हम सभी संभावित तरीकों से सक्रिय निर्देशिका को तैनात करते हैं।

विंडोज सर्वर 2019 में वास्तव में उपयोगी नवाचारों में से एक है Sysprep या क्लीन इंस्टॉल किए बिना सर्वर में प्रवेश करने की क्षमता। विंडोज सर्वर के साथ वर्चुअल सर्वर पर बुनियादी ढांचे को तैनात करना कभी आसान नहीं रहा।


आज हम बात करेंगे कि Powershell के माध्यम से सक्रिय निर्देशिका को स्थापित करना और प्रबंधित करना कितना आसान है।

भूमिका तय करें

जीएसआई के साथ RSAT या स्थानीय सर्वर:


सबसे पहले आपको सर्वर को RSAT में जोड़ना होगा। यह डोमेन नाम या आईपी पते का उपयोग करके मुख्य पृष्ठ पर जोड़ा जाता है। सुनिश्चित करें कि आप local\Administrator प्रारूप में लॉगिन दर्ज करते हैं, अन्यथा सर्वर पासवर्ड स्वीकार नहीं करेगा।


घटकों को जोड़ने के लिए और AD DS का चयन करें।

powershell:


यदि आपको सिस्टम घटक का नाम नहीं पता है, तो आप कमांड को चला सकते हैं और उपलब्ध घटकों, उनकी निर्भरता और उनके नामों की सूची प्राप्त कर सकते हैं।

 Get-WindowsFeature 

घटक का नाम कॉपी करें और स्थापना के साथ आगे बढ़ें।

 Install-WindowsFeature -Name AD-Domain-Services 

Windows व्यवस्थापन केंद्र:


"रोल्स और फीचर्स" पर जाएं और ADDS (एक्टिव डायरेक्टरी डोमेन सर्विसेज) चुनें।

और वह सचमुच सब कुछ है। सक्रिय निर्देशिका को इस समय विंडोज एडमिन सेंटर के माध्यम से प्रबंधित नहीं किया जा सकता है। उनका उल्लेख इस बात की याद दिलाने से ज्यादा कुछ नहीं है कि वह अब तक कितने बेकार हैं।

सर्वर को डोमेन नियंत्रक के लिए बढ़ाएँ

और इसके लिए हम एक नया जंगल बनाते हैं।

RSAT या स्थानीय GUI सर्वर:



हम दृढ़ता से अनुशंसा करते हैं कि आप सब कुछ डिफ़ॉल्ट के रूप में छोड़ दें, बॉक्स से बाहर सभी घटक ठीक काम करते हैं और उन्हें किसी विशेष आवश्यकता के बिना स्पर्श करने की आवश्यकता नहीं है।

powershell:

पहले आपको एक जंगल बनाने और इसके लिए एक पासवर्ड सेट करने की आवश्यकता है। पॉवर्सशेल में पासवर्ड के लिए एक अलग चर प्रकार है - सिक्योरस्ट्रिंग, जिसका उपयोग रैम में पासवर्ड को सुरक्षित रूप से संग्रहीत करने और सुरक्षित रूप से पूरे नेटवर्क में स्थानांतरित करने के लिए किया जाता है।

 $pass = Read-Host -AsSecureString 

किसी भी पासवर्ड का उपयोग करने वाले किसी भी cmdlet को इस तरह से दर्ज किया जाना चाहिए। सबसे पहले, पासवर्ड को SecureString में लिखें, और फिर इस चर को cmdlet में निर्दिष्ट करें।

 Install-ADDSForest -DomainName test.domain -SafeModeAdministratorPassword $pass 

जीयूआई के माध्यम से स्थापना में, यहां तक ​​कि कंसोल के लिए आउटपुट समान है। GUI वाले सर्वर के विपरीत, एक भूमिका स्थापित करने और एक डोमेन नियंत्रक के रूप में एक सर्वर स्थापित करने के लिए दोनों को रिबूट की आवश्यकता नहीं होती है।

आरएसएटी का उपयोग करके नियंत्रक को स्थापित करने से पॉवर्सशेल का उपयोग करने में अधिक समय लगता है।

हम डोमेन का प्रबंधन करते हैं

अब, यह समझने के लिए कि सक्रिय निर्देशिका प्रबंधन Powershell और AD AC (सक्रिय निर्देशिका प्रशासनिक केंद्र) के माध्यम से कितना भिन्न होता है, काम के कुछ उदाहरणों पर विचार करें।

एक नया उपयोगकर्ता बनाएँ

मान लें कि हम उपयोगकर्ता समूह में एक उपयोगकर्ता बनाना चाहते हैं और चाहते हैं कि वह अपने लिए एक पासवर्ड सेट करे। AD AD के माध्यम से, ऐसा दिखता है:

