En aquest article us ensenyarem com configurar Active Directory al Windows Server 2012, 2016, 2019 o 2022. Active Directory ens permet administrar de manera centralitzada usuaris, servidors, impressores, … no cal parlar dels avantatges de tenir-ho tot centralitzat; si tenim diversos servidors connectats entre ells, qualsevol canvi és molt més fàcil amb Active Directory, d'ara endavant AD. En aquest article us explicarem com configurar AD, podeu consultar aquests altres articles: com replicar AD en un servidor secundari i afegir un servidor a AD. Per a aquests 3 articles farem servir servidors amb aquestes IP:
- KB-AD-01 => 172.16.0.1
- KB-AD-02 => 172.16.0.2
- KB-SRV-01 => 172.16.0.11
- KB-SRV-02 => 172.16.0.12
Preparar la configuració de xarxa
El primer que farem és configurar les targetes de xarxa del nostre servidor; bàsicament configurarem els servidors DNS per fer servir internament els que configura AD. També configurarem que només es creïn registres DNS amb les IP internes dels servidors, així evitarem problemes amb els tallafocs del tauler de client. Tingueu en compte que es pot crear un mateix registre amb la IP pública i amb la privada i, quan hi accediu mitjançant el registre DNS, unes vegades ho farà amb la IP pública i d'altres amb la privada -segons la configuració del tallafoc, pot fallar-.
- Targeta de xarxa amb IP pública:
- Desactivar TCP/IPv6.
- Configurar els servidors DNS 172.16.0.1 i 172.16.0.2.
- Opciones avanzadas > DNS, desactivar l'opció de crear un registre DNS.
- Opciones avanzadas > WINS, desactivar NetBIOS sobre TCP/IP.
- Targeta de xarxa privada:
- Desactivar TCP/IPv6.
- Configurar la IP com a 172.16.0.1 i la màscara de xarxa 255.255.255.0.
- Configurar els servidors DNS 172.16.0.1 i 172.16.0.2.
Us deixem unes captures de tot el procés:
Afegir rols
Ara que les targetes de xarxa ja estan configurades, podem procedir a instal·lar AD; en el nostre cas afegirem un servidor DNS, però és opcional. Per afegir AD anirem a l'administrador del servidor i afegirem rols, seguirem l'assistent i a Server Roles activarem les caselles de Active Directory Domain Services i DNS Server i seguirem tots els passos fins que finalitzi la instal·lació d'AD -no s'ha de tancar l'instal·lador-, us deixem captures del procés:
Configurar Active Directory
Quan acabi la instal·lació d'AD tindrem un enllaç per configurar AD; per fer-ho, farem clic a Promote this server to a domain controler. Se'ns obrirà l'assistent d'AD i com a tipus de configuració triarem Add a new forest, i hi introduirem el domini que vulguem fer servir. Al pas següent introduirem la nostra contrasenya per recuperar AD en cas de fallada i seguirem l'assistent amb les opcions per defecte, us deixem captures del procés:
Configurar DNS forwarders
Quan acabi la promoció del domini, el servidor es reiniciarà automàticament. Ara haurem d'entrar amb l'usuari “kb-test\administrator” i la mateixa contrasenya que ja teníem. Finalment, procedirem a configurar “DNS Forwarders”, que serveix per poder resoldre correctament els registres DNS externs al nostre domini. Per fer-ho, obrirem l'administrador de DNS, farem clic amb el botó dret sobre el nom del servidor i triarem Propiedades, a la finestra que se'ns obrirà farem clic a la pestanya Forwarders. Esborrarem el servidor “172.16.0.2” i afegirem els servidors DNS que vulguem fer servir i acceptarem els canvis, us deixem captures del procés: