Vytváření prvního řadiče domény Windows Server 2012...

Nastal čas, abych vytvořil nové laboratoře pomocí serveru 2012. Instalace je jednoduchá a jednoduchá, proto přejdu přímo k vytvoření nové domény v nové doménové struktuře s Windows serverem 2012, což bude můj první řadič domény. Špatné zprávy... Nesnáším špatné zprávy; příkaz dcpromo (který jsem miloval) je pryč a Server Manager je jediný nástroj, který můžete použít k povýšení serveru na řadič domény; ach jo... a PowerShell.

Pokud zadáte příkaz dcpromo, zobrazí se zpráva „Průvodce instalací služby Active Directory Domain Service byl přemístěn do Správce serveru. Pro více informací viz…”

Než skutečně začneme, dovolte mi připomenout, abyste na svém řadiči domény použili statickou IP adresu.

Nyní spusťte Správce serveru. Zde přejděte na Spravovat > Přidat role a funkce.

Na úvodní obrazovce pokračujte kliknutím na tlačítko Další.

Na serveru 2012 jsou Služby vzdálené plochy odděleny od ostatních rolí, ale právě teď se při instalaci AD ujistěte, že je vybrána instalace založená na rolích nebo funkcích.

Další funkcí serveru 2012 je možnost přidávat, spravovat a instalovat role na vzdálených serverech z jediné konzoly pro správu. Vyberte server, kam chcete nainstalovat AD.

Na stránce Vybrat role serverů zaškrtněte políčko Doménové služby Active Directory a ve vyskakovacím okně klikněte na Přidat funkce. Pokračujte kliknutím na Další.

Na této obrazovce nejsou k výběru žádné funkce, takže pokračujte v průvodci.

Zde je informativní stránka, kterou si můžete přečíst nebo přeskočit.

Pokud chcete, aby se server v případě potřeby automaticky restartoval, zaškrtněte políčko V případě potřeby automaticky restartovat cílový server. Klepněte na tlačítko Instalovat.

Pokud chcete, můžete průvodce zavřít během procesu instalace a nechystáte jej zrušit. Poběží na pozadí. Po dokončení instalace role a funkcí můžete kliknout na odkaz Povýšit tento server na řadič domény a povýšit tento server na řadič domény. Nechci tento odkaz používat, no… prozatím v žádném případě. Chci ukázat další způsob, jak můžete povýšit tento server na řadič domény.

Pokud přejdete do Správce serveru, uvidíte v horní části okna vykřičník. Klikněte na něj a znovu se zobrazí odkaz Povýšit tento server na řadič domény. Nyní můžete využít tento odkaz a zahájit propagaci serveru.

Zobrazí se Průvodce konfigurací služby Active Directory. Protože se jedná o první řadič domény, vyberte tlačítko Přidat novou doménovou strukturu a do názvu kořenové domény zadejte název domény, kterou chcete pro své prostředí.

Musíte se důkladně zamyslet nad úrovní funkčnosti doménové struktury, protože později, pokud budete chtít povýšit server z roku 2003 nebo 2008 na řadič domény, už to nebudete moci. Zadejte heslo režimu obnovení adresářové služby a pokračujte kliknutím na tlačítko Další.

Nyní se zobrazí zpráva, že „Delegaci pro tento server DNS nelze vytvořit, protože nebyla nalezena autoritativní nadřazená zóna nebo na ní není spuštěn server DNS systému Windows. Pokud provádíte integraci s existující infrastrukturou DNS, měli byste ručně vytvořit delegování na tento server DNS v nadřazené zóně, abyste zajistili spolehlivé rozlišení názvů mimo doménu „vkernel.local“. V opačném případě není nutná žádná akce." Nebojte se, je to proto, že za vaším názvem domény v prostředí nejsou žádné servery DNS ani název zóny. Ignorujte varování a pokračujte.

Pokud vás zajímá, jak se mi toto varování zobrazilo, stačí kliknout na odkaz Zobrazit více ve žluté zprávě v horní části.

Ponechte výchozí název NetBIOS, který poskytuje průvodce, a klikněte na tlačítko Další.

Vyberte, kde bude databáze AD a protokoly umístěny. Osvědčené postupy doporučují, aby to bylo na samostatných pevných discích, ale pouze pro velká prostředí.

Na stránce Review si můžete prohlédnout skript, který průvodce použije k povýšení serveru na řadič domény.

Server je ověřen, pokud jsou k dispozici všechny předpoklady. Pokud byl úspěšný, kliknutím na tlačítko Instalovat spusťte propagaci serveru.

Proces bude trvat jen několik minut a po dokončení se server automaticky restartuje.

Po restartu budete nuceni změnit heslo.

Přihlaste se a ověřte, že je vše v pořádku; Active Directory, DNS atd.