Створимо інсталяційний образ ОС Windows Server 2012 R2, Встановленої на сервері Dell PowerEdge R620 з 4-х портовим мережним адаптером Intel Ethernet 10G 2P X520 Adapter (2 порт 1Гбіт \\ сек + 2 порти 10Гбіт \\ сек, підтримка VLANs, Teaming, Jumbo Packet і завантаження по iSCSI \\ PXE). Образ буде містити в собі всі драйвери і встановлене програмне забезпечення. Для створення образу і подальшого розгортання скористаємося компонентом Windows Server: «Служби розгортання Windows (WDS)»
Як ми вже позначили - тестову площадку будемо розгортати на серверах Dell PowerEdge модельного ряду R620, з 4-х портовими мережевимиадаптерами Intel Ethernet 10G X520 (два з яких - 10GB) і стек комутаторів Extreme Networks Summit X670V (порти 10GB). Як сховище будемо використовувати один з серверів, на якому встановлений компонент ОС Windows Server 2012 R2 - «Файлові служби та служби iSCSI - Сервер мети iSCSI» і апаратну систему зберігання даних HITACHI HUS110 (щоб оцінити всі переваги Multipath I / O).
На комп'ютері, з якого ми створимо образ для подальшого розгортання по мережі через WDS, встановимо всі необхідні драйвери та оновлення (наприклад, для повноцінного використання мережевого адаптера потрібен драйвер від Intel, а не той, який встановлює система самостійно. А йому, в свою чергу - потрібно Оновлення для Windows Server 2012 R2 (KB2883200) Після установки всіх необхідних драйверів і оновлень, додамо системний компонент MPIO (далі піде багато картинок, - так що не ображайся, якщо будемо трохи рябіти в очах;):

І налаштуємо його (додамо підтримку для iSCSI і SAS-пристроїв):

Після перезавантаження (потрібно після включення підтримки iSCSI і SAS-пристроїв) перейдемо до налаштування мережі.

Ось необхідний мінімум налаштувань з боку комутатора:

configure jumbo-frame-size 9014
enable jumbo-frame ports all

Create vlan «iSCSI»
configure vlan iSCSI tag 11
create vlan «VLAN10»
configure vlan VLAN10 tag 10

Enable sharing 1:26 grouping 1:26, 2:26 algorithm address-based L2 lacp
enable sharing 1:25 grouping 1:25, 2:25 algorithm address-based L2 lacp
enable sharing 1:27 grouping 1:27, 2:27 algorithm address-based L2 lacp
enable sharing 1:28 grouping 1:28, 2:28 algorithm address-based L2 lacp
enable sharing 1:29 grouping 1:29, 2:29 algorithm address-based L2 lacp

Configure vlan iSCSI add ports 1: 1, 1: 25-29 tagged
configure vlan VLAN10 add ports 1: 1, 1: 25-29 tagged

Тепер перейдемо до налаштування з боку серверів. Для початку, зробимо об'єднання мережевих карт (Teaming) - в нашому випадку (LACP, кожен порт підключаємо в окремий фізичний юніт стека комутаторів) - це і не тільки агрегація каналів, але і підвищення відмовостійкості. Зробити це можна як засобами ОС Windows Server 2012 R2, так і за допомогою налаштувань драйвера. Ми підемо іншим шляхом :)

багато картинок:

відкриваємо «Центр управління мережами і загальним доступом - Зміна параметрів адаптера - Властивості -Налаштувати»

Переконаємося, що Jumbo Packet включений і його розмір вказаний 9014 Bytes:

Створимо нову групу, придумаємо їй назву

Виберемо потрібні адаптери (порти)

І основний момент - тип конфігурації для тімінга:

Ми вибрали IEEE 802.3ad Dynamic Link Aggregation. Ось ключові особливості такої конфігурації:

• IEEE 802.3ad підтримує від двох до восьми портів в групі
• всі порти повинні підтримувати однакову швидкість
• всі члени групи повинні працювати в режимі full duplex
• комутатор повинен бути налаштований належним чином і бажано - до створення групи. і звичайно ж, - він повинен підтримувати 802.3ad стандарт
• створення груп адаптерів (портів) в такій конфігурації має на увазі балансування всього трафіку

Результат наших старань.

Сьогодні я продовжу розповідь про налаштування Windows Server 2012 R2 Essentials який був початий в першій частині, знайти яку можна за посиланням. Залишок завдань не велике,

до нього я відніс:

• Health Report в WSE

Підключення робочих станцій до WSE

В якості робочих станцій, які можливо підключити до WSE 2012 R2, допускається використання таких системи:

• Windows 7 SP1,
• Windows 8
• Windows 8.1
• Mac OS X 10.6 - 10.8

З практичного боку, підключення буде виглядати як установка додаткового клієнта WSE ( Windows Server Essentials Connector) Як оновлення операційної системи. До можливостей клієнта можна віднести:

Перегляд стану резервного копіювання та ручної його запуск;

Запуск Dashboard.

Що гойдається функціоналу для Mac OS пристроїв, то запуск Dashboard не передбачений. Для підключення робочої станції, в першу чергу, необхідно завантажити клієнт WSE. Для цього на стороні сервера передбачений спеціальний каталог / connectякий доступний як в межах интра мережі так і мережі інтернет. З огляду на те, що каталог опублікований у зовнішню мережу, існує можливість підключення комп'ютерів, які розташовані поза межею організації. Адресами каталогів відповідно будуть:

https: //<внутренее имя сервера>/ Connect

https: //<внешний домен>/ Connect

Якщо ж здійснюється підключення віддаленої машини до WSE, то під час підключення буде встановлюватися VPN соендіненіе, інші ж кроки повністю ідентичні.

Для демонстрації процесу підключення, я буду використовувати локально розміщену машину з операційною системою Windows 8.1 редакції Enterprise. Перейдемо за посиланням https: //<внешний домен>/ Connect , в моєму випадку, https: // srv-wse / Connectвідкриється сторінка підключення клієнтів і з неї нам необхідно завантажити Windows Server Essential Connector.

Погоджуємося з ліцензійною угодою.

На наступному кроці, майстру необхідне перезавантаження.

Після перезавантаження, необхідно ввести облікові дані з-під яких, в подальшому, буде проводиться конфігурація коннектора. Будуть використані облікові дані адміністратора.

Після введення облікових даних, необхідно ще раз перезавантажити комп'ютер.

Після завершення другої перезавантаження, автоматично відбудеться вхід в систему під службової обліковим записом, де робота майстра буде продовжена.

На наступному кроці вибираємо другий пункт.

Якщо планується спільне використання комп'ютера декількома користувачі, їх облікові записи необхідно буде вибрати зі списку.

На останньому кроці визначаємо параметри політики резервного копіювання.

При успішній конфігурації, в кінці роботи майстра, буде виведено повідомлення про успішне завершення.

Особливістю клієнта в WSE 2012 R2, буде можливість автоматично, при відсутності підключення до сервера, встановлювати з ним VPN підключення. Цю можливість вмикається вибором настройку Keep me remotely connected.

На стороні сервера, в Dashboard новий комп'ютер буде відображений в розділі Devices.

Встановлення та використання групових політик WSE

На борту WSE існує ряд вже заздалегідь підготовлених групових політик, які дозволять конфігурувати перенаправлення папок ( Folder Redirecton), А так само історію фалів ( File History). Для цих цілей, під час установки, створюються два мережевих каталогу Folder Redirecton і File History Backups. Після активації політик, ці каталоги будуть містити призначені для користувача дані кожного користувача. Під дією політик, на стороні клієнта будуть налаштовані Sync Center і File History (для Windows 8 і 8.1)

Для настройки, з Dashboard перейти в розділ Devices і вибрати Implement Group Policy.

Відкрився майстер проінформує, що будуть сконфігуровані політики безпеки, а так же перенаправлення папок.

На наступному кроці, вказуємо які каталоги з профілів користувачів будуть підпадати під створювану групову політику.

Після настройки необхідних політик, чекаємо закінчення роботи майстра і закриваємо вікно.

Інша цікава можливість WSE 2012 R2, це підтримка Branch Cache. Чи включається однією кнопкою, в цей момент відбудеться конфігурація BranchCache на сервері і створення необхідних групових політик для сервера і клієнтів. Нагадаю, що технологія буде працювати тільки на клієнтах Windows 7, 8, 8.1 редакції Enterprise

Перевірити чи були виконані налаштування політик можна відкривши редактор групових політик, розгорнувши корінь домену.

