi aynada Active Directory Domain Services-ni tekseriń.
Súwret. 5. 5. AD ornatıw procesi

1. 
   Komponentlerdi qosıw.
   
2. 
   
   

Súwret. 5. 6. AD ornatıw procesi
2. Ornatıw tuymesi járdeminde vPS ga barlıq tekserilgen komponentlerdi ornatıń.
Gúrish. 5. 7. AD ornatıw procesi
Maslastırıw. Qıdırıwda dcpromo ni kiritiń hám tap sol nomdagi járdem programmasın oching
.
Súwret. 5. 8. ADni sazlaw
Ashılǵan aynada Ok tuymesin basıń.
Súwret. 5. 9. ADni sazlaw

3. 
   . Sonnan keyin, Server menejerin oching, vertikal menyuda siz AD DS jarlıǵına iye bolasız.
   

Súwret. 5. 10.procesi tamamlandi. Ornatıw


TEST SAvOLLARI
• AD DC dıń tiykarǵı waziypası?
• AD DC ushın minimal sistema talabı qanday?
• dcpromo programması nege juwap beredi?