Namestite aktivni imenik na Windows Server 2016

Danes si bomo ogledali zanimivo in koristno nalogo za upravljano namestitev krmilnika domene Active Directory v Windows Server 2016. To je ena najpogosteje opravljenih nalog v poslovnih okoljih, kjer obstaja veliko število delovnih postaj in delovnih skupin z različnimi vlogami. Orodje domen Active Directory nam bo zagotovilo potrebne vire za ustvarjanje predmetov, kot so uporabniki, skupine, imeniki itd. Uporabljajo se v omrežju LAN.

Zahvaljujoč njej se bodo uporabniki lahko povezali z računalnikom prek uporabnika, shranjenega na glavnem strežniku, ki bo zadolžen za upravljanje in zagotavljanje vseh potrebnih informacij o njih. To je najlažji in najvarnejši način za centraliziranje človeških virov podjetja.

Kazalo vsebine

V prejšnjem članku smo podrobno izvedeli, kaj sestavlja to orodje, ter najpomembnejše koncepte o njem. Zdaj je čas, da to izvedemo v praksi in na strežniku Windows ustvarite lasten krmilnik domene Active Directory.

Prvi koraki: potrebne nastavitve

Če smo pravkar namestili naš Windows Server in če smo prebrali nekaj o potrebnih funkcijah ali vsaj priporočenih o Active Directoryu, bomo vedeli, da bomo morali prilagoditi naš strežnik, da ga prilagodimo potrebam. To so:

• Konfiguracija omrežja: ne velja samo za Active Directory, strežnik mora imeti vedno konfiguriran fiksni naslov IP. Tako boste zagotovili, da preko vaših strank nikoli ne bomo izgubili povezave s to osrednjo ekipo. Poleg tega bo treba vzpostaviti tudi prehod, ki bo strežnik povezal z internetom kot strežnik DNS. V tem primeru imate lahko požarni zid, namenski strežnik DNS ali lastni usmerjevalnik. Karakteristike opreme: videli bomo tudi, da je treba spremeniti ime strežnika in ga na ta način bolje prepoznati za dostop in upravljanje. Na trdem disku boste morali imeti vsaj 2 GB RAM-a, 35 GB prostora za shranjevanje in omrežni adapter, ki vsaj podpira standard Gigabit Ethernet.

Fiksna konfiguracija omrežja IP

Pa pojdimo korak za korakom. Nadaljevali bomo s spreminjanjem nastavitev IP strežnika. Moramo iti v opravilno vrstico in odpreti možnosti ikone omrežne povezave. Kliknite " Konfiguracija omrežja ".

Nato gremo na možnost " Spremeni možnosti adapterja ", da odpremo seznam adapterjev, konfiguriranih na našem strežniku.

Upoštevati bomo morali, da moramo poznati IP naslov našega prehoda (usmerjevalnika), da ga umestimo v to konfiguracijo. Če še vedno ne vemo, lahko to storimo neposredno od tu.

Za to bi morali z desno miškino tipko klikniti omrežni adapter in izbrati možnost " Status ". Nato kliknite na " Podrobnosti " in prikazalo se bo okno, v katerem bomo morali pogledati vrstico " Privzeti prehod"

Ko bodo te informacije znane, bomo s pravim gumbom kliknili tistega, ki je dodeljen internetni povezavi, če imamo le omrežno kartico. V nasprotnem primeru morate na omrežni kartici, na katero se bodo povezali odjemalci, ki bodo dostopali do Active Directory. Klikali bomo na " Lastnosti ".

Gremo na možnost " Internet Protocol Version 4 (TCP / IPv4) " in kliknemo na " Properties"

V oknu se bomo srečali, da bi naredili konfiguracijo. To bo zagotovo drugače, odvisno od tega, kje se nahaja naš strežnik. Za uporabnike, ki so na primer v domu z običajno omrežno konfiguracijo, bo konfiguracija zelo podobna tej.

