โฮมเพจ » ทำอย่างไร » วิธีติดตั้งและจัดการ Active Directory บน Server 2008 R2 Core

    วิธีติดตั้งและจัดการ Active Directory บน Server 2008 R2 Core

    การติดตั้ง Active Directory บนเซิร์ฟเวอร์คอร์ไม่ใช่งานที่สามารถทำได้โดยใช้เครื่องมือการตั้งค่าอุปกรณ์เสริมแทน แต่จริง ๆ แล้วเราต้องใช้ DCPROMO จากบรรทัดคำสั่ง นี่คือวิธีที่จะทำ.

    หมายเหตุ: นี่เป็นส่วนหนึ่งของชุดการสอนพื้นฐานการบริหารไอทีอย่างต่อเนื่องของเราและอาจไม่มีผลกับทุกคน.

    ก่อนที่เราจะติดตั้ง Active Directory มีบางสิ่งที่ต้องทำก่อนเราต้องตั้งค่าข้อมูลสแตติก IP สำหรับการ์ดเชื่อมต่อเครือข่ายรวมทั้งเปลี่ยนชื่อเซิร์ฟเวอร์ของเรา ทั้งหมดนี้ต้องทำจากบรรทัดคำสั่งดังนั้นให้มาดูวิธีการทำงานเหล่านี้.

    การตั้งค่าที่อยู่ IP แบบคงที่

    Active Directory ต้องการให้เซิร์ฟเวอร์มีการกำหนด IP แบบคงที่ดังนั้นเราจำเป็นต้องได้รับรายการอะแดปเตอร์เครือข่ายที่เชื่อมต่อกับเซิร์ฟเวอร์นี้ ในการทำสิ่งนี้เราใช้คำสั่ง netsh:

    อินเตอร์เฟส netsh ipv4 แสดงอินเตอร์เฟส

    เมื่อคุณเห็นชื่อของการ์ดเครือข่ายทั้งหมดในเครื่องของคุณแล้วคุณสามารถเปลี่ยนการตั้งค่าสำหรับการ์ดเฉพาะได้ ในการเปลี่ยนที่อยู่ IP เราใช้คำสั่ง netsh อีกครั้ง:

    อินเทอร์เฟซ netsh ipv4 ชุดชื่อที่อยู่ =” Local Area Connection” source =” static” address =” 10.10.10.1 "mask =" 255.255.255.0 "เกตเวย์ =" 10.10.10.254 "

    โดยที่ควรใช้ค่าต่อไปนี้แทน:

    • ชื่อ - ชื่อของอินเทอร์เฟซที่คุณต้องการเปลี่ยนการตั้งค่า
    • ที่อยู่ - ที่อยู่ IP ที่คุณต้องการกำหนดอินเทอร์เฟซ
    • Mask - ซับเน็ตมาสก์สำหรับอินเตอร์เฟส
    • Gateway - เกตเวย์เริ่มต้นสำหรับอินเตอร์เฟส

    ในการตั้งค่าข้อมูล DNS สำหรับเซิร์ฟเวอร์เราเรียกใช้คำสั่งต่อไปนี้:

    อินเทอร์เฟซ netsh ipv4 เพิ่มชื่อ dnsservers =” Local Area Connection” address =” 127.0.0.1 "index = 1 validate = no

    โดยที่ควรใช้ค่าต่อไปนี้แทน:

    • ชื่อ - ชื่อของอินเทอร์เฟซที่คุณต้องการเปลี่ยนการตั้งค่า
    • ที่อยู่ - ที่อยู่ IP ของเซิร์ฟเวอร์ DNS (เราใช้ที่อยู่ย้อนกลับ)
    • ดัชนี - ระบุ 1 เพื่อตั้งค่าเซิร์ฟเวอร์ DNS หลักระบุ 2 เพื่อตั้งค่าเซิร์ฟเวอร์ DNS รอง

    การเปลี่ยนชื่อคอมพิวเตอร์

    นอกจากนี้เรายังต้องการเปลี่ยนชื่อเซิร์ฟเวอร์ก่อนโปรโมตเซิร์ฟเวอร์เป็นตัวควบคุมโดเมนเพื่อที่เราจะใช้คำสั่ง netdom คุณควรแทนที่ DC1 ในคำสั่งต่อไปนี้เป็นสิ่งที่คุณต้องการโทรหาเซิร์ฟเวอร์ของคุณ.

