כיצד להגדיר את Active Directory ב- Windows Server 2019

Windows Server 2019 סוף סוף מוכן וזמין להורדה מאז אוקטובר 2019. אז לאחר שהורדת והתקנת אותו, הגיע הזמן להעביר את הייצור שלך לשרת החדש יותר. כיצד להגדיר את Active Directory בשרת Windows2019?

תן לנו לבדוק את האפשרויות שלב אחר שלב להגדרת ה-Active Directory ב-Windows Server 2019. ההליך יצור שירותי AD Forest, DNS ו-DHCP.

רמות הניסיון והמיומנות

הנה כמה רמות מיומנות וניסיון שתצטרך לקבל גישה אליהן. זה יעזור לך לעבור את ההתקנה הקלה של המדריך הפעיל.

• עליך להיות בעל הבנה ברורה של רעיונות כלליים ברשת. אנו מצפים ממך לבדוק את רמות המיומנות שלך במונחים של DNS, כתובת IP, רשתות IP ויכולת פתרון בעיות בסביבות הקשורות לרשת.
• רמות מיומנות בשימוש במכונות וירטואליות באמצעות שימוש ב-Hyper V ו-VirtualBox, בין שאר טכניקות הווירטואליזציה.
• היכרות טובה עם מערכות אבטחה
• ניסיון ב- Windows Server ומערכות הפעלה אחרות.

דרישות מערכת

עליך למלא את דרישות המערכת הבאות לפני שתתקדם בפועל כדי להגדיר ספרייה פעילה ב-Windows Server 2019 שלך.

• מחשב אישי או מכשיר אחר עם מינימום מעבדי i5 ו-i7 דו-ליבים או מעבדי AMD תואמים.
• תמיכה בווירטואליזציה.
• Windows 10 Pro 64 ביט. לידיעתך, Windows 10 Home אינו תומך בטכניקות וירטואליזציה.
• מינימום של 8 ג'יגה-בייט של אחסון בחינם
• רישיון נפח של Windows Server 2019

שלב 1 - התחבר לשרת Windows 2019

אנו מניחים שכבר התקנת את Windows Server 2019 במחשב שלך. היכנס ל-Windows Server 2019 שלך כמנהל מקומי.

שלב 2 - הגדר את ה-IP שלך

ודא ששינית את שם המחשב למשהו שיהיה לך יותר נוח איתו. לאחר שזה נעשה, בדוק את תצורת ה-IP בשרת Windows שלך. בתנאי ברירת מחדל, זה ייקרא משהו כמוDHCP IP.

תצטרך לשנות את זה ל-IP סטטי. ניתן לעשות זאת באמצעות שימוש ב- PowerShell. הפעל את Windows PowerShell והזן את הפקודה הבאה -

Get-NetIPAddress

הגדרת כתובת ה-IP הסטטית צריכה להיות די קלה ופשוטה. פשוט הקלד את הפקודה הבאה -

New-NetIPAddress` -InterfaceIndex x -IPAddress 192.xxx.xx.xxx -PrefixLength 24 DefaultGateway 192.168.61.2`

שים לב שכתובות ה-IP יתבססו על תצורות ה-IP שלך ותוכל לאתר אותן באמצעות הפקודה של Get -NetIP address לעיל. הספרה עבור בפקודהממשק אינדקס xנמצא גם מאותה אפשרות. בדוק את צילום המסך למטה -

שלב 3 - הגדר כתובות IP DNS

המשימה הבאה תהיה להגדיר את כתובות ה-IP של ה-DNS. שוב תוכל לעשות זאת באמצעות PowerShell.

השתמש בפקודה הבאה -

Set-DnsClientServerAddress -InterfaceIndex x -ServerAddresses ("192.xxx.xx.100","8.8.8.8")

בדוק שהשתמשת בכתובת ה-IP ובאינדקס הממשק הנכונים, כפי שהוסבר בדוגמה הקודמת. אתה יכול לבדוק אם זה אכן יושם באמצעות הipconfig /allפְּקוּדָה.

זה משלים את המשימה של השלמת התנאים המוקדמים כיצד להגדיר את Active Directory בשרת Windows שלך.

שלב 4 – התקנת תפקידי AD-DS

לפני שתוכל להגדיר את Active Directory שלך, עליך להקצות את התפקידים עבור AD DS.

אתה יכול להשתמש בפקודה הבאה מה- PowerShell.

Install-WindowsFeature -שם AD-Domain-Services -IncludeManagementTools

פעולה זו תתקין את תפקידי AD -DS. שלב זה לא יצטרך שום סוג של אתחול מחדש עבור המחשב שלך. יש להקצות את התפקידים באופן אוטומטי.

שלב 5 - תצורה של AD DS

הזן את הפקודה הבאה כדי להתחיל בהתקנת AD DS. להלן סקריפט התצורה עבור התצורה הנכונה של AD DS.

Install-ADDSForest ` 

  -DomainName "xxx.com" ` 

  -CreateDnsDelegation:$false `  

  -DatabasePath "C:WindowsNTDS" `  

  -DomainMode "7" `  

  -DomainNetbiosName "xxx" `  

   -ForestMode "7" `  

   -InstallDns:$true `  

   -LogPath "C:WindowsNTDS" `  

   -NoRebootOnCompletion:$True `  

   -SysvolPath "C:WindowsSYSVOL" `  

  -Force:$true

החלף את שם הדומיין לפי שם הדומיין שלך.

אם אינך בטוח מה משמעות הפקודות ושורות הפקודה הללו ומה הן עושות. הטבלה הבאה אמורה לספק לך תובנה טובה עבור מה היא תעזור.

מומלץ לקרוא:השוואת רישוי Azure Active Directory - חינם לעומת בסיסי מול P1 מול P2

שאר הפקודות בסקריפט PowerShell לעיל צריכות להיות דו-ליבות למדי.

שלב 6 - סיסמת מנהל במצב בטוח

לאחר הגדרת התצורה של ה-AD DS שלך באמצעות הסקריפט שלמעלה, תתבקש להזין את סיסמת מנהל המצב הבטוח. זה נחוץ כדי לשחזר את השירותים למקרה שיתעוררו בעיות בעתיד. ודא שאתה בוחר סיסמה מורכבת. עליך לעמוד בהמלצות האבטחה שהוצעו על ידי Microsoft.

שלב 7 - אתחול מחדש

התצורה אמורה להשלים כעת עם השלב הזה. הפעל מחדש את בקר הדומיין שלך. לאחר אתחול מחדש, היכנס כמנהל הדומיין.

זה עושה את זה, והגדרת בהצלחה את ה-Active Directory ב-Windows Server 2019.

בדוק את התצורה

תרצה לבדוק את התצורה ולגלות אם היא מצליחה. ניתן לעשות זאת עם האפשרויות הבאות.

הזן את הפקודה הבאה ב-PowerShell שלך.

Get-Service adws,kdc,netlogon,dns

פקודה זו צריכה לרשום את כל הסטטוסים של הספרייה הפעילה.

הפקודה הבאה אמורה לפרט את כל פרטי התצורה בבקר התחום שלך

Get-ADDomainController

השתמש בפקודהGet-ADDomain xxx.com(החלף את xxx בשם הדומיין שלך) כדי למצוא את הפרטים על דומיין ה-active directory.

Get-ADForest xxx.comיספק לך פרטים על יער Active Directory.

לבסוף, הפקודהGet-smbshare SYSVOLיציג את מצב השיתוף של התיקיה.

זה אמור לעשות את זה. אם ביצעת והגדרת הכל כהלכה, הפקודות לעיל לא אמורות לתת שום שגיאה ולהציג את המידע הרלוונטי.

שים לב ששיטה זו מתארת ​​את הגדרת ה-Active Directory בשרת Windows שלך באמצעות שיטת PowerShell. למעשה, היא נחשבה לאפשרות הקלה יותר בהשוואה לאפשרויות האחרות הקיימות.

עם זאת, אתה יכול גם לבדוק את האפשרויות האחרות שאמורות להיות זמינות מלוח המחוונים של Windows Server עצמו. זו יכולה להיות אפשרות מעט מסובכת ואולי תזדקק לקצת יותר הבנה טכנית. תן לנו לבדוק את השיטה בקצרה כאן.

הגדר את Active Directory באמצעות מנהל השרת:

• לְהַשִׁיקמנהל שרתמתפריט ההתחלה.
• לִבחוֹרהוסף תפקידים ותכונות
• עכשיו צריך לקחת אותך ל-לפני שאתה מתחיל,לחץ עלהַבָּא
• ודא שסוג ההתקנה נבחר כהתקנה מבוססת תפקידים או תכונות.לחץ עלהַבָּא
• נְקִישָׁההַבָּאעַלבחר שרת יעד.
• מתחת לתפקידי שרת,לִבחוֹרשירותי תחום Active Directory, DHCP,וודא שבחרת באפשרות הוסף תכונות עבור כל אחת מהן.

לחץ עללְהַתְקִיןכדי להתחיל בהתקנה. זה יתקין את התפקידים. ודא שאינך סוגר את החלון בזמן ההתקנה.

עדיין היית ב-הוסף תפקידיםסָעִיף. בחר באפשרותקדם את השרת הזה לבקר תחום.

• לחץ עלהוסף יער חדש
• עקוב אחר ההוראות ובחר את אפשרות הסיסמה הנכונהמצב שחזור שירותי ספריות (DSRM). לחץ על NEXT
• לחץ על NEXT וודא שלא ביצעת שינויים.
• לחץ עללְהַתְקִיןעלבדיקת דרישות מוקדמות

השלמת ההתקנה אמורה לאתחל את השרת שלך, ואתה אמור למצוא את מסך הכניסה החדש.

לסיכום

זה היה מדריך מלא כיצד להגדיר ולהגדיר Active Directory ב-Windows Server 2019 שלך לפי שיטת PowerShell הקלה. אנו מניחים שהשלבים המצוינים כאן היו קלים ופשוטים לביצוע.

אם מצאת את האפשרויות האחרות, כמו לוח המחוונים של Windows Server, קל יותר לעבוד עם היישום והתצורה של הספרייה הפעילה ב-Windows Server, שתף את התשומות שלך עבור שתי השיטות.