כדי להתקין שרת dc אנו צריכים להתקין את האקטיב דירקטורי ולפני שמתקינים אותו צריך להתקין לו את הרול (את התפקיד) .שלב ראשון זה התקנת הרול (מחשב –ניהול והתקנת הרול )שלב שני –לאחר התקנת הרול עושים לו dcpromo ולאחר מכן עושים לוג אוף למחשב ונכנסים למשב הdc עם שם משתמש וסיסמא לאחר מכן מעדכנים את כתובת ה- dns ip ולאחר מכן נותנים יותר הרשאות ליוסר שלנו שאיתו עשינו את השרת הזה החדש (ה-dc)
הרעיון של מדיניות קבוצתית הוא שלא עובדים פר יוסר אלא עובדים פר OU או יותר מאוחר אנו נלמד שגם ב-OU אנו יוצרים קבוצות שלמעשה ה-OU זה למדיניות קבוצתית והקבוצות זה לטובת הרשאות ב-NTfs שאת זה נלמד יותר מאוחר.
לאחר שאני מסיים לעשות DCPROMO המחשב לא נכנס בברירת המחדל לתוך הדומיין אלא הוא נכנס לתוך המחשב המקומי (כי לפני זה הוא לא היה שרת dc ) לכן אני צריך לעשות לוג אוף ולהיכנס דרך הדומיין .
לאחר שאני עושה את ה-dc ואני עושה לוג אוף אני מקבל את המערכת שלי ששם אני בוחר אם להיכנס למערכת הלוקאלית שלי או לכתובת הדומיין שלי .
עכשיו יש למחשב שלנו 2 סביבות אחד זה המחשב המקומי והשנייה היא dc.
למשל אם עלינו דרך המחשב של srv6 אז היוסר שלו תמיד יהיה (לפי ההגדרות של יאיר)
Srv6admin וזה נכון לגבי כל שם מחשב אחר והסיסמא שלו תהיה תמיד PA$$0RD .
עכשיו אם אני רוצה לעלות למחשב המקומי אזי אני בוחר את האיקון עם שם המשב שלי ושם בשורת המשתמש אני כותב כך :srv6srv6admin והסיסמא : PA$$0RD .
ואם אני ארצה לעלות לשרת הdc אזי אני בוחר את האיקון עם שם כתובת הדומיין ושם בשורת המשתמש אני כותב כך :classdomainsrv6admin
הארות כלליות:
1.צריך להבין כי ברגע שעשיתי dc למחשב ע"י האדמיניסטרטור שנקרא לצורך העיניין שלנו srv6 הוא מקודם באופן אוטומטי להיות האדמיניסטרטור של הדומיין והא למעשה משדרג אותו לאדמיניסטרטור גבוהה יותר .
2.כדי לדעת מי שם המשתמש שעובד כרגע על המערכת כותבים בשורת הפקודה את הדבר הבא :
Whoami ואנטר להבדיל מלדעת את שם המחשב ששם אנו כותבים :host .
3.אם אני רוצה להיכנס ולראות משתמשים מקומיים אני נכנס דרך שורת הפקודה ל : lusrmgr.msc
כמובן פקודה זו צריכה להיכתב כאשר אני על המחשב המקומי .
4.ברגע שאני רושם את הפקודה dcpromo בשורת ההרצה הוא בודק אם יש לי ADDS מותקן ואם אין לי הוא מתקין אותו (כמובן שזה בסרבר 2008 אר 2 ומעטה ).
באם אינכם יודעים לטפל בנושא זה רצוי שתזמינו טכנאי מחשבים אשר לו ניסיון של תיקון מחשבים (למקרה שצריך להחליף רכיב חומרה) ולא רק התקנת תוכנות רצוי לבדוק זאת מראש למניעת אי נעימות ובזבוז זמן חשוב.
עומר כהן טכנאי מחשבים
