Подизање локалног домена

Мајкрософт Активни Директоријум нуди структуру за централизацију управљања мрежом и похрањивање података о мрежним ресурсима целог домена. Активни директоријум користи Домен Контролере како би своје централизовано ускладиштене податке учинио доступним за кориснике на мрежи. Како би сте рачунар који ради под Windows Server 2008 оперативним системом, или Windows Server 2008 R2 направили да ради као домен контролер, потребно је обавити следеће радње:

Употреба сервер менаџера /иницијална конфигурација

Роле можете , а и пожељно је, додавати из Сервер менаџера на начин на који је то раније објашњено. Можете додатно искористити дијалог за иницијалне конфигурационе задатке (Initial Configuration Tasks) који се отвара код првог стартовања система.

Кликните на Server Manager икону која се налази Quick Launch траци, или из фолдера Административних алата.
Сачекајте да се учита па кликните на Roles > Add Roles линк.
У „Before you begin“ прозору , кликните на Next.
У прозору за избор рола кликните на Active Directory Domain Services, па онда на Next.
У „Active Directory Domain Services“ можете прочитати информацје о роли коју планирате да инсталирате . Кликните на Next.
У „Confirm Installation Selections„, прочитајте информације о инсталацији коју планирате да обавите и кликните на Next.
Сачекајте да се инсталација заврши.
Када се заврши кликните на Close.
Вратите се у Сервер менаџер и кликните на везу Active Directory Domain Services, и приметите да нема никаквих информација јер
DCPROMO команда, која служи за креирање домена још није покренута

Рола је сада инсталирана. Потребно је још креирати активни директоријум.

Креирање активног директоријума – DCPROMO

Да би покренули DCPROMO, кликните на СТАРТ и почните одмах да куцате DCPROMO. Или кликните на DCPROMO линк у Server Manager > Roles > Active Directory Domain Services.
У зависности од тога да ли је претходно инсталирана AD-DS рола, чаробњак за инсталацију ће се појавити моментално или са малим закашњењем . Кликните на Next.

У прозору компатибилности оперативног система прочитајте презентоване информације и кликните на Next.

У прозору за избор типа инсталације ( Choosing Deployment Configuration), кликните на креирање новог домена у новој шуми „Create a new domain in a new forest“ , па онда на Next.

Унесите одговарајуће име новог домена. Обратите пажњу да одаберете одговарајуће име јер преименовање домена није задатак који би да свакодневно обављате. Кликните на Next.

Напомена: НЕМОЈТЕ користити једносложна имена домена као што је „мојдомен“ или слично. Морате одабрати пуно име домена као „mojaskola.local“ или „mojaskola.com“ .

Чаробњак ће претражити мрежу како би установио постоји ли тај домен већ.

Одаберите одговарајући функционални ниво „шуме“. Опције које су понуђене јесу ниво Windows 2000, Windows Server 2003 и Windows Server 2008. Уколико је шума нивоа 2000, нећете моћи да додате домен контролер нивоа 2008. Можете узети ниво 2003 као златну средину.

Одаберите одговарајући функционални ниво домена. Опције које су понуђене јесу ниво Windows 2000, Windows Server 2003 и Windows Server 2008. Уколико у мрежи већ имате неки домен контролер који је старије генерације, желећете да и овај задржите на том нивоу, како би могли да комуницирају без проблема. Ако је постојећи , рецимо, нивоа 2003, а овај подигнете на ниво 2008, мораћете касније да и стари 2003 домен подигнете на ниво 2008.

Напомена: Ако одаберете „Windows Server 2008″ као функционални ниво шуме, неће се од Вас захтевати да бирате функционални ниво домена.

Чаробњак ће обавити проверу DNS система. Уколико не пронађе одговарајући, понудиће да он аутоматски инсталира DNS .

Напомена: Први домен контролер мора бити и глобални каталог. Такође, од верзије 2008 на даље уведен је и домен контролер само за читање (Read-Only). То практично значи да на њему не можете додавати нове кориснике , рецимо, али га можете контактирати за информације о постојећим. Овај сценарио се користи када имате истурену локацију, а не желите да сваки захтев корисника иде преко пола света како би се извршио. Први домен контролер у шуми не може бити само за читање.

Највероватније ћете добити упозорење да ваш сервер има једну или више динамички додељених адреса. Уколико отворите командни промпт и откуцате IPCONFIG /all јасно ће се видети да је адреса статички додељена, као на слици. Па одакле онда ово упозорење долази ? Одговор је IPv6. Та адреса није ручно конфигурисана већ је остала на Automatic. Због тога и ово упозорење. Ако на мрежи не корисите IPv6, слободно игноришите упозорење.

Вероватно ћете добити и упозорење везано за делегацију DNS-a. С обзиром да DNS још није конфигурисан, можете игнорисати упозорење. Кликните на Yes.

У следећем кораку имате опцију промене путања до базе активног директоријума, логова и SYSVOL фасцикле. Слободно ова подешавања можете оставити овако како су и кликнути на Next.

Унесите лозинку за такозвани Directory Recovery Mode тј. мод за спашавање података. Ову лозинку треба чувати у тајности јер регуларне лозинке имају рок важења (дефинише се такозваном групном полисом, о чему ће бити речи у наредној лекцији, а основна вредност је 42 дана), док ова никада не истиче. Одаберите неку лозинку која има минимум 7 карактера, запишите је и кликните на Next.

У сумарном приказу , проверите да ли је све ако треба и кликните на Next.

Чаробњак ће започети креирање активног директоријума и када заврши мораћете да кликнете на Finish како би рестартовали рачунар. Имајте на уму да ће се сада рачунар стартовати много дуже него раније.

Ваш сервер је сада доменски контролер. Обратите пажњу да направите резервну копију сервера. Функционалност можете проверити употребом Active Directory Users and Computers алата који можете наћи међу административним алатима (Administrative Tools).

Текст објављен на овој страни је власништво аутора и компаније Мајкрософт софтвер д.о.о. Свако неовлаштено копирање, преузимање или објављивање овог текста, без претходне дозволе аутора или навођења извора, представља повреду Закона о ауторском праву и сродним правима у Републици Србији.