MSXFORUM - Active Directory > Installation eines Windows 2003 Servers für eine...

Transkript

1 MSXFORUM - Active Directory > Installation eines Windows 2003 Servers für eine... Page 1 of 42 Installation eines Windows 2003 Servers für eine neue Domäne Kategorie : Active Directory Veröffentlicht von NobbyausHB am Hallo Admins, dieses HowTo richtet sich an alle, die eine neue Domäne mit Windows 2003 Server einrichten wollen/sollen, sowie an diejenigen, die das schon mal gemacht haben und jetzt Fragen auftauchen "wie war das doch gleich..." Gleichzeitig soll dies ein Leitfaden sein, wie DNS und WINS einwandfrei eingerichtet werden. Eventuelle Fehler in diesem HowTo sind natürlich nicht ausgeschlossen, Verbesserungsvorschläge, Kritik und Lob entweder als Kommentar oder als PN direkt an mich. Die Grundlagen zur IP möchte ich hier nicht näher erläutern. Näheres dazu findet ihr hier. Zunächst zur Planung: Name der Domäne: Testdomain.local Name des Servers: Mailserver Die Endung.local ist von MS empfohlen, für grosse Domänen gilt auch noch.global Im Prinzip kann man die Endung auswählen wie man möchte, jedoch hat dies in der Vergangenheit immer wieder zu Problemen geführt. Vor allem unter Windows 2000 Server, wenn die Domäne genauso heisst, wie die Mail/Internetdomain (meinedomain.de). Da keine feste IP vorhanden ist, sollen die Mails in dieser Domäne per Popconnector vom Provider abgeholt werden, Zustellung soll über Relay des Providers erfolgen. Dazu wird es als Ergänzung zu der Konfiguration des SMTP-Connectors von Heinz noch ein weiteres HowTo von mir geben. Das kommt aber später, erst einmal muss die Domäne einwandfrei laufen. IP-Bereiche: also das Netz als solches Subnetmask: also 24bit /24 wäre das also gleiche, nur anders geschrieben Erste IP: gemäss Regeln die Default Route Letze IP gemäss Regeln die Default Broadcast-Adresse Netzwerkkonfiguration: Router: /24 Server: /24 bis /24 Drucker: bis Clients: bis VPN usw: bis Mailserver: Auf DHCP verzichte ich in diesem Beispiel bewusst.

2 MSXFORUM - Active Directory > Installation eines Windows 2003 Servers für eine... Page 2 of 42 Vorbereitung: Zunächst muss sichergestellt werden, dass für die gesamte Hardware alle Treiber in möglichst aktuellster Version vorliegen. Nichts ist ärgerlicher, als eine abgebrochene Installation wegen eines fehlenden Treibers für den SCSI-Raid-Controller. Die Server-CD(s) sollten das zurzeit aktuelle Servicepack enthalten. Wie man solch eine CD erstellt, kann ich gerne mal schreiben. Nun geht es los: Den Server booten und im BIOS einstellen, dass er als erstes von CD/DVD starten soll. Dann erst von Platte/SCSI-Device o.ä., je nach Hardware. Beim Boot des Servers kommt die Meldung "Zum Starten von CD eine..." Das mache ich, denn ich will ja Windows 2003 Server installieren. Das System beginnt von der CD zu starten. Auf der untersten Zeile steht, welche Treiber das Setup gerade lädt. Achtung: sollte ein SCSI- oder anderer RAID-Controller eingebaut sein, an dieser Stelle bereits "F6" drücken, um den Treiber von Diskette zu installieren. Man merkt aber, ob Windows den Controller erkannt hat, spätestens dann, wenn keine Festplatte zum installieren gefunden wird. Dann die Platten/n nach Wunsch partitionieren, mittlerweile nehme ich mindestens 40GB für die Systempartition, Rest nach Wunsch und Planung. Tipp: Wird ein RAID-Controller verwendet und die Platten bereits dort entsprechend aufgeteilt, werden weitere Laufwerke bereits an dieser Stelle angezeigt. Nach Abschluss der Installation auf C:\ (bitte...), dauert je nach System zwischen 8 und 80min, bootet der Server das Erste mal durch, um danach das Setup weiterlaufen zu lassen. Nach dem nächsten Reboot kommt der Assistent und fragt nach der CD 2 zur Fortsetzung der Installation. Anmerkung: Je nach Version des Servers kann das auch nur eine CD oder eine DVD sein. Dann entfällt natürlich die Frage nach der 2ten CD. Tipp: An dieser Stelle breche ich das Setup nicht ab, sondern minimiere nur das Fenster. Dann erstelle auf dem Laufwerk C:\ eine Directory Install, darunter eine Directory Server. Das kann natürlich auch ein anderes Laufwerk sein, die Pfade müssen dann entsprechend lauten.

3 MSXFORUM - Active Directory > Installation eines Windows 2003 Servers für eine... Page 3 of 42 In dieses Verzeichnis (Directory) wird nun der Inhalt der 2ten CD kopiert. Ist das fertig, von der 1ten CD (Boot-CD) die Verzeichnisse I386 und Support. Bei nur einer CD bzw. DVD sollte das nach dem kopieren so aussehen Dann über Start - Ausführen - Regedit

4 MSXFORUM - Active Directory > Installation eines Windows 2003 Servers für eine... Page 4 of 42 die Taste "F3" nach "Sourcepath" suchen. Den vorhandenen Pfad (vom CD/DVD-LW) durch den Bereitstellungs-Pfad ersetzen.

5 MSXFORUM - Active Directory > Installation eines Windows 2003 Servers für eine... Page 5 of 42 Mehrfach "F3" drücken, um alle Pfade zu finden und anzupassen. Nach einem Neustart, ohne das Setup abzubrechen, wird dieses nun ohne weitere Frage nach einem Datenträger fortgesetzt. Tipp: Wenn es mal ein neueres Servicepack geben sollte, kann dies mit dem Parameter :\update.exe /integrate:c:\install\server integriert werden. Somit ist sichergestellt, das bei Hinzufügen oder drüberinstallieren von Optionen immer die aktuellen Versionen verwendet werden. Hinweis: Diese Art der Installation nennt man Bereitstellung. Im Allgemeinen installiere ich nie von CD / DVD, sondern gehe immer den beschriebenen Weg. Auch bei Exchange und anderen Anwendungen, z.b. Office und so weiter. Alle Parameter:

6 MSXFORUM - Active Directory > Installation eines Windows 2003 Servers für eine... Page 6 of 42 Tipp: Der Screenshot ist von einem SP2 für Windows XP. Die Parameter sind aber gleich. Nach dem erfolgten Neustart minimiere ich den Wizard, man kann ihn aber auch beenden.

7 MSXFORUM - Active Directory > Installation eines Windows 2003 Servers für eine... Page 7 of 42 Jetzt wird überprüft, ob noch irgendwelche Treiber fehlen. Der Geräte-Manager

8 MSXFORUM - Active Directory > Installation eines Windows 2003 Servers für eine... Page 8 of 42 sollte keinerlei Fragezeichen enthalten. Tipp: Sollte noch irgendetwas nicht in Ordnung sein, an dieser Stelle unbedingt beheben! Sonst kann man sich später einen Wolf suchen. Als nächstes bekommt die Netzwerkkarte ihre IP-Adresse und Gateway. Ist der Router/die Firewall nicht sicher, an dieser Stelle noch kein Gateway eintragen. Falls ja, kann der Server ab diesem Moment in das Internet, macht z.b. für Treiber und so weiter Sinn. Muss aber nicht sein. Eigenschaften vom Netzwerk öffnen So sieht das dann aus

9 MSXFORUM - Active Directory > Installation eines Windows 2003 Servers für eine... Page 9 of 42 Eigenschaften der Netzwerkkarte (LAN-Verbindung)öffnen Die Eigenschaften der Netzwerkkarte geöffnet

