Instaliranje usluga domene Active Directory u Server Manageu
Instalacija usluga domene Active Directory putem Upravitelja poslužitelja standardni je način implementacije za sustave Windows Server s grafičkim korisničkim sučeljem.
Prije početka dodijelite poslužitelju statičku IP adresu i postavite njegovu vlastitu adresu kao preferirani DNS poslužitelj. To je najčešći izvor pogrešaka pri postavljanju novog kontrolera domene.
Najprije otvorite Upravitelj poslužitelja. Odaberite „Dodaj uloge i značajke” u odjeljku „Upravljanje” ili na glavnoj stranici Upravitelja poslužitelja.
Otvorit će se „Čarobnjak za dodavanje uloga i značajki”. Upotrijebite ga za instalaciju uloge AD DS. Preskočite prvi korak „Prije početka” i odmah kliknite „Dalje”.
Na stranici „Vrsta instalacije” ostavite odabranu zadanu mogućnost „Instalacija utemeljena na ulozi ili značajki” i kliknite „Dalje”.
Na stranici „Odabir poslužitelja” odaberite poslužitelj na koji želite instalirati ulogu AD DS. Na ovom se popisu može prikazati više poslužitelja kojima se može centralno upravljati putem jedne konzole. Uloga se može instalirati i na izvanmrežni virtualni tvrdi disk (VHD). U ovom primjeru odaberite lokalni poslužitelj. Zatim kliknite „Dalje”.
Na stranici „Uloge poslužitelja” na popisu dostupnih uloga odaberite „Usluge domene Active Directory”. Zatim kliknite „Dalje”.
Zatim potvrdite instalaciju dodatnih značajki potrebnih za AD DS klikom na „Dodaj značajke”.
Na stranici „Značajke” možete dodati druge značajke ako su vam potrebne. Ako vam ništa drugo nije potrebno, odmah kliknite „Dalje”.
Stranica „Usluge domene Active Directory” informativnog je karaktera. Kliknite „Dalje”.
Na stranici „Potvrda” pregledajte odabir i kliknite „Instaliraj”.
Nakon potvrde prikazat će se prozor s tijekom instalacije uloge.
Kada instalacija završi, kliknite zastavicu obavijesti s ikonom upozorenja pokraj izbornika „Upravljanje” na glavnoj stranici Upravitelja poslužitelja.
Instalacijom uloge na poslužitelj se dodaju samo binarne datoteke usluga domene Active Directory. Time se ne stvara domena i poslužitelj se u ovom trenutku ne ponovno pokreće. Za stvaranje domene prijeđite na drugi korak i promovirajte poslužitelj u kontroler domene.
Odaberite „Promoviraj ovaj poslužitelj u kontroler domene”.
Otvorit će se prozor „Čarobnjak za konfiguraciju usluga domene Active Directory”.
Na kartici „Konfiguracija implementacije” odaberite operaciju implementacije, odaberite „Dodaj novu šumu” i unesite naziv korijenske domene svoje organizacije. Naziv ne može biti samo jedna riječ, stoga mora sadržavati najmanje jednu točku, primjerice corp.example.com. Naziv domene mora biti jedinstven na vašoj mreži. Preporučuje se korištenje poddomene javne domene koju već kontrolirate, primjerice corp.example.com ili ad.company.com. Nakon unosa naziva kliknite „Dalje”.
Izbjegavajte nastavak .local i druge izmišljene zone najviše razine za novu domenu. Microsoft ih ne preporučuje od 2012. godine jer je .local u sukobu s multicast DNS-om (mDNS/Bonjour), koji koriste macOS, Linux i mnogi mrežni uređaji, što može uzrokovati probleme s razrješavanjem naziva. Umjesto toga koristite poddomenu domene koju kontrolirate, primjerice corp.example.com.
Na kartici „Mogućnosti kontrolera domene” ostavite odabrane zadane mogućnosti i unesite lozinku za način vraćanja usluga imenika. Nakon toga kliknite „Dalje”.
Zatim će se prikazati stranica „Mogućnosti DNS-a”. Kliknite „Dalje”. Prikazano upozorenje možete zanemariti jer nadređena DNS zona za novu šumu još ne postoji.
Na kartici „Dodatne mogućnosti” provjerite naziv domene NetBIOS i po potrebi ga promijenite. Prema zadanim se postavkama preuzima iz prvog dijela naziva domene, primjerice CORP iz corp.example.com, i u većini slučajeva možete ga ostaviti nepromijenjenim.
Na kartici „Putovi” možete ostaviti zadano mjesto sistemskih mapa Active Directory. Kliknite „Dalje”.
Na stranici „Pregled mogućnosti” pregledajte navedene postavke koje će se primijeniti. Ako su postavke ispravne, kliknite „Dalje”.
Posljednji korak prije instalacije je „Provjera preduvjeta”. Ako se u ovoj fazi pojave pogreške, vratite se na prethodne korake i ispravite ih. Upozorenja ne sprječavaju uvijek instalaciju, ali treba ih pregledati prije nastavka. Kliknite „Instaliraj”.
Sada će se primijeniti konfiguracija AD DS-a.
Kada promocija završi, poslužitelj će se automatski ponovno pokrenuti kako bi se primijenile promjene. Nakon što poslužitelj ponovno bude dostupan, kontroler domene bit će spreman za upotrebu i moći ćete se prijaviti pomoću vjerodajnica domene. Nakon toga možete početi stvarati korisnike, računala i pravilnike grupe.
