Do danas je veliki broj stručnjaka iz oblasti administracije informacionih sistema porastao i obučavao se u vremenima masovne upotrebe DOS režima. Programeri Microsoft Windows Servera 2008 uzeli su u obzir ovu činjenicu i u svoju zamisao uveli nevjerovatnu opciju - instalaciju jednog OS jezgra ili takozvanu Core Installation.
Server Core pruža administratoru minimalnu konfiguraciju, nema poznatih prozora, menija i dugmadi, samo komandna linija koja vam omogućava da izvršite sve potrebne serverske zadatke. Tako, zbog isključivanja mnogih nepotrebnih elemenata iz sistema, administrator dobija server visokih performansi koji će biti otporniji na velika opterećenja i hakerske napade.
Instalacija Server Core
Razmotrite ovaj proces koristeći Windows Server 2008 R2 Enterprise Server Core kao primjer. Instalacija sistema se odvija u uobičajenom režimu, PC kopira fajlove sa instalacionog diska i pred nama se pojavljuje grafički interfejs. Na listi dostupnih verzija za instalaciju, izaberite Enterprise (Server Core Installation).Kopiranje datoteka i zatim ponovno pokretanje OS-a:
Kada se prvi put prijavite, od vas će biti zatraženo da registrujete korisnika. Ime mora biti - Administrator
Dodjela lozinke
Za pouzdanu zaštitu servera, OS ima stroga pravila za varijacije lozinki. To bi trebala biti složena kombinacija velikih i malih slova koristeći različite brojeve i simbole, kao što je @. U suprotnom, Windows neće prihvatiti vašu lozinku.
Nakon unosa korisničkog imena i lozinke, dolazimo do neobične radne površine, koja sadrži samo komandnu liniju, ali su sačuvani neki poznati elementi:
Da biste pozvali Task Manager, možete koristiti dobro poznate kombinacije tipki CTRL + Alt + Del ili CTRL + Shift + Esc. Dispečer će vam pomoći da pokrenete slučajno zatvorenu konzolu komandne linije, samo pokrenite cmd komandu (File-File -> New Task-New Task).
Važan alat za administratore je Notepad. Poziva se iz komandne linije pomoću naredbe notepad
Konfiguriranje postavki jezika OS-a
Uslužni program sa poznatog kontrolnog panela se poziva naredbom control intl.cpl
Podešavanje sistemskog vremena
Vrijeme i datum se mogu podesiti pomoću naredbe controltimedate.cpl
Konfigurisanje mrežnih postavki
Nakon instaliranja OS-a, sve mrežne postavke sistema se postavljaju na zadane vrijednosti, IP adresa se automatski traži od DHCP servera, a ako nedostaje IP adresa se postavlja pomoću usluge Automatic Private IP Addressing, između besplatnih adrese sa rasponom od 169.254.XXX.XXX i maskom 255.255.0.0.
Ime vašeg servera je takođe nasumično generisano - WIN-D3792F0B7BM
Možete provjeriti ime računara u Windows Server 2008 R2 Enterprise Server Core koristeći naredbu - ime hosta
A da biste postavili vlastito ime, trebate koristiti naredbu - netdom
Na primjer - netdom renamecomputer WIN-D3792F0B7BM /NewName:site
Potvrđujemo saglasnost sa pismom Y.
Naredba je uspješno završena i nakon ponovnog pokretanja, ime servera će biti ažurirano.
Dodjela IP adrese
Ako sistem nije automatski dodelio IP adresu, administrator će to morati da uradi sam, koristeći naredbu - netsh
Prije nego počnete dodjeljivati adresu, morate saznati indeksni broj mrežnog adaptera, za to koristite naredbu netsh interfejs ipv4 pokazuju interfejse
Tada možete postaviti IP adresu:
netsh interfejs ipv4 set address name="2" source=static address=192.168.86.130 mask=255.255.255.0name="2" - broj veze
Dodavanje DNS servera:
netsh interfejs ipv4 add dnsserver name="2" address=192.168.86.2 index=1Sve iste radnje mogu se implementirati pomoću početne skripte za konfiguraciju sconfig
Instaliranje novih uloga servera
Za prikaz liste dostupnih uloga unesite naredbu - oclistLista će biti prikazana u strukturi stabla sa objašnjenjima za svaku stavku, bez obzira da li je instalirana ili ne.
