Латыев О.С. Проектирование, развертывание и администрирование компьютерных сетей в образовательном учреждении. Практикум

Подождите немного. Документ загружается.

управления в контекстном меню Соединения с ЛВС офиса выберите пункт

Свойства. Далее перейдите в режим редактирования свойств компоненты

сетевого подключения Протокол Интернета (TCP/IP). В открывшемся окне

нажмите кнопку Дополнительно и перейдите на вкладку DNS. Затем

выделите IP-адрес сервера DNS и нажмите кнопку Удалить. Подтвердите

сделанные изменения нажатием на кнопку ОК поочередно во всех открытых

окнах.

3) На рабочей станции в папке Сеть и удаленный доступ к сети панели

управления в контекстном меню Соединения с ЛВС офиса выберите пункт

Отключить, а после этого – Включить.

4) Определите IP-адрес сервера DNS, указанный в настройках сетевого

интерфейса рабочей станции. Для этого откройте приложение Командная

строка, доступное через меню Пуск (программная группа Стандартные), и

введите команду ipconfig с параметром /all.

7. КОНФИГУРИРОВАНИЕ ЗОНЫ DNS ДЛЯ ВЫПОЛНЕНИЯ

ДИНАМИЧЕСКОЙ РЕГИСТРАЦИИ ДОМЕННЫХ ИМЕН

Задача. Требуется настроить сервер DNS, сервер и клиент DHCP на выполнение

динамической регистрации доменных имен рабочих станций на сервере DNS.

7.1. Конфигурирование сервера DNS

1) Запустите управляющую консоль DNS через оснастку Службы программной

группы Администрирование меню Пуск.

2) Выберите в панели обзора консоли зону p[1...2]g[1...10] и в ее

контекстном меню выберите пункт Свойства. Откроется окно свойств

данной зоны.

3) На вкладке Общие выберите в поле Динамическое обновление значение Да.

Щелкните по кнопке Очистка, чтобы сконфигурировать механизм очистки

базы данных зоны.

4) В открывшемся окне установите флажок напротив параметра Удалить

устаревшие записи ресурсов, чтобы активизировать режим очистки базы

данных зоны от устаревших ресурсных записей. Для параметра Интервал

блокирования установите значение 1 день, а для параметра Обновлять

каждые – значение 12 часов.

7.2. Конфигурирование клиента DHCP

1) На рабочей станции в папке Сеть и удаленный доступ к сети панели

управления в контекстном меню Соединения с ЛВС офиса выберите пункт

Свойства.

2) Далее перейдите в режим редактирования свойств компоненты сетевого

подключения Протокол Интернета (TCP/IP).

3) В открывшемся окне нажмите кнопку Дополнительно и перейдите на вкладку

DNS. Чтобы разрешить динамическую регистрацию доменного имени

данного хоста вместе с IP-адресом, ассоциированным с конфигурируемым

соединением, необходимо установить параметр Регистрировать адрес

данного соединения в DNS.

7.3. Конфигурирование области DHCP

1) Запустите управляющую консоль DHCP из программной группы

Администрирование меню Пуск.

2) Выберите в панели обзора консоли область DHCP, откройте контекстное

меню и выберите пункт Свойства. Откроется окно свойств данной области.

3) Перейдите на вкладку DNS и установите следующие параметры:

• Автоматически регистрировать информацию о DHCP-клиентах в DNS;

• Удалять записи прямого разрешения, когда истекает срок аренды;

• Разрешить регистрацию для клиентов DHCP, не поддерживающих

режим динамической регистрации.

КЛОНИРОВАНИЕ РАБОЧИ Х СТАНЦИЙ

1. ЦЕЛЬ

Овладеть навыками создания образов жестких дисков рабочих станций и

развертывание образа в локальной сети с помощью пакета программ Ghost.

2. УСТАНОВКА GHOST НА СЕРВЕР

Задача. Требуется установить на сервер программный пакет Ghost.

1) C компакт-диска запустите программу Setup.exe установки Ghost.

2) Перейдите ко второму окну мастера.

3) Ознакомившись с условиями лицензионного соглашения, перейдите к

следующему окну мастера.

4) В окне Choose Installation Type укажите опцию Standard Tools Only.

5) В следующем окне введите имя пользователя, организацию, почтовый адрес

и серийный номер. Серийный номер находится в каталоге с

инсталляционным пакетом Ghost.

6) В окне выбора каталога для установки согласитесь со значением по

умолчанию.

7) В окне выбора состава устанавливаемых компонентов согласитесь с

предложенным списком и перейдите к последнему окну мастера установки.

8) Щелкните на Install для процесса установки.

