Στα περισσότερα εταιρικά περιβάλλοντα, για να ολοκληρώσετε ορισμένα καθήκοντα φθηνά και γρήγορα, χρειάζεστε έναν τομέα. Μπορείτε να διαμορφώσετε έναν διακομιστή Windows Server 2012 R2 να φιλοξενεί έναν τομέα και όταν ολοκληρωθεί η διαμόρφωση, ο διακομιστής καλείται ελεγκτής τομέα. Ένας ελεγκτής τομέα εξυπηρετεί πολλούς σκοπούς, αλλά χρησιμοποιείται κυρίως για τη διαχείριση σύνδεσης χρηστών, την οργάνωση μέσω ομάδων ασφαλείας και την κεντρική διαχείριση πολιτικών και ιδιοτήτων σε υπολογιστές σε όλο το δίκτυο. Χρησιμοποιήστε αυτόν τον οδηγό για να ξεκινήσετε την πορεία σας προς την απλοποίηση του ελέγχου του δικτύου σας!
Βήματα
Μέρος 1 από 4: Εγκατάσταση του ρόλου διακομιστή υπηρεσίας τομέα Active Directory
Βήμα 1. Προσθέστε ρόλους και δυνατότητες
- Εκκινήστε τον διακομιστή σας Windows 2012 R2, εάν δεν εκτελείται.
- Συνδεθείτε στο διακομιστή όταν ολοκληρώσει την εκκίνηση.
- Παρατηρήστε ότι ο Διαχειριστής διακομιστή εμφανίζεται μετά από μια επιτυχημένη σύνδεση όταν χρησιμοποιείτε λογαριασμό διαχειριστή στην αρχική ερώτηση σύνδεσης.
- Κάντε κλικ στην επιλογή Προσθήκη ρόλων και δυνατοτήτων για να εμφανίσετε τον Οδηγό προσθήκης ρόλων και δυνατοτήτων. Αυτός ο οδηγός σάς βοηθά να διαχειρίζεστε εύκολα ρόλους, υπηρεσίες ρόλων και λειτουργίες.
- Βεβαιωθείτε ότι έχετε συμπληρώσει τις απαιτήσεις για τον ρόλο που θα εγκατασταθεί.
- Κάντε κλικ στο Επόμενο για να εμφανιστεί Επιλογή τύπου εγκατάστασης.
Βήμα 2. Αναθεώρηση Επιλέξτε Επιλογές τύπου εγκατάστασης
- Σημειώστε ότι πρόκειται για εγκατάσταση βασισμένη σε ρόλους και λειτουργίες.
- Κάντε κλικ στο Επόμενο για να εμφανιστεί η επιλογή Επιλογή διακομιστή προορισμού.
Βήμα 3. Επιλέξτε διακομιστή προορισμού
- Σημειώστε ότι αυτή η επιλογή σάς επιτρέπει να επιλέξετε τον διακομιστή στον οποίο θέλετε να κάνετε την εγκατάσταση. Σε αυτό το παράδειγμα υπάρχει μόνο ένας διακομιστής, οπότε υπάρχει μόνο μία επιλογή.
- Κάντε κλικ στο κουμπί Επόμενο για να εμφανίσετε τον Οδηγό ρόλου και λειτουργιών διακομιστή, ώστε να μπορείτε να κάνετε επιλογή ρόλου διακομιστή.
Βήμα 4. Επιλέξτε ρόλους
- Σημειώστε ότι μπορείτε να επισημάνετε ένα όνομα στο κεντρικό παράθυρο, ώστε να μπορείτε να διαβάσετε την περιγραφή στο δεξιό παράθυρο.
- Κάντε κλικ στο πλαίσιο ελέγχου δίπλα στην υπηρεσία τομέα Active Directory.
- Κάντε κλικ στο Επόμενο για να εμφανίσετε την Προσθήκη ρόλων και λειτουργιών.
