Doorgaan naar hoofdcontent

Windows Server 2008 inrichten als Domain Controller

Na een tijdje gestoeid te hebben met een unattended installatie van Windows Server 2008 is het tijd om een Domain Controller in te richten. In het "Initial Configuration Tasks" scherm kies ik voor het toevoegen van een rol om dit voor elkaar te krijgen.


Er wordt een wizard gestart waarmee we de rollen kunnen selecteren die we aan de betreffende server willen toekennen. Het eerste scherm wijst op enkel zaken die vooraf geregeld dienen te zijn zoals een sterk wachtwoord voor het administrator account, instellingen op network gebied die aanbracht dienen te zijn en het geïnstalleerd hebben van alle laatste security updates.


In het volgende scherm kunnen we de server roles selecteren. In dit geval kies ik voor "Active Directory Domain Services".


We krijgen nog wat tips en informatie te zien over Active Directory Domain Services.


We starten de installatie. In het scherm wordt aangegeven dat ik na de installatie dcpromo.exe moet starten om deze server als volwaardige domain controller in te zetten.


Na het installeren van de nodige componenten krijg ik nogmaals de informatie te zien over het starten van de wizard. We sluiten de "Add Roles Wizard".


In de Server Manager is in het overzicht (summary) een optie zichtbaar geworden waarmee we de dcpromo.exe kunnen starten.


De Active Directory Domain Services Installation Wizard wordt gestart. De optie om een geavanceerde installatie te doen vink ik niet aan.


In Windows Server 2008 is de security verhoogt. Hiervoor wordt gewaarschuwd op het volgende scherm. Deze security aanpassing heeft gevolgen voor Windows NT 4.0 clients en niet Microsoft SMB clients en bepaalde NAS clients.


Bij de deployment configuratie geef ik aan dat ik een nieuwe Active Directory omgeving ga inrichten. Ik selecteer hiervoor de optie "Create a new domain in a new forest".


Vervolgens dienen we de fully qualified domain name (FQDN) op te geven van de nieuwe forest root domain. Ik heb gekozen voor het intranet domein "antiohne.local" en vul dat als FQDN in.


Hierna volgt er een controle of de opgegeven FQDN nog niet bestaat in het betreffende netwerk. In het scherm voor "Forest Functional level" geef ik aan dat ik het Windows Server 2008 niveau wens te gebruiken in plaats van het oudere Windows 2000 of Windows Server 2003 niveau.


De wizard detecteert dat ik nog geen DNS server heb geïnstalleerd wat wel een vereiste is voor de eerste domain controller in een forest.


Ik krijg vervolgens een waarschuwing te zien en geef aan dat ik toch door wil gaan met de configuratie.


Op het volgende scherm dienen we de locatie op te geven voor de database en log bestanden. Ik pas de bestaande locaties aan door het opgeven van de eerder aangemaakt data partitie (E:\) van mijn server.


Voor het later kunnen herstellen van het AD dient er een wachtwoord opgegeven worden voor het account dat voor dit doel wordt aangemaakt.


De wizard heeft nu genoeg data verzamelt voor het kunnen configureren van het nieuwe domein. De instellingen kunnen we eventueel exporteren voor gebruik bij unattended installaties.


De daadwerkelijk installatie start nadat we gekozen hebben voor de "Next" keuze op het overzichtsscherm. Na enkele minuten is de installatie gereed.


Om het AD actief te maken dienen we de server nog te herstarten.

Reacties

Populaire posts van deze blog

Asus Zenbook UX31A en het loszittende plakbandje

Ik heb al weer een jaar of drie naar tevredenheid een Asus Zenbook UX31A ultrabook in gebruik. Een 13" model met een goede 1920x1080 resolutie en een lekker vlotte Core i7 processor en 256 GB SSD. Helaas heb ik sinds een paar weken problemen met het toetsenbord. Bepaalde toetsen (zoals de A, E, backspace, Windows e.d.) reageren een tijdlang niet om het vervolgens weer wel een tijdje te doen. Na een korte zoekactie op internet blijkt dit een bekend euvel te zijn van deze serie van Asus ultrabooks. Op IFixit vind ik een i nstructie waarin uitgelegd wordt dat dit komt doordat de stekker van het toestenbord los is gekomen achter het stukje plakband. Een euvel dat jezelf kan oplossen als je de juiste schroevendraaier in huis hebt in een minuut of tien. In drie korte stappen wordt uitgelegd wat je moet doen. Van de week de juiste T5 torx schroevendraaier gekocht en vandaag maar een poging gedaan het euvel op te lossen. Na het openschroeven van de achterkant de connector beoordeeld ...

Installatie SQL Server 2008

Alle voorbereidingen voor de installatie van SQL Server 2008 zijn gedaan. Er is een VPC aangemaakt met daarop een verse Windows Server 2008 installatie en in het AD zijn alle benodigde accounts aangemaakt. We loggen op de VPC in met het installatie account (SQL_Setup). Vervolgens maken we verbindingen met de SQL server installatie media. In mijn geval een ISO bestand met daarop SQL Server 2008 Developer Edition. We starten de installatie door de setup te starten (eventueel via Auto Play). Aangezien Windows Server 2008 met Vista de UAC (User Account Control) functionaliteit deelt dient het account dat je gebruikt dus administrator te zijn op de server waarop we SQL Server installeren. De setup wizard detecteert dat het Microsoft .NET Framework (standaard zijn van het Framework v1.0, v1.1 en v2.0 geinstalleerd op Windows Server 2008) bijgewerkt dient te worden naar een hogere versie en dat er een bijgewerkte Windows Installer nodig is. We starten de installatie hiervan middels de keuze ...

Applicatie architectuur

Een gangbare architectuur voor het opdelen van applicatie functionaliteit is die van het groeperen van functionaliteit naar aandachtsgebied. Onderstaande afbeelding geeft de plaat weer die de Patterns & Practices groep van Microsoft hiervoor gebruikt binnen hun Microsoft Application Architecture Guide (2nd edition) . Dit artikel geeft een samenvatting weer van de essentie van deze architecturele opdeling van een applicatie.   Ontwerp principes Hanteer bij het ontwerpen van een applicatie de volgende vijf principes: Scheiden van verantwoordelijkheid (Separation of concerns) . Deel de toepassing op in afzonderlijke functies met zo min mogelijk overlap. Afzonderlijke verantwoordelijkheid (Single Responsibility) principe . Elke component- of module moet verantwoordelijk zijn voor een bepaalde functie / functionaliteit of over de samenvoeging van samenhangende functionaliteit. Het principe van minste kennis (Principle of Least Knowledge) . Een component of een obj...