3. СОЗДАНИЕ ЗАГРУЗОЧНОЙ ДИСКЕТЫ

Задача. Требуется создать загрузочную дискету, которая позволит создать образ

жесткого диска.

1) Запустите утилиту Ghost Boot Wizard программной группы Symantec Ghost

меню Пуск.

2) В первом окне после запуска предлагается выбрать способ создания образа.

Выберите пункт Network Boot Disk.

3) В следующем окне отображается список уже известных программе

драйверов сетевых карт. Нажмите клавишу Add. Появится диалоговое окно,

предлагающее выбрать тип драйвера. Установите переключатель в позицию

Packet Driver и нажмите OK.

4) На вкладке Packet Driver щелкните на Browse. Укажите драйвер внутренней

сетевой карты, расположенный в каталоге PKT. Присвойте параметру

Parameters значение 0x60, выберите для Multicasting Mode режим Receive

Mode 6. Щелкните на OK.

5) Измените название добавленного элемента на rlt100atx. Перейдите к

следующему окну.

6) В следующем окне прелагается выбрать тип загрузочной дискеты. Выберите

опцию Symantec Ghost. Перейдите к следующему окну.

7) На следующем шаге предлагается указать параметры сети. Установите

переключатель The IP settings will be statically defined и укажите следующие

параметры:

• First IP address – 192.168.1.11;

• Subnet mask – 255.255.255.0;

• Gateway – 192.168.1.1;

• Router hops – 10.

8) Далее предлагается выбрать дисковод и ввести количество дискет, которое

необходимо создать. Вставьте дискету в дисковод и щелкните на Далее.

9) Появится информационное окно в котором сообщается о выбранных

параметрах. Щелкните на Далее.

10) Отформатируйте дискету и закройте окно мастера форматирования дисков.

4. СОЗДАНИЕ ОБРАЗА

Задача. Требуется создать образ диска рабочей станции.

1) На сервере запустите утилиту Multicast Server программной группы Symantec

Ghost меню Пуск.

2) Выберите опцию Dump From Client, укажите название файла, в котором

будет храниться образ, например image.gho, и месторасположение

C:\Users\Software\Img. В этом же окне укажите имя сессии

session_1, установите переключатель Disk и укажите номер диска 1.

Щелкните на Accept Client.

3) На рабочей станции загрузитесь с дискеты. После окончания загрузки

щелкните на OK. В меню выберите Multicast.

4) Введите имя сессии session_1.

5) В следующем окне согласитесь с предложенным вариантом и щелкните на

OK.

6) Далее необходимо режим сжатия. Выберите High.

7) В следующем окне щелкните на Yes.

5. РАЗВЕРТЫВАНИЕ ОБРАЗА

Задача. Требуется развернуть на рабочей станции подготовленный образ.

1) На сервере запустите утилиту Multicast Server программной группы Symantec

Ghost меню Пуск.

2) Выберите опцию Load to Client, укажите название файла image.gho, в

котором хранится образ, и месторасположение C:\Users\Software\Img.

В этом же окне введите имя сессии session_1, щелкните на More Options и

присвойте параметру Client count значение 1. Щелкните на Accept Client.

3) На рабочей станции загрузитесь с дискеты. После окончания загрузки

щелкните на OK. В меню выберите Multicast.

4) Введите имя сессии session_1.

5) В следующем окне согласитесь с предложенным вариантом и щелкните на

OK и далее, согласившись с размерами дисков, щелкните еще раз на OK.

6) В следующем окне щелкните на Yes.

РАЗВЕРТЫВАНИЕ СЛУЖБЫ КАТАЛОГА ACTIVE DIRECTORY

1. ЦЕЛЬ

Овладеть навыками установки службы каталога Active Directory для следующих

ситуаций:

• создание нового пространства имен Active Directory;

• создание прилегающего поддерева Active Directory путем подключения к

существующему лесу доменов;

• создание прилегающего поддерева Active Directory путем подключения к

существующему дереву доменов;

• создание дополнительного контроллера домена в существующем домене.

Освоить методы делегирования полномочий и передачи ролей на уровне леса и

доменного дерева.

2. УСТАНОВКА И КОНФИГУРИРОВАНИЕ СЕРВЕРОВ

Задача. Подготовить компьютеры к выполнению урока.

1) Установите на компьютер Client[1 …10] операционную систему Windows

2000 Server в соответствии с материалами первого урока. Сетевой интерфейс

компьютера Сlient[1…10] необходимо настроить следующим образом:

• IP-адрес – 192.168.1.11;

• маска подсети – 255.255.255.0;

• шлюз – 192.168.1.1;

• DNS-сервер - 192.168.1.1.

2) На компьютере Serv[1 …10] отключите внешний сетевой интерфейс и

сконфигурируйте внутренний сетевой интерфейс следующим образом:

• IP-адрес – 192.168.1.1;

• маска подсети – 255.255.255.0;

• шлюз – 192.168.1.1;

• DNS-сервер - 192.168.1.1.

3) На компьютере Serv[1 …10] запустите управляющую консоль DNS через

оснастку Службы программной группы Администрирование меню Пуск.

Удалите все зоны прямого просмотра. Создайте зону прямого просмотра

school.spb.ru. В окне свойств созданной зоны разрешите динамическое

обновление.

3. СОЗДАНИЕ НОВОГО ПРОСТРАНСТВА ИМЕН

P[1…2]G[1…10].CDE.IFMO.RU

Задача. Сконфигурировать компьютер Serv[1 …10] в качестве контроллера

домена. Образовать новое пространство имен, создав корневой домен с именем

p[1…2]g[1…10].cde.ifmo.ru. (NetBIOS-имя домена - p[1…2]g[1…10]).

Для расположения папок NTDS и SYSVOL использовать значения, предлагаемые

мастером по умолчанию. Назначить пароль администратора домена

p[1…2]g[1…10].

1) Войдите в систему под учетной записью администратора.

2) В режиме командной строки наберите DCPromo. Это приведет к запуску

мастера установки Active Directory.

3) Перейдите на вторую страницу мастера. Выберите пункт Контроллер домена

для нового домена и перейдите на следующую страницу мастера.

4) Третья страница мастера требует указать, необходимо ли мастеру создать

новое дерево доменов или подключить домен к уже существующему дереву.

Выберите пункт Создать новое дерево доменов и перейдите на следующую

страницу мастера.

5) На четвертой странице мастера необходимо указать, необходимо ли создать

новый лес доменов или домен будет подключен к уже существующему лесу.

Выберите пункт Создать новый лес доменов и перейдите на следующую

страницу мастера.

6) Пятая страница мастера требует ввести DNS-имя создаваемого домена. В

поле Полное DNS-имя для нового домена введите

p[1…2]g[1…10].cde.ifmo.ru и перейдите на следующую страницу

мастера.

7) Шестая страница мастера требует ввести NetBIOS-имя создаваемого домена.

В поле NetBIOS-имя домена введите p[1…2]g[1…10] и перейдите на

следующую страницу мастера.

8) На седьмой странице мастера необходимо определить положение файлов

журнала и базы данных каталога. Оставляем пути для размещения данных

файлов, предлагаемых мастером по умолчанию, и переходим на следующую

страницу мастера.

9) Восьмая страница мастера предлагает определить местоположение папки

SYSVOL, используемой службой каталога для тиражирования файлов между

всеми контроллерами домена. Оставляем путь для размещения данной папки,

предлагаемый мастером по умолчанию, и переходим на следующую

страницу мастера.

10) На девятой странице мастера необходимо определить уровень совместимости

разрешений с системой безопасности Windows NT. Поскольку

предполагается, что все серверные продукты будут установлены на серверах,

находящихся под управлением Windows 2000, в обеспечении совместимости

необходимости нет. Поэтому устанавливаем параметр Разрешения,

совместимые исключительно с серверами Windows 2000.

11) Далее позвольте мастеру сконфигурировать сервер DNS.

4. СОЗДАНИЕ НОВОГО ПРОСТРАНСТВА ИМЕН SCHOOL.SPB.RU

Задача. Сконфигурировать компьютер Client[1 …10] в качестве контроллера

домена. Образовать новое пространство имен, создав корневой домен с именем

school.spb.ru. (NetBIOS-имя домена - school). Для расположения папок

NTDS и SYSVOL использовать значения, предлагаемые мастером по умолчанию.

Назначить пароль администратора домена p[1…2]g[1…10].

1) Войдите в систему под учетной записью администратора.

2) В режиме командной строки наберите DCPromo. Это приведет к запуску

мастера установки Active Directory.

3) Перейдите на вторую страницу мастера. Выберите пункт Контроллер домена

для нового домена и перейдите на следующую страницу мастера.

4) Третья страница мастера требует указать, необходимо ли мастеру создать

новое дерево доменов или подключить домен к уже существующему дереву.

Выберите пункт Создать новое дерево доменов и перейдите на следующую

страницу мастера.

5) На четвертой странице мастера необходимо указать, необходимо ли создать

новый лес доменов или домен будет подключен к уже существующему лесу.

Выберите пункт Создать новый лес доменов и перейдите на следующую

страницу мастера.

