Kako instalirati i upravljati Active Directory na poslužitelju 2008 R2 Core
Instaliranje Active Directory-a na poslužiteljsku jezgru nije zadatak koji se može postići korištenjem alata za opcionalnu instalaciju komponenti - umjesto toga moramo koristiti DCPROMO iz naredbenog retka. Evo kako to učiniti.
Napomena: ovo je dio naše stalne serije koja predaje osnove administracije IT-a i možda se ne odnosi na sve.
Prije nego što instaliramo Active Directory, potrebno je prvo napraviti nekoliko stvari - trebamo postaviti statičke IP informacije za mrežni prilagodnik, kao i promijeniti naziv našeg poslužitelja. Sve to treba obaviti iz naredbenog retka, pa pogledajmo kako to učiniti.
Postavljanje statične IP adrese
Active Directory zahtijeva da poslužitelj ima dodijeljenu statičku IP adresu, tako da trebamo dobiti popis mrežnih prilagodnika priključenih na ovaj poslužitelj. Da bismo to učinili, koristimo netsh naredbu:
netsh sučelje ipv4 show sučelje
Sada možete vidjeti nazive svih mrežnih kartica u uređaju, možete promijeniti postavke za određenu karticu. Za promjenu IP adrese ponovno koristimo naredbu netsh:
netsh sučelje ipv4 set adresa ime = "Lokalna veza" izvor = "statična" adresa = "10.10.10.1" mask = "255.255.255.0" gateway = "10.10.10.254"
Gdje bi se trebale zamijeniti sljedeće vrijednosti:
- Naziv - Naziv sučelja za koje želite promijeniti postavke
- Adresa - IP adresa koju želite dodijeliti sučelju
- Mask - Maska podmreže za sučelje
- Gateway - zadani pristupnik za sučelje
Da biste postavili DNS informacije za poslužitelj, pokrenuli smo sljedeću naredbu:
netsh sučelje ipv4 dodaj dnsservers name = "Lokalna veza veze" adresa = "127.0.0.1" index = 1 validate = ne
Gdje bi se trebale zamijeniti sljedeće vrijednosti:
- Naziv - Naziv sučelja za koje želite promijeniti postavke
- Adresa - IP adresa DNS poslužitelja (koristimo adresu povratne veze)
- Indeks - Odredite 1 za postavljanje primarnog DNS poslužitelja, navedite 2 za postavljanje sekundarnog DNS poslužitelja
Promjena naziva računala
Također bismo željeli preimenovati poslužitelj prije nego ga promoviramo u kontroler domene, da bismo to učinili pomoću naredbe netdom. Trebali biste zamijeniti DC1 u sljedećoj naredbi, kako god želite nazvati vaš poslužitelj.
netdom renamecomputer% ime računala% / newname: DC1
Da bi izmjene stupile na snagu potrebno je ponovno pokrenuti računalo, a za to iz naredbenog retka pokrenite sljedeću naredbu:
shutdown / r / t 0
Instaliranje Active Directory
Postoji nekoliko načina za instaliranje Active Directory-a na poslužiteljsku jezgru, no mi ćemo ići s metodom datoteke odgovora. Tako sam stvorio datoteku odgovora (vidi se na slici ispod) ovo je osnovna datoteka odgovora, ali ako imate posebne potrebe, trebali biste vidjeti ovaj TechNet članak koji će vam dati potpuni popis parametara. Datoteku možete izraditi točno kao u Notepadu i nazvati je DCPROMO.txt
Što to radi:
- Stvara novu domenu u korijenu nove šume nazvane howtogeek.local
- Postavlja razinu funkcionalnosti šume na Server 2008 R2
- Instalira DNS s integriranom zonom Active Directory
- Ovo čini ovaj kvar globalnom katalogu
- Postavlja lozinku za AD Restore Mode na Pa $$ w0rd
- Ponovno pokretanje nakon dovršetka
Datoteke odgovora koristite tako da pokrenete sljedeću naredbu:
dcpromo: / unattend: "put do datoteke odgovora"
Ovo će pokrenuti instalaciju Active Directory-a i ponovno pokrenuti nakon završetka.
To je sve što treba instalirati Active Directory na poslužiteljsku jezgru.
Upravljanje Active Directory-om
Najlakši način za upravljanje poslužiteljem poslužitelja je korištenje RSAT (Remote Administrator Tools) koji vam omogućuje učitavanje MMC konzola na bilo koji stroj Windows 7 i povezivanje s instancom uloge koja se izvodi na poslužitelju. Možete uzeti RSAT odavde. Instalacija je u obliku Windows Update, nakon instalacije otvorite opciju Uključivanje ili isključivanje značajki sustava Windows u odjeljku Programi i značajke na upravljačkoj ploči. Morate dodati AD DS Snap-ins i Command-line alate, provjerite screenshot kako biste vidjeli kako doći.
Kada se komponente dodaju, možete otvoriti okvir pokretanja tako da pritisnete kombinaciju tipki Windows + R i upišete MMC prije pritiska tipke Enter.
To će otvoriti praznu MMC konzolu, kliknuti na datoteku i odabrati Add / Remove Snap-in ...
S popisa odaberite Active Directory Users and Computers i pritisnite gumb Add.
Ako ste prijavljeni s računom administratora domene, automatski će se povezati s instancom Active Directory, ako se ne morate povezati s njom ručno.
