Archive for agosto 2014
Adicionando Controladores de domínio no Windows Server 2012 R2
Alguns detalhes importantes para subir um controlador de domínio adicional:
Depois de instalado o papel de Active Directory Domain Services, podemos clicar no símbolo de aviso no canto superior direito do Server Manager e teremos ali um aviso para continuar o processo de instalação do Controlador de Domínio. Devemos clicar em Promote this server to a domain controller.
Na página Deployment Configuration. Aqui vamos decidir onde este novo controlador de domínio será alocado (uma nova floresta, um novo domínio em uma floresta existente, ou um controlador de domínio em um domínio existente). Vamos selecionar um controlador de domínio em um domínio existente, selecionando a opção Add a domain controller to an existing domain, feito isso podemos preencher o FQDN do domínio atual (em nosso caso patricio.local) e depois clicar em Change e adicionar as credenciais do domínio existente. Clique em Next para continuar.
Na página Domain Controller Options. Aqui vamos deixar os valores padrão (DNS e Global Catalog marcados) e vamos definir uma senha para o modo de recuperação do Active Diretory e também podemos definir o site do Active Directory onde este novo servidor será criado, clique em Next.
Nota: Se estiveres criando um novo site é interessante já ter criado toda a estrutura antes de rodar o processo de criação de um novo controlador de domínio. Se tudo já estiver criado corretamente este mesmo assistente irá mostrar o site do servidor atual baseado em IP sem requerer configuração manual.
Na página DNS Options. Vamos apenas clicar em Next.
Na página Additional Options. Aqui podemos escolher de qual controlador de domínio iremos replicar as informações ou se a replicação será feita de uma mídia, vamos apenas deixar as confiurações padrão e vamos clicar em Next.
Na página Paths. Vamos deixar os valores padrão e vamos clicar em Next.
Na página Review Options. Um sumário de tudo que fizemos até agora será mostrado, apenas clique em Next.
Na página Prerequisites Check. Uma análise do servidor atual e do ambiente será feita pelo assistente para verificar se o mesmo pode suportar esta nova função de Controlador de Domínio. Verifique a lista e se tiveres alguns ponto crítico o mesmo tem que ser ajustado antes de continuar o processo.
No exemplo abaixo temos somente dois avisos que são normais, vamos clicar em Install para iniciar o processo.
Por padrão o servidor sempre reiniciará ao final do processo de adição de um controlador de domínio, assim que o processo for finalizado a seguinte tela será mostrada, só devemos aguardar alguns instantes para o servidor ser reiniciado e quando o mesmo voltar já será um controlador de domínio.
Depois de feita a instalação de qualquer novo controlador de domínio o administrador precisa fazer alguns testes básicos tipo: verificar a criação dos diretórios netlogon e sysvol, verificar se a replicação está sendo feita corretamente, verificar se os scripts/GPOs também estão sendo replicados e etc.
via: AndersonPatricio.org
- Configure o DNS Primário deste novo servidor para o Controlador de Domínio já existente
- Renomeie o servidor para o nome desejado antes de fazer o processo de adição do controlador de domínio
Depois de instalado o papel de Active Directory Domain Services, podemos clicar no símbolo de aviso no canto superior direito do Server Manager e teremos ali um aviso para continuar o processo de instalação do Controlador de Domínio. Devemos clicar em Promote this server to a domain controller.
Na página Domain Controller Options. Aqui vamos deixar os valores padrão (DNS e Global Catalog marcados) e vamos definir uma senha para o modo de recuperação do Active Diretory e também podemos definir o site do Active Directory onde este novo servidor será criado, clique em Next.
Nota: Se estiveres criando um novo site é interessante já ter criado toda a estrutura antes de rodar o processo de criação de um novo controlador de domínio. Se tudo já estiver criado corretamente este mesmo assistente irá mostrar o site do servidor atual baseado em IP sem requerer configuração manual.
Na página DNS Options. Vamos apenas clicar em Next.
Na página Additional Options. Aqui podemos escolher de qual controlador de domínio iremos replicar as informações ou se a replicação será feita de uma mídia, vamos apenas deixar as confiurações padrão e vamos clicar em Next.
Na página Paths. Vamos deixar os valores padrão e vamos clicar em Next.
Na página Review Options. Um sumário de tudo que fizemos até agora será mostrado, apenas clique em Next.
Na página Prerequisites Check. Uma análise do servidor atual e do ambiente será feita pelo assistente para verificar se o mesmo pode suportar esta nova função de Controlador de Domínio. Verifique a lista e se tiveres alguns ponto crítico o mesmo tem que ser ajustado antes de continuar o processo.
No exemplo abaixo temos somente dois avisos que são normais, vamos clicar em Install para iniciar o processo.
Por padrão o servidor sempre reiniciará ao final do processo de adição de um controlador de domínio, assim que o processo for finalizado a seguinte tela será mostrada, só devemos aguardar alguns instantes para o servidor ser reiniciado e quando o mesmo voltar já será um controlador de domínio.
