Namestitev storitve Active Directory Domain Services v programu Upravljanje strežnika
Namestitev domenskih storitev Active Directory prek Upravitelja strežnika je standardni način uvedbe za sisteme Windows Server z grafičnim uporabniškim vmesnikom.
Pred začetkom strežniku dodelite statični naslov IP in nastavite njegov lastni naslov kot prednostni strežnik DNS. To je najpogostejši vir napak pri nastavitvi novega krmilnika domene.
Najprej odprite Upravitelja strežnika. V razdelku »Upravljanje« ali na glavni strani upravitelja izberite »Dodajanje vlog in funkcij«.
Odpre se »Čarovnik za dodajanje vlog in funkcij«. Z njim namestite vlogo AD DS. Preskočite prvi korak »Preden začnete« in takoj kliknite »Naprej«.
Na strani »Vrsta namestitve« pustite izbrano privzeto možnost »Namestitev na podlagi vlog ali funkcij« in kliknite »Naprej«.
Na strani »Izbira strežnika« izberite strežnik, v katerega želite namestiti vlogo AD DS. Na seznamu je lahko več strežnikov, ki jih je mogoče centralno upravljati iz ene konzole. Vlogo je mogoče namestiti tudi v virtualni trdi disk (VHD) brez povezave. V tem primeru izberite lokalni strežnik. Nato kliknite »Naprej«.
Na strani »Vloge strežnika« na seznamu razpoložljivih vlog izberite »Domenske storitve Active Directory«. Nato kliknite »Naprej«.
Nato potrdite namestitev dodatnih funkcij, ki jih zahteva AD DS, tako da kliknete »Dodajanje funkcij«.
Na strani »Funkcije« lahko po potrebi dodate druge funkcije. Če ne potrebujete ničesar drugega, takoj kliknite »Naprej«.
Stran »Domenske storitve Active Directory« vsebuje informativne podatke. Kliknite »Naprej«.
Na strani »Potrditev« preverite izbrane možnosti in kliknite »Namesti«.
Po potrditvi se prikaže okno z napredkom namestitve vloge.
Ko je namestitev končana, na glavni strani Upravitelja strežnika kliknite zastavico z ikono opozorila poleg menija »Upravljanje«.
Namestitev vloge v strežnik doda samo binarne datoteke domenskih storitev Active Directory. S tem se domena ne ustvari in strežnik se v tem koraku ne znova zažene. Če želite ustvariti domeno, nadaljujte z drugim korakom in strežnik povišajte v krmilnik domene.
Izberite »Povišaj ta strežnik v krmilnik domene«.
Odpre se okno »Čarovnik za konfiguracijo domenskih storitev Active Directory«.
Na zavihku »Konfiguracija uvajanja« izberite operacijo uvajanja, izberite »Dodaj nov gozd« in vnesite ime korenske domene svoje organizacije. Ime ne sme biti sestavljeno iz ene same besede, zato mora vsebovati vsaj eno piko, na primer corp.example.com. Ime domene mora biti v vašem omrežju enolično. Zelo priporočljivo je uporabiti poddomeno javne domene, ki jo že upravljate, na primer corp.example.com ali ad.company.com. Ko določite ime, kliknite »Naprej«.
Za novo domeno se izogibajte priponi .local in drugim izmišljenim območjem najvišje ravni. Microsoft njihovo uporabo odsvetuje že od leta 2012, saj je .local v navzkrižju z večtočkovnim DNS (mDNS/Bonjour), ki ga uporabljajo macOS, Linux in številne omrežne naprave, kar lahko povzroči težave pri razreševanju imen. Namesto tega uporabite poddomeno domene, ki jo upravljate, na primer corp.example.com.
Na zavihku »Možnosti krmilnika domene« pustite izbrane privzete možnosti in vnesite geslo za način obnovitve imeniških storitev. Nato kliknite »Naprej«.
Nato se prikaže stran »Možnosti DNS«. Kliknite »Naprej«. Opozorilo, prikazano tukaj, lahko prezrete, saj nadrejeno območje DNS za nov gozd še ne obstaja.
Na zavihku »Dodatne možnosti« preverite ime domene NetBIOS in ga po potrebi spremenite. Privzeto je prevzeto iz prvega dela imena domene, na primer CORP iz corp.example.com, in v večini primerov ga lahko pustite nespremenjenega.
Na zavihku »Poti« lahko pustite privzeto mesto sistemskih map Active Directory. Kliknite »Naprej«.
Na strani »Pregled možnosti« preverite določene nastavitve, ki bodo uporabljene. Če so nastavitve pravilne, kliknite »Naprej«.
Zadnji korak pred namestitvijo je »Preverjanje predpogojev«. Če se na tej stopnji pojavijo napake, se vrnite na prejšnje korake in jih odpravite. Opozorila ne preprečijo vedno namestitve, vendar jih morate pred nadaljevanjem pregledati. Kliknite »Namesti«.
Zdaj bo uporabljena konfiguracija AD DS.
Ko je povišanje zaključeno, se bo strežnik samodejno znova zagnal, da uveljavi spremembe. Ko bo strežnik znova vzpostavil povezavo, bo krmilnik domene pripravljen za uporabo in prijavite se lahko s poverilnicami domene. Nato lahko začnete ustvarjati uporabnike, računalnike in pravilnike skupin.