• IP naslov - prve tri števke se morajo ujemati s privzetim prehodom. Naslednje lahko damo želenega, na primer tistega, ki je bil dodeljen do zdaj. Maska podomrežja: skoraj v večini primerov bo privzeti prehod 255.255.255.0: tisti, o katerem smo že govorili v prejšnjem koraku. Prednostni strežnik DNS: vnesemo tudi naslov našega usmerjevalnika / DNS. Nadomestni DNS: uporabljamo katerega koli, na primer Googlovega. 8.8.8.8

Rezultat bo podoben temu.

Zdaj moramo samo klikniti " Sprejmi " in nato " Končaj ". IP bomo že pravilno konfigurirali.

Ime ekipe

Ni nujno, vendar menimo, da je pomembno enostavno prepoznati naš strežnik v omrežju.

Če želite to narediti, moramo iti na ploščo » Upravitelj strežnikov «, orodje, ki se samodejno zažene, ko se odpre sistem Windows Server. V nasprotnem primeru ga bomo imeli v startnem meniju.

Tukaj kliknite razdelek » Lokalni strežnik « in nato možnost » Ime računalnika «.

V oknu, ki se prikaže, bomo morali iti na zavihek " Ime ekipe " in klikniti " Spremeni... ".

V novo okno bomo morali v besedilno polje " Ime ekipe " napisati le tisto, kar želimo

Nato sprejmemo vsa okna in znova zaženemo naš strežnik. Da, za te neumnosti bomo morali znova zagnati strežnik, Microsoft se še ni naučil uporabljati trivialnih sprememb brez ponovnega zagona.

Vsekakor bomo, ko bomo to storili, videli, da bo ime že spremenjeno.

Po tem nadaljujemo z namestitvijo Active Directory na Windows Server 2016.

Namestite Active Directory na strežnik Windows 2016

Windows strežnik se pri nameščanju različnih orodij, s katerimi bo opravljal storitve, zanaša na vloge strežnika. Ta struktura je odlična ideja in zelo vizualna. V tem primeru želimo dodati vlogo v sistemu Windows Server za krmilnik domen.

No, vrnili se bomo v okno " Administrator strežnika " in v možnosti " Upravljanje " prešli na " Dodaj vloge in značilnosti ".

Začel se bo čarovnik za namestitev regulatorja domene. Na prvem zaslonu bomo, če upoštevamo priporočila, kliknili " Naprej ".

Nato izberemo možnost » Namestitev glede na značilnosti ali vloge «.

V naslednjem oknu bomo morali izbrati strežnik, ki bo zadolžen za to. Ker imamo le enega, bo že privzeto dodan. Kliknite " Naprej"

V tem novem koraku bomo morali ukrepati. Na seznamu moramo prepoznati možnost " Active Directory Domain Service " in jo aktivirati.

Priporočamo, da, če še nismo določili strežnika DNS v našem omrežju, aktiviramo tudi polje » DNS strežnik «, tako da nam Windows strežnik zagotavlja te potrebne storitve.

Ko kliknemo vsako od možnosti, se bo prikazalo okno, v katerem bomo obvestili, kaj bo nameščeno. Kliknemo na " Dodaj funkcije ". Nato kliknite na " Naprej ".

V tem novem oknu ne bomo naredili ničesar, lahko pa vidimo, kako čarovnik priporoča, da na strežnik namestimo vlogo DNS. Bili smo naprej in smo to že storili v prejšnjem koraku.

Zdaj se bosta prikazali dve okni, ki nas bosta obveščali o funkcijah, ki jih bomo nameščali, vlogi DNS in Active Directory. Pritisnemo vse “ Naprej ”.

Končno bomo videli povzetek vsega, kar bomo počeli na našem strežniku. Postopek bo zagotovo trajal nekaj časa. Moramo dati " Namestitev"

Lahko zapremo, če želimo okno, ker se bomo morali po namestitvi vrniti nazaj do orodja strežnik Administrator

Konfiguriranje nameščenih vlog

Ko je vloga Active Directory nameščena, bo potrebna njena konfiguracija. Na strežniku DNS eksplicitna konfiguracija ne bo potrebna, zato se bomo osredotočili na našo glavno možnost.

Promocija strežnika v krmilnik domene

Zdaj bomo morali dokončati to vlogo, da konfiguriramo naš strežnik kot krmilnik domene. Na ta način bomo dodali novo domeno, kar pomeni ustvarjanje drevesa in gozda, v katerem je ta domena shranjena. To smo že videli v članku o teoriji.

