Windows server 2008 add domain controller

Имеем установленную операционную систему Windows Server 2008\ 2008 R2 на которую необходимо развернуть роль Контроллера домена (DC). Но перед установкой DC необходимо подготовить сервер, с этого и начнем.

Подготовка к установке контроллера домена:

1 Установить все обновления на сервер.

 Нажмите правой кнопкой мыши на «Компьютер» выберите «Свойства» , в окне свойств нажмите «Центр обновления Windows» проверьте и установите все обновления.

2 Установить часовой пояс и имя компьютера.

В окне «Диспетчер сервера» нажмите «Изменить свойства системы».

В закладке Имя компьютера нажмите кнопку «Изменить» и впишите необходимое имя. В этом примере я использую имя – DC. Нажмите «Ок«.

После этого необходимо перезагрузить сервер.
Что бы изменить часовой пояс необходимо нажать на часы в панели управления в правом углу, выбрать «Изменение настрое даты и времени» в открывшемся окне нажать «Изменить часовой пояс» и выбрать необходимые настройки часового пояса.

3 Настроить сетевую конфигурацию для котроллера домена.

Для контролера домена необходимо использовать статический IP адрес и маску подсети. Что бы указать сетевые настройки, необходимо в окне Диспетчера сервера нажать «Отобразить сетевые подключения»

На необходимом сетевом подключении нажать правой кнопкой мыши, выбрать «Свойства» в открывшемся окне свойств выбрать «Протокол интернета версии 4 (TCP/IPv4)», выбрать активизировавшуюся кнопку «Свойства» и заполнить поля сетевых настроек.

4 Подготовить имя домена и DNS-имя.

Домен должен иметь уникальное DNS-имя, в моем случае pk-help.com.

Установка роли контроллера домена.

Первым делом необходимо установить роль «Доменные службы Active Directory». Для этого запускаем «Диспетчер сервера- Роли» , нажимаем «Добавить роль».

Читаем информационное окно и нажимаем «Далее».

В окне Выбора ролей сервера ставим галочку напротив «Доменные службы Active Directory», появится окно о установки дополнительных компонентов, нажимаем «Добавить необходимые компоненты».

После этого появляется галочка напротив «Доменные службы Active Directory», нажимаем «Далее».

Читаем информационное окно и нажимаем «Далее».

В окне Подтверждения, утверждаем свой выбор и нажимаем «Установить».

После этого будет происходить установка ролей. По окончании, если все прошло успешно, увидите окно с подтверждением успешной установки, нажимаете «Закрыть».

На этом процесс установки контроллера домена не закончен, теперь необходимо, как и на Windows Server 2003, запустить команду DCPROMO. Для этого нажимаем «Пуск» и в строке поиска пишем  DCPROMO и нажимаем «Enter».

Откроется мастер установки доменных служб AD, нажимаем «Далее».

Читаем очередное информационное окно и нажимаем «Далее».

Поскольку мы настраиваем первый домен в лесу, в окне выбора конфигурации развертывания, выбираем «Создать новый домен в новом лесу».

После этого указываем имя корневого домена леса. В данном примере я использовал имя – pk-help.com.

Для того, что бы использовать все преимущества контроллера домена развернутого на Windows Server 2008 R2 в окне выбора режима домена леса, необходимо указать Windows Server 2008 R2.

 По умолчанию будет выбран DNS- сервер. Мастер установки доменных служб AD создаст инфраструктуру DNS в процессе установки контролера домена. Первый контроллер домена в лесу должен быть сервером глобального каталога и не может быть контроллером домена только для чтения RODC. Все оставляем как есть и нажимаем «Далее».

Появится сообщение о том, что не удается делегировать для этого DNS-сервера невозможно создать, поскольку полномочная родительская зона не найдена или не использует DNS-сервер Windows. Нажимаем «Да».

В следующем окне можно изменить расположение баз данных, файлов журнала и папки Sysvol. Эти файлы лучше всего хранить в трех отдельных папках, где нет приложений и других файлов, которые не связанны с AD, благодаря этому повыситься производительность, а также эффективность архивации и восстановления. Поэтому не рекомендую менять пути, оставить все как есть и нажать кнопку «Далее».

