Windows NT കുടുംബത്തിൻ്റെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾക്കായുള്ള ഒരു Microsoft ഡയറക്ടറി സേവനമാണ് Active Directory.

ഉപയോക്താവിൻ്റെ തൊഴിൽ അന്തരീക്ഷം, സോഫ്‌റ്റ്‌വെയർ ഇൻസ്റ്റാളേഷൻ, അപ്‌ഡേറ്റുകൾ മുതലായവയ്‌ക്കായുള്ള ക്രമീകരണങ്ങളുടെ ഏകീകൃതത ഉറപ്പാക്കാൻ ഗ്രൂപ്പ് നയങ്ങൾ ഉപയോഗിക്കാൻ അഡ്മിനിസ്ട്രേറ്റർമാരെ ഈ സേവനം അനുവദിക്കുന്നു.

ആക്റ്റീവ് ഡയറക്ടറിയുടെ സാരാംശം എന്താണ്, അത് എന്ത് പ്രശ്നങ്ങൾ പരിഹരിക്കും? തുടർന്ന് വായിക്കുക.

പിയർ-ടു-പിയർ, മൾട്ടി-പിയർ നെറ്റ്‌വർക്കുകൾ സംഘടിപ്പിക്കുന്നതിനുള്ള തത്വങ്ങൾ

എന്നാൽ മറ്റൊരു പ്രശ്നം ഉയർന്നുവരുന്നു, PC2-ലെ user2 തൻ്റെ പാസ്‌വേഡ് മാറ്റാൻ തീരുമാനിച്ചാലോ? അപ്പോൾ user1 അക്കൗണ്ട് പാസ്‌വേഡ് മാറ്റുകയാണെങ്കിൽ, PC1-ലെ user2-ന് ഉറവിടം ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല.

മറ്റൊരു ഉദാഹരണം: ഞങ്ങൾക്ക് 20 അക്കൌണ്ടുകളുള്ള 20 വർക്ക്സ്റ്റേഷനുകൾ ഉണ്ട്, അവയ്ക്ക് ഒരു നിശ്ചിതതിലേക്ക് ആക്സസ് നൽകണം

അതിൽ 20 അല്ല 200 ആണെങ്കിലോ?

നിങ്ങൾ മനസ്സിലാക്കുന്നതുപോലെ, ഈ സമീപനത്തിലൂടെയുള്ള നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേഷൻ കേവല നരകമായി മാറുന്നു.

അതിനാൽ, 10 പിസികളിൽ കൂടാത്ത ചെറിയ ഓഫീസ് നെറ്റ്‌വർക്കുകൾക്ക് വർക്ക്ഗ്രൂപ്പ് സമീപനം അനുയോജ്യമാണ്.

നെറ്റ്‌വർക്കിൽ 10-ലധികം വർക്ക്സ്റ്റേഷനുകൾ ഉണ്ടെങ്കിൽ, ഒരു നെറ്റ്‌വർക്ക് നോഡിന് ആധികാരികത ഉറപ്പാക്കാനും അംഗീകാരം നൽകാനുമുള്ള അവകാശങ്ങൾ നിയോഗിക്കുന്ന സമീപനം യുക്തിസഹമായി ന്യായീകരിക്കപ്പെടും.

ഈ നോഡ് ആണ് ഡൊമെയ്ൻ കൺട്രോളർ - ആക്ടീവ് ഡയറക്ടറി.

ഡൊമെയ്ൻ കൺട്രോളർ

കൺട്രോളർ അക്കൗണ്ടുകളുടെ ഒരു ഡാറ്റാബേസ് പരിപാലിക്കുന്നു, അതായത്. ഇത് PC1, PC2 എന്നിവയുടെ അക്കൗണ്ടുകൾ സംഭരിക്കുന്നു.

ഇപ്പോൾ എല്ലാ അക്കൗണ്ടുകളും കൺട്രോളറിൽ ഒരിക്കൽ രജിസ്റ്റർ ചെയ്തു, കൂടാതെ പ്രാദേശിക അക്കൗണ്ടുകളുടെ ആവശ്യകത അർത്ഥശൂന്യമാകും.

ഇപ്പോൾ, ഒരു ഉപയോക്താവ് ഒരു പിസിയിലേക്ക് ലോഗിൻ ചെയ്യുമ്പോൾ, അവൻ്റെ ഉപയോക്തൃനാമവും പാസ്‌വേഡും നൽകുമ്പോൾ, ഈ ഡാറ്റ സ്വകാര്യ രൂപത്തിൽ ഡൊമെയ്ൻ കൺട്രോളറിലേക്ക് കൈമാറുന്നു, അത് പ്രാമാണീകരണവും അംഗീകാര നടപടിക്രമങ്ങളും നടത്തുന്നു.

അതിനുശേഷം, പാസ്‌പോർട്ട് പോലെയുള്ള എന്തെങ്കിലും ലോഗിൻ ചെയ്‌ത ഉപയോക്താവിന് കൺട്രോളർ ഇഷ്യൂ ചെയ്യുന്നു, അതിലൂടെ അവൻ പിന്നീട് നെറ്റ്‌വർക്കിൽ പ്രവർത്തിക്കുകയും മറ്റ് നെറ്റ്‌വർക്ക് കമ്പ്യൂട്ടറുകളുടെ അഭ്യർത്ഥന പ്രകാരം അദ്ദേഹം അവതരിപ്പിക്കുകയും ചെയ്യുന്നു, ആരുടെ ഉറവിടങ്ങളിലേക്ക് കണക്റ്റുചെയ്യണമെന്ന്.

പ്രധാനം! നെറ്റ്‌വർക്ക് ഉറവിടങ്ങളിലേക്കുള്ള ഉപയോക്തൃ ആക്‌സസ് നിയന്ത്രിക്കുന്ന സജീവ ഡയറക്ടറി പ്രവർത്തിക്കുന്ന ഒരു കമ്പ്യൂട്ടറാണ് ഡൊമെയ്ൻ കൺട്രോളർ. ഇത് ഉറവിടങ്ങൾ (ഉദാ: പ്രിൻ്ററുകൾ, പങ്കിട്ട ഫോൾഡറുകൾ), സേവനങ്ങൾ (ഉദാ. ഇമെയിൽ), ആളുകൾ (ഉപയോക്തൃ, ഉപയോക്തൃ ഗ്രൂപ്പ് അക്കൗണ്ടുകൾ), കമ്പ്യൂട്ടറുകൾ (കമ്പ്യൂട്ടർ അക്കൗണ്ടുകൾ) സംഭരിക്കുന്നു.

അത്തരം സംഭരിച്ച വിഭവങ്ങളുടെ എണ്ണം ദശലക്ഷക്കണക്കിന് വസ്തുക്കളിൽ എത്താം.

MS Windows-ൻ്റെ ഇനിപ്പറയുന്ന പതിപ്പുകൾക്ക് ഒരു ഡൊമെയ്ൻ കൺട്രോളറായി പ്രവർത്തിക്കാൻ കഴിയും: Windows Server 2000/2003/2008/2012 വെബ്-എഡിഷൻ ഒഴികെ.

ഡൊമെയ്ൻ കൺട്രോളർ, നെറ്റ്‌വർക്കിൻ്റെ ആധികാരികത കേന്ദ്രം എന്നതിനു പുറമേ, എല്ലാ കമ്പ്യൂട്ടറുകളുടെയും നിയന്ത്രണ കേന്ദ്രം കൂടിയാണ്.

