Inasanidi vidhibiti vya kikoa katika nyati ndogo tofauti. Jinsi ya kusanidi DNS na Saraka inayotumika ya Seva ya Windows

Kipengele cha msingi cha mtandao mzuri wa ushirika ni kidhibiti cha kikoa cha Active Directory, ambacho kinasimamia huduma nyingi na hutoa manufaa mengi.

Kuna njia mbili za kujenga miundombinu ya IT - ya kawaida na ya nasibu, wakati jitihada za kutosha zinafanywa kutatua matatizo yanayojitokeza, bila kujenga miundombinu iliyo wazi na ya kuaminika. Kwa mfano, kujenga mtandao wa rika-kwa-rika katika shirika na kufungua ufikiaji wa pamoja wa faili na folda zote muhimu, bila uwezo wa kudhibiti vitendo vya mtumiaji.

Ni wazi, njia hii haifai, kwani mwishowe utalazimika kutenganisha na kupanga vizuri mchanganyiko wa mifumo ya machafuko, vinginevyo haitaweza kufanya kazi - na biashara yako pamoja nayo. Kwa hivyo, haraka unapofanya uamuzi sahihi pekee wa kujenga mtandao wa ushirika na mtawala wa kikoa, itakuwa bora zaidi kwa biashara yako kwa muda mrefu. Na ndiyo maana.

"Kikoa ni kitengo cha msingi cha miundombinu ya IT kulingana na Windows OS, muungano wa kimantiki na wa kimwili wa seva, kompyuta, vifaa na akaunti za watumiaji."

Kidhibiti cha kikoa (DC) ni seva tofauti inayoendesha Windows Server OS inayoendesha huduma za Active Directory, na hivyo kufanya iwezekane kuendesha idadi kubwa ya programu zinazohitaji DC kwa usimamizi. Mifano ya programu kama hizo ni seva ya barua pepe ya Exchange, Office 365 cloud suite na mazingira mengine ya kiwango cha biashara kutoka kwa Microsoft.

Mbali na kuhakikisha utendakazi sahihi wa majukwaa haya, CD hutoa biashara na mashirika faida zifuatazo:

Inapeleka Seva ya Kituo. inakuwezesha kuokoa rasilimali na jitihada kwa kiasi kikubwa kwa kuchukua nafasi ya uppdatering wa mara kwa mara wa Kompyuta za ofisi na uwekezaji wa wakati mmoja katika kukaribisha "wateja nyembamba" ili kuunganisha kwenye seva ya wingu yenye nguvu.
Kuongezeka kwa usalama. CD hukuruhusu kuweka sera za kuunda nenosiri na kuwalazimisha watumiaji kutumia nywila ngumu zaidi kuliko tarehe yao ya kuzaliwa, qwerty au 12345.
Udhibiti wa haki za ufikiaji wa kati. Badala ya kusasisha nywila kwa kila kompyuta kando, msimamizi wa CD anaweza kubadilisha nywila zote katika operesheni moja kutoka kwa kompyuta moja.
Usimamizi wa sera za kikundi cha kati. Zana za Active Directory hukuruhusu kuunda sera za kikundi na kuweka haki za ufikiaji kwa faili, folda na rasilimali zingine za mtandao kwa vikundi maalum vya watumiaji. Hii hurahisisha sana kusanidi akaunti mpya za watumiaji au kubadilisha mipangilio ya wasifu zilizopo.
Kuingia kwa njia ya kupita. Active Directory inasaidia kuingia kwa njia ya kupita, wakati unapoingiza jina lako la mtumiaji na nenosiri la kikoa, mtumiaji huunganishwa kiotomatiki kwa huduma zingine zote kama vile barua na Ofisi ya 365.
Kuunda violezo vya usanidi wa kompyuta. Usanidi wa kila kompyuta ya kibinafsi wakati wa kuiongeza kwenye mtandao wa ushirika inaweza kuwa otomatiki kwa kutumia violezo. Kwa mfano, kwa kutumia sheria maalum, anatoa za CD au bandari za USB zinaweza kuzimwa katikati, bandari fulani za mtandao zinaweza kufungwa, na kadhalika. Kwa njia hii, badala ya kusanidi kwa mikono kituo kipya cha kazi, msimamizi anaiweka kwa kikundi maalum, na sheria zote za kikundi hicho zitatumika moja kwa moja.

Kama unavyoona, kusanidi kidhibiti cha kikoa cha Active Directory huleta manufaa na manufaa mengi kwa biashara na mashirika ya ukubwa wote.

Ni wakati gani wa kutekeleza kidhibiti cha kikoa cha Active Directory katika mtandao wa shirika?

Tunapendekeza ufikirie kusanidi kidhibiti cha kikoa cha kampuni yako wakati una zaidi ya kompyuta 10 zilizounganishwa kwenye mtandao, kwa kuwa ni rahisi zaidi kuweka sera zinazohitajika kwa mashine 10 kuliko 50. Kwa kuongeza, kwa vile seva hii haina fanya kazi zinazohitaji sana rasilimali, Kompyuta ya mezani yenye nguvu inaweza kufaa kwa jukumu hili.

Hata hivyo, ni muhimu kukumbuka kuwa seva hii itahifadhi nywila za ufikiaji kwa rasilimali za mtandao na hifadhidata ya watumiaji wa kikoa, mpango wa haki za mtumiaji na sera za kikundi. Inahitajika kupeleka seva ya chelezo na kunakili data mara kwa mara ili kuhakikisha mwendelezo wa utendakazi wa kidhibiti cha kikoa, na hii inaweza kufanywa haraka zaidi, rahisi na kwa uhakika zaidi kwa kutumia uboreshaji wa seva, mradi mtandao wa ushirika unakaribishwa kwenye wingu. Hii inaepuka shida zifuatazo:

Mipangilio ya seva ya DNS isiyo sahihi, ambayo inaongoza kwa makosa katika eneo la rasilimali katika mtandao wa ushirika na kwenye mtandao
Vikundi vya usalama vilivyosanidiwa vibaya kusababisha makosa katika haki za upatikanaji wa mtumiaji kwa rasilimali za mtandao
Matoleo ya Mfumo wa Uendeshaji si sahihi. Kila toleo la Active Directory inasaidia matoleo maalum ya mifumo ya uendeshaji ya Windows ya eneo-kazi kwa wateja wembamba
Kutokuwepo au mpangilio usio sahihi kunakili data kiotomatiki kwa kidhibiti cha kikoa chelezo.

Nilikuwa na hitaji la kupeleka huduma ya Active Directory katika maeneo yaliyotenganishwa kijiografia, mitandao ambayo imeunganishwa kwa kutumia vpn. Kwa mtazamo wa kwanza, kazi inaonekana rahisi, lakini binafsi, sijashughulika na mambo hayo kabla na kwa utafutaji wa haraka sikuweza kupata picha yoyote au mpango wa utekelezaji katika kesi hii. Ilinibidi kukusanya habari kutoka kwa vyanzo tofauti na kujua mipangilio mwenyewe.

Kutoka kwa makala hii utajifunza:

Kupanga Ufungaji wa Saraka Inayotumika kwenye Nyati Ndogo tofauti

Kwa hivyo tuna subnets mbili 10.1.3.0/24 Na 10.1.4.0/24 , ambayo kila moja ina idadi fulani ya kompyuta na sehemu ya mtandao. Tunahitaji kuchanganya haya yote katika kikoa kimoja. Mitandao imeunganishwa kwa kila mmoja na handaki ya VPN, kompyuta zinapiga kila mmoja kwa pande zote mbili, hakuna matatizo na upatikanaji wa mtandao.

Kwa utendakazi wa kawaida wa huduma ya Active Directory, tutasakinisha kidhibiti cha kikoa katika kila subnet na kusanidi urudufishaji kati yao. Tutatumia Windows Server 2012R2. Mlolongo wa vitendo ni kama ifuatavyo:

Tunasakinisha kidhibiti cha kikoa kwenye subnet moja, kuinua kikoa kipya juu yake katika msitu mpya
Sakinisha kidhibiti cha kikoa kwenye subnet ya pili na uiongeze kwenye kikoa
Kuweka replication kati ya vikoa

Kidhibiti cha kwanza cha kikoa kitaitwa xs-winsrv yenye anwani 10.1.3.4 , pili - xm-winsrv 10.1.4.6. Kikoa ambacho tutaunda kitaitwa xs.ndani

Inasanidi vidhibiti vya kikoa kufanya kazi kwenye nyati ndogo tofauti

Kwanza kabisa, sasisha kidhibiti cha kikoa kwenye msitu mpya kwenye seva ya kwanza xs-winsrv. Sitakaa juu ya hili kwa undani; kuna mafunzo na maagizo mengi kwenye mada hii kwenye mtandao. Tunafanya kila kitu kama kawaida, kusakinisha huduma za AD, DHCP na DNS. Tunabainisha anwani ya IP ya ndani kama seva ya kwanza ya DNS, na kama ya pili 127.0.0.1 :

Ifuatayo, tunaweka Windows Server 2012R2 kwenye seva ya pili xm-winsrv. Sasa tunachukua hatua kadhaa muhimu, bila ambayo haitawezekana kuongeza seva ya pili kwenye kikoa. Seva zote mbili lazima zipige kila mmoja kwa majina. Ili kufanya hivyo, ongeza rekodi kuhusu kila mmoja kwa faili C:\Windows\System32\drivers\etc\host.

