Difference between revisions of "Domain Controller"

From Ilianko
Line 57: Line 57:
 
Създайте допълнителни ограничени потребители на Windows Server, които да могат да се свързват към вътрешната през VPN
 
Създайте допълнителни ограничени потребители на Windows Server, които да могат да се свързват към вътрешната през VPN
  
 +
 +
==Активиране на Domain Controller==
 +
 +
*Start -> Administrative Tools -> Manage Your Server -> Add or Remove Role -> Domain Controller (Active Directory)->Domain Controller for new Domain-> Domain in a new forest -> domain name "pcX.kst.bg" -> NetBIOS name "PC10" -> next -> next -> install ...
  
 
<!--
 
<!--

Revision as of 06:07, 30 March 2015

Конфигуриране на VPN свързаност

  • Да се импортира машина с Windows Server.
  • Да се активират два мрежови интефейса (if1 и if2) и да се настроят:
    • if1 - Bridged Adapter
      • ip: 10.3.45.10X/16
      • mask:255.255.0.0
      • gateway: 10.3.0.1
      • dns: ...
    • if2 - Internal Network (intnet)
      • ip: 172.16.0.1/24
  • Да се импортират две машина с WindowsXP ( PC_work, PC_home) и да се направят следните настройки
    • PC_work - Internal Network (intnet)
      • ip - dhcp
    • PC_home - Bridge Adapter
      • ip 10.3.45.20X/16
      • gateway 10.3.0.1

Активиране на DHCP

На машината с Windows Server

  • Start -> Administrative Tools -> Manage Your Server -> Add or Remove Role -> Custom Configuration -> DHCP
  • Name PCX.kst.bg / Description: xxx
  • IP address range
    • Start IP address 172.16.0.200
    • End IP address 172.16.0.250
    • Length 24
  • Add exclusion - няма

...

  • Router 172.16.0.1 (Add)
  • Domain Name & DNS server - същия от настройките най-горе

Включване на PC_work

Проверете дали PC_work e получил адрес от мрежа 172.16.0.0/24

Активиране на RRAS

Routing and Remote Access Server (VPN и рутиране)

  • Start -> Administrative Tools -> Manage Your Server -> Add or Remove Role -> Remote Access /VPN server
  • Virtual Private Network access and NAT

Активиране на Dial-in връзка

  • Start -> Administrative Tools -> Computer Management -> Local Users and Groups -> Users -> Administrator -> Properties -> Dial-in-> Allow access

Тест на VPN

На PC_home Start->All Programs->Accessories->Communications->New Connection Wizard -> Connect to the Network At my workplace-> VPN connection -> IP: Windows Server

  • Избирате връзката и използвате потребителя от server-a
  • проверете IP-to na PC_home
  • пробвайте ping към PC_work

Добавяне потребители

Създайте допълнителни ограничени потребители на Windows Server, които да могат да се свързват към вътрешната през VPN


Активиране на Domain Controller

  • Start -> Administrative Tools -> Manage Your Server -> Add or Remove Role -> Domain Controller (Active Directory)->Domain Controller for new Domain-> Domain in a new forest -> domain name "pcX.kst.bg" -> NetBIOS name "PC10" -> next -> next -> install ...