Active Directory необходима для любой сети Microsoft, построенной по модели сети клиент-сервер – она позволяет вам иметь центральный сервер, называемый контроллером домена (DC), который выполняет аутентификацию для всей вашей сети. Вместо того, чтобы входить на локальные компьютеры, они проходят аутентификацию на вашем DC. Давайте посмотрим, как установить Active Directory от Microsoft.
Монтаж
Откройте Диспетчер серверов и нажмите на роли, это отобразит Сводку ролей с правой стороны, где вы можете нажать на ссылку Добавить роли.
Это вызовет мастер добавления ролей, где вы можете нажать рядом, чтобы увидеть список доступных ролей. Выберите доменные службы Active Directory из списка, вам будет сказано, что вам нужно добавить некоторые функции, нажмите кнопку «Добавить обязательные функции» и нажмите «Далее», чтобы продолжить.
Появится краткое введение в Active Directory, а также несколько ссылок на дополнительные ресурсы. Вы можете просто щелкнуть рядом, чтобы пропустить здесь, и нажать «Установить», чтобы начать установку двоичных файлов для Active Directory.
Когда установка будет завершена, вам будет показано сообщение об успехе, просто нажмите кнопку Закрыть.
конфигурация
Откройте Диспетчер серверов, разверните Роли и нажмите Доменные службы Active Directory. Справа щелкните ссылку «Запустить мастер установки доменных служб Active Directory» (dcpromo.exe).
Это запустит другого мастера, на этот раз для настройки параметров вашего домена, нажмите «Далее», чтобы продолжить.
Отображаемое сообщение теперь относится к более старым клиентам, которые не поддерживают новые криптографические алгоритмы, поддерживаемые Server 2008 R2, они используются по умолчанию в Server 2008 R2, нажмите кнопку «Далее», чтобы продолжить.
Выберите, чтобы создать новый домен в новом лесу.
Теперь вы можете назвать свой домен, мы будем использовать домен .local, причина которого будет объяснена в следующей статье.
Поскольку это первый контроллер домена в нашем домене, мы можем изменить функциональность нашего леса на Server 2008 R2.
Мы хотим включить DNS в нашу установку, поскольку это позволит нам создать интегрированную зону DNS AD. Когда вы нажимаете «Далее», вам будет выдано сообщение, просто нажмите «Да», чтобы продолжить.
Вам нужно будет выбрать место для хранения файлов журналов, поэтому рекомендуется хранить базу данных и папку SYSVOL на одном диске, а файлы журналов – на отдельном диске, но, поскольку это в лабораторной среде, я просто оставлю их все. на том же диске.
Выберите STRONG Active Directory Restore Mode Password и дважды нажмите «Далее», чтобы начать настройку.
Вы сможете увидеть, какие компоненты устанавливаются, посмотрев в следующем окне.
Когда это будет сделано, вы будете уведомлены и обязаны перезагрузить компьютер.
Вот и все, ребята, теперь у вас есть работающая установка Active Directory.