ഓണാക്കിയ ഉടൻ തന്നെ, പ്രാമാണീകരണ വിൻഡോ ദൃശ്യമാകുന്നതിന് വളരെ മുമ്പുതന്നെ കമ്പ്യൂട്ടർ ഡൊമെയ്ൻ കൺട്രോളറുമായി ബന്ധപ്പെടാൻ തുടങ്ങുന്നു.

അങ്ങനെ, ലോഗിൻ, പാസ്‌വേഡ് എന്നിവ നൽകുന്ന ഉപയോക്താവിന് മാത്രമല്ല, ക്ലയൻ്റ് കമ്പ്യൂട്ടറിനും ആധികാരികതയുണ്ട്.

സജീവ ഡയറക്ടറി ഇൻസ്റ്റാൾ ചെയ്യുന്നു

Windows Server 2008 R2-ൽ Active Directory ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുള്ള ഒരു ഉദാഹരണം നോക്കാം. അതിനാൽ, സജീവ ഡയറക്ടറി റോൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ, "സെർവർ മാനേജർ" എന്നതിലേക്ക് പോകുക:

"റോളുകൾ ചേർക്കുക" എന്ന റോൾ ചേർക്കുക:

സജീവ ഡയറക്‌ടറി ഡൊമെയ്ൻ സേവനങ്ങളുടെ റോൾ തിരഞ്ഞെടുക്കുക:

നമുക്ക് ഇൻസ്റ്റാളേഷൻ ആരംഭിക്കാം:

അതിനുശേഷം ഇൻസ്റ്റാൾ ചെയ്ത റോളിനെക്കുറിച്ച് ഞങ്ങൾക്ക് ഒരു അറിയിപ്പ് വിൻഡോ ലഭിക്കും:

ഡൊമെയ്ൻ കൺട്രോളർ റോൾ ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം, നമുക്ക് കൺട്രോളർ തന്നെ ഇൻസ്റ്റാൾ ചെയ്യാൻ പോകാം.

പ്രോഗ്രാം തിരയൽ ഫീൽഡിൽ "ആരംഭിക്കുക" ക്ലിക്കുചെയ്യുക, DCPromo വിസാർഡിൻ്റെ പേര് നൽകുക, അത് സമാരംഭിച്ച് വിപുലമായ ഇൻസ്റ്റാളേഷൻ ക്രമീകരണങ്ങൾക്കായി ബോക്സ് പരിശോധിക്കുക:

"അടുത്തത്" ക്ലിക്കുചെയ്‌ത് ഓഫർ ചെയ്യുന്ന ഓപ്ഷനുകളിൽ നിന്ന് ഒരു പുതിയ ഡൊമെയ്‌നും വനവും സൃഷ്‌ടിക്കാൻ തിരഞ്ഞെടുക്കുക.

ഡൊമെയ്ൻ നാമം നൽകുക, ഉദാഹരണത്തിന്, example.net.

സോൺ ഇല്ലാതെ ഞങ്ങൾ NetBIOS ഡൊമെയ്ൻ നാമം എഴുതുന്നു:

ഞങ്ങളുടെ ഡൊമെയ്‌നിൻ്റെ പ്രവർത്തന നില തിരഞ്ഞെടുക്കുക:

ഡൊമെയ്ൻ കൺട്രോളറിൻ്റെ പ്രവർത്തനത്തിൻ്റെ പ്രത്യേകതകൾ കാരണം, ഞങ്ങൾ ഒരു DNS സെർവറും ഇൻസ്റ്റാൾ ചെയ്യുന്നു.

ഡാറ്റാബേസ്, ലോഗ് ഫയൽ, സിസ്റ്റം വോളിയം എന്നിവയുടെ ലൊക്കേഷനുകൾ മാറ്റമില്ലാതെ അവശേഷിക്കുന്നു:

ഡൊമെയ്ൻ അഡ്മിനിസ്ട്രേറ്റർ പാസ്വേഡ് നൽകുക:

പൂരിപ്പിക്കുന്നതിൻ്റെ കൃത്യത ഞങ്ങൾ പരിശോധിക്കുന്നു, എല്ലാം ക്രമത്തിലാണെങ്കിൽ, "അടുത്തത്" ക്ലിക്കുചെയ്യുക.

ഇതിനുശേഷം, ഇൻസ്റ്റാളേഷൻ പ്രക്രിയ ആരംഭിക്കും, അതിൻ്റെ അവസാനം ഇൻസ്റ്റാളേഷൻ വിജയകരമാണെന്ന് നിങ്ങളെ അറിയിക്കുന്ന ഒരു വിൻഡോ ദൃശ്യമാകും:

സജീവ ഡയറക്‌ടറിയുടെ ആമുഖം

മൈക്രോസോഫ്റ്റ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ ഉപയോഗിച്ച് സൃഷ്ടിക്കാൻ കഴിയുന്ന രണ്ട് തരം കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്കുകളെ റിപ്പോർട്ട് ചർച്ച ചെയ്യുന്നു: വർക്ക്ഗ്രൂപ്പ്, ആക്ടീവ് ഡയറക്ടറി ഡൊമെയ്ൻ.

മൈക്രോസോഫ്റ്റ് സെർവർ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിനായി രൂപകൽപ്പന ചെയ്ത ഒരു യൂട്ടിലിറ്റി പ്രോഗ്രാമാണ് ആക്ടീവ് ഡയറക്ടറി (എഡി). ഉപയോക്തൃ ഡയറക്‌ടറികൾ ആക്‌സസ് ചെയ്യുന്നതിനുള്ള ഭാരം കുറഞ്ഞ അൽഗോരിതം എന്ന നിലയിലാണ് ഇത് യഥാർത്ഥത്തിൽ സൃഷ്‌ടിച്ചത്. വിൻഡോസ് സെർവർ 2008-ൻ്റെ പതിപ്പ് മുതൽ, അംഗീകാര സേവനങ്ങളുമായുള്ള സംയോജനം പ്രത്യക്ഷപ്പെട്ടു.

സിസ്റ്റം സെൻ്റർ കോൺഫിഗറേഷൻ മാനേജർ ഉപയോഗിച്ച് എല്ലാ നിയന്ത്രിത പിസികളിലും ഒരേ തരത്തിലുള്ള ക്രമീകരണങ്ങളും സോഫ്‌റ്റ്‌വെയറുകളും പ്രയോഗിക്കുന്ന ഗ്രൂപ്പ് നയം അനുസരിക്കുന്നത് സാധ്യമാക്കുന്നു.

തുടക്കക്കാർക്കുള്ള ലളിതമായ വാക്കുകളിൽ, പ്രാദേശിക നെറ്റ്‌വർക്കിലെ എല്ലാ ആക്‌സസും അനുമതികളും ഒരിടത്ത് നിന്ന് നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു സെർവർ റോളാണിത്.

പ്രവർത്തനങ്ങളും ഉദ്ദേശ്യങ്ങളും

Microsoft Active Directory എന്നത് ഉപയോക്താക്കളെയും നെറ്റ്‌വർക്ക് ഡാറ്റയെയും കൈകാര്യം ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഉപകരണങ്ങളുടെ (ഡയറക്‌ടറി എന്ന് വിളിക്കപ്പെടുന്ന) പാക്കേജാണ്. പ്രധാന ലക്ഷ്യംസൃഷ്ടിക്കൽ - വലിയ നെറ്റ്‌വർക്കുകളിൽ സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാരുടെ പ്രവർത്തനം സുഗമമാക്കുന്നു.

