Работа 3. Контроллеры домена Active Directory

Цель: добавить контроллер домена, исследовать FSMO/DNS, сделать архивацию и безопасно заменить контроллер.

1. Используйте инфраструктуру работы 2 либо подготовьте ad-srv, ad-srv-2 и ad-client в одной изолированной LAN; создайте домен ваши_FIO.local, введите второй сервер и клиент в домен, сделайте снапшоты.
2. На ad-srv-2 установите AD DS и повысьте его до дополнительного контроллера домена того же леса и домена.
3. Определите владельцев FSMO через PowerShell и dsquery; выясните новые DNS-записи. Создайте пользователя на ad-srv-2 и проверьте запуск процессов от его имени на клиенте через GUI, runas и PowerShell.
4. На ad-srv установите службу архивации Windows и создайте резервную копию Active Directory утилитой wbadmin.
5. Выполните замену контроллера:
   • передайте FSMO и Global Catalog на ad-srv-2 через ntdsutil, PowerShell или GUI;
   • убедитесь в переносе DNS и проверьте AD через dcdiag;
   • проверьте удаление AD DS с Test-ADDSDomainControllerUninstallation;
   • удалите AD DS на ad-srv, перезагрузите его, повторите dcdiag и вход пользователей на ad-client.

Для отчёта: выводы определения FSMO, DNS-ответ, команды архивации, описание переноса ролей, команды и вывод проверки удаления AD DS; ответы про FSMO, dcdiag, netdom, runas и Invoke-Command. Срок — 2 недели; edu-net@yandex.ru.

Исходный материал

Открыть текстовую расшифровку исходного DOCX

← Все практические работы