 New-ADUser -Name BackdoorAdmin -UserPrincipalName BackdoorAdmin@test Get-ADUser BackdoorAdmin 

AD DC और Powershell के बीच कोई अंतर नहीं हैं।

उपयोगकर्ता को सक्षम करें

RSAT या स्थानीय GUI सर्वर:


GUI के माध्यम से, उपयोगकर्ता को पहले GPO से संबंधित पासवर्ड सेट करना होगा और उसके बाद ही इसे चालू किया जा सकता है।

powershell:


पॉवर्सशेल लगभग एक ही बात है, केवल उपयोगकर्ता को पासवर्ड के बिना भी सक्रिय किया जा सकता है।

 Set-ADUser -Identity BackdoorAdmin -Enabled $true -PasswordNotRequired $true 

उपयोगकर्ता को समूह में जोड़ें

जीएसआई के साथ RSAT या स्थानीय सर्वर:


AD DC का उपयोग करते हुए, आपको उपयोगकर्ता के गुणों पर जाने की आवश्यकता है, समूहों में उपयोगकर्ता सदस्यता के साथ कॉलम ढूंढें, उस समूह को ढूंढें जिसमें हम इसे रखना चाहते हैं और इसे अंत में जोड़ना चाहते हैं और फिर ठीक पर क्लिक करें।

powershell:


यदि हमें उस समूह का नाम नहीं पता है जिसकी हमें आवश्यकता है, तो हम उनका उपयोग करके एक सूची प्राप्त कर सकते हैं:

 (Get-ADGroup -Server localhost -Filter *).name 

आप इस तरह के सभी गुणों के साथ एक समूह प्राप्त कर सकते हैं:

 Get-ADGroup -Server localhost -Filter {Name -Like "Administrators"} 

अंत में, उपयोगकर्ता को समूह में जोड़ें:


इसके अलावा, इस तथ्य के कारण कि सब कुछ पॉवर्सशेल में एक वस्तु है, हम, जैसे कि एडी डीसी के माध्यम से, पहले एक उपयोगकर्ता समूह प्राप्त करना होगा और फिर इसे इसमें जोड़ना होगा।

 $user = Get-ADUser BackdoorAdmin 

फिर इस ऑब्जेक्ट को समूह में जोड़ें:

 Get-ADGroup -Server localhost -Filter {Name -Like "Administrators"} | Add-ADGroupMember -Members $user 

और जांचें:

 Get-ADGroupMember -Identity Administrators 

जैसा कि आप देख सकते हैं, AD AC और Powershell के माध्यम से AD के प्रबंधन में लगभग कोई अंतर नहीं है।

निष्कर्ष:

यदि आप पहले से ही एडी और अन्य सेवाओं की तैनाती का सामना कर चुके हैं, तो आपने आरएसएटी और पॉवर्सशेल के माध्यम से तैनाती की समानताएं देखी होंगी, और वास्तव में सब कुछ कितना दिखता है। कोर में GUI, सब के बाद।

हमें उम्मीद है कि लेख उपयोगी या दिलचस्प था।

और अंत में, व्यावहारिक सुझावों के एक जोड़े:

1. एक डोमेन नियंत्रक पर अन्य भूमिकाएँ स्थापित न करें।
2. नियंत्रक को थोड़ा तेज करने के लिए BPA (सर्वश्रेष्ठ अभ्यास विश्लेषक) का उपयोग करें
3. बिल्ट-इन एंटरप्रीस एडमिन का उपयोग न करें, हमेशा अपने खाते का उपयोग करें।
4. जब एक सफेद आईपी पते पर एक सर्वर को अग्रेषित बंदरगाहों या वीएसडी पर तैनात किया जाता है, तो पोर्ट 389 को बंद करना सुनिश्चित करें, अन्यथा आप डीडीओएस हमलों के प्रवर्धन का बिंदु बन जाएंगे।

हम अपने पिछले पोस्टों को पढ़ने की पेशकश भी करते हैं: 99 रूबल के लिए सर्वर कोर के साथ हमारे वीडीएस अल्ट्रालाइट टैरिफ के उदाहरण का उपयोग करके हम क्लाइंट वर्चुअल मशीन कैसे तैयार करते हैं, विंडोज सर्वर 2019 कोर के साथ कैसे काम करें और उस पर एक जीयूआई कैसे स्थापित करें , और विंडोज एडमिन का उपयोग करके सर्वर का प्रबंधन कैसे करें Exchange Server 2019 को Windows Server Core 2019 पर स्थापित करने का तरीका

हम स्थापित विंडोज सर्वर 2019 कोर के साथ 99 रूबल के लिए एक अद्यतन अल्ट्रालाइट विंडोज वीडीएस टैरिफ प्रदान करते हैं।