Ako nainštalovať a spravovať Active Directory na Serveri 2008 R2 Core
Inštalácia služby Active Directory na serveri Core nie je úloha, ktorú je možné dosiahnuť pomocou nástroja Voliteľná inštalácia komponentov - namiesto toho musíme priamo použiť príkaz DCPROMO z príkazového riadku. Tu je postup, ako to urobiť.
Poznámka: toto je súčasť našej prebiehajúcej série výučby IT správy základy, a nemusí sa vzťahovať na všetkých.
Pred inštaláciou služby Active Directory je potrebné najprv urobiť niekoľko vecí - musíme nastaviť statické IP informácie pre sieťový adaptér, rovnako ako zmeniť názov nášho servera. To všetko je potrebné vykonať z príkazového riadku, takže sa môžete pozrieť, ako urobiť tieto úlohy.
Nastavenie statickej adresy IP
Služba Active Directory vyžaduje, aby server priradil statickú IP, takže musíme získať zoznam sieťových adaptérov pripojených k tomuto serveru. Na tento účel používame príkaz netsh:
Rozhranie netsh rozhranie ipv4
Teraz, keď vidíte názvy všetkých sieťových kariet v zariadení, môžete zmeniť nastavenia pre konkrétnu kartu. Ak chcete zmeniť adresu IP, znova použijeme príkaz netsh:
netsh rozhranie ipv4 nastaviť adresu name = "Local Area Connection" zdroj = "statická" adresa = "10.10.10.1" maska = "255.255.255.0" brána = "10.10.10.254"
Ak by sa mali nahradiť tieto hodnoty:
- Názov - názov rozhrania, pre ktoré chcete zmeniť nastavenia
- Adresa - adresa IP, ktorú chcete priradiť rozhraniu
- Maska - maska podsiete pre rozhranie
- Brána - predvolená brána rozhrania
Ak chcete nastaviť DNS informácie pre server, spustíme nasledujúci príkaz:
netsh rozhranie ipv4 pridať dnsservers name = "Local Area Connection" adresa = "127.0.0.1" index = 1 validate = nie
Ak by sa mali nahradiť tieto hodnoty:
- Názov - názov rozhrania, pre ktoré chcete zmeniť nastavenia
- Adresa - adresa IP servera DNS (používame adresu spätnej väzby)
- Index - Zadajte 1 na nastavenie primárneho servera DNS, zadajte 2 na nastavenie sekundárneho servera DNS
Zmena názvu počítača
Chceli by sme tiež premenovať server pred tým, než ho presmerujeme na radič domény, aby sme mohli použiť príkaz netdom. Mali by ste nahradiť DC1 v nasledujúcom príkaze, na čokoľvek chcete zavolať vášmu serveru.
netdom premenovanie počítača% computername% / newname: DC1
Aby sa zmeny prejavili, je potrebné reštartovať počítač, aby ste z príkazového riadku spustili nasledujúci príkaz:
vypnutie / r / t 0
Inštalácia služby Active Directory
Existuje niekoľko spôsobov, ako inštalovať službu Active Directory na Server Core, ale pôjdeme so súborom odpovedí. Takže som vytvoril súbor odpovedí (vidieť na nižšie uvedenom obrázku), toto je základný súbor odpovedí, ale ak máte špeciálne potreby, mali by ste vidieť tento článok TechNet, ktorý vám poskytne úplný zoznam parametrov. Môžete vytvoriť súbor presne tak ako v poznámkovom bloku a len ho nazvať DCPROMO.txt
Tak čo to robí:
- Vytvorí novú doménu v koreňovom adresári nového domény nazvaného howtogeek.local
- Nastaví úroveň funkčnosti lesa na Server 2008 R2
- Inštaluje DNS s integrovanou zónu služby Active Directory
- Táto sekcia sa stáva globálnym katalógom
- Nastaví heslo režimu obnovenia služby AD na hodnotu Pa $$ w0rd
- Reboot sa dokončí
Súbory odpovedí používate spustením nasledujúceho príkazu:
dcpromo: / unattend: "cesta k súboru odpovedí"
Tým sa naštartuje inštalácia služby Active Directory a reštartuje sa.
To je všetko, čo sa týka inštalácie služby Active Directory na Server Core.
Správa služby Active Directory
Najjednoduchší spôsob správy Server Core Server je použiť nástroj RSAT (Remote Server Administrator Tools), ktorý umožňuje načítať MMC konzoly na ľubovoľnom počítači so systémom Windows 7 a pripojiť sa k inštancii úlohy spustenej na serveri. Môžete chytiť RSAT odtiaľto. Inštalácia je vo forme aktualizácie Windows Update, po nainštalovaní otvorte možnosť Zapnúť alebo vypnúť funkcie systému Windows z časti Programy a súčasti v ovládacom paneli. Musíte pridať nástroje AD DS Snap-in a nástroje príkazového riadku, skontrolovať snímku obrazovky a zistiť, ako sa tam dostať.
Po pridaní komponentov môžete otvoriť počiatočnú schránku stlačením kombinácie klávesov Windows + R a zadaním MMC pred stlačením klávesu Enter.
Tým sa otvorí prázdna konzola MMC, kliknite na súbor a potom vyberte možnosť Pridať alebo odstrániť modul Snap-in ...
Zo zoznamu vyberte používateľov a používateľov služby Active Directory a stlačte tlačidlo Pridať.
Ak ste prihlásení pomocou účtu doménového administrátora, automaticky sa pripája k inštancii služby Active Directory, ak sa k nemu nebudete musieť manuálne pripojiť.
