Instale o Active Directory no Windows Server 2016.
OBSERVAÇÃO: Antes de instalar o Função do AD, você deve instalar o Função DNS. (DNS – required component for AD)
Instale os serviços de domínio Active Directory com interface gráfica (GUI)
1. Inicie seu servidor e inicie o Gerenciador de servidores console (por padrão inicia após o login do usuário);
2. Clique em Gerenciar (menu superior) e clique Adicionar funções e recursos;
3. Clique o próximo botão;
4. Selecione Instalação baseada em funções ou recursos e clique Próximo botão;
5. Selecione seu servidor de destino (no meu caso é apenas um) e clique no Próximo botão;
6. Definir marca de seleção Active Directory Domain Services (ADICIONA);
7. Na janela pop-up, clique em Add Features botão (adicionou algumas ferramentas de gerenciamento de AD);
8. Clique Próximo botão;
9. Por enquanto não precisamos de nenhum Características, então clique Próximo;
10. Leia o breve texto sobre AD e clique no botão Próximo botão;
11. Você pode marcar uma marca de seleção Reiniciar o servidor de destino automaticamente se necessário (por padrão não é obrigatório). Click the Instalar botão;
12. Após a conclusão da instalação, clique no Fechar botão;
13. Após a conclusão da instalação da função, você verá um triângulo amarelo no menu superior. Clique nele para mostrar a próxima lista, clique Promote this server to a domain controller (to make this device Domain Controller, também conhecido como DC);
14. Selecione Adicionar uma nova floresta (no meu caso, este é um novo DC e uma nova floresta), and enter the Root domain name (this is our future domain). Click the Próximo botão;
15. Selecione o seu:
- Nível funcional florestal;
- Domain functional level;
Type the DSRM password (torná-lo forte, necessário para restauração futura se cair) e clique o próximo botão;
16. If you have parent DNS click Mostrar mais;
17. Read the short text about DNS delegation and click the OK button.If needed- create a DNS delegation. Se você não precisa Create DNS delegation (como exemplo) – clique o próximo botão;
18. Digitar The NetBIOS domain name of your domain and click o próximo botão;
19. Se necessário – especifique a localização dos objetos do AD DS, e clique no Próximo botão;
20. Leia as informações resumidas, e se estiver tudo bem clique o próximo botão;
21. Após verificar os pré-requisitos clique Instalar;
22. A instalação começou;
23. Após a conclusão da instalação, você receberá um pop-up sobre como sair e reiniciar o sistema. Você pode clicar no Fechar botão ou espere para reiniciar;
24. Reinicialização do sistema;
25. Depois de reiniciar você verá, que você pode fazer login como Domain Administrator;
26. Após logar no sistema, quando o console do Server Manager aparecer, você verá a função instalada AD DS;
Instale os serviços de domínio Active Directory com Windows Powershell
A primeira coisa que você precisa fazer é abrir Windows PowerShell. Once you have logged into the system and are faced with the command line, basta digitar Powershell (no núcleo do Windows). Para a interface da área de trabalho, execute Powershell (Admin).
1. Executar:
Get-WindowsFeature
2. Depois que o comando for concluído com sucesso, você será presenteado com todos os desinstalados, mas disponível, módulos.
3. Depois de descobrirmos o nome do serviço e o nome do módulo, agora temos que ir em frente e instalá-lo.
Instalar-WindowsFeature AD-Domain-Services
Este comando irá extrair todos os arquivos binários necessários e iniciar o procedimento de instalação.
4. Vamos criar uma nova floresta.
Implantação do Módulo de Importação ADDSD
OBSERVAÇÃO: Se o comando for concluído com sucesso, você verá um prompt em branco.
5. Agora, you will need need to promote your server to a domain controller as per your requirements – there are several commands that you can use to do this.
Comando | Descrição |
Adicionar-ADDSReadOnlyDomainControllerAccount | Install a read-only domain controller |
Instalar-ADDSDomain | Install the first domain controller in a child or tree domain |
Instalar-ADDSDomainController | Install an additional domain controller in a domain |
Instalar-ADDSForest | Install the first domain controller in the new forest |
Teste-ADDSDomainControllerInstallation | Verify prerequisites to install an additional domain controller in a domain |
Test-ADDSDomainControllerDesinstalação | Desinstale os serviços AD do servidor |
Teste-ADDSDomainInstallation | Verify prerequisites to install the first domain controller in a child or tree domain |
Teste-ADDSForestInstallation | Install the first domain controller in the new forest |
Teste-ADDSReadOnlyDomainControllAccountCreation | Verify prerequisites to install a read-only domain controller |
Desinstalar-ADDSDomainController | Uninstall the domain controller from the server |
To install the Active Directory with the default configuration, execute o seguinte comando:
Instalar-ADDSForest
Isso instalará os recursos e funções básicas, no entanto, se você deseja instalar uma configuração personalizada:
Instalar-ADDSForest -CriarDnsDelegação:$falso -Caminho do banco de dados "C:\Windows\NTDS" -Modo Domínio "Win2012R2" -NomeDodomínio "seudominio.com" -DomínioNetbiosName "SEUDOMÍNIO" -Modo Floresta "Win2016" -InstalarDns:$verdadeiro -LogPath "C:\Windows\NTDS" -NoRebootOnCompletion:$falso -SysvolPath "C:\Windows\SYSVOL" -Vigor:$verdadeiro
Depois de executar isso, você será solicitado a entrar SafeModeAdministratorPassword – isto é para o modo de restauração de serviços de diretório (DSRM). Once you set this password here Windows will finish the AD installation and configuration on your Windows Server based on the input provided.
6. The Active Directory will now install. Você pode receber vários avisos, dependendo se você tem IPs estáticos ou não. Seu servidor também pode reiniciar automaticamente durante este processo.
incrível