Active Directory installieren und konfigurieren

In vielen Lehrbüchern wird zunächst DNS installiert, dann DHCP und irgendwann später wird dann Active Directory installiert.

Gerade für Einsteiger finde ich diese Vorgehensweise schwer nachvollziehbar. Der erste Server wird doch wohl ein Domänencontroller sein, oder etwa nicht? Sonst hätte es ja auch Windows 2000 Pro als Peer to Peer Server getan.

Weitere Gründe sprechen dafür, dass wir uns sofort in die Active Directory Konfiguration stürzen:

• Windows 2000 / 2003 DNS bietet Active Directory integrierte Zonen
  Das heißt auf Deutsch, dass alle Daten der Zone, wie z.B. die Ressource Records innerhalb Active Directory gespeichert sind. Der Active Directory Replikations-Prozess übernimmt anstatt des Zonen-Transfer-Prozesses die Replikation der DNS-Zonen-Daten. Siehe hierzu das Kapitel Domain Name System DNS.
  Active Directory Integrierte Zonen lassen sich erst aufsetzen, wenn das Active Directory bereits aufgesetzt ist. Also sollte dies vor der DNS-Installation geschehen
• Windows erlaubt Dynamic DNS
  Kurz gesagt können sich damit per DHCP eingebundene Ressourcen dynamisch selbst bei DNS eintragen. Hierzu muss DHCP in Active Directory autorisiert sein. Die sinnvolle Reihenfolge für die Installation lautet daher AD, DNS, DHCP.

DCPROMO

Für die Konfiguration von Active Directory verwenden Sie das Dienstprogramm DCPROMO. Mit diesem Programm können Sie einen Windows 2000 / 2003 Server zum Domänen-Controller heraufstufen oder zum Member-Server herabstufen.

• Wählen Sie Start-Ausführen dcpromo

• In der nun erscheinenden Maske wählen sie Weiter um den Vorgang fort zu setzen
• Wir setzen den ersten Domänencontroller für die Domäne compusys.de auf

• Es soll eine neue Domänenstruktur werden (gemeint ist ein neuer Domain Tree)

• Es soll eine neue Gesamtstruktur aus Domänenstrukturen werden (gemeint ist ein neuer Domain Forest)

• Im nächsten Schritt vergeben Sie den Namen der Domäne

• DCPROMO schlägt Ihnen den NETBIOS-Namen (für ältere Windows-Clients) vor

• Als Nächstes können Sie den Speicherort der Datenbank und der Protokolldatei von Active Directory festlegen. Normalerweise sollten Sie diese auf getrennten Laufwerken speichern, auf meinem Testserver verwende ich jedoch die gleichen Laufwerke.
  

• Im nächsten Laufwerk legen Sie das SYSVOL-Verzeichnis fest. Wie angegeben muss das Laufwerk NTFS formatiert sein. Der SYSVOL-Ordner enthält eine Kopie der öffentlichen Dateien.

• Da DNS noch nicht installiert ist, gibt DCPROMO den entsprechenden Hinweis

• DNS kann jetzt automatisch von DCPROMO installiert werden

• Da zu Testzwecken auch noch alte Clients zugreifen können müssen, werden "Mit Windows NT 3.5x/4.0-Servern kompatible Berechtigungen" installiert

• Es erfolgt die Zusammenfassung 

• Vergeben Sie jetzt ein Administratorkennwort für die Verzeichnisdienst-Wiederherstellung. Domänencontroller können bei defekten Verzeichnissen in einem speziellen Modus hochgefahren werden, welcher eine Wartung der Verzeichnisdatenbanken gestattet. Für diesen Modus ist das hier vergebene Kennwort notwendig  

• Active Directory wird jetzt konfiguriert, dieser Vorgang kann ein Weile dauern.

• Nach dem Klick auf Fertig stellen muss der Rechner neu gestartet werden und bootet als Domänencontroller hoch.