KATIKA xs-winsrv ongeza mstari:

10.1.4.6 xm-winsrv

KATIKA xm-winsrv ongeza:

10.1.3.4 xs-winsrv

Sasa jambo la pili muhimu. Kwenye seva xm-winsrv Tunabainisha kidhibiti cha kwanza cha kikoa 10.1.3.4 kama seva ya kwanza ya DNS:

Sasa seva zote mbili zinasuluhisha kila mmoja. Wacha tuangalie hii kwanza kwenye seva xm-winsrv, ambayo tutaongeza kwenye kikoa:

Baada ya hii seva xs-winsrv inahitaji kuhamishwa kutoka kwa tovuti Jina-Mbadala-Kwanza-Site-Jina kwa tovuti mpya iliyoundwa kwa ajili yake. Sasa uko tayari kuongeza seva ya pili kwenye kikoa.

Kuongeza kidhibiti cha pili cha kikoa kutoka kwa subnet tofauti

Tunaenda kwenye seva ya pili ya xm-winsrv, endesha Mchawi wa Ongeza Majukumu na kuongeza majukumu 3 kwa njia sawa na kwenye seva ya kwanza - AD, DNS, DHCP. Wakati Mchawi wa Usanidi wa Huduma za Saraka Inayotumika inapoanza, chagua kipengee cha kwanza hapo - Ongeza kidhibiti cha kikoa kwenye kikoa kilichopo, onyesha kikoa chetu xs.ndani:

Katika hatua inayofuata, katika vigezo vya mtawala wa kikoa, tunataja jina la tovuti ambayo tutaunganisha mtawala:

Acha nikukumbushe kwamba hii lazima iwe tovuti ambayo subnet 10.1.4.0/24 imeunganishwa. Watawala wa kwanza na wa pili huishia kwenye tovuti tofauti. Usisahau kuangalia kisanduku Katalogi ya Ulimwengu (GC). Kisha tunaacha mipangilio yote kwa chaguo-msingi.

Baada ya kuwasha tena seva, itakuwa kwenye kikoa xs.ndani. Hutaweza kuingia kama msimamizi wa ndani; unahitaji kutumia akaunti ya kikoa. Twende tukaangalie ikiwa kunakili tena na kidhibiti kikuu cha kikoa kumefanyika na kama rekodi za DNS zimesawazishwa. Haya yote yaliniendea vizuri; mtawala wa kikoa cha pili alichukua watumiaji wote na rekodi za DNS kutoka kwa kwanza. Kwenye seva zote mbili, katika Saraka-Inayotumika - Tovuti na Huduma huingia, vidhibiti vyote viwili vinaonyeshwa, kila moja kwenye tovuti yake:

Ni hayo tu. Unaweza kuongeza kompyuta katika ofisi zote mbili kwenye kikoa.

Nitaongeza jambo moja muhimu zaidi kwa wale ambao watasanidi haya yote kwenye mashine za kawaida. Inahitajika kuzima maingiliano ya wakati na hypervisor kwenye mifumo ya wageni. Ikiwa hii haijafanywa, basi wakati fulani watawala wa kikoa wanaweza kuwa mgonjwa.

Natumai nilifanya kila kitu sawa. Sina ufahamu wa kina wa urudufishaji wa Active Directory. Ikiwa mtu ana maoni juu ya yaliyomo kwenye kifungu, andika juu yake kwenye maoni. Nilikusanya taarifa zote hasa kutoka kwa mabaraza ambapo maswali yaliulizwa au matatizo yalitatuliwa kuhusu mada zinazofanana za utendakazi wa kikoa katika subnets tofauti.

Kozi ya mtandaoni "Msimamizi wa Linux"

Ikiwa una nia ya kujifunza jinsi ya kujenga na kudumisha mifumo inayopatikana na ya kuaminika, ninapendekeza ujue. kozi ya mtandaoni "Msimamizi wa Linux" katika OTUS. Kozi hii si ya wanaoanza; ili kujiandikisha unahitaji maarifa ya kimsingi ya mitandao na kusakinisha Linux kwenye mashine pepe. Mafunzo hayo huchukua muda wa miezi 5, baada ya hapo wahitimu wa kozi waliofaulu wataweza kufanyiwa mahojiano na washirika. Jijaribu kwenye jaribio la kiingilio na uone programu kwa maelezo zaidi.

Hati hii inatoa maagizo ya kusanidi Saraka Inayotumika ya Microsoft® Windows 2000 kwenye vidhibiti vya kikoa ili kuunda msitu wa vikoa. Usanidi wa DNS, mchakato wa kuunda vikoa vipya na uwekaji wao kwenye mti, uundaji wa miti mpya, pamoja na vidhibiti vya kikoa vya chelezo vinaelezewa kwa undani. Utaratibu wa "kushusha cheo" kwa kidhibiti cha kikoa kwa usalama unajadiliwa. Masuala ya ziada ya usanidi wa DNS pia yanashughulikiwa, kama vile azimio la anwani ya kinyume, uunganishaji wa Saraka Inayotumika, na masasisho salama yanayobadilika. Kwa kuongeza, kuna idadi ya maelezo kuhusu seva za DNS kutoka kwa watoa programu wa tatu.

Utangulizi

Microsoft® Windows 2000 iliyoanzisha Active Directory, huduma ya saraka inayoweza kupanuka na inayoweza kusambazwa ambayo huwezesha usalama na usimamizi uliosambazwa na hufanya kazi kama hifadhi ya maelezo ya mtandao ambayo yanaweza kurejeshwa kwa urahisi kupitia hoja.

Hifadhidata ya Saraka Inayotumika huhifadhiwa na kunakiliwa kwenye seva zinazofanya kazi kama vidhibiti vya kikoa. Muhtasari huu utakusaidia kuanza kusanidi seva za kidhibiti cha kikoa.

Hati hii ina sura 5:

Inasanidi Vidhibiti vya Kikoa- Sura hii imejikita katika kuandaa vidhibiti vya kikoa na seva za DNS ili kuunda miti na misitu ya kikoa cha Active Directory.

Mipangilio ya ziada ya DNS- Katika sura hii, utajifunza jinsi ya kusanidi vipengele vingine vya DNS kama vile azimio la kubadili anwani, uunganishaji wa Saraka Inayotumika, na sasisho dhabiti salama. Mapendekezo ya kusanidi seva za ziada za DNS pia yametolewa hapa.

Kuhamisha kikoa kwa hali ya uendeshaji "asili".- Hali ya Asili hukuruhusu kutumia kikamilifu uwezo mpya wa usimamizi wa kikundi cha usalama katika Windows 2000.

« Kushusha hadhi kidhibiti cha kikoa- Katika Windows 2000, vidhibiti vya kikoa vinaweza kuundwa au kuondolewa bila kusakinisha tena mfumo wa uendeshaji. Sura hii inaonyesha jinsi ya kushusha kompyuta kutoka kwa kidhibiti cha kikoa hadi seva tofauti au seva ya mwanachama wa kikoa.

Kwa kutumia seva za tatu za DNS- Kutumia Seva ya DNS ya Microsoft si sharti la Active Directory kufanya kazi. Utekelezaji mwingine wa seva ya DNS unaweza kutumika mradi tu unaauni anuwai ya itifaki za kawaida. Sura hii inakuonyesha jinsi ya kusanidi BIND 8.1.2 ili kutumia Saraka Inayotumika.

Kabla ya kuanza kusanidi vidhibiti vya kikoa, inaweza kukusaidia kufahamiana zaidi na dhana za nafasi ya majina ya Active Directory kama vile vikoa, miti na misitu. Kwa maelezo zaidi, angalia karatasi nyeupe ya Muhtasari wa Ufundi wa Saraka Inayotumika, inayopatikana kwenye microsoft.com.

Ukuzaji: Kusanidi Vidhibiti vya Kikoa cha Saraka Inayotumika

Uendeshaji wa kugeuza seva kuwa kidhibiti cha kikoa inaitwa kukuza.

Katika sehemu zifuatazo utajifunza jinsi ya:

Tayarisha uboreshaji wa hali- Sehemu hii inakuambia jinsi ya kusanidi seva ili uweze kuongeza hali yake.

Unda kikoa cha kwanza msituni- Msitu ni mkusanyiko wa vikoa vilivyounganishwa na uaminifu na kushiriki schema ya kawaida, usanidi wa tovuti na huduma, na katalogi ya kimataifa. Seva ya kwanza ya Windows 2000 kuwa mtawala wa kikoa itatumikia kikoa cha kwanza msituni.

Kuongeza seva na vituo vya kazi kwenye kikoa- Sehemu hii inaeleza unachohitaji kufanya ili kuongeza seva ya mwanachama wa kikoa au vituo vya kazi kwenye kikoa cha Windows 2000.

Kuongeza kidhibiti chelezo kwenye kikoa- Baada ya kusanidi kidhibiti cha kwanza cha kikoa, unaweza kuongeza vidhibiti visivyohitajika ili kusambaza mzigo sawasawa na kuboresha uvumilivu wa makosa.

Kuongeza kikoa cha mtoto kwenye mti- Unaweza kuunda mti wa vikoa vya Active Directory kwa kuongeza watoto kwenye kikoa kilichopo. Vikoa kwenye mti huunda nafasi moja ya majina.

Kuongeza mti kwa msitu- Ikiwa kikoa unachotaka kuongeza kina jina ambalo haliko karibu na majina mengine yoyote ya kikoa msituni, unaweza kuliongeza kwenye mti mpya wa msitu.