Βήμα 5. Επιλέξτε δυνατότητες
- Παρατηρήστε το αναδυόμενο παράθυρο που σας ενημερώνει ότι για να εγκατασταθεί η υπηρεσία τομέα Active Directory, πρέπει να εγκατασταθούν πρόσθετες λειτουργίες, που δεν είναι ήδη στο μηχάνημα.
- Κάντε κλικ στην επιλογή Προσθήκη δυνατοτήτων, το αναδυόμενο παράθυρο εξαφανίζεται και εμφανίζεται το πλαίσιο ελέγχου Υπηρεσία τομέα Active Directory.
- Κάντε κλικ στο Επόμενο για να εμφανιστεί μια λίστα με τις δυνατότητες που μπορείτε να προσθέσετε.
- Σημειώστε ότι σε αυτό το βήμα δεν απαιτούνται πρόσθετες επιλογές.
- Κάντε κλικ στο Επόμενο για να εμφανιστεί μια οθόνη που δίνει μια επισκόπηση της υπηρεσίας τομέα Active Directory.
- Κάντε κλικ στο Επόμενο για να εμφανιστούν οι επιλογές εγκατάστασης Επιβεβαίωση.
Βήμα 6. Ελέγξτε τις επιλογές εγκατάστασης Επιβεβαίωση
- Χρησιμοποιήστε το παράθυρο επιβεβαίωσης για να ελέγξετε τις επιλογές σας και, στη συνέχεια, πατήστε Συνέχεια για να αποδεχτείτε την επιλογή.
- Κάντε κλικ στην εγκατάσταση.
- Κρατήστε όλα τα παράθυρα ανοιχτά.
- Προχωρήστε στη δημιουργία του τομέα σας και συνεχίστε να μαθαίνετε.
Μέρος 2 από 4: Δημιουργήστε τον τομέα
Όταν ολοκληρωθεί η δημιουργία του τομέα, ο υπολογιστής Windows Server 2012 R2 γίνεται ο ελεγκτής τομέα.
Βήμα 1. Βεβαιωθείτε ότι έχει εγκατασταθεί η υπηρεσία τομέα Active Directory
- Σημειώστε τη μπλε γραμμή προόδου και κάτω από αυτήν, σας υπενθυμίζεται ότι απαιτούνται πρόσθετα βήματα για να γίνει αυτό το μηχάνημα ελεγκτής τομέα.
- Μετακινήστε το ποντίκι σας και τοποθετήστε το δείκτη του ποντικιού πάνω από τη μπλε γραμμή προόδου για να δείτε πότε η εγκατάσταση έχει ολοκληρωθεί 100%.
Βήμα 2. Προώθηση διακομιστή
- Παρατηρήστε ότι σε αυτό το σημείο, εγκαθίσταται μόνο η υπηρεσία τομέα Active Directory. Με άλλα λόγια, ο διακομιστής δεν είναι ακόμη ελεγκτής τομέα.
- Σημειώστε τον σύνδεσμο, με μπλε χρώμα, Προώθηση αυτού του διακομιστή σε ελεγκτή τομέα.
- Κάντε κλικ στην επιλογή Προώθηση αυτού του διακομιστή σε ελεγκτή τομέα για εμφάνιση του Οδηγού διαμόρφωσης υπηρεσιών τομέα καταλόγου Active Directory.
- Σημείωση στην ενότητα Επιλέξτε τη λειτουργία ανάπτυξης είναι τρία κουμπιά επιλογής. Παρακαλούμε να τα ελέγξετε, γιατί είναι πολύ διαφορετικά.
- Κάντε κλικ στην επιλογή Προσθήκη νέου δάσους.
- Πληκτρολογήστε το όνομα τομέα που επιθυμείτε στην περιοχή Καθορίστε τις πληροφορίες τομέα για αυτήν τη λειτουργία και στα δεξιά του ονόματος τομέα Root.
- Κάντε κλικ στο κουμπί Επόμενο για να εμφανιστεί ο Οδηγός υπηρεσίας τομέα Active Directory.
