วิธีการตั้งค่าเซิร์ฟเวอร์ตัวควบคุมโดเมน 2012

ในบทความนี้ ผมจะอธิบายวิธีการตั้งค่าตัวควบคุมโดเมนใหม่บนเซิร์ฟเวอร์ 2012

ก่อนที่จะโปรโมตเซิร์ฟเวอร์ คุณควรตรวจสอบให้แน่ใจว่าได้กำหนดที่อยู่ IP แบบคงที่ให้กับเซิร์ฟเวอร์แล้ว

ขั้นตอนในการสร้างเซิร์ฟเวอร์ตัวควบคุมโดเมนใหม่

หากคุณใช้ Windows Server 2012, 2016 หรือ 2019 ขั้นตอนในการสร้างตัวควบคุมโดเมนใหม่จะคล้ายกันมาก

ขั้นตอนที่ 1 คลิกที่เพิ่มบทบาทและคุณสมบัติ

จากตัวจัดการเซิร์ฟเวอร์ เลือก "เพิ่มบทบาทและคุณสมบัติ"

ขั้นตอนที่ 2 คลิก “ถัดไป” บนหน้าจอ “ก่อนที่คุณจะเริ่มต้น”

ขั้นตอนที่ 3 ประเภทการติดตั้ง

เลือก "การติดตั้งตามบทบาทหรือตามคุณลักษณะแล้วคลิก" ถัดไป

ขั้นตอนที่ 4 การเลือกเซิร์ฟเวอร์

เลือกเซิร์ฟเวอร์และคลิก "ถัดไป" เว้นแต่ว่าคุณได้เพิ่มเซิร์ฟเวอร์เพิ่มเติมให้กับตัวจัดการเซิร์ฟเวอร์ คุณควรเห็นเซิร์ฟเวอร์เดียวเท่านั้นที่อยู่ในรายการ

ขั้นตอนที่ 5 บทบาทเซิร์ฟเวอร์

เลือก “บริการโดเมน Active Directory” บนหน้าบทบาทของเซิร์ฟเวอร์ คุณจะได้รับป๊อปอัปเพื่อเพิ่มคุณสมบัติที่จำเป็นสำหรับบริการโดเมน Active Directory คลิก “เพิ่มคุณสมบัติ” จากนั้นคลิก “ถัดไป”

ขั้นตอนที่ 6 หน้าคุณสมบัติ

ในหน้าคุณสมบัติคลิก "ถัดไป" ไม่จำเป็นต้องเปลี่ยนแปลงในหน้านี้

ขั้นตอนที่ 7 หน้าโฆษณา

ในหน้า AD DS คลิก "ถัดไป" นี่เป็นเพียงหน้าข้อมูล

ขั้นตอนที่ 8 หน้ายืนยัน

ในหน้ายืนยันคลิก "ถัดไป" หากคุณต้องการให้เซิร์ฟเวอร์รีบูตโดยอัตโนมัติให้เลือกช่อง “รีสตาร์ทเซิร์ฟเวอร์ปลายทางโดยอัตโนมัติหากจำเป็น”

ณ จุดนี้ ควรติดตั้งบริการโดเมน Active Directory การดำเนินการนี้จะใช้เวลาสักครู่

คุณต้องดูที่แถบความคืบหน้าและข้อความด้านล่างเพื่อทราบว่าการติดตั้งเสร็จสมบูรณ์เมื่อใด เมื่อเสร็จแล้วให้คลิกปุ่มปิด

ขั้นตอนที่ 9 เลื่อนระดับเป็นตัวควบคุมโดเมน

เมื่อติดตั้งบริการที่จำเป็นแล้ว เราก็สามารถเลื่อนระดับเซิร์ฟเวอร์เป็น Domain Controller ได้ ย้อนกลับไปใน Server Manager คุณจะเห็นสามเหลี่ยมสีเหลืองที่มุมขวาบนที่ต้องคลิก ในรายละเอียดข้อความคลิก “เลื่อนระดับเซิร์ฟเวอร์นี้ไปยังตัวควบคุมโดเมน”

ขั้นตอนที่ 10 เลือก “เพิ่มฟอเรสต์ใหม่” และป้อนชื่อโดเมนรูท

ตอนนี้ฉันได้รับ “ตัวช่วยสร้างการกำหนดค่าบริการโดเมน Active Directory” เนื่องจากนี่เป็น Domain Controller ตัวแรก ฉันจะเลือก “เพิ่มฟอเรสต์ใหม่” ในชื่อโดเมนรูท: ฉันจะเข้าสู่ ad.winadpro.com แล้วคลิก “ถัดไป”

11. ตัวเลือกตัวควบคุมโดเมน

เนื่องจากนี่เป็น 2012 R2 DC แรกของเราในฟอเรสต์ ฉันจะออกจากฟอเรสต์และระดับการทำงานของโดเมนไว้ที่ Windows Server 2012 R2 หมายเหตุ: หากคุณกำลังเพิ่มตัวควบคุมโดเมนเพิ่มเติมลงในฟอเรสต์ที่มีอยู่ คุณจะต้องเข้าใจว่าควรตั้งค่าระดับการทำงานใด ฉันจะป้อนรหัสผ่านสำหรับโหมดการกู้คืนบริการไดเรกทอรีแล้วคลิกถัดไป
หมายเหตุ: โหมดการกู้คืนบริการไดเรกทอรี (DSRM) ช่วยให้ผู้ดูแลระบบสามารถซ่อมแซมหรือกู้คืนฐานข้อมูล Active Directory ได้

12. ตัวเลือก DNS

คุณน่าจะได้รับข้อผิดพลาดด้านล่างที่ระบุว่า “ไม่สามารถสร้างการมอบหมายสำหรับเซิร์ฟเวอร์ DNS นี้ได้….” นี่เป็นเรื่องปกติ ตัวช่วยพยายามติดต่อเนมเซิร์ฟเวอร์สำหรับโดเมนที่ฉันป้อน winadpro.com และไม่สามารถสร้างการมอบสิทธิ์สำหรับโดเมนย่อย ad.winadpro.com ได้ คุณสามารถละเว้นข้อความนี้ได้หากคุณไม่ต้องการคอมพิวเตอร์จากภายนอกเครือข่ายเพื่อให้สามารถแก้ไขชื่อภายในโดเมนของคุณได้ ข้อมูลเพิ่มเติมเกี่ยวกับข้อผิดพลาดนี้https://technet.microsoft.com/en-us/library/cc754463(WS.10).aspx

13. ตัวเลือกเพิ่มเติม

ป้อนชื่อโดเมน NetBois ในหน้าตัวเลือกเพิ่มเติม ฉันอยากจะแนะนำให้ทำสิ่งนี้เหมือนกับชื่อโดเมนรูทของคุณ ในกรณีของฉันชื่อ NetBois จะเป็น winadpro มีข้อจำกัดหลายประการในการสร้างชื่อ NetBios รายละเอียดเพิ่มเติมที่นี่ https://support.microsoft.com/en-us/kb/909264

14. เส้นทาง

ป้อนการตั้งค่าโฟลเดอร์ที่ต้องการแล้วคลิก "ถัดไป" โดยส่วนตัวแล้วฉันยังคงใช้การตั้งค่าโฟลเดอร์เริ่มต้น

15. ตรวจสอบตัวเลือกแล้วคลิก “ถัดไป”

16. การตรวจสอบข้อกำหนดเบื้องต้น

คุณควรได้รับเครื่องหมายถูกสีเขียวที่ด้านบนเพื่อระบุข้อกำหนดเบื้องต้นทั้งหมดผ่าน คลิก “ติดตั้ง”

17. รีบูตและตรวจสอบ

เมื่อการติดตั้งและกำหนดค่า Active Directory Domain Services เสร็จสมบูรณ์ คุณจะต้องรีบูต เสร็จสิ้นการติดตั้งและกำหนดค่าการเพิ่มตัวควบคุมโดเมน Windows 2012 R2 ลงในฟอเรสต์ใหม่ หากคุณต้องการตรวจสอบการติดตั้งและความสมบูรณ์ของ Domain Controller ให้รัน dcdiag /v จากบรรทัดคำสั่ง

จากนั้น เรียนรู้วิธีเพิ่มตัวควบคุมโดเมนรองให้กับโดเมนที่มีอยู่