تصفح مواضيع المنشور
- ما هي خدمات مجال Active Directory؟
- المتطلبات الأساسية لتثبيت AD DS
- كيفية تثبيت خدمات مجال Active Directory
- كيفية تكوين عنوان IP ثابت في Windows Server 2016.
- قم بتثبيت DNS وأدوار خدمات مجال Active Directory
- تكوين DNS لخدمات مجال Active Directory (منطقة البحث الأمامي)
- تكوين DNS لخدمات مجال Active Directory (منطقة البحث العكسي)
- تكوين المتطلبات الأساسية الإضافية
- قم بترقية الخادم الخاص بك إلى وحدة تحكم بالمجال
- تحويل مناطق DNS إلى Active Directory متكامل
- تكوين AD DS
- روابط سريعة إلى البرامج التعليمية ذات الصلة
- مصادر ومراجع إضافية
ما هي خدمات مجال Active Directory؟
تعد خدمات مجال الدليل النشط (AD DS) في صميم تنفيذ خدمات الدليل من Microsoft - الدليل النشط. لذلك يمكننا تعريف AD DS كخدمة دليل Microsoft تدير الكائنات وتدير الوصول إليها. أمثلة على الأشياء هي المستخدمين وأجهزة الكمبيوتر والطابعات.
سيناقش هذا الدليل خطوة بخطوة متطلبات تثبيت AD DS في Windows Server 2016. وسيوضح لك بعد ذلك كيفية تثبيت خدمات مجال Active Directory. أخيرًا ، سيناقش الدليل بعض تكوينات وإدارة AD DS المهمة.
المتطلبات الأساسية لتثبيت AD DS
- يجب تكوين الخادم بعنوان IP ثابت.
- وجود خادم DNS يدعم نوع سجل مورد الخدمة (SRV) وبروتوكول التحديث الديناميكي.
كيفية تثبيت خدمات مجال Active Directory
قبل أن أوضح لك كيفية تثبيت AD DS ، سأوضح لك أولاً كيفية تعيين عنوان IP ثابت على الخادم الخاص بك. ثم سأوضح لك كيفية تثبيت DNS وتكوينه.
كيفية تكوين عنوان IP ثابت في Windows Server 2016.
كما قلت سابقًا ، فإن أحد متطلبات تثبيت Active Directory Domain Services هو أنه يجب تكوين الخادم لاستخدام عنوان IP ثابت. فيما يلي خطوات إكمال هذه المهمة:
- افتح Server Manager (أسرع طريقة لفتح مدير الخادم هي النقر فوق رمز البحث في شريط المهام ثم البحث في مدير الخادم.
- بجانب Ethernet ، انقر فوق عنوان IPv4 الذي تم تعيينه بواسطة DHCP ، وتم تمكين IPv6. سيؤدي هذا إلى فتح بطاقات NIC المتوفرة.
- انقر فوق NIC الذي ترغب في تعيين عنوان IP ثابت له. العقل هو شبكة إيثرنت 3 ... .
- سيتم فتح صفحة حالة NIC (انظر الصورة أدناه). انقر الخصائص (الجزء المميز من الصورة).
- الصورة أدناه سوف تفتح. قم بتمييز الإصدار 4 من بروتوكول الإنترنت (TCP / IPv4) ثم انقر فوق الخصائص .
- تظهر صفحة تكوين عنوان IP (انظر عينة الصورة أدناه). حدد استخدام عنوان IP التالي ثم أدخل عنوان IP وقناع الشبكة الفرعية والبوابة الافتراضية. حدد أيضًا استخدام خوادم DNS التالية. عند الانتهاء ، لحفظ التغييرات ، انقر فوق موافق .
- لإغلاق مربعات الحوار المفتوحة ، انقر فوق قريب مرتين.
اكتمل الآن الشرط الأول لتثبيت AD DS. بعد ذلك ، سأوضح لك كيفية تثبيت DNS وتكوينه لخدمات مجال Active Directory.
