Varbūt jums nav 100 + datori jūsu skapī, bet dažreiz tas var justies tik tiešām. Active Directory ļauj centralizēti pārvaldīt lietotājus, kas var pieteikties mašīnās, kā arī ātri palīdzēt iestatīt mašīnas preferences un pat palīdzēt pārvaldīt jūsu virtuālās mašīnas. Ja jums ir bijis vēlme labāk pārvaldīt to visu vai arī vienkārši vēlaties ienirt Active Directory, lūk, kā to izdarīt.
Lūdzu, ņemiet vērā, ka Microsoft īpaši paziņo, ka jums nav atļauts to darīt saskaņā ar viņu gala lietotāja licences līgumu (EULA), par kuru jums ir jāpiekrīt, instalējot vai iestatot Windows mājas serveri. Tādējādi šis raksts tiks izmantots tikai izglītojošiem mērķiem.
Uzstādiet Windows mājas serveri
Pēc sākotnējās Windows Home Server iestatīšanas jums būs jāiespējo attālās darbvirsmas spējas no Windows Home Server konsoles. Ja jūs lasāt šo rakstu, es pieņemšu, ka jūs zināt, kā to izdarīt pats.
Lai pārvaldītu Active Directory informāciju, jums būs nepieciešams arī pāris īpašu disku vai nodalījumu. Aktīvā direktorija izmanto mapes NTDS un SYSVOL, lai saglabātu savu datubāzi un publiskos failus, un, ja tie nav paredzēti diskiem, visticamāk, jūs redzēsiet palēnināšanos ar savu serveri un ar savu tīklu.
Active Directory prasa, lai jūsu serverī būtu DNS un statiska IP adrese. Jums šobrīd nav jāveic šīs divas darbības, taču procesa laikā jums būs jābūt gatavam to darīt.
Veicinot WHS domēna kontrolierim, jūs darīsiet dažas lietas, kuras jūs nevēlaties. Pirms turpināt, lūdzu, izlasiet tālāk minētos drošības pasākumus.
- WHS savienotājs vairs nevarēs pievienot datorus WHS. No šī brīža jums būs jāpievienojas datoriem savam jaunajam domēnam, kuru iestatīsit. Lai domēnam varētu pievienot datorus, jūs nevarat izmantot nevienu no Windows mājas variantiem, un tā vietā būs jāizmanto uzņēmējdarbības, profesionālās vai uzņēmumu līmenī.
- Visi jūsu WHS lietotāji tiks dzēsti, un WHS tiks atstāti tikai noklusētie lietotāja konti (piemēram, administrators, viesis utt.).
- Jūsu WHS mājaslapa tiks salauta. Jūs to varat "salabot", instalējot citu tīmekļa serveri (piemēram, Apache), taču tas prasīs vairāk iestatīšanas un darba.
Kopumā esiet gatavi veikt jaunu instalēšanu savā WHS un nedariet to uz mašīnas, kurā jūs aktīvi uzturat informāciju. Iespējams, ka labāka ideja ir izveidot otru datoru, lai izveidotu AD un migrētu visu informāciju, ko vēlaties.
Vienmēr ir dublējumkopijas, ja tas ir dators, kuru izmantojat, ir pienākums veikt dublējumu pirms šī procesa sākšanas.
Veiciniet savu serveri
Domēna kontroliera veicināšana tiek veikta, izmantojot komandu dcpromo.exe. Piesakieties attālināti ar savu serveri un pēc tam atveriet palaišanas dialogu un palaidiet komandu.
Ja jūs plānojat saglabāt DHCP izsniegšanu no jūsu maršrutētāja, jums arī būs jānorāda DNS atbildība uz jūsu serveri. Lūdzu, pārbaudiet maršrutētāja rokasgrāmatu, kā to izdarīt.
Tā vietā ir labāka ideja nākt klajā ar jūsu domēna vietējo nosaukumu.
Neuztraucieties, ja reboot aizņem kādu laiku. Tam ir jāuzstāda daudzi jauni pakalpojumi un, iespējams, vajadzēs kādu laiku pirmo pārstartēšanas laikā.
Piesakiet iestatīšanas iestatījumus
Tagad, kad jums ir domēns un domēna kontrolleris, mums ir tikai dažas lietas, kas mums jādara, lai pārliecinātos, ka lietas darbojas vienmērīgi.
Vispirms mēs varam novērst iepriekš minēto pakalpojumu kļūdu, sākoties -> palaist -> "services.msc"
Tagad pārlūkojiet C: Windows Temp. Ar peles labo pogu noklikšķiniet uz mapes un izvēlieties rekvizītus.
Tagad mums ir jākonfigurē Windows ugunsmūris, lai būtu iespējama pareizo programmu nokļūšana. Jūs varētu vienkārši atspējot ugunsmūri, bet jūs veiksiet veiktspēju, vienkārši atspējojot to. Šeit ir ostas un programmas, kas jums būs jāļauj piekļūt caur ugunsmūri.
Šajā rakstā mēs neuzstādīsim DHCP, bet to varēsim pārskatīt nākotnē. Ja vēlaties uzzināt, kā iestatīt DHCP, pārbaudiet, vai mēs saņēmām šo saiti šīs ziņas beigās.
Atgriezieties galveno izņēmumu cilnē un pēc tam noklikšķiniet uz Pievienot portu. Ievadiet nosaukumu LDAP un porta numuru 389. Mainiet darbības jomu tikai uz manu tīklu (apakštīklu) un pēc tam noklikšķiniet uz Labi.
LDAP-389 - UDP
LDAP - 636 - TCP
LDAP - 3268 - TCP
Kerboros - 88 - TCP un UDP
Tagad jums ir izveidota Active Directory un nepieciešamās porti, kas nepieciešami, lai pievienotos datoriem jūsu jaunajam domēnam, un sākt pārvaldīt lietotājus, datorus, printerus un daudz ko citu no centrālās atrašanās vietas.
mēs saņēmām rangu wiki
