Тема: «Публикация ресурсов в Active Directory»

Цель: изучить способы публикации ресурсов; научиться задавать и изменять права доступа; запускать приложения от имени другого пользователя.

Теоретическое обоснование

Кроме пользователей членами домена являются компьютеры. Вы должны обеспечить подключение всех компьютеров отделения к домену faculty.ru.

Основной целью создания компьютерной сети является совместное использование ресурсов. В сети основным видом ресурсов являются файлы и папки. Их следует предоставить в общий доступ. Для предотвращения конфликтных ситуаций администратору следует назначить всем пользователям домена права доступа к общим ресурсам, соответствующие их полномочиям.

Получить доступ к папке можно одним из следующих способов:

• в сетевом окружении найдите папку Users;
• выполните команду «Пуск – Выполнить»и введите имя в формате \\<имя сервера>\<имя папки>. Например: \\server\users.

Ход работы

1. Задайте следующие сетевые параметры рабочей станции:
   1. имя рабочей станции – user1;
   1. IP-адрес назначьте из той же подсети, что и контроллер домена (если не работает сервер DHCP).
2. Убедитесь в возможности установления связи между контроллером домена и рабочей станцией.

Поместите в отчет скриншот, в котором отражено подтверждение установления связи между компьютерами.

• Включите рабочую станцию user1в домен faculty.ru.
  • С помощью мастера сетевой идентификации укажите, что «Компьютер входит в корпоративную сеть, и во время работы я использую его для соединения с другими компьютерами».
  • Выберите тип сети – Моя организация использует сеть с доменами.
  • В окне Домен компьютера запишите имя домена и узла – Имя компьютера – user1, а Домен компьютера – faculty.
  • В окно введите имя и пароль учетной записи, которая имеет разрешение на добавление пользователей в домен.

Например, в нашем случае это будут:

• User name – Administrator
• Password– пустой (или текущий пароль администратора)
• Domain – faculty.ru
  • В окне User Accountбудет предложено добавить новых пользователей. Выберите переключатель Не добавлять пользователей в это время.
• Внесите в отчет скриншот окна Имя компьютера рабочей станции.

На рабочей станции войдите в систему под одной из доменных учетных записей.

• Внесите в отчет скриншоты окон Log on to Windowsи главного системного меню после входа пользователя на рабочую станцию.
• Откройте общий доступ к папке Users, расположенной на сервере. Папка будет служить для временного размещения файлов всех пользователей сети. В ней любой пользователь сети сможет сохранять свои файлы и папки, просматривать ее содержимое, но не должен иметь прав на изменение доступа к ней.
  • Создайте на сервере папку UserDocs. Поместите в нее текстовый файл, содержащий ваши личные данные.
  • Предоставьте в общий доступ папку под именем «Студенты», под таким именем папка UserDocs будет доступна пользователям сети.
  • Назначьте группам пользователей домена права чтения и записи на эту папку (установите соответствующие флажки в столбце Разрешить), но не разрешайте полный доступ.
  • Если в разделе Имена групп или пользователей присутствуют не все учетные записи и группы, то их можно добавить. Из полученного списка выберите необходимые объекты доступа.

Внесите в отчет скриншот окна Безопасностьс соответствующими установками для каждого пользователя домена.

• Получите доступ к папке Студенты с рабочей станции домена.
  • На рабочей станции войдите под любой доменной учетной записью.
  • Убедитесь в том, что здесь вы сможете сохранять свои документы, изменять существующие, но вам отказано изменять права доступа на папку.

Внесите в отчет скриншот окна сообщения, запрещающего изменения прав доступа.

• Подключите общую папку Студентыкак сетевой диск G:.
  • Войдите под учетной записью студента.
  • Откройте контекстное меню папки Студенты
  • Воспользуйтесь командой Мое сетевое окружение – Подключить сетевой диск.
• Изучите использование команды «Запустить как»
  • Войдите на сервер под учетной записью администратора.
  • Поместите в папке Студенты с общим доступом приложение, ярлык программы или программу из «Панель управления».
  • Запретите студенту доступ к данному объекту.
  • На рабочей станции войдите под учетной записью студента.
  • Откройте папку Студенты и попытайтесь открыть объект. Скопируйте в буфер окно, запрещающее доступ к объекту.
  • Выделите объект и, удерживая Shift, выберите в контекстном меню команду «Запустить как».
  • Установите переключатель «Запустить программу от имени следующего пользователя».
  • В поле User name введите mydomain\Administrator, а в Password – пароль администратора. Нажмите ОК.

Запустите объект.

Внесите в отчет скриншоты окон:

− запрещающее доступ к объекту,

− Run As,

− окно приложения или другого объекта после получения доступа к нему.

• Удалите рабочую станцию из домена.
  • На рабочей станции войдите под учетной записью администратора.
  • Вызовите окно свойств папки Мой компьютер.
  • На вкладке «Имя компьютера» нажмите «Идентификация».
  • На вкладке «Подключение к сети» выберите «Компьютер предназначен для домашнего использования и не входит в корпоративную сеть».

Внесите в отчет скриншот, запрещающий изменения прав доступа.

Тема: Создание и администрирование учетных записей пользователей и групп

Цели работы: научиться создавать, изменять удалять учетные записи и группы; научиться задавать и изменять пароли; научиться добавлять учетные записи в группы.

Ход работы

Задание 1. Создайте доменную учетную запись зав. отделением:

– имеет доступ ко всем ресурсам сети,

– может осуществлять вход на любой компьютер.

Указания к выполнению

1. Выполните команду Start – All Programs – Administrative Tools – Active Directory Users and Computers (Пуск – Программы – Администрирование – Пользователи и компьютеры Active Directory).

2. Раскройте папку faculty.ru в левой панели окна. Во вложенных папках выберите Users (Пользователи).

3. В меню Action (Действие) выберите команду New – User (Содать – Пользователь).

4. Введите необходимые сведения о пользователе. В разделе User logon name (Имя пользователя при входе в систему) введите zavotdel (декан).

Обратите внимание на то, что при создании доменной учетной записи, в отличие от локальной, после имени пользователя отображается имя домена, отделенное от последнего знаком @. Таким образом, полное имя пользователя (User logon name) – zavotdel@faculty.ru.

5. При определении пароля пользователя обязательно установите флажок User must change password at next logon (Пользователь должен сменить пароль при следующем входе в систему).

6. Завершите создание учетной записи.

7. В правой панели найдите учетную запись. Дважды щелкните по ней, чтобы внести дополнительные сведения (адрес, организация и т. д.).

8. Убедитесь в том, что зав.отделением может входить в систему в любое время (вкладка Account – Logon Hours (Учетная запись – Часы входа)).

9. Попробуйте войти в домен под учетной записью декана. Почему попытка не удалась?

10. Зарегистрируйтесь в системе как администратор.

11. Посмотрите свойства учетной записи зав.отделением, снова выполнив команду Start – All Programs – Administrative Tools – Active Directory Users and Computers. В окне свойств учетной записи выберите вкладку Member of (Членство в группах) и добавьте учетную запись декана в глобальную группу Администраторы домена с помощью следующих команд Add… – Advanced… – Find now… (Добавить… – Дополнительно… – Найти…) из полученного списка выберите Domain Admins (Администраторы домена).

12. Повторите попытку войти в домен под учетной записью зав.отделением.

13. После входа в систему под учетной записью администратора смените пароль зав.отделением и снова задайте необходимость смены пароля при следующем входе в систему.

Задание  2.  В  соответствии  с  требованиями  политики  безопасности сети,  в  группу  администраторов  не  рекомендуется  включать  других пользователей домена, кроме лиц, непосредственно выполняющих функции администрирования.  Исключите  учетную  запись  зав.отделением из  группы администраторов.

Указания к выполнению

1.  Выполните  команду  Start  –  All  Programs  –  Administrative  Tools  – Active Directory Users and Computers.

2.  Раскройте  папку  faculty.ru  в  левой  панели  окна.  Во  вложенных папках выберите Users.

3.  В правой панели найдите учетную запись. Дважды щелкните по ней, и перейдите на вкладку Member of (Членство в группах). Среди списка групп выберите Domain Admins и нажмите Remove.

#  Внесите в отчет скриншот окна, запрещающего вход в домен.

Задание 3. Разрешить учетной  записи  зав.отделением осуществлять  вход  на контроллер домена, не включая его в группу администраторов. 

Указания к выполнению

1.  Добавить  учетную  запись  декана  в  группу  Print Operators,  члены которой могут осуществлять вход на контроллер домена.

2.  Войдите в домен под учетной записью зав.отделением

3.  Предложите  другой  способ,  разрешающий  вход  на  контроллер домена.

Внесите в отчет скриншот окна главного меню после входа декана на  контроллер  домена.

Опишите  другой  способ  разрешения  входа  на контроллер домена зав.отделением.

Задание 4. Создайте глобальную группу Teachers (Преподаватели): 

–  тип группы – группа безопасности;

–  преподаватели могут осуществлять вход на любой компьютер сети, кроме сервера;

–  для  каждого  из  преподавателей  существует  собственная  учетная запись и настройки, которые конфигурируется лично преподавателем.

Указания к выполнению

1.  Выполните  команду  Start  –  All  Programs  –  Administrative  Tools  – Active Directory Users and Computers.

2.  Раскройте  папку  faculty.ru  в  левой  панели  окна.  Во  вложенных папках выберите Users.

3.  В меню Action выберите команду New – Group (Новое – Группа).

4.  В поле Group Name (Имя группы) введите Teachers.

5.  В  области  Group  Scope  (Область  действия  группы)  щелкните переключатель Global (Глобальная), а в области Group Type (Тип группы) – переключатель Security (Безопасность). 

6.  Щелкните OK.

Задание 5. Добавьте в группу Teachers (Преподаватели) члена группы

– учетную запись декана.

Указания к выполнению

1.  Убедитесь,  что  открыта  оснастка  Active  Directory  Users  and Computers и выбран контейнер Users.

2.  В окне свойств группы Teachers выберите вкладку Members (Члены группы), а затем последовательно кнопки Add… – Advanced… – Find now… из полученного списка выберите учетную запись зав.отделением.

3.  В  окне  свойств  учетной  записи  зав.отделением найдите  информацию  о членстве в группе Teachers.

#  Внесите в отчет скриншот соответствующего окна.

Тема: «DHCP-сервер: установка и управление»

Ход занятия

1. Запустите программу Packet Tracer и создайте схему сети.

Рис. 1. — Схема сети

Задача состоит в том, чтобы настроить Server1 как DNS и Web-сервер, а Server2 как DHCP сервер. Работа DNS-сервера заключается в преобразовании доменных имен серверов в IP-адреса. DHCP сервер позволяет организовывать пулы для автоматического конфигурирования сетевых интерфейсов, то есть, обеспечивает автоматическое распределение IP-адресов между компьютерами в сети. Иначе говоря, в нашем случае компьютеры получают IP-адреса благодаря сервису DHCP Server2 и открывают, например, сайт на Server1.

Настройка WEB сервера

Топология для исследований приведена на рис 2.

Рис. 2. Схема сети

Создаем WEB-документ на сервере

Для создания HTTP-сервера открываем на сервере вкладку HTTP и редактируем первую страницу сайта с названием index.html. Включаем службу HTTP переключателем On.

Рис. 3. Вкладка Config, служба сервера HTTP

В окне html кода создаем текст первой страницы сайта index.html.

Текст можно переносить в это окно через буфер обмена. Он может быть только на английском языке

Для того чтобы проверить работоспособность нашего сервера, открываем клиентскую машину (10.0.0.2 или 10.0.0.3) и на вкладке Desktop (Рабочий стол) запускаем приложение Web Browser. После чего набираем адрес нашего WEB-сервера 10.0.0.1 и нажимаем на кнопку GO. Убеждаемся, что наш веб-сервер работает.

Настраиваем IP адреса серверов и DHCP на ПК

Войдите в конфигурацию PC1 и PC2 и установите настройку IP через DHCP сервер.

Рис. 4 – Настройка IP на PC1

Задайте в конфигурации серверов настройки IP: Server1 – 10.0.0.1, Server2 – 10.0.0.2. Маска подсети установится автоматически как 255.0.0.0.

В конфигурации Server1 войдите на вкладку DNS и задайте две ресурсные записи (Resource Records) в прямой зоне DNS.

Дальнейшие указания по выполнению практического занятия отображены в файле по ссылке

Тема: «Установка Windows server 2003 и настройка службы активного каталога»

Цель: научиться создавать домен Windows Server 2003; научиться устанавливать службу каталога Active Directory.

Ход занятия

1. Запустите виртуальную машину
2. Скачайте образ соответствующей операционной системы с расширением *.iso по ссылке
3. Установите операционную систему Windows Server 2003 в соответствии с рекомендациями, указанными ниже

Задание 1. Установить на сервере службу каталога Active Directory, создать домен mydomain.ru.

Указания к выполнению

1. Запустите мастер установки Active Directory Пуск – Выполнить – dcpromo.

2. Следуя шагам мастера установки, выберите следующие параметры установки:

• в окне «Тип контроллера домена» – переключатель «Контроллер домена в новом домене»;

• в окне «Создать новый домен» – переключатель «Домен в новом лесу»;

• в окне «Установка или настройка DNS» – переключатель «Нет, DNS уже установлена и настроена на этом компьютере», если служба DNS уже установлена на сервере, или «Да, я буду конфигурировать клиента DNS»;

• в окне «Новое доменное имя» наберите mydomain.ru в строке «Полное DNS-имя нового домена»;

• в окне «Доменное имя NetBIOS» должна появиться запись MYDOMAIN;

• убедиться, что для размещения базы данных и протокола выбран путь C:\WINDOWS\NTDS, а для размещения каталога SYSVOL указан путь C:\WINDOWS\SYSVOL;

• в окне «Разрешения» выберите «Разрешения, совместимые только с операционными системами Windows 2000 или Windows Server 2003»;

• в окне «Пароль администратора для режима восстановления» введите пароль, который хотите присвоить этой учетной записи сервера Administrator в случае, если компьютер загрузится в режиме «Режим восстановления»;

• в окне «Сводка» изучите список выбранных вами параметров установки и дождитесь завершения процесса установки Active Directory.

• В окне «Завершение работы мастера установки Active Directory», щелкните кнопку «Готово», а затем кнопку «Перезагрузить компьютер сейчас».

Задание 2. Просмотреть созданный домен одним из способов.

Указания к выполнению

1-й способ.

Откройте «Мое  сетевое  окружение  –  Вся  сеть  –  сеть Microsoft Windows».

Убедитесь, что появилась запись о домене mydomain, в котором содержится один компьютер – Server.

2-й способ.

1 В меню «Пуск – Программы – Администрирование»  выберите  «Пользователи  и  компьютеры Active Directory».  Откроется  одноименная оснастка.

2  В дереве оснастки дважды щелкните на mydomain.ru (или на имени вашего домена), чтобы увидеть содержимое узла mydomain.ru.

3  В  разделе  «Контроллеры  домена»  дерева оснастки просмотрите название контроллера домена и его полное имя DNS (например,  если  имя  изолированного  сервера  было  server,  то  после установки домена должно стать server.mydomain.ru).

4  В  разделе  «Пользователи»  просмотрите  список  встроенных учетных записей пользователей и групп пользователей домена.

5  Активизируйте  встроенную  учетную  запись  «Гость»  и попробуйте  войти  в  систему.  Удалась  ли  попытка  сделать  это?  На контроллеры домена разрешен вход только администраторам домена.

6  Закройте консоль «Активная директория пользователи и компьютеры».

  Сохраните в отчет скриншоты по результатам обоих способов.

Задание 4. Удалить службу Active Directory.  

Указания к выполнению

Запустите мастер установки и удаления Active Directory Start – Run – dcpromo.

Отразите в отчете с помощью скриншотов все этапы установки.

Тема: «Присоединение компьютеров к домену. Публикация ресурсов в Active Directory»

Цели работы:

• научиться присоединять компьютеры к домену;
• изучить способы публикации ресурсов;
• научиться задавать и изменять права доступа;
• запускать приложения от имени другого пользователя.

Теоретическое обоснование

Кроме пользователей членами домена являются компьютеры. Вы должны обеспечить подключение всех компьютеров отделения к домену faculty.ru.

Основной целью создания компьютерной сети является совместное использование ресурсов. В сети основным видом ресурсов являются файлы и папки. Их следует предоставить в общий доступ. Для предотвращения конфликтных ситуаций администратору следует назначить всем пользователям домена права доступа к общим ресурсам, соответствующие их полномочиям.

Ход работы

Задание 1. Задайте следующие сетевые параметры рабочей станции:

• имя рабочей станции – user1;
• IP-адрес назначьте из той же подсети, что и контроллер домена (если не работает сервер DHCP).

Задание 2. Убедитесь в возможности установления связи между контроллером домена и рабочей станцией.

Поместите в отчет скриншот, в котором отражено подтверждение установления связи между компьютерами.

Задание 3. Включите рабочую станцию в домен.

Рассмотрим процесс на примере включения рабочей станции user1 в домен faculty.ru

Указания к выполнению

1. Для присоединения компьютера к домену на рабочей станции следует открыть окно Свойства системы, выполнив одну из команд Настройка – Панель управления – Система или вызвать из контекстного меню окно свойств папки Мой компьютер.
2. Перейдите на вкладку Имя компьютера.
3. Выберите Идентификация. Откроется мастер сетевой идентификации Network Identification Wizard. Нажмите Далее.
4. На вкладке Подключение к сети выберите Компьютер входит в корпоративную сеть, и во время работы я использую его для соединения с другими компьютерами. На этой вкладке существует второй вариант. Какой? В каких случаях он применяется?
5. Выберите тип сети – Моя организация использует сеть с доменами.
6. В окне Сетевая информация изучите, какие сетевые параметры понадобятся.
7. В окне Сведения об учетной записи и домене оставьте все без изменения. Нажмите Next.
8. В окне Домен компьютера запишите имя домена и узла – Имя компьютера – user1, а Домен компьютера – faculty. Нажмите Next.
9. Появится окно, в котором нужно ввести имя и пароль учетной записи, которая имеет разрешение на добавление пользователей в домен.

Например, в нашем случае это будут:

• User name – Administrator
• Password – пустой (или текущий пароль администратора)
• Domain – faculty.ru
• В окне User Account будет предложено добавить новых пользователей. Выберите переключатель Не добавлять пользователей в это время.
•  Нажмите Готово)и перезагрузите компьютер.
• Внесите в отчет скриншот окна Имя компьютера рабочей станции.

На рабочей станции войдите в систему под одной из доменных учетных записей.

• Внесите в отчет скриншоты окон Log on to Windows и главного системного меню после входа пользователя на рабочую станцию.

Задание 5. Откройте общий доступ к папке Users, расположенной на сервере. Папка будет служить для временного размещения файлов всех пользователей сети. В ней любой пользователь сети сможет сохранять свои файлы и папки, просматривать ее содержимое, но не должен иметь прав на изменение доступа к ней.

Указания к выполнению

1. Создайте на сервере папку UserDocs. Поместите в нее текстовый файл, содержащий ваши личные данные.
2. В контекстном меню папки выберите Общий доступ и безопасность.
3. На вкладке Доступ выберите Предоставить в общий доступ. В пункте Имя папки общего доступа наберите имя Студенты – под таким именем папка UserDocs будет доступна пользователям сети.
4. На вкладке Безопасность назначьте группам пользователей домена права чтения и записи на эту папку (установите соответствующие флажки в столбце Разрешить), но не разрешайте полный доступ.
5. Если в разделе Имена групп или пользователей присутствуют не все учетные записи и группы, то их можно добавить помощью следующих команд Добавить – Дополнительно – Найти. Из полученного списка выберите необходимые объекты доступа.

Внесите в отчет скриншот окна Security (Безопасность) с соответствующими установками для каждого пользователя домена.

• Почему не рекомендуется устанавливать полный доступ на папку Студенты для пользователей домена? Запишите в отчет ответ.

Задание 6. Получите доступ к папке Студенты с рабочей станции домена.

Указания к выполнению

1. На рабочей станции войдите под любой доменной учетной записью.
2. Получить доступ к папке можно одним из следующих способов:
3. в сетевом окружении найдите папку Users;
4. выполните команду Start – Run (Пуск – Выполнить) и введите имя в формате \\<имя сервера>\<имя папки>. Например: \\server\users.
5. Убедитесь в том, что здесь вы сможете сохранять свои документы, изменять существующие, но вам отказано изменять права доступа на папку.

Внесите в отчет скриншот окна сообщения, запрещающего изменения прав доступа.

Задание 7. Подключите общую папку Студенты как сетевой диск G:.

Указания к выполнению

1. Войдите под учетной записью студента.
2. Откройте контекстное меню папки Студенты.

Воспользуйтесь командой Мое сетевое окружение – Подключить сетевой диск.

Задание 8. Изучить использование команды Run As.

Указания к выполнению

1. Войдите на сервер под учетной записью администратора.
2. Поместите в папке Студенты с общим доступом приложение, ярлык программы или программу из Control Panel.
3. Запретите студенту доступ к данному объекту.
4. На рабочей станции войдите под учетной записью студента.
5. Откройте папку Студенты и попытайтесь открыть объект. Скопируйте в буфер окно, запрещающее доступ к объекту.
6. Выделите объект и, удерживая Shift, выберите в контекстном меню команду Run As (Запустить как).
7. Установите переключатель Запустить программу от имени следующего пользователя.
8. В поле User name введите mydomain\Administrator, а в Password – пароль администратора. Нажмите ОК.

Запустите объект.

Внесите в отчет скриншоты окон:

− запрещающее доступ к объекту,

− Run As,

− окно приложения или другого объекта после получения доступа к нему.

Задание 9. Удалите рабочую станцию из домена.

Указания к выполнению

1. На рабочей станции войдите под учетной записью администратора.
2. Вызовите окно свойств папки Мой компьютер.
3. На вкладке Имя компьютера нажмите Идентификация.
4. На вкладке Подключение к сети выберите Компьютер предназначен для домашнего использования и не входит в корпоративную сеть.

Внесите в отчет скриншот, запрещающий изменения прав доступа.

Тема: DNS-сервер: установка и управление

Цели работы: научиться устанавливать службу DNS, научиться конфигурировать зоны DNS, научиться тестировать службу DNS, научиться применять файл HOSTS.

Задание 1. Установите сервер DNS на виртуальную машину с Windows Server 2003.

1. Выполните предварительную конфигурацию компьютера, на котором будет установлен сервер DNS: проверьте, что серверу DNS назначен cтатический IP-адрес (например, 192.168.0.195).
2. Для установки сервера DNS воспользуйтесь одним из двух способов.

1-й способ.

• Откройте Control Panel (Панель управления), затем Add/Remove Programs (Установка/удаление программ).
• На вкладке Add/Remove Windows Components (Установка/удаление компонентовWindows) найдите Networking Services(Сетевые службы) и нажмите Details (Подробно).
• Выберите компонент Domain Name System(DNS) и подтвердите свой выбор.

2-й способ.

• Откройте Control Panel– Administrative Tools  (Панель управления – Администрирование).
• Запустите Manage Your Server(Управление сервером).
• Выберите Add or remove a role(Добавить или удалить роль) и выберите DNS Server.
• Дождитесь завершения установки сервера.

• Для дальнейшей настройкиDNS-сервера используется оснастка главного системного меню Administrative Tools(Администрирование) – DNS.

Задание 2. Создайте зону прямого просмотра myzone.ru.

1. Откройте оснасткуDNS.
2. Разверните узелDNS, далее разверните узел <Имя компьютера>.
3. Для создания нового домена щелкните правой кнопкой по Forward Lookup Zones(Зоны прямого просмотра) и выберите пункт New zone(Новая зона).
4. В окне Zone Type(Тип зоны) укажите Primary Zone(Основная зона) и нажмите Next(Далее).
5. В окне Zone Name(Имя зоны) укажите имя зоны– myzone.ru и нажмите Next.
6. В окне Zone File(Файл зоны) убедитесь, что выбран переключатель Create A New File With This File Name(Создать новый файл с этим именем) и имя создаваемого файла– myzone.ru.dns.
7. Просмотрите сводку выбранных параметров и щелкните кнопку Finish(Готово).
8. Убедитесь, что в Forward Lookup Zones  появился новый узел myzone.ru и сгенерированы записи Start of Authority(SOA) (Начальная запись зоны), Name Server(NS) (Сервер имен) и Host(A) (Хост).
9. Для добавления нового узла (хоста) в созданную зону, щелкните правой кнопкой по узлу myzone.ru и выберите New Host(Новый хост). В поле Name(Имя) введите имя узла– server. Поле IP Address установите равным IP-адресу вашего компьютера. Нажмите Add Host(Добавить хост).

Задание 3. Протестируйте работу службы DNS.

1. Перейдите в реальную машину с Windows XP. Выполните в ней команду ping server.myzone.ru.
2. Убедитесь, что такой узел был найден, и отображается его IP-адрес. Если ping не проходит, нужно исправить настройки.
3. Для преобразования IP-адреса в доменное имя выполните утилиту nslookup с параметром, равным IP-адресу виртуальной машины. Объясните, почему появилась ошибка.

Задание 4. Создайте зону обратного просмотра (для преобразования IP-адреса в доменное имя).

1. В узле Reverse Lookup Zones(Зоны обратного просмотра) щелкните правой кнопкой мыши и выберите New zone(Мастер создания новой зоны).
2. В окне Zone Type(Тип зоны) укажите Primary Zone(Основная зона) и нажмите Next.
3. Убедитесь, что выбран переключатель Network ID(Номер сети). В поле под ним введите адрес вашей сети (например, 192.168.0). Поле Reverse Lookup Zone Name (Имя зоны обратного просмотра) внизу окна должно выглядеть так: 0.168.192.in-addr.arpa.
4. Завершите работу мастера, оставив все настройки по умолчанию.
5. Щелкните правой кнопкой мыши по новому узлу в Reverse Lookup Zones(например, 192.168.1.хSubnet) и выберите New Pointer(Новый указатель). Последнее число установите равным последнему числу в IP-адресе. В поле Host name(Имя хоста) запишите полное имя узла, например server.myzone.ru.

Задание5. Создайте псевдоним для узла server.myzone.ru.

Щелкните правой кнопкой мыши по узлу myzone.ru и выберите New Alias(Новый  псевдоним). В  поле Alias name (Имя  псевдонима) укажите псевдоним узла (например, MyServer). В поле Fully qualified domain name (Полное доменное имя) впишите полное имя server.myzone.ru

Задание 6. Протестируйте работу службы DNS.

В дереве консоли откройте свойства узла через команду контекстного меню Properties(Свойства).

Перейдите на вкладку Monitoring (Наблюдение).

В группе Select A Test Type(Выберите тип теста) пометьте флажки A Simple Query Against This DNS Server(Простой запрос к этомуDNS-серверу) и Recursive Query To Other DNS Servers(Рекурсивный запрос к другимDNS-серверам). Щелкните кнопку Test Now(Тестировать).

В списке Test Results(Результаты  теста) против обеих записей вы увидите PASS(тест пройден). Если вы работаете на автономном сервере, напротив Recursive Query(Рекурсивный запрос) вы увидите FAIL(ошибка).

Цель: на практике закрепить теоретический материал по настройке службы DHCP сервера вWindows Server 2003.

Ход работы

Ход работы

Задание 1. Назначить серверу сетевые параметры.

Указания к выполнению

1. Запустите виртуальную машину с Microsoft Windows Server 2003. Будем называть эту машину сервером сети.
2. Назначьте виртуальной машине IP-адрес 192.168.1.1, маска подсети 255.255.255.0.
3. Проверьте с помощью утилиты IPconfig правильность настройки сетевых параметров.
4. На физическом компьютере проверьте доступность виртуальной машины с помощью утилиты ping.

• Поместите скриншоты командной строки для обеих утилит в отчет.

Задание 2. Установите DHCP-сервер на виртуальной машине.

Указания к выполнению

1. Для установки DHCP-сервера проделайте следующие действия:
   1. Откройте Панель управления, затем Установка и удаление программ.
   2. На вкладке Установка компонентов Windows найдите Сетевые службы и нажмите Состав.
   3. Поставьте галочку около Протокол Динамической конфигурации хостов и подтвердите свой выбор.
   4. Дождитесь завершения установки сервера. 

1. Проверьте, что после установки сервера в меню Администрирование добавилась новая оснастка – DHCP. Эта оснастка используется для настройки DHCP-сервера. Если в оснастке DHCP нет вашего сервера, то в меню нужно выбирать команду Добавить сервер, а затем указать имя DHCP-сервера или найти его с помощью клавиши Обзор.
2. Запуск и остановка DHCP-сервера производятся при помощи пункта контекстного меню DHCP-сервера Все задачи.
3. Заметьте, что перед использованием DHCP-сервера в сети с установленной службой каталога Active Directory, его нужно авторизовать. (Для авторизации DHCP-сервера необходимо запустить оснастку DHCP и в контекстном меню объекта, расположенного в корне пространства имен утилиты, выбрать пункт Список авторизованных серверов. Система покажет список уже авторизованных DHCP-серверов. Нажмите кнопку Авторизовать и укажите имя авторизуемого DHCP-сервера или его IP-адрес. Выбранный сервер будет немедленно добавлен в список авторизованных серверов.)
4. Сохраните в отчете скриншот оснастки DHCP.

Задание 3 . Создать область действия DHCP-сервера со следующим диапазоном IP-адресов: 192.168.1.11 – 192.168.1.100. 

Указания к выполнению

1. Запустите оснастку DHCP.
2. В контекстном меню конфигурируемого DHCP-сервера выберите пункт Создать область.
3. В окне Имя области определите имя для создаваемой области действия и дайте ей краткое описание. Используйте понятные имена, которые позволяют легко определить область действия в том случае, если на DHCP-сервере хранится несколько областей.
4. В окна мастера Диапазон адресов определите пул IP-адресов, для которых создается область действия. Пул задается путем указания начального (192.168.1.10) и конечного адреса (192.168.1.100) диапазона. Также указывается маска подсети (255.255.255.0).
5. В окне Добавление исключений можно определить исключения из только что определенного диапазона, при этом можно исключать как отдельные адреса, так и целые диапазоны. Для исключения одиночного IP-адреса необходимо указать его в поле Начальный IP-адрес. Поле Конечный IP-адрес необходимо оставить в этом случае пустым. После нажатия кнопки Добавить введенный адрес будет добавлен в список исключенных из диапазона адресов.
6. В окне Время аренды определяется время аренды IP-адресов (по умолчанию – 8 дней).
7. На следующей странице мастера будет задан вопрос – требуется ли определить опции DHCP для создаваемой области действия непосредственно в ходе работы мастера или это будет сделано администратором впоследствии. Определите опции сразу же:
   1. Адрес шлюза по умолчанию – поставьте адрес сервера (нажмите клавишу Add, чтобы он появился в списке);
   2. DNS сервер – добавьте адрес сервера;
   3. WINS server – добавьте адрес сервера или оставьте пустым, если служба WINS в сети не работает.
8. В конце работы мастера необходимо выбрать Активизировать область действия сейчас.
9. Если служба DHCP-сервера функционирует нормально, на значке сервера должна появиться зеленая стрелка. Красная стрелка указывает, что служба не работает, в этом случае следует обновить информацию о сервере (контекстное меню сервера – Refresh) или перезапустить службу (контекстное меню сервера – All Tasks – Restart).

# Поместите в отчете скриншот оснастки DHCP.

Задание 4. Проверить работу DHCP-сервера.

Указания к выполнению

1. Запустите виртуальную машину с Microsoft Windows XP. Эта машина будет являться DHCP-клиентом, будем называть её рабочей станцией.
2. Настройте рабочую станцию на автоматическое получение IP-адреса и имени DNS-сервера.

1. Откройте окно свойств Подключение по локальной сети и выберите Протокол Интернета (TCP/IP).
2. Установите переключатель в положение Получить IP-адрес автоматически.
3. Выполните утилиту IPconfig с ключом /renew, а затем с ключом /all, и убедитесь в том, что рабочая станция получила сетевые параметры от DHCPсервера. 

# Поместите в отчете скриншот командной строки. 

Задание 5.Зарезервируйте для рабочей станции постоянный IP-адрес 192.168.1.20.

Указания к выполнению

1. Запустите оснастку DHCP.
2. Для просмотра текущих аренд откройте раздел Аренды адресов и найдите аренду для рабочей станции.
3. Определите MAC-адрес станции (столбец Unique ID) и запишите его.
4. В контекстном меню раздела Резервирования выбираем New reservation… и вводим параметры – имя резервирования, необходимый IP-адрес (192.168.1.20), MAC-адрес станции.
5. Поместите в отчет скриншот окна. 
6. На рабочей станции выполните утилиту IPconfig с ключом /renew, а затем с ключом /all, и убедитесь в том, что рабочая станция получила зарезервированный IP-адрес от DHCP-сервера. 

# Поместите в отчете скриншот командной строки. 

Задание 6 . Зарезервируйте для рабочей станции адрес вне текущей области действия DHCP-сервера.

Указания к выполнению

1. Выполните резервирование для рабочей станции IP-адреса вне области действия DHCP-сервера, например, 192.168.1.200.
2. Проверьте на рабочей станции, получила ли она новые параметры.

• Поместите в отчете скриншоты выполненных действий.

Задание 7. Настройте мониторинг DHCP-сервера. 

Указания к выполнению

Служба DHCP-сервера ведет мониторинг своих действий, записывая их в журнал. Этот журнал можно использовать при решении проблем с DHCP-сервером.

1. Чтобы включить журнал, откройте окно свойств DHCP-сервера (контекстное меню сервера – Свойства). На вкладке Общие выберите пункт Разрешить мониторинг DHCP.
2. Файлы журнала находится в следующем каталоге: C:\Windows\system32\dhcp. Файлы создаются ежедневно и называются по следующему принципу: к постоянному имени DhcpSrvLog добавляется обозначение дня недели, например, журнал понедельника называется DhcpSrvLog-Mon.log.
3. Просмотрите файл журнала за текущий день. В начале журнала приводятся значения кодов событий. Затем указывается точное время и краткое описание события.
4. Найдите в журнале записи, соответствующие вашим действиям в этой практической работе.

• Сохраните в отчете текст файла журнала.

• Сохраняйте в отчете скриншоты каждого действия.

1. Установите диапазон адресов для DHCP-сервера 172.16.0.1 – 172.16.0.10, маска подсети 255.240.0.0. Проверьте работу DHCP-сервера.
2. Установите зарезервированный за рабочей станцией IP-адрес 172.16.0.20. Проверьте получение станцией адреса.
3. Используйте вкладку альтернативной конфигурации рабочей станции на случай отключения службы DHCP. Протестируйте полученные настройки.

Контрольные вопросы

1. Для чего предназначена служба DHCP?
2. Что означает термин «аренда адреса»?
3. Для каких компьютеров сети следует применять резервирование адреса?
4. Какой IP-адрес шлюза по умолчанию определяют для подсети DHCP-сервера?
5. Какой IP-адрес вы дадите шлюзу по умолчанию для компьютера арендатора адреса, находящегося в другой подсети (маска 255.255.240.0), если IP-адрес DHCP-сервера 201.212.96.1, а маска подсети 255.255.240.0?
6. Какой IP-адрес шлюза по умолчанию вы определите для подсети DHCP-сервера, IP-адрес которого 201.212.96.1, а маска подсети 255.255.240.0?

Цели работы:

• научиться создавать домен Windows Server 2003;
• научиться устанавливать службу каталога Active Directory;
• изучить структуру службы каталога Active Directory.

Примечание. В процессе установки может потребоваться вставить в дисковод установочный компакт-диск Windows Server 2003. Можно использовать iso-образ установочного диска операционной системы.

Задание 1. Установить на сервере службу каталога Active Directory, создать домен mydomain.ru.

Указания к выполнению

1. Запустите мастер установки Active Directory Start – Run – dcpromo.
2. Следуя шагам мастера установки, выберите следующие параметры установки:
   1. в окне Domain Controller Type (Тип контроллера домена) – переключатель Domain controller for a new domain (Контроллер домена в новом домене);
   1. в окне Create New Domain (Создать новый домен) – переключатель Domain in a new forest (Домен в новом лесу);
   1. в окне Install or Configure DNS (Установка или настройка DNS) – переключатель No, just install and configure DNS on this computer (Нет, DNS уже установлена и настроена на этом компьютере), если служба DNS уже установлена на сервере, или Yes, I will configure the DNS client (Да, я буду конфигурировать клиента DNS);
   1. в окне New Domain Name (Новое доменное имя) наберите mydomain.ru в строке Full DNS Name For New Domain (Полное DNS-имя нового домена);
   1. в окне NetBIOS Domain Name (Доменное имя NetBIOS) должна появиться запись MYDOMAIN;
   1. убедиться, что для размещения базы данных и протокола выбран путь C:\WINDOWS\NTDS, а для размещения каталога SYSVOL указан путь C:\WINDOWS\SYSVOL;
   1. в окне Permissions (Разрешения) выберите Permissions compatible only with Windows 2000 or Windows Server 2003 operating systems (Разрешения, совместимые только с операционными системами Windows 2000 или Windows Server 2003);
   1. в окне Directory Services Restore Mode Administrator Password (Пароль администратора для режима восстановления) введите пароль, который хотите присвоить этой учетной записи сервера Administrator в случае, если компьютер загрузится в режиме Directory Services Restore (Режим восстановления);
   1. в окне Summary (Сводка) изучите список выбранных вами параметров установки и дождитесь завершения процесса установки Active Directory.
3. В окне Completing The Active Directory Installation Wizard (Завершение работы мастера установки Active Directory), щелкните кнопку Finish (Готово), а затем кнопку Restart Now (Перезагрузить компьютер сейчас).

Задание 2. Просмотреть созданный домен одним из способов.

Указания к выполнению

1-й способ.

1. Откройте My Network Places – Entire Network – Microsoft Windows Network (Мое сетевое окружение – Вся сеть – сеть Microsoft Windows).
2. Убедитесь, что появилась запись о домене mydomain, в котором содержится один компьютер – Server.

2-й способ.

1. В меню Start – Programs – Administrative Tools (Пуск – Программы – Администрирование) выберите Active Directory Users And Computers (Пользователи и компьютеры Active Directory). Откроется одноименная оснастка.
2. В дереве оснастки дважды щелкните на mydomain.ru (или на имени вашего домена), чтобы увидеть содержимое узла mydomain.ru.
3. В разделе Domain Controllers (Контроллеры домена) дерева оснастки просмотрите название контроллера домена и его полное имя DNS (например, если имя изолированного сервера было server, то после установки домена должно стать server.mydomain.ru).
4. В разделе Users (Пользователи) просмотрите список встроенных учетных записей пользователей и групп пользователей домена.
5. Активизируйте встроенную учетную запись Guest (Гость) и попробуйте войти в систему. Удалась ли попытка сделать это? На контроллеры домена разрешен вход только администраторам домена.
6. Закройте консоль Active Directory Users And Computers.

# Сохраните в отчет скриншоты по результатам обоих способов.

Задание 3. Проверить работу службы DNS с помощью оснастки DNS.

Указания к выполнению

1. Откройте консоль DNS командой Start – Programs – Administrative Tools – DNS (Пуск – Программы – Администрирование – DNS).
2. В дереве консоли DNS щелкните правой кнопкой по имени вашего сервера и выберите команду Properties (Свойства). Откроется окно свойств SERVER (если у сервера другое имя, то в заголовке окна будет значиться оно).
3. Перейдите на вкладку Monitoring (Наблюдение).
4. В списке Select A Test Type (Выберите тип теста) пометьте флажки

A Simple Query Against This DNS Server (Простой запрос к этому DNS-серверу) и A Recursive Query To Other DNS Servers (Рекурсивный запрос к другим DNS-серверам) и щелкните Test Now (Протестировать). В окне свойств Server в списке результатов тестирования должна появиться надпись PASS (Пройден успешно) или FAIL (Не пройден) – в столбцах Simple Query (Простой запрос) и Recursive Query (Рекурсивный запрос).

Задание 4. Удалить службу Active Directory.

 Указания к выполнению

Запустите мастер установки и удаления Active Directory Start – Run – dcpromo.

Самостоятельная работа

Согласно заданию проекта установите домен с именем faculty.ru, где контроллером домена является server.faculty.ru, IP-адрес которого 192.168.1.1.

# Отразите в отчете с помощью скриншотов все этапы установки.