52
получать адреса от DHCP сервера. Так же маршрутизатор имеет внешний
адрес 91.91.91.1/30 (.1 – провайдер, .2 роутер с нашей стороны).
csw
asw1
asw2
internet
Физическая схема
internet
L2схема
Отдел менеджмента
Vlan 10
Отдел транспорта
Vlan 11
Бухгалтерия
Vlan 12
Отдел маркетинга
и рекламы
Vlan 13
Главный бухгалтер
Vlan 12
Отдел развития
Vlan 14
Директор
Vlan 15
Секретарь
Vlan 15
Конференц-зал
Vlan 16
Серверы
Vlan 50
inteconnect
Vlan 100
inteconnect
Vlan 101
asw2asw1
csw
router
router
internet
L3схема
Отдел менеджмента
192.168.10.0/24
Отдел транспорта
192.168.20.0/24
Бухгалтерия
192.168.30.0/24
Отдел маркетинга
и рекламы
192.168.40.0/24
Главный бухгалтер
192.168.30.0/24
Отдел развития
192.168.50.0/24
Директор
192.168.60.0/24
Секретарь
192.168.60.0/24
Конференц-зал
192.168.70.0/24
Серверы
192.168.200/24
inteconnect
10.0.0.0/30
inteconnect
10.0.0.4/30
asw2asw1
csw
router
MGMT
Vlan 400
MGMT
192.168.255.0/24
Gi0/1 Gi0/2
Gi0/0/1 Gi0/0/2 Gi0/0/3 Gi0/0/4
Gi0/1 Gi0/2
Gi0/0/10
Gi0/0/23 Gi0/0/24
Gi0/1 Gi0/2
Gi0/3
interconnect
10.0.0.8/30
inteconnect
Vlan 1
A0
Коммутатор уровня доступа
(Access switch)
Коммутатор уровня ядра
(Core switch)
Сервер
Рисунок 17 – Схема разработанного проекта структуры ЛВС организации
На предприятии используется 1 физический сервер, на котором
установлен vmware vsphere esxi в качестве гивервизора, на которым
развернуты следующие виртуальные машины (VM):
53
AD - VM на котором хранятся различные файлы пользователей (file
share), Active Directory
Exchange Server - VM с помощью которого осуществляется
пересылка сообщений между пользователями.
Технические характеристики используемого сервера:
объем оперативной памяти 8 ГБ (– DDR4 UDIMM – 2133 МГц ECC),
процессор Intel Xeon Quad-Core на 4 ядра, модель E3-1225 v5 (3.3 – 3.7 ГГц),
чипсет Intel C236;
контроллер хранилища и встроенный Intel RST SATA RAID;
накопитель данных – 2 HDD по 1 ТБ (SATA 3, 7200 об/мин);
2 передних USB 2.0, 4 задних USB 3.0;
2 Display Port;
2 LAN (Fast Ethernet).
3.2. Конфигурация сетевого оборудования и настройка Active Directory
Набор команд настройки коммутаторов asw1 и asw2 (Cisco 2960-24-S)
приведен в приложении Б. Ошем результаты кофигурации. Созданная таблица
статических ip серверов приведена на рисунке 19.
Рисунок 19 – Таблица статических ip серверов
Для создания виртуальных машин (VM) на vsphere необходимо:
1. Подключиться по https к vCenter.
2. Создать три виртуальные машины:
192.168.200.1 AD, DCHP, DNS, FILE SHARE
192.168.200.2 EXCHANGE
3. Установить ОС Windows.
4. Получаем следующий результат (рисунок 20).
54
Рисунок 20 – Vsphere с созданными VM
Для настройки СА в Windows необходимо:
1. Зайти в "Network Connections".
2. Правой кнопкой мыши на пиктограмме СА, выбрать "Properties".
3. Открыть свойства TCP / IPv4, выбрать "Obtain IP address
automatically", выбрать пункт получить IP адресов автоматически, показано на
рисунке 21.
Рисунок 21 – Настройка СА одной из рабочих станций
55
Для настройки СА сервера Windows Server необходимо:
1. Зайти в "Network Connections".
