▷ Instal direktori aktif di windows server 2016

Hari ini kita akan melihat tugas yang menarik dan berguna untuk berhasil menginstal pengontrol domain Direktori Aktif di Windows Server 2016. Ini adalah salah satu tugas yang paling sering dilakukan di lingkungan bisnis di mana ada banyak workstation dan workgroup dengan peran yang berbeda. Alat domain Direktori Aktif akan memberi kami sumber daya yang diperlukan untuk membuat objek seperti pengguna, grup, direktori, dll. Mereka akan digunakan pada jaringan LAN.

Berkat itu, pengguna akan dapat terhubung ke komputer mereka melalui pengguna yang tersimpan di server utama yang akan bertugas mengelola dan memberikan semua informasi yang diperlukan tentang mereka. Ini adalah cara termudah dan teraman untuk memusatkan sumber daya manusia perusahaan.

Indeks isi

Dalam artikel sebelumnya, kami belajar secara rinci apa alat ini terdiri, bersama dengan konsep paling penting tentangnya. Sekarang saatnya mempraktikkannya dan membuat pengontrol domain Direktori Aktif kami sendiri di server Windows.

Langkah pertama: pengaturan yang diperlukan

Jika kita baru saja menginstal Windows Server kita, dan jika kita telah membaca sedikit tentang fitur yang diperlukan, atau setidaknya yang direkomendasikan tentang Active Directory, kita akan tahu bahwa kita harus membuat beberapa penyesuaian pada server kita untuk menyesuaikannya dengan kebutuhan. Ini adalah sebagai berikut:

• Konfigurasi jaringan: tidak hanya berlaku untuk Active Directory, server harus selalu memiliki alamat IP tetap yang dikonfigurasi. Ini akan memastikan bahwa kami tidak pernah kehilangan koneksi ke tim inti ini melalui klien Anda. Selain itu, perlu juga untuk membangun gateway yang menghubungkan server ke internet sebagai server DNS. Dalam hal ini Anda dapat memiliki firewall, server DNS khusus atau router kami sendiri. Karakteristik peralatan: kami juga akan melihatnya perlu untuk mengubah nama server dan dengan demikian dapat mengidentifikasi dengan cara yang lebih baik untuk akses dan manajemennya. Anda harus memiliki setidaknya 2 GB RAM, 35 GB ruang penyimpanan pada hard drive Anda dan adaptor jaringan yang setidaknya mendukung standar Gigabit Ethernet.

Memperbaiki konfigurasi jaringan IP

Baiklah, mari kita selangkah demi selangkah. Kami akan melanjutkan untuk mengubah pengaturan IP server kami. Yang harus kita lakukan adalah pergi ke taskbar dan membuka opsi ikon koneksi jaringan. Kami akan mengklik " Konfigurasi Jaringan ".

Kemudian kita pergi ke opsi " Ubah opsi adaptor " untuk membuka daftar adaptor yang dikonfigurasi di server kami.

Kami harus mempertimbangkan bahwa kami harus mengetahui alamat IP gateway (router) kami untuk menempatkannya dalam konfigurasi ini. Jika kita masih belum tahu, kita bisa melakukannya langsung dari sini.

Untuk ini, kita harus klik kanan pada adapter jaringan dan memilih opsi " Status ". Selanjutnya, klik pada " Detail " dan sebuah jendela akan muncul di mana kita harus melihat garis " Default gateway"

Setelah informasi ini diketahui, kami akan mengklik dengan tombol kanan pada yang ditugaskan untuk koneksi internet, jika kami hanya memiliki kartu jaringan. Kalau tidak, Anda harus menggunakan kartu jaringan di mana klien yang akan mengakses Active Directory akan terhubung. Kami akan mengklik " Properties ".

Kami pergi ke opsi " Internet Protocol version 4 (TCP / IPv4) " dan klik " Properties"

Kami akan bertemu di jendela untuk melakukan konfigurasi. Ini pasti akan berbeda, tergantung di mana server kami berada. Untuk pengguna yang misalnya di rumah dengan konfigurasi jaringan normal, konfigurasi akan sangat mirip dengan ini.