    netdom เปลี่ยนชื่อคอมพิวเตอร์% ชื่อคอมมูเนล% / newname: DC1

    เพื่อให้การเปลี่ยนแปลงมีผลคุณต้องรีบูตเครื่อง PC ของคุณเพื่อทำสิ่งนี้จากบรรทัดคำสั่งให้รันคำสั่งต่อไปนี้:

    ปิด / r / t 0

    การติดตั้ง Active Directory

    มีสองวิธีในการติดตั้ง Active Directory บน Server Core อย่างไรก็ตามเราจะไปด้วยวิธีการตอบไฟล์ ดังนั้นฉันจึงสร้างไฟล์คำตอบ (เห็นในภาพด้านล่าง) นี่เป็นไฟล์คำตอบพื้นฐาน แต่ถ้าคุณมีความต้องการพิเศษคุณควรเห็นบทความ TechNet ซึ่งจะให้รายการพารามิเตอร์ทั้งหมด คุณสามารถสร้างไฟล์แบบนี้ใน notepad และเรียกมันว่า DCPROMO.txt

    ดังนั้นสิ่งนี้จะทำอย่างไร:

    • สร้างโดเมนใหม่ที่รากของฟอเรสต์ใหม่ที่เรียกว่า howtogeek.local
    • ตั้งค่าฟอเรสต์ระดับการทำงานเป็น Server 2008 R2
    • ติดตั้ง DNS ด้วย Active Directory Integrated Zone
    • ทำให้สิ่งนี้เป็นแคตตาล็อกส่วนกลาง
    • ตั้งรหัสผ่าน AD Restore Mode เป็น Pa $$ w0rd
    • เริ่มต้นใหม่เมื่อเสร็จสิ้น

    คุณใช้ไฟล์คำตอบโดยการรันคำสั่งต่อไปนี้:

    dcpromo: / unattend:” path เพื่อรับไฟล์”

    สิ่งนี้จะเป็นการปิดการติดตั้ง Active Directory และเริ่มต้นใหม่เมื่อเสร็จสิ้น.

    นั่นคือทั้งหมดที่มีในการติดตั้ง Active Directory บนเซิร์ฟเวอร์คอร์.

    การจัดการ Active Directory

    วิธีที่ง่ายที่สุดในการจัดการเซิร์ฟเวอร์เซิร์ฟเวอร์หลักคือการใช้ RSAT (เครื่องมือผู้ดูแลเซิร์ฟเวอร์ระยะไกล) ซึ่งช่วยให้คุณสามารถโหลดคอนโซล MMC บนเครื่อง Windows 7 ใด ๆ และเชื่อมต่อกับอินสแตนซ์ของบทบาทที่ทำงานบนเซิร์ฟเวอร์ คุณสามารถคว้า RSAT ได้จากที่นี่ การติดตั้งอยู่ในรูปแบบของ Windows Update เมื่อติดตั้งแล้วให้เปิดตัวเลือกเปิดหรือปิดคุณสมบัติ Windows จากส่วนโปรแกรมและคุณลักษณะในแผงควบคุม คุณต้องเพิ่ม AD DS Snap-ins และเครื่องมือบรรทัดคำสั่งตรวจสอบภาพหน้าจอเพื่อดูวิธีการเดินทาง.

    เมื่อเพิ่มส่วนประกอบแล้วคุณสามารถเปิดกล่องเรียกใช้โดยกดปุ่มชุด Windows + R และพิมพ์ MMC ก่อนกดปุ่ม Enter.

    นี่จะเปิดคอนโซล MMC ว่างเปล่าคลิกที่ไฟล์แล้วเลือกเพิ่ม / ลบสแนปอิน ...

    เลือกผู้ใช้ Active Directory และคอมพิวเตอร์จากรายการและกดปุ่มเพิ่ม.

    หากคุณเข้าสู่ระบบด้วยบัญชี Domain Admin มันจะทำการเชื่อมต่อกับอินสแตนซ์ของ Active Directory โดยอัตโนมัติหากไม่ใช่คุณจะต้องเชื่อมต่อด้วยตนเอง.