2. Правой кнопкой мыши нажать на пиктограмме СА, выбрать
"Properties".
3. Открыть свойства TCP / IPv4.
4. В поле "IP-address" ввести IP-адрес сервера.
5. В поле "Subnet mask" ввести маску подсети.
6. В поле "Default gateway" IP-адрес маршрутизатора, показано на
рисунке 22.
Рисунок 22 – Итоговая настройка СА сервера
Для инсталляции Active Directory необходимо:
1. Открыть "Server Manager".
2. Выбрать пункт "Add roles and features".
3. Выбрать "Role-based or feature-based Installation", показано на рисунке
23.
56
Рисунок 23 – Пример выбора опции установки
4. Выбрать "Указать сервер в пуле", показано на рисунке 24.
Рисунок 24 – Выбор нужного сервера для осуществления установки Active
Directory
5. Выбрать роль "Active Directory Domain Services". Затем, в
появившемся графическом окне необходимо добавить соотвествующие роли
и компоненты, необходимые для инсталляции роли. Нажимаем кнопку "Add
Features", показано на рисунке 25.
57
Рисунок 25 – Результат добавления ролей и компонентов
Для настройки доменных служб в роли Active Directory на базе системы
Windows Server необходимо:
1. В окне выбрать "Server Manager" выбрать «Привязать сервер к
контроллеру домена», результат приведен на рисунке 26.
Рисунок 26 – Результат привязки сервера к контроллеру домена
2. Добавить новый узел (Add a new forest) путем ввода имени домена и
нажать кнопку «Далее», результат приведен на рисунке 27.
58
Рисунок 27– Ввод названия домена
3. Осуществить ввод пароля для активации службы режима
восстановления каталога, пример приведен на рисунке 28.
Рисунок 28 – Ввод пароля DSRM
59
4. Сформировать отчет о проведенных проверках перед повышением
сервера к контроллеру домена, пример показан на рисунке 29.
Рисунок 29 – Отчет о проведенных проверках
5. После завершения всех выполненных выше настроек нажать кнопку
"Install", сервер перезагрузится, и компьютер будет введен в созданный домен.
Для этого следует ввести имеющиеся логин и пароль администратора домена.
Для настройки DHCP необходимо gодключиться к DCHP серверу (RDP,
напрямую, или через оснастку) и создать пулы (рисунок 30).
Рисунок 30 – Результат создания пулов
60
3.3. Установка и настройка сервера сетевой печати
Процедура организации и настройки работы сетевого принтера печати в
используемой нами операционной системе проводиться в 3 этапа.
1. Регистрация роли службы печати и документов, результат активации
приведен на рисунке 31.
Рисунок 31 - Пункт базовой установки ролей пользователей
Подтверждаем условия и правила в пункте выбора настроек базовой
установки ролей и компонентов, после чего осуществим выбор нужного
сервера из пула. После этого указываем роль для установки - Print and
Document Services и подтверждаем согласие об установке дополнительных
программных функций (результат на рисунке 32).
На экране Features выполим выбор компонентов для установки в
опциональном режиме, после чего отметим конкретные программные сервисы
для установки.
Кроме сервера печати можно активировать распределенный сервер
сканирования, службы поддержки печати через Интернет и службу печати
операционных систем семейства UNIX. На конечной форме необходимо
подтвердить выбор компонентов и нажать на кнопку Install.
61
После этого выполним закрытие мастера настройки с помощью нажатия
на кнопку «Close». Данная процедура может быть автоматизирована
посредством использования скрипта Powershell:
ipmo ServerManager
add-WindowsFeature Print-Server
После завершения установки выбранной службы сервер не нуждается в
перезагрузке, однако, до начала добавления на него принтеров его
необходимость добавить в домен, что упростит процедуру публикации
принтеров в Active Directory в дальнейшем.
Для добавления используем команду Powershell: Add-Computer -
DomainName test.ru, после чего выполним перезапус сервера с помощью
команды Restart-Computer.
Рисунок 32 – Выбор компонентов для установки
2. Настройка консоли управления Print Managment, позволяет добавить
драйвера и отдельные станции печати на сервер. Для этого необходимо