Установка Active Directory на Windows Server 2019 — задача, с которой рано или поздно сталкивается любой администратор. Это основа для управления пользователями, компьютерами и группами в сети. Процесс включает подготовку сервера, установку роли AD DS и промоучёт сервера в контроллер домена. Далее разберём все шаги подробно, чтобы вы могли выполнить настройку без ошибок.
Перед началом проверьте, что ваш сервер соответствует минимальным требованиям: 4 ГБ ОЗУ, 32 ГБ свободного пространства на диске и статический IP-адрес. Также убедитесь, что имя сервера и домена не содержат специальных символов или пробелов — это может вызвать проблемы при промоушене.
Подготовка сервера к установке Active Directory
Первый этап — настройка сервера перед установкой роли. Начнём с обновления системы. Откройте Панель управления → Система и безопасность → Центр обновления Windows и установите все доступные обновления. Это избавит от потенциальных багов и уязвимостей.
Далее настройте статический IP-адрес. Для этого перейдите в Панель управления → Сеть и Интернет → Изменение параметров адаптера → Свойства вашего сетевого адаптера. В свойствах протокола IPv4 укажите IP-адрес, маску подсети, шлюз и DNS-серверы. DNS-сервер должен указывать на сам сервер (например, 127.0.0.1), иначе промоучёт завершится ошибкой.
Также рекомендуется отключить IPv6, если вы не использовать его в своей сети. Это упростит настройку и избежит конфликтов.
Перед установкой Active Directory создайте резервную копию сервера. В случае ошибки вы сможете быстро восстановить систему до рабочего состояния.
| Компонент | Минимальное требование | Рекомендуемое значение |
|---|---|---|
| ОЗУ | 4 ГБ | 8 ГБ и более |
| Процессор | 1.4 ГГц | 2.0 ГГц и более |
| Свободное пространство на диске | 32 ГБ | 60 ГБ и более |
| Сетевой адаптер | 1 Гбит/с | 1 Гбит/с или выше |
Установка роли Active Directory Domain Services
Теперь перейдём к установке роли Active Directory Domain Services (AD DS). Это можно сделать через Диспетчер сервера или PowerShell. Рассмотрим оба способа.
Способ 1: Через Диспетчер сервера
Откройте Диспетчер сервера → Добавить роли и компоненты. В мастере установки выберите Установка ролей или компонентов, затем отметьте Active Directory Domain Services. Нажмите Далее и следуйте инструкциям мастера. На этапе выбора компонентов можно оставить только обязательные.
Способ 2: Через PowerShell
Откройте PowerShell от имени администратора и выполните команду:
Install-WindowsFeature AD-Domain-Services -IncludeManagementTools
Эта команда установит роль и все необходимые инструменты управления.
После установки роли нужно промоутить сервер в контроллер домена. Но перед этим убедитесь, что все зависимости установлены, а сервер соответствует требованиям.
Создание нового леса или присоединение к существующему домену
На этапе промоушена сервера в контроллер домена вам предстоит выбрать: создать новый лес или присоединиться к существующему домену. Выбор зависит от вашей инфраструктуры.
- Новый лес — подходит, если вы разворачиваете Active Directory с нуля. В этом случае сервер станет первым контроллером домена в новой структуре.
- Существующий лес — выбирайте, если добавляете сервер в уже работающую среду. В этом случае нужно указать имя существующего домена и учётные данные администратора.
- Дополнительный контроллер домена — актуально, если вы хотите обеспечить отказоустойчивость, добавив ещё один контроллер в существующий домен.
Если вы создаёте новый лес, укажите имя корневого домена (например, contoso.local). Убедитесь, что это имя уникально в вашей сети и не конфликтует с другими доменами.
Также на этом этапе задайте пароль для режима восстановления каталога (DSRM). Этот пароль потребуется для восстановления Active Directory в случае сбоя.
Настройка и проверка сетевых параметров
Правильная настройка DNS — залог стабильной работы Active Directory. После промоушена сервер автоматически устанавливает роль DNS-сервера, если она не была установлена ранее. Однако нужно убедиться, что:
- Сервер использует себя в качестве предпочтительного
DNS-сервера. - Зона
DNSдля вашего домена создана и интегрирована с Active Directory. - Обратная зона
DNS(если она используется) тоже настроена.
Проверьте настройки DNS в консоли DNS Manager (dnsmgmt.msc). Убедитесь, что запись A для контроллера домена существует и указывает на правильный IP-адрес.
⚠️ Внимание: Если DNS настроен неправильно, клиенты не смогут найди контроллер домена, что приведёт к ошибкам аутентификации и работе доменных служб.
Типичные ошибки и их решения
Даже при строгом следовании инструкции могут возникнуть ошибки. Рассмотрим самые распространённые:
| Ошибка | Причина | Решение |
|---|---|---|
Ошибка установки роли AD DS | Недостаточно прав | Запустите установку от имени администратора |
| Ошибка промоушена: " DNS-сервер не найден" | Неправильные настройки DNS | Проверьте, что сервер указывает на себя в качестве DNS-сервера |
| Ошибка репликации | Проблемы с сетевым подключением | Проверьте доступность других контроллеров домена |
| Ошибка при создании первого контроллера | Имя домена уже существует | Измените имя домена или проверьте сеть на наличие конфликтов |
Если вы столкнулись с ошибкой, не описанной выше, проверьте журналы событий в консоли Event Viewer (eventvwr.msc). Они содержат подробную информацию о причинах сбоя.
Проверка работы Active Directory после установки
После успешного промоушена сервера в контроллер домена нужно убедиться, что всё работает корректно. Вот несколько способов проверки:
1. Откройте консоль Active Directory Users and Computers (dsa.msc). Убедитесь, что вы видите структуру домена и можете создавать новые объекты.
2. Проверьте репликацию, если у вас несколько контроллеров домена. Для этого используйте команду:
repadmin /replsummary
3. Убедитесь, что клиентские компьютеры могутсоединиться к домену. Для этого попробуйте добавить компьютер в домен через Система → Изменить параметры → Изменить.
После установки Active Directory обязательно проверьте работу DNS и репликацию (если есть несколько контроллеров). Это гарантирует стабильную работу домена.
Пошаговая инструкция: установка Active Directory с нуля
Если вы разворачиваете Active Directory в новой среде, следуйте этой инструкции:
Шаг 1. Установите Windows Server 2019 и настройте статический IP-адрес.
Шаг 2. Обновите систему и установите роль AD DS через Диспетчер сервера или PowerShell.
Шаг 3. Запустите мастер промоушена (dcpromo) и выберите опцию создания нового леса.
Шаг 4. Укажите имя домена, пароль для режима восстановления и настройки DNS.
Шаг 5. Дождитесь завершения процесса и перезагрузите сервер.
Шаг 6. Проверьте работу домена, как описано в предыдущем разделе.
Чек-лист перед установкой Active Directory
Часто задаваемые вопросы
Можно ли установить Active Directory на Windows Server 2019 без GUI?
Да, можно использовать Server Core и устанавливать роль через PowerShell или Answer File. Для этого выполните команду Install-WindowsFeature AD-Domain-Services -IncludeManagementTools, а затем промоутите сервер с помощью Install-ADDSForest.
Сколько времени занимает установка Active Directory?
Время зависит от мощности сервера и сложности структуры. В среднем процесс промоушена занимает от 10 до 30 минут. На слабом оборудовании или при большом объёме данных репликации может занять больше времени.
Что делать, если после установки клиенты не могут подключиться к домену?
Проверьте настройки DNS на клиентских компьютерах — они должны указывать на контроллер домена. Также убедитесь, что сетевое подключение работает и нет блокировок в брандмауэре. Используйте команду nslookup для диагностики DNS.
Можно ли удалить Active Directory после установки?
Да, но это сложный процесс, особенно если домен используется. Для удаления нужно понизить роль сервера с помощью команды dcpromo /uninstall или через Диспетчер сервера. Учтите, что это удалит все данные Active Directory с сервера.