Следующим шагом необходимо ввести пароль администратора для запуска режима восстановления. Поскольку при установке на сервер роли контроллера домена такое понятие как локальный администратор теряет всякий смысл.

В следующем окне проверяем все настройки и если все указано верно нажимаем «Далее».

Начнется установка первого контроллера домена в лесу. Процесс может занять 10-20 мин. Рекомендую установить галочку «Перезагрузить» по окончании.

После перезагрузки сервера, процесс настройки первого контроллера домена можно считать оконченной.

Для отказоустойчивой работы доменной сети, рекомендуется использовать два и более контроллера домена. Как настроить второй контроллер домена в сети, будет описано в следующих статьях.

Я всех приветствую и предлагаю вашему вниманию эту статью. Надеюсь, что она будет полезна начинающим системным администраторам Windows. Мы познакомимся с основами Active Directory и поднимем контроллер домена.

Преимущества использования домена в локальных сетях довольно очевидны: это и централизованная система авторизации пользователей, и удобный мощный аппарат для администрирования (управление учетными записями пользователей, разграничение прав и т. д) и ряд других полезных возможностей. Кроме того, домен логически объединяет все ресурсы сети и обеспечивает доступ авторизованным пользователям к ним. И это может быть масштабировано от небольшой локальной сети на полтора десятка машин и до весьма внушительной и протяженной территориально.

Установка DNS-сервера

И так, нам потребуется установить и настроить DNS-сервер и контроллер домена. Замечу, что настройка DNS и его корректная работа в сети жизненно необходимы для успешного функционирования домена. Мы установим обе роли на один сервер, хотя это и не является обязательным. Подробно настройку DNS мы рассматривать здесь не станем и остановимся лишь на основных моментах. В нашей сети используется DHCP, но для сервера DNS нужно назначить статический адрес вручную.

После этого перейдем к назначению роли:

После установки воспользуемся диспетчером DNS для настройки. Мы создадим зоны прямого и обратного просмотра. Первая служит для преобразования DNS-имен в IP-адрес, а вторая — наоборот.

Поскольку это первый и единственный DNS-сервер у нас в сети, мы создадим основную зону.

Далее нам нужно указать имя зоны. Я использовал testnet.local, хотя сейчас рекомендуется не использовать несуществующих доменных имен первого уровня даже для приватных сетей. Но в нашем примере это несущественно.

Далее указываем имя файла, в котором будут храниться все DNS-записи и переходим к следующему пункту:

Нам нужно разрешить динамические обновления для успешной работы домена.
Нажав далее и прочитав сообщение об успешном завершении мы продолжим настройку.
Впишем полное доменное имя для нашего сервера и почтовый адрес для связи с ответственным лицом (обратите внимание на важность наличия точки в конце – корня. Также вместо значка @ используется точка.)

Поскольку у нас единственный сервер имен, отключим передачу зон из соображений безопасности.

И пропишем наш сервер:

Всё. Настройка зоны прямого просмотра завершена.

Теперь создадим зону обратного просмотра, хотя это делать и не обязательно.
Действия аналогичные:

Укажем идентификатор сети:

Обратите внимание на имя зоны: октеты нашей сети записаны справа налево. Так и должно быть.
Создаем новый файл, разрешаем динамические обновления и жмем «Готово». Дальнейшая донастройка полностью идентична манипуляциям, проделанным для зоны прямого просмотра. Запись типа A в основной зоне для нашего сервера есть, так что воспользуемся этим для создания PTR-записи автоматически здесь:

Настройка нашего DNS-сервера завершена.

Установка контроллера домена

Теперь установим роль контроллера домена Active Directory. Для этого нужно выполнить команду dcpromo.

