Cara Membuat Windows Home Server menjadi Pengontrol Domain

Active Directory memungkinkan perusahaan mengelola pengguna, komputer, printer, dan lainnya dari lokasi terpusat. Sudahkah Anda menginginkan fungsi ini di rumah tetapi tidak memiliki uang untuk Windows Server? Berikut ini cara mempromosikan Windows Home Server ke pengontrol domain.

Mungkin Anda tidak memiliki 100+ komputer di lemari Anda, tetapi terkadang terasa seperti itu. Active Directory memungkinkan Anda mengelola pengguna secara terpusat yang dapat masuk ke mesin serta membantu mengatur preferensi mesin dengan cepat dan bahkan dapat membantu mengelola mesin virtual Anda. Jika Anda menginginkan cara yang lebih baik untuk mengelola semuanya, atau bahkan hanya ingin masuk ke Active Directory, inilah cara Anda dapat melakukannya dengan murah.

Perlu diketahui bahwa Microsoft secara khusus mengatakan Anda tidak diizinkan melakukan ini sesuai dengan perjanjian lisensi pengguna akhir (EULA) yang harus Anda setujui saat menginstal atau menyiapkan Windows Home Server. Dengan demikian, artikel ini akan semata-mata untuk tujuan pendidikan.

Jika Anda alergi terhadap melanggar EULA saya sarankan Anda membeli Windows Server dari Microsoft. Siswa-siswa tertentu di sisi lain dapat dengan bebas mengunduh Windows Server dari Microsoft DreamSpark.

Mengatur Windows Home Server

Setelah pengaturan awal Windows Home Server, Anda harus mengaktifkan kemampuan desktop jarak jauh dari konsol Windows Home Server. Jika Anda membaca artikel ini saya akan menganggap Anda tahu bagaimana melakukannya sendiri.

Anda juga akan memerlukan beberapa disk atau partisi khusus untuk menyimpan informasi Direktori Aktif. Direktori aktif menggunakan folder NTDS dan SYSVOL untuk menyimpan database dan file publiknya dan jika tidak ada di disk khusus Anda kemungkinan besar akan melihat pelambatan dengan server Anda dan dengan jaringan Anda.

Active Directory mengharuskan Anda memiliki DNS dan alamat IP statis di server Anda. Anda tidak harus melakukan dua langkah ini sekarang, tetapi Anda harus siap melakukannya selama proses.

Mempromosikan WHS Anda ke pengontrol domain akan melakukan beberapa hal yang mungkin tidak Anda inginkan. Silakan baca tindakan pencegahan di bawah ini sebelum melanjutkan.

1. Anda tidak lagi dapat menambahkan komputer ke WHS dengan konektor WHS. Mulai sekarang Anda harus bergabung dengan komputer ke domain baru yang akan Anda siapkan. Agar dapat menambahkan komputer ke domain Anda tidak dapat menggunakan salah satu varian "rumah" Windows dan sebagai gantinya harus menggunakan tingkatan bisnis, profesional, atau perusahaan.
2. Semua pengguna Anda di WHS akan dihapus dan hanya akun pengguna default (mis. Administrator, tamu, dll.) Yang akan ditinggalkan di WHS.
3. Halaman web WHS Anda akan rusak. Anda dapat "memperbaiki" ini dengan menginstal server web lain (mis. Apache) tetapi akan membutuhkan lebih banyak penyiapan dan bekerja.

Semua dalam semua, bersiaplah untuk melakukan instalasi baru pada WHS Anda dan jangan lakukan ini pada mesin Anda secara aktif menyimpan informasi. Mungkin ide yang lebih baik untuk memiliki komputer kedua untuk mengatur AD dan memigrasikan informasi apa pun yang Anda inginkan.

Selalu memiliki cadangan, jika ini adalah komputer yang Anda gunakan, adalah tanggung jawab Anda untuk membuat cadangan sebelum memulai proses ini.

Promosikan Server Anda

Promosi pengontrol domain dilakukan melalui perintah dcpromo.exe. Pergi jauh dengan server Anda dan kemudian buka dialog jalankan dan jalankan perintah.

Klik berikutnya beberapa kali dan kemudian pilih opsi untuk membuat pengontrol baru untuk domain baru.

Kemudian pilih hutan domain baru.

Selanjutnya yang terbaik adalah memilih untuk mengatur DNS pada mesin lokal. Ini adalah cara termudah untuk mengonfigurasi pengontrol. Anda hanya perlu memastikan Anda mematikan DNS pada router Anda.

Jika Anda ingin menyimpan DHCP yang dikeluarkan dari router Anda, Anda juga harus menunjukkan tanggung jawab DNS ke server Anda. Silakan periksa manual router Anda untuk cara melakukannya.

Akhirnya kita bisa memberi nama domain baru. Jika Anda memiliki nama domain web jangan beri nama yang sama dengan nama domain Anda karena dalam hal ini dapat menyebabkan masalah kecuali Anda juga menjalankan layanan web dan pembaru DNS dinamis dari komputer ini.

