Installation des Active Directory

Gültig für: Windows 2000

---

Unter Windows NT war es bis jetzt nicht möglich, einen Stand-Alone (Member-Server) in einen Domain Controller umzuwandeln. Diese Funktion wurde bei der Installation festgelegt und konnte nicht mehr geändert werden.

 

Ab Windows 2000 haben Sie die Möglichkeit durch das Programm "DCPROMO.EXE" (Assistent zum Installieren von Active Directory) einen Member Server zu einen Domain Controller umzuwandeln, ohne den Server neu installieren zu müssen.

 

Da hierbei das Active Directory installiert wird, müssen folgende zwei Dinge vorhanden sein:

1. Ein DHCP-Server
2. Ein DNS-Server (kann zwar auch automatisch durch "DCPROMO.EXE" mit eingerichtet werden, ist aber bei den meisten Netzwerken nicht zu empfehlen!)

Sollte das nicht der Fall sein, müssen Sie diese Dienste vorab installieren, entweder auf den gleichen Server oder auf einen anderen Server in Ihrem Netzwerk.

 

Wenn diese Bedingungen erfüllt sind, gehen Sie zur Installation des Active Directory folgendermaßen vor:

1. Starten Sie das Programm "DCPROMO.EXE" aus dem Verzeichnis "%SYSTEMROOT%\system32"
2. Bestätigen Sie den Informationsbildschirm
3. Sie haben jetzt zwei Möglichkeiten:
   a) "New domain" -> DomänenController für eine neue Domäne
   b) "Replica domain controller in existing domain"-> Zusätzlicher DomänenController für eine bestehende Domäne
4. Wenn es sich um den ersten Domänencontroller in Ihren Netzwerk handelt, müssen Sie selbstverständlich "New domain" auswählen
5. Sie haben jetzt wieder die Möglichkeit zwischen:
   a) "create a new domain tree" -> Eine neue Domänenstruktur erstellen
   b) "Create new child domain" -> Eine neue untergeordnete Domänenstruktur in einer bestehenden Domänenstruktur einrichten.
6. Auch hier müssen Sie bei Ihrem ersten Domänenkontroller "Create new child domain" auswählen.
7. Jetzt werden Sie gefragt ob Sie einen neuen FOREST (Gesamtstruktur) erstellen wollen:
   a) "Create a new forest of domain trees"-> Neue Gesamtstruktur aus Domänenstruktur erstellen.
   b) "put this new domain tree in an existing forest" -> Diese neue Domänenstruktur in eine bestehende Gesamtstruktur eingliedern (hiermit können Sie sich einer bestehende Domänen Struktur anschließen und eine Vertrauensstellung erzielen).
8. Auch hier müssen Sie bei Ihrem ersten Domänenkontroller wieder die erste Auswahl "create a new forest of domain trees" bestätigen.
9. Jetzt werden Sie nach den DNS-Namen für die neue Domäne gefragt, geben Sie hier den DNS-Namen ein.
10. Jetzt müssen Sie noch den NetBIOS -Domänennamen angeben. Dieser Name kann z.B. die ersten 15 Zeichen des DNS Namens sein oder auch ein beliebiger anderer Name.
11. Sie müssen jetzt das Verzeichnis für das "Active Directory" (Datenbank) und das "Active Directory Log" (Protokolldatei) angeben.
12. Jetzt müssen Sie noch einen Bereich angeben, auf dem NTFS 5.0 SYSVOL abgelegt werden soll. Standardmäßig wird hier "%SYSTEMROOT%\SYSVOL" vorgeschlagen.
13. Nun wird der DNS-Server überprüft. Active Directory benötigt unbedingt einen DNS-Server, der an dieser Stelle automatisch eingerichtet werden kann. Diese automatische Funktion sollten Sie an dieser Stelle aber nicht benutzen, da hier der DNS-Server nur auf den gleichen Server installiert werden kann. Aus Gründen der Lastverteilung sollte in einem Netzwerk der DNS-Severr aber lieber auf einem extra Server installiert werden.
    a) "Ja, DNS automatisch auf diesem Computer installieren und konfigurieren"
    B) "Nein, DNS selber installieren und konfigurieren"
14. Wählen Sie hier also "Nein, DNS selber installieren und konfigurieren" aus.
15. Jetzt wird gefragt mit welchen Berechtigungen gearbeitet werden soll, Sie haben die Möglichkeit zwischen:
    a) Mit Windows NT 3.5x/4.0-Server kompatiblen Berechtigungen
    b) Nur mit Windows 2000-Server kompatible Berechtigungen.
16. Wenn es Ihr Netzwerk zulässt und Sie nur 2000 Rechner im Netzwerk haben, sollten Sie die zweite Auswahlmöglichkeit wählen.
17. Sie werden jetzt nach dem Administrator-Passwort für den "ActiveDirectory Server Restore Modus" gefragt.
18. Alle Einstellungen werden noch einmal angezeigt und Sie können die Konvertierung bestätigen.

Wenn der Server fertig konfiguriert ist, muss Windows neu gestartet werden, damit Active Directory Server aktiviert wird.

---