← Active Directory

Domain Controller aufbauen: Voraussetzungen, Promotion, Abnahme

Install-ADDSForest -DomainName corp.example.com — mehr braucht es nicht, und genau darin liegt das Problem. Ohne weitere Argumente fragt das Cmdlet das Wiederherstellungs-Kennwort laut Dokumentation ohne Bestätigung ab: Ein Tippfehler wird stillschweigend gesetzt und fällt erst auf, wenn der Domain Controller nicht mehr startet. Dieses Modul behandelt die Entscheidungen, die eine Promotion mittrifft und die man später nicht zurücknimmt — den Forestnamen, der spätestens bei einer Fusion kollidiert, die Funktionsebenen, die Ablage samt der Regel gegen ReFS, den zweiten Domain Controller und die vier Nachweise, die aus einer erfolgreichen Installation erst einen abgenommenen Betriebszustand machen.

Einstieg · ~25 Min · 12 Abschnitte Einführung · 9 Übungen (davon 3 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Einen Forestnamen wählen, der bei Zusammenschlüssen und Cloud-Anbindung nicht kollidiert — und begründen, warum.
  • ✓Eine Promotion so vorbereiten, dass DSRM-Kennwort, Funktionsebenen und Ablagepfade bewusst gesetzt statt durchgeklickt werden.
  • ✓Einen Domain Controller anhand von DNS, SYSVOL, Anmeldung und Replikation abnehmen statt anhand der Erfolgsmeldung.

Übungen

  • 1. EntscheidungWelchen Namen wählst du für den Forest?
  • 2. EntscheidungWas fehlt vor der Promotion am dringendsten?
  • 3. MissionLab-Promotion: welche Einstellung bricht die Sicherheitsgrenze?
  • 4. EntscheidungWie gehst du vor?
  • 5. EntscheidungWie bewertest du den Vorschlag?
  • 6. DiagnoseCL01 findet die neue Domain nicht
  • 7. EntscheidungWas tust du zuerst?
  • 8. EntscheidungWas planst du für das Wartungsfenster ein?
  • 9. ReihenfolgeAbnahme des kleinen Lab-Forest

Arbeitsartefakte

Quellen & Aktualität12 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/powershell/module/ad…t/install-addsforest
  2. 02learn.microsoft.com/en-us/windows-server/ident…services--level-100-
  3. 03learn.microsoft.com/en-us/windows-server/ident…e-forest-root-domain
  4. 04learn.microsoft.com/en-us/windows-server/ident…ry-functional-levels
  5. 05learn.microsoft.com/en-us/windows-server/ident…ds/manage/dc-locator
  6. 06learn.microsoft.com/en-us/powershell/module/ad…dsforestinstallation
  7. 07learn.microsoft.com/en-us/powershell/module/ad…/install-adddsforest
  8. 08learn.microsoft.com/en-us/previous-versions/wi…012/cc753343(v=ws.11
  9. 09learn.microsoft.com/en-us/windows-server/ident…tory-domain-services
  10. 10learn.microsoft.com/en-us/windows-server/ident…nt-and-configuration
  11. 11learn.microsoft.com/en-us/windows-server/ident…Replication-Problems
  12. 12learn.microsoft.com/en-us/windows-server/ident…d-ds-troubleshooting

Verfasst von Julian Zentgraf