In den meisten Unternehmensumgebungen benötigen Sie eine Domäne, um bestimmte Aufgaben kostengünstig und schnell zu erledigen. Sie können einen Windows Server 2012 R2-Server zum Hosten einer Domäne konfigurieren. Nach Abschluss der Konfiguration wird der Server als Domänencontroller bezeichnet. Ein Domänencontroller dient vielen Zwecken, wird jedoch hauptsächlich für die Benutzeranmeldungsverwaltung, die Organisation durch Sicherheitsgruppen und die zentrale Verwaltung von Richtlinien und Eigenschaften auf Computern in einem Netzwerk verwendet. Beginnen Sie mit diesem Leitfaden Ihren Weg zur Vereinfachung der Steuerung Ihres Netzwerks!
Schritte
Teil 1 von 4: Installieren der Active Directory-Domänendienste-Serverrolle
Schritt 1. Rollen und Funktionen hinzufügen
- Starten Sie Ihren Windows 2012 R2-Server, wenn er nicht ausgeführt wird.
- Melden Sie sich beim Server an, wenn der Bootvorgang abgeschlossen ist.
- Beachten Sie, dass der Server-Manager nach einer erfolgreichen Anmeldung angezeigt wird, wenn ein Administratorkonto an der anfänglichen Anmeldeaufforderung verwendet wird.
- Klicken Sie auf Rollen und Features hinzufügen, um den Assistenten zum Hinzufügen von Rollen und Features anzuzeigen. Dieser Assistent hilft Ihnen bei der einfachen Verwaltung von Rollen, Rollendiensten und Features.
- Stellen Sie sicher, dass Sie die Anforderungen für die zu installierende Rolle erfüllt haben.
- Klicken Sie auf Weiter, um Installationstyp auswählen anzuzeigen.
Schritt 2. Überprüfen Sie die Optionen zur Auswahl des Installationstyps
- Beachten Sie, dass dies eine rollenbasierte und funktionsbasierte Installation ist.
- Klicken Sie auf Weiter, um Zielserver auswählen anzuzeigen.
Schritt 3. Wählen Sie einen Zielserver
- Beachten Sie, dass Sie mit dieser Auswahl den Server auswählen können, auf dem Sie die Installation durchführen möchten. In diesem Beispiel gibt es nur einen Server, also gibt es nur eine Option.
- Klicken Sie auf Weiter, um den Serverrollen- und Feature-Assistenten anzuzeigen, damit Sie eine Serverrollenauswahl treffen können.
Schritt 4. Rollen auswählen
- Beachten Sie, dass Sie im mittleren Bereich einen Namen hervorheben können, damit Sie die Beschreibung im rechten Bereich lesen können.
- Klicken Sie auf das Kontrollkästchen neben Active Directory-Domänendienst.
- Klicken Sie auf Weiter, um Rollen und Features hinzufügen anzuzeigen.
Schritt 5. Wählen Sie Funktionen aus
- Beachten Sie das Popup-Fenster, das Sie darüber informiert, dass für die Installation des Active Directory-Domänendienstes zusätzliche Funktionen installiert werden müssen, die noch nicht auf dem Computer vorhanden sind.
- Klicken Sie auf Features hinzufügen, das Popup verschwindet und das Kontrollkästchen Active Directory-Domänendienst wird aktiviert.
- Klicken Sie auf Weiter, um eine Liste der Funktionen anzuzeigen, die Sie hinzufügen können.
- Beachten Sie, dass in diesem Schritt keine zusätzliche Auswahl erforderlich ist.
- Klicken Sie auf Weiter, um einen Bildschirm anzuzeigen, der eine Übersicht über den Active Directory-Domänendienst bietet.
- Klicken Sie auf Weiter, um die Auswahlmöglichkeiten für die Bestätigungsinstallation anzuzeigen.
Schritt 6. Überprüfen Sie die Auswahl der Bestätigungsinstallation
- Verwenden Sie das Bestätigungsfenster, um Ihre Auswahl zu überprüfen, und klicken Sie dann auf Weiter, um die Auswahl zu akzeptieren.
- Klicken Sie auf Installieren.
- Halten Sie alle Fenster offen.
- Fahren Sie mit der Erstellung Ihrer Domain fort und lernen Sie weiter.
Teil 2 von 4: Erstellen Sie die Domäne
Wenn die Domänenerstellung abgeschlossen ist, wird der Windows Server 2012 R2-Computer zum Domänencontroller.
Schritt 1. Stellen Sie sicher, dass der Active Directory-Domänendienst installiert ist
- Beachten Sie den blauen Fortschrittsbalken, und darunter werden Sie daran erinnert, dass zusätzliche Schritte erforderlich sind, um diesen Computer zu einem Domänencontroller zu machen.
- Bewegen Sie Ihre Maus und bewegen Sie den Mauszeiger über den blauen Fortschrittsbalken, um zu sehen, wann die Installation zu 100 % abgeschlossen ist.
