Файл: Уп 02. 01 Развертывание и управление Windows Server 2019.docx

Развертывание Active Directory Подготовка к работе – создайте виртуальную машину DC1 с параметрами,подходящими для установки Windows Server 2019 и развертывания Active Directory сграфическим интерфейсом. Включите машину в сеть NAT 172.16.19.64/26Подготовка к работе – создайте виртуальную машину SRV1 с параметрами,подходящими для установки Windows Server 2019 и развертывания Active Directory синтерфейсом Core. В данной машине должен быть системный накопитель и еще 4накопителя объемом 1 Gb. Включите машину в сеть NAT 172.16.19.64/26

Задание №1

Установите на виртуальную машину DC1 Windows Server 2019 Standart с графическим интерфейсом. Аккаунт администратора: Administrator/P@ssw0rd

Задание №2

Установите на виртуальную машину SRV1 Windows Server 2019 Standart с интерфейсом Core. Аккаунт администратора: Administrator/P@ssw0rd

Задание №3

Настройка DC1 Настройка имени Запускаем ServerManager. Обычно она запускается автоматическиПереходим в Local Server и нажимаем на текущее имя компьютера. Затем выбираем Change и вводим новое имя - Настройка IP адреса и других параметров сетевого соединения Нажимаем в строке Ethernet0 на ссылку IPv4 address assigned. Выбираем нужное сетевое подключение и настраиваем Для сети 172.16.19.64/26 адрес первого хоста 172.16.19.65 а последнего 172.16.19.126 Значит IP DC1 172.16.19.65 R1 будет являться последним пограничным устройством в домене Kazan.wsr и будет являться Default gateway для всех устройств в домене Kazan.wsr DNS сервером будут виртуальные машины DC1 и SRV1 Обеспечение работоспособности протокола ICMP Запускаем ServerManager. Переходим в LocalServer→ Windows Defender Firewall → Advanced settings Переходим к Inbound Rules и включаем правила File and Printer Sharing (Echo Request – ICMP v4-In) File and Printer Sharing (Echo Request – ICMP v6-In) В отчет: скриншоты вывода команд hostname, ipconfig /all

Задание №4

Развертывание контроллера домена на DC1

В оснастке server manager переходим на вкладку manage и выбираем add roles and Features Читаем описание и ставим галку, чобы его больше не показывали Выбираем тип установки — Role-Based on feature-based installation Выбираем на какой сервер ставим роль — DC1 Выбираем роль - Active Directory Domain Services В появившемся окне нажимаем Add Features, чтобы установились необходимые дополнения. Нажимаем Next до окна Confirm installation selections. Ставим галку Restart the destination server automatically if required Сохраняем скрипт настроек для отчета Нажимаем Install Ждем окончания установки роли После установки роль настраиваем Для этого нажимаем флажок в верху ServerManager и выбираем Promote this server in domain controller В окне Deployment Configuration Указываем Add a new forest и имя домена Kazan.wsr Next Указываем пароль для восстановления и удаления базы данных ADDS. Можно указать P@ssw0rd. Next Соглашаемся с тем, что система установить на DC1 DNS сервер Next Указываем NetBIOS имя KAZAN Next Оставляем пути как есть Next Сохраняем скрипт настроек для отчета Ждем окончания проверки конфигурации и нажимаем Install После установки и перезагрузки мы сможем входить в систему как пользователь локального компьютера и пользователь домена В отчет: Сохранённые скрипты настроек

Задание №5

Настройка DHCP на DC1 ServerManager → manage → add roles and features Читаем описание и ставим галку, чобы его больше не показывали Выбираем тип установки — Role-Based on feature-based installation Выбираем на какой сервер ставим роль — DC1 Выбираем роль - DHCP В появившемся окне нажимаем Add Features, чтобы установились необходимые дополнения. Нажимаем Next до окна Confirm installation selections. Ставим галку Restart the destination server automatically if required Сохраняем скрипт настроек для отчета Нажимаем Install Ждем окончания установки роли После установки роль настраиваем Указываем имя пользователя для авторизации DHCP сервера Создаем пулы адресов ServerManager → tools → DHCP Заходим в сервер dc1.kazan.wsr→ IPv4 Нажимаем New Scope… Next Вводим имя пула Вводим диапазоны адресов: 172.16.19.68 — 172.16.19.125 Subnet Mask 24 Исключения для адресов и время аренды оставляем как есть

В окне Configure DHCP Options выбираем Yes, I want to configure these option now В конфигурировании дополнительных опций указываем адрес шлюза и DNS серверов После завершения создания пула его нужно активировать В отчет: Сохранённые скрипты настроек. Скрин настроек зон Настройка DNS на DC1 При установке контроллера домена зона прямого просмотра создается автоматически Проверим ServerManager → Tools → DNS Для создания обратной зоны необходимо нажать правой кепкой мыши на reverse lookup zone и выбрать New Zone… Пропускаем приветствие Тип зоны Primary zone Ставим галку Store the zone in ActiveDirectory Выбираем способ репликации To All DNS Servers running…. Выбираем протокол IPv4 Подсеть 172.16.19. Способ динамического обновления Allow only secure dynamic updates Для того что бы записи уже существующие в прямой зоне добавились в обратную

Задание №6

Настройка SRV1 Запускаем утилиту sconfig Эта утилита имеет текстовый интерфейс. Для выбора опции нужно указывать ее номер в списке. переименуйте компьютер в SRV1 После перезагрузки ОС имя машине будет именно Настройки сетевого соединенияSRV1 будет иметь адрес 172.16.19.66 Обеспечение работоспособности протокола ICMP Выходим из утилиты, для этого вводим 15

В отчет: скриншоты вывода команд hostname, ipconfig /all

Задание №7 Настройка SRV1 с помощью дополнительных жестких дисков создайте RAID-5 массив; назначьте ему букву D:\. команда

diskpart список дисков list diskДиск Disk 0 очевидно системный - его не трогаем! выбираем диск Disk 1 select disk 1Делаем его активным online diskУбираем у диска атрибут readonly attribute disk clear readonly Делаем его динамическим convert dynamicДелаем то же для Disk2, Disk3, Disk4. Не забываем выбрать их select disk ! В итоге получается что то такое Создаем RAID массив create volume raid disk=1,2,3,4 Смотрим список разделов list volвидим, что создался том volume 3 отформатированный в формате RAW Меняем букву. Но буква D занята. Поэтому сначала меняем букву у этого раздела select vol 0assign letter eselect vol 3assign letter d format FS=NTFS форматируем наш том В отчет: скриншоты вывода списка томов

Задание №8

Настройка SRV1 Cделайте сервер дополнительным контроллером домена Kazan.wsr Запускаем powershell powershell Install-WindowsFeature -Name AD-Domain-Services -IncludeAllSubFeature Install-ADDSDomainController -DomainName Kazan.wsr -ReplicationSourceDC DC1.Kazan.wsr -NoGlobalCatalog:$true -ReadOnlyReplica:$true -SiteName “Default-First-Site-Name” -Credential(Get-Credential) В появившемся диалоге вводим пароль администратора домена Вводим пароль от базы данных Подтверждаем все действия Дальнейшие действия по настройке SRV1 удобнее выполнять через графический интерфейс. Добавим SRV1 в ServerManager на DC1 ServerManager → All Servers Щелкаем правой кнопкой по AllServers и выбираем добавление серверов В диалоге добавления нажимаем Найти и выбираем SRV1 для добавления. Нажимаем стрелку вправо и добавляем его. Установка роли DHCP на SRV1 На DC1 ServerManager → manage → add roles and features Читаем описание и ставим галку, чобы его больше не показывали Выбираем тип установки — Role-Based on feature-based installation Выбираем на какой сервер ставим роль — SRV1Выбираем роль - DHCP В появившемся окне нажимаем Add Features, чтобы установились необходимые дополнения.

Нажимаем Next до окна Confirm installation selections. Ставим галку Restart the destination server automatically if required Нажимаем Install Ждем окончания установки роли Настройте failover: mode – Load balancer, partner server – DC1, state switchover – 5 min. На DC1 заходим в настройки DHCP ServerManager → Tools → DHCP DHCP → dc1.kazan.wsr → IPv4 Правой кнопкой по IPv4 →Configure Failover Next Добавляем сервер Add Server → Browse Выбираем SRV1 Next Настраиваем параметры по заданию Cделайте сервер дополнительным DNSсервером в домене Kazan.wsr, загрузите c DC1 все зоны прямого и обратного просмотра.При установке контроллера домена на SRV1 мы указали что бы он реплицировал его так же он будет реплицировать и зоны DNS в автоматическом режиме Для проверки можно зайти в управление DNS Server manager → Tools → DNS Правой кнопкой по DNS → Connect to DNS Server → The following computer Вводим SRV1 Проверяем настройки DNS на SRV1