Active Directory.pdf - Gattner

218 Kapitel 6: Installieren der Active Directory-Domänendienste
6. Installieren Sie korrigierende Fixes, oder verwenden Sie keine inkompatiblen Clients.
7. Legen Sie die Option Mit Windows NT 4.0 kompatible Kryptografiealgorithmen zulassen auf
Deaktiviert fest, nachdem weniger sichere Clients und Geräte aktualisiert oder aus der Domäne
entfernt wurden.
Grundlegendes zu den AD DS-Installationsoptionen
Sie können die Installation der AD DS entweder über eine der grafischen Benutzeroberflächen oder
direkt über die Befehlszeile oder den Befehl Ausführen starten. Mit den grafischen Benutzeroberflächen
wird der Verzeichnisdienst installiert und konfiguriert sowie der Verzeichnisdatenspeicher
erstellt und initialisiert. Da die AD DS eine autorisierende DNS-Implementierung für die geplante
Domäne benötigen, wird der DNS-Serverdienst während der Installation installiert und konfiguriert,
falls er noch nicht vorhanden ist.
Für die Installation von Active Directory stehen verschiedene Methoden zur Verfügung:
• Assistent für die Aufgaben der Erstkonfiguration und Assistent zum Hinzufügen von Rollen
• Assistent zum Installieren von Active Directory-Domänendiensten (Dcpromo.exe)
• Unbeaufsichtigte Installation
Aufgaben der Erstkonfiguration und Assistent zum Hinzufügen von
Rollen
Bei der Erstinstallation von Windows Server 2008 öffnet sich der Assistent für die Aufgaben der Erstkonfiguration.
Über diesen Assistenten können Sie die Zeitzone einstellen, das Netzwerk konfigurieren
und einen Computernamen eingeben. Sie können auch Serverrollen hinzufügen – einschließlich
AD DS-, AD CS-, AD FS-, AD LDS- und AD RMS-Rollen. Beim Hinzufügen der AD DS-Rolle zum
Computer werden die erforderlichen Dateien installiert und der Computer für die Ausführung des
Assistenten zum Installieren von Active Directory-Domänendiensten vorbereitet. Abbildung 6.1 zeigt
die Benutzeroberfläche des Assistenten zum Hinzufügen von Rollen mit der ausgewählten AD DS-
Serverrolle.
Nachdem die AD DS-Rolle zum Server hinzugefügt wurde, können Sie den Assistenten zum Installieren
von Active Directory-Domänendiensten (Dcpromo.exe) über den Assistenten zum Hinzufügen
von Rollen starten. Sie können auch weitere Serverrollen hinzufügen und Dcpromo.exe zu einem späteren
Zeitpunkt ausführen.