Домен Windows — это, по сути, сеть управляемых компьютеров, используемых в бизнес-среде.
Руководство по лучшим практикам Active Directory
| Настраиваем и автоматизируем развёртывание Active Directory | Если вы создаете локальную сеть, то это значит, что вам необходимо настроить домен или рабочую группу, так чтобы все подключенные компьютеры могли обмениваться данными друг с другом. |
| Что такое контроллер домена (domain controller)? | Энциклопедия «Касперского» | Что такое домен в локальной сети. |
| Стоит ли создавать домен :: В помощь системному администратору :: Компьютерный форум | Доменное имя или домен — это имя сайта. |
| Зачем компании нужен домен | Если вы создаете локальную сеть, то это значит, что вам необходимо настроить домен или рабочую группу, так чтобы все подключенные компьютеры могли обмениваться данными друг с другом. |
Как настроить доменную сеть
Для удобства проиллюстрирую алгоритм блок-схемой: Алгоритм разрешения имен в Windows. То есть, при запуске команды ping server. Отдельного упоминания заслуживают доменные сети — в них запрос с коротким именем отработает чуть по-другому. Для того чтоб при работе не нужно было вводить FQDN, система автоматически добавляет часть имени домена к хосту при различных операциях — будь то регистрация в DNS или получение IP адреса по имени. Сначала добавляется имя домена целиком, потом следующая часть до точки. При попытке запуска команды ping servername система проделает следующее: если в кэше DNS имя не существует, система спросит у DNS сервера о хосте servername. При этом к составным именам типа www. Это поведение настраивается групповыми политиками. Настройка добавления суффиксов DNS через групповые политики. Однако утилита nslookup работает немного по-другому: она добавляет суффиксы в том числе и к длинным именам.
Посмотреть, что именно происходит внутри nslookup можно, включив диагностический режим директивой debug или расширенный диагностический режим директивой dc2. Для примера приведу вывод команды для разрешения имени ya. Лично сталкивался с такой проблемой: в домене nslookup выдавал всегда один и тот же адрес в ответ на любой запрос. Как оказалось, при создании домена кто-то выбрал имя domain. Nslookup добавляла ко всем запросам имя домена, затем родительский суффикс — com. Домен com. Поэтому nslookup и выдавал на все вопросы один ответ. Чтобы избежать подобных проблем, не рекомендуется использовать для именования не принадлежащие вам домены.
Доменные службы Active Directory Эта роль фактически «включает» технологию Active Directory на сервере и делает его контроллером домена под доменом в технологии AD понимается группа логически связанных объектов в сети. Благодаря этой роли администратор получает возможность управлять объектами в сети, а также хранить информацию о них в специальной распределенной базе данных.
Эта база данных содержит всю информацию об объектах в сети например, именно в неё заносится информация об учётных записях пользователей. Когда человек подходит к рабочей станции и пытается выполнить вход в свою доменную учётную запись, эта рабочая станция связывается с контроллером домена с запросом на аутентификацию, и в случае успеха загружает пользовательский рабочий стол. Однако, что же делать, если контроллер домена выйдет из строя или просто будет недоступен для рабочих станций? Если вы настроили только один контроллер домена, то дела ваши довольно плохи — без связи с рабочим контроллером домена пользователи не смогут выполнить вход на свои рабочие места. Поэтому в реальных сетях всегда рекомендуется устанавливать как минимум два контроллера на каждый домен. Каждый контроллер домена участвует в так называемом механизме репликации, благодаря чему все контроллеры домена имеют полную копию базы данных со всеми объектами в домене. Если по какой-то причине один из контроллеров выйдет из строя, его место всегда может занять резервный контроллер — и пользователи даже ничего не заметят. Однако этот туториал рассчитан на простое ознакомление с технологией AD «на виртуалках», поэтому здесь не будет рассматриваться вопрос создания нескольких контроллеров AD в одном домене. С этим пунктом все более менее понятно, а зачем же нам включать дополнительно ещё DNS-сервер? Другими словами, DNS чаще всего используется для разрешения доменных имен.
