Так что я совсем новичок в Server 2019 и Active Directory. Никакого предыдущего опыта работы с другими серверными ОС.
Я настроил 2 виртуальные машины на Hyper V. Server 2019 и Windows 10 Pro. Я установил Active Directory на Server2019 и включил DNS.
Мне удалось подключить мой Windows 10 Pro к домену corp.summer.com. Я вижу это в Advanced System Settings>Computer Name. (где я подключился к домену).
Как узнать, взаимодействует ли мой компьютер с контроллером домена? Я знаю, что в какой-то момент у него должно было быть подключение, потому что моя первая попытка войти в систему с учетной записью пользователя домена не сработала, так как машина не смогла найти домен (я присоединил виртуальную машину к домену с учетной записью локального администратора), затем я поигрался с настройками IP и смог войти в учетную запись пользователя домена в первый раз
IP я вычислил, вручную введя IP в той же сети, в которой находится сервер, выяснив разделение сетей с помощью маски подсети, найденной в ipconfig, я сделал шлюзом по умолчанию IP-адрес коммутатора по умолчанию, созданного Hyper V, расположенного на моей машине Non Virtual Host в "Сеть и Интернет">"Сетевые подключения", и я установил свой DNS-сервер на IP-адрес, указанный в моем DNS Server2019. Я сделал все это, просто пробуя разные вещи, и это, похоже, позволило мне впервые войти в систему как пользователь моего домена. Также gpupdate /force работает - когда до игры с моим IP gpupdate /force не мог найти контроллер домена.
Кроме того, есть и другие причины, по которым я сомневаюсь, что моя машина взаимодействует с DC. Я предоставил своей учетной записи пользователя домена членство в группе администраторов домена в Active Directory. Похоже, это никак не повысило привилегии на виртуальной машине Win10. Вот почему я думаю, что изменения, которые я вношу в Active Directory Users and Groups, не переносятся на виртуальную машину Win10.
Однако GPO паролей в AD сработало, и мне удалось изменить правила длины и сложности пароля.
Я не уверен, стоило ли мне добавлять DNS в Active Directory при его настройке. Я изучаю курс компьютерного администрирования в общественном колледже, я даже не добрался до материалов по сетям, я просто изучаю.
Есть ли какие-нибудь советы или указания, которые укажут мне правильное направление, или где найти статьи/руководства для первой настройки такого типа сети?
решение1
Если вы можете войти на рабочую станцию Windows 10 с помощью учетной записи пользователя домена, то рабочая станция правильно присоединена к домену и может взаимодействовать с контроллером домена.
Убедитесь, что вы можете выполнить ping контроллера домена, а также домена:
ping dc1.example.org
ping example.org
Вы должны увидеть, что группа администраторов домена является членом группы администраторов рабочей станции, а группа пользователей домена является членом группы пользователей рабочей станции.
После добавления пользователя домена в группу администраторов домена вам необходимо выйти из системы и снова войти в нее, чтобы изменения вступили в силу.