• Alamat IP - Tiga digit pertama harus cocok dengan gateway default. Berikut ini kita dapat meletakkan yang kita inginkan, misalnya, yang telah ditugaskan sampai sekarang. Subnet mask: Hampir di sebagian besar kasus akan 255.255.255.0 Default gateway: yang telah kita bahas pada langkah sebelumnya. Server DNS yang dipilih: kami juga memasukkan alamat router / DNS kami. DNS Alternatif: kami menggunakan yang mana saja, misalnya milik Google. 8.8.8.8

Hasilnya akan mirip dengan yang ini.

Sekarang kita hanya perlu mengklik " Terima " dan kemudian " Selesai ". Kami sudah memiliki IP yang dikonfigurasi dengan benar.

Nama tim

Itu tidak perlu, tetapi kami menganggap penting untuk dengan mudah mengidentifikasi server kami di jaringan.

Untuk melakukan ini, kita harus pergi ke panel " Server Manager ", alat yang dimulai secara otomatis ketika Windows Server dibuka. Kalau tidak, kita akan memilikinya di menu mulai.

Setelah di sini, klik pada bagian " Server lokal " dan kemudian pada opsi " Nama komputer ".

Di jendela yang muncul, kita harus pergi ke tab " Nama tim " dan klik " Ubah... ".

Di jendela baru, kita hanya perlu menulis apa yang kita inginkan di kotak teks " Nama tim"

Kemudian kami menerima semua windows dan me-restart server kami. Ya, untuk omong kosong ini kita harus me-restart server, Microsoft belum belajar menerapkan perubahan sepele tanpa memulai ulang.

Bagaimanapun, ketika kita telah melakukannya, kita akan melihat bahwa nama itu sudah akan diubah.

Setelah ini, kami melanjutkan untuk menginstal Active Directory pada Windows server 2016.

Instal Active Directory pada server Windows 2016

Server Windows bergantung pada peran server untuk menginstal alat-alat berbeda yang dengannya ia akan menyediakan layanan. Struktur ini adalah ide bagus dan sangat visual. Dalam hal ini, apa yang ingin kita lakukan adalah menambahkan peran ke Windows Server dari Kontroler Domain.

Nah, kita akan kembali ke jendela " Server Administrator ", dan kita akan pergi ke " Tambah peran dan karakteristik ", dalam opsi " Kelola ".

Wisaya instalasi pengontrol domain akan dimulai. Di layar pertama, jika kami mematuhi rekomendasi, kami akan mengklik " Next ".

Kemudian kami memilih opsi " Instalasi berdasarkan karakteristik atau peran ".

Pada jendela berikutnya kita harus memilih server yang akan bertanggung jawab untuk melakukan ini. Karena kita hanya punya satu, itu sudah akan ditambahkan secara default. Klik pada " Selanjutnya"

Pada langkah baru ini, kita harus mengambil tindakan. Kita harus mengidentifikasi dalam daftar opsi " Layanan Domain Direktori Aktif " dan mengaktifkannya.

Kami merekomendasikan bahwa, jika kami belum menetapkan server DNS di jaringan kami, kami juga mengaktifkan kotak " Server DNS " sehingga server Windows menyediakan kami dengan layanan yang diperlukan ini.

Ketika kami mengklik pada setiap opsi, sebuah jendela akan muncul memberitahukan apa yang akan dipasang. Kami mengklik " Tambahkan fitur ". Kemudian, klik " Next ".

Di jendela baru ini kita tidak akan melakukan apa-apa, tetapi kita dapat melihat bagaimana wizard merekomendasikan agar kita menginstal peran DNS di server. Kami telah melihat ke depan dan sudah melakukannya di langkah sebelumnya.

Sekarang dua jendela akan muncul untuk memberi tahu kami tentang fitur yang akan kami pasang adalah peran DNS dan Direktori Aktif. Kami menekan semuanya " Selanjutnya ".

Akhirnya, kita akan melihat ringkasan dari semua yang akan kita lakukan di server kita. Prosesnya pasti akan memakan waktu. Kita harus memberi " Instal"

Kita dapat menutup jika kita menginginkan jendela, karena setelah instalasi, kita harus kembali ke alat Administrator Server

Mengkonfigurasi peran yang diinstal

Setelah peran Active Directory diinstal, konfigurasinya akan diperlukan. Di server DNS, konfigurasi eksplisit tidak diperlukan, jadi kami akan fokus pada opsi utama kami.

Promosikan server ke pengontrol domain

Sekarang yang harus kita lakukan adalah menyelesaikan peran ini mengkonfigurasi server kita sebagai pengontrol domain. Dengan cara ini kami akan menambahkan domain baru, yang berarti membuat pohon dan hutan di mana domain ini disimpan. Kami sudah melihat ini di artikel teori.

