Doorgaan naar hoofdcontent

Windows Server 2008 inrichten als Domain Controller

Na een tijdje gestoeid te hebben met een unattended installatie van Windows Server 2008 is het tijd om een Domain Controller in te richten. In het "Initial Configuration Tasks" scherm kies ik voor het toevoegen van een rol om dit voor elkaar te krijgen.


Er wordt een wizard gestart waarmee we de rollen kunnen selecteren die we aan de betreffende server willen toekennen. Het eerste scherm wijst op enkel zaken die vooraf geregeld dienen te zijn zoals een sterk wachtwoord voor het administrator account, instellingen op network gebied die aanbracht dienen te zijn en het geïnstalleerd hebben van alle laatste security updates.


In het volgende scherm kunnen we de server roles selecteren. In dit geval kies ik voor "Active Directory Domain Services".


We krijgen nog wat tips en informatie te zien over Active Directory Domain Services.


We starten de installatie. In het scherm wordt aangegeven dat ik na de installatie dcpromo.exe moet starten om deze server als volwaardige domain controller in te zetten.


Na het installeren van de nodige componenten krijg ik nogmaals de informatie te zien over het starten van de wizard. We sluiten de "Add Roles Wizard".


In de Server Manager is in het overzicht (summary) een optie zichtbaar geworden waarmee we de dcpromo.exe kunnen starten.


De Active Directory Domain Services Installation Wizard wordt gestart. De optie om een geavanceerde installatie te doen vink ik niet aan.


In Windows Server 2008 is de security verhoogt. Hiervoor wordt gewaarschuwd op het volgende scherm. Deze security aanpassing heeft gevolgen voor Windows NT 4.0 clients en niet Microsoft SMB clients en bepaalde NAS clients.


Bij de deployment configuratie geef ik aan dat ik een nieuwe Active Directory omgeving ga inrichten. Ik selecteer hiervoor de optie "Create a new domain in a new forest".


Vervolgens dienen we de fully qualified domain name (FQDN) op te geven van de nieuwe forest root domain. Ik heb gekozen voor het intranet domein "antiohne.local" en vul dat als FQDN in.


Hierna volgt er een controle of de opgegeven FQDN nog niet bestaat in het betreffende netwerk. In het scherm voor "Forest Functional level" geef ik aan dat ik het Windows Server 2008 niveau wens te gebruiken in plaats van het oudere Windows 2000 of Windows Server 2003 niveau.


De wizard detecteert dat ik nog geen DNS server heb geïnstalleerd wat wel een vereiste is voor de eerste domain controller in een forest.


Ik krijg vervolgens een waarschuwing te zien en geef aan dat ik toch door wil gaan met de configuratie.


Op het volgende scherm dienen we de locatie op te geven voor de database en log bestanden. Ik pas de bestaande locaties aan door het opgeven van de eerder aangemaakt data partitie (E:\) van mijn server.


Voor het later kunnen herstellen van het AD dient er een wachtwoord opgegeven worden voor het account dat voor dit doel wordt aangemaakt.


De wizard heeft nu genoeg data verzamelt voor het kunnen configureren van het nieuwe domein. De instellingen kunnen we eventueel exporteren voor gebruik bij unattended installaties.


De daadwerkelijk installatie start nadat we gekozen hebben voor de "Next" keuze op het overzichtsscherm. Na enkele minuten is de installatie gereed.


Om het AD actief te maken dienen we de server nog te herstarten.

Reacties

Populaire posts van deze blog

Bevindingen over de E-tech ADWG02 tot nu toe

Ik heb de E-tech ADWG02 nu bijna een week in gebruik. Dit is de vervangende modem voor de buggy Linksys WAG54G die ik eerder gekocht had. Mijn bevindingen over de E-tech tot nu toe: Geen crashes tot nu toe. De firmware lijkt op dat punt stabiel. Het apparaat is niet door middel van een knop aan of uit te zetten. Erg vervelend omdat ik het apparaat alleen uit kan zetten door de stekker uit het stopcontact te halen. De reden dat ik hem graag uit wil kunnen zetten is dat het apparaat in de woonkamer staat (in het zicht) en de lampjes nogal fel schijnen. Dat vind ik niet erg prettig. Daarnaast wil ik niet dat de verbinding de gehele dag open staat uit beveiligingsoverwegingen en vanwege het stroomverbruik. WIFI is middels een setting uit te zetten. Als je de setting uitvinkt en bevestigd door middel van een 'apply' zie je het lampje uitgaan op de ADSL modem. Er is op dat moment ook geen WIFI verbinding actief. Sla je de setting definitief op dan reboot de modem automat...

Active Directory limieten

Zoals ieder systeem heeft Active Directory ook zijn limieten. Tijdens wat Active Directory research kwam ik het volgende Technet artikel tegen waarin deze worden benoemd: Active Directory Maximum Limits . Kort samengevat zijn de limieten: Maximum aantal objecten per domain controller in een forest : ongeveer 2,5 biljoen (gedurende de volledige levensduur). Maximum aantal security identifiers (SID's) per domein : ongeveer 1 biljoen (gedurende de volledige levensduur). Aantal groepen waarvan een security indentifier (persoon, groep, computer account) lid kan zijn : ongeveer 1.015 groepen. FQDN lengte limiet : maximum lengte is 64 tekens (dit is inclusief punten en mintekens) voor de fully qualified domain name (FQDN). Bestandsnaam limiet : Windows kent een pad lengte limiet van 260 tekens. Deze is ook van toepassing op de fysieke bestanden van AD zoals SYSVOL. Organisational unit limiet : maximum lengte is 64 tekens. Heeft te maken met de Windows limiet van 260 tekens die in de gaten...

Applicatie architectuur

Een gangbare architectuur voor het opdelen van applicatie functionaliteit is die van het groeperen van functionaliteit naar aandachtsgebied. Onderstaande afbeelding geeft de plaat weer die de Patterns & Practices groep van Microsoft hiervoor gebruikt binnen hun Microsoft Application Architecture Guide (2nd edition) . Dit artikel geeft een samenvatting weer van de essentie van deze architecturele opdeling van een applicatie.   Ontwerp principes Hanteer bij het ontwerpen van een applicatie de volgende vijf principes: Scheiden van verantwoordelijkheid (Separation of concerns) . Deel de toepassing op in afzonderlijke functies met zo min mogelijk overlap. Afzonderlijke verantwoordelijkheid (Single Responsibility) principe . Elke component- of module moet verantwoordelijk zijn voor een bepaalde functie / functionaliteit of over de samenvoeging van samenhangende functionaliteit. Het principe van minste kennis (Principle of Least Knowledge) . Een component of een obj...