Як інсталювати Active Directory на Windows Server 2008

У будь-якій невеликій мережі, де є максимум 15 комп’ютерів, інфраструктура однорангової мережі є найкращим рішенням. Однак, коли кількість комп’ютерів збільшується, і для адміністраторів стає практично неможливим керувати декількома комп’ютерами в одноранговому режимі, встановлення служб Active Directory стає важливим.

У цьому сценарії ми збираємося оновити Active Directory із абсолютно новим контролером домену після нової інсталяції Windows Server 2008.

Вимоги до Active Directory:

Давайте розглянемо деякі вимоги для нової інсталяції доменних служб Active Directory. Деякі з них потрібно буде зробити заздалегідь, інші, як зазначено, можна зробити під час встановлення:

Встановіть Windows Server 2008
Налаштування мережевих конфігурацій TCP/IP і DNS
Розділ NTFS з достатньою кількістю вільного місця
Active Directory вимагає інсталяції DNS у мережі. Якщо його ще не встановлено, ви можете вказати DNS-сервер, який буде встановлено під час інсталяції доменних служб Active Directory.

Коли ви переконаєтеся, що ці вимоги виконано, ми зможемо розпочати роботу.

Як інсталювати Active Directory на Windows Server 2008:

Почнемо зі встановлення Active Directory через диспетчер сервера. Це найпростіший шлях, оскільки майстер проведе вас через необхідні кроки.

1.Запустіть Server Manager.

2.ВиберітьРоліна лівій панелі, а потім натиснітьДодати ролів центральній консолі.

3.Залежно від того, чи ви позначили, щоб пропуститиПерш ніж початисторінки під час встановлення іншої служби, тепер ви побачите сторінки попереджень, які повідомлять вам, щоб переконатися, що у вас є надійний захист, статична IP-адреса та останні виправлення перед додаванням ролей на ваш сервер.

Якщо ви отримаєте цю сторінку, просто натиснітьДалі.

4.вВиберіть Ролі серверавікно, біля якого ми поставимо позначкуДоменні служби Active Directoryі натиснітьДалі.

5.Інформаційна сторінка доменних служб Active Directory надасть наступні попередження, прочитавши які, слід натиснутиДалі:

6.TheПідтвердьте вибір встановленняна екрані відобразяться деякі інформаційні повідомлення та попередження про те, що після інсталяції, можливо, потрібно буде перезапустити сервер. Перегляньте інформацію та натиснітьвстановити.

7.TheРезультати встановленняна екрані, сподіваюся, відобразитьсяВстановлення виконано, і додаткове попередження про запуск dcpromo.exe (я думаю, вони справді хочуть, щоб ми запустили dcpromo). НатиснітьЗакрити.

8.Після того, як майстер інсталяції закриється, ви побачите, що Server Manager показує цеДоменні служби Active Directoryвсе ще не працює. Це тому, що ми ще не запустили dcpromo.

9.Натисніть настарткнопка, видdcpromo.exeу вікні пошуку та натисніть будь-якуВведітьабо натисніть на результат пошуку.

10.TheМайстер встановлення доменних служб Active Directoryзараз почнеться. Є посилання на додаткову інформацію, якщо ви хочете дізнатися трохи більше, ви можете перейти за ними або ви можете піти далі та натиснутиВикористовуйте розширений режим встановленняа потім натиснітьДалі.

11.Наступний екран попереджає про деяку сумісність операційної системи з деякими старими клієнтами. НатиснітьДалі.

12.Далі йдеВиберіть Конфігурація розгортанняі ви можете додати домен до існуючого лісу або створити ліс з нуля. ВиберітьСтворіть новий домен у новому лісіі натиснітьДалі.

13.TheНазвіть кореневий домен лісухоче, щоб ви назвали кореневий домен лісу, який ви створюєте.

Для цілей цього тесту ми створимоADExample.com. Після введення цього натиснітьДалі.

14.Майстер перевірить, чи було використано це ім’я, і через кілька секунд вам буде запропоновано ввести ім’я NetBios для домену. У цьому випадку я залишу значення за умовчанням замістьПРИКЛАД, а потім натиснітьДалі.

15.Наступний екран – цеВстановити функціональний рівень лісущо дозволяє вибрати функціональний рівень лісу.

Оскільки це нова інсталяція та новий ліс без додаткових доменів попередніх версій, про які варто турбуватися, я збираюся вибрати Windows Server 2008. Якщо у вас були інші контролери домену в попередніх версіях або вам потрібно було мати контролери домену Windows 2000 або 2003 (наприклад, через Exchange), тоді вам слід вибрати відповідний рівень функцій.

ВиберітьWindows Server 2008а потім натиснітьДалі.

ПОВ'ЯЗАНО:Як змінити пароль Active Directory на Windows Server 2008/2003/2000

16.Тепер ми переходимо доДодаткові параметри контролера доменуде можна вибрати інсталяцію DNS-сервера, рекомендованого на першому контролері домену.

Давайте встановимоDNS-серверпоставивши позначку біля нього та клацнувшиДалі.

17.Ви отримаєте вікно попередження про те, що делегування для цього DNS-сервера неможливо створити, але оскільки це перший DNS-сервер, ви можете просто клацнутитакі ігноруйте це попередження.

18.Далі ви можете вибрати розміщення файлів, необхідних для Active Directory, включно зБаза даних, файли журналу та SYSVOL.

Рекомендується розміщувати файли журналів і базу даних на окремому тому для підвищення продуктивності та можливості відновлення. Ви можете просто залишити значення за замовчуванням і натиснутиДалі.

19.Тепер виберіть пароль дляРежим відновлення служб каталогівякий відрізняється від пароля домену. Введіть свій пароль і підтвердьте його перед натисканнямДалі.

Примітка: для цього слід використовувати НАДІЙНИЙ пароль. Якщо він не відповідає критеріям, ви отримаєте попередження.

20.Далі ви побачите зведення всіх варіантів, які ви пройшли в майстрі.

Якщо ви плануєте створити більше контролерів домену з однаковими налаштуваннями, натиснітьЕкспорт налаштувань…кнопку, щоб зберегти текстову копію налаштувань для використання у файлі відповідей для встановлення за сценарієм. Після експорту та перегляду налаштувань натиснітьДалі.

21.Тепер почнеться інсталяція з параметром DNS-сервера, якщо він вибраний. Ви помітите коробку доПерезавантажте після завершеннящо ви можете перевірити, щоб перезавантажити, як тільки все буде встановлено (потрібне перезавантаження, ви можете зробити це вручну або скористатися цією функцією, щоб зробити це автоматично).

ПРИМІТКА. Це може тривати від кількох хвилин до кількох годин залежно від різних факторів.