Doorgaan naar hoofdcontent

Windows Server 2008 inrichten als Domain Controller

Na een tijdje gestoeid te hebben met een unattended installatie van Windows Server 2008 is het tijd om een Domain Controller in te richten. In het "Initial Configuration Tasks" scherm kies ik voor het toevoegen van een rol om dit voor elkaar te krijgen.


Er wordt een wizard gestart waarmee we de rollen kunnen selecteren die we aan de betreffende server willen toekennen. Het eerste scherm wijst op enkel zaken die vooraf geregeld dienen te zijn zoals een sterk wachtwoord voor het administrator account, instellingen op network gebied die aanbracht dienen te zijn en het geïnstalleerd hebben van alle laatste security updates.


In het volgende scherm kunnen we de server roles selecteren. In dit geval kies ik voor "Active Directory Domain Services".


We krijgen nog wat tips en informatie te zien over Active Directory Domain Services.


We starten de installatie. In het scherm wordt aangegeven dat ik na de installatie dcpromo.exe moet starten om deze server als volwaardige domain controller in te zetten.


Na het installeren van de nodige componenten krijg ik nogmaals de informatie te zien over het starten van de wizard. We sluiten de "Add Roles Wizard".


In de Server Manager is in het overzicht (summary) een optie zichtbaar geworden waarmee we de dcpromo.exe kunnen starten.


De Active Directory Domain Services Installation Wizard wordt gestart. De optie om een geavanceerde installatie te doen vink ik niet aan.


In Windows Server 2008 is de security verhoogt. Hiervoor wordt gewaarschuwd op het volgende scherm. Deze security aanpassing heeft gevolgen voor Windows NT 4.0 clients en niet Microsoft SMB clients en bepaalde NAS clients.


Bij de deployment configuratie geef ik aan dat ik een nieuwe Active Directory omgeving ga inrichten. Ik selecteer hiervoor de optie "Create a new domain in a new forest".


Vervolgens dienen we de fully qualified domain name (FQDN) op te geven van de nieuwe forest root domain. Ik heb gekozen voor het intranet domein "antiohne.local" en vul dat als FQDN in.


Hierna volgt er een controle of de opgegeven FQDN nog niet bestaat in het betreffende netwerk. In het scherm voor "Forest Functional level" geef ik aan dat ik het Windows Server 2008 niveau wens te gebruiken in plaats van het oudere Windows 2000 of Windows Server 2003 niveau.


De wizard detecteert dat ik nog geen DNS server heb geïnstalleerd wat wel een vereiste is voor de eerste domain controller in een forest.


Ik krijg vervolgens een waarschuwing te zien en geef aan dat ik toch door wil gaan met de configuratie.


Op het volgende scherm dienen we de locatie op te geven voor de database en log bestanden. Ik pas de bestaande locaties aan door het opgeven van de eerder aangemaakt data partitie (E:\) van mijn server.


Voor het later kunnen herstellen van het AD dient er een wachtwoord opgegeven worden voor het account dat voor dit doel wordt aangemaakt.


De wizard heeft nu genoeg data verzamelt voor het kunnen configureren van het nieuwe domein. De instellingen kunnen we eventueel exporteren voor gebruik bij unattended installaties.


De daadwerkelijk installatie start nadat we gekozen hebben voor de "Next" keuze op het overzichtsscherm. Na enkele minuten is de installatie gereed.


Om het AD actief te maken dienen we de server nog te herstarten.

Reacties

Populaire posts van deze blog

Active Directory limieten

Zoals ieder systeem heeft Active Directory ook zijn limieten. Tijdens wat Active Directory research kwam ik het volgende Technet artikel tegen waarin deze worden benoemd: Active Directory Maximum Limits . Kort samengevat zijn de limieten: Maximum aantal objecten per domain controller in een forest : ongeveer 2,5 biljoen (gedurende de volledige levensduur). Maximum aantal security identifiers (SID's) per domein : ongeveer 1 biljoen (gedurende de volledige levensduur). Aantal groepen waarvan een security indentifier (persoon, groep, computer account) lid kan zijn : ongeveer 1.015 groepen. FQDN lengte limiet : maximum lengte is 64 tekens (dit is inclusief punten en mintekens) voor de fully qualified domain name (FQDN). Bestandsnaam limiet : Windows kent een pad lengte limiet van 260 tekens. Deze is ook van toepassing op de fysieke bestanden van AD zoals SYSVOL. Organisational unit limiet : maximum lengte is 64 tekens. Heeft te maken met de Windows limiet van 260 tekens die in de gaten

Winsxs folder neemt veel ruimte in

In Windows Millenium is de Winsxs folder geintroduceerd. Deze folder bevat meerdere versies van in gebruik zijnde DLL bestanden. Het doel hiervan is dat iedere programma de juiste versie van de benodigde DLL kan gebruiken. Dit principe staat ook wel bekend als "Windows Side by Side". De folder die hiervoor gebruikt wordt is dus "C:\Windows\winsxs" en deze folder vormt dus de native assembly cache. In een tijd dat het vrij normaal is dat een computer is voorzien van een 500 GB harde schijf is de overhead van meerdere versies van een bestand opslaan niet echt een probleem. Echter in mijn geval wel. Op een van mijn multi boot computers heb ik een Vista Ultimate (met daarop Vista, MS Office en enkele andere programa's) van 32 GB. Mijn (persoonlijke) data staat op een aparte partitie. Door de installatie van de vele Windows updates is de vrije ruimte op deze partitie gezakt tot 2,85 GB (en dus in de rode waarschuwingszone terecht gekomen). Van de 32 GB is meer dan

Bevindingen over de E-tech ADWG02 tot nu toe

Ik heb de E-tech ADWG02 nu bijna een week in gebruik. Dit is de vervangende modem voor de buggy Linksys WAG54G die ik eerder gekocht had. Mijn bevindingen over de E-tech tot nu toe: Geen crashes tot nu toe. De firmware lijkt op dat punt stabiel. Het apparaat is niet door middel van een knop aan of uit te zetten. Erg vervelend omdat ik het apparaat alleen uit kan zetten door de stekker uit het stopcontact te halen. De reden dat ik hem graag uit wil kunnen zetten is dat het apparaat in de woonkamer staat (in het zicht) en de lampjes nogal fel schijnen. Dat vind ik niet erg prettig. Daarnaast wil ik niet dat de verbinding de gehele dag open staat uit beveiligingsoverwegingen en vanwege het stroomverbruik. WIFI is middels een setting uit te zetten. Als je de setting uitvinkt en bevestigd door middel van een 'apply' zie je het lampje uitgaan op de ADSL modem. Er is op dat moment ook geen WIFI verbinding actief. Sla je de setting definitief op dan reboot de modem automat