Nu Windows Server 2003 op onze virtuele machine is geïnstalleerd, gepatched met SP2, een antivirus- en setup-DNS is geïnstalleerd, is het nu tijd om Active Directory in te stellen met dcpromo.
Het instellen van Active Directory met de opdracht run dcpromo is een eenvoudige procedure. Om te beginnen, ga vanaf je bureaublad van Windows 2003 Server naar Start, klik op Uitvoeren, typ dcpromo en druk op Enter.
De " Welkom bij de Active Directory-installatiewizard " moet verschijnen:
Klik op Volgende . In het volgende venster krijgt u een waarschuwing over vergelijkingsproblemen met oudere besturingssystemen. Verbeterde beveiligingsinstellingen in Windows Server 2003 zijn van invloed op oudere versies van Windows, zoals Windows 95 en Windows NT 4.0 SP3 en eerder.
Klik na het lezen en nadenken over de gevolgen op Volgende . Op het volgende scherm krijg je twee opties. De eerste optie vraagt u of u wilt dat de server een domeincontroller voor een nieuw domein wordt of dat u wilt dat de server een extra domeincontroller is voor een bestaand domein:
Selecteer de eerste optie en klik op Volgende . In het volgende venster krijg je drie opties. De eerste optie is om het domein in een nieuw forest in te stellen. Selecteer deze optie als dit de eerste domeincontroller in uw organisatie is of als u wilt dat deze volledig onafhankelijk is van elk forest.
Optie twee: onderliggend domein in een bestaande domeinstructuur . Selecteer deze optie als u wilt dat het domein een onderliggend domein is van een bestaand domein. Optie drie: Domeinstructuur in een bestaand forest . Als u geen van de bovenstaande opties wilt, selecteert u deze optie.
Kies in ons geval de eerste optie en klik op Volgende. Op het volgende scherm moeten we de volledige DNS-naam voor het nieuwe domein typen:
Typ de volledige DNS-naam zoals helpdeskgeek.com en klik op Volgende. Op het volgende scherm moeten we de NETBIOS-naam kiezen. Dit is de naam die eerdere versies van Windows gebruiken om het nieuwe domein te identificeren.
Kies de naam en klik op Volgende. Op het volgende scherm moet u de locatie selecteren waar u de database- en logbestanden wilt opslaan. Voor de beste prestaties slaat u ze op afzonderlijke schijven op.
Vervolgens verschijnt het venster Gedeeld systeemvolume . Hier moet u de locatie kiezen waar u de SYSVOL-bestanden wilt opslaan. Deze map bevat de openbare bestanden van het domein en worden gerepliceerd naar alle domeincontrollers in het domein.
Kies de maplocatie en klik op Volgende. In het volgende venster verschijnt de DNS-registratie-diagnostiek. Hier krijg je waarschijnlijk ' Diagnostisch mislukt' en krijg je drie opties. Met de eerste optie kunt u de DNS-diagnose opnieuw uitvoeren als u het probleem hebt verholpen.
Met de tweede optie kan de Active Directory-wizard DNS voor u installeren en configureren en deze DNS gebruiken als primaire DNS voor deze server. Met de derde optie kunt u dit venster omzeilen als u van plan bent het probleem later te corrigeren.
Hoewel we DNS al op deze server hebben geïnstalleerd, hebben we geen van zijn services geconfigureerd, dus zullen we de optie kiezen om de DNS-server op deze computer te installeren en configureren en deze computer instellen om deze DNS-server als de voorkeurs-DNS-server te gebruiken.
In het volgende venster moet u kiezen welk type of rechten u wilt voor gebruikers en groepsobjecten. Hier krijg je twee opties. De eerste opties moeten worden geselecteerd als u serverprogramma's uitvoert op pre-Windows 2000-servers. Selecteer optie twee als u alleen Windows Server 2000 en Windows Server 2003 in uw domein uitvoert.
In het volgende venster moet u het beheerderswachtwoord van de directoryservices herstellen . Dit wachtwoord wordt gebruikt wanneer u de computer start in de herstelfunctie voor directoryservices. Dit account verschilt van het domeinbeheerdersaccount.
Typ het wachtwoord dat je hebt gekozen en klik op Volgende. Vervolgens krijgt u een samenvatting van alle opties die u hebt gekozen tijdens de Active Directory-wizard. Vergeet niet dat het wachtwoord van de domeinbeheerdersaccount hetzelfde is als het huidige lokale beheerderswachtwoord.
Klik volgende. De Active Directory-installatie zou moeten beginnen.
Na enkele minuten moet Active Directory zijn geïnstalleerd.
Klik op Voltooien en start de server opnieuw op. Active Directory-installatie zou nu voltooid moeten zijn.