Последует запуск мастера:

Появляется несколько предупреждений и возможность выбора включить наш контроллер домена в уже существующий домен, добавить новый домен в существующий лес или же создать новый домен в новом лесу. Нас интересует последний вариант и его мы и выберем.
После некоторых проверок нам будет предложено NetBIOS-имя домена, которое мы вполне можем оставить.

Далее перед нами выбор режима работы леса. Как и многие другие тонкости, я опускаю пояснения и предлагаю интересующимся ознакомиться с документацией. Для нас будет достаточно выбрать Windows Server 2008 R2 (разумеется, если нет планов на использование в качестве контроллеров домена в нашем лесу предыдущих версий операционных систем Microsoft) и двинуться далее.

У нас уже есть настроенный сервер DNS и мы создадим делегирование, указав логин и пароль администраторской учетной записи.

На следующем шаге мы укажем расположение каталогов, в которых будут хранится БД, файлы журнала и папка SYSVOL. Далее указываем пароль для восстановления и мы почти у цели.

Если все впорядке, то далее последует автоматический процесс создания и произойдет перезагрузка. Готово! Теперь можно добавлять пользователей, устанавливать для них ограничения, устанавливать ПО… но эта тема уже других статей.

Active Directory® Domain Services (AD DS) is a server role of the Windows Server® 2008 and Windows Server 2008 R2 operating systems. AD DS provides a distributed directory service that you can use for centralized, secure management of your network.

This guide describes the installation  for the AD DS server role. You can use the procedures in this guide to install AD DS on servers that are running Windows Server 2008 or Windows Server 2008 R2 environment.

When you install AD DS to create the first domain controller in a new forest, keep the following considerations in mind:

• You must make forest and domain functional level decisions that determine whether your forest and domain can contain domain controllers that run Microsoft Windows® 2000 Server, Windows Server 2003, Windows Server 2008, or Windows Server 2008 R2.
• Domain controllers running the Microsoft Windows NT® Server 4.0 operating system are not supported with Windows Server 2008 or Windows Server 2008 R2.
• Servers running Windows NT Server 4.0 are not supported by domain controllers that are running Windows Server 2008 or Windows Server 2008 R2.
• The first domain controller in a forest must be a global catalog server and it cannot be an RODC.

Lets take a look at how to install Microsoft’s Active Directory.

1.Specify the preferred DNS server

Windows Server 2008 R2 can properly install and configure DNS during the AD DS installation if it knows that the DNS is local. So That is why we need to set up network parameters:

2. After that Open Server Manager and click on Roles and then Add Roles to start installation:

3.On the Select Server Roles page, select the Active Directory Domain Services check box, and click Add Required Features and then click Next:

4. Click Next (this page introduction about ADDS):

5.  Click Install.

6.  When the installation is finished you will be shown a success message, Click Close.

7. Enable remote management , Open the Server Manager window if it is not already open and Follow below to enable remote management:

8.Open up Server Manager, expand Roles and click on Active Directory Domain Services. On the right hand side click on the Run the Active Directory Domain Services Installation Wizard (dcpromo.exe) :

9. Click Next on the Welcome wizard:

10. On the Operating System Compatibility page, click Next (The message that is shown now relates to older clients that do not support the new cryptographic algorithms supported by Server 2008 R2, these are used by default in Server 2008 R2)

11. On the Choose a Deployment Configuration page, select Create a new domain in a new forest and then click Next:

12. Enter the domain name that you choose during preparation steps. and click Next:

13. On the Set Forest Functional Level page, select Windows Server 2008 R2 in the Forest function level list. and  click Next:

14. On the Additional Domain Controller Options page, select DNS server check box and then click Next:

click Yes on the message dialog box that appears:

15. On the Location for Database, Log Files, and SYSVOL page, accept the default values and then click Next.

16. Choose Active Directory Restore Mode Password and click next:

17. On the Summary page, review your selections(you can also export your settings) and then Click Next:

18. The installation begins and if you want server to restart automatically after the installation is completed, select the Reboot on completion check box:

19. Click Finish to complete installation:

Then click Restart Now to  restart the server:

You can see ADDS roles under Administrator Tools from Start:

The following windows you can see AD Users and Computers And DNS manager screens:

That’s all – Installation of Active Directory Domain Services on your server is complete.

