ติดตั้งบริการโดเมน Active Directory บน Windows Server

จะตั้งค่าตัวควบคุมโดเมนได้อย่างไร? การตั้งค่า Domain Controller แรกของคุณและติดตั้ง Active Directory Domain Services (AD DS) บน Windows Server ถือเป็นวิธีที่ดีเยี่ยมในการเริ่มจัดการโครงสร้างพื้นฐานด้านไอที บทความนี้จะแสดงวิธีการติดตั้ง AD DS และเลื่อนระดับเซิร์ฟเวอร์เป็น Domain Controller

บริการโดเมน Active Directory

เซิร์ฟเวอร์ที่รันบทบาท Active Directory Domain Services (AD DS) เรียกว่า Domain Controller โดยจะตรวจสอบและอนุญาตผู้ใช้และคอมพิวเตอร์ทั้งหมดในเครือข่ายประเภทโดเมน Windows กำหนดและบังคับใช้นโยบายความปลอดภัยสำหรับคอมพิวเตอร์ทุกเครื่อง และติดตั้งหรืออัปเดตซอฟต์แวร์

ตั้งค่าตัวควบคุมโดเมน

มีทั้งหมดสามขั้นตอนในการตั้งค่า Domain Controller คำแนะนำทีละขั้นตอนด้านล่างจะช่วยให้คุณติดตั้งและกำหนดค่าตัวควบคุมโดเมนได้

หมายเหตุ: ขั้นตอนนี้จะใช้ได้กับ Windows Server 2012/2016/2019/2022

ข้อกำหนดเบื้องต้น

คุณไม่ควรติดตั้งบทบาท Active Directory Domain Services บน Windows Server ทันที อ่านบทความด้านล่างก่อนเพื่อให้แน่ใจว่า Windows Server พร้อมแล้ว:

1. ติดตั้ง Windows Server บนเครื่องเสมือน

2. การกำหนดค่าหลังการติดตั้ง Windows Server

ติดตั้งบริการโดเมน Active Directory (AD DS)

ทำตามขั้นตอนเพื่อติดตั้ง Active Directory Domain Services (AD DS) บน Windows Server

เริ่ม ตัวจัดการเซิร์ฟเวอร์ ไปที่ แดชบอร์ด > จัดการ > เพิ่มบทบาทและคุณลักษณะ

คลิกถัดไป

เลือกการติดตั้งตามบทบาทหรือตามคุณลักษณะ คลิกถัดไป

เลือกเซิร์ฟเวอร์จากพูล คลิกที่ ถัดไป

ในตัวอย่างของเรา คือ Windows Server DC01-2019 ที่มีที่อยู่ IP คงที่ 192.168.1.51

ทำเครื่องหมายที่ช่อง บริการโดเมน Active Directory

หน้าต่างจะแสดงว่าจะเพิ่มคุณสมบัติที่จำเป็นสำหรับบริการโดเมน Active Directory คลิกเพิ่มคุณลักษณะ

คลิกถัดไป

คุณไม่จำเป็นต้องเลือกคุณสมบัติใดๆ คลิกถัดไป

ดำเนินการต่อด้วย ถัดไป

คลิก ติดตั้ง

การติดตั้งจะเริ่มขึ้น

ในขั้นตอนถัดไป เราจะเลื่อนระดับเซิร์ฟเวอร์เป็น Domain Controller

เลื่อนระดับเซิร์ฟเวอร์เป็นตัวควบคุมโดเมน

ขณะนี้การติดตั้งคุณลักษณะ Active Directory Domain Services เสร็จสมบูรณ์บน Windows Server แล้ว จำเป็นต้องมีขั้นตอนเพิ่มเติมเพื่อทำให้เครื่องนี้เป็นตัวควบคุมโดเมน

คลิกที่ เลื่อนระดับเซิร์ฟเวอร์นี้ไปยังตัวควบคุมโดเมน

เลือกเพิ่มฟอเรสต์ใหม่ กรอกโดเมนราก คลิกถัดไป

ในตัวอย่างของเรา เราจะใช้โดเมนราก exoip.local

พิมพ์รหัสผ่านโหมดการคืนค่าบริการไดเรกทอรี (DRSM) สองครั้ง คลิกถัดไป

ละเว้นคำเตือนการมอบหมายที่ด้านบน คลิกถัดไป

คลิกถัดไป

คลิกถัดไป

คลิก ดูสคริปต์ เพื่อดูสคริปต์ Windows PowerShell สำหรับการติดตั้งอัตโนมัติ

คุณสามารถบันทึกไฟล์เป็นสคริปต์ PowerShell (.ps1) และใช้ไฟล์ดังกล่าวในครั้งถัดไปที่คุณต้องการติดตั้ง Domain Controller หรือคุณสามารถปรับสคริปต์ PowerShell ตามความต้องการของคุณได้ วิธีนี้ช่วยให้คุณประหยัดเวลาแทนที่จะใช้ Server Manager และทำตามขั้นตอนทั้งหมด

คลิกถัดไป

คลิก ติดตั้ง

การรีบูตจะเกิดขึ้นโดยอัตโนมัติเมื่อสิ้นสุดการดำเนินการส่งเสริมการขาย

ลงชื่อเข้าใช้โดเมน

พิมพ์ข้อมูลรับรองเพื่อลงชื่อเข้าใช้โดเมน รหัสผ่านจะเหมือนกับที่คุณใช้เมื่อลงชื่อเข้าใช้เซิร์ฟเวอร์ภายในเครื่องก่อนที่จะติดตั้ง AD DS และเลื่อนระดับเซิร์ฟเวอร์เป็น Domain Controller

แค่นั้นแหละ!

อ่านเพิ่มเติม: ติดตั้งและกำหนดค่า Azure AD Connect »

บทสรุป

เราได้แสดงวิธีการตั้งค่า Domain Controller มีสามขั้นตอนในงานนี้ ขั้นแรก ตรวจสอบให้แน่ใจว่าคุณมีคุณสมบัติตรงตามข้อกำหนดเบื้องต้น หลังจากนั้น ให้ติดตั้งฟีเจอร์ Active Directory Domain Services (AD DS) สุดท้ายเลื่อนระดับเซิร์ฟเวอร์เป็น Domain Controller

คุณสนุกกับบทความนี้หรือไม่? คุณอาจชอบถอนการติดตั้ง Windows Defender บน Windows Server อย่าลืมติดตามเราและแบ่งปันบทความนี้