siden vinduer 2000 har Active Directory været drivkraften bag Microsoft Server netværkstjenester.
Active Directory giver strukturen til at centralisere netværket og gemme oplysninger om netværksressourcer på tværs af hele domænet. Active Directory bruger domænecontrollere til at holde denne centraliserede lagerplads tilgængelig for netværksbrugere.
i dette scenario vil vi installere Active Directory fresh med en helt ny domænecontroller efter en frisk installation af vinduer Server 2008.
krav til Active Directory Domain Services
lad os gennemgå nogle af kravene til en ny installation af Active Directory Domain Services. Nogle af disse skal gøres før hånden; andre som nævnt kan gøres under installationen:
- installer vinduer Server 2008
- Konfigurer TCP/IP og DNS netværkskonfigurationer
- diskdrevene, der gemmer SYSVOL, skal være på et lokalt drev konfigureret NTFS
- Active Directory kræver, at DNS installeres i netværket. Hvis den ikke allerede er installeret, kan du angive DNS-server, der skal installeres under installationen af Active Directory Domain Services.
når du har bekræftet, at disse krav er opfyldt, kan vi komme i gang.
Sådan installeres Active Directory Domain Services via Server Manager
for det første eksempel lad os starte med at installere Active Directory via Server Manager. Dette er den mest ligetil måde, som en guide vil guide dig gennem de nødvendige trin.
1. Start Server Manager.
2. Vælg roller i venstre rude, og klik derefter på Tilføj roller i midtkonsollen.
3. Afhængigt af om du afkrydsede for at springe siden før du begynder, mens du installerer en anden tjeneste, vil du nu se advarselssider, der fortæller dig at sikre dig, at du har stærk sikkerhed, statisk IP og nyeste programrettelser, før du tilføjer roller til din server.
hvis du får denne side, skal du bare klikke på Næste.
4. I vinduet Vælg serverroller skal vi placere en check ved siden af Active Directory Domain Services og klikke på Næste.
5. Informationssiden på Active Directory Domain Services giver følgende advarsler, som efter læsning skal du klikke på Næste:
- installer mindst to domænecontrollere for at give redundans mod serverafbrydelse (hvilket forhindrer brugere i at logge ind med kun en)
- AD DS kræver DNS, som hvis den ikke er installeret, bliver du bedt om
- efter installation af AD DS skal du køre dcpromo.for at opgradere til en fuldt funktionel domænecontroller
- installation af AD DS vil også installere DFS-navnerum, DFS-replikering og Filer-Replikeringstjenester, som kræves af katalogtjeneste
6. Skærmbilledet Bekræft installationsvalg viser dig nogle informationsmeddelelser og advarer om, at serveren muligvis skal genstartes efter installationen. Gennemse oplysningerne, og klik derefter på Næste.
7. Skærmen Installationsresultater viser forhåbentlig installationen lykkedes, og en yderligere advarsel om at køre dcpromo.jeg tror, de virkelig vil have os til at køre dcpromo).
når du har gennemgået, skal du klikke på Luk.
8. Når installationsguiden lukker, vil du se, at server manager viser, at Active Directory Domain Services stadig ikke kører. Dette skyldes, at vi endnu ikke har kørt dcpromo.
9. Klik på knappen Start, skriv dcpromo.gå ind i søgefeltet, og tryk enten på Enter eller klik på søgeresultatet.
10. Installationsguiden for Active Directory Domain Services starter nu. Der er links til flere oplysninger, hvis du vil lære lidt mere, kan du følge dem, eller du kan gå videre og klikke på Brug avanceret tilstand installation og klik derefter på Næste.
11. Den næste skærm advarer om noget operativsystemkompatibilitet med nogle ældre klienter.
For mere information kan du se supportdokumentationen fra Microsoft, og når du har læst den igennem, skal du gå videre og klikke på Næste.
