How to create an Active Directory domain (Windows Server 2025)

Summary

In diesem Video erfahren Sie, wie man eine Active Directory-Domäne auf einem Windows Server 2025 einrichtet. Der Prozess beginnt mit der Zuweisung einer statischen IP-Adresse und der Umbenennung des Servers. Anschließend werden die Rollen für Active Directory-Domänendienste und DNS installiert. Nach der Installation erfolgt die Konfiguration des Servers als Domänencontroller, inklusive der Erstellung einer neuen Domäne und der Festlegung eines Wiederherstellungskennworts. Schließlich werden die DNS-Einstellungen überprüft und die Active Directory-Benutzeroberfläche genutzt, um Benutzer und weitere Computer hinzuzufügen. Ein praktischer Leitfaden für die Einrichtung eines Domain Controllers.

Takeaways

• 😀 Beginnen Sie mit einer frischen Installation von Windows Server 2025 und öffnen Sie den Server-Manager.
• 😀 Stellen Sie eine statische IP-Adresse für den Server ein, um die Netzwerkkonfiguration zu stabilisieren.
• 😀 Ändern Sie den Servernamen und starten Sie den Server neu, um die Änderungen zu übernehmen.
• 😀 Installieren Sie die erforderlichen Rollen und Features, einschließlich Active Directory Domain Services und DNS-Server.
• 😀 Wählen Sie beim Hinzufügen von Rollen und Features 'Active Directory Domain Services' sowie 'DNS-Server' aus.
• 😀 Promoten Sie den Server nach der Installation zu einem Domain Controller (DC) und erstellen Sie eine neue Domäne.
• 😀 Geben Sie beim Einrichten der Domäne einen eindeutigen Namen wie 'ad.dan.com' an.
• 😀 Setzen Sie die funktionalen Ebenen für Domäne und Forest auf Windows Server 2025, wenn dies der erste Domain Controller ist.
• 😀 Wählen Sie ein sicheres Verzeichnis-Dienst-Wiederherstellungsmodus-Passwort (DSRM), das für Wiederherstellungszwecke benötigt wird.
• 😀 Stellen Sie sicher, dass der DNS korrekt konfiguriert ist, indem Sie DNS-Weiterleitungen hinzufügen und die Auflösung testen.
• 😀 Überprüfen Sie nach der Installation die DNS-Auflösung mit dem Befehl 'nslookup' und stellen Sie sicher, dass DNS korrekt funktioniert.

Q & A

Welche Schritte müssen unternommen werden, um ein statisches IP für den Server zu konfigurieren?

Um eine statische IP zu konfigurieren, klicken Sie auf die IPv4-Adresse, die von DHCP zugewiesen wurde. Im Netzwerkadapter-Menü wählen Sie 'Eigenschaften' und dann 'IPV4'. Dort können Sie die statische IP, Subnetzmaske, Gateway und DNS-Server manuell festlegen.

Warum wird der DNS-Server während der Installation auf Cloudflare gesetzt?

Cloudflare wird vorübergehend als DNS-Server verwendet, da der DNS-Server während der Installation des Domänencontrollers noch nicht konfiguriert ist. Nach der Domaincontroller-Promotion wird der DNS-Server auf die lokale DNS-Adresse des Servers (127.0.0.1) geändert.

Wie wird der Server nach der Namensänderung neu gestartet?

Nachdem der Computername geändert wurde (z.B. zu 'dc01'), müssen Sie den Server neu starten, um die Änderungen wirksam werden zu lassen.

Welche Rolle muss installiert werden, um den Server als Domänencontroller zu konfigurieren?

Die Rolle 'Active Directory Domain Services' muss installiert werden, um den Server als Domänencontroller zu konfigurieren. Außerdem sollte der 'DNS-Server' und die 'Group Policy Management' Rolle ausgewählt werden.

Welche Optionen sind im Konfigurationsassistenten für die Domänencontroller-Promotion verfügbar?

Im Assistenten können Sie die Option 'Add a new forest' wählen, um einen neuen Forest zu erstellen. Zudem geben Sie den Namen der neuen Domain an und legen die funktionalen Ebenen des Forests und der Domain fest.

Was ist das Verzeichnisdienst-Wiederherstellungsmodus-Passwort und warum ist es wichtig?

Das Verzeichnisdienst-Wiederherstellungsmodus-Passwort (DSRM) wird benötigt, um den Domänencontroller im Notfall zu starten und zu reparieren. Es sollte sicher aufbewahrt und bei Bedarf geändert werden.

Was bedeutet die DNS-Fehlermeldung während der Promotion des Servers zum Domänencontroller?

Die DNS-Fehlermeldung tritt auf, weil der DNS-Server während der Promotion noch nicht vollständig konfiguriert wurde. Dies ist eine erwartete Fehlermeldung, die ignoriert werden kann, da der DNS später korrekt konfiguriert wird.

Welche Schritte sind erforderlich, um DNS nach der Installation zu konfigurieren?

Nach der Installation des DNS-Servers müssen Sie im DNS-Manager Forwarder hinzufügen, um DNS-Anfragen an öffentliche DNS-Server weiterzuleiten. Sie können dies tun, indem Sie die DNS-Eigenschaften aufrufen und Forwarder im entsprechenden Abschnitt hinzufügen.

Wie überprüfe ich, ob der DNS-Server nach der Konfiguration funktioniert?

Um die DNS-Konfiguration zu testen, öffnen Sie die Eingabeaufforderung und führen Sie den Befehl 'nslookup' aus, um sicherzustellen, dass DNS-Anfragen korrekt aufgelöst werden.

Wie fügen Sie Benutzerkonten und Computer zu einer Active Directory-Domain hinzu?

Nach der Domaincontroller-Promotion können Sie über das 'Active Directory-Benutzer und -Computer'-Tool Benutzerkonten erstellen und Computer oder Server der Domain hinzufügen, indem Sie sie dort registrieren.