În majoritatea mediilor corporative, pentru a îndeplini anumite sarcini ieftin și rapid, aveți nevoie de un domeniu. Puteți configura un server Windows Server 2012 R2 pentru a găzdui un domeniu, iar când se finalizează configurarea, serverul este numit controler de domeniu. Un controler de domeniu servește mai multor scopuri, dar este utilizat în principal pentru gestionarea conectării utilizatorilor, organizarea prin grupuri de securitate și gestionarea centralizată a politicilor și proprietăților de pe computerele din întreaga rețea. Folosiți acest ghid pentru a începe drumul către simplificarea controlului rețelei!
Pași
Partea 1 din 4: Instalarea rolului Server Active Directory Domain Services
Pasul 1. Adăugați roluri și caracteristici
- Porniți serverul Windows 2012 R2, dacă nu rulează.
- Conectați-vă la server când finalizează pornirea.
- Observați că Server Manager este afișat la o autentificare reușită atunci când utilizați un cont de administrator la solicitarea inițială de conectare.
- Faceți clic pe Adăugare roluri și caracteristici pentru a afișa Expertul Adăugare roluri și caracteristici. Acest expert vă ajută să gestionați cu ușurință rolurile, serviciile de roluri și caracteristicile.
- Verificați dacă ați îndeplinit cerințele pentru rolul care urmează să fie instalat.
- Faceți clic pe Următorul pentru a afișa Selectare tip instalare.
Pasul 2. Revizuire Selectați opțiunile pentru tipul de instalare
- Rețineți că aceasta este o instalare bazată pe roluri și bazată pe caracteristici.
- Faceți clic pe Următorul pentru a afișa Selectați serverul de destinație.
Pasul 3. Alegeți un server de destinație
- Rețineți că această selecție vă permite să selectați serverul pe care doriți să efectuați instalarea. În acest exemplu există un singur server, deci există o singură opțiune.
- Faceți clic pe Următorul pentru a afișa rolul serverului și expertul de funcții, astfel încât să puteți selecta rolul serverului.
Pasul 4. Selectați roluri
- Rețineți că puteți evidenția un nume în panoul central, astfel încât să puteți citi descrierea în panoul din dreapta.
- Faceți clic pe caseta de selectare de lângă Active Directory Domain Service.
- Faceți clic pe Următorul pentru a afișa Adăugați roluri și caracteristici.
Pasul 5. Selectați caracteristici
- Observați fereastra pop-up care vă informează că, pentru ca serviciul de domeniu Active Directory să fie instalat, trebuie instalate caracteristici suplimentare, care nu sunt deja pe aparat.
- Faceți clic pe Adăugare caracteristici, fereastra pop-up dispare și vi se afișează caseta de selectare Active Directory Domain Service.
- Faceți clic pe Următorul pentru a afișa o listă de caracteristici pe care le puteți adăuga.
- Rețineți că în acest pas nu sunt necesare selecții suplimentare.
- Faceți clic pe Următorul pentru a afișa un ecran care oferă o prezentare generală a serviciului de domeniu Active Directory.
- Faceți clic pe Următorul pentru a afișa opțiunile de instalare a confirmării.
Pasul 6. Consultați opțiunile de instalare a confirmării
- Utilizați fereastra de confirmare pentru a vă examina opțiunile, apoi apăsați pe continuare pentru a accepta selecția.
- Faceți clic pe instalare.
- Păstrați toate ferestrele deschise.
- Treceți la crearea domeniului dvs. și continuați să învățați.
Partea 2 din 4: Creați domeniul
Când se finalizează crearea domeniului, computerul Windows Server 2012 R2 devine controler de domeniu.
Pasul 1. Verificați serviciul de domeniu Active Directory este instalat
- Luați notă de bara de progres albastră și, sub ea, vi se reamintesc că sunt necesari pași suplimentari pentru a face din această mașină un controler de domeniu.
- Mutați mouse-ul și plasați cursorul peste bara de progres albastră pentru a vedea când instalarea este completă 100%.
