In jeder kleinen Netzwerkkonfiguration mit maximal 15 Computern ist die Peer-to-Peer-Netzwerkinfrastruktur die beste Lösung. Wenn jedoch die Anzahl der Computer zunimmt und es für die Administratoren praktisch unmöglich wird, mehrere Computer als Peer-to-Peer-Setup zu verwalten, wird die Installation von Active Directory-Diensten unerlässlich.
In diesem Szenario werden wir Active Directory nach einer Neuinstallation von Windows Server 2008 neu mit einem brandneuen Domänencontroller installieren.
Anforderungen für Active Directory:
Sehen wir uns einige der Anforderungen für eine Neuinstallation der Active Directory-Domänendienste an. Einige davon müssen im Voraus erledigt werden, andere können, wie erwähnt, während der Installation durchgeführt werden:
- Installieren Sie Windows Server 2008
- Konfigurieren Sie TCP/IP- und DNS-Netzwerkkonfigurationen
- Eine NTFS-Partition mit ausreichend freiem Speicherplatz
- Für Active Directory muss DNS im Netzwerk installiert sein. Wenn es noch nicht installiert ist, können Sie den DNS-Server angeben, der während der Installation der Active Directory-Domänendienste installiert werden soll.
Sobald Sie überprüft haben, dass diese Anforderungen erfüllt sind, können wir beginnen.
So installieren Sie Active Directory unter Windows Server 2008:
Beginnen wir mit der Installation von Active Directory über den Server-Manager. Dies ist der einfachste Weg, da ein Assistent Sie durch die erforderlichen Schritte führt.
1.Starten Sie den Server-Manager.
2.WählenRollenim linken Bereich und klicken Sie dann aufRollen hinzufügenin der Mittelkonsole.
3.Abhängig davon, ob Sie angekreuzt haben, um das zu überspringenBevor Sie beginnenSeite während der Installation eines anderen Dienstes angezeigt wird, werden nun Warnseiten angezeigt, die Sie auffordern, sicherzustellen, dass Sie über starke Sicherheit, eine statische IP und die neuesten Patches verfügen, bevor Sie Rollen zu Ihrem Server hinzufügen.
Wenn Sie diese Seite erhalten, klicken Sie einfachNächste.
4.ImWählen Sie Serverrollen ausFenster, neben dem wir ein Häkchen setzen werdenActive Directory-Domänendiensteund klickenNächste.
5.Auf der Informationsseite zu Active Directory-Domänendiensten werden die folgenden Warnungen angezeigt, auf die Sie nach dem Lesen klicken solltenNächste:
6.DerBestätigen Sie die InstallationsauswahlAuf dem Bildschirm werden einige Informationsmeldungen angezeigt und Sie warnen, dass der Server nach der Installation möglicherweise neu gestartet werden muss. Überprüfen Sie die Informationen und klicken Sie dannInstallieren.
7.DerInstallationsergebnisseDer Bildschirm wird hoffentlich angezeigtDie Installation war erfolgreichund eine zusätzliche Warnung zum Ausführen von dcpromo.exe (ich glaube, sie wollen wirklich, dass wir dcpromo ausführen). KlickenSchließen.
8.Nachdem der Installationsassistent geschlossen wurde, sehen Sie, dass der Server-Manager dies anzeigtActive Directory-Domänendiensteläuft immer noch nicht. Das liegt daran, dass wir dcpromo noch nicht ausgeführt haben.
9.Klicken Sie aufStartSchaltfläche, Typdcpromo.exein das Suchfeld ein und drücken Sie entwederEingebenoder klicken Sie auf das Suchergebnis.
10.DerInstallationsassistent für Active Directory-Domänendienstewird nun beginnen. Es gibt Links zu weiteren Informationen. Wenn Sie mehr erfahren möchten, können Sie ihnen folgen oder einfach klickenVerwenden Sie die Installation im erweiterten Modusund dann klickenNächste.
11.Der nächste Bildschirm warnt vor einer gewissen Betriebssystemkompatibilität mit einigen älteren Clients. KlickenNächste.
12.Als nächstes kommt dasWählen Sie BereitstellungskonfigurationAuf dem Bildschirm können Sie wählen, ob Sie eine Domäne zu einer vorhandenen Gesamtstruktur hinzufügen oder eine Gesamtstruktur von Grund auf erstellen möchten. WählenErstellen Sie eine neue Domäne in einer neuen Gesamtstrukturund klickenNächste.
13.DerBenennen Sie die Gesamtstruktur-Stammdomänemöchte, dass Sie die Stammdomäne der Gesamtstruktur benennen, die Sie erstellen.
Für die Zwecke dieses Tests erstellen wirADExample.com. Nachdem Sie das eingegeben haben, klicken SieNächste.
14.Der Assistent prüft, ob dieser Name verwendet wurde. Nach einigen Sekunden werden Sie dann nach dem NetBios-Namen für die Domäne gefragt. In diesem Fall belasse ich die Standardeinstellung anstelle vonBEISPIEL, und klicken Sie dannNächste.
15.Der nächste Bildschirm ist derLegen Sie die Gesamtstrukturfunktionsebene festDamit können Sie die Funktionsebene der Gesamtstruktur auswählen.
Da es sich um eine Neuinstallation und eine neue Gesamtstruktur ohne zusätzliche Domänen früherer Versionen handelt, um die ich mich kümmern muss, wähle ich Windows Server 2008. Wenn Sie in früheren Versionen andere Domänencontroller hatten oder Windows 2000- oder 2003-Domänencontroller benötigten (z. B. wegen Exchange), sollten Sie die entsprechende Funktionsebene auswählen.
WählenWindows Server 2008und dann klickenNächste.
VERWANDT:So ändern Sie das Active Directory-Passwort unter Windows Server 2008/2003/2000
16.Jetzt kommen wir zumZusätzliche DomänencontrolleroptionenHier können Sie die Installation eines DNS-Servers auswählen, der auf dem ersten Domänencontroller empfohlen wird.
Lassen Sie uns das installierenDNS-Serverindem Sie ein Häkchen daneben setzen und darauf klickenNächste.
17.Sie erhalten eine Warnmeldung, dass die Delegierung für diesen DNS-Server nicht erstellt werden kann. Da dies jedoch der erste DNS-Server ist, können Sie einfach darauf klickenJaund ignorieren Sie diese Warnung.
18.Als Nächstes können Sie wählen, ob Sie die für Active Directory erforderlichen Dateien platzieren möchten, einschließlich derDatenbank, Protokolldateien und SYSVOL.
Aus Gründen der Leistung und Wiederherstellbarkeit wird empfohlen, die Protokolldateien und die Datenbank auf einem separaten Volume zu platzieren. Sie können jedoch auch einfach die Standardeinstellungen beibehalten und klickenNächste.
19.Wählen Sie nun ein Passwort fürVerzeichnisdienste-Wiederherstellungsmodusdas ist anders als das Domänenpasswort. Geben Sie Ihr Passwort ein und bestätigen Sie es, bevor Sie klickenNächste.
Hinweis: Sie sollten hierfür ein STARKES Passwort verwenden und werden gewarnt, wenn es die Kriterien nicht erfüllt.
20.Als nächstes sehen Sie eine Zusammenfassung aller Optionen, die Sie im Assistenten durchlaufen haben.
Wenn Sie vorhaben, weitere Domänencontroller mit denselben Einstellungen zu erstellen, klicken Sie aufEinstellungen exportieren …Klicken Sie auf die Schaltfläche, um eine Textkopie der Einstellungen zu speichern, die in einer Antwortdatei für eine Skriptinstallation verwendet werden soll. Klicken Sie nach dem Exportieren und Überprüfen der Einstellungen aufNächste.
21.Jetzt beginnt die Installation einschließlich der DNS-Serveroption, falls ausgewählt. Sie werden ein Kästchen bemerkenStarten Sie nach Abschluss neuDas können Sie überprüfen, um einen Neustart durchzuführen, sobald alles installiert ist (ein Neustart ist erforderlich, Sie können ihn manuell durchführen oder diese Funktion verwenden, um ihn automatisch durchzuführen).
HINWEIS: Abhängig von verschiedenen Faktoren kann dies einige Minuten bis mehrere Stunden dauern.
Wenn der Vorgang abgeschlossen ist, werden Sie benachrichtigt und müssen Ihren PC neu starten. Das ist alles! Jetzt haben Sie eine funktionierende Installation von Active Directory.
