Kako napraviti Windows Home Server u kontroler domene

Active Directory tvrtkama omogućuje upravljanje korisnicima, računalima, pisačima i više s centralizirane lokacije. Jeste li željeli tu funkcionalnost kod kuće, ali nemate novca za Windows Server? Evo kako možete promovirati Windows Home Server na kontroler domene.

Možda nemate 100+ računala u ormaru, ali ponekad se može osjećati na taj način. Active Directory omogućuje centralno upravljanje korisnicima koji se mogu prijaviti na strojeve, kao i pomoć pri brzom postavljanju postavki računala te čak može pomoći u upravljanju virtualnim računalima. Ako ste željeli bolji način da sve to upravljate, ili čak želite samo zaroniti u Active Directory, evo kako to možete učiniti jeftino.

Imajte na umu da Microsoft izričito kaže da vam to nije dopušteno u skladu s njihovim licencnim ugovorom s krajnjim korisnikom (EULA) na koji se morate složiti prilikom instaliranja ili postavljanja Windows Home poslužitelja. Kao takav, ovaj članak će biti isključivo u obrazovne svrhe.

Ako ste alergični na kršenje EULA, predlažem vam da kupite Windows Server od tvrtke Microsoft. S druge strane, odabrani studenti mogu besplatno preuzeti Windows Server iz Microsoft DreamSpark-a.

Postavite Windows Home Server

Nakon početnog postavljanja sustava Windows Home Server morat ćete uključiti sposobnosti udaljene radne površine s konzole Windows Home Server. Ako čitate ovaj članak, pretpostavljam da to znate sami.

Također ćete trebati nekoliko namjenskih diskova ili particija za pohranjivanje informacija iz servisa Active Directory. Active Directory koristi mape NTDS i SYSVOL za pohranjivanje svoje baze podataka i javnih datoteka, a ako se ne nalaze na namjenskim diskovima, najvjerojatnije ćete vidjeti usporavanje poslužitelja i vaše mreže.

Active Directory zahtijeva da na poslužitelju imate DNS i statičnu IP adresu. Sada ne morate raditi ova dva koraka, ali ćete morati biti spremni učiniti ih tijekom procesa.

Promicanje WHS-a kontroleru domene će učiniti nekoliko stvari koje možda ne želite. Prije nastavka pročitajte sljedeće mjere opreza.

1. Više nećete moći dodavati računala na WHS pomoću WHS priključka. Od sada ćete morati pridružiti računala novoj domeni koju ćete postaviti. Da biste mogli dodati računala u domenu, ne možete koristiti nijednu "kućnu" varijantu sustava Windows i umjesto toga trebate koristiti poslovne, profesionalne ili poslovne razine.
2. Svi vaši korisnici u usluzi WHS bit će izbrisani i samo će zadani korisnički računi (npr. Administrator, gost itd.) Ostati u WHS-u.
3. Vaša web-stranica WHS bit će prekinuta. To možete "popraviti" instaliranjem drugog web poslužitelja (npr. Apache), ali to će zahtijevati više postavljanja i rada.

Sve u svemu, budite spremni napraviti novu instalaciju na vašem WHS-u i nemojte to raditi na stroju na kojem aktivno čuvate informacije. Vjerojatno bi bilo bolje imati drugo računalo za postavljanje AD-a i migriranje bilo koje informacije koju želite.

Uvijek imate sigurnosne kopije, ako je ovo računalo koje koristite, vaša je odgovornost napraviti sigurnosnu kopiju prije nego započnete ovaj postupak.

Promovirajte svoj poslužitelj

Promocija kontrolera domene vrši se pomoću naredbe dcpromo.exe. Idite daljinski sa svojim poslužiteljem, a zatim otvorite dijaloški okvir pokretanja i pokrenite naredbu.

Kliknite Sljedeći nekoliko puta, a zatim odaberite opciju stvaranja novog kontrolera za novu domenu.

Zatim odaberite novu šumu domene.

Zatim je najbolje odabrati postavljanje DNS-a na lokalnom računalu. To je najlakši način da konfigurirate kontroler. Morat ćete se pobrinuti da isključite DNS na usmjerivaču.

Ako želite zadržati DHCP izdanu od vašeg usmjerivača, također ćete morati ukazati na DNS odgovornosti na svoj poslužitelj. Provjerite priručnik za usmjerivač kako to učiniti.

Konačno možemo imenovati novu domenu. Ako posjedujete naziv web-domene, nemojte ga imenovati istim nazivom kao i domena jer u tom slučaju to može uzrokovati probleme osim ako ne pokrećete web-uslugu i dinamički DNS ažuriranje s ovog računala.

