▷ Instal·lar activi directory en windows server 2016

Avui anem a veure la interessant i útil tasca per a una administrat d'instal·lar el controlador de domini Active Directory en Windows Server 2016. Aquesta és una de les tasques més realitzades en entorn empresarials en on hi hagi gran quantitat d'estacions de treball i grups de treball amb diferents rols. L'eina de domini Active Directory ens proporcionarà els recursos necessaris per crear objectes com a usuaris, grups, directoris, etc. Que es van a utilitzar en una xarxa LAN.

Gràcies a ella, els usuaris podran connectar-se en el seu equip mitjançant un usuari emmagatzemat en un servidor principal que serà l'encarregat d'administrar i proporcionar tota la informació necessària d'ells. És la forma més fàcil i segura de centralitzar els recursos humans d'una empresa.

Índex de continguts

Ja en un article anterior, vam conèixer de forma detallada en què consistia aquesta eina, al costat dels conceptes més importants sobre ella. Ara és torn per portar això a la pràctica i crear en Windows server nostre propi controlador de domini Active Directory.

Primers passos: configuracions necessàries

Si acabem d'instal·lar el nostre Windows Server, i si hem llegit una mica sobre les característiques necessàries, o al menys recomanades sobre Active Directory, sabrem que haurem de realitzar alguns ajustos en el nostre servidor per adequar-lo a les necessitats. Aquestes són les següents:

• Configuració de xarxa: no solament és aplicable a Active Directory, un servidor sempre ha de tenir configurada una adreça IP fixa. Això ens assegurarà que mai perdem la connexió a aquest equip central mitjançant els seus clients. A més, també caldrà estableix com a servidor DNS la passarel·la que connecta el servidor a internet. En aquest cas podrà un tallafocs, un servidor DNS dedicat o el nostre propi router. Característiques de l'equip: també veurem necessari modificar el nom de servidor i així poder identificar-lo d'una millor manera per al seu accés i gestió. Serà necessari disposar de al menys 2 GB de memòria RAM, 35 GB d'espai d'emmagatzematge en el disc dur i un adaptador de xarxa que a el menys suport l'estàndard Gigabit Ethernet.

Configuració de la xarxa en IP fixa

Doncs anem per passos. Anem a procedir a canviar la nostra configuració amb IP de servidor. El que hem de fer és anar-nos a la barra de tasques i obrir les opcions de la icona de la connexió de xarxa. Polsarem sobre "Configuració de xarxa".

Seguidament ens anem a l'opció de "Canviar opcions de l'adaptador" per obrir la llista d'adaptadors configurats al nostre servidor.

Haurem de tenir en compte que hem de conèixer l'adreça IP de la nostra porta d'enllaç (router) per col·locar-la en aquesta configuració. Si encara no la sabem, podrem fer-ho directament des d'aquí.

Per a això hauríem de prémer amb botó dret sobre l'adaptador de xarxa i triar l'opció "Estat". A continuació, premem sobre "Detalls" i se'ns mostrarà una finestra on haurem de fixar-nos en la línia de "Passarel·la per defecte"

Un cop coneguda aquesta informació, premerem amb el botó dret sobre el qual tingui assignada la connexió a internet, si és que només tenim una targeta de xarxa. En cas contrari haurà a la targeta de xarxa a la que es vagin a connectar els clients que accedirà a Active Directory. Premerem a "Propietats".

Ens anem a l'opció de "Protocol d'Internet versió 4 (TCP / IPv4)" i farem clic a "Propietats"

Ja ens trobarem a la finestra per realitzar la configuració. Aquesta serà diferent segurament, segons on estigui situat el nostre servidor. Per a usuaris que estiguin per exemple en un domicili amb una configuració de xarxa normal, la configuració serà molt semblant a aquesta.

• Adreça IP: les tres primeres xifres han de coincidir amb la passarel·la per defecte. La següent podrem posar la que vulguem, per exemple, la que tenia fins ara assignada. Màscara de subxarxa: gairebé en la majoria d'ocasions serà 255.255.255.0.Puerta predeterminada: la que ja hem comentat en el pas anterior. Servidor DNS preferit: col·loquem també la direcció del nostre router / DNS. DNS alternatiu: utilitzem un qualsevol, per exemple, del de Google. 8.8.8.8

El resultat serà similar a aquest.

Ara només hem de de fer clic a "D'acord" i després a "Acabar". Ja tindrem la IP correctament configurada.

Nom de l'equip

No cal, però l'estimem important per identificar de forma fàcil nostre servidor a la xarxa.

Per fer això, devem dirigir-nos a el panell de "Administrador de servidor", eina que s'inicia automàticament quan s'obre Windows Server. En cas contrari, el tindrem al menú inici.

Un cop aquí premem sobre l'apartat "Servidor local" i després a l'opció "Nom de l'equip".

A la finestra que ens apareix, haurem de situar-nos sobre la pestanya "Nom d'equip" i prémer sobre "Canvia…".

En la nova finestra, només haurem d'escriure el que vulguem en el quadre de text de "Nom de l'equip"

Seguidament acceptem totes les finestres i reiniciem el nostre servidor. Doncs sí, per aquesta ximpleria haurem de reiniciar un servidor, Microsoft encara no ha après a aplicar canvis trivials sense reiniciar.

En qualsevol cas, quan ho hàgim fet, veurem que el nom ja estarà canviat.

Fet això, vam passar a instal·lar Active Directory en Windows server 2016.

Instal·lar Active Directory en Windows server 2016

Windows server es basa en rols de servidor per instal·lar les diferents eines amb les que donarà servei. Aquesta estructura és una gran idea i molt visual. En aquest cas, el que voldrem fer és afegir el paper a Windows Server de Controlador de Domini.

Doncs bé, ens dirigirem de nou a la finestra de "Administrador de servidor", i ens situarem sobre "Afegir rols i característiques", dins l'opció "Administrar".

Donarà començament l'assistent per a la instal·lació de controlador de domini. A la primera pantalla, si complim amb les recomanacions, premerem sobre "Següent".

Seguidament triem l'opció "Instal·lació basada en característiques o en rols".

En la següent finestra haurem de seleccionar el servidor que serà l'encarregat de fer això. Com sol tenim un, doncs ja estarà afegit per defecte. Feu clic en "Següent"

En aquest nou pas, si haurem de realitzar accions. Hem d'identificar a la llista l'opció de "Servei de domini Active Directory" i activar-la.

Recomanem, que, si no tenim assignat encara un servidor DNS a la nostra xarxa, activem també la casella de "Servidor DNS" perquè Windows server ens proporcioni aquests serveis necessaris.

Quan premem en cadascuna de les opcions, apareixerà una finestra notificant el que es va a instal·lar. Nosaltres premem a "Afegir característiques". Després, premem a "Següent".

En aquesta nova finestra no farem res, però podrem veure com l'assistent ens recomana que instal·lem paper de DNS al servidor. Nosaltres hem estat previsors i ja ho hem fet en el pas anterior.

Ara ens apareixeran sengles finestres per informar-nos de les característiques que instal·larem són el paper DNS i Active Directory. Premem a tot "Següent".

Finalment, veurem un resum de tot el que realitzarem al nostre servidor. El procés segurament portarà una estona. Nosaltres hem de donar-li a "Instal·lar"

Podrem tancar si desitgem la finestra, perquè després de la instal·lació, haurem de dirigir-nos de nova a l'eina d'Administrador de servidor

Configuració de rols instal·lats

Un cop instal·lat el paper d'Active Directory, serà necessària la seva configuració. Per part de l'servidor DNS no caldrà una configuració explícita, de manera que ens centrarem en la nostra opció principal.