В данной статье мы рассмотрим установку контроллера Active Directory под Windows 2008 R2 с подготовкой и будем считать, что до нас служба доменных имен не была развернута. А наш контроллер домена будет первым. Все ниже перечисленные действия мы выполняем из-под Администратора.
Для начала необходимо установить IP адрес сетевому адаптеру. Для нашего случая мы задали адрес 192.168.1.5, маску подсети 255.255.255.0 и в качестве предпочитаемого DNS свой IP или 127.0.0.1. Эти настройки мы прописываем для сети со статическим IP адресом.

Переменнуем компьютер так, чтобы было понятно, что за зверь. Для этого: жмем правой кнопкой мыши по Мой компьютер –> Свойства –> Справа снизу жмем Изменить параметры –> на вкладке Имя компьютера кликаем на Изменить.

Перегружаем сервер.

Нажимаем ПУСК –> Администрирование –> Диспетчер сервера. Возле пункта Роли ищем кнопку Добавить роли, нажимаем. В появившемся окне нажимаем Далее, ставим галочку на Доменные службы Active Directory. Ждем окончания установки.

Далее

Далее

Ждем установки

Заходим ПУСК –> Выполнить. В появившемся окне пишем dcpromo.exe.

Откроется установщик Active Directory.

Далее

Так как у нас производится установка AD с нуля, то необходимо создать новый лес.

Далее впишем имя нашего домена.

На следующем этапе необходимо выбрать режим совместимости. Если в Вашем домене не будет других сервером кроме как Windows 2008 R2 – можно выбрать соответствующий режим.

На следующем шаге оставляем все по умолчанию.

Далее будет происходить настройка службы DNS.

Так как на нашем сервере DNS ранее не использовался, то и делегирование создано не было.

Следующим этапом необходимо выбрать папку для хранения системных файлов.

Далее.

Устанавливаем пароль администрирования.

ВНИМАНИЕ! Пароль должен отвечать требованиям политики безопасности. По умолчанию, он должен содержать:

— Цифры;
— Спецсимволы;
— Буквы латинского алфавита (заглавные и прописные);
Следующий этап Далее.

Active Directory устанавливает и настраивает компоненты. Иногда это может занять некоторое время.
После чего, ОБЯЗАТЕЛЬНО перегружаем сервер.

На следующем этапе необходимо установить и настроить DHCP-сервер.
Заходим в Диспетчер сервера, снова жмем Добавить роль. Ставим галку на DHCP-сервер. Ниже будут показаны только основные шаги.

Был произведен автоматический поиск активных сетевых адаптеров. IP добавлены автоматически. Если у вас динамические IP  адреса ситуация будет совсем иная, начнут возникать проблемы).

Прописываем статический IP адрес.

IPv6 в нашей сети не используется, поэтому данная опция была отключена.

На этом этапе выбираем ту учетную запись, под которой выполнялась установка Active Directory. В будущем это позволит избежать непонятных ситуаций и путаниц.

Жмем кнопку Далее -> Установить.  Дожидаемся окончания установки. На этом установку Active Directory можно считать законченной.

Вы всегда можете рассчитывать на квалифицированную поддержку и консультацию по телефону +7 (812) 951-35-68, ICQ 313636765 или электронной почте admin@kuzevanov.ru. Будем рады видеть Вас в числе наших клиентов, с уважением Компьютерный сервис.

Windows Server 2008 R2 – операционная система, которая широко используется в сетях для создания доменов и управления пользовательскими аккаунтами, групповыми политиками и другими сетевыми ресурсами. В данной статье мы рассмотрим детальное руководство о том, как создать второй контроллер домена на Windows Server 2008 R2.

Второй контроллер домена является резервным сервером, который обеспечивает отказоустойчивость и повышенную надежность работы домена. Если основной контроллер домена выходит из строя, второй контроллер домена сохраняет все данные и продолжает обслуживать пользователей и устройства.

