Povýšení serveru do role řadiče domény a připojení pracovní stanice

Tento článek vzniká jako přepis a doplnění poznámek ze školy. Není proto úplně technickým článkem, spíš mi jde o to, abych jej někdy později ještě našel, ale veřím, že by mohl pomoct i někomu dalšímu. Článek je doplněn aktualizací se screeny, proto jsou některé kroky popsány duplicitně v textu i obrázku. Ovšem nemyslím, že by to bylo na škodu.

Co to je doména? Je to adresářová databáze uživatelů, skupin a počítačů, připojených do sítě. Dnes se používá Active Directory, což je vlastně taky adresářová služba umožňující efektivně organizovat síťové prostředky a ve které lze doménu emulovat. Každý člen takto vytvořené sítě pak při přihlášení prochází touto databází.

A teď k samotné instalaci.

Vytváření jsme prováděl na virtuálním systému Windows 2003 Server.

• Nastavit na serveru pevnou IP třeba 192.168.3.1
• na klientovi třeba  192.168.3.3 (občas v textu jako 3.2) a DNS 192.168.3.1 (kdyby DNS nevzal hned, tak později)
• na klientovi vypnout firewall, jinak nelze propingnout oba počítače kvůli ověření spojení!
• Nástroj 'Správa serveru', 'Přidat nebo odebrat roli', 'Vlastní'
• 'Řadič domény Active directory', 'Nová doména', 'Doména v nové doménové struktuře'
• volba DNS serveru 'Jen tady'

V tomto momentě je doména nastavena, uložíme nastavení místa ukládání tedy NTDS a SYSVOL. Pokračujeme nastavením správce domény u nás s cvičným heslem "spravce". Následuje doinstalování a konfigurace AD z CD Windows 2003 Server a po úspěšném dokončení restartujeme počítač.

Připojení pracovní stanice Windows XP.

• přes 'Vlastnosti' 'Tento počítač' umístit počítač do domény (spskra.local) a vyžadovaný restart. (na obrázcích dvě možnosti, postup 2 body dále pro druhou variantu)
• ověřit pevnou IP adresu přes vlastnosti TPC/IP protokolu (192.168.3.3) a do 'upřednostňovaného serveru DNS' napsat 192.168.3.1
• Po zadání těchto údajů by měl vyskočit dialog 'Připojení k doméně' zadáme administrator - spravce
• Na serveru pak zkontrolovat v 'computers', zda-li se námi přidaný počítač objeví ve výpisu

V další části cvičení je vyžadováno vytvoření uživatele, který bude mít na serveru svou vyhrazenou složku pro data.

• Vytvořit si na serveru složku px C:\SPOOL\ a do ní pod zamýšleným jménem uživatele složku px jan.novak
• Přejít do 'Uživatelé a počítače služby Active Directory' 'Nový objekt uživatel'
• 'Přihlašovací jméno' jan.novak a heslo - nutné velká a malá písmena + číslo a znak
• pro složku jan.novak nastavit 'Sdílení' - 'Oprávnění' 'jan.novak' + odebrat 'Everyone'
  
• a 'Zabezpečení' - 'Přidat' 'jan.novak'
• 'Vlastnosti' vytvořeného uživatele 'Profil' 'Cesta k profilu: \\server01.wirt.spskra.local\jan.novak' zjistíme úplný název přes pravým na 'Tento počítač'
• Tutéž cestu zkopírujeme do 'Domovská složka' a nastavíme písmenko pro namapování.

V pracovní stanici se pak jen odhlásíme a znova přihlásíme jako "jan.novak" s heslem a v rozbalovacím seznamu vybereme 'v doméně SPSkra'. V tomto momentě by mělo být provedeno přihlášení i s namapováním vlastního disku.

Tady si nejsem úplně jistý správností cesty. Poprvé je nutné 'SPOOL' přidat, přihlásit se a po proběhnutí s chybou 'SPOOL' z cesty odebrat. Někteří spolužáci řeší tak, že 'Cesta k profilu' vůbec nevyplňují, což předpokládám, že je funkční chyba.

Snad vám tento článek pomůže. Je to mnou ověřený postup, pokud jsem ovšem nějaký krok nevynechal nebo nepřehodil. :-)