Pasul 2. Promovează serverul
- Rețineți că, în acest moment, este instalat doar serviciul de domeniu Active Directory. Cu alte cuvinte, serverul nu este încă un controler de domeniu.
- Rețineți linkul, în albastru, Promovați acest server la un controler de domeniu.
- Faceți clic pe Promovați acest server la un controler de domeniu pentru a afișa Expertul de configurare a serviciilor de domeniu Active Directory.
- Observați sub Selectați operațiunea de implementare sunt trei butoane radio; vă rog să le examinați, pentru că sunt foarte diferite.
- Faceți clic pe Adăugați o nouă pădure.
- Tastați numele de domeniu dorit sub Specificați informațiile de domeniu pentru această operațiune și în dreapta Numelui de domeniu rădăcină.
- Faceți clic pe Următorul pentru a afișa Expertul Servicii de domeniu Active Directory.
Pasul 3. Configurați opțiunile controlerului de domeniu
- Observați că acestea sunt opțiuni, ceea ce înseamnă că nu vi se cere să instalați nicio.
- Observați că, chiar dacă DNS este selectat, îl puteți debifa, deoarece este opțional, dar acest lucru este posibil numai dacă aveți un alt server DNS în domeniul dvs. Deoarece un server DNS nu există încă în domeniul dvs., trebuie să îl lăsați bifat.
- Faceți clic pe caseta de sub Tastați parola DSRM (Directory Service Restore Mode).
- Tastați parola de restaurare dorită. Nu uita!
- Faceți clic pe Următorul pentru a afișa opțiunile DNS.
Pasul 4. Configurați opțiunile serviciului de nume
- Observați că mesajul din caseta galbenă vă informează că nu s-a putut găsi un domeniu cu care să vă asociați; motivul este că domeniul dvs. este primul domeniu din pădure.
- Faceți clic pe Următorul pentru a afișa opțiuni de nume suplimentare.
- Observați că vrăjitorul vă permite să selectați mai multe opțiuni.
- Faceți clic pe Următorul pentru a afișa setările de configurare Active Directory.
Pasul 5. Configurați numele căii
- Observați locația implicită pentru salvarea fișierelor din directorul activ, pe care le puteți accepta sau modifica unde va fi stocată configurația Active Directory.
- Faceți clic pe Următorul pentru a accepta locația implicită și pentru a afișa opțiunile selectate.
Pasul 6. Examinați selecția
- Examinați opțiunile selectate.
- Faceți clic pe Următorul pentru a începe verificarea condițiilor preliminare de instalare.
Pasul 7. Instalați selecția
- Observați cercul verde și bifa albă.
- Faceți clic pe Instalare pentru a începe instalarea opțiunilor selectate.
- Rețineți că în acest moment procesul de instalare trece prin mai multe afișaje, inclusiv repornirea urmată de promptul de conectare.
- Păstrați toate ferestrele deschise.
- Continuați cu partea 3 și continuați să învățați.
Partea 3 din 4: Executarea procesului de conectare la domeniu
Pasul 1. Executați Ctrl + Alt + Ștergeți
- Observați că promptul de conectare indică faptul că instalarea este finalizată.
- Emiteți Ctrl + Alt + Ștergeți pentru a afișa numele dvs. de domeniu aici / Administrator, care solicită parola de administrator.
Pasul 2. Conectați-vă la domeniu
- Observați că sunteți pe punctul de a vă conecta la domeniu, și nu la server, și că numai administratorul contului se poate conecta utilizând solicitarea de conectare a consolei controlerului de domeniu.
- Rețineți că această solicitare înseamnă că vă conectați la domeniul dvs. utilizând Administratorul contului de utilizator și parola acestuia.
- Tastați parola pentru Administrator și faceți clic pe săgeată pentru a afișa Server Manager, dacă conectarea are succes.
- Continuați cu partea 4, creați abonamente la domeniu și continuați să învățați.
Partea 4 din 4: Crearea calității de membru al domeniului
În acest moment sunteți gata să efectuați alte modificări de configurare pentru a testa funcționalitatea domeniului dvs. o modalitate de a testa este crearea de abonamente cu alte computere; aceste computere pot avea instalat sistemul de operare Windows Server sau Windows client.
