Как да инсталирате и управлявате Active Directory на сървър 2008 R2 Core
Инсталирането на Active Directory на сървърния сървър не е задача, която може да бъде постигната с помощта на инструмента за избор на компонент, а ние всъщност трябва да използваме DCPROMO от командния ред. Ето как да го направите.
Забележка: това е част от текущата ни серия от преподаване на основите на ИТ администрацията и може да не се отнася за всички.
Преди да инсталираме Active Directory има няколко неща, които трябва да се направят първо - трябва да зададем статична IP информация за мрежовия адаптер, както и да променим името на нашия сървър. Всичко това трябва да се направи от командния ред, така че нека да разгледаме как да се справим с тези задачи.
Задаване на статичен IP адрес
Active Directory изисква да има присвоен статичен IP адрес, така че трябва да получим списък с мрежовите адаптери, свързани с този сървър. За да направите това, използваме команда netsh:
netsh интерфейс ipv4 показва интерфейс
Сега, когато можете да видите имената на всички мрежови карти във вашето устройство, можете да промените настройките за конкретна карта. За да промените IP адреса, отново използваме командата netsh:
netsh interface ipv4 set address name = "Локална връзка" източник = "статичен" адрес = "10.10.10.1" mask = "255.255.255.0" gateway = "10.10.10.254"
Когато следва да се заменят следните стойности:
- Име - Име на интерфейса, за който искате да промените настройките
- Адрес - IP адрес, който искате да присвоите на интерфейса
- Маска - Маската на подмрежата за интерфейса
- Gateway - Шлюз по подразбиране за интерфейса
За да настроите DNS информация за сървъра, изпълняваме следната команда:
netsh интерфейс ipv4 добавяне на dnsservers име = "Локална връзка" адрес = "127.0.0.1" index = 1 валидиране = не
Когато следва да се заменят следните стойности:
- Име - Име на интерфейса, за който искате да промените настройките
- Адрес - IP адрес на DNS сървъра (използваме адреса за обратна връзка)
- Index - Укажете 1, за да настроите Primary DNS Server, задайте 2, за да настроите вторичния DNS сървър
Промяна на името на компютъра
Също така бихме искали да преименуваме сървъра, преди да го популяризираме на домейн контролер, за да направим това, като използваме командата netdom. Трябва да замените DC1 в следната команда, към каквото искате да се обадите на вашия сървър.
netdom renamecomputer% име на компютъра% / newname: DC1
За да влязат в сила промените, трябва да рестартирате компютъра си, за да направите това от командния ред, изпълнете следната команда:
изключване / r / t 0
Инсталиране на Active Directory
Има няколко начина да инсталирате Active Directory на сървърно ядро, но ще отидем с метода на файла с отговори. Така че аз създадох файл с отговори (вижте на снимката по-долу), това е основен файл с отговори, но ако имате специални нужди, трябва да видите тази статия на TechNet, която ще ви даде пълен списък с параметри. Можете да създадете файл точно като този в Notepad и просто да го наречете DCPROMO.txt
И така, какво прави това:
- Създава нов домейн в основата на нова гора, наречена howtogeek.local
- Задава функционалното ниво на гората на Server 2008 R2
- Инсталира DNS с интегрирана зона на Active Directory
- Прави този разделител глобален каталог
- Задава паролата на AD Restore Mode на Pa $$ w0rd
- Рестартира при завършване
Използвате файловете за отговор, като изпълните следната команда:
dcpromo: / unattend: "път за файл с отговори"
Това ще започне инсталацията на Active Directory и ще се рестартира при завършване.
Това е всичко, което трябва да инсталирате Active Directory на сървърното ядро.
Управление на Active Directory
Най-лесният начин да управлявате сървърния сървър е да използвате RSAT (Remote Server Administrator Tools), който ви позволява да заредите MMC конзоли на всяка машина с Windows 7 и да се свържете с екземпляр на ролята, изпълнявана на сървъра. Можете да вземете RSAT от тук. Инсталацията е под формата на актуализация на Windows, след като веднъж е инсталирана, отворете опцията Включване или изключване на Windows функциите от раздела Програми и функции в контролния панел. Трябва да добавите AD DS Snap-ins и Command-line инструменти, проверете снимката на екрана, за да видите как да стигнете до нея.
След като компонентите са добавени, можете да отворите поле за стартиране, като натиснете клавиша Windows + R и въведете MMC, преди да натиснете Enter.
Това ще отвори празна MMC конзола, щракнете върху файла и след това изберете Добавяне / Премахване на конзола ...
Изберете "Потребители и компютри от Active Directory" от списъка и натиснете бутона "Добавяне".
Ако сте влезли в профила си с администратор на домейн, той автоматично ще се свърже с екземпляра на Active Directory, ако не, трябва да го свържете ръчно.