Kaip padaryti "Windows Home Server" domeno valdikliu

2024 Autorius: Geoffrey Carr | [email protected]. Paskutinį kartą keistas: 2023-12-17 10:53

"Active Directory" leidžia įmonėms valdyti vartotojus, kompiuterius, spausdintuvus ir dar daugiau iš centralizuotos vietos. Ar norite, kad ši funkcija būtų namuose, bet neturite pinigų "Windows Server"? Štai kaip galite reklamuoti "Windows Home Server" domeno valdikliu.

Galbūt jūs neturite 100 + kompiuterių savo spintoje, bet kartais tai gali jaustis taip. "Active Directory" leidžia centralizuotai tvarkyti naudotojus, kurie gali prisijungti prie įrenginių, taip pat greitai padėti nustatyti mašinų nuostatas ir netgi padėti tvarkyti virtualius kompiuterius. Jei norėjote gauti geresnį būdą valdyti viską, ar netgi norite tik pasinerti į "Active Directory", kaip tai padaryti galite pigiai.

Atkreipkite dėmesį, kad "Microsoft" konkrečiai teigia, kad jums neleidžiama tai daryti pagal galutinio vartotojo licencijos sutartį (EULA), kurią turite sutikti, kai įdiegiate arba nustatote "Windows Home Server". Taigi šis straipsnis bus griežtai skirtas švietimo tikslais.

Jei esate alergiškas pažeidžiant EULA, siūlau įsigyti "Windows Server" iš "Microsoft". Kita vertus, studentai gali laisvai atsisiųsti "Windows Server" iš "Microsoft DreamSpark".

Nustatykite "Windows Home Server"

Po pirminio "Windows Home Server" nustatymo turėsite įjungti nuotolinio darbalaukio galimybes iš "Windows Home Server" konsolės. Jei skaitote šį straipsnį, aš manau, kad jūs žinote, kaip tai padaryti patys.

Taip pat reikės poros specialių diskų arba skaidinių, skirtų "Active Directory" informacijos saugojimui. Aktyvusis katalogas naudoja aplankus NTDS ir SYSVOL, kad galėtų saugoti savo duomenų bazę ir viešus failus, o jei jie nėra skirtuose diskuose, greičiausiai susidursite su sulėtėjimu jūsų serveryje ir jūsų tinkle.

"Active Directory" reikalauja, kad jūsų serveryje būtų DNS ir statinis IP adresas. Jums nereikia daryti šių dviejų žingsnių dabar, bet jums reikės būti pasiruošę juos atlikti per procesą.

"WHS" reklamavimas domeno valdikliui atliks keletą dalykų, kuriuos jūs negalite norėti. Prieš tęsdami, perskaitykite šias atsargumo priemones.

Negalėsite WHS papildyti kompiuteriais WHS jungtimi. Nuo šiol turėsite prisijungti prie kompiuterių prie naujo domeno, kurį sukursite. Kad galėtumėte pridėti kompiuterius prie domeno, negalėsite naudoti nė vieno iš "namų" "Windows" variantų, o vietoje to turėsite naudoti verslo, profesionalų ar įmonės lygmenis.
Visi jūsų WHS naudotojai bus ištrinti, o WHS bus paliktos tik numatytosios naudotojų paskyros (pvz., Administratorius, svečias ir kt.).
Jūsų WHS tinklalapis bus sugadintas. Tai galite išspręsti, įdiekant kitą žiniatinklio serverį (pvz., "Apache"), tačiau jis reikės daugiau konfigūravimo ir darbo.

Apskritai, būkite pasiruošę daryti naują įrenginį savo WHS ir nedarykite to mašinoje, kuriame aktyviai saugote informaciją. Greičiausiai būtų geriau suprasti antrą kompiuterį, kad būtų galima nustatyti AD ir perkelti bet kokią informaciją, kurią norite.

Visada turite atsargines kopijas, jei tai yra kompiuteris, kurį naudojate, jūs turite padaryti atsarginę kopiją prieš pradėdami šį procesą.

Reklamuokite savo serverį

Domeno valdiklio reklama atliekama naudojant komandą dcpromo.exe. Paleiskite nuotolinį darbą su savo serveriu, tada atidarykite paleidimo dialogą ir paleiskite komandą.

Paspauskite kitą porą kartų ir pasirinkite parinktį, kad sukurtumėte naują domeną valdantįjį.

Toliau geriausia pasirinkti DNS nustatymą vietiniame kompiuteryje. Tai lengviausias būdas konfigūruoti valdiklį. Turėsite tik įsitikinti, kad išjungėte DNS savo maršrutizatoriuje.

Jei ketinate iš savo maršrutizatoriaus išleisti DHCP, taip pat turėsite nurodyti DNS atsakomybę į savo serverį. Patikrinkite maršrutizatoriaus vadovą, kaip tai padaryti.

Galiausiai galime pavadinti naują domeną. Jei turite interneto domeno pavadinimą, pavadinkite jį ne tą patį kaip jūsų domeno vardas, nes šiuo atveju tai gali sukelti problemų, nebent jūs taip pat naudojate žiniatinklio paslaugą ir dinaminį DNS atnaujinimą iš šio kompiuterio.

