W każdej małej konfiguracji sieci, w której znajduje się maksymalnie 15 komputerów, najlepszym rozwiązaniem jest infrastruktura sieci peer-to-peer. Jednakże, gdy liczba komputerów wzrasta i administratorzy stają się praktycznie niemożliwi do zarządzania kilkoma komputerami w konfiguracji peer-to-peer, instalacja usług Active Directory staje się niezbędna.
W tym scenariuszu po świeżej instalacji systemu Windows Server 2008 zainstalujemy usługę Active Directory z zupełnie nowym kontrolerem domeny.
Wymagania dla Active Directory:
Przyjrzyjmy się niektórym wymaganiom dotyczącym nowej instalacji Usług domenowych Active Directory. Niektóre z nich należy wykonać wcześniej, inne, jak wspomniano, można wykonać podczas instalacji:
- Zainstaluj system Windows Server 2008
- Skonfiguruj konfiguracje sieciowe TCP/IP i DNS
- Partycja NTFS z wystarczającą ilością wolnego miejsca
- Active Directory wymaga zainstalowania DNS w sieci. Jeśli nie jest jeszcze zainstalowany, możesz określić serwer DNS, który ma zostać zainstalowany podczas instalacji Usług domenowych Active Directory.
Po sprawdzeniu, czy wymagania te zostały spełnione, możemy przystąpić do pracy.
Jak zainstalować usługę Active Directory w systemie Windows Server 2008:
Zacznijmy od zainstalowania Active Directory poprzez Menedżera serwera. Jest to najprostsza metoda, ponieważ kreator poprowadzi Cię przez niezbędne kroki.
1.Uruchom Menedżera serwera.
2.WybieraćRolew lewym okienku, a następnie kliknijDodaj rolew konsoli środkowej.
3.W zależności od tego, czy zaznaczyłeś opcję pomijaniaZanim zacznieszpodczas instalowania innej usługi, zobaczysz teraz strony z ostrzeżeniami informującymi Cię, abyś przed dodaniem ról do serwera upewnił się, że masz silne zabezpieczenia, statyczny adres IP i najnowsze łatki.
Jeśli pojawi się ta strona, po prostu kliknijNastępny.
4.wWybierz Role serweraokno, obok którego postawimy zaznaczenieUsługi domenowe Active Directoryi kliknijNastępny.
5.Strona informacyjna Usług domenowych Active Directory wyświetli następujące ostrzeżenia, które po przeczytaniu należy kliknąćNastępny:
6.ThePotwierdź wybór instalacjiekranie wyświetli się kilka komunikatów informacyjnych i ostrzeże, że po instalacji konieczne może być ponowne uruchomienie serwera. Przejrzyj informacje i kliknijZainstalować.
7.TheWyniki instalacjimiejmy nadzieję, że ekran się pojawiInstalacja powiodła sięi dodatkowe ostrzeżenie dotyczące uruchamiania dcpromo.exe (myślę, że naprawdę chcą, abyśmy uruchomili dcpromo). TrzaskZamknąć.
8.Po zamknięciu Kreatora instalacji zobaczysz, że Menedżer serwera to pokazujeUsługi domenowe Active Directorynadal nie działa. Dzieje się tak, ponieważ nie uruchomiliśmy jeszcze programu dcpromo.
9.Kliknij naStartprzycisk, wpiszdcpromo.exew polu wyszukiwania i naciśnijWchodzićlub kliknij wynik wyszukiwania.
10.TheKreator instalacji usług domenowych Active Directoryteraz się zacznie. Znajdują się tam linki do dodatkowych informacji. Jeśli chcesz dowiedzieć się więcej, możesz je śledzić lub kliknąć dalejUżyj instalacji w trybie zaawansowanyma następnie kliknijNastępny.
11.Następny ekran ostrzega o zgodności systemu operacyjnego z niektórymi starszymi klientami. TrzaskNastępny.