Но область применения протокола DNS не ограничивается только сопоставлением хостового имени и IP-адреса, что как раз подтверждает технология Active Directory. В частности, протокол DNS используется при определении местонахождения всех ключевых сервисов Active Directory в сети. Другими словами, рабочая станция при подключении к контроллеру домена понимает, «куда» ей надо обращаться, именно с помощью протокола DNS. Вот только вопрос, откуда его взять? Первый вариант, безусловно, самый правильный — именно так и надо поступать при реальном администрировании сетей чем больше вы разносите логику по разным узлам в сети — тем лучше. Но в учебных целях я решил выбрать второй вариант хотя бы потому, что не придётся создавать ещё одну виртуальную машину. Кстати, если не добавить роль «DNS-сервер» сейчас, то в будущем у вас ещё будет такая возможность при конфигурировании контроллера домена AD. Под сетевыми настройками понимается IP-адрес, адрес шлюза по-умолчанию, адрес DNS-сервера, и ещё ряд других настроек. Этот протокол чрезвычайно удобен при администрировании сетей, особенно больших. В этом туториале я использую протокол DHCP чтобы рабочая станция workstation могла получить сетевые настройки в частности, адрес DNS-сервера без каких-либо действий с моей стороны.
Протокол DHCP не имеет никакого отношения к технологии Active Directory, и можно было бы обойтись вовсе без него достаточно прописать все сетевые настройки на рабочей станции самостоятельно , но я решил включить этот протокол в данный туториал просто для общего ознакомления. При этом вопрос о том, стоит ли выделять отдельную машину под DHCP-сервер, остаётся открытым. Для небольших сетей однозначно не стоит разносить DNS и DHCP-серверы по разным машинам, но для больших сетей, возможно, имеет все-таки смысл задуматься об этом. Что ж, довольно теории, давайте лучше перейдём к включению этих самых ролей. Мастер добавления ролей и компонентов Возвращаемся на панель мониторинга самый первый скриншот и щелкаем на пункт «Добавить роли и компоненты». Вас поприветствует мастер добавления ролей и компонентов. Первый экран «Перед началом работы» пропускаем, он совсем неинтересный, а вот дальше идёт экран «Выбор типа установки» Выбор типа установки Нас устраивает значение по-умолчанию Установка ролей или компонентов» , но интересен и второй пункт — он позволяет задействовать ещё одну возможность Windows Server — инфраструктуру виртуальных рабочих мест Virtual Desktop Environment — VDI. Эта интереснейшая технология позволяет, буквально, виртуализировать рабочее место. То есть для пользователя создаётся виртуальное рабочее место, к которому он может подключаться через тонкий клиент. Пользователь лишь видит картинку, тогда как само рабочее место может совершенно прозрачно работать где угодно.
Впрочем, технология VDI это отдельная большая тема, а в этом туториале надо сосредоточиться на контроллере AD, так что кликаем «Далее» и видим экран выбора целевого сервера. Выбор целевого сервера Мастер добавления ролей позволяет устанавливать роль не только на текущую машину, но вообще на любой добавленный сервер, и даже на виртуальный жёсткий диск. Да, если ваша Windows Server развернута на виртуальной машине а это довольно частое явление , то вы можете администрировать эту виртуальную машину даже не запуская её! Понаблюдать за этим процессом можно, например, здесь. Нам же такая экзотика ни к чему, так что просто выбираем единственный возможный сервер обратите внимание, что он теперь называется ADController место непонятной абракадабры , жмём «Далее» и, наконец, попадаем на экран выбора ролей, которые нужно добавить. Выбор добавляемых ролей Выбираем три роли, о которых уже говорили ранее, и продолжаем. Выбор компонентов Теперь необходимо выбрать дополнительные компоненты. В чём разница между ролью и компонентом, можете спросить вы? О, это не такой уж и лёгкий вопрос, честно говоря! Согласно идеологии Microsoft, роль — это набор программ, которые позволяют компьютеру предоставлять некоторые функции для пользователей в сети.