Vietoj to geriau suprasti vietinį domeno pavadinimą.

Kitas turėsite įvesti "NETBIOS" pavadinimą. Turėtumėte galėti pasirinkti numatytąjį ir tiesiog spustelėkite kitą.

Mes turime pasakyti domeno valdikliui, kur saugoti duomenų bazę, žurnalo failus ir viešus failus. Rekomenduojama visus laikyti ant atskiro kietojo disko. Mano diegimo metu aš turiu atskirą 20 Gb standųjį diską, kuris yra prijungtas (E:), kur aš įdėti reikalingus failus.

Jei turite kompiuterius, iš anksto įsigijusius "Windows 2000", aš jaučiuosi blogai. Daugeliu atvejų galite palikti paramą viskam, kas senosi kitame žingsnyje.

Pasirinkite naują administratoriaus slaptažodį.

Tada peržiūrėkite savo pakeitimus ir spustelėkite toliau.

Tam tikru metu tikriausiai bus paprašyta jūsų diegimo kompaktinio disko, todėl įsitikinkite, kad turite savo CD (arba failus iš savo kompaktinio disko).

Be to, tikriausiai bus paprašyta pakeisti IP adresą iš dinaminio į statinį proceso metu.

Spustelėkite Gerai, tada toliau keiskite savo IP adresą į tinkamą statinį adresą.

Jūsų nustatymas turėtų baigtis šiuo ekranu. Kai paspausite "Finish", eikite į priekį ir iš naujo paleiskite naują domeno valdiklį.

Nesijaudinkite, jei perkraunama šiek tiek laiko. Reikia paleisti daug naujų paslaugų ir tikriausiai užtrukti pirmą kartą perkrauti.

Kai mašina paleidžiama iš naujo, galite gauti klaida apie paslaugą, kurios nepavyksta paleisti. Jūsų prisijungimo ekrane taip pat turėtumėte turėti naują parinktį, kad galėtumėte prisijungti prie naujo sukurto domeno.

Paskelbti diegimo nustatymus

Dabar, kai turite domeną ir domeno valdiklį, yra tik keletas dalykų, kuriuos turime padaryti, kad įsitikintumėte, jog viskas vyksta sklandžiai.

Pirmiausia mes galime ištaisyti anksčiau pateiktą paslaugų klaidą, pradėdami -> paleisti -> "services.msc"

Raskite "SSDP Discovery Service" ir "Universal Plug and Play Device Host" paslaugas ir nustatykite, kad jie būtų pradėti automatiškai. Tada pradėkite paslaugas rankiniu būdu.

Dabar pereikite prie C: Windows Temp. Dešiniuoju pelės mygtuku spustelėkite aplankus ir pasirinkite savybes.

Skirtuke saugos spustelėkite Pridėti, tada įveskite tinklo paslaugą ir spustelėkite tikrinimo pavadinimus. Kai vardas bus patvirtintas (jis bus pabrauktas), spustelėkite Gerai.

Pakartokite pirmiau nurodytus du veiksmus c: Windows Microsoft.NET Framework v2.0.50727 Laikinas katalogas ASP.NET failus.

Dabar turime sukonfigūruoti "Windows" ugniasienę, kad galėtume pasiekti tinkamas programas. Galite tiesiog išjungti ugniasienę, bet atliksite veiksmą, tiesiog jį išjungsite. Štai uostai ir programos, kurių reikės leisti pasiekti per jūsų ugniasienę.

Norėdami pridėti programos išimtį, spustelėkite skirtuką "Išimtys" ir spustelėkite pridėti programą. Naršykite dns.exe, esantį aplanke c: windows system32, tada spustelėkite pakeisti taikymo sritį.

Pakeiskite taikymo sritį tik vietiniame potinklyje, nes nenorite, kad kas nors už jūsų tinklo naudotų DNS paiešką.

Tada atlikite tą patį, kai DHCP serveris yra C: WINDOWS system32 tcpsvcs.exe, tačiau neapriboja jo taikymo srities. Vietoj to leiskite bet kuriam kompiuteriui prisijungti prie DHCP, kitaip kompiuteriai niekada nebus gavę IP adreso, kai mes jį įjungsime.

Šiame straipsnyje mes nenustatysime DHCP, bet galėsime jį persvarstyti ateityje. Jei norite sužinoti, kaip nustatyti DHCP patikrinti, mes gavome aptarnaujamą nuorodą šio įrašo pabaigoje.

Grįžkite į pagrindinių išimčių skirtuką ir spustelėkite pridėti prievadą. Įveskite pavadinimą LDAP ir 389 numerį. Pakeiskite taikymo sritį tik savo tinklui (potinkliui) ir spustelėkite Gerai.

Pakartokite šiuos veiksmus šiems papildomiems uostuose.

LDAP - 389 - UDP

LDAP - 636 - TCP

LDAP - 3268 - TCP

Kerboros - 88 - TCP ir UDP

Dabar turite įdiegti "Active Directory" ir būtinus uostus, reikalingus prisijungti prie kompiuterio prie naujo domeno, ir pradėti valdyti vartotojus, kompiuterius, spausdintuvus ir dar daugiau iš centrinės vietos.

mes gavome versiją