نصب اکتیو دایرکتوری در ویندوز سرور 2016 به وسیله پاورشل

نصب اکتیو دایرکتوری در ویندوز سرور 2016 به وسیله پاورشل

نصب اکتیو دایرکتوری در ویندوز سرور 2016 به وسیله پاورشل: اکتیودایرکتوری (AD) یک سرویس برای مدیریت منابع شبکه است که توسط شرکت مایکروسافت و به منظور کار در محیط‌های ویندوزی تهیه شده است. هدف اصلی آن فراهم کردن سرویسی متمرکز برای احراز هویت (Authentication) و تعیین مجوزها (Authorization) برای کامپیوترهای ویندوزی می‌باشد.
اکتیودایرکتوری همچنین امکان تعیین سیاست‌ها، نصب نرم‌افزارها و اعمال به‌روزرسانی‌های مهم را برای مدیران شبکه (Administrator) فراهم می‌کند. در این آموزش به نحوه نصب  اکتیو دایرکتوری در ویندوز سرور 2016 به وسیله پاورشل می پردازیم. ابتدا نصب به صورت گرافیکی را مرور می‌کنیم سپس به نصب اکتیو دایرکتوری در ویندوز سرور 2016 به وسیله پاورشل می‌پردازیم. توصیه می‌شود قبل از شروع نصب اکتیو دایرکتوری در ویندوز سرور 2016، نکات زیر رعایت شود:

1-یک آدرس IP استاتیک روی سرور تنظیم کنید.

2-اگر لازم بود سرور را تغییر نام دهید. چراکه پس از اینکه رول اکتیو دایرکتوری را روی سرور نصب کردید، تغییر نام کار ساده ای نیست و باعث بروز مشکلاتی در ویندوز سرور می‌شود.

3-در فیلد مربوط به DNS، آدرس IP استاتیک را به عنوان آدرس DNS قرار دهید.

4-فایروال ویندوز را خاموش کنید.

مراحل نصب

به سرور وارد شوید و از منوی start روی Server Manager کلیک کنید. در داشبورد Server Manager، روی Add role and features کلیک کنید.

صفحه before your begin مختصر توضیحاتی در زمینه نصب می‌دهد. next کنید و در صفحه ظاهر شده طبق تصویر، گزینه اول را انتخاب کنید. روی Next کلیک کنید.

در صفحه بعد لیستی از سرورها نمایش داده می‌شود. نام سروری که می‌خواهیم بر روی آن نصب انجام شود را انتخاب می‌کنیم و NEXT می‌کنیم.

در صفحه زیر بر روی Active Directory Domain Services کلیک کنید. پنجره Add Roles and features ظاهر خواهد شد:

بر روی add features کلیک کرده و سپس بر روی Next کلیک کنید.

اطمینان حاصل کنید که ویژگی NET 4.6. در صفحه زیر بررسی شده اند:

سپس بر روی Next کلیک کنید.

در صفحه زیر خلاصه‌ای از کارهایی که یک Domain Controller انجام می‌دهد و خدماتی که نصب می‌شود دریافت می‌کنید. اگر این اولین دامنه شما باشد از شما خواسته می‌شود سرویس DNS را که در یک Domain Controller مورد نیاز است نصب کنید.

روی Next کلیک کنید. در مرحله بعدی تیک گزینه مشخص شده در عکس را زده تا اگر نیاز بود سیستم بطور خودکار ریستارت کند. بر روی install کلیک کنید تا نصب آغاز شود.

مراحل promote

پس از اتمام نصب، اکنون باید سرور را به یک Domain Controller ارتقا دهید. بر روی Promote this server to a domain controller کلیک کنید.

یا اگر روی بستن کلیک کرده‌اید، بر روی علامت تعجب زرد در قسمت بالا سمت راست داشبورد کلیک کنید.

در پنجره باز شده گزینه Add a new forest را انتخاب کرده و یک نام دامنه دلخواه وارد می‌کنید. Next می‌زنید.

گزینه اول برای ایجاد Additional Domain Controller بکار می‌رود. برای اطلاع بیشتر به نحوه نصب additional در ویندوز سرور 2016 مراجعه نمایید.

گزینه دوم برای ایجاد Root Tree و Child Domain استفاده می‌شود.

در مرحله بعد پسورد دلخواه را در فیلد مشخص شده وارد کرده و next می‌زنید.

در مرحله بعدی صفحه DNS Option نمایش داده می‌شود که با زدن next مراحل نصب را ادامه می‌دهید.

در مرحله بعدی نام نت‌بایوسی دامنه نمایش داده می‌شود سپس Next می‌کنیم.

در صفحه بعد می‌توانید مسیرهای مربوط به بانک اطلاعاتی اکتیو دایرکتوری را انتخاب کنید! به طور معمول پیش فرض ها خوب هستند. Next می‌کنیم.

سپس در صفحه review option روی next کلیک کرده و در صفحه Prerequisites Check روی install کلیک می‌کنیم.

نصب آغاز می‌شود و پس از اتمام نصب سیستم بطور خودکار ریستارت می‌کند. این مرحله ممکن است کمی زمانبر باشد.

پس از راه اندازی مجدد سرور، می‌توانید از طریق زیر به شبکه تازه ایجاد شده خود وارد شوید.

روی other user کلیک کرده و در فیلد اول نام کاربری به صورت (hiva\administrator) و سپس رمزعبور را وارد کرده و enter می‌زنیم.

نکته:

اگر زیر فیلد رمزعبور نام دامنه مشاهده شد، در فیلد نام کاربری نیازی نیست نام دامنه مجددا وارد شود.

بعد از اینکه با استفاده از اعتبارنامه دامنه خود وارد شدید! از طریق tools وارد Active Directory users and computers  شوید! کاربران و رایانه‌های Active Directory را باز کنید تا مطمئن شوید AD شما کار می‌کند.

نصب اکتیو دایرکتوری با استفاده از پاورشل

در ادامه نصب رول اکتیو دایرکتوری را با استفاده از پاورشل پیش می‌گیریم. برای شروع CMD را باز کرده Start Powershell را تایپ کنید. سپس کلید Enter را بزنید. برای مشاهده ویژگی‌ها و وضعیت Windows، دستور زیر را در کنسول وارد کنید:

Get-WindowsFeature

برای نصب یک ویژگی منحصر به فرد از دستور زیر استفاده می‌شود:

Install-WindowsFeature -Name [feature_name] -[Options]

نصب رول اکتیو دایرکتوری را با استقاده از دستور زیر شروع می‌کنیم:

Install-WindowsFeature –Name AD-Domain-Services –IncludeManagementTools

برای مشاهده دستورات ماژول موجود مربوط به AD DS از دستور زیر استفاده کنید:

Get-Command -Module ADDSDeployment

دامنه ریشه با استفاده از دستور زیر نصب می‌شود:

Install-ADDSForest -DomainName “hiva.local”

پس از فشردن کلید enter، باید پسورد وارد شود و سپس حرف y را وارد کنید تا مراحل نصب ادامه یابد.

توجه داشته باشید که ممکن است چندین پیام خطایی مشاهده کنید و این اشکالی ندارد. پس از موفقیت در ایجاد Root Forest، این پیام را مشاهده خواهید کرد:

سرور دوباره راه اندازی می شود. مجدداً Powershell را باز کنید و با دستور زیر مطمئن شوید که تغییرات مناسب ایجاد شده است: