[sacredboy]

вылазит сообщение "правильно настройте TCP/IP" »

Надо присвоить статический IP адрес.

Я хочу cначала сделать на сервере настройки Acrive Directory (ну, и еще NAT, DHCP, DNS), а потом уже подключать сервер к сетке. Это вообще возможно? »

1. Я так понял уже имеется некая сеть со средой "Рабочая группа". В этом случае последовательность такая: установка контролера домена -> перевод рабочей группы в домен. Если я ошибаюсь, то в любом случае первым устанавливается контроллер домена.
2. DHCP и DNS это понятно, НО зачем на контроллере NAT собираешься вешать?

[atm_kzn]

а потом уже подключать сервер к сетке »

Такое вроде возможно путём подключения данного сервера к пустому хабу (на котором больше ничего не висит), система увидит, что сеть якобы есть и даст сделать настройки.

[exo]

Надо присвоить статический IP адрес »

обязательное условие.

зачем на контроллере NAT собираешься вешать? »

а вот это очень не безопастно.

[feinar]

Надо присвоить статический IP адрес. »

спасибо, я так и сделала, и потом AD настроилась без проблем

Я так понял уже имеется некая сеть со средой "Рабочая группа". В этом случае последовательность такая: установка контролера домена -> перевод рабочей группы в домен. »

сети у меня еще нет, у меня есть голое железо, из которого я пытаюсь сделать сетку. для пробы подключила сегодня 2 компа друг с другом, 1 из них сервер, на удивление заработал и DNS, и DHCP. Единственно, что я не понимаю - почему я не могу сделать нового пользователя в AD, вроде все просто, но чем-то не устраивает пароль (перепробовала разные комбинации- и никак). Группу пользователей и комп тоже создаю без проблем.
Еще вопрос: как привязать ПК2, который подключен к серверу, к какой-то группе пользователей или чтоб он был сам по себе (я имею в виду, откуда сервер знает, что ПК2 относится к определенной группе пользователей, может по IP? не висит же ПК2 в воздухе?)просто если пытатся зайти с ПК2 на сервер, я могу это сделать только с логином и паролем админа, а мне надо, чтоб юзер имел свой логин и пароль и с их помощью заходил на сервак

atm_kzn, exo, спасибо

зачем на контроллере NAT собираешься вешать? » а вот это очень не безопастно. ------- »

просто у меня 1 интернетовский адрес, и надо как-то его раскидать по сетке
почему NAT не безопастно?
може, лучше прокси?

[sacredboy]

я не могу сделать нового пользователя в AD, вроде все просто, но чем-то не устраивает пароль (перепробовала разные комбинации- и никак) »

В групповых политиках в ветке безопасности паролей отключи требование сложных паролей.

просто если пытатся зайти с ПК2 на сервер, я могу это сделать только с логином и паролем админа, а мне надо, чтоб юзер имел свой логин и пароль и с их помощью заходил на сервак »

Доступ к серверу только для админов это нормальная практика. Пользователю там делать нечего, НО если уж очень надо то дайте ему разрешения на доступ.

почему NAT не безопастно? може, лучше прокси? »

Тут дело не в том, что лучше, что хуже, а втом что AD это самое важное звено в сети и если он (AD) рухнет, то с ним рухнет вся сеть поэтому на сервер с AD (он же контроллер домена ) не рекомендуется устанавливть никакие другие серверы.

[feinar]

sacredboy, cпасибо

[exo]

не рекомендуется устанавливть никакие другие серверы. »

дело не в других серверах. Дело в том, что на шлюз будут идти атаки из интернета.
Если взломают шлюз - будет доступ к АД. Поставьте перед сервером какой-нибудь маршрутизатор.

[sacredboy]

дело не в других серверах. Дело в том, что на шлюз будут идти атаки из интернета. Если взломают шлюз - будет доступ к АД. Поставьте перед сервером какой-нибудь маршрутизатор. »

И это тоже.

[feinar]

exo, sacredboy,перед сервером у меня стоит роутер D-Link DI-524, но сегодня столкнулась с такой проблемой: т.к. на сервере надо 2 сетевых адаптера, то 1 встроенный уже есть, а в качестве 2го беру адаптер WiFi DWL-AG132 , НО при инсталляции драйверов на сервере для адаптера WiFi , возникает ошибка и он вообще не определяется. Когда инсталлирую драйвера для адаптера WiFi, но уже под ХР, все прекрасно определяется и работает. Так я не пойму, он не хочет работать под 2003 сервак, что ли?и что делать в таком случае?P.S.на сервере стоят 2 ОС - XP и 2003 Server, может дело именно в этом?