V primeru, da se nahaja v orodju Skrbnik strežnika, bomo morali iti do ikone Obvestila in jo odpreti. Zdaj kliknemo na " Promocija tega strežnika v krmilnik domene ".

Čudno, kot se morda zdi v sistemu Windows, se bo pojavil čarovnik za konfiguracijo nove domene. Izberemo možnost " Dodaj nov gozd " in nanjo postavimo novo ime.

Upoštevati moramo, da se bomo morali poimenovati s pomočjo nalepk, na primer mydomain.com ali česa podobnega.

V naslednjem oknu bomo morali definirati tudi niz parametrov. V našem primeru bomo pustili že vnaprej določene možnosti in postavili bomo geslo, ko bomo morali znova zagnati Active Directory. (ne geslo skrbnika strežnika)

Naslednji zaslon bo izbran za izdelavo delegacije DNS za domeno. V našem primeru tega ne želimo, zato neposredno kliknemo » Naprej «.

Nato bomo morali domeni, ki jo želimo ustvariti, dodeliti NetBIOS ime. To dejstvo je zelo pomembno, saj bo to ime, ki ga bomo uporabili za povezovanje računalnikov v domeni. Ko ga imamo, bomo šli do naslednjega okna in nato do naslednjega.

Ker ne želimo spremeniti poti baze domen, bomo prešli na naslednji zaslon, kjer je prikazan povzetek tega, kar smo storili. Če vidimo, da nekaj ni tako, kot bi moralo biti, se bomo morali le vrniti. Ker to ni naš primer, nadaljujemo.

Zdaj se bomo nahajali na zadnjem zaslonu, kjer se bo po čakanju nekaj sekund prikazala možnost " Namestitev ". Nato pritisnemo. Opozorila, ki se nam zdijo, lahko preskočimo, saj nas bo tik pod tem obvestilo, da so pregledi pravilni.

Po razumnem času bo definiran gozd in za uporabo sprememb bomo morali znova zagnati strežnik.

Ko je zaživel, lahko začnemo upravljati naš aktivni imenik z ustvarjanjem uporabnikov ali drugih predmetov. Z naše strani si bomo ogledali, kako ustvariti uporabnika in ga nato uporabiti v povezavi s stranko.

Ustvarite uporabnika v Active Directory v operacijskem sistemu Windows Server 2016

Odpremo okno skrbnika strežnika, da odpremo razdelek " Lokalni strežnik l". Kliknite " Panel ", če si želite ogledati vse nameščene vloge, v našem primeru bomo imeli DNS strežnik in strežnik Active Directory. Za zdaj strežnik DHCP ga bomo pustili v čakanju za drug članek.

Klikniti moramo na možnost " Active Directory Administration Center"

Prikaže se orodje za upravljanje našega aktivnega imenika. Odpraviti se moramo v gozd, s strokovnim pregledom imena, da bomo videli vse domene in organizacijske enote. Tu moramo iti do konca celote, kjer bomo našli enoto " Uporabniki ". Dvakrat kliknemo nanjo.

Ko bomo v notranjosti, bomo videli seznam že ustvarjenih uporabnikov, zanima nas pa, da ga lahko ustvari stranka. Če želite to narediti, kliknite na " Novo -> uporabnik ", ki se nahaja na desni stranski plošči.

Zdaj se bo pojavil obrazec za izpolnitev podatkov o njem. Imeli bomo veliko možnosti za izpolnjevanje, prav tako bomo lahko konfigurirali možnosti poteka gesla in različna dovoljenja o njem.

Zdaj kliknite "OK", da ga ustvarite. Zdaj lahko gremo do stranke in bomo lahko uporabljali Active Directory. Ampak to bomo storili v drugi vadnici, tako da to ne bo tako dolgo, saj bomo morali narediti nekaj konfiguracij, da bomo stranko povezali z domeno.

Priporočamo tudi:

Za kaj želite uporabljati Active Directory? Upamo, da vam je vadnica koristna. Pustite nas v komentarjih, ki se vam zdijo.