Nachdem wir Windows Server 2003 auf unserer virtuellen Maschine eingerichtet, mit SP2 gepatcht , einen Virenschutz installiert und DNS eingerichtet haben, ist es jetzt an der Zeit, Active Directory mit dcpromo einzurichten.

Das Einrichten von Active Directory mit dem Ausführungsbefehl dcpromo ist ein einfaches Verfahren. Gehen Sie zunächst von Ihrem Windows 2003 Server - Desktop aus zu Start,  klicken Sie auf Ausführen, ^(Run, ) geben Sie dcpromo ein und drücken Sie die ^{(dcpromo )}Eingabetaste.^{(Enter. )}

Der „ Willkommen beim Active Directory-Installationsassistenten^{(Welcome to the Active Directory Installation Wizard)} “ sollte erscheinen:

Klicken Sie auf Weiter^(Next) . Im folgenden Fenster erhalten Sie eine Warnung vor Vergleichsproblemen mit älteren Betriebssystemen. Verbesserte^(Improved) Sicherheitseinstellungen in Windows Server 2003 wirken sich auf ältere Windows-Versionen wie Windows 95 und Windows NT 4.0 SP3 und früher aus.

Klicken Sie nach dem Lesen und Nachdenken über die Konsequenzen auf Weiter^(Next) . Auf dem nächsten Bildschirm erhalten Sie zwei Optionen. Die erste Option fragt Sie, ob der Server ein Domänencontroller für eine neue Domäne werden soll oder ob der Server ein zusätzlicher Domänencontroller für eine vorhandene Domäne sein soll:

Wählen Sie die erste Option aus und klicken Sie auf Weiter^(Next) . Im nächsten Fenster erhalten Sie drei Optionen. Die erste Option besteht darin, die Domäne in einer neuen Gesamtstruktur einzurichten. Wählen Sie diese Option aus, wenn es sich um den ersten Domänencontroller in Ihrer Organisation handelt oder wenn Sie möchten, dass er völlig unabhängig von einer Gesamtstruktur ist.

Option 2: Unterdomäne in einer bestehenden Domänenstruktur^{(Option two: Child domain in an existing domain tree)} . Wählen Sie diese Option aus, wenn die Domäne eine untergeordnete Domäne einer vorhandenen Domäne sein soll. Option drei: Domänenstruktur in einer bestehenden Gesamtstruktur^{(Option three: Domain tree in an existing forest)} . Wenn Sie nichts davon möchten, wählen Sie diese Option.

Wählen Sie in unserem Fall die erste Option und klicken Sie auf Weiter^(Next) . Auf dem nächsten Bildschirm müssen wir den vollständigen DNS - Namen für die neue Domain eingeben:

Geben Sie den vollständigen DNS - Namen wie helpdeskgeek.com ein und klicken Sie auf Weiter^(Next) . Auf dem nächsten Bildschirm müssen wir den NETBIOS- Namen auswählen. Dies ist der Name, den frühere Versionen von Windows verwenden, um die neue Domäne zu identifizieren.

Wählen Sie den Namen aus und klicken Sie auf Weiter^(Next) . Auf dem nächsten Bildschirm müssen Sie den Speicherort auswählen, an dem Sie die Datenbank und die Protokolldateien speichern möchten. Speichern Sie sie für eine optimale Leistung auf separaten Datenträgern.

Als nächstes erscheint das Shared System Volume- Fenster. Hier müssen Sie den Speicherort auswählen, an dem Sie die SYSVOL- Dateien speichern möchten. Dieser Ordner enthält die öffentlichen Dateien der Domäne und wird auf alle Domänencontroller in der Domäne repliziert.

Wählen Sie den Speicherort des Ordners und klicken Sie auf Weiter^(Next) . Im nächsten Fenster wird die DNS -Registrierungsdiagnose angezeigt. Hier erhalten Sie höchstwahrscheinlich „ Diagnose fehlgeschlagen“^{(Diagnostic failed”)}  und es werden Ihnen drei Optionen angezeigt. Mit der ersten Option können Sie die DNS- Diagnose erneut durchführen, wenn Sie das Problem behoben haben.

Die zweite Option ermöglicht es dem Active Directory -Assistenten, ^{(Active Directory)}DNS für Sie zu installieren und zu konfigurieren und dieses DNS als primäres DNS für diesen Server zu verwenden. Mit der dritten Option können Sie dieses Fenster umgehen, wenn Sie das Problem später beheben möchten.

Obwohl wir DNS bereits auf diesem Server installiert haben, haben wir keinen seiner Dienste konfiguriert, also wählen wir die Option zum Installieren und Konfigurieren des DNS-Servers auf diesem Computer und stellen diesen Computer so ein, dass er diesen DNS-Server als bevorzugten DNS-Server verwendet. ^{(Install and configure DNS server on this computer and set this computer to use this DNS server as its preferred DNS server. )}

Im nächsten Fenster müssen Sie auswählen, welchen Typ oder welche Berechtigungen Sie für Benutzer und Gruppenobjekte wünschen. Hier erhalten Sie zwei Optionen. Die ersten Optionen sollten ausgewählt werden, wenn Sie Serverprogramme auf Servern vor Windows 2000 ausführen. Wählen Sie Option zwei aus, wenn Sie in Ihrer Domäne nur Windows Server 2000 und Windows Server 2003 ausführen.^{(Windows Server 2003)}

Im nächsten Fenster müssen Sie das Administratorkennwort für den Wiederherstellungsmodus der Verzeichnisdienste eingeben^{(Directory services restore mode administrator password)} . Dieses Kennwort wird verwendet, wenn Sie den Computer im Verzeichnisdienst-Wiederherstellungsmodus starten. Dieses Konto unterscheidet sich vom Domänenadministratorkonto.

Geben Sie Ihr gewähltes Passwort ein und klicken Sie auf Weiter^(Next) . Als nächstes^(Next) erhalten Sie eine Zusammenfassung aller Optionen, die Sie während des Active Directory -Assistenten ausgewählt haben. Denken Sie daran^(Remember) , dass das Kennwort des Domänenadministratorkontos mit dem aktuellen Kennwort des lokalen Administrators identisch ist.

Klicken Sie auf Weiter^{(Click Next)} . Die Active Directory - Installation sollte beginnen.

Nach einigen Minuten sollte Active Directory installiert sein.^{(er a few minutes, Active Directory should be installed.)}

Klicken Sie auf Fertig stellen^(Finish)  und starten Sie den Server neu. Die Installation von Active Directory sollte nun abgeschlossen sein.

Windows 2003 Active Directory Setup:dcpromo

Now that we have setup Windows Server 2003 on our virtual machine, patched it with SP2, installed an anti-vіrus and setup DNS, it is now time to setup Active Direсtоry using dcpromo.

Setting up Active Directory using the run command dcpromo is a straightforward procedure. To begin, from your Windows 2003 Server desktop, go to Start, click on Run, type dcpromo and hit Enter.

The “Welcome to the Active Directory Installation Wizard” should come up:

Click on Next.  In the following window, you will get a warning about comparability issues with older operating systems. Improved security settings in Windows Server 2003 affect older versions of windows like Windows 95 and Windows NT 4.0 SP3 and earlier.

After reading and thinking about consequences, click Next.  On the next screen, you will get two options. The first option asks you if you want the server to become a domain controller for a new domain or if you want the server to be an additional domain controller for for an existing domain:

Select the first option and click Next. On the next window, you will get three options. The first option is to setup the domain in a new forest. Select this option if it’s the first domain controller in your organization or if you want it to be totally independent from any forest.

Option two: Child domain in an existing domain tree. Select this option if you want the domain to be a child domain from an existing domain. Option three: Domain tree in an existing forest. If you don’t want any of the above, select this option.

In our case, choose the first option, and click Next. On the next screen, we need to type the full DNS name for the new domain:

Type the full DNS name like helpdeskgeek.com, and click on Next. On the next screen, we need to choose the NETBIOS name. This is the name earlier versions of Windows will be using to identify the new domain.

Choose the name, and click Next.  On the next screen, you need to select the location of where you want to store the database and log files. For best performance, store them on separate disks.

Next, the Shared System Volume window will come up. Here, you need to choose the location of where you want to store the SYSVOL files. This folder contains the domain’s public files and are replicated to all the domain controllers in the domain.

Choose the folder location, and click Next.  On the next window, the DNS registration diagnostic will show up. Here most likely you will get ” Diagnostic failed” and it will give you three options. The first option will allow you to perform the DNS diagnostic again, if you have corrected the problem.

The second option will allow the Active Directory wizard to install and configure DNS for you, and use this DNS as the primary DNS for this server. The third option allows you to bypass this window if you plan to correct the problem later on.

Even though we have already installed DNS on this server, we have not configure any of its services, so we will choose the option to Install and configure DNS server on this computer and set this computer to use this DNS server as its preferred DNS server. 

On the next window, you need to choose what type or permissions you want for users and group objects. Here you will get two options. The first options should be selected if you run server programs on pre-Windows 2000 servers. Select option two if you only run Windows Server 2000 and Windows Server 2003 in your domain.

On the next window, you need to enter the Directory services restore mode administrator password. This password is used when you start the computer in directory services restore mode. This account is different from the domain administrator account.

Type your chosen password, and click Next. Next, you will get the summary of all the options you have chosen during the Active Directory wizard. Remember, the domain administrator account password is the same as the current local administrator password.

Click Next. The Active Directory installation should begin.

After a few minutes, Active Directory should be installed.

Click on Finish and restart the server.  Active Directory installation should now be complete.

Related posts

• Erzwingen Sie die Replikation zwischen zwei Domänencontrollern in Active Directory

• So erstellen Sie Screenshots von nur einem Monitor in einem Multi-Monitor-Setup

• Behebung Die Active Directory-Domänendienste sind derzeit nicht verfügbar

• 10 kostenlose Microsoft Active Directory-Alternativsoftware

• Beheben Sie den Active Directory-Domänencontroller konnte nicht kontaktiert werden

• Fix Die Active Directory-Domänendienste sind derzeit nicht verfügbar

• So löschen Sie den Ordner Windows.old in Windows 7/8/10

• So öffnen Sie eine JAR-Datei unter Windows

• So aktivieren Sie die Steam Guard-Authentifizierung

• So verwenden Sie das private Firefox-Netzwerk, um sich online zu schützen

• So fügen Sie Musik zu Google Slides hinzu

• So konvertieren Sie einen dynamischen Datenträger in einen Basisdatenträger

• So aktualisieren Sie Raspberry Pi

• So machen Sie Screenshots auf Nintendo Switch

• So laden Sie ein Video von einer beliebigen Website herunter

• So scannen Sie einen QR-Code auf iPhone und Android

• So verwenden Sie Ihr Chromebook als zweiten Monitor

• 8 der besten Tech-Ideen zur Bewältigung der Selbstisolation

• So sehen Sie zwischengespeicherte Seiten und Dateien in Ihrem Browser

• Erstellen Sie mit diesen 3 E-Mail-Clients eine Gmail-Desktop-App