А вот компоненты — это набор программ, которые улучшают либо возможности ролей сервера, либо самого сервера. При этом глядя на список «Компонентов» так сходу и не скажешь, что какие-то вещи в списке лишь «вспомогательные». В общем-то, чёткой границы между ролью и компонентом не существует. Я лично предпочитаю относиться к ролям как к большим функциональным возможностям сервера, а к компонентам — как к небольшим дополнительным аддонам. В любом случае, дополнительные компоненты нам не нужны, так что кликаем «Далее». После этого идёт несколько пояснительных экранов с информацией по каждой добавленной роли, но эту информацию я уже разбирал, поэтому останавливаться лишний раз не буду. Подтверждение устанавливаемых ролей и компонентов На экране подтверждения ещё раз видим все устанавливаемые роли и компоненты, после чего жмём «Установить». Остаётся лишь дождаться, когда заполнится progress-bar, и перейти к следующему пункту туториала — настройке контроллера домена AD. Настраиваем контроллер домена Active Directory Все роли и компоненты успешно добавлены, о чём свидетельствует следующий экран: Вот только AD на сервере всё еще не работает — для этого его необходимо донастроить. Для этого нам настойчиво предлагают «Повысить роль этого сервера до уровня контроллера домена».
Погодите-ка, ЧТО?! А чем же я занимался последние 15 минут?
Услуга по регистрации домена считается оказанной с момента занесения информации в базу данных. Регистрация домена действует в течение одного года, считая с момента регистрации домена. В сущности, смысл адреса в том, чтобы гарантированно привести любого желающего в определенное место. Например, имея верный почтовый адрес человека, вы можете отправиться к нему в гости, не боясь при этом, что попадете к кому-нибудь другому. Аналогичным образом обстоит дело и с адресами в Интернете. Адреса в Интернете строятся по доменной системе адресации domain name system, DNS , т.
При этом существуют два основных способа адресации: символьный, который, предназначен для использования людьми и численный, основанный на IP-адресах и используемый компьютером. Каждый из десятков миллионов компьютеров, входящих в Интернет имеет свой собственный уникальный доменный адрес domain address , часто называемый также доменным именем domain name компьютера или просто именем узла host name. Этот адрес выглядит как несколько слов, сокращений или других цепочек символов без пробелов буквы должны быть только латинскими , идущих подряд и разделенных точками. Составные части доменного адреса называются сегментами и образуют иерархическую систему.
Повторяю: в мелких конторах больше одного админа не бывает, и тот наполовину эникей, наполовину программер. Админ вообще не должен знать пароли пользователей. А свои личные пару-тройку рабочих паролей запомнить не проблема. А насчет критического числа в 30-50 пользователей вполне с вами согласен.
Присоединение компьютеров с ОС Windows к домену Active Directory
| Руководство по лучшим практикам Active Directory | Полное доменное имя, относительное доменное имя и домен: в чем разница? |
| Руководство по лучшим практикам Active Directory — Дирайт | Домен сайта или Доменное имя сайта – это адрес веб ресурса в сети интернет. |
| О DNS простыми словами: что это, как работает, зачем нужна, какие серверы бывают / Skillbox Media | DNS-сервер обеспечивает преобразование ip-адреса в доменное имя и наоборот, получая данные для преобразования из собственной базы данных – то есть, все DNS-сервера в мире хранят информацию обо всех компьютерах и серверах в информационной сети. |
Что такое домен: Основные понятия в мире веба
Особенности доменного имени. Домен — это символьное имя, которое позволяет идентифицировать области, являющиеся единицами административной автономии в сети Интернет в составе вышестоящей по иерархии такой области. Что такое домен, можно объяснить простыми словами: это адрес веб-сайта в интернете, например, или Что такое домен? Домен — это тип компьютерной сети, в которой зарегистрированы все компьютеры пользователей, учетные записи принтеров и других устройств. Домен сайта или Доменное имя сайта – это адрес веб ресурса в сети интернет.
Домен в локальной сети
| Стоит ли создавать домен :: В помощь системному администратору :: Компьютерный форум | Схема доменной сети. Доменная структура сети предприятия. |
| Основные концепции | Что такое домен? Домен — это тип компьютерной сети, в которой зарегистрированы все компьютеры пользователей, учетные записи принтеров и других устройств. |
| Домен коллизий и широковещательный домен | Доменная зона — совокупность доменных имён определённого уровня, входящих в конкретный домен. |
| Чем отличается домен от рабочей группы | Что такое домен: зачем нужны доменные имена для сайта. |
Руководство по лучшим практикам Active Directory
Домен – это основная административная единица в сетевой инфраструктуре предприятия, в которую входят все сетевые объекты, такие как пользователи, компьютеры, принтеры, общие ресурсы и т.д. Совокупность (иерархия) доменов называется лесом. Структура доменного имени отражает порядок следования узлов в иерархии; доменное имя читается слева направо от младших доменов к доменам высшего уровня (в порядке повышения значимости), корневым доменом всей системы является точка. Выбираем «Доменные службы Active Directory». Домен в локальной сети В некоторых случаях возникает необходимость вывести компьютеры локальной сети из рабочих групп и подключить их к локальному домену. В доменной сети всегда есть главный компьютер – Контроллер Домена. система доменных имен) представляет собой распределенную систему хранения и обработки информации о доменных зонах.