ഉപയോക്താക്കൾ, ഗ്രൂപ്പുകൾ, നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ, ഫയൽ ഉറവിടങ്ങൾ - ഒരു വാക്കിൽ, ഒബ്‌ജക്‌റ്റുകൾ എന്നിവയുമായി ബന്ധപ്പെട്ട വിവിധ വിവരങ്ങൾ ഡയറക്‌ടറികളിൽ അടങ്ങിയിരിക്കുന്നു. ഉദാഹരണത്തിന്, ഡയറക്‌ടറിയിൽ സംഭരിച്ചിരിക്കുന്ന ഉപയോക്തൃ ആട്രിബ്യൂട്ടുകൾ ഇനിപ്പറയുന്നതായിരിക്കണം: വിലാസം, ലോഗിൻ, പാസ്‌വേഡ്, മൊബൈൽ ഫോൺ നമ്പർ മുതലായവ. ഡയറക്ടറി ഇതായി ഉപയോഗിക്കുന്നു പ്രാമാണീകരണ പോയിൻ്റുകൾ, ഉപയോക്താവിനെക്കുറിച്ചുള്ള ആവശ്യമായ വിവരങ്ങൾ നിങ്ങൾക്ക് കണ്ടെത്താനാകും.

ജോലി സമയത്ത് നേരിടുന്ന അടിസ്ഥാന ആശയങ്ങൾ

എഡിയുമായി പ്രവർത്തിക്കുമ്പോൾ ഉപയോഗിക്കുന്ന നിരവധി പ്രത്യേക ആശയങ്ങൾ ഉണ്ട്:

1. എല്ലാ ഡാറ്റയും ഉൾക്കൊള്ളുന്ന ഒരു കമ്പ്യൂട്ടറാണ് സെർവർ.
2. ഡൊമെയ്ൻ ഉപയോഗിക്കുന്ന ആളുകളിൽ നിന്നുള്ള അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുന്ന AD റോളുള്ള ഒരു സെർവറാണ് കൺട്രോളർ.
3. ഒരു പൊതു ഡയറക്ടറി ഡാറ്റാബേസ് ഉപയോഗിച്ച് ഒരേസമയം ഒരു തനതായ പേരിൽ ഒന്നിച്ചിരിക്കുന്ന ഉപകരണങ്ങളുടെ ഒരു ശേഖരമാണ് എഡി ഡൊമെയ്ൻ.
4. ഏതൊരു ഡൊമെയ്ൻ കൺട്രോളറിൽ നിന്നും ഡാറ്റ സംഭരിക്കുന്നതിനും വീണ്ടെടുക്കുന്നതിനും ഉത്തരവാദിത്തമുള്ള ഡയറക്ടറിയുടെ ഭാഗമാണ് ഡാറ്റ സ്റ്റോർ.

സജീവമായ ഡയറക്ടറികൾ എങ്ങനെ പ്രവർത്തിക്കുന്നു

പ്രധാന പ്രവർത്തന തത്വങ്ങൾ ഇവയാണ്:

• അംഗീകാരം, നിങ്ങളുടെ സ്വകാര്യ പാസ്‌വേഡ് നൽകി നെറ്റ്‌വർക്കിൽ നിങ്ങളുടെ പിസി ഉപയോഗിക്കാം. ഈ സാഹചര്യത്തിൽ, അക്കൗണ്ടിൽ നിന്നുള്ള എല്ലാ വിവരങ്ങളും കൈമാറ്റം ചെയ്യപ്പെടും.
• സുരക്ഷ. സജീവ ഡയറക്ടറിയിൽ ഉപയോക്തൃ തിരിച്ചറിയൽ പ്രവർത്തനങ്ങൾ അടങ്ങിയിരിക്കുന്നു. ഏതൊരു നെറ്റ്‌വർക്ക് ഒബ്‌ജക്റ്റിനും, നിങ്ങൾക്ക് ഒരു ഉപകരണത്തിൽ നിന്ന് വിദൂരമായി, ആവശ്യമായ അവകാശങ്ങൾ സജ്ജമാക്കാൻ കഴിയും, അത് വിഭാഗങ്ങളെയും നിർദ്ദിഷ്ട ഉപയോക്താക്കളെയും ആശ്രയിച്ചിരിക്കും.
• നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേഷൻഒരു പോയിൻ്റിൽ നിന്ന്. ആക്റ്റീവ് ഡയറക്‌ടറിയിൽ പ്രവർത്തിക്കുമ്പോൾ, ആക്‌സസ് റൈറ്റ്‌സ് മാറ്റണമെങ്കിൽ സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർ എല്ലാ പിസികളും വീണ്ടും കോൺഫിഗർ ചെയ്യേണ്ടതില്ല, ഉദാഹരണത്തിന്, ഒരു പ്രിൻ്ററിലേക്ക്. മാറ്റങ്ങൾ വിദൂരമായും ആഗോളമായും നടപ്പിലാക്കുന്നു.
• നിറഞ്ഞു DNS സംയോജനം. അതിൻ്റെ സഹായത്തോടെ, എഡിയിൽ ആശയക്കുഴപ്പം ഇല്ല;
• വലിയ തോതിൽ. ഒരു സജീവ ഡയറക്‌ടറിക്ക് ഒരു കൂട്ടം സെർവറുകൾ നിയന്ത്രിക്കാനാകും.
• തിരയുകവിവിധ പാരാമീറ്ററുകൾ അനുസരിച്ച് നടപ്പിലാക്കുന്നു, ഉദാഹരണത്തിന്, കമ്പ്യൂട്ടറിൻ്റെ പേര്, ലോഗിൻ.

വസ്തുക്കളും ആട്രിബ്യൂട്ടുകളും

ഒരു നെറ്റ്‌വർക്ക് റിസോഴ്‌സിനെ പ്രതിനിധീകരിക്കുന്ന, സ്വന്തം പേരിൽ സംയോജിപ്പിച്ചിരിക്കുന്ന ആട്രിബ്യൂട്ടുകളുടെ ഒരു കൂട്ടമാണ് ഒബ്‌ജക്റ്റ്.

ആട്രിബ്യൂട്ട് - കാറ്റലോഗിലെ ഒരു വസ്തുവിൻ്റെ സവിശേഷതകൾ. ഉദാഹരണത്തിന്, ഇതിൽ ഉപയോക്താവിൻ്റെ മുഴുവൻ പേരും ലോഗിനും ഉൾപ്പെടുന്നു. എന്നാൽ ഒരു പിസി അക്കൗണ്ടിൻ്റെ ആട്രിബ്യൂട്ടുകൾ ഈ കമ്പ്യൂട്ടറിൻ്റെ പേരും അതിൻ്റെ വിവരണവും ആകാം.

"Employee" എന്നത് "Name", "Position", "TabN" എന്നീ ആട്രിബ്യൂട്ടുകളുള്ള ഒരു വസ്തുവാണ്.

LDAP കണ്ടെയ്നറും പേരും

കണ്ടെയ്നർ എന്നത് കഴിയുന്ന ഒരു തരം വസ്തുവാണ് മറ്റ് വസ്തുക്കൾ ഉൾക്കൊള്ളുന്നു. ഒരു ഡൊമെയ്‌നിൽ, ഉദാഹരണത്തിന്, അക്കൗണ്ട് ഒബ്‌ജക്‌റ്റുകൾ ഉൾപ്പെട്ടേക്കാം.

അവരുടെ പ്രധാന ലക്ഷ്യം വസ്തുക്കൾ സംഘടിപ്പിക്കുന്നുഅടയാളങ്ങളുടെ തരങ്ങളാൽ. മിക്കപ്പോഴും, ഒരേ ആട്രിബ്യൂട്ടുകളുള്ള ഒബ്ജക്റ്റുകളെ ഗ്രൂപ്പുചെയ്യാൻ കണ്ടെയ്നറുകൾ ഉപയോഗിക്കുന്നു.

