In elke kleine netwerkopstelling met maximaal 15 computers is een peer-to-peer netwerkinfrastructuur de beste oplossing. Wanneer het aantal computers echter toeneemt en het praktisch onmogelijk wordt voor de beheerders om meerdere computers te beheren als een peer-to-peer-opstelling, wordt de installatie van Active Directory Services essentieel.
In dit scenario gaan we Active Directory vers installeren met een gloednieuwe domeincontroller na een nieuwe installatie van Windows Server 2008.
Vereisten voor Active Directory:
Laten we enkele vereisten voor een nieuwe installatie van Active Directory Domain Services doornemen. Sommige hiervan moeten vooraf worden gedaan, andere kunnen, zoals aangegeven, tijdens de installatie worden gedaan:
- Installeer Windows Server 2008
- Configureer TCP/IP- en DNS-netwerkconfiguraties
- Een NTFS-partitie met voldoende vrije ruimte
- Active Directory vereist dat DNS in het netwerk is geïnstalleerd. Als dit nog niet is geïnstalleerd, kunt u opgeven dat de DNS-server moet worden geïnstalleerd tijdens de installatie van Active Directory Domain Services.
Zodra u heeft gecontroleerd of aan deze vereisten is voldaan, kunnen we aan de slag.
Active Directory installeren op Windows Server 2008:
Laten we beginnen met het installeren van Active Directory via Serverbeheer. Dit is de meest eenvoudige manier, omdat een wizard u door de noodzakelijke stappen leidt.
1.Start Serverbeheer.
2.SelecteerRollenin het linkerdeelvenster en klik vervolgens opRollen toevoegenin de middenconsole.
3.Afhankelijk van of je hebt afgevinkt om het over te slaanVoordat u begintpagina terwijl u een andere service installeert, ziet u nu waarschuwingspagina's die u vertellen dat u moet zorgen voor een sterke beveiliging, een statisch IP-adres en de nieuwste patches voordat u rollen aan uw server toevoegt.
Als u deze pagina krijgt, klikt u gewoon opVolgende.
4.In deSelecteer Serverrollenvenster waar we een vinkje naast gaan plaatsenActive Directory-domeinservicesen klikVolgende.
5.De informatiepagina over Active Directory Domain Services geeft de volgende waarschuwingen, waar u na het lezen op moet klikkenVolgende:
6.DeBevestig installatieselectiesscherm toont u enkele informatieberichten en waarschuwt dat de server mogelijk opnieuw moet worden opgestart na de installatie. Controleer de informatie en klik vervolgensInstalleren.
7.DeInstallatieresultatenscherm zal hopelijk verschijnenInstallatie geslaagd, en een extra waarschuwing over het uitvoeren van dcpromo.exe (ik denk dat ze echt willen dat we dcpromo uitvoeren). KlikDichtbij.
8.Nadat de Installatiewizard is gesloten, ziet u dat Server Manager dit laat zienActive Directory-domeinservicesloopt nog steeds niet. Dit komt omdat we dcpromo nog niet hebben uitgevoerd.
9.Klik op deBeginknop, typdcpromo.exein het zoekvak en druk opBinnenkomenof klik op het zoekresultaat.
10.DeInstallatiewizard Active Directory Domain Serviceszal nu beginnen. Er zijn links naar meer informatie. Als u wat meer wilt weten, kunt u deze volgen, of u kunt doorgaan en klikkenGebruik geavanceerde installatiemodusen klik vervolgensVolgende.
11.Het volgende scherm waarschuwt voor enige compatibiliteit van het besturingssysteem met sommige oudere clients. KlikVolgende.
12.Het volgende is deKies Implementatieconfiguratiescherm en u kunt ervoor kiezen om een domein aan een bestaand forest toe te voegen of een geheel nieuw forest te maken. KiezenMaak een nieuw domein in een nieuw foresten klikVolgende.
13.DeGeef het Forest-hoofddomein een naamwil dat u het hoofddomein een naam geeft van het forest dat u aan het maken bent.
Voor de doeleinden van deze test zullen we creërenADExample.com. Nadat je dat hebt getypt, ga je gang en klik jeVolgende.
14.De wizard zal testen of die naam is gebruikt, na een paar seconden wordt u vervolgens gevraagd naar de NetBios-naam voor het domein. In dit geval laat ik de standaardinstelling staanVOORBEELDen klik vervolgens opVolgende.
15.Het volgende scherm is hetStel het bosfunctioneel niveau inwaarmee je het functieniveau van het bos kunt kiezen.
Omdat dit een nieuwe installatie is en een nieuw forest zonder extra domeinen van eerdere versies waar ik me zorgen over hoef te maken, ga ik Windows Server 2008 selecteren. Als u in eerdere versies wel andere domeincontrollers had of Windows 2000- of 2003-domeincontrollers nodig had (bijvoorbeeld vanwege Exchange), dan moet u het juiste functieniveau selecteren.
SelecteerWindowsServer 2008en klik vervolgensVolgende.
VERWANT:Hoe u het Active Directory-wachtwoord kunt wijzigen op Windows Server 2008/2003/2000
16.Nu komen we bij deExtra domeincontrolleroptieswaar u ervoor kunt kiezen een DNS-server te installeren, wat wordt aanbevolen op de eerste domeincontroller.
Laten we deDNS-serverdoor er een vinkje naast te plaatsen en te klikkenVolgende.
17.U krijgt een waarschuwingsvenster over delegatie, want deze DNS-server kan niet worden aangemaakt, maar aangezien dit de eerste DNS-server is, kunt u gewoon op klikkenJaen negeer deze waarschuwing.
18.Vervolgens kunt u ervoor kiezen om de bestanden te plaatsen die nodig zijn voor Active Directory, inclusief deDatabase, logbestanden en SYSVOL.
Het wordt aanbevolen om de logbestanden en de database op een apart volume te plaatsen voor prestaties en herstelbaarheid. U kunt echter gewoon de standaardinstellingen laten staan en klikkenVolgende.
19.Kies nu een wachtwoord voorDirectory Services-herstelmodusdat is anders dan het domeinwachtwoord. Typ uw wachtwoord en bevestig het voordat u erop druktVolgende.
Let op: U dient hiervoor een STERK wachtwoord te gebruiken en u krijgt een waarschuwing als dit niet aan de criteria voldoet.
20.Vervolgens ziet u een overzicht van alle opties die u in de wizard heeft doorlopen.
Als u van plan bent meer domeincontrollers met dezelfde instellingen te maken, klikt u op deInstellingen exporteren…om een tekstkopie van de instellingen op te slaan voor gebruik in een antwoordbestand voor een scriptinstallatie. Na het exporteren en bekijken van de instellingen klikt u opVolgende.
21.Nu begint de installatie, inclusief de DNS-serveroptie, indien geselecteerd. U zult een vakje opmerkenHerstart na voltooiingdat u kunt controleren om opnieuw op te starten zodra alles is geïnstalleerd (een herstart is vereist, u kunt dit handmatig doen of deze functie gebruiken om het automatisch te doen).
OPMERKING: Dit kan enkele minuten tot enkele uren duren, afhankelijk van verschillende factoren.
Wanneer het klaar is, ontvangt u een melding en moet u uw pc opnieuw opstarten. Dat is alles! Nu hebt u een werkende installatie van Active Directory.
