---
# System prepended metadata

title: 'Отчет по заданиям к практической работе №2 Active Directory:'
tags: [Windows]

---

###### tags: `Windows`
# Отчет по заданиям к практической работе №2 Active Directory:

### 1) Установить роли и компоненты на оба Windows Server.

+ Windows Server 2016 (EN-локализация).
    - Запускаем настройку ролей и компонентов.
    ![](https://i.imgur.com/288fLpI.png =500x)

    - Выбираем "Установка ролей и компонентов".
    ![](https://i.imgur.com/SNEBiLv.png =500x)
    
    - Проверяем корректность IP и имени сервера.
    ![](https://i.imgur.com/2IaJEAT.png =500x)
    
    - Выбираем нужные роли для сервера.
    ![](https://i.imgur.com/irF9D6H.png =500x)

    - Подтверждаем установку выбранных ролей.
    ![](https://i.imgur.com/uBxZOJp.png =500x)

    - Установка завершена.
    ![](https://i.imgur.com/5QKbEpP.png =500x)


+ Windows Server 2016 (RU-локализация).
    - Запускаем настройку ролей и компонентов.
    ![](https://i.imgur.com/4OS1cKr.png =500x)
    
    - Выбираем "Установка ролей и компонентов". 
    ![](https://i.imgur.com/54zeY6e.png =500x)

    - Проверяем корректность IP и имени сервера.
    ![](https://i.imgur.com/Td7BdmP.png =500x)

    - Выбираем нужные роли для сервера.
    ![](https://i.imgur.com/ykPP48S.png =500x)
    
    - Подтверждаем установку выбранных ролей.
    ![](https://i.imgur.com/0fHwsLU.png =500x)

    - Установка завершена.
    ![](https://i.imgur.com/tSb36ot.png =500x)



### 2) Повысить роль первого WS до роли контроллера домена

+ Открываем меню для настройки домена.
![](https://i.imgur.com/B406nVW.png =500x)

+ Выберем создание нового леса, назовём домен pt.local.
![](https://i.imgur.com/ibYWWX0.png =500x)

+ Задаем пароль для DSRM-службы
![](https://i.imgur.com/2JTLpBb.png =500x)

+ Оставим NetBIOS в заданном названии.
![](https://i.imgur.com/i8UMc23.png =500x)

+ Пути для логов, файла NTDS и SYSVOL.
![](https://i.imgur.com/UkH8GVf.png =500x)

+ Ознакамливаемся с предупреждениями и устанавливаем роль контроллера доменов для DC1.
![](https://i.imgur.com/VA8sZgO.png =500x)

+ Установка завершена, и система принудительно перезагружается.
![](https://i.imgur.com/JpctWs8.png =500x)

+ После успешного входа зарегистрируем роль DHCP.
![](https://i.imgur.com/U04I6h5.png =500x)

+ Роль успешно зарегистрирована.
![](https://i.imgur.com/bZBX98l.png =500x)

### 3) Сконфигурировать второй WS как второстепенный (резервный) контроллер домена.

+ Указываем DC1 как основной DNS-сервер для DC2.
![](https://i.imgur.com/HiS9kJf.png =500x)

+ Открываем меню повышения до роли контроллера домена и указываем созданный ранее домен.
![](https://i.imgur.com/8r5RmYP.png =500x)

+ Указываем учетные данные этого домена.
![](https://i.imgur.com/jNWgmuK.png =500x)

+ Устанавливаем пароль для DSRM.
![](https://i.imgur.com/TO9mpKo.png =500x)

+ Оставляем по умолчанию значение, откуда будет синхронизироваться база NTDS.
![](https://i.imgur.com/hnmCT9U.png =500x)

+ Пути также оставляем по умолчанию.
![](https://i.imgur.com/jkg3qe0.png =500x)

+ Инциализируем установку.
![](https://i.imgur.com/oPqK5A6.png =500x)

+ После установки система автоматически перезагружается.
![](https://i.imgur.com/6I3x9Ta.png =500x)

+ Под прежним пользователем войти не получается.
![](https://i.imgur.com/3LkuHrc.png =500x)

+ Поэтому нужно нажать на меню "другой пользователь" и ввести данные основного администратора домена.
![](https://i.imgur.com/nsy021W.png =500x)

+ Завершим настройку DCHP.
![](https://i.imgur.com/WS7Q1Px.png =500x)




### 4) Ввести Win10 в домен

+ Меняем имя домена.
![](https://i.imgur.com/dLymXk6.png =500x)

+ Вводим учетные данные администратора домена.
![](https://i.imgur.com/wY4gBub.png =500x)

+ Отображается приветственное окно.
![](https://i.imgur.com/Jy3Wvk0.png =500x)

+ Перезагружаем компьютер.
![](https://i.imgur.com/8GzWHEu.png =500x)

+  После перезагрузки система предложит зайти от пользователя user. Это локальный пользователь, у него нет доступа до ресурсов домена, поэтому входим от имени доменного пользователя.
![](https://i.imgur.com/8TSolRV.png =500x)

+ Производится настройка.
![](https://i.imgur.com/W9gjkMp.png =500x)

+ Проверяем доступ до ресурсов домена.
![](https://i.imgur.com/WoRXobt.png)


### 5) Применить скрипт создания пользователей

+ Запускаем PowerShell ISE.
![](https://i.imgur.com/zVTlDxq.png =500x)

+ Открываем и запускаем скачанный скрипт.
![](https://i.imgur.com/3s8b27m.png =500x)

+ Ошибок не появилось.
![](https://i.imgur.com/7mXV0P4.png =500x)

+ Проверяем наполнение NTDS с помощью ADUC. Появились новые OU, группы и пользователи.
![](https://i.imgur.com/VOtMiEZ.png)