മിക്കവാറും എല്ലാ കണ്ടെയ്‌നറുകളും ഒബ്‌ജക്‌റ്റുകളുടെ ഒരു ശേഖരം മാപ്പ് ചെയ്യുന്നു, കൂടാതെ ഉറവിടങ്ങൾ ഒരു അദ്വിതീയ ആക്‌റ്റീവ് ഡയറക്‌ടറി ഒബ്‌ജക്റ്റിലേക്ക് മാപ്പ് ചെയ്‌തിരിക്കുന്നു. എഡി കണ്ടെയ്‌നറുകളുടെ പ്രധാന തരങ്ങളിലൊന്ന് ഓർഗനൈസേഷൻ മൊഡ്യൂൾ അല്ലെങ്കിൽ OU (ഓർഗനൈസേഷണൽ യൂണിറ്റ്) ആണ്. ഈ കണ്ടെയ്‌നറിൽ സ്ഥാപിച്ചിരിക്കുന്ന ഒബ്‌ജക്റ്റുകൾ അവ സൃഷ്‌ടിച്ച ഡൊമെയ്‌നിന് മാത്രമുള്ളതാണ്.

TCP/IP കണക്ഷനുകൾക്കുള്ള അടിസ്ഥാന അൽഗോരിതം ആണ് ലൈറ്റ്വെയ്റ്റ് ഡയറക്ടറി ആക്സസ് പ്രോട്ടോക്കോൾ (LDAP). ഡയറക്‌ടറി സേവനങ്ങൾ ആക്‌സസ്സുചെയ്യുമ്പോൾ സൂക്ഷ്മതയുടെ അളവ് കുറയ്ക്കുന്നതിനാണ് ഇത് രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നത്. ഡയറക്‌ടറി ഡാറ്റ അന്വേഷിക്കുന്നതിനും എഡിറ്റുചെയ്യുന്നതിനും ഉപയോഗിക്കുന്ന പ്രവർത്തനങ്ങളും LDAP നിർവചിക്കുന്നു.

മരവും സൈറ്റും

ഒരു ഡൊമെയ്ൻ ട്രീ എന്നത് ഒരു ഘടനയാണ്, പൊതുവായ സ്കീമയും കോൺഫിഗറേഷനും ഉള്ള ഡൊമെയ്‌നുകളുടെ ഒരു ശേഖരമാണ്, അത് ഒരു പൊതു നെയിംസ്‌പെയ്‌സ് രൂപപ്പെടുത്തുകയും ട്രസ്റ്റ് ബന്ധങ്ങളാൽ ബന്ധിപ്പിക്കപ്പെടുകയും ചെയ്യുന്നു.

പരസ്പരം ബന്ധപ്പെട്ടിരിക്കുന്ന മരങ്ങളുടെ ശേഖരമാണ് ഡൊമെയ്ൻ ഫോറസ്റ്റ്.

നെറ്റ്‌വർക്കിൻ്റെ ഫിസിക്കൽ മോഡലിനെ പ്രതിനിധീകരിക്കുന്ന ഐപി സബ്‌നെറ്റുകളിലെ ഉപകരണങ്ങളുടെ ഒരു ശേഖരമാണ് സൈറ്റ്, അതിൻ്റെ നിർമ്മാണത്തിൻ്റെ ലോജിക്കൽ പ്രാതിനിധ്യം പരിഗണിക്കാതെ തന്നെ ആസൂത്രണം നടത്തുന്നു. ഒരു n-നമ്പർ സൈറ്റുകൾ സൃഷ്‌ടിക്കാനോ ഒരു സൈറ്റിന് കീഴിൽ ഒരു n-നമ്പർ ഡൊമെയ്‌നുകൾ സംയോജിപ്പിക്കാനോ ഉള്ള കഴിവ് സജീവ ഡയറക്‌ടറിക്ക് ഉണ്ട്.

സജീവ ഡയറക്ടറി ഇൻസ്റ്റാൾ ചെയ്യുകയും ക്രമീകരിക്കുകയും ചെയ്യുന്നു

ഇനി നമുക്ക് നേരിട്ട് വിൻഡോസ് സെർവർ 2008 ഉപയോഗിച്ച് ആക്റ്റീവ് ഡയറക്ടറി സജ്ജീകരിക്കുന്നതിലേക്ക് പോകാം (മറ്റ് പതിപ്പുകളിലും നടപടിക്രമം സമാനമാണ്):

"OK" ബട്ടണിൽ ക്ലിക്ക് ചെയ്യുക. അത്തരം മൂല്യങ്ങൾ ആവശ്യമില്ല എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ നിന്ന് IP വിലാസവും DNS-ഉം നിങ്ങൾക്ക് ഉപയോഗിക്കാം.

• അടുത്തതായി, നിങ്ങൾ "ആരംഭിക്കുക" മെനുവിലേക്ക് പോകേണ്ടതുണ്ട്, "അഡ്മിനിസ്ട്രേഷൻ", "" എന്നിവ തിരഞ്ഞെടുക്കുക.
  
• "റോളുകൾ" ഇനത്തിലേക്ക് പോയി "" തിരഞ്ഞെടുക്കുക റോളുകൾ ചേർക്കുക”.
  
• "സജീവ ഡയറക്ടറി ഡൊമെയ്ൻ സേവനങ്ങൾ" തിരഞ്ഞെടുക്കുക, "അടുത്തത്" രണ്ടുതവണ ക്ലിക്ക് ചെയ്യുക, തുടർന്ന് "ഇൻസ്റ്റാൾ ചെയ്യുക".
  
• ഇൻസ്റ്റാളേഷൻ പൂർത്തിയാകുന്നതുവരെ കാത്തിരിക്കുക.
  
• "ആരംഭിക്കുക" മെനു തുറക്കുക-" നടപ്പിലാക്കുക" ഫീൽഡിൽ dcpromo.exe നൽകുക.
  
• "അടുത്തത്" ക്ലിക്ക് ചെയ്യുക.
  
• തിരഞ്ഞെടുക്കുക " ഒരു പുതിയ വനത്തിൽ ഒരു പുതിയ ഡൊമെയ്ൻ സൃഷ്ടിക്കുക”എന്നിട്ട് വീണ്ടും “അടുത്തത്” ക്ലിക്ക് ചെയ്യുക.
  
• അടുത്ത വിൻഡോയിൽ, ഒരു പേര് നൽകി "അടുത്തത്" ക്ലിക്കുചെയ്യുക.
  
• തിരഞ്ഞെടുക്കുക അനുയോജ്യത മോഡ്(വിൻഡോസ് സെർവർ 2008).
  
• അടുത്ത വിൻഡോയിൽ, എല്ലാം സ്ഥിരസ്ഥിതിയായി വിടുക.
  
• ആരംഭിക്കും കോൺഫിഗറേഷൻ വിൻഡോഡിഎൻഎസ്. ഇത് മുമ്പ് സെർവറിൽ ഉപയോഗിച്ചിട്ടില്ലാത്തതിനാൽ, ഒരു ഡെലിഗേഷനും സൃഷ്ടിച്ചിട്ടില്ല.
  
• ഇൻസ്റ്റലേഷൻ ഡയറക്ടറി തിരഞ്ഞെടുക്കുക.
  
• ഈ ഘട്ടത്തിന് ശേഷം നിങ്ങൾ സജ്ജീകരിക്കേണ്ടതുണ്ട് അഡ്മിനിസ്ട്രേഷൻ പാസ്വേഡ്.

സുരക്ഷിതമായിരിക്കാൻ, പാസ്‌വേഡ് ഇനിപ്പറയുന്ന ആവശ്യകതകൾ പാലിക്കണം:

AD ഘടക കോൺഫിഗറേഷൻ പ്രക്രിയ പൂർത്തിയാക്കിയ ശേഷം, നിങ്ങൾ സെർവർ റീബൂട്ട് ചെയ്യണം.

സജ്ജീകരണം പൂർത്തിയായി, സ്നാപ്പ്-ഇൻ, റോൾ എന്നിവ സിസ്റ്റത്തിൽ ഇൻസ്റ്റാൾ ചെയ്തു. നിങ്ങൾക്ക് വിൻഡോസ് സെർവർ ഫാമിലിയിൽ മാത്രമേ എഡി ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയൂ, ഉദാഹരണത്തിന് 7 അല്ലെങ്കിൽ 10, മാനേജ്മെൻ്റ് കൺസോൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ മാത്രമേ നിങ്ങളെ അനുവദിക്കൂ.

സജീവ ഡയറക്ടറിയിൽ അഡ്മിനിസ്ട്രേഷൻ

സ്ഥിരസ്ഥിതിയായി, വിൻഡോസ് സെർവറിൽ, ആക്ടീവ് ഡയറക്‌ടറി ഉപയോക്താക്കളും കമ്പ്യൂട്ടർ കൺസോളും കമ്പ്യൂട്ടർ ഉൾപ്പെടുന്ന ഡൊമെയ്‌നുമായി പ്രവർത്തിക്കുന്നു. കൺസോൾ ട്രീ വഴി നിങ്ങൾക്ക് ഈ ഡൊമെയ്‌നിലെ കമ്പ്യൂട്ടറും ഉപയോക്തൃ ഒബ്‌ജക്‌റ്റുകളും ആക്‌സസ് ചെയ്യാം അല്ലെങ്കിൽ മറ്റൊരു കൺട്രോളറുമായി കണക്‌റ്റ് ചെയ്യാം.

ഒരേ കൺസോളിലെ ടൂളുകൾ നിങ്ങളെ കാണാൻ അനുവദിക്കുന്നു അധിക ഓപ്ഷനുകൾഒബ്‌ജക്‌റ്റുകൾ, അവയ്‌ക്കായി തിരയുക, നിങ്ങൾക്ക് പുതിയ ഉപയോക്താക്കളെയും ഗ്രൂപ്പുകളെയും സൃഷ്ടിക്കാനും അനുമതികൾ മാറ്റാനും കഴിയും.

വഴിയിൽ, ഉണ്ട് 2 തരം ഗ്രൂപ്പുകൾഅസറ്റ് ഡയറക്ടറിയിൽ - സുരക്ഷയും വിതരണവും. ഒബ്‌ജക്‌റ്റുകളിലേക്കുള്ള ആക്‌സസ് അവകാശങ്ങൾ ഡിലിമിറ്റ് ചെയ്യുന്നതിന് സുരക്ഷാ ഗ്രൂപ്പുകൾ ഉത്തരവാദികളാണ്;

വിതരണ ഗ്രൂപ്പുകൾക്ക് അവകാശങ്ങൾ വേർതിരിക്കാൻ കഴിയില്ല, അവ പ്രധാനമായും നെറ്റ്‌വർക്കിൽ സന്ദേശങ്ങൾ വിതരണം ചെയ്യുന്നതിനായി ഉപയോഗിക്കുന്നു.

എന്താണ് AD ഡെലിഗേഷൻ

ഡെലിഗേഷൻ തന്നെയാണ് അനുമതികളുടെയും നിയന്ത്രണത്തിൻ്റെയും ഭാഗത്തിൻ്റെ കൈമാറ്റംമാതാപിതാക്കളിൽ നിന്ന് ഉത്തരവാദിത്തമുള്ള മറ്റൊരു പാർട്ടിയിലേക്ക്.

എല്ലാ സ്ഥാപനങ്ങൾക്കും അതിൻ്റെ ആസ്ഥാനത്ത് നിരവധി സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാർ ഉണ്ടെന്ന് അറിയാം. വ്യത്യസ്ത ജോലികൾ വ്യത്യസ്ത തോളിൽ നൽകണം. മാറ്റങ്ങൾ പ്രയോഗിക്കുന്നതിന്, നിങ്ങൾക്ക് അവകാശങ്ങളും അനുമതികളും ഉണ്ടായിരിക്കണം, അവ സ്റ്റാൻഡേർഡ്, സ്പെഷ്യൽ എന്നിങ്ങനെ തിരിച്ചിരിക്കുന്നു. നിർദ്ദിഷ്ട അനുമതികൾ ഒരു നിർദ്ദിഷ്‌ട ഒബ്‌ജക്റ്റിന് ബാധകമാണ്, അതേസമയം സ്റ്റാൻഡേർഡ് അനുമതികൾ നിർദ്ദിഷ്ട സവിശേഷതകൾ ലഭ്യമാക്കുന്നതോ ലഭ്യമല്ലാത്തതോ ആയ നിലവിലുള്ള അനുമതികളുടെ ഒരു കൂട്ടമാണ്.

വിശ്വാസം സ്ഥാപിക്കുന്നു

എഡിയിൽ രണ്ട് തരത്തിലുള്ള വിശ്വാസ ബന്ധങ്ങളുണ്ട്: "ഏകദിശ", "ദ്വിദിശ". ആദ്യ സന്ദർഭത്തിൽ, ഒരു ഡൊമെയ്ൻ മറ്റൊന്നിനെ വിശ്വസിക്കുന്നു, എന്നാൽ അതനുസരിച്ച് തിരിച്ചും അല്ല, രണ്ടാമത്തേതിൻ്റെ ഉറവിടങ്ങളിലേക്ക് പ്രവേശനം ഉണ്ട്, എന്നാൽ രണ്ടാമത്തേതിന് ആക്സസ് ഇല്ല. രണ്ടാമത്തെ തരത്തിൽ, വിശ്വാസം "പരസ്പരം" ആണ്. "ഔട്ട്ഗോയിംഗ്", "ഇൻകമിംഗ്" ബന്ധങ്ങളും ഉണ്ട്. ഔട്ട്ഗോയിംഗിൽ, ആദ്യ ഡൊമെയ്ൻ രണ്ടാമത്തേതിനെ വിശ്വസിക്കുന്നു, അങ്ങനെ രണ്ടാമത്തേതിൻ്റെ ഉപയോക്താക്കൾക്ക് ആദ്യത്തേതിൻ്റെ ഉറവിടങ്ങൾ ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു.

ഇൻസ്റ്റാളേഷൻ സമയത്ത്, ഇനിപ്പറയുന്ന നടപടിക്രമങ്ങൾ പാലിക്കണം:

• പരിശോധിക്കുകകൺട്രോളറുകൾ തമ്മിലുള്ള നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ.
• ക്രമീകരണങ്ങൾ പരിശോധിക്കുക.
• ട്യൂൺ ചെയ്യുകബാഹ്യ ഡൊമെയ്‌നുകളുടെ പേര് റെസല്യൂഷൻ.
• ഒരു കണക്ഷൻ സൃഷ്ടിക്കുകവിശ്വസനീയമായ ഡൊമെയ്‌നിൽ നിന്ന്.
• ട്രസ്റ്റിനെ അഭിസംബോധന ചെയ്യുന്ന കൺട്രോളറിൻ്റെ ഭാഗത്ത് നിന്ന് ഒരു കണക്ഷൻ സൃഷ്ടിക്കുക.
• സൃഷ്ടിച്ച വൺ-വേ ബന്ധങ്ങൾ പരിശോധിക്കുക.
• എങ്കിൽ ആവശ്യം ഉയരുന്നുഉഭയകക്ഷി ബന്ധം സ്ഥാപിക്കുന്നതിൽ - ഒരു ഇൻസ്റ്റാളേഷൻ ഉണ്ടാക്കുക.

