Организация локальной вычислительной сети для ООО ТПП “Антарес”, страница 9

2 –й этап:

На сервере, предназначенном для исполнения функций основного контроллера домена (antares19) устанавливается, настраивается и тестируется служба DNS (см. далее).

3 – й этап:

На сервере, предназначенном для исполнения функций основного контроллера домена (antares19) запускается программа dcpromo.exe.

В диалогах, выдаваемых мастером установки контроллера домена, указывается, что создается новый домен с именем antares.dom, а данный сервер – первый контроллер домена в лесе. В качестве идентификационных данных пользователя, осуществляющего аварийное восстановление контроллера домена,  указываются данные встроенной учетной записи администратора.

4 – й  этап:

Производится тестирование установки службы каталогов путем проверки создания записей в службе DNS и файлов базы данных службы каталогов в служебной  директорииsysvol.

5 –й этап:

На сервере, предназначенном для исполнения функций вторичного контроллера домена (antares23) запускается программа dcpromo.exe.

В диалогах, выдаваемых мастером установки контроллера домена, указывается, что данный контроллер домена включается в существующий  домен с именем antares.dom. В качестве идентификационных данных пользователя, осуществляющего аварийное восстановление контроллера домена,  указываются данные встроенной учетной записи администратора.

6 – й  этап:

Сервер, предназначенный для исполнения функций почтового сервера и сервера баз данных (antares20), вводится в домен antares.dom посредством изменения сетевой идентификации.

7 – й  этап:

Рабочие станции в ЛВС вводятся в домен antares.dom посредством изменения сетевой идентификации.

8 – й этап:  В связи с потребностью в установке в рамках ЛВС предприятия почтового сервера Microsoft Exchange 2000 Server для внутренних коммуникационных нужд,на сервере, предназначенном для исполнения функций основного контроллера домена (antares19) выполняются процедуры подготовки установленной службы каталогов для внедрения почтового сервера, в результате которой происходит изменение схемы  Active Directory  (подробнее см. далее).

Для разграничения доступа к ресурсам домена создаются организационные подразделения в соответствии со следующими правилами:

Отдел

Организационное подразделение

Дирекция

Direction

Администрация

Administration

Бухгалтерия

Buhgalteria

Рекламный отдел

Reklama

Дизайнерский отдел

Design

Отдел сборки

Sborka

Отдел учета

Uchet

Внутри контейнеров организационных подразделений создаются группы и пользователи в соответствии с принадлежностью к отделам.

Организационное подразделение

Группа

Пользователи

Direction

Direction

Alexander Fedorov, Pashin Valeriy

Administration

Administration

Sokolov Viktor, Temnov Ivan, Maslova Irina

Buhgalteria

Buhgalteria

Naumova Elena,  Nikolaeva Maria

Reklama

Reklama

Tatarinov Yuriy,  Korneeva Larisa, Kuznetsov Iliya

Design

Design

Nestratov Roman, Petrov Sergey, Baryshnikov Alexey

Sborka

Sborka

Gubkin Alexey, Hudyakov Maxim, Ilyin Vladimir

Uchet

Uchet

Komarov Alexander