בואו נגיד כי באתי לארגון והארגון נמצא בסרבר 2012 ברמת הפורסט ,ובאתי לאחר חודש והמנהל אומר לי "תשמע יש לנו שרת ישן של 2008 אני רוצה שתצרף לי אותו לדומיין "האם אני יכול ?תשובה – לא משום שהפורסט הוא 2012 וכל השרתים בסביבה יכולים להיות מינימום 2012 ומעלה .]
נמשיך באותו חלון DOMAIN CONTROLLER OPTIONS
שם מתחת לכותרת של specify domain controller capabilities
חובה לסמן את הDNS (יודע לתרגם שמות מחשבים)
רצוי תמיד לסמן את ה-global catalog (יצירת אינדקס חיפוש )
והאפשרות השלישית READ ONLY DOMMAIN CONTROLLER ( RODC ) –משמעותה שאם אני מקים שרת משני והשרת המשני יהיה רק לקריאה שאם מישהוא יגנוב אותו לא יוכל לעשות איתו שום דבר למה ?כי הוא רק לקריאה אי אפשר להכניס לו נתונים אי אפשר להוציא ממנו נתונים .
יש לזכור כי פורסט חדש חייב להיות גם קריאה וגם כתיבה (זה מוגדר בברירת מחדל)
לאחר מכן אני יצטרך לכתוב סיסמא על מנת להיכנס לdsrm (directory services restore mode )
יש לשמור על הסיסמא הזאת כי אין אפשרות לשחזר אותה !!!
ממשיכים בהתקנה עושים נקסט הוא מביא אותנו לחלון של האצלת סמכות לשרת DNS נוסף (כרגע אני לא יכול לבצע את זה )ממשיך הלאה לחלון הבא שם הוא בודק לנו את ה-net bios name וללחוץ לו נקסט והוא מביא אותנו לחלון ה-PATH הניתובים שהוא מראה לנו היכן נמצא בסיס הנתונים(NTDS) שלנו והמדיניות הקבוצתית (SYSVOL) וגם בחלון זה לוחץ לו נקסט והוא מביא אותנו לחלון REVIEW OPTIONS לוחץ נקסט הוא מביא אותו לחלון נוסף שהוא מריץ בדיקה לאחר שהוא מסיים לוחצים לו INSTALL .
במהלך ההתקנה הוא יכול לרצד כמה וכמה פעמים לא להיבהל ובסיום הוא יעשה ריסטרט .
לאחר הפיכת השרת לdc
נכנסים להגדרות של מאפייני כרטיס הרשת שלנו [הניתוב כותבים בשורת הפקודה ncpa.cpl לוחצים לחיצה ימנית על מאפיינים בחלון של הlocal area coonection (כנראה במקום local area coonection יהיה כתוב לי Undetified network )ולוחצים על ipv4 (אפשרי גם להוריד את הסימון של ipv6 שלא יבלבל אותנו בעתיד )] ושם בipv4 לשנות את כתובת שרת ה-DNS לכתובת השרת למה ? משום שמיקרוסופט ממנה את זה באפן אוטומטי לאחר התקנת הdcpromo ל 127.0.0.1 שזה אומר ("אני") אבל אני מעדיף שזה לא יהיה "אני "אלא כתובת ה-ip של השרת ולא מה שרשום שם (מה שמיקרוסופט נתנה לנו באופן אוטומטי ).
באם אינכם יודעים לטפל בנושא זה רצוי שתזמינו טכנאי מחשבים אשר לו ניסיון של תיקון מחשבים (למקרה שצריך להחליף רכיב חומרה) ולא רק התקנת תוכנות רצוי לבדוק זאת מראש למניעת אי נעימות ובזבוז זמן חשוב.
עומר כהן טכנאי מחשבים
