Сетевое администрирование на основе Microsoft Windows Server 2003

     например server.myzone.ru.

     Задание 5. Создайте псевдоним для узла server.myzone.ru.

     Указания  к выполнению

     Щелкните  правой кнопкой мыши по узлу myzone.ru и  выберите New

     Alias (Новый псевдоним). В поле Alias name (Имя  псевдонима) укажите

     псевдоним узла (например, MyServer). В поле Fully qualified domain name

     (Полное  доменное имя) впишите полное имя server.myzone.ru

     Задание 6. Протестируйте работу службы DNS.

     Указания  к выполнению

     Используйте утилиты ping, nslookup.

     В дереве консоли откройте свойства узла через команду контекстного

     меню Properties (Свойства).

     Перейдите на вкладку Monitoring (Наблюдение).

     В группе Select A Test Type (Выберите тип теста) пометьте флажки A

     Simple Query Against This DNS Server (Простой запрос к этому DNS-серверу)

     и Recursive Query To Other DNS Servers (Рекурсивный запрос к другим DNS-

     серверам). Щелкните кнопку Test Now (Тестировать).

     В списке Test Results (Результаты теста) против обеих записей вы

     увидите PASS (тест пройден). Если вы работаете  на автономном сервере,

     напротив Recursive Query (Рекурсивный запрос) вы увидите FAIL (ошибка).

     Задание 7. Сконфигурируйте клиента для использования службы DNS.

     Указания  к выполнению

     1. На клиенте откройте диалоговое  окно его свойств TCP/IP.

     Настройте систему для автоматического  получения адреса DNS (это

     3 4

     обеспечивает  сервер DHCP) или вручную укажите IP-адреса

     предпочтительного и дополнительного серверов DNS.

     2. Для настройки дополнительных  параметров DNS щелкните кнопку

     Advanced (Дополнительно). Чтобы задать параметры  DNS, в диалоговом

     окне Advanced TCP/IP Settings (Дополнительные параметры TCP/IP)

     перейдите на вкладку DNS. Здесь можно сконфигурировать и параметры,

     обеспечивающие  разрешение имен узлов, для которых  не было указано

     полное  доменное имя, и настроить параметры  регистрации DNS.

     Задание 8. Задайте разрешение имен с использованием файла HOSTS

     для случаев отказа службы DNS и для возможности использования коротких

     имен  при доступе к удаленным узлам.

     Указания  к выполнению

     1. На сервере найдите системный  файл HOSTS и откройте его в

     текстовом редакторе.

     2. Какая запись уже присутствует  в файле по умолчанию и что  эта

     запись означает? Что это за адрес и для чего он используется?

     3. Выясните IP-адрес узла www.microsoft.com.

     4. Внесите запись в файл, указав  полученный IP-адрес и имя –

     www.microsoft.com. Сохраните изменения.

     5. Проверьте через браузер доступность  узла www.microsoft.com.

     6. Внесите в файл IP-адрес своего  сервера и имя в формате

     computer.domain. Сохраните изменения.

     7. Остановите службу DNS через утилиту  Services.

     8. Проверьте, доступно ли это  имя в формате computer.domain через

     утилиту ping.

     Самостоятельная работа

     Установите DNS-сервер для домена faculty.ru. Настройте  прямую и

     обратную  зоны, протестируйте сервер с помощью  оснастки DNS, командной

     строки  и виртуальной машины с Windows XP.

     􀀣 Зафиксируйте все шаги установки, настройки  и тестирования

     DNS-сервера  с помощью скриншотов в отчете.

     Контрольные вопросы

     1. Для чего предназначены прямые  и обратные запросы поиска?

     2. Опишите назначение компонентов  DNS: зона, сервер имен,

     доменное  пространство имен.

     3. Назовите основные типы зон  и их назначение.

     4. Назовите основные правила именования доменов.

     5. Какова максимально допустимая  длина имени домена?

     6. Какова максимально допустимая  длина имени FQDN?

     7. С какой целью используют несколько  серверов имен?

     3 5

     8. Приведите примеры использования  утилиты nslookup.

     9. Можно ли одному IP-адресу нужно присвоить несколько имен?

     Перечислите все способы.

     10. Для чего используется файл HOSTS?

     11. В каком порядке нужно располагать  записи в файле HOSTS –

     упорядоченными  по какому-либо параметру или произвольно?

     3 6

     Лабораторная  работа № 6.

     Создание  домена Windows Server 2003

     Цели  работы:

     • научиться создавать домен Windows Server 2003;

     • научиться устанавливать службу каталога Active Directory;

     • изучить структуру службы каталога Active Directory.

     Связь с проектом

     Для централизованного управления факультетской сетью необходимо

     создать домен на основе Microsoft Windows Server 2003.

     Примечание. В процессе установки может потребоваться  вставить в

     дисковод  установочный компакт-диск Windows Server 2003. Можно

     использовать  физический компакт-диск или iso-образ установочного диска

     операционной  системы.

     Задание 1. Установить на сервере службу каталога Active Directory,

     создать домен mydomain.ru.

     Указания  к выполнению

     1. Запустите мастер установки Active Directory Start – Run – dcpromo.

     2. Следуя шагам мастера установки, выберите следующие параметры

     установки:

     • в окне Domain Controller Type (Тип контроллера  домена) –

     переключатель Domain controller for a new domain (Контроллер

     домена  в новом домене);

     • в окне Create New Domain (Создать новый  домен) –

     переключатель Domain in a new forest (Домен в новом лесу);

     • в окне Install or Configure DNS (Установка или  настройка DNS) –

     переключатель No, just install and configure DNS on this computer

     (Нет, DNS уже установлена и настроена  на этом компьютере),

     если  служба DNS уже установлена на сервере, или Yes, I will

     configure the DNS client (Да, я буду конфигурировать  клиента

     DNS);

     • в окне New Domain Name (Новое доменное имя) наберите

     mydomain.ru в строке Full DNS Name For New Domain (Полное

     DNS-имя  нового домена);

     • в окне NetBIOS Domain Name (Доменное имя NetBIOS) должна

     появиться запись MYDOMAIN;

     • убедиться, что для размещения базы данных и протокола выбран

     путь C:\WINDOWS\NTDS, а для размещения каталога SYSVOL

     указан  путь C:\WINDOWS\SYSVOL;

     3 7

     • в окне Permissions (Разрешения____________) выберите Permissions

     compatible only with Windows 2000 or Windows Server 2003

     operating systems (Разрешения, совместимые только  с

     операционными системами Windows 2000 или Windows

     Server 2003);

     • в окне Directory Services Restore Mode Administrator Password

     (Пароль  администратора для режима восстановления) введите

     пароль, который хотите присвоить этой учетной  записи сервера

     Administrator в случае, если компьютер загрузится  в режиме

     Directory Services Restore (Режим восстановления);

     • в окне Summary (Сводка) изучите список выбранных вами

     параметров  установки и дождитесь завершения процесса

     установки Active Directory.

     3. В окне Completing The Active Directory Installation Wizard

     (Завершение  работы мастера установки Active Directory), щелкните кнопку

     Finish (Готово), а затем кнопку Restart Now (Перезагрузить  компьютер

     сейчас).

     Задание 2. Просмотреть созданный домен  одним из способов.

     Указания  к выполнению

     1-й  способ.

     Откройте My Network Places – Entire Network – Microsoft Windows

     Network (Мое сетевое окружение – Вся  сеть – сеть Microsoft Windows).

     Убедитесь, что появилась запись о домене mydomain, в котором содержится

     один  компьютер – Server.

     2-й  способ.

     1 В меню Start – Programs – Administrative Tools (Пуск – Программы –

     Администрирование) выберите Active Directory Users And Computers

     (Пользователи  и компьютеры Active Directory). Откроется  одноименная

     оснастка.

     2 В дереве оснастки дважды щелкните  на mydomain.ru (или на имени

     вашего  домена), чтобы увидеть содержимое узла mydomain.ru.

     3 В разделе Domain Controllers (Контроллеры  домена) дерева

     оснастки  просмотрите название контроллера  домена и его полное имя DNS

     (например, если имя изолированного сервера  было server, то после

     установки домена должно стать server.mydomain.ru).

     4 В разделе Users (Пользователи) просмотрите список встроенных

     учетных записей пользователей и групп  пользователей домена.

     5 Активизируйте встроенную учетную  запись Guest (Гость) и

     попробуйте  войти в систему. Удалась ли попытка  сделать это? На

     контроллеры домена разрешен вход только администраторам домена.

     6 Закройте консоль Active Directory Users And Computers.