Что такое контроллер домена?
Следующий шаг — это установка непосредственно контролера домена. Для этого нужно: открыть «Диспетчер сервера» и нажать ссылку «Добавить роли»; в открывшемся диалоговом окне нужно проставить галочки напротив установленных служб, чтобы мастер конфигурации смог провести настройки, добавил службы в автозапуск и другие служебные действия. После того как службы были установлены в «Диспетчере сервера» под ролями сервера их можно будет увидеть. При этом будет висеть ошибка запуска напротив «Доменные службы Active Directory».
Избавиться от ошибки поможет «Мастер установки доменных служб», который запускается из командной строки «Пуск — Выполнить — cmd — dcpromo». Пропустив несколько информационных окон, поставить переключатель на «Создать новый домен в новом лесу». Следующий шаг — это придумать имя домена.
О правилах выбора доменных имен написано множество статей в интернете, но все они сводятся к одному: при выборе имени необходимо придерживаться соглашения и стандартов ICANN. После проверки имени на совпадения в сети, требуется выбрать режим совместимости работы сервера.
Это упрощает навигацию по ресурсам, ускоряет работу сайта, способствует продвижению в поисковой выдаче, а также обеспечивают удобный доступ с разных устройств. Поддомен расположен сразу перед доменом второго уровня и отделен от него точкой. Например, mail в полном доменном имени www. Разница между поддоменами и подкаталогами Разница между поддоменами и подкаталогами И поддомены, и подкаталоги позволяют структурировать ресурсы с помощью создания разделов. Однако между ними есть принципиальная разница, которую важно понимать. Использование поддоменов предполагает создание нескольких разделов сайта, которые будут полностью независимыми и могут располагаться на различных серверах. При этом у каждого раздела будет собственное полное доменное имя.
Например, www. Использование подкаталога предполагает создание папок на хостинге вашего основного веб-сайта. При этом полное доменное имя остается неизменным в примере — www. Хотя оба варианта имеют свои преимущества, решение об использовании поддоменов или подкаталогов зависит от конкретных потребностей. Подкаталоги лучше использовать для небольших разделов, а поддомены для крупных обособленных разделов. Имя хоста Имя хоста Имя хоста — это уникальный идентификатор серверной службы или сетевого узла, доступного в сети. В зависимости от типа устройства и его роли в сети, имя хоста может содержать различную информацию. Например, имя сервера может содержать название отдела или проекта, к которому он относится. В локальных сетях или на автономных компьютерах именем хоста может быть локально настроенное имя компьютера.
С точки зрения системы доменных имен, имя хоста — это только крайняя левая часть структуры.
Название сайта Prodazha оформлено на первом уровне, а com обозначает принадлежность к коммерческой сфере. Доменное имя компьютера, зарегистрированного в домене первого уровня «образование», записывают как library. Выбрать запоминающееся имя непросто, большинство из них уже занято. На нашем сайте можно купить имя, которое привлечет к вам посетителей и повлияет на успешность бизнеса. Как узнать доменное имя компьютера Если машина входит в локальную сеть, имя выбирает системный администратор. Чтобы узнать такое доменное имя компьютера, выполняют несложные действия: Находят значок «Компьютер». Нажав на правую кнопку мыши, в меню выбирают обозначение «Свойства». Домен будет записан в разделе «Полное имя».
У системного администратора есть возможность получить название каждого устройства, входящего в сеть, просматривая Active Directory. В этом параметре отображаются все машины рабочей группы и их имена. Как ввести компьютер в домен: варианты подключения Существуют два основных способа ввести компьютер в домен: стандартный метод; В первом случае подключение выполняют непосредственно с ПК. Для этого необходимо: В разделе «Компьютер» выбрать строку «Свойства». Нажать на «Изменить параметры» в пункте «Имя компьютера». Записать название домена, к которому подключают ПК, в соответствующую строку. После нажатия значка «ОК» операцию повторить и ввести пароль. После перезагрузки объект станет участником локальной сети.
