Установка и конфигурирование OC Windows 2003 Server

DNS-сервер (DNS Server).

  DHCP-сервер (DHCP Server).

  Сервер потоков мультимедиа (Streaming Media Server).

   WINS-сервер (WINS Server).    

  После установки данный сервер будет выполнять роль контроллера домена.

 

8. Состав выборочных компонентов.

Станет доступным только после установки Windows Server 2003

 

9. Имя компьютера и принадлежность домену.

       Имя  компьютера: 5426-s6

После установки будет принадлежать домену DOM2

 

10. Основные настройки сетевой подсистемы.

IP адрес: 192.168.26.206

Сетевая маска: 255.255.255.0

Основной шлюз не назначен, поскольку сеть изолирована.

 

 

 

 

Выполнить установку.

       Запуск программы установки будем делать через меню «Выполнить», поскольку запуск иногда нужно производить с определенными ключами и обзор данного меню показывает только исполнимые файлы, что облегчает поиск.

 Заходим на созданный сетевой диск и находим папку DISC1_VLP. В этой папке есть папка i386, которая содержит дистрибутив.

Находим в папке I386 нужный файл и запускаем  его:

- если компьютер работает  под управлением 16 - битных систем MS-DOS или Windows 3.x, запускаем программу Winnt.exe;

- если компьютер работает  под управлением  32 - битных систем Windows 95, Windows 98, Windows Millennium Edition, Windows NT с  пакетом обновления 5 или более  поздней версии, Windows 2000 или Windows XP, запускаем  программу Winnt32.exe.

Эти программы имеют ряд ключей для запуска, чтобы их запускать надо знать эти ключи.

В данном случае запускаем Winnt32.exe, поскольку компьютер работает под управлением  32 - битной системы Windows XP.

После запуска программы необходимые для установки файлы копируются на жесткий диск. В процессе копирования на экран выводятся диалоговые окна, позволяющие выбирать различные параметры.

В частности, необходимо выбрать при установке, либо обновление операционной системы, либо новая установка, выбираем установку новой версии. Необходимо так же знать лицензионное соглашение. В данном случае используется академическая лицензия для учебных заведений, то есть в данном случае система может устанавливаться на любое число рабочих станций для учебных целей, при этом коммерческое использование запрещено.

Вводим лицензионный ключ:  MP4GB-TMQTC-KYX9T-DB8F2-QM9WG.

Далее можно выбрать язык установки, в системе Windows Server 2003 Standard Edition можно задать использование нескольких языков и региональных стандартов.

Обновление – изменения, критические обновления, не делаем т.к. нет доступа к Internet. Обновление можно сделать и после установки.

При установке сначала проверяется наличие уже установленной версии, поэтому нам предлагают восстановить старую систему, но мы отказываемся от восстановления. И устанавливаем систему на том же диске C:\. Так же система делает запрос на диск и запрос на каталог, в которые необходимо установить новую систему, выдавая предупреждения, что на этом диске уже есть ОС, а также предупреждение, что уже существует каталог WINDOWS, но мы в свою очередь игнорируем эти предупреждения, нажимая последовательно “C” и “L”. Стоит обратить внимание на то, что нет возможности форматирования диска C:\ ,т.к. на нем хранятся временные файлы для установки Server 2003.

Далее происходит копирование файлов из временных каталогов непосредственно в системные каталоги. После этого происходит перезагрузка и начинает грузиться минимальное ядро, происходит дальнейшее разворачивание системы, удаляются ненужные временные файлы.

После перезагрузки предлагается заполнить:

Учетное имя пользователя: student

Организация: NGTU

Далее необходимо выбрать тип лицензирования:

“На сервер” – требует наличия отдельной лицензии для каждого одновременного подключения к серверу (жесткое количество лицензий без возможности добавления, ограниченное количество подключений).

“На устройство или на пользователя“ - отдельной клиентской лицензии для каждого устройства или пользователя, подключаемого к серверу, работающему под управлением операционной системы семейства Windows Server 2003.

Выбираем “На устройство или на пользователя“.

Идентификаторы определяющие узлы в сети. Выбирается Netbios -имя узла: 5426-s6.

Пароль администратора, так как установка идет от имени встроенной учетной записи администратора, то присваиваем пароль 123456. Система предупреждает, что пароль не соответствует  правилам защищенных паролей.

Установка даты и времени.

Во время установки в окне Настройка времени и даты укажите дату, время и часовой пояс. Чтобы компьютер автоматически учитывал переход на летнее и зимнее время, следует установить флажок Автоматический переход на летнее время и обратно.

Дату и время на компьютере после завершения установки можно изменить.

Настройка сетевых параметров:

Обычные параметры (если есть DHCP сервер) – автоматическая настройка.

Особые параметры – для ручного конфигурирования стека ТСР/ IP.

Выбираем  Особые параметры.

Сеть может строиться по принципу рабочих групп или домена. Контроллера домена пока нет, по этому используем рабучую группу: 5426.

Вводим IP адрес, выбирая простой вариант сети класса С с общим префиксом 192.168.26.206 последний номер указывает номер хоста. Их нужно разделить между базовой ХР, виртуальной ХР и server 2003. Для server 2003 используется номер рабочего места плюс 200. Сетевая маска: стандартная сети класса С 255.255.255.0 Шлюз не нужен, поскольку сеть считается изолированной. DNS сервер не настраиваем, т.к.он недоступен.

После установки Windows Server 2003 можно произвести обновление системы, установить SP и доступные критические обновления. Можно поставить необходимые сетевые компоненты и ПО. Так же необходимо проверить аппаратные ресурсы.

Рассмотреть этапы настройки сервера, предлагаемые мастером настройки.

Серверы с операционными системами Windows Server 2003 Standard Edition могут исполнять в домене одну из двух ролей: контроллеры домена, на которых хранятся согласованные копии учетных записей пользователей и других данных службы каталогов Active Directory данного домена, и рядовые серверы, которые входят в домен, но не содержат копии данных службы каталогов Active Directory. (Сервер, входящий не в домен, а в рабочую группу, называется изолированным сервером.) Роль сервера можно изменить, то есть назначить рядовой (или изолированный) сервер контроллером домена или наоборот, даже по завершении установки. Однако рекомендуется определить роли и имена серверов до запуска программы установки и в дальнейшем изменять их только при необходимости.

Настройка контроллера домена:

После установки Windows Server 2003 запускается мастер, который позволяет выбрать роль сервера в сети.

Создание доменной структуры: на 9 рабочей станции  создаем домен DOM2.

Добавить/удалить роль → Особая конфигурация → Выбор роли: контроллер домена (Active Directory)

Далее запускается мастер установки Active Directory.

Создаем новый контроллер домена в новом домене. Затем  новый домен в новом лесу.

Создаем свой изолированный DNS сервер в создаваемом домене, отказываемся от выбора клиента. Необходимо выбрать DNS имя домена:  DOM2.LOCAL , а также Netbios имя домена DOM2. (DNS имя домена и  Netbios имя домена должны совпадать)

Далее идет установка папок баз данных и журналов: устанавливаем в C:\windows\NTDS.

         Открываем общий доступ к системному тому C:\windows\SYSVOL.

          Сохраняем совместимость с server 2003.

Задаем пароль для консоли восстановления: 123456.

После этого можно ознакомиться со сводкой (просмотр и подтверждение выбранных параметров).

Далее идет автоматическая настройка и конфигурирование.

После того как служба каталогов установлена, нужна перезагрузка.

Теперь этот сервер является контроллером домена.

 

 

 

 

Изучить параметры конфигурирования сетевой подсистемы.

 

Протокол TCP/IP — сетевой протокол, обеспечивающий доступ к Интернету. Этот протокол используется большинством серверов. Однако на серверах могут быть использованы дополнительные или другие сетевые адаптеры и соответствующие им протоколы. Программа установки и программа «Управление сервером», в состав которой входит мастер настройки сервера, позволяют легко настроить конфигурацию протокола TCP/IP и поддерживающих его служб.

Для работы с протоколом TCP/IP необходимо убедиться в том, что у каждого сервера имеется IP-адрес — либо динамический, автоматически созданный программным обеспечением, либо статический, заданный вручную. Поскольку эти адреса состоят из цифр, они сложны для запоминания и наряду с ними следует предоставить пользователям имена, более удобные в работе. Сопоставление таких имен IP-адресам называется разрешением имен и осуществляется различными способами, в основном с помощью служб DNS и WINS.

           Выбор между использованием рабочих групп и доменов.

Домен — это группа учетных записей и сетевых ресурсов, которые совместно используют общую базу данных каталогов и политики безопасности, и при этом могут иметь отношения безопасности с другими доменами. Рабочая группа — это более общий способ объединения, предназначенный только для упрощения поиска пользователями таких объектов, как принтеры и общие папки внутри группы. Для всех случаев, кроме небольших сетей с несколькими пользователями, рекомендуется использование доменов.

В рабочих группах пользователям часто приходится запоминать много паролей (по числу сетевых ресурсов). Кроме того, для одного и того же ресурса разные пользователи могут использовать разные пароли. В домене работа с паролями и разрешениями упрощается, так как в домене имеется единственная централизованная база данных с учетными записями пользователей, разрешениями и другими сетевыми данными. Между контроллерами домена автоматически производится репликация сведений, содержащихся в этой базе данных. Пользователь имеет возможность определить, какие серверы необходимо сделать контроллерами домена, а какие — его рядовыми членами. Роли серверов могут быть распределены как во время установки, так и после нее.

       Подготовка  к включению в домен:

Во  время установки ОС Windows Server 2003 были сделаны все основные настройки сети, теперь подготовим рабочую станцию к включению в домен, для этого необходимо в свойствах подключения добавить IP-адрес DNS-сервера: 192.168.26.209, изменяем сетевую идентификацию: указываем вместо рабочей группы домен: DOM2. Чтобы изменения вступили в силу, необходимо выполнить перезагрузку. Теперь при входе в систему возникает 2 учетные записи:

- локальная учетная запись  со своими настройками,

- учетная запись в домене

Стоит отметить, что идет работа у всех в одной учетной записи администратора домена и используются доменные учетные записи. Так же доступна единая база данных.