Pasul 1. Verificați conectivitatea
- Rețineți că în acest exemplu veți configura calitatea de membru folosind Windows 7, dar puteți utiliza orice altă mașină Windows.
- Porniți o mașină Windows 7, dacă nu este pornită.
- Conectare.
- Verificați dacă mașina dvs. Windows 7 și serverul Windows 2012 R2 pot face ping reciproc după adresa IP.
Pasul 2. Alăturați-vă computerului Windows 7 la domeniu
- Accesați Panoul de control de pe computerul dvs. Windows 7.
- Faceți clic pe Sistem pentru a afișa informații de bază despre computer.
- Faceți clic pe Setări avansate de sistem pentru a afișa Proprietăți sistem.
- Faceți clic pe Nume computer.
- Faceți clic pe Modificare pentru a afișa Modificări nume computer / domeniu.
- Faceți clic pe butonul radio de lângă Domeniu, sub Membru al.
- Tastați numele dvs. de domeniu aici. (Ex. Kim.local)
- Faceți clic pe OK pentru a afișa solicitarea Nume utilizator și Parolă; rețineți că acesta este contul de administrator al controlerului de domeniu.
- Rețineți că Administratorul este singurul cont care are autorizația de a adăuga un computer la domeniu.
- Tastați Administrator în câmpul nume de utilizator și utilizați parola pe care ați creat-o.
- Faceți clic pe OK.
- Rețineți că, la scurt timp, veți vedea un popup care vă întâmpină pe domeniul dvs.
- Faceți clic pe OK și vi se solicită să reporniți clientul.
Pasul 3. Conectați domeniul
- Faceți clic pe OK pentru a reveni la Proprietăți sistem.
- Faceți clic pe Închidere și vi se solicită Reporniți acum sau Reporniți mai târziu
- Faceți clic pe Reporniți acum pentru a reporni clientul.
- Emiteți Ctrl + Alt + Ștergeți, după repornire, pentru a afișa solicitarea de conectare.
-
Observați că vă puteți conecta la computerul local cu contul dvs. normal de utilizator Windows 7. Cu toate acestea, dacă același cont încearcă să se conecteze la domeniu, acesta va eșua, din două motive:
- Deoarece până acum a fost configurat un singur utilizator de domeniu, Administrator.
- Utilizatorii locali Windows 7 nu sunt membri ai domeniului dvs.
- Faceți clic pe Comutare utilizator pentru a afișa Selectați un utilizator pentru conectare, astfel încât să vă puteți conecta ca administrator.
- Faceți clic pe Alt utilizator pentru a afișa solicitarea de conectare a domeniului.
- Observați că, sub Parolă, vă conectați la: numele dvs. de domeniu; informându-vă că sunteți pe punctul de a vă conecta cu o logare de domeniu și nu o logare locală.
- Tastați Administrator în câmpul nume de utilizator și utilizați parola pe care ați creat-o.
- Acum sunteți conectat la domeniu, nu la computerul dvs. Windows 7 local.
sfaturi
- Vă recomandăm să schimbați numele și să setați o adresă IP statică pe serverul dvs. Windows 2012 R2 înainte de a utiliza acest ghid.
- Dacă conectarea domeniului nu reușește, asigurați-vă că introduceți numele dvs. de domeniu aici / Administrator în loc de doar Administrator.
- Dacă ați închis din greșeală afișajul de progres al instalării, faceți clic pe triunghiul galben din stânga Gestionare în Server Manager, astfel încât să puteți promova acest server la un controler de domeniu.
- Această metodă este pentru administratorii de server Windows și studenții care au instalat, configurat și testat un Windows Server 2012 R2 și doresc să afle despre domeniile Window Server 2012 R2.
Avertizări
-
Înainte de a vă alătura clientului la domeniu, asigurați-vă că
- Mașinile pot face ping reciproc după adresa IP
- Clientul poate face ping numele domeniului
