نصب DC در Windows Server 2012

نصب DC در Windows Server 2012 را با این خبر هیجان انگیز آغاز می کنیم که در Windows Server 2012 دستور dcpromo دیگر برای promote کردن یک Domain Controller در دسترس نمی باشد و در جایگزین دو روش در دسترس می باشد که از قبل حتی ساده تر می باشند. اگر در Active Directory تازه وارد هستید، کافی است جمله پشین را در نظر نگیرید و ادامه را مطالعه کنید.

یکی با استفاده از GUI و در Server Manager این عملیات صورت می گیرد و روش دیگر با استفاده از PowerShell به سادگی هر چه تمام تر این عملیات امکان پذیر است. ابتدا روش نصب در محیط گرافیکی مشروح شده است که مشابه با Windows Server 2008 شامل تو فاز می باشد.

فاز یک

۱) در کنسول Server Manager گزینه add roles and features را بزنید.

dc1

۲) به تذکرات Wizard توجه کنید.

لازم است یک Credential با سطح دسترسی مناسب و Password قوی داشته باشید. همچنین تنظیمات شبکه همانند، تنظیم IP Address به صورت دستی و تغییر نام سرور را پیش از ادامه انجام داده باشید. تغییر نام سرور پس از Promote شدن آن به عنوان DC با دشواری همراه است. لازم است به روز رسانی های Windows را نصب کرده باشید و همچنین طراحی مناسبی در خصوص محیط اکتیو دایرکتوری پیش از هر گونه عملی در محیط عملیاتی لازم است صورت گیرد. مدیریت محیط اکتیو دایرکتوری در محیط عملیاتی نیازمند دانش و تجربه کافی است و انجام همزمان هر عملیاتی در کنار مطالعه راهنمای موجود اکیدا توصیه نمی گردد. در محیط عملیاتی، پیش از Promote کردن، لازم است موارد متعددی طراحی و آماده سازی گردد که در آینده آن ها به مرور بررسی می گردند.

dc2

۳) در مرحله Installation Type گزینه Role-Based or Feature-based installation را انتخاب کنید.

۴) در مرحله Server Selection، کامپیوتر سروری که قصد مدیریت روی آن دارید را از Server Pool انتخاب کنید. در اینجا مقصد حتی می تواند یک VHD را انتخاب کنید.

۵) در مرحله Server Role گزینه Active Directory Domain Services را انتخاب کنید و در Dialog Box که پس از انتخاب آن باز می گردد، گزینه Add Features را بزنید تا Features هایی که در کنار AD DS نیاز است به صورت خودکار نصب گردد.

dc3

۶) در مرحله AD DS، به تذکرات توجه کنید. مسئله قابل توجه آن است که با نصب AD DS، جهت انجام Replication، ویژگی DFS Replication و DFS Namespaces و همچنین File Replication Services نصب می گردد.

dc4

۷) در پایان گزینه Install را بزنید. در این مرحله ویژگی های لازم فعال می گردد.

فاز دو

۸) در کنسول Server Manager، در قسمت Command bar، آیکون Notification را کلیک کنید.

dc5

۹) در ناحیه ی Post-Deployment Configuration گزینه ی Promote this srever to a Domain Controller را بزنید.

۱۰) در Active Directory Domain Services Configuration Wizard در قسمت Deployment Configuration از آنجایی که قصد ایجاد یک Forest جدید را داریم گزینه ی Add a new Forest را انتخاب می کنیم و نام Domain مطلوب را وارد می کنیم.

dc6

۱۱) در مرحله Domain Controller Options لازم است Functional Level مربوط به Domain و Forest را انتخاب کنیم. سطوح عملکرد معرف قابلیت هایی از AD DS است که با توجه به نسخ ویندوز مورد استفاده در دسترس قرار می گیرد. برای اطلاعات بیشتر مراجعه گردد به سطوح عملکرد دامین/جنگل.

همچنین در اینجا معین می گردد که آیا سرور دارای نقش DNS Server باشد. اکیدا توصیه می گردد اگر دارای دانش کافی در خصوص محیط Active Directory نمی باشید، اجازه دهید تنظیمات DNS Server خودکار صورت گیرد. از آنجایی که این دامین کنترلر تنها دامین کنترلر در دامین جدید است، گزینه GC فعال و RODC غیر فعال می باشد.

در قسمت آخر لازم است یک Password برای DSRM انتخاب گردد. DSRM یا Directory Services Restore Mode یک Boot Mode است که در آن عملیات مهمی از جمله Recovery می تواند صورت گیرد. در این وضعیت سرویس AD DS در دسترس نخواهد بود. با افزوده شدن ویژگی های جدید در Windows Server 2012 سبب شده است اهمیت این boot Mode کمتر شود.

dc7

۱۲) در مرحله DNS Option، در صورتی که دامینی که در حال ساخت آن هستید یک Child Domain باشد، ممکن است به Delegation نیاز داشته باشید. از آنجایی که در حال ساخت اولین دامین در درخت می باشیم، این گزینه در دسترس نیست.

dc8

۱۳) در قسمت Additional Options لازم است NetBIOS name برای سازگاری با نسخ پیشین ویندوز انتخاب گردد.

dc9

۱۴) در مرحله Path لازم است مسیر های ذخیره سازی AD DS datastore و Sysvol انتخاب گردد. نکات قابل توجه متعددی در خصوص محل ذخیره سازی فیزیکی اطلاعات وجود دارد. اکیدا توصیه می شود از زیرساخت ذخیره سازی RAID برای Hard Disk ها استفاده گردد و Database Folder و Log Files Folder روی دو دیسک فیزیکی متمایز ذخیره گردد. شاید بیان آنکه با NTFS File Format نیاز است، دیگر ضروری نباشد اما اگر همچنان به FAT چسبیده اید، تجدید نظر کنید.

۱۵) تمام جزئیات را به صورت دقیق بازبینی کنید و از انجام دادن این بازبینی سر باز نزنید.

dc10

۱۶) در مرحله بعدی، پیش نیاز های نصب مورد بررسی قرار می گیرند. اگر در محیط آزمایشگاهی هستید، توجه داشته باشید پیش از نصب نیاز به یک کارت شبکه (NIC) فعال دارید.

۱۷) در پایان با زدن گزینه Install مراحل نصب آغاز می گردد. بنابر سنت، خوردن یک فنجان قهوه را توصیه می کنم زیرا از این پس وارد دنیای بی پایان Active Directory شده اید و مقداری کافین باعث می گردد، با هوشیاری بیشتری ادامه دهید. پس از نصب Server به صورت خودکار Restart می گردد.

۱۸) پس از نصب، عملیات بازبینی را انجام دهید.

DC Promotion با استفاده از PowerShell

PowerShell یک رابط متنی پیشرفته است که استفاده از آن برای تمام مدیریت ها در Windows Server 2012 توصیه می شود. از یک روی سادگی و از طرف دیگر افزایش سرعت سبب محبوبیت این ابزار شده است و بسیاری از مدیران این رابط متنی را به رابط گرافیکی ترجیح می دهند. در آینده در خصوص مدیریت AD DS با استفاده از PowerShell مطالب بسیاری مطرح خواهد شد.

۱) با وارد کردن cmdlet زیر ویژگی های لازم را فعال می کنید. به عبارت دیگر این cmdlet جایگزین تمام فاز اول می باشد.

Install-windowsfeature -name AD-Domain-Services –IncludeManagementTools

۲) برای نصب یک Forest جدید از قالب زیر استفاده کنید:

Install-ADDSForest [-SkipPreChecks] –DomainName <string> -SafeModeAdministratorPassword <SecureString> [-CreateDNSDelegation] [-DatabasePath <string>] [-DNSDelegationCredential <PS Credential>] [-NoDNSOnNetwork] [-DomainMode <DomainMode> {Win2003 | Win2008 | Win2008R2 | Win2012}] [-DomainNetBIOSName <string>] [-ForestMode <ForestMode> {Win2003 | Win2008 | Win2008R2 | Win2012}] [-InstallDNS] [-LogPath <string>] [-NoRebootOnCompletion] [-SkipAutoConfigureDNS] [-SYSVOLPath] [-Force] [-WhatIf] [-Confirm] [<CommonParameters>]

برای نصب یک Child Domain یا Tree جدید از Install-ADDSDomain به جای Install-ADDSForest استفاده کنید. همچنین برای نصب یک Additional Domain Controller از Install-ADDSDomainController استفاده گردد. توجه گردد در هر عملیات پارامتر های در دسترس متمایز اند. این مرحله جایگزین فاز دوم می باشد.

برای کسب اطلاعات بیشتر در خصوص دستورات مربوط به AD DS Deployment می توانید cmdlet زیر را وارد کنید:

Get-command –module ADDSDeployment

شاید دستور مرحله دوم کمی پیچیده به نظر برسد، با این وجود بسیار آسان تر از آنچه تصور می کنید است و توصیه می کنم آن را امتحان کنید. همچین امکان استفاده از Script برای نصب وجود دارد که در اینجا مورد بحث نمی باشد.

3 دیدگاه در نصب DC در Windows Server 2012

پاسخ دهید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *