Προβολή πηγαίου κώδικα για τη σελίδα Windows/2019/Server Client/Setup domain controller

Μετά την εγκατάσταση των λειτουργικών συστημάτων στον εξυπηρετητή και στους σταθμούς εργασίας του σχολικού εργαστηρίου, είναι δυνατή η δημιουργία του τομέα (domain) και η ένταξη όλων των υπολογιστών σε αυτό. 
{{Notice|Για οδηγίες σχετικές με Active Directory δείτε στα [[Windows/2019/Server_client/Architecture]] και [[Windows/2019/Server_Client/Guides]]}}
==Προετοιμασία της Εγκατάστασης==
Πριν την αναβάθμιση ενός Windows Server σε Domain Controller θα πρέπει για τον ίδιο τον εξυπηρετητή να οριστεί στις παραμέτρους του TCP/IP να χρησιμοποιεί ως DNS server τον εαυτό του (την IP address 10.x.y.10 που ορίσαμε σε προηγούμενο βήμα) αφαιρώντας τους DNS Servers του Π.Σ.Δ. Ο λόγος είναι ότι η εγκατάσταση του Domain Controller ρόλου προϋποθέτει εγκατάσταση του DNS Server ρόλου στον εξυπηρετητή για το Domain που θα δημιουργηθεί. 
{{Notice|Προκειμένου ο εξυπηρετητής να μπορεί να απαντά και σε ερωτήματα DNS εκτός του Domain του, [[#Ρύθμιση της υπηρεσίας DNS του εξυπηρετητή|οι DNS Servers του Π.Σ.Δ. θα οριστούν ως forwarders σε επόμενο βήμα]].}}

{{Hint|Εναλλακτικά μπορείτε να ορίσετε τις TCP/IP ρυθμίσεις με powershell <br>
{{Terminal|<nowiki>$interface=Get-NetIPInterface -AddressFamily IPv4 -InterfaceAlias "Ethernet*"</nowiki> 
<br>
<nowiki>Set-DNSClientServerAddress -InterfaceIndex $interface.ifIndex -ServerAddresses 10.50.40.10</nowiki> }}
}}

== Εγκατάσταση Domain ==
===Εκκίνηση Εγκατάστασης===
Στο Windows Server η διαδικασία εγκατάστασης ενός domain controller μπορεί πλέον να γίνει μόνο μέσω γραφικού περιβάλλοντος με χρήση του εργαλείου {{Application-windows|Server Manager}} το οποίο είναι ένα Microsoft Management Console (MMC) για τη διαχείριση του εξυπηρετητή και ξεκινά αυτόματα μετά το logon του διαχειριστή (administrator). 
{{Hint|Εναλλακτικά μπορείτε να το τρέξετε από: 
* Το {{Menu|Start μενού|δεξί-click Computer|Manage}}
* Το {{Menu|Start μενού|Administrative Tools|Server Manager}}
* Πληκτρολογώντας {{keypress|Windows Key}}+{{keypress|R}} και κατόπιν {{Keypress|servermanager}}
}}
{{ImagesClear}}
[[Αρχείο:2012 r2 windows domain controller 2.jpg|350px|right]]
Για να ρυθμίσετε τον εξυπηρετητή να λειτουργεί ως Domain Controller, ακολουθείστε τα παρακάτω βήματα:
* Επιλέξτε τον σύνδεσμο {{Select|Add roles and features}} από την διεπαφή που προσφέρει το λειτουργικό σύστημα με την έναρξή του, όπως φαίνεται και στη γειτονική εικόνα.
{{ImagesClear}}  {{Clear}}
{{ImagesClear}} [[Αρχείο:2012 r2 windows domain controller 3.png|350px|right]] 
* Στην αρχική διεπαφή που εμφανίζεται επιλέγουμε {{Keypress|Next}}.
{{Hint| Μπορείτε να αποφύγετε την εμφάνιση του συγκεκριμένου βήματος, σε μελλοντική εγκατάσταση, επιλέγοντας το {{Select|Skip this page by default}} |small}}
{{Clear}}
{{ImagesClear}} [[Αρχείο:2012 r2 windows domain controller 4.png|350px|right]] 
* Επιλέξτε {{Select|Role-based or feature-based installation}}.
{{Clear}}
{{ImagesClear}} [[Αρχείο:2016 windows domain controller 5.png|350px|right]]
* Επιλέξτε {{Select|Select a server from the server pool}} και κατόπιν επιλέξτε τον εξυπηρετητή σας (πχ srv-2lyk-mesol).
{{Clear}}
{{ImagesClear}} [[Αρχείο:2012 r2 windows domain controller 6.png|350px|right]]
* Ο χρήστης επιλέγει την εγκατάσταση των {{Application-windows|Active Directory Domain Services}}.
{{Clear}}
{{ImagesClear}} [[Αρχείο:2012 r2 windows domain controller 7.png|350px|right]] 
* Εμφανίζεται διάλογος για την εγκατάσταση απαιτούμενων features. Επιλέξτε {{Keypress|Add Features}}
{{Clear}}
{{ImagesClear}} [[Αρχείο:2012 r2 windows domain controller 8.png|350px|right]] 
* Στην συνέχεια παρουσιάζεται τσεκαρισμένη η αντίστοιχη επιλογή.  Επιλέξτε {{Keypress|Next}}
{{Clear}}
{{ImagesClear}} [[Αρχείο:2012 r2 windows domain controller 9.png|350px|right]] 
* Αφήνουμε τα προεπιλεγμένα features για εγκατάσταση. Επιλέγετε {{Keypress|Next}}
* Επιλέγετε {{Keypress|Next}} και στο διάλογο της εγκατάστασης Active Directory Domain Services
{{Clear}}
{{ImagesClear}} [[Αρχείο:2016 windows domain controller 10.png|350px|right]] 
{{ImagesClear}} [[Αρχείο:2012 r2 windows domain controller 11.png|350px|right]]
* Και επιλέγουμε {{Button|Next}} και {{Button|Install}} στις αντίστοιχες διεπαφές που εμφανίζονται.
{{Clear}}
{{ImagesClear}} [[Αρχείο:2016 windows domain controller 12.png|350px|right]] 
* Με το πέρας των παραπάνω βημάτων ξεκινάει η εγκατάσταση.
{{Clear}}
{{Hint|Εναλλακτικά μπορείτε να εγκαταστήσετε το ρόλο του Domain Controller με powershell <br>
{{Terminal|<nowiki>Install-WindowsFeature -name AD-Domain-Services -IncludeManagementTools </nowiki> 
}}
}}

