Cum să personalizați Windows Server Active Directory

Dacă utilizați Active Directory pe Windows Server , acest ghid vă va ajuta să îl personalizați pentru a se potrivi mai bine nevoilor dvs. Pentru a începe, asigurați-vă că aveți cea mai recentă versiune de Windows Server și privilegii de administrare.

Cum se instalează serviciile de domeniu Active Directory

Trebuie să instalați Active Directory Domain Services pe sistemul dvs. Pentru a face acest lucru, începeți prin a lansa aplicația „Manager server”. Puteți deschide „Manager server” căutându-l în meniul Start.

După ce ați încărcat aplicația „Manager server” pe sistemul dvs., găsiți butonul „Gestionați” și faceți clic pe el cu mouse-ul. După ce ați selectat acest buton, alegeți opțiunea „Adăugați roluri și funcții” pentru a deschide expertul „roluri și funcții”

Cu fereastra Roles and Features Wizard deschisă, faceți clic și găsiți opțiunea „Server Selection”. Apoi, va trebui să vă alegeți serverul în fereastra Roles and Features Wizard. Faceți clic pe butonul „Următorul” pentru a trece la pagina următoare din programul de instalare.

După ce ați selectat butonul „Următorul”, veți fi adus la pagina „Roluri de server”. Pe această pagină, găsiți „Active Directory Domain Services” și bifați caseta de lângă aceasta. Când selectați această casetă, veți vedea o fereastră pop-up.

În fereastra pop-up, veți vedea un mesaj. Acest mesaj vă întreabă dacă doriți să „Adăugați funcții necesare pentru serviciile de domeniu Active Directory?” Faceți clic pe butonul „Adăugați funcții”. Procedând astfel, se vor instala lucruri precum „Gestionarea politicilor de grup”, „Instrumente de administrare a serverului la distanță” și multe altele.

Selectați butonul „Următorul” după ce ați selectat butonul „Adăugați funcții”. De aici, parcurgeți procesul de configurare și configurare Windows Server Active Directory Domain Services.

Cum se configurează Active Directory

După ce ați instalat Active Directory Domain Services pe sistemul dvs. Windows Server, veți avea de făcut câteva post-configurare. Mai exact, trebuie să vă configurați Windows Server ca „controler de domeniu”.

Pentru a configura sistemul Windows Server ca „controler de domeniu”, procedați în felul următor. Mai întâi, redeschideți Windows Server Manager. Apoi, găsiți pictograma steag în colțul din dreapta și faceți clic pe ea. Alegeți opțiunea „Promovați acest server la un controler de domeniu” cu mouse-ul.

După ce faceți clic pe „Promovați acest server la un controler de domeniu”, fereastra „Expert de configurare a serviciilor de domeniu Active Directory”, veți avea opțiunea de a efectua una dintre următoarele acțiuni:

• • „Adăugați un nou controler de domeniu la un domeniu existent.”
  • „Adăugați un domeniu nou la o pădure existentă.”
  • „Adăugați o pădure nouă.”

Dacă este prima dată când configurați directorul activ, trebuie să alegeți opțiunea „Adăugați o pădure nouă”. În Active Directory, o „pădure” este o colecție de arbori de domenii. Dacă nu configurați Active Directory pentru prima dată, alegeți una dintre celelalte opțiuni și introduceți informațiile dvs.

După ce ați ales una dintre cele trei opțiuni, trebuie să furnizați un nume de domeniu rădăcină. Asigurați-vă că introduceți domeniul de rețea principal. După ce ați terminat de introdus domeniul dvs., faceți clic pe butonul „Următorul” pentru a continua.

Pe pagina următoare, trebuie să alegeți „Nivelul funcțional al pădurii” și „Nivelul funcțional al domeniului”. Trebuie să alegeți un nivel care se potrivește cu versiunea controlerelor de domeniu Windows Server în utilizarea rețelei. De exemplu: dacă utilizați Windows Server 2022, alegeți cel mai înalt nivel disponibil. Pentru Windows Server 2012, alegeți „Windows Server 2012” etc. Rețineți că activarea unui nivel superior permite funcții mai noi, dar restricționează adăugarea de controlere de domeniu cu versiuni inferioare.

După ce ați selectat „nivelul funcțional al pădurii” și „nivelul funcțional al domeniului”, introduceți parola DSRM în casetă și apăsați butonul „Următorul” pentru a trece la pagina următoare. Odată configurat, „Expertul de configurare a serviciilor de domeniu Active Directory” vă va ghida prin opțiuni suplimentare și vă va cere să le configurați.

După „opțiuni suplimentare”, va trebui să specificați folderul bazei de date AD DS, folderul fișierelor jurnal și folderul SYSVOL. În mod implicit, Windows va aloca aceste foldere. Cu toate acestea, dacă doriți să schimbați aceste căi, puteți, folosind interfața de utilizare. Când ați terminat, faceți clic pe butonul „Următorul” pentru a continua.

Pe pagina următoare, Windows vă va arăta o prezentare generală a ceea ce va face. Citiți această prezentare generală și faceți clic pe butonul „Următorul” pentru a accesa pagina „Verificarea cerințelor preliminare”. Apoi, permiteți Windows să instaleze toate cerințele necesare. În cele din urmă, faceți clic pe butonul „Instalare” pentru a instala și promova serverul dvs. la un controler de domeniu.

Cum să personalizați Active Directory

Pentru a personaliza Active Directory, procedați în felul următor:

1. Deschideți „Windows Server Manager” și accesați zona „Tools”. Apoi, selectați „Utilizatori și computere Active Directory” în meniul derulant disponibil. În fereastra care apare, veți vedea un panou de navigare. Acest panou va afișa domeniul și „unitățile organizaționale”.
2. Pentru a crea o nouă „unitate organizațională”, faceți clic dreapta pe domeniul dvs. Apoi, alegeți opțiunea „Nou” și selectați „Unitate organizațională”. După ce faceți clic pe „Unitate organizațională”, va trebui să introduceți un nume pentru OU. Faceți acest lucru și faceți clic pe butonul „OK” pentru a-l crea.
3. După ce ați creat noua OU, căutați-l în panoul din stânga și faceți clic pe el pentru a-l selecta. Apoi, faceți clic dreapta pe fereastra principală și selectați „Nou”. Selectați fie „Utilizator” pentru a crea utilizatori noi în OU, fie selectați „Grupuri” pentru a crea grupuri în noua OU.
4. După ce selectați „Utilizator” sau „Grupuri”, introduceți informațiile despre utilizator sau grup în fereastra „Obiect nou”. După ce ați adăugat utilizatorii sau grupurile dvs. la OU, puteți să faceți clic dreapta pe el și să selectați „Proprietăți” pentru a le personaliza în continuare.

Repetați acest proces pentru a vă personaliza Active Directory pe Windows Server cu câte „unități organizaționale” doriți. În plus, dacă căutați și mai multe informații despre personalizarea Active Directory, ar trebui să citiți documentația oficială Microsoft .