T: Domena Windows.

Zadanie1:

Wykorzystując serwis internetowy Wikipedii odszukaj definicję domeny Windows oraz kontrolera domeny i sporządź stosowną notatkę w zeszycie.

Domena Windows jest opracowanym przez firmę Microsoft logicznym sposobem organizacji pracy w sieci komputerów z systemem operacyjnym MS Windows. W domenie scentralizowane jest zarządzanie informacją o komputerach domeny, kontach użytkowników oraz zasadami obowiązującymi w danej sieci.

W domenie Windows obok zwykłych komputerów osobistych z systemem operacyjnym Windows (stacji roboczych) działają komputery pełniące rolę "serwerów domeny", nazywane kontrolerami domeny.

Scentralizowanie danych o komputerach i kontach użytkowników w domenie ułatwia zarządzanie tak zorganizowanymi komputerami w sieci, odtwarzanie bazy danych dla kont i zabezpieczeń. Domena umożliwia też skonfigurowanie profili użytkowników tak, aby na każdym komputerze, z którego się logują, mieli to samo środowisko pracy - pulpit, dokumenty i aplikacje.

Najważniejsze funkcje Active Directory (usług katalogowych):

• zgodność z TCP/IP - stos protokołów sieciowych jako środek komunikacji (zgodność z różnymi platformami, standard łączności pomiędzy komputerami),
• obsługa LDAP (ang. Lightweight Directory Access Protocol) - standardowy internetowy protokół usług katalogowych, jest stosowany do modyfikacji (aktualizacji) oraz odpytywania o dane zawarte w katalogu,
• obsługa DNS-u (ang. Domain Name System - system nazw domen) usługa tłumacząca uproszczone nazwy tekstowe na adresy IP,
• obsługa zabezpieczeń opartych na standardach internetowych (IPSec, Kerberos, urzędy certyfikacji i szyfrowania SSL (ang. Secure Sockets Layer)) oraz dodatkowo zabezpieczenia oprogramowania MS,
• łatwość zarządzania i konfigurowania usługi (mająca wpływ na koszty eksploatacji) - bogaty zestaw narzędzi administracyjnych oraz wiele poleceń do użycia w skryptach, wygodny interfejs graficzny, możliwość pracy serwera bez monitora i klawiatury.

W nowo zainstalowanym systemie Microsoft Windows 2003 lub 2008 Server w celu instalacji usług domenowych w usłudze Active Directory należy wydać polecenie dcpromo. Uruchomiony zostanie kreator, który w łatwy sposób przeprowadzi przez proces konfiguracji kontrolera domeny. Do instalacji nienadzorowanej można wykorzystać odpowiednio przygotowany plik odpowiedzi, który wykorzystać można wywołując polecenie:

dcpromo.exe /unattend:C:\kontroler_domeny_instalacjia_nienadzorowana.txt

Aby zainstalować rolę kontrolera domeny w nowym systemie Windows 2003 Server, należy uruchomić narzędzie konsolę administracyjną Zarządzenie tym serwerem, po czym wybrać przycisk Dodaj lub usuń rolę i wskazać pozycję Kontroler domeny (AD).

Kiedy usługa Active Directory jest instalowana na serwerze, serwer jest podnoszony do roli kontrolera domeny dla określonej domeny. Po ukończeniu tego procesu pojawia się monit o określenie nazwy domeny DNS dla domeny usługi Active Directory, do której jest przyłączany i dla której jest promowany serwer.

Przykładowy plik odpowiedzi wykorzystywany podczas konfiguracji kontrolera domeny (kontroler_domeny_instalacja_nienadzorowana.txt):

; DCPROMO unattend file (automatically generated by dcpromo)
[DCInstall]
; New forest promotion
ReplicaOrNewDomain=Domain
NewDomain=Forest
NewDomainDNSName=sbsmenis.edu.pl
ForestLevel=3
DomainNetbiosName=sbsmenis
DomainLevel=3
InstallDNS=Yes
ConfirmGc=Yes
CreateDNSDelegation=No
DatabasePath="C:\Windows\NTDS"
LogPath="C:\Windows\NTDS"
SYSVOLPath="C:\Windows\SYSVOL"
; Set SafeModeAdminPassword to the correct value prior to using the unattend file
SafeModeAdminPassword=
; Run-time flags (optional)
; RebootOnCompletion=Yes