din Windows 2000, Active Directory a fost forța motrice din spatele Microsoft Server Networking Services.
Active Directory oferă structura pentru centralizarea rețelei și stocarea informațiilor despre resursele de rețea pe întregul domeniu. Active Directory utilizează controlere de domeniu pentru a menține acest spațiu de stocare centralizat disponibil pentru utilizatorii rețelei.
în acest scenariu vom instala Active Directory fresh cu un nou controler de domeniu după o nouă instalare a Windows Server 2008.
cerințe pentru Active Directory Domain Services
să trecem prin unele dintre cerințele pentru o nouă instalare de Active Directory Domain Services. Unele dintre acestea vor fi necesare pentru a fi făcut înainte de mână; altele după cum sa menționat se poate face în timpul instalării:
- instalați Windows Server 2008
- configurați configurațiile de rețea TCP/IP și DNS
- unitățile de disc care stochează SYSVOL trebuie să fie pe o unitate locală configurată NTFS
- Active Directory necesită instalarea DNS în rețea. Dacă nu este deja instalat, puteți specifica serverul DNS care urmează să fie instalat în timpul instalării Active Directory Domain Services.
după ce verificați dacă aceste cerințe au fost îndeplinite, putem începe.
cum se instalează Active Directory Domain Services prin Server Manager
pentru primul exemplu să începem prin instalarea Active Directory prin Server Manager. Aceasta este calea cea mai dreaptă înainte, ca un expert vă va ghida prin pașii necesari.
1. Porniți Managerul De Server.
2. Selectați roluri în panoul din stânga, apoi faceți clic pe Adăugați roluri în consola centrală.
3. În funcție de faptul dacă ați bifat pentru a sări peste pagina înainte de a începe în timp ce instalați un alt serviciu, veți vedea acum pagini de avertizare care vă spun să vă asigurați că aveți securitate puternică, IP static și cele mai recente patch-uri înainte de a adăuga roluri pe serverul dvs.
Dacă primiți această pagină, faceți clic pe Următorul.
4. În fereastra Selectare roluri Server vom plasa o verificare lângă Active Directory Domain Services și vom face clic pe Următorul.
5. Pagina de informații de pe Active Directory Domain Services va da următoarele avertismente, care după citire, ar trebui să faceți clic pe Următorul:
- instalați minimum două controlere de domeniu pentru a oferi redundanță împotriva întreruperii serverului (ceea ce ar împiedica utilizatorii să se conecteze cu un singur)
- AD DS necesită DNS care, dacă nu este instalat, vi se va solicita
- după instalarea AD DS, trebuie să rulați dcpromo.exe pentru a face upgrade la un controler de domeniu complet funcțional
- instalarea AD DS va instala, de asemenea, spații de nume DFS, replicare DFS și servicii de replicare Filer care sunt cerute de serviciul director
6. Ecranul confirmați selecțiile de instalare vă va afișa câteva mesaje de informații și vă va avertiza că este posibil ca serverul să fie repornit după instalare. Examinați informațiile și apoi faceți clic pe Următorul.
7. Ecranul cu rezultatele instalării va arăta, sperăm, că instalarea a reușit și un avertisment suplimentar despre rularea dcpromo.exe (cred că într-adevăr ne doresc să ruleze dcpromo).
după ce examinați, faceți clic pe Închidere.
8. După ce expertul de instalare se închide, veți vedea că server manager arată că Active Directory Domain Services încă nu rulează. Acest lucru se datorează faptului că nu am rulat încă dcpromo.
9. Faceți clic pe butonul Start, tastați dcpromo.exe în caseta de căutare și apăsați Enter sau faceți clic pe rezultatul căutării.
10. Expertul de instalare Active Directory Domain Services va începe acum. Există linkuri către mai multe informații dacă doriți să aflați mai multe, le puteți urmări sau puteți merge mai departe și faceți clic pe Utilizați instalarea modului avansat, apoi faceți clic pe Următorul.
11. Următorul ecran avertizează cu privire la compatibilitatea sistemului de operare cu unii clienți mai vechi.
pentru mai multe informații puteți vizualiza documentația de asistență de la Microsoft și după ce ați citit-o, mergeți mai departe și faceți clic pe Următorul.
12. Următorul este ecranul Alegeți Configurarea implementării și puteți alege să adăugați un domeniu la o pădure existentă sau să creați o pădure de la zero. Alegeți Creați un domeniu nou într-o pădure nouă și faceți clic pe Următorul.
13. Numele domeniului rădăcină de pădure dorește să denumiți domeniul rădăcină al pădurii pe care o creați.
în scopul acestui test vom crea ADExample.com. după tastarea care merge mai departe și faceți clic pe Următorul.
14. Expertul va testa pentru a vedea dacă acest nume a fost folosit, după câteva secunde vi se va cere numele NetBios pentru domeniu. În acest caz, voi lăsa implicit în locul ADEXAMPLE, apoi faceți clic pe Următorul.
15. Ecranul următor este nivelul funcțional set de pădure, care vă permite să alegeți nivelul funcției de pădure.
deoarece aceasta este o instalare proaspătă și o pădure nouă, fără domenii suplimentare de versiune anterioară de care să vă faceți griji, voi selecta Windows Server 2008. Dacă ați avut alte controlere de domeniu la versiunile anterioare sau ați avut nevoie să aveți controlere de domeniu Windows 2000 sau 2003 (din cauza Exchange, de exemplu), atunci ar trebui să selectați nivelul de funcție corespunzător.
selectați Windows Server 2008 și apoi faceți clic pe Următorul.
16. Acum ajungem la opțiunile suplimentare ale controlerului de domeniu, unde puteți selecta instalarea unui server DNS, care este recomandat pe primul controler de domeniu.
dacă acest lucru nu a fost primul controler de domeniu ar avea opțiunile de a instala Catalog Global și/sau setarea ca un controler de domeniu numai în citire. Deoarece este primul controler de domeniu, catalogul Global este obligatoriu, iar un controler RDOC nu este o opțiune disponibilă.
să instalăm serverul DNS plasând o verificare lângă acesta și făcând clic pe Următorul.
17. Veți primi o fereastră de avertizare despre delegare pentru acest server DNS nu poate fi creat, dar din moment ce acesta este primul server DNS, puteți să faceți clic pe Da și să ignorați acest avertisment.
18. Apoi puteți alege să plasați fișierele necesare pentru Active Directory, inclusiv baza de date, fișierele jurnal și SYSVOL.
se recomandă plasarea fișierelor jurnal și a bazei de date pe un volum separat pentru performanță și recuperare. Puteți lăsa doar valorile implicite, deși și faceți clic pe Următorul.
19. Acum alegeți o parolă pentru modul de restaurare a serviciilor de director care este diferită de parola domeniului. Introduceți parola și confirmați-o înainte de a apăsa următorul.
notă: ar trebui să utilizați o parolă puternică pentru aceasta și veți fi avertizat dacă nu îndeplinește criteriile.
20. În continuare veți vedea un rezumat al tuturor opțiunilor prin care ați trecut în expert.
dacă intenționați să creați mai multe controlere de domeniu cu aceleași setări, Apăsați butonul Export settings … pentru a salva o copie txt a setărilor de utilizat într-un fișier de răspuns pentru o instalare scriptată. După exportul și revizuirea setărilor, faceți clic pe Următorul.
21. Acum, instalarea va începe, inclusiv opțiunea serverului DNS, dacă este selectată. Veți observa o casetă pentru a reporni la finalizare pe care o puteți verifica pentru a reporni imediat ce totul este instalat (este necesară o repornire, o puteți face manual sau puteți utiliza această funcție pentru a o face automat).
Notă: Aceasta poate fi de la câteva minute până la câteva ore, în funcție de diferiți factori.
confirmarea Active Directory Domain Services instalați
când reporniți, vi se va cere să vă conectați la domeniu și să puteți deschide utilizatorii și computerele Active Directory din meniul administrativ. Când veți face, veți vedea domeniul ADExample.com și să poată gestiona domeniul.
acum ați instalat cu succes Active Directory Domain Services și primul controler de domeniu.
sunteți gata să vă testați abilitățile în Active Directory? A se vedea modul în care acestea stiva cu această evaluare de la Smarterer. Începeți acest test Active Directory acum.
