En aquest article us ensenyarem com replicar Active Directory al Windows Server 2012, 2016 o 2019. Active Directory ens permet administrar de manera centralitzada usuaris, servidors, impressores, … no cal parlar dels avantatges de tenir-ho tot centralitzat; si tenim diversos servidors connectats entre si, qualsevol canvi és molt més fàcil amb Active Directory, d'ara endavant AD. En aquest article us explicarem com replicar AD en un servidor secundari; podeu consultar aquests altres articles: com configurar AD i afegir un servidor a AD. Per a aquests 3 articles farem servir servidors amb aquestes IP:
- KB-AD-01 => 172.16.0.1
- KB-AD-02 => 172.16.0.2
- KB-SRV-01 => 172.16.0.11
- KB-SRV-02 => 172.16.0.12
Preparar la configuració de xarxa
El primer que farem és configurar les targetes de xarxa del nostre servidor; bàsicament configurarem els servidors DNS per fer servir internament els que configura AD. També configurarem que només es creïn registres DNS amb les IP internes dels servidors; així evitarem problemes amb els tallafocs del tauler de client. Tingueu en compte que es pot crear un mateix registre amb la IP pública i amb la privada i, quan hi accediu mitjançant el registre DNS, de vegades es farà amb la IP pública i d'altres amb la privada -segons la configuració del tallafoc pot fallar-.
- Targeta de xarxa amb IP pública:
- Desactiveu TCP/IPv6.
- Configureu els servidors DNS 172.16.0.1 i 172.16.0.2.
- Opciones avanzadas > DNS, desactiveu l'opció de crear un registre DNS.
- Opciones avanzadas > WINS, desactiveu NetBIOS sobre TCP/IP.
- Targeta de xarxa privada:
- Desactiveu TCP/IPv6.
- Configureu la IP com a 172.16.0.2 i la màscara de xarxa com a 255.255.255.0.
- Configureu els servidors DNS 172.16.0.1 i 172.16.0.2.
Us deixem unes captures de tot el procés:
Afegir rols
Ara que les targetes de xarxa ja estan configurades, podem procedir a instal·lar AD; en el nostre cas afegirem un servidor DNS, però és opcional. Per afegir AD anirem a administrador del servidor i añadir roles, seguirem l'auxiliar i a Server Roles marcarem les caselles de Active Directory Domain Services i DNS Server i seguirem tots els passos fins que finalitzi la instal·lació d'AD -no s'ha de tancar l'instal·lador-. Us deixem captures del procés:
Configurar Active Directory
Quan acabi la instal·lació d'AD tindrem un enllaç per configurar AD; per fer-ho, farem clic a Promote this server to a domain controller. S'obrirà l'auxiliar d'AD i, com a tipus de configuració, triarem Add a domain controller to an existing domain, farem clic a “Select” i introduirem les dades d'accés al nostre servidor kb-ad-01; això ens permetrà triar el domini existent. En el pas següent introduirem la nostra contrasenya per recuperar AD en cas de fallada i seguirem l'auxiliar amb les opcions per defecte. Us deixem captures del procés:
Configurar els reenviadors DNS
Quan acabi la promoció del domini, el servidor es reiniciarà automàticament. Ara haurem d'iniciar la sessió amb l'usuari “kb-test\administrator”. Finalment, procedirem a configurar “DNS Forwarders”, que serveix per poder resoldre correctament els registres DNS externs al nostre domini. Per fer-ho, obrirem l'administrador de DNS, farem clic amb el botó dret sobre el nom del servidor i triarem Propiedades, a la finestra que s'obrirà farem clic a la pestanya Forwarders. Suprimirem el servidor “172.16.0.1”, afegirem els servidors DNS que vulguem fer servir i acceptarem els canvis. Us deixem captures del procés: