Než začneme

Active Directory (AD) je komplexní správa sítě, využívaná nejčastěji ve firemní infrastruktuře běžící na technologii Microsoft Windows. Active Directory umožňuje propojit celou PC síť do domény, spravovanou Doménovými řadiči (Windows Servery).

V tomto článku si ukážeme jak na server nainstalovat doménový řadič (DC) Active Directory v novém Forest Tree.

Požadavky

• Server, na který budeme instalovat AD, musí mít dobře promyšlený a nastavený název, jinak nás instalace nepustí na další krok.

Instalace

• V první řadě musíme náš server přejmenovat, aby mohl eticky komunikovat v AD.
• Ve správci serveru vybereme Místní server a klikneme na Název počítače.

• Klikneme na tlačítko Změnit a zvolíme si název serveru. Díky tomu se bude identifikovat jako doménový řadič. Zvolil jsem si SABRNETCZ

• Klikneme na tlačítko OK a restartujeme server.
• Jakmile naběhne server, otevřeme Správce serveru a klikneme na Přidat role a funkce.

• Klikneme na Další

• Zvolíme první položku Instalace na základě rolí nebo na základě funkcí a klikneme na Další.

• Zvolíme server na který budeme instalovat role, v našem případě náš vlastní název serveru.

• Ve výběru rolí serveru zaškrtneme položku Služba Active Directory Domain Services a klikneme na Přidat funkce

• Klikneme na tlačítko Další

• Ujistíme se, že ve funkcích máme zaškrtlou instalaci Správa zásad skupiny a klikneme na Další.

• Nyní jsme se dostali do AD DS menu rolí, klikneme na Další.

• Nyní zbývá potvrdit rekapitulaci všech rolí a funkcí, které se na server mají nainstalovat. Zaškrtneme aby se server po instalaci restartoval a následně klikneme na tlačítko Nainstalovat.

• Po restartu serveru otevřeme Správce serveru a budeme muset povýšit server na doménový řadič. Provedeme to stisknutím na vlaječku s vykřičníkem ve správci serveru a poté klikneme na Povýšit tento server na řadič domény.

• Otevře se nám konfigurace nasazení AD. Protože vytváříme nový Forest Tree, zvolíme 3 možnost Přidat novou doménovou strukturu a zvolíme si název naší doménové struktury. POZOR: Doporučuji použít FQDN doménové jméno se subdoménou, např. ad.mojefirma.cz, tento název je třeba si dobře promyslet!

• Úroveň funkčnosti doménové struktury necháme na Windows Server 2012 a v možnostech řadiče domény zvolíme Server DNS a Globální katalog, zvolíme si heslo pro případný reset adresářových služeb a klikneme na tlačítko Další.

• Klikneme na tlačítko Další v možnostech služby DNS.

• Zvolíme si název domény pro rozhraní NetBIOS. Doporučuji zvolit název firmy, např. MOJEFIRMA. POZOR, toto je velice důležitý krok, pokud jednou nastavíte NetBIOS název, bude obtížné ho později změnit, slouží k identifikaci přihlášení do AD sítě, např. MOJEFIRMAUzivatel.

• Zvolíme si výchozí úložiště, kde se budou ukládat data AD. Doporučuji nechat výchozí cesty.

• Přeskočíme kontrolu možností a klikneme na tlačítko Další.
• Měli bychom mít splněnou kontrolu předpokladů pro instalaci DC na náš server, klikneme na tlačítko Instalovat.

• Po úspěšném povýšení na doménový řadič ve Správci serveru klikneme na Nástroje a zvolíme položku Centrum správy služby Active Directory.
• V Centrum správy služby Active Directory můžeme spravovat naši Active Directory síť.

Rekapitulace

Přejmenovali jsme server, nainstalovali jsme Active Directory, povýšili jsme server na doménový řadič, kdy jsme při tomto kroku nastavili jméno naší kořenové domény (Forest Tree) a nastavili jsme NetBIOS pro naši doménu.

Pozn. autora: Na obrázcích se změní název cílového serveru, toho si nevšímejte, musel jsem udělat pár změn na svém serveru a přejmenovat svůj název serveru společně s NetBIOS názvem.