TI como instalar e gerenciar o Active Directory no Server 2008 R2 Core
A instalação do Active Directory no Server Core não é uma tarefa que pode ser obtida usando a ferramenta Configuração de Componente Opcional; em vez disso, precisamos usar o DCPROMO a partir da linha de comando. Veja como fazer isso.
Observação: isso faz parte da nossa série atual de ensino básico de administração de TI e pode não se aplicar a todos.
Antes de instalarmos o Active Directory, há algumas coisas que precisam ser feitas primeiro - precisamos definir informações de IP estático para o adaptador de rede, bem como alterar o nome do nosso servidor. Tudo isso precisa ser feito a partir da linha de comando, então vamos dar uma olhada em como fazer essas tarefas.
Configurando um endereço IP estático
O Active Directory exige que o Servidor tenha um IP estático atribuído, portanto, precisamos obter uma lista dos adaptadores de rede conectados a esse servidor. Para fazer isso, usamos um comando netsh:
netsh interface ipv4 mostra interface
Agora que você pode ver os nomes de todas as placas de rede em sua máquina, você pode alterar as configurações de um cartão específico. Para alterar o endereço IP, usamos novamente o comando netsh:
netsh interface ipv4 set nome do endereço = ”Local Area Connection” source = endereço “estático” = ”10.10.10.1” mask = ”255.255.255.0" gateway = ”10.10.10.254"
Onde os seguintes valores devem ser substituídos:
- Nome - Nome da interface que você deseja alterar as configurações para
- Endereço - endereço IP que você deseja atribuir à interface
- Máscara - A máscara de sub-rede para a interface
- Gateway - O gateway padrão para a interface
Para configurar as informações do DNS para o servidor, nós executamos o seguinte comando:
netsh interface ipv4 add dnsservers name = ”Endereço de Conexão Local” = “127.0.0.1” index = 1 validate = no
Onde os seguintes valores devem ser substituídos:
- Nome - Nome da interface que você deseja alterar as configurações para
- Endereço - endereço IP do servidor DNS (estamos usando o endereço de loopback)
- Índice - especifique 1 para definir o servidor DNS primário, especifique 2 para definir o servidor DNS secundário
Alterando o nome do computador
Também gostaríamos de renomear o servidor antes de promovê-lo para um controlador de domínio, para isso usamos o comando netdom. Você deve substituir o DC1 no seguinte comando, para o que você quiser chamar seu servidor.
netdom renamecomputer% computername% / newname: DC1
Para que as alterações entrem em vigor, você precisa reinicializar seu PC, para fazer isso a partir da linha de comando, execute o seguinte comando:
desligamento / r / t 0
Instalando o Active Directory
Há algumas maneiras de instalar o Active Directory em um Núcleo de Servidor, no entanto, iremos com o método de arquivo de resposta. Então eu criei um arquivo de resposta (visto na imagem abaixo), este é um arquivo de resposta básico, mas se você tem necessidades especiais, você deve ver este artigo do TechNet, que lhe dará uma lista completa de parâmetros. Você pode criar um arquivo exatamente como este no bloco de notas e chamá-lo DCPROMO.txt
Então, o que isso faz:
- Cria um novo domínio na raiz de uma nova floresta chamada howtogeek.local
- Define o nível funcional da floresta para o Server 2008 R2
- Instala o DNS com uma zona integrada do Active Directory
- Torna isso um Catálogo Global
- Define a senha do Modo de Restauração do AD para Pa $$ w0rd
- Reinicia após conclusão
Você usa os arquivos de resposta executando o seguinte comando:
dcpromo: / unattend: ”caminho para o arquivo de resposta”
Isso iniciará a instalação do Active Directory e reinicializará ao concluir.
Isso é tudo para instalar o Active Directory no Server Core.
Gerenciando o Active Directory
A maneira mais fácil de gerenciar um Server Core Server é usar o RSAT (Remote Server Administrator Tools) que permite carregar consoles do MMC em qualquer máquina com Windows 7 e conectar-se a uma instância da função em execução no servidor. Você pode pegar o RSAT daqui. A instalação é na forma de um Windows Update, uma vez instalada, abra a opção Ativar ou desativar recursos do Windows na seção Programas e Recursos no Painel de Controle. Você precisa adicionar os snap-ins do AD DS e as ferramentas de linha de comando, verifique a captura de tela para ver como chegar.
Depois que os componentes forem adicionados, você poderá abrir uma caixa de execução pressionando a combinação de teclas Windows + R e digitar MMC antes de pressionar Enter.
Isso abrirá um console MMC em branco, clique no arquivo e escolha Adicionar / Remover Snap-in ...
Escolha Usuários e Computadores do Active Directory na lista e pressione o botão Adicionar.
Se você estiver logado com uma conta de Administrador de Domínio, ele se conectará automaticamente à instância do Active Directory; caso contrário, você terá que se conectar a ela manualmente.