Для создания второго контроллера домена на Windows Server 2008 R2 необходимо выполнить несколько шагов. В первую очередь, вам потребуется установить Windows Server 2008 R2 на новый сервер. Затем необходимо добавить новый сервер в домен и настроить его на работу в качестве контроллера домена. После этого, с помощью инструментов управления активной директорией, необходимо передать роли основного контроллера домена на второй контроллер.

Примечание: Перед выполнением этих действий рекомендуется предварительно создать резервную копию основного контроллера домена и проверить работоспособность сети.

Шаг 1: Подготовка сервера

Перед тем как создать второй контроллер домена на Windows Server 2008 R2, необходимо выполнить несколько подготовительных действий.

1. Убедитесь, что сервер соответствует требованиям для установки Windows Server 2008 R2. Проверьте минимальные и рекомендуемые системные требования, включая процессор, оперативную память и дисковое пространство.
2. Установите Windows Server 2008 R2 на сервер. Убедитесь, что установка осуществляется с использованием прав администратора.
3. Обновите ОС и установите последние патчи безопасности. Это поможет обезопасить сервер от известных уязвимостей и обеспечит стабильную работу.
4. Настройте имя компьютера сервера и присвойте ему уникальный идентификатор.
5. Убедитесь, что сервер подключен к сети. Проверьте настройки сетевого соединения и убедитесь в его стабильной работе.

После того, как сервер будет готов к установке второго контроллера домена, вы можете переходить к следующему шагу.

Шаг 2: Установка роли Active Directory Domain Services

После установки Windows Server 2008 R2 на сервер вы можете приступить к установке роли Active Directory Domain Services.

1. Откройте «Server Manager» (Управление сервером) через «Start» (Пуск) или щелкните правой кнопкой мыши на иконке «Computer» (Компьютер) на рабочем столе и выберите «Manage» (Управление).

2. В «Server Manager» (Управление сервером) выберите «Add Roles» (Добавить роли) в правой верхней части окна.

3. В «Add Roles Wizard» (Мастер добавления ролей) нажмите «Next» (Далее) для перехода к следующему шагу.

4. Выберите «Active Directory Domain Services» (Службы домена Active Directory) из списка доступных ролей. Нажмите «Next» (Далее).

5. На странице «Introduction to Active Directory Domain Services» (Введение в службы домена Active Directory) прочитайте описание роли и нажмите «Next» (Далее).

6. На странице «Confirm Installation Selections» (Подтверждение выбора установки) прочтите обзор выбранных параметров установки и нажмите «Next» (Далее).

7. На странице «Choose Destination Server» (Выбор целевого сервера) убедитесь, что выбран сервер, на котором вы хотите установить роль. Нажмите «Next» (Далее).

8. На странице «Select Server Roles» (Выбор ролей сервера) нажмите «Next» (Далее).

9. На странице «Select Features» (Выбор функций) нажмите «Next» (Далее).

10. На странице «Active Directory Domain Services» (Службы домена Active Directory) прочтите описание роли и нажмите «Next» (Далее).

11. На странице «Confirm Installation Selections» (Подтверждение выбора установки) прочтите обзор выбранных параметров установки и нажмите «Install» (Установить).

12. Дождитесь завершения процесса установки. После этого нажмите «Close» (Завершить).

Теперь роль Active Directory Domain Services установлена на вашем сервере.

Шаг 3: Создание второго контроллера домена

1. Откройте «Серверный менеджер» на первом контроллере домена.

2. В левой панели выберите «Установка ролей».

3. На странице «Перед началом» нажмите «Далее».

4. Выберите «Сервер Active Directory Domain Services» и нажмите «Далее».

5. Прочтите информацию и нажмите «Далее».

6. На странице «Выбор ролей служб» выберите «Сервер домена» и нажмите «Далее».

7. На странице «Установка служб» нажмите «Далее».

8. На странице «Добавление роли служебной программы» нажмите «Далее».

9. Подтвердите выбор установки необходимых компонентов и нажмите «Далее».