Резервне копіювання робочих станцій

На мій погляд одним з найбільших переваг WHS можна вважати можливість централізованого резервного копіювання робочих станцій, а так само прості засоби їх відновлення. Сама ж установка не відрізняється особливою тернистий. Необхідно вибрати потрібний комп'ютер і натиснути Set up Backup for this computer.

У вікні, що відкрилося майстра, при виборі першого варіанту, буде відзначено резервне копіювання всіх логічних томів і каталогів на комп'ютері.

При виборі другого пункту, буде відкритий список з вмістом логічних дисків, а також структури каталогів на них. Тут ми можемо виключити небажані для бекапірованія каталоги.

Налаштування же параметрів резервного копіювання допоможе визначити розклад бекапів, а так же час їх зберігання.

Налаштування Client Restore Service

Client Restore Service - це новий функціонал, що з'явилися в WSE 2012 R2, покликаний спростити процес відновлення комп'ютерів з резервної копії. Раніше, якщо виникала потреба у відновленні, адміністратор записував спеціальний образ відновлення на знімний носій і, власне, робив процес. Тепер же, потреба в такому відпала, так як за допомогою Client Restore Service з'явився спосіб доставки цього ж образу по мережі по PXE, використовуючи Windows Deployment Services або просто служби WDS.

Для того щоб приступити до конфігурації, в Dashboard перейдемо в розділ Devices і виберемо Client computer backup task.

відкриємо Client Restore Service і натиснемо Start.Відразу ж буде видано системне оповіщення, що Windows Assessment and Deployment Kitне встановлений. сам ADKзабрати від сюди, або перейти по посиланню в майстра.

після завантаження ADK, Вибираємо місце інсталяції.

Для нашої задачі нам не потрібні всі компоненти, завдяки чому залишаємо тільки Deployment Tools і Windows Preinstallation Environment (Windows PE).

Після встановлення ADK натискаємо Restart і майстер сконфигурирует всі необхідні служби для роботи Client Restore Service.

Health Report в WSE

WSE 2012 R2 питання створення звітів реалізована з коробки. Для порівняння, WSE 2012 для цих цілей необхідно було доставляти окремий аддон ( Health Report), Тепер же він вбудований в штатний функціонал. Health Report дозволяє здійснювати моніторинг діяльності сервера і відправляти результати по електронній пошті. Основні пункти по яким можливо здійснювати моніторинг:

• Critical alerts and warnings
• Critical errors in the event logs
• Server backup
• Autostart services not running
• Updates
• Storage

Для настройки, з Dashboard перейдемо в розділ Home і виберемо Health Report

Для включення моніторингу, виставляємо відповідний чек-бокс, якщо є необхідність відправки звітів по електронній пошті, потрібно додатково налаштувати параметри SMTP сервера.

висновки

У цій та в попередній статті я розглянув базові питання конфігурації необхідні для виконання відразу ж після розгортання розгортання WSE 2012 R2. Нагадаю список розглянутих питань:

• Додавання облікових записів користувачів
• Створення загальних ресурсів
• Налаштування резервного копіювання сервера
• Налаштування повсюдного доступу
• Підключення робочих станцій до WSE
• Встановлення та використання групових політик WSE
• Резервне копіювання робочих станцій
• Налаштування Client Restore Service
• Health Report в WSE

Tagged

The Windows Server Core is a minimal server installation option for computers running on the operating system and this topic goes to configure Windows Server 2012 R2 Core. Server Core provides a low-maintenance server environment with limited functionality.
As in Windows Server 2008 R2 and Windows Server 2008, Windows Server 2012 R2 and Windows Server 2012 offer Full Server and Server Core installation options. Starting with Windows Server 2012 it is possible to transition between Full Server and Server Core without reinstalling the operating system.

When you finished the Server Core installation successfully, login to as administrator account and you will see only a command prompt on the black desktop.

Here I have installed Server Core on Hyper-v.

1. Changing Default Server Name

The first step is to change the default server name. The default name of Windows Server is a long name and hard to read it. In order to change the name, just do it with the below "netdom" or "PowerShell" command.

C: \\\u003e netdom renamecomputer% computername% / newname: SRV-Core

When ask you Do you want to proceed? Just type " y"And press enter to change the name successfully.

Now once reboot the system with " Shutdown"Command to complete the process.

