Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   помогите домен поднять ( DNS в AD) (http://forum.oszone.net/showthread.php?t=94727)

Olifer962 24-11-2007 01:06 684343

помогите домен поднять ( DNS в AD)
 
Основной вопрос - как быстрее и правильнее поднять домен с правами доступа и АД... очень интересны ссылки на подробные инструкции

есть 10 компьюетров
есть один сервер с двумя сетевыми

10 компьютеров подключены через хаб к серверу, он подключен к интернет


Нужно: на чистый сервер Установить 2003й Виндовс,
сделать там домен с AD, (как?)
поставить фаервол (предполагается outpost),
систему учёта трафика (предпологается usergate)
сервер dr web + на станции клиенты

Подскажите какие есть варианты программ, где подробнее почитать про что-то такое и посоветуйте что ещё поставить. Чтобы просто устанавливалась и интуитивно настраивалось. Основной вопрос - как быстрее и правильнее поднять домен с правами доступа и АД... очень интересны ссылки на подробные инструкции

sPUNK 25-11-2007 17:02 685032

Все просто - ставишь 2003, при первой же загрузке выскочит окно назначения ролей серверу. Там выбираешь роли ДНС, ДШСП и домен контроллер. Потом настраиваешь все это в Панель управления - Администрирование. Не забудь включить маршрутизацию.

Все остальное есть в хелпах.

Olifer962 25-11-2007 17:37 685047

А маршрутизацию почему обязательно включать?

lxa85 26-11-2007 08:24 685262

Olifer962, Тут можно немного в терминах запутаться, но sPUNK, прав.
Маршрутихация позволит перебрасывать пакеты из одной сетевухи в другую. Он же будет скорей всего маршрутом по умолчанию. Скорей всего тебе понадобится еще и NAT сервер.
Преобразование сетевых адресов. (Врят ли у всех ваших компьютеров должны быть реальные адреса)
Так же можно будет осуществить прозрачное проксирование траффика.
(Вот в линуксе вобще делается до безобразия просто и красиво, а в Win2k3 не знаю)

DJ Mogarych 26-11-2007 09:56 685315

DHCP ставить вряд ли нужно для 10 компьютеров. Лучше и надёжнее в этом случае — дать статические ip-адреса, предположим, с 192.168.0.10 по 192.168.0.19.
Серверу дать 192.168.0.1.
Права доступа в большинстве случаев нужно давать "Пользователь домена".

Ссылки по теме

sPUNK 26-11-2007 17:43 685673

DJ Mogarych, с дшсп проще - из настроек там "Далее-далее-далее", а вот на компах вбивать побольше выйдет.
Так же из дшсп выдаются адреса всяких шлюзов-серверов, настройки прокси и суффикс домена

Если есть мысль привязать ип к юзеру (для всяких статистик), то можно компы обозвать именами юзеров


Время: 19:55.

Время: 19:55.
© OSzone.net 2001-