Windows Server 2003 im Datennetz der Leibniz Universität Hannover

Transkript

1 Windows Server 2003 im Datennetz der Leibniz Universität Hannover Anleitung zur Installation eines Windows 2003 Servers mit Active-Directory Nachstehende Vorgehensweise wird von uns vorgeschlagen, um einen Windows-2003Server und Active-Directory als Domain-Controller für Ihre Domäne zu installieren. Bei dieser Beschreibung gehen wir davon aus, dass Sie einen neuen Server aufgesetzt haben, der momentan noch einer Arbeitsgruppe angehört, d. h. kein Domänencontroller ist. Weder Active-Directory noch DNS-Server sind installiert. Anmerkung: Bei der folgenden Installationsprozedur wird der Klick auf Weiter nicht jedes mal beschrieben. Wir beginnen mit Funktion hinzufügen oder entfernen. Wählen Sie Benutzerdefinierte Konfiguration: Seite 1

2 Der Server soll ein Domänencontroller mit Active-Directory werden: Seite 2

3 Die folgenden vier Schritte haben nur informativen Charakter, klicken Sie nur auf Weiter, um dann den Typ des Domänencontrollers festzulegen: Ihre Domänenstruktur ist dezentral, markieren Sie dazu die Option: Seite 3

4 Legen Sie nun den DNS-Namen für Ihre neue Domäne an. Hier beginnt die spezielle UHLösung: Sie müssen sich eine eigene lokale DNS-Domäne für das Active-Directory schaffen. Sie sollten den Namen ihrer Subdomain.intern verwenden, der nicht vom RRZN im DNS verwaltet wird. Passend wäre zum Beispiel chemie.intern Für Vor-Windows-2000-Rechner müssen Sie einen NetBIOS-Namen angeben (falls Sie WinNT 4.0 als Clientsysteme einsetzen wollen oder müssen): Seite 4

5 Für die Active-Directory-Datenbank müssen die Speicherorte angegeben werden. Wir benutzen hier der Einfachheit halber die Voreinstellungen: Seite 5

6 Da noch kein DNS-Server installiert wurde, erhalten Sie eine Fehlermeldung; der Fehler soll später manuell behoben werden: Wir gehen davon aus, dass keine Vor-Windows-2000-Serverprogramme existieren: Seite 6

7 Sie müssen jetzt noch ein Kennwort eingeben und gelangen nach einigen Weiter-Klicks zum Neustart. Nach dem Neustart installieren Sie den DNS-Server mit Funktion hinzufügen oder entfernen: Seite 7

8 Nachdem Sie die beiden folgenden Schritte mit Weiter quittiert haben, müssen Sie eine Forward-Lookupzone erstellen: Ihre DNS-Zone subdomain.intern wird vollständig von diesem Server verwaltet: Seite 8

9 Achtung: Für das Active-Directory ist die folgende Einstellung wichtig: Alle DNS-Anfragen, die Ihr interner DNS-Server nicht auflösen kann, übernehmen die Seite 9

10 RRZN-DNS-Server. Sie quittieren die folgenden Schritte mit Weiter bzw. Fertigstellen. Die Einstellungen zum DNS-Server müssen noch ein wenig bearbeitet werden. Zuerst teilen Sie Ihrer Netzwerkkarte mit, dass der Server seinen eigenen DNS-Dienst hat. Öffnen Sie die Eigenschaften von Internetprotokoll (TCP/IP) in der Netzwerkverbindung. Der fiktive Server hat die Adresse 99 im Subnetz 99: Seite 10

11 Wählen Sie jetzt Diesen DNS-Server verwalten: Seite 11

12 Wählen Sie Eigenschaften über das Kontextmenü aus: Wählen Sie das Register Weiterleitungen. Seite 12

13 Wichtig ist das Häkchen Keine Rekursion für diese Domäne verwenden. Was darunter zu verstehen ist, sagt Ihnen die Hilfestellung dazu: Wenn eine Abfrage bei den RRZN-DNS-Servern ( bzw ) fehlschlägt, soll nicht weiter gesucht werden. Andernfalls wird über die so genannten Stammhinweise (Root-Hints) versucht, bei so genannten Root-Servern eine Namensauflösung zu bekommen. Das wäre jedoch überflüssiger Datenverkehr. Bei Problemen mit dem DNS-Service: Die Support Tools von Windows 2003 installieren und aus dem entsprechenden Verzeichnis unter c:\programme das Programm netdiag benutzen. Netdiag zeigt vermutlich zunächst ganz richtig an, dass es ein Problem mit DNS gibt (fehlende Einträge). Netdiag/fix kann einige einfache Probleme beheben. Und nun viel Spaß mit Ihrem Windows-2003-Server. Für das UH-Netz angepasst im Dezember Modifiziert am /eb Seite 13