# Занятие 4. Инфраструктурные сервисы в домене # ***Практика №4.1. DNS*** **Часть1. DNS** ![](https://i.imgur.com/srvHZMG.png) Список текущих записей DNS для КД dc1-en ![](https://i.imgur.com/QCeqM13.png) Созданный маршрут перенаправления DNS на внешние сервера через микротик ![](https://i.imgur.com/NTwFiWa.png) Итоговые настройки Зоны обратного просмотра для dc1-en ![](https://i.imgur.com/0LJvNm8.png) Созданная Зона обратного просмотра на dc1-en # ***Практика №4.2. DHCP*** **Часть2. DHCP** ![](https://i.imgur.com/k4LnDS9.png) Создание пула адресов DHCP ![](https://i.imgur.com/CnuHxDF.png) Указываем адрес нашего микротика как шлюза ![](https://i.imgur.com/ZGa4Pja.png) Указываем адрес резервного КД, который в случае чего будет выступать резервным DNS ![](https://i.imgur.com/68gQKRT.png) Созданная область DHCP на КД dc1-en и её параметры ![](https://i.imgur.com/onMopKY.png) Как мы видим, Kali Linux (kali) и Win10pro-ru (pc1) получили IP-адреса через DHCP # ***Практика №4.3. Отказоустойчивый DHCP*** **Часть3. Отказоустойчивый DHCP** ![](https://i.imgur.com/dLsBFIY.png) Выбираем в качестве резерного сервера dc2-ru ![](https://i.imgur.com/VsH9cD2.png) Режим безотказного DHCP - Hot standly, галочка с пункта аутентификации убрана ![](https://i.imgur.com/EfqxN1B.png) Сообщение об успешном создании кластера ![](https://i.imgur.com/ZK4dQ8f.png) На резервном КД появилась область DHCP В свойствах области указаны те же настройки, которые были выбраны на основном КД # ***Практика №4.4. GPO*** **Часть4. Групповые политики** ![](https://i.imgur.com/fOlC1OV.png) Включение аудита файловой системы и сетевых папок ![](https://i.imgur.com/PB68LIZ.png) Добавление политики запрета debug-режима в программа для всех пользователей, кроме ADMPetr и Administrator ![](https://i.imgur.com/SNWZUtP.png) Приминение политики для КД ![](https://i.imgur.com/RyamqyL.png) Проверка работоспособности политики на ПК Win10pro-ru пользователем Administrator - debug-режим работает ![](https://i.imgur.com/hNLOpmL.png) Проверка работоспособности политики на ПК Win10pro-ru пользователем ADMIgor - debug-режим НЕ работает