Админ вообще не должен знать пароли пользователей.
А свои личные пару-тройку рабочих паролей запомнить не проблема. А насчет критического числа в 30-50 пользователей вполне с вами согласен. Или это вы со мной согласны, так как в своем первом посте я именно это и сказал.
Домен: что это, для чего нужен и как выбрать
История доменных имен восходит к предку современного Интернета — сети ARPANET, созданной в начале 1970-х для нужд Министерства обороны США. Доменная организация локальных сетей. Доменная система означает, что все компьютеры в сети используют настройки основного ПК. если не получилось разрешить имя на этом этапе – происходит запрос на сервер WINS. Контроллер домена — это сервер, на котором выполняется роль доменной службы Active Directory Domain Services (AD DS). Контроллер домена используется для организации локальных вычислительных сетей, обеспечивает. История доменных имен восходит к предку современного Интернета — сети ARPANET, созданной в начале 1970-х для нужд Министерства обороны США. Домен – это основная административная единица в сетевой инфраструктуре предприятия, в которую входят все сетевые объекты, такие как пользователи, компьютеры, принтеры, общие ресурсы и т.д. Совокупность (иерархия) доменов называется лесом. Для этого используется DNS (domain name system, или система доменных имён), которая является чем-то вроде сталкера в мире интернета. Рассказываем, как работает DNS и её серверы, а также разбираемся, зачем всё это вообще нужно.
Основы работы со службой DNS
В качестве примера работы этой системы можно привести следующее: Переход с http на https. Добавление… Второй уровень Также называется основным или материнским именем портала. Представляет собой комбинацию цифр и букв, задаваемых самими веб-мастерами. Самый яркий пример — это хорошо известная «Википедия», с ее браузерным названием Wikipedia. Люди крайне важно проверять подобные слова и словосочетания на предмет их корректного введения в поисковую строку. Дело в том, что многие мошенники регистрируют поддельные наименования меняя, скажем, Vkontakte. Причем подложному переходу можно подвергнуться не на обыкновенном ресурсе социальной сети, а, например, на платформе электронного банка. Третий, четвертый, пятый уровень и т. Поддомены, также называемые субдоменами. Применяются достаточно редко, причем исключительно для упрощения навигации.
Делят тот или иной портал на функциональные вкладки и подразделы — категории интернет-магазина, каталоги информационных статей, руководства по ремонту разных видов техники и пр. Представим, что владелец площадки eda. Он, скорее всего, зарегистрирует название forum. Всё о назначениях доменов: как выбрать для сайта Поскольку доменное имя в техническом плане является уникальной комбинацией чисел и букв, предназначенной для чтения модулями DNS-серверов, веб-мастера вольны выбирать его самостоятельно, с оглядкой на некоторые правила и ограничения. Однако при этом не стоит забывать о маркетинговых интересах и взаимоотношениях с ключевой аудиторией электронного ресурса. Пользователи, которые ищут в интернете, скажем, автомастерскую, скорее всего, выберут конкретный портал auto-remont. Что нужно знать о покупке домена Перед тем как перейти к процессу приобретения доменного имени, начинающему веб-мастеру следует познакомиться с критериями, позволяющими отличить по-настоящему хорошее название от плохого: Краткость — лаконичное слово или словосочетание, с легкостью помещающееся в поисковую строку. Запоминаемость — многие пользователи вводят адреса интересных им страниц по памяти, не применяя закладки. Ассоциативность — наименование должно отражать тематику представляемого им цифрового ресурса.
Легкость произношения — фраза удобно сообщается в устной беседе и легко диктуется по телефону. Кроме того, не стоит забывать о процессе удаления «сложных» букв. Для каждого языка они разные — русская «Ф» в английской интерпретации может выглядеть как «F» или «PH», что создает дополнительные трудности. Не покупка, а аренда По определению, домен domain names — это, с технической точки зрения, запись в базе данных, которую приобрести можно лишь на время. Веб-мастер арендует его у регистраторов, причем по определенным правилам, соглашаясь с политикой компании-эмитента имен. Минимальный срок возможности пользоваться составляет один год — по истечении указанного периода пользователь должен продлить договор и произвести следующую оплату. В случае с максимальным временем дела обстоят по-другому. Оно зависит от регламентов, присущих конкретному району. Например, доменные суффиксы в зонах.
