Настройка контроллера домена Windows Server
Запустите «Мастер настройки доменных служб Active Directory», для чего нажмите на иконку «Уведомления» в диспетчере сервера, затем нажмите «Повысить роль этого сервера до уровня контроллера домена».
Выберите пункт «Добавить новый лес», затем введите имя домена в поле «Имя корневого домена». Домены в сети Windows имеют аналогичные названия с доменами в интернете. Я ввел имя домена buzov.com. Нажимаем «Далее».
На этом шаге можно изменить совместимость режима работы леса и корневого домена. Оставьте настройки по умолчанию. Задайте пароль для DSRM (Directory Service Restore Mode – режим восстановления службы каталога) и нажмите «Далее».
Затем нажимайте «Далее» несколько раз до процесса установки.
Когда контроллер домена установиться компьютер будет перезагружен.
Установка контроллера домена Active Directory с помощью PowerShell
Установите Windows Server Core на новый хост (физический или виртуальный), выполните базовую настройку нового сервера: задайте имя сервера, сетевые настройки (статический IP адрес, маску сети, шлюз, DNS), дату/время, часовой пояс и т.д.
Rename-Computer -NewName spb-dc03Get-NetAdapter$ip = «192.168.113.11»$gw=»192.168.113.1″$dns = «192.168.13.11»New-NetIPAddress -InterfaceAlias Ethernet -IPAddress $ip -AddressFamily IPv4 -PrefixLength 24 –DefaultGateway $gwSet-DnsClientServerAddress -InterfaceAlias Ethernet -ServerAddresses $dns
Следующий шаг – установка роли Active Directory Domain Services (ADDS). Для этого нужно в консоли PowerShell выполнить команду:
Install-WindowsFeature AD-Domain-Services –IncludeManagementTools -Verbose
Проверим, что роль AD-Domain-Services установлена:
После установки роли ADDS можно использовать командлеты из модуля ADDSDeployment для развертывания нового домена, леса или контроллера домена:
Get-Command -Module ADDSDeployment
Есть три возможных дальнейших сценария:
- Установка нового леса Active Directory (пример команды: Install-ADDSForest -DomainName winitpro.ru -ForestMode Win2012R2 -DomainMode Win2012R2 -DomainNetbiosName WINITPRO -InstallDns:$true
- Командлет Install-ADDSDomain позволяет создать новый домен в существующем лесу Active Directory;
- Install-ADDSDomainController – позволяет добавить новый контроллер домена в существующий домен Active Directory
В большинстве случае вы будете использовать 3 сценарий — добавление дополнительного контроллера домена в существующий домен Active Directory
В самом простом варианте, когда вам нужно добавить новый дополнительный DC в Default-First-Site-Name сайт, выполните команду
Install-ADDSDomainController -DomainName «test.com» -InstallDns -Credential (get-credential TEST\Administrator) -DatabasePath «D:\ADDS\DB» -LogPath «D:\ADDS\Log» -SysvolPath «D:\ADDS\SYSVOL»
Можно сразу указать нужный сайт Active Directory, в который нужно поместить новый контроллер домена. Также укажем, что данный DC будет Global Catalog и зададим пароль режима восстановления DSRM (Directory Services Restore Mode) через ConvertTo-SecureString:
Install-ADDSDomainController -DomainName test.com -InstallDns:$true -NoGlobalCatalog:$false -SiteName ‘SPB’ -NoRebootOnCompletion:$true -Force:$true -SafeModeAdministratorPassword (ConvertTo-SecureString ‘P@ssw0rd’ -AsPlainText -Force) -Credential (get-credential TEST\Administrator) –verbose
Внимательно исследуйте результаты команды, если все прошло хорошо — перезагрузить сервер:
Установка и настройка сервиса Active Directory 2019 через Диспетчер серверов
На резервном контроллере домена через Диспетчер серверов вызываем Мастер добавление ролей и компонентов. Отмечаем чекбоксы DNS-сервер и Доменные службы Active Directory.
Далее ничего особенного, проходим до пункта Подтверждение, соглашаемся и начинаем установку.
После установки ролей и компонентов на резервном контроллере домена нам необходимо повысить роль сервера до уровня контроллера доменов.
Отмечаем Добавить контроллер домена в существующий домен, через кнопку Выбрать вибираем наш основной сервер и чуть ниже вводим наши учётные данные от домена.
В разделе Дополнительные параметры указываем источник репликации основной сервер AD-01. Вот и всё, репликация сервера Active Directory готова!
Установка контроллера домена Active Directory с помощью PowerShell
Установите Windows Server Core на новый хост (физический или виртуальный), выполните базовую настройку нового сервера: установите имя сервера, сетевые настройки (статический IP-адрес, сетевую маску, шлюз, DNS), дату / время, часовой пояс и скоро
Мы подробно рассмотрели все эти шаги в статье о настройке Windows Server Core из командной строки.
Следующим шагом является установка роли доменных служб Active Directory (ADDS). Для этого в консоли PowerShell выполните команду:
Проверяем, что роль AD-Domain-Services установлена:
После установки роли ADDS вы можете использовать командлеты из модуля ADDSDeployment для развертывания нового домена, леса или контроллера домена:
Есть еще три возможных сценария:
- Установка нового леса Active Directory (пример команды:
- Командлет
создает новый домен в существующем лесу Active Directory;
-
– добавляет новый контроллер домена к существующему домену Active Directory. Если вам нужно создать RODC для контроллера домена, используйте командлет
В большинстве случаев вы будете использовать сценарий 3 – добавление дополнительного контроллера домена к существующему домену Active Directory
Перед добавлением нового контроллера домена убедитесь, что ваш домен Active Directory работает правильно. Внимательно изучите ошибки на каждом контроллере домена, возвращенные командой
, и проверьте репликацию AD (
и
). Убедитесь, что у вас есть актуальная резервная копия контроллеров домена.
В простейшей форме, когда вам нужно добавить новый дополнительный контроллер домена на сайт Default-First-Site-Name, выполните команду
В этом примере я также указал, что база данных AD, журналы и каталог Sysvol должны храниться на отдельном диске. По умолчанию они хранятся в
и
вы можете сразу указать правильный сайт Active Directory, на котором вы хотите разместить новый контроллер домена. Мы также укажем, что этот контроллер домена будет глобальным каталогом, и установим пароль для режима восстановления служб каталогов (DSRM) через ConvertTo-SecureString:
Внимательно изучите результаты выполнения команды, если все прошло хорошо, перезапустите сервер:
Перезагрузите компьютер
Инсталляция операционной системы
В качестве платформы виртуализации будет использоваться инфраструктура VMWare, VSphere 6.7 с гипервизором той же версии.
Сама же виртуальная машина должна обладать следующими минимальными техническими характеристиками – 1 Core, 2 RAM, 30 GB SSD.
При проектировании инфраструктуры возникает вопрос именования как виртуальных машин, так и самих хостов. В этом вопросе моя позиция состоит в жестком соблюдении конвенции именования. Например, виртуальная машина будет иметь следующее имя: kv-dc01.corp.norvato.pp.ua, где
- Обязательный географический признак, например, kv – Kyiv;
- Сокращение dc будет означать domain controller;
- 01, порядковый номер сервера. Если планируется несколько серверов с развертываемым сервисом, номер обязателен;
- corp.norvato.pp.ua – внутренняя DNS зона организации.
Описанный способ удобен ввиду явной однозначности интерпретирования. Можно с уверенностью понять, что за сервис и где его расположение.
В качестве операционной системы будет использоваться Windows Server 2019 Standard Core. В конфигурации виртуальной машины обязательное наличие UEFI и включенным Secure Boot. Сервер устанавливается стандартно и после завершения процесса необходимо задать пароль встроенной учетной записи Administrator:
Окно задания пароля administrator установленного Windows Server Core
После описанных шагов, сервер готов для предварительной конфигурации перед установкой первого контроллера домена.
Настройка доменных служб Active Directory
После перезагрузки сервера установим роль Active Directory Domain Services. Также добавим в команду параметр IncludeManagementTools для управления локальным сервером.
Install-windowsfeature -name AD-Domain-Services -IncludeManagementTools
PS C:\Windows\system32> install-windowsfeature -name AD-Domain-Services -IncludeManagementTools
Success Restart Needed Exit Code Feature Result
------- -------------- --------- --------------
True No Success {Active Directory Domain Services, Group P...
Пока перезагрузка сервера не требуется. Перейдем к настройке службы Active Directory.
Поскольку в нашем примере домен уже имеется, команда по настройке службы каталогов Active Directory будет очень простой:
Import-Module ADDSDeployment Install-ADDSDomainController ` -DomainName "ithz.ru" ` -Credential (get-credential ITME\Administrator) ` -Force:$true
Данная команда настроит дополнительный (Replica) контроллер в домене ithz.ru, создаст делегирование DNS в домене ithz.ru. Скрипт запросит пароль администратора домена, который задается в параметре Credential. Если компьютер уже находится в домене и консоль Powershell запущена от имени доменного администратора, то параметр Credential не является обязательным.
Параметр Force позволяет избежать отображения лишних вопросов.
После этого запрашивается пароль (SafeModeAdministratorPassword) и его подтверждение для DSRM (Directory Service Restore Mode — режима восстановления службы каталога).
PS C:\Windows\system32> Install-ADDSDomainController ` >> -DomainName "ithz.ru" ` >> -Credential (get-credential ITME\Administrator) ` >> -Force:$true >> SafeModeAdministratorPassword: ******** Confirm SafeModeAdministratorPassword: ********
После выполнения команды, будет отображено уведомление, что операция прошла успешно и требуется перезагрузка.
После перезагрузки будет предложен вход под администратором домена.
В общем-то, на этом настройка дополнительного контроллера домена завершена.
Основные принципы работы
Инструмент Active Directory является главным узлом инфраструктуры, выполняющим управление объектами в сети и контролирующим доступ к ним. В случае отказа AD все устройства и серверы будут недоступны. Обезопасить систему от подобной проблемы можно с помощью одного или нескольких дублирующих контроллеров доменов.
Принципы Active Directory:
- работает бесперебойно и круглосуточно;
- вся информация хранится в каталогах на контроллере доменов и их дубликатах;
- позволяет осуществлять резервное копирование для восстановления работоспособности сервера;
- обеспечивает взаимодействие объектов одной сети;
- контролирует доступ к объектам (защищает информацию).
Установка Active Directory Domain Services в PowerShell
Установить Active Directory Domain Services с помощью PowerShell можно как вводя команды непосредственно в консоль сервера, так и подключившись к нему удалённо. Это возможно при помощи средств PowerShell remoting (удалённого управления Windows PowerShell).
PowerShell remoting включено на серверах Windows. В моих тестах не потребовалось что-либо дополнительно настраивать, хотя информация противоречива: в документации можно встретить информацию, что PowerShell remoting включён только на Windows Server Core и что обычно необходимо, чтобы сетевое расположение было частное (а не общедоступное), то есть Private, а не Public.
Связанная статья: Как изменить сетевое расположение с общедоступного на частное в Windows 10 и Windows Server 2016/2019/2022?
Get-PSSessionConfiguration
Все последующие действия применимы для Windows Server с графическим рабочим столом и Windows Server Core.
Подключаемся к серверу при помощи команды вида:
Enter-PSSession -ComputerName ИМЯ_СЕРВЕРА -Credential ИМЯ_СЕРВЕРА\Administrator
Например, имя сервера TEST-SERVER, тогда команда следующая:
Enter-PSSession -ComputerName TEST-SERVER -Credential TEST-SERVER\Administrator
Если вы используете PowerShell 5, то будет показано такое окно для ввода пароля учётной записи администратора удалённого компьютера:
Если вы используете последние версии PowerShell, то пароль вводится прямо в приглашение командной строки.
Обратите внимание, что изменилось приглашение командной строки. Было
PS C:\Users\MiAl>
стало
: PS C:\Users\Administrator\Documents>
Если вы пользователь Linux, то Enter-PSSession это примерно как SSH. То есть теперь мы находимся в командной строке удалённого компьютера и все запускаемые команды будут выполнять на удалённом сервере, а не на локальном системе.
Теперь можно приступить к установке роли «Active Directory Domain Services».
Install-WindowsFeature -Name AD-Domain-Services -IncludeManagementTools
Началась установка выбранной роли и необходимых для неё компонентов.
Для того чтобы повысить роль сервера до уровня контроллера домена выполняем команду:
Install-ADDSForest -DomainName "dc.hackware.ru" -CreateDnsDelegation:$false -DatabasePath "C:\Windows\NTDS" -DomainMode "7" -DomainNetbiosName "DC" -ForestMode "7" -InstallDns:$true -LogPath "C:\Windows\NTDS" -NoRebootOnCompletion:$True -SysvolPath "C:\Windows\SYSVOL" -Force:$true
Обратите внимание на опции:
- -DomainName «dc.hackware.ru»
- -DomainNetbiosName «DC»
В них устанавливается имя контроллера доменов и имя NetBIOS. Замените их на собственные значения.