ആഗോള കാറ്റലോഗ്

വനത്തിലെ എല്ലാ വസ്തുക്കളുടെയും പകർപ്പുകൾ സംഭരിക്കുന്ന ഒരു ഡൊമെയ്ൻ കൺട്രോളറാണിത്. ഇത് ഉപയോക്താക്കൾക്കും പ്രോഗ്രാമുകൾക്കും നിലവിലെ വനത്തിൻ്റെ ഏത് ഡൊമെയ്‌നിലും വസ്തുക്കൾ തിരയാനുള്ള കഴിവ് നൽകുന്നു ആട്രിബ്യൂട്ട് കണ്ടെത്തൽ ഉപകരണങ്ങൾആഗോള കാറ്റലോഗിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.

ആഗോള കാറ്റലോഗിൽ (GC) ഓരോ ഡൊമെയ്‌നിലെയും ഓരോ ഫോറസ്റ്റ് ഒബ്‌ജക്റ്റിനും പരിമിതമായ ആട്രിബ്യൂട്ടുകൾ ഉൾപ്പെടുന്നു. ഇത് വനത്തിലെ എല്ലാ ഡൊമെയ്ൻ ഡയറക്ടറി പാർട്ടീഷനുകളിൽ നിന്നും ഡാറ്റ സ്വീകരിക്കുന്നു, സ്റ്റാൻഡേർഡ് ആക്റ്റീവ് ഡയറക്ടറി റെപ്ലിക്കേഷൻ പ്രക്രിയ ഉപയോഗിച്ച് ഇത് പകർത്തുന്നു.

ആട്രിബ്യൂട്ട് പകർത്തണോ എന്ന് സ്കീമ നിർണ്ണയിക്കുന്നു. ഒരു സാധ്യതയുണ്ട് അധിക സവിശേഷതകൾ കോൺഫിഗർ ചെയ്യുക, "ആക്റ്റീവ് ഡയറക്ടറി സ്കീമ" ഉപയോഗിച്ച് ആഗോള കാറ്റലോഗിൽ ഇത് വീണ്ടും സൃഷ്ടിക്കും. ഗ്ലോബൽ കാറ്റലോഗിലേക്ക് ഒരു ആട്രിബ്യൂട്ട് ചേർക്കാൻ, നിങ്ങൾ റെപ്ലിക്കേഷൻ ആട്രിബ്യൂട്ട് തിരഞ്ഞെടുത്ത് "പകർപ്പ്" ഓപ്ഷൻ ഉപയോഗിക്കേണ്ടതുണ്ട്. ഇത് ആഗോള കാറ്റലോഗിലേക്ക് ആട്രിബ്യൂട്ടിൻ്റെ തനിപ്പകർപ്പ് സൃഷ്ടിക്കും. ആട്രിബ്യൂട്ട് പാരാമീറ്റർ മൂല്യം അംഗംഓഫ്പാർഷ്യൽ ആട്രിബ്യൂട്ട് സെറ്റ്സത്യമായിത്തീരും.

ഇതിനായി സ്ഥലം കണ്ടെത്തുകആഗോള കാറ്റലോഗ്, നിങ്ങൾ കമാൻഡ് ലൈനിൽ നൽകേണ്ടതുണ്ട്:

Dsquery സെർവർ -isgc

സജീവ ഡയറക്‌ടറിയിലെ ഡാറ്റ പകർപ്പ്

ഏത് കൺട്രോളറിലും നിലവിലുള്ള അതേ വിവരങ്ങൾ സംഭരിക്കേണ്ടത് ആവശ്യമായി വരുമ്പോൾ നടപ്പിലാക്കുന്ന ഒരു കോപ്പി ചെയ്യൽ പ്രക്രിയയാണ് റെപ്ലിക്കേഷൻ.

ഇത് ഉൽപ്പാദിപ്പിക്കപ്പെടുന്നു ഓപ്പറേറ്ററുടെ പങ്കാളിത്തമില്ലാതെ. ഇനിപ്പറയുന്ന തരത്തിലുള്ള പകർപ്പ ഉള്ളടക്കം ഉണ്ട്:

• നിലവിലുള്ള എല്ലാ ഡൊമെയ്‌നുകളിൽ നിന്നും ഡാറ്റ പകർപ്പുകൾ സൃഷ്‌ടിച്ചതാണ്.
• ഡാറ്റാ സ്കീമകളുടെ പകർപ്പുകൾ. ആക്റ്റീവ് ഡയറക്‌ടറി വനത്തിലെ എല്ലാ ഒബ്‌ജക്‌റ്റുകൾക്കും ഡാറ്റ സ്‌കീമ ഒരുപോലെയായതിനാൽ, അതിൻ്റെ പകർപ്പുകൾ എല്ലാ ഡൊമെയ്‌നുകളിലും സൂക്ഷിക്കുന്നു.
• കോൺഫിഗറേഷൻ ഡാറ്റ. കൺട്രോളറുകൾക്കിടയിൽ പകർപ്പുകളുടെ നിർമ്മാണം കാണിക്കുന്നു. വനത്തിലെ എല്ലാ ഡൊമെയ്‌നുകളിലേക്കും വിവരങ്ങൾ വിതരണം ചെയ്യുന്നു.

ഇൻട്രാ-നോഡ്, ഇൻ്റർ-നോഡ് എന്നിവയാണ് പ്രതിരൂപങ്ങളുടെ പ്രധാന തരം.

ആദ്യ സന്ദർഭത്തിൽ, മാറ്റങ്ങൾക്ക് ശേഷം, സിസ്റ്റം കാത്തിരിക്കുന്നു, തുടർന്ന് മാറ്റങ്ങൾ പൂർത്തിയാക്കാൻ ഒരു പകർപ്പ് സൃഷ്ടിക്കാൻ പങ്കാളിയെ അറിയിക്കുന്നു. മാറ്റങ്ങളുടെ അഭാവത്തിൽപ്പോലും, ഒരു നിശ്ചിത കാലയളവിനുശേഷം തനിയെ പകർത്തൽ പ്രക്രിയ സംഭവിക്കുന്നു. ബ്രേക്കിംഗ് മാറ്റങ്ങൾ ഡയറക്ടറികളിൽ പ്രയോഗിച്ചതിന് ശേഷം, പകർപ്പെടുക്കൽ ഉടനടി സംഭവിക്കുന്നു.

നോഡുകൾക്കിടയിലുള്ള അനുകരണ നടപടിക്രമം ഇടയിൽ സംഭവിക്കുന്നുനെറ്റ്‌വർക്കിൽ കുറഞ്ഞ ലോഡ്, ഇത് വിവര നഷ്ടം ഒഴിവാക്കുന്നു.

