Windows Server: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
6vffdh (Diskussion | Beiträge) |
6vffdh (Diskussion | Beiträge) |
||
| Zeile 11: | Zeile 11: | ||
:'''1.''' Statische IP-Adresse für Domain Controller muss konfiguriert werden. | :'''1.''' Statische IP-Adresse für Domain Controller muss konfiguriert werden. | ||
:'''2.''' Hostname konfigurieren. | :'''2.''' Hostname konfigurieren. | ||
| − | :'''3.''' Um ein Server zu einem DC machen zu können, | + | :'''3.''' Um ein Server zu einem DC machen zu können, als erstes müssen folgende Rollen und Features hinzufüget werden. <tt>Active Directory-Domänenendienste</tt> (alle-Module), |
| + | keine Features sind notwendig, notwendige sind schon automatisch angehackt. Notwendig ist <tt>DNS Server</tt>. | ||
| + | Hier noch mehr Info dazu zu: [https://technet.microsoft.com/de-de/library/cc732006(v=ws.11).aspx DFS-Verwaltung] [https://technet.microsoft.com/de-de/library/cc730736(v=ws.11).aspx DFS-Namespaces (Übersicht)] [https://technet.microsoft.com/de-de/library/cc771058(v=ws.11).aspx DFS-Replikation (Übersicht)] | ||
:'''4.''' Neustart ist nicht notwendig, muss nicht angehackt werden. | :'''4.''' Neustart ist nicht notwendig, muss nicht angehackt werden. | ||
:'''5.''' Installation von der Rolle soll ohne Fehler durchlaufen. Jetzt kommt die Meldung "Server zu einen Domänencontroller heraufstufen" | :'''5.''' Installation von der Rolle soll ohne Fehler durchlaufen. Jetzt kommt die Meldung "Server zu einen Domänencontroller heraufstufen" | ||
Version vom 27. März 2019, 21:43 Uhr
Inhaltsverzeichnis
Windows Server 2016
Installation
- Video zu Windows Server 2016 (Anleitung gilt 1:1 auch für Windows Server 2012 und 2012 R2, bei 2008 und 2008 R2 sehen die Dialoge nur gerüngfügig anders aus).
- Diese Video zeigt wie man eine Active Directory Domäne aufbaut und einen PC in diese Domäne hinzufügt.
- 1. Statische IP-Adresse für Domain Controller muss konfiguriert werden.
- 2. Hostname konfigurieren.
- 3. Um ein Server zu einem DC machen zu können, als erstes müssen folgende Rollen und Features hinzufüget werden. Active Directory-Domänenendienste (alle-Module),
keine Features sind notwendig, notwendige sind schon automatisch angehackt. Notwendig ist DNS Server. Hier noch mehr Info dazu zu: DFS-Verwaltung DFS-Namespaces (Übersicht) DFS-Replikation (Übersicht)
- 4. Neustart ist nicht notwendig, muss nicht angehackt werden.
- 5. Installation von der Rolle soll ohne Fehler durchlaufen. Jetzt kommt die Meldung "Server zu einen Domänencontroller heraufstufen"
- 6. Hier 3 Möglichkeiten.
- 1. Domänencontroller zu einer vorhanden Domäne hinzufügen (Domäne schon vorhanden)
- 2. Neue Domäne zu einer vorhanden Gesamtsruktur hinzufügen (untergeordnete Domäne)
- 3. Neue Gesamtsruktur hinzufügen (neue Erstellen) -> Fall 3.
- 7. Neue Domäne am besten eine Public Domäne wählen: demo.mycorp.com
- Begriff "domain root" ist mycorp.com (If the domain had been called mydomain.mycorp.com, the distinguished name of the root would have looked like this: dc=demo,dc=mycorp,dc=com)
- 8. Gesamtstrukturfunktionsebene wählen (min WS2008 max WS2016) (kommt drauf an welche die ältesten DC in der Domäne sind.)
- 9. Domänenfunktionsebene
- 10. DNS-Server bei dem ersten
- 11. Globale Katalog anhacken.
- 12. Kennwort für Wiederherstellungskosten. (DSRM-Kennwort) Dieser Benutzer wird im normalen Benutzerverwaltung nicht sichtbar. Kennwort kann geändert werden aber nur über die Commandozeile. (Weil es keine lokale Konten auf dem DC mehr gibt nach dem Serve in DC wird.
- 13. DNS-Delegierung Erstellung (nein)?
- 14. NetBIOS Domäne bestimmen die leitet sich aus dem ersten namen in dem Fall demo
- 15. AD DS-Datenbank (in dem produktiven Umgebung ist es sinnvoll nicht auf dem C: die Daten abzulegen)
Datenbankordner Ordner für Protokoldateien SYSVOL-Ordner
- 16. Zusammenfassung
- 17. Bereitstellung (komplett neues Forrest)
- 18. Neustart
- 19. Weitere 2 Konslolen kommen hinzu
- Active Directory Benutzer und Computer Konsole
- DNS Konsole
Jetzt direct kann man Rechner in die Domäne hinzufügen. Die Client müssen richtigen DNS haben. Die Einstellung das jeder authentifizierte Benutzer ein Rechner in die Domäne einfugen kann ist Standard. Das es nur Administratoren machen dürfen ist nicht Standard (Wird über GPO Konfiguriert)
Einrichten AD
Aktivieren
C:\Users\Administrator>slmgr.vbs -ipk <KEY> C:\Users\Administrator>slmgr.vbs -ato
AD Migration
Microsoft Active Directory Migration Tool (ADMT)
The ADMT Migration Guide is also updated and available for download and online.
- ADMT - Active Directory Migration Toolkit. Beschreibung bei MSXFAQ Hier Auch Downloads.
- Video MCITP 70-640: Active Directory Migration Tool (ADMT)
AD
Server 2016: Active Directory Installation (Teil 1)
Server 2016: Active Directory Installation (Teil 2)
Domain DC FSMO Rollen
HOWTO Active Directory : Umzug der Betriebsmaster - FSMO-Rollen auf einen anderen Domänencontroller
- 5 FSMO Rollen Die FSMO-Rollen im Active Directory
- Die 5 Operation Masters
- Diese FSMO-Rollen gibt es einmal pro Gesamtstruktur.
- Schema-Master // definiert die Klassenschablonen und Attribute für alle Active-Directory-Objekte.
- Domain Naming Master // verwaltet die Domänen-Namen innerhalb einer Gesamtstruktur.
- Infrastruktur-Master // sorgt dafür, dass gegenseitige Verweise von Objekten über Domänengrenzen hinweg aufeinander konsistent sind
- RID-Master // verteilt RIDs als Pools an die Domänencontroller
- PDC-Emulator //verarbeitet alle Passwort-Rücksetzungen der Domäne
- Die letzte Rolle die genedert werden muss ist die Schema-Masters Rolle. Die Funktion über die GUIs nicht erreichbar, es muss die schemmgmt.dll registriert werden, dies kann über Eingabe des Befehls regsvr32 schemmgmt.dll unter Start -> Ausführen
regsvr32 schmmgmt.dll
netdom query /domain:‹domain› fsmo
netdom query FSMO
- ntdom Referenz Link cc772217
Beispiel Computer in die Domäne einfügen
netdom join %computername% /domain:domaene.com /userd:domaene\user /passwordd:*
Upgrade Active Directory Server 2016 from Server 2012 R2
