Lähdekoodi sivulle Active Directory Domain Services

Active Directory Domain Services (AD DS) on palvelu, jolla luodaan toimialue. Toimialue on yleinen organisaatiossa, jossa halutaan keskitää kaikki yhteen palvelimeen. Tämä palvelu mahdollistaa samalla käyttäjätunnuksella kirjautumisen kaikkiin toimialueen työasemiin, ellei rajoiteta [[Group Policy Management | Group Policy Managementin]] avulla.

Toimialue on vaatimus seuraavalle roolille [[Windows Deployment Services]]

'''HUOM! Toimialueen ohjauskoneena oleva palvelimen nimi pitää muutettava ennen asennusta. Asennuksen jälkeen nimeä ei voi muuttaa.'''


== Asentaminen ==

HUOM! Windows Server 2008 R2 ja vanhemmat versiossa asennetaan '''dcromo.exe''' komennolla, ei Server Managerista.

# Avaa Server Manager
# Avaa '''Add Roles and Features''' (Lisää rooleja ja toimintoja)
# Valitse palvelimeen mihin asennat roolin.
# Valitse rooleista '''Active Directory Domain Service''' ja '''DNS Server''' ja valitse NEXT.
# Voit ohittaa Feature välilehden ja jatka asennukseen.
# Tarkista että olet määrittänyt oikein ja valitse '''Install'''

<gallery>
File:server_manager_add_role_and_features.png | 2.
File:add_role_and_features_installation_type.png|3.
File:add_roles_and_features_domain.png|4.
</gallery>

== Konfigurointi ==

Asennuksen suoriuduttuaan jatketaan palvelimen määritystä toimialueen ohjauskoneeseen.

# Avaa Server Managerista ylhäältä lipun kohtaa Promote this server domain controller. 
#Luodaan uuteen metsääm toimialue. Valitse '''Add new domain new forest'''. (Windows Server 2008 R2 ja vanhemmat käyttöjärjestelmän käyttäjät voivat seurata tästä kohtaa eteenpäin. Anna toimialueelle nimi, käytän nyt tässä esimerkissä domain.local, mutta voit käyttää myös .fi / .com jne. päätteitä jos omistat ne. .local on hyvä pääte jos vain yksityinen palvelin.
#  '''Forest level''' määritetään toimialueiden käyttöjärjestelmien mukaan. Suositus on korkein taso, jos mahdollista. Alimmassa tasossa toimii myös kaikki uusimmat käyttöjärjestelmät. Esimerkki: Windows 7 vaatii Windows Server 2008 R2 metsän tasoksi, kuitenkin Windows 8.X toimii siinäkin. Windows Vista ei toimi, jos metsän taso on Windows Server 2008 R2 tai korkeampi. Huomioithan, että Windows XP ei ole tuettu Windows Server 2012 R2 toimialueelle. '''Domain Functional Level''' kannattaa laittaa sama kuin Forest Level. Määritä AD DS palvelulle salasana jonka muistat, tätä tarvitaan jos haluat poistaa tämän palvelun palvelimeltasi
# DNS Delegation voidaan useammassa tapauksessa ohittaa.
# Tarkista että NETBIOS nimi on oikein. Yleensä tämä tulee automaattisesti.
# Määritä asennuspolku. Yleensä oletuspolku riittää.
# Tarkista määrittämäsi asetukset
# Jatka painamalla Install ja käynnistä asennuksen jälkeen palvelin uudelleen. Uudelleen käynnistyksen jälkeen kirjautuminen on muodossa domain\käyttäjätunnus


<gallery>
File:promote_this_server_domain_controller1.png | 1. 
File:promote_this_server_domain_controller2.png | 2.
File:promote_this_server_domain_controller3.png | 3.
File:promote_this_server_domain_controller4.png | 4.
File:promote_this_server_domain_controller5.png | 5.
File:promote_this_server_domain_controller6.png | 6.
File:promote_this_server_domain_controller7.png | 7.
File:promote_this_server_domain_controller8.png | 8.

</gallery>

== Toinen toimialeenohjainen ==

Asenna ensin AD DS ja DNS roolit Server Managerista.

== Katso myös ==
* [[Windows 8.1 | Windows 8.1 toimialueelle]]
* [[Linux AD liitos]]