ജോലി ചെയ്യുന്നതിനെക്കുറിച്ച് നിരവധി ലേഖനങ്ങൾ എഴുതാൻ ഞാൻ വളരെക്കാലമായി പദ്ധതിയിട്ടിരുന്നു സജീവ ഡയറക്ടറി. അടുത്തിടെ ആളുകൾ അഭിപ്രായങ്ങളിൽ ഈ പ്രശ്നത്തിൽ സഹായം അഭ്യർത്ഥിച്ചു, സമയം വന്നിരിക്കുന്നുവെന്ന് ഞാൻ തീരുമാനിച്ചു :))

ഈ വിഷയത്തിൽ എനിക്ക് പ്രത്യേകിച്ച് ആഴത്തിലുള്ള അറിവ് ഇല്ലെന്ന് ഞാൻ ഉടനെ പറയും, അതിനാൽ നിങ്ങൾ ഇവിടെ പുതിയതായി ഒന്നും കാണില്ല. എന്നാൽ പുതിയ വിൻഡോസ് അഡ്മിനിസ്ട്രേറ്റർമാർക്ക്, ഈ ഡയറക്‌ടറി സിസ്റ്റം പഠിക്കാൻ തുടങ്ങുന്നതിന് ഈ ലേഖനം ഒരു നല്ല തുടക്ക "കിക്ക്" ആയി വർത്തിക്കും.

ഞാൻ തന്നെ വിൻഡോസ് അഡ്മിനിസ്ട്രേഷനിൽ നിന്ന് വളരെക്കാലമായി മാറി, പക്ഷേ എൻ്റെ ചുമതലകൾ കാരണം (ഞാൻ പ്രധാനമായും വെർച്വലൈസേഷനിൽ ഏർപ്പെട്ടിരിക്കുന്നു) എനിക്ക് പലപ്പോഴും വിവിധ സഹായ സേവനങ്ങൾ കോൺഫിഗർ ചെയ്യേണ്ടിവരും മൈക്രോസോഫ്റ്റ്(എല്ലാ തരത്തിലും അവിടെ AD, DNS, MSSQLതുടങ്ങിയവ..).

പൊതുവേ, നല്ല ചാറ്റ്, നമുക്ക് ബിസിനസ്സിലേക്ക് ഇറങ്ങാം.

ഞങ്ങൾ ഡയറക്ടറി സേവനങ്ങൾ പരിഗണിക്കും സജീവ ഡയറക്ടറിഇതിനെ അടിസ്ഥാനമാക്കി വിൻഡോസ് 2008 R2നമ്മുടെ കാലത്തെ ഏറ്റവും സാധാരണമായി.

അതിനാൽ, റോൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ, ഞങ്ങൾ പോകുന്നു സെർവർ മാനേജർ -> റോളുകൾ ചേർക്കുക:

ഞങ്ങൾക്ക് താൽപ്പര്യമുള്ള റോൾ ഞങ്ങൾ തിരഞ്ഞെടുക്കുന്നു - സജീവ ഡയറക്ടറി ഡൊമെയ്ൻ സേവനങ്ങൾ:

ചേർക്കുക .NET ഫ്രെയിംവർക്ക്, ആവശ്യമെങ്കിൽ:

നമുക്ക് ഇൻസ്റ്റാളേഷൻ ആരംഭിക്കാം:

പ്രക്രിയ ആരംഭിച്ചു:

ഇൻസ്റ്റാളേഷൻ വിജയകരമായി പൂർത്തിയാക്കി, അപ്‌ഡേറ്റുകൾ അപ്രാപ്‌തമാക്കിയിരിക്കുന്നു എന്ന മുന്നറിയിപ്പ് മാത്രമേ ഞങ്ങൾ കാണുന്നത് (ഇതിനെക്കുറിച്ച് ശ്രദ്ധിക്കുന്നവർക്ക്, ഞങ്ങൾക്ക് ഇത് പ്രവർത്തനക്ഷമമാക്കാൻ കഴിയും), എന്നാൽ നിർണായകമായ ഒന്നും തന്നെ - ക്ലിക്ക് ചെയ്യുക " അടയ്ക്കുക«:

ബോക്സ് പരിശോധിക്കുക " വിപുലമായ മോഡ് ഇൻസ്റ്റാളേഷൻ ഉപയോഗിക്കുക"ഞങ്ങൾ പ്രൊഫഷണലുകളാണ് 8-)

പുതിയ എൻക്രിപ്ഷൻ അൽഗോരിതത്തെക്കുറിച്ചുള്ള പ്രധാന അറിയിപ്പ് ഞങ്ങൾ വായിച്ച് "ക്ലിക്ക് ചെയ്യുക അടുത്തത്«:

ഓപ്‌ഷനുകൾ ഇവയാണ്: നിലവിലുള്ള ഒരു ഡൊമെയ്‌നിലേക്ക് ഞങ്ങളുടെ ഡൊമെയ്ൻ കൺട്രോളറെ ബന്ധിപ്പിക്കുക, നിലവിലുള്ള വനത്തിൽ ഒരു പുതിയ ഡൊമെയ്ൻ സൃഷ്‌ടിക്കുക, അല്ലെങ്കിൽ ഒരു പുതിയ വനവും പുതിയ ഡൊമെയ്‌നും സൃഷ്‌ടിക്കുക. ഞാൻ രണ്ടാമത്തേത് തിരഞ്ഞെടുക്കുന്നു, കാരണം ... എനിക്ക് ഇതുവരെ വനമോ ഡൊമെയ്‌നോ ഇല്ല:

ഡൊമെയ്ൻ നാമം നൽകുക. നിങ്ങളുടെ ഡൊമെയ്ൻ കൺട്രോളർ "പുറത്ത്" നോക്കുകയും ഒരു ബാഹ്യ ഡൊമെയ്ൻ സോണുമായി ബന്ധിപ്പിക്കുകയും ചെയ്യുന്നില്ലെങ്കിൽ, ഇവിടെ നിങ്ങൾക്ക് ".local" അല്ലെങ്കിൽ ".lab" പോലെയുള്ള ചില ഭ്രാന്തൻ മേഖലകൾ എഴുതാം, അതാണ് ഞാൻ യഥാർത്ഥത്തിൽ ചെയ്തത്:

വിശദീകരിക്കാൻ സമയമില്ല, ഞങ്ങൾ സോൺ ഇല്ലാതെ ഡൊമെയ്ൻ നാമം എഴുതുന്നു :))

ഞങ്ങളുടെ ഡൊമെയ്‌നിൻ്റെ പ്രവർത്തനക്ഷമത ഞങ്ങൾ തിരഞ്ഞെടുക്കുന്നു. എനിക്ക് ഒരു പുതിയ ഡൊമെയ്ൻ ഉണ്ട്, അതിനാൽ എല്ലാ മികച്ച ഫീച്ചറുകളും ആസ്വദിക്കാൻ ഞാൻ ഏറ്റവും പുതിയ പതിപ്പ് തിരഞ്ഞെടുത്തു 2008 R2:

ഇല്ലാത്ത ഒരു ഡൊമെയ്ൻ എന്താണ് ഡിഎൻഎസ്സെർവറുകൾ:

ഒരു പാരൻ്റ് സോണിൻ്റെ അഭാവത്തെക്കുറിച്ച് ശപിക്കുന്നു. ഞങ്ങളുടെ കാര്യത്തിൽ, ഇത് സാധാരണമാണ്, കാരണം ഞങ്ങൾ ബാഹ്യവുമായി സംയോജിക്കുന്നില്ല ഡിഎൻഎസ്-സെർവർ:

ഞങ്ങൾ സ്ഥിരസ്ഥിതി പാതകൾ ഉപേക്ഷിക്കുന്നു:

ഡൊമെയ്ൻ അഡ്‌മിനിസ്‌ട്രേറ്റർ പാസ്‌വേഡ് നൽകുക, അത് മറക്കാതിരിക്കാനും രഹസ്യമായി സൂക്ഷിക്കാനും നല്ലതാണ്:

