Na to, aby ste niektoré úlohy mohli vykonávať lacno a rýchlo, vo väčšine podnikových prostredí potrebujete doménu. Server Windows Server 2012 R2 môžete nakonfigurovať na hosťovanie domény a po dokončení konfigurácie sa server nazýva radič domény. Radič domény slúži na mnohé účely, ale používa sa predovšetkým na správu prihlásenia používateľov, organizáciu prostredníctvom skupín zabezpečenia a centralizovanú správu politík a vlastností na počítačoch v celej sieti. Táto príručka vám pomôže začať na ceste k zjednodušeniu ovládania vašej siete!
Kroky
Časť 1 zo 4: Inštalácia role servera Active Directory Domain Services
Krok 1. Pridajte roly a funkcie
- Spustite server Windows 2012 R2, ak nie je spustený.
- Po dokončení zavádzania sa prihláste na server.
- Všimnite si, že Správca serverov sa zobrazí po úspešnom prihlásení pri použití účtu správcu na úvodnej prihlasovacej výzve.
- Kliknutím na položku Pridať roly a funkcie zobrazíte sprievodcu pridaním rolí a funkcií. Tento sprievodca vám pomôže ľahko spravovať roly, služby rolí a funkcie.
- Overte, či ste splnili požiadavky na rolu, ktorá sa má nainštalovať.
- Kliknutím na položku Ďalej zobrazíte výber typu inštalácie.
Krok 2. Skontrolujte možnosti výberu typu inštalácie
- Všimnite si toho, že toto je inštalácia založená na rolách a funkciách.
- Kliknutím na položku Ďalej zobrazte položku Vybrať cieľový server.
Krok 3. Vyberte cieľový server
- Tento výber vám umožní vybrať server, na ktorý chcete vykonať inštaláciu. V tomto prípade existuje iba jeden server, takže existuje iba jedna možnosť.
- Kliknutím na Ďalej sa zobrazí Sprievodca rolou a funkciami servera, aby ste mohli vybrať rolu servera.
Krok 4. Vyberte roly
- Meno môžete zvýrazniť na strednom paneli, aby ste si mohli prečítať popis na pravom paneli.
- Kliknite na začiarkavacie políčko vedľa položky Active Directory Domain Service.
- Kliknutím na položku Ďalej zobrazíte položku Pridať roly a funkcie.
Krok 5. Vyberte funkcie
- Sledujte kontextové okno s informáciou, že na to, aby bolo možné nainštalovať službu Active Directory Domain Service, je potrebné nainštalovať ďalšie funkcie, ktoré v počítači ešte nie sú.
- Kliknite na položku Pridať funkcie, kontextové okno zmizne a zobrazí sa začiarkavacie políčko Active Directory Domain Service.
- Kliknutím na položku Ďalej zobrazíte zoznam funkcií, ktoré môžete pridať.
- V tomto kroku nie sú potrebné žiadne ďalšie výbery.
- Kliknutím na Ďalej sa zobrazí obrazovka s prehľadom služby Active Directory Domain Service.
- Kliknutím na položku Ďalej zobrazíte výbery inštalácie potvrdenia.
Krok 6. Prezrite si výbery inštalácie Potvrdenie
- V okne potvrdenia skontrolujte svoje možnosti a potom kliknutím na tlačidlo Pokračovať potvrďte výber.
- Kliknite na inštaláciu.
- Nechajte všetky okná otvorené.
- Pokračujte vo vytváraní svojej domény a pokračujte v učení.
Časť 2 zo 4: Vytvorte doménu
Po dokončení vytvárania domény sa z počítača so systémom Windows Server 2012 R2 stane radič domény.
Krok 1. Overte, či je nainštalovaná služba Active Directory Domain Service
- Všimnite si modrého pruhu postupu a pod ním vám pripomíname, že na to, aby sa tento počítač stal radičom domény, sú potrebné ďalšie kroky.
- Pohybom myši a podržaním kurzora nad modrým ukazovateľom priebehu uvidíte, či je inštalácia 100% dokončená.
Krok 2. Propagácia servera
- Všimnite si toho, že v tomto mieste je nainštalovaná iba služba Active Directory Domain Service. Inými slovami, server ešte nie je radičom domény.
- Všimnite si modrého odkazu Propagácia tohto servera na radič domény.
- Kliknutím na položku Propagovať tento server na radič domény zobrazíte sprievodcu konfiguráciou služby Active Directory Domain Services.
- V časti Vyberte operáciu nasadenia sú tri prepínače; Prečítajte si ich, pretože sú veľmi odlišné.
- Kliknite na položku Pridať nový les.
- Zadajte požadovaný názov domény do poľa Zadajte informácie o doméne pre túto operáciu a napravo od koreňového názvu domény.
- Kliknutím na Ďalej zobrazíte sprievodcu Active Directory Domain Services.
Krok 3. Konfigurujte možnosti radiča domény
- Všimnite si, že toto sú možnosti, čo znamená, že nemusíte žiadne inštalovať.
- Všimnite si toho, že aj keď je vybratý DNS, môžete jeho začiarknutie zrušiť, pretože je voliteľné, ale je to možné iba vtedy, ak máte vo svojej doméne iný server DNS. Pretože server DNS vo vašej doméne ešte neexistuje, musíte ho nechať začiarknutý.
- Kliknite na pole v časti Zadajte heslo režimu DSRM (Directory Service Restore Mode).
- Zadajte požadované heslo na obnovenie. Nezabudnite na to!
- Kliknutím na Ďalej zobrazíte možnosti DNS.
Krok 4. Konfigurujte možnosti služby názvov
- Všimnite si toho, že správa v žltom poli vás informuje, že sa nenašla doména, s ktorou by ste sa mohli spájať; Dôvodom je, že vaša doména je prvou doménou v lese.
- Kliknutím na položku Ďalej zobrazíte ďalšie možnosti názvu.
- Všimnite si, že sprievodca vám umožňuje vybrať viac možností.
- Kliknutím na položku Ďalej zobrazíte konfiguračné nastavenia služby Active Directory.
Krok 5. Nakonfigurujte názov cesty
- Všimnite si predvolené umiestnenie pre ukladanie súborov aktívneho adresára, ktoré môžete prijať alebo upraviť, kde bude uložená konfigurácia služby Active Directory.
- Kliknutím na Ďalej prijmete predvolené umiestnenie a zobrazíte možnosti, ktoré ste vybrali.
Krok 6. Skontrolujte výber
- Skontrolujte vybrané možnosti.
- Kliknutím na tlačidlo Ďalej spustíte kontrolu predpokladov inštalácie.
Krok 7. Nainštalujte výber
- Sledujte zelený kruh a biele začiarknutie.
- Kliknutím na Inštalovať spustíte inštaláciu vybratých možností.
- Všimnite si toho, že v tomto mieste proces inštalácie prechádza niekoľkými obrazovkami, vrátane reštartu, po ktorom nasleduje výzva na prihlásenie.
- Nechajte všetky okná otvorené.
- Pokračujte na časť 3 a pokračujte v učení.
Časť 3 zo 4: Vykonanie procesu prihlásenia do domény
Krok 1. Spustite Ctrl+Alt+Delete
- Všimnite si, že výzva na prihlásenie je znakom toho, že inštalácia je dokončená.
- Zadajte príkaz Ctrl+Alt+Delete, aby sa tu zobrazilo meno vašej domény / Administrator, ktorý požaduje heslo správcu.
Krok 2. Prihláste sa do domény
- Všimnite si, že sa chystáte prihlásiť do domény, a nie na server, a že pomocou výzvy na prihlásenie do konzoly radiča domény sa môže prihlásiť iba správca účtu.
- Všimnite si toho, že táto výzva znamená, že sa prihlasujete do svojej domény pomocou správcu používateľského účtu a jeho hesla.
- Ak je prihlásenie úspešné, zadajte heslo pre správcu a kliknutím na šípku zobrazte Správcu serverov.
- Pokračujte na časť 4, Vytvorte členstvo v doméne a pokračujte v učení.
Časť 4 zo 4: Vytvorenie členstva v doméne
V tomto okamihu ste pripravení vykonať ďalšie zmeny konfigurácie, aby ste otestovali funkčnosť svojej domény; jedným zo spôsobov testovania je vytvorenie členstva v iných počítačoch; tieto počítače môžu mať nainštalovaný server Windows alebo klientsky operačný systém Windows.
Krok 1. Overte pripojenie
- Vezmite na vedomie, že v tomto prípade budete konfigurovať členstvo pomocou systému Windows 7, ale môžete použiť akékoľvek iné zariadenie so systémom Windows.
- Ak nie je spustený, spustite počítač so systémom Windows 7.
- Prihlásiť sa.
- Skontrolujte, či sa počítač so systémom Windows 7 a server Windows 2012 R2 môžu navzájom pingovať podľa adresy IP.
Krok 2. Pripojte počítač s Windows 7 k doméne
- V počítači so systémom Windows 7 prejdite na Ovládací panel.
- Kliknutím na položku Systém zobrazíte základné informácie o vašom počítači.
- Kliknutím na položku Rozšírené nastavenia systému zobrazíte Vlastnosti systému.
- Kliknite na položku Názov počítača.
- Kliknutím na položku Zmeniť zobrazíte zmeny názvu počítača/domény.
- Kliknite na prepínač vedľa položky Doména, Pod členom.
- Sem zadajte svoje meno domény. (Napr. Kim.local)
- Kliknutím na tlačidlo OK zobrazíte výzvu Používateľské meno a Heslo; všimnite si, že toto je účet správcu na radiči domény.
- Upozorňujeme, že správca je jediným účtom, ktorý má autorizáciu na pridanie počítača do domény.
- Do poľa pre používateľské meno zadajte text Administrator a použite heslo, ktoré ste vytvorili.
- Kliknite na tlačidlo OK.
- Všimnite si toho, že krátko nato uvidíte vyskakovacie okno, ktoré vás privíta vo vašej doméne.
- Kliknite na tlačidlo OK a zobrazí sa výzva na reštartovanie klienta.
Krok 3. Prihláste sa do domény
- Kliknutím na tlačidlo OK sa vrátite do vlastností systému.
- Kliknite na tlačidlo Zavrieť a zobrazí sa výzva na reštartovanie alebo reštartovanie neskôr
- Kliknutím na Reštartovať teraz reštartujte klienta.
- Po reštarte zadajte Ctrl+Alt+Delete a zobrazí sa výzva na prihlásenie.
-
Všimnite si, že do lokálneho počítača sa môžete prihlásiť pomocou svojho bežného používateľského účtu Windows 7. Ak sa však ten istý účet pokúsi prihlásiť do domény, zlyhá z dvoch dôvodov:
- Pretože bol doteraz nakonfigurovaný iba jeden používateľ domény, správca.
- Vaši miestni používatelia systému Windows 7 nie sú členmi vašej domény.
- Kliknutím na položku Prepnúť používateľa zobrazíte výber používateľa na prihlásenie, aby ste sa mohli prihlásiť ako správca.
- Kliknutím na položku Iný používateľ zobrazíte výzvu na prihlásenie domény.
- Všimnite si, že pod heslom Prihlásiť sa do: sa zobrazí vaše meno_domény; s informáciou, že sa chystáte prihlásiť pomocou prihlásenia do domény, a nie pomocou miestneho prihlásenia.
- Do poľa pre používateľské meno zadajte text Administrator a použite heslo, ktoré ste vytvorili.
- Teraz ste prihlásení do domény, nie do miestneho počítača so systémom Windows 7.
Tipy
- Pred použitím tejto príručky sa dôrazne odporúča zmeniť názov a nastaviť statickú adresu IP na serveri Windows 2012 R2.
- Ak prihlásenie do domény zlyhá, uistite sa, že namiesto správcu zadávate svoje meno_domény / Administrator.
- Ak ste omylom zatvorili obrazovku priebehu inštalácie, kliknite na žltý trojuholník vľavo od položky Spravovať v Správcovi serverov, aby ste mohli tento server povýšiť na radič domény.
- Tento návod je určený pre správcov serverov Windows a študentov, ktorí si nainštalovali, nakonfigurovali a testovali server Window Server 2012 R2 a chcú sa dozvedieť o doménach Window Server 2012 R2.
Varovania
-
Pred pripojením klienta k doméne sa uistite, že
- Stroje sa môžu navzájom pingovať podľa adresy IP
- Klient môže pingnúť názov domény
