brz
29-07-2009, 02:17
Всем здравствуйте. Давно знаком с сайтом oszone.net, его разделы по Автоматической установке, твикам, сервисам Windows, образно выражаясь, дочитал практически до дыр.
Но вот с сетевыми службами Windows как-то не заладилось, возникло множество вопросов, поэтому решил обратиться к вам, коллеги. :)
Начнем по порядку.
Я работаю в одном из петербургских колледжей, у нас имеется примерно 40 компьютеров административного штата, и 45 компьютеров в трех компьютерных классах (примерно по 15 компьютеров в аудитории).
Изначально, учебный процесс был построен так:
Сервер на базе Windows 2003 Server, на нем был включен Terminal Services, создано где-то 15 учетных записей (по записи на группу, вида "161-ШМ" и т. д. ..), на каждой из машин запускался rdp, и студенты совместно насиловали бедный сервер, запуская какой-нибудь photoshop. В пики загрузка памяти уже в несколько раз превышала размер физической, во многом благодаря тому, что автоматического завершения сеанса отключенной сессии rdp не происходило.
Я уже год работаю в данном учебном заведении, дошли руки до реорганизации сети, так как данный ужас наблюдать как-то не хочется.
А что хочется:
- сеть с единой базой пользователей, едиными групповыми политиками, параметрами безопасности (причем я хочу создать по учетной записи на каждого студента, это будет несколько сотен);
- возможность работы каждого пользователя со своими документами с любого компьютера сети;
- возможность централизованной доустановки ПО на учебные компьютеры;
- возможность использования интернета на всех ПК;
и немного специфики:
- централизованное обновление времени через ntp;
- автоматическое очищение всех данных кроме указанных папок (есть ли решение поизящнее ShadowUser, через домен?);
Почитал-почитал (http://www.mista.ru/articles1c/active.htm), понял, что мне подойдет технология Active Directory.
В связи с этим просьба помочь разобраться, что, как, и за чем следует.
Я начал процесс с:
- установки Windows Server 2008;
- переразбиения дискового пространства (отдельный диск под систему, отдельный диск под swap и логи домена, отдельный диск под данные);
- установки всех имеющихся на данный момент (29.07.09) обновлений (их больше 40 штук);
- установки статического ip для сервера;
- попытки создания (по всей видимости, неуспешной) DNS-сервера для Active Directory в "ролях" сервера;
- настройки своего сервера как контроллера Active Directory в моем домене.
Какой-то там домен создался, конечно. Назвал его study.local. Я увидел, что единственная на первое время учетная запись "Администратор" стала отображаться как входящая в домен (STUDY\Администратор). Создал тестовую учетную запись в домене. (STUDY\test)
Пошел пробовать на учебном компьютере (Windows XP SP2). Стал вводить в домен (мой компьютер - свойства-сетевая идентификация), выдал такой текст:
Замечание: эта информация предназначена для сетевого администратора. Пожалуйста, сообщите эту информацию вашему сетевому администратору. Для удобства, она уже сохранена в файле "C:\WINXP\debug\dcdiag.txt". При запросе DNS записи ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена "study.local" произошла ошибка: Произошла ошибка: "DNS-имя не существует." (код ошибки: 0x0000232B RCODE_NAME_ERROR) Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.study.local К возможным причинам ошибки относятся: 1. SRV-запись DNS не зарегистрирована в DNS 2. Одна или несколько зон из указанных ниже не включает делегирования своей дочерней зоне study.local local . (корневая зона) Для получения сведений об исправлении этой ошибки щелкните кнопку "Справка".
Больше времени на работе уже не оставалось, я сохранил это сообщение выше, экспортировал логи службы журналов в формате evtx (который сам теперь и не могу открыть на xp, может вы сможете), и пошел домой, размышляя о том, что же я сделал не так.
DNS - сервер я создал, но я скорее всего его неправильно настроил, так и не разобравшись на практике, что есть зона прямой видимости, и зона обратной видимости.
Небольшое пояснение: интернет мы получаем от другого учреждения со своим доменом (uwc.local).
Роутер автоматически выдавал ip, настройки шлюза (10.20.0.1), dchp (10.20.0.1), dns (10.0.1.10), и вписывал в тот домен.
Настройки того домена мне контролировать неподвластно, но хотелось бы продолжить пользоваться интернетом, будучи уже в своем домене.
Что делать дальше? Куда копать? Хотелось бы услышать советы по всем пунктам моих "пожеланий" и вопросов.
Заранее спасибо! Надеюсь на вашу помощь. Извините за сумбурность мыслей.
Но вот с сетевыми службами Windows как-то не заладилось, возникло множество вопросов, поэтому решил обратиться к вам, коллеги. :)
Начнем по порядку.
Я работаю в одном из петербургских колледжей, у нас имеется примерно 40 компьютеров административного штата, и 45 компьютеров в трех компьютерных классах (примерно по 15 компьютеров в аудитории).
Изначально, учебный процесс был построен так:
Сервер на базе Windows 2003 Server, на нем был включен Terminal Services, создано где-то 15 учетных записей (по записи на группу, вида "161-ШМ" и т. д. ..), на каждой из машин запускался rdp, и студенты совместно насиловали бедный сервер, запуская какой-нибудь photoshop. В пики загрузка памяти уже в несколько раз превышала размер физической, во многом благодаря тому, что автоматического завершения сеанса отключенной сессии rdp не происходило.
Я уже год работаю в данном учебном заведении, дошли руки до реорганизации сети, так как данный ужас наблюдать как-то не хочется.
А что хочется:
- сеть с единой базой пользователей, едиными групповыми политиками, параметрами безопасности (причем я хочу создать по учетной записи на каждого студента, это будет несколько сотен);
- возможность работы каждого пользователя со своими документами с любого компьютера сети;
- возможность централизованной доустановки ПО на учебные компьютеры;
- возможность использования интернета на всех ПК;
и немного специфики:
- централизованное обновление времени через ntp;
- автоматическое очищение всех данных кроме указанных папок (есть ли решение поизящнее ShadowUser, через домен?);
Почитал-почитал (http://www.mista.ru/articles1c/active.htm), понял, что мне подойдет технология Active Directory.
В связи с этим просьба помочь разобраться, что, как, и за чем следует.
Я начал процесс с:
- установки Windows Server 2008;
- переразбиения дискового пространства (отдельный диск под систему, отдельный диск под swap и логи домена, отдельный диск под данные);
- установки всех имеющихся на данный момент (29.07.09) обновлений (их больше 40 штук);
- установки статического ip для сервера;
- попытки создания (по всей видимости, неуспешной) DNS-сервера для Active Directory в "ролях" сервера;
- настройки своего сервера как контроллера Active Directory в моем домене.
Какой-то там домен создался, конечно. Назвал его study.local. Я увидел, что единственная на первое время учетная запись "Администратор" стала отображаться как входящая в домен (STUDY\Администратор). Создал тестовую учетную запись в домене. (STUDY\test)
Пошел пробовать на учебном компьютере (Windows XP SP2). Стал вводить в домен (мой компьютер - свойства-сетевая идентификация), выдал такой текст:
Замечание: эта информация предназначена для сетевого администратора. Пожалуйста, сообщите эту информацию вашему сетевому администратору. Для удобства, она уже сохранена в файле "C:\WINXP\debug\dcdiag.txt". При запросе DNS записи ресурса размещения службы (SRV), используемой для выяснения размещения контроллера домена для домена "study.local" произошла ошибка: Произошла ошибка: "DNS-имя не существует." (код ошибки: 0x0000232B RCODE_NAME_ERROR) Опрос проводился для SRV-записи для _ldap._tcp.dc._msdcs.study.local К возможным причинам ошибки относятся: 1. SRV-запись DNS не зарегистрирована в DNS 2. Одна или несколько зон из указанных ниже не включает делегирования своей дочерней зоне study.local local . (корневая зона) Для получения сведений об исправлении этой ошибки щелкните кнопку "Справка".
Больше времени на работе уже не оставалось, я сохранил это сообщение выше, экспортировал логи службы журналов в формате evtx (который сам теперь и не могу открыть на xp, может вы сможете), и пошел домой, размышляя о том, что же я сделал не так.
DNS - сервер я создал, но я скорее всего его неправильно настроил, так и не разобравшись на практике, что есть зона прямой видимости, и зона обратной видимости.
Небольшое пояснение: интернет мы получаем от другого учреждения со своим доменом (uwc.local).
Роутер автоматически выдавал ip, настройки шлюза (10.20.0.1), dchp (10.20.0.1), dns (10.0.1.10), и вписывал в тот домен.
Настройки того домена мне контролировать неподвластно, но хотелось бы продолжить пользоваться интернетом, будучи уже в своем домене.
Что делать дальше? Куда копать? Хотелось бы услышать советы по всем пунктам моих "пожеланий" и вопросов.
Заранее спасибо! Надеюсь на вашу помощь. Извините за сумбурность мыслей.