IT Kuidas paigaldada ja hallata Active Directory serverit 2008 R2 Core
Active Directory installimine Server Core'i ei ole ülesanne, mida saab kasutada valikulise komponendi seadistamise tööriista abil, selle asemel peame kasutama käsurealt DCPROMO-d. Siin on, kuidas seda teha.
Märkus: see on osa meie käimasolevatest IT-halduse põhialuste õpetamisest ja see ei pruugi kõigile kehtida.
Enne Active Directory installimist on mõned asjad, mida tuleb kõigepealt teha - peame seadistama võrguadapterile staatilise IP-teabe ja muutma meie serveri nime. See kõik tuleb teha käsurealt, nii et saate vaadata, kuidas neid ülesandeid teha.
Staatilise IP-aadressi seadistamine
Active Directory nõuab, et serveril oleks staatiline IP, nii et peame looma selle serveriga ühendatud võrgukaardi. Selleks kasutame netsh käsku:
netsh liides ipv4 show liides
Nüüd, kui näete kõigi masina võrgukaartide nimesid, saate konkreetse kaardi seadeid muuta. IP-aadressi muutmiseks kasutame uuesti netsh-käsku:
netsh liides ipv4 set address name = "Local Area Connection" allikas = "staatiline" aadress = "10.10.10.1" mask = "255.255.255.0" gateway = "10.10.10.254"
Kui järgmised väärtused tuleks asendada:
- Nimi - selle liidese nimi, mida soovite muuta
- Aadress - IP-aadress, millele soovite liidese määrata
- Mask - liidese alamvõrgu mask
- Gateway - liidese vaikevärav
Serveri DNS-i teabe seadistamiseks käivitame järgmise käsu:
netsh liides ipv4 add dnsservers name = "Local Area Connection" aadress = "127.0.0.1" indeks = 1 valideerige = ei
Kui järgmised väärtused tuleks asendada:
- Nimi - selle liidese nimi, mida soovite muuta
- Aadress - DNS-serveri IP-aadress (me kasutame tagasiside aadressi)
- Indeks - määrake esmane DNS-serveri määramiseks 1, teise sekundaarse DNS-serveri määramiseks 2
Arvuti nime muutmine
Me tahaksime ka serveri ümber nimetada enne selle domeenikontrollerile edutamist, et seda kasutada ka käsku netdom. Peaksite asendama DC1 järgmises käskluses, mida soovite oma serverile helistada.
netdom renamecomputer% arvuti nimi% / newname: DC1
Selleks, et muudatused jõustuksid, peate arvuti taaskäivitama, et seda teha käsurealt, et käivitada järgmine käsk:
shutdown / r / t 0
Active Directory installimine
Active Directory installimiseks Server Core'i on paar võimalust, kuid me läheme vastusfaili meetodiga. Nii et ma olen loonud vastusfaili (mida on näha allpool oleval pildil), see on põhivastefail, kuid kui teil on erivajadusi, peaksite nägema seda TechNeti artiklit, mis annab teile täieliku parameetrite loendi. Saate luua sellist faili täpselt sellisena, nagu see on notepadis, ja nimetage seda lihtsalt DCPROMO.txt-ks
Mida see teeb:
- Loob uue domeeni uue metsa juureks, mida nimetatakse howtogeek.localiks
- Määrab metsa funktsionaalse taseme Server 2008 R2-ks
- Installib DNS Active Directory integreeritud tsooniga
- See muudab selle üldiseks kataloogiks
- Määrab AD Restore Mode parooli Pa $$ w0rd
- Täidetakse pärast lõpetamist
Kasutate vastusfaile järgmise käsu abil:
dcpromo: / unattend: "vastusfaili tee"
See käivitab Active Directory installimise ja käivitub uuesti.
See on kõik, mis on vajalik Active Directory installimiseks serveri põhjas.
Active Directory haldamine
Lihtsaim viis serveri põhiserveri haldamiseks on kasutada RSAT-i (Remote Server Administrator Tools), mis võimaldab teil laadida MMC-konsoole igasse Windows 7-sse ja ühendada serveril toimuva rolli esinemisega. Siit saate RSATi. Installimine on Windowsi värskenduse vormis, kui see on installitud, avage juhtpaneeli jaotises Programmid ja funktsioonid suvand Windowsi funktsioonide sisse- või väljalülitamine. Peate lisama AD DS Snap-ins ja Command-line tööriistad, kontrollige, kuidas ekraanile jõuda.
Kui komponendid on lisatud, saate avada käivituskasti, vajutades Windows + R klahvikombinatsioonile ja tippides MMC-d enne sisestamist.
Sellega avatakse tühi MMC-konsool, klõpsake failil ja seejärel valige Lisa / eemalda lisandmoodul…
Valige loendist Active Directory kasutajad ja arvutid ning vajutage nuppu Lisa.
Kui olete sisse loginud domeeni administraatori kontoga, loob see automaatselt Active Directory eksemplariga, kui mitte, peate sellega käsitsi ühendust võtma.