C: \\\u003e shutdown -r -t 0

Changing Default Server Name with PowerShell

OK. Let's do it with PowerShell also. To open PowerShell in Server Core, type " Start PowerShell"In command prompt to open it in a separate window.

PS C: \\\u003e Rename-computer -NewName ServerCore -Restart

The " Rename-Computer " command will change the server name to ServerCore and restart the sysmte with " -Restart"Option.

OK. When the system has restart, check the computer name with " hostname"Command, whether changed or not yet.

2. Configuring IP Address

The IP address will set with network shell " netsh". The below command display all network interfaces cards.

C: \\\u003e Netsh interface ipv4 show interfaces

The " Ethernet 2"With index id" 13 "Is the network interface I'm going to use for this article.

To know more about configuring Network interfaces with Netsh command line tool, read the "" post.

Join Server Core to a domain with " netdom join"Command or PowerShell command.

C: \\\u003e netdom join% computername% /domain:Technig.local / userd: Shais / passwordd: * / reboot: 10

After the typing command, press enter and enter the password then system will reboot after 10 second.

Remember, When the password or domain name would be wrong, the command will issue errors. Try to solve according to error messages.

4. Enabling Remote Desktop on Server Core

You need to control Server core remotely, so first must be enable with "Scregedit.wsf" script. The Scregedit.wsf script is located in System32 folder. You should change the directory to C: \\ Windows \\ System32 folder.

C: \\ Windows \\ System32\u003e cscritp scregedit.wsf / AR / v

In order to enable Remote desktop, change the registry value " 1 "To" 0 ”

C: \\ Windows \\ System32\u003e cscritp scregedit.wsf / AR 0

The result must be " 0 "Like the screenshot.

5. Create Firewall Rule for Remote Desktop

When you enable remote desktop on server core, the firewall exception must be create it manually. So do it with the below " netsh"Command.

C: \\\u003e netsh firewall set service type \u003d remotedesktop mode \u003d enable

OK. That's enough to configure Windows Server 2012 R2 Core for now. I will add some more option soon. Now I must go to class.

Hop you enjoy the Configure Windows Server 2012 R2 Core article and ask your question through comment.

Server Core- особливий режим установки Windows Server, це середовище, в якій відсутній графічний інтерфейс і засоби управління, а також деякі серверні ролі і компоненти. Управління Windows Server Core передбачається з командного рядка, за допомогою PowerShell, або ж з інших серверів / робочих станцій з встановленим RSAT (,). Вперше Core-режим роботи серверної ОС Microsoft з'явився ще в Windows Server 2008. Основні переваги Server Coreперед повними інсталяціями Windows Server: економія системних ресурсів, підвищена стабільність і безпеку за рахунок меншої кількості компонентів, спрощення обслуговування, менший даунтайм при установці оновлень, скорочення поверхні атаки зловмисниками.

Одним з головних недоліків в Windows Server 2008 Core була неможливість перемикання в режим з графічною оболонкою (GUI) або у зворотний бік (з GUI в Core режим). У разі виникнення такої необхідності доводилося цілком заново ОС.

У Windows Server 2012 Microsoft вирішила прибрати це обмеження, крім того з'явився ще один варіант роботи сервера - мінімальний інтерфейс сервера (Minimal Server Interface). В цьому режимі відсутні провідник, Internet Explorer, робочий стіл і початковий екран).

У Windows Server 2012 тепер можна встановити і налаштувати сервер в знайомому адміністраторам GUI, після чого перевести сервер в Core режим. Цей підхід спрощує процедуру настройки сервера, не змушуючи адміністраторів розбиратися в часом досить складних консольних командах і Командлети PoSh.

Отже, в Windows Server 2012 можлива робота в декількох режимах, між якими в процесі експлуатування і налаштування сервера може перемикатися адміністратор.

• Full Server with GUI - повноцінний сервер з GUI
• Server Core with GUI Management (Minimal Server Interface) - мінімальна інтерфейс сервера з Windows Server 2012, що включає графічні утілітати управління сервером
• Server Core - режим командного рядка

Відзначимо, що в режимі Minimal Server Interface система займає приблизно на 400 мб менше місця, ніж повноцінна ОС з GUI. У випадку з Server Core економія сягає близько 4Г дискового простору.

Щоб перейти з режиму Server Core в GUI

У тому випадку, якщо сервер був встановлений в режимі Windows Server 2012 Core, в встановлених компонентах відсутні необхідні файли для установки GUI (концепція мінімізації займаного місця на диску в Core режимі). За замовчуванням, якщо потрібні компоненти відсутні на диску, система намагається завантажити їх з сайту Windows Update. Якщо доступ в інтернет у сервера відсутня, нам доведеться вказати альтернативні джерела установки продукту (за допомогою команди powershell Install-WindowsFeature з параметром -Source).

Для установки графічного інтерфейсу нам знадобиться дистрибутив Windows Server 2012. Припустимо, ми вставили (змонтували iso образу) дистрибутив Windows Server 2012 в пристрій, якому призначено буква D: \\.

Dism / get-wiminfo /wimfile:D:\\sources\\install.wim

Оскільки на сервері встановлений Windows Server 2012 Datacenter, нас цікавить дистрибутив SERVERDATACENTER, індекс якого 4.

Install-WindowsFeature Server-Gui-Mgmt-Infra, Server-Gui-Shell -Restart -source: wim: d: \\ sources \\ install.wim: 4

Процедура установки займе близько 5-10 хвилин. У тому випадку якщо при установці будуть спостерігатися проблеми, спробуйте відключити мережеві карти, щоб Windows не намагалася завантажити файли з сайту Windows Update.

Після виконання команди сервер автоматично перезавантажиться і завантажиться вже в графічному режимі.

Графічні компоненти Windows Server 2012 можна також встановити і за допомогою DISM, ту ж саму операцію виконаємо за допомогою двох команд:

Dism / Online / Enable-Feature / FeatureName: Server-Gui-Mgmt / All /Source:wim:D:\\sources\\install.wim:4 Dism / Online / Enable-Feature / FeatureName: Server-Gui-Shell / Source: wim: D: \\ sources \\ install.wim: 4

У тому випадку, якщо сервер спочатку був встановлений в GUI режимі, який потім відключили, його можна повернути командою:

Install-WindowsFeature Server-Gui-Mgmt-Infra, Server-Gui-Shell -Restart

Щоб перейти з GUI режиму в Core

Видалити GUI режим в Win Server 2012 у Core можна декількома способами:

• За допомогою Powershell
• З графічного інтерфейсу

Запустіть рядок PoSh і виконайте команду

Remove-WindowsFeature Server-Gui-Shell, Server-Gui-Mgmt-Infra -restart

Після виконання команди сервер автоматично перезавантажиться і завантажили вже в Core-режимі.

Аналогом командлет remove-WindowsFeature є Uninstall-WindowsFeature команда, і щоб перейти з режиму Server with GUI в режим Server Core скористайтеся командами:

Import-Module ServerManager Uninstall-WindowsFeature Server-Gui-Mgmt-Infra -restart

Якщо вам зручніше користуватися графічними утилітами, відкрийте консоль Server Manager:

Щоб перейти з Windows Server 2012 GUI в Minimal Server interface

У режимі роботи Minimal Server Interface в системі присутні всі базові графічні інструменти управління сервером (оснащення MMC, консоль Server Manager, елементи панелі управління), проте такі компоненти як Windows Explorer, Internet Explorer 10, робочий стіл, початковий екран Start screen відсутні.

За допомогою Powershell переключитися в режим Minimal Server Interface можна за допомогою команди:

Remove-WindowsFeature Server-Gui-Shell -restart

Теж саме в графічній консолі Server Manager:

• Відкрийте консоль Server Manager
• Оберіть Remove Roles or Features
• Зніміть прапорець з елемента Server Graphical Shell
• Після закінчення роботи майстра перезавантажте сервер

Щоб перейти з Core в Minimal Server Interface в Windows 2012

Відкрийте консоль Powershell і виконайте команду:

Install-WindowsFeature Server-Gui-Mgmt-Infra -restart -source: wim: d: \\ sources \\ install.wim: 4

У цій статті, докладно розглянемо процес впровадження першого контролера домену на підприємстві. А всього їх буде три:

1) Основний контролер домену, ОС - Windows Server 2012 R2 with GUI, мережеве ім'я: dc1.

Вибираємо варіант за замовчуванням, натискаємо Next. Потім вибираємо протокол за умовчанням IPv4 і знову тиснемо Next.

На наступному екрані задамо ідентифікатор мережі (Network ID). У нашому випадку 192.168.0. В поле Reverse Lookup Zone Name побачимо як автоматично підставить адресу зони зворотного перегляду. Натискаємо Next.

На екрані Dynamic Update (динамічні оновлення), виберемо один з трьох можливих варіантів динамічного оновлення.

Дозволити тільки безпечні динамічні оновлення (Allow Only Secure Dynamic Updates). Це опція доступна, тільки якщо зона інтегрована в Active Directory.

Дозволити будь-які, безпечні і не безпечні динамічні оновлення (Allow Both Nonsecure And Secure Dynamic Updates). Даний перемикач, дозволяє будь-якому клієнту оновлювати його записи ресурсу в DNS при наявності змін.

Заборонити динамічні оновлення (Do Not Allow Dynamic Updates). Це опція відключає динамічні оновлення DNS. Її слід використовувати тільки при відсутності інтеграції зони з Active Directory.

Вибираємо перший варіант, натискаємо Next і завершуємо настройку натисканням Finish.

Ще одна корисна опція, яка зазвичай налаштовується в DNS - це сервери пересилки або Forwarders, основне призначення яких кешувати і перенаправляти DNS-запити з локального DNS-сервера на зовнішній DNS-сервер в мережі інтернет, наприклад той що знаходиться у провайдера. Наприклад ми хочемо, що б локальні комп'ютери в нашій доменній мережі, в мережевих налаштуваннях у яких прописаний DNS-сервер (192.168.0.3) змогли отримати доступ в інтернет, необхідно що б наш локальний dns-сервер був налаштований на дозвіл dns-запитів від висхідного сервера . Для настройки серверів пересилки (Forwarders) переходимо в консоль менеджера DNS. Потім у властивостях сервера переходимо на вкладку Forwarders і натискаємо там Edit.

Зазначимо як мінімум один IP-адреса. Бажано кілька. Натискаємо ОК.

Тепер налаштуємо службу DHCP. Запускаємо оснащення.

Спершу задамо повний робочий діапазон адрес з якого будуть братися адреси для видачі клієнтам. Вибираємо Action \\ New Scope. Запуститься майстер додавання області. Задамо ім'я області.

Далі вкажемо початковий і кінцевий адреса діапазону мережі.

Далі додамо адреси які ми хочемо виключити з видачі клієнтам. Тиснемо Далі.

На екрані Lease Duration вкажемо відмінне від за замовчуванням час оренди, якщо потрібно. Тиснемо Далі.

Потім погодимося, що хочемо налаштувати опції DHCP: Yes, I want to configure these option now.

Послідовно вкажемо шлюз, доменне ім'я, адреси DNS, WINS пропускаємо і в кінці погоджуємося з активацією області натисканням: Yes, I want to activate this scope now. Finish.

Для безпечної роботи служби DHCP, потрібно налаштувати спеціальну обліковий запис для динамічного оновлення записів DNS. Це необхідно зробити, з одного боку для того що б запобігти динамічну реєстрацію клієнтів в DNS за допомогою адміністративної облікового запису домену та можливого зловживання нею, з іншого боку в разі резервування служби DHCP і збою основного сервера, можна буде перенести резервну копію зони на другий сервер , а для цього потрібен обліковий запис першого сервера. Для виконання цих умов, в оснащенні Active Directory Users and Computers створимо обліковий запис з ім'ям dhcp і призначимо безстроковий пароль, вибравши параметр: Password Never Expires.

Призначимо користувачеві надійний пароль і додамо в групу DnsUpdateProxy. Потім видалимо користувача з групи Domain Users, попередньо призначивши користувачеві primary групу «DnsUpdateProxy». Дана обліковий запис буде відповідати виключно за динамічне оновлення записів і не мати доступу не якимось іншим ресурсам де досить базових доменних прав.

Натискаємо Apply і потім ОК. Відкриваємо знову консоль DHCP. Переходимо в властивості протоколу IPv4 на вкладку Advanced.

Натискаємо Credentials і вказуємо там нашого користувача DHCP.

Натискаємо ОК, перезапускаємо службу.

Пізніше ми ще повернемося до налаштування DHCP, коли будемо налаштовувати резервування служби DHCP, але для цього нам треба підняти як мінімум і контролери домену.