Практическая работа №5.1 Обмен данными в домене

Занятие 5 - Обмен данными в домене и средства мониторинга Windows

Настройка инстанса обмена данными

1.1 Для начала установим роль DFS на dc1. Перейдём в установку ролей и компонентов

1.2 Отметим роли DFS Namespases и DFS Replication

1.3 Установим роли

1.4 Зайдём в управление DFS

1.5 Создадим новый namespace

1.6 Укажем сервер, являющийся сервером имён для DFS. Это будет наш dc1

1.7 Укажем имя создаваемого пространства и перейдём в edit settings

1.8 Настроим кастомные права, указав возможность чтения и записи для всех пользователей

1.9 Оставим настройки по умолчанию (domain namespase)

1.10 Создадим пространство имён

1.11 Успех

1.12 Можно проверить, что инстанс создан, пройдя по пути

1.13 Создадим папку share

1.14 И папки отделов внутри, + папку all_share

1.15 Каждую эту папку нужно сделать сетевой. Идём в настройки папки (сделаем на примере buhg)

1.16 Вкладка sharing, пунк advanced sharing

1.17 Активируем галочку шаринга, а вконце имени сетевой папки ставим знак . После идём в permissions

1.18 Выставляем права на чтение и запись для buhg-sec (права – change, read) и domain admins (права – full control), а группу everyone удаляем. После нажимаем apply

1.19 Нам покажут относительный dc1 путь до папки по сети. Закрываем меню

1.20 Вот так будет выглядеть настройка all_share. Доллар ставить не обязательно, всё равно группа everyone увидит ресурс

1.21 После создания папок они отобразятся в сетевом пути до dc1. Но мы преследуем другую цель. Теперь создадим папки в DFS. В меню DFS нажмём кнопку "new folder"

1.22 Укажем имя папки (именно с этим именем она отобразится в dfs-пути)

1.23 Добавим target. Имеется ввиду то, что мы по сути создаем всего лишь ярлык, который будет ссылаться на папку, которую мы укажем в target

1.24 Можно либо сразу указать сетевой путь до папки, либо воспользоваться browse

1.25 Увидим список всех расшаренных папок на dc1. Выберем нужную

1.26 Сетевой путь до папки отобразится, можно подтверждать и применять настройки

1.27 Теперь по сетевому пути видны сетевые папки

1.28 Изменим права security у папки Buhg. Нажмём кнопку Edit

1.29 Нажмём кнопку Add, чтобы добавить группу Buhg-sec

1.30 Дадим права в том числе и на midify