วิธีติดตั้งและจัดการ Active Directory บน Server 2008 R2 Core

การติดตั้ง Active Directory บนเซิร์ฟเวอร์คอร์ไม่ใช่งานที่สามารถทำได้โดยใช้เครื่องมือการตั้งค่าอุปกรณ์เสริมแทน แต่จริง ๆ แล้วเราต้องใช้ DCPROMO จากบรรทัดคำสั่ง นี่คือวิธีที่จะทำ.

หมายเหตุ: นี่เป็นส่วนหนึ่งของชุดการสอนพื้นฐานการบริหารไอทีอย่างต่อเนื่องของเราและอาจไม่มีผลกับทุกคน.

ก่อนที่เราจะติดตั้ง Active Directory มีบางสิ่งที่ต้องทำก่อนเราต้องตั้งค่าข้อมูลสแตติก IP สำหรับการ์ดเชื่อมต่อเครือข่ายรวมทั้งเปลี่ยนชื่อเซิร์ฟเวอร์ของเรา ทั้งหมดนี้ต้องทำจากบรรทัดคำสั่งดังนั้นให้มาดูวิธีการทำงานเหล่านี้.

การตั้งค่าที่อยู่ IP แบบคงที่

Active Directory ต้องการให้เซิร์ฟเวอร์มีการกำหนด IP แบบคงที่ดังนั้นเราจำเป็นต้องได้รับรายการอะแดปเตอร์เครือข่ายที่เชื่อมต่อกับเซิร์ฟเวอร์นี้ ในการทำสิ่งนี้เราใช้คำสั่ง netsh:

อินเตอร์เฟส netsh ipv4 แสดงอินเตอร์เฟส

เมื่อคุณเห็นชื่อของการ์ดเครือข่ายทั้งหมดในเครื่องของคุณแล้วคุณสามารถเปลี่ยนการตั้งค่าสำหรับการ์ดเฉพาะได้ ในการเปลี่ยนที่อยู่ IP เราใช้คำสั่ง netsh อีกครั้ง:

อินเทอร์เฟซ netsh ipv4 ชุดชื่อที่อยู่ =” Local Area Connection” source =” static” address =” 10.10.10.1 "mask =" 255.255.255.0 "เกตเวย์ =" 10.10.10.254 "

โดยที่ควรใช้ค่าต่อไปนี้แทน:

• ชื่อ - ชื่อของอินเทอร์เฟซที่คุณต้องการเปลี่ยนการตั้งค่า
• ที่อยู่ - ที่อยู่ IP ที่คุณต้องการกำหนดอินเทอร์เฟซ
• Mask - ซับเน็ตมาสก์สำหรับอินเตอร์เฟส
• Gateway - เกตเวย์เริ่มต้นสำหรับอินเตอร์เฟส

ในการตั้งค่าข้อมูล DNS สำหรับเซิร์ฟเวอร์เราเรียกใช้คำสั่งต่อไปนี้:

อินเทอร์เฟซ netsh ipv4 เพิ่มชื่อ dnsservers =” Local Area Connection” address =” 127.0.0.1 "index = 1 validate = no

โดยที่ควรใช้ค่าต่อไปนี้แทน:

• ชื่อ - ชื่อของอินเทอร์เฟซที่คุณต้องการเปลี่ยนการตั้งค่า
• ที่อยู่ - ที่อยู่ IP ของเซิร์ฟเวอร์ DNS (เราใช้ที่อยู่ย้อนกลับ)
• ดัชนี - ระบุ 1 เพื่อตั้งค่าเซิร์ฟเวอร์ DNS หลักระบุ 2 เพื่อตั้งค่าเซิร์ฟเวอร์ DNS รอง

การเปลี่ยนชื่อคอมพิวเตอร์

นอกจากนี้เรายังต้องการเปลี่ยนชื่อเซิร์ฟเวอร์ก่อนโปรโมตเซิร์ฟเวอร์เป็นตัวควบคุมโดเมนเพื่อที่เราจะใช้คำสั่ง netdom คุณควรแทนที่ DC1 ในคำสั่งต่อไปนี้เป็นสิ่งที่คุณต้องการโทรหาเซิร์ฟเวอร์ของคุณ.

netdom เปลี่ยนชื่อคอมพิวเตอร์% ชื่อคอมมูเนล% / newname: DC1

เพื่อให้การเปลี่ยนแปลงมีผลคุณต้องรีบูตเครื่อง PC ของคุณเพื่อทำสิ่งนี้จากบรรทัดคำสั่งให้รันคำสั่งต่อไปนี้:

ปิด / r / t 0

การติดตั้ง Active Directory

มีสองวิธีในการติดตั้ง Active Directory บน Server Core อย่างไรก็ตามเราจะไปด้วยวิธีการตอบไฟล์ ดังนั้นฉันจึงสร้างไฟล์คำตอบ (เห็นในภาพด้านล่าง) นี่เป็นไฟล์คำตอบพื้นฐาน แต่ถ้าคุณมีความต้องการพิเศษคุณควรเห็นบทความ TechNet ซึ่งจะให้รายการพารามิเตอร์ทั้งหมด คุณสามารถสร้างไฟล์แบบนี้ใน notepad และเรียกมันว่า DCPROMO.txt

ดังนั้นสิ่งนี้จะทำอย่างไร:

• สร้างโดเมนใหม่ที่รากของฟอเรสต์ใหม่ที่เรียกว่า howtogeek.local
• ตั้งค่าฟอเรสต์ระดับการทำงานเป็น Server 2008 R2
• ติดตั้ง DNS ด้วย Active Directory Integrated Zone
• ทำให้สิ่งนี้เป็นแคตตาล็อกส่วนกลาง
• ตั้งรหัสผ่าน AD Restore Mode เป็น Pa $$ w0rd
• เริ่มต้นใหม่เมื่อเสร็จสิ้น

คุณใช้ไฟล์คำตอบโดยการรันคำสั่งต่อไปนี้:

dcpromo: / unattend:” path เพื่อรับไฟล์”

สิ่งนี้จะเป็นการปิดการติดตั้ง Active Directory และเริ่มต้นใหม่เมื่อเสร็จสิ้น.

นั่นคือทั้งหมดที่มีในการติดตั้ง Active Directory บนเซิร์ฟเวอร์คอร์.

การจัดการ Active Directory

วิธีที่ง่ายที่สุดในการจัดการเซิร์ฟเวอร์เซิร์ฟเวอร์หลักคือการใช้ RSAT (เครื่องมือผู้ดูแลเซิร์ฟเวอร์ระยะไกล) ซึ่งช่วยให้คุณสามารถโหลดคอนโซล MMC บนเครื่อง Windows 7 ใด ๆ และเชื่อมต่อกับอินสแตนซ์ของบทบาทที่ทำงานบนเซิร์ฟเวอร์ คุณสามารถคว้า RSAT ได้จากที่นี่ การติดตั้งอยู่ในรูปแบบของ Windows Update เมื่อติดตั้งแล้วให้เปิดตัวเลือกเปิดหรือปิดคุณสมบัติ Windows จากส่วนโปรแกรมและคุณลักษณะในแผงควบคุม คุณต้องเพิ่ม AD DS Snap-ins และเครื่องมือบรรทัดคำสั่งตรวจสอบภาพหน้าจอเพื่อดูวิธีการเดินทาง.

เมื่อเพิ่มส่วนประกอบแล้วคุณสามารถเปิดกล่องเรียกใช้โดยกดปุ่มชุด Windows + R และพิมพ์ MMC ก่อนกดปุ่ม Enter.

นี่จะเปิดคอนโซล MMC ว่างเปล่าคลิกที่ไฟล์แล้วเลือกเพิ่ม / ลบสแนปอิน ...

เลือกผู้ใช้ Active Directory และคอมพิวเตอร์จากรายการและกดปุ่มเพิ่ม.

หากคุณเข้าสู่ระบบด้วยบัญชี Domain Admin มันจะทำการเชื่อมต่อกับอินสแตนซ์ของ Active Directory โดยอัตโนมัติหากไม่ใช่คุณจะต้องเชื่อมต่อด้วยตนเอง.