Uloge se instaliraju pomoću naredbe oksetup, na primjer:
pri čemu start/w govori komandnoj liniji da čeka da se naredba završi.
Da biste uklonili uloge servera, dodajte na kraj naredbe /Deinstalirati
Podešavanje udaljenog pristupa serveru
Da biste omogućili pristup udaljenoj radnoj površini na Windows Server 2008, koristite sljedeću naredbu:cscript c:\windows\system32\scregedit.wsf /ar 0
Ili odaberite stavku 7 in sconfig
Nakon toga, možete se povezati na udaljenu radnu površinu.
tim winrm quickconfig(stav 4 u sconfig) otvoren pristup udaljenoj komandnoj liniji.
Sada, koristeći naredbu netsh, dozvoljavamo veze RDP protokola u Windows firewall-u:
netsh advfirewall firewall set rule group="daljinska administracija" new enable=yes
Nakon toga bi se trebao pojaviti pristup upravitelju servera - compmgmt.msc
Aktiviranje Windows Server 2008 Core
Da aktivirate svoju kopiju, unesite naredbu slmgr.vbs –atoOvu proceduru je bolje izvesti preko udaljene radne površine, ako se nakon unosa naredbe ne pojavljuju poruke o grešci, onda je aktivacija uspjela.
U suprotnom će se pojaviti prozor sa kodom greške i tekstom. Evo liste samih grešaka koje se mogu pojaviti tokom aktivacije:
0xC004C003 Server za aktivaciju je utvrdio da je navedeni ključ proizvoda blokiran
(Poslužitelj za aktivaciju je utvrdio da je navedeni ključ proizvoda blokiran)
0xC004B100 Server za aktivaciju je utvrdio da se računar ne može aktivirati.
(Server za aktivaciju je utvrdio da se računar ne može aktivirati)
0xC004C008 Server za aktivaciju je utvrdio da se navedeni ključ proizvoda ne može koristiti.
(Poslužitelj za aktivaciju je utvrdio da se navedeni ključ proizvoda ne može koristiti)
0xC004C020 Server za aktivaciju je prijavio da je ključ za višestruku aktivaciju premašio svoje ograničenje.
(Server za aktivaciju je prijavio da je ključ za višestruku aktivaciju premašio ograničenje.)
0xC004C021 Server za aktivaciju je prijavio da je prekoračeno ograničenje proširenja višestrukog ključa za aktiviranje.
(Server za aktivaciju je prijavio da je premašeno ograničenje ključeva za aktivaciju nekoliko ekstenzija)
0xC004F009 Služba za licenciranje softvera je izvijestila da je grejs period istekao.
(Servis za licenciranje softvera je prijavio da je grejs period istekao)
0xC004F00F Usluga licenciranja softvera je izvijestila da je vezanje ID-a hardvera iznad nivoa tolerancije.
(Servis za licenciranje softvera je prijavio da je traženi ID hardvera izvan tolerancije)
0xC004F014 Usluga licenciranja softvera je prijavila da ključ proizvoda nije dostupan
(Servis za licenciranje softvera je prijavio da ključ proizvoda nije dostupan)
0xC004F02C Usluga licenciranja softvera prijavila je da format podataka za vanmrežnu aktivaciju nije tačan.
(Usluga za licenciranje softvera prijavila je da format podataka za vanmrežnu aktivaciju nije tačan)
0xC004F035 Usluga licenciranja softvera je prijavila da se računar ne može aktivirati pomoću ključa proizvoda količinske licence. Sistemi sa količinskom licencom zahtijevaju nadogradnju sa kvalifikovanog operativnog sistema. Obratite se administratoru sistema ili koristite drugu vrstu ključa.