6) Пятая страница мастера требует ввести DNS-имя создаваемого домена. В

поле Полное DNS-имя для нового домена введите school.spb.ru и

перейдите на следующую страницу мастера.

7) Шестая страница мастера требует ввести NetBIOS-имя создаваемого домена.

В поле NetBIOS-имя домена введите school и перейдите на следующую

страницу мастера.

8) На седьмой странице мастера необходимо определить положение файлов

журнала и базы данных каталога. Оставляем пути для размещения данных

файлов, предлагаемых мастером по умолчанию, и переходим на следующую

страницу мастера.

9) Восьмая страница мастера предлагает определить местоположение папки

SYSVOL, используемой службой каталога для тиражирования файлов между

всеми контроллерами домена. Оставляем путь для размещения данной папки,

предлагаемый мастером по умолчанию, и переходим на следующую

страницу мастера.

10) На девятой странице мастера необходимо определить уровень совместимости

разрешений с системой безопасности Windows NT. Поскольку

предполагается, что все серверные продукты будут установлены на серверах,

находящихся под управлением Windows 2000, в обеспечении совместимости

необходимости нет. Поэтому устанавливаем параметр Разрешения,

совместимые исключительно с серверами Windows 2000.

5. ПОДКЛЮЧЕНИЕ К ДОМЕНУ

Задача. Требуется подключиться к домену p[1…2]g[1…10].cde.ifmo.ru,

используя контроллер домена P[1…2]G[1…10]S.

1) Войдите в систему под учетной записью администратора.

2) Запустите утилиту Active Directory домены и доверие из программной группы

Администрирование меню Пуск.

3) Вызовите контекстное меню объекта, находящегося в корне пространств

имен, отображаемого в панели обзора консоли, и выберите пункт

Подключиться к контроллеру домена. Откроется одноименное окно.

4) В поле Домен выберите домен p[1…2]g[1…10].cde.ifmo.ru. При этом

в поле Доступные контроллеры в … будет отображен список всех доступных

контроллеров для данного домена. Выберите контроллер

p[1…2]g[1…10]s.p[1…2]g[1…10].cde.ifmo.ru.

6. СОЗДАНИЕ ДОВЕРИТЕЛЬНЫХ ОТНОШЕНИЙ

Задача. Для домена p[1…2]g[1…10].cde.ifmo.ru требуется установить

односторонние отношения доверия с доменом school.spb.ru (последний

должен выступать в качестве доверенного домена).

1) Войдите в систему под учетной записью администратора.

5) Запустите утилиту Active Directory домены и доверие из программной группы

Администрирование меню Пуск. Подключитесь к домену

p[1…2]g[1…10].cde.ifmo.ru.

2) Вызовите контекстное меню домена p[1…2]g[1…10].cde.ifmo.ru и

выберите пункт Свойства. Откроется одноименное окно.

3) На вкладке Отношения доверия в поле Домены, доверенные этим доменом

щелкните на Добавить, чтобы определить доверенный домен.

4) В ответ на приглашение введите имя доверенного домена school.spb.ru

и пароль p[1…2]g[1…10], который будет использован для установления

доверительных отношений между доменами.

5) Используя утилиту Active Directory домены и доверие, подключитесь к

домену school.spb.ru. На вкладке Отношения доверия окна свойств

этого домена в поле Домены, доверяющие этому домену. Щелкните на

Добавить, чтобы ввести имя доверяющего домена

(p[1…2]g[1…10].cde.ifmo.ru) и пароль, используемый для установки

доверительных отношений, который был определен на шаге 5. После этого

между двумя доменами будет создано одностороннее отношение доверия.

7. УДАЛЕНИЕ ACTIVE DIRECTORY

Задача. Понизить роль компьютера Client[1 …10] до обычного сервера.

1) Войдите в систему под учетной записью администратора.

2) В режиме командной строки наберите DCPromo. Это приведет к запуску

мастера установки Active Directory.

3) Перейдите во второе окно мастера и поставьте флажок напротив опции

Этот сервер – последний контроллер домена в данном домене. Мастер

инициирует процедуру понижения контроллера домена до обычного

сервера. Эта процедура предполагает удаление с сервера всех компонентов

службы каталога. Если контроллер домена является последним в домене, то

автоматически предполагается ликвидация домена. Это приводит к

корректному удалению всякой информации о домене из баз данных каталога

и службы DNS. По вполне понятным причинам прибегать к процедуре

понижения контроллера домена нужно, соблюдая максимальную

осторожность.

8. ПОДКЛЮЧЕНИЕ К СУЩЕСТВУЮЩЕМУ ЛЕСУ ДОМЕНОВ ACTIVE