Windows Sunucu Çekirdeği: Active Directory Etki Alanı Denetleyicisini Kurma

Windows Sunucu Çekirdeği, daha az kaynak gereksinimi, artan kararlılık ve güvenlik (daha az kod ve güncelleme nedeniyle) nedeniyle Active Directory etki alanı denetleyicisi rolünü barındırmak için iyi bir platformdur. Bu yazıda, PowerShell kullanarak yeni veya mevcut bir Active Directory ormanına Windows Server Core 2019 üzerinde bir etki alanı denetleyicisinin nasıl kurulacağını göstereceğiz.

PowerShell Kullanarak Active Directory Etki Alanı Denetleyicisi Nasıl Kurulur?

Windows Sunucu Çekirdeğini yeni bir ana bilgisayara (fiziksel veya sanal) kurun, temel ana bilgisayar ayarlarını yapılandırın: ana bilgisayar adını, ağ ayarlarını (statik IP adresi, alt ağ maskesi, ağ geçidi, DNS), tarih/saat, saat dilimi vb. ayarlayın.

Rename-Computer -NewName hb-dc03
Get-NetAdapter
$ip = "192.168.13.11"
$gw="192.168.13.1"
$dns = "192.168.13.10"
New-NetIPAddress -InterfaceAlias Ethernet -IPAddress $ip -AddressFamily IPv4 -PrefixLength 24 -DefaultGateway $gw
Set-DnsClientServerAddress -InterfaceAlias Ethernet -ServerAddresses $dns

Sonraki adım, Active Directory Etki Alanı Hizmetleri (ADDS) rolünü yüklemektir. Bunu yapmak için PowerShell konsolunda aşağıdaki komutu çalıştırın:

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools -Verbose

Get-WindowsFeature -Name *AD*

ADDS rolünü yükledikten sonra, yeni bir etki alanı, orman veya ek etki alanı denetleyicisi dağıtmak için ADDSDeployment modülü cmdlet'lerini kullanabilirsiniz:

Get-Command -Module ADDSDeployment

Üç olası senaryo vardır:

• Yeni Active Directory ormanının kurulumu:

  Install-ADDSForest -DomainName a-d.site -ForestMode Win2016 -DomainMode Win2016 -DomainNetbiosName WOSHUB -InstallDns:$true

• Bu

  Install-ADDSDomain

  cmdlet, mevcut bir Active Directory ormanında yeni bir etki alanı oluşturmaya izin verir

• Install-ADDSDomainController

  - mevcut bir Active Directory etki alanına yeni (ek) bir etki alanı denetleyicisi eklenmesine izin verir

Add-ADDSReadOnlyDomainControllerAccount

Çoğu durumda, mevcut bir Active Directory etki alanına ek bir etki alanı denetleyicisi ekleyerek 3. senaryoyu kullanacaksınız.

Dcdiag /v

repadmin /showrepl

repadmin /replsum

Basit senaryoda, Varsayılan İlk Site Adı sitesine fazladan yeni bir DC eklemek istediğinizde şu komutu çalıştırın:

Install-ADDSDomainController -DomainName a-d.site -InstallDns -Credential (get-credential WOSHUB\Administrator) -DatabasePath "D:\ADDS\DB" -LogPath "D:\ADDS\Log" -SysvolPath "D:\ADDS\SYSVOL"

%SYSTEMROOT%\NTDS

%SYSTEMROOT%\SYSVOL

Ayrıca, yeni etki alanı denetleyicinizi yerleştirmek istediğiniz Active Directory sitesini de belirtebilirsiniz. Ayrıca DC'nin Global Catalog olacağını belirteceğiz ve ConvertTo-SecureString komutunu kullanarak DSRM (Directory Services Restore Mode) şifresini ayarlayacağız:

Install-ADDSDomainController -DomainName a-d.site -InstallDns:$true -NoGlobalCatalog:$false -SiteName 'Hamburg' -NoRebootOnCompletion:$true -Force:$true -SafeModeAdministratorPassword (ConvertTo-SecureString 'R0DCP@ssw0rd' -AsPlainText -Force) -Credential (get-credential WOSHUB\Administrator) -verbose

Komut çıktısını dikkatli bir şekilde kontrol edin, sorun yoksa ana makinenizi yeniden başlatın:

Restart-Computer

Sunucu Çekirdeğinde Etki Alanı Denetleyici Sağlığını Kontrol Etme

Etki alanı denetleyicisi kurulumundan sonra, yeni etki alanı denetleyicisinin etki alanına başarıyla eklendiğinden ve çoğaltmada yer aldığından emin olmak için bazı temel kontroller yapın.

