Informatique Comment installer et gérer Active Directory sur Server 2008 R2 Core

L’installation d’Active Directory sur Server Core n’est pas une tâche réalisable à l’aide de l’outil de configuration facultative des composants. Nous devons en fait utiliser DCPROMO à partir de la ligne de commande. Voici comment le faire.

Remarque: cela fait partie de notre série continue de cours sur les bases de l'administration informatique et peut ne pas s'appliquer à tout le monde..

Avant d'installer Active Directory, vous devez d'abord effectuer certaines tâches. Vous devez définir des informations IP statiques pour la carte réseau et modifier le nom de notre serveur. Tout cela doit être fait à partir de la ligne de commande, regardons donc comment faire pour accomplir ces tâches..

Définition d'une adresse IP statique

Active Directory nécessite qu'une adresse IP statique soit attribuée au serveur. Nous devons donc obtenir une liste des cartes réseau connectées à ce serveur. Pour ce faire, nous utilisons une commande netsh:

interface netsh interface show ipv4

Maintenant que vous pouvez voir les noms de toutes les cartes réseau de votre machine, vous pouvez modifier les paramètres d'une carte spécifique. Pour changer l'adresse IP, nous utilisons à nouveau la commande netsh:

netsh interface ipv4 set address name = "Connexion au réseau local" source = "static" address = "10.10.10.1" mask = "255.255.255.0" gateway = "10.10.10.254"

Où les valeurs suivantes doivent être substituées:

Nom - Nom de l'interface pour laquelle vous souhaitez modifier les paramètres.
Adresse - adresse IP que vous souhaitez attribuer à l'interface
Masque - Le masque de sous-réseau pour l'interface
Gateway - La passerelle par défaut pour l'interface

Pour configurer les informations DNS du serveur, exécutez la commande suivante:

netsh interface ipv4 add dnsservers nom = "Connexion au réseau local" address = "127.0.0.1" index = 1 validate = no

Où les valeurs suivantes doivent être substituées:

Nom - Nom de l'interface pour laquelle vous souhaitez modifier les paramètres.
Adresse - adresse IP du serveur DNS (nous utilisons l'adresse de bouclage)
Index - Spécifiez 1 pour définir le serveur DNS principal, Spécifiez 2 pour définir le serveur DNS secondaire

Changer le nom de l'ordinateur

Nous voudrions également renommer le serveur avant de le promouvoir en contrôleur de domaine. Pour ce faire, nous utilisons la commande netdom. Vous devez remplacer DC1 dans la commande suivante par tout ce que vous voulez appeler votre serveur.

netdom renamecomputer% nomordinateur% / nouveau nom: DC1

Pour que les modifications prennent effet, vous devez redémarrer votre PC. Pour ce faire, exécutez la commande suivante à partir de la ligne de commande:

arrêt / r / t 0

Installer Active Directory

Il existe deux manières d'installer Active Directory sur Server Core, mais nous allons utiliser la méthode du fichier de réponses. J'ai donc créé un fichier de réponses (visible dans la capture d'écran ci-dessous). Il s'agit d'un fichier de réponses de base, mais si vous avez des besoins particuliers, vous devriez consulter cet article TechNet qui vous donnera une liste complète des paramètres. Vous pouvez créer un fichier exactement comme celui-ci dans le bloc-notes et simplement l'appeler DCPROMO.txt.

Alors qu'est-ce que cela fait:

Crée un nouveau domaine à la racine d'une nouvelle forêt appelée howtogeek.local.
Définit le niveau fonctionnel de la forêt sur Server 2008 R2
Installe DNS avec une zone intégrée à Active Directory
Fait de ce serveur un catalogue global
Définit le mot de passe du mode de restauration AD sur Pa $$ w0rd
Redémarre à la fin

Vous utilisez les fichiers de réponses en exécutant la commande suivante:

dcpromo: / unattend: "chemin du fichier de réponses"

Cela lancera l'installation d'Active Directory et redémarrera à la fin..

C'est tout ce qu'il y a à installer Active Directory sur Server Core.

Gérer Active Directory

Le moyen le plus simple de gérer un serveur principal est d’utiliser les outils RSAT (outils d’administrateur de serveur distant) qui vous permettent de charger des consoles MMC sur n’importe quel ordinateur Windows 7 et de vous connecter à une instance du rôle s’exécutant sur le serveur. Vous pouvez récupérer le RSAT d'ici. L'installation se présente sous la forme d'une mise à jour Windows. Une fois installé, ouvrez l'option Activer ou désactiver des fonctionnalités Windows de la section Programmes et fonctionnalités du Panneau de configuration. Vous devez ajouter les outils de ligne de commande et les composants logiciels enfichables AD DS. Consultez la capture d'écran pour savoir comment vous y rendre..

Une fois les composants ajoutés, vous pouvez ouvrir une boîte d'exécution en appuyant sur la combinaison de touches Windows + R et en tapant MMC avant d'appuyer sur Entrée..

Cela ouvrira une console MMC vierge, cliquez sur fichier, puis choisissez Ajouter / Supprimer un composant logiciel enfichable…

Choisissez Utilisateurs et ordinateurs Active Directory dans la liste et cliquez sur le bouton Ajouter..

Si vous êtes connecté avec un compte administrateur de domaine, celui-ci se connectera automatiquement à l'instance Active Directory. Sinon, vous devrez vous y connecter manuellement..