Просмотр кода страницы Настройка Active Directory + терминальный сервер

В этой статье я опишу, как я настраивал W2003 сервер, если будут добавления и исправления - очень буду рад.
==Инсталяция сервера==
Ну тут ничего особенного, только несколько моментов.
У меня был дистрибутив W2003 Adw Server English. Вот для него и пойдет весь сказ.
#При выборе языков, нужно добавить '''"Русский"'''
#После инсталяции, накатить MUI, где выбираем везде '''"Русский"''' + ставим галочки в обоих квадратиках.
#После перезагрузки идем в '''Control Panel''' --> '''Regional and Language Options''' и на второй вкладке (Languages) выбираем в '''Language used in menu and dialogs''' - '''русский''', и на третьей вкладке (Advanced)ставим галку в '''Applay all settings to the currenr user account...'''.
#Перелогинимся и наслаждаемся русским интерфейсом.
==Инсталляция Active Directory==
#Идем '''Пуск --> Программы --> Администрирование --> Управление данным сервером'''.
#Жмем '''Добавить или удалить роль'''
#Выбираем '''Контроллер Домена'''
#Потом несколько раз '''Далее'''
#Далее по обстоятельстам
#'''Контроллер домена в новом домене'''
#'''Новый домен в новом лесу'''
#Далее вводим полное DNS имя нового домена, например '''mydomain.ru''' и жмем '''Далее'''
#Выполняем все, что попросит мастер
#Ждем, пока сервер все настроит
#Перезагружаемся
==Установка Терминал сервера==
Службы терминалов являются дополнительным компонентом систем семейства Microsoft Windows 2003 (Windows 2000 server). Службы терминалов позволяют использовать графический интерфейс Windows на удаленных устройствах, подключенных к локальной сети, глобальной сети или Интернету.<br />
Службы терминалов могут работать в двух режимах<br />
1. Remote Desktop for Administration (ранее известный как Terminal Services in Remote Administration mode)<br />
Этот режим предназначен для предоставления операторам и администраторам возможности удаленного доступа к серверам и контроллерам доменов. Сервер, настроенный для удаленного администрирования не требует дополнительного лицензирования, в этом режиме возможно только два одновременных подключения.<br />
2. Terminal Server mode<br />
Этот режим не имеет ограничений по количеству подключений, но требует дополнительного лицензирования. Решению проблемы активизации необходимых лицензий и посвящена эта статья. В неактивизированном состоянии сервер проработает 120 дней (в Windows 2000 – 90дней).

#Идем '''Пуск --> Программы --> Администрирование --> Управление данным сервером'''.
#Жмем '''Добавить или удалить роль'''
#Выбираем Сервер терминалов и нажимаем Далее. В процессе установки сервера терминалов программа попросит дистрибутив, потом после установки будет перезагрузка.
#Для нормальной работы сервера терминалов необходимо установить службу Terminal Server Licensing, это делается через апплет панели управления (Control Panel) "Add and Remove Programs".
#Далее можно непосредственно приступать к активизации необходимых лицензий, эта задача состоит из двух частей. Первая - это активизация лицензии для самого Terminal Server, a вторая - это установка client access licenses (CALs) – лицензий, определяющих количество одновременно подключенных пользователей.
==Настройка системы безопасности==
В сервере W2003, после установки Active Directory, система безопасности устанавливается в довольно высокий уровень, который зачастую не нужен для сервера терминалов.
===Изменение длины и сложности пароля===
#Идем '''Пуск --> Программы --> Администрирование --> Политика безопасности домена'''.
#Выбираем '''Параметры безопасности --> Политики учетных записей --> Политика паролей'''.
#Устанавливаем '''Длину пароля''' (меньше 3 я бы не рекомендовал), '''Пароль должен отвечать требованиям сложности''' - можно отключить, '''Требовать не повторяемости паролей''' - можно отключить.
===Добавление терминальных пользователей для локального и терминального входа на сервер===
#Идем '''Пуск --> Программы --> Администрирование --> Политика безопасности контроллера домена'''.
#Выбираем '''Параметры безопасности --> Локальные политики --> Назначение прав пользователя --> Локальный вход в систему'''
#Добавляем туда '''remote desktop users'''.
#Выбираем '''Параметры безопасности --> Локальные политики --> Назначение прав пользователя --> Разрешать вход в систему через сервер терминалов'''
#Добавляем туда группу '''remote desktop users'''.
#После создания пользователей, которые должны ходить терминалом на сервер, нужно добавить их в группу '''remote desktop users'''.
#Для применения новых политик - перезагружаем сервер.