[Windows Server 2012 basics] Урок 5 - Основы Active Directory Domain Services
ฝัง
- เผยแพร่เมื่อ 28 ส.ค. 2024
- Первый (но не последний) видеоурок, посвященный Active Directory Domain Services. В нем я расскажу о том, что такое Active Directory, покажу структуру и проведу демонстрацию, как это работает.
1:38 - Workgroups
10:40 - Введение в Active Directory Domain Services
19:30 - Домены, деревья, леса
26:50 - Связь AD DS с DNS
31:37 - Сайты AD
34:44 - Демонстрация
36:52 - Повышение сервера до контроллера домена
52:55 - Структура Organizational Units
1:04:45 - Введение машины в домен
Сайт: trainithard.ru/
Группа ВК: trainithard
Донат WMR R968467889622
![[Windows Server 2012 basics] Урок 6 - Advanced DNS, интеграция AD DS и DNS](http://i.ytimg.com/vi/eKq7xROGpYo/mqdefault.jpg)
![[Windows Server 2012 basics] Урок 6 — Advanced DNS, интеграция AD DS и DNS](/img/tr.png)
![[Windows Server 2012 basics] Урок 4 - Основы DNS](http://i.ytimg.com/vi/dXkC3L9IdEk/mqdefault.jpg)
![[Windows Server 2012 basics] Урок 8 - Доверие и группы безопасности в Active Directory](/img/n.gif)
Спасибо за уроки, у тебя самое высокое КПД в соотношении времени и знаний, никакой воды, только по делу.МУЖИК! :D а Вообще подобные уроки по WS 2012 по ролям щас редкость, именно это людям и надо, как 2016 выйдет сразу за него берись, кучу просмотров будет и популярнее станет канал.
отличные лекции, хотелось бы по углубленнее по AD DS послушать, сервисы и фишки. спасибо отведенное время.
Саша, вы очень классно излагаете материал, всё лаконично и понятно! Спасибо, продолжайте в том же духе!)
+Евгений Шаповал Благодарю!
Спасибо друг, благодаря твоим видео вчера я получил первую работу в сфере)
Пожалуйста, приятно слышать такое :) Кем устроились?
@@TrainITHard help desk с перспективой через пол года на sysadmin в одну из компаний ит разработок Израиля. Правда пришлось твои уроки перевести на иврит:)
@@yevheniilukashov7347 Поздравляю! А зачем переводили?)
@@TrainITHard собеседование то на иврите было)
@@yevheniilukashov7347 как успехи спустя два года?
Хорошо объяснил основы AD теоретически и на практике.
Спасибо.
Спасибо тебу за твои уроки, ты мне очень помогаешь!
Очень доходчиво и подробно все объясняешь, показываешь, спасибо тебе большое.
Красавчик, все очень доступно и понятно, респект!
Александр, очень бы хотелось услышать о том как защитить себя (админа) от возможных проблем. Скажем от падения сервера, от выхода из строя железа сервера, как правильно делать бекапы, где их хранить и т.д. Спасибо
+Connect - t1coon.ru Когда я говорю "отказоустойчивость" или "высокая доступность" - с этого момента можете слушать, как обезопасить себя от проблем :) Про бэкапы будет отдельный урок!
Отличное объяснение. Спасибо! Очень помогло разобраться.
Спасибо, интереснейшие уроки!
+hate fastfood Спасибо! буду стараться дальше!
Хороший урок. Давай на практике домен от начала до конца с политиками!
+Андрей Рублев Все будет :)
Большое спасибо за урок! Очень полезно и познавательно.
поставил лайк и начал просмотр )
Спасибос огромный !!!
Самое внятное видео по acdc
Отличный урок! Спасибо
Привет Александр!
Уроки просто отличные , с меня лайк и подписка ))
А планируешь ли видео по exchange server??
Надеемся что планирует )
Последовательно и понятно! Благодарю!
спасибо, как у тебя терпения хватило...
Спасибо огромное! Очень доступно, понятно, сразу все укладывается в голове, выстраивается в логическую цепочку! Я за три месяца учебы у немцев, кроме получения знаний, не выстроил той самой логической цепочки, как ее выстроил сйчас менее чем за полтора часа.
Скажите, уроки конфигурации и прочее в Exchange Server Вы тоже даете?
Еще раз спасибо!
Пожалуйста! :)
По Exchange курса пока нет и не могу обещать что будет. Можете писать в ВК если есть что-то конкретное - подскажу.
55:56 - Различия между Контейнерами и ОЮ : на ОЮ действуют ГП, на контейнеры нет.
Бомба, дякую
очень был бы интересен урок по vpn туннелям и про прокси на nat
спасибо за уроки
При вводе в домен не обязательно писать @ или domain\ и так вводится в домен. Мы же указываем имя домена.
Спасибо! два раза пробовал ставить в песочнице домен, и не мог понять почему у меня вылазят ошибки, думал что, что-то не так делаю)))) нигде не видел информации что это стандартно...
А если в лесу один контроллер домена, в сетевых настройках указывать только один DNS или лучше вторым писать роутер или гугловый днс?
+d1nam0n Если нет второго своего DNS, лучше указать какой-нибудь - так хоть что-то будет работать :)
Ещё было бы неплохо сделать урок настройки доверия между лесами и авторизации пользователей одного леса в другом лесу ...
а вы дальше смотрите :)
видео супер есть 1 вопрос
не увидел настройки сетевого адаптера на компьютере перед поднятием ad , а именно что должно быть написано в днс сервере 127,0,0,1 или такой же 192 или пустой?мне говорили что это тоже маленькая но полезная мелочь
+Дмитрий Евтушенко как правило первым прописывается 127.0.0.1, вторым - другой контроллер имеющий DNS сервер с этой же зоной
Спасибо вам за урок вам, Александр. Скажите, пожалуйста, под пропуском для Васи и Пети вы подразумевали SID?
Если б я помнил)) Но вообще SID - это скорее просто фото (ID), чтобы пропуск работал нужны еще права для этого фото, скажем для входа в дверь
Подскажите, пожалуйста, после ввода СORE в домен, пишет что необходимо авторизация DHCP в службе каталогов AD, никак не могу авторизировать СORE, чтобы он раздавал IP. (DC досупен и пингуется). Я так понимаю что это из-за того что DHCP настраивался до ввода в домен, как заставить работать DHCP?
Насколько помню где-то в оснастке DHCP была такая опция.
Пользователь который авторизовывает должен быть в группе Админов DHCP
Имеется сервер Active Directory 2012R2, скажите пожалуйста, можно ли как то "понизить" схему с 69 до 47?
Вопрос - если мы ввели комп в домен, контроллер рухнул - мы сможет этот комп из домена вывести :) ?
Сможем залогиниться локально, без контроллера домена :) ?
За видос спасибо, очень много стало понятным :)
Сможем)
Разве в workgroup учётка не имеет полное наименование в виде "имя_компьютера\пользователь" ? Даже если пароль одинаковый не должно пустить
+Сергей Ефимов имя компьютера впереди просто обозначает, что используется локальная учетка, а не доменная. Можете проверить, две одинаковые пары логин\пароль на двух компьютерах в воркгруппе смогут получить доступ к ресурсам друг друга.
Я вас понял. Но это будут две разные учётные записи, просто с одинаковым логином и паролем
Браво ! Спасибо !
Про выборы обозревателя внутри рабочей группы расскажите
Службы Active Directory представляют собой распределённую базу данных, которая содержит все объекты домена.
Подскажите,пожайлуста,что значит распределенная?
Значит, что база может находиться не на одном сервере, а на многих. Это значит, что при падении одного контролера домена, база сохраняется, так как есть ее копия на другом.
Спасибо
Александр, подскажи требования (адекватные-средние) к железу для DC и для NAT из урока на 50,100,150 пользователей что бы "нормально" все работало
на работе в наличии i3 первого поколения 4 гб озу и i5 второго поколения 4 гб озу не знаю под что их приспособить
+Валентин Петухов под DC хватит и i3 с 4гб. Думаю 200-300 пользователей он обслужит, DC и DNS не требуют много ресурсов. Под NAT не знаю - из винды роутер мало кто делает, так что не подскажу.
Александр, спасибо за уроки! Установил VirtualBox, и прохожу потихоньку Ваш курс. Знаю, что вышел Windows Server 2019, Вы случайно не сталкивались с ним, есть ли принципиальные отличия от 2012, 2016?
Я руководствуюсь проверенной временем тактикой - пока не вышел хотя бы SP1, новые редакции не ставить! :)
Я бы советовал Вам избавиться от Виртуал Бокса)
@@FeeerZzz а чем виртуал бокс плох?
@@romasorokin8961 Yee// Всем) это просто балоство. Можно для теста что-то там покрутить. Но вешать на него работу офиса у вас и не получится, а в конечном итоге не захочется.
если Вам необходимо борльше конкретики - загуглите отличия гипервизоров , только обращайте внимания на дату публикаций много чего меняется с выходом новых версий.
@@FeeerZzz так парень его для учебы использует, не для работы же.
А потестировать, проверить, это программа мне идет.
что бы запретить юзерам вводить пк в домен, это осуществляется через групповые политики?
Смотрите эту политику: Computer Configuration\Windows Settings\Security Settings\User Rights Assignment\"Add workstations to domain"
Добрый день. А можно ли добавить домен контроллер 2019 в существующий домен 2008r2? 47:25 , я как понимаю, что эти параметры могут помешать?
www.alitajran.com/forest-and-domain-functional-level-compatibility-matrix/ важна совместимость с уровнем домена/леса, вроде как 2019 сюда попадает
1:01:31 Объясните мне нубу что такое хэллдеск (helldesk это хоть так пишется )? Я слышу это слово уже не в первый раз и так и не понял что оно означает и как это вообще работает.
Help Desk (справочная служба) - тех.поддержка по нашему. Первая ступень так сказать на пути к системному администратору).
@@sunvodoley Спасибо.
Повторюсь имена доменов такие как IT.local piter.it.local совершенно не допустимы.
apple.com - внешний домен зареганый и привязаный к статике внешней
branch.apple.com - внутренний домен компании в москве
main.apple.com - внутренний домен главный офис в Вашингтоне
security.apple.com - офис безопасности в Вашингтоне в другом здании
и т д
ИМХО
Ну насчет совершенно не допустимы, я не соглашусь. Они прекрасно существуют и работают. В редких случаях это может вызвать некоторые сложности. А так да, бест практис - давать имена, которые потом можно будет прикрутить к внешним доменам.
Частично соглашусь с автором, могут быть проблемы с exchange, сертификатами и некоторые другие, конечно можно добавить UPN суффикс для домена, но лучше называть не domen.local, а corp.domen.ru например
@@aleks9169 причем тут эксчейндж если человек просто рассказал обычные базовые понятия, что бы люди примерно картинку понимали, что куда и как? Был бы урок где уже все посложней обсуждается, тогда имел бы смысл вашего и выше стоящего комента. Есть организаци огромным размеров где используются как .local так и .com и это здесь прелестно рассказано в видео как оно работает.
А как быть!? Есть внешний домен firma.ru. Есть внутренний домен corp.firma.ru. Но я хочу, чтобы почта внутри домена была вида user@firma.ru
У меня после ввода Active Directory отвалился интернет
создал доменного пользователя, нужно, чтоб он был локальным админом на конечных хостах(на трех). Нужно выводить их из общего OU в отдельный, а там потом добавлять его в группу локальных админов, затем создать GPO и в нее добавляем группу локальных админов, куда входит наш пользователь? Или можно сделать как-то по другому?
Два варианта: нужно создать GPO и применить на конечные компы. ЮЗеров добавить в доменную группу, затем использовать: Computer Configuration|Windows Settings|Security Settings|Restricted groups, и там добавить доменную группу в раздел the group is member of, вписав имя Administrators (можно и во второй раздел, но будьте внимательны - так как второй раздел не добавит, а ЗАМЕНИТ всех членов группы.) Второй вариант - через предпочтения GPO, найдете сами я думаю :)
Либо же вручную на каждом хосте добавлять пользователя и потом его в лок. админы.
Здравствуйте. Спасибо Вам за уроки и позвольте сразу вопросик: создал аналогичную структуру на Hyper-V как и у Вас в примере. Но, почему-то не могу войти на рабочие станции, которые в домене, под доменным пользователем - пишет такое: "Чтобы войти в систему удалённо, вам нужно право на вход через службы удалённых рабочих столов... дайте права и т. п.". Заходит только под администратором домена. То есть, если этого пользователя добавить в группу администраторов домена - то заходит. Ничего не могу найти в Интернете по этому поводу, только что касается входа через RDP.
Подскажите, пожалуйста, в чём может быть проблема. Никаких настроек изначально не менял, образы использовал оригинальные. ОС - Windows Server Standard 2012 R2 ru.
Заранее спасибо.
Нужно:
1. включить RDP на самих серверах
2. разрешить порты на фаерволах
3. добавить юзера в группу RDP users на каждом сервере
@@TrainITHard Может я не совсем понятно написал. Мне просто на машину залогинится надо, которая введена в домен. У Вас в 8-ом уроке базового курса на 81 мин. показано создание доменного пользователя и сразу же его вход на клиентской машине. Я не через RDP хочу войти, просто из экрана приветствия на этапе выбора пользователя.
Спасибо за ответы!
@@mykhailoalioshkin7440 Если через консоль вход - нужно отключить режим Enhanced session
@@TrainITHard Спасибо! Кто бы мог подумать, что в этом дело:)))
@@mykhailoalioshkin7440 :)
Как быть если в организации есть два контролера домена и один из них падает? Как его восстанавливать? И тот же вопрос если падает единственный контроллер домена. Спасибо.
Если контроллера два, тупо развернуть новый. Если один - то из бекапа.
И, я так понимаю в случае с двумя контроллерами, новый контроллер стянет базу данных AD с уже работающего контроллера?
Да, чистенькую и хорошую
100 лайк мой :Д
спасибо огргмное, читал книги, но там информации куча, не знаешь что главное, что второстепенное, сразу голова пухнет и не понятно что есть что и какими отношениями связаны. хотелтбы уточнить по деревьям и лесам.