Kasingnya terletak di alat Administrator Server, kita harus pergi ke ikon Pemberitahuan dan membukanya. Sekarang kita klik " Promosikan server ini ke pengontrol domain ".

Aneh seperti yang terlihat di Windows, panduan konfigurasi untuk domain baru akan muncul. Kami memilih opsi " Tambahkan hutan baru " dan letakkan nama baru di atasnya.

Kita harus ingat bahwa kita harus membagi nama dengan menggunakan label, misalnya mydomain.com atau yang serupa.

Di jendela berikutnya, kita juga harus mendefinisikan serangkaian parameter. Dalam kasus kami, kami akan meninggalkan opsi yang datang sudah ditentukan sebelumnya, dan kami akan memasukkan kata sandi ketika kami perlu me-restart Active Directory. (bukan kata sandi administrator server)

Layar selanjutnya adalah memilih untuk membuat delegasi DNS untuk domain. Dalam kasus kami, kami tidak ingin melakukan ini, jadi kami mengklik " Berikutnya " secara langsung.

Selanjutnya kita harus menetapkan nama NetBIOS ke domain yang ingin kita buat. Fakta ini sangat penting, karena itu akan menjadi nama yang akan kita gunakan untuk menghubungkan komputer di domain. Ketika kita memilikinya, kita akan pergi ke jendela berikutnya, dan kemudian ke yang berikutnya.

Karena kami tidak ingin mengubah rute database domain, kami akan menuju layar berikutnya, di mana ringkasan dari apa yang telah kami lakukan ditampilkan. Jika kita melihat bahwa sesuatu tidak sebagaimana mestinya, kita hanya perlu kembali. Karena ini bukan kasus kami, kami melanjutkan.

Sekarang kita akan berada di layar terakhir, di mana, setelah menunggu beberapa detik, opsi untuk " Instal " akan muncul. Kami tekan kemudian. Kami dapat melewati peringatan yang muncul pada kami, karena tepat di bawahnya akan memberi tahu kami bahwa cek sudah benar.

Setelah waktu yang masuk akal, hutan akan ditentukan dan kita perlu memulai ulang server untuk menerapkan perubahan.

Setelah hidup kembali, kita dapat mulai mengelola direktori aktif kami dengan membuat pengguna atau objek lain. Untuk bagian kami, kami akan melihat cara membuat pengguna dan kemudian menggunakannya dalam koneksi dari klien.

Buat pengguna di Active Directory di Windows Server 2016

Kami membuka jendela administrator server untuk menuju ke bagian " Server lokal l". Klik pada " Panel " untuk melihat semua peran yang diinstal kami, dalam kasus kami, kami akan memiliki server DNS dan server Direktori Aktif. Untuk saat ini server DHCP kami akan membiarkannya menunggu artikel lain.

Kita harus mengklik opsi " Active Administration Administration Center"

Alat administrasi untuk direktori aktif kami akan muncul. Kita harus menuju ke hutan kita, dengan tinjauan nama profesional untuk melihat semua domain dan unit organisasi. Di sini kita harus menuju akhir keseluruhan, di mana kita akan menemukan unit " Pengguna ". Kami klik dua kali di atasnya.

Setelah masuk, kita akan melihat daftar pengguna yang sudah dibuat, tetapi kami tertarik untuk membuatnya sehingga dapat digunakan oleh klien. Untuk melakukan ini, klik " Baru -> pengguna " yang terletak di panel sebelah kanan.

Sekarang akan muncul formulir untuk mengisi informasi tentangnya. Kami akan memiliki banyak opsi untuk diisi, dan kami juga dapat mengonfigurasi opsi kedaluwarsa kata sandi dan berbagai izin tentangnya.

Sekarang klik "OK" untuk membuatnya. Sekarang kita dapat pergi ke klien dan dapat menggunakan Active Directory. Tetapi kita akan melakukan ini di tutorial lain sehingga ini tidak terlalu lama, karena kita harus membuat beberapa konfigurasi untuk menghubungkan klien ke domain.

Kami juga merekomendasikan:

Untuk apa Anda menggunakan Active Directory? Kami berharap tutorial ini bermanfaat bagi Anda. Tinggalkan kami di komentar yang Anda pikirkan.