2 Instalação de um segundo controlador de domínio

Transcrição

1 FATERN Exercícios - AD João Medeiros (joao.fatern@gmail.com) 1 Objetivos Administrar o Active Directory, adicionando um segundo controlador de domínio, criando e configurando unidades organizacionais, usuários e grupos. Delegar controle de administração de objetos no Active Directory. 2 Instalação de um segundo controlador de domínio Nesta tarefa, você irá trabalhar com o seu colega ao lado. Considere que estão administrando servidores em duas cidades diferentes e os servidores estarão no mesmo domínio. Vamos considerar as seguintes configurações para os dois servidores: Primeiro Servidor (já configurado com o AD) Nome: wslab4 IP da rede real: IP da rede interna: Segundo Servidor (que irá se juntar ao domínio como o segundo DC) Nome: wsdc2 IP da rede real: Os IPS da rede real são obtidos via DHCP a partir do servidor instalado na Fatern. Por enquanto não estamos preocupados com a rede interna do segundo controlador, uma vez que eles irão se comunicar via a rede real (externa) Para que o segundo controlador possa ser ativado, é necessário que estejam cadastrados em algum servidor DNS. Ou seja, os dois servidores devem estar reconhecendo o nome do outro e vice-versa. Existem várias maneiras de se fazer isso, abaixo descrevemos uma possível solução. 1 Se você tiver habilitado o NAT, desabilite o firewall que ele habilita por default. 1.1 No servidor wslab4, vá em Start/Adminsitrative Tools/Routing and Remote Access 1.2 Expanda a pasta do servidor e desabilite o firewall. 1

2 1.3 Clique na aba IMCP e habilite o ping. 2 Ainda no primeiro servidor, wslab4, crie uma zona reversa para a rede e adicione um registro PTR para a máquina wsdc2. 2

3 3 Na zona direta, crie também uma entrada do tipo A para o wslab4. 4 Ainda no primeiro servidor, tenha certeza que o nslookup está funcionando corretamente 5 Configure o segundo servidor, wsdc2, para usar o primeiro servidor como servidor DNS 5.1 Configure a placa de rede externa do servidor wsdc2 e inclua o IP do wslab4 como servidor DNS. 5.2 Adicione, também, o sufixo lab4.fatern, veja figura abaixo. 3

4 6 No segundo servidor, tenha certeza que o nslookup está funcionando corretamente 7 Se o segundo servidor já estive como controlador de domínio, desinstale o AD. Execute dcpromo e siga as instruções. 8 Execute o comando dcpromo no segundo servidor 9 Selecione a opção para instalar um servidor adicional a um domínio existente 10 Siga as instruções seguintes e reinicie o segundo servidor quando necessário. 3 Criando um site 1 Vá em Administrative Tools e selecione Active Directory Sites and Services, dê um duplo clique em Sites, selecione Sites com o botão direito e clique New Site. 4

5 2 Em Name, digite um nome escolhido por você. 3 Em Link Name, clique em DEFAULTIPSITELINK para selecionar o site link default para esse site; clique OK. 4 No diálogo Active Directory, clique OK. 3.1 Criando uma sub-rede 1 Na console, selecione Subnets com o botão da direita e clique New Subnet. 2 No diálogo Address, digite o endereço da sua rede (qual endereço você deve usar, o da rede interna ou da rede externa?). 3 Em Site Name selecione o site Criado por você, clique OK. 4 Criação de uma Unidade Organizacional 1 Em Administrative Tools, selecione Active Directory Users en Computers. 2 Na console, dê um clique em seu domínio. 3 Clique com o botão da direita sobre o domínio e selecione New e, depois Organizationa Unit. 4 Em Name digite vendas. 5 Crie também as OUs Administracao e Producao. 5 Criação de usuários na unidade organizacional Primeiro Nome último nome logon Joao Silva silva Maria Machado machado José Souza souza 1 Use o procedimento a seguir para a criação dos três usuários especificados na tabela acima. 2 Na console, selecione Vendas e, com o botão direito, selecione New/User. 3 Entre com os dados especificados acima. 4 Clique Next. 5 Especifique a senha. 6 Clique Next e depois Finish. 5.1 Mudança de usuários de OU 1 Na OU Vendas, selecione os usuários João Silva e José Souza, selecione o botão da direita e Move. 2 Na caixa de diálogo Move, se necessáriom dê um douplo clique em seu domínio e clique em Administração. 3 Para verificar que as contas foram movidas, selecione Administração na console. 5

6 6 Criação de um grupo global 1 Na console, clique em Administração e com o botão direito selecione New/Group. 2 Em Group Name, digite Gerente. 3 Verifique que o Group scope é Global, e que Group type é Security, clique OK. 7 Adição de membros ao grupo global 1 Na console, clique em Gerentes, e, com o botão direito, selecione Properties. 2 Selecione a aba Members para ver os membros do grupo. 3 Para adicionar um membro, clique em Add. 4 No diálogo seguinte, verifique que seu domínio aparece em From this location. 5 Selecione João Silva da OU Administração e clique Add. 6 Selecione José Souza da OU Adminsitração e clique Add ; clique em OK. 7 Clique em OK. 8 Criação de um grupo local 1 Na console, clique com o botão direito do mouse em Administração, selecione New/Group. 2 No diálogo seguinte, em Group Name digite Inventário. 3 Em Group Scope, selecione Domain Local ; em Group type, verifique que está selecionado Security e clique OK. 6