قم بتثبيت DNS وأدوار خدمات مجال Active Directory
الشرط التالي لتثبيت خدمات مجال Active Directory هو DNS. لجعله أسرع سنقوم بتثبيت أدوار DNS و AD DS في نفس الوقت. لكننا سنقوم بتهيئة DNS قبل ترقية الخادم إلى وحدة تحكم بالمجال.
- من Server Manager ، انقر فوق 'نعم' يدير ثم حدد أضف الأدوار والميزات .
- في الصفحة قبل أن تبدأ ، انقر فوق التالي.
- في تحديد نوع التثبيت ، حدد التثبيت المستند إلى الدور أو الميزة وانقر فوق التالي.
- بعد ذلك ، في صفحة تحديد الخادم الوجهة ، حدد الخادم الذي ترغب في تثبيت DNS و AD DS وانقر عليه التالي .
- تقدم الصفحة التالية خيارًا لتحديد الأدوار التي ترغب في تثبيتها. حدد المربعات بجانب خدمات مجال الدليل النشط و خادم DNS . انقر فوق {التالي.
- في صفحة تحديد الميزات ، انقر فوق التالي. لاحظ المعلومات الواردة في صفحة خادم DNS ثم انقر فوق التالي.
- لاحظ أيضًا المعلومات الواردة في صفحة AD DS وانقر فوق 'التالي' للمتابعة.
- أخيرًا ، أنت في صفحة تأكيد اختيار التثبيت. حدد المربع أعد تشغيل الخادم الوجهة تلقائيًا إذا لزم الأمر ، وراجع الميزة المحددة ثم انقر فوق تثبيت .
انتظر حتى يتم تثبيت الأدوار. عند اكتمال التثبيت ، انتقل إلى الخطوة التالية.
تكوين DNS لخدمات مجال Active Directory (منطقة البحث الأمامي)
الخطوة التالية هي تكوين منطقة البحث الأمامي DNS. لإكمال هذه المهمة ، اتبع الخطوات أدناه:
- من Server Manager ، انقر فوق 'نعم' أدوات ، ثم حدد DNS .
- بعد ذلك ، قم بإنشاء ملف منطقة البحث إلى الأمام . على ال مدير DNS وحدة التحكم ، قم بتوسيع اسم الخادم الخاص بك (ملكي هو DCSRV1).
- انقر على اليمين مناطق البحث الأمامي وانقر منطقة جديدة .
- سيتم فتح معالج New Zone. للمتابعة ، انقر فوق التالي .
- على ال نوع المنطقة الصفحة ، حدد المنطقة الأساسية وانقر التالي .
- بعد ذلك ، أدخل اسم منطقة DNS بتنسيق Fully Qualified Domain Name (FQDN). في المثال الخاص بي ، iTechGuides.local - يمكن أن يكون أيضًا .com. للمتابعة ، انقر فوق 'التالي'.
- اقبل اسم ملف المنطقة المقترح وانقر فوق 'التالي'.
- على ال تحديثات ديناميكية الصفحة ، قبول الافتراضي ، لا تسمح بالتحديثات الديناميكية. للمتابعة ، انقر فوق 'التالي'.
- لإنشاء منطقتك الأساسية ، انقر فوق ينهي .
تكوين DNS لخدمات مجال Active Directory (منطقة البحث العكسي)
بعد ذلك ، تحتاج إلى إنشاء منطقة بحث عكسي. ستوجهك الخطوات أدناه خلال هذه المهمة.
- لا يزال على مدير DNS انقر على اليمين مناطق البحث العكسي وانقر منطقة جديدة . في شاشة الترحيب ، انقر فوق 'التالي'.
- على ال نوع المنطقة الصفحة ، تأكد من ذلك المنطقة الأولية ثم انقر فوق التالي .
- يختار منطقة البحث العكسي IPv4 ثم اضغط التالي .
- أدخل جزء معرف الشبكة من عنوان IP الخاص بك. سيقوم المعالج تلقائيًا بإنشاء اسم منطقة البحث العكسي. للمتابعة ، انقر فوق 'التالي'.
- راجع اسم ملف منطقة البحث العكسي ثم انقر فوق 'التالي'.
- على ال تحديثات ديناميكية الصفحة ، قبول الافتراضي ، لا تسمح بالتحديثات الديناميكية. للمتابعة ، انقر فوق 'التالي'.
- لإنشاء منطقة البحث العكسي ، انقر فوق 'إنهاء'.
تكوين المتطلبات الأساسية الإضافية
قبل أن تقوم بترقية الخادم الخاص بك ، تحتاج إلى التنافس في مهمتين أخريين. أولاً ، قم بتحديث الخادم لاستخدام DNS الخاص به. لإكمال المهمة ، افتح NIC وقم بتغيير إعدادات DNS إلى IP الخاص بالخادم المحلي.
بعد ذلك ، قم بإنشاء سجل A للخادم. افتح DNS Manager ، وانقر بزر الماوس الأيمن فوق iTechGuides.local zone وحدد مضيف جديد (A أو AAAA…) .
- يفتح مربع الحوار New Host. أدخل اسم الخادم ثم عنوان IP الخاص به. أخيرًا ، حدد المربع إنشاء سجل المؤشر المرتبط (PTR) . لإنشاء السجل ، انقر فوق إضافة مضيف .
قم بترقية الخادم الخاص بك إلى وحدة تحكم بالمجال
الآن بعد أن قمت بتكوين المتطلبات الأساسية لـ AD DS ، فقد حان الوقت لترقية الخادم الخاص بك إلى وحدة تحكم المجال. ستوجهك الخطوات أدناه خلال هذه المهمة.
- ارجع إلى Server Manager ، في الزاوية العلوية اليمنى من الصفحة ، انقر فوق الإشعار الأصفر الكهرماني. ثم اضغط قم بترقية هذا الخادم إلى وحدة تحكم المجال .
- على ال تكوين النشر الصفحة ، حدد إضافة مجموعة جديدة. ثم على اسم المجال الجذر أدخل الاسم الدقيق لمنطقة البحث الأمامي التي أنشأتها مسبقًا. للمتابعة ، انقر فوق 'التالي'.
- ال خيارات تحكم المجال تحميل الصفحة. إذا كنت تضيف Windows Server 2016 DC إلى مجال موجود ، فاقرأ عنه المستويات الوظيفية للغابات والمجال .
ومع ذلك ، فقد اخترت Windows Server 2016 للمستويات الوظيفية للغابات والمجال لأنني في بيئة اختبار.
- أخيرًا ، لهذه الصفحة ، أدخل وضع استعادة خدمات الدليل (DSRM) كلمة المرور. ثم انقر فوق التالي.
- تجاهل رسالة التحذير في صفحة خيارات DNS. انقر فوق {التالي. ومع ذلك ، إذا كنت تضيف مجالًا إلى مجال موجود ، فاقرأ رسالة التحذير.
- على ال خيارات اضافية الصفحة ، يقبل اسم مجال NetBIOS المقترح وانقر فوق التالي.
- اقبل المسارات المقترحة وانقر فوق التالي. ومع ذلك ، إذا كنت تعمل في بيئة إنتاج ، فقد ترغب في نقل المسارات إلى محرك أقراص آخر غير محرك الأقراص C.
- راجع خياراتك ثم انقر فوق 'التالي'. سيقوم المعالج بتشغيل بعض الفحوصات المطلوبة مسبقًا. أخيرًا ، قم بمراجعة نتائج الفحص ثم انقر فوق تثبيت .
بمجرد اكتمال ترقية الخادم ، سيتم إعادة تشغيل الخادم.
تحويل مناطق DNS إلى Active Directory متكامل
قبل أن ننتقل إلى تكوين AD DS ، دعنا نحول مناطق DNS التي أنشأناها سابقًا إلى مناطق Active Directory المتكاملة. ستوجهك الخطوات أدناه خلال المهمة.