Umjesto toga, bolje je smisliti naziv .local za svoju domenu.

Zatim ćete morati staviti NETBIOS ime. Trebali biste moći odabrati zadanu postavku i samo kliknite sljedeći.

Moramo reći kontroleru domene gdje da pohrani bazu podataka, datoteke dnevnika i javne datoteke. Preporučljivo je sve to pohraniti na poseban tvrdi disk. U mojoj instalaciji imam zasebni 20 Gb tvrdi disk priključen (E :) gdje sam stavio potrebne datoteke.

Ako imate računala s predinstalacijskim sustavom Windows 2000, osjećam se loše za vas. U većini slučajeva možete izostaviti podršku za sve što je staro u sljedećem koraku.

Odaberite novu administratorsku lozinku.

Zatim pregledajte promjene i kliknite sljedeći.

Vaša će promocija započeti postupak za vas.

Vjerojatno ćete od vas tražiti instalacijski CD u nekom trenutku pa provjerite imate li na raspolaganju svoj CD (ili datoteke s CD-a).

Također ćete vjerojatno biti upitani da promijenite svoju IP adresu iz dinamičke u statičku tijekom postupka.

Kliknite U redu, a zatim nastavite mijenjati svoju IP adresu na odgovarajuću statičku adresu.

Vaše bi podešavanje trebalo završiti s ovim zaslonom. Nakon što kliknete završi, nastavite i ponovo pokrenite novi kontroler domene.

Ne brinite ako ponovno podizanje traje neko vrijeme. Potrebno je pokrenuti mnogo novih servisa i vjerojatno će potrajati neko vrijeme dok se prvi ne pokrene.

Nakon što se računalo ponovno pokrene, može se pojaviti pogreška u slučaju da se usluga ne pokrene. Također biste trebali imati novu opciju na zaslonu za prijavu da biste se prijavili na novu domenu koju ste upravo stvorili.

Post Postavljanje postavki

Sada kada imate domenu i kontroler domene postoji samo nekoliko stvari koje trebamo učiniti kako bi se stvari odvijale glatko.

Prvo možemo popraviti greške u uslugama koje smo dobili prije odlaska na početak -> trčanje -> "services.msc"

Pronađite usluge "SSDP Discovery Service" i "Universal Plug and Play Device Host" i postavite ih na automatsko pokretanje. Zatim pokrenite usluge ručno.

Sada potražite C: Windows Temp. Kliknite desnom tipkom miša na mape i odaberite svojstva.

Na kartici sigurnosti kliknite dodaj, a zatim upišite mrežnu uslugu i kliknite provjerite imena. Kada je ime potvrđeno (bit će podcrtano), kliknite U redu.

Ponovite ova dva koraka za c: Windows Microsoft.NET Framework v2.0.50727 Privremeni direktorij datoteka ASP.NET previše.

Sada trebamo konfigurirati Vatrozid za Windows da bi se omogućio ispravan program. Možete samo onemogućiti vatrozid, ali će vas udariti izvedbom samo ako ga onemogućite. Ovdje su portovi i programi koje ćete morati dopustiti pristup kroz vatrozid.

Da biste dodali iznimku programa, kliknite karticu iznimki, a zatim kliknite Dodaj program. Dođite do dns.exe koji se nalazi u mapi c: windows system32, a zatim kliknite promjenu opsega.

Promijenite opseg samo na lokalnoj podmreži jer ne želite da netko izvan vaše mreže koristi DNS za traženje.

Zatim napravite istu stvar za DHCP poslužitelj koji se nalazi u C: Windows32 cpsvcs.exe ali ne ograničavajte opseg. Umjesto toga dopustite bilo kojem računalu da se poveže s DHCP-om, inače računala neće dobiti IP adresu nakon što je uključimo.

U ovom članku nećemo postaviti DHCP, ali ćemo ga u budućnosti moći ponovno pogledati. Ako želite znati kako postaviti DHCP, provjerite vezu koju smo dobili na kraju ovog posta.

Vratite se na karticu s glavnim iznimkama, a zatim kliknite dodaj port. Upišite LDAP za ime i 389 za broj porta. Promijenite opseg samo na moju mrežu (podmreža) i kliknite U redu.

Ponovite ove korake za sljedeće dodatne priključke.

LDAP - 389 - UDP

LDAP - 636 - TCP

LDAP - 3268 - TCP

Kerboros - 88 - TCP i UDP

Sada imate sve Active Directory postavljen i potrebne priključke potrebne za priključivanje računala na novu domenu i početak upravljanja korisnicima, računalima, pisačima i još mnogo toga sa središnje lokacije.

dobili smo wiki