1. Przygotowanie konfiguracji wstępnej Windows Serwer 2008 R2 Po instalacji systemu operacyjnego Windows Serwer 2008R2 przystępujemy do konfiguracji wstępnej. Operacje, które należy wykonać: a) Zmienić nazwę komputera na bardziej przystępną (Server2008) b) Zmienić konfigurację karty sieciowej. Kartę sieciową, która będzie pełnić rolę intranetu konfigurujemy nadając jej statyczny adres IP. Adres IP: 192.168.10.5 Maska: 255.255.255.0 Serwer DNS: 192.168.10.5 (Adres DNS jest taki sam jak serwera, gdyż na tym komputerze będziemy instalować rolę Serwera DNS, można ewentualnie w tym miejscu napisać adres pętli zwrotnej czyli tzw. localhosta - 127.0.0.1) 2. Instalowanie kontrolera domeny Zarządzanie serwerem to instalacja różnego rodzaju ról i funkcji jakie komputer ma pełnić w sieci. Aby zainstalować rolę Usługi domenowe w usłudze Active Directory, należy zainstalować funkcje środowiska.net Framework oraz Serwer DNS. Istnieje możliwość instalacji roli Usługi domenowe w usłudze Active Directory przed instalacją serwera DNS - wówczas podczas instalacji usług domenowych zostaną zainstalowane niezbędne składniki. Zatem instalujemy rolę Usługi domenowe w usłudze Active Directory. W tym celu należy uruchomić Menedżer Serwera i z poziomu Role-->Dodaj role uruchomić kreator dodawania ról. Proszę pamiętać, aby przy kolejnych krokach kreatora czytać dokładnie opisy okien, w których jest wiele wyjaśnień i sugestii do dalszej konfiguracji. W kolejnych oknach zostanie przedstawiona instalacja kontrolera domeny. 1
Wybieramy Dodaj wymagane funkcje Do zapamiętania - ważne informacje dotyczące usługi 2
Aby zagwarantować użytkownikom możliwość logowania się do sieci w przypadku awarii serwera, należy w domenie zainstalować co najmniej dwa kontrolery domeny. Usługi AD DS wymagają, aby w sieci był zainstalowany serwer DNS. Jeśli w sieci nie jest zainstalowany serwer DNS, zostanie wyświetlony monit o zainstalowanie roli Serwer DNS na tym serwerze. Po zainstalowaniu roli usługo domenowych w usłudze AD użyj kreatora instalacji usług domenowych w usłudze Active Directory (dcpromo.exe), aby uczynić serwer w pełni funkcjonalnym kontrolerem domeny. Zainstalowanie usług domenowych w usłudze AD spowoduje także zainstalowanie usług Obszary nazw systemu plików DFS, Replikacja systemu plików DFS i Replikacja plików, które są wymagane przez usługę katalogową Instalacja usługi oraz funkcje środowiska.net Framework zakończyły się powodzeniem. Aby kontroler domeny był w pełni funkcjonalny z poziomu Menedżera serwera --> Role-->Usługi domenowe w usłudze Active Directory uruchamiamy dcpromo.exe 3
Po uruchomieniu dcpromo.exe uruchamiany jest kolejny kreator, w którym, na pierwszym oknie, zaznaczmy opcję: Użyj instalacji w trybie zaawansowanym. Przy instalacji pierwszego kontrolera domeny wybieramy Utwórz nową domenę w nowym lesie Nazwa domeny: zsti.local Nazwa NetBIOS: ZSTI 4
Okno Dodatkowe opcje kontrolera domeny pojawia się wtedy gdy nie został wcześniej zainstalowany serwer DNS. Pierwszy kontroler domeny w lesie musi być serwerem wykazu globalnego i nie może być kontrolerem tylko do odczytu (Read Only DC) W tym momencie po przejściu Dalej może pojawić się komunikat - ostrzeżenie, że na komputerze istnieją karty sieciowe skonfigurowane dynamicznie za pomocą serwera DHCP. Nie jest zalecane, aby jakiekolwiek połączenie sieciowe było skonfigurowane dynamicznie. Ostrzeżenie to występuje ponieważ na karcie sieciowej jest skonfigurowany "automatycznie" adres IP w wersji 6. Okno ostrzeżenia może również występować jeżeli komputer serwer pełni funkcję routera - skonfigurowane są dwie karty sieciowe (jedna działająca w sieci lokalnej, druga "pobierająca " sygnał z zewnątrz). W przypadku ostrzeżenia wybieramy opcję TAK mimo iż nie jest to opcja zalecana Kolejne okno i kolejne ostrzeżenie. Tym razem pojawił się błąd systemu DNS ponieważ nasza domena nie jest zarejestrowana w internecie. Na pytanie Czy chcesz kontynuować? odpowiadamy TAK 5
W oknie poniżej wybieramy ścieżki do lokalizacji plików baz danych, dziennika i folderu SYSVOL. W warunkach instalacji "realnego" serwera lokalizacje te powinny znaleźć się na innym dysku niż dysk, na którym zainstalowany jest system Windows Serwer 2008 R2 W kolejnym oknie kreatora wpisujemy hasło administratora trybu przywracania usług katalogowych (w naszym przypadku: qwerty#1) Po zakonczeniu pracy kreatora należy ponownie uruchomić komputer. Gdy komputer uruchomi się ponownie proszę zauważyć, że logujemy się na administratora domentowego tzn. w oknie logowania użytkownik to: ZSTI/Administrator Proszę pamiętać, że z poziomu Menadżera Serwera możemy monitorować stan zainstalowanych ról. Jako usługi możemy je wyłączać i restartować. Ponadto w menu Start--> Narzędzia administracyjne pojawił się nowo zainstalowane usługi. 6