Создаем конфигурационный файл для ранее созданной зоны class. IN A 192. В SOA указываются базовые сведения о домене. В данной записи используются следующие сведения: 7 ; Serial — серийный номер, предназначенный для маркирования файла зоны.
Согласно Miscrosoft — это распределенное хранилище данных, которое хранит частичное представление обо всех AD-объектах в лесу. Это хранилище располагается на котроллерах домена, которые имеют дополнительную роль «Global Catalog Server» Сервер глобального каталога. От обычного контроллера домена GC-сервер отличается в первую очередь тем, что помимо полной копии всех объектов в своем домене, хранит также частичную информацию обо всех объектах в других доменах леса. Чего это позволяет достичь? Давайте представим, что рабочая станция запросила информацию об объекте из другого домена. Она обращается на ближайший GC-сервер с просьбой предоставить ей информацию об этом объекте. GC-сервер, в свою очередь, может: Либо отдать рабочей станции нужную информацию сразу если эта информация у GC-сервера имеется ; Либо перенаправить запрос к нужному контроллеру домена, где эта информация точно будет находиться. Чтобы понять, какому контроллеру домена нужно перенаправить запрос, как раз и происходит поиск по GC. Например, если администроатр понимает, что рабочие станции часто будут обращаться к атрибуту, который не содержится в глобальном каталоге, он может добавить туда этот атрибут. Тогда запросы рабочих станций при чтении этого атрибута будут выполняться значительно быстрее, так как уже ближайший GC-сервер сможет предоставить им всю нужную информацию Однако, если в лесе всего один домен как у нас , то Глобальный каталог содержит полную копию объектов в домене и всё. Что ж, возвращаемся к галочке GC, которую за нас уже проставил мастер настройки доменных служб. Если вы попробуете её отключить, то убедитесь, что отключить её нельзя. Это связано с тем, что каждый домен в AD должен иметь хотя бы один GC-сервер, и при добавлении первого контроллера в домен этот контроллер сразу помечается как GC-сервер. Что ж, давайте согласимся с этим «выбором» мастера и перейдём к последнему параметру на этом скриншоте — к паролю для режима восстановления служб каталогов. Это особый режим безопасной загрузки Windows Server, который позволяет администратору работать с базой данных AD. Этот режим применяется, например, в следующих случаях : база Active Directory повреждена и нуждается в исправлении; требуется выполнить обслуживание базы данных AD сжатие, анализ на наличие ошибок ; требуется восстановить резервную копию базы данных AD; требуется сменить пароль администратора. Да да, вы не ослышались. Чтобы просто восстановить резервную копию базы данных, нужно перезагрузить машину и загрузиться в особом «безопасном» режиме. Это вам не Linux какой-нибудь. Фух, вроде разобрались. Давайте перейдем дальше на шаг, где нам предложат настроить делегирование DNS. Это распространенная практика в больших сетях, в которых требуется разграничить зоны ответственности за доменные зоны между различными серверами. И разве мы уже не настраивали сетевое имя узла Hostname в самом начале? Чего же от вас хотят? NetBIOS-имена не предполагают никакой иерархии, их длина ограничивается всего лишь 16 символами, и они применяются только для разрешения имён компьютеров в локальной сети. Если суффикс равен 1С, то это имя относится к имени домена. И напоследок скажу, что вы не можете пропустить этот шаг. NetBIOS хоть и устаревшая технология, но до сих пор используется ради совместимости с некоторыми старыми службами. Что ж, и с этим тоже разобрались. Можно оставить значение по-умолчанию, комментировать особо нечего. Расположение базы данных Все ваши настройки должны пройти предварительную проверку: Проверка предварительных требований Как только всё готово, жмите «Установить» и можете спокойно идти пить чай, потому что после установки автоматически начнётся очень-очень долгая перезагрузка. Зато настройка контроллера домена AD на этом закончена, поздравляю! Это уже непосредственно настройка самого DHCP-сервера, в ходе которой определяются какие сетевые настройки будут выдаваться компьютерам в сегменте сети. Для того, чтобы авторизировать DHCP-сервер, нужно