(Servis za licenciranje softvera je prijavio da se računar ne može aktivirati ključem za količinsko licenciranje. Za količinske licence je potrebna nadogradnja sa kvalifikovanog operativnog sistema. Obratite se administratoru sistema ili koristite drugu vrstu ključa)
0xC004F038 Služba za licenciranje softvera prijavila je da se računar ne može aktivirati. Broj koji je prijavila vaša usluga upravljanja ključevima (KMS) je nedovoljan. Molimo kontaktirajte svog administratora sistema.
(Usluga za licenciranje softvera je prijavila da se računar ne može aktivirati. Broj koji je prijavila vaša služba za upravljanje ključevima (KMS) nije dovoljan. Molimo kontaktirajte administratora vašeg sistema)
0xC004F039 Služba za licenciranje softvera prijavila je da se računar ne može aktivirati. Usluga upravljanja ključevima (KMS) nije omogućena.
(Usluga licenciranja softvera je prijavila da se računar ne može aktivirati. Usluga upravljanja ključevima (KMS) nije omogućena)
0xC004F041 Usluga licenciranja softvera utvrdila je da server za upravljanje ključevima (KMS) nije aktiviran. KMS mora biti aktiviran.
(Usluga za licenciranje softvera je utvrdila da usluga upravljanja ključevima (KMS) nije aktivirana. KMS mora biti aktiviran)
0xC004F042 Usluga licenciranja softvera utvrdila je da se navedena usluga upravljanja ključevima (KMS) ne može koristiti.
(Usluga licenciranja softvera utvrdila je da se navedene usluge upravljanja ključevima (KMS) ne mogu koristiti)
0xC004F050 Usluga licenciranja softvera je prijavila da je ključ proizvoda nevažeći.
(Usluga za licenciranje softvera prijavila je da je ključ proizvoda nevažeći)
0xC004F051 Usluga licenciranja softvera prijavila je da je ključ proizvoda blokiran.
(Usluga za licenciranje softvera prijavila je da je ključ proizvoda zaključan)
0xC004F064 Usluga licenciranja softvera je izvijestila da je istekao grejs period koji nije originalan
(Servis za licenciranje softvera je prijavio da je neoriginalni istekao)
0xC004F065 Usluga licenciranja softvera prijavila je da aplikacija radi unutar važećeg neoriginalnog grejs perioda.
(Servis za licenciranje softvera je izvijestio da aplikacija radi pod trenutnim neoriginalnim grejs periodom)
0xC004F066 Usluga licenciranja softvera je izvijestila da SKU proizvoda nije pronađen.
(Servis za licenciranje softvera je izvijestio da SKU proizvoda nije pronađen)
0xC004F068 Usluga licenciranja softvera je utvrdila da radi na virtuelnoj mašini. Usluga upravljanja ključevima (KMS) nije podržana u ovom načinu rada.
(Usluga licenciranja softvera je utvrdila da radi na virtuelnoj mašini. Usluga upravljanja ključevima (KMS) nije podržana u ovom režimu)
0xC004F069
0xC004F06C Usluga licenciranja softvera je izvijestila da se računar ne može aktivirati. Usluga upravljanja ključevima (KMS) utvrdila je da je vremenska oznaka zahtjeva nevažeća.
(Usluga za licenciranje softvera prijavila je da se računar ne može aktivirati. Usluga upravljanja ključevima (KMS) utvrdila je da je zahtjev vremenske oznake nevažeći)
0x80070005 Pristup odbijen, tražena radnja zahtijeva povišene privilegije.
(Dozvola odbijena, tražena radnja zahtijeva povišene privilegije)
0x8007232A Kvar DNS servera.
(greška DNS servera)
0x8007232B DNS ime ne postoji.
(DNS ime ne postoji)
0x800706BA RPC server je nedostupan.
(RPC server nije dostupan)
0x8007251D Nije pronađen nijedan zapis za DNS upit
(DNS upit nije vratio nijedan zapis)
0x80092328 DNS ime ne postoji
(DNS ime ne postoji)
Ovaj članak je samo uvodni dio procesa duboke instalacije u Server Core modu.