В приглашении командной строки укажите пароль для DSRM (Directory Service Restore Mode — режим восстановления службы каталога), который называется здесь SafeModeAdministratorPassword, и нажмите «Enter».
Подтверждаем пароль и нажимаем «Enter».
Начался процесс повышения роли сервера до уровня контроллера домена.
Повышение роли сервера до уровня контроллера домена завершено.
Перезагрузим компьютер:
Restart-Computer -Force
Опять подключимся к удалённому компьютеру, чтобы проверить успешность установки
Обратите внимание, что предыдущая команда, с помощью которой мы успешно подключились к серверу, больше не работает, поскольку хотя я и обозначил имя пользователя как «ИМЯ_СЕРВЕРА\Administrator», на самом деле это всё-таки «РАБОЧАЯ_ГРУППА\Administrator». РАБОЧАЯ_ГРУППА совпадает с ИМЕНЕМ_СЕРВЕРА, поэтому я не стал вас путать раньше времени.
Но теперь сервер является частью не рабочей группы, а частью домена, поэтому команда для подключения должна выглядеть так:
Enter-PSSession -ComputerName ИМЯ_СЕРВЕРА -Credential ДОМЕН\Administrator
Например:
Enter-PSSession -ComputerName TEST-SERVER -Credential dc.hackware.ru\Administrator
Подключение к серверу установленно.
Проверим статус служб необходимых для работы контроллера домена с помощью команды:
Get-Service adws,kdc,netlogon,dns
Службы необходимые для работы контроллера домена запущены.
Для просмотра детальной информации о конфигурации контроллера домена можно выполнить команду:
Get-ADDomainController
Для просмотра детальной информации о домене Active Directory можно выполнить команду:
Get-ADDomain dc.hackware.ru
Для просмотра детальной информации о лесе Active Directory можно выполнить команду:
Get-ADForest dc.hackware.ru
Для проверки доступности общей папки «SYSVOL» можно выполнить команду:
Get-SmbShare SYSVOL
Общая папка «SYSVOL» доступна. Она используется для предоставления клиентам параметров групповой политики и сценариев входа и выхода в систему.
Возвращаемся на рабочую станцию (отключаем удалённую сессию PowerShell):
exit
Установка контроллера домена с помощью Windows Admin Center
Для установки контроллера домена на Windows Server Core также можно использовать веб интерфейс Windows Admin Center (WAC).
- Добавьте свой хост с Windows Server Core в интерфейс Windows Admin Center;
- Для установки роли ADDS перейдите в раздел Roles and Features, в списке доступных ролей выберите Active Directory Domain Services и выберите Install;
- Подтвердите установку роли и средств администрирования;
- Для повышения сервера до контроллера домена нужно открыть веб консоль PowerShell и воспользоваться рассмотренными выше командлетами для настройки DC;
- После окончания установки DC нужно перезагрузить Server Core и переподключить его в WAC под доменной учетной записью;
- Для управления Active Directory из веб интерфейса можно установить специальное расширение WAC (доступно пока в Preview режиме). В результате у вас в Windows Admin Center появится новый раздел, в котором можно просматривать и управлять деревом AD.
Источник
Дополнительная информация по статье
Командлет Install-AddsDomainController может запускать со следующими параметрами:
-SkipPreChecks-DomainName-SafeModeAdministratorPassword-SiteName-ADPrepCredential-ApplicationPartitionsToReplicate-AllowDomainControllerReinstall-Confirm-CreateDNSDelegation-Credential-CriticalReplicationOnly-DatabasePath-DNSDelegationCredential-Force-InstallationMediaPath-InstallDNS-LogPath-MoveInfrastructureOperationMasterRoleIfNecessary
-NoDnsOnNetwork-NoGlobalCatalog-Norebootoncompletion-ReplicationSourceDC-SkipAutoConfigureDNS
-SiteName-SystemKey-SYSVOLPath-UseExistingAccount-Whatif
Жирным шрифтом помечены параметры, которые обязательны. Курсивом помечены параметры, которые можно задать и через Powershell, и через оснастку AD DS Configuration Wizard. Соответственен, простым шрифтом отображаются параметры, которые используются только через Powershell. Более подробно про все параметры можно на сайте technet.microsoft.com — Install a Replica Windows Server 2012 Domain Controller in an Existing Domain.
