Как поставить Windows Active Directory?

Question

[Александр Б.]

Всем привет!
Решил поближе узнать что за зверь Active Diretory. Поставил Windows Server 2019, нашел инструкцию по установке, все сделал как там, но не могу подключиться, пишет что

Так же с нуля пробовал на работе, ставил сервер, все настраивал, но после установки DHCP он ругался что в сети уже есть DHCP (это роутер раздавал) и даже после отключения на роутере DHCP все равно не подключается "не удалось найти указанный домен". Дома не подключался вообще, а на работе спрашивал пароль но дальше не шел.

IP прописывал вручную, ПК соединены напрямую и пингуются.

У меня пару вопросов:
1) Что бы заработал AD, обязательно ли ставить DNS и DHCP на сервере
2) Можно ли настроить все так, что бы сеть была единая через роутер, который раздает интернет и DHCP

Не пойму, что я упускаю, вроде должно работать. Помогите, пжл!

Comments

[kolossradosskiy]

но не могу подключиться, пишет что

Что пишет то?

[Александр Б.]

kolossradosskiy, не удалось подключиться, попробуйте еще раз

[tartarelin]

Это по какой же инструкции вы делали, что у вас не получилось?

Answer 1

[Алексей]

1) Можно, но не нужно (если конечно роутер не умеет в DNS авторизироваться и записи добавлять). Лучше когда контроллер знает о своих клиентах все, а роутер это дырка в интернет.
2) см. п 1.
PS. После первой части предполагалась картинка?
Вообще если коротко:
1. Ставите Server с пролью контроллер домена (AD)
2. На клиенте настраиваем сеть, в качестве сервера DNS пишем адрес КД (AD)
3. Средствами ОС или командой netdom join присоединяемся к домену. Условие только одно ОС должна быть уровня ПРО или Энтерпрайз.

Comments

[Александр Б.]

Т.е. на роутере отключить DHCP? А на сервере будет что-то типа DNS-relay на роутер?

Как это все физический подключить? Оставить, как есть? Сервер подключается к роутеру но у него свой ИП, например, 192.168.1.2 ?

[Алексей]

Александр Б., да не обязательно 1.2 хоть 1.254 роутер будет как шлюз использоваться, а сервер конечно все что не знает будет на него пересылать. Если не совру Моримото автор очень годных книг по серверным ос.

[Andrey Lutsenko]

Александр Б., Если вы хотите поставить AD, но DNS лучше держать на нём. DHCP сервер можно держать хоть где. Но он должен быть один.
Если у вас на микротике есть VLAN'ы то лучше DHCP держать на нём.

[Александр Б.]

Я беру самый простой вариант, два ноутбука напрямую соединяю лановским проводом и вручную приписываю на них IP адреса, 192.168.1.1 и 1.2
На сервере ставлю AD и DNS. И все равно не работает.

Answer 2

[LAG_LAGbI4]

У меня в качестве dhcp роутер выступает.
DNS тоже роутер, но с перенаправленной зоной на КД

Answer 3

[Сергей Горностаев]

Чтобы "узнать, что за зверь" надо изучить хотя бы в основах работу сетей и сетевых служб (таких как DHCP и DNS), освоить принципы системного администрирования серверных версий Windows и прочитать документацию по доменам и Active Directory. А потом уже пытаться что-либо ставить.

Answer 4

[CityCat4]

DNS - обязательно, DHCP - по желанию
Главное - понимание, зачем это надо и как оно работает. Откуда его взять? Литературу почитать тематическую.