Les services de domaine Active Directory (AD DS) constituent un élément central Windows Server Rôle utilisé pour gérer les utilisateurs, les ordinateurs et les ressources au sein d'un environnement de domaine. Dans ce tutoriel, vous installerez le rôle AD DS et en ferez la promotion. Windows Server Système 2019 vers un contrôleur de domaine (DC).
Le processus d'installation se compose de deux étapes principales : l'installation du rôle AD DS et la promotion du serveur en contrôleur de domaine. DNS l'intégration.
Ce guide explique comment installer les services de domaine Active Directory (AD DS) sur Windows Server 2019. Vous apprendrez à ajouter le rôle AD DS et à le configurer. DNSet promouvoir le serveur en contrôleur de domaine pour une nouvelle forêt Active Directory.
Installation du rôle Services de domaine Active Directory (AD DS)
Avant d'installer Active Directory, assurez-vous que :
- Une adresse IP statique est configurée sur le serveur ;
- Le nom du serveur respecte la politique d'appellation de votre organisation ;
- Le système est entièrement mis à jour ;
- Vous disposez des privilèges d'administrateur.
Mais dans un premier temps, vous devez définir une adresse IP statique sur votre serveur et trouver le nom approprié pour votre Windows Server pour correspondre à la politique de nommage de votre entreprise. Une fois cette étape terminée, procédez à la configuration de ADDS.
Exécutez le Gestionnaire de serveur, cliquez sur Gérer -> Ajouter des rôles et des fonctionnalités.
Juste après cela, la fenêtre de l'assistant apparaît. Sous "Avant que tu commences" cliquez "Suivant".
Nous devons maintenant sélectionner un type d'installation : il peut s'agir d'une installation basée sur des rôles de serveur ou sur une infrastructure virtuelle (basée sur Hyper-V). Choisissez la première option et continuez dans une nouvelle fenêtre.
Dans la "Sélection du serveur", nous devons choisir notre serveur, généralement il est alloué par défaut et passer à la section suivante.
Ici nous sommes arrivés à Rôles du serveur, sélectionnez Services de domaine Active Directory et accepter l'ajout de fonctionnalités associées. Cliquez sur le Ajouter des fonctionnalités -> Suivant.
La fenêtre suivante s'appelle "Caractéristiques" mais ici nous n'avons rien à ajouter alors passez simplement à la section suivante.
La section ADDS affiche des informations récapitulatives sur votre AD, ici nous cliquons simplement sur Suivant.
Et enfin, on procède à l'installation, cliquez Installer et attendez un peu jusqu'à ce que l'installation soit terminée.
Promouvoir Windows Server 2019 vers un contrôleur de domaine
Après avoir terminé l'installation, à moins que vous ne fermiez la fenêtre, il y aura un lien dans le résumé de finition pour promouvoir le serveur en DC. Ceci est surligné en texte bleu.
Cependant, il est possible de promouvoir le serveur via des notifications dans le gestionnaire de serveur.
Cliquez sur "Promouvoir le serveur en contrôleur de domaine". Et vous serez amené à l'assistant de déploiement AD qui vous aidera à créer une forêt dans AD.
Dans "Configuration du déploiement", vous devez choisir le "Ajouter une nouvelle forêtEnsuite, vous devez réfléchir à votre nom de domaine (notez que celui-ci ne doit pas correspondre au domaine de votre site web public. Il est recommandé d'utiliser un domaine interne tel que entreprise.local ou corp.exemple pour éviter tout problème). DNS (conflits.) et saisissez-le dans le champ approprié. Dans mon cas, il s'agit de office.local, puis cliquez Suivant après.
Maintenant, nous avons atteint le "Options du contrôleur de domaineVous devez ici spécifier le niveau fonctionnel du domaine. Notez qu'il peut différer de votre version actuelle du système d'exploitation. Windows Server En 2019, le niveau fonctionnel de domaine et de forêt le plus élevé disponible était Windows Server 2016.
Pour le premier serveur AD, choisissez la version fonctionnelle la plus récente. Si ce n'est pas le premier, vous devez synchroniser le niveau avec les autres contrôleurs.
Dans notre exemple, nous choisirons également DNS option de serveur car nous n'avons pas de serveur autonome DNS, choisissez-le, que vous en ayez besoin ou non dans votre infrastructure.
Vous devez également spécifier le mot de passe pour le mode de restauration (DSRM), enregistrez-le dans votre gestionnaire de mots de passe d'entreprise et cliquez sur «Suivant" continuer.
Vous remarquerez probablement une DNS Message d'avertissement, mais il ne devrait pas vous inquiéter pour le moment. DNS Un avertissement est attendu lors de la création d'une nouvelle forêt et peut être ignoré sans risque à ce stade.
Ainsi, nous sommes arrivés au Nom NetBIOS, Je vous conseille de le laisser tel quel mais vous pouvez le modifier à votre guise, n'oubliez pas de le préciser en majuscules. Déplacer Suivant.
En dessous de "Chemins" choisir où l'emplacement de NTDS, SYSVOL et LOG Dossiers. Vous pouvez choisir un lecteur différent en fonction de vos préférences et de vos paramètres, mais la valeur par défaut est également acceptable.
En dessous de "Options de révision", vous verrez un résumé de vos sélections. Vérifiez-le soigneusement pour les erreurs, passez au suivant si c'est correct.
"Vérification des prérequis" La section vérifie les prérequis de votre serveur. Ici, si elle trouve une erreur, le processus d'installation sera interrompu et vous devrez la corriger. Sinon, si seuls des messages d'avertissement sont affichés (ce qui est habituel), mais que la vérification a réussi comme indiqué, cliquez sur Installer continuer.
Et ici, vous devez attendre un peu que le processus d'installation se termine. Immédiatement après cela, le serveur redémarre automatiquement.
Une fois que le serveur a terminé son processus de redémarrage, votre premier contrôleur de domaine sera prêt à être utilisé et vous pourrez tirer parti de toutes les fonctionnalités telles que ADUC et ADAC.
Après le redémarrage, connectez-vous à l'aide du compte d'administrateur de domaine pour commencer à gérer Active Directory.
Conclusion
Ce guide a démontré comment installer les services de domaine Active Directory sur Windows Server 2019, configurer DNSet promouvoir le serveur en contrôleur de domaine. Active Directory assure l'authentification, l'autorisation et la gestion centralisées pour Windowsenvironnements basés sur.
