Bir Ağ Etki Alanı Nasıl Kurulur

Etki alanlarının ve aktif dizinin harika dünyasına hoş geldiniz. Geçenlerde, grup ilkesini kullanarak Internet Explorer ebeveyn denetimi ayarlarının dışlanması hakkında bir yazı yazdım. Grup İlkesi İçin Internet Explorer'da Güvenilen Siteleri Yapılandırma Grup İlkesi İçin Internet Explorer'da Güvenilir Siteleri Yapılandırma Grup ilkesi için harika ancak Active Directory ile birlikte kullanıldığında çok daha iyi hale gelir!

Active Directory en iyi şekilde merkezi ağ yönetimidir. Bir ağ etki alanı oluşturmak için birçok neden vardır ve bunlar arasında güvenlik, yönetim kolaylığı ve el ile kullanıma sunulması zor olan birçok özelliği otomatikleştirme yeteneği bulunur. Tüm kullanıcı ve bilgisayar hesaplarınızı tek bir konsoldan yönetmeyi düşünün. Ayarlayabilirsiniz “kurallar” belirli kullanıcı grupları için ve SİZİN ağınızda kimin yapabileceğini ve yapamadığını söyleyin!

Bir Windows 2003 Active Directory Etki Alanı kurma konusunda size rehberlik edeceğiz. Başlamak için bir Windows 2003 Sunucusuna ve bununla birlikte gelen yükleme medyasına ihtiyacınız olacak. Windows DNS Sunucusunu kurmamız, makineyi statik bir IP adresine sahip olacak şekilde yapılandırmamız ve sunucunun DNS sunucusu olarak kendisine göstermesine izin vermemiz gerekir. İhtiyacınız olan her şeyi alın ve başlayalım.

Windows 2003 Server'ınızı başlattığınızda bu ekranı göreceksiniz:

Başlamak için sağa işaret eden yeşil oku tıklamamız gerekecek. rol ekle veya kaldır. Bu sihirbazı başlatacak. Tüm ağ kablolarınızın bağlandığından ve sunucunuzun çevrimiçi olduğundan emin olun..

Henüz girmediyseniz IP adresinizi bu noktada statik olarak ayarlarım. Bunu yapmak için ağ yöneticinizden statik bir IP adresi alın veya kendi şebekenizdeyseniz kendinizden bir tane seçin. Bunu yapmak için sağ tıklayın ağ mahalle ve Seç özellikleri.

Sonraki vurgu İnternet Protokolü TCP / IP ve vur özellikleri IP adresinizi yapılandırma butonu.

Sahip olmak isteyeceksiniz aşağıdaki IP adresini kullanın düğmesi aşağıdaki DNS sunucu adreslerini kullanın buton. Uygun bilgileri doldurun ve devam edelim. Click tamam. Bu bizi tekrar bize götürecek sunucu rolü ekle sihirbazı. Ayarlarınızı aşağıda görüldüğü gibi algılar:

Tamamlandığında aşağıdaki ekranı göreceksiniz:

Bu ilk kez yapıyorsanız, ilk seçenekle bir alan adı ayarı yapın. Bu sizin için DNS ve DHCP'yi otomatik olarak kuracaktır. DNS, Alan Adı Hizmeti anlamına gelir ve bilgisayarlarınızın birbirleriyle konuşmasının yanı sıra İnternet'e bağlanmasını da sağlar. DHCP, Dinamik Ana Bilgisayar Yapılandırma Protokolü anlamına gelir ve bu, bilgisayarların IP adreslerini sunucunuzdan otomatik olarak yapılandırmasını sağlar. Bu hizmetler ağınız için çok önemlidir.

Vurulduktan sonra Sonraki etki alanımızı adlandırmamızı sağlayan ekranı göreceğiz:

Adınızı daha sonra değiştirmek neredeyse imkansız olduğundan dikkatlice seçin. Uzantı kullanabilirsiniz .yerel etki alanınızı bir İnternet adresinden ayırmak için .com veya .net yerine. Bu durumda, bir internet adresi ve aktif dizin alanı olan AskTheAdmin.com'a sahibiz. Sadece test ediyorsanız, ne istersen kullanabilirsiniz. Bir sonraki ekran sizden netbios isimlerinizi sorar. Bunları varsayılan olarak bırakabilirsiniz. Eski makinelerin bilgisayarınızı ve alan adınızı nasıl göreceği.

Şimdi ad çözümlemesini nasıl yapmak istediğinizi anlatacağız. Müşterilerinizi yeni dahili DNS sunucunuzu kullanacak şekilde ayarladığınızda, www.makeuseof.com gibi İnternet adları için ne yapmanız gerektiği konusunda bir seçeneğiniz vardır. Sorguları başka bir sunucuya iletmeyi seçerseniz, web sitelerinin çözülmesine izin vermek için ISS'nizin DNS sunucusunu kullanabilirsiniz. Eğer seçersen yok hayır DNS sunucunuz web adreslerini döndürmez ve İnternet’e göz atamayabilirsiniz..

Click Sonraki ve devam edin. Sizden Windows 2003 Server ortamınızı yerleştirmeniz istenecek ve daha sonra bu ekranın size tamamlandığınızı söyleyeceğini göreceksiniz..

Artık sunucunuzu yeniden başlatabilir ve Başlat menüsündeki Active Directory Kullanıcıları ve bilgisayarları gibi yeni kısayolu kullanarak kullanıcılarınızı ayarlamaya başlayabilirsiniz:

Bu seni bu konsola götürecek:

Grup politikası ayarlayabilir veya “kurallar” OU'larınızın (kuruluş birimleri) her biri için ve soldaki klasörler için süslü bir addır. Herhangi bir klasöre sağ tıklayıp seçebilirsiniz özellikleri ““> grup politikası ““> aç yapılandırmak için. Gelecekteki yayınlarda etki alanınız ve grup politikanızla neler yapabileceğinize daha fazla değineceğiz..

Sorun yaşarsanız veya Active Directory ve grup politikasının diğer yönleriyle ilgili yardıma ihtiyacınız olursa bana bildirin.