Windows Server na INF.02: Active Directory, GPO i Użytkownicy. Poradnik Krok po Kroku.

🏰 Active Directory - Serce Egzaminu INF.02

Bez poprawnie skonfigurowanego serwera (AD DS) nie zrobisz większości zadań z Windowsa. Nawet jeśli poprawnie "zaklikasz" GPO, to bez działającej domeny nic się nie stanie na stacji roboczej.

---

1. Promowanie Serwera (DCPromo)

Zanim zaczniesz cokolwiek instalować:

1. Zmień nazwę komputera na sensowną (np. SERWER).
2. Ustaw statyczne IP (zgodnie z arkuszem, np. 192.168.0.1).
3. DNS: Jako preferowany DNS ustaw adres IP tego serwera (127.0.0.1 lub ten sam co wyżej).

Instalacja Roli

Menedżer serwera -> Dodaj role i funkcje -> Usługi domenowe Active Directory (AD DS). Klikaj "Dalej" aż do końca.

Konfiguracja (Promowanie)

Po instalacji zobaczysz żółty trójkąt w Menedżerze.

1. Kliknij "Promuj ten serwer do poziomu kontrolera domeny".
2. Wybierz: Dodaj nowy las.
3. Nazwa domeny głównej: egzamin.local (lub jak w arkuszu).
4. Hasło DSRM: Wpisz np. zaq1@WSX (to samo co Administratora, żeby nie zapomnieć).

Czekaj. Serwer się zrestartuje. To potrwa kilka minut.

---

2. Użytkownicy i Grupy (AD UC)

Otwórz Narzędzia -> Użytkownicy i komputery usługi Active Directory.

Struktura (OU)

Często w arkuszu jest wymóg: "Odzwierciedlij strukturę firmy".

1. Prawy przycisk myszy na domenę -> Nowy -> Jednostka organizacyjna.
2. Nazwij ją np. Pracownicy.

Tworzenie Użytkownika

1. Wewnątrz OU Pracownicy -> Prawy -> Nowy -> Użytkownik.
2. Ważne: Odznacz "Użytkownik musi zmienić hasło przy następnym logowaniu" (na egzaminie to tylko przeszkadza, chyba że arkusz każe włączyć!).
3. Zaznacz "Hasło nigdy nie wygasa".

---

3. GPO - Group Policy Objects

To tutaj dzieje się magia (tapety, blokady). Otwórz Zarządzanie zasadami grupy.