Встановлюємо Windows Server 2008 R2 як контролер домену

Входимо в Диспетчер сервера (Server Manager) і переходимо в вузол «Роли» (Roles) в лівій панелі консолі. Потім натискаємо «Добавить роли» (Add Roles) у правій панелі.

 

У нас відкриється сторінка, Перед початком роботи. Натискаємо «Далее».

Тут ви вибираєте ролі сервера для установки. Ми встановимо інші ролі сервера пізніше, але спочатку нам потрібно встановити роль контролера домену (DC). Вибираємо Active Directory Domain Services (Доменні служби Active Directory), відзначаючи відповідну опцію. Зверніть увагу, що майстер відобразить вам ряд функцій, які будуть встановлені поряд з роллю Active Directory Server Role. Натисніть кнопку «Добавить нужные функции» (Add Required Features), щоб встановити ці функції під час установки ролі Active Directory Server.

Після вибору ролі Active Directory DC Server, ви побачите інформацію про цю роль сервера. Тут є деякі цікаві моменти:

- Вам потрібно встановити як мінімум два DC у своїй мережі для відмовостійкості. Установка одного DC в мережі є передумовою збою. Однак, оскільки це тестова мережа, і ми можемо створювати знімки наших DC, нас не дуже турбує ця вимога.

- Потрібно DNS. Однак коли ми запустимо dcpromo, ми встановимо роль DNS-сервера, що підтримує служби Active Directory.

- Необхідно запустити dcpromo після установки ролі. Вам не доведеться виконувати додаткові кроки під час встановлення інших ролей сервера, оскільки весь процес установки ролей можна виконати за допомогою диспетчера сервера. Роль Active Directory Domain Services є єдиною роллю, що вимагає використання двох кроків для установки.

- Зверніть увагу, що під час установки ролі Active Directory Domain Services також встановлюються служби DFS простору імен, DFS реплікації і реплікації файлів 'всі ці служби використовуються службами Active Directory Domain Services, тому встановлюються автоматично.

 

 

Тепер переходимо в меню Пуск і вводимо dcpromo в текстовому полі «Выполнить». Ви знайдете його в списку, як показано на малюнку нижче. Натискаємо dcpromo.

У результаті у нас запуститься майстер Welcome to the Active Directory Domain Service Installation Wizard. Нам не потрібні розширені опції у цьому сценарії, тому просто натискаємо «Далее».

На сторінці сумісність операційної системи (Operating System Compatibility) майстер попереджає про те, що ваші NT і non-Microsoft SMB клієнти будуть мати проблеми з деякими криптографічними алгоритмами, використовуваними в Windows Server 2008 R2. У нас немає таких проблем у нашій тестовій середовищі, тому просто натискаємо «Далее».

На сторінці Вибір конфігурації установки (Choose a Deployment Configuration) вибираємо опцію Створення нового домену в лісі (Create a new domain in a new forest). Ми робимо це з тієї простої причини, що це новий домен в новому лісі.

На сторінці Ім'я кореневого домену в лісі (Name the Forest Root Domain) ми вводимо назву домену в текстове поле FQDN кореневого домену в лісі. У цьому прикладі ми назвемо домен univer.loc. Натискаємо «Далее».

На сторінці Визначення функціонального рівня лісу (Set Forest Functional Level) вибираємо опцію Windows Server 2008 R2. Ми вибираємо опцію Windows Server 2008 R2, щоб скористатися всіма новими можливостями, включеними в Windows Server 2008 R2. Натискаємо, «Далее».

На сторінці Додаткові опції контролера домену (Additional Domain Controller Options) у нас є єдиний вибір: DNS сервер. Опція глобального каталогу обрана і не є опцією за вибором, тому що поки це єдиний DC в цьому домені, тому він повинен бути сервером глобального каталогу. Опція контролера домену з дозволом тільки читання (Read-only domain controller - RODC) не відзначена, оскільки необхідно мати інший не-RODC в мережі, щоб включити цю опцію. Вибираємо опцію DNS сервер і натискаємо «Далее».

З'явиться діалогове вікно, яке говорить про те, що неможливо створити делегування для цього сервера DNS, оскільки повноважна батьківська зона не може бути знайдена або не використовує Windows DNS сервер. Причина в тому, що це перший DC в мережі. Не турбуйтеся про це, і натисніть «Да», щоб продовжити.

Залишаємо папки для Database, Log Files і SYSVOL на своїх місцях за замовчуванням і натискаємо «Далее».

На сторінці Directory Service Restore Mode Administrator Password вводимо надійний пароль у текстові поля Пароль (Password) і Підтвердження (Confirm password).

Задайте пароль: A!s2De$Gt&*^J*

Перевіряємо інформацію на сторінці Summary і натискаємо «Далее».

Встановиться Active Directory. Установка першого DC займає небагато часу. Відзначте опцію Перезавантажити по закінченні (Reboot on completion), щоб машина автоматично перезавантажилась після установки DC.

Машина автоматично перезавантажиться, оскільки ми вибрали цю опцію. Установка буде завершена після того, як ви ввійдете в систему.

Тепер ми створимо користувача в Active Directory. Переходимо до диспетчера сервера, вибираємо Доменні служби Active Directory, відкриваємо дерево і вибираємо Active Directory Users and Computers - univer.loc - users. На папці users натискаємо правою кнопкою мишки і вибираємо Создать – Пользователь