Promoure servidor a controlador de domini

Ara el que haurem de fer és completar aquest paper configuració nostre servidor com a controlador de domini. D'aquesta manera afegirem un nou domini, el que implica crear un arbre i un bosc en el qual es emmagatzemada aquest domini. Això ja ho vam veure en l'article de la teoria.

El cas, és que situats en l'eina d'Administrador de servidor, haurem d'anar-nos a la icona de Notificacions i obrir-lo. Ara premem sobre "Promoure aquest servidor a controlador de domini".

Per estrany que sembli en Windows, ens apareixerà un assistent de configuració per al nou domini. Triem l'opció "Afegir un nou bosc" i col·loquem un nou nom en ell.

Hem de tenir en compte que haurem de dividir en nom mitjançant etiquetes, per exemple midominio.com o alguna cosa semblant.

En la següent finestra, tindrem també de definir una sèrie de paràmetres. En el nostre cas deixarem les opcions que vénen ja predefinides, i col·locarem una contrasenya per quan necessitem reiniciar Active Directory. (No és la contrasenya de l'administrador de servidor)

La següent pantalla serà per triar crear una delegació DNS per al domini. En el nostre cas no volem fer això, de manera que premem a "Següent" directament.

Seguidament haurem de assignar-li un nom NetBIOS a el domini que volem crear. Aquest fet és molt important, perquè serà el nom que utilitzarem per connectar els equips en el domini. Quan ho tinguem, passarem a la següent finestra, i després a la següent.

Com que no volem canviar les rutes de la base de dades de l'domini passarem a la següent pantalla, on se'ns mostra un resum del que hem fet. Si veiem que alguna cosa no està com hauria doncs només haurem de tornar enrere. Com que no és el nostre cas, vam continuar.

Ara estarem situats a la pantalla final, on, després d'esperar uns segons, ens apareixerà activa l'opció de "Instal·lar". Premem doncs. Podrem passar de les advertències que ens apareixen, ja que just a sota ens notificarà que les comprovacions són correctes.

Després d'un temps prudencial, el bosc quedarà definit i necessitarem reiniciar el servidor per aplicar els canvis.

Un cop aquest hagi tornat a la vida, podrem ja començar a gestionar el nostre directori actiu creant usuaris o altres objectes. Nosaltres per la nostra part veurem com crear un usuari per després utilitzar-lo en una connexió des d'un client.

Crear usuari en Active Directory en Windows Server 2016

Obrim la finestra d'administrador de servidor per dirigir-nos a l'apartat de "Es rvidor Boja l". Premem sobre "Panell" per veure tots els nostres rols instal·lats, en el nostre cas tindrem servidor DNS i servidor Active Directory. Per ara el servidor DHCP anem a deixar-ho pendent per a un altre article.

Nosaltres hem de prémer sobre l'opció "Centre d'Administració de l'Active Directory"

Ens apareixerà l'eina d'administració del nostre directori actiu. Hem de dirigir-nos al nostre bosc, amb nom profesionalreview per veure tot el domini i unitats organitzatives. Aquí hem de marxar fins al final de l'sobretot, en on trobarem la unitat de "Users". Fem doble clic sobre ella.

Un cop dins, veurem una llista d'usuaris ja creats, però a nosaltres ens interessa crear un perquè pugui ser utilitzat per un client. Per fer això farem clic sobre "Nou -> usuari" situat a la barra lateral dret.

Ara ens apareixerà un formulari per emplenar la informació sobre ell. Tindrem moltes opcions per omplir, i també podrem configurar les opcions d'expiració de contrasenya i diferents permisos sobre aquesta.

Ara premem a "D'acord" per crear-lo. Ja podrem anar-nos a un client i poder utilitzar Active Directory. Però això ho farem en un altre tutorial perquè aquest no sigui tan llarg, ja que haurem de realitzar algunes configuracions per connectar el client a l'domini.

També et recomanem:

Per a què vols fer servir tu Active Directory? Esperem que el tutorial hagi estat del teu utilitat. Deixa'ns en els comentaris que t'ha semblat.