▷ Installer aktiv mappe på windows server 2016

I dag skal vi se den interessante og nyttige opgave for en administreret til at installere Active Directory-domænekontrolleren i Windows Server 2016. Dette er en af ​​de mest udførte opgaver i forretningsmiljøer, hvor der er et stort antal arbejdsstationer og arbejdsgrupper med forskellige roller. Active Directory-domæneredskabet giver os de nødvendige ressourcer til at oprette objekter som brugere, grupper, mapper osv. De skal bruges på et LAN-netværk.

Takket være det vil brugerne være i stand til at oprette forbindelse til deres computer gennem en bruger, der er gemt på en hovedserver, der har ansvaret for at styre og give alle de nødvendige oplysninger om dem. Det er den nemmeste og sikreste måde at centralisere en virksomheds menneskelige ressourcer på.

Indholdsindeks

I en tidligere artikel lærte vi detaljeret, hvad dette værktøj bestod af sammen med de vigtigste begreber om det. Nu er det tid til at omsætte dette til praksis og oprette vores egen Active Directory-domænekontroller på Windows-server.

Første trin: nødvendige indstillinger

Hvis vi netop har installeret vores Windows Server, og hvis vi har læst en smule om de nødvendige funktioner, eller i det mindste anbefalet dem om Active Directory, vil vi vide, at vi bliver nødt til at foretage nogle justeringer på vores server for at tilpasse den til behovene. Disse er som følger:

• Netværkskonfiguration: det gælder ikke kun Active Directory, en server skal altid have en fast IP-adresse konfigureret. Dette vil sikre, at vi aldrig mister forbindelsen til dette kerneteam gennem dine klienter. Derudover vil det også være nødvendigt at etablere den gateway, der forbinder serveren til internettet som DNS-serveren. I dette tilfælde kan du have en firewall, en dedikeret DNS-server eller vores egen router. Udstyrsegenskaber: Vi vil også se det nødvendigt at ændre navnet på serveren og dermed være i stand til at identificere det på en bedre måde for dets adgang og styring. Du skal have mindst 2 GB RAM, 35 GB lagerplads på din harddisk og en netværksadapter, der mindst understøtter Gigabit Ethernet-standarden.

Fast IP-netværkskonfiguration

Lad os gå trin for trin. Vi fortsætter med at ændre vores server-IP-indstillinger. Hvad vi skal gøre er at gå til proceslinjen og åbne indstillingerne for ikonet for netværksforbindelse. Vi klikker på " Netværkskonfiguration ".

Derefter går vi til indstillingen " Skift adapterindstillinger " for at åbne listen over adaptere, der er konfigureret på vores server.

Vi bliver nødt til at tage højde for, at vi skal kende IP-adressen på vores gateway (router) for at placere den i denne konfiguration. Hvis vi stadig ikke ved det, kan vi gøre det direkte herfra.

Til dette bliver vi nødt til at højreklikke på netværkskortet og vælge indstillingen " Status ". Klik derefter på " Detaljer ", og der vises et vindue, hvor vi bliver nødt til at se på linjen " Standard gateway"

Når disse oplysninger er kendt, klikker vi med den højre knap på den, der er tildelt internetforbindelsen, hvis vi kun har et netværkskort. Ellers skal du på det netværkskort, som de klienter, der får adgang til Active Directory, skal oprette forbindelse til. Vi klikker på " Egenskaber ".

Vi går til indstillingen " Internetprotokol version 4 (TCP / IPv4) " og klikker på " Egenskaber"

Vi mødes i vinduet for at foretage konfigurationen. Dette vil helt sikkert være anderledes, afhængigt af hvor vores server er placeret. For brugere, der for eksempel er i et hjem med en normal netværkskonfiguration, vil konfigurationen være meget lig den her.

• IP-adresse - De første tre cifre skal svare til standard gateway. Følgende kan vi placere den, vi ønsker, f.eks. Den, der blev tildelt indtil nu. Subnetmaske: Næsten i de fleste tilfælde vil det være 255.255.255.0 Standard gateway: den, vi allerede har diskuteret i det forrige trin. Foretrukken DNS-server: vi indtaster også adressen på vores router / DNS. Alternativ DNS: vi bruger en hvilken som helst, for eksempel Googles. 8.8.8.8

Resultatet vil være det samme.

Nu skal vi bare klikke på " Accepter " og derefter " Finish ". Vi vil allerede have IP'en korrekt konfigureret.

Holdnavn

Det er ikke nødvendigt, men vi finder det vigtigt at let identificere vores server på netværket.

For at gøre dette, skal vi gå til panelet " Server Manager ", et værktøj, der starter automatisk, når Windows Server åbnes. Ellers har vi det i startmenuen.

Når du er her, skal du klikke på afsnittet " Lokal server " og derefter på indstillingen " Computernavn ".

I det vindue, der vises, bliver vi nødt til at gå til fanen " Team name " og klikke på " Change... ".

I det nye vindue bliver vi kun nødt til at skrive, hvad vi ønsker, i tekstfeltet " Teamnavn"

Derefter accepterer vi alle windows og genstarter vores server. Ja, for denne nonsens bliver vi nødt til at genstarte en server, Microsoft har endnu ikke lært at anvende trivielle ændringer uden at genstarte.

Under alle omstændigheder, når vi har gjort det, vil vi se, at navnet allerede er ændret.

Derefter fortsætter vi med at installere Active Directory på Windows-server 2016.

Installer Active Directory på Windows-server 2016

Windows-server er afhængig af serverroller for at installere de forskellige værktøjer, som den leverer service med. Denne struktur er en god idé og meget visuel. I dette tilfælde skal vi tilføje rollen til Windows Server af domænecontroller.

Nå, vi går tilbage til vinduet " Serveradministrator ", og vi går til " Tilføj roller og egenskaber " inden for " Administrer ".

Guiden til domænestyringsinstallation starter. Hvis vi overholder anbefalingerne på den første skærm, vil vi klikke på " Næste ".

Derefter vælger vi indstillingen " Installation baseret på egenskaber eller roller ".

I det næste vindue bliver vi nødt til at vælge den server, der er ansvarlig for at gøre dette. Da vi kun har en, tilføjes den allerede som standard. Klik på " Næste"

I dette nye skridt bliver vi nødt til at tage skridt. Vi skal identificere indstillingen " Active Directory Domain Service " på listen og aktivere den.

Vi anbefaler, at hvis vi endnu ikke har tildelt en DNS-server i vores netværk, aktiverer vi også “ DNS Server ” -boksen, så Windows-serveren forsyner os med disse nødvendige tjenester.

Når vi klikker på hver af indstillingerne, vises et vindue, der fortæller, hvad der skal installeres. Vi klikker på " Tilføj funktioner ". Klik derefter på " Næste ".

I dette nye vindue vil vi ikke gøre noget, men vi kan se, hvordan guiden anbefaler, at vi installerer DNS-rolle på serveren. Vi har været fremadrettede og har allerede gjort det i det foregående trin.

Nu ser to windows ud for at informere os om de funktioner, vi vil installere, er DNS-rollen og Active Directory. Vi trykker på alt " Næste ".

Endelig vil vi se et resumé af alt, hvad vi skal gøre på vores server. Processen vil helt sikkert tage et stykke tid. Vi skal give " Install"

Vi kan lukke, hvis vi vil have vinduet, fordi vi efter installationen skal vende tilbage til serveradministratorværktøjet

Konfiguration af installerede roller

Når Active Directory-rollen er installeret, er dens konfiguration nødvendig. På DNS-serveren er en eksplicit konfiguration ikke nødvendig, så vi vil fokusere på vores hovedindstilling.

Markedsfør server til domænecontroller

Hvad vi nu skal gøre er at udføre denne rolle med at konfigurere vores server som en domænecontroller. På denne måde tilføjer vi et nyt domæne, som indebærer oprettelse af et træ og en skov, hvor dette domæne er gemt. Vi har allerede set dette i teoreartiklen.