Zbog niske popularnosti ove verzije operativnog sistema, programeri trećih strana nam nude efikasne alate za rad s njim. Na primjer, besplatni uslužni program
Serverske tehnologije vam omogućavaju da emitujete računarsku snagu klijentu. Takozvani terminalski server može "iznajmiti" resurse performansi. Ovo je izuzetno korisno kada imate dobro opremljenu "mašinu" koja koristi Windows Server 2008 R2 i nekoliko slabih, zastarjelih terminala.
Kako instalirati i konfigurirati terminal server u Windows Server 2008 R2.
Tipičan slučaj upotrebe je rad sa 1C sa drugog kontinenta koristeći RDP klijent. Računske mogućnosti računara na kojem se pokreću programi apsolutno nisu važne - na kraju krajeva, cjelokupno opterećenje pada na server.
- Moćan računar sa instaliranim Windows Server 2008 R2. Postavljanje takvog Windowsa za rad je teže od ostalih. Njegovo postavljanje nećemo razmatrati u okviru ovog materijala.
SAVJET. Za dobar rad terminalskog servera poželjno je imati najmanje 32 GB RAM-a. Nije loše ako vaša konfiguracija također ima 2 procesora sa po četiri jezgra.
- Klijentska licenca terminal servera koja je trenutno na snazi. Sada se uglavnom koriste licence Enterprise Agreement.
- Ovo je kratak vodič.
Instalacija vozila
Sva uputstva važe za spreman za rad i potpuno konfigurisan Windows Server 2008 R2. Da nastavite, provjerite:
- Mrežni adapteri konfigurisani.
- Sistem ima tačno vrijeme.
- Automatsko ažuriranje je onemogućeno.
- Ime hosta je postavljeno.
- RDP konfigurisan.
- TEMP folder je postavljen kao privremena pohrana datoteka.
- Naziv naloga nije podrazumevano podešen (nepoželjno je koristiti imena Admin, User, Root ili druga slična).
Udaljeni PC servis i njegova konfiguracija
Licenciranje (aktivacija)
Nakon ponovnog pokretanja Windows Server 2008 R2, videćete poruku - "Server licenci nije konfigurisan...".
Da biste potvrdili da aktivacija radi ispravno, idite na RD Session Host (u folderu Start menija s kojim smo ranije radili) i pregledajte sva podešavanja koja ste napravili.
Dodaci
Terminalni server koji koristi Windows Server 2008 R2 omogućava vam da napravite dodatna podešavanja na klijentskim računarima. Da biste povezali štampač sa lokalne mreže na sesiju, potrebno je da instalirate njegove drajvere na server i korisnički terminal. Nakon toga provjerite oznaku "Štampači" u prozoru "Lokalni uređaji i resursi".
SAVJET. Ako ciljni računari koriste Windows XP SP3 (barem), onda je u "Čarobnjaku za dodavanje uloga" - "Čarobnjak za provjeru autentičnosti" bolje navesti "Zahtijevaj autentifikaciju..." (Zahtijevaj autentifikaciju). Ako ne, istina je suprotno.
Ako je moguće, koristite Windows Server 2012 R2 ili noviji Windows Server. Ovo rješenje je lakše postaviti i bolje je skalabilno.
zaključci
Upoznali smo se sa specifičnostima konfigurisanja Windows Server 2008 R2 i razgovarali o instalaciji najvažnijih parametara korak po korak. Sigurni smo da će vam sada biti lakše kreirati i konfigurirati vlastiti terminal server.
Možda koristite verziju 2012 R2? Imamo i detaljan vodič za ovu verziju Windows-a. Potražite ga, kao i mnoge druge zanimljive informacije među našim materijalima!
VPN (Virtual Private Network - virtuelna privatna mreža) - tehnologija koja vam omogućava da obezbedite jednu ili više mrežnih veza preko druge mreže. U ovom članku ću vas uputiti kako da podesite Windows 2008 Server R2 kao VPN server.
1. Prvo morate instalirati ulogu servera "Network Policy and Access Services". Da biste to učinili, otvorite Server Manager i kliknite na link "Dodaj ulogu":
Odaberite ulogu "Network Policy and Access Services" i kliknite na sljedeće:
Odaberite "Usluge rutiranja i udaljenog pristupa" i kliknite na dalje.
Svi podaci su prikupljeni, kliknite na dugme "Instaliraj".
Uloga servera je uspješno instalirana, kliknite na dugme "Zatvori".
2. Nakon instaliranja uloge, potrebno je da je konfigurišete. Idite na Server Manager, proširite granu "Uloge", odaberite ulogu "Network Policy and Access Services", proširite je, kliknite desnim tasterom miša na "Routing and Remote Access" i odaberite "Konfiguriraj i omogući rutiranje i udaljeni pristup", postavite sve parametri prema snimcima ekrana.
Nakon pokretanja usluge, smatramo da je postavljanje uloge završeno. Sada morate otvoriti portove, omogućiti korisnicima da biraju na server i konfigurirati izdavanje IP adresa klijentima.
3. Za normalno funkcionisanje vpn servera potrebno je otvoriti sljedeće portove:
Za PPTP: 1723 (TCP); Za L2TP: 1701 (TCP) i 500 (UDP); Za SSTP: 443 (TCP).
4. Sljedeći korak je postavljanje dozvola za korisnika. Idite na "Upravitelj servera - Konfiguracija - Lokalni korisnici i grupe - Korisnici":
Odaberite korisnika koji nam je potreban i idite na njegova svojstva:
Idite na karticu "Dolazni pozivi" i u "Prava pristupa mreži" postavite prekidač na poziciju "Dozvoli pristup".
5. Sljedeći korak je konfiguracija izdavanja adresa, ovaj korak je opcionalan, može se izostaviti. Otvorite "Upravitelj servera - Uloge - Mrežna politika i usluge pristupa - Usmjeravanje i udaljeni pristup - Svojstva":
Idite na karticu "IPv4", omogućite IPv4 prosljeđivanje, postavite prekidač na "Static address pool" i kliknite na dugme "Add":
Postavite raspon adresa i kliknite na "OK":
U ovom koraku smo u potpunosti završili konfigurisanje Windows 2008 Server R2 kao VPN servera.
U ovom članku ćemo vas provesti kroz proces korak po korak. instaliranje uloge kontrolera domena na Windows Server 2008/2008 R2. U prošlom članku smo već instalirali Windows Server 2008 R2 na virtuelnu mašinu i napravili početna podešavanja Windows Server 2008 R2 danas ćemo ovoj test mašini dodeliti ulogu kontrolora domena (Kontroler domene) ili skraćeno DC. Kontroler domena ovo je prvi server koji bi se trebao pojaviti u mreži domena.
Domain Controller je server koji kontroliše područje računarske mreže (domena). Domain Controller omogućava vam da centralno upravljate svim mrežnim resursima, uključujući korisnike, datoteke, periferne uređaje, pristup uslugama, mrežne resurse, web stranice, baze podataka itd.
Sta ti treba
- DVD za instalaciju Microsoft Windows 2008 R2 ili ios instalacioni disk image.
- Server sa instaliranim operativnim sistemom Microsoft Windows 2008 R2 .
Priprema za instalaciju kontrolera domene
Prije instalacije DC moraćemo da pripremimo server, odnosno:
- Aktivirajte Windows
- Promijenite naziv računara
- Instalirajte sva ažuriranja na serveru
- Postavite vremensku zonu i vrijeme
- Postavite mrežnu konfiguraciju za kontroler domene
- Pripremite ime domene i DNS ime
Većinu ovih postavki smo već napravili tokom instalacije (pogledajte prethodnu), ostalo se može uraditi pomoću prozora « Početni zadaci postavljanja» ( Zadaci početne konfiguracije), ali želim više da pričam o posljednje dvije tačke:
Postavite mrežnu konfiguraciju za kontroler domene.
