PRZYŁĄCZANIE KLIENTA DO DOMENY

Aby utworzyć konto komputera w domenie należy wybrać z "Menedżera serwera"--> "Narzędzia"--> "Użytkownicy i komputery usługi Active Directory"

Następnie zaznaczamy np. kontener Computers i PPM wybieramy "Nowy" i "Komputer"

Podajemy nazwę komputera comp01 i jeśli chcemy aby użytkownikiem przyłączającym komputer do domeny był administrator domeny, to naciskamy OK

Natomiast jeśli chcemy uprawnić jakiegoś użytkownika do przyłączania tego komputera do domeny, to wybieramy opcję Zmień, a później wpisujemy nazwę naszego użytkownika i klikamy Sprawdź nazwy. Możemy też wyszukać użytkownika, korzystając z opcji Zaawansowane --> Znajdź teraz. Gdy już mamy jakiegoś użytkownika (u nas James JB. Bond) naciskamy OK

I widzimy, że konto naszego komputera zostało utworzone w kontenerze Computers

Jeśli nie wiemy czy ktoś oprócz administartora może przyłączyć danego klienta do domeny, wyastarczy zaznaczyć naszego klienta i (przy widoku zaawansowanym) PPM wybrać opcję Właściwości i tam w zakładce Zabezpieczenia odnajdziemy naszego użytkownika

Najpierw musimy właściwie skonfigurować interfejsy sieciowe. Z panelu sterowania serwera wybieramy "Centrum sieci i udostępniania", gdzie klikamy "Zmień ustawienia karty sieciowej". Pojawią nam się nasze karty sieciowe, które oznaczamy odpowiednio LAN i WAN.
WAN jest odpowiedzialny za połączenie z Internetem, natomiast LAN służy do wewnętrznego połączenia w domenie pomiędzy klientem, a serwerem

W naszym przypadku a interfejsie WAN ustawiamy dynamiczną konfigurację. Robimy to w ten sposób, że zaznaczamy WAN i klikamy PPM-->"Właściwości", a następnie dwukrotnie klikamy w opcję Protokół internetowy w wersji 4 (TCP/Ipv4). Teraz wystarczy zaznaczyć powyższe opcje i zaakceptować zmiany.
WAŻNE! Należy w obydwu oknach kliknąć OK, ponieważ dopiero wtedy nasze ustawienia zostaną zapisane. Dla pewności można jeszcze wyłączyć i włączyć kartę sieciową

Podobnie postępujemy w przypadku interfejsu LAN, z tą różnicą, że tutaj adresy przypisujemy ręcznie (statycznie). Nasz serwer będzie miał adres IP 192.168.110.1, z maską 24-bitową (zapis CIDR: 192.168.110.1/24). Pełna konfiguracja powinna być następująca:
- adres IP: 192.168.110.1
- maska podsieci: 255.255.255.0
- brama domyślna: nie ustawiamy bramy
- preferowany serwer DNS: 192.168.110.1
- alternatywny serwer DNS np.: 1.1.1.1
Wprowadzamy nasze ustawienia tak jak powyżej i zatwierdzamy zmiany (podwójne OK) i ewentualnie wyłączamy i włączamy kartę sieciową

Teraz skonfigurujemy kartę sieciową na kliencie.
Ważne! Aby nasz klient "widział się" z serwerem, musi być w tej samej podsieci!
Przechodzimy już w znany sposób do konfiguracji karty sieciowej na kliencie i wprowadzamy następujące ustawienia:
- adres IP np.: 192.168.110.12 - inny niż na serwerze
- maska podsieci: 255.255.255.0 - oczywiście taka sama jak na serwerze
- brama domyślna: 192.168.110.1 - adres naszego serwera
- preferowany serwer DNS: 192.168.110.1 - adres naszego serwera
- alternatywny serwer DNS: można pozostawić bez wpisu
Wprowadzamy nasze ustawienia tak jak powyżej i zatwierdzamy zmiany (podwójne OK) i ewentualnie wyłączamy i włączamy kartę sieciową

Teraz na serwerze za pomocą wiersza poleceń należy sprawdzić ustawienia naszych kart sieciowych poleceniem:
$ ipconfig /all
Jeśli na karcie LAN mamy takie ustawienia jak powyżej to znaczy, że jest ok

Podobnie na kliencie, za pomocą wiersza poleceń należy sprawdzić ustawienie karty sieciowej poleceniem:
$ ipconfig /all
Jeśli na karcie mamy takie ustawienia jak powyżej to znaczy, że jest ok

Sprawdzamy teraz połączenie pomiędzy maszynami. Najpierw z serwera na klienta poleceniem:
$ ping 192.168.110.12
oraz z klienta na serwer:
$ ping 192.168.110.1
Jeśli "ping nie wraca", to warto sprawdzić czy na kliencie bądź serwerze nie blokuje zapora systemu, którą na potrzeby ćwiczenia wystarczy wyłączyć. Powyżej widać, że u nas jest ok

Jeśli pingi działają, to możemy przystąpić do przyłączenia naszego klienta do dpmeny. Wykonujemy to z poziomu klienta, z panelu sterowania wybieramy opcję System, a następnie Zaawansowane ustawienia systemu

Przechodzimy na zakładkę Nazwa komputera i wybieramy opcję Zmień

Wybieramy opcję Domena i wpisujemy naszą domenę elektronik.local

Następnie wpisujemy login i hasło użytkownika, który jest odpowiedzialny za przyłączenie tego komputera do domeny. Może to być administrator lub użytkownik, który jest do tego uprawniony. My przyłączymy za pomocą konta administrator podając jego login i hasło. Następnie naciskamy OK

Jeśli wszystko jest w porządku to powinniśmy uzyskać pomyślną informację o przyłączeniu do domeny i po naciśnięciu OK restartujemy komputer

Widzimy na kliencie, że po restarcie nie zalogowaliśmy sie automatycznie na konto lokalne, tylko pojawił się ekran z godziną i datą. Aby przejść do logowania, należy nacisnąć Enter

Pojawia nam się ekran, z którego aby zalogować się do domeny musimy wybrać Inny użytkownik. Gdybyśmy nacisnęli Enter, to zalogowalibyśmy się lokalnie na konto użytkownika zse

Klikamy więc Inny użytkownik i już moglibyśmy się zalogować do domeny elektronik, wpisując tylko nazwę użytkownika oraz hasło, ponieważ ustawiła nam się już ona domyślnie (kolor żółty), ale warto zapoznać się z opcjami dostępnymi pod hasłem Jak zalogować się do innej domeny? (kolor niebieski). Klikamy w ten link

I mamy tutaj pełną podpowiedź. Logowanie do domeny (kolor żółty), albo lokalnie do komputera (kolor niebieski), to zawsze możemy sobie tę opcję rozwinąć i z niej skorzystać

Zgodnie z podpowiedzią, wpisujemy więc nazwę naszej domeny oraz naszego użytkownika (elektronik.local\bondj), hasło i naciskamy Enter
Tak na marginesie dodam tylko, że uniwerslany sposób logowania do domeny wygląda następująco:
nazwa_użytkownika@nazwa_domeny, czyli u nas: [email protected], no i oczywiście hasło

Po zalogowaniu, możemy sprawdzić czy faktycznie nasz komputer został przyłączony do domeny. Z Panelu sterowania wybieramy System i widzimy, że nasz komputer pracuje w domenie

Dodatkowo możemy sprawdzić jakim użytkownikiem jesteśmy zalogowani do domeny. Wchodzimy w Ustawienia i widzimy, że jesteśmy zalogowani do domeny użytkownikiem James JB. Bond