вернуться на панель мониторинга она и так должна быть перед вами после перезагрузки , перейти на вкладку DHCP слева и кликнуть на предложение донастроить DHCP-сервер: Запуск авторизации DHCP-сервера В открывшемся мастере настройки DHCP после установки пропускаем первый приветственный экран и переходим к экрану авторизации Авторизация DHCP-сервера в домене На выбор предлагаются три варианта: Использовать учётные данные администратора по-умолчанию Использовать учётные данные другого пользователя; Пропустить авторизацию AD. При желании можно потратить немного времени и делегировать эту возможность админам «помельче» региональным администраторам , почерпнуть больше информации по этой теме можно отсюда. Итак, выбираем вариант по-умолчанию и завершаем первый этап настроки DHCP-сервера. После этого откроется мастер создания новой области. Каждая область помимо диапазона IP-адресов также содержит другие сетевые настройки, с которыми мы сейчас и познакомимся. На следующем экране вам предложат выбрать диапазон адресов, которые будут выдаваться компьютерам в сети. Ранее я настраивал сетевой интерфейс на Windows Server, выдав ему адрес 192. Это статический адрес и он зарезервирован, его выдавать другим компьютерам нельзя. Зато никто не мешает выдавать все остальные адреса в сети 192. Настройка диапазона адресов В целом, никто не мешает вам как администратору выдавать меньше IP-адресов, чем доступно в адресации сети. Например, можно было бы выделить в сети всего 100 адресов для автоматической выдачи: 192. Переходим далее и видим предложение о выборе исключений из указанонного диапазона адресов, а также о настройке задержки при передаче сообщения DHCPOFFER Исключения в диапазоне и задержка DHCPOFFER С исключениями всё более-менее понятно: если вы не хотите выдавать некоторые адреса в указанном ранее диапазоне, то вы можете указать эти адреса здесь в виде исключений. Эта настройка уже относится к довольно продвинутому администрированию сетей: если в вашей сети есть несколько DHCP-серверов, то с помощью этой задержки вы можете регулировать нагрузку между ними подробнее можно прочитать, например, тут. В любом случае, исключений в диапазоне у нас нет, да и задержка по-умолчанию нас устраивает, так что кликаем дальше и видим настройку сроков аренды адресов. Настройка времени аренды адресов Протокол DHCP предполагает выделение адресов только на определённое время, после чего компьютеры должны продлять аренду. Здесь можно настроить это время по-умолчанию — 8 дней. Настроить дополнительные параметры Первая сетевая настройка для клиентов — это шлюз по-умолчанию. В стенде из двух виртуальных машин эта настройка в принципе не нужна. Шлюз по-умолчанию Далее идет настройка DNS. Здесь можно задать имя родительского домена и адреса DNS-серверов. Сейчас в этом списке фигурирует тот же адрес, что мы добавили как шлюз по-умолчанию.
Для этого используют DNS-серверы. Сервер — это один или несколько специальных компьютеров, на которых хранятся IP-адреса сайтов. Каждый такой адрес привязан к своему имени, а имена нужны, чтобы их писать в адресной строке браузера. В интернете таких серверов очень много. Через них каждую минуту проходят мегабайты информации от пользователей со всего мира. Персональный — это тот, который можно настроить даже на телефоне. Благодаря нему можно, например, заблокировать рекламу. Зачем нужны DNS-серверы и какими они бывают Главная задача серверов — хранить данные о доменах и предоставлять информацию о них по запросам пользователей. А ещё они кэшируют DNS-записи с других серверов. Это позволяет браузерам быстрее получать данные о сайтах. Один сервер не может хранить информацию обо всех сайтах в интернете. Поэтому они всегда работают в связке. Когда пользователь вводит имя сайта в адресную строку браузера, компьютер сначала обращается к локальному файлу настроек DNS — файлу hosts. В нём содержатся IP-адреса всех сайтов, на которые пользователь заходил с этого устройства. Если нужного адреса там нет, компьютер направляет запрос на локальный сервер интернет-провайдера пользователя. Локальный сервер несколько раз обращается к разным региональным и наконец получает информацию о сайте, а затем отправляет его обратно пользователю.