Za kontroler domene, morate koristiti statička IP adresa i podmrežna maska . Idemo u Kontrolna tabla > Centar za mrežu i dijeljenje > Upravljanje mrežnim vezom, desnim klikom na LAN vezu, idite na Svojstva:
Ime domene i DNS ime
Domena mora imati jedinstveno DNS ime, možete ga odabrati sami ili na osnovu korporativnih politika kompanije.
Instaliranje uloge kontrolora domene
Evo nas kod našeg glavnog cilja. Instaliranje uloge kontrolora domene, ako ste prethodno izvršili ovu proceduru na Windows Serveru 2003, primijetit ćete značajnu razliku u ovom koraku. Pa da počnemo:
Prvi korak je instaliranje uloge "". Da biste to učinili, pokrenite " Server Manager - Uloge» , pritisnite « Dodajte ulogu».
Pročitajte prozor sa informacijama i kliknite na " Dalje».
U sljedećem prozoru odaberite uloge servera koje želite instalirati. Kasnije ćemo instalirati druge uloge servera, ali prvo moramo instalirati ulogu kontrolera domene (DC). Izaberi Usluge domena Active Directory tako što ćete označiti odgovarajuću opciju. Imajte na umu da će vam čarobnjak pokazati brojne funkcije koje će biti instalirane zajedno sa ulogom servera Active Directory. Kliknite na dugme Dodajte potrebne karakteristike da instalirate ove funkcije tokom instalacije uloge Active Directory Servera.
Nakon toga, pojavljuje se kvačica pored " Usluge domena Active Directory", pritisnite" Dalje».
Nakon odabira uloge Active Directory DC servera, vidjet ćete prozor s informacijama o ovoj ulozi servera. Evo nekoliko zanimljivih tačaka:
Morate instalirati najmanje dva DC-a na vašoj mreži radi tolerancije grešaka. Instaliranje jednog DC-a na mrežu je preduslov za kvar. Međutim, budući da je ovo testna mreža i da možemo napraviti snimke naših DC-ova, nismo previše zabrinuti zbog ovog zahtjeva.
Zahtijeva DNS. Međutim, kada trčimo dcpromo, mi ćemo instalirati ulogu DNS servera koji podržava usluge Active Directory.
Treba da trčim dcpromo nakon instaliranja uloge. Nećete morati izvoditi dodatne korake tokom instalacije drugih uloga servera jer se cijeli proces instalacije uloge može dovršiti pomoću Server Managera. Uloga domenskih usluga Active Directory je jedina uloga koja zahtijeva dva koraka za instalaciju.
Imajte na umu da instalacija uloge Active Directory Domain Services također instalira usluge DFS Namespace, DFS Replikacija i File Replication – sve ove usluge koriste Active Directory Domain Services i stoga se instaliraju automatski.
U prozoru za potvrdu potvrdite svoj izbor i kliknite na " Instaliraj».
Nakon toga, uloge će biti instalirane. Na kraju, ako je sve prošlo dobro, vidjet ćete prozor koji potvrđuje uspješnu instalaciju, kliknite " zatvori».
Sada morate pokrenuti naredbu DCPROMO. Da biste to uradili, pritisnite "počni" i u traci za pretragu napišite DCPROMO i pritisnite "unesi".
Kao rezultat toga, pokrenut ćemo čarobnjaka Dobrodošli u čarobnjak za instalaciju usluge domene Active Directory. U ovom scenariju nam nisu potrebne napredne opcije, pa samo kliknemo Dalje.
Na stranici Kompatibilnost operativnog sistemaČarobnjak vas upozorava da će vaši NT i ne-Microsoft SMB klijenti imati problema sa nekim od kriptografskih algoritama koji se koriste u Windows Server 2008 R2. U našem testnom okruženju nema takvih problema, pa samo kliknemo Dalje.
