IT Active Directory installeren en beheren op Server 2008 R2 Core
Het installeren van Active Directory op Server Core is geen taak die kan worden bereikt met behulp van de optionele Component Setup-tool - in plaats daarvan moeten we DCPROMO eigenlijk vanaf de opdrachtregel gebruiken. Hier is hoe het te doen.
Opmerking: dit is onderdeel van onze doorlopende serie waarin IT-beheerbasics worden onderwezen en is mogelijk niet op iedereen van toepassing.
Voordat we Active Directory installeren, moeten we eerst een aantal dingen doen: we moeten statische IP-gegevens voor de netwerkadapter instellen en de naam van onze server wijzigen. Dit moet allemaal vanaf de opdrachtregel worden gedaan, dus laten we eens kijken hoe we deze taken kunnen uitvoeren.
Een statisch IP-adres instellen
Active Directory vereist dat de server een statische IP toegewezen krijgt, dus we moeten een lijst krijgen van de netwerkadapters die aan deze server zijn gekoppeld. Om dit te doen gebruiken we een netsh commando:
netsh interface ipv4 interface tonen
Nu u de namen van alle netwerkkaarten in uw machine kunt zien, kunt u de instellingen voor een specifieke kaart wijzigen. Om het IP-adres te wijzigen gebruiken we opnieuw de netsh-opdracht:
netsh interface ipv4 set address name = "Local Area Connection" source = "static" address = "10.10.10.1" mask = "255.255.255.0" gateway = "10.10.10.254"
Waar de volgende waarden moeten worden vervangen:
- Naam - Naam van de interface waarvoor u de instellingen wilt wijzigen
- Adres - IP-adres waaraan u de interface wilt toewijzen
- Masker - Het subnetmasker voor de interface
- Gateway - De standaardgateway voor de interface
Om DNS-informatie voor de server in te stellen, voeren we de volgende opdracht uit:
netsh interface ipv4 add dnsservers name = "Local Area Connection" address = "127.0.0.1" index = 1 validate = nee
Waar de volgende waarden moeten worden vervangen:
- Naam - Naam van de interface waarvoor u de instellingen wilt wijzigen
- Adres - IP-adres van de DNS-server (we gebruiken het loopback-adres)
- Index - Geef 1 op om de primaire DNS-server in te stellen, specificeer 2 om de secundaire DNS-server in te stellen
De computernaam wijzigen
We willen ook de server een nieuwe naam geven voordat deze wordt gepromoot naar een domeincontroller. Hiervoor gebruiken we de opdracht netdom. U moet DC1 vervangen door de volgende opdracht, naar wat u uw server wilt noemen.
netdom renamecomputer% computernaam% / newname: DC1
Om de wijzigingen door te voeren, moet u uw pc opnieuw opstarten, voer hiervoor vanaf de opdrachtregel het volgende uit:
shutdown / r / t 0
Active Directory installeren
Er zijn een aantal manieren om Active Directory te installeren op een Server Core, maar we zullen de antwoordbestand-methode gebruiken. Dus ik heb een antwoordbestand gemaakt (te zien in de schermafbeelding hieronder) dit is een standaard antwoordbestand, maar als je speciale wensen hebt, zou je dit TechNet-artikel moeten zien, dat je een volledige lijst met parameters zal geven. U kunt een bestand precies zo in Kladblok maken en het DCPROMO.txt noemen
Dus wat doet dit:
- Creëert een nieuw domein aan de basis van een nieuw forest genaamd howtogeek.local
- Stelt het forest-functieniveau in op Server 2008 R2
- Installeert DNS met een Active Directory Integrated Zone
- Maakt hiervan een globale catalogus
- Stelt het wachtwoord voor de AD-herstelmodus in op Pa $$ w0rd
- Start opnieuw op bij voltooiing
U gebruikt de antwoordbestanden door de volgende opdracht uit te voeren:
dcpromo: / unattend: "path to answer file"
Dit start de installatie van Active Directory en start opnieuw op bij het voltooien.
Dat is alles wat er is om Active Directory te installeren op Server Core.
Beheer van Active Directory
De eenvoudigste manier om een Server Core Server te beheren, is door de RSAT (Remote Server Administrator Tools) te gebruiken, waarmee u MMC-consoles op elke Windows 7-machine kunt laden en verbinding kunt maken met een exemplaar van de rol die op de server wordt uitgevoerd. Je kunt de RSAT vanaf hier pakken. De installatie is in de vorm van een Windows Update, eenmaal geïnstalleerd opent u de functie Turn Windows-functies in- of uitschakelen in het gedeelte Programma's en functies in het Configuratiescherm. U moet de hulpprogramma's voor AD DS-modules en opdrachtregel toevoegen, bekijk de schermafbeelding om te zien hoe u daar komt.
Nadat de componenten zijn toegevoegd, kunt u een runvak openen door op de Windows + R-toetscombinatie te drukken en MMC typen voordat u naar enter gaat.
Hierdoor wordt een lege MMC-console geopend, klikt u op bestand en kiest u Module toevoegen / verwijderen ...
Kies Active Directory-gebruikers en computers in de lijst en klik op de knop Toevoegen.
Als u bent aangemeld met een Domain Admin-account, maakt deze automatisch verbinding met de Active Directory-instantie, anders moet u er handmatig verbinding mee maken.
