שירותי תחום Active Directory: התקנה וקביעת תצורה

עיין בנושאי פוסטים

חדרים מותאמים אישית לגלקסי s7

• מה זה שירותי תחום Active Directory?
• תנאים מוקדמים להתקנת AD DS
• כיצד להתקין שירותי תחום Active Directory
  • כיצד להגדיר כתובת IP סטטית ב-Windows Server 2016.
  • התקן תפקידי DNS ו-Active Directory Domain Services
  • הגדר DNS עבור שירותי תחום Active Directory (אזור חיפוש קדימה)
  • הגדר DNS עבור שירותי תחום Active Directory (אזור חיפוש הפוך)
  • הגדר דרישות מוקדמות נוספות
  • קדם את השרת שלך לבקר תחום
  • המרת אזורי DNS ל-Active Directory Integrated
• הגדר את AD DS
  • העברת תפקידים ראשיים של RID, Infrastructure, PDC Operations
  • העברת שמות דומיין מאסטר
  • העברת תפקיד Master Schema
• קישורים מהירים להדרכות קשורות
• משאבים והפניות נוספות

מה זה שירותי תחום Active Directory?

Active Directory Domain Services (AD DS) הוא הליבה של יישום שירותי המדריך של מיקרוסופט - Active Directory. אז אנחנו יכולים להגדיר את AD DS כשירות Microsoft Directory שמנהל אובייקטים ומנהל את הגישה אליהם. דוגמאות לאובייקטים הם משתמשים, מחשבים, מדפסות.

מדריך צעד אחר צעד זה ידון בדרישות להתקנת AD DS ב-Windows Server 2016. לאחר מכן הוא יראה לך כיצד להתקין Active Directory Domain Services. לבסוף, המדריך ידון בכמה תצורות וניהול חשובות של AD DS.

תנאים מוקדמים להתקנת AD DS

• השרת חייב להיות מוגדר עם כתובת IP סטטית.
• קיום של שרת DNS התומך בסוג רשומת משאב השירות (SRV) ובפרוטוקול העדכון הדינמי.

כיצד להתקין שירותי תחום Active Directory

לפני שאראה לך כיצד להתקין AD DS, ראשית אראה לך כיצד להגדיר כתובת IP סטטית בשרת שלך. אז אני אראה לך איך להתקין ולהגדיר DNS.

כיצד להגדיר כתובת IP סטטית ב-Windows Server 2016.

כפי שאמרתי קודם, אחת הדרישות של התקנת Active Directory Domain Services היא שהשרת חייב להיות מוגדר לשימוש בכתובת IP סטטית. להלן השלבים להשלמת משימה זו:

• פתח את מנהל השרת (הדרך המהירה ביותר לפתוח את מנהל השרתים היא ללחוץ על סמל החיפוש בשורת המשימות ולאחר מכן על חיפוש מנהל השרת.
• לצד Ethernet לחץ על כתובת IPv4 שהוקצתה על ידי DHCP, IPv6 מופעל. זה יפתח NICs זמינים.

• לחץ על ה-NIC שברצונך להגדיר עבורו כתובת IP סטטית. שלי הוא רשת Ethernet 3… .

• דף המצב של ה-NIC ייפתח (ראה תמונה למטה). נְקִישָׁה נכסים (החלק המודגש של התמונה).

• התמונה למטה תיפתח. סמן פרוטוקול אינטרנט גרסה 4 (TCP/IPv4) ולאחר מכן לחץ נכסים .

• הדף לקביעת כתובת ה-IP מופיע (ראה תמונה לדוגמה למטה). בחר השתמש בכתובת ה-IP הבאה ואז הזן כתובת IP, מסכת רשת משנה ושער ברירת מחדל. כמו כן, בחר השתמש בשרתי ה-DNS הבאים. כשתסיים, כדי לשמור את השינויים שלך לחץ בסדר .

• כדי לסגור את תיבות הדו-שיח שנפתחו, לחץ סגור פעמיים.

הדרישה הראשונה להתקנת AD DS הושלמה כעת. לאחר מכן, אני אראה לך כיצד להתקין ולהגדיר DNS עבור שירותי תחום Active Directory.

התקן תפקידי DNS ו-Active Directory Domain Services

התנאי המקדים הבא להתקנת Active Directory Domain Services הוא DNS. כדי לעשות את זה מהיר יותר נתקין את תפקידי DNS ו-AD DS בו-זמנית. אבל נגדיר את ה-DNS לפני קידום השרת ל-Domain Controller.

• ממנהל השרת, לחץ לנהל לאחר מכן בחר הוסף תפקידים ותכונות .

• בדף לפני שתתחיל, לחץ על הבא.
• בחר סוג התקנה בחר התקנה מבוססת תפקידים או מבוססת תכונה ולחץ על הבא.

• לאחר מכן, בדף בחירת שרת יעד, בחר את השרת שברצונך להתקין DNS ו-AD DS ולחץ הַבָּא .
• העמוד הבא מציג אפשרות לבחור את התפקידים שברצונך להתקין. סמן את התיבות שליד שירותי תחום Active Directory ו שרת DNS . הקש 'הבא.

• בדף בחר תכונות, לחץ על הבא. שים לב למידע המסופק בדף שרת ה-DNS ולאחר מכן לחץ על הבא.
• שים לב גם למידע המסופק בדף AD DS ולחץ על הבא כדי להמשיך.
• לבסוף, אתה נמצא בדף אשר את בחירת ההתקנה שלך. סמן את התיבה הפעל מחדש את שרת היעד באופן אוטומטי אם נדרש, סקור את התכונה שבחרת ולאחר מכן לחץ להתקין .

המתן להתקנת התפקידים. בסיום ההתקנה עבור לשלב הבא.

הגדר DNS עבור שירותי תחום Active Directory (אזור חיפוש קדימה)

השלב הבא הוא להגדיר את אזור ה-DNS של Forward Lookup. כדי להשלים משימה זו, בצע את השלבים הבאים:

• ממנהל השרת, לחץ כלים , ולאחר מכן בחר DNS .

• לאחר מכן, צור א אזור חפש קדימה . על מנהל DNS מסוף, הרחב את שם השרת שלך (שלי הוא DCSRV1).
• מקש ימני אזורי חיפוש קדימה ולחץ אזור חדש .

• אשף אזור חדש ייפתח. כדי להמשיך, לחץ הַבָּא .

• על סוג אזור עמוד, בחר אזור ראשוני ולחץ הַבָּא .

• לאחר מכן, הזן את שם אזור ה-DNS בפורמט Fully Qualified Domain Name (FQDN). בדוגמה שלי, iTechGuides.local - זה יכול להיות גם .com. כדי להמשיך, לחץ על הבא.

• קבל את שם הקובץ המוצע של האזור ולחץ על הבא.

• על עדכונים דינמיים עמוד, קבל את ברירת המחדל, אל תאפשר עדכונים דינמיים. כדי להמשיך, לחץ על הבא.

• כדי ליצור את האזור הראשי שלך, לחץ סיים .

הגדר DNS עבור שירותי תחום Active Directory (אזור חיפוש הפוך)

לאחר מכן, עליך ליצור אזור חיפוש הפוך. השלבים שלהלן ידריכו אותך במשימה זו.

• עדיין על מנהל DNS מקש ימני אזורי חיפוש הפוך ולחץ אזור חדש . במסך הפתיחה, לחץ על הבא.
• על סוג אזור עמוד, ודא זאת אזור ראשי נבחר ואז לחץ הַבָּא .

• בחר אזור חיפוש הפוך של IPv4 לאחר מכן לחץ הַבָּא .

• הזן את חלק מזהה הרשת של כתובת ה-IP שלך. האשף יצור אוטומטית את שם אזור הבדיקה ההפוכה. כדי להמשיך, לחץ על הבא.

• סקור את שם הקובץ של אזור הבדיקה ההפוכה ולאחר מכן לחץ על הבא.

• על עדכונים דינמיים עמוד, קבל את ברירת המחדל, אל תאפשר עדכונים דינמיים. כדי להמשיך, לחץ על הבא.
• ליצירת אזור חיפוש הפוך, לחץ על סיום.

הגדר דרישות מוקדמות נוספות

לפני שאתה מקדם את השרת שלך אתה צריך להתחרות בשתי משימות נוספות. ראשית, עדכן את השרת כך שישתמש ב-DNS משלו. כדי להשלים את המשימה, פתח את ה-NIC ושנה את הגדרות ה-DNS ל-IP של השרת המקומי.

רום מותאם אישית עבור zte zmax

לאחר מכן, צור רשומת A עבור השרת. פתח את מנהל ה-DNS, לחץ לחיצה ימנית על iTechGuides.local zone ובחר מארח חדש (A או AAAA...) .

• תיבת הדו-שיח מארח חדש נפתחת. הזן את שם השרת ולאחר מכן את כתובת ה-IP שלו. לבסוף, סמן את התיבה צור רשומת מצביע משויך (PTR). . כדי ליצור את הרשומה, לחץ הוסף מארח .

קדם את השרת שלך לבקר תחום

כעת לאחר שהגדרת את התנאים המוקדמים עבור AD DS, הגיע הזמן לקדם את השרת שלך לבקר תחום. השלבים שלהלן ידריכו אותך במשימה זו.

• בחזרה למנהל השרתים, בפינה השמאלית העליונה של הדף, לחץ על ההודעה הצהובה בצבע ענבר. לאחר מכן לחץ קדם את השרת הזה לבקר תחום .

• על תצורת פריסה בעמוד, בחר הוסף יער חדש. ואז על שם דומיין שורש הזן את השם המדויק של אזור חיפוש קדימה שיצרת קודם לכן. כדי להמשיך, לחץ על הבא.

• ה אפשרויות בקר תחום העמוד נטען. אם אתה מוסיף Windows Server 2016 DC לדומיין קיים, קרא על רמות פונקציונליות של יער ותחום .

עם זאת, בחרתי ב-Windows Server 2016 עבור רמות פונקציונליות של יער ותחום מכיוון שאני נמצא בסביבת בדיקה.

• לבסוף, עבור דף זה, הזן את מצב שחזור שירותי ספריות סיסמת (DSRM). לאחר מכן לחץ על הבא.

• התעלם מהודעת האזהרה בדף אפשרויות DNS. הקש 'הבא. עם זאת, אם אתה מוסיף דומיין לדומיין קיים, קרא את הודעת האזהרה.

• על אפשרויות נוספות דף, מקבל את שם הדומיין המוצע של NetBIOS ולחץ על הבא.

• אשר את הנתיבים המוצעים ולחץ על הבא. עם זאת, אם אתה נמצא בסביבת ייצור, ייתכן שתרצה להעביר את הנתיבים לכונן אחר מלבד כונן C.

• סקור את האפשרויות שלך ולאחר מכן לחץ על הבא. האשף יפעיל כמה בדיקות מוקדמות. לבסוף, עיין בתוצאות הבדיקה ולאחר מכן לחץ להתקין .

לאחר השלמת קידום השרת, השרת יאתחל מחדש.

המרת אזורי DNS ל-Active Directory Integrated

לפני שנעבור לתצורת AD DS, בואו נמיר את אזורי ה-DNS שיצרנו קודם לכן לאזורים משולבים ב-Active Directory. השלבים שלהלן ילוו אותך במהלך המשימה.

• ממנהל השרת, פתח את ה-DNS. הרחב את שם השרת ולאחר מכן הרחב את אזורי חיפוש קדימה. לבסוף, לחץ באמצעות לחצן העכבר הימני על שם אזור הבדיקה קדימה שלך ובחר נכסים .

• לְיַד יְסוֹדִי , לחץ שינוי . בדוק את הקופסא אחסן את האזור ב-Active Directory.. .לאחר מכן לחץ על אישור. נְקִישָׁה כן כדי לאשר.

חזור על המשימה עבור אזור חיפוש הפוך.

לאחר מכן, הגדר עדכונים דינמיים מאובטחים. במאפייני האזור, הכרטיסייה כללי, לחץ על התפריט הנפתח לצד עדכונים דינמיים. בחר מאובטח בלבד . לבסוף, כדי לשמור את השינויים שלך לחץ על אישור.

הגדר את AD DS

כעת, לאחר שהתקנו את Active Directory Domain Services וקידמנו את השרת ל-DC, השלב הבא הוא לבצע כמה תצורות AD.

העברת תפקידים ראשיים של RID, Infrastructure, PDC Operations

אם אתה רוצה ללמוד על תפקידי מאסטר מבצעים, קרא את המאמרים שלי בנושא
מהי Active Directory (50 השאלות המובילות בנושא AD) ו-Active Directory: מושגים, התקנה וניהול

כדי להעביר RID, Infrastructure ו-PDC EmulatorFSMO תפקידים פתח את Active Directory משתמשי ומחשבים. אתה יכול לגשת למשתמשי AD ולמחשבים דרך מנהל שרתים, כלים. לאחר מכן בצע את השלבים הבאים:

• ראשית, התחבר לבקר התחום שאליו ברצונך להעביר את התפקידים. לאחר מכן לחץ לחיצה ימנית משתמשי ומחשבים של Active Directory ולחץ שנה בקר תחום .

• לאחר מכן, בחר בקר תחום זה או מופע AD LDS. לאחר מכן בחר את ה-DC שאליו ברצונך להעביר את התפקיד ולחץ על אישור.

• כדי לשנות את תפקידי מאסטר הפעולות, לחץ באמצעות לחצן העכבר הימני על שם הדומיין ולאחר מכן לחץ על מאסטר פעולות.

• כדי להעביר את תפקידי RID, PDC או Infrastructure Master, לחץ על הכרטיסיות RID, PDC או Infrastructure. לאחר מכן, לחץ שינוי .

העברת שמות דומיין מאסטר

כדי להעביר את ה-Domain Naming Master, פתח את Active Directory Domains and Trusts.

• לחץ לחיצה ימנית על Active Directory Domains and Trust, ולאחר מכן בחר Operations Masters.

• לאחר מכן כדי להעביר את התפקיד, לחץ שינוי .

העברת תפקיד Master Schema

• פתח את שורת הפקודה בתור Admin והפעל את הפקודה למטה

ראה תוצאה למטה:

שירות avast באמצעות 100 דיסק

• השלב הבא, פתח את MMC. לאחר מכן לחץ קוֹבֶץ , הוסף או הסרה של Snap-in .

• ה-AD Schema MMC נטען

יש עוד כל כך הרבה תצורות שאתה יכול לבצע ב-Active Directory.

זהו זה עבור המדריך הזה. אני מקווה שמצאת את אזור S זה מועיל.

אם יש לך שאלות או הערות כלשהן, השתמש בכתובת השאר תגובה למטה.

קישורים מהירים להדרכות קשורות

• 35 שאלות ותשובות לראיון Active Directory (מקובץ לפי קטגוריה)
• מה זה Active Directory (50 השאלות המובילות בנושא AD)
• Active Directory: מושגים, התקנה וניהול

משאבים והפניות נוספות

• DNS ו-AD DS
• רמות פונקציונליות של יער ותחום