Kako namestiti in upravljati Active Directory na strežniku 2008 R2 Core. T
Nameščanje Active Directoryja na jedro strežnika ni naloga, ki bi jo bilo mogoče doseči z orodjem za izbirno namestitev komponent, temveč moramo v ukazni vrstici dejansko uporabiti DCPROMO. Tukaj je, kako to storiti.
Opomba: to je del naše stalne serije, ki poučuje osnove upravljanja IT, in morda ne bo veljala za vse.
Preden namestimo Active Directory, moramo najprej narediti nekaj stvari, ki jih je treba narediti - za omrežne vmesnike moramo nastaviti statične informacije IP in spremeniti ime našega strežnika. Vse to je treba narediti iz ukazne vrstice, zato si poglejmo, kako se lotiti teh nalog.
Nastavitev statičnega naslova IP
Active Directory zahteva, da ima strežnik dodeljen statični IP, zato moramo dobiti seznam omrežnih kartic, priključenih na ta strežnik. Za to uporabimo ukaz netsh:
netsh vmesnik ipv4 kaže vmesnik
Zdaj, ko lahko vidite imena vseh omrežnih kartic v napravi, lahko spremenite nastavitve za določeno kartico. Za spremembo naslova IP ponovno uporabimo ukaz netsh:
netsh vmesnik ipv4 nastavi naslov ime = "lokalna povezava" izvor = "statični" naslov = "10.10.10.1" mask = "255.255.255.0" gateway = "10.10.10.254"
Če je treba nadomestiti naslednje vrednosti:
- Ime - Ime vmesnika, za katerega želite spremeniti nastavitve
- Naslov - naslov IP, ki ga želite dodeliti vmesniku
- Mask - Maska podomrežja za vmesnik
- Gateway - Privzeti prehod za vmesnik
Če želite nastaviti DNS informacije za strežnik, zaženemo naslednji ukaz:
netsh vmesnik ipv4 dodaj dnsservers name = "Local Area Connection" naslov = ”127.0.0.1” index = 1 validate = ne
Če je treba nadomestiti naslednje vrednosti:
- Ime - Ime vmesnika, za katerega želite spremeniti nastavitve
- Naslov - IP naslov strežnika DNS (uporabljamo naslov povratne zanke)
- Indeks - Določite 1 za nastavitev primarnega strežnika DNS, podajte 2, da nastavite sekundarni strežnik DNS
Spreminjanje imena računalnika
Prav tako bi želeli preimenovati strežnik, preden ga promoviramo v krmilnik domene, da bi to naredili s pomočjo ukaza netdom. V naslednjem ukazu morate nadomestiti DC1, karkoli želite poiskati strežnik.
netdom renamecomputer% ime uporabnika% / newname: DC1
Če želite spremembe začeti veljati, morate znova zagnati računalnik, da to storite v ukazni vrstici in zaženite ta ukaz:
shutdown / r / t 0
Nameščanje storitve Active Directory
Na voljo je nekaj načinov za namestitev Active Directoryja na jedro strežnika, vendar bomo uporabili metodo datoteke odgovorov. Tako sem ustvaril datoteko z odgovori (prikazano na sliki spodaj), to je osnovna datoteka z odgovori, vendar če imate posebne potrebe, bi morali videti ta članek TechNet, ki vam bo dal popoln seznam parametrov. Datoteko lahko ustvarite točno tako kot v notepad in jo pokličete DCPROMO.txt
Torej, kaj to počne:
- Ustvari novo domeno v korenu novega gozda, imenovanega howtogeek.local
- Nastavi funkcijsko raven gozda na strežnik 2008 R2
- Namesti DNS z integrirano cono Active Directory
- Ta razveljavi globalni katalog
- Nastavi geslo za način obnovitve AD na Pa $$ w0rd
- Ponovni zagon ob zaključku
Datoteke odgovora uporabljate tako, da zaženete naslednji ukaz:
dcpromo: / unattend: "pot do datoteke z odgovori"
To bo začelo z namestitvijo Active Directoryja in ponovnim zagonom po zaključku.
To je vse, kar je potrebno za namestitev Active Directoryja na jedro strežnika.
Upravljanje Active Directory
Najlažji način za upravljanje strežnika Core Server je uporaba RSAT (Remote Server Administrator Tools), ki vam omogoča nalaganje konzol MMC na kateri koli stroj Windows 7 in povezavo z primerom vloge, ki se izvaja na strežniku. Od tukaj lahko vzamete RSAT. Namestitev je v obliki storitve Windows Update, ko je nameščena, odprite možnost Vklop ali izklop funkcij sistema Windows v razdelku Programi in funkcije na nadzorni plošči. Dodati morate orodja AD DS Snap-ins in Command-line, preveriti zaslonski posnetek, da vidite, kako ga dosežete.
Ko so komponente dodane, lahko odprete polje za zagon tako, da pritisnete kombinacijo tipk Windows + R in vnesete MMC, preden pritisnete tipko Enter.
To bo odprlo prazno konzolo MMC, kliknite na datoteko in nato izberite Dodaj / odstrani snap-in ...
Na seznamu izberite Uporabniki in računalniki imenika Active Directory in pritisnite gumb Dodaj.
Če ste prijavljeni z računom skrbnika domene, se bo samodejno povezal z primerom Active Directory, če ga ne boste morali ročno povezati.
