Работа 2. Active Directory в Windows Server

Цель: развернуть AD DS и DNS, управлять объектами AD, NTFS/SMB-доступом и групповыми политиками.

Подготовка и домен

1. Подготовьте ad-srv (Windows Server) и ad-client (Windows 10 Pro/Enterprise) в изолированной LAN; серверу назначьте адрес из 10.0.0.0/8 и DNS на самого себя.
2. На AD-Srv создайте новый лес и домен ваши_FIO.local, установив AD DS и DNS.
3. Установите и авторизуйте DHCP: пул 10.0.0.100–10.0.0.110; DNS и шлюз — адрес сервера.
4. Подключите ad-client к домену и войдите как администратор домена. Найдите объекты обоих компьютеров в «Пользователи и компьютеры Active Directory».

Объекты, доступ и профили

• Создайте OU ouSellers и ouManagers; в них — uSeller1, uManager1, gSellers, gManagers.
• Создайте C:\AllUsers и настройте NTFS/SMB-доступ, включая каталоги Sellers, Managers, BlackHole и Common по условиям исходного задания.
• Откройте ресурс AllUsersCom.
• Создайте C:\UsersHome\<имя пользователя>, скрытые SMB-ресурсы домашних папок, подключение на X: и перемещаемые профили через UNC-пути.
• Проверьте вход uSeller1 на клиенте и данные в X:\_profile после перезагрузки.

Групповые политики

• В доменной политике разрешите пароли длиной от 6 символов без проверки сложности; при необходимости примените gpupdate.
• Для ouSellers: запрет панели управления и редактирования реестра, блокировка через 1 минуту без возможности изменить её, скрытие C:.
• Для ouManagers: разрешить запуск только Paint, Calculator и Notepad.
• Для контейнера компьютеров: отключить отчёты об ошибках и Offline Files, отключить локальную учётную запись Administrator, установить ACL диска C: по условию.
• Разверните 7-Zip из MSI отдельной политикой и проверьте применение всех политик.

Автоматизация и восстановление

• Напишите PowerShell-скрипт, принимающий CSV с персональными данными, OU, группами, путями домашних папок и профилей; он создаёт недостающие объекты, каталоги, права и SMB-доступ, а также HTML-отчёт.
• Включите AD Recycle Bin; создайте в unit-for-delete 5 пользователей скриптом, удалите их через dsquery/dsrm и восстановите PowerShell.

Для отчёта: скриншоты политик, скрипт, команды и конвейеры удаления/восстановления, ответы на вопросы об AD, DSRM, DNS-записях и стандартных группах. Срок — 2 недели; edu-net@yandex.ru.

Исходный материал

Открыть текстовую расшифровку исходного DOCX

← Все практические работы