С помощью команды Get-command -module ADDSDeployment можно узнать все возможные командлеты по настройке ролей Activ Directory.
Install-ADDSDomain
Install-ADDSDomainController
Install-ADDSForest
Test-ADDSDomainControllerInstallation
Test-ADDSDomainControllerUninstallation
Test-ADDSDomainInstallation
Test-ADDSForestInstallation
Test-ADDSReadOnlyDomainControllerAccountCreation
Uninstall-ADDSDomainController
Проверка роботоспособности инсталяции
Указанные службы должны быть запущены:
PowerShell
Get-Service adws,kdc,netlogon,dns
| 1 | Get-Serviceadws,kdc,netlogon,dns |
Проверка работоспособности сервисов Active Directory
PowerShell
Get-SmbShare
| 1 | Get-SmbShare |
Наличие сетевых шар на контроллерах домена
Должны быть события в журналах Directory Service и Active Directory Web Services:
PowerShell
Get-Eventlog «Directory Service» | select entrytype, source, eventid, message
| 1 | Get-Eventlog»Directory Service»|selectentrytype,source,eventid,message |
События журнала Directory Service
PowerShell
Get-Eventlog «Active Directory Web Services» | select entrytype, source, eventid, message
| 1 | Get-Eventlog»Active Directory Web Services»|selectentrytype,source,eventid,message |
События журнала Active Directory Web Services
На этом установка первого контроллера домена завершена. В итоге, мы получили сервер под управлением Windows Server Core c доменными службами Active Directory на борту. Вариант именно с Core редакцией так же несет бонус по затрачиваемым ресурсам. Для работы системы требуется меньшее количество RAM, CPU и HDD/SSD.
С другой стороны, если все же требуются GUI инструменты для администрирования, существует множество способов как их обеспечить. В следующей статье я обязательно вернуть к этому вопросу.
2 2 голоса
Рейтинг статьи
Настройка сетевых интерфейсов Active Directory 2019
И так. У нас было 2 сервера виртуализации, 50 пользователей домена, 5 марок сетевых коммутаторов, полсотни групповых политик и гора CD-дисков, и всего такого, всех цветов. Не то, чтобы это всё было нужно в настройке резервного контроллера доменов, но раз начал наводить порядок в конторе, то иди в своём деле до конца.
На самом деле всё не так страшно, даже наооборот. Основной сервер будет называться AD-01, а резервный AD-02. Логично же ? На сервере AD-01 прописываем в Альтернативный DNS-сервер ip адрес нашего будующего резервного контроллера домена. Так как у меня он находится в другом офисе, то и подсеть у него отличается, если бы он был в местной локальной сети, то имел ту же подсеть.
Вводим сервер резервный контроллер домена AD-02 в домен, а затем добавляем в Предпочтительный DNS-сервер ip адрес нашего основного сервера AD-01.
Установка и настройка сервиса Active Directory 2019 через Диспетчер серверов
На резервном контроллере домена через Диспетчер серверов вызываем Мастер добавление ролей и компонентов. Отмечаем чекбоксы DNS-сервер и Доменные службы Active Directory.
Далее ничего особенного, проходим до пункта Подтверждение, соглашаемся и начинаем установку.
После установки ролей и компонентов на резервном контроллере домена нам необходимо повысить роль сервера до уровня контроллера доменов.
Отмечаем Добавить контроллер домена в существующий домен, через кнопку Выбрать вибираем наш основной сервер и чуть ниже вводим наши учётные данные от домена.
В разделе Дополнительные параметры указываем источник репликации основной сервер AD-01. Вот и всё, репликация сервера Active Directory готова!
Настройка репликации между новым и имеющимся контроллером домена
Мы почти закончили, теперь проверим и запустим репликацию между первичным DC (DC01.vmblog.ru) и новым DC (DC02.vmblog.ru). При копировании информации между этими двумя контроллерами домена данные базы Active Directory будут скопированы из DC01.vmblog.ru в DC02.vmblog.ru. После завершения процесса все данные корневого контроллера домена появятся на новом контроллере домена.
В «Server Manager» выберите вкладку «Tools» затем пункт «Active directory sites and services».
В левой панели разверните вкладку Sites -> Default-First-Site-Name -> Servers. Оба новых DC находятся в одном сайте AD (это подразумевает, что они находятся в одной подсети, либо сетях, соединенных высокоскоростным каналом связи). Затем выберите имя текущего сервера, на котором вы сейчас работаете, затем нажмите «NTDS Settings». В моем случае DC01 является корневым контроллером домена, в данный момент консоль запущена на DC02, который будет дополнительным контроллером домена.
Щелкните правой кнопкой мыши по элементу с именем «automatically generated». Нажмите «Replicate now». Появится предупреждение о запуске репликации между корневым контроллером домена и новым контроллером домена.
Сделайте то же самое для DC01. Разверните вкладку DC01 и нажмите «NTDS Settings». Щелкните правой кнопкой мыши на «automatically generated», затем нажмите «Replicate now». Оба сервера реплицируются друг с другом, и все содержимое DC01 будет скопировано в DC02.
Итак, мы закончили! Вы успешно добавили новый DC и принудительно запустили репликацию между двумя контроллерами домена.
Что такое Active Directory в Windows 10 и для чего это нужно
Компания «Майкрософт» разработала новую программу, позволяющую объединить все объекты сети (компьютеры, роутеры, принтеры, профили пользователей, серверы) в единую систему. Называется это хранилище — Active Directory или Активный каталог (сокращенно AD).
Для реализации этой программы нужен специальный сервер, вернее, контроллер домена. В нем будет храниться вся информация. Через него выполняется аутентификация (через протокол Kerberos) пользователей и различных устройств в сети. Контроллер домена будет мониторить доступ к объектам своей сети, то есть разрешать запрашиваемое действие или, наоборот, блокировать его.
Использование Active Directory имеет ряд преимуществ. Эта программа обеспечивает безопасную работу, упрощает взаимодействие различных объектов одной сети. С помощью AD можно ограничить ряд функций для определенных пользователей. Данные, хранящиеся на таком сервере, защищены от внешнего доступа. Службы AD обеспечивают удобный обмен файлами (на основе технологии DFS), объединяют все объекты в одну систему (поддерживается стандарт LDAP). Возможна интеграция с Windows Server через протокол RADIUS.
Программу Active Directory можно использовать на базе профессиональной редакции Win10. Существует специальный инструмент управления доменами (оснастка ADUC), позволяющий адаптировать AD к своей ОС. Этот адаптер позволяет контролировать и управлять объектами сети. Прежде чем использовать ADUC, рекомендуется установить сервис RSAT, включающий Командную строчку, Power Shell, а также средства удаленного администрирования сервера.
Важно! Active Directory выступает в роли каталога, хранилища информации о пользователях и инфраструктуре сети. Реализация этого проекта осуществляется через контроллер домена
Это сервер контролирует доступ (разрешает или блокирует запросы) к объектам своей сети. AD рекомендуется использовать для больших компаний.
Проверяем боекомплект
Перед любыми боевыми действиями неплохо вначале осмотреть свой инструментарий и определиться, что будет использоваться. Для изучения Windows-окружения самый удобный инструмент на сегодняшний день — это PowerShell. Почему? Да потому, что он везде установлен (начиная с Windows 7/2008R2), позволяет работать и выполнять разнообразные командлеты рядовым пользователям и глубоко интегрирован в ОС.
Дефолтная политика, которая запрещает выполнение сторонних (неподписанных) PowerShell-скриптов, не является серьезной защитной мерой. Это просто защита от случайного запуска по двойному клику и очень легко обходится. По большому счету PowerShell — это целый фреймворк для постэксплуатации Windows. Естественно, по этой причине пентестеры уже несколько лет активно его используют, и написано множество различных модулей (скриптов), которые помогают автоматизировать те или иные действия.
Мы будем использовать лишь один такой модуль — PowerView, который входит в набор PowerTools. Изначально он создавался в рамках известного проекта Veil, но не так давно, после выхода впечатляющего фреймворка PowerShell Empire (который очень динамично развивается и требует отдельного рассмотрения), был перемещен и теперь является подпроектом PS Empire.
PowerView служит одновременно и заменой всех консольных net*-команд в Windows, и средством изучения AD. Отдельно стоит еще раз подчеркнуть, что большинство возможностей доступны с правами обычного пользователя.
