DNS - помогите домен поднять ( DNS в AD)

[Olifer962]

Основной вопрос - как быстрее и правильнее поднять домен с правами доступа и АД... очень интересны ссылки на подробные инструкции



есть 10 компьюетров

есть один сервер с двумя сетевыми



10 компьютеров подключены через хаб к серверу, он подключен к интернет





Нужно: на чистый сервер Установить 2003й Виндовс,

сделать там домен с AD, (как?)

поставить фаервол (предполагается outpost),

систему учёта трафика (предпологается usergate)

сервер dr web + на станции клиенты



Подскажите какие есть варианты программ, где подробнее почитать про что-то такое и посоветуйте что ещё поставить. Чтобы просто устанавливалась и интуитивно настраивалось. Основной вопрос - как быстрее и правильнее поднять домен с правами доступа и АД... очень интересны ссылки на подробные инструкции

[sPUNK]

Все просто - ставишь 2003, при первой же загрузке выскочит окно назначения ролей серверу. Там выбираешь роли ДНС, ДШСП и домен контроллер. Потом настраиваешь все это в Панель управления - Администрирование. Не забудь включить маршрутизацию.



Все остальное есть в хелпах.

[Olifer962]

А маршрутизацию почему обязательно включать?

[lxa85]

Olifer962, Тут можно немного в терминах запутаться, но sPUNK, прав.

Маршрутихация позволит перебрасывать пакеты из одной сетевухи в другую. Он же будет скорей всего маршрутом по умолчанию. Скорей всего тебе понадобится еще и NAT сервер.

Преобразование сетевых адресов. (Врят ли у всех ваших компьютеров должны быть реальные адреса)

Так же можно будет осуществить прозрачное проксирование траффика.

(Вот в линуксе вобще делается до безобразия просто и красиво, а в Win2k3 не знаю)

[DJ Mogarych]

DHCP ставить вряд ли нужно для 10 компьютеров. Лучше и надёжнее в этом случае — дать статические ip-адреса, предположим, с 192.168.0.10 по 192.168.0.19.

Серверу дать 192.168.0.1.

Права доступа в большинстве случаев нужно давать "Пользователь домена".

Ссылки по теме

[sPUNK]

DJ Mogarych, с дшсп проще - из настроек там "Далее-далее-далее", а вот на компах вбивать побольше выйдет.

Так же из дшсп выдаются адреса всяких шлюзов-серверов, настройки прокси и суффикс домена



Если есть мысль привязать ип к юзеру (для всяких статистик), то можно компы обозвать именами юзеров