En aquest article us ensenyarem com afegir servidors a Active Directory al Windows Server 2012, 2016 o 2019. Active Directory ens permet administrar de manera centralitzada usuaris, servidors, impressores, … no cal parlar dels avantatges de tenir-ho tot centralitzat; si tenim diversos servidors connectats entre si, qualsevol canvi és molt més fàcil amb Active Directory, d'ara endavant AD. En aquest article us explicarem com afegir servidors a AD; podeu consultar aquests altres articles: com configurar AD i com replicar AD en un servidor secundari. Per a aquests 3 articles farem servir servidors amb aquestes IP:
- KB-AD-01 => 172.16.0.1
- KB-AD-02 => 172.16.0.2
- KB-SRV-01 => 172.16.0.11
- KB-SRV-02 => 172.16.0.12
Preparar la configuració de xarxa
El primer que farem és configurar les targetes de xarxa del nostre servidor; bàsicament configurarem els servidors DNS per fer servir internament els que configura AD. També configurarem que només es creïn registres DNS amb les IP internes dels servidors; així evitarem problemes amb els tallafocs del tauler de client. Tingueu en compte que es pot crear un mateix registre amb la IP pública i amb la privada i que, quan hi accediu mitjançant el registre DNS, de vegades ho fareu amb la IP pública i d'altres amb la privada -segons la configuració del tallafoc, pot fallar-.
- Targeta de xarxa amb IP pública:
- Desactivar TCP/IPv6.
- Configurar els servidors DNS 172.16.0.1 i 172.16.0.2.
- Opciones avanzadas > DNS, desactivar l'opció de crear un registre DNS.
- Opciones avanzadas > WINS, desactivar NetBIOS sobre TCP/IP.
- Targeta de xarxa privada:
- Desactivar TCP/IPv6.
- Configurar la IP com a 172.16.0.11 -KB-SRV-01- o 172.16.0.12 -KB-SRV-02- i la màscara de xarxa 255.255.255.0.
- Configurar els servidors DNS 172.16.0.1 i 172.16.0.2.
Us deixem unes captures de pantalla de tot el procés:
Afegir un servidor a Active Directory amb l'entorn gràfic
Obrirem l'Administrador del servidor i anirem a Servidor local, en aquesta finestra farem clic al nom del servidor o grup de treball. S'obrirà una finestra nova i farem clic a Cambiar. Ara seleccionarem l'opció Dominio i especificarem el domini que volem fer servir, en el nostre exemple kb-test. En acceptar els canvis s'obrirà una finestra en la qual haurem d'introduir un nom d'usuari i una contrasenya amb prou permisos al nostre AD per afegir servidors. Un cop configurat el domini, ens apareixerà una finestra de benvinguda i ens avisarà que hem de reiniciar el servidor per poder fer servir AD; us deixem captures de pantalla del procés:
Afegir un servidor a Active Directory mitjançant ordres
Una altra manera d'afegir el nostre servidor a AD és mitjançant ordres; per fer-ho executarem sconfig. Se'ns obrirà una finestra amb un assistent; triarem l'opció 1 Dominio o grupo de trabajo, triarem l'opció d Unirse al (d)ominio, ens preguntarà el domini al qual ens volem unir i després ens demanarà un nom d'usuari i una contrasenya d'un usuari amb privilegis. Un cop introduïdes aquestes dades, ens preguntarà si volem canviar el nom de l'equip i si volem reiniciar; us deixem captures de pantalla del procés: