помогите домен поднять ( DNS в AD)

[Olifer962]

Основной вопрос - как быстрее и правильнее поднять домен с правами доступа и АД... очень интересны ссылки на подробные инструкции

есть 10 компьюетров
есть один сервер с двумя сетевыми

10 компьютеров подключены через хаб к серверу, он подключен к интернет


Нужно: на чистый сервер Установить 2003й Виндовс,
сделать там домен с AD, (как?)
поставить фаервол (предполагается outpost),
систему учёта трафика (предпологается usergate)
сервер dr web + на станции клиенты

Подскажите какие есть варианты программ, где подробнее почитать про что-то такое и посоветуйте что ещё поставить. Чтобы просто устанавливалась и интуитивно настраивалось. Основной вопрос - как быстрее и правильнее поднять домен с правами доступа и АД... очень интересны ссылки на подробные инструкции

[sPUNK]

Все просто - ставишь 2003, при первой же загрузке выскочит окно назначения ролей серверу. Там выбираешь роли ДНС, ДШСП и домен контроллер. Потом настраиваешь все это в Панель управления - Администрирование. Не забудь включить маршрутизацию.

Все остальное есть в хелпах.

[Olifer962]

А маршрутизацию почему обязательно включать?

[lxa85]

Olifer962, Тут можно немного в терминах запутаться, но sPUNK, прав.
Маршрутихация позволит перебрасывать пакеты из одной сетевухи в другую. Он же будет скорей всего маршрутом по умолчанию. Скорей всего тебе понадобится еще и NAT сервер.
Преобразование сетевых адресов. (Врят ли у всех ваших компьютеров должны быть реальные адреса)
Так же можно будет осуществить прозрачное проксирование траффика.
(Вот в линуксе вобще делается до безобразия просто и красиво, а в Win2k3 не знаю)

[DJ Mogarych]

DHCP ставить вряд ли нужно для 10 компьютеров. Лучше и надёжнее в этом случае — дать статические ip-адреса, предположим, с 192.168.0.10 по 192.168.0.19.
Серверу дать 192.168.0.1.
Права доступа в большинстве случаев нужно давать "Пользователь домена".

Ссылки по теме (http://www.google.ru/search?q=%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0+%D0%BA%D0%BE%D0%BD%D1%82%D1%80%D0%BE %D0%BB%D0%BB%D0%B5%D1%80%D0%B0+%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%B0)

[sPUNK]

DJ Mogarych, с дшсп проще - из настроек там "Далее-далее-далее", а вот на компах вбивать побольше выйдет.
Так же из дшсп выдаются адреса всяких шлюзов-серверов, настройки прокси и суффикс домена

Если есть мысль привязать ип к юзеру (для всяких статистик), то можно компы обозвать именами юзеров