sedan Windows 2000 har Active Directory varit drivkraften bakom Microsoft Server Networking Services.
Active Directory tillhandahåller strukturen för att centralisera nätverket och lagra information om nätverksresurser över hela domänen. Active Directory använder domänkontrollanter för att hålla denna centraliserade lagring tillgänglig för nätverksanvändare.
i det här scenariot kommer vi att installera Active Directory fresh med en helt ny domänkontrollant efter en ny installation av Windows Server 2008.
krav för Active Directory Domain Services
Låt oss gå igenom några av kraven för en ny installation av Active Directory Domain Services. Några av dessa kommer att krävas för att göras innan handen; andra som nämnts kan göras under installationen:
- installera Windows Server 2008
- konfigurera TCP/IP-och DNS-nätverkskonfigurationer
- de hårddiskar som lagrar SYSVOL måste vara på en lokal enhet konfigurerad NTFS
- Active Directory kräver att DNS installeras i nätverket. Om det inte redan är installerat kan du ange DNS-server som ska installeras under Active Directory Domain Services-installationen.
när du har verifierat att dessa krav har uppfyllts kan vi komma igång.
hur man installerar Active Directory Domain Services via Server Manager
för det första exemplet låt oss börja med att installera Active Directory via Server Manager. Detta är den mest rakt fram sätt, som en guide kommer att guida dig genom de steg som krävs.
1. Starta Serverhanteraren.
2. Välj roller i den vänstra rutan och klicka sedan på Lägg till roller i mittkonsolen.
3. Beroende på om du kryssade för att hoppa över sidan innan du börjar när du installerar en annan tjänst ser du nu varningssidor som säger att du ska se till att du har stark säkerhet, statisk IP och senaste korrigeringar innan du lägger till roller på din server.
om du får den här sidan klickar du bara på Nästa.
4. I fönstret Välj serverroller kommer vi att placera en kontroll bredvid Active Directory Domain Services och klicka på Nästa.
5. Informationssidan på Active Directory Domain Services kommer att ge följande varningar, som efter att ha läst ska du klicka på Nästa:
- installera minst två domänkontrollanter för att tillhandahålla redundans mot serveravbrott (vilket skulle hindra användare från att logga in med endast en)
- AD DS kräver DNS som om inte installerat du kommer att bli ombedd för
- när du har installerat AD DS måste du köra dcpromo.exe att uppgradera till en fullt fungerande domänkontrollant
- installera AD DS kommer också att installera DFS Namnrymder, DFS Replication och Filer Replication tjänster som krävs av katalogtjänsten
6. På skärmen bekräfta Installationsval visas några informationsmeddelanden och varnar för att servern kan behöva startas om efter installationen. Granska informationen och klicka sedan på Nästa.
7. Installationsresultaten skärmen kommer förhoppningsvis Visa installationen lyckades, och en ytterligare varning om att köra dcpromo.exe (jag tror att de verkligen vill att vi ska köra dcpromo).
när du har granskat, klicka på Stäng.
8. När installationsguiden stängs ser du att Serverhanteraren visar att Active Directory Domain Services fortfarande inte körs. Detta beror på att vi inte har kört dcpromo ännu.
9. Klicka på Start-knappen, Skriv dcpromo.exe i sökrutan och tryck antingen på Enter eller klicka på sökresultatet.
10. Installationsguiden för Active Directory Domain Services startar nu. Det finns länkar till mer information om du vill lära dig lite mer kan du följa dem eller du kan gå vidare och klicka på Använd avancerat läge installation och klicka sedan på Nästa.
11. Nästa skärm varnar för viss operativsystemkompatibilitet med vissa äldre klienter.
för mer information kan du se supportdokumentationen från Microsoft och när du har läst igenom den gå vidare och klicka på Nästa.
12. Nästa är skärmen Välj Distributionskonfiguration och du kan välja att lägga till en domän i en befintlig skog eller skapa en skog från grunden. Välj Skapa en ny domän i en ny skog och klicka på Nästa.
13. Namnet Skogsrotdomänen vill att du ska namnge rotdomänen för skogen du skapar.
för detta test kommer vi att skapa ADExample.com. efter att ha skrivit som går vidare och klicka på Nästa.
14. Guiden testar för att se om det namnet har använts, efter några sekunder kommer du då att bli ombedd att ange NetBios-namnet för domänen. I det här fallet lämnar jag standard i stället för ADEXAMPLE och klickar sedan på Nästa.
15. Nästa skärm är Set Forest Functional Level som låter dig välja skogens funktionsnivå.
eftersom det här är en ny installation och en ny skog utan ytterligare tidigare versionsdomäner att oroa mig för kommer jag att välja Windows Server 2008. Om du hade andra domänkontrollanter i tidigare versioner eller hade behov av att ha Windows 2000 eller 2003 domänkontrollanter (på grund av Exchange till exempel), bör du välja lämplig funktionsnivå.
välj Windows Server 2008 och klicka sedan på Nästa.
16. Nu kommer vi till de extra Domänkontrollantalternativen där du kan välja att installera en DNS-server, vilket rekommenderas på den första domänkontrollanten.
om detta inte var den första domänkontrollanten skulle du ha alternativen att installera Global Catalog och / eller ställa in detta som en skrivskyddad domänkontrollant. Eftersom det är den första domänkontrollanten är Global Catalog obligatorisk, och en RDOC-kontroller är inte ett tillgängligt alternativ.
låt oss installera DNS-servern genom att placera en check bredvid den och klicka på Nästa.
17. Du får ett varningsfönster om delegering för den här DNS-servern kan inte skapas, men eftersom det här är den första DNS-servern kan du bara klicka på Ja och ignorera den här varningen.
18. Därefter kan du välja att placera de filer som är nödvändiga för Active Directory, inklusive databasen, loggfilerna och SYSVOL.
det rekommenderas att placera loggfilerna och databasen på en separat volym för prestanda och återställbarhet. Du kan bara lämna standardinställningarna och klicka på Nästa.
19. Välj nu ett lösenord för återställningsläge för katalogtjänster som skiljer sig från domänlösenordet. Skriv ditt lösenord och bekräfta det innan du trycker på Nästa.
Obs: Du bör använda ett starkt lösenord för detta och kommer att varnas om det inte uppfyller kriterierna.
20. Därefter ser du en sammanfattning av alla alternativ du har gått igenom i guiden.
om du planerar att skapa fler domänkontrollanter med samma inställningar trycker du på knappen Exportera inställningar … för att spara en txt-kopia av inställningarna som ska användas i en svarsfil för en skriptinstallation. Efter export och granska Inställningar klicka på Nästa.
21. Nu börjar installationen inklusive DNS-serveralternativet om det är valt. Du kommer att märka en ruta för att starta om när du är klar som du kan kontrollera för att starta om snart allt är installerat (en omstart krävs Du kan göra det manuellt eller använda den här funktionen för att göra det automatiskt).
OBS: Detta kan vara från några minuter till flera timmar beroende på olika faktorer.
bekräfta Active Directory Domain Services installera
när du startar om kommer du att bli ombedd att logga in på domänen och kunna öppna Active Directory-användare och datorer från Administrationsmenyn. När du gör kommer du att se domänen ADExample.com och kunna hantera domänen.
du har nu installerat Active Directory Domain Services och den första domänkontrollanten.
redo att testa dina kunskaper i Active Directory? Se hur de stack upp med denna bedömning från Smarterer. Starta detta Active Directory-test nu.