- من مدير الخادم ، افتح DNS. قم بتوسيع اسم الخادم ، ثم قم بتوسيع مناطق البحث الأمامي. أخيرًا ، انقر بزر الماوس الأيمن فوق اسم منطقة البحث الأمامي وحدد الخصائص .
- بجانب خبرات ، انقر يتغير . تفقد الصندوق تخزين المنطقة في Active Directory .. ثم انقر فوق موافق. انقر نعم للتأكيد.
كرر المهمة لمنطقة البحث العكسي.
بعد ذلك ، قم بتكوين التحديثات الديناميكية الآمنة. في خصائص المنطقة ، علامة التبويب عام ، انقر فوق القائمة المنسدلة بجانب التحديثات الديناميكية. يختار آمن فقط . أخيرًا ، لحفظ التغييرات ، انقر فوق موافق.
تكوين AD DS
الآن بعد أن قمنا بتثبيت خدمات مجال Active Directory وقمنا بترقية الخادم إلى DC ، فإن الخطوة التالية هي إجراء بعض تكوينات AD.
نقل الأدوار الرئيسية لعمليات RID والبنية التحتية و PDC
إذا كنت تريد التعرف على أدوار العمليات الرئيسية ، فاقرأ مقالاتي على
ما هو الدليل النشط (أفضل 50 سؤالًا تم الرد عليها) والدليل النشط: المفاهيم والتثبيت والإدارة
لنقل RID والبنية التحتية و PDC Emulator ، افتح FSMO Roles مستخدمي Active Directory وأجهزة الكمبيوتر. يمكنك الوصول إلى AD Users and Computers عبر Server Manager ، Tools. ثم اتبع الخطوات أدناه:
- أولاً ، اتصل بوحدة التحكم بالمجال التي ترغب في نقل الأدوار إليها. ثم انقر بزر الماوس الأيمن مستخدمي Active Directory وأجهزة الكمبيوتر وانقر تغيير وحدة تحكم المجال .
- بعد ذلك ، حدد هذا المجال أو مثيل AD LDS. ثم حدد DC الذي ترغب في نقل الدور إليه وانقر فوق موافق.
- لتغيير أدوار العمليات الرئيسية ، انقر بزر الماوس الأيمن فوق اسم المجال ثم انقر فوق Operations Masters.
- لنقل أدوار RID أو PDC أو البنية الأساسية الرئيسية ، انقر فوق علامات التبويب RID أو PDC أو البنية التحتية. بعد ذلك ، انقر فوق يتغير .
نقل اسم المجال الرئيسي
لنقل Domain Naming Master ، افتح Active Directory Domains and Trusts.
نصيحةقم بالتغيير إلى DC الذي ترغب في النقل إليه قبل المتابعة إلى المهمة التالية.
- انقر بزر الماوس الأيمن فوق Active Directory Domains and Trust ، ثم حدد Operations Masters.
- ثم لنقل الدور ، انقر فوق يتغير .
نقل دور المخطط الرئيسي
- افتح موجه الأوامر كمسؤول وقم بتشغيل الأمر أدناه
regsvr32 schmmgmt.dll
انظر النتيجة أدناه:
- الخطوة التالية ، افتح MMC. ثم اضغط ملف و إضافة أو إزالة أداة إضافية .
- يتم تحميل MMC مخطط AD
هناك العديد من عمليات التهيئة التي يمكنك إجراؤها في Active Directory.
هذا كل شيء لهذا البرنامج التعليمي. أتمنى أن تكون قد وجدت هذه المنطقة S مفيدة.
إذا كان لديك أي أسئلة أو تعليقات ، فيرجى استخدام خيار 'اترك ردًا' أدناه.
روابط سريعة إلى البرامج التعليمية ذات الصلة
- 35 أسئلة وأجوبة مقابلة الدليل النشط (مجمعة حسب الفئة)
- ما هو الدليل النشط (أفضل 50 سؤال تمت الإجابة عليه)
- الدليل النشط: المفاهيم والتركيب والإدارة