Установка домена

Microsoft Windows Server 2003Установив первый флажок, мы сделали возможным использование службыУдаленной установки. Второй флажок очень важен с точки зрения безопасности.Служба Удаленной инсталляции будет отвечать только темкомпьютерам, которые указаны в домене. Каким способом это происходит,мы поговорим чуть позже.19.3. Создание учетной записидля проведения инсталляцииоперационной системыПеред запуском инсталляции операционной системы необходимо указатьлогин и пароль учетной записи, которые сделают инсталляцию возможной.Для этого создайте, например, учетную запись с именем RIS (RemoteInstallation Service). Можете создать ее прямо в контейнере Users.Одновременно с созданием снимите отметку с пункта Требовать сменупароля при следующем входе в систему.Так как эта запись нам не понадобится для дальнейшей работы в домене,дальнейшие действия по настройке не нужны.Безопасность записи RISНужно понимать, что пароль к этой записи будет известен всем пользователям,которые будут производить инсталляцию операционнойсистемы при помощи службы Удаленная установка. Чтобы они не моглитак просто получить доступ к этой службе, можно использовать один изследующих методов:• Запись отключить и разрешать ее использование только на времяпроведения удаленных инсталляций.• Не допускать возможность регистрации при помощи этой записи накомпьютерах пользователей.• Постоянно менять пароль.Другие способы защиты сети и компьютеров вы найдете в главе 22.19.4. Подготовка компьютеровв домене Active DirectoryСогласно нашей конфигурации служба Удаленной установки будет отвечатьтолько известным компьютерам. Здесь необходимо сообщить оних домену.388