Schritt 2. Server hochstufen
- Beachten Sie, dass zu diesem Zeitpunkt nur der Active Directory-Domänendienst installiert ist. Mit anderen Worten, der Server ist noch kein Domänencontroller.
- Beachten Sie den Link in Blau, diesen Server zu einem Domänencontroller heraufstufen.
- Klicken Sie auf Diesen Server zu einem Domänencontroller heraufstufen, um den Konfigurationsassistenten für Active Directory-Domänendienste anzuzeigen.
- Beachten Sie, dass unter Wählen Sie den Bereitstellungsvorgang drei Optionsfelder aus; Bitte überprüfen Sie sie, da sie sehr unterschiedlich sind.
- Klicken Sie auf Neue Gesamtstruktur hinzufügen.
- Geben Sie Ihren gewünschten Domänennamen unter Geben Sie die Domäneninformationen für diesen Vorgang an und rechts neben Stammdomänenname ein.
- Klicken Sie auf Weiter, um den Assistenten für Active Directory-Domänendienste anzuzeigen.
Schritt 3. Konfigurieren Sie die Domänencontrolleroptionen
- Beachten Sie, dass dies Optionen sind, was bedeutet, dass Sie keine installieren müssen.
- Beachten Sie, dass Sie, obwohl DNS ausgewählt ist, es deaktivieren können, da es optional ist, dies jedoch nur möglich ist, wenn Sie einen anderen DNS-Server in Ihrer Domäne haben. Da in Ihrer Domain noch kein DNS-Server existiert, müssen Sie diesen aktiviert lassen.
- Klicken Sie auf das Kontrollkästchen unter Geben Sie das Kennwort für den Verzeichnisdienst-Wiederherstellungsmodus (DSRM) ein.
- Geben Sie das gewünschte Wiederherstellungskennwort ein. Vergiss es nicht!
- Klicken Sie auf Weiter, um die DNS-Optionen anzuzeigen.
Schritt 4. Konfigurieren Sie die Namensdienstoptionen
- Beachten Sie, dass die Nachricht im gelben Feld Sie darüber informiert, dass keine Domäne gefunden wurde, mit der Sie sich verbinden können. Der Grund dafür ist, dass Ihre Domäne die erste Domäne in der Gesamtstruktur ist.
- Klicken Sie auf Weiter, um zusätzliche Namensoptionen anzuzeigen.
- Beachten Sie, dass Sie mit dem Assistenten weitere Optionen auswählen können.
- Klicken Sie auf Weiter, um die Active Directory-Konfigurationseinstellungen anzuzeigen.
Schritt 5. Konfigurieren Sie den Pfadnamen
- Beachten Sie den Standardspeicherort zum Speichern von Active Directory-Dateien, den Sie akzeptieren oder ändern können, wo die Active Directory-Konfiguration gespeichert wird.
- Klicken Sie auf Weiter, um den Standardspeicherort zu akzeptieren und die ausgewählten Optionen anzuzeigen.
Schritt 6. Überprüfen Sie die Auswahl
- Überprüfen Sie die ausgewählten Optionen.
- Klicken Sie auf Weiter, um die Überprüfung der Installationsvoraussetzungen zu starten.
Schritt 7. Installieren Sie die Auswahl
- Beachten Sie den grünen Kreis und das weiße Häkchen.
- Klicken Sie auf Installieren, um mit der Installation der ausgewählten Optionen zu beginnen.
- Beachten Sie, dass der Installationsvorgang zu diesem Zeitpunkt mehrere Anzeigen durchläuft, einschließlich eines Neustarts, gefolgt von der Anmeldeaufforderung.
- Halten Sie alle Fenster offen.
- Fahren Sie mit Teil 3 fort und lernen Sie weiter.
Teil 3 von 4: Ausführen des Domänen-Anmeldeprozesses
Schritt 1. Führen Sie Strg+Alt+Entf aus
- Beachten Sie, dass die Anmeldeaufforderung ein Hinweis darauf ist, dass die Installation abgeschlossen ist.
- Geben Sie Strg+Alt+Entf ein, um Ihren Domänennamen hier \Administrator anzuzeigen, der das Administratorkennwort anfordert.
Schritt 2. Melden Sie sich bei der Domäne an
- Beachten Sie, dass Sie sich im Begriff sind, sich an der Domäne und nicht am Server anzumelden, und dass sich nur der Kontoadministrator über die Anmeldeaufforderung der Domänencontrollerkonsole anmelden kann.
- Beachten Sie, dass diese Aufforderung bedeutet, dass Sie sich mit dem Benutzerkonto Administrator und seinem Kennwort bei Ihrer Domäne anmelden.
- Geben Sie das Kennwort für Administrator ein und klicken Sie auf den Pfeil, um Server Manager anzuzeigen, wenn die Anmeldung erfolgreich war.
- Fahren Sie mit Teil 4, Erstellen von Domänenmitgliedschaften, fort und lernen Sie weiter.
Teil 4 von 4: Erstellen von Domänenmitgliedschaften
An diesem Punkt können Sie weitere Konfigurationsänderungen vornehmen, um die Funktionalität Ihrer Domain zu testen. Eine Möglichkeit zum Testen besteht darin, Mitgliedschaften mit anderen Computern zu erstellen. Auf diesen Computern ist möglicherweise das Betriebssystem Windows-Server oder Windows-Client installiert.
Schritt 1. Überprüfen Sie die Konnektivität
- Beachten Sie, dass Sie in diesem Beispiel die Mitgliedschaft mit Windows 7 konfigurieren, Sie können jedoch jeden anderen Windows-Computer verwenden.
- Booten Sie einen Windows 7-Computer, wenn er nicht aktiv ist.
- Einloggen.
- Stellen Sie sicher, dass Ihr Windows 7-Computer und Ihr Windows 2012 R2-Server sich über die IP-Adresse gegenseitig anpingen können.
Schritt 2. Verbinden Sie Ihren Windows 7-Computer mit der Domäne
- Gehen Sie auf Ihrem Windows 7-Computer zur Systemsteuerung.
- Klicken Sie auf System, um grundlegende Informationen zu Ihrem Computer anzuzeigen.
- Klicken Sie auf Erweiterte Systemeinstellungen, um die Systemeigenschaften anzuzeigen.
- Klicken Sie auf Computername.
- Klicken Sie auf Ändern, um Computername-/Domänenänderungen anzuzeigen.
- Klicken Sie auf das Optionsfeld neben Domäne unter Mitglied von.
- Geben Sie Ihren Domänennamen hier ein. (Bsp. kim.local)
- Klicken Sie auf OK, um die Eingabeaufforderung für Benutzername und Kennwort anzuzeigen. Beachten Sie, dass dies das Administratorkonto auf dem Domänencontroller ist.
- Beachten Sie, dass Administrator das einzige Konto ist, das berechtigt ist, einen Computer zur Domäne hinzuzufügen.
- Geben Sie Administrator in das Feld für den Benutzernamen ein und verwenden Sie das von Ihnen erstellte Passwort.
- OK klicken.
- Beachten Sie, dass Sie kurz darauf ein Popup sehen, das Sie in Ihrer Domain begrüßt.
- Klicken Sie auf OK und Sie werden aufgefordert, den Client neu zu starten.
Schritt 3. Melden Sie sich bei der Domäne an
- Klicken Sie auf OK, um zu den Systemeigenschaften zurückzukehren.
- Klicken Sie auf Schließen und Sie werden aufgefordert, jetzt neu zu starten oder später neu zu starten
- Klicken Sie auf Jetzt neu starten, um den Client neu zu starten.
- Geben Sie nach dem Neustart Strg+Alt+Entf ein, um die Anmeldeaufforderung anzuzeigen.
-
Beachten Sie, dass Sie sich mit Ihrem normalen Windows 7-Benutzerkonto am lokalen Computer anmelden können. Wenn dasselbe Konto jedoch versucht, sich bei der Domäne anzumelden, schlägt dies aus zwei Gründen fehl:
- Denn bisher wurde nur ein Domänenbenutzer, Administrator, konfiguriert.
- Ihre lokalen Windows 7-Benutzer sind kein Mitglied Ihrer Domäne.
- Klicken Sie auf Benutzer wechseln, um Benutzer für die Anmeldung auswählen anzuzeigen, damit Sie sich als Administrator anmelden können.
- Klicken Sie auf Anderer Benutzer, um die Eingabeaufforderung für die Domänenanmeldung anzuzeigen.
- Beachten Sie, dass unter Kennwort Anmelden bei: Ihr Domänennamehier angezeigt wird; informiert Sie, dass Sie sich mit einer Domänenanmeldung und nicht mit einer lokalen Anmeldung anmelden möchten.
- Geben Sie Administrator in das Feld für den Benutzernamen ein und verwenden Sie das von Ihnen erstellte Passwort.
- Sie sind jetzt bei der Domäne angemeldet, nicht bei Ihrem lokalen Windows 7-Computer.
Tipps
- Es wird dringend empfohlen, den Namen zu ändern und eine statische IP-Adresse auf Ihrem Windows 2012 R2-Server festzulegen, bevor Sie dieses Handbuch verwenden.
- Wenn die Domänenanmeldung fehlschlägt, stellen Sie sicher, dass Sie Ihren Domänennamen hier \Administrator anstelle von nur Administrator eingeben.
- Wenn Sie die Anzeige des Installationsfortschritts versehentlich geschlossen haben, klicken Sie auf das gelbe Dreieck links neben Verwalten im Server-Manager, damit Sie diesen Server zu einem Domänencontroller heraufstufen können.
- Diese Anleitung richtet sich an Windows-Serveradministratoren und Kursteilnehmer, die einen Windows Server 2012 R2 installiert, konfiguriert und getestet haben und mehr über Windows Server 2012 R2-Domänen erfahren möchten.
Warnungen
-
Bevor Sie den Client der Domäne beitreten, vergewissern Sie sich, dass die
- Maschinen können sich gegenseitig per IP-Adresse anpingen
- Client kann den Domainnamen anpingen