Βήμα 3. Διαμορφώστε τις επιλογές ελεγκτή τομέα
- Παρατηρήστε ότι αυτές είναι επιλογές, πράγμα που σημαίνει ότι δεν απαιτείται να εγκαταστήσετε καμία.
- Παρατηρήστε ότι, παρόλο που είναι επιλεγμένο DNS, μπορείτε να το καταργήσετε, αφού είναι προαιρετικό, αλλά αυτό είναι δυνατό μόνο εάν έχετε έναν άλλο διακομιστή DNS στον τομέα σας. Δεδομένου ότι ένας διακομιστής DNS δεν υπάρχει ακόμη στον τομέα σας, πρέπει να τον αφήσετε επιλεγμένο.
- Κάντε κλικ στο πλαίσιο στην περιοχή Πληκτρολογήστε τον κωδικό πρόσβασης της λειτουργίας επαναφοράς υπηρεσίας καταλόγου (DSRM).
- Πληκτρολογήστε τον κωδικό πρόσβασης επαναφοράς που επιθυμείτε. Μην το ξεχάσετε!
- Κάντε κλικ στο Επόμενο για να εμφανιστούν οι επιλογές DNS.
Βήμα 4. Διαμορφώστε τις επιλογές υπηρεσίας ονόματος
- Παρατηρήστε ότι το μήνυμα στο κίτρινο πλαίσιο σας ενημερώνει ότι δεν ήταν δυνατό να βρεθεί ένας τομέας με τον οποίο να συσχετιστεί. ο λόγος είναι επειδή ο τομέας σας είναι ο πρώτος τομέας στο δάσος.
- Κάντε κλικ στο Επόμενο για να εμφανίσετε επιπλέον επιλογές ονόματος.
- Παρατηρήστε ότι ο οδηγός σάς επιτρέπει να επιλέξετε περισσότερες επιλογές.
- Κάντε κλικ στο Επόμενο για να εμφανίσετε τις ρυθμίσεις διαμόρφωσης της υπηρεσίας καταλόγου Active Directory.
Βήμα 5. Διαμορφώστε το όνομα της διαδρομής
- Παρατηρήστε την προεπιλεγμένη τοποθεσία για την αποθήκευση ενεργών αρχείων καταλόγου, τα οποία μπορείτε να αποδεχτείτε ή να τροποποιήσετε όπου θα αποθηκευτεί η διαμόρφωση της υπηρεσίας καταλόγου Active Directory.
- Κάντε κλικ στο Επόμενο για να αποδεχτείτε την προεπιλεγμένη τοποθεσία και να εμφανίσετε τις επιλογές που έχετε επιλέξει.
Βήμα 6. Ελέγξτε την επιλογή
- Ελέγξτε τις επιλεγμένες επιλογές.
- Κάντε κλικ στο κουμπί Επόμενο για να ξεκινήσει ο προεπιλεγμένος έλεγχος εγκατάστασης.
Βήμα 7. Εγκαταστήστε την επιλογή
- Παρατηρήστε τον πράσινο κύκλο και το λευκό σημάδι επιλογής.
- Κάντε κλικ στην επιλογή Εγκατάσταση για να ξεκινήσετε την εγκατάσταση των επιλογών που έχετε επιλέξει.
- Σημειώστε ότι σε αυτό το σημείο η διαδικασία εγκατάστασης περνά από πολλές οθόνες, συμπεριλαμβανομένης της επανεκκίνησης και στη συνέχεια της προτροπής σύνδεσης.
- Κρατήστε όλα τα παράθυρα ανοιχτά.
- Συνεχίστε στο Μέρος 3 και συνεχίστε να μαθαίνετε.
Μέρος 3 από 4: Εκτέλεση της διαδικασίας σύνδεσης τομέα
Βήμα 1. Εκτελέστε Ctrl+Alt+Delete
- Παρατηρήστε ότι το μήνυμα σύνδεσης είναι ένδειξη ότι η εγκατάσταση έχει ολοκληρωθεί.
