Active Directory Domain Services (AD DS)

Podczas pracy z egzaminem INF.02 na Windows Server, twoim podstawowym środowiskiem będzie Menedżer Serwera. Często na początku musisz podnieść serwer do roli tzw. Kontrolera Domeny (Domain Controller - DC).

1. Promowanie do Kontrolera Domeny

1. W Menedżerze Serwera kliknij Zarządzaj -> Dodaj role i funkcje.
2. W oknie wyboru roli zaznacz Usługi domenowe Active Directory (AD DS) (system zasugeruje doinstalowanie narzędzi, zgódź się).
3. Przeklikaj do końca i naciśnij Instaluj.
4. Gdy instalacja paska dobiegnie końca, w Menedżerze z boku pojawi się żółty trójkąt z wykrzyknikiem. Kliknij go i wybierz Podnieś poziom tego serwera do poziomu kontrolera domeny.
5. Wybierz Dodaj nowy las (Add a new forest). Wpisz nazwę domeny wymaganą z kartki egzaminu (np. egzamin.local).
6. Wpisz hasło przywracania usług (DSRM) - np. ZaQ!2wsX. Następnie instaluj! (Komputer uruchomi się ponownie).

2. Tworzenie Jednostki Organizacyjnej i Użytkowników

Kiedy serwer wstanie jako EGZAMIN\Administrator, jesteś panem swojej domeny!

Aby dodać kogoś zgodnie z egzaminem:

1. Kliknij Narzędzia (Tools) -> Użytkownicy i komputery usługi Active Directory (ADUC).
2. Rozwiń po lewej swoją nową domenę egzamin.local.
3. Kliknij na nią Prawym Przyciskiem Myszki -> Nowy -> Jednostka organizacyjna (Organizational Unit - OU). Nazwij ją np. Księgowość. Zostaw ptaszka chroniącego przed przypadkowym usunięciem.
4. Kliknij PPM na nowo powstałą "teczkę" z księgowością -> Nowy -> Użytkownik.
5. Wpisz Imię (np. Jan), nazwisko i zdefiniuj login (np. jkowalski).
6. Zdefiniuj wymuszane przez egzamin hasło, odznaczając (bardzo często wymagane na arkuszu) Użytkownik musi zmienić hasło przy następnym logowaniu oraz zaznaczając Hasło nigdy nie wygasa.

[!WARNING] Pamiętaj, że Windows Server domyślnie posiada zaawansowane zasady złożoności haseł! Hasło "qwerty" zostanie przez system odrzucone z błedem. Używaj kombinacji dużej litery, małej litery, cyfry oraz znaku specjalnego (Dlatego ZaQ!2wsX to król haseł egzaminacyjnych).