דילוג לתוכן הראשי
AD Academy
חזרה לקורס
מאפס: רשת, שרת ו־Domain
מתחילים18 דקותעודכן לאחרונה: נושא 4 מתוך 4

הקמת Domain Controller ראשון

מ־Windows Server נקי ועד Domain פעיל, צעד אחר צעד.

לא הושלם

מה תלמדו כאן

  • 1. הכנת השרת
  • 2. התקנה וקידום
  • 3. בדיקה שהכול תקין

כדאי לקרוא לפני הנושא הזה:Workgroup מול Domain

התהליך מורכב משלושה שלבים: הכנת השרת, התקנת התפקיד DS, וקידום (Promotion) השרת ל־.

1. הכנת השרת

# שם קבוע לשרת
Rename-Computer -NewName "DC01" -Restart

# כתובת IP סטטית + DNS שמצביע על עצמו
New-NetIPAddress -InterfaceAlias "Ethernet" -IPAddress 192.168.10.10 `
  -PrefixLength 24 -DefaultGateway 192.168.10.1
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 127.0.0.1
powershell

2. התקנה וקידום

Install-WindowsFeature AD-Domain-Services -IncludeManagementTools

Install-ADDSForest -DomainName "lab.local" `
  -DomainNetbiosName "LAB" `
  -InstallDns `
  -SafeModeAdministratorPassword (Read-Host -AsSecureString "DSRM password")
powershell

3. בדיקה שהכול תקין

Get-ADDomain
Get-ADDomainController
dcdiag /v
powershell
ארכיטקטורה ותיאוריה — מתחת למכסה המנוע

הקמת DC ראשון בונה יער חדש: יוצר את סכימת ה־, את קובץ NTDS.dit, מקים DNS משולב, ומעביר את כל 5 תפקידי ה־FSMO לשרת הזה. זו פעולה חד־פעמית בכל היער — בחירת שם וגרסה קריטית.

  • שם דומיין: לא יחיד (single-label), לא .local בפרויקטים חדשים (מומלץ subdomain של דומיין ציבורי, למשל ad.example.com).
  • רמת פונקציונליות: הגבוהה ביותר שכל ה־DCs תומכים בה.
  • DSRM Password — סיסמת שחזור במצב Safe Mode. שומרים בכספת.
  • לאחר ההקמה: DC שני מיד, גיבוי, ו־Snapshot לא של DC בייצור.
הגדרה מעשית (PowerShell / GUI)
# הקמת יער חדש
Install-WindowsFeature AD-Domain-Services,DNS -IncludeManagementTools
Install-ADDSForest -DomainName 'corp.local' -DomainNetbiosName 'CORP' \
  -ForestMode Win2016 -DomainMode Win2016 -InstallDNS \
  -SafeModeAdministratorPassword (Read-Host -AsSecureString) -Force

# בדיקה
Get-ADForest
Get-ADDomain
Get-ADDomainController
netdom query fsmo
powershell
תרחישי אמת בארגון
  • יער חדש לחברה חדשה — תמיד לפחות 2 DCs עם FSMO מפוזרים.
  • מעבדה — DC בודד + Snapshot מותר.
  • מיזוג חברות — יער חדש נייטרלי ואז ADMT להעברת אובייקטים.
אבחון ופתרון תקלות
dcdiag /v
repadmin /replsummary
Get-ADReplicationFailure -Target DC01
bash
  • Event 4013/4015 = בעיית DNS ב־DC. Event 2042 = DC לא רופלק זמן רב (Tombstone Lifetime).
מילון מונחים ושורת פקודות מהירה
  • 5 תפקידי FSMO: Schema, Naming, RID, PDCe, Infrastructure.
  • DSRM = מצב שחזור .
  • SYSVOL = תיקייה משותפת עם GPOs, משוכפלת ב-DFSR.

בדוק את עצמך

לאיזו כתובת DNS צריך להצביע ה-DC הראשון?

העמוד הזה עזר לך?

הקודםהבא