Как изменить настройки домена

Настройка ресурсных записей в Личном кабинете

Перед настройкой ресурсных записей необходимо проверить, какие DNS-серверы указаны для домена: Как узнать, какие DNS-серверы указаны для домена?

Если вы зарегистрировали домен в REG.RU и для него указаны DNS-серверы ns1.reg.ru и ns2.reg.ru, ресурсные записи настраиваются в Личном кабинете по инструкции ниже.

Если у вас есть хостинг REG.RU и для домена указаны ns1.hosting.reg.ru и ns2.hosting.reg.ru, воспользуйтесь инструкцией: Настройка ресурсных записей на хостинге.

Ниже расскажем, как добавить запись в DNS домена. Подробнее о том, что такое ресурсные записи и для чего они нужны читайте в статье: Что такое ресурсные записи DNS?

Как добавить новую ресурсную запись

Выберите тип ресурсной записи, которую хотите добавить, и следуйте нужной инструкции:

Удаление и редактирование ресурсных записей

Помимо добавления новых ресурсных записей, вы можете редактировать или удалять существующие записи:

Массовое изменение ресурсных записей

Готово, ресурсные записи изменятся на нескольких доменах.

Что дальше

Дождитесь обновления зоны домена. Оно занимает от 15 минут до 1 часа. Если вы предварительно изменили DNS-серверы домена, обновление информации займет до 24 часов. После того как зона обновится, изменения вступят в силу (например, будет инициирован выпуск SSL-сертификата или домен будет привязан к хостингу и т.д.)

Видеосправка. Как настроить ресурсные записи в личном кабинете

Как проверить

Проверить, корректно ли указаны записи вы можете с помощью утилиты dig. Введите домен, в зоне которого добавлялись ресурсные записи, выберите тип записи «ANY» и нажмите Проверить. Ниже вы увидите все ресурсные записи, прописанные для вашего домена.

Возможные проблемы

Если вы добавили необходимую ресурсную запись в зоне домена, но не произошло изменений, воспользуйтесь статьёй: Прописал DNS-серверы, но сайт недоступен.

Доменом в  Windows Server называют отдельную область безопасности компьютерной сети.

В домене может быть один или несколько серверов выполняющих различные роли. Разрешения, применяемые администратором, распространяются на все компьютеры в домене.

Пользователь, имеющий учетную запись в домене, может войти в систему на любом компьютере, иметь учетную запись на локальном компьютере не требуется.

В домене могут работать несколько тысяч пользователей, при этом компьютеры могут принадлежать к разным локальным сетям.

Несколько доменов имеющих одну и ту же конфигурацию и глобальный каталог называют деревом доменов. Несколько деревьев могут быть объединены в лес.

В домене есть такое понятие как групповая политика. Под групповой политикой понимают настройки системы, которые применяются к группе пользователей. Изменения групповой политики затрагивают всех пользователей входящих в эту политику.

Параметры групповой политики хранятся в виде объектов групповой политики (Group Policy Object, GPO). Эти объекты хранятся в каталоге подобно другим объектам. Различают два вида объектов групповой политики  –  объекты групповой политики, создаваемые в контексте службы каталога, и локальные объекты групповой политики.

Не будем подробно вдаваться в теорию и перейдем к практике.

Запускаем Диспетчер серверов -> «Добавить роли и компоненты».

На первой странице мастер напоминает, что необходимо сделать перед началом добавления роли на сервер. Нажмите «Далее».

На втором шаге нужно выбрать «Установка ролей и компонентов» и нажать «Далее».

Выбираем сервер, на который нужно установить Active Directory (он у нас один), «Далее».

Теперь нужно выбрать роль, которую нужно добавить. Выбираем «Доменные службы Active Directory». После чего откроется окно, в котором будет предложено установить службы ролей или компоненты, необходимые для установки роли Active Directory, нажмите кнопку «Добавить компоненты», после чего кликните «Далее».

PЗатем нажимайте «Далее», «Далее» и «Установить».

Перезапустите компьютер.

После того, как роль была добавлена на сервер, необходимо настроить доменную службу, то есть установить и настроить контроллер домена.

Настройка контроллера домена Windows Server

Запустите «Мастер настройки доменных служб Active Directory», для чего нажмите на иконку «Уведомления» в диспетчере сервера, затем нажмите «Повысить роль этого сервера до уровня контроллера домена».

Выберите пункт «Добавить новый лес», затем введите имя домена в поле «Имя корневого домена». Домены в сети Windows имеют аналогичные названия с доменами в интернете. Я ввел имя домена buzov.com. Нажимаем «Далее».

На этом шаге можно изменить совместимость режима работы леса и корневого домена. Оставьте настройки по умолчанию. Задайте пароль для DSRM (Directory Service Restore Mode – режим восстановления службы каталога) и нажмите «Далее».

Затем нажимайте «Далее» несколько раз до процесса установки.

Когда контроллер домена установиться компьютер будет перезагружен.

Добавление и настройка групп и пользователей в домене Windows Server

Теперь нужно добавить пользователей домена, что бы присоединить к сети рабочие места сотрудников.

