Cara membuat pengontrol domain Windows Server 2016

Panduan untuk membuat dan mempromosikan pengontrol domain di Microsoft Windows Server 2016.

Salah satu tujuan mendasar server dikonfigurasi adalah untuk memenuhi fungsi mengelola semua komponen domain organisasi, tetapi sering kali kita tidak tahu apa itu pengontrol domain, bagaimana mengkonfigurasinya atau bagaimana mengaktifkan server kita menjadi pengontrol domain. Kita semua harus tahu perbedaan antara kelompok kerja dan domain. Hari ini kita akan menganalisis secara rinci segala sesuatu yang mencakup pengontrol domain menggunakan Windows Server 2016.

Ketika kita berada di area TI dan langkah pertama diambil untuk menerapkan domain atau Anda sudah memilikinya, tetapi Anda harus membuat beberapa domain lain, penting untuk mengetahui dengan jelas apa yang dicakup oleh pengontrol domain, karena seperti namanya, itu akan mengelola seluruh domain. Di versi yang lebih baru seperti Windows Server 2019 Anda juga dapat mengelola layanan domain di Active Directory.

Tutorial tentang cara membuat, menginstal, dan mengonfigurasi domain dan server DNS di Windows Server 2019.

Apa itu pengontrol domain

Kita tahu bahwa saat ini sebagian besar tugas server dikendalikan oleh direktori aktif atau Direktori Aktif dan pengontrol domain mengelola semua objek yang termasuk dalam direktori aktif seperti pengguna, komputer, printer, grup, dll.

Pengontrol domain atau DC adalah pengontrol yang menerima permintaan autentikasi keamanan dan harus menanggapinya dalam domain yang dibuat di Windows Server. Pengontrol domain dapat dikatakan sebagai elemen sentral dalam Direktori Aktif dan mengelola segala sesuatu yang terkait dengan pengguna, informasi mereka, dan kebijakan keamanan terkait.

Di antara banyak tugas yang dimiliki pengontrol domain, kami menemukan hal berikut:

  • Mengautentikasi akses pengguna ke sistem.
  • Memusatkan kata sandi pengguna dalam database.
  • Memusatkan informasi pengguna.
  • Berbagai perangkat lunak dan aplikasi pihak ketiga memerlukan direktori aktif di server untuk dijalankan dengan benar.
  • Dengan menggunakan pengontrol domain, kami mengelola dan mengelola semua kebijakan pengguna dan komputer.
  • Keamanan terpusat.

Seperti yang kita lihat alasan untuk memiliki pengontrol domain di organisasi kami sangat luas dan sebagai administrator itu akan sangat berguna dan bermanfaat.
1. Konfigurasi sebelumnya untuk membuat pengontrol domain di Windows Server 2016

Sebelum menginstal pengontrol domain, kita harus mempertimbangkan persyaratan perangkat keras tertentu yang akan memungkinkan server kita memiliki kinerja dan produktivitas yang diinginkan, ini adalah:

Adalah penting bahwa komputer yang akan menjadi pengontrol domain memiliki alamat IP statis karena seluruh infrastruktur perusahaan akan terhubung dengannya dan jika jaringan memiliki IP dinamis pada saat memodifikasi alamat IP, seluruh struktur akan kehilangan koneksinya dan ini adalah kesalahan serius pada tingkat manajemen dan administrasi.

Komputer yang akan bertanggung jawab untuk menjadi pengontrol domain harus memiliki beberapa persyaratan perangkat keras seperti berikut:

  • Prosesor dengan arsitektur 64-bit dengan kecepatan minimum 1,4 GHz
  • RAM 2 GB
  • Minimal 32 GB ruang hard disk kosong
  • Adaptor jaringan berkemampuan Gigabit
  • Kandar DVD

Mengandalkan persyaratan perangkat keras kita harus menentukan nama domain yang akan ditetapkan dengan mempertimbangkan bahwa itu tidak diulang dan bahwa itu sesuai dengan parameter Windows Server.
2. Konfigurasikan Server Windows Server 2016

Tugas awal dimulai dari saat kita menginstal Windows Server 2016 di komputer, karena di sana kita harus mengkonfigurasi akun Administrator dengan kata sandi masing-masing. Kita dapat melihat bahwa setelah menekan Selesai dan ketika memulai sistem kita akan melihat jendela administrator server.

Sekarang mari kita ubah nama server. Langkah pertama adalah memodifikasi nama komputer karena ini akan menjadi pengenal dalam jaringan dan jika dengan nama default itu akan rumit bagi banyak pengguna untuk menemukannya dengan mudah.

Kita dapat menggunakan alternatif berikut untuk mengubah nama:

  • Dari administrator server: Di sana kita pergi ke opsi Server Lokal dan di sana kita mengklik nama server
  • Menggunakan opsi Sistem: Untuk melakukan ini kita klik kanan pada tombol Start, pilih opsi Sistem dan di sana kita pilih: Pengaturan sistem lanjutan > Nama komputer

Kita bisa melihat nama tim kita:

Dalam salah satu opsi yang disebutkan untuk mengubah nama kita akan melihat jendela berikut:

Di sana kita memilih tombol Ubah dan tetapkan nama yang diinginkan ke tim, dalam hal ini Solvetic_Server.

Klik OK dan dalam pesan yang ditampilkan pilih Ya

Kami me-restart komputer sehingga nama dimodifikasi dan kami dapat memvalidasi dari administrator nama baru komputer.

3. Ubah alamat IP server di Windows Server 2016

Seperti disebutkan di atas, perlu bagi komputer untuk memiliki alamat IP statis untuk stabilitas jaringan karena alamat IP dinamis dapat mempengaruhi konektivitas antara komputer dan domain.

Untuk mengatur alamat IP di Windows Server 2016 kita dapat menggunakan salah satu opsi berikut:

  • Buka panel kontrol jalur / Jaringan dan Internet / Jaringan dan Pusat Berbagi / Ubah pengaturan adaptor.
  • Dengan mengklik kanan ikon jaringan yang terletak di bilah tugas dan di sana pilih opsi Network and Sharing Center, lalu pilih opsi Ubah pengaturan adaptor.

Di jendela yang ditampilkan kita memilih adaptor jaringan saat ini, tekan klik kanan dan pilih opsi Properti.

Jendela berikutnya akan terbuka di mana kita memilih garis Internet Protocol versi 4 dan klik Properti.

Kita akan melihat jendela berikutnya di mana kita harus menentukan alamat IP untuk ditetapkan ke komputer. Klik OK untuk menyimpan dan menerapkan perubahan.

Setelah nama dan alamat IP server dikonfigurasi, kami melanjutkan untuk menginstal peran masing-masing. Menginstal peran direktori aktif. Langkah pertama adalah menginstal peran Active Directory Domain Services dan untuk ini kami akan melakukan proses berikut.

Dari Administrator Server kami memilih opsi Tambahkan peran dan fitur di mana kami akan melihat panduan berikut, yang memberi tahu kami bahwa kami harus memverifikasi bahwa tugas sebelumnya telah selesai:

  • Akun administrator memiliki kata sandi yang kuat.
  • Alamat IP, seperti alamat jaringan statis, dikonfigurasi.
  • Pembaruan Pembaruan Windows diinstal.

Klik Berikutnya untuk memilih jenis instalasi yang akan menjadi salah satu yang dipilih secara default: “Instalasi berdasarkan fitur atau peran”.

Klik Berikutnya dan di jendela berikutnya pilih server tempat kita akan menginstal peran.

Klik Berikutnya lagi dan di jendela berikutnya pilih kotak centang “Active Directory Domain Services”. Juga normal untuk memilih server DNS dan DHCP. Tapi itu sudah akan sesuai selera dan kebutuhan masing-masing perusahaan.

Di jendela yang ditampilkan kita memilih opsi Tambahkan fitur.

Klik Berikutnya dan di jendela yang ditampilkan kami tidak akan memilih fitur apa pun sehingga kami tekan Berikutnya lagi dan kami akan melihat informasi yang terkait dengan peran yang akan diinstal.

Klik Next dan kita akan melihat ringkasan dengan peran yang akan diinstal pada server.

Klik tombol Instal untuk memulai proses instalasi peran Active Directory Domain Services. Nanti kita akan melihat bahwa instalasi telah selesai dengan benar.

Ini adalah bagaimana kami menginstal peran Active Directory Domain Services di Windows Server 2016.
4. Promosikan pengontrol server ke domain di Windows Server 2016

Langkah selanjutnya adalah mempromosikan komputer untuk memenuhi fungsi pengontrol domain, ingatlah bahwa perintah dcpromo sudah usang oleh Microsoft.

Related posts

Leave a Reply

Your email address will not be published.