===Ορισμός Forest & Domain===
[[Αρχείο:2016 windows domain controller 13.png|350px|right]]
* Μετά την εγκατάσταση γίνεται επανέναρξη του υπολογιστή. Παρατηρούμε ότι στο Dashboard του Server Manager έχει προστεθεί ο AD DS (Active Directory Domain Server). Επίσης εμφανίζεται προειδοποιητικό σήμα το οποίο ενημερώνει για την εγκατάσταση των features και για την δυνατότητα να κάνουμε τον server Domain Controller, επιλέγοντας {{Keypress|Promote this server to a domain controller}}.
{{ImagesClear}} {{Clear}}

[[Αρχείο:2016 windows domain controller 14a.png|350px|right]]
* Στο νέο διάλογο που εμφανίζεται επιλέγουμε το {{Select|Add a new forest}} και πληκτρολογούμε στο Root domain name ένα νέο ενδεικτικό όνομα. Προτείνεται η υποδομή να αναπτυχθεί κάτω από το {{Keypress|<όνομα σχολείου>.<Νομαρχιακή Ενότητα>.priv.sch.gr}} πχ 2lyk-mesol.ait.priv.sch.gr
{{Notice|Το όνομα του σχολείου που χρησιμοποιείται στο Domain Name είναι μοναδικό στο Π.Σ.Δ. και προκύπτει αν από το web site του σχολείου (π.χ. http://2lyk-mesol.ait.sch.gr) κρατήσουμε το αρχικό κομμάτι (π.χ. 2lyk-mesol)|medium}} 
 {{ImagesClear}} {{Clear}}

[[Αρχείο:2016 windows domain controller 17.png|350px|right]]
* Στον επόμενο διάλογο Domain Controller Options αφήνουμε τις προεπιλογές στα: 
** Forest functional level {{keypress|Windows Server 2016}}
** Domain functional level {{keypress|Windows Server 2016}}
** Domain Name System (DNS) server 
** Global Catalog (GC)

Επιπλέον ορίστε τον κωδικός ασφαλείας για το λογαριασμό διαχειριστή, όταν ο εξυπηρετητής λειτουργεί σε "directory services restore mode". Για λόγους ευκολίας διαχείρισης, προτείνεται να επιλέγεται ίδιος κωδικός με αυτόν που έχει οριστεί για κάποιον από τους διαχειριστές του domain
{{ImagesClear}} 

