Создаём каталог Active Directory

Иван Коробко

Создание каталога Active Directory – ответственное дело. Рассказ об автоматизации этого процесса читайте в статье.

Основной функцией мастера Active Directory Installation Wizard является конфигурирование сервера для его функционирования как контроллера домена в зависимости от текущего состояния Active Directory. При повышении статуса сервера до уровня контроллера домена новый каталог Active Directory создается в том случае, если домена еще нет. Данный компьютер будет содержать первый домен первого дерева первого леса.

Подготовка к установке Active Directory

Для успешной установки Active Directory в операционной системе Windows должны быть соблюдены следующие условия:

n  Операционная система должна принадлежать к семейству серверов, т.е. Windows 2000 Server, Windows 2003 Server или Windows 2008 Server.

n  Файловая система, на которую устанавливается Active Directory – NTFS. Это обусловлено тем, что система безопасности в FAT32 отсутствует. Если файловая система, установленная на сервер – FAT32, то необходимо воспользоваться утилитой convert.exe, входящей в комплект поставки операционной системы, для ее преобразования в NTFS.

n  Сервер должен иметь доступ к DNS-серверу. Если это условие не выполнено, то мастер установки Active Directory установит службу DNS на сервере и поместит DNS-базу в Active Directory. Другие варианты установки Active Directory будут недоступны. Рекомендуется хранить DNS-базу в отдельном файле. Для соблюдения этого условия необходимо заранее выполнить установку и настройку DNS.

n  На сервере должны быть установлены драйверы для сетевого адаптера и выполнена настройка протокола TCP/IP. Для сервера рекомендуется назначить статический IP-адрес. Если DNS-сервер присутствует в сети, его адрес также необходимо зафиксировать в свойствах протокола TCP/IP.

Запуск мастера установки Active Directory

Рассмотрим процесс установки каталога Active Directory на Windows Server 2008. Как и в предыдущих версиях Windows, запуск мастера осуществляется запуском утилиты dcpromo.exe. Мастер может работать в трех режимах:

n  Стандартный. Работа мастера состоит из нескольких шагов. На каждом из них администратор задает исходные данные, касающиеся конфигурации домена. Затем на основе представленной информации осуществляется установка и настройка Active Directory.

n  Расширенный. Дополняет некоторыми сервисными функциями, которые не будут рассмотрены в этой статье.

n  Автоматический с помощью файла ответов. Все ответы на задаваемые мастером вопросы в обычном/расширенном режиме хранятся в файле ответов. Использование файла ответов экономит системному администратору время и снижает влияние человеческого фактора.

О работе мастера в расширенном и обычном режиме можно прочитать в любом справочнике системного администратора. Остановимся подробнее на установке Active Directory в автоматическом режиме. Утилита dcpromo.exe имеет следующий синтаксис:

n  /unattend:<path to file> – запуск мастера с файлом ответов;

n  /adv – включение расширенного режима работы мастера;

n  /? – вывод справки.