10 Page 10 of 42 Nach klicken auf Internetprotokoll und klick auf Eigenschaften, sowie eintragen der Adressen sieht das dann so aus Tipp: Die Netzwerkkarte muss einen Link Hardwareseitig haben, am besten an einem Switch, sonst geht es nicht weiter! Ist alles soweit in Ordnung, der Server hat eine Verbindung zum Netzwerk, d.h. mindestens er selbst ist im LAN, kann es weiter gehen mit Active Directory Active Directory

11 Page 11 of 42 Dazu startet man den Assistenten. Das Netzwerk wird durchsucht

12 Page 12 of 42 Fenster zur Auswahl, was gemacht werden soll Domain Controller auswählen und mit Weiter fortfahren.

13 Page 13 of 42 Zusammenfassung, was ausgewählt wurde, Weiter Das nächste Fenster - Weiter

14 Page 14 of 42 Hinweis lesen, Weiter Da ich eine ganz neue Domäne einrichten möchte, dies auswählen, Weiter

15 Page 15 of 42 Es soll auch eine neue Gesamtstruktur erstellt werden, Weiter Hier wird nun der Name der Domäne eingegeben. Wurde ja bereits bei der Planung festgelegt. Tipp: Mit Umlauten habe ich sehr schlechte Erfahrungen gemacht!

16 Page 16 of 42 Nun noch der Netbios-Name. IMMER mit dem Domänen-Namen identisch lassen! Festlegen der Ordner für die Datenbanken

17 Page 17 of 42 Festlegen des Ordners für das SysVol Da ich ja noch keinen DNS-Server installiert habe, denn dies ist ja der Erste DC in der Domäne, kommt diese Fehlermeldung. Diesmal lasse ich den Assistenten den DNS erstellen und klicke Weiter.

18 Page 18 of 42 Als nächstes kommt die Abfrage nach den Berechtigungen. Da ich keine Betriebssysteme VOR Windows 2000 einsetzen werde, klicke ich Weiter. Tipp: Diese Einstellung kann NICHT nachträglich verändert werden! Sollten noch Systeme unter Windows NT oder Windows 9x laufen, hier Mit Prä... auswählen. Jetzt was SEHR wichtiges. Wenn an dieser Stelle ein Kennwort vergeben wird (was man auch machen sollte), ist dies gut aufzuheben! Das hat NICHTS mit dem Administrator-Kennwort zu tun! Dieses Kennwort braucht man für eine Wiederherstellung des AD.

19 Page 19 of 42 Jetzt kommt noch eine Zusammenfassung, was alles gemacht werden soll. Besonders sorgfältig prüfen, ob alles richtig ist! Tja, nun geht s los - Warten. NIEMALS Abbrechen drücken.

20 Page 20 of 42 Wenn nicht irgendwas falsch war oder Hardware defekt ist, sollte das im Anschluss so aussehen. Server jetzt neu starten! Nach dem Boot kommt dann dieses Bild:

21 Page 21 of 42 Ist man hier angekommen, war das schon ganz gut. Nach klicken auf Fertigstellen kommt wieder der bekannte Assistent. Ich klicke auf WINS installieren

22 Page 22 of 42 Fertig drücken Und schaue gleich nach, ob der Server läuft

23 Page 23 of 42 Wieder zum Assistenten An dieser Stelle habe ich den WINS-Server bereits installiert und geprüft. Bevor ich den DNS- Server weiter konfiguriere, ändere ich die Einstellungen der Netzwerkkarte: Wieder die Einstellungen wie schon zuvor

24 Page 24 of 42 Wieder TCP/IP Eigenschaften auswählen. Man erkennt bereits, das der DNS-Server auf die IP- Adresse (localhost) eingerichtet wurde.

