IT Cum se instalează și se administrează Active Directory pe Server 2008 R2 Core
Instalarea Active Directory pe Server Core nu este o sarcină care poate fi realizată utilizând instrumentul Opțional Component Setup - în schimb, de fapt, trebuie să folosim DCPROMO din linia de comandă. Iată cum să faceți acest lucru.
Notă: aceasta face parte din seria noastră de cursuri de predare de bază în domeniul administrării IT și este posibil să nu se aplice tuturor.
Înainte de a instala Active Directory, există câteva lucruri pe care trebuie să le facem mai întâi - trebuie să setăm informații IP statice pentru adaptorul de rețea, precum și să schimbăm numele serverului nostru. Toate acestea trebuie făcute din linia de comandă, așa că vă permite să aruncați o privire la cum să faceți aceste sarcini.
Setarea unei adrese IP statice
Active Directory cere ca serverul să aibă o atribuire statică IP, așa că trebuie să obținem o listă a adaptoarelor de rețea atașate acestui server. Pentru aceasta, folosim o comandă netsh:
interfața netsh ipv4 arată interfața
Acum, când puteți vedea numele tuturor cardurilor de rețea din aparatul dvs., puteți schimba setările pentru o anumită cartelă. Pentru a schimba adresa IP, folosim din nou comanda netsh:
netsh interfață ipv4 set adresa nume = "Local Area Connection" sursă = "static" address = "10.10.10.1" mask = "255.255.255.0" gateway = "10.10.10.254"
În cazul în care trebuie înlocuite următoarele valori:
- Nume - Numele interfeței pe care doriți să o modificați
- Adresa - adresa IP pe care doriți să o atribuiți interfeței
- Mască - masca de subrețea pentru interfață
- Gateway - gateway-ul implicit pentru interfață
Pentru a configura informațiile DNS pentru server, rulați următoarea comandă:
netsh interfață ipv4 adăuga dnsservers name = "Local Area Connection" adresa = "127.0.0.1" index = 1 validate = nu
În cazul în care trebuie înlocuite următoarele valori:
- Nume - Numele interfeței pe care doriți să o modificați
- Adresa - adresa IP a serverului DNS (folosim adresa de retur)
- Index - Specificați 1 pentru a seta serverul primar DNS, specificați 2 pentru a seta serverul secundar DNS
Schimbarea numelui calculatorului
De asemenea, vrem să redenumim serverul înainte de ao promova unui controler de domeniu, pentru a face acest lucru folosind comanda netdom. Ar trebui să înlocuiți DC1 în următoarea comandă, pentru orice doriți să-l apelați la server.
netdom renamecomputer% computername% / nume nou: DC1
Pentru ca modificările să aibă efect, trebuie să reporniți computerul, pentru a face acest lucru din linia de comandă executați următoarea comandă:
închidere / r / t 0
Instalarea Active Directory
Există câteva moduri de a instala Active Directory pe un Server Core, dar vom merge cu metoda fișierului de răspuns. Așadar, am creat un fișier de răspuns (văzut în imaginea de mai jos), acesta fiind un fișier de răspuns de bază, dar dacă aveți nevoi speciale, ar trebui să vedeți acest articol TechNet care vă va oferi o listă completă de parametri. Puteți crea un fișier exact așa ca în notepad și numiți DCPROMO.txt
Deci, ce face acest lucru:
- Creează un domeniu nou la rădăcina unei noi păduri numită howtogeek.local
- Setează nivelul funcțional al pădurii la Server 2008 R2
- Instala DNS cu o zonă integrată Active Directory
- Face acest lucru un catalog global
- Setează parola modului de restaurare AD la Pa $$ w0rd
- Se repornește la finalizare
Utilizați fișierele de răspuns executând următoarea comandă:
dcpromo: / unattend: "calea de răspuns la fișier"
Acest lucru va da naștere la instalarea Active Directory și va reporni la finalizare.
Asta e tot ce trebuie să faceți pentru a instala Active Directory pe Server Core.
Gestionarea Active Directory
Cea mai ușoară modalitate de a gestiona serverul Server Core este să utilizați instrumentul RSAT (Remote Server Administrator Tools), care vă permite să încărcați console MMC pe orice mașină Windows 7 și să vă conectați la o instanță a rolului care rulează pe server. Puteți lua RSAT de aici. Instalarea are forma unei versiuni de Windows Update, după ce a fost instalată deschideți opțiunea Turn features Windows on or off din secțiunea Programe și caracteristici din Panoul de control. Trebuie să adăugați dispozitivele AD DS Snap-in și instrumentele de linie de comandă, verificați captura de ecran pentru a vedea cum să ajungeți acolo.
Odată ce componentele au fost adăugate, puteți deschide o casetă de alergare apăsând combinația de taste Windows + R și tastați MMC înainte de a atinge intrarea.
Aceasta va deschide o consolă MMC goală, faceți clic pe fișier și apoi alegeți Add / Remove Snap-in ...
Alegeți utilizatorii și computerele Active Directory din listă și apăsați butonul Adăugați.
Dacă sunteți conectat (ă) cu un cont Domain Admin, acesta se va conecta automat la instanța Active Directory, dacă nu va trebui să vă conectați manual la acesta.