Unapaswa kuanza sura hii kwa sehemu mbili za kwanza: "Kutayarisha seva yako kwa utangazaji" na "Kuunda kikoa chako cha kwanza msituni." Sehemu zinazofuata zinaweza kusomwa baadaye kwa mpangilio wowote.

Inatayarisha seva kwa ukuzaji wa hali

Seva yoyote au seva ya mwanachama wa kikoa inayoendesha Seva ya Windows 2000 inaweza kuwa kidhibiti cha kikoa.

Kabla ya kuanza kusanidi, tumia Beta 2 CD-ROM kutekeleza usakinishaji safi wa Seva ya Windows 2000 kwenye kompyuta yako, au usasishe seva moja iliyopo au mwanachama wa kikoa hadi Seva ya Windows NT 4.0.

Maoni: Ili kuboresha, lazima ujiandikishe kwa kutumia akaunti ya msimamizi wa ndani. Usiingie kwa kutumia akaunti ya kimataifa ambayo ni mwanachama wa kikundi cha wasimamizi wa ndani. Katika matoleo yajayo, utaweza kutumia akaunti yako ya kimataifa unaposasisha.

Kuboresha Windows NT Domain Controllers

Unaweza pia kuboresha kidhibiti cha msingi (PDC) au chelezo (BDC) ambacho kinatumia Windows NT 4.0. Kidhibiti kikuu cha kikoa kinapaswa kuboreshwa kwanza. Baada ya kuboresha PDC, seva za BDC zinaweza kuboreshwa ikiwezekana. Baada ya kusasisha BDC yako, unaweza kuiweka kama chelezo katika kikoa inapoishi, au unaweza kuigeuza kuwa seva ya mwanachama wa kikoa.

Ukiamua kuboresha kidhibiti cha kikoa cha Windows NT 4.0, mchakato wa ukuzaji utaanza kiotomatiki baada ya uboreshaji wa mfumo wa uendeshaji kukamilika na kompyuta kuwashwa upya.

Inaunda kikoa chako cha kwanza

Kikoa cha kwanza msituni kinakuwa kilele cha mti wa kwanza msituni. Vikoa vya Saraka Inayotumika hutumia mfumo wa jina la DNS, kama vile "nttest.microsoft.com". Ukiunda vikoa vya watoto katika mti wa "nttest.microsoft.com", majina yote ya vikoa kwenye mti lazima yaishe kwa "nttest.microsoft.com". Anza kufikiria ni jina gani la kutoa kikoa chako cha kwanza sasa.

Kusanidi kidhibiti cha kikoa cha kwanza ni mchakato wa hatua mbili:

Inasakinisha Seva ya Microsoft DNS.
Inazindua Mchawi wa Ufungaji wa Saraka Inayotumika.

Maoni Kumbuka: Ikiwa kidhibiti chako cha kwanza cha Directory Active ni Windows NT 4.0 PDC iliyoboreshwa, Mchawi wa Ukuzaji wa Saraka Inayotumika itazinduliwa kiotomatiki mara baada ya uboreshaji wa mfumo kukamilika. Walakini, kabla ya kusasisha, lazima ukamilishe usanidi wa ziada kama ilivyoelezewa hapa chini. Ukikatiza Msaidizi wa Kuboresha kwa wakati huu, unaweza kuiendesha baadaye.

Inasakinisha Saraka Inayotumika ya Microsoft

Wateja wa Active Directory hutumia DNS kupata vidhibiti vya kikoa. Microsoft inapendekeza kutumia seva ya DNS inayokuja na Windows 2000, lakini seva zingine za DNS zinaweza kutumika ikiwa zinakidhi mahitaji fulani ya utendaji. Kwa maelezo zaidi kuhusu kutumia seva za DNS za watu wengine, angalia sura ya "Kutumia Seva za DNS za Wengine" mwishoni mwa hati hii.

Ikiwa tayari umesakinisha na kusanidi seva ya DNS ili kusaidia kikoa chako cha Saraka Inayotumika na vidhibiti vyake vya kikoa, unaweza kuendelea hadi hatua inayofuata. Ikiwa sivyo, Microsoft inapendekeza kusakinisha Windows 2000 DNS kwenye kidhibiti cha kikoa cha kwanza.

Wakati wa usakinishaji, unaweza kuombwa kuweka anwani ya IP tuli kwa seva. Seva za DNS zinahitaji angalau anwani moja ya kudumu ya IP kwenye kompyuta ili kufanya kazi ipasavyo.

Inasakinisha Seva ya Microsoft DNS

Ingia kwa kutumia akaunti ya msimamizi wa ndani. Ikiwa unaboresha kidhibiti kikuu cha kikoa cha Windows NT 4.0, tayari umesajiliwa.
Kwenye menyu Anza chagua kipengee Mipangilio, na kisha - kipengee Jopo kudhibiti.
Bofya mara mbili ikoni Ongeza/Ondoa Programu.
Bofya kitufe Ongeza/Ondoa Vipengee vya Windows.
Windows Components Wizard itazindua.
Chagua kipengee Huduma za Mitandao na bonyeza kitufe Maelezo.

Kumbuka: Usiweke kisanduku tiki cha Huduma za Mitandao kuwashwa. Katika kesi hii, huduma zote za mtandao zitawekwa. Chagua tu Huduma za Mtandao.

Washa kisanduku cha kuteua karibu na kipengee Huduma ya Jina la Nguvu (DNS).
Bofya kitufe sawa ili kufunga kisanduku cha mazungumzo.
Bofya kitufe Inayofuata kusakinisha programu ya seva ya DNS. Ikiwa diski ya Windows 2000 Beta 3 haijaingizwa kwenye kiendeshi chako cha CD-ROM, programu itakuhimiza kufanya hivyo.
Ukiulizwa kutaja anwani ya IP tuli, bofya kitufe sawa na fanya yafuatayo:

Katika mazungumzo ya Sifa za Muunganisho wa Eneo la Karibu ambalo linapaswa kuonekana baada ya hili, chagua Itifaki ya Mtandao (TCP/IP) na bonyeza kitufe Mali.

Weka kubadili kwenye nafasi Tumia anwani ya IP ifuatayo na ingiza maadili kwenye uwanja Anwani ya IP, Mask ya subnet Na Lango Chaguomsingi. Ikiwa huna uhakika ni maadili gani ya kutumia, wasiliana na msimamizi wa mtandao wako. Ikiwa unaendesha mtandao wako mwenyewe, unaweza kutumia thamani kutoka safu ya anwani ya 10.x.x.x ya darasa A iliyohifadhiwa. Kwa mfano, weka anwani ya IP ya kompyuta iwe 10.0.0.1, tumia barakoa chaguo-msingi ya subnet, na uondoke sehemu ya anwani ya lango. tupu. Kila kompyuta lazima iwe na anwani yake ya kipekee ya IP.

Ikiwa kuna seva zingine za DNS kwenye mtandao wako, weka swichi iwe Tumia anwani zifuatazo za seva ya DNS na ingiza anwani ya IP ya seva ya DNS kwenye uwanja Seva ya msingi ya DNS. Iwapo huna seva zingine za DNS kwenye mtandao wako, acha swichi ikiwa katika mkao Pata anwani ya seva ya DNS kiotomatiki au kuondoka shambani Seva ya msingi ya DNS tupu.

Bofya kitufe sawa ili kufunga kisanduku cha mazungumzo cha Sifa za Itifaki ya Mtandao (TCP/IP).
Bofya kitufe sawa ili kufunga paneli ya usanidi wa Muunganisho.
Bofya kitufe Maliza ili kukamilisha usakinishaji wa DNS.
Funga dirisha Ongeza/Ondoa Programu. Seva ya DNS imesakinishwa.

Ikiwa ulibainisha seva ya DNS iliyokuwepo awali katika c, itabidi uisanidi ili kukabidhi huduma ya jina katika kikoa cha Saraka Inayotumika kwa seva ya DNS uliyosakinisha hivi punde. Hii inafanywa kwa kuongeza rekodi za nyenzo za Seva ya Jina kwenye faili ya eneo inayohusika na kutoa majina kwa kikoa chako cha Saraka Inayotumika. Unaweza kujua jinsi ya kufanya hivyo kutoka kwa nyaraka za seva yako ya DNS. Fanya hivi baada ya Mchawi wa Kuweka Saraka Inayotumika kukamilika.

Ikiwa haukutaja seva ya DNS iliyopo, kompyuta itasanidiwa kiotomatiki kutumia seva ya DNS iliyosakinishwa juu yake.

Maoni Kumbuka: Tofauti na matoleo ya awali ya Windows 2000, huhitaji tena kusanidi DNS wewe mwenyewe kabla ya kukuza seva. Sasa hii inafanywa moja kwa moja wakati wa mchakato wa kuboresha hali ikiwa seva ya DNS imewekwa kwenye kompyuta. Katika matoleo yajayo, seva ya DNS itasakinishwa kiotomatiki na hatua hizi hazitahitajika.

Inaendesha Mchawi wa Kuweka Saraka Inayotumika

Seva zinapandishwa hadhi kuwa vidhibiti vya kikoa kwa kutumia Mchawi wa Kuweka Saraka Inayotumika, inayojulikana pia kama DCpromo.

