Установка и настройка службы Active Directory

Контроллер домена в компьютерных сетях. Настройка контроллера домена. Создание пользователя для службы RMS. Действия, которые необходимо выполнить на клиенте. Установка Report Viewer, Windows Server Update Services. Поиск и одобрение обновлений WSUS.
Краткое сожержание материала:

Размещено на

Размещено на

СОДЕРЖАНИЕ

1. Установка и настройка контроллера домена

1.1 Терминология Active Directory

1.2 Установка служб AD (Active Directory)

1.3 Настройка контроллера домена

2. Domain Name System (DNS)

2.1 Для чего он нужен DNS.

2.2 Структура DNS зон

2.3 Типы записей DNS и их создание.

2.3.1 Создание записи типа “SRV”

2.3.2 Создание записи типа “А” или “AAAA”

3. Установка и настройка RMS (Служба управления правами)

3.1 Требования для установки RMS

3.2 Установка Net framework 3.5 SP1

3.3 Создание пользователя для службы RMS

3.4 Установка RMS (Служба управления правами)

3.5 Действия на клиенте

4. Установка и настройка WDS (Windows Deployment Services)

4.1 Что такое WDS ?

4.2 Компоненты WDS

4.3 Установка WDS

4.4 Настройка службы WDS

4.5 Добавление образов в WDS

5/ Установка и настройка WSUS (Windows Server Update Services)

5.1 Установка Report Viewer

5.2 Установка WSUS.

5.3 Конфигурирование WSUS 3.0 SP2

5.4 Настройка объектов GPO на контроллере домена для WSUS

5.5 Поиск и одобрение обновлений WSUS

5.6 Действия, которые необходимо выполнить на клиенте.

5.7 Создание отчета об обновлениях установленных на клиенте

6. Установка LINUX (Ubuntu, Cent OS, Open BSD) по сети

6.1 Как это работает?

6.2 Требования

6.3 Установка tftpd32 v3.50

6.4 Настройка tftpd32 v3.50

6.5 Установка Ubuntu

6.6 Создание образа загрузочной дискеты

6.7 Действия на клиенте

7. Создание файлов ответов.

7.1 Требования для создания файлов ответов.

7.1.1 Установка Windows SIM

7.2 Примеры файлов ответов для одного образа Windows 7

7.2.1 Пример файла ответов UNATTEND.xml

7.2.2 Пример файла ответов IMAGE UNATTEND.xml

7.3 Описание файлов ответов UNATTEND.xml и IMAGE UNATTEND.xml

7.3.1 Описание тегов xml для файла ответов UNATTEND.xml

7.3.2 Описание тегов xml для файла ответов IMAGE UNATTEND.xml

7.4 Файлы ответов на WDS-сервере

7.5 Модификация PXE загрузчика

7.6 Пример установки образа ОС с файлами ответов.

7.7 Описание образов WDS

8. Установка и настройка KMS (Key Management Service)

8.1 Что такое KMS ?

8.2 Корпоративные ключи KMS и MAK

8.3 Схема работы KMS

8.4 Требования использования службы KMS в локальной

8.5 Действия необходимые для настройки KMS сервера.

8.6 Настройки KMS-сервера

9. Миграция параметров USMT (User State Migration Tool). (winXP и win 7).

9.1 Требования

9.2 Миграция файлов параметров из Windows XP в Windows 7

9.3 Проверка миграции файлов.

ПЕРЕЧЕНЬ УСЛОВНЫХ ОБОЗНАЧЕНИЙ

AD - Active Directory «Активные директории», AD -- LDAP-совместимая реализация службы каталогов корпорации Microsoft для операционных систем семейства Windows NT. Active Directory позволяет администраторам использовать групповые политики для обеспечения единообразия настройки пользовательской рабочей среды, развёртывать программное обеспечение на множестве компьютеров через групповые политики или посредством System Center Configuration Manager (ранее Microsoft Systems Management Server), устанавливать обновления операционной системы, прикладного и серверного программного обеспечения на всех компьютерах в сети, используя Службу обновления Windows Server. Active Directory хранит данные и настройки среды в централизованной базе данных. Сети Active Directory могут быть различного размера: от нескольких сотен до нескольких миллионов объектов.

ASP (Active Server Pages) -- предшествовавшая ASP.NET технология создания динамических веб-страниц на основе сценариев. Входит в поставку IIS начиная с версии 3.0. Первая технология компании Microsoft, позволяющая динамически создавать веб-страницы на сторонесервера. ASP работает на операционных системах линейки Windows NT и на веб-сервере Microsoft IIS.

ASP.NET -- разработанная Microsoft технология; для IIS это -- основное на сегодняшний день средство создания веб-приложений и веб-служб. IIS 6.0 поставляется вместе с операционными системами, в которые также изначально входит .NET Framework, так что поддержка ASP.NET как будто уже встроена в IIS 6.0; для более ранних версий необходимо отдельно загрузить и установить .NET Framework.

BDC - резервный контроллер домена

CGI (Common Gateway Interface)-- стандартная межплатформенная низкоуровневая технология создания динамических веб-страниц. Стандарт интерфейса, используемого для связи внешней программы с веб-сервером. Программу, которая работает по такому интерфейсу совместно с веб-сервером, принято называть шлюзом, хотя многие предпочитают названия «скрипт» (сценарий) или «CGI-программа».

Checkbox - Галочка .

DFSN - ( Default-First-Site-Name ) - Имя сайта по умолчанию.

DNS (Domain Name System) -- система доменных имён-- компьютерная распределённая система для получения информации о доменах. Чаще всего используется для получения IP-адреса по имени хоста (компьютера или устройства), получения информации о маршрутизации почты, обслуживающих узлах для протоколов в домене (SRV-запись). Основой DNS является представление об иерархической структуре доменного имени и зонах. Каждый сервер, отвечающий за имя, может делегировать ответственность за дальнейшую часть домена другому серверу (с административной точки зрения -- другой организации или человеку), что позволяет возложить ответственность за актуальность информации на серверы различных организаций (людей), отвечающих только за «свою» часть доменного имени.

FastCGI -- клиент-серверный протокол взаимодействия веб-сервера и приложения.

FQDN (Fully Qualified Domain Name) - «полностью определённое имя домена», иногда сокращается до «полное имя домена») -- имя домена, не имеющее неоднозначностей в определении. Включает в себя имена всех родительских доменов иерархии DNS

FTP (File Transfer Protocol) - стандартный протокол, предназначенный для передачи файлов по TCP-сетям (например, Интернет). FTP часто используется для загрузки сетевых страниц и других документов с частного устройства разработки на открытые сервера хостинга.

HTTP (HyperText Transfer Prоtocоl) - протокол прикладного уровня передачи данных (изначально -- в виде гипертекстовых документов). Основой HTTP является технология «клиент-сервер», то есть предполагается существование потребителей (клиентов), которые инициируют соединение и посылают запрос, и поставщиков (серверов), которые ожидают соединения для получения запроса, производят необходимые действия и возвращают обратно сообщение с результатом. HTTP в настоящее время повсеместно используется во Всемирной паутине для получения информации с веб-сайтов.

HTTPS (Hypertext Transfer Protocol Secure) - расширение протокола HTTP, поддерживающее шифрование. Данные, передаваемые по протоколу HTTPS, «упаковываются» в криптографический протокол SSL или TLS, тем самым обеспечивается защита этих данных. В отличие от HTTP, для HTTPS по умолчанию используется TCP-порт 443.

IIS (Internet Information Services) -проприетарный набор серверов для нескольких служб Интернета от компании Майкрософт. IIS распространяется с операционными системами семейства Windows NT.

IMAGE UNATTEND.xml - конфигурирование системы после заливки образа, этот так называемая стадия OOBE (Out-Of-Box-Experience).

IP (Internet Protocol) - межcетевой протокол. Относится к маршрутизируемым протоколам сетевого уровня семейства TCP/IP. Именно IP стал тем протоколом, который объединил отдельные подсети во всемирную сеть Интернет.

ISAPI (Internet Server Application Programming Interface)-- низкоуровневая технология, аналогичная интерфейсу модулей Apache, предоставляющая полный доступ ко всем возможностям IIS, возможность разработки веб-приложений в машинном коде и возможность переопределения части функций IIS и добавления к нему функций, как связанных с генерацией контента, так и не связанных с этим. Подсистема исполнения скриптов ASP и подсистема ASP.NET выполнены как модули ISAPI.

KKC (Knowledge Consistency Checker) - Проверки согласованности знаний является составной частью доменных служб Active Directory (AD DS), который отвечает за генерацию топологии репликации между контроллерами домена. Создание эффективной и отказоустойчивой топологии репликации является неотъемлемой частью достижения согласованности данных между контроллерами домена.

LDAP - (Lightweight Directory Access Protocol)-облегчённый протокол доступа к каталогам -- протокол прикладного уровня для доступа к службе каталогов X.500. LDAP -- относительно пр...