Какая физическая настройка требуется для подключения компьютеров к домену?

Question

Я хочу установить сервер Windows и сделать так, чтобы все мои компьютеры проходили через домен. В основном для образовательных целей. Но я не уверен, что именно я должен сделать физически, чтобы настроить это. Должны ли все компьютеры проходить через доменный компьютер, а затем подключаться к модему / маршрутизатору? Или я могу просто сообщить всем несерверным компьютерам, по какому ip-адресу размещается домен, и они могут подключаться через домен таким образом, независимо от того, где именно они расположены в сети.

Другими словами, у меня есть 4 компьютера, подключенных к моему модему / маршрутизатору. Я хочу сделать один из этих компьютеров контроллером домена, а остальные 3 подключиться к контроллеру домена и при этом иметь доступ к сети через модем / маршрутизатор. Будет ли эта настройка работать нормально или я должен сделать что-то особенное?

---

Чтобы сделать это немного более понятным, могу ли я использовать настройку A или мне нужно использовать настройку B?

Я хотел бы иметь возможность использовать сервер в качестве брандмауэра, но я не уверен, что смогу сделать это с настройкой A?

Answer 1

Единственное "специальное" требование - контроллер домена должен быть DNS-сервером для остальных трех компьютеров.

То, что это вероятно потребует, является одной из двух установок:

1. Выключите DHCP на вашем маршрутизаторе, а также включите DHCP-сервер на контроллере домена, а затем настройте его так, чтобы он выдавал ваш маршрутизатор в качестве "шлюза по умолчанию".
2. Если это настраивается (а многие маршрутизаторы не могут), измените настройки DHCP на маршрутизаторе, чтобы установить контроллер домена в качестве DNS-сервера для запросов DCHP.

Для обеих установок вам необходимо убедиться, что DNS-сервер на контроллере вашего домена настроен на переадресацию на DNS-сервер вашего интернет-провайдера или на любой другой DNS-сервер, который вы хотите использовать, если запрос, который выполняют рабочие станции, находится за пределами вашего домена.

Лучшее руководство по созданию лаборатории тестирования Windows 2012 IMHO - это руководство самой Microsoft « Руководство по лаборатории тестирования: базовая конфигурация Windows Server 2012 ». INET1 фактически будет DNS-сервером вашего провайдера (и любые веб-сайты в Интернете, к которым вы хотите подключиться), а EDGE1 будет вашим домашним маршрутизатором. Руководство настроено так, чтобы сеть была в полной изоляции, но если вы пропустите шаги для этих двух машин и вместо этого будете использовать свой маршрутизатор и своего интернет-провайдера, у вас все получится.

Вот копия того же руководства для Server 2008 R2.