Для того, чтобы облегчишь жизнь системному администратору в Windows Server были разработаны групповые политики. Суть работы которых заключается в том, чтобы можно было определенные настройки применить ко всем или определенным компьютерам в домене. Что позволяет в считанные минуты настроить рабочее пространство пользователя и систему безопасности.

Какая современная организация может обойтись без интернета, да никакая, поэтому разберемся с вопросом подключения нашей сети к Интернету. Несмотря на то, что мы все будем выполнять в виртуальной среде, в реальной сети настройки будут выполняться аналогично.

Как вы помните для того, чтобы настроить компьютер для работы в сети, нам требовалось вручную указать сетевые настройки. Для того чтобы не выполнять эти настройки вручную, а, чтобы система автоматически получала соответствующие настройки сети. Нужно поднять службу DHCP, что в расшифровке Dynamic Host Configuration Protocol или протокол динамической конфигурации хоста.

Ни одна компания не может обойтись без принтера, поэтому в этом разделе разберемся как предоставлять общий доступ к принтерам. Так как у меня нет физического принтера, я настрою что-то типа виртуального, т.е. на самом деле он не подключен, но в системе он отображаться будет. Этого будет достаточно чтобы разобраться с процессом предоставления и управления доступом к принтеру

Теперь попробуем по экспериментировать с правами доступа для различных пользователей на разных рабочих станциях. Для этого создадим еще одного пользователя (buhgalter – Иванова Татьяна) и посмотрим, как они будут взаимодействовать между собой.

Теперь нам нужно научиться работать с учетными записями пользователей домена, чтобы управлять доступом сотрудников в нашей сети. Давайте создадим учетную запись пользователя, под которой сотрудник будет получать доступ к ресурсам домена.

Для того, чтобы начать централизованно управлять компьютерами и иметь к ним доступ, нам необходимо эти компьютеры подключить к домену. Предварительно вы уже должны были создать клиентские виртуальные машины и установить на них Windows 7, 10 и 11. Данные версии операционных систем наиболее часто используются. Хотя кто-то считает 7 устаревшей операционной системой, но на практике они до сих пор используются.

Одной из основных задач системного администратора в доменной сети, является управление учетными записями компьютеров и пользователей. Но, для этого нужно иметь представление о логике взаимодействия этих элементов. Для этого, рассмотрим взаимодействие учетных записей компьютеров и пользователей в рабочей группе и в домене.

В прошлом разделе мы немного забежали вперед, установив роль DNS вместе с Active Directory, но, по сути, не выяснив что это за роль и зачем она нужна. Поэтому сейчас рассмотрим зачем вообще DNS нужен и немного его до настроим.

Основной особенность Windows Server является работа с Active Directory (Активная директория или AD) которая позволяет эффективно управлять правами доступа в локальной сети. Но, для начала давайте разберемся в чем заключается разница в работе одноранговой сети (сеть с рабочей группой) и сети с Active Directory (доменной сети).