## Присоединение компьютера CLIENT-AD к домену Study.su
Выполнение данной части лабораторной работы осуществляется на виртуальной машине `CLIENT-AD`.
> [!attention] Предварительные требования
> – Убедитесь, что на виртуальной машине `CLIENT-AD` в настройках DNS указан адрес контроллера домена (192.168.0.1).
> – Учётная запись, под которой выполняется присоединение, должна иметь права на добавление компьютеров в домен (по умолчанию — любой аутентифицированный пользователь может добавить до 10 компьютеров).
### Пошаговая инструкция
1. Нажмите кнопку **”Пуск”**, правой кнопкой мыши щёлкните на элементе **”Компьютер”**, выберите пункт **”Свойства”**.
2. В секции **”Имя компьютера, имя домена и параметры рабочей группы”** выберите ссылку **”Изменить параметры”**.
3. Откроется диалоговое окно **”Свойства системы”**. Нажмите кнопку **”Изменить”**. Вместо имеющегося значения в поле **”Имя компьютера”** введите `CLIENT-AD`.
4. Выберите опцию **”Является членом домена”**, введите `Study.su` и нажмите кнопку **”ОК”**.
5. Укажите имя пользователя **”Администратор”** и пароль `QWErt1234` для разрешения подключения к домену, нажмите **”ОК”**.
6. При появлении диалогового окна, оповещающего о вхождении компьютера в состав домена `Study.su`, нажмите кнопку **”ОК”**.
7. При появлении диалогового окна с предложением перезагрузить компьютер, нажмите кнопку **”ОК”**, затем **”Закрыть”**, затем **”Перезагрузить сейчас”**.
## Присоединение компьютера SERVER-CA к домену Study.su
Выполнение данной части лабораторной работы осуществляется на виртуальной машине `SERVER-CA`.
### Пошаговая инструкция
1. В окне **”Диспетчер серверов”** в секции **”Локальный сервер”** щёлкните на ссылке **”Имя компьютера”**.
2. Откроется диалоговое окно **”Свойства системы”**. Нажмите кнопку **”Изменить”**.
3. Вместо имеющегося значения в поле **”Имя компьютера”** введите `SERVER-CA`.
4. Выберите опцию **”Является членом домена”**, введите `Study.su` и нажмите кнопку **”ОК”**.
5. Укажите имя пользователя **”Администратор”** и пароль `QWErt1234`.
6. При появлении диалогового окна, оповещающего о вхождении компьютера в состав домена `Study.su`, нажмите кнопку **”ОК”**.
7. При появлении диалогового окна с предложением перезагрузить компьютер, нажмите кнопку **”ОК”**, затем **”Закрыть”**, затем **”Перезагрузить сейчас”**.
## Теоретическое пояснение
При присоединении компьютера к домену выполняются следующие операции:
– Клиентская система выполняет поиск контроллера домена через запрос записей типа SRV в службе доменных имён.
– Устанавливается защищённый канал (Secure Channel) между клиентом и контроллером домена с использованием протокола Kerberos.
– В контейнере “Computers” создаётся учётная запись компьютера с уникальным идентификатором безопасности.
– Генерируется машинный пароль, который автоматически изменяется каждые 30 дней в соответствии с политикой безопасности домена.
> [!summary] Простыми словами
> Присоединение к домену — это “регистрация” компьютера в центральной базе. После этого сервер и клиент обмениваются секретными ключами и начинают доверять друг другу. Все дальнейшие логины пользователей будут проверяться не локально на ПК, а через контроллер домена, что позволяет применять единые правила безопасности ко всей сети.
> [!attention] Важно
> Если после присоединения компьютер не отображается в домене, проверьте:
> – Корректность настроек DNS на клиенте.
> – Синхронизацию времени (расхождение более 5 минут ломает Kerberos).
> – Доступность контроллера домена по сети (ping, telnet на порт 389).