Active Directory umożliwia firmom zarządzanie użytkownikami, komputerami, drukarkami i nie tylko ze scentralizowanej lokalizacji. Czy chciałeś mieć tę funkcjonalność w domu, ale nie masz pieniędzy na Windows Server? Oto jak możesz promować system Windows Home Server do kontrolera domeny.
Może nie masz w szafie ponad 100 komputerów, ale czasami może się tak wydawać. Active Directory umożliwia centralne zarządzanie użytkownikami, którzy mogą logować się do maszyn, a także pomaga szybko skonfigurować preferencje maszyn, a nawet może pomóc w zarządzaniu maszynami wirtualnymi. Jeśli chciałbyś mieć lepszy sposób na zarządzanie tym wszystkim lub po prostu chcesz zagłębić się w Active Directory, oto jak możesz to zrobić tanio.
Należy pamiętać, że firma Microsoft wyraźnie mówi, że nie możesz tego robić zgodnie z umową licencyjną użytkownika końcowego (EULA), na którą musisz zgodzić się podczas instalowania lub konfigurowania systemu Windows Home Server. W związku z tym ten artykuł będzie przeznaczony wyłącznie do celów edukacyjnych.
Jeśli masz alergię na złamanie umowy EULA, sugeruję zakup Windows Server od firmy Microsoft. Z drugiej strony wybrani studenci mogą bezpłatnie pobrać Windows Server z Microsoft DreamSpark.
Skonfiguruj Windows Home Server
Po wstępnej konfiguracji systemu Windows Home Server konieczne będzie włączenie funkcji zdalnego pulpitu z konsoli Windows Home Server. Jeśli czytasz ten artykuł, zakładam, że sam wiesz, jak to zrobić.
Będziesz także potrzebować kilku dedykowanych dysków lub partycji do przechowywania informacji Active Directory. Active Directory używa folderów NTDS i SYSVOL do przechowywania swojej bazy danych i plików publicznych, a jeśli nie znajdują się one na dedykowanych dyskach, najprawdopodobniej zauważysz spowolnienie serwera i sieci.
Active Directory wymaga, aby serwer miał DNS i statyczny adres IP. Nie musisz teraz robić tych dwóch kroków, ale musisz być przygotowany na ich wykonanie podczas procesu.
Promowanie WHS na kontrolerze domeny zrobi kilka rzeczy, których możesz nie chcieć. Przed kontynuowaniem przeczytaj poniższe środki ostrożności.
- Nie będziesz już mógł dodawać komputerów do WHS za pomocą złącza WHS. Od teraz będziesz musiał dołączyć komputery do nowej domeny, którą skonfigurujesz. Aby móc dodawać komputery do domeny, nie można używać żadnego z „domowych” wariantów systemu Windows, a zamiast tego trzeba korzystać z warstw biznesowych, profesjonalnych lub korporacyjnych.
- Wszyscy twoi użytkownicy w WHS zostaną usunięci i tylko domyślne konta użytkowników (np. administrator, gość itp.) pozostaną w WHS.
- Twoja strona internetowa WHS zostanie uszkodzona. Możesz to „naprawić”, instalując inny serwer WWW (np. Apache), ale wymaga to więcej konfiguracji i pracy.
Podsumowując, przygotuj się na nową instalację na swoim WHS i nie rób tego na maszynie, na której aktywnie przechowujesz informacje. Prawdopodobnie lepszym pomysłem byłoby posiadanie drugiego komputera do skonfigurowania AD i migracji wszelkich informacji, które chcesz.
Zawsze miej kopie zapasowe, jeśli jest to komputer, którego używasz, Twoim obowiązkiem jest wykonanie kopii zapasowej przed rozpoczęciem tego procesu.
Promuj swój serwer
Promocja kontrolera domeny odbywa się za pomocą polecenia dcpromo.exe. Przejdź zdalnie ze swoim serwerem, a następnie otwórz okno dialogowe uruchamiania i uruchom polecenie.
Kliknij przycisk Dalej kilka razy, a następnie wybierz opcję utworzenia nowego kontrolera dla nowej domeny.
Następnie wybierz nowy las domen.
Następnie najlepiej wybrać konfigurację DNS na komputerze lokalnym. To najprostszy sposób na skonfigurowanie kontrolera. Musisz tylko upewnić się, że wyłączyłeś DNS na swoim routerze.
Jeśli zamierzasz zachować DHCP wydawany z routera, musisz również wskazać odpowiedzialność za DNS na swój serwer. Sprawdź instrukcję obsługi routera, aby dowiedzieć się, jak to zrobić.
Wreszcie możemy nazwać nową domenę. Jeśli posiadasz nazwę domeny internetowej, nie nazywaj jej tak samo, jak nazwa domeny, ponieważ w tym przypadku może to powodować problemy, chyba że uruchomisz również usługę sieciową i dynamiczny aktualizator DNS z tego komputera.
Zamiast tego lepszym pomysłem jest wymyślenie nazwy .local dla swojej domeny.
Następnie musisz podać nazwę NETBIOS. Powinieneś być w stanie wybrać domyślną i po prostu kliknąć dalej.
Musimy powiedzieć kontrolerowi domeny, gdzie ma przechowywać bazę danych, pliki dziennika i pliki publiczne. Zaleca się przechowywanie tego wszystkiego na osobnym dysku twardym. W mojej instalacji mam podłączony osobny dysk twardy 20 GB (E:), na którym umieściłem wymagane pliki.
Jeśli masz komputery z systemem starszym niż Windows 2000, współczuję ci. W większości przypadków możesz pominąć wsparcie dla wszystkiego, co stare w następnym kroku.
Wybierz nowe hasło administratora.
A następnie przejrzyj zmiany i kliknij Dalej.
Twoja promocja rozpocznie proces za Ciebie.
Prawdopodobnie w pewnym momencie zostaniesz poproszony o instalację płyty CD, więc upewnij się, że masz dostęp do płyty CD (lub plików z płyty CD).
Prawdopodobnie zostaniesz również poproszony o zmianę adresu IP z dynamicznego na statyczny podczas procesu.
Kliknij OK, a następnie kontynuuj zmianę adresu IP na odpowiedni adres statyczny.
Twoja konfiguracja powinna zakończyć się na tym ekranie. Po kliknięciu przycisku Zakończ kontynuuj i uruchom ponownie nowy kontroler domeny.
Nie martw się, jeśli ponowne uruchomienie zajmie trochę czasu. Musi uruchomić wiele nowych usług i prawdopodobnie zajmie trochę czasu na pierwsze ponowne uruchomienie.
Po ponownym uruchomieniu komputera może pojawić się błąd dotyczący niepowodzenia uruchomienia usługi. Powinieneś także mieć nową opcję na ekranie logowania, aby zalogować się do nowej domeny, którą właśnie utworzyłeś.
Ustawienia po instalacji
Teraz, gdy masz domenę i kontroler domeny, musimy zrobić tylko kilka rzeczy, aby upewnić się, że wszystko działa płynnie.
Najpierw możemy naprawić błąd usług, który otrzymaliśmy wcześniej, przechodząc do start -> uruchom -> „services.msc”
Znajdź usługi „SSDP Discovery Service” oraz „Universal Plug and Play Device Host” i ustaw je tak, aby uruchamiały się automatycznie. Następnie uruchom usługi ręcznie.
Teraz przejdź do C:WindowsTemp. Kliknij foldery prawym przyciskiem myszy i wybierz właściwości.
Na karcie bezpieczeństwa kliknij dodaj, a następnie wpisz usługę sieciową i kliknij sprawdź nazwy. Po zweryfikowaniu nazwy (będzie ona podkreślona) kliknij OK.
Powtórz powyższe dwa kroki również dla katalogu c:WindowsMicrosoft.NETFrameworkv2.0.50727Temporary ASP.NET Files.
Teraz musimy skonfigurować Zaporę systemu Windows, aby umożliwić przejście poprawnym programom. Możesz po prostu wyłączyć zaporę, ale po prostu ją wyłączysz. Oto porty i programy, których będziesz potrzebować, aby zezwolić na dostęp przez zaporę.
Aby dodać wyjątek programu, kliknij zakładkę Wyjątki, a następnie kliknij Dodaj program. Przejdź do pliku dns.exe znajdującego się w folderze c:windowssystem32, a następnie kliknij zmień zakres.
Zmień zakres na tylko w Twojej lokalnej podsieci, ponieważ nie chcesz, aby ktokolwiek spoza Twojej sieci używał Twojego DNS do wyszukiwania.
Następnie wykonaj to samo dla serwera DHCP znajdującego się w C:WINDOWSsystem32tcpsvcs.exe, ale nie ograniczaj zakresu. Zamiast tego pozwól każdemu komputerowi połączyć się z DHCP, w przeciwnym razie komputery nigdy nie otrzymają adresu IP po włączeniu tego.
W tym artykule nie będziemy konfigurować DHCP, ale możemy wrócić do tego w przyszłości. Jeśli chcesz wiedzieć, jak skonfigurować DHCP, sprawdź link, który otrzymaliśmy na końcu tego postu.
Wróć do głównej zakładki wyjątki, a następnie kliknij dodaj port. Wpisz LDAP jako nazwę i 389 jako numer portu. Zmień zakres tylko na moją sieć (podsieć), a następnie kliknij OK.
Powtórz te kroki dla następujących dodatkowych portów.
LDAP – 389 – UDP
LDAP – 636 – TCP
LDAP – 3268 – TCP
Kerboros – 88 – TCP i UDP
Masz teraz skonfigurowaną usługę Active Directory i wszystkie niezbędne porty wymagane do przyłączenia komputerów do nowej domeny i rozpoczęcia zarządzania użytkownikami, komputerami, drukarkami i wieloma innymi funkcjami z centralnej lokalizacji.