プライマリおよび唯一のドメイン コントローラを設定する手順

プライマリおよび唯一のドメイン コントローラを設定する手順

ドメインコントローラーを設定するための最良のステップバイステップの手順(簡単な説明付き)はどこで入手できますか?Windows Server 2008 R2 サーバーコア?

何が必要なのかわかりません。DNS や AD なども必要ですか。これらのことについてはよくわかりませんが、開発環境を準備するには設定する必要があります。また、DC マシンのファイアウォールを設定して、他のマシンから見えるようにする方法も知りたいです。DC を何とか設定したのですが、接続できないのです...

これは私のハードウェア構成です:

  • DHCP 対応 Linksys インターネット ルーター
  • 私の開発マシンはWindows 7です
  • 私のDCマシンは開発マシン内のVMです
  • 私の開発マシンには、LinksysへのハードウェアネットワークアダプターとDCへの仮想ネットワークアダプターがあります。
  • DC マシンには 2 つのネットワーク アダプターがあります。1 つは Linksys 用 (インターネットに接続して更新などを行うため)、もう 1 つはホスト用 (私の開発用 Win7 マシン) です。

編集

私の開発マシンはドメイン コントローラーにアクセスし、ドメイン資格情報を使用してログオンする必要があります。開発マシンは Linksys ルーターを介して直接インターネットにアクセスします。私のドメイン コントローラー マシンは認証のみを提供します (正しく構成できれば)。また、Active Directory Federation Services が動作可能な状態になっている必要があります。これで、少しは明確になったと思います。少なくとも少しは。

答え1

公正な投稿がありますここそしてもう一つこここれで開始できます。いくつかのパラメータを設定する必要がありますが、ドメイン コントローラをインストールする仕組みは難しくありません。DNS も必要です。

ただし、できるからといって必ずしもそうすべきというわけではない、と言いたいところです。Active Directory を効果的に設定するためには、「設計」レベルの質問に回答する必要がありますが、それらの質問に効果的に回答できるのはあなただけです。私たちはあなたに何をすべきかを指示することはできません (開発者であるあなたは、誰かのためにビジネス アプリを作成すると考えてください。ビジネス プロセスを自動化するコードを書くことはできますが、ビジネスをどのように運営するか、または「ビジネス プロセス」はどうあるべきかを指示することはできません。彼らの仕事)。

Microsoft の Web サイトには、アクティブ ディレクトリの設計、サーバーをドメイン コントローラーとして効果的に構成する方法などに関する情報が多数掲載されています。そこで調査を行い、単に「クックブック」のソリューションを探すのではなく、何を達成しようとしているのかを考えることを強くお勧めします。この方が最終的には満足できるでしょう。

DC 経由で外部に接続することについては、絶対に行わないことをお勧めします。DC をインターネットに接続すると多くのリスクがあり、失礼な言い方かもしれませんが、これを効果的に処理できる立場にはないと思います。インターネット接続を処理するために別の VM をセットアップしてください。

あなたの編集に基づいて:

「フル」バージョンを使用すると、セットアップと構成がはるかに簡単になります。今説明した状況に基づいて何かをまとめるのは、実際にはそれほど難しくありません。フルバージョンを使用する場合は、DNS をインストールし、Active Directory ロールをインストールし、AD に必要であるとされる「必須」コンポーネントをインストールし、DCPromo ウィザードを実行して、新しいフォレストに新しいドメインを作成していることを伝えます。そこからは、ウィザードが手順を案内します。

関連情報