[[Αρχείο:2016 windows domain controller 18.png|350px|right]]
* Κατόπιν εμφανίζεται μήνυμα για την δημιουργία DNS delegation για το οποίο επιλέγετε {{Keypress|Next}}

{{ImagesClear}}  {{Clear}}
[[Αρχείο:2016 windows domain controller 19.png|350px|right]]
* Στη συνέχεια σας ζητείται να ορίσετε το ΝetBIOS domain name. Αν έχετε ακολουθήσει την προτεινόμενη διαδικασία αφήστε το προεπιλεγμένο όνομα που ταυτίζεται με το όνομα του σχολείου (πχ 2LYK-MESOL) και επιλέγετε {{Keypress|Next}}

{{ImagesClear}} [[Αρχείο:2016 windows domain controller 20.png|350px|right]] 
* Κατόπιν επιβεβαιώνετε τους φακέλους αποθήκευσης της βάσης δεδομένων και των αρχείων καταγραφής του ενεργού καταλόγου (database and log folders). Καθώς το μέγεθος του Active Directory δεν είναι αυξημένο στα σχολικά εργαστήρια δεν κρίνεται σκόπιμη η αποθήκευση των συγκεκριμένων αρχείων σε πιθανό δεύτερο σκληρό δίσκο για βελτιστοποίηση της απόδοσης. Με αυτόν τον τρόπο γίνεται πιο εύκολη και η λήψη αντιγράφων ασφαλείας για επαναφορά του συστήματος. Επίσης, ορίζεται το μονοπάτι του διαμοιραζόμενου φακέλου ‘sysvol’. Προτείνεται να γίνεται αποδεκτή η προεπιλεγμένη επιλογή φακέλου και επιλέγετε {{Keypress|Next}}
{{Clear}}

{{ImagesClear}} [[Αρχείο:2016 windows domain controller 21.png|350px|right]]
* Παρουσιάζεται ένα review των επιλογών του χρήστη, ώστε να είναι σε θέση να προβεί σε ενέργειες διόρθωσης εφόσον το επιθυμεί και επιλέγετε {{Keypress|Next}}
{{Clear}}

{{ImagesClear}} [[Αρχείο:2016 windows domain controller 24.png|350px|right]] 
* Σε αυτό το σημείο (Prerequisites Check) πραγματοποιείται ένας έλεγχος ότι ικανοποιούνται όλες οι απαιτήσεις και εφόσον δεν διαπιστωθούν προβλήματα η μετατροπή του εξυπηρετητή σε domain controller ξεκινάει εφόσον επιλέξετε {{Keypress|Install}}. 
* Περιμένετε την ολοκλήρωση της εγκατάστασης του Active Directory Domain Services.
{{Clear}}

{{ImagesClear}} [[Αρχείο:2012 r2 windows domain controller 25.png|350px|right]]
* Με την ολοκλήρωση της εγκατάστασης πραγματοποιείται αυτόματα επανεκκίνηση του συστήματος για την εφαρμογή των αλλαγών σε αυτό.
{{Clear}}

{{ImagesClear}} [[Αρχείο:2012 r2 windows domain controller 26.png|350px|right]] 
* Με την επανεκκίνηση του υπολογιστή: 
**Συνδέεστε ως διαχειριστής (administrator) του domain πλέον (δεν υπάρχει η έννοια του τοπικού διαχειριστή στον Domain Controller) με τον ίδιο κωδικό που συνδεόσασταν πριν την εγκατάσταση του Domain.
** Στο εργαλείο {{Application-windows|Server Manager}} και συγκεκριμένα στα {{Select|tools}} υπάρχουν διαθέσιμες οι εφαρμογές διαχείρισης των υπηρεσιών του Active Directory Domain, DNS κτλ.
{{Clear}}
{{Hint|Εναλλακτικά μπορείτε να ρυθμίσετε τα forest, domain κτλ με powershell <br>
{{Terminal|<nowiki>Install-ADDSForest -DomainName 2lyk-mesol.ait.priv.sch.gr -DomainNetBIOSName 2lyk-mesol -InstallDNS
</nowiki> 
}}
}}

==Ρύθμιση της υπηρεσίας DNS του εξυπηρετητή==
Στον εξυπηρετητή του εργαστηρίου κατά την εγκατάσταση του Active Directory εγκαθίσταται και η υπηρεσία ονοματολογίας Domain Name System (DNS). Η υπηρεσία μπορεί να απαντήσει ερωτήματα για την περιοχή {{keypress|<όνομα σχολείου>.<νομαρχιακή ενότητα>.priv.sch.gr}}, ενώ για την ομαλή επικοινωνία και με το διαδίκτυο είναι απαραίτητο να απευθύνει ερωτήματα για τις υπόλοιπες περιοχές στους DNS servers του Π.Σ.Δ., τους οποίους θα χρησιμοποιεί ως forwarders.

Από την κονσόλα διαχείρισης της υπηρεσίας DNS (DNS Manager), που είναι διαθέσιμη από την εφαρμογή {{Application-windows|Server Manager}} αφού επιλέξετε {{Select|Tools}} και κατόπιν {{Select|DNS}} επιλέγετε το όνομα του εξυπηρετητή και με δεξί click επιλέγετε {{Select|Properties}} και κατόπιν επιλέγετε την καρτέλα ρύθμισης των {{Select|Forwarders}}: 
*Προσθέστε τους DNS servers του Π.Σ.Δ. που λαμβάνετε μέσω DHCP από το router του ΣΕΠΕΗΥ (συνήθως 194.63.238.4, 194.63.239.164 και 194.63.237.4). 
{{Warning|'''Απενεργοποιείστε''' τη ρύθμιση {{Select|Use root hints if no forwarders are available}}, ώστε να περιορίσετε την επικοινωνία του DNS server μόνο με τους αντίστοιχους εξυπηρετητές του Π.Σ.Δ.}}

{{Hint|Εναλλακτικά μπορείτε να ρυθμίσετε τα forest, domain κτλ με powershell <br>
{{Terminal|<nowiki> Set-DnsServerForwarder -UseRootHint $false </nowiki> 
<br>
<nowiki> Add-DnsServerForwarder -IPAddress 194.63.238.4, 194.63.239.164, 194.63.237.4 </nowiki>
}}
}}

== Ενεργοποίηση συγχρονισμού ώρας ==
Ο εξυπηρετητής είναι επιθυμητό να έχει συγχρονισμένη την ώρα του με αυτή του ΠΣΔ. Για το λόγο αυτό ενεργοποιούμε την επικοινωνία του με βάση το πρωτόκολλο NTP με το δρομολογητή του τοπικού δικτύου (IP address δρομολογητή 10.x.y.1) καθώς και με τον εξυπηρετητή ntp του ΠΣΔ ntp.sch.gr (για τις περιπτώσεις σχολείων που δεν διαθέτουν δρομολογητές που υποστηρίζουν να είναι ntp εξυπηρετητές). 

{{Hint|Η ρύθμιση πρέπει να γίνεται μετά την ενεργοποίηση του Active Directory, καθώς η τελευταία ακυρώνει κατά την εγκατάστασή της τις προϋπάρχουσες ρυθμίσεις ntp.}}

Η ρύθμιση πραγματοποιείται με τα ακόλουθα βήματα με χρήση powershell:
Παρατηρούμε τη διαφορά ώρας μεταξύ του Server του ΣΕΠΕΗΥ και του δρομολογητή του τοπικού δικτύου:

{{Terminal|PS C:\Users\Administrator> '''w32tm /stripchart /computer:10.x.y.1 /samples:3'''<br/>
Tracking 10.x.y.1 [10.x.y.1:123].<br />
Collecting 3 samples.<br />
The current time is 28/8/2012 12:27:14 μμ.<br />
12:27:14, -79.8252831s<br />
12:27:16, -79.8264222s<br />
12:27:18, -79.8264938s<br />
PS C:\Users\Administrator>}}

Ορίζουμε το δρομολογητή του ΣΕΠΕΗΥ ως NTP Source για το Domain Controller:

{{Terminal|PS C:\Users\Administrator> '''w32tm /config /manualpeerlist:10.x.y.1,ntp.sch.gr /syncfromflags:domhier /update'''<br />
The command completed successfully.}}

Επιβεβαιώνουμε τη σύγκλιση ώρας μεταξύ του NTP Source και NTP Client:

{{Terminal|PS C:\Users\Administrator> '''w32tm /stripchart /computer:10.x.y.1 /samples:3'''<br />
Tracking 10.x.y.1 [10.x.y.1:123].<br />
Collecting 3 samples.<br />
The current time is 28/8/2012 12:28:38 μμ.<br />
12:28:38, -00.0034371s<br />
12:28:40, -00.0052040s<br />
12:28:42, -00.0052799s<br />
PS C:\Users\Administrator>}}

{{Notice|Στη γραμμή ''Tracking 10.x.y.1 [10.x.y.1:123]'' το 123 είναι το IP port επικοινωνίας του πρωτοκόλλου NTP.}}