в каком случае считать что деревья в однум лесу, а не что это отдельные леса. на примере из данного урока , первые два дерева можно ли сказать что это два леса связанные между собой или так нельзя считать, то есть лес один. чтобы считались разными лесами, они никак не должны быть связаны?
ээ, разные леса - если они имеют разное имя и независимую структуру)
А как добавить новое дерево в существующий лес ?
+GodLack Второй пункт - новый домен в существующем лесу. Далее можно будет указать, что домен не дочерний, а начинающий новое пространство имен.
У меня при вводе в домен выдает ошибку "Не найден сетевой путь". Окно для ввода логина и пароля все показывает но не вводит
стоит начать с проверки сетевой доступности контроллера
@@TrainITHard правильно понимаю что на самом сервере использовать команду dcdiag /s:DC01?
@@khudyakov нет, надо проверить с клиентской машины разрешение домена и сетевую доступность
@@TrainITHard что я могу посмотреть и знаю. Сервер пингуется через айпи. В ДНС клиентской тачки указывал айпи самого сервера
далее я бы проверил что имена домена и контроллеров разрешается корректно
WmWare легко устанавливает Windows Server с базовым пользователем без пароля - копируя имя того пользователя хоста, который создает виртуалку.
Не правда, там пароль приходится вводить самостоятельно, причем имя пользователя обязательно по дефолту будет Administrator.
У меня как-то такое вышло при использовании "Easy Install". Пользователь Администратор существовал, но изначально не имел пароля и это не давало создать домен с этого сервера.
P.S. Это все - НЯП. Я может когда-то прикручу свои виртуалки и гляну, на какой мог быть такой прикол.
Уточняю. Папка пользователя в C:\Users как бы есть, но конечно зайти на сервер под таким юзером нельзя (пробовал зайти под локальным юзером через .\user_name).
Прошу помогите! Не удаётся ввести компьютер в домен. Сервер и "ПК" стоят на одной машинке с ESXI 5.5 делаю всё как сказано в видео, но ничего не получается. Все ip и DNS прописаны.
Код ошибки:
DNS успешно запросила запись ресурса размещения службы (SRV), используемой для нахождения контроллера домена Active Directory для домена "study.test.com":
Опрос проводился для SRV-записи для _ldap._tcp.dc._study.test.com
Этим запросом были идентифицированы следующие контроллеры домена Active Directory:
dc1.study.test.com
К возможным причинам этой ошибки относятся:
- Записи узлов (A) или (AAAA) , которые сопоставляют имя контроллера домена Active Directory его IP-адресам, утеряны или содержат неправильные адреса.
- Контроллеры доменов Active Directory, зарегистрированные в DNS, не подключены к сети или не запущены
для начала попробуйте проверить разрешение имен. В частности правильно ли разрешается имя домена, а также запись указанная в ошибке
TrainIT Hard с этим всё в порядке.
Пытаюсь проверить доступен ли сервер командой nslookup и мне выдаёт вот такой текст:
Unknown
169.254.53.7
study.com
Получается что для реализации всей этой кухни нужно ДВА сервера ? А на одной машине это можно сделать ? У меня просто лишних серверов нет ! :)
Можно и на одной) В продуктиве лучше на нескольких)
Гипер визор Вам в помощь. разверните HV и пробуйте
@Виталий Егоров У меня именно так как Вы описали. Если есть вопросы по эксплуатации - спрашивайте
Кто подскажет мне, я админ домена, схемы, предприятия но прав все равно не достаточно :) Куда ещё себя можно прописать?
прав для чего?)
Можно виндовс сервер 2012 r2 и для игр
нет, дрова не поддерживаются
А Вася и Петя не знают что такое FTP?
видео топ, а на счет мужиков, 23 февр и чести это ты конечно не в тему, это ты опростоволосился чуть
Не надо всех по себе судить.
Открой общий доступ
Radmin и всё
Защищайте свою честь, ооо парень тебя не туда понесло. 23 февраля это день создание РККА, и никого отношение к мужскому празднику как и женский праздник 8 марта.
В Linux это гораздо проще, ower, grup ower и просто grup -rwxrwxrwx
Подскажите при установки предпочитаемого DNS 127.0.0.1 пропадет интернет на сервере. Как это обойти, не могу нигде найти информацию?
@__ Установил Active Directory и в месте с ним установился DNS. Настроил и то и то, при том, что предпочитаемый DNS 127.0.0.1 установился сам, я туда это не вписывал и после перезагрузки интернет пропал (желтый треугольник без доступа).
Поставьте gatwey
Проверьте, доступны ли хосты по IP (напр. 8.8.8.8). Если не доступны, то проблема не в DNS)
@@andreygrebenkin312 ну все правильно после установки днс стал сам. В серверы пересылки пропиши днс провайдера или гугловские и будет работать Интернет