sinds Windows 2000 is Active Directory de drijvende kracht achter Microsoft Server Networking Services.
Active Directory biedt de structuur om het netwerk te centraliseren en informatie over netwerkbronnen op te slaan over het gehele domein. Active Directory gebruikt domeincontrollers om deze gecentraliseerde opslag beschikbaar te houden voor netwerkgebruikers.
in dit scenario gaan we Active Directory fresh installeren met een gloednieuwe domeincontroller na een nieuwe installatie van Windows Server 2008.
vereisten voor Active Directory Domain Services
laten we enkele vereisten doornemen voor een nieuwe installatie van Active Directory Domain Services. Sommige van deze zal moeten worden gedaan voordat de hand; anderen zoals opgemerkt kan worden gedaan tijdens de installatie:
- Installeer Windows Server 2008
- TCP/IP-en DNS-netwerkconfiguraties configureren
- de schijfstations die SYVOL opslaan moeten zich op een lokaal station bevinden dat is geconfigureerd NTFS
- Active Directory vereist dat DNS in het netwerk is geïnstalleerd. Als deze nog niet is geïnstalleerd, kunt u de DNS-server opgeven die tijdens de installatie van Active Directory Domain Services moet worden geïnstalleerd.
zodra u controleert of aan deze vereisten is voldaan, kunnen we beginnen.
Active Directory Domain Services installeren via Serverbeheer
in het eerste voorbeeld beginnen we met het installeren van Active Directory via Serverbeheer. Dit is de meest eenvoudige manier, als een wizard zal u begeleiden door de stappen die nodig zijn.
1. Serverbeheer Starten.
2. Selecteer rollen in het linkerdeelvenster en klik vervolgens op Rollen toevoegen in de middenconsole.
3. Afhankelijk van of u hebt aangevinkt om de pagina Voordat u begint over te slaan terwijl u een andere service installeert, ziet u nu waarschuwingspagina ‘ s die u vertellen om ervoor te zorgen dat u een sterke beveiliging, een statisch IP-adres en de nieuwste patches hebt voordat u functies aan uw server toevoegt.
als u deze pagina krijgt, klikt u gewoon op Volgende.
4. In het venster Serverrollen selecteren plaatsen we een controle naast Active Directory Domain Services en Klikken we op Volgende.
5. De informatiepagina over Active Directory Domain Services geeft de volgende waarschuwingen, die u na het lezen op Volgende moet klikken:
- installeer minimaal twee domeincontrollers om redundantie te bieden tegen server-uitval (waardoor gebruikers niet met slechts één kunnen inloggen)
- voor AD DS is DNS vereist.indien niet geïnstalleerd, wordt u gevraagd om
- na het installeren van AD DS moet u dcpromo uitvoeren.exe om te upgraden naar een volledig functionele domeincontroller
- het installeren van AD DS zal ook DFS-naamruimten, DFS-replicatie en Filerreplicatieservices installeren die vereist zijn door de Directory Service
6. Het Confirm installatie selecties scherm zal je wat informatie berichten laten zien en waarschuwen dat de server na de installatie opnieuw gestart moet worden. Bekijk de informatie en klik vervolgens op Volgende.
7. Het Installatieresultaten scherm zal hopelijk laten zien dat de installatie geslaagd is, en een extra waarschuwing over het uitvoeren van dcpromo.exe (ik denk dat ze echt willen dat we Dcpromo draaien).
nadat u het hebt bekeken, klikt u op Sluiten.
8. Nadat de installatiewizard is gesloten, ziet u dat Serverbeheer laat zien dat Active Directory Domain Services nog steeds niet wordt uitgevoerd. Dit komt omdat we dcpromo nog niet hebben geleid.
9. Klik op de Start knop, typ dcpromo.exe in het zoekvak en druk op Enter of klik op het zoekresultaat.
10. De Wizard Active Directory Domain Services installeren wordt nu gestart. Er zijn links naar meer informatie als u een beetje meer wilt leren kunt u ze volgen of u kunt doorgaan en klik gebruik geavanceerde modus installatie en klik vervolgens op Volgende.
11. Het volgende scherm waarschuwt voor sommige besturingssysteem compatibiliteit met een aantal oudere clients.
voor meer informatie kunt u de ondersteuningsdocumentatie van Microsoft bekijken en nadat u deze hebt gelezen, klikt u op Volgende.