12. Dernæst er skærmbilledet Vælg Installationskonfiguration, og du kan vælge at tilføje et domæne til en eksisterende skov eller oprette en skov fra bunden. Vælg Opret et nyt domæne i en ny skov, og klik på Næste.
13. Navnet Skovroddomænet vil have dig til at navngive roddomænet for den skov, du opretter.
med henblik på denne test vil vi oprette ADExample.com. efter at have skrevet det, gå videre og klik på Næste.
14. Guiden tester for at se, om dette navn er blevet brugt, efter et par sekunder bliver du derefter bedt om NetBios-navnet på domænet. I dette tilfælde vil jeg forlade standard i stedet for ADEKSEMPEL, og klik derefter på Næste.
15. Den næste skærm er det indstillede Skovfunktionsniveau, der giver dig mulighed for at vælge skovens funktionsniveau.
da dette er en frisk installation og en ny skov uden yderligere tidligere version domæner at bekymre sig om jeg vil vælge vinduer Server 2008. Hvis du havde andre domænecontrollere på tidligere versioner eller havde behov for at have vinduer 2000 eller 2003 domænecontrollere (på grund af udveksling for eksempel), skal du vælge det relevante funktionsniveau.
vælg Server 2008, og klik derefter på Næste.
16. Nu kommer vi til de ekstra Domænecontrollerindstillinger, hvor du kan vælge at installere en DNS-server, som anbefales på den første domænecontroller.
Hvis dette ikke var den første domænecontroller, ville du have mulighed for at installere Global Catalog og/eller indstille dette som en skrivebeskyttet domænecontroller. Da det er den første domænecontroller, er globalt katalog obligatorisk, og en RDOC-controller er ikke en tilgængelig mulighed.
lad os installere DNS-serveren ved at placere en check ved siden af den og klikke på Næste.
17. Du får et advarselsvindue om delegering til denne DNS-server kan ikke oprettes, men da dette er den første DNS-server, kan du bare klikke på Ja og ignorere denne advarsel.
18. Derefter kan du vælge at placere de filer, der er nødvendige for Active Directory, herunder databasen, logfiler og SYSVOL.
det anbefales at placere logfilerne og databasen på et separat volumen for ydeevne og genoprettelighed. Du kan dog bare forlade standardindstillingerne og klikke på Næste.
19. Vælg nu en adgangskode til gendannelsestilstand for katalogtjenester, der er anderledes end domæneadgangskoden. Indtast din adgangskode, og bekræft den, inden du trykker på Næste.
Bemærk: Du skal bruge en stærk adgangskode til dette og vil blive advaret, hvis det ikke opfylder kriterierne.
20. Dernæst vil du se en oversigt over alle de muligheder, du har gennemgået i guiden.
hvis du planlægger at oprette flere domænecontrollere med de samme indstillinger, skal du trykke på knappen Eksporter indstillinger … for at gemme en tekstkopi af de indstillinger, der skal bruges i en svarfil til en scripted installation. Når du har eksporteret og gennemgået indstillinger, skal du klikke på Næste.
21. Nu starter installationen inklusive DNS-serverindstillingen, hvis den er valgt. Du vil bemærke en boks, der skal genstartes ved afslutningen, som du kan kontrollere for at genstarte, snart alt er installeret (en genstart er påkrævet, Du kan gøre det manuelt eller bruge denne funktion til at gøre det automatisk).
BEMÆRK: Dette kan være fra et par minutter til flere timer afhængigt af forskellige faktorer.
bekræftelse af Active Directory Domain Services installer
når du genstarter, bliver du bedt om at logge ind på domænet og være i stand til at åbne Active Directory-brugere og computere fra den Administrative menu. Når du gør det, vil du se domænet ADExample.com og være i stand til at styre domænet.
du har nu installeret Active Directory Domain Services og den første domænecontroller.
klar til at teste dine færdigheder i Active Directory? Se, hvordan de klarer sig med denne vurdering fra Smarterer. Start denne Active Directory-test nu.