Sebaliknya itu adalah ide yang lebih baik untuk datang dengan nama lokal untuk domain Anda.

Selanjutnya Anda harus memasukkan nama NETBIOS. Anda harus dapat memilih default dan klik berikutnya.

Kita perlu memberi tahu pengontrol domain tempat menyimpan database, file log, dan file publik. Disarankan untuk menyimpan semua ini di hard drive yang terpisah. Dalam instalasi saya, saya memiliki hard drive 20 Gb terpisah terpasang (E :) di mana saya telah meletakkan file yang diperlukan.

Jika Anda memiliki komputer pra-Windows 2000, saya merasa tidak enak untuk Anda. Dalam kebanyakan kasus, Anda dapat meninggalkan dukungan untuk apa pun yang setua itu di langkah berikutnya.

Pilih kata sandi Administrator baru.

Dan kemudian tinjau perubahan Anda dan klik berikutnya.

Promosi Anda akan memulai proses untuk Anda.

Anda mungkin akan diminta untuk menginstal CD Anda di beberapa titik jadi pastikan Anda memiliki CD Anda (atau file dari CD Anda) tersedia untuk Anda.

Anda juga mungkin akan diminta untuk mengubah alamat IP Anda dari dinamis ke statis selama proses berlangsung.

Klik OK dan kemudian lanjutkan untuk mengubah alamat IP Anda ke alamat statis yang sesuai.

Pengaturan Anda harus selesai dengan layar ini. Setelah Anda mengklik selesai, lanjutkan dan mulai ulang kontroler domain baru Anda.

Jangan khawatir jika proses reboot membutuhkan waktu. Perlu memulai banyak layanan baru dan mungkin akan memakan waktu cukup lama untuk reboot pertama.

Setelah mesin reboot Anda mungkin mendapatkan kesalahan tentang layanan gagal memulai. Anda juga harus memiliki opsi baru di layar login Anda untuk masuk ke domain baru yang baru saja Anda buat.

Pengaturan Pemasangan Post

Sekarang Anda memiliki domain dan pengontrol domain, hanya ada beberapa hal yang perlu kita lakukan untuk memastikan semuanya berjalan lancar.

Pertama kita dapat memperbaiki kesalahan layanan yang kita dapatkan sebelumnya dengan memulai -> menjalankan -> "services.msc"

Temukan "SSDP Discovery Service" dan layanan "Universal Plug and Play Device Host" dan atur untuk memulai secara otomatis. Kemudian mulai layanan secara manual.

Sekarang browse ke C: \ Windows \ Temp. Klik kanan pada folder dan pilih properti.

Pada tab keamanan klik tambah lalu ketikkan layanan jaringan dan klik periksa nama. Setelah nama diverifikasi (akan digarisbawahi) klik OK.

Ulangi dua langkah di atas untuk direktori c: \ Windows \ Microsoft.NET \ Framework \ v2.0.50727 \ Temporary ASP.NET Files juga.

Sekarang kita perlu mengkonfigurasi Firewall Windows untuk memungkinkan program yang benar untuk melewati. Anda bisa saja menonaktifkan firewall tetapi Anda akan terkena kinerja dengan hanya menonaktifkannya. Berikut adalah port dan program yang Anda perlukan untuk mengizinkan akses melalui firewall Anda.

Untuk menambahkan pengecualian program klik pada tab pengecualian dan kemudian klik tambahkan program. Jelajahi dns.exe yang terletak di folder c: \ windows \ system32 dan kemudian klik ubah cakupan.

Ubah cakupan hanya pada subnet lokal Anda karena Anda tidak ingin orang di luar jaringan Anda menggunakan DNS untuk pencarian.

Selanjutnya lakukan hal yang sama untuk server DHCP yang terletak di C: \ WINDOWS \ system32 \ tcpsvcs.exe tetapi jangan membatasi ruang lingkup. Alih-alih mengizinkan komputer mana pun terhubung ke DHCP jika tidak, komputer tidak akan pernah mendapatkan alamat IP setelah kami mengaktifkannya.

Kami tidak akan mengatur DHCP dalam artikel ini, tetapi dapat mengunjungi kembali ini di masa mendatang. Jika Anda ingin tahu cara mengatur DHCP, periksa tautan yang kami dapatkan di bagian akhir posting ini.

Kembali ke tab perkecualian utama dan kemudian klik tambahkan port. Ketik LDAP untuk nama dan 389 untuk nomor port. Ubah cakupan hanya ke jaringan saya (subnet) lalu klik OK.

Ulangi langkah ini untuk port tambahan berikut.

LDAP - 389 - UDP

LDAP - 636 - TCP

LDAP - 3268 - TCP

Kerboros - 88 - TCP dan UDP

Anda sekarang sudah menyiapkan Direktori Aktif dan port yang diperlukan untuk bergabung dengan komputer ke domain baru Anda dan mulai mengelola pengguna, komputer, printer, dan banyak lagi dari lokasi pusat.

kami dilayani wiki