Website-Suche

Installieren Sie Active Directory-Domänendienste (AD DS)

Dies ist ein ausführlicher Leitfaden zur Installation von Active Directory-Domänendiensten (AD DS).

Die Schritte in diesem Leitfaden zeigen, wie man den ersten Domaincontroller im Forest installiert und konfiguriert.

Ich werde einen Windows 2025-Server verwenden, aber diese gleichen Schritte funktionieren auch mit Serverbetriebssystemen ab 2012.

Inhaltsverzeichnis

  • Voraussetzungen
  • Installieren Sie AD DS mit dem Server-Manager
  • Installieren Sie AD DS mit PowerShell

Voraussetzungen

Bevor Sie die AD DS-Rolle installieren, stellen Sie sicher, dass Sie Folgendes haben:

  • Windows Server: Sie benötigen einen Server mit Windows Server-Betriebssystem (2012, 2016, 2019 oder neuer).
  • Statische IP: Weisen Sie Ihrem Windows-Server eine statische IP-Adresse zu.

  • Hostname:

    • Stellen Sie sicher, dass der Hostname des Servers auf das eingestellt ist, was Sie möchten. Das Ändern von Hostnamen auf einem Domänencontroller kann vorübergehende Ausfälle verursachen.

Installieren Sie AD DS mit dem Server-Manager

Schritt 1. Öffnen Sie den Server-Manager

Schritt 2. Klicken Sie auf Rollen und Features hinzufügen

Schritt 3. Der Assistent für Rollen und Features wird geöffnet. Klicken Sie auf Weiter.

Schritt 4. Wählen Sie „Auf rollenbasierte oder funktionsbasierte Installation“ aus. Klicken Sie auf Weiter.

Schritt 5. Wählen Sie Ihren Server aus dem Pool aus und klicken Sie auf Weiter.

Schritt 6. Wählen Sie „Active Directory-Domaindienste“ aus der Liste der Rollen aus.

Wenn Sie das Kontrollkästchen anklicken, erhalten Sie ein Popup. Klicken Sie auf „Funktionen hinzufügen“.

Schritt 7. Klicken Sie einfach auf Weiter auf dem Bildschirm zur Auswahl der Funktionen. Sie müssen keine zusätzlichen Funktionen hinzufügen.

Schritt 8. Klicken Sie auf der Übersichtsseite der Active Directory-Domänendienste auf Weiter.

Schritt 9. Klicken Sie auf der Bestätigungsseite zur Installation auf Installieren.

Der Installationsfortschritt beginnt.

Schritt 10. Wenn die Installation der AD DS-Rolle abgeschlossen ist, besteht der nächste Schritt darin, den Server zu einem Domänencontroller zu befördern.

  1. Klicken Sie auf das gelbe Symbol oben rechts.
  2. Klicken Sie auf „Diesen Server zu einem Domänencontroller befördern.“

Schritt 11. Wählen Sie „Neuen Wald hinzufügen“. Geben Sie Ihren Stamm-Domainnamen ein und klicken Sie auf Weiter.

Tipps zur Auswahl des Root-Domain-Namens:

  1. Verwenden Sie eine Subdomain:

    • Wenn Sie eine Public Domain haben, sollten Sie eine Subdomain für Ihre AD-Hauptdomain verwenden.

      • Beispiel, mein Hauptdomain ist activedirectorypro.com, ich werde ad.activedirectory.com für meine AD-Stammdomäne verwenden.
    • Wenn Sie keine öffentliche Domäne haben, können Sie verwenden, was Sie wollen. .local oder .internal sind üblich.

  2. Länge:

    • Die maximale Länge für einen AD-Rootdomänennamen beträgt 64 Zeichen. Streben Sie aus praktischen Gründen nach etwas deutlich Kürzerem, idealerweise unter 20 Zeichen.

  3. Kompatibilität und Best Practices:

    • Verwenden Sie nur Kleinbuchstaben, Zahlen und Bindestriche im DNS-Namen, um die Kompatibilität zwischen verschiedenen Systemen sicherzustellen. Vermeiden Sie Unterstriche, da diese gemäß den RFC-Standards in DNS-Namen nicht unterstützt werden.
    • Halte es einfach und vermeide übermäßig komplexe Namen, die zu Verwirrung oder Tippfehlern führen könnten.

  4. Betrachten Sie Einzel- vs. Mehrwald-Entwürfe:

    • Wenn Sie eine Multi-Wald-Umgebung planen, könnte die Wahl Ihres Root-Domain-Namens beeinflussen, wie Sie diese Wälder strukturieren. Erneut können Sub-Domains bei der Planung eines Multi-Wald-Designs helfen. Beispiele wie west.activedirectory.com, east.activedirectory.com, south.activedirectory.com sind einige Optionen für Multi-Wald-Designs.

  5. NetBIOS-Name (Schritt 14)

    • Beachten Sie, dass Windows die ersten 15 Zeichen des Domänennamens für NetBIOS-Namen verwendet.

Für weitere Informationen zum Root-Domainnamen siehe die folgenden Artikel.

  • Bereitstellung und Betrieb von Active Directory-Domänen, die mit Einzeltop-Level-DNS-Namen konfiguriert sind.
  • Auswahl der Stammdomäne des Waldes

Schritt 12. Geben Sie auf der Seite „Optionen für den Domänencontroller“ das DSRM-Passwort ein und klicken Sie auf Weiter.

Schritt 13. Klicken Sie auf der DNS-Optionen-Seite auf Weiter.

Hinweis. Die DNS-Delegationswarnung ist typisch und Sie können diese Nachricht ignorieren.

Fehlerbedeutung: Der Fehler deutet darauf hin, dass der DNS-Server, der zu einem Domänencontroller hochgestuft werden soll, den DNS-Server, der die übergeordnete Zone hostet, nicht finden oder sich nicht mit ihm verbinden kann. Dies könnte auftreten, weil:

  • Die Elternzone wird nicht auf einem lokalen Domänencontroller gehostet, sondern von einem externen Anbieter oder einem anderen DNS-Server, der nicht direkt zugänglich ist. Dies ist der häufigste Grund für diese Warnung.
  • Der DNS-Server, den Sie bewerben, hat nicht die richtigen DNS-Einstellungen, um den autoritativen Server für die übergeordnete Zone zu finden.

Schritt 14. Geben Sie einen NetBIOS-Domänennamen ein und klicken Sie auf Weiter.

  • Name-Vorschlag: Der Assistent schlägt häufig einen NetBIOS-Namen basierend auf dem DNS-Namen der Domäne vor, die Sie erstellen oder betreten. Zum Beispiel habe ich ad2.activedirectorypro.com als DNS-Domänenname eingegeben, und der Assistent schlug AD2 als NetBIOS-Domänennamen vor.
  • Manuelle Auswahl: Sie können einen anderen NetBIOS-Namen manuell eingeben, wenn der vorgeschlagene nicht Ihren Anforderungen entspricht oder wenn Sie etwas Spezifisches möchten. Denken Sie daran, dass er innerhalb Ihrer Netzwerkumgebung einzigartig sein muss, um Konflikte zu vermeiden.
  • Zeichenlimit: Der NetBIOS-Name ist auf 15 Zeichen beschränkt.
  • Wofür ist es?: Dieser Name wird in Szenarien verwendet, die ältere Systeme oder ältere Netzwerkprotokolle betreffen, in denen NetBIOS weiterhin relevant ist. Es ist besonders wichtig für die Netzwerkdurchsuchung in Umgebungen, in denen NetBIOS über TCP/IP aktiviert ist, oder für Anwendungen, die auf NetBIOS für die Auflösung von Domänennamen angewiesen sind. Obwohl es als veraltet gilt, wird es immer noch standardmäßig als Anmeldemethode auf Windows-Computern verwendet.
  • Ändern von NetBIOS: Sobald gesetzt, wird empfohlen, den NetBIOS-Namen einer Domäne nicht zu ändern. Es erfordert eine erhebliche Neukonfiguration, daher wird er im Allgemeinen einmal festgelegt und nie geändert.

Schritt 15. Klicken Sie auf der Pfadseite auf Weiter.

Schritt 16. Auf der Seite mit den Überprüfungsoptionen klicken Sie auf Weiter.

Schritt 17. Klicken Sie auf der Seite der Voraussetzungenprüfung auf „Installieren“, um die Installation abzuschließen.

Hinweis: Sie werden eine Warnung bezüglich der DNS-Delegation erhalten, dies ist normal.

Die Installation beginnt, und der Server wird neu gestartet, wenn sie abgeschlossen ist.

Nach dem Neustart können Sie sich jetzt in Ihre Domain einloggen.

Installieren Sie AD DS mit PowerShell

Die Installation der Active Directory-Domänendienste mit PowerShell ist viel schneller als mit dem Server-Manager. Es spart Ihnen die Zeit, durch mehrere Seiten zu klicken.

Schritt 1. Installieren Sie das AD PowerShell-Modul

Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools

Schritt 2. Führen Sie das folgende Skript aus.

Ändern Sie das Skript nach Bedarf.

  • Sie müssen den Domainnamen und den Domain-NetBIOS-Namen ändern.
  • Je nach Ihrem Betriebssystem müssen Sie möglicherweise den Domainmodus ändern.
  • Bitte beziehen Sie sich auf die Install-ADDSForest-Dokumentation für eine vollständige Liste der Befehlszeilenoptionen.
#
Windows PowerShell script for AD DS Deployment
#

Import-Module ADDSDeployment
Install-ADDSForest `
-CreateDnsDelegation:$false `
-DatabasePath "C:\WINDOWS\NTDS" `
-DomainMode "Win2025" `
-DomainName "ad2.activedirectorypro.com" `
-DomainNetbiosName "AD2" `
-ForestMode "Win2025" `
-InstallDns:$true `
-LogPath "C:\WINDOWS\NTDS" `
-NoRebootOnCompletion:$false `
-SysvolPath "C:\WINDOWS\SYSVOL" `
-Force:$true

Sie werden nach dem Passwort für den abgesicherten Modus gefragt.

Dann wird der Installationsprozess beginnen.

Wenn die Installation abgeschlossen ist, wird der Server neu gestartet. Das sind alle Schritte zur Installation von AD DS mit PowerShell.

Fazit

Die Installation der Active Directory-Domänendienste (AD DS) umfasst mehrere Schritte bei der Verwendung des Server-Managers. Wenn Sie einen effizienteren Ansatz wünschen, sollten Sie in Betracht ziehen, PowerShell mit dem von mir bereitgestellten Skript zu verwenden.

Wenn Sie diesen Artikel hilfreich fanden, werfen Sie einen Blick auf unseren Leitfaden zu den besten Praktiken für die Verwaltung von Active Directory.