در این پست می خواهیم Role اکتیو دایرکتوری را بر روی ویندوز سرور 2016 نصب کنیم، اگر این کار را قبلا در ویندوز سرور 2012 انجام داده باشید کار شما راحت است زیرا اختلاف کمی با هم دارند.
برای نصب رول اکتیودایرکتوری روی سرور 2016 از طریق server manager میتوانیم انجام دهیم ، ابتدا در صفحه داشبورد گزینه Add Roles and features را انتخاب میکنیم.
نکته: لازم به ذکر است که برای نصب این رول حتماً نام سرور و ای پی سرور را بصورت استاتیک درست کنید و برای دیدن تمام پیش نیاز های سخت افزاری و نرم افزاری اکتیو دایرکتوری اینجا کلیک کنید
بعد از انتخاب گزینه add شما میتوانیم نوع عملکردی خود از قبیل حذف و اضافه Role روی سرور را انتخاب نمایید که ما در اینجا گزینه از پیش تعریف شده که اضافه کردن است را انتخاب می کنیم.
در این قسمت لیست سیستمهای سروری خود را میتوانیم ببینیم که ما در اینجا سروری که به آن لاگین کردیم را در لیست دیده و انتخاب می کنیم.
حال در این بخش لیست Role های سرور 2016 را میبینیم که از بین آنها Active Directory Domain Services – AD DS را انتخاب میکنیم.
در این قسمت لیست features هایی که موردنیاز این Role میباشد را لیست کرده و با انتخاب گزینه Add Features به لیست Feature ها اضافه میشود
چون feature های مربوطه را اضافه کردیم از بخش features گذر میکنیم و به مرحله انتخاب لیست رول انتخابی و در نهایت بررسی تنظیمات انتخاب شده و نصب می رویم
در اینجا تایید یه اطلاعات مربوط به Role را می بینیم
و حالا شروع به نصب اکتیو دایرکتوری می کند.
بعد از نصب رول AD DS در محل نوار بالایی داشبورد میتوانیم تنظیمات مربوط به سرور و Promote کردن سرور به AD DS را انجام دهیم.
در این مرحله گزینه ایجاد یک forest را انتخاب میکنیم چون میخواهیم اولین AD DS خود را بوجود بیاوریم.
تذکر: اکتیودایرکتوری از یک ساختار سلسله مراتبی تبعیت می کند که بر اساس پروتکل DNS ایجاد می شود . از این ساختار سلسله مراتبی یا موروثی برای شناسایی محل اشیاء در این سلسله مراتب استفاده می شود. بصورت کلی سه سطح در این سلسله مراتب وجود دارد سطوح forest و Tree و Domain از این جمله اند. بالاترین سطح از این سطوح سطح Forest است که مدیران شبکه از طریق آن می توانند تمامی اشیاء موجود در کل مجموعه اکتیودایرکتوری را مشاهده و تجزیه و تحلیل کنند. سطح دوم Tree است که خود تشکیل شده از چندین Domain است.
در این بخش نیز ما مشخص میکنیم که چه نوع سیستم عامل هایی بتوانند به این سرور اتصال برقرار کنند و یا بهتر است بگویم سطح عملیاتی را مشخص میکنم و در پایینتر برای بازگرداندن اکتیو دایرکتوری به حالتهای متفاوت (منظور مد DSRM است) باید رمز عبوری را مشخص کنیم تا هر کسی نتواند با دسترسی ادمین این کار را انجام دهد فقط تنها شخصی این امکان را دارد که این رمز را وارد نماید.
اسم Netbios سرور را مشخص میکنیم (که از نام دامنه خوانده میشود)
در این قسمت مسیر نصبی سرور AD DS را مشخص میکنیم که فرمت درایو مورد نظر برای قسمت SYSVOL باید فرمت پارتیشن حتماً NTFS باشد.
در اینجا نیز گزارشی از نصب به شما نمایش داده می شود و همچنین می توانید یک خروجی تهییه کنید تا با کمک پاورشل هم بتوانید همین کار ها را انجام دهید.
در این مرحله نیازمندی های نصب AD DS کنید و بعد از بررسی گزینه Install را انتخاب نمایید، بعد مدتی سرور شما یک بار ری استارت می شود و بعد از بالا آمدن سرور کار تمام است و اکتیو دایرکتوری شما نصب و آماده استفاده می باشد.
سلام
یک سرور قدیمی ویندوز 2008 با اکتیو دایرکتوری موجود است .
یک سرور جدید با دستگاه سرور جدید و ویندوز 2016 با اکتیو دایرکتوری با همان نام دامین 2008
چگونه میشه اطلاعات اکتیو نظیر انتقال اطلاعات SID ها و USERS و COMPUTERS به سرور جدید منتقل کرده به صورتی تمام کلاینت در صورت خاموش کردن سرور 2008 بدون مشکل به دامنه جدید 2016 که با همان نام هست وصل شوند و مشکل از نظر اکانتینگ SID و … پرمشیشن ها .. نیاز مجدد به JOIN شدن نداشته باشند .
تشکر
سلام
شما باید این نکته رو توجه کنید که برای این که بدون مشکل بتونید عملیات migrate رو انجام بدید باید نسل به نسل بروز کنید یعنی از 2008 اول به 2012 بروز کنید و سپس 2012 رو به 2016 به روز کنید
اموزش های زیادی هم در این رابطه هست برای مثال دوتا اموزش زیر رو میتونید نگاه کنید
https://www.youtube.com/watch?v=6ujBgCgeXcc
https://www.youtube.com/watch?v=dFeCyPfMZpQ
سلام
من روی VMWARE ویندوز سرور 2016 رو نصب کردم اما وقتی میخوام اکتیو رو نصب کنم ایکونش غیرفعاله. علتش چی میتونه باشه؟
بسیار عالی
متاسفانه پس از نصب اکتیو دایرکتوری و ایجاد دومین ، قسمتهایی از gpedit.msc به تنظیمات قبل درآمد و قفل شد
در صورتی که قبل از آن فعال بود و تنظیم کرده بودم.
چگونه از شر قفل ها راحت شوم. این دفعه دوم است که ویندوز ۲۰۱۶ سرور را نصب میکنم و با این مشکل مواجه می شوم
کنار Accuant Policies و password policy و … شکل قفل آمده و گزینه های داخل آن باز میشود ولی نمیتوان تغییر داد.