Uzinduzi wa DCpromo

Kwenye menyu Anza chagua kipengee Kimbia.
Ingiza dcpromo na bonyeza kitufe sawa.
Inayofuata
Ikiwa ujumbe unaonekana ukisema kuwa njia uliyochagua sio ya kizigeu cha NTFS 5.0 na ni kizigeu cha FAT pekee kwenye mfumo, itabidi ubadilishe kuwa NTFS 5.0. Ikiwa ujumbe huu hauonekani, ruka hatua mbili zinazofuata.
Bofya kitufe sawa ili kufunga dirisha la ujumbe.

Bofya kitufe Ghairi kukatiza DCpromo.

Kwenye menyu Anza chagua kipengee Mipango, na kisha onyesha Amri Prompt. Ingiza amri:

Badilisha kiendeshi: /FS:NTFS

ambapo gari ni jina la gari la mantiki ambapo Windows 2000 imewekwa.

Huduma Geuza itakujulisha kuhusu mfumo wa sasa wa faili wa kizigeu na kukujulisha kuhusu haja ya kuanzisha upya. Ingiza Y na bonyeza kitufe Ingiza.

Washa upya mfumo wako. Kiasi cha kimantiki kitabadilishwa kuwa NTFS 5.0 wakati wa mchakato wa kuwasha. Sajili na uzindue DCpromo tena, tembeza kupitia madirisha hadi kwenye kidirisha cha njia ya Kiasi cha Mfumo na uendelee kufanya kazi.

Chagua kipengee Kikoa kipya na bonyeza kitufe Inayofuata.
Chagua kipengee Unda mti mpya wa kikoa na bonyeza kitufe Inayofuata.
Chagua kipengee Unda msitu mpya wa miti ya kikoa na bonyeza kitufe Inayofuata.
Weka jina la DNS lililohitimu kikamilifu ulilochagua kwa kikoa chako cha kwanza cha Saraka Inayotumika, kama vile "nttest.microsoft.com" na ubofye. Inayofuata. DCpromo itakagua ili kuona kama jina uliloweka tayari linatumika.
Inayofuata.
DCpromo itakuelekeza njia ya kuweka hifadhidata ya Saraka Inayotumika na faili za kumbukumbu. Soma vidokezo vya kuchagua njia za faili na ukubali iliyopendekezwa au taja mpya, kisha ubofye kitufe Inayofuata.
DCpromo itapendekeza njia ya faili ili kuunda nakala rudufu ya kiasi cha mfumo. Soma vidokezo vya kuchagua njia za faili na ukubali iliyopendekezwa au taja mpya, kisha ubofye kitufe Inayofuata.
Iwapo onyo litatokea kwamba DCpromo haiwezi kuwasiliana na seva ya DNS ili kutatua jina ulilobainisha, bofya kitufe sawa.
Chagua Ndiyo kuweka DCpromo kwa DNS na ubofye kitufe Inayofuata.
Soma habari kwenye dirisha la uthibitisho na ubofye kitufe Inayofuata kuanza mchakato wa kuboresha hali. Itachukua dakika chache.
Bofya kitufe Maliza.
Bofya kitufe Anzisha tena sasa ili kuanzisha upya kompyuta yako.

Hongera, umeunda kikoa chako cha kwanza cha Saraka Inayotumika! Mara baada ya kompyuta yako kuwasha upya, unaweza kuingia kwa kutumia akaunti ya kimataifa ya msimamizi. Tumia nenosiri sawa na kabla ya kukuza seva.

Sasa unaweza kuendelea kuongeza vidhibiti vya kikoa vilivyo na hali tofauti au kuanza kujaribu saraka mara moja.

Kuongeza seva na vituo vya kazi kwenye kikoa

Seva na vituo vya kazi hujiunga na kikoa kwa njia sawa na katika Windows NT 4.0.

Kompyuta zinazoendesha Windows 2000 lazima zisanidiwe na angalau anwani moja ya IP ya seva ya DNS ili ziweze kugundua kidhibiti cha kikoa wakati wa mchakato wa kuunganisha. Anwani ya IP ya seva ya DNS inaweza kutolewa kwa mifumo ya mteja kiotomatiki kwa kutumia DHCP au kuweka mwenyewe kwenye dirisha la mipangilio ya muunganisho wa mtandao. Kwa maelezo zaidi kuhusu DHCP, angalia Itifaki ya Usanidi ya Mpangishi Mwema ya Microsoft ya Windows 2000, iliyochapishwa katika microsoft.com.

Mifumo ya mteja ya Windows NT 4.0 na Microsoft Windows 9x hutumia huduma ya WINS kugundua vidhibiti vya kikoa. Lazima usakinishe na uendeshe WINS ikiwa unataka wateja kama hao kushiriki katika kikoa cha Windows 2000.

Akaunti za kuunganisha kompyuta zinaweza kuundwa kwenye kikoa mapema au wakati wa mchakato wa kujiunga na kikoa. Ikiwa unataka kufanya hivi mapema, unaweza kutumia zana ya Kidhibiti Saraka inayotumika.

Ikiwa ni pamoja na seva au vituo vya kazi vinavyoendesha Windows 2000 kwenye kikoa cha Windows 2000 hufanywa kama ifuatavyo.

Kuunganisha seva ya Windows au kituo cha kazi kwenye kikoa

Kwenye menyu Anza chagua kipengee Mipangilio, na kisha - kipengee Jopo kudhibiti.
Bonyeza mara mbili kwenye ikoni Mfumo. (Badala yake, unaweza kubofya kulia kwenye ikoni Kompyuta yangu kwenye eneo-kazi na uchague kipengee kwenye menyu inayobadilika Mali.)
Bofya alamisho Kitambulisho cha Mtandao.
Bofya kitufe Badilika kubadilisha hali ya uanachama wa kompyuta.
Kwenye orodha Mjumbe wa chagua kipengee Kikoa salama cha Windows NT.
Katika uwanja wa sasa wa kuingiza, ingiza jina kamili la DNS la kikoa ambacho unataka kujiunga na kompyuta, kwa mfano "nttest.microsoft.com".
Bofya kitufe sawa.
Ingiza jina na nenosiri la akaunti ya kikoa ambayo ina marupurupu ya kutosha kufanya operesheni ya kuunganisha kompyuta kwenye kikoa. Ikiwa umeunda akaunti ya kompyuta hii mapema, ingiza jina na nenosiri la mtumiaji atakayeitumia. Ikiwa ungependa kuunda akaunti wakati wa mchakato wa kujiunga, weka jina na nenosiri la mtumiaji ambaye ana ruhusa ya kuunda vitu kwenye chombo chaguo-msingi cha Kompyuta. Kwa hali yoyote, haki za msimamizi wa kikoa zitatosha.
Bofya kitufe sawa kutuma jina lako la mtumiaji na nenosiri.
Jaribio la kujiunga likishindikana, huenda umeingiza jina la kikoa kimakosa au huenda umetumia akaunti ya mtumiaji ambayo haina vibali vya kutosha. Ikiwa uunganisho ulifanikiwa, ujumbe wa uthibitisho utaonekana. Bofya kitufe sawa.
Bofya kitufe sawa ili kufunga dirisha la onyo la kuwasha upya.
Bofya kitufe sawa ili kufunga paneli ya Mfumo.
Bofya kitufe Ndiyo ili kuanzisha upya kompyuta.
Baada ya kuwasha upya, kompyuta itaunganishwa kwenye kikoa.

Kuongeza kidhibiti chelezo kwenye kikoa

Ili kuunda chelezo za kikoa, tumia programu ya Mchawi wa Ufungaji wa Saraka Inayotumika.

Maoni: Kabla ya kuendesha DCpromo, lazima ujiunge na kompyuta kwenye kikoa ambacho ungependa kuunda nakala yake. Ili kufanya hivyo, fuata maagizo yaliyotolewa katika sehemu ya "Kuongeza seva na vituo vya kazi kwenye kikoa". Mara baada ya kumaliza, uzindua Dcpromo na ufuate hatua zilizo hapa chini. Kujiunga na kompyuta kwenye kikoa kabla ya kuitangaza itakuwa hiari katika matoleo yajayo.

Kuunda nakala ya kikoa

Bofya kitufe Anza na uchague kipengee cha menyu Kimbia.
Ingiza dcpromo na bonyeza kitufe sawa.
Programu ya mchawi ya DCpromo itazinduliwa. Bofya kitufe Inayofuata kuendelea kufanya kazi nayo.
Chagua kipengee Replica kidhibiti kikoa katika kikoa kilichopo na bonyeza kitufe Inayofuata.
Ingiza jina kamili la DNS la kikoa unachotaka kuunda nakala yake, kwa mfano "nttest.microsoft.com", na ubofye. Inayofuata.
Ingiza jina, nenosiri, na kikoa cha akaunti ya mtumiaji ambayo ina haki za usimamizi katika kikoa unachounda nakala yake, na ubofye. Inayofuata.

Baada ya kuwasha upya kompyuta yako, itafanya kazi kama nakala ya kidhibiti cha kikoa katika kikoa ulichotaja.

Kuongeza kikoa cha mtoto

Ili kuunda kikoa cha mtoto katika mti uliopo, tumia Mchawi wa Ufungaji wa Saraka Inayotumika.

Maoni: Kabla ya kuendesha DCpromo, lazima ujiunge na kompyuta kwenye kikoa ambacho kitakuwa mzazi wa mpya. Ili kufanya hivyo, fuata maagizo yaliyotolewa katika sehemu ya "Kuongeza seva na vituo vya kazi kwenye kikoa". Mara baada ya kumaliza, uzindua Dcpromo na ufuate hatua zilizo hapa chini. Kujiunga na kompyuta kwenye kikoa kabla ya kuitangaza itakuwa hiari katika matoleo yajayo.

Kuongeza kikoa cha mtoto kupitia akaunti ya msimamizi

Ingia kwa kutumia akaunti ya msimamizi wa ndani. Ikiwa unasasisha kidhibiti chelezo cha Windows NT 4.0, tayari umesajiliwa.

Bofya kitufe Anza na uchague kipengee cha menyu Kimbia.
Ingiza dcpromo na bonyeza kitufe sawa.
Programu ya mchawi ya DCpromo itazinduliwa. Bofya kitufe Inayofuata kuendelea kufanya kazi nayo.
Chagua kipengee Kikoa kipya na bonyeza kitufe Inayofuata.
Chagua kipengee Unda kikoa kipya cha mtoto na bonyeza kitufe Inayofuata.
Weka jina kamili la DNS la kikoa kilichopo ambacho kitakuwa mzazi wa kikoa kipya kwenye mti, kwa mfano “nttest.microsoft.com’, na ubofye kitufe Inayofuata.
Weka jina fupi la kikoa kipya cha mtoto, kama vile "redmond". Jina la kikoa mzazi litaambatishwa kwa jina hili ili kuunda jina la DNS linalostahiki kikamilifu la kikoa cha mtoto, kwa mfano "redmond.nttest.microsoft.com."
Bofya kitufe Inayofuata
DCpromo itakupa jina la kikoa cha NetBIOS. Kwa uoanifu wa nyuma na wateja kama vile Windows NT 4.0, watatumia jina hili kutambua kikoa. Tumia jina lililopendekezwa au uweke lingine na ubofye kitufe Inayofuata.
Ingiza jina, nenosiri na kikoa cha akaunti ya mtumiaji ambayo ina haki za usimamizi katika kikoa kikuu, kisha ubofye. Inayofuata.
Kamilisha mchawi kwa njia sawa na wakati wa kuunda kikoa cha kwanza msituni.

Maoni: Katika matoleo yajayo, utaweza kutoa mamlaka kwa watumiaji binafsi au vikundi ili kuunda vikoa vya watoto. Wakati huo huo, hawatahitaji kuhamisha mamlaka kamili ya utawala katika kikoa cha mzazi.

Baada ya kompyuta kuwashwa upya, itafanya kazi kama kidhibiti cha kwanza katika kikoa kipya cha mtoto.

Kuongeza mti kwa msitu

Ili kuunda miti mpya katika msitu uliopo, tumia Mchawi wa Ufungaji wa Saraka Inayotumika.

Maoni: Kabla ya kuendesha DCpromo, lazima ujiunge na kompyuta kwenye kikoa kikuu cha msitu. Kikoa cha mizizi ni kikoa cha kwanza unachounda. Fuata maagizo katika sehemu ya "Kuongeza seva na vituo vya kazi kwenye kikoa". Mara baada ya kumaliza, uzindua Dcpromo na ufuate hatua zilizo hapa chini. Kujiunga na kompyuta kwenye kikoa kabla ya kuitangaza itakuwa hiari katika matoleo yajayo.

Kuongeza mti kwa msitu kupitia msimamizi

Ingia kwa kutumia akaunti ya msimamizi wa ndani. Ikiwa unasasisha kidhibiti chelezo cha Windows NT 4.0, tayari umesajiliwa.
Bofya kitufe Anza na uchague kipengee cha menyu Kimbia.
Ingiza dcpromo na bonyeza kitufe sawa.
Programu ya mchawi ya DCpromo itazinduliwa. Bofya kitufe Inayofuata kuendelea kufanya kazi nayo.
Chagua kipengee Kikoa kipya na bonyeza kitufe Inayofuata.
Chagua kipengee Unda mti mpya wa kikoa na bonyeza kitufe Inayofuata.
Chagua kipengee Weka kikoa hiki kwenye msitu uliopo na bonyeza kitufe Inayofuata.
Ingiza jina la DNS lililohitimu kikamilifu la kikoa cha mizizi ya msitu, kwa mfano "nttest.microsoft.com."
Ingiza jina kamili la DNS la mti mpya, kwa mfano "ntdev.microsoft.com". Jina hili haliwezi kuwa chini au bora kuliko miti yoyote iliyopo msituni. Kwa mfano, ikiwa kuna mti mmoja katika msitu wako unaoitwa "nttest.microsoft.com", huwezi kuunda mti mpya unaoitwa "microsoft.com" (mti mkuu), wala huwezi kuunda mti mpya uitwao "redmond.nttest" .microsoft.com" "(subordinate).
Bofya kitufe Inayofuata. DCpromo itakagua ili kuona kama jina tayari lipo.
DCpromo itakupa jina la kikoa cha NetBIOS. Kwa uoanifu wa nyuma na wateja kama vile Windows NT 4.0, watatumia jina hili kutambua kikoa. Tumia jina lililopendekezwa au uweke lingine na ubofye kitufe Inayofuata.
Ingiza jina, nenosiri na kikoa cha akaunti ya mtumiaji ambayo ina haki za kiutawala katika kikoa cha mizizi ya msitu, kisha ubofye. Inayofuata.
Kamilisha mchawi kwa njia sawa na wakati wa kuunda kikoa cha kwanza msituni.

Baada ya kuwasha tena kompyuta, itafanya kazi kama mtawala wa kwanza kwenye mti mpya.

Ukitumia Microsoft DNS Server, inayokuja na Windows NT, unaweza kusanidi na kuchunguza vipengele vifuatavyo vya ziada:

Utatuzi wa Anwani ya Nyuma

Ujumuishaji na Saraka Inayotumika, ambayo pia itakuruhusu kusanidi:

Salama sasisho linalobadilika

Seva za ziada za DNS kwa uvumilivu wa makosa

Taratibu za usanidi kwa kila moja ya zana hizi zimeelezwa hapa chini.

Inasanidi azimio la anwani ya nyuma

Kwa kawaida, seva ya DNS hutumiwa kutatua majina kwa anwani za IP, mchakato unaojulikana kama utafutaji wa mbele. Kwa kuongeza, inaweza pia kutumika kubadilisha anwani za IP kuwa majina. Utaratibu huu unaitwa azimio la anwani ya nyuma. Imesanidiwa tofauti na azimio la jina la moja kwa moja. Ingawa kinyume chake hauhitaji azimio la anwani ya Windows 2000 au Active Directory kufanya kazi ipasavyo, uwezo wa kubadilisha anwani za IP kwa majina ya kompyuta inaweza kuwa muhimu wakati wa kuchanganua matatizo ya mtandao.

Inasanidi Azimio la Anwani ya Nyuma

Bofya kitufe Anza, chagua kipengee cha menyu Mipango, basi - uhakika Zana za Utawala na hatimaye uhakika Usimamizi wa DNS.
Bofya kwenye folda Sehemu za Utafutaji Nyuma.
Bonyeza kulia kwenye folda Sehemu za Utafutaji Nyuma na uchague kipengee kwenye menyu inayobadilika Unda Eneo Jipya.
Inayofuata.
Chagua kipengee Saraka Inayotumika Imeunganishwa, ikiwa unataka kuhifadhi eneo jipya kwenye saraka. Unaweza pia kuchagua Msingi wa Kawaida, ikiwa unataka kuhifadhi eneo jipya katika faili ya kawaida ya kuangalia eneo la reverse.
Ingiza maelezo kuhusu subnet ambayo ungependa kutekeleza azimio la kubadilisha anwani. Kwa mfano, ikiwa subnet yako ina anwani za Daraja B 157.55.80/20, bainisha 157.55.80.0 kwa kitambulisho cha subnet na 255.255.240.0 kwa mask ya subnet. Bofya kitufe Inayofuata.
Ikiwa umechagua Msingi wa Kawaida, mchawi utakuuliza jina la faili mpya ya eneo. Kubali chaguo-msingi au ingiza jina jipya. Bofya kitufe Inayofuata.
Angalia kwamba taarifa iliyoingia ni sahihi katika dirisha la mwisho la mchawi na bofya kifungo Maliza.
Bofya eneo la azimio la kurudi nyuma ambalo umeunda.
Mali.
Kwenye kichupo cha mali kuu Mkuu chagua kipengee Ruhusu Usasishaji au kipengee Ruhusu Usasisho Salama katika orodha kunjuzi Sasisho Linalobadilika.
Bofya kitufe sawa ili kufunga kisanduku cha mazungumzo cha mali ya eneo.

Rudia mchakato huu kwa kila subnet ambayo ungependa kuauni azimio la kubadilisha anwani.

Ikiwa seva yako ya DNS sio pekee kwenye mtandao, itabidi uweke maelezo ya kaumu kwenye mfumo wako uliopo wa DNS ili seva zingine za DNS zipate eneo lako. Kwa maelezo kuhusu jinsi ya kufanya hivyo, kagua hati za seva za DNS unazotumia.

Ujumuishaji wa Saraka Inayotumika

Seva ya Microsoft DNS katika Windows 2000 inaweza kuhifadhi data katika Active Directory badala ya faili za kawaida za eneo. Katika hali hii, kanda rudufu zinaweza kutumika kwenye vidhibiti vya kikoa na zinaweza kupakiwa na seva yoyote ya DNS inayoendesha kwenye kidhibiti hiki cha kikoa. Hii inachukua faida ya masasisho yanayobadilika yenye nakala nyingi kuu.