Depois de feita a instalação de qualquer novo controlador de domínio o administrador precisa fazer alguns testes básicos tipo: verificar a criação dos diretórios netlogon e sysvol, verificar se a replicação está sendo feita corretamente, verificar se os scripts/GPOs também estão sendo replicados e etc.
via: AndersonPatricio.org
Tag :
windows 2012R2,
Windows Server
Removendo de um domínio o controlador de domínio do Windows Server 2008
Você pode usar o Assistente de Instalação de Serviços de Domínio Active Directory para remover, de um domínio existente, um controlador de domínio. Se o controlador de domínio hospedar zonas de DNS integradas ao Active Directory, o assistente removerá essas zonas e, por padrão, também tentará remover as delegações DNS das zonas que apontarem para o controlador de domínio.
Credenciais administrativas
Para executar esse procedimento, você deve ser, no domínio, um membro do grupo Admins. do Domínio.
Para remover um controlador de domínio, usando a interface do Windows:
1. Clique em Iniciar e em Executar, digite dcpromo e pressione ENTER.
2. Na página Assistente de Instalação dos Serviços de Domínio Active Directory, clique em Avançar.
3. Se o controlador de domínio for um servidor de catálogo global, uma mensagem será exibida para avisá-lo sobre o efeito da remoção de um servidor de catálogo global do ambiente. Clique em OK para continuar.
4. Na página Excluir o Domínio, não faça nenhuma seleção e clique em Avançar.
5 .Se o controlador de domínio tiver partições de diretório de aplicativo, na página Partições de Diretório de Aplicativo, visualize as partições de diretório de aplicativo na lista e remova ou mantenha essas partições da seguinte maneira:
Se não quiser manter nenhuma das partições de diretório de aplicativo armazenadas no controlador de domínio, clique em Avançar.
Se quiser manter uma partição de diretório de aplicativo criada no controlador de domínio, use o aplicativo que a criou para removê-la e clique em Atualizar para atualizar a lista.
6. Se a página Confirmar Exclusão for exibida, selecione a opção para excluir todas as partições de diretório de aplicativo do controlador de domínio e clique em Avançar.
7. Na página Remover Delegação de DNS, verifique se a caixa de seleção Excluir as delegações de DNS que apontam para este servidor está marcada e clique em Avançar.
8. Se necessário, insira credenciais administrativas do servidor que hospeda as zonas DNS que contêm a delegação de DNS deste servidor e clique em OK.
9. Na página Senha do Administrador, digite e confirme uma senha segura para a conta local Administrador e clique em Avançar.
10. Na página Resumo, para salvar as configurações selecionadas para o arquivo de resposta a ser usado para automatizar as operações subseqüentes dos Serviços de Domínio Active Directory (AD DS), clique em Exportar configurações. Digite o nome do arquivo de resposta e clique em Salvar. Revise suas seleções e clique em Avançar para remover o AD DS.
11. Na página Concluindo o Assistente de Instalação dos Serviços de Diretório Active Directory, clique em Concluir.
12. Você pode marcar a caixa de seleção Reinicializar ao concluir, para que o servidor seja reiniciado automaticamente, ou pode reiniciar o servidor para concluir a remoção do AD DS quando for solicitado a fazer isso.
Credenciais administrativas
Para executar esse procedimento, você deve ser, no domínio, um membro do grupo Admins. do Domínio.
Para remover um controlador de domínio, usando a interface do Windows:
1. Clique em Iniciar e em Executar, digite dcpromo e pressione ENTER.
2. Na página Assistente de Instalação dos Serviços de Domínio Active Directory, clique em Avançar.
3. Se o controlador de domínio for um servidor de catálogo global, uma mensagem será exibida para avisá-lo sobre o efeito da remoção de um servidor de catálogo global do ambiente. Clique em OK para continuar.
4. Na página Excluir o Domínio, não faça nenhuma seleção e clique em Avançar.
5 .Se o controlador de domínio tiver partições de diretório de aplicativo, na página Partições de Diretório de Aplicativo, visualize as partições de diretório de aplicativo na lista e remova ou mantenha essas partições da seguinte maneira:
Se não quiser manter nenhuma das partições de diretório de aplicativo armazenadas no controlador de domínio, clique em Avançar.
Se quiser manter uma partição de diretório de aplicativo criada no controlador de domínio, use o aplicativo que a criou para removê-la e clique em Atualizar para atualizar a lista.
6. Se a página Confirmar Exclusão for exibida, selecione a opção para excluir todas as partições de diretório de aplicativo do controlador de domínio e clique em Avançar.
7. Na página Remover Delegação de DNS, verifique se a caixa de seleção Excluir as delegações de DNS que apontam para este servidor está marcada e clique em Avançar.
8. Se necessário, insira credenciais administrativas do servidor que hospeda as zonas DNS que contêm a delegação de DNS deste servidor e clique em OK.
9. Na página Senha do Administrador, digite e confirme uma senha segura para a conta local Administrador e clique em Avançar.
10. Na página Resumo, para salvar as configurações selecionadas para o arquivo de resposta a ser usado para automatizar as operações subseqüentes dos Serviços de Domínio Active Directory (AD DS), clique em Exportar configurações. Digite o nome do arquivo de resposta e clique em Salvar. Revise suas seleções e clique em Avançar para remover o AD DS.
11. Na página Concluindo o Assistente de Instalação dos Serviços de Diretório Active Directory, clique em Concluir.
12. Você pode marcar a caixa de seleção Reinicializar ao concluir, para que o servidor seja reiniciado automaticamente, ou pode reiniciar o servidor para concluir a remoção do AD DS quando for solicitado a fazer isso.