Видео
Создание Active Directory, DNS Windows Server 2019.Скачать
Установка домена на Windows Server 2019 (Domain Installation on Windows Server 2019)Скачать
Настройка домена Active Directory на Windows ServerСкачать
Windows server 2019 — установка и настройка AD, DNS, DHCPСкачать
Настройка DHCP и DNS. Доменные зоны #3Скачать
Active Directory, учетные записи. Создание домена, групповая политика #2Скачать
Windows Server 2016. Поднятие своего доменаСкачать
#13. Настройка групповых политик на Windows Server 2019.Скачать
#14. Установка и настройка терминального сервера на Windows Server 2019.Скачать
#19. Установка, настройка и обзор Hyper-V на Windows Server 2019.Скачать
Преимущества перехода на Windows Server 2008 R2
Даже если в вашей компании уже развёрнута служба каталогов Active Directory на базе Windows Server 2003, то вы можете получить целый ряд преимуществ, перейдя на Windows Server 2008 R2. Windows Server 2008 R2 предоставляет следующие дополнительные возможности:
-
Контроллер домена только для чтения RODC (Read-only Domain Controller). Контроллеры домена хранят учётные записи пользователей, сертификаты и много другой конфиденциальной информации. Если серверы расположены в защищённых ЦОД-ах, то о сохранности данной информации можно быть спокойным, но что делать, если котроллер домена стоит в филиале в общедоступном месте. В данном случае существует вероятность, что сервер украдут злоумышленники и взломают его. А затем используют эти данные для организации атаки на вашу корпоративную сеть, с целью кражи или уничтожения информации. Именно для предотвращения таких случаев в филиалах устанавливают контролеры домена только для чтения (RODC). Во-первых RODC-контроллеры не хранят пароли пользователей, а лишь кэшируют их для ускорения доступа, а во-вторых они используют одностороннюю репликацию, только из центральных серверов в филиал, но не обратно. И даже, если злоумышленники завладеют RODC контроллером домена, то они не получат пароли пользователей и не смогут нанести ущерб основной сети.
-
Восстановление удалённых объектов Active Directory. Почти каждый системный администратор сталкивался с необходимостью восстановить случайно удалённую учётную запись пользователя или целой группы пользователей. В Windows 2003 для этого требовалось восстанавливать службу каталогов из резервной копии, которой зачастую не было, но даже если она и была, то восстановление занимало достаточно много времени. В Windows Server 2008 R2 появилась корзина Active Directory. Теперь при удалении пользователя или компьютера, он попадает в корзину, из которой он может быть восстановлен за пару минут в течение 180 дней с сохранением всех первоначальных атрибутов.
-
Упрощённое управление. В Windows Server 2008 R2 были внесены ряд изменений, значительно сокращающих нагрузку на системных администраторов и облегчающих управление ИТ-инфраструктурой. Например появились такие средства, как: Аудит изменений Active Directory, показывающий, кто, что и когда менял; политики сложности паролей настраеваемые на уровне групп пользователей, ранее это было возможно сделать только на уровне домена; новые средства управления пользователями и компьютерами; шаблоны политик; управление при помощи командной строки PowerShell и т.д.
Добавить контроллер домена
Вернитесь в «Диспетчер серверов» сервера, нажмите «Уведомление» — «Сделать этот сервер контроллером домена».Конфигурация развертывания следующаяВыберите операцию развертывания «Добавить контроллер домена в существующий домен» и выберитеУкажите информацию о домене для этой операцииДомен: contoso.comЗатем нажмите «Изменить».Введите учетные данные для операции развертывания и нажмите «ОК».Настройка конфигурации развертывания завершена, нажмите «Далее»Параметр контроллера домена здесь настраивает только «Введите пароль для режима восстановления службы каталогов», нажмите «Далее»Вариант DNS здесь прямо нажмите «Далее»Для других вариантов выберите контроллер домена, с которого вы скопировали, вот «AD.contoso.com», нажмите «Далее»Укажите расположение базы данных AD DS, файла журнала и SYSVOL для размещения диска D, нажмите «Далее»Подтвердите конфигурацию и нажмите «Далее»Проверка предварительных требований пройдена, нажимаем «Установить»НастройкаПосле завершения настройки сервер будет автоматически перезагружен.После перезагрузки сервера введите пароль, здесь нужно ввести пароль администратора доменаПосле входа на рабочий стол нажмите «Инструменты» — «Пользователи и компьютеры Active Directory» в «Диспетчере серверов».После открытия «Active Directory — пользователи и компьютеры» разверните домен contoso.com и щелкните «Контроллеры домена», чтобы увидеть AD1 и AD2.Добавьте сюда контроллер домена, и развертывание завершено
Перепечатано: https://blog.51cto.com/lumay0526/2051317