ഞങ്ങൾ എല്ലാം വീണ്ടും പരിശോധിച്ച് ക്ലിക്ക് ചെയ്യുക " അടുത്തത്«:

പ്രക്രിയ ആരംഭിച്ചു:

ഇൻസ്റ്റാളേഷൻ പൂർത്തിയായി, ക്ലിക്ക് ചെയ്യുക " പൂർത്തിയാക്കുക«:

വിദൂര ഡെസ്‌ക്‌ടോപ്പുകൾ വഴി ഉപയോക്താക്കൾ (അഡ്‌മിനിസ്‌ട്രേറ്റർമാരല്ല) ഈ സെർവറിൽ പ്രവർത്തിക്കുന്നുണ്ടെങ്കിൽ ( ആർ.ഡി.പി), റീബൂട്ടിന് ശേഷം ഒരു സർപ്രൈസ് നിങ്ങളെ കാത്തിരിക്കും - സ്ഥിരസ്ഥിതിയായി, പ്രാദേശിക അഡ്മിനിസ്ട്രേറ്റർമാരുടെ ഗ്രൂപ്പിൻ്റെയും ഡൊമെയ്ൻ അഡ്മിനിസ്ട്രേറ്റർമാരുടെയും ഉപയോക്താക്കൾക്ക് മാത്രമേ ഡൊമെയ്ൻ കൺട്രോളറിലേക്ക് കണക്റ്റുചെയ്യാൻ അവകാശമുള്ളൂ.

ഇത് എങ്ങനെ മാറ്റാം എന്നതിനെക്കുറിച്ച് ഞാൻ എഴുതി.

ഇന്നത്തേക്ക് അത്രയേയുള്ളൂ, അടുത്ത വ്യാഴാഴ്ച ഞങ്ങൾ ഈ സന്തോഷങ്ങളെല്ലാം എങ്ങനെ കൈകാര്യം ചെയ്യാമെന്നും അടിസ്ഥാന അഡ്മിനിസ്ട്രേഷൻ ടൂളുകൾ നോക്കാമെന്നും സംസാരിക്കും.

ഗുഡ് ആഫ്റ്റർനൂൺ, ഇന്ന് ഞാൻ Microsoft - Windows Server 2012 R2-ൽ നിന്നുള്ള പുതിയ സെർവർ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ AD (ആക്ടീവ് ഡയറക്ടറി), DC (ഡൊമെയ്ൻ കൺട്രോളർ) റോളുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ നിങ്ങളെ പരിചയപ്പെടുത്തും. ആരംഭിക്കുന്നതിന്, സ്ഥാപനത്തിലെ പിസികൾക്കും സെർവറുകൾക്കും പേരിടുന്നതിനുള്ള നിയന്ത്രണങ്ങൾ അടിസ്ഥാനമാക്കി ഞങ്ങളുടെ സെർവറിൻ്റെ പേര് ഞങ്ങൾ മാറ്റുന്നു, അല്ലെങ്കിൽ ഞങ്ങളുടെ ആഗ്രഹങ്ങളെ അടിസ്ഥാനമാക്കി അത് അസൈൻ ചെയ്യുന്നു. ഞാൻ എൻ്റെ സെർവറിന് ടെസ്റ്റ് സെർവർ എന്ന് പേരിട്ടു. ഈ പേരിലാണ് ഞങ്ങളുടെ സെർവർ നെറ്റ്‌വർക്കിൽ പ്രദർശിപ്പിക്കുന്നത്. തുടർന്ന് ഞങ്ങൾ ഇനിപ്പറയുന്ന ഘട്ടങ്ങൾ ചെയ്യുന്നു: സെർവർ മാനേജറിലേക്ക് പോകുക:

ടാബിലേക്ക് പോകുക റോളുകളും സവിശേഷതകളും ചേർക്കുക

ക്ലിക്ക് ചെയ്യുക കൂടുതൽ
ഇൻസ്റ്റാൾ റോളുകളും ഘടകങ്ങളും തിരഞ്ഞെടുത്ത് ക്ലിക്ക് ചെയ്യുക കൂടുതൽ
നമ്മുടെ റോൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ ആഗ്രഹിക്കുന്ന സെർവർ തിരഞ്ഞെടുത്ത് ക്ലിക്ക് ചെയ്യുക കൂടുതൽ
ഇനിപ്പറയുന്ന റോൾ തിരഞ്ഞെടുക്കുക: ഡൊമെയ്ൻ സേവനങ്ങൾസജീവമാണ്ഡയറക്ടറിഅടുത്തത് ക്ലിക്ക് ചെയ്യുക

ആക്ടീവ് ഡയറക്‌ടറി ഡൊമെയ്ൻ സർവീസസ് റോൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ ആവശ്യമായ ഘടകങ്ങൾ ചേർക്കുന്നത് സ്ഥിരീകരിക്കുക

അത് അതേപടി വിടുക അല്ലെങ്കിൽ ഇൻസ്റ്റാളേഷന് ആവശ്യമായ ഘടകങ്ങൾ ചേർക്കുക, അടുത്തത് ക്ലിക്കുചെയ്യുക

ഇൻസ്റ്റാൾ ബട്ടൺ ക്ലിക്ക് ചെയ്യുക

ഇൻസ്റ്റാളേഷന് ശേഷം, സെർവർ മാനേജറിലേക്ക് പോയി ഇൻസ്റ്റാൾ ചെയ്ത റോളുകൾ കാണുക

മാനേജ് ചെയ്യാവുന്ന വിഭാഗത്തിലേക്ക് പോകുക

എഡി ഡിഎസിലേക്ക് പോകുക ക്ലിക്ക് ചെയ്യുക

വിശദാംശങ്ങൾ ടാബിലേക്ക് പോകുക

ഞങ്ങൾ ഞങ്ങളുടെ സെർവറിൽ ഡൊമെയ്ൻ കൺട്രോളർ വിന്യസിക്കാൻ തുടങ്ങുന്നു. ഒരു ടാബ് തിരഞ്ഞെടുക്കുക ഒരു പുതിയ വനം ചേർക്കുകഞങ്ങളുടെ ഡൊമെയ്‌നിനായി ഒരു പേര് നൽകുക, തുടർന്ന് ക്ലിക്കുചെയ്യുക കൂടുതൽ

ഫോറസ്റ്റ്, ഡൊമെയ്ൻ ഓപ്പറേറ്റിംഗ് മോഡ് തിരഞ്ഞെടുക്കുക, ഡയറക്ടറി സേവനങ്ങൾ വീണ്ടെടുക്കൽ മോഡിനായി ഒരു പാസ്‌വേഡ് സജ്ജമാക്കി ക്ലിക്കുചെയ്യുക കൂടുതൽ

ഞങ്ങളുടെ ഡൊമെയ്‌നിനായി ഒരു NetBIOS പേര് തിരഞ്ഞെടുത്ത് ക്ലിക്കുചെയ്യുക കൂടുതൽ

മുൻവ്യവസ്ഥകൾ പരിശോധിക്കുന്ന പ്രക്രിയ ആരംഭിക്കുന്നു, അതിനുശേഷം ഞങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യുക ക്ലിക്കുചെയ്യുക

ഇൻസ്റ്റാളേഷന് ശേഷം, പരിശോധിക്കുക:

നിങ്ങൾ എല്ലാം ശരിയായി ചെയ്തുവെങ്കിൽ, വർക്ക്ഗ്രൂപ്പ് ഒരു ഡൊമെയ്‌നിലേക്ക് മാറ്റിയതായി നിങ്ങൾ കാണും.