25 Page 25 of 42 Diesmal gehe ich gleich auf Erweitert In das Register "DNS" wechseln und den Eintrag löschen. Über den Button Hinzufügen die richtige IP Adresse eintragen. Hinzufügen klicken

26 Page 26 of 42 Eintrag korrekt?! WINS Hierzu in das Register WINS wechseln Den Haken setzen bei Netbios über TCP/IP und über Hinzufügen, den WINS-Server mit der korrekten Adresse eingeben

27 Page 27 of 42 So sollte das in diesem Fall aussehen, bevor auf hinzufügen geklickt wird So sollte das dann aussehen.

28 Page 28 of 42 Alles mit OK bestätigen. Hier auch. Nach einer Weile ist das Fenster weg. Jetzt den DNS-Server verwalten

29 Page 29 of 42 Erweiterte Ansicht, Rechte Maustaste

30 Page 30 of 42 Bei den Weiterleitungen den Router eintragen. Kann der Router keine Rekursion, (und ist nur ein DNS da) den Haken setzten bei Keine Rekursion für...

31 Page 31 of 42 Korrekt eingetragen

32 Page 32 of 42 Überprüfen, ob die Stammhinweise da sind und mit OK schliessen. Tipp: Ich habe schon erlebt, das bei einer Installation die Root-Einträge nicht vorhanden waren. In dem Fall war das darauf zurückzuführen, das der Server während der Einrichtung keinen Internet- Zugang hatte. Sollte aber bei Windows Server 2003 mit SP1 nicht mehr auftreten. Fehlen die Root-Einträge, kann der Server DNS nicht ins Internet weiterleiten! In dem Fall mit der Hand eintragen.

33 Page 33 of 42 Jetzt wird der WINS-Server bekannt gemacht. Rechte Maustaste auf die Domäne

34 Page 34 of 42 Im Register "Wins" den WINS-Server eintragen

35 Page 35 of 42 Das sieht dann so aus Wenn alles fertig ist, noch die Reverse-Lookup-Zone erstellen.

36 Page 36 of 42 Den DNS aus der Verwaltung aufrufen

37 Page 37 of 42 Nach Erweiterung des Baumes mit der rechten MT auf die Reverse-Lookup-Zone Startfenster des Assistenten

38 Page 38 of 42 Soll ja eine primäre Zone im ADC werden - Weiter Und auf allen DC s repliziert werden - lustig, ist doch erst einer...

39 Page 39 of 42 Hier wird wieder die IP-Adresse verwendet. Allerdings nur die ersten drei Bit Tipp: Wie viele Teile der IP-Adresse eingetragen werden können, ist von der Länge der Subnet- Maske abhängig. Bei einer Maske von 24 Bit sind es immer die ersten drei Stellen des IP- Adressebereiches. IMMER den gleichen Bereich eintragen, der das Netzwerk angibt. Muss mal aus irgendwelchen Gründen der IP-Bereich verändert werden, muss auch immer eine neue Reverse-Lookup-Zone erstellt, und die nicht mehr gültige aus dem AD entfernt werden. Vergisst man das, führt das zu erheblichen Problemen bei der Namensauflösung! Ich lasse nur sichere Update zu - Weiter

40 Page 40 of 42 Und fertig Wichtig ist der Haken

41 Page 41 of 42 Jetzt trage ich noch einen Host per Hand ein - den Router Das war es erstmal. Die übrigen Dienste usw. werden bei Bedarf später installiert. Ich boote den Server noch mal neu und mache eine kleine Pause. Ob alles richtig ist, wird geprüft

42 Page 42 of 42 Jetzt noch der Test, ob FQDN auflöst Und dann auch noch nslookup Im Wesentlichen ist der Server jetzt erstmal fertig, es fehlt noch IIS,.NET und so weiter. Dies soll im nächsten Step kommen, wenn der Server zum Exchange-Server wird. Die Anleitung hat Heinz ja bereits fertig: Installationsanleitung Exchange 2003 In den beiden nächsten HowTo kommen noch die Einstellungen an den Clients sowie Exchange ohne feste IP mit PopConnector. Viel Erfolg! Norbert