23Jul
Active Directoryilla yritykset hallitsevat käyttäjiä, tietokoneita, tulostimia ja paljon muuta keskitetysti. Halusitko tämän toiminnon kotona, mutta sinulla ei ole rahaa Windows Serverille? Näin voit edistää Windows Home Serveria verkkotunnuksen ohjaimelle.
Ehkä sinulla ei ole 100+ tietokonetta kaapissa, mutta joskus se saattaa tuntua tällä tavoin. Active Directoryilla voit hallinnoida keskitetysti käyttäjiä, jotka voivat kirjautua koneisiin, sekä auttaa nopeasti asettamaan koneen asetuksia ja voivat jopa auttaa hallitsemaan virtuaalisia koneita. Jos olet halunnut paremman tavan hallita kaikkea, tai haluat vain sukeltaa Active Directory -palveluun, voit tehdä sen halvalla.
Huomaa, että Microsoft nimenomaan sanoo, että et saa tehdä tätä käyttöoikeussopimuksen( EULA) mukaisesti, jonka sinun on hyväksyttävä asennettaessa tai perustamalla Windows Home Server. Sellaisena tämä artikkeli on tiukasti opetustarkoituksiin.
Jos olet allerginen rikkomalla EULA: ita, ehdotan, että hankit Windows Serverin Microsoftilta. Valitse oppilaat voivat toisaalta ladata ilmaiseksi Windows Serverin Microsoft DreamSparkista.
Asennus Windows Home Server
Kun olet asentanut Windows Home Serverin, sinun on otettava käyttöön etätyöpöytäkäytön ominaisuudet Windows Home Server -konsolista. Jos luet tätä artikkelia, aion olettaa, että sinä tiedät miten tehdä se itse.
Tarvitset myös useita erillisiä levyjä tai osioita Active Directory -tietojen tallentamiseen. Aktiivinen hakemisto käyttää kansioita NTDS ja SYSVOL tallentaakseen sen tietokannan ja julkiset tiedostot ja jos ne eivät ole omilla levyillä, todennäköisimmin hidastuvat palvelimellasi ja verkossasi.
Active Directory edellyttää, että palvelimellasi on DNS ja staattinen IP-osoite. Sinun ei tarvitse tehdä näitä kahta vaiheta juuri nyt, mutta sinun on oltava valmis tekemään ne prosessin aikana.
WHS: n edistäminen verkkotunnuksen ohjaimelle tekee muutamia asioita, joita et ehkä halua. Lue seuraavat varotoimet ennen jatkamista.
- Et voi enää lisätä WHS-liittimeen WHS-tietokonetta. Tästä lähtien sinun tulee liittyä tietokoneisiin uuteen verkkotunnukseen, jonka olet määrittänyt. Jotta voisit lisätä tietokonetta verkkotunnukseen, et voi käyttää mitään Windowsin "kotivaihtoehtoja" ja sen sijaan on käytettävä yrityksiä, ammattilaisia tai yritystasoja.
- Kaikki WHS: n käyttäjät poistetaan ja vain WHS: ssä jätetään vain oletustunnukset( esim. Järjestelmänvalvoja, vieras, jne.).
- WHS-verkkosivusi rikkoutuu. Voit korjata tämän asentamalla toisen verkkopalvelimen( esim. Apache), mutta se vie enemmän asennusta ja työtä.
Kaiken kaikkiaan on valmis tekemään uusi asennus WHS: ssäsi, äläkä tee sitä koneella, jota pidät aktiivisesti. Olisi todennäköisesti parempi idea saada toinen tietokone perustaa AD ja siirtää kaikki tiedot, jotka haluat.
Käytä aina varmuuskopioita, jos kyseessä on tietokone, jota käytät, on sinun vastuullasi tehdä varmuuskopio ennen prosessin aloittamista.
Edistää palvelinta
Verkkotunnuksenohjauksen edistäminen tapahtuu dcpromo.exe-komennolla. Siirry etäpalvelimesi kanssa ja avaa sitten ajoitusikkuna ja suorita komento.
Napsauta seuraavaksi pari kertaa ja valitse vaihtoehto luoda uusi ohjain uudelle toimialueelle.
Valitse sitten uusi verkkotunnuksen metsä.
Seuraavaksi on parasta valita DNS: n määrittäminen paikalliselle koneelle. Tämä on helpoin tapa saada ohjain konfiguroitu. Sinun on vain varmistettava, että katkaiset DNS: n reitittimessäsi.
Jos aiot pitää reitittimestäsi DHCP: n, sinun on myös osoitettava DNS-vastuut palvelimellesi. Tarkista reitittimen käsikirja, miten se tehdään.
Lopuksi voimme nimetä uuden verkkotunnuksen. Jos omistat verkkotunnuksen nimen, älä nimeä sitä samaa kuin verkkotunnuksesi, koska tässä tapauksessa se voi aiheuttaa ongelmia, ellet myös suorita verkkopalvelua ja dynaamista DNS-päivitystyökalua tästä tietokoneesta.
Sen sijaan on parempi idea muodostaa verkkotunnuksesi. local-nimi.
Seuraavaksi sinun tulee laittaa NETBIOS-nimi. Sinun pitäisi pystyä valitsemaan oletusarvo ja klikkaa vain seuraavaksi.
Meidän täytyy kertoa verkkotunnukselle, mistä tietokanta, lokitiedostot ja julkiset tiedostot tallennetaan. On suositeltavaa tallentaa kaikki tämä erilliselle kiintolevylle. Minun asennuksessani on erillinen 20 Gb: n kiintolevy kytketty( E:) jossa olen asettanut tarvittavat tiedostot.
Jos sinulla on ennalta Windows 2000 -tietokoneet, minusta tuntuu paha sinulle. Useimmissa tapauksissa voit jättää tukematta kaikkea vanhaa seuraavassa vaiheessa.
Valitse uusi järjestelmänvalvojan salasana.
Ja tarkista sitten muutokset ja napsauta seuraavaksi.
Mainostaminen aloittaa prosessin puolestasi.
Sinulta kysytään asennus-CD: täsi jossain vaiheessa, joten varmista, että sinulla on CD-levy( tai CD-levylläsi olevat tiedostot).
Sinua pyydetään myös todennäköisesti vaihtamaan IP-osoite dynaamiselta staattiseksi prosessin aikana.
Napsauta OK ja muuta sitten IP-osoitteesi sopivaan staattiseen osoitteeseen.
Asennus tulee lopettaa tällä näytöllä.Kun napsautat lopeta, mene eteenpäin ja käynnistä uusi verkkotunnuksen ohjain uudelleen.
Älä huolestu, jos uudelleenkäynnistys kestää jonkin aikaa. Sen on käynnistettävä paljon uusia palveluita ja todennäköisesti kestää jonkin aikaa ensimmäistä uudelleenkäynnistystä varten.
Kun kone käynnistyy uudelleen, saatat saada virheen siitä, että palvelu ei käynnisty. Sinulla on myös oltava uusi vaihtoehto kirjautumissivulla kirjautumalla juuri luotuun verkkotunnukseen.
Post-asennusasetukset
Nyt kun sinulla on verkkotunnus ja toimialueen ohjain, on vain pari asiaa, jotka meidän on tehtävä varmistaaksemme, että asiat toimivat sujuvasti.
Ensin voimme korjata aiemmin saamamme palveluvelvoitteen käynnistämällä - & gt;ajaa - & gt;"Services.msc"
Etsi "SSDP Discovery Service" ja "Universal Plug and Play Device Host" -palvelut ja aseta ne alkamaan automaattisesti. Aloita sitten palvelut manuaalisesti.
Selaa nyt C: \ Windows \ Temp. Napsauta kansioita hiiren kakkospainikkeella ja valitse ominaisuudet.
Valitse suojausvälilehdeltä Lisää ja kirjoita sitten verkkopalvelu ja valitse sitten tarkista nimet. Kun nimi on vahvistettu( se on alleviivattu), napsauta OK.
Toista edellä mainitut kaksi vaihetta c: \ Windows \ Microsoft. NET \ Framework \ v2.0.50727 \ Temporary ASP.NET Files -hakemistoon.
Nyt meidän on määritettävä Windowsin palomuuri, jotta oikeat ohjelmat pääsevät läpi. Voit vain poistaa palomuurin käytöstä, mutta otat suorituskyvyn vain sen käytöstä.Tässä on portit ja ohjelmat, joiden avulla sinun on sallittava pääsy palomuurisi kautta.
Jos haluat lisätä ohjelman poikkeuksen, napsauta Poikkeukset-välilehteä ja valitse sitten Lisää ohjelma. Selaa c: \ windows \ system32 -kansioon dns.exe-tiedostoon ja valitse sitten vaihtoehdot.
Vaihda sovellusalue vain paikalliseen aliverkkoon, koska et halua verkon ulkopuolelta verkkotunnuksen käyttämistä DNS-hakujen tekemiseen.
Seuraavaksi tehdään sama asia DHCP-palvelimelle, joka sijaitsee osoitteessa C: \ WINDOWS \ system32 \ tcpsvcs.exe, mutta ei rajoita laajuutta. Sen sijaan jokainen tietokone voi muodostaa yhteyden DHCP: hen, muutoin tietokoneet eivät koskaan saa IP-osoitetta sen jälkeen, kun kytket sen päälle.
Emme aseta DHCP: ää tässä artikkelissa, mutta voimme tarkastella sitä tulevaisuudessa. Jos haluat tietää DHCP: n määrittämisen, tutustu linkkiin tämän viestin lopussa.
Palaa pääpoikkeukset-välilehteen ja valitse sitten portti. Kirjoita nimeksi LDAP ja portinumerolle 389.Vaihda soveltamisala vain verkkoosi( aliverkko) ja valitse sitten OK.
Toista nämä vaiheet seuraaville portteille.
LDAP - 389 - UDP
LDAP - 636 - TCP
LDAP - 3268 - TCP
Kerboros - 88 - TCP ja UDP
Sinulla on nyt Active Directory ja tarvittavat portit, jotka tarvitaan tietokoneiden liittämiseen uuteen verkkotunnukseen,käyttäjät, tietokoneet, tulostimet ja paljon muuta keskeisestä sijainnista.
saimme wiki