Отроем «Пользователи и компьютеры Active Directory». Для этого перейдите в Пуск –> Панель управления –> Система и безопасность –> Администрирование –> Пользователи и компьютеры Active Directory.

Создадим отдел «Бухгалтерия», для этого выделите название домена и вызовите контекстное меню, в котором выберите (Создать – Подразделение). Введите имя отдела (бухгалтерия) и нажмите «OK»

Подразделения служат для управления группами компьютеров пользователей. Как правило их именуют в соответствии с подразделениями организации.

Создайте учетную запись пользователя в новом подразделении. Для этого в контекстном меню нового подразделения выберите пункт Создать –> Пользователь. Пусть первым пользователем будет Бухгалтер.

После ввода имени пользователя и учетной записи нажмите «Далее». Теперь нужно ввести пароль. По умолчанию пароль должен соответствовать требованиям сложности, то есть содержать три из четырех групп символов: заглавные буквы, строчные буквы, цифры, специальные знаки ( . , + – = ? № $ и так далее). Установите параметр «Требовать смену пароля при следующем входе в систему».

Создайте учетную запись группы безопасности. Для этого в контекстном меню нового подразделения (бухгалтерия) выберите пункт (Создать – Группа). При создании новой группы безопасности необходимо ввести имя, область действия и тип группы. Область действия определяет видимость данной группы в службе каталога. Глобальная группа видна в любом домене службы каталога и ей могут назначаться привилегии доступа к ресурсам других доменов. Локальная группа видна только в своем домене, то есть ей будут доступны ресурсы только ее домена. Группы безопасности позволяют
объединять пользователей и другие группы для назначения им одинаковых привилегий на различные объекты. Группы распространения используются для рассылки сообщений, они не участвуют в разграничении прав доступа.

Теперь нужно ввести компьютер в домен и зайти под новым пользователем. Для этого на клиентском компьютере нужно указать DNS-адрес. Для этого откройте «Свойства сетевого подключения» (Пуск –> Панель управления –> Сеть и Интернет – >Центр управления сетями и общим доступом – Изменение параметров адаптера), вызовите контекстное меню подключения и выберите «Свойства».

Выделите «Протокол Интернета версии 4 (TCP/IPv4)», нажмите кнопку «Свойства», выберите «Использовать следующие адреса DNS-серверов» и в поле «Предпочитаемый DNS-сервер» укажите адрес вашего DNS-сервера. Проверьте, что задан IP-адрес и маска той же подсети, в которой находится сервер.

Присоединение компьютера к домену

Откройте свойства системы (Пуск –> Панель управления –> Система и безопасность –> Система –> Дополнительные параметры системы). Выберите вкладку «Имя компьютера» и нажмите «Изменить». Выберите «Компьютер является членом домена» и введите имя домена.

После этого необходимо ввести логин и пароль пользователя с правами присоединения к домену (обычно администратора домена). Если вы всё указали правильно, то появиться приветственное сообщение «Добро пожаловать в домен …».

Для того чтобы завершить присоединение, необходима перезагрузка.

После перезагрузки войдите в систему под доменной учётной записью пользователя, которая была создана ранее

После ввода пароля операционная система попросит вас сменить пароль.

Вернемся на сервер. Нажмите «Пуск» -> Администрирование и перейдите в окно Управления групповой политикой. Выбираем наш лес, домен, Объекты групповой политики, щелкаем правой кнопкой мыши -> создать. Называем его buh (это объект групповой политики для группы Бухгалтерия).

Теперь необходимо привязать данный объект групповой политики к созданной группе. Для этого нажмите правой кнопкой на созданное подразделение (Бухгалтерия) и выберите «Связать существующий объект групповой политики…», затем выберите созданный ранее объект в списке и нажмите «ОК».

Далее выбираем созданный объект.

Выбранный объект должен появиться в списке связанных объектов групповой политики. Для редактирования параметров, определяемых данным объектом, нажмите на него правой кнопкой и выберите «Изменить».

Установка параметров безопасности

Установка параметров безопасности — завершающий этап настройка домена и групповых политик в Windows Server.

Ограничения парольной защиты

Ограничение на параметры парольной системы защиты задаются в контексте «Конфигурация компьютера». Выберите Конфигурация Windows –> Параметры безопасности –> Политики учетных записей –> Политика паролей.

В данном разделе объекта групповой политики определяются следующие параметры:

1. «Минимальный срок действия пароля» задает периодичность смены пароля.
2. «Минимальная длина пароля» определяет минимальное количество знаков пароля.
3. «Максимальный срок действия пароля» определяет интервал времени, через который разрешается менять пароль.
4. «Пароль должен отвечать требованиям сложности» определяет требования к составу групп знаков, которые должен включать пароль.
5. «Хранить пароли, используя обратимое шифрование» задает способ хранения пароля в базе данных учетных записей.
6. «Вести журнал паролей» определяет количество хранимых устаревших паролей пользователя.

Тут нужно указать необходимые параметры (определите самостоятельно).

Политика ограниченного использования программ

Объекты групповой политики позволяют запретить запуск определенных программ на всех компьютерах, на которые распространяется действие политики. Для этого необходимо в объекте групповой политики создать политику ограниченного использования программ и создать необходимые правила. Как это сделать.

Выберите раздел Конфигурация пользователя –> Политики –> Конфигурация Windows –> Параметры безопасности –> Политики ограниченного использования программ. Нажмите правой кнопкой на «Политики ограниченного использования программ», далее заходим в «Дополнительные правила» и жмем правой кнопкой мыши, затем выбираем «Создать правило для пути».

После обновления объекта групповой политики на рабочей станции, политика ограниченного использования программ вступит в действие и запуск программ, соответствующих правилам, будет невозможен.

Давайте запретим использовать командную строку на клиентском компьютере.

Запрет запуска командной строки (cmd.exe).

На этом все. Если у вас остались вопросы, обязательно задайте их в комментариях.

При попытке запустить командную строку на клиентской машине вы получите сообщение.

Смена доменного имени делается также просто, как и его подключение к хостингу. В этой статье мы дадим пошаговую инструкцию, как изменить доменное имя сайта в панели управления хостингом.

• Зачем менять доменное имя сайта
• Как изменить доменное имя сайта на хостинге
  • Этап 1. Регистрация домена и прикрепление его к своему сайту
  • Этап 2. Отключение старого домена

По разным причинам домен может не подойти, например:

• вы нашли более подходящее доменное имя своему бренду и хотите, чтобы сайт был доступен по нему;
• ваш предыдущий проект закончился, и вы хотите разместить новый проект с новым доменом, но на старом хостинге.

Можно ли изменить доменное имя сайта на хостинге SpaceWeb? Да. Переезд сайта на другой домен состоит из двух этапов:

1. Регистрация нового домена и прикрепление его к сайту.
2. Отключение старого домена.

Как изменить доменное имя сайта на хостинге

Для примера мы перенесем сайт с домена faqsw.ru на newfaq-sw.ru.

Этап 1. Регистрация домена и прикрепление его к своему сайту

1. Зарегистрируйте домен в панели управления (для нашего примера мы регистрируем домен newfaq-sw.ru).
2. В процессе регистрации вам обязательно нужно будет направить домен на сайт. Прикрепите новый домен к сайту, на котором хотите изменить доменное имя.

Теперь к вашему сайту подключено 2 домена:

Этап 2. Отключение старого домена

Чтобы оставить на сайте только новый домен, нужно создать новый сайт и перенести на него старый домен. Для этого:

1. Нажмите Создать сайт:

1. Напишите название нового сайта (оно нужно, чтобы различать созданные веб-ресурсы в панели управления)
2. Укажите название корневой папки.
3. Нажмите Выбрать папку и перейти на 2 этап:

1. В поле укажите старый домен сайта (у нас это faqsw.ru) и нажмите Добавить домен и перейти на 3 этап:

Также рекомендуем уведомить поисковые системы о том, что вы сменили доменное имя. Сделать это можно в Яндекс.Вебмастере.
 

Прикрепление своего домена позволяет изменить имя тестового поддомена с XXXXX.creatium.site на свое.

Прежде чем прикрепить свой домен его необходимо зарегистрировать. Регистрация домена может быть как платной, так и бесплатной, это зависит от проводимых акций регистратором или доменной зоны.Список регистраторов доменного имени:

• godaddy.com/domains (есть акции)

• reg.ru/domain (есть акции)

• domains.jino.ru (есть акции)

• nic.ru/catalog/domains (есть акции)

• r01.ru

• dot.tk (есть бесплатные)

• freenom.com (есть бесплатные)

Добавление на Creatium основного домена

Добавление основного домена позволяет создавать неограниченно количество поддоменов без выполнения дополнительных настроек.

Данная процедура называется «Делегированием домена». Чтобы это выполнить, откройте сайт своего регистратора домена и замените используемые в нем NS-сервера нашими:

• ns1.creatium.io

• ns2.creatium.io

• ns3.creatium.io

• ns4.creatium.io

• ns5.creatium.ru

• ns6.creatium.ru

Заметка: переход на новые NS сервера сделает уже существующий сайт на домене неработоспособным. Чтобы уже существующий сайт работал вместе с сайтами на creatium.io используйте инструкцию по добавлению поддомена.

Ниже показан более наглядный пример, как это сделать:

1. Войдите в личный кабинет регистратора;

2. Найдите в нем ваш домен;

3. Теперь нужно открыть DNS-настройки домена и изменить NS-сервера;

4. Когда старые NS-сервера заменены на новые остается сохранить изменения и ожидать пока новые параметры применятся. Время ожидания занимает от 1 часа до 72 часов.

Такая разница во времени связана с тем, что настройки у регистратора уже сохранены, но новые данные должны получить различные интернет-провайдеры и пока они этого не сделают, сайт к которому прикреплен этот домен не сможет открываться или по нему будет открываться предыдущий сайт.

5. Пока ожидаете обновления DNS данных домена на новые — добавьте домен в настройках вашего сайта. Здесь же вы сможете отслеживать статус обновления DNS данных.