Файл: Дипломная работа построение домена microsoft на core серверах рецензент Разработчик.docx

ГБПОУ Республики Марий Эл «МРМТ»

Допущен к защите

Зам. Директора по УМР

_________И.Ю.Бурханова

«___»__________2022 г.
ДИПЛОМНАЯ РАБОТА
ПОСТРОЕНИЕ ДОМЕНА MICROSOFT НА CORE - СЕРВЕРАХ
Рецензент Разработчик

___________ В.С. Целищев Студент группы КС-41

_________ Д.И. Кузьмин
Нормоконтроль Руководитель

____________Е.В. Матвеева _________А.М. Глозштейн


Оценка Экзаменационной комиссии по защите___________________
Председатель ГЭК____________/В.Г. Тужаров /

Йошкар-Ола 2022

Государственное бюджетное профессиональное образовательное учреждение Республики Марий Эл «Марийский радиомеханический техникум»

«УТВЕРЖДАЮ»

Зам. директора по УМР

_______ Бурханова И.Ю.

«__» ___________2022 г.
ЗАДАНИЕ НА ВЫПОЛНЕНИЕ ДИПЛОМНОЙ РАБОТЫ

Студента группы

КС-41

специальности

09.02.06

Сетевое и системное администрирование (код, наименование специальности)

Кузьмин Дмитрий Иванович

(Фамилия, Имя, Отчество)

Тема дипломной работы

Построение домена Microsoft на Core - серверах

Исходные данные

Содержание дипломной работы:

Введение

Теоретический раздел

Рассмотрение WindowsServerCore и его возможностей

Аналитический раздел

Анализ ActiveDirectory и его построения

Исследовательский раздел

Установка AD, настройка протоколов и служб

Заключение

Список использованных источников

Дата выдачи задания «____» _______ 2022 г. Дата сдачи законченной работы «____»_______ 2022 г

Руководитель дипломной работы

(подпись)

Преподаватель МРМТ Глозштейн Александр Моисеевич

(должность, место работы, ФИО)

Задание рассмотрено на заседании цикловой комиссии __________________ ____________________________протокол № ___ от «___» ________ 20___г.

Председатель ЦК

______________________________

(Муравьева Е.А.)

(подпись, ФИО)

Задание принял к исполнению

_________________________(Кузьмин Д.И.)

(дата, подпись, ФИО)

---

СОДЕРЖАНИЕ

---

ВВЕДЕНИЕ

Структура доменов (Active Directory) является неотъемлемой частью сети компаний, организаций и учебных заведений. Актуальность исследования построения домена на Windows Server Core определяется безопасностью сервера контролера домена и автоматизации этого процесса.

В ходе дипломной работы будет изучено построение домена Microsoft на Core – серверах. Объектом исследования в большей степени будет оболочка Windows PowerShell, поскольку при помощи нее устанавливается и настраивается Active Directory, как и необходимые службы и протоколы.

Поскольку целью работы является не только построение, а также автоматизация и оптимизация построения домена Microsoft, в ходе работы будут изучены командленты и сценарии PowerShell, что позволит сократить время компаниям, организациям и учебным предприятиям при создании или настройке домена Microsoft.

Построение домена на Microsoft Core – серверах является наименее ресурсоемким процессом, быстрым и безопасным. Поэтому большинство продвинутых системных администраторов выбирают именно этот способ создания доменной зоны.

В дипломной работе будет создана небольшая сеть, эмулированная в программе VMware, внутри которой будет создан домен Microsoft на сервере Windows Server Standard (Core) 2019, где будут рассмотрены установка и настройка: Active Directory, Sconfig, сервера DNS, сервера DHCP, групповых политик.

1. 
   Теоретический раздел
   

1. 
   Windows Server Core
   

Server Core - один из множества вариантов установки для Windows Server. Такой вариант

---

OC Windows Server содержит меньше компонентов. Поскольку такие компоненты, как встроенный веб-браузер, есть возможность установки без графического интерфейса, Server Core GUI менее уязвим для вредоносных программ, чем вариант установки Server with Desktop Experience.

Поскольку для него не требуются все компоненты версии, включающей графический интерфейс, он требует меньше ресурсов. Server Core можно установить с установочного носителя Windows Server 2019 или развернуть различными способами из файла install.wim, расположенного на установочном носителе.

После завершения установки Server Core в системе и входа в систему в первый раз вы сможете немного неожиданно. Основное различие между вариантами установки «сервер с возможностями рабочего стола» и «ядро сервера» состоит в том, что Server Core не включает следующие пакеты оболочки GUI:

• 
  Microsoft-Windows-Server-Shell-Package;
  
• 
  Microsoft-Windows-Server-Gui-руководства-Package;
  
• 
  Microsoft-Windows-Server-гип-RSAT-Package;
  
• 
  Microsoft-Windows-Кортана-PAL-Desktop-Package.
  

Иными словами, в архитектуре Server Core нет рабочего стола. При поддержке функций, необходимых для поддержки традиционных бизнес-приложений и рабочих нагрузок на основе ролей, серверное ядро не имеет традиционного интерфейса рабочего стола. вместо этого серверное ядро предназначено для удаленного управления с помощью командной строки, PowerShell или средства графического пользовательского интерфейса (например, RSAT или Windows центра администрирования).

В дополнение к отсутствию пользовательского интерфейса ядро сервера также отличается от сервера с возможностями рабочего стола следующим образом.

• 
  Server Core не имеет специальных средств;
  
• 
  отсутствует OOBE (встроенное взаимодействие) для настройки ядра сервера;
  
• 
  отсутствует поддержка звука [3, 7, 11].
  

Различия вариантов установки предоставлены на таблице 1.
Таблица 1 – Возможности версий Windows Server Core и Windows Server with Desktop Experience

Программа	Windows Server Core	Windows Server with Desktop Experience
1	2	3
Командная строка	доступен	доступен
Windows PowerShell и Microsoft .NET	доступен	доступен
Perfmon.exe	недоступно	доступен
WinDbg (графический пользовательский интерфейс)	Поддерживается	Поддерживается
Resmon.exe	недоступно	доступен
Regedit	доступен	доступен
Fsutil.exe	доступен	доступен
Disksnapshot.exe	недоступно	доступен
Diskpart.exe	доступен	доступен
Diskmgmt. msc	недоступно	доступен
Devmgmt. msc	недоступно	доступен
Диспетчер серверов	недоступно	доступен
Mmc.exe	недоступно	доступен
Файл eventvwr	недоступно	доступен
Wevtutil (запросы событий)	доступен	доступен
Services.msc	недоступно	доступен
Панель управления	недоступно	доступен

---

Продолжение таблицы 1

1	2	3
Центр обновления Windows (графический пользовательский интерфейс)	недоступно	доступен
Проводник	недоступно	доступен
Панель задач	недоступно	доступен
Уведомления на панели задач	недоступно	доступен
Панели Диспетчер задач	доступен	доступен
Internet Explorer или пограничная	недоступно	доступен
Встроенная система справки	недоступно	доступен
оболочка Windows 10	недоступно	доступен
Проигрыватель Windows Media	недоступно	доступен
PowerShell	доступен	доступен
Интегрированная среда сценариев PowerShell	недоступно	доступен
Редактор IME для PowerShell	доступен	доступен
Mstsc.exe	недоступно	доступен
Службы удаленных рабочих столов	доступен	доступен
В диспетчере Hyper-V	недоступно	доступен
Программы	недоступно	доступен

2. 
   Active Directory
   

---