E aí galera, Bom dia, dando
continuidade ao assunto controlador de domínio (DC). Hoje vamos aprender como criar,
instalar e configurar nosso primeiro controlador de domínio na floresta, ou
seja, esse controlador é conhecido como raiz da floresta, sendo ele o um dos controladores
de domínio mais importante da floresta. Desta forma, este DC deve ser utilizado
só por usuários que sejam membros do grupo Administrators ou que tenha
permissões adequadas para fazer modificação no domínio, caso contrario, qualquer
configuração que não seja apropriada pode afetar toda a floresta. Então vamos
lá. Lembrando sempre que antes de instalar o DC você deve configurar o endereço
TCP/IP do servidor de preferência usando configuração estática.
1ª) Menu iniciar ->
Administrative tool -> Server maneger.
2ª) No Server manager click em Roles -> Add roles -> Before
you Begin-> next. A pagina select Server role aparecerá, então escolha Active
Directory Domain Server -> nexte -> next-> install
E pronto! Instalamos Active
Directory Domain Server no nosso servidor, mas ele ainda não é um DC.
3ª Voltando ao Server Menager,
roles, você perceberá que surgiu uma nova opção Active Directory Domain Server.
4ª) Feche o Server manager e
vá ao menu iniciar. Procure executar e digite DCPROMO.EXE, ou seja, esse
comando promove nosso simples servidor a um controlador de domínio. Após isso a
tela de welcome to... Aparece é só clicar em next-> next.
5ª) Essa opção te pergunta
se você quer criar uma nova floresta ou integra o DC a uma floresta existente?
Clique em create new domain in new florest.
7ª) Escolha o nível funcional
da sua floresta lembrando que ao escolher o nível você só poderá aumentar o nível
nunca diminuir. Então escolha o nível mais adequado para sua empresa. Neste contexto
escolha 2008
8ª) Essa parte é importante
pois, todos os DC que são raiz da floresta deve ser catalogo global e DNS, mas
nunca RODC. Depois e clicar em next e na próxima tela em next também.
9ª) Para criar uma senha no
AD você deve seguir 4 níveis de complexidade como ter letras maiúsculas, minúsculas,
números e símbolos específicos como @, # entre outros. Depois é só ir clicando
em next.
10ª) O AD DS estará sendo
instalado no seu servidor. Ele vai pedir para reiniciar o servidor é quando ele
terminar a inicialização ele será oficialmente um DC.
Bem galera, é isso. Espero que todos tenham gostado.
Até a próxima..
