Чуть отклоняюсь от проверки установки  Active Directory  и напоминаю что служба DNS в нашей сети может работать и без  Active Directory, а вот  Active Directory без службы DNS - не может. Поэтому прочтите внимательно статью про установке службы DNS интегрированный с  службой каталога  Active Directory по указанной сноске выше.

Так вот допустим мы установили  Active Directory совместно с DNS как было описано здесь, и теперь нам необходимо хотя бы минимально проверится правильно ли мы все сделали.

И первое что мы сделаем это проверим конфигурацию нашего домена.

Проверка правильности конфигурации домена.

Для проверки конфигурации домена после установки Active Directory в меню "Администрирование", нашего сервера появляются много чего нового. Но в данном случае нас интересует инструмент или вернее оснастка - "Active Directory - пользователи и компьютеры" что бы проверить работает правильно ли Active Directory и правильно ли размещен контроллер домена, смотрите рисунок 1.

 Рисунок 1.

Но давайте опишем эту проверку по пунктам.

Итак 

Заходим в Пуск/Администрирование/Active Directory - пользователи и компьютеры, и открываем оснастку(смотри рисунок 1). В открывшемся окне смотрим на название нашего домена и проверяем правильно ли его название. В нашем случае это единственный домен rk.com (кто читал последовательно все про Active Directory или рассылку знает с чем связано данное название, а кто не читал и не получает рассылку - напомню что это домен нашей конторы "Рога и Копыта"). То есть главное что в данной операции мы делаем это проверяем правильность имени нашего домена, смотрите рисунок 2, и как видно на рисунке 2 у нас домен стал с правильном именем а именно тот который ему назначили при установке.

Дважды щелкаем на название нашего домена или на знак + что бы открыть контейнер нашего домена rk.com. В открывшемся контейнере (смотрите рисунок 3), выбираем пункт  контроллеры домена - Domain Controllers.

Рисунок 3.

Смотри и проверяем правильность его имени. В нашем случае контроллер домена установлен на компьютере под именем "SERVER1", что говорит нам что все правильно.

Становимся на имени нашего контроллера домена в правой части окна и щелкаем правой кнопкой мыши и выбираем пункт меню "Свойства"или щелкаем левой дав раза по имени нашего контроллера домена, Смотри рисунок 4.

Рисунок 4.

Открывается окно показанное на рисунке 5 с вкладками. Смотрим данные на всех вкладках и контролируем если они правильные. Мы еще вернемся к данным вкладкам поэтому на этом проверку конфигурации домена на этом закончим.

Рисунок 5.

Дальше мы должны проверить то без чего  Active Directory не работает, а именно проверка конфигурации DNS. Хотя об этом на сайте написано много, я все же повторюсь, что бы статья не потеряла стройность и имела логически законченный вид.

Так как мы установили Active Directory интегрированную с DNS с помощью "Мастера установки Active Directory", то как бы сам мастер автоматически сконфигурировал наш DNS (что рекомендуется). То есть он создал все необходимые записи и прописал их в DNS-е, и как мы знаем посредством этих записей DNS позволяет найти необходимые узлы и службы. О ресурсных записях DNS смотрите здесь. 

Чтобы проверить конфигурацию DNS необходимо проделать следующие:

1. Открыть оснастку DNS. Для этого необходимо зайти в  - Пуск/Программы/Администрирование/DNS, смотрите рисунок 6.

В окне оснастки DNS дважды щелкнем по имени DNS сервера и раскрываем все дерево консоли а так же - Зоны прямого просмотра и если сами прописали - Зону обратного просмотра, так как мастер установки зону обратного просмотра не создает сам. На рисунке 7 то что нужно раскрыть отмечено красным.

Так же для просмотра стандартных записей ресурсов раскройте папки _msdcs, _saites, _tcp, и _udp. Что занчит эти записи мы с вами уже обсуждали и вы можете просмотреть это здесь.

Чем сложнее наша сеть, тем многочисленнее будут записи в службе DNS. К примеру из того что показано на рисунке 8 мы делаем вывод что - 

прописались необходимые записи для глобального каталога (кто не знает что такое глобальный каталог и что он делает смотри здесь), а именно записи типа SVR (напомню что посредством такого типа записей клиенты Active Directory находят контролер домена или хосты предоставляющие необходимый сервис). Как ведите из рисунка 8 записи имеют тип SVR но каждая запись так же предоставляет свой отдельный сервис. Что такое LDAP вы если читали внимательно материалы на сайте должны уже знать, что касается Kerberos и Krasswd (служба изменения пароля Kerberos) мы к ним еще вернемся в отдельной теме, что бы не заморочить вас окончательно...да и тема довольно большая и вы хотелось бы что бы привыкли к настройкам DNS и Active Directory что бы усвоить эту информацию легче.

Помимо всего что у нас есть в службе DNS, служба Netlogon создает файл журнала в котором указываются все служебные записи ресурсов. Данный файл созданный службой  Netlogon находится в %Systemroot%\System32\Config\Netlogon.dns. Пример содержимого этого файла смотрите на рисунке 9.

Если в сети есть другие реализации DNS которые не поддерживают динамическое обновление то все эти записи придется вести в ваш DNS сервер - "ручками", то есть вручную...Увы...

Мы по умолчанию когда устанавливали Active Directory решили так же посредством "мастера установки Active Directory" автоматически установить и службу DNS без который Active Directory - мертва или скажем более миролюбиво - не работает. В этом случае сам "мастер" должен создать интегрированную с Active Directory зону прямого поиска с именем соответствующей имени домена. Так вот при установки Active Directory с интегрированным DNS меняется местоположение данных зоны которое переносится из файла зоны DNS в каталог Active Directory на нашем сервере.

Проверка интеграции службы DNS и Active Directory состоит в следующем - 

1. Заходим в Пуск/Администрирование/DNS - смотрите рисунок 6.

2. В оснастки DNS  открываем дерево "Зона прямого просмотра", правой кнопкой мыши становимся на зону нашего домена. В нашем случае это будет корневая зона rk.com и правой кнопкой мыши открываем контекстное меню. В появившимся меню выбираем "Свойства". Откроется окно показанное на рисунке 10.

Рисунок 10.

3. Смотрим на вкладке "Общие" (рисунок 10). Напротив надписи "Тип" (отмечено красным на рисунке 10) при интегрированной установки обязательно должно быть надпись - "Интегрированная в Active Directoey". Чуть ниже на этой же вкладке смотрим надпись "Динамическое обновление" и ту должно стоять запись как на рисунке 10, то есть - "Небезопасные и безопасные". Если не стоит это запись то все равно выберите ее. Еще надо отметить что при интегрированной установки Active Directory совместно с DNS в свойствах зоны появляется новая вкладка безопасность (подчеркнута на рисунке 10 синим цветом). Предназначена она для задания настроек безопасности при обновлениях.

Ту же самое проделываем с зоной _msdcs.rk.com. Узнать больше что это за зоны, зачем они нужны и что они делают можно здесь.

Так же на вкладке "Общие" множите проверить тип репликации и при необходимости выбрать нужный тип. О репликации читайте на сайте.   

4. Далее для проверки нашей интеграции становимся непосредственно на имени нашего сервера который и правой кнопкой мыши открываем контекстное меню. В контекстном меню выбираем - "Свойства". Открывается окно показанное на рисунке 11. Переходим на вкладку "Дополнительно"

На данной вкладке проверяемся что возле надписи "Загружать зону при старте"  в поле выбора стоит - "Из Active Directory и реестра". Не рисунке 11 отмечено красным цветом.

Если мы все это проверили настало время проверки размещения общего системного тома.

В процессе установки "Мастер установки Active Directory" создает на нашем сервере системный том с именем Sysvol. Зачем нужен Sysvol? А нужен он в основном для того что в нем хранятся общедоступные файлы, реплицируемые среди других контроллеров домена.  В этих файлах, к примеру содержатся сценарии регистрации, некоторые объекты групповой политики. Напоминаю что - общий системный том должен размещается только на файловой системе NTFS. Размещается данный файл если ничего не трогать при установки в папке  %Systemroot%\Sysvol. Но мы в праве разместит данный системный том и в другом месте по нашему усмотрению. График репликации общего системного тома Sysvol совпадает с графиком репликации службы каталога Active Directory. Это надо помнить так как из-за этого результат репликации файлов в только что установленном системном томе или из него до истечения двух периодов репликации (который равняется в среднем около 10минутам) не дают о себе знать.

Примечание: Только не путаете Sysvol с файлом базы данных Active Directory - Ntds.dit, который можно размещать и на файловой системе с FAT (но не очень желательно).

Sysvol представляет собой дерево папок, файлы в которых постоянно должны быть в состоянии готовности и регулярно быть синхронизированы (обновлены, приведены в одинаковость по содержанию) среди контролеров отдельного домена или леса доменов. 

В частности синхронизации подлежат:

Для того что бы проверить правильность размещение общего системного тома Sysvol необходимо сделать следующее.

1. Открыть проводник 

2. Найти место расположение данной папки которое вы задали или оставили по умолчанию. Если в оставили все по умолчанию, то данная папка находится в %Systemroot%\Sysvol. Смотрите рисунок 12.

Рисунок 12.

3. Проверьте в папки SYSVOL разшаренной папки с тем же именем (на рисунке 12 отмечено красным). 

4. Убедитесь в том что расшаренная или общедоступная папка sysvol содержит папку с названием вашего домена. В моем случае это папка rk.com.

5. В папке rk.com должны быть папки Scripts и  Policies   

Такая опция как "Режим восстановления службы каталога" на простых или рядовых серверах отсутствует. Что бы проверить работает данный режим нужно проделать следующее. 

1. Перезагрузите сервер и в начале загрузки нажмите клавишу "F8"

2. В появившемся меню - "Меню дополнительных вариантов загрузки" или "Windows Advanced Options" выберите с помощью клавиш со стрелками пункт - "Восстановление службы каталога" (Directory Services Restore Mode), после чего нажмите клавишу "Ввод"

3. На экране вновь откроется меню Загрузка (Boot), но в нижней части появится цветная надпись - Восстановление службы каталогов (Directory Services Restore Mode). Выбрав нужную установку операционной системы, нажмите на Enter. Теперь после перезагрузки система запустится в режиме восстановления службы каталога. Необходимо чуть подождать...а может и не чуть....

4. После появления экрана приветствия нажмите сочетания клавиш Ctrl + Alt + Delete. При регистрации на локальном компьютере укажите имя администратора сервера (имя учетной записи и пароль администратора должны быть определены в процессе настройки сервера) а так же специальный пароль который мы указали при установки службы каталога. Далее нажмите на кнопку ОК.

Пароль администратора который мы пользовались и прописан в Active Directory сейчас не действует по причине того что сама Active Directory "сломаласЯЯЯ", поэтому мы и используем пароль который мы указали при установке Active Directory.

5. Для того что бы запустить контроллер домена в безопасном режиме, при появлении окна "Windows работает в безопасном режиме" ( Windows Is Running In Safe Mode) нажмите на кнопку ОК.

Что бы вернутся в обычный режим работы перезагрузите сервер.