12.Następny jestWybierz opcję Konfiguracja wdrożeniai możesz dodać domenę do istniejącego lasu lub utworzyć las od zera. WybieraćUtwórz nową domenę w nowym lesiei kliknijNastępny.
13.TheNazwij domenę główną lasuchce, abyś nazwał domenę główną tworzonego lasu.
Na potrzeby tego testu utworzymyADExample.com. Po wpisaniu tego kliknij i kliknijNastępny.
14.Kreator sprawdzi, czy ta nazwa została użyta, a po kilku sekundach zostaniesz poproszony o podanie nazwy NetBios dla domeny. W tym przypadku pozostawię ustawienie domyślne zamiastPRZYKŁAD, a następnie kliknijNastępny.
15.Następny ekran toUstaw poziom funkcjonalności lasuktóry pozwala wybrać poziom funkcjonalności lasu.
Ponieważ jest to świeża instalacja i nowy las bez dodatkowych domen z wcześniejszych wersji, o które trzeba się martwić, wybiorę system Windows Server 2008. Jeśli we wcześniejszych wersjach posiadałeś inne kontrolery domeny lub musiałeś mieć kontrolery domeny z systemem Windows 2000 lub 2003 (na przykład z powodu Exchange), powinieneś wybrać odpowiedni poziom funkcji.
WybieraćWindows Serwer 2008a następnie kliknijNastępny.
POWIĄZANY:Jak zmienić hasło Active Directory w systemie Windows Server 2008/2003/2000
16.Teraz dochodzimy doDodatkowe opcje kontrolera domenygdzie możesz wybrać instalację serwera DNS, co jest zalecane na pierwszym kontrolerze domeny.
ZainstalujmySerwer DNSzaznaczając obok niego znacznik i klikającNastępny.
17.Pojawi się okno z ostrzeżeniem, że nie można utworzyć delegacji dla tego serwera DNS, ale ponieważ jest to pierwszy serwer DNS, możesz po prostu kliknąćTaki zignoruj to ostrzeżenie.
18.Następnie możesz wybrać umieszczenie plików niezbędnych dla Active Directory, w tymBaza danych, pliki dziennika i SYSVOL.
Zaleca się umieszczenie plików dziennika i bazy danych na oddzielnym woluminie w celu zapewnienia wydajności i możliwości odzyskania danych. Możesz jednak po prostu pozostawić ustawienia domyślne i kliknąćNastępny.
19.Teraz wybierz hasło dlaTryb przywracania usług katalogowychktóre jest inne niż hasło domeny. Wpisz swoje hasło i potwierdź je przed kliknięciemNastępny.
Uwaga: w tym celu powinieneś użyć SILNEGO hasła, a jeśli nie spełnia ono kryteriów, zostaniesz ostrzeżony.
20.Następnie zobaczysz podsumowanie wszystkich opcji, przez które przeszedłeś w kreatorze.
Jeśli planujesz utworzyć więcej kontrolerów domeny z tymi samymi ustawieniami, naciśnij przyciskEksportuj ustawienia…przycisk, aby zapisać kopię tekstową ustawień do użycia w pliku odpowiedzi w przypadku instalacji skryptowej. Po wyeksportowaniu i przejrzeniu ustawień kliknijNastępny.
21.Teraz rozpocznie się instalacja, włączając opcję serwera DNS, jeśli została wybrana. Zauważysz pole doUruchom ponownie po zakończeniuktóre możesz sprawdzić, aby ponownie uruchomić komputer, gdy wszystko zostanie zainstalowane (wymagane jest ponowne uruchomienie, możesz to zrobić ręcznie lub użyć tej funkcji, aby zrobić to automatycznie).
UWAGA: Może to trwać od kilku minut do kilku godzin, w zależności od różnych czynników.
Po zakończeniu zostaniesz o tym powiadomiony i poproszony o ponowne uruchomienie komputera. To wszystko! Teraz masz działającą instalację Active Directory.
