Windows NT4 WS присоединяется к домену Windows2000

Добавил Support
Для ITDoc

(Еще не оценили)

Загрузка ...

438 Просмотров!

Издано: февраля 18, 2009

comment Коментарий Распечатать запись

У вас есть рабочая станция NT, которая должна быть присоединена к серверу домена Windows 2000.
Т.к. технически возможно получить доступ к данных на сервере домена Windows 2000 с использованием доступа к рабочим группам, на большинстве систем политики безопасности потребуют от вас “Join the Domain” (присоединение к домену), для получения доступа к данным (процедура присоединения системы идентична Joining an NT4 Domain (присоединение к домену NT)). (Если вы соединяетесь с помощью маршрутизатора к серверу домена, вам необходимо сначала решить проблемы с маршрутизированием TCP/IP и наименованием, для этого смотрите: Connection via a Router to a NT Domain Server)

Важное примечание:

При загрузке (установке) программного обеспечения NT4 на PC и настройке сети, у вас уже будет настройка для присоединения к домену:

125

Мой опыт (также подтвержденный предположением обучающего пакета Microsoft NT4 Server / Workstation training kit) заключается в том, что: НЕ ПОДСОЕДИНЯЙТЕСЬ К ДОМЕНУ В ПРОЦЕССЕ НАЧАЛЬНОЙ УСТАНОВКИ СЕТИ!
Пожалуйста, выберите в этот раз “Workgroup“, я предполагаю ввести в качестве рабочей группы название домена, к которому вы подсоединитесь позднее. (Если вы попытаетесь присоединиться к домену на этом этапе, вы не станете полноправным членом домена, некоторые элементы безопасности установятся неправильно, и позднее, у вас появятся очень странные и неразрешимые проблемы).

NT4 workstation установлена правильно и вы получаете приглашение для входа:

135

145

Сейчас вы работаете как “Workgroup”, а не как член домена.

155

Убедитесь, что вы видите сервер домена NT4 в вашем “Network Neighborhood (сетевом окружении)” (и сервер домена тоже может видеть вашу рабочую станцию NT4 workstation).

165

Если вы зашли на рабочую станцию NT4 под именем пользователя и с паролем, которые совпадают с именем пользователя (и паролем), которые уже определены в Windows2000 Active Directory User Management, то вы сможете увидеть ресурсы для совместного использования на сервере Windows 2000.

Это возможно лишь в том случае, когда и на локальной рабочей станции NT4 и на сервере определены одинаковые имя пользователя и пароль: тогда вы работаете в режиме Workgroup Networking.

Это также важная диагностическая проверка, т.к. теперь вы по крайней мере уверены, что ваша сетевая карта работает, что работает кабель, и что у вас установлен правильные протокол (если вы не увидите сервер в Network Neighborhood и вы используете протокол TCP/IP, начните поиск неисправностей с проверки сети с использованием команды PING).

175

Убедитесь, что вы зашли на эту рабочую станцию под пользователем с правами администратора на эту систему:

В Control-Panel Network-Applet, выберите “Change…” (изменить)

186

Выберите теперь “Member of Domain”, и введите название домена Windows2000 (НЕ название сервера домена Windows 2000! ).

НЕ НАЖИМАЙТЕ ПОКА ЕЩЕ “OK” !
Пожалуйста, прочитайте сначала следующий раздел секцию..

Т.к. Windows95/98 можно просто присоединить к домену Windows2000, расширенная система безопасности на Windows 20000 требует, чтобы для этой рабочей станции была создана “Computer Account (учетная запись компьютера)” на сервере домена.

Примечание: в моем опыте, этот “Computer Account” необходимо создавать, если рабочая станция NT4 настроена для Workgroup-networking, и сервер домена Windows 2000 в состоянии видеть рабочую станцию NT4 в сети и NT4 system the Windows2000 server (”= видеть его в Network Neighborhood”).

Существует два возможных способа для создания “Computer Account“:

1) на рабочей станции NT4

Если вы сами являетесь администратором сервера домена Windows 20000 (или хотя бы знаете пароль администратора):

195

Зайдите в: “Create a Computer Account in the Domain” и идентифицируйте себя для того, чтобы дать себе право на это действие, введя имя пользователя и пароль администратора сервера домена NT4- (или пользователя, у которого есть для этого права).

2) на сервере домена 2000

Обычно, пользователь не знает пароль администратора домена, и если администратор отсутствует, то его необходимо позвать, чтобы он воспользовался “Administrative Tools” в “Active Directory Users and Computers”, чтобы:

выбрать в левом окне “Computers”
использовать “Actions” или нажать правой кнопкой мыши и выбрать “New” / “Computer”
ввести название компьютера, появится правильное имя для систем Windows2000 (правильное NetBIOS название)
т.к. рабочая станция NT4 - это “pre-Windows2000″ компьютер, то вы должны поставить отметку.

Учетная запись компьютера создана или определена, теперь вы готовы для того, чтобы нажать кнопку “OK” в окне “Identification Changes“:

224

Если учетная запись компьютера была создана правильно, то вы будете теперь членом домена.

233

После нажатия на кнопку “Close”, компьютер уйдет на перезагрузку.

244

После перезагрузки и нажатия “Ctrl-Alt-Del”, появится новое окно для входа в Windows

255

Вы можете решить, какую базу данных пользователей вы будете использовать для входа:

Пользователи определены только на вашей локальной рабочей станции NT4 (”NT4WSP120″) (вам необходимо обладать правами локального администратора, чтобы иметь возможность изменять конфигурацию)
База данных пользователей определена на сервере домена (”JHHOME”) (но т.к. в большинстве случаев вы не будете администратором домена, то вы не сможете внести изменения в конфигурацию рабочей станции NT4)

Теперь вам необходимо иметь имя пользователя (и пароль), которые определены в домене, чтобы зайти:

266

Вы теперь член домена, с права доступа к нему (имеет возможность доступа к данным, хранящимся на сервере Windows 20000), но одновременно вы должны удовлетворять его политикам (=”ограничениям”) навязанным по причинам безопасности администратором домена.

275