Ikiwa kanda zako zimeunganishwa na Active Directory, unaweza:

Panga masasisho salama yanayobadilika. Ni rahisi kusanidi seva za ziada za DNS ili kuongeza uvumilivu wa hitilafu. Unaweza kuunganisha kanda nyingi kwenye Saraka Inayotumika kama unavyotaka.

Kuongeza kanda kwenye Saraka Inayotumika

Bofya kitufe Anza, chagua kipengee cha menyu Mipango, basi - uhakika Zana za Utawala na hatimaye uhakika Usimamizi wa DNS.
Bofya kipengee cha Seva ya DNS ili kuipanua.
Bofya kwenye folda Kanda za Kutafuta Mbele au folda Sehemu za Utafutaji Nyuma kuipanua.
Bofya eneo unalotaka kuhifadhi katika Saraka Inayotumika.
Bonyeza kulia na uchague kutoka kwa menyu inayobadilika Mali.
Kwenye kichupo cha mali kuu Mkuu bonyeza kitufe Badilika kubadilisha aina ya eneo.
Chagua kipengee Saraka Inayotumika ya msingi iliyojumuishwa na bonyeza kitufe sawa.
Bofya kitufe sawa ili kuthibitisha chaguo lako.
Bofya kitufe sawa
Kulingana na saizi ya eneo, ubadilishaji unaweza kuchukua dakika kadhaa.
Rudia mchakato huu kwa kila eneo la utafutaji la mbele na la nyuma ambalo ungependa kuhifadhi katika Saraka Inayotumika.

Maoni Kumbuka: Tofauti na matoleo ya awali ya Windows 2000, huhitajiki tena kuweka kikoa chako kwa Hali ya Asili kabla ya kuunganisha DNS na Active Directory.

Kuandaa masasisho salama yanayobadilika

Kwa maeneo yaliyounganishwa ya Saraka Inayotumika, unaweza kutekeleza masasisho salama yanayobadilika. Katika kesi hii, kompyuta tu unazobainisha zinaweza kuongeza mpya au kurekebisha vipengele vilivyopo katika ukanda. Kwa chaguo-msingi, kompyuta zote zilizoidhinishwa msituni zinaweza kuunda vipengee vipya kwenye ukanda, na ni kompyuta tu iliyounda jina hilo inayoweza kurekebisha data inayohusiana nayo.

Unaweza kuwezesha masasisho salama yanayobadilika katika maeneo yoyote yaliyounganishwa ya Saraka Inayotumika.

Washa uwezo salama wa kusasisha unaobadilika

Bofya kitufe Anza, chagua kipengee cha menyu Mipango, basi - uhakika Zana za Utawala na hatimaye uhakika Usimamizi wa DNS.
Bofya kipengee cha Seva ya DNS ili kuipanua.
Bofya kwenye folda Kanda za Kutafuta Mbele au folda Sehemu za Utafutaji Nyuma kuipanua.
Chagua eneo lililounganishwa la Saraka Inayotumika ambalo ungependa kuwezesha masasisho salama yanayobadilika.
Bonyeza kulia na uchague kutoka kwa menyu inayobadilika Mali.
Kwenye kichupo cha mali kuu Mkuu chagua kipengee Ruhusu Usasisho Salama Pekee katika orodha kunjuzi Sasisho Linalobadilika.
Bofya kitufe sawa ili kufunga paneli ya mali.
Vile vile, unaweza kuwezesha uwezo salama wa kusasisha kwa idadi yoyote ya kanda.

Inasakinisha Seva za ziada za DNS ili kuongeza uvumilivu wa hitilafu

Ikiwa umechukua fursa ya uwezo wa kuunganisha kanda zako kwenye Saraka Inayotumika, ni rahisi kusakinisha na kusanidi seva za ziada za DNS kwa kusawazisha upakiaji na uthabiti ulioongezeka. Ili kufanya hivyo, sakinisha tu Seva ya Microsoft DNS kwenye nakala ya kidhibiti cha kikoa na uongeze maeneo yaliyounganishwa ya Saraka Inayotumika.

Inasakinisha seva za DNS ili kuboresha uvumilivu wa makosa

Sakinisha Seva ya Microsoft DNS kwenye kidhibiti cha kikoa chelezo. Kwa maelezo ya mchakato wa usakinishaji, angalia "Kuunda kikoa chako cha kwanza msituni."

Bofya kitufe Anza, chagua kipengee cha menyu Mipango, basi - uhakika Zana za Utawala na hatimaye uhakika Usimamizi wa DNS.

Bofya kipengee cha Seva ya DNS ili kuipanua.
Chagua folda Kanda za Kutafuta Mbele.
Bonyeza kulia na uchague kutoka kwa menyu inayobadilika Unda Kanda Mpya.
Mchawi wa kuunda ukanda mpya utazinduliwa. Bofya kitufe Inayofuata.
Chagua kipengee Saraka Inayotumika Imeunganishwa na bonyeza kitufe Inayofuata.
Ingiza jina la eneo ambalo umeunganisha kwenye saraka kwenye seva ya awali ya DNS na ubofye Inayofuata.
Bofya kitufe Maliza.

Rudia mchakato huu kutoka hatua ya 4 kwa kila eneo lililounganishwa la Saraka Inayotumika ambalo lipo kwenye seva ya kwanza ya DNS ya kikoa hicho. Ukiunda kanda mpya zilizounganishwa za Saraka Inayotumika kwenye seva hii au nyingine, lazima pia uziunde kwenye seva zingine zote ili ziweze kupakia habari inayofaa.

Maoni: Katika matoleo yajayo hutalazimika kuongeza maeneo kwa seva ya DNS. Seva itapakua kiotomati kanda zote inazopata kwenye saraka.

Kuhamisha kikoa kwa hali ya uendeshaji "asili".

Kwa chaguo-msingi, kikoa kilichoundwa kinafanya kazi katika hali ya Mchanganyiko. Katika kesi hii, kikoa kinaweza kujumuisha vidhibiti vya chelezo (BDC) Windows NT 4.0. Pindi vidhibiti vyote vya chelezo vya Windows NT 4.0 vimeboreshwa au kulemazwa, unaweza kubadilisha kikoa hadi kwa Hali ya Asili.

Tofauti pekee kati ya hali mchanganyiko na hali asilia ni vikwazo vya jinsi vidhibiti vya kikoa vinaweza kugawiwa kwa vikundi na jinsi uanachama wa kikundi unavyoshughulikiwa mtumiaji anapoingia kwenye mtandao. Kubadili hadi hali ya asili hukuruhusu kuchukua fursa ya baadhi ya vipengele vipya vya vikundi vya usalama vya Windows 2000 , kwa mfano, uwezo wa kuandaa vikundi vilivyowekwa.

Maoni Kumbuka: Tofauti na matoleo mengine ya awali ya Windows 2000, urudufishaji wa mifumo mingi unaweza kutokea kati ya vidhibiti vya kikoa vya Windows 2000 hata katika hali asilia.

Ili kubadili hali ya asili ya uendeshaji, fuata utaratibu ulioelezwa hapa chini. Katika kesi hii, haipaswi kuwa na vidhibiti vya Windows NT 4.0 kwenye kikoa. Baada ya kubadili hali ya asili, kurudi kwenye hali ya uendeshaji iliyochanganywa haiwezekani.

Ili kubadili kwa hali ya asili ya uendeshaji

Bofya kitufe Anza, chagua kipengee cha menyu Mipango, basi - uhakika Zana za Utawala na hatimaye uhakika Saraka Inayotumika kwa Watumiaji na Kompyuta
Bofya nodi ya kikoa.
Bonyeza kulia na uchague kutoka kwa menyu inayobadilika Mali.
Kwenye kichupo cha mali kuu Mkuu bonyeza kitufe Badilisha Modi.
Bofya kitufe Ndiyo kwa uthibitisho.
Bofya kitufe sawa ili kufunga paneli ya mali.
Bofya kitufe Sawa baada ya kusoma habari kuhusu kuanzisha upya. Kila kidhibiti cha kikoa lazima kiwashwe upya baada ya uga Hali kwenye kichupo cha mali kuu Mkuu itawekwa kwa Hali ya Asili.
Funga kiweko cha Usimamizi wa Saraka.
Anzisha tena kompyuta yako ili mabadiliko yaanze kutumika.

Onyesho: "inashusha" vidhibiti vya Vikoa vya Saraka Inayotumika

Kompyuta ambayo ina jukumu la kidhibiti cha kikoa inaweza kugeuzwa kuwa seva tofauti au seva ya mwanachama wa kikoa. Utaratibu huu pia huitwa kushushwa cheo. Kushusha seva huiondoa kwenye msitu na usanidi wa DNS. "Kushusha hadhi" kidhibiti cha mwisho katika kikoa inamaanisha kuwa kikoa hakipo tena.

Kikoa cha mizizi ya msitu kinaweza tu kufutwa ikiwa ndicho cha mwisho kilichosalia msituni.

Kushusha daraja huondoa saraka na vielelezo vyote vya usalama kutoka kwa seva na kuzibadilisha na hifadhidata chaguomsingi ya usalama. Inalingana na hifadhidata ambayo imeundwa wakati wa usakinishaji safi wa Windows 2000.

