I de fleste bedriftsmiljøer trenger du et domene for å utføre visse oppgaver billig og raskt. Du kan konfigurere en Windows Server 2012 R2 -server til å være vert for et domene, og når konfigurasjonen er fullført, kalles serveren en domenekontroller. En domenekontroller tjener mange formål, men brukes hovedsakelig til brukerpåloggingsadministrasjon, organisering gjennom sikkerhetsgrupper og sentralisert styring av policyer og egenskaper på datamaskiner i et nettverk. Bruk denne guiden til å begynne på veien mot å forenkle kontrollen over nettverket ditt!
Trinn
Del 1 av 4: Installering av Active Directory Domain Services -serverrollen
Trinn 1. Legg til roller og funksjoner
- Start Windows 2012 R2 -serveren hvis den ikke kjører.
- Logg på serveren når oppstarten er fullført.
- Legg merke til at Server Manager vises ved vellykket pålogging når du bruker en administratorkonto ved den første påloggingsmeldingen.
- Klikk på Legg til roller og funksjoner for å vise veiviseren for å legge til roller og funksjoner. Denne veiviseren hjelper deg enkelt å administrere roller, rolletjenester og funksjoner.
- Kontroller at du har fullført kravene for rollen som skal installeres.
- Klikk Neste for å vise Velg installasjonstype.
Trinn 2. Gjennomgang Velg alternativer for installasjonstype
- Vær oppmerksom på at dette er en rollebasert og funksjonsbasert installasjon.
- Klikk på Neste for å vise Velg destinasjonsserver.
Trinn 3. Velg en destinasjonsserver
- Vær oppmerksom på at dette valget lar deg velge serveren du vil installere på. I dette eksemplet er det bare en server, så det er bare ett alternativ.
- Klikk Neste for å vise veiviseren for serverrolle og funksjon, slik at du kan velge et serverrolle.
Trinn 4. Velg roller
- Vær oppmerksom på at du kan markere et navn i den midtre ruten, slik at du kan lese beskrivelsen i den høyre ruten.
- Merk av i ruten ved siden av Active Directory Domain Service.
- Klikk på Neste for å vise Legg til roller og funksjoner.
Trinn 5. Velg funksjoner
- Observer popup -vinduet som informerer deg om at for å installere Active Directory Domain Service må flere funksjoner, som ikke allerede er på maskinen, installeres.
- Klikk på Legg til funksjoner, forgrunnsvinduet forsvinner, og du ser avmerkingsboksen for Active Directory Domain Service.
- Klikk på Neste for å vise en liste over funksjoner du kan legge til.
- Vær oppmerksom på at i dette trinnet er det ikke nødvendig med flere valg.
- Klikk Neste for å vise et skjermbilde som gir en oversikt over Active Directory Domain Service.
- Klikk på Neste for å vise valgene for bekreftelsesinstallasjon.
Trinn 6. Se gjennom valgene for bekreftelsesinstallasjon
- Bruk bekreftelsesvinduet til å gå gjennom valgene dine, og trykk deretter på fortsett for å godta valget.
- Klikk på installer.
- Hold alle vinduer åpne.
- Gå videre til å lage domenet ditt, og fortsett å lære.
Del 2 av 4: Lag domenet
Når domenet er opprettet, blir Windows Server 2012 R2 -datamaskinen gjort til domenekontroller.
Trinn 1. Kontroller at Active Directory Domain Service er installert
- Legg merke til den blå fremdriftslinjen, og under den blir du minnet om at ytterligere trinn er nødvendig for å gjøre denne maskinen til en domenekontroller.
- Beveg musen og hold markøren over den blå fremdriftslinjen for å se når installasjonen er 100% fullført.
Trinn 2. Promoter server
- Vær oppmerksom på at på dette tidspunktet er bare Active Directory Domain Service installert. Med andre ord er serveren ennå ikke en domenekontroller.
- Legg merke til lenken, i blått. Promoter denne serveren til en domenekontroller.
- Klikk på Promoter denne serveren for en domenekontroller for å vise konfigurasjonsveiviseren for Active Directory Domain Services.
- Merknad under Velg distribusjonsoperasjon er tre alternativknapper; vennligst gå gjennom dem, fordi de er veldig forskjellige.
- Klikk på Legg til en ny skog.
- Skriv inn ønsket domenenavn under Angi domenen informasjon for denne operasjonen, og til høyre for Root domenenavn.
- Klikk Neste for å vise veiviseren for Active Directory Domain Services.
Trinn 3. Konfigurer alternativer for domenekontroller
- Legg merke til at dette er alternativer, noe som betyr at du ikke trenger å installere noen.
- Legg merke til at selv om DNS er valgt, kan du fjerne merket for det, siden det er valgfritt, men det er bare mulig hvis du har en annen DNS-server på domenet ditt. Siden det ikke eksisterer en DNS -server ennå på domenet ditt, må du la den være merket.
- Klikk på boksen under Skriv inn passordet for Directory Service Restore Mode (DSRM).
- Skriv inn gjenopprettingspassordet du ønsker. Ikke glem det!
- Klikk Neste for å vise DNS -alternativer.
Trinn 4. Konfigurer alternativene for navnetjenester
- Legg merke til at meldingen i den gule boksen informerer deg om at et domene ikke ble funnet å knytte til. årsaken er fordi domenet ditt er det første domenet i skogen.
- Klikk Neste for å vise flere navnealternativer.
- Legg merke til at veiviseren lar deg velge flere alternativer.
- Klikk Neste for å vise konfigurasjonsinnstillingene for Active Directory.
Trinn 5. Konfigurer banenavnet
- Legg merke til standardplasseringen for lagring av aktive katalogfiler, som du kan godta eller endre der Active Directory -konfigurasjonen skal lagres.
- Klikk Neste for å godta standardplasseringen og vise alternativene du har valgt.
Trinn 6. Gjennomgå utvalget
- Gjennomgå de valgte alternativene.
- Klikk på Neste for å starte installasjonskontrollen.
Trinn 7. Installer utvalget
- Observer den grønne sirkelen og den hvite haken.
- Klikk på Installer for å begynne å installere alternativene du har valgt.
- Vær oppmerksom på at på dette tidspunktet går installasjonsprosessen gjennom flere skjermer, inkludert omstart etterfulgt av påloggingsmeldingen.
- Hold alle vinduer åpne.
- Fortsett til del 3, og fortsett å lære.
Del 3 av 4: Utføre påloggingsprosessen for domenet
Trinn 1. Utfør Ctrl+Alt+Delete
- Legg merke til at påloggingsmeldingen er en indikasjon på at installasjonen er fullført.
- Utgave Ctrl+Alt+Delete for å vise domenenavnet ditt her / Administrator, som ber om administratorpassord.
Trinn 2. Logg deg på domenet
- Legg merke til at du er i ferd med å logge på domenet, og ikke på serveren, og at bare kontoadministratoren kan logge seg på ved hjelp av påloggingsprompten for domenekontrolleren.
- Vær oppmerksom på at denne ledeteksten betyr at du logger på domenet ditt med brukerkontoadministratoren og passordet.
- Skriv inn passordet for Administrator og klikk på pilen for å vise Server Manager, hvis pålogging er vellykket.
- Fortsett til del 4, Lag domenemedlemskap, og fortsett å lære.
Del 4 av 4: Opprette domenemedlemskap
På dette tidspunktet er du klar til å gjøre andre konfigurasjonsendringer for å teste funksjonaliteten til domenet ditt. en måte å teste på er å opprette medlemskap med andre datamaskiner; disse datamaskinene kan ha Windows -server eller Windows -klientoperativsystem installert.
Trinn 1. Kontroller tilkoblingen
- Vær oppmerksom på at i dette eksemplet vil du konfigurere medlemskap ved hjelp av Windows 7, men du kan bruke hvilken som helst annen Windows -maskin.
- Start en Windows 7 -maskin, hvis den ikke er oppe.
- Logg på.
- Kontroller at Windows 7 -maskinen og Windows 2012 R2 -serveren kan pinge hverandre etter IP -adresse.
Trinn 2. Koble Windows 7 -datamaskinen til domenet
- Gå til Kontrollpanel på Windows 7 -datamaskinen.
- Klikk på System for å vise grunnleggende informasjon om datamaskinen.
- Klikk på Avanserte systeminnstillinger for å vise Systemegenskaper.
- Klikk Datamaskinnavn.
- Klikk Endre for å vise endringer i datamaskinnavn/domener.
- Klikk på alternativknappen ved siden av Domain, Under Member of.
- Skriv inn domenenavnet ditt her. (Eks. Kim.local)
- Klikk OK for å vise brukernavn og passordmelding; Vær oppmerksom på at dette er administratorkontoen på domenekontrolleren.
- Vær oppmerksom på at Administrator er den eneste kontoen som har autorisasjon til å legge til en datamaskin på domenet.
- Skriv Administrator i brukernavn -feltet og bruk passordet du har opprettet.
- Klikk OK.
- Vær oppmerksom på at kort tid etter vil du se en popup som ønsker deg velkommen til domenet ditt.
- Klikk OK, og du blir bedt om å starte klienten på nytt.
Trinn 3. Logg på domenet
- Klikk OK for å gå tilbake til Systemegenskaper.
- Klikk på Lukk, og du blir bedt om å starte på nytt nå eller starte på nytt senere
- Klikk på Start på nytt nå for å starte klienten på nytt.
- Utfør Ctrl+Alt+Delete etter omstart for å vise påloggingsmeldingen.
-
Legg merke til at du kan logge deg på den lokale datamaskinen med din vanlige Windows 7 -brukerkonto. Imidlertid, hvis den samme kontoen prøver å logge på domenet, mislykkes den av to årsaker:
- Fordi så langt er bare en domenebruker, Administrator, konfigurert.
- Dine lokale brukere av Windows 7 er ikke medlem av domenet ditt.
- Klikk Bytt bruker for å vise Velg en bruker for pålogging, slik at du kan logge deg på som administrator.
- Klikk på Annen bruker for å vise meldingen om pålogging av domenet.
- Legg merke til at under Passord logger du på: ditt domene navn her viser; informere deg om at du er i ferd med å logge på med en domenepålogging og ikke en lokal pålogging.
- Skriv Administrator i brukernavn -feltet og bruk passordet du har opprettet.
- Du er nå logget på domenet, ikke din lokale Windows 7 -datamaskin.
Tips
- Du oppfordres sterkt til å endre navnet og angi en statisk IP -adresse på Windows 2012 R2 -serveren før du bruker denne veiledningen.
- Hvis pålogging av domenet mislykkes, må du skrive inn domenenavnet ditt her / Administrator i stedet for bare Administrator.
- Hvis du feilaktig lukket skjermen for installasjonsfremgang, klikker du på den gule trekanten til venstre for Administrer i Server Manager, slik at du kan markedsføre denne serveren til en domenekontroller.
- Denne veiledningen er for Windows-serveradministratorer og studenter som har installert, konfigurert og testet en Window Server 2012 R2 og ønsker å lære om Window Server 2012 R2-domener.
Advarsler
-
Før du blir med klienten til domenet, må du kontrollere at
- Maskiner kan pinge hverandre etter IP -adresse
- Klienten kan pinge domenenavnet
