Dodawanie użytkownika do domeny sieciowej

Aby dodać użytkownika do domeny sieciowej usługi informacyjnej użytkownik musi być członkiem grupy Administratorzy domeny. Nie można wykonać tej procedury za pomocą wiersza polecenia. Nazwa logowania użytkownika musi być zgodna z konwencjami nazewnictwa użytkowników systemu UNIX. Musi zawierać tylko małe litery i cyfry, maksymalnie osiem znaków i co najmniej jeden znak alfabetu. Nie może zawierać dwukropka (:) ani znaku nowego wiersza. Do użytkownika zostaną automatycznie przypisane identyfikator użytkownika (UID), powłoka domyślna oraz katalog macierzysty. Jeśli domena sieciowej usługi informacyjnej ma specjalne wymagania w odniesieniu do tych wartości, można je zmienić podczas dodawania użytkownika do domeny lub w dowolnym późniejszym czasie.

Dodawanie użytkownika krok po kroku

1. Otwórz przystawkę Użytkownicy i komputery usługi Active Directory.

Aby otworzyć przystawkę Użytkownicy i komputery usługi Active Directory, kliknij przycisk Start, wskaż polecenie Narzędzia administracyjne, a następnie kliknij polecenieUżytkownicy i komputery usługi Active Directory.

Przystawkę Użytkownicy i komputery usługi Active Directory możesz też otworzyć z poziomu programu Menedżer serwera, rozwijając w okienku hierarchii węzeł Role, rozwijając węzełUsługi domenowe w usłudze Active Directory, a następnie wybierając pozycję Użytkownicy i komputery usługi Active Directory.

1. W drzewie konsoli kliknij folder Użytkownicy.

2. W okienku szczegółów kliknij prawym przyciskiem myszy użytkownika, którego chcesz dodać do domeny sieciowej usługi informacyjnej, a następnie kliknij polecenie Właściwości.

3. Kliknij kartę Atrybuty systemu UNIX.

4. Na liście Domena NIS kliknij domenę, do której chcesz dodać użytkownika.

5. Na liście Nazwa grupy podstawowej/GID kliknij nazwę grupy podstawowej użytkownika, a następnie kliknij przycisk OK.

6. W okienku szczegółów kliknij prawym przyciskiem myszy grupę wybraną jako grupę podstawową użytkownika, a następnie kliknij polecenie Właściwości.

7. Kliknij kartę Atrybuty systemu UNIX, a następnie kliknij pozycję Dodaj.

8. Na liście Dostępni użytkownicy usługi NIS kliknij nazwę użytkownika właśnie dodanego do domeny, kliknij pozycję Dodaj, a następnie kliknij przycisk OK.

Dodawanie kontrolera domeny z usługą Serwer DNS

Integracja systemu nazw domen (DNS, Domain Name System) z Usługami domenowymi w usłudze Active Directory zapewnia automatyczną replikację między kontrolerami domeny we wspólnej domenie lub wspólnym lesie. Instalując wiele kontrolerów domeny w domenie, w której jest uruchomiona usługa serwera DNS, można zagwarantować, że usługa DNS będzie działać w przypadku awarii lub przełączenia kontrolera domeny do trybu offline na czas konserwacji. Korzystanie z wielu kontrolerów domeny może także umożliwić lokalizowanie serwerów w lokacjach, w których będą one najłatwiej osiągalne dla klientów DNS. Ponadto wynikające z tego równoważenie obciążenia może zwiększyć ogólną wydajność systemu DNS.

Krok po kroku

Zapoznaj się z informacjami o integracji systemu DNS z Usługami domenowymi w usłudze Active Directory.
Zaplanuj sposób podziału obszaru nazw domen DNS i adresów sieciowych na strefy wyszukiwania do przodu i strefy wyszukiwania wstecznego, odpowiednio do potrzeb.
Zaplanuj wdrożenie serwera, określając liczbę koniecznych serwerów i ich rozmieszczenie w sieci, pamiętając jednocześnie o tym, że kontrolery domeny działają domyślnie także jako serwery DNS.
Jeśli klienci w sieci powinni mieć możliwość rozpoznawania zewnętrznych nazw DNS, rozważ skonfigurowanie i zastosowanie usług przesyłania dalej na serwerach DNS w sieci.
Ustal sposób zarządzania konfiguracjami klienckich programów rozpoznawania nazw DNS.
Zainstaluj i skonfiguruj kontrolery domeny oraz domeny obsługujące strefy.
W razie potrzeby dodaj delegowania w strefach nadrzędnych dla poddomen. Jeśli na przykład domena sub.corp.contoso.com jest dodawana jako nowa domena usługi Active Directory, dodaj do niej delegowanie w strefie corp.contoso.com.