Instalar Diretório Ativo sobre Servidor Windows 2016.
OBSERVAÇÃO: Antes de instalar o Função do AD, você deve instalar o Função DNS. (DNS – componente necessário para AD)
Instale os serviços de domínio Active Directory com interface gráfica (GUI)
1. Inicie seu servidor e inicie o Gerenciador de servidores console (por padrão inicia após o login do usuário);
2. Clique em Gerenciar (menu superior) e clique Adicionar funções e recursos;
3. Clique o próximo botão;
4. Selecione Instalação baseada em funções ou recursos e clique Próximo botão;
5. Selecione seu servidor de destino (no meu caso é apenas um) e clique no Próximo botão;
6. Definir marca de seleção Diretório Ativo Domínio Serviços (ADICIONA);
7. Na janela pop-up, clique em Adicionar recursos botão (adicionou algumas ferramentas de gerenciamento de AD);
8. Clique Próximo botão;
9. Por enquanto não precisamos de nenhum Características, então clique Próximo;
10. Leia o breve texto sobre AD e clique no botão Próximo botão;
11. Você pode marcar uma marca de seleção Reiniciar o servidor de destino automaticamente se necessário (por padrão não é obrigatório). Clique no Instalar botão;
12. Após a conclusão da instalação, clique no Fechar botão;
13. Após a conclusão da instalação da função, você verá um triângulo amarelo no menu superior. Clique nele para mostrar a próxima lista, clique Promova este servidor a um domínio controlador (para fazer este dispositivo Domínio Controlador, também conhecido como DC);
14. Selecione Adicionar uma nova floresta (no meu caso, este é um novo DC e uma nova floresta), e entre na raiz domínio nome (este é o nosso futuro domínio). Clique no Próximo botão;
15. Selecione o seu:
- Nível funcional florestal;
- Domínio nível funcional;
Type the DSRM senha (torná-lo forte, necessário para restauração futura se cair) e clique o próximo botão;
16. Se você tem pai DNS clique Mostrar mais;
17. Leia o breve texto sobre DNS delegação e clique no botão OK. Se necessário- crie um DNS delegação. Se você não precisa Criar DNS delegação (como exemplo) – clique o próximo botão;
18. Digitar O NetBIOS domínio nome do seu domínio e clique o próximo botão;
19. Se necessário – especifique a localização dos objetos do AD DS, e clique no Próximo botão;
20. Leia as informações resumidas, e se estiver tudo bem clique o próximo botão;
21. Após verificar os pré-requisitos clique Instalar;
22. A instalação começou;
23. Após a conclusão da instalação, você receberá um pop-up sobre como sair e reiniciar o sistema. Você pode clicar no Fechar botão ou espere para reiniciar;
24. Reinicialização do sistema;
25. Depois de reiniciar você verá, that you are able to registro in as Domínio Administrador;
26. Após logar no sistema, quando o console do Server Manager aparecer, você verá a função instalada AD DS;
Instale os serviços de domínio Active Directory com Windows Powershell
A primeira coisa que você precisa fazer é abrir Windows PowerShell. Depois de fazer login no sistema e se deparar com o linha de comando, basta digitar PowerShell (em Windows Core). Para a interface da área de trabalho, execute PowerShell (Administrador).
1. Executar:
Get-WindowsFeature
2. Depois que o comando for concluído com sucesso, você será presenteado com todos os desinstalados, mas disponível, módulos.
3. Depois de descobrirmos o nome do serviço e o nome do módulo, agora temos que ir em frente e instalá-lo.
Instalar-WindowsFeature AD-Domain-Services
Este comando irá extrair todos os arquivos binários necessários e iniciar o procedimento de instalação.
4. Vamos criar uma nova floresta.
Implantação do Módulo de Importação ADDSD
OBSERVAÇÃO: Se o comando for concluído com sucesso, você verá um prompt em branco.
5. Agora, você precisará promover seu servidor para um domínio controlador de acordo com seus requisitos – existem vários comandos que você pode usar para fazer isso.
| Comando | Descrição |
| Adicionar-ADDSReadOnlyDomainControllerAccount | Instale um somente leitura domínio controlador |
| Instalar-ADDSDomain | Instale o primeiro domínio controlador em um filho ou árvore domínio |
| Instalar-ADDSDomainController | Instale um adicional domínio controlador em um domínio |
| Instalar-ADDSForest | Instale o primeiro domínio controlador na nova floresta |
| Teste-ADDSDomainControllerInstallation | Verifique os pré-requisitos para instalar um adicional domínio controlador em um domínio |
| Test-ADDSDomainControllerDesinstalação | Desinstale os serviços AD do servidor |
| Teste-ADDSDomainInstallation | Verifique os pré-requisitos para instalar o primeiro domínio controlador em um filho ou árvore domínio |
| Teste-ADDSForestInstallation | Instale o primeiro domínio controlador na nova floresta |
| Teste-ADDSReadOnlyDomainControllAccountCreation | Verifique os pré-requisitos para instalar um somente leitura domínio controlador |
| Desinstalar-ADDSDomainController | Desinstale o domínio controlador do servidor |
Para instalar o Diretório Ativo com a configuração padrão, execute o seguinte comando:
Instalar-ADDSForest
Isso instalará os recursos e funções básicas, no entanto, se você deseja instalar uma configuração personalizada:
Instalar-ADDSForest -CriarDnsDelegação:$falso -Caminho do banco de dados "C:\WindowsNTDS" -Modo Domínio "Win2012R2" -NomeDodomínio "seudominio.com" -DomínioNetbiosName "SEUDOMÍNIO" -Modo Floresta "Win2016" -InstalarDns:$verdadeiro -LogPath "C:\WindowsNTDS" -NoRebootOnCompletion:$falso -SysvolPath "C:\WindowsSYSVOL" -Vigor:$verdadeiro
Depois de executar isso, você será solicitado a entrar SafeModeAdministratorPassword – isto é para o modo de restauração de serviços de diretório (DSRM). Depois de definir isso senha here Windows will finish the AD installation and configuration on your Servidor Windows com base na entrada fornecida.
6. O Diretório Ativo agora vou instalar. Você pode receber vários avisos, dependendo se você tem IPs estáticos ou não. Seu servidor também pode reiniciar automaticamente durante este processo.
incrível