Създаване на първи домейн контролер на Windows Server 2012 ...

Е, време е да създам нови лаборатории, използвайки сървър 2012. Инсталацията е проста и проста, затова ще премина директно към създаване на нов домейн в нова гора с Windows сървър 2012, който ще бъде първият ми домейн контролер. Лоши новини… Мразя лошите новини; командата dcpromo (която обичах) е изчезнала и Server Manager е единственият инструмент, който можете да използвате, за да повишите сървър в домейн контролер; ох да... и PowerShell.

Ако издадете командата dcpromo, ще получите съобщението „Съветникът за инсталиране на услугата за домейн на Active Directory е преместен в диспечера на сървъра. За повече информация вижте…”

Преди да започнем, позволете ми да ви напомня да използвате статичен IP адрес на вашия домейн контролер.

Сега нека отворим Server Manager. Отидете на Управление > Добавяне на роли и функции.

На началния екран просто щракнете върху Напред, за да продължите.

В server 2012 услугите за отдалечен работен плот са отделени от останалите роли, но точно сега, за да инсталирате AD, се уверете, че е избрана инсталация, базирана на роли или на функции.

Друга функция на server 2012 е, че можете да добавяте, управлявате и инсталирате роли на отдалечени сървъри от една конзола за управление. Изберете сървъра, където искате да инсталирате AD.

На страницата Избор на роли на сървъри поставете отметка в квадратчето Услуги за домейн на Active Directory, щракнете върху Добавяне на функции в изскачащия прозорец. Щракнете върху Напред, за да продължите.

Няма функции за избор на този екран, така че просто продължете със съветника.

Ето една информационна страница, която можете да прочетете или да я пропуснете.

Ако искате сървърът автоматично да се рестартира, ако е необходимо, поставете отметка в квадратчето Рестартирайте целевия сървър автоматично, ако е необходимо. Щракнете върху Инсталиране.

Ако искате, можете да затворите съветника по време на инсталационния процес и няма да го отмените. Ще работи във фонов режим. След като ролята и функциите приключат с инсталирането, можете да щракнете върху връзката Повишаване на този сървър към домейн контролер, за да повишите този сървър до домейн контролер. Не искам да използвам тази връзка, добре... не засега по никакъв начин. Искам да покажа друг начин, по който можете да повишите този сървър до домейн контролер.

Ако влезете в Server Manager, ще видите удивителен знак в горната част на прозореца. Щракнете върху него и връзката Повишаване на този сървър към домейн контролер се появява отново. Сега можете да използвате тази връзка и да започнете промоцията на сървъра.

Показва се съветникът за конфигуриране на Active Directory. Тъй като това е първият домейн контролер, изберете бутона Добавяне на нова гора и в Основното име на домейн въведете името на домейна, което искате за вашата среда.

Трябва да помислите добре за функционалното ниво на гората, защото по-късно, ако искате да повишите сървър от 2003 или 2008 до домейн контролер, няма да можете да го направите. Въведете паролата за режим на възстановяване на услугата директория и щракнете върху Напред, за да продължите.

Сега ще получите съобщение, че „Делегиране за този DNS сървър не може да бъде създадено, защото авторитетната родителска зона не може да бъде намерена или не изпълнява Windows DNS сървър. Ако се интегрирате със съществуваща DNS инфраструктура, трябва ръчно да създадете делегиране към този DNS сървър в родителската зона, за да осигурите надеждно разрешаване на имена извън домейна „vkernel.local“. В противен случай не е необходимо действие.“ Не се притеснявайте, това е така, защото няма DNS сървъри или име на зона след името на вашия домейн в средата. Игнорирайте предупреждението и продължете.

Ако се чудите как съм направил това предупреждение да изскача, просто щракнете върху връзката Покажи още в жълтото съобщение в горната част.

Оставете NetBIOS името по подразбиране, което съветникът предоставя, и щракнете върху Напред.

Изберете къде да се намират AD базата данни и регистрационните файлове. Най-добрите практики препоръчват това да е на отделни твърди дискове, но само за големи среди.

На страницата за преглед можете да видите скрипта, който ще бъде използван от съветника за повишаване на сървъра до домейн контролер.

Сървърът е проверен, ако са налични всички предпоставки. Ако е прието, щракнете върху Инсталиране, за да започнете промоцията на сървъра.

Процесът ще отнеме само няколко минути и когато приключи, сървърът ще се рестартира автоматично.

След рестартиране ще бъдете принудени да промените паролата.

Влезте и проверете дали всичко е наред; Active Directory, DNS и др.