Active Directory для начинающих

Какую боль решает домен

Представь офис на тридцать компьютеров без домена. Новый сотрудник — обойди машину, заведи учётку. Смена политики паролей — тридцать раз руками. Уволился человек — вспомни, где у него были доступы. На пятой машине это раздражает, на тридцатой съедает работу целиком.

Active Directory переносит все учётные записи, компьютеры и правила в одну базу на сервере. Заводишь пользователя один раз — он входит на любую машину компании. Меняешь правило — оно само доезжает до всех. Отключаешь учётку — человек в ту же минуту теряет все доступы разом.

Три кирпича, из которых всё собрано

• Контроллер домена — сервер с ролью AD DS. Хранит базу и проверяет каждый вход: когда ты логинишься на рабочем компьютере, пароль сверяет именно он.
• Пользователи и группы. Права раздают группам, а не людям: «бухгалтерия видит папку бухгалтерии». Пришёл человек — добавил в группу, и все нужные доступы у него.
• Групповые политики (GPO). Правила, которые домен принудительно применяет к машинам и людям: от сложности паролей до обоев рабочего стола и запрета флешек.

Слова, которые встретятся сразу

• Домен — граница управления, у него есть имя вида firma.local.
• OU (организационное подразделение) — папки внутри домена: «Бухгалтерия», «Склад». На них вешают политики.
• Kerberos — протокол, которым домен проверяет «ты это ты». На старте достаточно знать имя и то, что он очень не любит рассинхрон часов.
• DNS — без него домен не работает вовсе: машины ищут контроллер по DNS-записям. Если AD чудит, проверка DNS — первый шаг; как он устроен, смотри в разборе DNS и DHCP.

Как потрогать бесплатно

Полигон собирается на обычном компьютере: виртуальная машина с Windows Server (пробный период даёт 180 дней), вторая с Windows-клиентом. Поднимаешь роль AD DS, заводишь домен, вводишь клиента, создаёшь пользователей и первую политику. Подробно про такой стенд — в статье о практике.

Настроенный своими руками домен — самый весомый пункт в резюме новичка: на собеседовании о нём можно говорить предметно.

На курсе Windows и Linux с нуля домен разворачивается по шагам на готовом стенде: от установки роли до политик и общих папок с правами по отделам, с проверкой каждой работы.

{ Развернуть свой первый домен на курсе }

Частые вопросы

Куда дальше