12. Vervolgens is het scherm Kies implementatie configuratie en u kunt ervoor kiezen om een domein toe te voegen aan een bestaand forest of maak een forest vanaf nul. Kies een nieuw domein in een nieuw forest maken en klik op Volgende.
13. Met de naam van het Forest-hoofddomein moet u het hoofddomein van het forest dat u aanmaakt, een naam geven.
voor deze test zullen we ADExample.com. na het typen dat ga je gang en klik op Volgende.
14. De wizard zal testen om te zien of die naam is gebruikt, na een paar seconden wordt u gevraagd naar de NetBios-naam voor het domein. In dit geval laat ik de standaard in plaats van een voorbeeld en klik vervolgens op Volgende.
15. Het volgende scherm is het Forest-functionaliteitsniveau instellen waarmee u het functieniveau van het forest kunt kiezen.
aangezien dit een nieuwe installatie is en een nieuw forest zonder extra domeinen voor eerdere versies waar ik me zorgen over moet maken, ga ik Windows Server 2008 selecteren. Als u andere domeincontrollers in eerdere versies had of als u domeincontrollers van Windows 2000 of 2003 nodig had (bijvoorbeeld vanwege Exchange), moet u het juiste functieniveau selecteren.
selecteer Windows Server 2008 en klik vervolgens op Volgende.
16. Nu komen we bij de extra domeincontroller opties waar u kunt selecteren om een DNS-server te installeren, die wordt aanbevolen op de eerste domeincontroller.
als dit niet de eerste domeincontroller was, zou u de opties hebben om globale catalogus te installeren en/of deze in te stellen als een alleen-lezen domeincontroller. Aangezien het de eerste domeincontroller is, is globale catalogus verplicht en is een RDOC-controller geen beschikbare optie.
laten we de DNS-Server installeren door er een controle naast te plaatsen en op Volgende te klikken.
17. U krijgt een waarschuwingsvenster over Delegatie voor deze DNS-server kan niet worden gemaakt, maar omdat dit de eerste DNS-server is kunt u gewoon op Ja klikken en deze waarschuwing negeren.
18. Vervolgens kunt u ervoor kiezen om de bestanden te plaatsen die nodig zijn voor Active Directory, inclusief de Database, logbestanden en SYVOL.
het wordt aanbevolen om de logbestanden en de database op een afzonderlijk volume te plaatsen voor prestaties en herstelbaarheid. U kunt gewoon de standaardinstellingen te verlaten en klik op Volgende.
19. Kies nu een wachtwoord voor Directory Services Restore Mode die anders is dan het domein wachtwoord. Typ uw wachtwoord en bevestig het voordat u op Volgende drukt.
Opmerking: U moet hiervoor een sterk wachtwoord gebruiken en wordt gewaarschuwd als het niet aan de criteria voldoet.
20. Vervolgens ziet u een overzicht van alle opties die u hebt doorlopen in de wizard.
als u van plan bent meer domeincontrollers met dezelfde instellingen aan te maken, klikt u op de knop Instellingen exporteren … om een txt-kopie op te slaan van de instellingen die u wilt gebruiken in een antwoordbestand voor een installatie met scripts. Na het exporteren en bekijken van instellingen klikt u op Volgende.
21. Nu zal de installatie beginnen met inbegrip van de DNS server optie indien geselecteerd. U zult een doos om te herstarten na voltooiing merken dat u kunt controleren om opnieuw op te starten zodra alles is geïnstalleerd (een reboot is vereist u kunt het handmatig doen of deze functie gebruiken om het automatisch te doen).
Opmerking: Dit kan van enkele minuten tot enkele uren zijn, afhankelijk van verschillende factoren.
bevestiging van Active Directory Domain Services Install
wanneer u opnieuw opstart, wordt u gevraagd om in te loggen op het domein en kunt u Active Directory-gebruikers en Computers openen vanuit het beheerdersmenu. Wanneer u dat doet ziet u het domein ADExample.com en in staat zijn om het domein te beheren.
u hebt Active Directory Domain Services en de eerste domeincontroller nu met succes geïnstalleerd.
klaar om uw vaardigheden in Active Directory te testen? Zie hoe ze stapelen met deze beoordeling van Smarter. Start deze Active Directory-test nu.