- Εκδώστε Ctrl+Alt+Delete για να εμφανίσετε το όνομα τομέα σας / διαχειριστή, το οποίο ζητά τον κωδικό πρόσβασης διαχειριστή.
Βήμα 2. Συνδεθείτε στον τομέα
- Παρατηρήστε ότι πρόκειται να συνδεθείτε στον τομέα και όχι στον διακομιστή και ότι μόνο ο Διαχειριστής λογαριασμού μπορεί να συνδεθεί χρησιμοποιώντας το ερώτημα σύνδεσης της κονσόλας ελεγκτή τομέα.
- Λάβετε υπόψη ότι αυτή η ερώτηση σημαίνει ότι συνδέεστε στον τομέα σας χρησιμοποιώντας τον Διαχειριστή λογαριασμού χρήστη και τον κωδικό πρόσβασής του.
- Πληκτρολογήστε τον κωδικό πρόσβασης για τον Διαχειριστή και κάντε κλικ στο βέλος για να εμφανιστεί ο Διαχειριστής διακομιστή, εάν η σύνδεση είναι επιτυχής.
- Συνεχίστε στο Μέρος 4, Δημιουργήστε συνδρομές τομέα και συνεχίστε να μαθαίνετε.
Μέρος 4 από 4: Δημιουργία συνδρομών τομέα
Σε αυτό το σημείο είστε έτοιμοι να κάνετε άλλες αλλαγές διαμόρφωσης για να δοκιμάσετε τη λειτουργικότητα του τομέα σας. Ένας τρόπος δοκιμής είναι η δημιουργία συνδρομών με άλλους υπολογιστές. Αυτοί οι υπολογιστές ενδέχεται να έχουν εγκατεστημένο λειτουργικό σύστημα διακομιστή Windows ή Windows client.
Βήμα 1. Επαληθεύστε τη συνδεσιμότητα
- Λάβετε υπόψη ότι σε αυτό το παράδειγμα θα ρυθμίσετε την ιδιότητα μέλους χρησιμοποιώντας τα Windows 7, αλλά μπορείτε να χρησιμοποιήσετε οποιοδήποτε άλλο μηχάνημα Windows.
- Εκκινήστε ένα μηχάνημα Windows 7, εάν δεν είναι επάνω.
- Συνδεθείτε.
- Βεβαιωθείτε ότι το μηχάνημά σας Windows 7 και ο διακομιστής σας Windows 2012 R2 μπορούν να κάνουν ping μεταξύ τους κατά διεύθυνση IP.
Βήμα 2. Συνδέστε τον υπολογιστή σας Windows 7 στον τομέα
- Μεταβείτε στον Πίνακα Ελέγχου στον υπολογιστή σας Windows 7.
- Κάντε κλικ στο Σύστημα για να εμφανίσετε βασικές πληροφορίες σχετικά με τον υπολογιστή σας.
- Κάντε κλικ στις Προηγμένες ρυθμίσεις συστήματος για να εμφανίσετε τις Ιδιότητες συστήματος.
- Κάντε κλικ στο Όνομα υπολογιστή.
- Κάντε κλικ στην επιλογή Αλλαγή για να εμφανίσετε Αλλαγές ονόματος υπολογιστή/τομέα.
- Κάντε κλικ στο κουμπί επιλογής δίπλα στο Domain, Under Member of.
- Πληκτρολογήστε το όνομα τομέα σας εδώ. (Π.χ. kim.local)
- Κάντε κλικ στο OK για να εμφανίσετε το όνομα χρήστη και τον κωδικό πρόσβασης. σημειώστε ότι αυτός είναι ο λογαριασμός διαχειριστή στον ελεγκτή τομέα.
- Λάβετε υπόψη ότι ο Διαχειριστής είναι ο μόνος λογαριασμός που έχει εξουσιοδότηση για προσθήκη υπολογιστή στον τομέα.
- Πληκτρολογήστε Διαχειριστής στο πεδίο ονόματος χρήστη και χρησιμοποιήστε τον κωδικό πρόσβασης που έχετε δημιουργήσει.
- Κάντε κλικ στο OK.
- Λάβετε υπόψη ότι λίγο μετά θα δείτε ένα αναδυόμενο παράθυρο που σας καλωσορίζει στον τομέα σας.
- Κάντε κλικ στο OK και θα σας ζητηθεί να κάνετε επανεκκίνηση του προγράμματος -πελάτη.
Βήμα 3. Συνδεθείτε στον τομέα
- Κάντε κλικ στο OK για να επιστρέψετε στις Ιδιότητες συστήματος.
- Κάντε κλικ στο Κλείσιμο και θα σας ζητηθεί να κάνετε επανεκκίνηση τώρα ή επανεκκίνηση αργότερα
- Κάντε κλικ στην επιλογή Επανεκκίνηση τώρα για επανεκκίνηση του προγράμματος -πελάτη.
- Εκδώστε Ctrl+Alt+Delete, μετά την επανεκκίνηση, για να εμφανιστεί το μήνυμα σύνδεσης.
-
Παρατηρήστε ότι μπορείτε να συνδεθείτε στον τοπικό υπολογιστή με τον κανονικό λογαριασμό χρήστη Windows 7. Ωστόσο, εάν ο ίδιος λογαριασμός προσπαθήσει να συνδεθεί στον τομέα, θα αποτύχει, για δύο λόγους:
- Επειδή μέχρι στιγμής έχει διαμορφωθεί μόνο ένας χρήστης τομέα, ο Διαχειριστής.
- Οι τοπικοί χρήστες των Windows 7 δεν είναι μέλος του τομέα σας.
- Κάντε κλικ στην επιλογή Εναλλαγή χρήστη για προβολή Επιλέξτε χρήστη για σύνδεση, ώστε να μπορείτε να συνδεθείτε ως Διαχειριστής.
- Κάντε κλικ στην επιλογή Άλλος χρήστης για να εμφανιστεί το ερώτημα σύνδεσης τομέα.
- Παρατηρήστε ότι κάτω από τον κωδικό πρόσβασης, συνδεθείτε στο: yourdomainnamehere εμφανίζει? που σας ενημερώνει ότι πρόκειται να συνδεθείτε με σύνδεση domain και όχι τοπική σύνδεση.
- Πληκτρολογήστε Διαχειριστής στο πεδίο ονόματος χρήστη και χρησιμοποιήστε τον κωδικό πρόσβασης που έχετε δημιουργήσει.
- Είστε τώρα συνδεδεμένοι στον τομέα και όχι στον τοπικό υπολογιστή Windows 7.
Συμβουλές
- Σας ενθαρρύνουμε να αλλάξετε το όνομα και να ορίσετε μια στατική διεύθυνση IP στον διακομιστή σας Windows 2012 R2 πριν χρησιμοποιήσετε αυτόν τον οδηγό.
- Εάν η σύνδεση του τομέα αποτύχει, βεβαιωθείτε ότι πληκτρολογείτε το domain namehere / Administrator αντί για διαχειριστή.
- Εάν κλείσατε κατά λάθος την οθόνη προόδου εγκατάστασης, κάντε κλικ στο κίτρινο τρίγωνο στα αριστερά του Manage in Server Manager, ώστε να μπορείτε να προωθήσετε αυτόν τον διακομιστή σε ελεγκτή τομέα.
- Αυτό το πώς-για τους διαχειριστές διακομιστών Windows και τους μαθητές που έχουν εγκαταστήσει, διαμορφώσει και δοκιμάσει έναν διακομιστή παραθύρων 2012 R2 και θέλουν να μάθουν για τομείς Window Server 2012 R2.
Προειδοποιήσεις
-
Πριν συνδεθείτε με τον πελάτη στον τομέα, βεβαιωθείτε ότι το
- Τα μηχανήματα μπορούν να κάνουν ping μεταξύ τους με διεύθυνση IP
- Ο πελάτης μπορεί να κάνει ping στο όνομα τομέα