10. Перейдите на страницу «Установка» и нажмите «Установить».

11. После завершения установки нажмите «Закрыть».

12. Перезагрузите сервер.

13. Когда сервер перезагрузится, откройте «Серверный менеджер» на втором сервере.

14. В левой панели выберите «Установка ролей».

15. На странице «Перед началом» нажмите «Далее».

16. Выберите «Сервер Active Directory Domain Services» и нажмите «Далее».

17. Прочтите информацию и нажмите «Далее».

18. На странице «Выбор ролей служб» выберите «Контроллер домена» и нажмите «Далее».

19. На странице «Установка служб» нажмите «Далее».

20. На странице «Добавление роли служебной программы» нажмите «Далее».

21. Подтвердите выбор установки необходимых компонентов и нажмите «Далее».

22. Перейдите на страницу «Установка» и нажмите «Установить».

23. После завершения установки нажмите «Закрыть».

24. Перезагрузите второй сервер.

Теперь у вас есть два контроллера домена на Windows Server 2008 R2.

Шаг 4: Проверка репликации и синхронизации данных

После установки второго контроллера домена на Windows Server 2008 R2 необходимо убедиться в корректной работе репликации и синхронизации данных между первым и вторым контроллерами домена. Для этого выполните следующие действия:

1. Откройте Панель управления и выберите Администрирование → Инструменты → Active Directory Users and Computers.
2. В левой панели выберите Домены и доверенные связи, затем щелкните правой кнопкой мыши на домене и выберите Свойства.
3. Перейдите на вкладку Репликация, где вы увидите список всех контроллеров домена.
4. Убедитесь, что в списке приведены оба контроллера домена со статусом Функционирующий и отображается текущая версия данных.
5. Для проверки синхронизации данных между контроллерами домена, выберите один из контроллеров домена и нажмите кнопку Сверить. Повторите этот шаг для второго контроллера домена.

Если репликация и синхронизация данных успешно выполнились, вы сможете видеть все контроллеры домена в списке и получить сообщение об успешном завершении операции. В случае возникновения ошибок, убедитесь, что на обоих контроллерах домена включена служба Active Directory, проведите служебные диагностики и устраните проблемы.

Завершив шаг 4, вы подтверждаете, что репликация и синхронизация данных между контроллерами домена проходят успешно. Теперь ваш второй контроллер домена полностью функционирует и может принимать участие в обработке запросов пользователей.

Шаг 5: Добавление второго контроллера домена в существующую инфраструктуру

После успешной установки Windows Server 2008 R2 на втором сервере вы готовы добавить его в существующую инфраструктуру в качестве второго контроллера домена. Этот шаг предоставляет вам возможность распределить нагрузку между двумя контроллерами и обеспечить улучшенную отказоустойчивость.

Чтобы добавить второй контроллер домена, выполните следующие действия:

1. На первом контроллере домена откройте «Диспетчер сервера».
2. Перейдите на вкладку «Роли» и выберите «Добавить роли».
3. В мастере добавления ролей выберите «Службы домена Active Directory» и нажмите «Далее».
4. На следующей странице подтвердите выбор и нажмите «Установить».
5. Дождитесь завершения процесса установки и нажмите «Закрыть».
6. На рабочем столе второго сервера запустите «Настройку службы доменного контроллера».
7. Выберите «Добавить контроллер домена к существующему домену» и нажмите «Далее».
8. Укажите имя и пароль администратора для подключения к домену и нажмите «Далее».
9. На следующей странице выберите домен, к которому будет добавлен новый контроллер, и нажмите «Далее».
10. Выберите опции согласно вашим потребностям и нажмите «Далее».
11. Подтвердите настройки и нажмите «Установить».
12. Дождитесь завершения процесса установки и нажмите «Закрыть».

После добавления второго контроллера домена, вы сможете использовать его для аутентификации пользователей и управления ресурсами домена. Проверьте его работоспособность, выполнив несколько тестовых операций, таких как создание нового пользователя или группы, и синхронизацию данных между контроллерами.