Windows Sunucu Çekirdeği üzerindeki bir etki alanı denetleyicisini, standart grafik Active Directory ek bileşenlerini (

dsa.msc

,

gpmc.msc

,

dnsmgmt.msc

,

dssite.msc

,

adsiedit.msc

,

domain.msc

) veya RSAT yüklü Windows 10 çalıştıran bir bilgisayardan (

Rsat.ActiveDirectory.DS-LDS.Tool

).

ADUC'yi açın (

dsa.msc

) herhangi bir bilgisayarda konsol oluşturun ve yeni DC'nin Domain Controllers OU'da göründüğünden emin olun.

Windows Server Core yeniden başlatıldıktan sonra, ana bilgisayarda bir etki alanı yöneticisi hesabıyla oturum açmalısınız.

Get-ADDomainController cmdlet'ini kullanarak etki alanı denetleyicisinin doğru AD sitesinde bulunduğundan emin olun:

Get-ADDomainController -Discover

Active Directory hizmetlerinin çalışıp çalışmadığını kontrol edin:

Get-Service adws,kdc,netlogon,dns

Yerleşik gizli yönetici paylaşımlarına ek olarak, SYSVOL ve NETLOGON klasörleri de paylaşılmalıdır:

Get-SMBShare

Olay Görüntüleyicide ADDS olaylarının olduğundan emin olun:

Get-Eventlog "Directory Service" | Select-Object entrytype, source, eventid, message
Get-Eventlog "Active Directory Web Services" | Select-Object entrytype, source, eventid, message

Ardından, kullanarak bir test gerçekleştirin.

dcdiag

komutu (tüm aşamalar geçilmelidir) ve aşağıdaki komutları kullanarak DC'ler arasındaki çoğaltmayı kontrol edin:

repadmin /replsummary

veya

Get-ADReplicationFailure -Target DC03

FSMO rollerinin etki alanınızda ve ormanınızda nerede bulunduğunu kontrol edin. Gerekirse FSMO rollerini yeni DC'nize aktarın:

Netdom /query FSMO

Windows Admin Center'ı (WAC) Kullanarak AD Etki Alanı Denetleyicisi Yükleme

Windows Sunucu Çekirdeğine bir etki alanı denetleyicisi kurmak için Windows Admin Center (WAC) web arayüzünü de kullanabilirsiniz.

1. Windows Server Core ana bilgisayarınızı Windows Admin Center arayüzüne ekleyin;

2. ADDS rolünü yüklemek için Roller ve Özellikler bölümünü açın, kullanılabilir roller listesinden Active Directory Etki Alanı Hizmetleri'ni seçin ve Yükle'yi tıklayın;

3. Rol ve yönetim araçlarının kurulumunu onaylayın;

   

4. Windows Sunucu Çekirdeğini etki alanı denetleyicisine yükseltmek için PowerShell web konsolunu açın ve DC'yi yapılandırmak için yukarıda gösterilen cmdlet'leri kullanın;

   

5. DC kurulumu bittiğinde, Sunucu Çekirdeğini yeniden başlatın ve bir etki alanı hesabı kullanarak WAC'a yeniden bağlayın;

6. Active Directory'yi web arayüzünden yönetmek için özel bir WAC uzantısı yükleyin (henüz Önizleme modunda mevcuttur). Böylece, AD ağacınızı görüntüleyebileceğiniz ve yönetebileceğiniz Windows Yönetici Merkezinizde yeni bir bölüm görünecektir.