Ili kuifanya ifanye kazi, shusha kidhibiti cha kikoa

Bofya kitufe Anza na uchague kipengee cha menyu Kimbia.
Ingiza amri dcpromo na bonyeza kitufe sawa.
Programu ya mchawi ya DCpromo itazinduliwa. Bofya kitufe Inayofuata kuendelea kufanya kazi nayo.
Chagua kipengee Hiki ndicho kidhibiti cha mwisho cha kikoa kwenye kikoa, ikiwa inafaa, na ubofye Inayofuata.
Baada ya kushusha, hifadhidata mpya ya usalama itaundwa. Ingiza na uthibitishe nenosiri jipya la akaunti ya Msimamizi, kisha ubofye Inayofuata.
Bofya kitufe Inayofuata kuanza mchakato wa kupunguza.
Bofya kitufe Maliza kukamilisha mchawi.
Bofya kitufe Anzisha tena sasa ili kuwasha upya seva.

Kwa kutumia seva za tatu za DNS

Seva ya Microsoft DNS, iliyojumuishwa na Windows 2000, ni ya hiari. Walakini, Windows 2000 inahitaji matumizi ya seva ya DNS ambayo inasaidia viwango vifuatavyo:

Rekodi za Nyenzo za Mahali pa Huduma (SRV RR), RFC 2052

Itifaki ya Usasishaji Nguvu, RFC 2136

Toleo hili la onyesho la kuchungulia la Windows 2000 limejaribiwa ili kuafikiana na toleo la 8.1.2 la BIND Server. Kwa maelezo ya kina kuhusu kusanidi masasisho yanayobadilika kwa kutumia maagizo ya sasisho, angalia hati za seva ya BIND.

Kuanzisha Active Directory ni mchakato rahisi na unajadiliwa kwenye rasilimali nyingi kwenye Mtandao, zikiwemo rasmi. Hata hivyo, kwenye blogu yangu siwezi kujizuia kugusa jambo hili, kwa kuwa makala nyingi zijazo zitategemea kwa njia moja au nyingine juu ya mazingira, ambayo ninapanga kuanzisha hivi sasa.

Ikiwa una nia ya mada ya Windows Server, ninapendekeza uangalie lebo kwenye blogu yangu. Ninapendekeza pia usome nakala kuu juu ya Active Directory -

Ninapanga kupeleka jukumu la AD kwenye seva mbili pepe (vidhibiti vya kikoa vya siku zijazo) kwa zamu.

Awali ya yote, unahitaji kuweka sahihi majina ya seva, kwangu itakuwa DC01 na DC02;
Ifuatayo, andika mipangilio ya mtandao tuli(Nitajadili jambo hili kwa undani hapa chini);
Sakinisha sasisho zote za mfumo, hasa masasisho ya usalama (kwa CD hii ni muhimu zaidi kuliko jukumu lingine lolote).

Katika hatua hii, unahitaji kuamua utakuwa na jina la kikoa gani?. Hii ni muhimu sana, kwa sababu kubadilisha jina la kikoa itakuwa shida kubwa kwako, ingawa hali ya kubadilisha jina imeungwa mkono na kutekelezwa rasmi kwa muda mrefu sana.

Kumbuka: n Majadiliano mengine, pamoja na viungo vingi vya nyenzo muhimu, yanaweza kupatikana katika makala yangu. Ninapendekeza uisome, pamoja na orodha ya vyanzo vilivyotumiwa.

Kwa kuwa nitakuwa nikitumia vidhibiti vya kikoa vilivyoboreshwa, ninahitaji kubadilisha mipangilio fulani ya mashine za kawaida, ambazo ni Zima maingiliano ya wakati na hypervisor. Muda wa Alzeima unapaswa kusawazishwa kutoka kwa vyanzo vya nje pekee. Mipangilio ya maingiliano ya wakati iliyowezeshwa na hypervisor inaweza kusababisha usawazishaji wa mzunguko na, kwa sababu hiyo, matatizo na uendeshaji wa kikoa kizima.

Kumbuka: kuzima ulandanishi na seva pangishi ya uboreshaji ndio chaguo rahisi na la haraka zaidi. Walakini, hii sio mazoezi bora. Kulingana na mapendekezo ya Microsoft, unapaswa kulemaza ulandanishi na mwenyeji kwa kiasi. Ili kuelewa kanuni ya operesheni, soma hati rasmi, ambayo katika miaka ya hivi karibuni imeruka sana katika suala la kiwango cha uwasilishaji wa nyenzo. .

Kwa ujumla, mbinu ya kusimamia vidhibiti vya kikoa vilivyoboreshwa hutofautiana kutokana na baadhi ya vipengele vya utendakazi wa AD DS:

Mazingira ya mtandaoni yana changamoto hasa kwa mizigo ya kazi iliyosambazwa ambayo inategemea mantiki ya kurudia kulingana na wakati. Kwa mfano, urudiaji wa AD DS hutumia thamani inayoongezeka kwa usawa (inayoitwa USN, au sasisho nambari ya ufuatiliaji) iliyogawiwa kwa shughuli za kila kidhibiti cha kikoa. Kila mfano wa hifadhidata ya kidhibiti cha kikoa pia hupokea kitambulisho kinachoitwa InvocationID. Kitambulisho cha Ombi cha mtawala wa kikoa na nambari yake ya usasishaji kwa pamoja hutumika kama kitambulisho cha kipekee ambacho kinahusishwa na kila shughuli ya uandishi inayofanywa kwa kila kidhibiti cha kikoa na lazima iwe ya kipekee ndani ya msitu.

Sasa kwamba hatua za msingi za kuandaa mazingira zimekamilika, tunaendelea kwenye hatua ya ufungaji.

Inasakinisha Orodha Inayotumika

Usanikishaji unafanywa kupitia Kidhibiti cha Seva na hakuna chochote ngumu juu yake; unaweza kuona hatua zote za usakinishaji kwa undani hapa chini:

Mchakato wa usakinishaji yenyewe umepitia mabadiliko kadhaa ikilinganishwa na matoleo ya awali ya OS:

Kutuma Huduma za Kikoa cha Active Directory (AD DS) katika Windows Server 2012 ni rahisi na haraka zaidi kuliko matoleo ya awali ya Seva ya Windows. Usakinishaji wa AD DS sasa unategemea Windows PowerShell na umeunganishwa na Kidhibiti cha Seva. Idadi ya hatua zinazohitajika kutekeleza vidhibiti vya kikoa katika mazingira ya Saraka Inayotumika imepunguzwa.

Unahitaji tu kuchagua jukumu Huduma za Kikoa cha Saraka Inayotumika, hakuna vipengele vya ziada vinavyohitaji kusakinishwa. Mchakato wa ufungaji unachukua muda kidogo na unaweza kuendelea na usanidi mara moja.

Jukumu linaposakinishwa, utaona alama ya mshangao kwenye sehemu ya juu ya kulia ya Kidhibiti cha Seva inayoonyesha kwamba usanidi wa baada ya kupelekwa unahitajika. Bofya Pandisha seva hii kwa kidhibiti cha kikoa.

Kweza seva kwa kidhibiti cha kikoa

Hatua za kazi za mchawi zinaelezwa kwa undani katika nyaraka. Hata hivyo, hebu tupitie hatua za msingi.

Kwa kuwa tunapeleka AD kutoka mwanzo, tunahitaji kuongeza msitu mpya. Hakikisha kuwa umehifadhi kwa usalama nenosiri lako la Njia ya Kurejesha Huduma za Saraka (DSRM). Unaweza kuacha eneo la hifadhidata ya AD DS kwa chaguo-msingi (ambayo ndiyo inapendekezwa. Walakini, kwa anuwai, nilibainisha saraka tofauti katika mazingira yangu ya jaribio).

Tunasubiri ufungaji.

Baada ya hayo, seva itaanza upya yenyewe.

Kuunda Akaunti za Msimamizi wa Kikoa/Biashara

Utahitaji kuingia kwa kutumia akaunti ya msimamizi wa eneo, kama hapo awali. Nenda kwenye snap Watumiaji wa Saraka Inayotumika na Kompyuta, tengeneza akaunti zinazohitajika - katika hatua hii huyu ndiye msimamizi wa kikoa.

Kuweka DNS kwenye DC moja katika kikoa

Wakati wa usakinishaji wa AD, jukumu la AD DNS pia liliwekwa, kwani sikuwa na seva zingine za DNS katika miundombinu yangu. Ili huduma ifanye kazi kwa usahihi, unahitaji kubadilisha mipangilio fulani. Kwanza, unahitaji kuangalia seva zako za DNS unazopendelea katika mipangilio ya adapta ya mtandao wako. Unahitaji tu kutumia seva moja ya DNS na anwani 127.0.0.1. Ndio, mwenyeji haswa. Kwa chaguo-msingi, inapaswa kujiandikisha yenyewe.

Baada ya kuhakikisha kuwa mipangilio ni sahihi, fungua DNS snap-in. Bonyeza kulia kwenye jina la seva na ufungue mali zake, nenda kwenye kichupo cha "Seva ya Kusambaza". Anwani ya seva ya DNS ambayo ilibainishwa katika mipangilio ya mtandao kabla ya kusakinisha jukumu la AD DS ilisajiliwa kiotomatiki kuwa msambazaji pekee:

Ni muhimu kuifuta na kuunda mpya, na ni muhimu sana kuwa seva ya mtoa huduma, lakini si anwani ya umma kama vile 8.8.8.8 na 8.8.4.4 inayojulikana. Kwa uvumilivu wa makosa, sajili angalau seva mbili. Acha kisanduku cha kuteua ili kutumia viungo vya mizizi ikiwa hakuna wasambazaji wanaopatikana. Viungo vya mizizi ni kundi linalojulikana la seva za kiwango cha juu za DNS.

Kuongeza DC ya pili kwenye kikoa

Kwa kuwa hapo awali nilizungumza juu ya kuwa na vidhibiti viwili vya kikoa, ni wakati wa kuanza kusanidi cha pili. Pia tunapitia mchawi wa usakinishaji, kukuza jukumu kwa mtawala wa kikoa, chagua tu Ongeza kidhibiti cha kikoa kwenye kikoa kilichopo:

Tafadhali kumbuka kuwa katika mipangilio ya mtandao ya seva hii, kuu Kidhibiti cha kikoa cha kwanza kilichosanidiwa lazima kichaguliwe kama seva ya DNS! Hii inahitajika, vinginevyo utapata hitilafu.

Baada ya mipangilio muhimu, ingia kwenye seva kwa kutumia akaunti ya msimamizi wa kikoa ambayo iliundwa mapema.

Kuweka DNS kwenye DC nyingi kwenye kikoa

Ili kuzuia matatizo ya urudufishaji, unahitaji kubadilisha mipangilio ya mtandao tena na hii lazima ifanyike kwa kila kidhibiti cha kikoa (na kwa zilizokuwepo awali pia) na kila wakati unapoongeza DC mpya:

Ikiwa una zaidi ya DC tatu kwenye kikoa, unahitaji kusajili seva za DNS kupitia mipangilio ya ziada kwa mpangilio huo. Unaweza kusoma zaidi kuhusu DNS katika makala yangu.

Kuweka wakati

Hatua hii lazima ikamilike, hasa ikiwa unaweka mazingira halisi katika uzalishaji. Kama unavyokumbuka, hapo awali nilizima maingiliano ya wakati kupitia hypervisor na sasa ninahitaji kuisanidi vizuri. Mdhibiti aliye na jukumu la mwigizaji wa FSMO PDC ana jukumu la kusambaza wakati sahihi kwa kikoa kizima (Sijui jukumu hili ni nini? Soma makala). Katika kesi yangu, hii ni, bila shaka, mtawala wa kwanza wa kikoa, ambaye ndiye mtoaji wa majukumu yote ya FSMO hapo awali.

Tutaweka muda kwenye vidhibiti vya kikoa kwa kutumia sera za kikundi. Acha nikukumbushe kwamba akaunti za kompyuta za watawala wa kikoa ziko kwenye kontena tofauti na zina sera tofauti ya kikundi chaguo-msingi. Hakuna haja ya kubadilisha sera hii; badala yake, unda mpya.

Ipe jina unavyoona inafaa na jinsi kitu kitaundwa, bonyeza-kulia - Badilika. Twende Usanidi wa Kompyuta\Sera\Violezo vya Utawala\Mfumo\Huduma ya Wakati wa Windows\Watoa Muda. Kuamilisha sera Washa Mteja wa Windows NTP Na Washa Seva ya Windows NTP, nenda kwa sifa za sera Sanidi kiteja cha Windows NTP na weka aina ya itifaki - NTP, hatugusi mipangilio iliyobaki:

Tunasubiri sera zitumike (ilinichukua kama dakika 5-8, licha ya kuendesha gpupdate /force na kuwasha tena kadhaa), baada ya hapo tunapata:

Kwa ujumla, unahitaji kuhakikisha kuwa emulator ya PDC pekee inasawazisha muda kutoka kwa vyanzo vya nje, na sio watawala wote wa kikoa mfululizo, lakini hii itakuwa kesi, kwani sera ya kikundi inatumika kwa vitu vyote kwenye chombo. Inahitaji kuelekezwa kwenye kitu mahususi cha akaunti ya kompyuta ambayo inamiliki jukumu la mwigizaji wa PDC. Hili pia linaweza kufanywa kupitia sera za kikundi - katika kiweko cha gpmc.msc, bonyeza-kushoto sera inayotaka na mipangilio yake itaonekana upande wa kulia. Katika vichujio vya usalama unahitaji kuongeza akaunti ya kidhibiti cha kikoa kinachohitajika:

Soma zaidi kuhusu kanuni ya uendeshaji na usanidi wa huduma ya wakati katika nyaraka rasmi.

Hii inakamilisha mpangilio wa saa, na kwa hiyo usanidi wa awali wa Active Directory.

Active Directory ni huduma ya saraka ya Microsoft kwa familia ya Windows NT ya mifumo ya uendeshaji.

Huduma hii inaruhusu wasimamizi kutumia sera za kikundi ili kuhakikisha usawa wa mipangilio ya mazingira ya kazi ya mtumiaji, usakinishaji wa programu, masasisho, n.k.

Ni nini kiini cha Active Directory na inasuluhisha matatizo gani? Endelea kusoma.

Kanuni za kupanga mitandao ya rika-kwa-rika na mitandao ya rika nyingi

Lakini tatizo jingine linatokea, ni nini ikiwa mtumiaji2 kwenye PC2 anaamua kubadilisha nenosiri lake? Kisha ikiwa mtumiaji1 atabadilisha nenosiri la akaunti, mtumiaji2 kwenye PC1 hataweza kufikia rasilimali.

Mfano mwingine: tuna vituo 20 vya kazi vilivyo na akaunti 20 ambazo tunataka kutoa ufikiaji kwa fulani . Ili kufanya hivyo, ni lazima tuunde akaunti 20 kwenye seva ya faili na kutoa ufikiaji wa rasilimali inayohitajika.

Je, ikiwa hakuna 20 lakini 200 kati yao?

Kama unavyoelewa, usimamizi wa mtandao kwa njia hii hubadilika kuwa kuzimu kabisa.

Kwa hiyo, mbinu ya kikundi cha kazi inafaa kwa mitandao ndogo ya ofisi na si zaidi ya 10 PC.

Ikiwa kuna vituo zaidi ya 10 vya kazi kwenye mtandao, mbinu ambayo nodi moja ya mtandao inakabidhiwa haki za kufanya uthibitishaji na uidhinishaji inakuwa halali.

Nodi hii ndio kidhibiti cha kikoa - Saraka Inayotumika.

Kidhibiti cha Kikoa

Mdhibiti huhifadhi hifadhidata ya akaunti, i.e. huhifadhi akaunti za PC1 na PC2.

Sasa akaunti zote zimesajiliwa mara moja kwenye mtawala, na haja ya akaunti za ndani inakuwa haina maana.

Sasa, wakati mtumiaji anaingia kwenye PC, akiingiza jina lake la mtumiaji na nenosiri, data hii inapitishwa kwa fomu ya kibinafsi kwa mtawala wa kikoa, ambayo hufanya taratibu za uthibitishaji na idhini.

Baadaye, mtawala hutoa mtumiaji ambaye ameingia kwenye kitu kama pasipoti, ambayo baadaye anafanya kazi kwenye mtandao na ambayo anawasilisha kwa ombi la kompyuta nyingine za mtandao, seva ambazo rasilimali anataka kuunganisha.

Muhimu! Kidhibiti cha kikoa ni kompyuta inayoendesha Saraka Inayotumika inayodhibiti ufikiaji wa mtumiaji kwa rasilimali za mtandao. Huhifadhi rasilimali (km vichapishi, folda zilizoshirikiwa), huduma (km barua pepe), watu (akaunti za vikundi vya watumiaji na watumiaji), kompyuta (akaunti za kompyuta).

Idadi ya rasilimali hizo zilizohifadhiwa zinaweza kufikia mamilioni ya vitu.

Matoleo yafuatayo ya MS Windows yanaweza kufanya kazi kama kidhibiti cha kikoa: Windows Server 2000/2003/2008/2012 isipokuwa Toleo la Wavuti.

Mdhibiti wa kikoa, pamoja na kuwa kituo cha uthibitishaji wa mtandao, pia ni kituo cha udhibiti wa kompyuta zote.

Mara baada ya kugeuka, kompyuta huanza kuwasiliana na mtawala wa kikoa, muda mrefu kabla ya dirisha la uthibitishaji kuonekana.

Kwa hivyo, sio tu mtumiaji anayeingia kuingia na nenosiri ni kuthibitishwa, lakini pia kompyuta ya mteja imethibitishwa.

Inasakinisha Orodha Inayotumika

Hebu tuangalie mfano wa kusakinisha Active Directory kwenye Windows Server 2008 R2. Kwa hivyo, ili kusakinisha jukumu la Saraka inayotumika, nenda kwa "Meneja wa Seva":

Ongeza jukumu "Ongeza Majukumu":

Chagua jukumu la Huduma za Kikoa cha Saraka Inayotumika:

Na wacha tuanze ufungaji:

Baada ya hapo tunapokea dirisha la arifa kuhusu jukumu lililowekwa:

Baada ya kusakinisha jukumu la mtawala wa kikoa, hebu tuendelee kusakinisha kidhibiti yenyewe.

Bofya "Anza" kwenye uwanja wa utafutaji wa programu, ingiza jina la mchawi wa DCPromo, uzindua na uangalie kisanduku kwa mipangilio ya usakinishaji wa hali ya juu: