Wo bekomme ich die besten Schritt-für-Schritt-Anleitungen (mit einigen einfachen Erklärungen) zum Einrichten eines Domänencontrollers aufWindows Server 2008 R2 Server Core?
Ich weiß nicht, was ich brauche. Brauche ich auch DNS und AD und so weiter und so fort? Ich weiß nicht genug über diese Dinge, aber ich muss sie einrichten, um die Entwicklungsumgebung vorzubereiten. Ich würde auch gerne wissen, wie ich die Firewall auf einem DC-Rechner konfiguriere, um sie auf anderen Rechnern sichtbar zu machen, weil ich DC irgendwie eingerichtet habe, aber keine Verbindung dazu herstellen kann ...
Dies ist meine HW-Konfiguration:
- Linksys Internet-Router mit DHCP
- meine Entwicklungsmaschine ist Windows 7
- meine DC-Maschine ist eine VM in meiner Entwicklungsmaschine
- meine dev-Maschine hat einen HW-Netzwerkadapter zu Linksys und einen virtuellen Netzwerkadapter zu DC
- Die DC-Maschine hat zwei Netzwerkadapter: einen für Linksys (für die Internetverbindung, damit Updates usw. durchgeführt werden können) und einen für den Host (meine Win7-Entwicklermaschine).
Bearbeiten
Meine Entwicklungsmaschine sollte auf den Domänencontroller zugreifen und sich mit Domänenanmeldeinformationen anmelden. Die Entwicklungsmaschine würde direkt über den Linksys-Router auf das Internet zugreifen. Meine Domänencontrollermaschine würde nur zur Authentifizierung dienen (und wenn ich sie richtig konfigurieren kann), sollte sie auch über Active Directory Federation Services in einem funktionsfähigen Zustand verfügen. Ich hoffe, das ist jetzt ein bisschen klarer. Zumindest ein kleines bisschen.
Antwort1
Es gibt einen fairen BeitragHierund ein andererHierdamit können Sie loslegen. Sie müssen ein paar Parameter durchgehen, aber die Installation eines Domänencontrollers ist nicht schwierig. DNS muss auch vorhanden sein, ja ...
Eines möchte ich jedoch sagen: Nur weil Sie es können, heißt das nicht, dass Sie es auch tun sollten. Es gibt viele Fragen auf „Design“-Ebene, die beantwortet werden müssen, um Active Directory effektiv einzurichten, und niemand außer Ihnen kann diese Fragen effektiv beantworten. Wir können Ihnen nicht sagen, was Sie tun sollen (Als Entwickler können Sie es als das Erstellen einer Business-App für jemanden betrachten. Sie können Code schreiben, um den Geschäftsprozess für ihn zu automatisieren, aber Sie können ihm nicht sagen, wie er sein Geschäft führen soll oder wie sein „Geschäftsprozess“ aussehen soll. Es istihreGeschäft).
Auf der Microsoft-Website gibt es jede Menge Informationen zum Entwerfen von Active Directory, zum effektiven Konfigurieren eines Servers als Domänencontroller usw. Ich würde Ihnen dringend empfehlen, dort einige Nachforschungen anzustellen und darüber nachzudenken, was Sie erreichen möchten, anstatt nur nach „Kochbuch“-Lösungen zu suchen. So werden Sie am Ende zufriedener sein.
Was die Verbindung über den DC mit der Außenwelt betrifft ... Ich würde Ihnen dringend davon abraten – die Verbindung eines DC mit dem Internet birgt große Risiken und, ohne unhöflich klingen zu wollen, glaube ich nicht, dass Sie in der Lage sind, damit effektiv umzugehen ... Richten Sie wirklich eine andere VM ein, um die Internetverbindung zu handhaben.
Basierend auf Ihren Änderungen:
Die „Vollversion“ würde das Einrichten und Konfigurieren sicherlich viel einfacher machen. Es ist wirklich nicht so schwierig, basierend auf den Umständen, die Sie jetzt beschrieben haben, etwas zusammenzuschustern. Wenn Sie die Vollversion verwenden, installieren Sie DNS, installieren Sie die Active Directory-Rolle, installieren Sie alle „erforderlichen“ Komponenten, die Sie angeblich für AD benötigen, lassen Sie den DCPromo-Assistenten laufen und sagen Sie ihm, dass Sie eine neue Domäne in einer neuen Gesamtstruktur erstellen. Von da an führt er Sie sozusagen durch den Vorgang.