Sagen er, at placeret i serveradministratorværktøjet, bliver vi nødt til at gå til underretningsikonet og åbne det. Nu klikker vi på " Fremme denne server til domænecontroller ".

Mærkeligt, som det kan se ud i Windows, vises en konfigurationsguide til det nye domæne. Vi vælger indstillingen " Tilføj en ny skov " og lægger et nyt navn på den.

Vi skal huske, at vi bliver nødt til at opdele i navn ved hjælp af etiketter, f.eks. Mydomain.com eller noget lignende.

I det næste vindue bliver vi også nødt til at definere en række parametre. I vores tilfælde overlader vi de indstillinger, der allerede er foruddefineret, og vi lægger en adgangskode til, når vi skal genstarte Active Directory. (ikke adgangskoden til serveradministratoren)

Det næste skærmbillede er at vælge at oprette en DNS-delegation til domænet. I vores tilfælde ønsker vi ikke at gøre dette, så vi klikker på " Næste " direkte.

Derefter bliver vi nødt til at tildele et NetBIOS-navn til det domæne, som vi vil oprette. Denne kendsgerning er meget vigtig, fordi det vil være det navn, vi vil bruge til at forbinde computere i domænet. Når vi har det, går vi til det næste vindue og derefter til det næste.

Da vi ikke ønsker at ændre ruterne i domænedatabasen, går vi til det næste skærmbillede, hvor der vises en oversigt over, hvad vi har gjort. Hvis vi ser, at noget ikke er som det skal være, bliver vi kun nødt til at gå tilbage. Da dette ikke er vores sag, fortsætter vi.

Nu befinder vi os på den sidste skærm, hvor muligheden for at " Installere " vises, efter at du har ventet et par sekunder. Vi trykker derefter på. Vi kan springe over de advarsler, der vises for os, da lige under det vil give os besked om, at kontrollerne er korrekte.

Efter en rimelig tid defineres skoven, og vi bliver nødt til at genstarte serveren for at anvende ændringerne.

Når det er kommet tilbage til livet, kan vi begynde at styre vores aktive bibliotek ved at oprette brugere eller andre objekter. For vores del skal vi se, hvordan man opretter en bruger og derefter bruger den i en forbindelse fra en klient.

Opret bruger i Active Directory i Windows Server 2016

Vi åbner serveradministratorvinduet for at gå til afsnittet " Lokal server l". Klik på " Panel " for at se alle vores installerede roller. I vores tilfælde vil vi have DNS-server og Active Directory-server. For nu DHCP-serveren overlader vi den i afventning af en anden artikel.

Vi skal klikke på indstillingen " Active Directory Administration Center"

Administrationsværktøjet til vores aktive bibliotek vises. Vi skal hen til vores skov med professionel navnegennemgang for at se alle domæne- og organisationsenheder. Her skal vi gå til slutningen af ​​helheden, hvor vi finder enheden " Brugere ". Vi dobbeltklikker på det.

Når du først er inde, ser vi en liste over brugere, der allerede er oprettet, men vi er interesseret i at oprette en, så den kan bruges af en klient. For at gøre dette skal du klikke på " Ny -> bruger " placeret på højre sidepanel.

Nu vises en formular til at udfylde oplysningerne om den. Vi har mange muligheder at udfylde, og vi vil også være i stand til at konfigurere adgangskodeudløbsindstillinger og forskellige tilladelser om det.

Klik nu på "OK" for at oprette det. Nu kan vi gå til en klient og være i stand til at bruge Active Directory. Men vi vil gøre dette i en anden tutorial, så det ikke er så længe, ​​da vi bliver nødt til at lave nogle konfigurationer for at forbinde klienten til domænet.

Vi anbefaler også:

Hvad vil du bruge Active Directory til? Vi håber, at selvstudiet har været nyttigt for dig. Efterlad os i de kommentarer, du synes.