Budući da postavljamo prvu domenu u šumi, u prozoru za odabir konfiguracije implementacije odaberite " Kreirajte novu domenu u novoj šumi» (Kreirajte novu domenu u novoj šumi).
Nakon toga navodimo ime korijenskog domena šume. Možete imenovati svoju domenu kako god želite, ali ako koristite ime koje se već koristi na internetu (ime koje je već registrovano), onda možete imati problema sa podjelom imena.
Na stranici Definiranje funkcionalnog nivoa šume (Set Forest Functional Level) da biste u potpunosti iskoristili prednosti novog kontrolera domene, odaberite opciju Windows Server 2008 R2 i kliknite Dalje.
DNS server će biti odabran po defaultu. Čarobnjak za instalaciju AD DS-a će kreirati DNS infrastrukturu tokom instalacije kontrolera domena. Prvi kontroler domene u šumi mora biti server globalnog kataloga i ne može biti RODC RODC.
Mislim da mnogi ljudi znaju šta je DNS server, ali ipak ću objasniti ukratko za one koji još nisu upoznati.
DNS (sistem imena domena) to je usluga koja pretvara IP adrese u imena domena i imena domena u IP adrese. Na primjer, upišete adresu “https://google.com” u pretraživač, u sljedećoj fazi ovog procesa pretraživač pita DNS server koju IP adresu ima ova stranica, DNS vraća odgovor da domen ima IP adresa 91.201.116.240 itd.
Pojavit će se okvir za dijalog u kojem se navodi da se delegiranje ne može kreirati za ovaj DNS server jer autoritativna roditeljska zona ne može biti pronađena ili ne koristi Windows DNS server. Razlog je to što je ovo prvi DC na mreži. Ne brinite o tome i kliknite Da, nastaviti.
U sljedećem prozoru možete promijeniti lokaciju baza podataka, datoteka evidencije i Sysvol foldera. Ove datoteke je najbolje pohraniti u tri odvojene mape gdje nema aplikacija ili drugih datoteka koje nisu povezane sa AD, što će poboljšati performanse, kao i efikasnost backup-a i restauracije. Stoga ne preporučujem da mijenjate staze, ostavite sve kako jeste i kliknete na " Dalje».
Na stranici Administratorska lozinka za način vraćanja usluge imenika unesite jaku lozinku u tekstualna polja Lozinka i Potvrda (Potvrdite lozinku).
U sljedećem prozoru provjerite sve postavke i ako je sve ispravno kliknite na " Dalje».
Počeće instalacija prvog kontrolera domene u šumi. Proces može trajati 10-20 minuta. Preporučujem da označite polje Ponovo učitaj” na kraju tako da će se mašina automatski ponovo pokrenuti nakon što se DC instalira.
Nakon ponovnog pokretanja servera, proces konfiguracije prvog kontrolera domene može se smatrati završenim.
DNS servis je instaliran tokom podešavanja Active Directory, tako da ne moramo da brinemo o tome. Postoji još nekoliko servisa koje moramo instalirati na ovom kontroleru domene. Sljedeći
Pregledano: 123328
0
Konfigurisanje DNS servera da ukazuje na sebe
Jedan od prvih zadataka koji bi trebalo uraditi odmah nakon što je DNS server instaliran je da konfigurišete njegove TCP/IP postavke tako da ukazuje na sebe prilikom rešavanja DNS imena, osim ako postoji neki poseban razlog da to nije uradio.
3. U prozoru Mrežne veze, kliknite desnim tasterom miša na ikonu Local Area Connection i izaberite Svojstva iz kontekstnog menija.
4. Dvaput kliknite na unos Internet Protocol (TCP/IP).
5. U odeljku prozora koji je povezan sa DNS serverom, uverite se da je potvrđen izbor u polju za potvrdu Koristi sledeću adresu DNS servera i unesite IP adresu vašeg DNS servera u polje „Željeni DNS server“.
6. Ako postoji drugi DNS server, unesite njegovu IP adresu u polje Alternativni DNS server.
7. Dvaput kliknite na dugme OK da bi promene stupile na snagu.
Postavljanje DNS servera
1. Otvorite konzolu Server Manager.
2. Proširite čvorove Uloge, DNS server i DNS, a zatim kliknite na ime DNS servera.
3. U meniju Akcija izaberite Konfiguriši DNS server.
4. Na stranici dobrodošlice Čarobnjaka za konfiguraciju DNS servera kliknite na dugme Dalje.
5. Označite polje za potvrdu Kreiraj zone traženja naprijed i nazad (preporučeno za velike mreže) i kliknite na dugme Dalje.
6. Odaberite Da, kreirajte zonu za traženje unaprijed (preporučeno) i kliknite na dugme Dalje.
7. Odredite koji tip zone želite da kreirate, u ovom slučaju odabirom opcije Primarna zona i kliknite na dugme Dalje. Ako je server kontroler domene za pristup pisanju, polje za potvrdu Sačuvaj zonu u Active Directory također će biti dostupno za odabir.
8. Ako spremite zonu u Active Directory, odaberite područje replikacije i kliknite na dugme Dalje.
9. Unesite potpuno kvalificirano ime domene (FQDN) zone u polje Naziv zone i kliknite na Sljedeće.
10. U ovoj fazi, ako kreirate zonu koja nije integrisana u AD, možete ili kreirati novu tekstualnu datoteku za zonu ili uvesti postojeću. U tom slučaju odaberite opciju Kreiraj novu datoteku s ovim imenom i ostavite zadane opcije, a zatim kliknite Sljedeće za nastavak.
11. Na sljedećoj stranici od vas će biti zatraženo da dozvolite ili odbijete dinamička ažuriranja na DNS serveru. U ovom primjeru, spriječit ćemo DNS server da prihvati dinamička ažuriranja odabirom radio dugmeta Onemogući dinamička ažuriranja i klikom na dugme Dalje.
12. Na sljedećoj stranici se od vas traži da kreirate zonu obrnutog pretraživanja. U ovom slučaju, potvrdite izbor u polju za potvrdu Da, kreirajte zonu obrnutog pretraživanja sada i kliknite na dugme Dalje.
13. Odredite da zona obrnutog pretraživanja treba da bude primarna zona odabirom radio dugmeta Primarna zona i kliknite na dugme Dalje.
14. Ako sačuvate ovu zonu u Active Directory, odaberite područje replikacije i kliknite na dugme Dalje.
15. Ostavite zadanu IPv4 zonu obrnutog traženja odabranu i kliknite na Next.
16. Unesite mrežni ID za zonu obrnutog pretraživanja i kliknite na dugme Dalje. (Obično se prvi skup okteta iz IP adrese zone unosi kao ID mreže. Na primjer, ako mreža koristi raspon IP adresa klase C 192.168.0.0/24, tada se 192.168.0 može unijeti kao ID mreže .
17. Ako kreirate zonu koja nije integrisana u AD, od vas će se ponovo tražiti da ili kreirate novu datoteku za zonu ili da uvezete postojeću. U ovom primjeru odaberite radio dugme Kreiraj novu datoteku sa ovim imenom i kliknite na dugme Dalje.
18. Od vas će tada biti zatraženo da navedete da li treba dozvoliti dinamičko ažuriranje. Za potrebe ovog primjera, potvrdite izbor u polju za potvrdu Onemogući dinamička ažuriranja i kliknite na dugme Dalje.
19. Na sljedećoj stranici, od vas će biti zatraženo da konfigurirate parametre repetitora. U ovom primjeru potvrdite izbor u polju za potvrdu Ne, zahtjevi ne treba preusmjeravati, a zatim kliknite na Next.
20. Završni ekran će pružiti sažetak promjena i zona koje ste odabrali da napravite i dodate u DNS bazu podataka. Kliknite na dugme Završi da izvršite sve ove promene i kreirate željene zone.
Otvorite konzolu Server Manager. Proširite čvorove Uloge, DNS server, DNS, ime servera, zone za traženje unapred i izaberite zonu koju smo kreirali.
